Instalace

Instalace se liší podle zvolené Linuxové distribuce. Při instalaci se obvykle nainstaluje nejen samotný operační systém, ale i většina software potřebného k používání počítače.

Některé distribuce nabízí tzv. Live CD (DVD), pomocí něhož si můžete distribuci vyzkoušet bez zásahu do stávajícího operačního systému.

Hardware:

• ověřený (kompatibilní) hardware Ubuntu

Názvy počítačů: katoda, kardan

Další distribuce: Puppy Linux, Zorin OS atd.

sudo aptitude install firmware-iwlwifi

deb http://ftp.cz.debian.org/debian/ lenny main non-free contrib
deb-src http://ftp.cz.debian.org/debian/ lenny main non-free contrib
deb http://security.debian.org/ lenny/updates main contrib non-free
deb-src http://security.debian.org/ lenny/updates main contrib
 non-free
deb http://volatile.debian.org/debian-volatile/ lenny/volatile main
 contrib non-free
deb-src http://volatile.debian.org/debian-volatile/ lenny/volatile
 main contrib non-free

sudo cp /etc/X11/xorg.conf /etc/X11/xorg.conf.preati
sudo apt-get update
sudo apt-get install build-essential fakeroot dh-make debhelper debconf libstdc++5 dkms

cd ~/ati/
sudo sh ati-driver-installer-8-3-x86.x86_64.run

sudo sh ati-driver-installer-8-3-x86.x86_64.run --listpkg

sudo sh ati-driver-installer-8-3-x86.x86_64.run --buildpkg Ubuntu/7.10

sudo aticonfig --initial && sudo aticonfig --overlay-type=Xv

sudo gedit /usr/bin/compiz

COMPIZ_BIN_PATH="/usr/bin/" # For window decorators and compiz
PLUGIN_PATH="/usr/lib/compiz/" 
COMPIZ_NAME="compiz.real" # Final name for compiz (compiz.real)  
WHITELIST="fglrx nvidia intel ati radeon i810"

###### Ubuntu Main Repos
## CZ
deb http://cz.archive.ubuntu.com/ubuntu/ lucid main restricted universe multiverse
deb-src http://cz.archive.ubuntu.com/ubuntu/ lucid main restricted universe multiverse
## main
deb http://archive.ubuntu.com/ubuntu/ lucid main restricted universe multiverse
deb-src http://archive.ubuntu.com/ubuntu/ lucid main restricted universe multiverse
###### Ubuntu Update Repos
## CZ
deb http://cz.archive.ubuntu.com/ubuntu/ lucid-security main restricted universe multiverse
deb http://cz.archive.ubuntu.com/ubuntu/ lucid-updates main restricted universe multiverse
deb-src http://cz.archive.ubuntu.com/ubuntu/ lucid-security main restricted universe multiverse
deb-src http://cz.archive.ubuntu.com/ubuntu/ lucid-updates main restricted universe multiverse
## main
deb http://archive.ubuntu.com/ubuntu/ lucid-security main restricted universe multiverse
deb http://archive.ubuntu.com/ubuntu/ lucid-updates main restricted universe multiverse
deb-src http://archive.ubuntu.com/ubuntu/ lucid-security main restricted universe multiverse
deb-src http://archive.ubuntu.com/ubuntu/ lucid-updates main restricted universe multiverse
###### Ubuntu Partner Repo
deb http://archive.canonical.com/ubuntu lucid partner
deb-src http://archive.canonical.com/ubuntu lucid partner

sudo aptitude install \
mc \
synaptic \
krusader kdiff3 krename kio-ftps okteta arj lha unrar p7zip-full unace rar rpm kget md5deep cfv \
bogofilter \
konq-plugins tork webkitkde \
firefox firefox-branding kubuntu-firefox-installer flashplugin-nonfree gecko-mediaplayer firefox-webdeveloper \
chromium-browser chromium-browser-l10n chromium-codecs-ffmpeg-nonfree chromium-codecs-ffmpeg-extra \
stardict stardict-english-czech \
openoffice.org-base \
acroread \
wine \
freemind freemind-browser freemind-plugins-script freemind-plugins-help freemind-plugins-svg \
netbeans \
digikam kipi-plugins mplayerthumbs showfoto \
kdenlive dvgrab xine-ui \
normalize-audio \
audacity liblame0 swh-plugins tap-plugins \
gparted \
yakuake \
virtualbox-ose \
gimp gimp-data-extras gimp-gap gimp-ufraw gimp-texturize gimp-plugin-registry gimp-gutenprint \
inkscape transfig \
sun-java6-bin sun-java6-fonts sun-java6-plugin \
ubuntustudio-font-meta \
mesa-utils \
vlc \
usb-creator \
cups-pdf \
language-pack-cs language-pack-kde-cs language-support-cs \
language-pack-gnome-cs; \
ln -s /usr/bin/stardict ~/.kde/Autostart/stardict; \
ln -s /usr/bin/yakuake ~/.kde/Autostart/yakuake; \
ln -s /usr/bin/krusader ~/.kde/Autostart/krusader; \
ln -s /usr/bin/firefox ~/.kde/Autostart/firefox; \
wget -O /tmp/WyabdcRealPeopleTTS.tar.bz2 "http://prdownloads.sourceforge.net/stardict/WyabdcRealPeopleTTS.tar.bz2?download"; \
sudo tar -xjf /tmp/WyabdcRealPeopleTTS.tar.bz2 -C /usr/share

###### 3rd Party Binary Repos
#### Esmska – http://code.google.com/p/esmska/ 
deb http://repo.palatinus.cz/stable / 
#### GetDeb – http://www.getdeb.net
deb http://archive.getdeb.net/ubuntu lucid-getdeb apps
#### Opera – http://www.opera.com/
deb http://deb.opera.com/opera/ stable non-free
#### Skype – http://www.skype.com
deb http://download.skype.com/linux/repos/debian/ stable non-free
### KDE 4.5
deb http://ppa.launchpad.net/kubuntu-ppa/backports/ubuntu lucid main 
### Gimp 2.7
#deb http://ppa.launchpad.net/matthaeus123/mrw-gimp-svn/ubuntu lucid main

#### Esmska
wget -q -O- http://repo.palatinus.cz/repo.key | sudo apt-key add -;
#### GetDeb
wget -q -O- http://archive.getdeb.net/getdeb-archive.key | sudo apt-key add -;
#### Opera
wget -q -O- http://deb.opera.com/archive.key | sudo apt-key add -;
#### Skype
gpg --keyserver pgp.mit.edu --recv-keys 0xd66b746e && gpg --export --armor 0xd66b746e  | sudo apt-key add -;

sudo aptitude install \
esmska \
opera \
skype;

Nastavení

Počítač je možné ovládat pomocí uživatelského rozhraní. K těm nejzákladnějším patří grafické (Graphical User Interface – GUI), textové (ovládání pomocí klávesnice a myši), příkazový řádek (pouze klávesnice), braillský řádek, hlasová rozhraní a další.
 

sudo apt-get install kde-i18n-cs language-pack-cs\
 language-pack-kde-cs language-pack-gnome-cs language-support-cs

NumLock=On

sudo apt-get install kubuntu-restricted-extras

sudo apt-get install libdvdcss2 libdvdnav4
sudo /usr/share/doc/libdvdread3/install-css.sh

sudo apt-get install regionset

sudo apt-get install gstreamer0.10-pitfdll

sudo apt-get install non-free-codecs

sun-java6-bin sun-java6-fonts sun-java6-plugin

Aplikace

Moje oblíbené linuxové aplikace:

• synaptic
• mc
• krusader
• firefox
• stardict
• remmina
• PlayOnLinux
• další aplikace

LAMP

Webový server LAMP (Linux, Apache, MySQL | MariaDB, PHP)

Instalace

Pro snadnou instalaci na operačním systému Windows je možné použít aplikace EasyPHP nebo WampServer (umožňuje jednoduše přepínat mezi více verzemi PHP a MySQL). Pro Mac OS X je možné použít MAMP nebo Kalabox (podpora Pantheon).

Multiplatformním řešením pak může být např. i XAMPP (po instalaci "bitnami Drupal" umí i Drush):

• DocumentRoot
  • c:\XAMPP\apache\conf\httpd.conf
  • c:\XAMPP\apache\conf\extra\httpd-ssl.conf
• Virtual hosts
  • stackoverflow.com/questions/1408/make-xampp-apache-serve-file-outside-of-htdocs

Tipy pro vlastní instalaci:

• Setting Up My Mac Without MAMP
• OSXAegirInstaller
• Nginx with SSL, PHP, MariaDB

Linux

Textový režim:

1. Spusťte přikaz sudo apt-get install php5-common php5-gd php5-suhosin mysql-server phpmyadmin php-apc
   • Při instalaci je nutné zvolit heslo uživatele root pro přístup k MySQL databázi a typ serveru např. Apache2.

Aplikace Synaptic:

1. Zvolte příkaz Akce, Vybrat balíky podle účelu, LAMP server
   • Při instalaci je nutné zvolit heslo uživatele root pro přístup k MySQL databázi
2. Nainstalujte phpmyadmin (případně rychlejší Adminer – správa databáze pomocí jednoho PHP souboru)
   • Při instalaci je nutné zvolit typ serveru např. Apache2

Apache

.htaccess

Dodatečný konfigurační soubor webovém serveru Apache, který může být umístěn v libovolném adresáři webu. Direktivy uvedené v souboru .htaccess se vztahují na tento adresář a všechny jeho podadresáře.

Příklad nastavení PHP hodnot:

<IfModule mod_php5.c>
  php_value memory_limit 256M
  php_value max_execution_time 600
  opcache.enable = 1
</IfModule>

Příklad nastavení kódování iso-8859-2 všem souborům s příponou .html:

AddCharset iso-8859-2 .html

Příklad nastavení kódování iso-8859-2 souboru example.html:

<Files "example.html">
  AddCharset iso-8859-2 .html
</Files>

Příklad přesměrování z http na https:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

Příklad nastavení výchozích souborů:

DirectoryIndex index.html index.php default.htm myfile.php myfile.html

Příklady zabránění neoprávněnému externímu používání obrázků (snížení datového toku):

# Prevent Image Bandwidth Theft
SetEnvIf Referer mysite\.com localreferer
<FilesMatch \.(jpe?g|gif|bmp|png)$>
  Order deny,allow
  Deny from all
  Allow from env=localreferer
</FilesMatch>

# Prevent Image Bandwidth Theft
SetEnvIfNoCase Referer "^http://www.mysite.com/" localreferer=1
SetEnvIfNoCase Referer "^http://www.mysite.com$" localreferer=1
SetEnvIfNoCase Referer "^http://mysite.com/" localreferer=1
SetEnvIfNoCase Referer "^http://mysite.com$" localreferer=1
SetEnvIfNoCase Referer "^$" localreferer=1
<FilesMatch \.(jpe?g|gif|bmp|png)$>
  Order Allow,Deny
  Allow from env=localreferer
</FilesMatch>

# Prevent Image Bandwidth Theft
<IfModule mod_rewrite.c>
  RewriteEngine On
  RewriteCond %{HTTP_REFERER} !^http://(.+)?mysite.com/ [NC]
  RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?google.com/.*$ [NC]
  RewriteCond %{HTTP_REFERER} !^$
  RewriteRule .*.(jpe?g|gif|bmp|png)$ – [F]
</IfModule>

mod_autoindex

Umožňuje upravit seznam adresářů a souborů generovaný serverem. Např.:

AddDescription "(CSS soubor)" *.css
AddDescription "(PHP soubor)" *.php
IndexOptions FancyIndexing
IndexOptions FoldersFirst
IndexOptions IgnoreCase
IndexOptions ScanHTMLTitles

HTTP autentizace

1. Vytvořte si PHP skript, kterým si vygenerujete volitelné heslo:
   

   <?php
     $password = 'heslo';
     echo crypt($password);
   ?>

2. V kořeni webu vytvořte soubor .htpasswd do kterého vložte zvolené uživatelské jméno a výše vygenerované heslo oddělené dvojtečkou např.:

   uzivatel:ZVIfharZvwbME

3. Do souboru .htaccess umístěného v kořeni webu vložte:

   # HTTP authentication
   AuthType Basic
   AuthBasicProvider file
   AuthUserFile /cesta/k/vasi/domene/.htpasswd
   AuthName "Autorizace moje-domena.cz"
   Require valid-user

   (AuthUserFile cestu je možné získa např. pomocí phpinfo(): DOCUMENT_ROOT)

4. K obsahu webu se nyní dostane už jen 'uzivatel', který zná 'heslo'.
5. Přesunutím .htaccess souboru s výše uvedeným obsahem z kořene webu do jiného podadresáře je možné autentizaci omezit na konkrétní podadresář.
6. Direktivou <Files> v .htaccessu je dále možné určit soubory na které se má autentizace vztahovat atd.
7. V PHP se k přihlášenému uživateli dostanete pomocí proměnné:
   

   ​$_SERVER['REDIRECT_REMOTE_USER']

8. Odhlášení vyžaduje ukončení webového prohlížeče (zavřít všechny záložka a okna).

Moduly

• povolení mod_rewrite (čistá URL):
  

  sudo a2enmod rewrite

   V nastavení apache povolte používání souboru .htaccess!

• zakázání mod_rewrite
  

  sudo a2dismod rewrite

• povolení SSL (https)
  

  sudo a2enmod ssl
  sudo a2ensite default-ssl # vytvori symlink do sites-enabled
  

  • v souboru /etc/apache2/sites-available/default-sslupravte cesty pro konktrétní SSL certifikát serveru
    

    SSLCertificateFile /etc/ssl/certs/myweb.cz.crt
    SSLCertificateKeyFile /etc/ssl/private/myweb.cz.key

Výchozí nastavení

V souboru /etc/apache2/apache2.conf

• v sekci <Directory /var/www>
• smažte slovo Indexes
• restartujte Apache2 /etc/init.d/apache2 restart

Soubor /etc/apache2/sites-available/default:

• AllowOverride All: povolí použití souboru .htaccess
• AllowOverride none: zakáže použití souboru .htaccess
• -FollowSymLinks: zakáže symbolické odkazy z webu
• -Indexes: zakáže výpis obsahu adresáře
• allow from: omezení přístupu

V sekci <Directory /var/www/> nastavte (vložte IP Vašeho počítače):

AllowOverride All
allow from 127.0.0.1 172.11.2.92

Restart web serveru:

sudo /etc/init.d/apache2 restart

Soubor /etc/apache2/apache2.conf:

• ServerSignature On: povolí identifikaci serveru při výpisu souborů, na chybových stránkách atd.
• ServerTokens Prod: nastavení obsahu identifikace serveru (Major|Minor|Min|Prod|OS|Full)

Mac

V souboru /private/etc/apache2/httpd.conf (/Applications/MAMP/conf/apache/httpd.conf) odkomentujte řádek:

LoadModule php5_module libexec/apache2/libphp5.so

Pokud nepoužíváte např. MAMP je možné Apache spustit v System Preferences, Sharing (Předvolby systému, Sdílení) zatržením volby Web Sharing (Sdílení webu). Odkaz Your computer's website spustí webový prohlížeč a zobrazí výchozí webovou stránku webserveru /Library/WebServer/Documents/.

PHP

php.ini

• ini_set('max_execution_time', 600);

• <IfModule mod_php5.c>
    php_value post_max_size 5M
    php_value upload_max_filesize 5M
    php_value memory_limit 256M
    php_value max_execution_time 600
    php_value max_input_time 259200
    php_value session.gc_maxlifetime 1200
  </IfModule>

Mac

V terminálu vytvořte soubor /private/etc/php.ini zkopírováním předpřipraveného souboru:

cd /private/etc
sudo cp php.ini.default php.ini

Případně upravte přímo příslušný soubor používané verze PHP např.:

• /Applications/MAMP/bin/php/php5.4.4/conf/php.ini

Linux

Soubor php.ini se nachází v /etc/php5/apache2/php.ini

Nastavení php.ini

memory_limit = 128M
post_max_size = 64M
upload_max_filesize = 32M
apc.rfc1867 = 1 ;Drupal 7
mbstring.http_input = pass ;Commerce Kickstart
mbstring.http_output = pass ;Commerce Kickstart

Hlášení chyb

error_reporting = E_ALL

Kontrola nastavení

1. V adresáři webserveru (linux: /var/www/, mac: /Library/WebServer/Documents/) vytvořte soubor info.php s obsahem:
   

   <?php print_r (phpinfo()); ?>

2. Do adresního řádku prohlížeče napište: http://localhost/info.php

Rozšíření

• PHP Suhosin – rozšířená ochrana instalace PHP např. ochrana podtečení, omezení maximální délky a počet proměnných (POST, GET). V /etc/php5/apach2/conf.d(/etc/php5/conf.d/suhosin.ini) je možné změnit výchozí nastavení PHP Suhosin doplněním požadovaných položek např.:
  

  suhosin.request.max_vars = 512
  suhosin.post.max_vars = 512
  suhosin.request.max_value_length = 90000
  suhosin.post.max_value_length = 90000
  

• APC – zvyšuje výkon PHP
  • V /etc/php5/apache2/conf.d/apc.iniupravte nastavení např.:
    

    extension=apc.so
    apc.shm_size = 48

Databáze

MariaDB

Rychlejší verze MySQL

MySQL

Změna hesla:

/usr/bin/mysqladmin -u root password 'nove-heslo'

Restart mysql:

sudo /etc/init.d/mysql restart

V některých případech je vhodné zvýšit hodnotu max_allowed_packet z 1 MB na 32 MB:

• V XAMP změňte v xampp\mysql\bin\my.ini hodnotu max_allowed_packet = 32M
• V MAMP vytvořte v Applications/MAMP/conf/ soubor my.cnf obsahující:

• # The MySQL server
  [mysqld]
  max_allowed_packet = 32M
  

  • nebo můžete využít předpřipravené soubory v Applications/MAMP/Library/support-files
    • požadovaný soubor např. my-small.cnf zkopírujte do Applications/MAMP/conf/, přejmenujte na my.cnf a restartujte Apache
• Pokud není možné MySQL Server spustit:
  1. Vypněte MAMP
  2. V terminálu zadejte příkaz killall -9 mysqld
  3. Spusťte MAMP

DNS záznamy

Soubor hosts (bez přípony) umožňuje přenastavit DNS záznamy na klientském počítači.

Umístění souboru:

• GNU/Linux: /etc/hosts
• Mac OS: /private/etc/hosts
• Windows 8, 7, 2000, XP a Vista: c:\windows\system32\drivers\etc\hosts
• Windows 95 a 98: c:\windows\hosts

Příklad souboru hosts:

# komentar
127.0.0.1         localhost
192.168.10.10     moje-pc.cz www.moje-pc.cz
# test.cz
217.11.149.212    test.cz
217.11.149.212    www.test.cz
217.11.149.212    mysql.test.cz

Po uložení souboru restartujte síťové nastavení: sudo /etc/init.d/networking restart.

Poznámky:

• IP adresa a doménový název musí být oddělen minimálně jednou mezerou.
• Po zadání adresy http://www.test.cz se obsah webu www.test.cz načte ze serveru, jehož IP adresa je 217.11.149.212 i přesto, že doména test.cz vůbec nemusí být zaregistrovaná.
• Aplikace phpMyAdmin je dostupná na adrese http://mysql.test.cz

U některých antivirových nebo antispywarových programů je nutné změnu souboru hosts povolit.

Virtual Host

Vytváření virtual hostů usnadňuje např. skript virtualhost.sh nebo Hosts.prefpane 

• skript je třeba nastavit jako spustitelný a upravit dle potřeb např.

  • DOC_ROOT_PREFIX="/Users/user/www"

  • ALWAYS_CREATE_LOGS:="no"

• pro jednodušší spouštění je vhodné do PATH přidat cestu k adresáři, kde skript leží

  • export PATH="$PATH:~/bin/virtualhost"

Nastavení lokálního počítače pro více doménových jmen:

1. Do souboru hosts (umístění viz výše) vložte IP adresu a požadovaná doménová jména např.:

   • # Virtual Host
     127.0.0.1 www.domain.cz
     127.0.0.1 dev.test.loc

2. Do souboru httpd.conf (umístění viz výše) vložte společnou konfiguraci obsahující alespoň cestu k souborům (%0 nemažte) např.:

   • # Virtual Host
     NameVirtualHost 127.0.0.1
     <VirtualHost 127.0.0.1>
       VirtualDocumentRoot "/var/www/%0"
     </VirtualHost>

     • příklad zástupných znaků:
       %0 : the whole name [www.my.test.com]
       %1 : the first part [www]
       %2 : the second part [my]
       %3 : the third part [test]
       %-1 : the last part [com]
       %-3 : the third to last part [my]
       %2+ : the second and all subsequent parts [my.test.com]
       %3+ : the third and all subsequent parts [test.com]
   • vyžadujete-li samostatné nastavení, můžete konfiguraci rozdělit (odpovídá výše uvedenému zápisu se zástupným znakem %0) např.

   • # Virtual Host
     NameVirtualHost *
     <VirtualHost *>
       ServerName localhost
       DocumentRoot "/var/www"
     </VirtualHost>
     <VirtualHost *>
       ServerName www.domain.cz
       DocumentRoot "/var/www/www.domain.cz"
     </VirtualHost>
     <VirtualHost *>
       ServerName dev.test.loc
       DocumentRoot "/var/www/dev.test.loc"
     </VirtualHost>

SSH

SSH (Secure Shell) je protokol umožňující bezpečené přihlášení na vzdálený počítač (server).

Přihlášení (jako host může být použita IP adresa nebo název domény):

ssh username@host

• Přihlášení bez psaní uživatelského jména a hesla vyžaduje veřejný a privátní klíč

• ssh host

Odpojení (návrat do lokálního počítače):

exit

SSH klienti a nástroje:

• Macintosh OSX
  • sshfs (úplná integrace do aplikace Finder)
    • vyžaduje instalaci FUSE for OS X -> SSHFS (FUSE for OS X -> NTFS-3G umožňuje zápis na NTFS disky)
  • Fugu
  • Son of Fugu
  • SSH Agent
  • SSHKeychain
• Unix/Linux
  • ​Nix’s Web-based SSH client
  • rssh
  • SecPanel
  • zssh
• ​Windows
  • ​PuTTY
  • DataFreeway
  • XShell (Free for home and school use)

Wordpress

config.php

• define('WP_MEMORY_LIMIT', '64M');

Drupal

sites/default/settings.php

• ini_set('memory_limit', '256M');
  ini_set('max_execution_time', '600');

Drush

Připojení vzdáleného adresáře webhostingu

Požadavky:

• Vyžaduje SFTP na webhostingu. 
• Volitelně SSH klíč (bez SSH klíče je nutné vždy zadávat heslo).
• Na Mac OS je nutné nainstalovat FUSE for OS X -> SSHFS (FUSE for OS X -> NTFS-3G umožňuje zápis na NTFS disky).

Připojení:

1. Spusťte terminál.
2. Vytvořte si libovolný adresář:

   • mkdir ssh_fs_m​ount

3. Připojte vzdálenou složku (vyžaduje heslo nebo SSH klíč):
   • (sshfs sftpusername@hostname:/path/to/webhosting/directory /local/directory)

   • sshfs user@ip-adress:/ ssh_fs_mount

Odpojení:

1. K odpojení příslušného lokálního adresáře zadejte v terminálu jeden z níže uvedených příkazů:

   • fusermount -u ssh_fs_mount

   • fusermount -uf ssh_fs_mount

   • umount ssh_fs_mount

   • umount -f ssh_fs_mount

SFTP server

Vyžaduje lokální uživatelský účet.

1. Nainstalujte balíček scponly

   • sudo aptitude install scponly

2. Zobrazte si cestu k shellu scponlyc

   • whereis scponlyc

3. Spusťte předpřipravený skript (uživatel: sftpuser, domovský adresář: /home/sftpuser, shell: /usr/sbin/scponlyc)

   • cd /usr/share/doc/scponly/setup_chroot;
     sudo gunzip setup_chroot.sh.gz;
     sudo chmod +x setup_chroot.sh;
     sudo ./setup_chroot.sh

4. (Nastavte suid bit)

   • chmod u+s /usr/sbin/scponlyc

5. Ve /var/vytvořte symlink www odkazující do /home/sftpuser/var/www/.
6. Uživateli sftpuser zařaďte do skupiny www-data.
7. Nastavte příslušná oprávnění souborů a adresářů.

FTP server

Lokální uživatelský účet není podmínkou. Balíček GAdmin-ProFTPD se mi neosvědčil, proto používám raději ruční konfiguraci.

1. Nainstalujte balíček proftpd
   

   sudo apt-get install proftpd

2. Nastavení /etc/proftpd/proftpd.conf:
   

   # obecna nastaveni
   Include                 /etc/proftpd/modules.conf
   IdentLookups		off
   UseReverseDNS		off # zrychluje prihlaseni
   ServerName		"Moje FTP" # nazev pocitace v siti
   DeferWelcome		on # potlacit uvitani
   ServerIdent		off
   ListOptions		"-l"
   ListOptions		"+R" strict # pouze zakladni vypis
   #DefaultRoot		/var/www/ftp # vychozi adresar
   DefaultRoot		~ # uzavreni uzivatele v home adresaru (pozor hardlinky jsou povoleny)
   RequireValidShell	off # nevyzaduje shell
   RootLogin		off
   AllowOverride		on # povoli zapis
   AuthOrder		mod_auth_unix.c mod_auth_file.c # systemove ucty nebo virtualni ucty
   AuthUserFile            /etc/proftpd/ftpd.passwd # cesta k souboru s virtualnimi uzivateli
   AuthGroupFile           /etc/proftpd/ftpd.group # cesta k souboru virtualnimi skupinami
   
   # nastaveni vztahujici se pouze k danemu adresari
   <Directory /var/www/ftp>
       HideNoAccess	on
       GroupOwner		www-data
   </Directory>
   
   # zpozdeni
   <IfModule mod_delay.c>
       DelayEngine		off
   </IfModule>
   
   # ftps
   Include			/etc/proftpd/tls.conf
   
   <Limit LOGIN>
       <IfModule mod_tls.c>
   	AllowUser	student01 student02 student03 
       </IfModule>
       DenyAll
   </Limit>
   
   # PAM overeni
   <ifModule mod_auth_pam.c>
       AuthPAM off
   </IfModule>
   

3. Nastavení /etc/proftpd/modules.conf:

   • #LoadModule mod_ctrls_admin.c
     #LoadModule mod_radius.c
     #LoadModule mod_quotatab.c
     #LoadModule mod_quotatab_file.c
     #LoadModule mod_quotatab_radius.c
     #LoadModule mod_wrap.c
     #LoadModule mod_rewrite.c
     #LoadModule mod_ban.c
     #LoadModule mod_wrap2_sql.c
     #LoadModule mod_dynmasq.c
     

4. Nastavení /etc/proftpd/tls.conf:

   • TLSEngine			on
     TLSLog				/var/log/proftpd/tls.log
     TLSProtocol			SSLv23 TLSv1
     TLSRSACertificateFile           /etc/ssl/certs/ssl-cert-snakeoil.pem
     TLSRSACertificateKeyFile        /etc/ssl/private/ssl-cert-snakeoil.key
     #TLSRSACertificateFile		/etc/ssl/certs/muj-web.cz.crt
     #TLSRSACertificateKeyFile	/etc/ssl/private/muj-web.cz.key
     #TLSCACertificateFile		/etc/ssl/certs/cacert_my.crt
     #TLSOptions			NoCertRequest
     TLSVerifyClient			off
     TLSRequired			on
     

5. Uživatelé
   • vytvoření skupiny user
     

     sudo groupadd user
     

   • vytvoření uživatele user
     

     sudo useradd -g user -G www-data -d /dev/null -s /dev/null -p heslo user

   • změna hesla uživatele
     

     sudo passwd user

6. Virtuální účty (https://kyup.com/tutorials/install-configure-proftpd):
   • vytvoření virtuálního uživatele (nebude mít přístup k shellu)

   • ftpasswd --passwd --name=user --home=/default/user/folder --shell=/bin/false --uid=33 --gid=33

   • vytvoření virtuální skupiny

   • ftpasswd --group --gid=33 --name=www-data

   • (soubory se vytvoří v aktuálním adresáři tj. je vohdné být v /etc/proftpd/)
7. Upravte nastavení adresáře /var/www/ftp např.

   • sudo chown -R user:www-data /var/www/ftp

8. Ovládání FTP serveru (start, stop, restart)

   1. sudo /etc/init.d/proftpd restart

   • nebo:

   1. service proftpd​ restart

Pošta

Funkční pošta na localhostu:

• Sendmail
• Free SMTP server

Upload progressEnabled (PECL uploadprogress)

• Installing PECL UploadProgress on a server:

• sudo apt-get install make php5-dev

• sudo pecl install uploadprogress

• echo -e "extension=uploadprogress.so" > /etc/php5/apache2/conf.d/uploadprogress.ini

• sudo service apache2 reload

Zálohování

Obecně je třeba zálohovat:

1. Systém
2. Vlastní soubory a dokumenty
   
   • včetně vynechaných adresářů automatického zálohování
3. Data aplikací:
   • peněženka s hesly
   • poštovní klient
     • účty
     • e-maily
     • podpisy
   • kontakty
   • kalendář
   • připomínky
   • RSS kanály
   • instant messenger účty
   • nastavení souborového manažera a vzdálených přístupů (FTP, záložky atd.)
   • fotografie (obrázky, galerie)
   • multimédia
   • oblíbené položky webového prohlížeče
   • virtuální stroje
   • nastavení lokálního serveru
     • vývojové weby
   • esmska
   • automatizované procesy (vlastní skripty, služby atd.)
   • webové prohlížeče
     • nastavení např. "vyhledávání psaním"
     • vypsat si nainstalovaná rozšíření
     • záložky
   • textové editory
     • nastavení projektů
   • nastavení tiskáren
   • dashboard
     • mini aplikace
     • poznámky
   • veřejné a soukromé klíče
   • nastavení synchronizace mobilních zařízení
   • nastavení lokálního serveru
   • atd.

Obnova

Systém

Systém je možné obnovit ze zálohy např. pomocí live CD (SystemRescueCD, Clonezilla, Knoppix atd.) nebo "ruční" obnovou dat. Postup je opačný než při zálohování.

Vlastní soubory a dokumenty

Do příslušných adresářů nakopírujte data ze zálohy.

Data aplikací

1. Nainstalujte požadovanou aplikaci.
2. Alespoň jednou aplikaci spusťte, jinak by mohla být nakopírovaná data ze zálohy přepsána výchozími!
3. Do odpovídajících adresářů nakopírujte data ze zálohy.
4. Obnovená data se načtou při spuštění aplikace.