Debian10 install openmediavault私云服务器

IP修改

如果为离线安装Debian则要设置IP

#先查看网卡名
ip link 
#设置
nano /etc/network/interfaces
添加
auto eth0
#DHCP设置
#iface eth0 inet dhcp
#静态IP
iface eth0 inet static
address 192.168.2.147
netmask 255.255.255.0
gateway 192.168.2.1

开启SSH

在选择功能时,只选SSH server,
完成安装后,要修改SSH登陆配置vi /etc/ssh/sshd_config
修改PermitRootLogin yes
重启SSHservice ssh restart

备份源cp /etc/apt/soures.list /etc/apt/soures.list.bak

安装前准备

#更新源与系统
apt update
apt upgrade
#下载安装工具与key
apt-get install -y wget gnupg2
wget -O archive.key http://packages.openmediavault.org/public/archive.key
apt-key add archive.key
#设置环境变量
export LANG=C.UTF-8
export DEBIAN_FRONTEND=noninteractive
export APT_LISTCHANGES_FRONTEND=none
#修改添加OMV源
nano /etc/apt/sources.list
deb http://packages.openmediavault.org/public arrakis main
apt update

安装基础依赖

#Debian10提供的软件包
apt install php-fpm php-json php-cgi php-cli php-mbstring ethtool python3-dialog acl xfsprogs jfsutils ntfs-3g sdparm postfix bsd-mailx cpufrequtils smartmontools uuid nfs-kernel-server proftpd-basic sshpass samba samba-common-bin rsync avahi-daemon libnss-mdns beep php-bcmath gdisk rrdtool collectd anacron cron-apt quota php-xml quotatool lvm2 watchdog libjson-perl liblocale-po-perl proftpd-mod-vroot libjavascript-minifier-xs-perl xmlstarlet socat rrdcached nginx wpasupplicant btrfs-progs samba-vfs-modules python3-pyudev python3-natsort jq chrony python3-netifaces python3-lxml salt-minion php-yaml python-click python3-click
#在OMV源中提供的基础依赖
apt install monit php-pam libjs-extjs6 wsdd

安装OMV

apt install postfix openmediavault
omv-run

打开网页输入服务地址用户名:admin密码:openmediavault

在 Debian 10 上安装 MariaDB

  1. 首先更新包索引:
    sudo apt update
  2. 通过运行以下命令安装 MariaDB 服务器和客户端软件包:
    sudo apt install mariadb-server
    1. MariaDB 服务将自动启动。要验证它,请检查服务状态:
    sudo systemctl status mariadb

保护 MariaDB

MariaDB 附带了一个脚本 mysql_secure_installation ,可以帮助您提高安装的安全性。请在终端中运行:

sudo mysql_secure_installation

系统将提示您为 root 帐户设置密码,删除匿名用户,限制 root 用户对本地计算机的访问权限并删除测试数据库。

...
Enter current password for root (enter for none):
...
Set root password? [Y/n] Y
New password: 
Re-enter new password: 
...
Remove anonymous users? [Y/n] Y
...
Disallow root login remotely? [Y/n] Y
...
Remove test database and access to it? [Y/n] Y
...
Reload privilege tables now? [Y/n] Y
...
Thanks for using MariaDB!

如果选中,脚本将重新加载权限表,确保更改立即生效。

所有步骤都会详细解释,建议对所有问题回答“Y”。

认证方法

默认情况下, MariaDB root 用户使用 unix_socket 身份验证插件,该插件在调用 mysql 客户端工具时检查有效用户 ID  。

这意味着只有在 mysql 以系统 root 身份调用命令或将 sudo 添加到命令时,才能以 root 身份连接到 MariaDB 服务器。

为了提高安全性,建议保留默认的身份验证插件,并允许 root 用户仅通过 Unix 套接字进行身份验证。

如果要将根身份验证更改为经典身份验证,请登录 MariaDB 服务器:

sudo mysql

运行以下语句以更改身份验证插件:

ALTER USER 'root'@'localhost' IDENTIFIED VIA mysql_native_password;
ALTER USER 'root'@'localhost' IDENTIFIED BY 'your_root_passwd';

您现在可以使用新密码连接到 MariaDB 服务器:

mysql -u root -p

更改身份验证插件后同样会允许您从外部程序(如 phpMyAdmin) 以 root 用户身份登录

Debian10安装配置dante socks5服务

socks5很方便企业的管理业务,比如外网的访问。

1.apt update # 更新软件仓库

2.apt-get install dante-server # 安装dante服务端

3.vi /etc/danted.conf # 编辑danted的配置文件内容,如下:

# 标准错误记录

logoutput: stderr

# 使用本地所有可用网络接口的 3721 端口

internal: 0.0.0.0 port = 3721

# 输出接口设置为 eth0

external: eth0

# socks的验证方法,设置为 pam.username,本例中,是使用系统用户验证,即使用adduser添加用户

socksmethod: pam.username

# user.privileged: root

user.unprivileged: nobody

user.libwrap: nobody

# 访问规则

client pass {

from: 0.0.0.0/0 to: 0.0.0.0/0

}

socks pass {

from: 0.0.0.0/0 to: 0.0.0.0/0

protocol: tcp udp

socksmethod: pam.username

log: connect disconnect

}

socks block {

from: 0.0.0.0/0 to: 0.0.0.0/0

log: connect error

}

4.adduser --no-create-home --shell /usr/sbin/nologin liujia2 # 添加一个本地用户,不创建默认目录和登录Shell

5.systemctl start danted # 启动 danted 服务

6.在浏览器里设置socks5代理,访问测试网站,显示socks5服务器的IP地址