Jak nainstalovat Teampass Password Manager na AlmaLinux 8

V tomto tutoriálu vám ukážeme, jak nainstalovat Teampass Password Manager na AlmaLinux 8. Pro ty z vás, kteří to nevěděli, Teampass je open source správce hesel, který vám pomůže ukládat a spravovat všechna vaše hesla z centrálního umístění. Nabízí velkou sadu funkcí, které vám umožňují spravovat všechna vaše hesla organizovaným způsobem. Můžete definovat přístupová práva pro uživatele, abyste jim umožnili přístup pouze k dané sadě dat. Teampass používá MariaDB jako databázový backend pro bezpečné uložení hesla.

Tento článek předpokládá, že máte alespoň základní znalosti Linuxu, víte, jak používat shell, a co je nejdůležitější, hostujete svůj web na vlastním VPS. Instalace je poměrně jednoduchá a předpokládá, že běží v účtu root, pokud ne, možná budete muset přidat 'sudo ‘ k příkazům pro získání oprávnění root. Ukážu vám krok za krokem instalaci Teampass Password Manager na AlmaLinux 8. Můžete postupovat podle stejných pokynů pro distribuce Fedora, RHEL, CentOS a Rocky Linux.

Předpoklady

• Server s jedním z následujících operačních systémů:AlmaLinux 8, CentOS a Rocky Linux 8.
• Abyste předešli případným problémům, doporučujeme použít novou instalaci operačního systému.
• non-root sudo user nebo přístup k root user . Doporučujeme jednat jako non-root sudo user , protože však můžete poškodit svůj systém, pokud nebudete při jednání jako root opatrní.

Nainstalujte Teampass Password Manager na AlmaLinux 8

Krok 1. Nejprve začněme tím, že zajistíme, aby byl váš systém aktuální.

sudo dnf clean all
sudo dnf update

Krok 2. Instalace serveru LAMP.

Je vyžadován server AlmaLinux LAMP. Pokud nemáte nainstalovanou LAMP, můžete postupovat podle našeho průvodce zde.

Krok 3. Instalace Teampass Password Manager na AlmaLinux 8.

Ve výchozím nastavení není Teampass dostupný v základním úložišti AlmaLinux 8. Nyní spustíme následující příkaz ke stažení nejnovější verze Teampassu z úložiště Git:

cd /var/www/html
git clone https://github.com/nilsteampassnet/TeamPass.git

Budeme muset změnit oprávnění některých složek:

chmod -R 775 /var/www/html/TeamPass
chown -R apache:apache /var/www/html/TeamPass

Krok 4. Konfigurace MariaDB.

Ve výchozím nastavení není MariaDB tvrzená. MariaDB můžete zabezpečit pomocí mysql_secure_installation skript. měli byste si pozorně přečíst a níže každý krok, který nastaví heslo root, odstraní anonymní uživatele, zakáže vzdálené přihlášení root a odstraní testovací databázi a přístup k zabezpečené MariaDB:

mysql_secure_installation

Nakonfigurujte to takto:

- Set root password? [Y/n] y
- Remove anonymous users? [Y/n] y
- Disallow root login remotely? [Y/n] y
- Remove test database and access to it? [Y/n] y
- Reload privilege tables now? [Y/n] y

Dále se budeme muset přihlásit do konzole MariaDB a vytvořit databázi pro phpBB. Spusťte následující příkaz:

mysql -u root -p

Toto vás vyzve k zadání hesla, takže zadejte své root heslo MariaDB a stiskněte Enter. Jakmile se přihlásíte ke svému databázovému serveru, musíte vytvořit databázi pro Instalace phpBB:

MariaDB [(none)]> CREATE DATABASE teampassdb;
MariaDB [(none)]> CREATE USER ‘teampassuser’@’localhost’ IDENTIFIED BY ‘your-strong-password’;
MariaDB [(none)]> GRANT ALL ON teampassdb.* TO ‘teampassuser’@'localhost’ IDENTIFIED BY ‘your-strong-password’ WITH GRANT OPTION;
MariaDB [(none)]> FLUSH PRIVILEGES;
MariaDB [(none)]> EXIT

Krok 5. Nakonfigurujte Apache.

Vytvoříme virtuální hostitele Apache pro váš web phpBB. Nejprve vytvořte '/etc/apache/conf.d/vhosts.conf ’ pomocí textového editoru dle vašeho výběru:

nano /etc/httpd/conf.d/teampass.conf

Přidejte následující řádky:

<VirtualHost *:80>   
     ServerAdmin [email protected]
     DocumentRoot /var/www/html/TeamPass   
     ServerName  your-domain.com
     <Directory /var/www/html/TeamPass>

          Options FollowSymlinks
          AllowOverride All
          Require all granted
     </Directory>   

     ErrorLog /var/log/httpd/teampass_error.log
     CustomLog /var/log/httpd/teampass_access.log combined

</VirtualHost>

Uložte a zavřete soubor a poté restartujte službu Apache, aby se změny projevily:

sudo systemctl restart httpd
sudo systemctl enable httpd

Krok 6. Zabezpečte Apache pomocí Let’s Encrypt SSL Free Certificate

Nejprve nainstalujeme Certbot pomocí následujícího příkazu:

sudo dnf install certbot python3-certbot-apache

Potom nainstalujte certifikát SSL pro Apache, jak je uvedeno níže:

sudo certbot --apache

Pokračujte interaktivní výzvou a nainstalujte certifikát. Pokud je certifikát nainstalován, zobrazí se níže uvedená blahopřejná zpráva:

Deploying certificate
Successfully deployed certificate for osticket.example.com to /etc/httpd/conf.d/osticket-le-ssl.confCongratulations! You have successfully enabled HTTPS on https://your-domain.com
NEXT STEPS:
- The certificate will need to be renewed before it expires. Certbot can automatically renew the certificate in the background, but you may need to take steps to enable that functionality. See https://certbot.org/renewal-setup for instructions.

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
If you like Certbot, please consider supporting our work by:
 * Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
 * Donating to EFF:                    https://eff.org/donate-le
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Krok 7. Nakonfigurujte bránu firewall.

Povolte firewallu HTTP a HTTPS a znovu jej načtěte pomocí následujících příkazů:

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload

Krok 8. Přístup k webovému rozhraní Teampass.

Po úspěšné instalaci otevřete webový prohlížeč a přejděte na webové rozhraní Teampass pomocí adresy URL https://your-domain.com . Měli byste vidět následující stránku:

Blahopřejeme! Úspěšně jste nainstalovali Teampass. Děkujeme, že jste použili tento návod k instalaci Teampass Password Manager na váš systém AlmaLinux 8. Pro další pomoc nebo užitečné informace vám doporučujeme navštívit oficiální web Teampass .