Jak nainstalovat správce hesel sysPass na Debian 11

V tomto tutoriálu vám ukážeme, jak nainstalovat sysPass Password Manager na Debian 11. Pro ty z vás, kteří to nevěděli, sysPass je bezplatná webová správa hesel založených na PHP. platforma s webovou aplikací, mobilní aplikací a rozšířením prohlížeče. sysPass poskytuje jednoduché a uživatelsky přívětivé webové rozhraní pro generování a správu všech hesel. Je napsáno v PHP a poskytuje bezpečnou a společnou správu hesel.

Tento článek předpokládá, že máte alespoň základní znalosti Linuxu, víte, jak používat shell, a co je nejdůležitější, hostujete svůj web na svém vlastním VPS. Instalace je poměrně jednoduchá a předpokládá, že běží v účtu root, pokud ne, možná budete muset přidat 'sudo ‘ k příkazům pro získání oprávnění root. Ukážu vám krok za krokem instalaci sysPass Password Manager na Debian 11 (Bullseye).

Předpoklady

• Server s jedním z následujících operačních systémů:Debian 11 (Bullseye).
• Abyste předešli případným problémům, doporučujeme použít novou instalaci operačního systému.
• non-root sudo user nebo přístup k root user . Doporučujeme jednat jako non-root sudo user , protože však můžete poškodit svůj systém, pokud nebudete při jednání jako root opatrní.

Nainstalujte správce hesel sysPass na Debian 11 Bullseye

Krok 1. Než nainstalujeme jakýkoli software, je důležité se ujistit, že váš systém je aktuální, spuštěním následujícího apt příkazy v terminálu:

sudo apt update
sudo apt upgrade

Krok 2. Instalace sady LAMP.

Je vyžadován server Debian 11 LAMP. Pokud nemáte nainstalovanou LAMP, přečtěte si prosím náš předchozí návod k instalaci serveru LAMP na Debian 11.

Krok 3. Instalace správce hesel sysPass na Debian 11.

Nyní stahujeme nejnovější verzi sysPass z úložiště Git:

git clone https://github.com/nuxsmin/sysPass.git
mv sysPass /var/www/html/syspass

Budeme muset změnit některá oprávnění složky:

chown -R www-data:www-data /var/www/html/syspass
chmod 750 /var/www/html/syspass/app/{config,backup}

Krok 4. Instalace aplikace Composer.

Nyní vytvoříme instalační skript Composer:

nano /var/www/html/syspass/install-composer.sh

Přidejte následující řádky:

#!/bin/sh
 EXPECTED_SIGNATURE="$(wget -q -O - https://composer.github.io/installer.sig)"
 php -r "copy('https://getcomposer.org/installer', 'composer-setup.php');"
 ACTUAL_SIGNATURE="$(php -r "echo hash_file('sha384', 'composer-setup.php');")"
 if [ "$EXPECTED_SIGNATURE" != "$ACTUAL_SIGNATURE" ]
 then
     >&2 echo 'ERROR: Invalid installer signature'
     rm composer-setup.php
     exit 1
 fi
 php composer-setup.php --quiet
 RESULT=$?
 rm composer-setup.php
 exit $RESULT

Uložte a zavřete soubor a poté spusťte instalační skript Composer:

cd /var/www/html/syspass/
sh install-composer.sh
php composer.phar install --no-dev

Krok 5. Konfigurace MariaDB.

Ve výchozím nastavení není MariaDB zesílena. MariaDB můžete zabezpečit pomocí mysql_secure_installation skript. Měli byste si pozorně přečíst a níže každý krok, který nastaví heslo root, odstraní anonymní uživatele, zakáže vzdálené přihlášení root a odstraní testovací databázi a přístup k zabezpečené MariaDB:

mysql_secure_installation

Nakonfigurujte to takto:

- Set root password? [Y/n] y
- Remove anonymous users? [Y/n] y
- Disallow root login remotely? [Y/n] y
- Remove test database and access to it? [Y/n] y
- Reload privilege tables now? [Y/n] y

Dále se budeme muset přihlásit do konzole MariaDB a vytvořit databázi pro sysPass. Spusťte následující příkaz:

mysql -u root -p

To vás vyzve k zadání hesla, takže zadejte své root heslo MariaDB a stiskněte Enter. Jakmile se přihlásíte k databázovému serveru, musíte vytvořit databázi pro instalaci sysPass:

MariaDB [(none)]> CREATE DATABASE syspassdb;
MariaDB [(none)]> CREATE USER 'syspass_user'@'localhost' IDENTIFIED BY 'your-strong-password';
MariaDB [(none)]> GRANT ALL PRIVILEGES ON syspassdb.* to syspass_user@'localhost';
MariaDB [(none)]> FLUSH PRIVILEGES;
MariaDB [(none)]> exit

Krok 6. Konfigurace Apache.

Nyní vytváříme nového VirtualHost pro lepší správu sysPass:

nano /etc/apache2/sites-available/syspass.conf

Přidejte následující soubor:

<VirtualHost *:80>
     ServerAdmin admin@your_domain.com
      DocumentRoot /var/www/html/syspass
     ServerName your-domain.com

     <Directory /var/www/html/syspass/>
          Options FollowSymlinks
          AllowOverride All
          Require all granted
     </Directory>

     ErrorLog ${APACHE_LOG_DIR}/your-domain.com_error.log
     CustomLog ${APACHE_LOG_DIR}/your-domain.com_access.log combined

</VirtualHost>

Uložte a zavřete, poté restartujte webový server Apache, aby se změny provedly:

sudo a2ensite syspass
sudo a2enmod rewrite
sudo systemctl restart apache2

Krok 7. Přístup k webovému rozhraní správce hesel sysPass.

Po úspěšné instalaci otevřete webový prohlížeč a přejděte na webové rozhraní sysPass pomocí adresy URL http://syspass.your-domain.com . Budete přesměrováni na následující stránku:

Blahopřejeme! Úspěšně jste nainstalovali sysPass. Děkujeme, že jste použili tento návod k instalaci nejnovější verze Správce hesel sysPass na Debian 11 Bullseye. Pro další pomoc nebo užitečné informace vám doporučujeme navštívit oficiální sysPass .