Laboratoris de l'Institut Pedralbes

Eines de l'usuari

Eines del lloc

Sou aquí: start » configuracio_del_servidor
Camí: • configuracio_del_servidor
configuracio_del_servidor

Diferències

Ací es mostren les diferències entre la revisió seleccionada i la versió actual de la pàgina.

Enllaç a la visualització de la comparació

Ambdós costats versió prèviaRevisió prèvia
Següent revisió		Revisió prèvia
configuracio_del_servidor [2024/12/16 18:49] – [Característiques] ebotaconfiguracio_del_servidor [2025/01/09 08:19] (actual) – motd ebota
Línia 7: Línia 7:
  
 ===== Característiques ===== ===== Característiques =====
-Tothom pot connectar-s'hi via el panell Hestia o bé també via [[ssh]]+Tothom pot connectar-s'hi via el panell Hestia o bé també via [[connexio_al_servidor|ssh]]
  
 L'alumnat pot crear-hi pàgines web, subdominis de XXX.YYY.inspedralbes.cat, registres DNS, BBDD i tasques cron L'alumnat pot crear-hi pàgines web, subdominis de XXX.YYY.inspedralbes.cat, registres DNS, BBDD i tasques cron
Línia 13: Línia 13:
 Permet treballar amb PHP (versions 7.4 i superiors, configurables via HestiaCP) i també amb altres tecnologies (node, docker...) Permet treballar amb PHP (versions 7.4 i superiors, configurables via HestiaCP) i també amb altres tecnologies (node, docker...)
  
-Hi ha un tallafoc que limita tots els ports i només permet el rang entre el 20.000 i el 30.000 que pot utilitzar l'alumnat lliurament pels seus projectes. +Hi ha un tallafoc que limita tots els ports i només permet el rang entre el 20.000 i el 30.000 que pot utilitzar l'alumnat lliurement pels seus projectes. 
  
 ===== Fail2Ban ===== ===== Fail2Ban =====
Línia 20: Línia 20:
 Això fa que quan des de l'institut diversos alumnes s'equivoquen amb el password, el sistema bloquegi la IP de l'institut ja que el router de l'institut fa NAT i tothom surt amb la mateixa IP. Això fa que quan des de l'institut diversos alumnes s'equivoquen amb el password, el sistema bloquegi la IP de l'institut ja que el router de l'institut fa NAT i tothom surt amb la mateixa IP.
  
-Per tant, s'ha d'afegir la IP de l'institut a la lista blanca del fail2ban, que está a:+Per tant, s'ha d'afegir la IP de l'institut a la lista blanca del fail2ban, que està a ''/etc/fail2ban/jail.local'' s'han d'afegir les següents línies(ja està mig comentat al final del fitxer):
  
  
 +  [DEFAULT]
 +  ignoreip = 85.192.70.145
 +
 +===== Let's Encrypt =====
 +Hestia ja incorpora la vinculació amb Let's encrypt però no sempre funciona i a vegades s'ha de fer a mà, per fer-ho ja hi ha instal·lat el programa per fer-ho, el
 +
 +  certbot
 + 
 +Teniu tota l'explicació detallada sobre com fer-ho l'apartat corresponent [[desplegament:letsencrypt|Let's encrypt]]
 +
 +
 +===== MOTD & figlet =====
 +Per modificar el missatge que apareix en el login (**M**essage **o**0f **t**he **D**ay) s'ha de modificar el fitxer
 +  /etc/motd
 +I per escriure un text en lletres grans s'utilitza el programa ''figlet''
  
/home/admin/web/eines.inspedralbes.cat/public_html/dokuwiki/data/attic/configuracio_del_servidor.1734374953.txt.gz · Darrera modificació: 2024/12/16 18:49 per ebota