Дистрибутив можно довести до набора пакетовUbuntuServerс помощью специальной утилиты «unminimize», которая возвращает компоненты, удобные для интерактивного управления.
Единственное чего я боюсь что это как-то может негативно повлиять на уже установленную, настроенную и нормально работающую панель управления сервером ispmanager.
Понятно, видимо это какая-то минималистическая версия UbuntuServer, типа MinimalUbuntuServer, хотя я всегда думал, что серверная версия без графического окружения и есть минималистическая версия, но это же Linux. Видимо при покупке тарифа она устанавливается по дефолту вместо обычной, но об этом естественно нигде не сказано.
Выдержка из Tproger:
CanonicalпоказалаMinimalUbuntuдля серверов, контейнеров и облаков
MinimalUbuntuоптимизирована для использования в облачных системах и контейнерах. Она ускоряет время загрузки на 40 % и уменьшает занимаемое место на 50 %.
РазработчикиUbuntuв своем блоге представили упрощенную версию дистрибутива —MinimalUbuntu. Она предназначена для серверов, изолированных контейнеров на базеDockerи облачных систем. Релиз отличается высокой производительностью, минимальным временем загрузки и автоматизацией применения в облаке.
Это конечно же все хорошо, но вот интересно, они пишут, что запуск скрипта – unminimizeпревращает её в полноценную версию UbuntuServerдобавляя/устанавливая какие-то пакеты и возможно что-то меняя в системе.
Могут ли эти изменения сказаться на уже установленной панели управления сервером ispmanager? Вот вопрос такой.
Тогда зачем его устанавливать на сервер и нагружать его ненужной приблудой и делать дополнительную дыру?
Дыра у тебя в голове, чувак, как говаривал Стив Джобс. Ага, сомневаюсь, что ты и на долю процента умнее тех, кто разрабатывает это веб-приложение, которое используется всеми хостерами мира в комерческих целях. Короче я понял ты хацкер и хейтер панелей управления, докер и че там кубернетикс твое все, хорошо ОК, я понял. У меня все ОК! ОК! ОК! ... ОК!
Не пойму зачем веб-мастера заморачиваются с летинскрипт и реальными сертификатами если она и так работает по httpsс sslсертификатом, это типа для красоты чтобы веб браузеры не писали Не защищено и Недействительный сертификат где замочек.
У меня тоже вопрос - долго ты по граблям ходить будешь? Зачем тебе пхпадмин на сервере? Не в состоянии к базе удаленно подключаться? В даркнете такому не учат. Ну ладно ваши понели, хоть я вообще не понимаю зачем они, но ставить на сервак вот такие приблуды? Ты уж тогда просто всем сообщи все доступы открыто...
Граблей никаких нет, phpMyAdminнужен чтобы удобно управлять базой данных, ispmanagerсервером, Roundcubeпочтой, доступы все закрыты, все работает по зашифрованному httpsпротоколу, все ОК, в даркнете все ОК, доступ к базе данных удаленно закрыт это не безопасно, все ОК, не надо никому сообщать все доступы открыто это не безопасно, у мена все ОК!
В настройках панели ispmanager– Настройки веб-сервера есть такая настройка:
SSLдля внешних приложений -> Включить работу с внешними приложениями через SSL
Я так понимаю это значит, что и другие панели управления такие как phpMyAdminдля управления базами данных и Roundcubeдля управления почтой и т.п. то есть те, которые имеют доступ через веб-интерфейс и светят наружу, тоже работают через https?
Я пробил по-быстрому phpMyAdminона похоже тоже через httpsработает в шифрованном протоколе, но естественно браузеру не нравиться самоподписные сертификаты, и он пишет Не защищено и Недействительный сертификат, но это не важно, все равно как я понял работа идет через шифрованный протокол httpsс использованием sslсертификата, хоть и самоподписного.
Подождите что-то я туплю, панель новая я еще не разобрался, так она по умолчанию итак работает в защищенном режиме, то что браузер пишет – Не защищено и Недействительный сертификат — это просто значит, что браузеру не нравиться самоподписной сертификат ssl, и на самом деле работа идет по https и все данные которые я ввожу в форму входа шифруются.
Если нажать на Недействительный сертификат, то там в просмотре сертификата есть и дата выдачи, и срок действия и всякие шифровачные штуки Отпечатки SHA-256, SHA-1 в подробнее – Версия, Серийный номер, Алгоритм подписи сертификата, Издатель и т.д. и т.п.
Я к тому, что по идее можно ничего не делать, работа так и так идет в зашифрованном соединении по httpsпротоколу, просто браузеру не нравиться что это самоподписной сертификат.
При копировании адреса входа в панель, она копируется в виде https, при проверке SSLChecker’ом он говорит, что используется сертификат ssl, правда – Thecertificzteisself-signed, ну то есть самоподписной от моего домена/сервера.
Вывод:
Главное – когда я ввожу логин и пароль при входе в админку все это шифруется по дефолту, эти данные не передаются просто так в открытом виде через обычный http протокол.
Правильно ли я себе это все понимаю и представляю?
Самоподписного сертификата достаточно для создания зашифрованного соединения или желательно заморачиваться с летинскрипт или может использовать ссл который для домена сайта установлен.
Минималистический, светлый, белый, плоский дизайн + немного а-ля Material Design с фокусом на контент, уникальными миниатюрами, эксклюзивный и неповторимый как у меня :-)
Не надо из сервера десктоп делать
Так там не десктоп, там типа полноценный сервер:
Выдержка из Tproger:
Понятно, видимо это какая-то минималистическая версия Ubuntu Server, типа Minimal Ubuntu Server, хотя я всегда думал, что серверная версия без графического окружения и есть минималистическая версия, но это же Linux. Видимо при покупке тарифа она устанавливается по дефолту вместо обычной, но об этом естественно нигде не сказано.
Выдержка из Tproger:
Canonical показала Minimal Ubuntu для серверов, контейнеров и облаков
Minimal Ubuntu оптимизирована для использования в облачных системах и контейнерах. Она ускоряет время загрузки на 40 % и уменьшает занимаемое место на 50 %.
Разработчики Ubuntu в своем блоге представили упрощенную версию дистрибутива — Minimal Ubuntu. Она предназначена для серверов, изолированных контейнеров на базе Docker и облачных систем. Релиз отличается высокой производительностью, минимальным временем загрузки и автоматизацией применения в облаке.
Это конечно же все хорошо, но вот интересно, они пишут, что запуск скрипта – unminimize превращает её в полноценную версию Ubuntu Server добавляя/устанавливая какие-то пакеты и возможно что-то меняя в системе.
Могут ли эти изменения сказаться на уже установленной панели управления сервером ispmanager? Вот вопрос такой.Тогда зачем его устанавливать на сервер и нагружать его ненужной приблудой и делать дополнительную дыру?
Неужели пхпмуадмин не умеет удаленно подключаться по ssh?
У меня тоже вопрос - долго ты по граблям ходить будешь? Зачем тебе пхпадмин на сервере? Не в состоянии к базе удаленно подключаться? В даркнете такому не учат. Ну ладно ваши понели, хоть я вообще не понимаю зачем они, но ставить на сервак вот такие приблуды? Ты уж тогда просто всем сообщи все доступы открыто...
Ещё один вопрос / под вопрос:
В настройках панели ispmanager – Настройки веб-сервера есть такая настройка:
SSL для внешних приложений -> Включить работу с внешними приложениями через SSL
Я так понимаю это значит, что и другие панели управления такие как phpMyAdmin для управления базами данных и Roundcube для управления почтой и т.п. то есть те, которые имеют доступ через веб-интерфейс и светят наружу, тоже работают через https?
Я пробил по-быстрому phpMyAdmin она похоже тоже через https работает в шифрованном протоколе, но естественно браузеру не нравиться самоподписные сертификаты, и он пишет Не защищено и Недействительный сертификат, но это не важно, все равно как я понял работа идет через шифрованный протокол https с использованием ssl сертификата, хоть и самоподписного.
Правильно ли я себе это понимаю?Подождите что-то я туплю, панель новая я еще не разобрался, так она по умолчанию итак работает в защищенном режиме, то что браузер пишет – Не защищено и Недействительный сертификат — это просто значит, что браузеру не нравиться самоподписной сертификат ssl, и на самом деле работа идет по https и все данные которые я ввожу в форму входа шифруются.
Если нажать на Недействительный сертификат, то там в просмотре сертификата есть и дата выдачи, и срок действия и всякие шифровачные штуки Отпечатки SHA-256, SHA-1 в подробнее – Версия, Серийный номер, Алгоритм подписи сертификата, Издатель и т.д. и т.п.
Я к тому, что по идее можно ничего не делать, работа так и так идет в зашифрованном соединении по https протоколу, просто браузеру не нравиться что это самоподписной сертификат.
При копировании адреса входа в панель, она копируется в виде https, при проверке SSL Checker’ом он говорит, что используется сертификат ssl, правда – The certificzte is self-signed, ну то есть самоподписной от моего домена/сервера.
Вывод:
Главное – когда я ввожу логин и пароль при входе в админку все это шифруется по дефолту, эти данные не передаются просто так в открытом виде через обычный http протокол.
Правильно ли я себе это все понимаю и представляю?