Cara Menginstal Pengelola Kata Sandi Teampass di Ubuntu 20.04 LTS

Dalam tutorial ini, kami akan menunjukkan cara menginstal Teampass Password Manager di Ubuntu 20.04 LTS. Bagi Anda yang belum tahu, TeamPass adalah pengelola kata sandi sumber terbuka yang membantu Anda untuk menyimpan dan mengelola semua kata sandi Anda dari lokasi pusat Ini adalah pengelola kata sandi kolaboratif yang memungkinkan Anda untuk berbagi semua kata sandi yang tersimpan dengan anggota tim TeamPass menggunakan MySQL/MariaDB untuk menyimpan kata sandi dan menyediakan alat yang ampuh untuk menyesuaikan akses kata sandi Teampass sangat dapat disesuaikan dan menyediakan banyak opsi untuk menyesuaikannya dengan kebutuhan Anda. Ini menggunakan pustaka Enkripsi PHP Defuse untuk mengamankan data Anda dan pengguna Anda.

Artikel ini mengasumsikan Anda memiliki setidaknya pengetahuan dasar tentang Linux, tahu cara menggunakan shell, dan yang terpenting, Anda meng-host situs Anda di VPS Anda sendiri. Instalasi cukup sederhana dan mengasumsikan Anda sedang berjalan di akun root, jika tidak, Anda mungkin perlu menambahkan 'sudo ' ke perintah untuk mendapatkan hak akses root. Saya akan menunjukkan kepada Anda melalui langkah-demi-langkah instalasi Teampass Password Manager di Ubuntu 20.04 (Focal Fossa). Anda dapat mengikuti instruksi yang sama untuk Ubuntu 18.04, 16.04, dan distribusi berbasis Debian lainnya seperti Linux Mint.

Prasyarat

• Server yang menjalankan salah satu sistem operasi berikut:Ubuntu 20.04, 18.04, dan distribusi berbasis Debian lainnya seperti Linux Mint atau OS dasar.
• Sebaiknya Anda menggunakan penginstalan OS baru untuk mencegah potensi masalah.
• Seorang non-root sudo user atau akses ke root user . Kami merekomendasikan untuk bertindak sebagai non-root sudo user , namun, karena Anda dapat membahayakan sistem jika tidak berhati-hati saat bertindak sebagai root.

Instal Pengelola Kata Sandi Teampass di Ubuntu 20.04 LTS Focal Fossa

Langkah 1. Pertama, pastikan bahwa semua paket sistem Anda mutakhir dengan menjalankan apt berikut perintah di terminal.

sudo apt update
sudo apt upgrade

Langkah 2. Memasang tumpukan LAMP.

Server LAMP Ubuntu 20.04 diperlukan. Jika Anda belum menginstal LAMP, Anda dapat mengikuti panduan kami di sini.

Langkah 3. Menginstal Pengelola Kata Sandi Teampass di Ubuntu 20.04.

Sekarang kita menjalankan perintah berikut di bawah ini untuk mengunduh Teampass versi terbaru dari repositori Git.:

cd /var/www/html/
git clone https://github.com/nilsteampassnet/TeamPass.git

Kita perlu mengubah beberapa izin folder:

chown -R www-data:www-data TeamPass
chmod -R 775 /var/www/html/TeamPass

Langkah 4. Mengonfigurasi MariaDB.

Secara default, MariaDB tidak dikeraskan. Anda dapat mengamankan MariaDB menggunakan mysql_secure_installation naskah. Anda harus membaca dan di bawah setiap langkah dengan cermat yang akan menetapkan kata sandi root, menghapus pengguna anonim, melarang login root jarak jauh, dan menghapus database pengujian dan akses untuk mengamankan MariaDB:

mysql_secure_installation

Konfigurasikan seperti ini:

- Set root password? [Y/n] y
- Remove anonymous users? [Y/n] y
- Disallow root login remotely? [Y/n] y
- Remove test database and access to it? [Y/n] y
- Reload privilege tables now? [Y/n] y

Selanjutnya, kita perlu masuk ke konsol MariaDB dan membuat database untuk Teampass. Jalankan perintah berikut:

mysql -u root -p

Ini akan meminta Anda untuk memasukkan kata sandi, jadi masukkan kata sandi root MariaDB Anda dan tekan Enter. Setelah Anda masuk ke server basis data, Anda perlu membuat basis data untuk Instalasi Teampass:

MariaDB [(none)]> create database teampass_db;
MariaDB [(none)]> grant all privileges on teampass_db.* to teampass@localhost identified by "your-strong-password";
MariaDB [(none)]> flush privileges;
MariaDB [(none)]> exit;

Langkah 5. Konfigurasikan Apache Virtual Host.

Sekarang kita membuat file konfigurasi virtual host Apache untuk meng-host Teampass:

nano /etc/apache2/sites-available/teampass.conf

Tambahkan baris berikut:

<VirtualHost *:80>
     ServerAdmin [email protected]
     DocumentRoot /var/www/html/TeamPass   
     ServerName teampass.example.com

     <Directory /var/www/html/TeamPass>
          Options FollowSymlinks
          AllowOverride All
          Require all granted
     </Directory>

     ErrorLog ${APACHE_LOG_DIR}/teampass_error.log
     CustomLog ${APACHE_LOG_DIR}/teampass_access.log combined

</VirtualHost>

Simpan dan tutup file, lalu aktifkan virtual host Apache dan mulai ulang layanan Apache untuk menerapkan perubahan:

sudo a2ensite teampass
sudo a2enmod rewrite
sudo systemctl restart apache2

Langkah 6. Amankan TeamPass dengan Let's Encrypt.

Pertama, Anda perlu menginstal klien Certbot di server Anda untuk mengunduh dan menginstal Let's Encrypt SSL untuk domain Anda:

sudo apt install python3-certbot-apache

Kemudian, jalankan perintah berikut untuk mengunduh dan menginstal Let’s Encrypt SSL untuk situs web Anda:

certbot --apache -d teampass.your-domain.com

Anda kemudian akan diminta untuk memasukkan alamat email untuk sertifikat. Setelah Anda memasukkannya, Anda harus menyetujui T&C dan memutuskan apakah Anda ingin membagikan email Anda alamat dengan Electronic Frontier Foundation.

Keluaran:

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Congratulations! You have successfully enabled https://teampass.your-domain.com

You should test your configuration at:
https://www.ssllabs.com/ssltest/analyze.html?d=teampass.your-domain.com
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

IMPORTANT NOTES:
 - Congratulations! Your certificate and chain have been saved at:
   /etc/letsencrypt/live/teampass.your-domain.com/fullchain.pem
   Your key file has been saved at:
   /etc/letsencrypt/live/teampass.your-domain.com/privkey.pem
   Your cert will expire on 2021-01-25. To obtain a new or tweaked
   version of this certificate in the future, simply run certbot again
   with the "certonly" option. To non-interactively renew *all* of
   your certificates, run "certbot renew"
 - If you like Certbot, please consider supporting our work by:

   Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
   Donating to EFF:                    https://eff.org/donate-le

Selanjutnya, kami menyiapkan tugas cron untuk memperbarui sertifikat SSL secara otomatis:

certbot renew --dry-run

Anda dapat menyiapkan tugas cron untuk memperbarui sertifikat SSL secara otomatis setiap hari pada pukul 12:00 dengan mengedit file berikut:

crontab -e

Tambahkan baris berikut:

00 12 * * *   root /usr/bin/certbot renew >/dev/null 2>&1

Langkah 7. Mengakses Antarmuka Web Teampass.

Setelah berhasil diinstal, buka browser web Anda dan akses antarmuka web Teampass menggunakan URL https://teampass.your-domain.com . Anda akan melihat halaman berikut:

Selamat! Anda telah berhasil menginstal Teampass. Terima kasih telah menggunakan tutorial ini untuk menginstal Teampass Password Manager pada sistem Focal Fossa Ubuntu 20.04 LTS. Untuk bantuan tambahan atau informasi berguna, kami sarankan Anda memeriksa Teampass resmi situs web.