Cara Menginstal Pengelola Kata Sandi Teampass di AlmaLinux 8

Dalam tutorial ini, kami akan menunjukkan cara menginstal Pengelola Kata Sandi Teampass di AlmaLinux 8. Bagi Anda yang belum tahu, Teampass adalah pengelola kata sandi sumber terbuka yang membantu Anda menyimpan dan mengelola semua kata sandi Anda dari lokasi pusat. Ini menawarkan serangkaian besar fitur yang memungkinkan Anda untuk mengelola semua kata sandi Anda dengan cara yang terorganisir. Anda dapat menentukan hak akses pada pengguna untuk memungkinkan mereka mengakses hanya kumpulan data tertentu. Teampass menggunakan MariaDB sebagai backend database untuk menyimpan kata sandi dengan aman.

Artikel ini mengasumsikan Anda memiliki setidaknya pengetahuan dasar tentang Linux, tahu cara menggunakan shell, dan yang terpenting, Anda meng-host situs Anda di VPS Anda sendiri. Instalasi cukup sederhana dan mengasumsikan Anda sedang berjalan di akun root, jika tidak, Anda mungkin perlu menambahkan 'sudo ' ke perintah untuk mendapatkan hak akses root. Saya akan menunjukkan kepada Anda langkah demi langkah penginstalan Teampass Password Manager di AlmaLinux 8. Anda dapat mengikuti instruksi yang sama untuk distribusi Fedora, RHEL, CentOS, dan Rocky Linux.

Prasyarat

• Server yang menjalankan salah satu sistem operasi berikut:AlmaLinux 8, CentOS, dan Rocky Linux 8.
• Sebaiknya Anda menggunakan penginstalan OS baru untuk mencegah potensi masalah
• Seorang non-root sudo user atau akses ke root user . Kami merekomendasikan untuk bertindak sebagai non-root sudo user , namun, karena Anda dapat membahayakan sistem jika tidak berhati-hati saat bertindak sebagai root.

Instal Pengelola Kata Sandi Teampass di AlmaLinux 8

Langkah 1. Pertama, mari kita mulai dengan memastikan sistem Anda mutakhir.

sudo dnf clean all
sudo dnf update

Langkah 2. Memasang server LAMP.

Server LAMP AlmaLinux diperlukan. Jika Anda belum menginstal LAMP, Anda dapat mengikuti panduan kami di sini.

Langkah 3. Menginstal Pengelola Kata Sandi Teampass di AlmaLinux 8.

Secara default, Teampass tidak tersedia di repositori dasar AlmaLinux 8. Sekarang kita jalankan perintah berikut untuk mengunduh Teampass versi terbaru dari repositori Git:

cd /var/www/html
git clone https://github.com/nilsteampassnet/TeamPass.git

Kita perlu mengubah beberapa izin folder:

chmod -R 775 /var/www/html/TeamPass
chown -R apache:apache /var/www/html/TeamPass

Langkah 4. Mengonfigurasi MariaDB.

Secara default, MariaDB tidak dikeraskan. Anda dapat mengamankan MariaDB menggunakan mysql_secure_installation naskah. Anda harus membaca dan di bawah setiap langkah dengan cermat yang akan menetapkan kata sandi root, menghapus pengguna anonim, melarang login root jarak jauh, dan menghapus database pengujian dan akses untuk mengamankan MariaDB:

mysql_secure_installation

Konfigurasikan seperti ini:

- Set root password? [Y/n] y
- Remove anonymous users? [Y/n] y
- Disallow root login remotely? [Y/n] y
- Remove test database and access to it? [Y/n] y
- Reload privilege tables now? [Y/n] y

Selanjutnya, kita perlu masuk ke konsol MariaDB dan membuat database untuk phpBB. Jalankan perintah berikut:

mysql -u root -p

Ini akan meminta Anda untuk memasukkan kata sandi, jadi masukkan kata sandi root MariaDB Anda dan tekan Enter. Setelah Anda masuk ke server basis data, Anda perlu membuat basis data untuk instalasi phpBB:

MariaDB [(none)]> CREATE DATABASE teampassdb;
MariaDB [(none)]> CREATE USER ‘teampassuser’@’localhost’ IDENTIFIED BY ‘your-strong-password’;
MariaDB [(none)]> GRANT ALL ON teampassdb.* TO ‘teampassuser’@'localhost’ IDENTIFIED BY ‘your-strong-password’ WITH GRANT OPTION;
MariaDB [(none)]> FLUSH PRIVILEGES;
MariaDB [(none)]> EXIT

Langkah 5. Konfigurasi Apache.

Kami akan membuat virtual host Apache untuk situs web phpBB Anda. Pertama, buat '/etc/apache/conf.d/vhosts.conf ' file dengan menggunakan editor teks pilihan Anda:

nano /etc/httpd/conf.d/teampass.conf

Tambahkan baris berikut:

<VirtualHost *:80>   
     ServerAdmin [email protected]
     DocumentRoot /var/www/html/TeamPass   
     ServerName  your-domain.com
     <Directory /var/www/html/TeamPass>

          Options FollowSymlinks
          AllowOverride All
          Require all granted
     </Directory>   

     ErrorLog /var/log/httpd/teampass_error.log
     CustomLog /var/log/httpd/teampass_access.log combined

</VirtualHost>

Simpan dan tutup file, lalu mulai ulang layanan Apache agar perubahan diterapkan:

sudo systemctl restart httpd
sudo systemctl enable httpd

Langkah 6. Amankan Apache dengan Let's Encrypt SSL Free Certificate

Pertama, kita install Certbot menggunakan perintah berikut:

sudo dnf install certbot python3-certbot-apache

Kemudian, instal sertifikat SSL untuk Apache seperti di bawah ini:

sudo certbot --apache

Lanjutkan ke prompt interaktif dan instal sertifikat. Jika sertifikat diinstal, Anda akan melihat pesan ucapan selamat di bawah ini:

Deploying certificate
Successfully deployed certificate for osticket.example.com to /etc/httpd/conf.d/osticket-le-ssl.confCongratulations! You have successfully enabled HTTPS on https://your-domain.com
NEXT STEPS:
- The certificate will need to be renewed before it expires. Certbot can automatically renew the certificate in the background, but you may need to take steps to enable that functionality. See https://certbot.org/renewal-setup for instructions.

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
If you like Certbot, please consider supporting our work by:
 * Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
 * Donating to EFF:                    https://eff.org/donate-le
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Langkah 7. Konfigurasi Firewall.

Izinkan firewall ke HTTP dan HTTPS dan muat ulang dengan perintah berikut:

sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --reload

Langkah 8. Mengakses Antarmuka Web Teampass.

Setelah berhasil diinstal, buka browser web Anda dan akses antarmuka web Teampass menggunakan URL https://your-domain.com . Anda akan melihat halaman berikut:

Selamat! Anda telah berhasil menginstal Teampass. Terima kasih telah menggunakan tutorial ini untuk menginstal Pengelola Kata Sandi Teampass pada sistem AlmaLinux 8 Anda. Untuk bantuan tambahan atau informasi berguna, kami sarankan Anda memeriksa situs web resmi Teampass .