Osallistun Haaga-Helia ammattikorkeakoulussa Linux-palvelimet kurssille, jonka opettajana toimii Tero Karvinen. Kaikki tehtävät ovat hänen verkkosivuiltaan http://terokarvinen.com/.

Suoritan tehtävän pöytätietokoneellani, jossa pyörii Debian 9.8. Asetin toisaalta Virtual Boxiin Xubuntu 18.04 LTS -jakelun, koska tehtävissä tarvitsee muokata käyttäjiä, enkä halua sotkea oikeaa työasemaani. Lopulta Xubuntu levisi, niin oli otettava käyttöön Kali.

Tehtävänanto tähän viimeiseen harjoitukseen ennen luokassa suoritettavaa labraharjoitusta kuuluu seuraavasti:

a) Ratkaise valitsemasi vanha arvioitava laboratorioharjoitus tältä kurssilta. (Löytyy DuckDuckGolla tai Googlella sekä linkeistä tältä sivulta).
b) Kaikki tehtävät arvioitavaksi. Palauta linkki sivuun, josta löytyvät kaikki kotitehtäväraporttisi. Arviointi tehdään ensisijaisesti tästä linkistä. Linkki voi olla esimerkiksi blogin etusivu (jos blogissa on vain kotitehtävät) tai sivuun, jossa on linkki kuhunkin tehtävään. Kaikki tehtävät -linkin palautus Moodlessa kohtaan “Kaikki tehtävät arvioitavaksi”.
c) (vapaaehtoinen) Käytä Linuxia kurssin ulkopuolella.
d) (vapaaehtoinen) Varaa kalenteristasi viikon välein aikoja Linux-harjoitteluun kurssin jälkeen.

A.) Vanha labraharjoitus

Tarkoituksena oli tehdä aikaisemmilla kursseilla loppuharjoituksena toimiva labraharjoitus. Päädyin tähän harjoitukseen, koska se iski ensimmäisenä silmään. Sen tehtävänanto kuului seuraavasti:

NinjaTietokanta

Haluamme tehdä palvelun, jossa listataan ninjaliikkeitä makeuden, tyylisuunnan ja muiden keskeisten ominaisuuksien suhteen.
Kehittäjämme haluavat käyttää LAMP (Linux Apache MySQL PHP) -pinoa. Asenna tarvittavat ohjelmistot ja tee tietokantaa käyttävä esimerkkiohjelma.

Etätyötä

Haluamme työskennellä etäältä (kuin ninjat piiloistaan).

Käyttäjät

Työntekijämme ovat toimitusjohtaja Nakke Nertola, Håkan Värs, Einari Mikkonen, Einari Öljysaari ja Eija Vähäkäähkä. Tee kaikille käyttäjille esimerkkikotisivut.

Suuri muuri

Suojaa kone tulimuurilla.

WhoWhere

Tee kaikkien käyttäjien käyttöön komento, joka tulostaa Ninjamaisen tervehdyksen “Hello Ninja”, koneen IP-osoitteen ja komentoa ajavan käyttäjän nimen.
Etsitkö haasteita? Tähtäätkö huipputulokseen? Juuri sitä varten meillä on tarjolla:

SneakyGarden.Example.com

Virallinen ninjaliikesivumme tulee Eijan ylläpidettäväksi. Tee Eijalle valmis esimerkkisivu, jossa tietokannassa on seuraavat esimerkkiliikkeet vaikeustasoineen

• Hyppykiertopotku 27
• Kuperkeikka 3
• Karjaisu 1

Sivun tulee olla Eijan muokattavissa ja ninjaliikkeiden näkyä osoitteessa http://SneakyGarden.Example.com. Nimipalvelun toimintaa voit simuloida hosts-tiedostolla.

Uusi ylläpitäjä

Uusi ylläpitäjä on Jussi Laitavalo. Tee hänelle käyttäjätunnus jussi ja anna hänen käyttöönsä täydet pääkäyttäjän oikeudet.

Lopuksi

Moodleen palautetaan neljä tiedostoa: Screenshot*.png, lab.txt, check.log ja lab.tar.gz.
1) Laita ruudulle testit jokaisesta asiasta, jota olet tehnyt. Ota täsmälleen yksi ruutukaappaus ja tallenna se oletusnimellä Screenshot*.png (PrintScrn, enter, enter. Tähti tarkoittaa nollaa tai useampaa mitä vain merkkiä. älä laita literaalia tähteä tiedostonnimeen).
2) Kirjoita seuraavalle ylläpitäjälle lab.txt, jossa on

• Nimesi ja opiskelijanumerosi
• Linkki sivuun, josta löytyvät kaikki kotitehtäväraporttisi
• Lista toimivista, testatuista palveluista osoitteineen (URL tms)
• Lista palveluista, jotka eivät vielä toimi
• Kaikkien käyttäjien salasanat ja käyttäjätunnukset

3) Lataa labtest-ninja.py kotihakemistoosi ja aja se saadaksesi check.log:n

$ cd
$ wget wget http://terokarvinen.com/wp-content/uploads//2017/10/labtest-ninja.py_.jpg
$ sudo apt-get -y install curl
$ sudo python3 labtest-ninja.py_.jpg > check.log
$ sudo python3 labtest-ninja.py_.jpg -d >> check.log 2>&1

4) Tee tervapallo lab*.tar.gz tärkeimmistä tiedostoista

$ sudo tar --exclude .mozilla --exclude .cache --exclude lab-*.tar.gz --exclude /home/.ecryptfs -zcf lab-$(whoami)-$(date +%Y-%m-%d).tar.gz /etc/ /var/log/ /home/
$ sudo chown $(whoami) lab-*-*.tar.gz

Ensimmäisenä siis asennamme LAMP-stackin, eli Linuxin (on jo), Apachen, PHP:n ja MariaDB:n.

$ sudo apt update
$ sudo apt install apache2 mariadb-server mariadb-client php7.2

Kun halutut ohjelmat ovat asentuneet, niin voimme käydä vilkaisemassa localhostia, onko Apache toiminnassa:

Kuten näemme, Apache toimii ja on luonut localhostiin Apachen oletussivun. Seuraavaksi katsomme, miten PHP toimii, mutta sitä ennen otamme tuon oletussivun pois tuolta.

$ cd /var/www/html 
$ ls 
index.html
$ sudo echo moi > index.html.

Sitten katsotaan toimiko tuo:

Hyvin näyttää toimivan, joten voimme nyt asettaa hieman PHP:ta tuohon tiedostoon.

$ sudoedit index.html

Laitetaan sinne vaikka rivi <?php print(4+4) ?>. Sitten vielä $ sudo mv index.html index.php. Tämän jälkeen katsomme localhostin taas:

En odottanut tätä. Se toimii. Jos käyttäjille haluaa vielä PHP:n käyttöön, niin pitäisi editoida tiedostoa. Voimme sitäkin yrittää nyt.

$ cd 
$ mkdir public_html
$ echo moivaan > index.php

Tämän jälkeen käymme aktivoimassa käyttäjille omat sivut.

$ cd /etc/apache2
$ grep -ir user
$ a2enmod userdir 
$ sudo systemctl restart apache2

Tämän jälkeen käyttäjien omat sivut tulisi olla toiminnassa:

Se toimi! Nyt voimme viellä aktivoida PHP:n käyttäjien omille sivuille. Olemme siis edelleen /etc/apache2 hakemistossa.

$ grep -ir php 
$ cd /mods-available
$ sudoedit php7.2.conf

Sieltä teemme juuri kuten kommenteissa sanotaan, eli kommentoimme pois viimeiset rivit. Tämän jälkeen testaamme laittamalla $ echo “<?php print(16*16) ?>” > /home/santeri/public_html/index.php. Sitten vielä $ sudo systemctl restart apache2. Sitten voimme käydä katsomassa sivujen toimivuuden:

Sekin toimi! Nyt meillä toimii kokonaisuus jo tähän vaiheeseen. Vielä tulee lisätä MariaDB tähän kokonaisuuteen. Tähän käytin apuna Tero Karvisen ohjetta.

$ sudo mariadb
MariaDB [(none)]> create database ninja;
MariaDB [(none)]> use ninja;
MariaDB [(ninja)]> create user ninjamaster@localhost identified by 'pkZ7H/#%vBN';
MariaDB [(ninja)]> grant all on ninja.* to ninjamaster@localhost;
MariaDB [(ninja)]> create table moves (id INT AUTO_INCREMENT PRIMARY KEY, name VARCHAR(255), category VARCHAR(255), features VARCHAR(255), rating INT);
MariaDB [(ninja)]> insert into moves values(1, "Hyppykiertopotku", "Potkut", "Vaikea mutta tehokas", 27);
MariaDB [(ninja)]> insert into moves values(2, "Kuperkeikka", "Pyörähdykset", "Helppo aloittelijallekin", 3);
MariaDB [(ninja)]> insert into moves values(3, "Karjaisu", "Sekalaiset", "Kaikki osaavat halutessaan", 1);
MariaDB [(ninja)]> select * from moves;

Otin tähän arvoiksi valmiiksi myöhemmässä vaiheessa haluttuja arvoja.

Tämän jälkeen yritin ottaa tietokantayhteyttä, mutta jotenkin se ei vain onnistu ikinä minulla. Usean tunnin jälkeen päädyin tällaiseen tulokseen, joka perustuu Tero Karvisen esimerkkiin tällä sivulla.

<?php
$user='ninjamaster';
$password='pkZ7H/#%vBN';
$database='ninja';
$dsn="mysql:host=localhost;charset=UTF8;dbname=$database";
$pdo=new PDO($dsn, $user, $password);
$pdoStatement=$pdo->prepare('SELECT * FROM moves;');
$pdoStatement->execute();
$hits=$pdoStatement->fetchAll();
foreach($hits as $row) {
 echo "<p>".$row['id']." ".$row['name']." ".$row['features']." ".$row['category']." ".$row['rating']"</p>\n";
}
?>

Mutta yksinkertaisesti en vain saanut toimimaan. Katsoin vielä, että salasana, kysely, tunnus ja kanta toimivat ilman PHP:ta ja kyllä toimi, mutta sivulla näyttäminen ei vain toiminut. Virtuaalikoneessa pyörivä Xubuntuni alkoi antaa I/O erroria ja sanoo, että tila meinaa loppua, enkä voi asentaa, niin voi olla, että tämä tehtävä jää tähän, kun en saa kirjoitettua enää tiedostoihinkaan.

Loput on varmaan tehtävä virtuaalisella Kalilla, koska Xubuntu päätti levitä, enkä Debianiini haluaisi lisäillä turhia käyttäjiä.

Seuraavaksi halutaan “työskennellä etäältä”, eli SSH kuulostaa järkevimmältä vaihtoehdolta. $ sudo apt update ja sitten $ sudo apt install ssh. Noin sisään pääsee, kun tietää koneen IP-osoitteen/nimipalvelimen ja käyttäjätunnuksen jolle haluaa kirjautua.

Seuraavaksi halutaan uusia käyttäjiä. Henkilöt ovat Nakke Nertola, Håkan Värs, Einari Mikkonen, Einari Öljysaari ja Eija Vähäkäähkä. Todennäköisesti aion asettaa käyttjätunnuksiksi etunimen ensimmäisen kirjaimen ja sukunimestä niin paljon, kunnes on kahdeksan kirjainta täynnä.

Lisäsin käyttäjät komennolla $ sudo adduser<käyttäjänimi>. Tässä on lopputilanne /home-hakemistosta käyttäjistä. Laitoin koko nimeksi heidän oikean nimensä, mutta käyttäjät näyttivät tällaisilta:

Sitten olisi tarkoitus vielä asettaa kotisivut käyttäjille. Piti Kalilla vielä asettaa kotisivut normaalikäyttäjille komennolla $ a2enmod userdir. Sitten vielä $ systemctl restart apache2. Nyt testataan luoda yhdelle käyttäjälle kotisivut. Sitten valitaan joku noista käyttäjistä ja luodaan sinne public_html-kansio ja sinne jonkinlainen index.html-sivu.

$ cd emikkone 
$ mkdir public_html
$ cd public_html
$ echo Einari Mikkonen > index.html

Sitten sivut toimivat:

Tämä pitäisi käytännössä tehdä jokaiselle käyttäjälle, mutta aika meinaa olla nyt hieman lopussa, jos haluaa vielä tämän päivän aikana nukkumaan, niin en nyt ehdi tehdä muille.

Seuraavaksi pitäisi asettaa tulimuuri päälle. Kalissa ei ole UFW:tä, joten jouduin asentamaan sen $ sudo apt install ufw. Sitten asetetaan vain $ ufw enable. Noin, tulimuuri on päällä.

Tämän jälkeen olisi tarkoitus tehdä skripti, jota voi ajaa kaikki. Komennolla tulisi tulostua “Hello Ninja”, koneen IP-osoitteen ja komentoa ajavan käyttäjän nimen. $ nano hello. Siihen vain Shebang #!/bin/bash ja sitten komennot jokaiselle riville. Lopulta tulos näyttää tältä:

#!/bin/bash

echo Hello Ninja
hostname -I
whoami

Sitten tiedostolle ajo-oikeudet $ sudo chmod ugo+x hello. Lopuksi siirretään hakemistoon, jotta se voidaan ajaa ihan komentona. $ sudo mv hello /usr/local/bin/.

# hello
Hello Ninja 
10.0.2.15
root

Noin, sehän toimi!

Vielä pitäisi asettaa Eijalle tietokannasta tietyt tiedot sivulle, asettaa sivulle kustomoitu osoite osoittamaan hänen sivuaan ja sen pitää olla hänen kotihakemistossaan. Tietokantaa en tee, koska oli valmiiksi sen kanssa ongelmia, niin turhaa lähteä sitä enää säätämään.

Ensiksi teimme jonkin hakemiston Eijan kotihakemistoon. Tässä tilanteessa vedin roottina, ettei koko ajan tarvitsisi sudotella.

$ sudo su
# cd /home/evahakaa/
# mkdir sneakygarden
# cd sneakygarden
# echo toimispa tietokanta > index.html
# cd /etc
# nano hosts

# cd /etc/apache2/sites-available/
# nano example.conf

# a2ensite example.conf
# systemctl restart apache2

Tämän jälkeen lopputulos oli tämä:

Viimeisenä tehtävänä olisi vielä uuden ylläpitäjäkäyttäjän lisäys. Hänen nimensä on Jussi Laitavalo. Se on niin nopeaa, että ei tarvitse kuin tehdä nämä komennot:

$ sudo adduser jlaitava
$ sudo adduser jlaitava sudo 
$ sudo adduser jlaitava adm

Tämän jälkeen hänellä on oikeudet tehdä mitä lystääkään.

Lopetin tehtävän noin viiden tunnin jälkeen.

Osallistun Haaga-Helia ammattikorkeakoulussa Linux-palvelimet kurssille, jonka opettajana toimii Tero Karvinen. Kaikki tehtävät ovat hänen verkkosivuiltaan http://terokarvinen.com/.

Suoritan tehtävän kannettavalla tietokoneellani, jossa pyörii Kali Linux 2019.1.

$ lsb_release -a
No LSB modules are available.
Distributor ID: Kali
Description: Kali GNU/Linux Rolling
Release: 2019.1
Codename: stretch

Suoritan tehtävän yhdessä Niko Tiittasen kanssa. Hänen bloginsa löytyy tästä linkistä: https://wordpress.com/view/nikotiittanen310038974.wordpress.com

Tehtävänanto kuuluu seuraavasti:

a) Kirjoita ja suorita “Hei maailma” kolmella kielellä. Asenna tarvittavat ympäristöt.
b) (vapaaehtoinen) Kirjoita kullakin kielellä yksinkertainen ohjelma, jolla on jokin käyttötarkoitus. Ideoita: hyödynnä kielen vahvuuksia. Ota käyttäjältä syöte, tee jokin lasku ja tulosta vastaus (input-processing-output).
c) Lisäksi saimme halutessamme tehdä vanhoja tehtäviä opettajamme nettisivuilta.

A.) Hello World!

Tehtävän tarkoituksena on kirjottaa kolmella eri kielellä Hello World, jonka tarkoitusena on testata ympäristön toimivuus. Aikeena oli tehdä Hello World C:llä, C++:lla ja Go’lla. Lopussa on vielä yksi ylimääräinen huvin vuoksi.

C

Olen aiemmin leikkinyt C-kielellä, joten tämä on suhteellisen helppo tehtävä minulle.

Aluksi teemme tiedoston $ nano hello.c -komennolla. Tämän jälkeen asetamme siihen header tiedoston #include <stdio.h>, joka on Standard Input Output, eli sisältää ulostuloon liittyviä komentoja.

Sitten vain:

int main(void) {

printf(“Hello World\n”);

}

Void tulee siksi, että se kertoo compiler-ohjelmalle, että tämä funktio ei palauta mitään arvoa. Jos ei kirjoittaisi void, niin olisi pakko laittaa loppuun vielä “return 0”. Printf on komento, joka löytyy tuosta stdio.h-header-tiedostosta. “\n” laitetaan vain, koska ulostulosta tulee kauniimman näköistä. Tuo siis vaihtaa riviä.

Lopuksi hello.c-tiedosto asetetaan GCC-compiler-ohjelmaan, joka on GNU:n C Compuler. Se asettaa C-tiedoston konekielelle ja tekee siitä ajettavan tiedoston. GCC toimii, niin että kirjoitetaan $ gcc <tiedostonimi> -o <ulostulotiedostonimi>. “-o” tuossa on vain sitä, että jos halutaan ulostulotiedostolle jokin tietty nimi. Oletusnimi on a.out. Tämän jälkeen sen voi ajaa kuin normaalin ajettava ohjelman.

$ ./a.out
Hello World

Noin, Hello World on nyt suoritettu C-kielellä.

C++

Olen myös jotain pelleillyt C++:lla, joten tämänkin pitäisi sujua suhteellisen kivuttomasti.

C++ toimii todella paljon samalla tavalla kuten C, mutta on pieniä eroavaisuuksia. Tehdään siis aluksi ihan kuin aiemmin, mutta nyt muodon vuoksi laitetaan .cpp-pääte tiedostoon. $ nano hello.cpp

#include <iostream>

int main(void) {

std::cout << “Hello World\n”

}

Tuossa stdio.h-header tiedoston korvaa iostream. Sitten taas normaalisti void, että kerrotaan compilerille, että tämä ei palauta mitään arvoa. “std::cout” tuossa tarkoittaa std-kirjastosta otettavaa C-out-metodia, jolla saadaan printattua arvo konsoliin. Syntaksi on hieman erilaista, mutta ei kauheasti kumminkaan eroa. C++ ohjelman voi koota GCC:llä, joka kuuluu samaan GNU compiler-kokoelmaan.

Lopuksi vielä kootaan ohjelma G++-compiler ohjelmalla. $ g++ hello.cpp -o helloworld

Sitten voidaan vaan testata $ ./helloworld
Hello World

Noin Hello World toimii C++-kielellä.

Go

Go ei ole minulle erityisen tuttu kieli. Tiedän etäisesti siitä ja olen kuullut, että se on todella hyvä kieli. En ole silti itse ikinä koskenutkaan Go’hun. Ymmärtääkseni Go on vahva kieli, melkein yhtä vahva kuin C. Go on koottava kieli Wikipedian mukaan, joten se toimii lähes samalla tavalla kuin C.

Ensiksi pitää asentaa Go’n paketti pakettihallinnasta. $ sudo apt install -y golang-go. Tämän jälkeen voimme tehdä Hello World -tiedoston.

Helloworld.go

package main
import “fmt”
func main() {
fmt.Println(“Hello World”)
}

Tämän löysin Go’n verkkosivuilta. Siinä ilmeisesti myös importataan samalla tavalla kirjasto, josta löytyy ulostulometodit. Tässä myös annetaan pakettinimi kuten vaikka Javassa. Lopulta tehdään funktio main(), jossa kutsutaan metdia Println kirjastosta fmt.

Lopulta voimme testata kokonaisuuden komennolla $ go run helloworld.go
Hello World

Chef

Lisäksi teimme Hello Worldin Chef-kielellä. Chef on muisti-stackiin perustuva kieli ja löysimme sille tulkin netistä, ja käytimme tätä.

Löysimme esimerkin netistä, kuinka saisimme Hello World’in toimimaan, mutta se ei aluksi toiminut. Piti lisätä vielä ylös “Hello World.”, joka toimii ilmeisesti ikään kuin tiedostonimenä. Loppuun piti myös lisätä “Serves 1.”. Siihen löytyi tällainen selitys: “Serves. Prints the contents of the corresponding number of baking dishes. The elements in each dish are printed from top of the stack to the bottom. “, toisin sanottuna, se printaa muistissa olevat arvot yhtenä pätkänä.

Löysimme Chef’lle webtulkin, jolla saimme koodin tulkattua. Tässä on esimerkki koodista:

Noin, Hello World Chef-kielellä.

B.) Pienet ohjelmat

C-ohjelma

Olen sen verran paljon pelleillyt C:llä, että loin pienen ohjelman, jossa annetaan käyttäjälle viisi yritystä arvata numero. Numero generoidaan srand()-funktiolla, joka ottaa nykyisen ajan ja käyttää sitä “seedinä” pseudo randomiin. Jos käyttäjä arvaa viisi kertaa väärin, niin hän häviää. Ohjelma toistaa kysymystä kunnes käyttäjä voittaa tai yritykset loppuvat. Tässä on ohjelman lähdekoodi:

#include <stdio.h>
#include <stdlib.h>
#include <time.h>

int main() {
time_t t;
srand((unsigned) time(&t));

int randomNumber = rand() % 31;
int guess;
int tries = 1;
int triesLeft = 5;

while (tries < 6) {

printf("Try number %d!\n\n", tries);
printf("You have %d tries left.\nGuess a number: ", triesLeft);
scanf("%d", &guess);

if (guess == randomNumber) {
printf("Congratulations! You won! \n");
tries++;
triesLeft--;
break;
}

else if (guess != randomNumber && guess > 0 && guess <= 30) {

if (guess < randomNumber) {
printf("\nThe number is higher.\n\n");
}

else if (guess > randomNumber) {
printf("\nThe number is lower.\n\n");
}
tries++;
triesLeft--;
}

else {
printf("False input! Try again!\n");
continue;
}
}

if (guess != randomNumber) {
printf("You lost. :( ");
}
}

C++-ohjelma

Toiseksi ohjelmaksi tein sellaisen, joka looppaa itseään niin kauan, kunnes käyttäjä antaa syötteeksi “q”. Ohjelma toistaa tietyn kirjainjonon 19 kertaa. Ohjelman lähdekoodi näyttää tältä:

#include <iostream>

using namespace std;

int main(void) {

char option;
cout << "Submit q to quit" << endl;
while(option != 'q') {
for (int i = 0; i < 20; i++) {
cout << "Kalja on hyvää." << endl;
}
cin >> option;
}
return EXIT_SUCCESS;
}

Go-ohjelma

Viimeiseksi tein vielä ohjelman Go’lla. Sillä saa muunnettua nykyisen ajan Floridan ja Vladivostokin aikaan. Tähän ohjelmaan tarvitsin jopa hieman apua internetin uumenista, joten tässä on sivut joita käytin lähteinä: https://www.timeanddate.com/worldclock/usa/florida, https://www.timeanddate.com/worldclock/russia/vladivostok, https://stackoverflow.com/questions/26285735/subtracting-time-duration-from-time-in-go ja https://tour.golang.org/welcome/4.

Tässä on ohjelman lopullinen koodi:

package main

import (
"fmt"
"time"
)

func main() {
now := time.Now()
fmt.Println("The time in Finland is", now)

florida := now.Add(time.Duration(-7) * time.Hour)
fmt.Println("The time in Florida is", florida)

vladivostok := now.Add(time.Duration(8) * time.Hour)
fmt.Println("The time in Vladivostok is", vladivostok)
}

Nyt on tehty kaikki annetut tehtävät. Tehtäviin meni noin 4 tuntia.

Osallistun Haaga-Helia ammattikorkeakoulussa Linux-palvelimet kurssille, jonka opettajana toimii Tero Karvinen. Kaikki tehtävät ovat hänen verkkosivuiltaan http://terokarvinen.com/.

Suoritan tehtävän pöytätietokoneellani, jossa pyörii Debian 9.7. ja samalla käytän Digital Oceanilta vuokrattua virtuaalipalvelinta, jossa pyörii Ubuntu 18.04.

Tehtävänanto kuuluu seuraavasti:

a) Laita hankkimallesi virtuaalipalvelimelle mahdollisuus tehdä kotisivuja normaalin käyttäjän oikeuksin.
s) Laita hankkimallesi virtuaalipalvelimelle käyttäjän kotihakemistoon tallennettu sivu näkymään Apachen oletussivuna.
y) Etsi palvelimesi lokeista esimerkkejä murtautumisyrityksistä. Voit etsiä lisätietoa IP-osoitteista ottamatta niihin yhteyttä esimerkiksi komennoilla ipcalc, geoiplookup ja whois.
b) Tee weppisivuja paikallisella koneellasi ja kopioi ne palvelimelle scp-komennolla.
c) Laita palvelimellesi jokin yksinkertainen PHP-sivu. Voit esimerkiksi tulostaa käyttäjän IP-osoitteen$_SERVER[‘REMOTE_ADDR’] tms. Ole huolellinen, jos otat vastaan syötteitä lomakkeilla (forms).

Vapaaehtoisia tehtäviä
Vinkkejä: lue linkitetyt artikkelit aikataulusta yltä ennenkuin alat tehdä tehtäviä. Muista viitata kaikkiin lähteisiin. Käytä aina hyviä salasanoja, joka hetki ja joka paikassa.
r) Kokeile julkista virtuaalipalvelinta (VPS). Voit vuokrata palvelimen esimerkiksi Linodelta, Amazonilta, DigitalOceanilta, OVH:lta tai monista muista paikoista. Edullisinta on käyttää GitHub Education -paketista DigitalOceanin palveluita.
Vaihtoehto: jos et jostain syystä halua vuokrata virtuaalipalvelinta, voit kokeilla tehdä testipalvelimen vagrantilla, mutta tämä ei ole yhtä jännittävää.
x) Laita julkinen domain-nimi osoittamaan koneeseesi. NameCheap ja Gandi ovat tunnettuja nimien vuokraajia. GitHub Education -paketista saa NameCheapilta .me domainin ilmaiseksi vuodeksi.

v) Laita monta DNS-nimeä samaan IP-osoitteeseen. Apache Name Based Virtual Hosting.t) Asenna WordPress. Se on maailman suosituin sisällönhallintajärjestelmä (CMS). Samalla opit asentamaan kolmannen osapuolen valmiita PHP-ohjelmia. WordPress kannattaa asentaa wordpress.org:sta löytyvästä tervapallosta (.tar.gz).
u) Kokeile WordPressia kirjoittamalla esimerkkisisältöä.
WordPress vapaaehtoisia:
c) Ota järkevät URLit (permalinks) käyttöön
d) Vaihda teema
e) Varmuuskopioi sisältö
f) Palauta varmuuskopioitu sisältö puhtaaseen WordPress-asennukseen
g) Tee WordPressiin oma teema
h) Asenna WordPressiin plugin (esim Dofollow)
i) Tee WordPressiin oma plugin
j) Lisää kuvia WordPressiin (ja laita tämä toimimaan)
k) Laita WordPress nimipohjaiseen virtuaalipalvelimeen (http://thello.foo tms)
Muita vapaaehtoisia:
l) Asenna Drupal ja kokeile sitä
m) Asenna Joomla ja kokeile sitä
n) Hanki virallinen, selainten hyväksymä TLS-sertifikaatti Let’s Encryptistä
o) Vaikea: Tee esimerkkisivu Python Flaskilla
p) Vaikea: Tee esimerkkisivu Ruby on Rails (tuotantotyyppinen, ei pelkkä yhden käyttäjän testipalvelin)
q) Vaikea: Tee esimerkkisivu Python Django:lla (tuotantotyyppinen, ei pelkkä yhden käyttäjän testipalvelin)

A.) S.) Etusivu käyttäjän kotihakemistoon

Tarkoituksena olisi ensimmäisessä tehtävässä luoda virtuaalipalvelimen kotisivu käyttäjän kotihakemistoon. Siispä otamme ensiksi yhteyttä palvelimeen $ ssh santeri@santerisiirila.me. Kun olemme sisällä voimme aloittaa tekemisen. Kello on 14:41.

Ensiksi luomme uuden uuden kansion, johon haluamme asettaa DocumentRoot-polun lopulta: $ mkdir publicsites. Kansion nimi tosin voi olla mikä tahansa. Sitten voimme käydä säätämässä asetuksia. $ cd /etc/apache2/sites-available. Tänne voimme asettaa uuden ohjauksen. Luomme siis siihen uuden .conf-tiedoston, joka tulee kertomaan uuden polun Apachen sivulle. Näin ainakin muistelin, että se menisi. Loin $ sudo nano publicsite.conf -komennolla tiedoston, joka oli täytetty opettajamme Tero Karvisen mukaan hänen kotisivuiltaan: http://terokarvinen.com/2018/name-based-virtual-hosts-on-apache-multiple-websites-to-single-ip-address. Publicsite.conf näytti lopuksi tältä:

<VirtualHost *:80>
ServerName santerisiirila.me
ServerAlias www.santerisiirila.me
DocumentRoot /home/santeri/publicsites/
<Directory /home/santeri/publicsites/>
Require all granted
</Directory>
</VirtualHost>

Sitten enabloin sivun komennolla $ sudo a2ensite publicsite.conf. Sen jälkeen yritin potkaista demonia uudelleen käyntiin $ systemctl restart apache2, joka normaalisti kysyisi vain salasanaa, mutta nyt sain tällaisen ilmoituksen:

==== AUTHENTICATING FOR org.freedesktop.systemd1.manage-units ===
Authentication is required to restart 'apache2.service'.
Multiple identities can be used for authentication:
1. santeri,,, (santeri)
2. santeri,,, (santeri)
Choose identity to authenticate as (1-2):

Valitsin tähän “1”, jonka jälkeen kysyi salasanaa. Aloin kirjoittaa salasanaa, mutta sitten asiat menivät ihan sekaisin. Kesken salasanan kirjoitusta sain tällaisen:

Password: Failed to restart apache2.service: Connection timed out
See system logs and 'systemctl status apache2.service' for details.
santeri@ubuntu-s-1vcpu-2gb-fra1-01:/etc/apache2/sites-available$ polkit-agent-helper-1: pam_authenticate

Tämän jälkeen painoin Ctrl + C, että saan tapettua prosessin, mutta silti jokin oli hullusti. En nähnyt enää inputtiani ja kaikki olivat vähän “sekaisin”. Kun laittoi $ ls, niin listaus näytti todella sekavalta. Päätin vain antaa $ exit ja kirjautua jälleen uudestaan koneeseen. Tämän jälkeen kaikki vaikutti taas olevan normaalisti. Nyt sain käynnistettyä demonin normaalisti, mutta laitoin varmuudeksi ihan $ sudo systemctl restart apache2, aiemmin en laittanut sudoa, koska se yleensä kysyy salasanaa kumminkin.

Sitten menin takaisin kotihakemistoon: $ cd /home/santeri/publicsites. Siellä sitten vielä laitoin $ echo moikka kotihakemisto! > index.php. Tämän jälkeen menin Debianillani santerisiirila.me -sivulle. Tässä lopputulos:

Kaikki toimi kuten pitikin loppujenlopuksi. Kello on 15:16.

A.) Käyttäjien omat kotisivut

Tajusin vasta aiemman kohdan tehtyä, että haluttiinkin ainoastaan jokaiselle käyttäjälle oma kotisivu. Tein siis vahingossa myöhemmän tehtävän aiemmin. Teemme siis nyt ne käyttäjäkohtaiset kotisivut. Kello on 15:20.

Siispä etsin vähän tietoa, koska olen vähän unohtanut, kuinka ne asetukset saatiinkaan päälle. Etsin hakukoneesta “enable user directories apache”. Löysin tämän sivun: https://websiteforstudents.com/enable-userdir-apache2-nginx-ubuntu-17-04-17-10/. Siinä sanotaan, että antaa vain komennon $ sudo a2enmod userdir, jonka jälkeen Apache itse neuvoo käynnistämään demonin uudestaan $ sudo systemctl restart apache2 -komennolla. Tämän jälkeen kävin katsomassa santerisiirila.me-domainissa pyörivän palvelimeni /~santeri-polun. Siellä oli tällainen tilanne:

Minulla siis oli siellä valmiiksi index-sivu. PHP ei ole enabloitu käyttäjähakemistoissa siispä haluan vielä korjata nopeasti. Etsin taas hakukoneesta “enable php user apache”, josta löytyi tämä Stack Overflow -lanka: https://stackoverflow.com/questions/42654694/enable-php-apache2 Tein kuten langassa sanottiin, mutta php 5 sijasta kirjoitin php 7.2. Eli siis $ sudo a2enmod php7.2. Tuli tällainen ilmoitus:

santeri@ubuntu-s-1vcpu-2gb-fra1-01:/etc/apache2/sites-enabled$ sudo a2enmod php7.2
Considering dependency mpm_prefork for php7.2:
Considering conflict mpm_event for mpm_prefork:
Considering conflict mpm_worker for mpm_prefork:
Module mpm_prefork already enabled
Considering conflict php5 for php7.2:
Module php7.2 already enabled

Siispä menin katsomaan /etc/apache2/mods-available/-kansion. Sieltä etsin php7.2.conf-tiedoston, joka on modin konfiguraatiotiedosto. Katsoin sitä ja alimmat rivit olivat kommentoimatta, jossa juuri luki

# To re-enable PHP in user directories comment the following lines
# (from <IfModule ...> to </IfModule>.) Do NOT set it to On as it
# prevents .htaccess files from disabling it.
<IfModule mod_userdir.c>
<Directory /home/*/public_html>
php_admin_flag engine Off
</Directory>
</IfModule>

Siispä $ sudoedit php7.2.conf. Sieltä vain #-merkillä kommentoimaan viimeiset viisi riviä pois. Sitten vielä viimeiseksi $ sudo systemctl restart apache2, jonka jälkeen lopputulos oli tällainen:

Melkein ihmettelin, että miksi ei näkynyt lopputulosta PHP-osiosta, mutta sitten tajusin, etten edes tehnyt sitä print()-metodilla. Siispä siinä ainostaan syy. Kaikki toimii kuten pitääkin. Kello on 15:41.

Y.) Murtautumisyritysten tutkiminen

Seuraavassa tehtävässä olisi tarkoitus katsoa VPS-palvelimeni lokeja ja yrittää etsiä sieltä murtautumisyrityksiä. Niitä olisi tarkoitus myös vähän tutkia esimerkiksi geoiplookup-, whois- ja ipcalc-ohjelmilla.

Kirjoitin hakukoneeseen hakusanaksi “cheking breaking attempts linux”, joka antoi minulle tämän postauksen: https://serverfault.com/questions/260706/possible-break-in-attempt-in-var-log-secure-what-does-this-mean

Siinä käyttäjällä on CentOS, mutta varmaankin tapahtuu Ubuntussa lähes samalla tavalla ainakin. Eli hän oli katsonut lokia /var/log/secure. Menen siis itsekin etsimään jotain vastaavaa. $ cd /var/log, niin päästään lokitiedostojen äärelle. Siellä huomasin auth.log-tiedoston. Nimeltään vaikuttaisi oikealta tiedostolta. $ less auth.log. Selasin lokia ja yllätyksekseni sekä kauhukseni eri autentikaatioyritysten määrä oli järkyttävä. Esimerkiksi jos annoin komennon $ less auth.log |grep root, niin tässä oli esimerkkituloksia:

Feb 9 13:59:43 ubuntu-s-1vcpu-2gb-fra1-01 sshd[13751]: PAM 5 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=122.194.229.45 user=root
Feb 9 13:59:47 ubuntu-s-1vcpu-2gb-fra1-01 sshd[13753]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=122.194.229.45 user=root
Feb 9 13:59:50 ubuntu-s-1vcpu-2gb-fra1-01 sshd[13753]: Failed password for root from 122.194.229.45 port 8786 ssh2
Feb 9 14:00:05 ubuntu-s-1vcpu-2gb-fra1-01 sshd[13753]: message repeated 5 times: [ Failed password for root from 122.194.229.45 port 8786 ssh2]
Feb 9 14:00:05 ubuntu-s-1vcpu-2gb-fra1-01 sshd[13753]: error: maximum authentication attempts exceeded for root from 122.194.229.45 port 8786 ssh2 [preauth]
Feb 9 14:00:05 ubuntu-s-1vcpu-2gb-fra1-01 sshd[13753]: Disconnecting authenticating user root 122.194.229.45 port 8786: Too many authentication failures [preauth]
Feb 9 14:00:05 ubuntu-s-1vcpu-2gb-fra1-01 sshd[13753]: PAM 5 more authentication failures; logname= uid=0 euid=0 tty=ssh ruser= rhost=122.194.229.45 user=root
Feb 9 14:00:10 ubuntu-s-1vcpu-2gb-fra1-01 sshd[13755]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=122.194.229.45 user=root
Feb 9 14:00:12 ubuntu-s-1vcpu-2gb-fra1-01 sshd[13755]: Failed password for root from 122.194.229.45 port 33968 ssh2
Feb 9 14:00:15 ubuntu-s-1vcpu-2gb-fra1-01 sshd[13759]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=112.85.42.232 user=root
Feb 9 14:00:15 ubuntu-s-1vcpu-2gb-fra1-01 sshd[13755]: Failed password for root from 122.194.229.45 port 33968 ssh2
Feb 9 14:00:17 ubuntu-s-1vcpu-2gb-fra1-01 sshd[13759]: Failed password for root from 112.85.42.232 port 20172 ssh2

Nämä olivat vain esimerkkejä. Jos laittoi $ tail -F auth.log, niin tuloksia tuli lähes joka sekunti lisää.

Testataanpa tutkia hieman näitä kyseisiä IP-osoitteita. Ensiksi $ sudo apt install ipcalc. Sitten $ man ipcalc. Tämän jälkeen tiesin, että vain $ ipcalc <osoite>, joten tässä tulokset yhdeltä IP:ltä:

Nämä tulokset eivät kertoneet minulle pahemmin mitään. Jatketaan tutkimista. Testataan whois-ohjelmaa seuraavaksi. $ sudo apt install whois. $ whois 122.194.229.45. Tällä kertaa tulokset olivatkin mielenkiintoisempia:

Tällaista tuloksissa esimerkiksi luki. Nähtävästi kiinalaisia, mutta varmaankin käyttävät joten whois-hämäystä, mutta saattaa jotkin tiedoista pitävän paikkaansa.

Katsoin vielä huvikseni toisenkin IP:n, joka oli yrittänyt murtautua:

Nähtävästi hollantilainen. Voisi ehkä jopa pitää paikkaansa. Yritin vielä katsoa geolookupia, mutta en löytänyt. Vaikka etsin ihan $ apt-cache search lookup geo. Siltikään ei mitään sellaista ohjelmaa löytynyt paketinhallinnasta. Kello on 16:26.

B.) Sivujen tekeminen paikallisesti ja lähetys SCP:llä

Seuraavaksi olisi tarkoitus luoda tiedostot paikallisella koneella ja sitten siirtää ne palvelimelle SCP:llä (https://en.wikipedia.org/wiki/Secure_copy). Muistaakseni tähän tarvittiin SSH-avainpari, joten etsin hakukoneesta ohjeita, kuinka sellainen laitetaan. Tein paikallisella koneella aluksi kyllä SSH-keygenillä itselleni SSH-avaimen, mutta en vain tiennyt, kuinka se otetaan vastaan palvelimella ja tallennetaan. Tein sen siis sen avaimen näin:

$ ssh-keygen 
Generating public/private rsa key pair.
Enter file in which to save the key (/home/santeri/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /home/santeri/.ssh/id_rsa.
Your public key has been saved in /home/santeri/.ssh/id_rsa.pub.

Menin hakemaan avaimen näin: $ cat /home/santeri/.ssh/id_rsa.pub ja kopioin sen leikepöydälle. Nyt vain miettimään, että mihin se tulee laittaa. Etsin hakukoneesta “add ssh key pair” ja löysin tämän artikkelin https://www.digitalocean.com/community/tutorials/how-to-set-up-ssh-keys–2. Otin sieltä $ cat ~/.ssh/id_rsa.pub | ssh santeri@santerisiirila.me “mkdir -p ~/.ssh && chmod 700 ~/.ssh && cat >> ~/.ssh/authorized_keys” komennon, joka ymmärtääkseni lisäsi SSH-avaimen onnistuneesti. Kun testasin kirjautua palvelimelle, niin sen sijaan, että kysyisi salasanaa tunnukseen, niin kysyikin salasanaa avaimeen, joka oli suojattu erillisellä salasanalla. Tämän asetettua pääsin sisälle palvelimelle ja tietääkseni sain SSH-avainparin toimimaan.

Seuraavaksi tein nopeasti, jonkin sivun, jonka voin sitten siirtää SCP:llä.

Näin pari tuntia myöhemmin, niin eihän se lopulta kauhean nopeasti sittenkään sujunut. Yritin väsertää sivua pari tuntia, vaikka halusin vain todella yksinkertaisen sellaisen. Kiitos IDE:n (WebStorm), niin asioiden arvailu oli edes hieman helpompaa.

Nyt olisi tarkoitus siirtää sivusto SCP:llä tuolle palvelimelle. Löysin heti hakukoneesta tällaisen sivun: https://linuxize.com/post/how-to-use-scp-command-to-securely-transfer-files/. Siinä kerrotaan, että siirtäminen tapahtuu ihan vain $ scp <tiedosto> <käyttäjänimi>@<palvelin>:/<hakemisto>. Vaikka minulla on vain yksi tiedosto, niin haluan tehdä niin kuin minulla olisi kokonainen hakemistollinen kopioitavaa. https://serverfault.com/questions/264595/can-scp-copy-directories-recursively Tämän sivun mukaan “-r” olisi avainsana. Yritin scp -r testisivu/ santeri@santerisiirila.me:/publicsites, mutta sain vain virheen: scp: /publicsites: Permission denied. Outoa, koska pääsen ihan ilman salasanaa SSH:lla palvelimelle, koska loin avainparin. Etsin siis tähän vastausta. Löysin vastauksen tältä sivulta https://askubuntu.com/questions/66492/scp-copy-over-ssh-doesnt-work-permission-denied-error-please. Syy oli, että kirjoitin /publicsite, joka tarkoittaisi sitä, että yrittäisin kopioida juurihakemistossa sijaitsevaan publicsites-kansioon tiedostoja. Siispä joko koko polku (/home/santeri/publicsites) tai vain hakemisto (publicsites) ilman juurihakemistoa (/). Loppuun kirjoitetaan tiedostonimi. Tässä siis lopputulos:

Poistin index.php-tiedoston komennolla $ rm index.php, etteivät nämä kaksi index-sivua mene ristiin.

Sitten vielä visiitti santerisiirila.me-sivulla:

Se toimii! Tehtävässä meni paljon kauemmin CSS:n kanssa säätämisen takia, joten siksi tässä tehtävässä meni noin 2,5 tuntia. Kello on 18:38.

C. Yksinkertainen PHP-sivu

Seuraavaksi piti vielä tehdä yksinkertainen PHP-sivu. Päätin tehdä tehtävässä ehdotetun IP-näyttäjän. Päätin hakea vähän apuja. Löysin tämän sivun: https://ccm.net/faq/1965-php-how-to-display-ip-address-of-a-visitor. Siinä näytettiin IP:n formaatti paremmin kuin opettajamme ohjeessa (http://terokarvinen.com/2018/aikataulu-linux-palvelimet-ict4tn021-3004-ti-alkukevat-2019-5-op).

Sain IP:n printattua siis näin:

<?php print("$_SERVER[REMOTE_ADDR]");?>

Muutin myös tiedostomuodon .html-muodosta .php-muotoon komennolla $ mv index.html index.php. Tämän jälkeen sivu näytti IP-osoitteen, mutta haluan vielä säätää fonttia suuremmaksi ja paremman näköiseksi. Siispä muokkasin hieman koodia ja lopputulos näytti koodin osalta tältä:

<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>Coming soon...</title>
<style>
body {
background-color: #888888;
}
.main {
display: block;
margin-left: auto;
margin-right: auto;
width: 100%;
}
h1 {

color: #ffffff;
margin-top: 10%;
vertical-align: middle;
font-family: GentiumAlt;
align-items: center;
text-align: center;
}
.ip {
margin-top: 5%;
font-family: Courier;
font-size: 45pt;
text-align: center;
}
</style>
</head>
<body>



 
<h1>Coming soon... </h1>
<img src="https://free-astro.org/images/0/04/Debian_logo.png">
</div>
</body>
</html>

Sivu toimi mallikkaasti ja näyttää ihan tyylikkäältä. Lopputulosta en viitsi näyttää, koska siinä lukee IP-osoitteeni, mutta voi käydä katsomassa sivulta http://santerisiirila.me/. Tässä tehtävässä meni paljon vähemmän kuin oletin, mutta kiva joskus näinkin päin. Kello on 18:56.

N.) TLS-sertifikaatti

Näissä tehtävissä meni tällä kertaa sen verran vähän aikaa, että päätin tehdä yhden lisätehtävän, jonka samalla koen hyödylliseksi. En välttämättä koe WordPressiä niin hyödyllisenä, vaikka voisi olla joskus ihan käytännöllinen.

Menin Let’s Encryptin sivuille https://letsencrypt.org/getting-started/. Sieltä minut ohjattiin Certbotiin (https://certbot.eff.org/), koska minulla on “Shell access”. Sieltä piti valita alusta (Apache) ja järjestelmä (Ubuntu 18.04 LTS). Tein asennuksen täysin tämän ohjeen mukaan: https://certbot.eff.org/lets-encrypt/ubuntubionic-apache. Eli siis:

$ sudo apt-get update
$ sudo apt-get install software-properties-common
$ sudo add-apt-repository universe
$ sudo add-apt-repository ppa:certbot/certbot
$ sudo apt-get update
$ sudo apt-get install certbot python-certbot-apache 

Tämän jälkeen käynnistin Certbotin komennolla:

$ sudo certbot --apache

Tämän jälkeen sertifikaattien asennus alkoi. Tässä on terminaalini output ja vastaukset kysymyksiin. Lihavoitan omat vastaukseni erottuvuuden vuoksi. Vastaukset ovat vaikeasti nähtävissä, koska ne ovat yleensä vain kirjaimen tai numeron pituisia.

santeri@ubuntu-s-1vcpu-2gb-fra1-01:~/publicsites$ sudo certbot –apache
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator apache, Installer apache
Enter email address (used for urgent renewal and security notices) (Enter ‘c’ to
cancel): santeri.siirila@gmail.com

– – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – –
Please read the Terms of Service at
https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. You must
agree in order to register with the ACME server at
https://acme-v02.api.letsencrypt.org/directory
– – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – –
(A)gree/(C)ancel: a

– – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – –
Would you be willing to share your email address with the Electronic Frontier
Foundation, a founding partner of the Let’s Encrypt project and the non-profit
organization that develops Certbot? We’d like to send you email about our work
encrypting the web, EFF news, campaigns, and ways to support digital freedom.
– – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – –
(Y)es/(N)o: n

Which names would you like to activate HTTPS for?
– – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – –
1: santerisiirila.me
2: http://www.santerisiirila.me
– – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – –
Select the appropriate numbers separated by commas and/or spaces, or leave input
blank to select all options shown (Enter ‘c’ to cancel): 1, 2
Obtaining a new certificate
Performing the following challenges:
http-01 challenge for santerisiirila.me
http-01 challenge for http://www.santerisiirila.me
Enabled Apache rewrite module
Waiting for verification…
Cleaning up challenges
Created an SSL vhost at /etc/apache2/sites-available/publicsite-le-ssl.conf
Enabled Apache socache_shmcb module
Enabled Apache ssl module
Deploying Certificate to VirtualHost /etc/apache2/sites-available/publicsite-le-ssl.conf
Enabling available site: /etc/apache2/sites-available/publicsite-le-ssl.conf
Deploying Certificate to VirtualHost /etc/apache2/sites-available/publicsite-le-ssl.conf

Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access.
– – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – –
1: No redirect – Make no further changes to the webserver configuration.
2: Redirect – Make all requests redirect to secure HTTPS access. Choose this for
new sites, or if you’re confident your site works on HTTPS. You can undo this
change by editing your web server’s configuration.
– – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – –
Select the appropriate number [1-2] then [enter] (press ‘c’ to cancel): 2
Enabled Apache rewrite module
Redirecting vhost in /etc/apache2/sites-enabled/publicsite.conf to ssl vhost in /etc/apache2/sites-available/publicsite-le-ssl.conf

– – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – –
Congratulations! You have successfully enabled https://santerisiirila.me and
https://www.santerisiirila.me

You should test your configuration at:
https://www.ssllabs.com/ssltest/analyze.html?d=santerisiirila.me
https://www.ssllabs.com/ssltest/analyze.html?d=www.santerisiirila.me

Kun asennus oli valmis, niin kävin katsomassa sivuni, mutta en saanut yhteyttä enää. Odotan jonkin aikaa, jos se olisi vain väliaikainen yhteysvirhe. Toivottavasti nyt jokin ei levinnyt aivan totaalisesti. Ping toimii hyvin, mutta selain ei vain saa yhteyttä. Veikkaan, että Certbot muutti konfiguraatioita niin, että yhteyttä ei voida muodostaa. Kello on paussin kohdalla 19:28.

Taukoa pidin noin 15 minuuttia ja mietitytti, että miksei asiat toimi. Ping toimi, mutta ei HTTP-requestit. Sitten se valkeni minulle. Kävin katsomassa /etc/apache2/sites-available/, jonne oli generoitu publicsite-le-ssl.conf-tiedosto. En tiennyt, että SSL vaatii TCP-porttia 443 auki toimiakseen. Siispä, kun en saanut yhteyttä, niin palvelimeltani vain annoin komennon $ sudo ufw allow 443/tcp, jolla saadaan avattua tuo kyseinen portti. Käynnistin demonin vielä uudestaan $ sudo systemctl restart apache2, jonka jälkeen tulos oli tällainen:

Tadaa! Sivuillani on nyt toimivat sertifikaatit.

Tehtävän lopetettua kello on 20:03.

Tehtäviin meni siis kokonaisuudessaan noin 6 tuntia.

Osallistun Haaga-Helia ammattikorkeakoulussa Linux-palvelimet kurssille, jonka opettajana toimii Tero Karvinen. Kaikki tehtävät ovat hänen verkkosivuiltaan http://terokarvinen.com/.

Ensimmäisen tehtävän suoritin omalla pöytäkoneellani, jossa pyörii Debian 9.7. Tehtävänanto kuuluu seuraavasti:

a) Aiheuta lokiin kaksi eri tapahtumaa: yksi esimerkki onnistuneesta ja yksi esimerkki epäonnistuneesta tai kielletystä toimenpiteestä. Analysoi rivit yksityiskohtaisesti.
b) Vapaaehtoinen kohta, ei ole opetettu vielä: Asenna SSH-demoni. Kokeile omalla ssh-palvelimellasi jotain seuraavista: ssh-copy-id, sshfs, scp tai git. (Helpoin lienee scp: ‘scp foo.txt tero@example.com:’)
c) Tee unelmien apt-get -komento: yksi komentorivi, joka asentaa suosikkiohjelmasi.
d) Asenna komentokehotteen paketinhallinnasta kolme itsellesi uutta komentorivillä toimivaa ohjelmaa. Kokeile kutakin ohjelmaa sen pääasiallisessa käyttötarkoituksessa.
e) Opettele ulkoa ja harjoittele tärkeimmät komennot (tätä “opettele ulkoa” alakohtaa ei tarvitse raportoida):
http://terokarvinen.com/2009/command-line-basics-4
http://terokarvinen.com/2008/commands-for-admin-4 (Karvinen T. 2019.)

2. a. Lokitapahtumat

Tarkoituksena oli tarkkailla ja analysoida lokitietoja. Lokitiedot oli tarkoitus aiheuttaa tahallisesti. Avasin ihan aluksi tietokoneeni ja boottasin Debianiini. Kun järjestelmä oli käynnistynyt, avasin terminaalin, johon kirjoitin ‘cd ../../..’, jotta pääsin Root-hakemistoon. Sitten menin sieltä ‘/etc/log’, jossa sijaitsee lokitiedostot. Muistin, että komento ‘tail’ antaa mahdollisuuden tiedoston seuraamiseen. Siispä laitoin terminaaliin ‘man tail’. Manuaalissa kerrottiin, että ‘-F’ on seuraukseen tarkoituksenmukainen komento. kirjoitin ‘tail -F auth.log’, mutta sainkin ilmoituksen:

santeri@debian:/var/log$ tail -F auth.log
tail: cannot open ‘auth.log’ for reading: Permission denied

Nähtävästi Debianilla ei pääse lokeihin ilman Root-oikeuksia. Siispä ‘sudo !!’-komento, jotta saan ajettua edellisen komennon uudestaan superuserina. Sittenhän alkoihikin tulla outputia! Terminaali sylkäisi seuraavaa ulos:

Jan 26 19:45:01 debian CRON[6105]: pam_unix(cron:session): session closed for user root
Jan 26 19:55:01 debian CRON[6571]: pam_unix(cron:session): session opened for user root by (uid=0)
Jan 26 19:55:01 debian CRON[6571]: pam_unix(cron:session): session closed for user root
Jan 26 20:04:38 debian sudo: santeri : TTY=pts/1 ; PWD=/var/log ; USER=root ; COMMAND=/usr/bin/tail -F auth.log
Jan 26 20:04:38 debian sudo: pam_unix(sudo:session): session opened for user root by (uid=0)
Jan 26 20:05:01 debian CRON[6660]: pam_unix(cron:session): session opened for user root by (uid=0)
Jan 26 20:05:01 debian CRON[6660]: pam_unix(cron:session): session closed for user root
Jan 26 20:06:38 debian sudo: pam_unix(sudo:session): session closed for user root
Jan 26 20:06:40 debian sudo: santeri : TTY=pts/1 ; PWD=/var/log ; USER=root ; COMMAND=/usr/bin/tail -F auth.log
Jan 26 20:06:40 debian sudo: pam_unix(sudo:session): session opened for user root by (uid=0)

Seuraavaksi halusin jotain, mihin tarvitsen sudoa, joten päätin asentaa Binwalkin pakettityökalulla (apt). Siispä seuraava komento oli sudo apt install binwalk. Terminaali kysyi salasanaa, joten aluksi, laitoin salasanan väärin tarkoituksella ja toisella kerralla oikein. Sen jälkeen tarkistin, mitä auth.log on syljeskellyt sillä aikaa.

Jan 26 20:13:37 debian sudo: pam_unix(sudo:auth): authentication failure; logname= uid=1000 euid=0 tty=/dev/pts/2 ruser=santeri rhost= user=santeri
Jan 26 20:13:43 debian sudo: santeri : TTY=pts/2 ; PWD=/home/santeri ; USER=root ; COMMAND=/usr/bin/apt install binwalk
Jan 26 20:13:43 debian sudo: pam_unix(sudo:session): session opened for user root by (uid=0)

Virheellisessä kirjauksessa kerrotaan useita tietoja kirjautujasta, kuten käyttäjänimi ja ID. Oikeanlaisessa kirjauksessa taas kerrotaan noihin myös lisäksi ‘working directory’ ja myös komento, mitä käyttäjä käytti Roottina.

2. b. SSH-yhteys

Seuraavaksi olisi tarkoitus asentaa SSH-deamon. Avasin selaimen ja kirjoitin hakukoneeseen ‘install ssh daemon’, josta heti ensimmäisenä tuloksena tuli https://help.ubuntu.com/lts/serverguide/openssh-server.html.en. Olin jo asentanut SSH-clientin, joten en kokenut tarpeelliseksi enää katsoa ohjetta, koska siellä oli lähinnä valinnaista asiaa enää. Siispä laitoin komennon ‘touch foo.txt’, jotta olisi jotain mitä lähettää. Seuraavaksi laitoin ‘scp foo.txt a1704466@proto366.haaga-helia.fi’. Palvelin oli Ubuntu-palvelin, jota käytetään toisella kurssilla. Kävin tarkistamassa sen jälkeen SSH:lla palvelimelta, että onko siellä jotain. Ei ollut. En tiennyt, miten kuuluisi tehdä, joten päätin suosiolla luovuttaa, koska oli silti valinnainen tehtävä kyseessä.

2. c. Asennusskripti

Seuraavaksi oli tarkoitus tehdä pieni apt-komento, joka asentaa kivoja ohjelmia itselle. Päätin tehdä siitä samalla Bash-skriptin, koska miksikäs ei? Avasin VIM-editorin komennolla ‘vim asennus.sh’, joka samalla luo tiedoston. Kirjoitin siihen aluksi sen helpon leipätekstin, joka kuului seuraavasti: sudo apt install python3 gcc git vim’. Sitten etsin, että miten saan siitä oikean Bash-skriptin, joten päätin hakea sitä hakukoneesta. Löysin tämän sivun: https://bash.cyberciti.biz/guide/Hello,_World!_Tutorial. Siinä sanottiin, että pitää laittaa ensimmäiseksi rivi, jossa lukee ‘#!/bin/bash’. Sitten olikin kaikki valmista. Testasin ajaa skriptin kirjoittamalla ./asennus.sh, mutta ihmettelin jo, ettei se täydentänyt automaattisesti. Tuli virhe, bash: ./asennus.sh: Permission denied. Ajattelin, että pitääpi siis laittaakin Roottina. sudo ./asennus.sh. Tuli uudestaan virhe: sudo: ./asennus.sh: command not found. Päädyinpä siis takaisin sivulle. Ahaa, sivulla luki, että tiedostolle pitää antaa executable-oikeudet komennolla ‘chmod -x asennus.sh’. Sen jälkeen jopa sain jotain uloskin! Terminaali sylkäisi tällaista:

Reading package lists… Done
Building dependency tree
Reading state information… Done
gcc is already the newest version (4:6.3.0-4).
gcc set to manually installed.
git is already the newest version (1:2.11.0-3+deb9u4).
python3 is already the newest version (3.5.3-1).
python3 set to manually installed.
vim is already the newest version (2:8.0.0197-4+deb9u1).
0 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.

Kaikki asennettavat ohjelmat olivatkin jo asennettu ja päivitetty, joten mitään sen kummempaa ei tapahtunut. Elämä jatkuu.

2. d. Komentoriviohjelmat

Tässä tehtävässä oli tarkoitus asentaa apt:sta kolme uutta komentorivillä toimivaa ohjelmaa. Minulla ei ollut kauheasti hajua, mistä lähtisin liikkelle, koska niitä on niin pilvin pimein. Siispä päädyin hakemaan sitä hakukoneesta, josta pääsin sivulle: https://www.linuxnov.com/35-terminal-text-based-application-for-linux/ Ajattelin, että tuollainen voisi olla hyvä tällaiselle aloittelevalle henkilölle. Ensimmäisenä päätin asentaa Sudokun, jonka sai komennolla ‘sudo apt install sudoku’. Avasin ohjelman kirjoittamalla vain sudoku.

Sudoku vaikutti toimivat hyvin ja juuri kuten kuuluikin.

Seuraavaksi päätin asentaa verkkoliikennettä analysoiva terminaalissa toimiva ohjelma vnState. Se tapahtui komennolla ‘sudo apt install vnstat’. Laitoin komentoriville vnstat, jos vaikka ohjelma aukeutuisi. Tuli ilmoitus: enp3s0: Not enough data available yet. Yritin vähän aiheuttaa trafiikkia, jos vaikka komento toimisikin. Ei edelleenkään toiminut, joten yritän sit myöhemmin uudelleen.

Viimeisenä asensin ohjelman nimeltä hTop. Sen tarkotus on olla prosessitarkastelija ja tietokoneen resurssien tarkastaja. Asennus tapahtui komennolla ‘sudo apt install htop’. Avasin ohjelman komennolla htop ja sitten se näyttikin tältä:

Kaikki vaikutti toimivan asianmukaisesti ja eri statukset muuttuivat reaaliajassa kuten kuuluikin. Tämä on todella hyödyllinen ohjelma!

Tämän jälkeen  testasin vielä vnstatia ja sain jopa outputtia! Ohjelma tulosti seuraavaa:

Tämä työkalu ei ollutkaan niin hyödyllinen kuin aluksi luulin sen olevan, mutta ihan hauska.

Kaikki ohjelmat toimivat kuten kuuluikin, eikä niiden kanssa ollut sen ihmeellisimpiä ongelmia.