nastavení domácího media serveru

pokud máte na serveru nainstalovaný apache, resp. celý LAMP, je nezbytné aktivovat v routeru virtuální server. nastavení může vypadat např. takto:

kde 192.168.0.234 je interní adresa počítače, který bude (mediálním) serverem. toto nastavení zpřístupní server veřejnosti.

přesměrování portů – pro zpřístupnění mediálních serverů jako je plex, emby nebo jiných ze vzdáleného počítače je zapotřebí přesměrovat porty k danému počítači v síti. port emby je 8096, plex port je 32400. nastavení může vypadat nějak takto:

kde 192.168.0.234 je interní adresa počítače, který bude mediálním serverem – číslo portu použijte dle mediálního serveru, který používáte. toto nastavení zpřístupní mediální server veřejnosti.

rezervování IP adresy uvnitř sítě. síťovou adresu si můžete nastavit ručně v systému počítače, který bude serverem, nebo v routeru nějak takto:

toto nastavení je důležité, aby nastavení přesměrování portů vždy nalezlo počítač s konkrétní IP adresou.

podrobný článek, jak nastavit port forwarding je na wikihow.com.

své nastavení můžete vyzkoušet zde: www.canyouseeme.org

apache – webové stránky najdete v /var/www/html. editací souboru index.html nebo přidáním jiného obsahu změníte webový obsah virtuálního serveru.

vedle apache musíte doinstalovat rovněž mysql (nebo mariadb) a PHP. výborný návod na instalaci a základní nastavení LAMP serveru: http://www.kutac.cz/blog/pocitace-a-internety/instalace-lamp-na-ubuntu/

> nainstalujte balík

v nastavení disků je možné zvolit čas uspání pevného disku, když není server používán.

owncloud – výborný návod na zprovoznění najdete zde https://websiteforstudents.com/installing-owncloud-on-ubuntu-17-04-17-10-with-apache2-mariadb-and-php/
adresář, který používáte pro sdílení souborů owncloud musí mít chmod 0770 a být přístupný uživatelem www-data.

samba – nastavení samby najdete na http://wiki.ubuntu.cz/samba

záloha konfiguráku: sudo cp /etc/samba/smb.conf /etc/samba/smb.conf_backup
přidělení práv konkrétnímu adresáři: sudo chmod 777 /home/public/
editace konfiguráku: gksudo gedit /etc/samba/smb.conf
na konec souboru přidáme:
[public]
comment = Public Folder
path = /home/public
public = yes
writable = yes
create mask = 0777
directory mask = 0777
force user = nobody
force group = nogroup

kde [public] je název adresáře public.

restartujeme sambu: sudo /etc/init.d/samba restart

a vše se objeví na síti v samba shares.

Rubriky: o106 | Štítky: , , , , , , , | Napsat komentář

jak zabezpečit web zdarma pomocí https u wedosu s certifikátem let’s encrypt

wedos hosting umožňuje vcelku jednoduše zabezpečit svůj web za pomoci certifikátu let’s encrypt. více informací naleznete ve znalostní bázi. vše nastavíte pohodlně z administrace.

  1. v příplatkových službách aktivujte https na doméně SNI (toto je jediný poplatek, který pro využití https hradíte)
  2. vyberte hosting, u kterého chcete zapnout https > jděte na záložku HTTPS vlevo v menu
  3. vyberte variantu HTTPS na HTTPS s certifikátem let’s encrypt – https://kb.wedos.com/a/708/nastaveni-domen-pro-lets-encrypt-certifikat.html
  4. přidejte domény, které chcete zabezpečit pomocí https – včetně poddomén www a dalších
  5. klikněte na aplikovat změny a během následujících minut (může trvat i poměrně dlouhou dobu, záleží na počtu domén) se vám aktivuje HTTPS pro domény.

pokud je vše aktivní, je třeba nastavit doménu, aby správně fungovala s HTTPS, případně redakční systém.

  1. v nastavení wordpressu nebo jiného CMS nastavte adresu s https
  2. změňte VEŠKERÉ interní odkazy na https. můžete pro toto použít plugin Velvet Blues Update URLs
  3. změňte VEŠKERÉ cesty k obrázkům a odkazům na https – pomocí stejného pluginu
  4. nezapomeňte upravit i widgety, jinak vám bude prohlížeč hlásit pouze částečné zabezpečení a to nechcete – všechny obrázky na stránce musí být načítány pomocí https – jednoduše přidejte písmeno „s“ do každé cesty k obrázku

bingo, máme hotovo! :)

Rubriky: o106 | Štítky: , , , , | Napsat komentář

jak na přesměrování doménových jmen a webových stránek

každou chvíli potřebujete přesměrovat starý web na nový, případně vedlejší web na hlavní. kdysi jsem používal META tag v hlavičce html stránky. pak jsem přešel na rychlejší .htaccess.

přesměrování pomocí .htaccess

vytvoříte si v kořenovém adresáři domény či v jakémkoliv jiném adresáři soubor s přesným názvem .htaccess

jeho obsah pak vypadá nějak takto:

RewriteEngine on
RewriteRule ^(.*)$ https://o106mujnovyweb.cz/$1 [R=301,L]

obsah se různí podle toho, co a kam chcete přesměrovat. mně se ovšem nikdy moc nezadařilo přesměrovat vždy všechno tam, kam jsem potřeboval.

přesměrování pomocí 301 Moved Permanently

vytvořte si v kořenovém adresáři soubor index.php.

jeho obsah bude takovýto:

<?php
header(„HTTP/1.1 301 Moved Permanently“);
header(„Location: https://o106mujnovyweb.cz/“);
header(„Connection: close“);
?>

samozřejmě v obou případech nahradíte o106mujnovyweb.cz za mojeúžasnádoména.com či cokoliv jiného. dokonce můžete zadat o106mujnovyweb.cz/adresar/jestejedenadresar/.

kdo hledá řešení, najde jej. i když to někdy může trvat roky :)

Rubriky: o106 | Štítky: , , , , | Napsat komentář

Intel NUC 6CAYH – opravdu kapesní počítač

zakoupil jsem hračku intel NUC ve verzi 6CAYH a to ve dvou kusech – jeden na prodejnu, druhý pro kamaráda na kancelářskou práci.

jelikož je to aktuální novinka, je potřeba použít co nejnovější verzi linuxové distribuce. linux mint 18 si s NUCem příliš nerozuměl, u 18.1 je to již lepší. ideální je verze ubuntu 16.10 nebo budoucí 17.04, které již obsahují v jádru ovladače pro integrovanou wi-fi kartu. je totiž třeba mít kernel/jádro 4.6 a vyšší – viz. kernel.org. použit je wi-fi modul Intel® Wireless-AC 3168 preinstalled M.2 22×30 card. tip: v linux mint si můžete jednoduše nainstalovat novější jádro přes správce aktualizací: zobrazit > linuxová jádra > vyberte jádro verze 4.8 a nainstalujte.

nezapomeňte si v BIOSu nastavit správný systém, který startuje přes UEFI – v základu je zatržený windows, nastavte linux. běžná instalace ubuntu / linux mintu pak také vytvoří na disku speciální EFI oddíl.

specifikace krabičky naleznete na https://www.intel.com/content/www/us/en/nuc/nuc-kit-nuc6cayh.html

základní informace o HW jsou:

Procesor Intel® Celeron® processor J3455
(1.5 GHz to 2.3 GHz burst, Quad Core, 10W TDP)
Paměťi Dual-channel DDR3L-1866 SODIMMs, 1.35V, 8GB maximum
Grafická karta
Intel® HD Graphics 500
1x HDMI* 2.0 port with 4K at 60 Hz
1x VGA port
Zvuk Up to 7.1 surround audio via HDMI*
Headphone/microphone jack on the front panel
Dual array front mics on the chassis front
Combo speaker/TOSLINK* optical audio jack on the back panel
USB konektivita
4x SuperSpeed USB 3.0 ports (2x back panel ports and 2x front ports including one charging port)
2x additional Hi-Speed USB 2.0 ports via internal header
Úložiště SDXC slot with UHS-I support on the side
1x SATA3 port for connection to 2.5* HDD or SSD (up to 9.5 mm thickness)
Sítě, BT
10/100/1000 Mbps Ethernet
Intel® Wireless-AC 3168 preinstalled M.2 22×30 card, IEEE 802.11ac 1×1 Bluetooth® v4.2
Rozměry a materiál
Plastic
115 mm x 111 mm x 51 mm
Napájecí adaptér 19V, 65W wall-mount AC-DC power adapter
Multi-country plugs
Ostatní Microsoft Windows® 10 logo’d, compatible with various Linux* distros
Support for user-replaceable third-party lids
Intel® Visual BIOS
Intel® Express BIOS update support
Fan sensor inputs used to monitor fan activity
ACPI-compliant power management control
HDD LED, Power LED, power on/off
Multi-color selectable front panel LED ring
Kensington* lock with base security
3-year limited warranty
Balení Intel® NUC Kit NUC6CAYH

  • VESA* mount bracket and mounting hole support
  • 19V, 65W wall-mount AC-DC power adapter with multi-country AC plugs
  • Integration guide
  • Processor badge

no a jak tato malinká krabička, tzv. miniPC, šlape? sám používám již dva roky menší pasivní počítač s procesorem od intelu s TDP 25W. na dnešní dobu mi přijde už nějak moc velký a dokážu si představit fungování pouze na NUC. výkon na jedno jádro je o něco slabší, ale počítač to kompenzuje tím, že má jádra 4.

celeron J3455 má TDP pouze 10W, ale přesto je v této malé krabičce chlazen aktivně. větráček je v novém zařízení téměř nehlučný. po záruce je tu prostor k vytunění a nahrazení pasivem s výměnou krytu krabice.

Rubriky: o106 | Štítky: , , , , , , , , , | 2 komentáře

jak zjistit aktuální verzi jádra / kernelu v linuxu

jak zjistíte aktuální verzi kernelu vaší distribuce?

do terminálu zadejte: uname -a

kdyby toto nefungovalo, zkuste příkazy:

cat /etc/issue

nebo

less /etc/issue

Rubriky: o106 | Štítky: , , | Napsat komentář