TurnKey Core Live CD

A TurnKey Core Live CD egy jól ismert Debian GNU / Linux disztribúcióra épülő nyílt forráskódú operációs rendszer, amelyet a TurnKey által kifejlesztett összes meglévő vagy közelgő szoftvertermék alapjaként használnak.

A legfontosabb funkciók közé tartozik az automatizált biztonsági mentési és visszaállítási funkciók, rendszerátültetési támogatás, automatikus napi frissítések, dinamikus DNS, logikai kötetkezelés (LVM), AJAX Web Shell, Webmin webes kezelőfelület, egyszerű konfigurációs konzol és erőteljes parancssori segédprogramok .

Letölthető két Live CD ISO képként, amely mind a 32 bites, mind a 64 bites hardverplatformokat, a virtuális gépi képeket a Xen, az OpenStack, az OpenNode, az OpenVZ és az OVF virtualizációs technológiák, valamint az Amazon Machine Image (AMI) a felhő telepítéséhez.

Az élő CD-ket általában úgy használják, hogy kipróbálják a készüléket anélkül, hogy bármit is telepítenének a számítógépére, valamint telepítenék a készüléket bármely olyan számítógépre, amely támogatja az amd64 vagy i386 utasításkészlet-architektúrákat.

A teljes telepítési folyamat a Linux konzolon (szöveges módban) fut, és csak öt percet vesz igénybe, és szükségessé teszi a felhasználók számára, hogy válasszanak partíciós sémát, és hol telepítsék a rendszertöltőt. A telepítés után az első rendszerindítási inicializáló varázsló elindul, így új jelszót állíthat be a gyökérfiókhoz.

Opcionálisan lehetőség van a TurnKey Backup és Migration vagy TurnKey Domain Management és Dynamic DNS szolgáltatásainak inicializálására is, amelyek segítenek a fájlok, adatbázisok és csomagok biztonságos tárolásában, valamint az IP-cím egyéni tartományhoz társításához vagy a * .tklapp.com ingyenes domain.

A TurnKey Linux Configuration Console megjelenik az első indítási konfigurációs folyamat végén, amely lehetővé teszi a felhasználók számára hálózati interfészek beállítását, valamint a kiszolgáló újraindítását vagy leállítását. A készülék aktív szolgáltatásait (SSH, Webmin, Web Shell és SFTP) és IP-címeket és portokat is megtekintheti.

Újdonság

• Adminisztrátor (a PHPMyAdmin és a PHPPgAdmin helyébe lép):
• A PHPMyAdmin Debian Jessie verziójának kényszerítése arra kényszerül, hogy a 12322-es porton maradjon (a teljes URL keménykódolása nélkül), hogy fontolja meg az Adminer-t (a tracker-ben leírtak szerint). Némi tesztelés után úgy döntöttünk, hogy megyünk. Mihelyt a döntést hozták; Ken Robinson (@DocCyblade | TKL) közösségi szupersztár fellépett és elindította a projektet!
• Keményített alapértelmezett SSL / TLS beállítások:
• Az elmúlt év SSL-hibái után az alapértelmezett webszerver beállításai lassan javultak. Azonban semmi sem elég jó ahhoz, hogy a közösségi erőmű John Carver (@ Dude4Linux | TKL). John vette magára az alapértelmezett TurnKey webszerver SSL beállításainak kikényszerítését (technikailag TLS beállítások, mivel az SSL összes verziója letiltott).
• Az eredmény az, hogy most a TurnKey készülékek Webmin és Webshell el vannak rejtve a stunnel mögött (csak TLS), és a 3 webszerver, amelyet az eszközökön (Apache, LigHTTPd és Nginx) használunk, mindegyik konfigurációban konzisztens, megkeményedett TLS titkos csomagot és beállításokat használunk. A Tomcat is megkeményítette a TLS beállításait a v14.0-hez.
• Biztonsági és rendszer riasztások:
• Hosszú ideig a TurnKey készülékek automatikusan telepítettek biztonsági frissítéseket. De vajon elgondolkozott-e már arról, hogy mi lett frissítve, és mikor? Nem csoda többé! A TurnKey készülékek e-mailben értesítik Önt a frissítések telepítésekor. Ez olyan kérdéseket vet fel, amelyek "vannak-e sebezhetőek-e ilyen-és ilyen-e?" sokkal könnyebb választ adni.
• A TurnKey v14.0 készülékek tartalmaznak egy minimalista megfigyelő rendszert (Monit) is, amely e-mailben értesíti a RAM, a CPU és / vagy a merevlemez-meghajtók korlátozását (75%, 90% és 90%). Az összes e-mail cím az elsődobozban állítható be. Bónuszként automatikusan feliratkozol a TurnKey "Biztonsági és hírdiasztásai" e-mail lista. Ez egy nagyon alacsony közlekedési e-hírlevél, amely csak akkor küld e-mailben fontos biztonsági és / vagy hírleveleket. Leiratkozhatsz bármikor, ha inkább nem.

Újdonság a verzióban:

• Adminisztrátor (a PHPMyAdmin és a PHPPgAdmin helyébe lép):
• A PHPMyAdmin Debian Jessie verziójának kényszerítése arra kényszerül, hogy a 12322-es porton maradjon (a teljes URL keménykódolása nélkül), hogy fontolja meg az Adminer-t (a tracker-ben leírtak szerint). Némi tesztelés után úgy döntöttünk, hogy megyünk. Mihelyt a döntést hozták; Ken Robinson (@DocCyblade | TKL) közösségi szupersztár fellépett és elindította a projektet!
• Keményített alapértelmezett SSL / TLS beállítások:
• Az elmúlt év SSL-hibái után az alapértelmezett webszerver beállításai lassan javultak. Azonban semmi sem elég jó ahhoz, hogy a közösségi erőmű John Carver (@ Dude4Linux | TKL). John vette magára az alapértelmezett TurnKey webszerver SSL beállításainak kikényszerítését (technikailag TLS beállítások, mivel az SSL összes verziója letiltott).
• Az eredmény az, hogy most a TurnKey készülékek Webmin és Webshell el vannak rejtve a stunnel mögött (csak TLS), és a 3 webszerver, amelyet az eszközökön (Apache, LigHTTPd és Nginx) használunk, mindegyik konfigurációban konzisztens, megkeményedett TLS titkos csomagot és beállításokat használunk. A Tomcat is megkeményítette a TLS beállításait a v14.0-hez.
• Biztonsági és rendszer riasztások:
• Hosszú ideig a TurnKey készülékek automatikusan telepítettek biztonsági frissítéseket. De vajon elgondolkozott-e már arról, hogy mi lett frissítve, és mikor? Nem csoda többé! A TurnKey készülékek e-mailben értesítik Önt a frissítések telepítésekor. Ez olyan kérdéseket vet fel, amelyek "vannak-e sebezhetőek-e ilyen-és ilyen-e?" sokkal könnyebb választ adni.
• A TurnKey v14.0 készülékek tartalmaznak egy minimalista megfigyelő rendszert (Monit) is, amely e-mailben értesíti a RAM, a CPU és / vagy a merevlemez-meghajtók korlátozását (75%, 90% és 90%). Az összes e-mail cím az elsődobozban állítható be. Bónuszként automatikusan feliratkozol a TurnKey "Biztonsági és hírdiasztásai" e-mail lista. Ez egy nagyon alacsony közlekedési e-hírlevél, amely csak akkor küld e-mailben fontos biztonsági és / vagy hírleveleket. Leiratkozhatsz bármikor, ha inkább nem.

Az újdonság a 14.0-es verzióban:

• Adminisztrátor (a PHPMyAdmin és a PHPPgAdmin helyébe lép):
• A PHPMyAdmin Debian Jessie verziójának kényszerítése arra kényszerül, hogy a 12322-es porton maradjon (a teljes URL keménykódolása nélkül), hogy fontolja meg az Adminer-t (a tracker-ben leírtak szerint). Némi tesztelés után úgy döntöttünk, hogy megyünk. Mihelyt a döntést hozták; Ken Robinson (@DocCyblade | TKL) közösségi szupersztár fellépett és elindította a projektet!
• Keményített alapértelmezett SSL / TLS beállítások:
• Az elmúlt év SSL-hibái után az alapértelmezett webszerver beállításai lassan javultak. Azonban semmi sem elég jó ahhoz, hogy a közösségi erőmű John Carver (@ Dude4Linux | TKL). John vette magára az alapértelmezett TurnKey webszerver SSL beállításainak kikényszerítését (technikailag TLS beállítások, mivel az SSL összes verziója letiltott).
• Az eredmény az, hogy most a TurnKey készülékek Webmin és Webshell el vannak rejtve a stunnel mögött (csak TLS), és a 3 webszerver, amelyet az eszközökön (Apache, LigHTTPd és Nginx) használunk, mindegyik konfigurációban konzisztens, megkeményedett TLS titkos csomagot és beállításokat használunk. A Tomcat is megkeményítette a TLS beállításait a v14.0-hez.
• Biztonsági és rendszer riasztások:
• Hosszú ideig a TurnKey készülékek automatikusan telepítettek biztonsági frissítéseket. De vajon elgondolkozott-e már arról, hogy mi lett frissítve, és mikor? Nem csoda többé! A TurnKey készülékek e-mailben értesítik Önt a frissítések telepítésekor. Ez olyan kérdéseket vet fel, amelyek "vannak-e sebezhetőek-e ilyen-és ilyen-e?" sokkal könnyebb választ adni.
• A TurnKey v14.0 készülékek tartalmaznak egy minimalista megfigyelő rendszert (Monit) is, amely e-mailben értesíti a RAM, a CPU és / vagy a merevlemez-meghajtók korlátozását (75%, 90% és 90%). Az összes e-mail cím az elsődobozban állítható be. Bónuszként automatikusan feliratkozol a TurnKey "Biztonsági és hírdiasztásai" e-mail lista. Ez egy nagyon alacsony közlekedési e-hírlevél, amely csak akkor küld e-mailben fontos biztonsági és / vagy hírleveleket. Leiratkozhatsz bármikor, ha inkább nem.

Újdonság a 13.0 / 14.0 RC1 verzióban:

• TurnKey biztonsági mentés és áttelepítés (tklbam):
• Nem szükséges többé TurnKey Hub vagy akár hálózati kapcsolat.
• Képesség kényszeríteni a profilt.
• A MySQL biztonsági mentés / visszaállítás erőteljesebb erőssége.
• Jobb naplózás (valós idejű kimenet, kivételek, forgatás)
• Használhatóság javítások (több verbose, self-documenting).
• Javított - viselkedési hiba.
• Több hibajavítás és fejlesztés
• Webkezelő konzol (webmin):
• Frissített webmin 1,740-re.
• Konfigurált SSL a Poodle sérülékenységének megoldására.
• Web shell (shellinabox):
• A stunnel4 mögé szolgált a Poodle sérülékenységének megoldására.
• Bugfix: csak egy sor jelenik meg mobileszközön (pl. ipad).
• Inicializálási kampók (inithooks):
• A kernelfrissítés az firstboot-ban újraindítást indít.
• TurnKey inicializáló kerítés HTTPS titkosítási figyelmeztetés magyarázata.
• Javított SSH kulcsregeneráció.
• Új horgok hozzáadva: hostname, autogrow-fs, ipconfig.
• Hozzáadott autogrow fájlrendszer-horog.
• Hozzáadott IP-konfigurációs kampó.
• Hozzáadta a systemd támogatását.
• Konfigurációs konzol (confconsole):
• Hozzáadta a systemd támogatását.
• Telepítő (di-live):
• Frissítve a Debian 8.0 verziójának támogatására, a verziószám 0.9.5-re.
• Frissített partíció a legfrissebb d-i upstream kóddal
• Eltávolított igazítási címkéket, amelyeket a debconf nem értelmez.
• A frissített build függő és ajánlott.
• Hozzáadta a systemd támogatását.
• Miscallaneous:
• systemd: alapértelmezett init rendszer.
• ssl / ssh: sok biztonsági javítás.
• openssh-server: konfigurálva, hogy engedélyezze a root login-ot jelszóval.
• vim-tiny: a vim helyett a symlink helyett alternatív megoldás.
• sources.list: frissített cdn.debian.net a http.debian.net-re.
• udhcpc: hozzáadott támogatás / 32 IPv4 alhálózathoz
• bashrc: hozzáadott hiányzó álneveket a színes kifejezésekhez.
• iso-hibrid: Az ISO képek előfeldolgozhatók az USB flash bootoláshoz.
• gfxboot: frissítve az újabb syslinux verzió támogatásához.
• busybox-initramfs: egyéni build, amely lehetővé teszi az initramfs támogatását.

Az újdonság a 13.0 verzióban:

• Frissített alapfelosztás Debian Squeeze 6.0.7-re.
• Mind a 32 bites (i386), mind pedig a 64 bites (amd64) architektúrában elérhető.
• TurnKey biztonsági mentés és áttelepítés (tklbam):
• Fix MySQL deserializációs kód (duplikált sor utolsó eleme, ha & gt; 1MB).
• Fix kulcscsomag AES titkosítási inicializálás szükséges a Python-crypto 2.6-nál.
• Hozzáadta a jittert a tklbam-backup cron feladathoz.
• A pycurl-wrapper új API-osztályának újrahasznosítása.
• TurnKey konfigurációs konzol (confconsole):
• Fix több hálózati csatoló támogatása (LP # 1045320).
• Hozzáadta a --usage (nem fejlett menüopciókhoz) támogatást.
• Cserélt kbd ajánlás konzoleszközökkel | console-segédprogramok.
• A TurnKey Inicializáló Hookok (inithooks):
• Kulcs nélküli init-kerítés végrehajtása headless telepítésekhez
• A kulcsrakész init újratelepítése Pythonban.
• A confconsole használatának megjelenítése a kulcsrakész init utolsó képernyőjévé.
• Javított horogok a CTRL-C alfejezése és kezelése.
• A beágyazott közös kampókat átfedésből csomagba.
• Határozza meg a szélesség szélességét a jobb UX-hez
• Cserélt kbd függőség konzoleszközökkel | console-segédprogramok.
• Webkezelő konzol (webmin):
• Frissített webmin 1.620-ra.
• Az új verzió új ISCSI modulokat és szürke témát tartalmaz.
• Web shell (shellinabox):
• A Firefox 15+ (LP # 1104164) által használt új kulcskódok (kötőjel, aláhúzás) támogatása.
• Telepítse az elérhető opciókat anélkül, hogy átnevezné vagy engedélyezné.
• Engedélyezze az alapértelmezett beállításokat (fehér-fekete-fehér, színes).
• A kóbor opcionális stílusú fájlok rögzített törött csomagolása.
• Fix színek a párbeszédablakok támogatásához.
• TurnKey Python könyvtár (kulcsrakész-pylib):
• A párhuzamossági és parancsmodulok többszörös fejlesztései.
• Hozzáadott 20 új modul.
• Bug-javítások és csípések:
• csomagok: hozzáadott görbe (általánosan hasznos).
• csomagok: acpi-support-base (handle acpi események - LP # 101194).
• apt: az automatikus archívum helyettesítése a Debian CDN tükörhálózatával
• apt: frissítve trusted.gpg.d / $ release to $ distro.
• apt: eltávolította az ubuntu megbízható kulcsot.
• bash: javított bashrc fehéregyensúly támogatás (LP # 932388).
• bash: hozzáadott hasznos git aliasokat (lásd ~ / .bashrc.d / git).
• di-live: a frissített architektúra és a bootloader függ.
• di-live: helyettesített kbd ajánlás konzoleszközökkel | console-segédprogramok.
• busybox-initramfs: egyéni beépített initramfs támogatás.
• casper: frissített path_id végrehajtás udev változásokonként.
• sshd: tiltott DNS-ellenőrzések (ha a felbontás sikertelen, megakadályozza a bejelentkezést).
• motd: csevegett konfiguráció a következő Wheezy kiadás támogatásához.
• pycurl-wrapper: hozzáadott időtúllépési támogatás, új API-osztály létrehozása.
• hubdns: megnövekedett jitter, újra felhasználva a pycurl-wrapper API-osztályának használatát.

Az újdonság a 13.0 RC verzióban:

• Ez a TurnKey Core 13 A Debian 7.0 ("Wheezy") - a Debian nem hivatalosan kiadott változata nem túl messze van.
• 64 bites támogatás: A TurnKey Core 13RC 32 bites és 64 bites verziókban is elérhető. Ez azt jelenti, hogy garantálhatjuk, hogy a TurnKey 13-at 64 bites támogatással érjük el. A várakozás majdnem vége. A 64 bites támogatás becsületességének hiánya már régóta kellemetlen forrást jelent a TurnKey számára. A felhasználók jelentős 66% -a szerint ez "nagyon fontos" volt. nekik.

Újdonság a 11.1-lucid-x86 verzióban:

• Frissített alapelosztás az Ubuntu 10.04.1 LTS-re.
• Nincs több kimér (a Debian / ubuntu csomagok keverése).
• Telepítő (di-live):
• Hozzáadott LVM támogatás, a di-live és a webmin modul segítségével támogatott irányított particionálás a kényelem érdekében.
• A gyökérkötet irányított felosztása alapértelmezés szerint a kötetcsoport 90% -ára teszi lehetővé az LVM pillanatfelvételeket a dobozból.
• A készülék titkosított regenerálását, konfigurálását, a jelszavak beállítását az inithooks-hoz az elsődoboz futtatásához.
• A telepítéshez használt adathordozó kiadása után megjelenik egy üzenet, amely eltávolítja a médiát a sikeres telepítés után.
• A figyelmeztető üzenetek be vannak jelentkeztetve az inline helyett (rossz felhasználói élményt okoztak).
• Frissített di-live a Lucid-hoz kompatibilis legújabb verzióra.
• Inicializálási horgok (inithooks):
• A jelszavak és a konfiguráció beállítása az elsődobozon történik.
• Az alkalmazásspecifikus konfiguráció (jelszavak, e-mail, domain) már támogatott az alapértelmezett beállítások befejezésével.
• Ez támogatja az összes építési célt, például a VM-készleteket, és a legtöbbet élő módban (kényelem, következetes felhasználói élmény) futtatja.
• Az automatikus archívumot tartalmazza a legközelebbi APT csomag archívum konfigurálásához, amelyet a TurnKey Hub GeoIP szolgáltatás határoz meg.
• Minden releváns inithook-ot elő lehet készíteni, lásd: http://www.turnkeylinux.org/docs/inithooks
• Konfigurációs konzol (confconsole):

A
• /etc/confconsole/usage.txt a services.txt
• A felhasználási képernyő dinamikusan frissül az egyszerűbb kezelés és testreszabás érdekében.
• Frissített bootsplash menü:
• Telepítés merevlemezre - alapértelmezett, áthelyezve az első opcióra.
• Élő rendszer - & gt; Próbálja meg a telepítés nélkül (Live CD demo mód).
• Az első merevlemezről levett bootolás.
• Megjeleníti a rendszerinformációkat a motd, valamint a nem tartós módú figyelmeztetés (motd).
• Az NTP az ajánlott gyűjtőkiszolgálókkal konfigurálva és a nagy időbeli sodródások kezelésére.
• A LANG beállítása az / etc / default / locale könyvtárban.
• Csomagok:
• Tartalmazza a TKLBAM (TurnKey Backup and Migration) + új Webmin modult.
• Tartalmazza a firstboot (git-core használatával) inicializálását.
• A logrotátot az automatikus naplóforgatáshoz tartalmazza.
• Alapértelmezés szerint az ajánlott konfigurációjú APT telepítése javasolt.
• Frissített webmin 1.520-ra és alapértelmezett témára.
• A frissített shellinaboxot 2.10-re állította, az alapértelmezett téma fehér-fekete-ra állítva.
• Testreszabott bashrc és bashrc.d szkriptek.
• Tartalmazza a bash-befejezést (nagyon hasznos kiegészítő a cli számára).
• Ide tartozik az iproút (ipv6 provisoing).
• Includes acpid (támogatja a hypervisor reboot / power down jeleket).
• A gazdagépet a bind9-host (elavult) helyettesíti.
• A sysklogd és a klogd helyett az rsyslog (inline with Ubuntu).
• Grub2 (grub-pc) előkonfiguráció (verbose, timeout, konzol).

Az újdonság a 2009.10-hardy-x86-as verzióban:

• LTS.
• Hozzáadott shell-in-a-box webhéj eléréséhez (a 12320-as porton hallgatva - SSL-t használ).
• Hozzáadott inithooks az firstboot / everyboot parancsfájlok futtatásához, például regisztráló titkosítási kulcsok élő bootoláskor:
• SSH kulcsok.
• Alapértelmezett SSL-tanúsítvány (a Webmin, Apache, Lighttpd által használt).
• Frissített Webmin 1.490-re és alapértelmezett témára.
• Webmin ütemezett frissítések letiltva (az APT kezeli)
• A konfconsole és a di-live új verziói számos javítást és hibajavítást tartalmaznak (részletekért lásd a megfelelő kiadási megjegyzéseket).
• Az APT végrehajtotta a downgrade megoldást (LP # 315175).
• Hozzáadott néhány általánosan hasznos csomagot (unzip: LP # 356099, ethtool).
• Hozzáadta az IPv6 konfigurációt az / etc / hosts könyvtárba.