public:computer:oracle_cloud

This is an old revision of the document!


Oracle Cloud

  1. 메뉴 → 네트워킹 → 개요
  2. 인터넷 접속을 통한 VCN 생성; VCN 마법사 시작
    1. vcn 이름
    2. vcn cidr 블록; 10.0.0.0/16
    3. 공용 서브넷 cidr 블록; 10.0.0.0/24
    4. 전용 서버넷 cidr 블록; 10.0.1.0/24
    5. 생성
    6. 가상 클라우드 네트워크 보기
    7. 리소스 → 보안목록 → Default Security List for {VCN 이름}
      1. 수신규칙추가
        1. 소스유형; cidr
        2. 소스; 0.0.0.0/0
        3. IP프로토콜; TCP
        4. 대상 포트 범위; 80, 443
        5. 수신규칙추가

$ ssh-keygen
$ pbcopy < ~/.ssh/id_rsa.pub
or
$ cat ~/.ssh/id_rsa.pub

$ vi ~/.ssh/config
Host  {alias for connect}
HostName {ip addredss}
User  {user for login}
IdentityFile  ~/.ssh/id_rsa

In the Oracle Virtual Machine

$ vi ~/.ssh/authorized_key
{paste generated ssh key}

  1. 메뉴 → 컴퓨트 → 인스턴스
  2. 인스턴스 생성
  3. 배치 및 하드웨어 구성 → 편집
    1. 이미지 → 이미지 변경
      1. 플랫폼 이미지에서 운영체제 선택
      2. 이미지 선택
  4. SSH 키 입력
  5. 생성
  1. 메뉴 → 네트워킹 → 개요
  2. IP관리 → 예약된 공용 IP 주소
    1. 예약된 공용 IP 주소 이름;
    2. 예약된 공용 IP
  3. 메뉴 → 컴퓨트 → 인스턴스
    1. 리소스 → 연결된 VNIC
      1. 리소스 → IP주소
        1. … → 편집
          1. 공용 IP 유형; 공용 IP 없음
          2. 업데이트
        2. … → 편집
          1. 공용 IP 유형; 예약된 공용 IP → 기존 예약된 IP 주소 선택;

$ sudo dpkg-reconfigure tzdata

$ sudo apt update
$ sudo apt upgrade

basic installation

$ sudo apt install apache2
$ sudo apt upgrade
$ sudo apache2ctl configtest
$ sudo vi /etc/apache2/apache2.conf
ServerName  {IP or domain}
$ sudo systemctl restart apache2

When connection refused

$ sudo iptables-save > ~/iptables-rules
$ sudo iptables -P INPUT ACCEPT
$ sudo iptables -P OUTPUT ACCEPT
$ sudo iptables -P FORWARD ACCEPT
$ sudo iptables -F
$ sudo systemctl restart apache2

apply HTTP/2 , HTTPS TLS v1.3

$ sudo add-apt-repository ppa:ondrej/apache2
$ sudo apt update
$ sudo apt upgrade
$ sudo apt install apache2 libapache2-mod-fcgid libapache2-mod-proxy-uwsgi libapache2-mod-xforward openssl

version check

$ /usr/sbin/apache2 -v or -V
$ /usr/bin/openssl version

install

<del>$ sudo apt install mysql-server mysql-client</del>
$ sudo apt install mariadb-server

change login method to password(optional)

mysql> UPDATE mysql.user SET plugin='mysql_native_password', authentication_string=PASSWORD('{password}') WHERE User='root';
mysql> commit;
mysql> FLUSH PRIVILEGES;
mysql> quit

settings

$ sudo vi /etc/mysql/mysql.conf.d/mysqld.cnf
$ sudo vi /etc/mysql/mariadb.conf.d/50-server.cnf

bind-address = 0.0.0.0

$ sudo systemctl restart mysql

add user

$ sudo mysql

mysql> use mysql;
mysql> create user {id}@'%' identified by '{password}';
mysql> grant all privileges on *.* to '{id}'@'%';
mysql> flush privileges;

$ sudo apt update
$ sudo apt upgrade
$ sudo apt install php php-gd php-xml php-json

2021년 1월 22일, 금요일 현재 dokuwiki는 php 8과 호환되지 않는 듯.

<code> $ sudo add-apt-repository ppa:ondrej/php $ sudo apt update $ sudo apt upgrade $ sudo apt install php8.0-common php8.0-cli php8.0-fpm libapache2-mod-php8.0 php8.0-{bcmath,bz2,cgi,cli,curl,dba,dev,enchant,fpm,gd,gmp,imap,interbase,intl,ldap,mbstring,mysql,odbc,opcache,pgsql,phpdbg,pspell,readline,snmp,soap,sqlite3,sybase,tidy,xml,xmlrpc,zip,,xsl} php-imagick </code> <code> $ sudo vi /etc/php/8.0/fpm/php.ini date.timezone = Asia/Seoul cgi.fix_pathinfo=0 session.cookie_httponly = 1 session.cookie_secure = 1 memory_limit = 256M post_max_size = 56M upload_max_filesize = 1024M max_file_uploads = 50 zlib.output_compression = off max_execution_time = 180 opcache.memory_consumption = 128 opcache.interned_strings_buffer = 8 opcache.max_accelerated_files = 50000 opcache.revalidate_freq = 60 opcache.enable_cli = 1 opcache.enable = 1 opcache.jit_buffer_size = 100M opcache.jit = tracing </code> <code> $ sudo a2enmod proxy_fcgi setenvif $ sudo a2enconf php8.0-fpm $ sudo systemctl restart apache2 </code>

$ sudo usermod -a -G www-data ubuntu

$ sudo apt update
$ sudo apt upgrade
$ sudo apt install software-properties-common
$ sudo add-apt-repository universe
$ sudo apt update
$ sudo apt install certbot python3-certbot-apache

$ sudo certbot --apache
email;
ACME (A)gree/(C)ancel; A
receive email (Y)es/(N)o; N
Which names would you liketo activate HTTPS for?;
1: No redirect, 2: Redirect; 2

if not appear domain name, try this
$ sudo certbot --apache -d "{domain address}"
1: Attempt to reinstall this existing certificate, 2: Renew & replace the cert (limit ~5 per 7 days);
1: No redirect, 2: Redirect;

인증서 갱신이 정상인 확인

$ sudo certbot renew --dry-run
$ sudo systemctl restart apache2

$ certbot renew

$ sudo crontab -e
# renew cert; every month 1st day 4 
0 4 1 * * /usr/bin/certbot renew --renew-hook="sudo systemctl restart apache2"

$ sudo certbot delete --cert-name {cert name}

$ sudo apt install phpmyadmin

$ sudo vi /etc/apache2/apache2.conf

Include /etc/phpmyadmin/apache.conf

$ sudo systemctl restart apache2

$ sudo apt install php-mbstring php7.4-mbstring php7.4-gettext php7.4-mysqlnd
$ sudo systemctl restart apache2

dokuwiki

wordpress

$ sudo vi /etc/apache2/sites-available/000-default.conf

<VirtualHost *:80>
...
...
  <IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteCond %{HTTPS} off
    RewriteRult .* https://%{SERVER_NAME}%{REQUEST_URI} [R,L]
  </IfModule>
</VirtualHost>

ssl update

db backups

wiki backups

  • public/computer/oracle_cloud.1611734010.txt.gz
  • Last modified: 2021/01/27 16:53
  • by alex