Ubuntu 20.04LTSにTeampassPasswordManagerをインストールする方法

このチュートリアルでは、Ubuntu 20.04LTSにTeampassPasswordManagerをインストールする方法を説明します。 知らなかった方のために説明すると、TeamPassは、中央の場所からすべてのパスワードを保存および管理するのに役立つオープンソースのパスワードマネージャーです。 これは、保存されているすべてのパスワードをチームメンバーと共有できるようにする共同パスワードマネージャーです。 TeamPassはMySQL / MariaDBを使用してパスワードを保存し、パスワードアクセスをカスタマイズするための強力なツールを提供します。Teampassは高度にカスタマイズ可能であり、ニーズに合わせてカスタマイズするための多くのオプションを提供します。 Defuse PHP Encryptionライブラリを使用して、データとユーザーを保護します。

この記事は、少なくともLinuxの基本的な知識があり、シェルの使用方法を知っていること、そして最も重要なこととして、自分のVPSでサイトをホストしていることを前提としています。 インストールは非常に簡単で、rootアカウントで実行していることを前提としています。そうでない場合は、 ‘を追加する必要があります。sudo‘root権限を取得するコマンドに。 Ubuntu 20.04(Focal Fossa)にTeampass PasswordManagerを段階的にインストールする方法を紹介します。 Ubuntu 18.04、16.04、およびLinuxMintなどの他のDebianベースのディストリビューションでも同じ手順に従うことができます。

Ubuntu 20.04 LTS FocalFossaにTeampassPasswordManagerをインストールします

手順1.まず、次のコマンドを実行して、すべてのシステムパッケージが最新であることを確認します。 apt ターミナルのコマンド。

sudo aptアップデート
sudo aptアップグレード

ステップ2.LAMPスタックをインストールします。

Ubuntu 20.04LAMPサーバーが必要です。 LAMPをインストールしていない場合は、こちらのガイドに従ってください。

ステップ3.Ubuntu20.04にTeampassPasswordManagerをインストールします。

次に、以下のコマンドを実行して、Gitリポジトリから最新バージョンのTeampassをダウンロードします。

cd / var / www / html / git clone https://github.com/nilsteampassnet/TeamPass.git

いくつかのフォルダのアクセス許可を変更する必要があります。

chown -R www-data:www-data TeamPass chmod -R 775 / var / www / html / TeamPass

ステップ4.MariaDBを構成します。

デフォルトでは、MariaDBは強化されていません。 を使用してMariaDBを保護できます mysql_secure_installation 脚本。 ルートパスワードを設定し、匿名ユーザーを削除し、リモートルートログインを禁止し、テストデータベースと安全なMariaDBへのアクセスを削除する各手順を注意深く読み、以下を実行する必要があります。

mysql_secure_installation

次のように構成します。

-rootパスワードを設定しますか? [Y/n] y-匿名ユーザーを削除しますか? [Y/n] y-rootログインをリモートで禁止しますか? [Y/n] y-テストデータベースを削除してアクセスしますか? [Y/n] y-特権テーブルを今すぐリロードしますか? [Y/n] Y

次に、MariaDBコンソールにログインして、Teampassのデータベースを作成する必要があります。 次のコマンドを実行します。

mysql -u root -p

これによりパスワードの入力を求められるので、MariaDBのrootパスワードを入力して Enter。 データベースサーバーにログインしたら、Teampassをインストールするためのデータベースを作成する必要があります。

MariaDB [(none)]>データベースteampass_dbを作成します。 MariaDB [(none)]> teampass_db。*のすべての権限を [email protected] 「your-strong-password」で識別されます。 MariaDB [(none)]>フラッシュ特権; MariaDB [(none)]>終了;

ステップ5.構成 Apache 仮想ホスト。

今、私たちは作成します Apache Teampassをホストするための仮想ホスト構成ファイル:

nano /etc/apache2/sites-available/teampass.conf

次の行を追加します。

ServerAdmin [email protected]
DocumentRoot / var / www / html / TeamPass ServerNameteampass。example.com オプションFollowSymlinksAllowOverrideAllすべてが許可されている必要があります ErrorLog $ {APACHE_LOG_DIR} /teampass_error.log CustomLog $ {APACHE_LOG_DIR} /teampass_access.log結合

Save と close 次に、ファイルを有効にします Apache 仮想ホストと再起動 Apache 変更を適用するサービス:

sudo a2ensiteチームパス
sudo a2enmodリライト
sudo systemctl restart apache2

ステップ6.TeamPassを保護する Let’s Encrypt。

まず、サーバーにCertbotクライアントをインストールして、 Let’s Encrypt ドメインのSSL:

sudo apt installpython3-certbot-apache

次に、次のコマンドを実行して、 Let’s Encrypt WebサイトのSSL:

certbot –apache -d teampass.your-domain.com

次に、証明書の電子メールアドレスを入力するように求められます。 入力後、T&Cに同意し、電子メールアドレスをElectronic FrontierFoundationと共有するかどうかを決定する必要があります。

出力:

– – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – – おめでとう! https://teampass.your-domain.comが正常に有効になりました。https://www.ssllabs.com/ssltest/analyze.html?d = teampass.your-domain.comで構成をテストする必要があります—— —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- — —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —- —————- 証明書とチェーンは次の場所に保存されています:/etc/letsencrypt/live/teampass.your-domain.com/fullchain.pemキーファイルは次の場所に保存されています:/etc/letsencrypt/live/teampass.your-domain.com/ privkey.pem証明書は2021-01-25に期限切れになります。 将来、この証明書の新しいバージョンまたは微調整されたバージョンを取得するには、「certonly」オプションを指定してcertbotを再度実行するだけです。 *すべての*証明書を非対話的に更新するには、「certbotrenew」を実行します-Certbotが気に入った場合は、ISRGへの寄付/ Let’s Encrypt:https://letsencrypt.org/donate EFFへの寄付: https://eff.org/donate-le

次に、SSL証明書を自動更新するcronジョブを設定します。

certbot renew–dry-run

次のファイルを編集することにより、毎日午前12:00にSSL証明書を自動更新するcronジョブを設定できます。

crontab -e

次の行を追加します。

00 12 * * * root / usr / bin / certbot renew> / dev / null 2>&1

手順7.TeampassWebインターフェイスにアクセスします。

正常にインストールされたら、Webブラウザーを開き、URLを使用してTeampassWebインターフェースにアクセスします。 https://teampass.your-domain.com。 次のページが表示されます。

おめでとう! Teampassが正常にインストールされました。 このチュートリアルを使用して、Ubuntu 20.04 LTS FocalFossaシステムにTeampassPasswordManagerをインストールしていただきありがとうございます。 追加のヘルプまたは有用な情報については、チェックすることをお勧めします Teampassの公式ウェブサイト