Configurare un server Ubuntu di AWS

[ubaldogulotta]

Ho preso una VPS su AWS con Ubuntu ed ora devo configurarla. Il mio obiettivo è configurare un server che mi permetta di testare i miei programmi in Java. Non sono un professionista ma uno studente quindi perdonate la mia scarsa preparazione in materia. Sono riuscito a collegarmi all’OS usando PuTTY, impostare una chiave SSH, una password di root e a configurare una connessione VSFTP con Pure-FTPD. Per la precisione sono arrivato al punto 2 escluso di questa guida:
https://websiteforstudents.com/install-pure-ftpd-on-ubuntu-18-04-lts-beta-server-with-ssl-certificates/
Prima di procedere con i tutorial ho preferito chiedere a voi qualche delucidazione. Se possibile vi chiedo di essere sintetici e soprattutto semplici (non sono un sistemista).
Non capisco molto bene questo comando:

Codice: Seleziona tutto

sudo openssl req -x509 -nodes -newkey rsa:2048 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem -days 365

Capisco cosa fa perché lo dice la guida ma i codici che leggo per me sono egiziano. Inoltre mi preoccupa molto quel -days 365 e vorrei cambiarlo. Per caso il codice imposta un certificato della durata di 365 giorni? Non c’è modo di impostare un certificato di durata infinita o superiore? Non è scomodo e pericoloso ricordarsi di ridigitare il codice ogni anno? Come risolvo? Posso scrivere -days 365000?

[pachisapiu]

ovviamente puoi allungare la durata , 3650 (10 anni) mi sembra già abbastanza , inoltre ti consiglio di criptare la chiave a 4096 e non solo 2048

[ubaldogulotta]

ovviamente puoi allungare la durata , 3650 (10 anni) mi sembra già abbastanza , inoltre ti consiglio di criptare la chiave a 4096 e non solo 2048

Grazie ma c'è un limite (10 anni) oppure posso mettere anche di più?

[ubaldogulotta]

Scusate, ho cambiato idea...
Se volessi usare un certificato vero e non uno farlocco come questo:
https://letsencrypt.org/
come dovrei fare?
Dalla home page vengo rimandato qui:
https://certbot.eff.org/lets-encrypt/ubuntubionic-other
In pratica si dice di installare questo software chiamato certbot.
Mi date qualche aiuto in più?
Devo prima installare certbot poi lanciare sudo openssl... ecc... ecc...
Mi spiegate per favore?

[ubaldogulotta]

Ho trovato questa guida ma è vecchissima:
https://www.linuxbabe.com/linux-server/ ... untu-16-04
c'è qualcosa di più idoneo alla mia versione 18.04 oppure posso procedere senza problemi?

[Stealth]

Non ne so nulla, vedi te se questa va bene
https://tecadmin.net/install-lets-encry ... sl-ubuntu/
ciao

[ubaldogulotta]

se non mi dici tu qual è la migliore io non so che fare... sono letteralmente nelle vostre mani...

[ubaldogulotta]

Tutto risolto, ora con FileZilla e Putty ho pieno accesso alla mia VPS.

Ora devo installare e configurare Tomcat, giusto?

Posso leggere qui?
https://www.digitalocean.com/community/ ... buntu-1804

Ci sono guide ufficiali?

ciao

[ubaldogulotta]

La guida inizia dicendo che devo creare un nuovo utente ma non ne comprendo l'utilità, sapede dirmi perché?

[ubaldogulotta]

01
La guida rimanda a quest'altra:
https://www.digitalocean.com/community/ ... untu-16-04
basta fermarsi a

Codice: Seleziona tutto

usermod -aG sudo sammy

se ho già una connessione SSH al server oppure devo fare anche il resto?
02
Cosa significa il pezzo

Codice: Seleziona tutto

useradd -s /bin/false

contenuto in

Codice: Seleziona tutto

useradd -s /bin/false -g tomcat -d /opt/tomcat tomcat

?
La traduzione in italiano è "con una Shell /bin/false ": che significa?
03
Qual è la traduzione esatta di questa frase?

Next, give the tomcat group read access to the conf directory and all of its contents, and execute access to the directory itself:

Codice: Seleziona tutto

chmod -R g+r conf
chmod g+x conf

Significa assegnare al gruppo tomcat l'accesso in lettura ed in esecuzione alla cartella conf? Se si perché nel codice non c'è alcun riferimento al gruppo tomcat?

[giulux]

@ubaldogulotta Cerca di evitare post consecutivi: se non ci sono altri interventi modifica l'ultimo tuo post aggiungendo quello che devi preceduto da EDIT:.
Ciao.

[ubaldogulotta]

@ubaldogulotta Cerca di evitare post consecutivi: se non ci sono altri interventi modifica l'ultimo tuo post aggiungendo quello che devi preceduto da EDIT:.
Ciao.

ok, scusa

[Sam9999]

@ubaldogulotta Cerca di evitare post consecutivi: se non ci sono altri interventi modifica l'ultimo tuo post aggiungendo quello che devi preceduto da EDIT:.
Ciao.

ok, scusa

Per certbot qui le istruzioni

Che poi leggo, che tomcat te lo puoi installare anche in locale per "giocare" con java

è scritto interamente in Java; può quindi essere eseguito su qualsiasi architettura su cui sia installata una JVM.

basta che hai installato java in locale...

[ubaldogulotta]

Ho seguito tutta la guida a questa pagina:
https://www.digitalocean.com/community/ ... buntu-1804
e lanciato tutti i codici facendo copia ed incolla ma quando nel mio browser digito l'IP del server di AWS non vedo nulla.
I codici che ho inserito sono gli stessi, ho solo omesso la parolina sudo perché ho utilizzato root.
Come faccio a capire perché il mio Tomcat non parte?
ciao

[Sam9999]

Ho seguito tutta la guida a questa pagina:
https://www.digitalocean.com/community/ ... buntu-1804
e lanciato tutti i codici facendo copia ed incolla ma quando nel mio browser digito l'IP del server di AWS non vedo nulla.
I codici che ho inserito sono gli stessi, ho solo omesso la parolina sudo perché ho utilizzato root.
Come faccio a capire perché il mio Tomcat non parte?
ciao

Codice: Seleziona tutto

Open in web browser
http://server_domain_or_IP:8080

[ubaldogulotta]

Ho seguito tutta la guida a questa pagina:
https://www.digitalocean.com/community/ ... buntu-1804
e lanciato tutti i codici facendo copia ed incolla ma quando nel mio browser digito l'IP del server di AWS non vedo nulla.
I codici che ho inserito sono gli stessi, ho solo omesso la parolina sudo perché ho utilizzato root.
Come faccio a capire perché il mio Tomcat non parte?
ciao

Codice: Seleziona tutto

Open in web browser
http://server_domain_or_IP:8080

?!?!?!

non funziona, te l'ho gia detto!

vedo una pagina bianca e poi il messaggio di errore caricamento pagina:

Codice: Seleziona tutto

Tempo per la connessione esaurito
Il server 1.2.3.4 sta impiegando troppo tempo a rispondere.
Il sito potrebbe essere non disponibile o sovraccarico. Riprovare fra qualche istante.
Se non è possibile caricare alcuna pagina, controllare la connessione di rete del computer.
Se il computer o la rete sono protetti da un firewall o un proxy, assicurarsi che Firefox abbia i permessi per accedere al Web.

[Sam9999]

Hai controllato quello che ti dice? Firewall e proxy ?

[ubaldogulotta]

No, cosa devo fare?

[ubaldogulotta]

Hai controllato quello che ti dice? Firewall e proxy ?

Mi spieghi per favore?
Non sono un sistemista.
Grazie

[Sam9999]

Ci sto pensando, magari vedere cose c'è nel file /etc/hostnamese /etc/hosts
Poi le regole firewall del server remoto, esempio deve essere aperta la porta 8000