TurnKey Core Live CD

TurnKey Core Live CD je open source operační systém založený na známé distribuci Debian GNU / Linux, určený k použití jako základ pro všechny stávající nebo nadcházející softwarové zařízení vyvinuté společností TurnKey.

Mezi klíčové funkce patří automatizovaná funkce pro zálohování a obnovu, podpora systémové migrace, aktualizace automatických aktualizací pro každý den, dynamické DNS, správu logického svazku (LVM), AJAX Web Shell, webové rozhraní pro správu Webmin, jednoduchou konfigurační konzolu a výkonné nástroje příkazového řádku .

Je k dispozici ke stažení jako dva obrazy Live CD ISO podporující jak 32bitové, tak i 64bitové hardwarové platformy, obrazy virtuálních strojů pro technologie Xen, OpenStack, OpenNode, OpenVZ a OVF a Amazon Machine Image (AMI) pro nasazení na cloud.

Živé disky CD se běžně používají k vyzkoušení zařízení bez nutnosti instalovat nic ve vašem počítači a také k instalaci zařízení do libovolného počítače, který podporuje architektury sady instrukcí amd64 nebo i386.

Celý proces instalace běží v konzole Linux (textový režim) a trvá pouhých pět minut a uživatelé si vybírají schéma oddílů a místo nasazení zavaděče. Po instalaci se spustí první spouštěcí průvodce inicializace, který vám umožní nastavit nové heslo pro kořenový účet.

Volitelně je možné inicializovat služby TurnKey Backup and Migration nebo TurnKey Domain Management a Dynamic DNS, které vám pomohou bezpečně ukládat soubory, databáze a správu balíků, stejně jako přidružit vaši IP adresu vlastní doméně nebo doménou * .tklapp.com zdarma.

Konfigurační konzola TurnKey Linux se objeví na konci prvního procesu konfigurace zavádění, která umožňuje uživatelům nastavit síťová rozhraní a také restartovat nebo vypínat server. Můžete také zobrazit aktivní služby zařízení (SSH, Webmin, Web Shell a SFTP) a jejich IP adresy a porty.

Co je nové

• Správce (nahrazuje PHPMyAdmin a PHPPgAdmin):
• Problémy s vynucením verze PHPMyAdmin Debian Jessie zůstanou vázány na port 12322 (bez hardcoding úplné URL) mě vedou k zvážení Adminer (jak je doporučeno na trackeru). Po několika zkouškách jsme se rozhodli jít na to. Jakmile bylo rozhodnutí přijato; komunitní superstar Ken Robinson (@DocCyblade | TKL) se vrhl do akce a vzal projekt!
• Nastavení výchozího nastavení SSL / TLS:
• Po uplynutí minulých roků v oblasti SSL se výchozí nastavení webového serveru pomalu zlepšuje. Nicméně nikde ne dost dobrý pro komunitní síň John Carver (@ Dude4Linux | TKL). John si vzal na sebe, že řídí vytvrzení výchozího SSL nastavení webového serveru TurnKey (technicky nastavení TLS, protože všechny verze SSL jsou nyní zakázány).
• Výsledkem je, že nyní zařízení TurnKey mají skryté Webmin a Webshell za stunnelem (pouze TLS) a tři webové servery, které používáme napříč všemi zařízeními (Apache, LigHTTPd a Nginx), jsou konfigurovány tak, aby používali konzistentně zpevněnou šifrovací sadu TLS a nastavení. Tomcat má také zatvrzené nastavení TLS pro v14.0.
• Upozornění na zabezpečení a systém:
• Zařízení TurnKey již dlouho instalují aktualizace zabezpečení automaticky. Přemýšleli jste někdy o tom, co bylo aktualizováno a kdy? No už se divit! Zařízení TurnKey vás nyní upozorní prostřednictvím e-mailu při instalaci aktualizací. To by mělo dělat otázky "jsem zranitelný vůči takovým a takovým?" mnohem jednodušší odpovědět.
• Zařízení TurnKey v14.0 také obsahují minimalistický monitorovací systém (Monit), který také upozorňuje emailem, když jsou zasaženy limity RAM, CPU a HDD (75%, 90% a 90%). E-mailová adresa pro všechny tyto funkce může být nastavena na firstboot. Jako bonus budete také automaticky přihlášeni ke službě TurnKey "Security and News Alerts" seznam e-mailů. Jedná se o velmi nízký dopravní e-newsletter, který vám pouze zasílá e-mailem důležité bezpečnostní a / nebo zpravodajské zprávy. Můžete se kdykoli odhlásit, pokud nechcete.

Co je nového ve verzi:

• Správce (nahrazuje PHPMyAdmin a PHPPgAdmin):
• Problémy s vynucením verze PHPMyAdmin Debian Jessie zůstanou vázány na port 12322 (bez hardcoding úplné URL) mě vedou k zvážení Adminer (jak je doporučeno na trackeru). Po několika zkouškách jsme se rozhodli jít na to. Jakmile bylo rozhodnutí přijato; komunitní superstar Ken Robinson (@DocCyblade | TKL) se vrhl do akce a vzal projekt!
• Nastavení výchozího nastavení SSL / TLS:
• Po uplynutí minulých roků v oblasti SSL se výchozí nastavení webového serveru pomalu zlepšuje. Nicméně nikde ne dost dobrý pro komunitní síň John Carver (@ Dude4Linux | TKL). John si vzal na sebe, že řídí vytvrzení výchozího SSL nastavení webového serveru TurnKey (technicky nastavení TLS, protože všechny verze SSL jsou nyní zakázány).
• Výsledkem je, že nyní zařízení TurnKey mají skryté Webmin a Webshell za stunnelem (pouze TLS) a tři webové servery, které používáme napříč všemi zařízeními (Apache, LigHTTPd a Nginx), jsou konfigurovány tak, aby používali konzistentně zpevněnou šifrovací sadu TLS a nastavení. Tomcat má také zatvrzené nastavení TLS pro v14.0.
• Upozornění na zabezpečení a systém:
• Zařízení TurnKey již dlouho instalují aktualizace zabezpečení automaticky. Přemýšleli jste někdy o tom, co bylo aktualizováno a kdy? No už se divit! Zařízení TurnKey vás nyní upozorní prostřednictvím e-mailu při instalaci aktualizací. To by mělo dělat otázky "jsem zranitelný vůči takovým a takovým?" mnohem jednodušší odpovědět.
• Zařízení TurnKey v14.0 také obsahují minimalistický monitorovací systém (Monit), který také upozorňuje emailem, když jsou zasaženy limity RAM, CPU a HDD (75%, 90% a 90%). E-mailová adresa pro všechny tyto funkce může být nastavena na firstboot. Jako bonus budete také automaticky přihlášeni ke službě TurnKey "Security and News Alerts" seznam e-mailů. Jedná se o velmi nízký dopravní e-newsletter, který vám pouze zasílá e-mailem důležité bezpečnostní a / nebo zpravodajské zprávy. Můžete se kdykoli odhlásit, pokud nechcete.

Co je nového ve verzi 14.0:

• Správce (nahrazuje PHPMyAdmin a PHPPgAdmin):
• Problémy s vynucením verze PHPMyAdmin Debian Jessie zůstanou vázány na port 12322 (bez hardcoding úplné URL) mě vedou k zvážení Adminer (jak je doporučeno na trackeru). Po několika zkouškách jsme se rozhodli jít na to. Jakmile bylo rozhodnutí přijato; komunitní superstar Ken Robinson (@DocCyblade | TKL) se vrhl do akce a vzal projekt!
• Nastavení výchozího nastavení SSL / TLS:
• Po uplynutí minulých roků v oblasti SSL se výchozí nastavení webového serveru pomalu zlepšuje. Nicméně nikde ne dost dobrý pro komunitní síň John Carver (@ Dude4Linux | TKL). John si vzal na sebe, že řídí vytvrzení výchozího SSL nastavení webového serveru TurnKey (technicky nastavení TLS, protože všechny verze SSL jsou nyní zakázány).
• Výsledkem je, že nyní zařízení TurnKey mají skryté Webmin a Webshell za stunnelem (pouze TLS) a tři webové servery, které používáme napříč všemi zařízeními (Apache, LigHTTPd a Nginx), jsou konfigurovány tak, aby používali konzistentně zpevněnou šifrovací sadu TLS a nastavení. Tomcat má také zatvrzené nastavení TLS pro v14.0.
• Upozornění na zabezpečení a systém:
• Zařízení TurnKey již dlouho instalují aktualizace zabezpečení automaticky. Přemýšleli jste někdy o tom, co bylo aktualizováno a kdy? No už se divit! Zařízení TurnKey vás nyní upozorní prostřednictvím e-mailu při instalaci aktualizací. To by mělo dělat otázky "jsem zranitelný vůči takovým a takovým?" mnohem jednodušší odpovědět.
• Zařízení TurnKey v14.0 také obsahují minimalistický monitorovací systém (Monit), který také upozorňuje emailem, když jsou zasaženy limity RAM, CPU a HDD (75%, 90% a 90%). E-mailová adresa pro všechny tyto funkce může být nastavena na firstboot. Jako bonus budete také automaticky přihlášeni ke službě TurnKey "Security and News Alerts" seznam e-mailů. Jedná se o velmi nízký dopravní e-newsletter, který vám pouze zasílá e-mailem důležité bezpečnostní a / nebo zpravodajské zprávy. Můžete se kdykoli odhlásit, pokud nechcete.

Co je nového ve verzi 13.0 / 14.0 RC1:

• Zálohování a migrace TurnKey (tklbam):
• Už nepotřebuje TurnKey Hub nebo dokonce síťové připojení.
• Schopnost vynutit profil.
• Zvýšená robustnost zálohování / obnovení služby MySQL
• Lepší protokolování (výstup v reálném čase, výjimky, rotace).
• Vylepšení použitelnosti (podrobnější, samokokumentující)
• Vylepšené chování
• Vícenásobné opravy a vylepšení
• Konzola pro správu webu (webmin):
• Upgradoval webmin na hodnotu 1.740.
• Nakonfigurujte SSL, chcete-li vyřešit chybu zabezpečení služby Poodle.
• Webový shell (shellinabox):
• Spuštěno za stunnel4 k vyřešení chyby zabezpečení Poodle.
• Oprava chyby: na mobilním zařízení (tj. ipad) je zobrazen pouze jeden řádek.
• Inicializační háčky (inithooks):
• Aktualizace jádra na prvním počítači spustí reboot.
• Vysvětlení výstrahy šifrování HTTPS
• Vylepšená regenerace klíče SSH.
• Přidány nové háčky: hostname, autogrow-fs, ipconfig.
• Přidáno autogrow souborový systémový hák.
• Přidáno konfigurační háček IP.
• Přidána podpora systému.
• Konzola pro konfiguraci (confconsole):
• Přidána podpora systému.
• Instalátor (živý):
• Aktualizováno pro podporu Debianu 8.0, verze narazí na 0.9.5.
• Upgradovaný oddíl s nejnovějším kódem d-i upstream.
• Byly odstraněny značky zarovnání, které nejsou interpretovány debconfem.
• Aktualizovaná sestava závisí a doporučuje.
• Přidána podpora systému.
• Jinak:
• systemd: nastavit jako výchozí init systém.
• ssl / ssh: spousta vylepšení zabezpečení.
• openssh-server: nakonfigurován tak, aby povolil kořenové přihlašování pomocí hesla.
• vim-tiny: nastavit jako alternativu pro vim namísto symbolického odkazu.
• sources.list: aktualizováno cdn.debian.net na http.debian.net.
• udhcpc: přidána podpora pro 32 podsítí IPv4.
• bashrc: přidány chybějící aliasy pro barvy.
• iso-hybrid: obrazy ISO jsou předběžně zpracovány pro spuštění USB flash.
• gfxboot: Aktualizováno pro podporu novější verze syslinux.
• busybox-initramfs: vlastní vestavěná podpora initramfs.

Co je nového ve verzi 13.0:

• Upgradovaná základní distribuce na Debian Squeeze 6.0.7.
• K dispozici ve 32bitových (i386) a 64bitových (amd64) architekturách.
• Zálohování a migrace TurnKey (tklbam):
• Opravený deserializační kód MySQL (duplikovaný poslední prvek v řádku, pokud je> 1 MB).
• Opravena inicializace šifry AES klíčových souborů z python-crypto 2.6
• Přidáno jitter k úloze tklbam-backup cron.
• Reagoval na použití nové třídy rozhraní API pyklovače.
• Konfigurační konzola TurnKey (confconsole):
• Opravena podpora více síťových rozhraní (LP # 1045320).
• Přidána podpora pro -usage (žádné pokročilé možnosti nabídky).
• Nahradit doporučení kbd pomocí konzolových nástrojů konzoly-utility.
• Háčky pro inicializaci TurnKey (inithooks):
• Implementace plotů na klíč pro nasazení bez hlavy.
• Reintrodukce na klíč do Pythonu
• Zobrazte použití konzoly jako poslední obrazovku indikace na klíč
• Vylepšené sub-execution a manipulace s CTRL-C háčky
• Importované běžné háčky z překrytí do balíčku.
• Omezit šířku odstavce pro lepší UX.
• Nahradit závislost na kbd pomocí nástrojů konzoly | konzoly-utility.
• Webová konzola pro správu (webmin):
• Upgradoval webmin na hodnotu 1.620.
• Nová verze obsahuje nové moduly ISCSI a šedý motiv.
• Webový shell (shellinabox):
• Podpora nových klíčů (pomlčka, podtržítka) používaných firefoxem 15+ (LP # 1104164).
• Nainstalujte dostupné volby tak, jak jsou bez přejmenování nebo povolení.
• Povolte výchozí možnosti (bílé na černé barvě) postinst.
• Opraveno poškozené balení volitelných stylingových souborů.
• Pevné barvy pro podporu dialogových rozhraní.
• Knihovna Pythonu TurnKey (turnkey-pylib):
• Vícenásobné vylepšení modulů Parallelize a Command.
• Přidáno 20 nových modulů.
• Opravy chyb a vylepšení:
• balíčky: přidané zakřivení (obecně užitečné).
• balíčky: acpi-support-base (handle acpi události - LP # 101194).
• apt: Nahradil auto-apt-archiv se sítí zrcadlovek CDN Debianu.
• apt: Aktualizováno trusted.gpg.d / $ release na $ distro.
• apt: odebrán důvěryhodný klíč ubuntu.
• bash: zlepšená podpora bashrc whitespace (LP # 932388).
• bash: přidali užitečné gitové aliasy (viz ~ / .bashrc.d / git).
• di-live: závisí aktualizovaná konfigurace architektury a bootloader.
• Živě: výměna doporučení kbd pomocí konzolových nástrojů konzoly-utility.
• busybox-initramfs: vlastní vestavěná podpora initramfs.
• kazeta: aktualizovaná cesta_podle provádění změn udev.
• sshd: zakázané dns kontroly (pokud selže rozlišení zabrání přihlašování).
• motd: vylepšená konfigurace pro podporu nadcházejícího vydání Wheezy.
• pycurl-wrapper: přidána podpora časového limitu, vytvořila nová třída API
• hubdns: zvýšený jitter, refactored pro použití třídy API pyklu-wrapperu.

Co je nového ve verzi 13.0 RC:

• Toto je kandidát na verzi TurnKey Core 13 Debian 7.0 ("Wheezy") - nadcházející verze Debianu, která nebyla oficiálně uvolněna, by neměla být příliš daleko.
• 64bitová podpora: TurnKey Core 13RC je k dispozici v 32bitových i 64bitových verzích. To znamená, že nyní můžeme garantovat, že TurnKey 13 bude mít 64bitovou podporu. Čekací doba je téměř u konce. Abych byl upřímný nedostatek 64bitové podpory, bylo to pro Tebe klíčovým zdrojem rozpaků už dávno. Významné 66% uživatelů uvedlo, že toto bylo "velmi důležité" k nim.

Co je nového ve verzi 11.1-lucid-x86:

• Upgradované základní distribuce do Ubuntu 10.04.1 LTS.
• Žádné další chiméry (mixování balíků z Debianu / ubuntu).
• Instalátor (živě):
• Přidána podpora LVM s podporou rozdělení podporovaných v di-live a modul webmin pro pohodlí.
• Vedené rozdělení kořenového svazku bude výchozí na 90% skupiny svazků, které budou podporovat snímky LVM mimo krabici.
• Přesunutá tajná regenerace zařízení, konfigurace, nastavení hesel pro spuštění aplikace firstboot.
• Po instalaci se zobrazí instalační médium a po úspěšné instalaci se zobrazí hlášení o odstranění média.
• Výstražné zprávy budou zaznamenány namísto inline (způsobily špatný uživatelský zážitek).
• Aktualizováno na poslední verzi kompatibilní se službou Lucid.
• Inicializační háčky (inithooks):
• Nastavení hesel a konfigurace se nyní provádí na firstboot.
• Konfigurace specifická pro konkrétní aplikaci (hesla, e-mail, doména) je nyní podporována a končí výchozí nastavení.
• Toto podporuje všechny stavěné cíle, jako jsou VM buildy a většina z nich běží v režimu živě (pohodlné, konzistentní uživatelské prostředí).
• Obsahuje automatický archiv pro konfiguraci nejbližšího archivu APT, který je určen službou GeoIP služby TurnKey Hub.
• Všechny relevantní informace lze předem zadat, viz: http://www.turnkeylinux.org/docs/inithooks
• Konzola pro konfiguraci (confconsole):
• /etc/confconsole/usage.txt byl nahrazen serverem.txt
• Obrazovka použití je nyní dynamicky aktualizována pro jednodušší správu a přizpůsobení.
• Aktualizované menu bootsplash:
• Nainstalovat na pevný disk - výchozí, přesunut na první možnost.
• Živý systém - & gt; Zkuste to bez instalace (režim Live demo na CD).
• Odstraněno zavádění z prvního pevného disku.
• Zobrazit informace o systému v motd, stejně jako varování o nepřetržitém režimu (motd).
• NTP nakonfigurován s doporučenými poolovými servery a vyrovnat se s velkým časovým posunem.
• Nastavení jazyka LAN v / etc / default / locale.
• Balíčky:
• Zahrnuje TKLBAM (TurnKey Backup and Migration) + nový modul Webmin.
• Zahrnuje etckeeper inicializovaný na firstboot (pomocí git-core).
• Obsahuje logrotate pro automatické rotace logu.
• Konfigurovaná APT, která se nenainstaluje, doporučuje standardně.
• Upgradoval webmin na 1.520 a výchozí motiv.
• Upgradoval shellinabox na 2.10, nastavte výchozí motiv na bílý na černé.
• Vlastní skripty bashrc a bashrc.d.
• Zahrnuje dokončení bash (velmi užitečné přidání pro cli).
• Obsahuje iproute (ipv6).
• Obsahuje program acpid (podporuje hypervisor reboot / power down signals).
• Nahrazuje hostitele s bind9-host (zastaralé).
• Nahrazuje sysklogd a klogd s rsyslog (inline s Ubuntu).
• Předkonfigurace Grub2 (grub-pc) (podrobný, časový limit, konzola).

Co je nového ve verzi 2009.10-hardy-x86:

LTS.