{"id":3596,"date":"2023-03-17T20:41:15","date_gmt":"2023-03-17T19:41:15","guid":{"rendered":"https:\/\/www.gcportal.com\/wordpress\/?p=3596"},"modified":"2023-03-21T22:10:38","modified_gmt":"2023-03-21T21:10:38","slug":"configuriamo-un-server-wordpress-su-bitnami-appliance-parte-i","status":"publish","type":"post","link":"https:\/\/www.gcportal.com\/wordpress\/archives\/3596","title":{"rendered":"Configuriamo un server WordPress su Bitnami Appliance – Parte I"},"content":{"rendered":"\n

Cosa \u00e8 una Virtual Appliance<\/h2>\n\n\n\n

L<\/span>e virtual appliance sono macchine virtuali pre-configurate che contengono un’intera piattaforma software pronta all’uso. Bitnami \u00e8 un’azienda che si occupa di fornire virtual appliance per una vasta gamma di applicazioni, come ad esempio WordPress, Drupal, Joomla, Magento e molte altre.<\/p>\n\n\n\n

Le virtual appliance di Bitnami sono basate su una tecnologia di virtualizzazione, come ad esempio VMware o VirtualBox, e sono disponibili in diversi formati, come OVA, VMDK e VHD. In pratica, una volta scaricata la virtual appliance, \u00e8 sufficiente eseguirla nella propria infrastruttura di virtualizzazione per avere a disposizione l’applicazione desiderata gi\u00e0 pre-configurata e pronta all’uso.<\/p>\n\n\n\n

Le virtual appliance di Bitnami sono progettate per semplificare l’installazione e la configurazione delle applicazioni, riducendo il tempo e gli sforzi necessari per metterle in funzione. Inoltre, includono tutti i componenti necessari per far funzionare l’applicazione, come ad esempio il server web, il database, le librerie e le dipendenze.<\/p>\n\n\n\n

Queste virtual appliance sono utili per sviluppatori, amministratori di sistema e utenti finali che desiderano eseguire rapidamente applicazioni pronte all’uso senza dover affrontare la complessit\u00e0 dell’installazione e della configurazione manuale. Inoltre, consentono di avere una piattaforma di sviluppo o di produzione omogenea e facilmente riproducibile, garantendo una maggiore stabilit\u00e0 e sicurezza dell’ambiente.<\/p>\n\n\n\n

In sintesi, le virtual appliance sono un modo semplice e conveniente per eseguire le applicazioni desiderate in un ambiente pre-configurato e pronto all’uso, che pu\u00f2 essere facilmente riprodotto su diverse piattaforme di virtualizzazione.<\/p>\n\n\n\n

Cosa \u00e8 WordPress<\/h2>\n\n\n\n

Mentre WordPress \u00e8 un sistema di gestione dei contenuti (CMS) open-source utilizzato per creare e gestire siti web. In pratica, WordPress consente di creare un sito web dinamico senza la necessit\u00e0 di conoscere il codice o di avere particolari competenze tecniche.<\/p>\n\n\n\n

WordPress \u00e8 diventato uno dei CMS pi\u00f9 popolari al mondo, con una vasta comunit\u00e0 di sviluppatori e utenti che contribuiscono alla sua crescita e al suo sviluppo. Grazie alla sua flessibilit\u00e0, WordPress pu\u00f2 essere utilizzato per una vasta gamma di siti web, come ad esempio blog, siti aziendali, e-commerce, forum, portali di notizie e molto altro.<\/p>\n\n\n\n

La caratteristica principale di WordPress \u00e8 la sua facilit\u00e0 d’uso, che lo rende accessibile a chiunque voglia creare un sito web senza avere competenze tecniche specifiche. Grazie alle migliaia di temi e plugin disponibili, \u00e8 possibile personalizzare e ampliare le funzionalit\u00e0 del sito web in base alle esigenze specifiche.<\/p>\n\n\n\n

Inoltre, WordPress \u00e8 altamente scalabile, il che significa che \u00e8 possibile gestire siti web di piccole, medie e grandi dimensioni. WordPress \u00e8 altamente personalizzabile e supporta una vasta gamma di funzionalit\u00e0, come la gestione dei contenuti multilingue, la ricerca e l’indicizzazione, l’integrazione con social media, l’ottimizzazione per i motori di ricerca e molto altro.<\/p>\n\n\n\n

In sintesi, WordPress \u00e8 un CMS popolare e flessibile utilizzato per creare e gestire siti web di varie dimensioni e tipologie. Grazie alla sua facilit\u00e0 d’uso e alle molte opzioni di personalizzazione, WordPress \u00e8 una scelta ideale per chiunque voglia creare un sito web senza dover affrontare la complessit\u00e0 del codice e delle tecnologie di sviluppo.<\/p>\n\n\n\n

Personalmente tra le varie VA, Docker e Contenitori vari disponibili sul mercato preferisco utilizzare le Virtual Appliance Bitnami su VMware perch\u00e8 contengono un’intera piattaforma software pronta all’uso e vengono proposte con il Sistema Operativo Linux Debian che apprezzo particolarmente. <\/p>\n\n\n\n

Oggi entrando nel dettaglio ci cimenteremo a scaricare e configurare la piattaforma di Content Management WordPress in questo caso l’ultima versione rilasciata la 6.1 installata e configurata da Bitnami su piattaforma Linux Debian 11 (BullsEye). <\/p>\n\n\n\n

Non vi nascondo che sar\u00e0 cosa lunga e laboriosa, cio\u00e8, se volete potete utilizzare il prodotto AS IS ossia cosi com’\u00e8 con pochissime personalizzazioni sia a livello di distribuzione (Linux Debian) che di configurazione di sistema, che di configurazione di prodotto (WordPress), ma nel mio caso vista la curiosit\u00e0 di testare il prodotto in modo completo in tutti i suoi aspetti sar\u00e0 un viaggio ibrido attraverso l’incrocio di tutti questi servizi con particolare riguardo quelli ancillari di sistema (Graphical Desktop, SSH, WebMin etc.)<\/em><\/strong> il cui fine \u00e8 quello di vedere insieme un’esperienza di integrazione di Sistema \/ Servizi \/ Prodotto.<\/em><\/strong><\/p>\n\n\n\n

Scaricamento dell’appliance BITNAMI WORDPRESS<\/h2>\n\n\n\n

Prima di tutto andiamo sul sito di Bitnami : <\/p>\n\n\n\n

Bitnami: applicazioni pacchettizzate per qualsiasi piattaforma – cloud, container, macchina virtuale<\/a><\/p>\n\n\n\n

e clicchiamo sul Catalogo Applicazioni Applicazioni disponibili<\/em><\/strong>, Blog<\/em><\/strong> quindi selezioniamo:<\/p>\n\n\n\n

WordPress Multisite<\/em><\/strong><\/a><\/p>\n\n\n\n

E poi clicchiamo su Download .OVA format<\/em><\/strong> (Potete anche cliccare sull’immagine sottostante):<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Una volta scaricata l’immagine questa potr\u00e0 essere aperta con VirtualBOX e Vmware Player in modalit\u00e0 freeware oppure direttamente con Vmware Workstation Pro se avete acquistato la licenza. Una volta lanciato vmware player dovrete aprire l’immagine OVA scaricata e partir\u00e0 il processo di conversione nela macchina virtuale, far\u00e0 tutto vmware, voi dovrete indicare solo la cartella dove Vmware inserir\u00e0 la macchina test\u00e8 convertita.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Lancio della Macchina Virtuale e Configurazione dei Servizi<\/h2>\n\n\n\n

A questo punto non ci resta che fare delle piccole modifiche alla macchina virtuale come ad esempio portare la RAM da 700Mb a 4G, aumentare il numero di processori a 2, estendere il disco da 15G a 50G e configurare il supporto USB almeno a 2.0. fatto questo possiamo anche lanciare la VM.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

dopo il lancio si presenter\u00e0 questa schermata:<\/p>\n\n\n\n

\"\"
L’appliance Linux partir\u00e0 da sola dopo qualche secondo e la schermata successiva sra\u00e0 questa:<\/figcaption><\/figure>\n\n\n\n

Inserite le credenziali di default fornite da Bitnami (User: bitnami \/ Passw: bitnami) e andate avanti, la schermata successiva post autenticazione vi chieder\u00e0 di cambiare la vostra password:<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n
\"\"<\/figure>\n\n\n\n

Naturalmente quello che segue \u00e8 la configurazione che io di solito faccio sulle mie appliance Bitnami Debian ed in generale sui sistemi Linux su cui opero.<\/p>\n\n\n\n

Quindi iniziamo…..<\/mark><\/em><\/strong><\/p>\n\n\n\n

1. Configurazione Tastiera<\/h3>\n\n\n\n

Per prima cosa dovremo configurare la tastiera italiana visto che inizialmente funziona solo in inglese, e gi\u00e0 che ci siamo aggiorniamo anche il sistema, ergo procediamo con i seguenti comandi:<\/p>\n\n\n\n

Update Sistema<\/p>\n\n\n\n

$ sudo apt update && apt dist-upgrade<\/strong><\/pre>\n\n\n\n
Configurazione Tastiera Italiana<\/p>\n\n\n\n
$ Sudo apt install console-setup\n$ sudo apt install keyboard-configuration<\/strong><\/pre>\n\n\n\n
A questo punto durante l’installazione del pacchetto keyboard-configuration vi verranno presentate delle schermate a cui dovrete rispondere nel seguente modo: <\/p>\n\n\n\n
Schermata (1) Selezione Layout Tastiera -> 22 – Other
Schermata (2) – Selezionare prima 55- Italian  Successivamente 4 – Italian (IBM 142)<\/p>\n\n\n\n
\"\"
Schermata (1) – Selezionare  22- Other<\/figcaption><\/figure>\n\n\n\n
\"\"
Schermata (2) – Selezionare prima 55- Italian  Successivamente 4 – Italian (IBM 142)<\/figcaption><\/figure>\n\n\n\n
Infine digitare il comando:<\/p>\n\n\n\n
$ sudo systemctl restart keyboard-setup<\/strong><\/pre>\n\n\n\n
Ora la tastiera italiana \u00e8 configurata.<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
2 – Cambiamo subito l’HOSTNAME perch\u00e8 debian nun se po ved\u00e8….<\/h3>\n\n\n\n
Lanciamo i seguenti comandi:<\/p>\n\n\n\n
$ sudo apt install dbus\n$ sudo systemctl enable dbus\n$ sudo hostnamectl set-hostname zpxwpress\n$ sudo reboot <\/strong><\/pre>\n\n\n\n
3 – Ora installiamo un po di cosette utili e divertenti per creare e modificare facilmente file con avvisi e creare banner:<\/h3>\n\n\n\n
$ sudo apt update\n$ sudo apt install nano  (editor testuale)\n$ sudo apt install fortune && sudo apt install lolcat && sudo apt install cowsay \n$ sudo apt install toilet && sudo apt install figlet && sudo apt install cmatrix<\/strong>\n\nInstalliamo anche qualche programma ancillare di servizio:\n$ sudo apt install filezilla<\/strong> (Client ftp, sftp)<\/em>\n$ sudo apt install mc<\/strong> (Midnight Commander file Explorer ASCII)<\/em>\n$ sudo apt bmon<\/strong> (Monitor di Rete)<\/em><\/pre>\n\n\n\n
4 – Trattandosi di un server va configurato l’accesso remoto via SSH<\/h3>\n\n\n\n
Per impostazione predefinita, \u00e8 possibile accedere alla macchina virtuale tramite SSH utilizzando l’autenticazione basata su chiave.<\/em><\/strong><\/p>\n\n\n\n
Per configurare il server SSH per supportare l’autenticazione basata su chiave, attenersi alla seguente procedura:<\/p>\n\n\n\n
1) Accedere alla console del server come utente bitnami<\/em>.<\/p>\n\n\n\n
2) Creare una coppia di chiavi, costituita da una chiave pubblica e privata, come illustrato di seguito. Impostare una passphrase lunga quando richiesto.<\/p>\n\n\n\n
$ ssh-keygen <\/strong>\nGenerating public\/private rsa key pair.\nEnter file in which to save the key (\/home\/bitnami\/.ssh\/id_rsa): \nEnter passphrase (empty for no passphrase): \nEnter same passphrase again: \nYour identification has been saved in \/home\/bitnami\/.ssh\/id_rsa. \nYour public key has been saved in \/home\/bitnami\/.ssh\/id_rsa.pub. \nThe key fingerprint is: XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX:XX bitnami@linux <\/strong>\n\nQuesto comando dovrebbe creare due file denominati id_rsa e id_rsa.pub<\/em> nella directory \/home\/bitnami\/.ssh.<\/em><\/pre>\n\n\n\n
3) Copiare il file della chiave privata denominato id_rsa<\/em> in un percorso sicuro. Non condividere questo file di chiave privata.<\/p>\n\n\n\n
4) Trasferire il contenuto del file di chiave pubblica nel file \/home\/bitnami\/.ssh\/authorized_keys<\/em>:<\/p>\n\n\n\n
$ cd \/home\/bitnami\/.ssh 
$ cat id_rsa.pub >> \/home\/bitnami\/.ssh\/authorized_keys<\/strong><\/pre>\n\n\n\n
5) Modificare il \/etc\/ssh\/sshd_config<\/em> e decommentare (o aggiungere se non \u00e8 gi\u00e0 presente) le seguenti righe:<\/p>\n\n\n\n
RSAAuthentication yes \nPubkeyAuthentication yes<\/em><\/strong><\/pre>\n\n\n\n
Nello stesso file, disabilitare l’autenticazione con password di base (se non \u00e8 gi\u00e0 disabilitata). Rimuovere il commento o aggiungere le seguenti righe:<\/p>\n\n\n\n
ChallengeResponseAuthentication no \nPasswordAuthentication no UsePAM no<\/em><\/strong><\/pre>\n\n\n\n
6) Riavviare il server SSH per rendere effettiva la nuova configurazione:<\/p>\n\n\n\n
$ sudo \/etc\/init.d\/ssh force-reload \n$ sudo \/etc\/init.d\/ssh restart<\/strong><\/pre>\n\n\n\n
\u00c8 ora possibile utilizzare il file della chiave privata per connettersi alla macchina virtuale tramite SSH.<\/a><\/p>\n\n\n\n
Se si preferisce utilizzare l’autenticazione tramite password, seguire queste istruzioni per configurare il server SSH in modo che supporti l’autenticazione tramite password.<\/p>\n\n\n\n
Il server SSH \u00e8 disattivato per impostazione predefinita nelle macchine virtuali Bitnami. Tuttavia, alcune applicazioni (come GitLab) richiedono l’accesso SSH per importare repository di codice.<\/mark><\/strong><\/p>\n\n\n\n
Per attivare il server SSH, eseguire i seguenti comandi nella console del server:<\/p>\n\n\n\n
Debian<\/h4>\n\n\n\n
$ sudo rm -f \/etc\/ssh\/sshd_not_to_be_run\n$ sudo systemctl enable ssh\n$ sudo systemctl start ssh<\/strong><\/code><\/pre>\n\n\n\n
Ubuntu<\/h4>\n\n\n\n
$ sudo mv \/etc\/init\/ssh.conf.back \/etc\/init\/ssh.conf\n$ sudo start ssh<\/strong><\/code><\/pre>\n\n\n\n
Per configurare il server SSH per supportare l’autenticazione tramite password, attenersi alla seguente procedura:<\/p>\n\n\n\n
Accedere alla console del server come utente bitnami<\/strong><\/em>.<\/p>\n\n\n\n
Modificare \/etc\/ssh\/sshd_config<\/em><\/strong> decommentare togliendo il primo carattere # e modificare o aggiungere le seguenti righe:\n\nPort 2203\nPasswordAuthentication yes<\/strong>\n\nRiavviare il server SSH per rendere effettiva la nuova configurazione:\n\n$ sudo \/etc\/init.d\/ssh force-reload <\/code>\n$ sudo \/etc\/init.d\/ssh restart<\/code><\/strong><\/mark><\/pre>\n\n\n\n
Qualora voleste Disattivare Il Server SSH<\/h3>\n\n\n\n
Il server SSH \u00e8 disattivato per impostazione predefinita nelle macchine virtuali Bitnami. E’ possibile disattivarlo seguendo i passaggi opposti:<\/p>\n\n\n\n
Debian<\/h4>\n\n\n\n
$ sudo systemctl stop ssh\n$ sudo systemctl disable ssh<\/strong>\n<\/code><\/pre>\n\n\n\n
Ubuntu<\/h4>\n\n\n\n
$ sudo stop ssh\n$ sudo mv \/etc\/init\/ssh.conf \/etc\/init\/ssh.conf.back<\/strong><\/code><\/pre>\n\n\n\n
Vi ricordo che le credenziali predefinite per accedere al server (localmente o in remoto tramite SSH) vengono visualizzate all’avvio della console).<\/p>\n\n\n\n
A questo punto non ci resta che provare l’accesso via SSH ma prima va configurato il firewall per definire l’apertura della porta 2203 altrimenti non riusciremmo a connetterci alla macchina:<\/p>\n\n\n\n
$ sudo ufw status
$ sudo ufw allow 2203<\/strong><\/p>\n\n\n\n
Avendo configurato l’autenticazione SSH tramite password suggerisco di configurare anche il servizio FAil2Ban che controlla gli accessi ostili sulla porta 2203 (SSH) e dopo n tentativi configurabili a piacere banna l’IP ostile che sta tentando un attacco Brute Force.<\/mark><\/em><\/strong><\/p>\n\n\n\n
Vi ho fornito questi pochi cenni su Fail2Ban al volo e vi rimando alla configurazione completa della funzionalit\u00e0<\/a>.<\/p>\n\n\n\n
Ora proviamo al volo l’accesso via remoto alla macchina zpxwpress:<\/p>\n\n\n\n
$ ssh bitnami@zpxwpress -p 2203 <\/p>\n\n\n\n
\"\"
Autenticazione SSH con Password su zpxwpress<\/em> (Il ‘failed’ rosso su X11 Forwarding \u00e8 perch\u00e8 il server grafico non \u00e8 stato ancora configurato.)<\/figcaption><\/figure>\n\n\n\n
Configuriamo ora il Warning Message SSH modificando il file :<\/p>\n\n\n\n
sudo nano \/etc\/ssh\/sshd_config<\/em><\/strong><\/p>\n\n\n\n
cerchiamo e modifichiamo la linea # Banner none<\/em><\/strong>  in:<\/p>\n\n\n\n
Banner \/etc\/ssh\/my_banner<\/em><\/strong><\/p>\n\n\n\n
Chiudiamo e salviamo il file CTRL-X + Yes<\/strong><\/p>\n\n\n\n
Ora creiamo e editiamo il file \/etc\/ssh\/my_banner :<\/p>\n\n\n\n
$ sudo touch \/etc\/ssh\/my_banner
$ sudo nano \/etc\/ssh\/my_banner<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Copia il sottostante contenuto ASCII Pre-Formattato salva e chiudi (CTRL-X + Yes).<\/p>\n\n\n\n
#################################################################\n#                   _    _           _   _                      #\n#                  \/ \\  | | ___ _ __| |_| |                     #\n#                 \/ _ \\ | |\/ _ \\ '__| __| |                     #\n#                \/ ___ \\| |  __\/ |  | |_|_|                     #\n#               \/_\/   \\_\\_|\\___|_|   \\__(_)                     #\n#                                                               #\n#  You are entering into a secured area! Your IP, Login Time,   #\n#   Username have been registered and sent to the server        #\n#                       administrator!                          #\n#                                                               #\n#   This service is restricted to authorized users only. All    #\n#            activities on this system are logged.              #\n#                                                               #\n#  Unauthorized access will be fully investigated and reported  #\n#        to the appropriate law enforcement agencies.           #\n#                                                               #\n#################################################################\nLinux Debian 11 (BullsEye)<\/pre>\n\n\n\n
Ora facciamo ripartire il server SSH e proviamo ad autenticarci da remoto. Il risultato dovrebbe essere questo:<\/p>\n\n\n\n
\"\"<\/figure>\n\n\n\n
Potete finalmente entrare da Remoto… E mi raccomando configurate Fail2Ban…!<\/mark><\/em><\/strong><\/p>\n\n\n\n
Vai alla Parte II<\/strong><\/a><\/p>\n","protected":false},"excerpt":{"rendered":"
Cosa \u00e8 una Virtual Appliance e virtual appliance sono macchine virtuali pre-configurate che contengono un’intera piattaforma software pronta all’uso. Bitnami \u00e8 un’azienda che si occupa di fornire virtual appliance per […]<\/p>\n","protected":false},"author":4,"featured_media":3709,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_links_to":"","_links_to_target":""},"categories":[5,86,110,93,3],"tags":[123,121,100,122,119,120,118],"class_list":["post-3596","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-gcportal-links","category-guide-tutorial","category-informatica","category-linux","category-web-platform","tag-bitnami","tag-debian","tag-ssh","tag-vdi","tag-virtual-appliance","tag-vmware","tag-wordpress"],"_links":{"self":[{"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/posts\/3596","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/comments?post=3596"}],"version-history":[{"count":54,"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/posts\/3596\/revisions"}],"predecessor-version":[{"id":3915,"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/posts\/3596\/revisions\/3915"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/media\/3709"}],"wp:attachment":[{"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/media?parent=3596"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/categories?post=3596"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/tags?post=3596"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}