TurnKey Core Live CD

TurnKey Core Live CD è un sistema operativo open source basato sulla ben nota distribuzione Debian GNU / Linux e progettato per essere utilizzato come base per tutte le appliance software esistenti o future sviluppate da TurnKey.

Le funzionalità principali includono funzionalità di backup e ripristino automatico, supporto alla migrazione del sistema, aggiornamenti automatici giornalieri dei pacchetti, DNS dinamico, LVM (Logical Volume Management), shell Web AJAX, interfaccia di gestione Web di Webmin, semplice console di configurazione e potenti utility da riga di comando .

È disponibile per il download come due immagini ISO di Live CD, supportando piattaforme hardware sia a 32 bit che a 64 bit, immagini di macchine virtuali per tecnologie di virtualizzazione Xen, OpenStack, OpenNode, OpenVZ e OVF e Amazon Machine Image (AMI) per distribuirlo sul cloud.

I Live CD sono normalmente utilizzati per provare l'appliance senza installare nulla sul tuo computer, nonché per installare l'appliance su qualsiasi computer che supporti le architetture di set di istruzioni amd64 o i386.

L'intero processo di installazione viene eseguito nella console Linux (modalità testo) e richiede solo cinque minuti, richiedendo agli utenti di scegliere uno schema di partizionamento e dove distribuire il boot loader. Dopo l'installazione, verrà avviata la prima procedura guidata di inizializzazione di avvio, che consente di impostare una nuova password per l'account root.

Facoltativamente, è possibile inizializzare i servizi di gestione dei domini e di gestione dei backup e migrazione TurnKey e gestione dei domini TurnKey, che consentono di archiviare in modo sicuro i file, i database e la gestione dei pacchetti, nonché di associare il proprio indirizzo IP a un dominio personalizzato o il dominio gratuito * .tklapp.com

La Console di configurazione di Linux TurnKey verrà visualizzata alla fine del primo processo di configurazione di avvio, consentendo agli utenti di configurare le interfacce di rete e di riavviare o spegnere il server. Puoi anche visualizzare i servizi attivi dell'appliance (SSH, Webmin, Web Shell e SFTP) e i relativi indirizzi IP e porte.

Novità in questa versione:

• Amministratore (sostituisce PHPMyAdmin e PHPPgAdmin):
• I problemi che impongono alla versione Debian Jessie di PHPMyAdmin di rimanere legati alla porta 12322 (senza hardcoding di un URL completo) mi portano a considerare l'amministrazione (come suggerito nel tracker). Dopo alcuni test abbiamo deciso di provarci. Non appena è stata presa la decisione; la superstar della community Ken Robinson (@DocCyblade | TKL) è entrata in azione e ha preso il progetto!
• Impostazioni predefinite SSL / TLS predefinite:
• Dopo i problemi SSL dello scorso anno circa, le impostazioni del server web predefinite sono migliorate lentamente. Comunque non è mai stato abbastanza buono per la community powerhouse John Carver (@ Dude4Linux | TKL). John si è assunto l'incarico di guidare l'irrigidimento delle impostazioni SSL del server web predefinito TurnKey (tecnicamente le impostazioni TLS poiché tutte le versioni di SSL ora sono disabilitate).
• Il risultato è che ora le appliance di TurnKey hanno Webmin e Webshell nascosti dietro stunnel (solo TLS) e i 3 server Web che utilizziamo su appliance (Apache, LigHTTPd e Nginx) sono tutti configurati per l'utilizzo di suite e impostazioni di crittografia TLS avanzata. Anche Tomcat ha rafforzato le impostazioni TLS per la v14.0.
• Sicurezza e avvisi di sistema:
• Per molto tempo le appliance di TurnKey hanno installato automaticamente gli aggiornamenti di sicurezza. Ma ti sei mai chiesto cosa è stato aggiornato e quando? Non chiedermi più! Le appliance TurnKey ti avviseranno via email quando sono stati installati gli aggiornamenti. Questo dovrebbe fare domande su & quot; sono vulnerabile a tale e così? & Quot; molto più facile da rispondere.
• Le appliance TurnKey v14.0 includono anche un sistema di monitoraggio minimalista (Monit) che avvisa anche via email quando vengono colpiti i limiti di RAM, CPU e / o HDD (rispettivamente 75%, 90% e 90%). L'indirizzo email per tutte queste funzionalità può essere impostato al primo avvio. Come bonus, verrai automaticamente abbonato agli avvisi di sicurezza e notizie di TurnKey & quot; lista e-mail Questa è una e-newsletter di traffico molto basso che ti invierà solo email con importanti annunci di sicurezza e / o notizie. Puoi annullare l'iscrizione in qualsiasi momento se preferisci non.

Novità della versione nella versione:

• Amministratore (sostituisce PHPMyAdmin e PHPPgAdmin):
• I problemi che impongono alla versione Debian Jessie di PHPMyAdmin di rimanere legati alla porta 12322 (senza hardcoding di un URL completo) mi portano a considerare l'amministrazione (come suggerito nel tracker). Dopo alcuni test abbiamo deciso di provarci. Non appena è stata presa la decisione; la superstar della community Ken Robinson (@DocCyblade | TKL) è entrata in azione e ha preso il progetto!
• Impostazioni predefinite SSL / TLS predefinite:
• Dopo i problemi SSL dello scorso anno circa, le impostazioni del server web predefinite sono migliorate lentamente. Comunque non è mai stato abbastanza buono per la community powerhouse John Carver (@ Dude4Linux | TKL). John si è assunto l'incarico di guidare l'irrigidimento delle impostazioni SSL del server web predefinito TurnKey (tecnicamente le impostazioni TLS poiché tutte le versioni di SSL ora sono disabilitate).
• Il risultato è che ora le appliance di TurnKey hanno Webmin e Webshell nascosti dietro stunnel (solo TLS) e i 3 server Web che utilizziamo su appliance (Apache, LigHTTPd e Nginx) sono tutti configurati per l'utilizzo di suite e impostazioni di crittografia TLS avanzata. Anche Tomcat ha rafforzato le impostazioni TLS per la v14.0.
• Sicurezza e avvisi di sistema:
• Per molto tempo le appliance di TurnKey hanno installato automaticamente gli aggiornamenti di sicurezza. Ma ti sei mai chiesto cosa è stato aggiornato e quando? Non chiedermi più! Le appliance TurnKey ti avviseranno via email quando sono stati installati gli aggiornamenti. Questo dovrebbe fare domande su & quot; sono vulnerabile a tale e così? & Quot; molto più facile da rispondere.
• Le appliance TurnKey v14.0 includono anche un sistema di monitoraggio minimalista (Monit) che avvisa anche via email quando vengono colpiti i limiti di RAM, CPU e / o HDD (rispettivamente 75%, 90% e 90%). L'indirizzo email per tutte queste funzionalità può essere impostato al primo avvio. Come bonus, verrai automaticamente abbonato agli avvisi di sicurezza e notizie di TurnKey & quot; lista e-mail Questa è una e-newsletter di traffico molto basso che ti invierà solo email con importanti annunci di sicurezza e / o notizie. Puoi annullare l'iscrizione in qualsiasi momento se preferisci non.

Novità in nella versione 14.0:

• Amministratore (sostituisce PHPMyAdmin e PHPPgAdmin):
• I problemi che impongono alla versione Debian Jessie di PHPMyAdmin di rimanere legati alla porta 12322 (senza hardcoding di un URL completo) mi portano a considerare l'amministrazione (come suggerito nel tracker). Dopo alcuni test abbiamo deciso di provarci. Non appena è stata presa la decisione; la superstar della community Ken Robinson (@DocCyblade | TKL) è entrata in azione e ha preso il progetto!
• Impostazioni predefinite SSL / TLS predefinite:
• Dopo i problemi SSL dello scorso anno circa, le impostazioni del server web predefinite sono migliorate lentamente. Comunque non è mai stato abbastanza buono per la community powerhouse John Carver (@ Dude4Linux | TKL). John si è assunto l'incarico di guidare l'irrigidimento delle impostazioni SSL del server web predefinito TurnKey (tecnicamente le impostazioni TLS poiché tutte le versioni di SSL ora sono disabilitate).
• Il risultato è che ora le appliance di TurnKey hanno Webmin e Webshell nascosti dietro stunnel (solo TLS) e i 3 server Web che utilizziamo su appliance (Apache, LigHTTPd e Nginx) sono tutti configurati per l'utilizzo di suite e impostazioni di crittografia TLS avanzata. Anche Tomcat ha rafforzato le impostazioni TLS per la v14.0.
• Sicurezza e avvisi di sistema:
• Per molto tempo le appliance di TurnKey hanno installato automaticamente gli aggiornamenti di sicurezza. Ma ti sei mai chiesto cosa è stato aggiornato e quando? Non chiedermi più! Le appliance TurnKey ti avviseranno via email quando sono stati installati gli aggiornamenti. Questo dovrebbe fare domande su & quot; sono vulnerabile a tale e così? & Quot; molto più facile da rispondere.
• Le appliance TurnKey v14.0 includono anche un sistema di monitoraggio minimalista (Monit) che avvisa anche via email quando vengono colpiti i limiti di RAM, CPU e / o HDD (rispettivamente 75%, 90% e 90%). L'indirizzo email per tutte queste funzionalità può essere impostato al primo avvio. Come bonus, verrai automaticamente abbonato agli avvisi di sicurezza e notizie di TurnKey & quot; lista e-mail Questa è una e-newsletter di traffico molto basso che ti invierà solo email con importanti annunci di sicurezza e / o notizie. Puoi annullare l'iscrizione in qualsiasi momento se preferisci non.

Novità nella versione 13.0 / 14.0 RC1:

• TurnKey Backup e migrazione (tklbam):
• Non richiede più l'hub TurnKey o una connessione di rete.
• Possibilità di forzare un profilo.
• Maggiore robustezza del backup / ripristino di MySQL.
• Registrazione migliorata (output in tempo reale, eccezioni, rotazione).
• Miglioramenti all'usabilità (più dettagliato, autodocumentazione).
• Migliorato - comportamento debug.
• Correzioni di bug e miglioramenti
• Console di gestione Web (webmin):
• Webmin aggiornato a 1.740.
• SSL configurato per risolvere la vulnerabilità di Barboncino.
• shell Web (shellinabox):
• Servito da stunnel4 per risolvere la vulnerabilità di Poodle.
• Bugfix: solo una riga visualizzata sul dispositivo mobile (es. ipad).
• Inizializzazione hook (inithooks):
• L'aggiornamento del kernel al primo avvio attiverà il riavvio.
• Spiegazione di avvertimento per la cifratura HTTPS sulla barriera di inizializzazione TurnKey
• Miglioramento della rigenerazione della chiave SSH.
• Nuovi hook aggiunti: hostname, autogrow-fs, ipconfig.
• Aggiunto hook del file system in aumento.
• Aggiunto hook di configurazione IP.
• Aggiunto il supporto per systemd.
• Console di configurazione (confconsole):
• Aggiunto il supporto per systemd.
• Installer (di-live):
• Aggiornato per supportare Debian 8.0, versione di bump a 0.9.5.
• Partizionatore aggiornato con l'ultimo codice upstream d-i.
• Tag di allineamenti rimossi che non sono interpretati da debconf.
• Aggiornamento build-dipende e raccomanda.
• Aggiunto il supporto per systemd.
• Miscallaneous:
• systemd: imposta come sistema init predefinito.
• ssl / ssh: molti miglioramenti alla sicurezza.
• openssh-server: configurato per consentire il login di root con password.
• vim-tiny: impostato come alternativa a vim anziché a symlink.
• sources.list: aggiornato cdn.debian.net a http.debian.net.
• udhcpc: aggiunto il supporto per / 32 subnet IPv4.
• bashrc: ha aggiunto gli alias mancanti per i termini di colore.
• iso-hybrid: le immagini ISO sono pre-elaborate per l'avvio da flash USB.
• gfxboot: aggiornato per supportare la versione più recente di syslinux.
• busybox-initramfs: supporto di initramfs abilitato basato su personalizzato.

Novità in nella versione 13.0:

• Distribuzione di base aggiornata a Debian Squeeze 6.0.7.
• Disponibile in entrambe le architetture a 32 bit (i386) e 64 bit (amd64).
• TurnKey Backup and Migration (tklbam):
• Risolto il codice di deserializzazione di MySQL (duplicato ultimo elemento nella riga se & gt; 1MB).
• Corretta l'inizializzazione del codice AES del keypacket richiesta a partire da python-crypto 2.6.
• Aggiunto jitter al lavoro cron di tklbam-backup.
• Refactored per utilizzare la nuova classe API di pycurl-wrapper.
• Console di configurazione TurnKey (confconsole):
• Corretto il supporto per più interfacce di rete (LP # 1045320).
• Aggiunto supporto per --usage (nessuna opzione di menu avanzata).
• Sostituita la raccomandazione di kbd con gli strumenti della console | console-utility.
• Hook di inizializzazione TurnKey (inithooks):
• Implementato turnkey-init-fence per distribuzioni headless.
• Reimplementato turnkey-init in Python.
• Visualizza l'utilizzo della confconsole come ultima schermata di turnkey-init.
• Sub-esecuzione di ganci migliorata e gestione di CTRL-C.
• Ganci comuni importati dalla sovrapposizione nel pacchetto.
• Limita la larghezza del paragrafo per una migliore UX.
• Sostituita la dipendenza da kbd con gli strumenti della console | console-utility.
• Console di gestione Web (webmin):
• Webmin aggiornato a 1.620.
• La nuova versione include nuovi moduli ISCSI e un tema grigio.
• shell Web (shellinabox):
• Supporta nuovi keycode (trattino, trattino basso) usati da firefox 15+ (LP # 1104164).
• Installa le opzioni disponibili così com'è senza ridenominazione o attivazione.
• Abilita postinst opzioni predefinite (bianco su nero, colore).
• Corretto il problema con la confezione rotta dei file di stile delle opzioni randagi.
• Corretti i colori per supportare le interfacce di dialogo.
• Libreria Python TurnKey (chiavi in ​​mano-pylib):
• Più miglioramenti ai moduli Parallelizza e Comando.
• Aggiunti 20 nuovi moduli.
• Correzione di bug e modifiche:

Pacchetti
• : aggiunta di arricciatura (genericamente utile).
• pacchetti: acpi-support-base (gestisce gli eventi acpi - LP # 101194).
• apt: sostituito auto-apt-archive con la rete mirror CDN di Debian.
• apt: aggiornato trusted.gpg.d / $ release a $ distro.
• apt: rimosso la chiave di sicurezza ubuntu.
• bash: supporto per spazi bianchi bashrc migliorato (LP # 932388).
• bash: ha aggiunto utili alias git (vedi ~ / .bashrc.d / git).
• di-live: la configurazione dell'architettura aggiornata e il bootloader dipendono.
• di-live: sostituito il consiglio di kbd con gli strumenti della console | console-utility.
• busybox-initramfs: supporto di initramfs abilitato basato su personalizzato.
• casper: esecuzione path_id aggiornata per modifiche udev.
• sshd: disabilitato il controllo dns (se la risoluzione fallisce impedirà l'accesso).
• motd: configurazione ottimizzata per supportare la prossima versione di Wheezy.
• pycurl-wrapper: aggiunto il supporto per il timeout, creato una nuova classe API.
• hubdns: jitter aumentato, refactored per utilizzare la classe API di pycurl-wrapper.

Novità nella versione 13.0 RC:

• Questa è una release candidate di TurnKey Core 13 basata su Debian 7.0 (& quot; Wheezy & quot;) - la prossima versione di Debian, che non è stata rilasciata ufficialmente, non dovrebbe essere troppo lontana.
• Supporto a 64 bit: TurnKey Core 13RC è disponibile in entrambe le versioni a 32 bit e 64 bit. Ciò significa che ora possiamo garantire che TurnKey 13 verrà fornito con supporto a 64 bit. L'attesa è quasi finita. Ad essere sinceri, la mancanza di supporto a 64 bit è stata una fonte fastidiosa di imbarazzo per TurnKey da un po 'di tempo. Un significativo 66% degli utenti ha affermato che questo era & quot; Molto importante & quot; a loro.

Novità nella versione 11.1-lucid-x86:

• Distribuzione di base aggiornata a Ubuntu 10.04.1 LTS.
• Niente più chimere (mix di pacchetti da Debian / ubuntu).
• Installer (di-live):
• Aggiunto il supporto LVM, con partizionamento guidato supportato in di-live e modulo webmin per comodità.
• Il partizionamento guidato del volume di root imposterà automaticamente il 90% del gruppo di volumi per supportare istantanee LVM immediatamente.
• Spostamento della rigenerazione del segreto dell'appliance, configurazione, impostazione delle password per gli inithook da eseguire su firstboot.
• I supporti di installazione verranno espulsi e verrà visualizzato un messaggio per rimuovere i supporti dopo l'installazione corretta.
• Verranno registrati i messaggi di avviso anziché quelli in linea (a causa di un'esperienza utente negativa).
• Aggiornamento di-live all'ultima versione compatibile con Lucid.
• Inizializzazione Hook (inithooks):
• L'impostazione delle password e della configurazione ora viene eseguita su firstboot.
• La configurazione specifica dell'applicazione (password, email, dominio) ora è supportata mettendo fine alle impostazioni predefinite.
• Supporta tutti i build target come le build VM e la maggior parte viene eseguito in modalità live (praticità, esperienza utente coerente).
• Include auto-apt-archive per configurare l'archivio del pacchetto APT più vicino, determinato tramite il servizio GeoIP Hub TurnKey.
• Tutti gli inithook pertinenti possono essere preconfigurati, fare riferimento a: http://www.turnkeylinux.org/docs/inithooks
• Console di configurazione (confconsole):
• /etc/confconsole/usage.txt è stato sostituito con services.txt
• La schermata di utilizzo è ora aggiornata dinamicamente per semplificare la gestione e la personalizzazione.
• Aggiornamento del menu di bootplash:
• Installa sul disco rigido - impostazione predefinita, spostata sulla prima opzione.
• Sistema live - & gt; Prova senza installare (modalità demo di Live CD).
• Rimosso avvio dal primo disco rigido.
• Mostra informazioni di sistema in motd, come pure avviso di modalità non persistente (motd).
• NTP configurato con i server di pool consigliati e per far fronte a grosse perdite di tempo.
• Impostazione di LANG in / etc / default / locale.
• Pacchetti:
• Include TKLBAM (backup e migrazione TurnKey) + nuovo modulo Webmin.
• Include etckeeper inizializzato su firstboot (usando git-core).
• Include logrotate per la rotazione automatica del registro.
• L'APT configurato da non installare è consigliato per impostazione predefinita.
• Webmin aggiornato a 1.520 e tema predefinito.
• Aggiornamento di shellinabox a 2.10, impostare il tema predefinito su bianco-su-nero.
• Script bashrc e bashrc.d personalizzati
• Include bash-completion (aggiunta molto utile per cli).
• Include iproute (ipv6 provisoning).
• Include acpid (supporta il riavvio dell'hypervisor / segnali di spegnimento).
• Sostituisce l'host con bind9-host (deprecato).
• Sostituisce sysklogd e klogd con rsyslog (in linea con Ubuntu).
• Grub2 (grub-pc) pre-configurazione (dettagliato, timeout, console).

Novità nella versione 2009.10-hardy-x86:

• Distribuzione di base aggiornata a Ubuntu 8.04.3 LTS.
• Aggiunto shell-in-a-box per fornire l'accesso alla shell Web (ascolto sulla porta 12320 - utilizza SSL).
• Aggiunti gli iniook per eseguire script firstboot / everyboot, ad esempio la rigenerazione delle chiavi di crittografia all'avvio live:
• Chiavi SSH.
• Certificato SSL predefinito (utilizzato da Webmin, Apache, Lighttpd).
• Webmin aggiornato a 1.490 e tema predefinito.
• Disabilitati aggiornamenti pianificati di Webmin (gestiti da APT)
• Le nuove versioni di confconsole e di-live includono molti miglioramenti e correzioni di bug (vedi le relative note di rilascio per i dettagli).
• Implementato APT che blocca la soluzione alternativa (LP # 315175).
• Aggiunti alcuni pacchetti genericamente utili (decomprimere: LP # 356099, ethtool).
• Aggiunta configurazione IPv6 a / etc / hosts.