TurnKey Core Live CD

TurnKey Core Live-CD is een open source-besturingssysteem dat is gebaseerd op de bekende Debian GNU / Linux-distributie en is ontworpen om te worden gebruikt als basis voor alle bestaande of aankomende softwaretoestellen die door TurnKey zijn ontwikkeld.

Belangrijkste functies zijn onder meer geautomatiseerde back-up- en herstelfunctionaliteit, ondersteuning voor systeemmigratie, automatische updates van het dagelijkse pakket, dynamische DNS, Logical Volume Management (LVM), AJAX Web Shell, Webmin-webbeheerinterface, eenvoudige configuratieconsole en krachtige opdrachtregelprogramma's .

Het is beschikbaar om te downloaden als twee Live CD ISO-images, die zowel 32-bit als 64-bit hardwareplatforms, virtuele machine-images voor Xen, OpenStack, OpenNode, OpenVZ en OVF virtualisatietechnologieën en een Amazon Machine Image (AMI) ondersteunen voor het inzetten in de cloud.

Live-cd's worden normaal gesproken gebruikt om het apparaat te proberen zonder iets op uw computer te installeren, en om het apparaat te installeren op elke computer die de architecturen van de amd64- of i386-instructieset ondersteunt.

Het volledige installatieproces wordt uitgevoerd in de Linux-console (tekstmodus) en duurt slechts vijf minuten, waardoor gebruikers een partitioneringsschema moeten kiezen en de opstartlader moeten implementeren. Na de installatie wordt de eerste opstartinitialisatiewizard gestart, waarmee u een nieuw wachtwoord voor het root-account kunt instellen.

Optioneel is het mogelijk om de TurnKey Backup and Migration of TurnKey Domain Management en Dynamic DNS-services te initialiseren, die u helpen om uw bestanden, databases en pakketbeheer veilig op te slaan, en om uw IP-adres te koppelen aan een eigen domein of het * .tklapp.com gratis domein.

De TurnKey Linux-configuratieconsole verschijnt aan het einde van het eerste opstartconfiguratieproces, waardoor gebruikers netwerkinterfaces kunnen instellen en de server opnieuw kunnen opstarten of afsluiten. U kunt ook de actieve services van het apparaat (SSH, Webmin, Web Shell en SFTP) en hun IP-adressen en poorten bekijken.

Wat is nieuw in deze release:

• Adminer (vervangt PHPMyAdmin & PHPPgAdmin):
• Problemen om de Debian Jessie-versie van PHPMyAdmin te dwingen gebonden te blijven aan poort 12322 (zonder een volledige URL te coderen), brengen me ertoe Adminer te overwegen (zoals voorgesteld op de tracker). Na wat testen hebben we besloten om ervoor te gaan. Nauwelijks was het besluit genomen; community superster Ken Robinson (@DocCyblade | TKL) kwam in actie en nam het project aan!
• Geharde standaard SSL / TLS-instellingen:
• Na de SSL-problemen van het afgelopen jaar zijn de standaard webserverinstellingen langzaam beter geworden. Nochtans lang niet goed genoeg voor community powerhouse John Carver (@ Dude4Linux | TKL). John nam het op zich om de verharding van default TurnKey webserver SSL-instellingen te sturen (technisch gezien TLS-instellingen omdat alle versies van SSL nu zijn uitgeschakeld).
• Het resultaat is dat nu TurnKey-apparaten Webmin en Webshell hebben verborgen achter stunnel (alleen TLS) en dat de 3 webservers die we gebruiken op verschillende apparaten (Apache, LigHTTPd en Nginx) allemaal zijn geconfigureerd om consistente, geharde TLS-coderingssuite en -instellingen te gebruiken. Tomcat heeft ook de TLS-instellingen voor v14.0 verhard.
• Beveiliging en systeemwaarschuwingen:
• Lange tijd hebben TurnKey-apparaten automatisch beveiligingsupdates geïnstalleerd. Maar heb je je ooit afgevraagd wat er is bijgewerkt en wanneer? Nou, niet meer vragen! TurnKey appliances zullen u nu per e-mail waarschuwen wanneer updates zijn geïnstalleerd. Dit zou vragen moeten stellen over & quot; ben ik kwetsbaar voor dergelijke en dergelijke? " veel eenvoudiger te beantwoorden.
• TurnKey v14.0-appliances bevatten ook een minimalistisch monitorsysteem (Monit) dat ook via e-mail waarschuwt wanneer de limieten voor RAM, CPU en / of HDD worden bereikt (respectievelijk 75%, 90% en 90%). Het e-mailadres voor al deze functies kan worden ingesteld bij firstboot. Als bonus wordt u ook automatisch geabonneerd op TurnKey's "Beveiliging en nieuwsmeldingen". e-maillijst. Dit is een e-nieuwsbrief met weinig verkeer die u alleen e-mailt met belangrijke beveiligings- en / of nieuwsaankondigingen. Je kunt je op elk gewenst moment afmelden als je dat liever niet doet.

Wat is nieuw in versie:

• Adminer (vervangt PHPMyAdmin & PHPPgAdmin):
• Problemen om de Debian Jessie-versie van PHPMyAdmin te dwingen gebonden te blijven aan poort 12322 (zonder een volledige URL te coderen), brengen me ertoe Adminer te overwegen (zoals voorgesteld op de tracker). Na wat testen hebben we besloten om ervoor te gaan. Nauwelijks was het besluit genomen; community superster Ken Robinson (@DocCyblade | TKL) kwam in actie en nam het project aan!
• Geharde standaard SSL / TLS-instellingen:
• Na de SSL-problemen van het afgelopen jaar zijn de standaard webserverinstellingen langzaam beter geworden. Nochtans lang niet goed genoeg voor community powerhouse John Carver (@ Dude4Linux | TKL). John nam het op zich om de verharding van default TurnKey webserver SSL-instellingen te sturen (technisch gezien TLS-instellingen omdat alle versies van SSL nu zijn uitgeschakeld).
• Het resultaat is dat nu TurnKey-apparaten Webmin en Webshell hebben verborgen achter stunnel (alleen TLS) en dat de 3 webservers die we gebruiken op verschillende apparaten (Apache, LigHTTPd en Nginx) allemaal zijn geconfigureerd om consistente, geharde TLS-coderingssuite en -instellingen te gebruiken. Tomcat heeft ook de TLS-instellingen voor v14.0 verhard.
• Beveiliging en systeemwaarschuwingen:
• Lange tijd hebben TurnKey-apparaten automatisch beveiligingsupdates geïnstalleerd. Maar heb je je ooit afgevraagd wat er is bijgewerkt en wanneer? Nou, niet meer vragen! TurnKey appliances zullen u nu per e-mail waarschuwen wanneer updates zijn geïnstalleerd. Dit zou vragen moeten stellen over & quot; ben ik kwetsbaar voor dergelijke en dergelijke? " veel eenvoudiger te beantwoorden.
• TurnKey v14.0-appliances bevatten ook een minimalistisch monitorsysteem (Monit) dat ook via e-mail waarschuwt wanneer de limieten voor RAM, CPU en / of HDD worden bereikt (respectievelijk 75%, 90% en 90%). Het e-mailadres voor al deze functies kan worden ingesteld bij firstboot. Als bonus wordt u ook automatisch geabonneerd op TurnKey's "Beveiliging en nieuwsmeldingen". e-maillijst. Dit is een e-nieuwsbrief met weinig verkeer die u alleen e-mailt met belangrijke beveiligings- en / of nieuwsaankondigingen. Je kunt je op elk gewenst moment afmelden als je dat liever niet doet.

Wat is nieuw in versie 14.0:

• Adminer (vervangt PHPMyAdmin & PHPPgAdmin):
• Problemen om de Debian Jessie-versie van PHPMyAdmin te dwingen gebonden te blijven aan poort 12322 (zonder een volledige URL te coderen), brengen me ertoe Adminer te overwegen (zoals voorgesteld op de tracker). Na wat testen hebben we besloten om ervoor te gaan. Nauwelijks was het besluit genomen; community superster Ken Robinson (@DocCyblade | TKL) kwam in actie en nam het project aan!
• Geharde standaard SSL / TLS-instellingen:
• Na de SSL-problemen van het afgelopen jaar zijn de standaard webserverinstellingen langzaam beter geworden. Nochtans lang niet goed genoeg voor community powerhouse John Carver (@ Dude4Linux | TKL). John nam het op zich om de verharding van default TurnKey webserver SSL-instellingen te sturen (technisch gezien TLS-instellingen omdat alle versies van SSL nu zijn uitgeschakeld).
• Het resultaat is dat nu TurnKey-apparaten Webmin en Webshell hebben verborgen achter stunnel (alleen TLS) en dat de 3 webservers die we gebruiken op verschillende apparaten (Apache, LigHTTPd en Nginx) allemaal zijn geconfigureerd om consistente, geharde TLS-coderingssuite en -instellingen te gebruiken. Tomcat heeft ook de TLS-instellingen voor v14.0 verhard.
• Beveiliging en systeemwaarschuwingen:
• Lange tijd hebben TurnKey-apparaten automatisch beveiligingsupdates geïnstalleerd. Maar heb je je ooit afgevraagd wat er is bijgewerkt en wanneer? Nou, niet meer vragen! TurnKey appliances zullen u nu per e-mail waarschuwen wanneer updates zijn geïnstalleerd. Dit zou vragen moeten stellen over & quot; ben ik kwetsbaar voor dergelijke en dergelijke? " veel eenvoudiger te beantwoorden.
• TurnKey v14.0-appliances bevatten ook een minimalistisch monitorsysteem (Monit) dat ook via e-mail waarschuwt wanneer de limieten voor RAM, CPU en / of HDD worden bereikt (respectievelijk 75%, 90% en 90%). Het e-mailadres voor al deze functies kan worden ingesteld bij firstboot. Als bonus wordt u ook automatisch geabonneerd op TurnKey's "Beveiliging en nieuwsmeldingen". e-maillijst. Dit is een e-nieuwsbrief met weinig verkeer die u alleen e-mailt met belangrijke beveiligings- en / of nieuwsaankondigingen. Je kunt je op elk gewenst moment afmelden als je dat liever niet doet.

Wat is nieuw in versie 13.0 / 14.0 RC1:

• TurnKey-back-up en migratie (tklbam):
• Niet langer vereist TurnKey Hub of zelfs een netwerkverbinding.
• Mogelijkheid om een ​​profiel te forceren.
• Verbeterde robuustheid van MySQL-backup / restore.
• Verbeterde logboekregistratie (uitvoer in realtime, uitzonderingen, rotatie).
• Verbetering van de bruikbaarheid (meer uitgebreid, zelfdocumenterend).
• Verbeterd - fout gedrag.
• Meerdere bugfixes en verbeteringen
• Webbeheerconsole (webmin):
• Verbeterde webmin naar 1.740.
• Geconfigureerde SSL om Poodle-kwetsbaarheid op te lossen.
• Webshell (shellinabox):
• Gediend achter stunnel4 om Poodle-kwetsbaarheid op te lossen.
• Bugfix: slechts één regel weergegeven op mobiel apparaat (bijvoorbeeld ipad).
• Initialisatie hooks (inithooks):
• Kernel-upgrade bij firstboot zal een herstart activeren
• TurnKey-initialisatiegrens HTTPS-codering waarschuwingsverklaring.
• Verbeterde SSH-sleutelregeneratie.
• Nieuwe hooks toegevoegd: hostname, autogrow-fs, ipconfig.
• Autogrow-bestandssysteemhaak toegevoegd.
• IP-configuratiehaak toegevoegd.
• Ondersteuning toegevoegd voor systemd.
• Configuratieconsole (confconsole):
• Ondersteuning toegevoegd voor systemd.
• Installer (di-live):
• Bijgewerkt om Debian 8.0 te ondersteunen, versie bump naar 0.9.5.
• Opgewaardeerde partitioner met de nieuwste d-i upstream-code.
• Verwijderingstags verwijderd die niet worden geïnterpreteerd door debconf.
• Bijgewerkt build-hangt en beveelt aan.
• Ondersteuning toegevoegd voor systemd.
• Miscallaneous:
• systemd: instellen als standaard init-systeem.
• ssl / ssh: veel beveiligingsverbeteringen.
• openssh-server: geconfigureerd om rootaanmelding met wachtwoord mogelijk te maken.
• vim-tiny: instellen als alternatief voor vim in plaats van symlink.
• sources.list: cdn.debian.net bijgewerkt naar http.debian.net.
• udhcpc: ondersteuning toegevoegd voor / 32 IPv4-subnetten.
• bashrc: toegevoegde ontbrekende aliassen voor kleurtermen.
• iso-hybride: ISO-images worden vooraf verwerkt voor opstarten met USB-flashing.
• gfxboot: bijgewerkt om nieuwere syslinux-versie te ondersteunen.
• busybox-initramfs: op maat gemaakte ondersteuning voor initramfs.

Wat is nieuw in versie 13.0:

• Verbeterde basisdistributie naar Debian Squeeze 6.0.7.
• Beschikbaar in zowel 32-bits (i386) als 64-bits (amd64) architecturen.
• TurnKey-back-up en migratie (tklbam):
• MySQL-deserialisatiecode gerepareerd (het laatste element in rij gedupliceerd als & gt; 1MB).
• Fixed keypacket AES cipher-initialisatie vereist vanaf python-crypto 2.6.
• Jitter toegevoegd aan tklbam-backup cron-taak.
• Gereformeerd om de nieuwe API-klasse van pycurl-wrapper te gebruiken.
• TurnKey-configuratieconsole (confconsole):
• Ondersteuning voor meerdere netwerkinterfaces opgelost (LP # 1045320).
• Ondersteuning toegevoegd voor --usage (geen geavanceerde menu-opties).
• Kbd-aanbeveling vervangen met console-tools | console-utilities.
• TurnKey-initialisatie Hooks (inithooks):
• Implementatie turnkey-init-fence geïmplementeerd voor implementaties zonder kop.
• Opnieuw geïmplementeerde turnkey-init in Python.
• Geef het gebruik van confconsole weer als laatste scherm van turnkey-init.
• Verbeterde haken sub-uitvoering en afhandeling van CTRL-C.
• Algemene haken uit overlay in pakket geïmporteerd.
• Beperk de alineabreedte voor betere UX.
• Kbd-afhankelijkheid vervangen door console-tools | console-utilities.
• Webbeheerconsole (webmin):
• Verbeterde webmin naar 1.620.
• Nieuwe versie bevat nieuwe ISCSI-modules en een grijs thema.
• Webshell (shellinabox):
• Ondersteuning voor nieuwe sleutelcodes (streepje, onderstrepingsteken) gebruikt door firefox 15+ (LP # 1104164).
• Installeer beschikbare opties zoals ze zijn zonder ze te hernoemen of in te schakelen.
• Standaardinstellingen inschakelen (wit-op-zwart, kleur) postinst.
• Fixed packaging van zwerfoptie styling-bestanden gerepareerd.
• Vaste kleuren om dialoogvensterinterfaces te ondersteunen.
• TurnKey Python Library (turnkey-pylib):
• Meerdere verbeteringen aan parallelle en opdrachtmodules.
• 20 nieuwe modules toegevoegd.
• Bugfixes en tweaks:
• pakketten: curl toegevoegd (algemeen nuttig).
• pakketten: acpi-support-base (handvat acpi-evenementen - LP # 101194).
• apt: auto-apt-archive vervangen door Debian's CDN-spiegelnetwerk.
• apt: bijgewerkte trusted.gpg.d / $ release naar $ distro.
• apt: ubuntu vertrouwde sleutel verwijderd.
• bash: verbeterde ondersteuning van bashwhitespace (LP # 932388).
• bash: nuttige git aliassen toegevoegd (zie ~ / .bashrc.d / git).
• di-live: bijgewerkte architectuurconfiguratie en bootloader hangen af ​​van
• di-live: kbd-aanbeveling vervangen door console-tools | console-utilities.
• busybox-initramfs: op maat gemaakte ondersteuning voor initramfs.
• casper: bijgewerkte pad_id-uitvoering per udev-wijzigingen.
• sshd: dns-controles uitgeschakeld (als de resolutie mislukt, worden aanmeldingen voorkomen).
• motd: geknikte configuratie om de aankomende Wheezy-release te ondersteunen.
• pycurl-wrapper: ondersteuning voor time-out toegevoegd, nieuwe API-klasse gemaakt.
• hubdns: verhoogde jitter, gerefactored om de API-klasse van pycurl-wrapper te gebruiken.

Wat is nieuw in versie 13.0 RC:

• Dit is een releasekandidaat van TurnKey Core 13 gebaseerd op Debian 7.0 (& quot; Wheezy & quot;) - de aankomende versie van Debian, die niet officieel is uitgebracht, moet niet te ver weg zijn.
• 64-bit-ondersteuning: TurnKey Core 13RC is beschikbaar in zowel 32bit- als 64bit-versies. Dit betekent dat we nu kunnen garanderen dat TurnKey 13 wordt geleverd met 64-bits ondersteuning. Het wachten is bijna voorbij. Om eerlijk te zijn was het ontbreken van 64-bit ondersteuning al geruime tijd een knagende bron van schaamte voor TurnKey. Een aanzienlijk 66% van de gebruikers zei dat dit "Zeer belangrijk" was. voor hen.

Wat is nieuw in versie 11.1-lucid-x86:

• Verbeterde basisdistributie naar Ubuntu 10.04.1 LTS.
• Geen hersenschimmen meer (mixen van pakketten van Debian / ubuntu).
• Installer (di-live):
• LVM-ondersteuning toegevoegd, met begeleide partitionering ondersteund in di-live en webmin-module voor het gemak.
• Begeleide partitionering van het rootvolume wordt standaard ingesteld op 90% van de volumegroep om LVM-snapshots direct te ondersteunen.
• Verouderde regeneratie van apparaten, configuratie, instelling van wachtwoorden naar inithooks om op firstboot te starten.
• Installatiemedia worden uitgeworpen en er wordt een bericht weergegeven om media te verwijderen na een succesvolle installatie.
• Waarschuwingsberichten worden vastgelegd in plaats van inline (dit heeft een slechte gebruikerservaring veroorzaakt).
• Verbeterde di-live naar nieuwste versie compatibel met Lucid.
• Initialisatie Hooks (inithooks):
• Het instellen van wachtwoorden en configuratie is nu gedaan bij firstboot.
• Applicatiespecifieke configuratie (wachtwoorden, e-mail, domein) wordt nu ondersteund om een ​​einde te maken aan de standaardinstellingen.
• Dit ondersteunt alle builddoelen, zoals VM-builds, en de meeste worden uitgevoerd in de live-modus (gemak, consistente gebruikerservaring).
• Inclusief auto-apt-archive om het dichtstbijzijnde APT-pakketarchief te configureren, bepaald via de TurnKey Hub GeoIP-service.
• Alle relevante inithooks kunnen vooraf worden gelezen, refereer naar: http://www.turnkeylinux.org/docs/inithooks
• Configuratieconsole (confconsole):
• /etc/confconsole/usage.txt is vervangen door services.txt
• Het gebruiksscherm wordt nu dynamisch bijgewerkt voor eenvoudiger beheer en maatwerk.
• Bijgewerkt bootsplash-menu:
• Installeren op harde schijf - standaard, verplaatst naar eerste optie.
• Live-systeem - & gt; Probeer zonder te installeren (Live CD demo-modus).
• Boot van de eerste harde schijf verwijderd.
• Systeeminformatie in motd weergeven, evenals waarschuwing voor niet-permanente modus (motd).
• NTP geconfigureerd met aanbevolen poolservers en om te gaan met grote drifts.
• Instelling van LANG in / etc / default / locale.
• Pakketten:
• Inclusief TKLBAM (TurnKey Backup en Migration) + nieuwe Webmin-module.
• Inclusief etckeeper geïnitialiseerd op firstboot (met git-core).
• Inclusief logrotate voor automatische logboekrotatie.
• Geconfigureerde APT om aanbevelingen niet standaard te installeren.
• Opgewaardeerde webmin naar 1.520 en standaardthema.
• Verbeterde shellinabox naar 2.10, stel het standaardthema in op wit-op-zwart.
• Aangepaste bashrc- en bashrc.d-scripts.
• Inclusief bash-aanvulling (zeer nuttige toevoeging voor cli).
• Inclusief iproute (ipv6 provisoning).
• Inclusief acpid (ondersteuning hypervisor reboot / power down signalen).
• Vervangt host door bind9-host (verouderd).
• Vervangt sysklogd en klogd door rsyslog (inline met Ubuntu).
• Grub2 (grub-pc) voorconfiguratie (uitgebreid, time-out, console).

Wat is nieuw in versie 2009.10-hardy-x86:

• Verbeterde basisdistributie naar Ubuntu 8.04.3 LTS.
• Shell-in-a-box toegevoegd om webshell-toegang te bieden (luisteren op poort 12320 - maakt gebruik van SSL).
• Inithooks toegevoegd om firstboot / everyboot-scripts uit te voeren, bijvoorbeeld het regenereren van cryptografische sleutels bij live opstarten:
• SSH-sleutels.
• Standaard SSL-certificaat (gebruikt door Webmin, Apache, Lighttpd).
• Upgrade van Webmin naar 1.490 en standaardthema.
• Uitgeschakelde geplande updates van Webmin (beheerd door APT)
• Nieuwe versies van confconsole en di-live bevatten vele verbeteringen en bugfixes (zie hun respectievelijke release-opmerkingen voor meer informatie).
• Implementatie van een APT-downgrap downgraden (LP # 315175).
• Enkele generiek bruikbare pakketten toegevoegd (unzip: LP # 356099, ethtool).
• IPv6-configuratie toegevoegd aan / etc / hosts.