TurnKey Core Live CD

TurnKey Core Live CD ist ein Open-Source-Betriebssystem, das auf der bekannten Debian GNU / Linux-Distribution basiert und als Basis für alle von TurnKey entwickelten oder aufkommenden Software-Appliances verwendet werden kann.

Zu den wichtigsten Funktionen gehören automatisierte Sicherungs- und Wiederherstellungsfunktionen, Systemmigration, automatische tägliche Paketaktualisierungen, dynamisches DNS, LVM (Logical Volume Management), AJAX-Webshell, Webmin-Webverwaltungsoberfläche, einfache Konfigurationskonsole und leistungsstarke Befehlszeilendienstprogramme .

Es steht als Download für zwei Live-CD-ISO-Images zur Unterstützung von 32-Bit- und 64-Bit-Hardwareplattformen, Virtual Machine-Images für Xen, OpenStack, OpenNode, OpenVZ und OVF-Virtualisierungstechnologien sowie ein Amazon Machine Image (AMI) zur Verfügung. für die Bereitstellung in der Cloud.

Die Live-CDs werden normalerweise verwendet, um die Appliance zu testen, ohne etwas auf Ihrem Computer zu installieren, sowie um die Appliance auf jedem Computer zu installieren, der die Architektur der Amd64- oder i386-Befehlssätze unterstützt.

Der gesamte Installationsprozess wird in der Linux-Konsole (Textmodus) ausgeführt und dauert nur fünf Minuten. Benutzer müssen ein Partitionierungsschema auswählen und den Bootloader bereitstellen. Nach der Installation wird der erste Boot-Initialisierungs-Assistent gestartet, mit dem Sie ein neues Passwort für das root-Konto festlegen können.

Optional ist es möglich, TurnKey Backup und Migration oder TurnKey Domain Management und Dynamic DNS-Dienste zu initialisieren, die Ihnen helfen, Ihre Dateien, Datenbanken und Paketverwaltung sicher zu speichern und Ihre IP-Adresse einer benutzerdefinierten Domäne zuzuordnen oder die kostenlose Domain * .tklapp.com.

Die TurnKey Linux Configuration Console erscheint am Ende des ersten Boot-Konfigurationsprozesses und ermöglicht Benutzern das Einrichten von Netzwerkschnittstellen sowie das Neustarten oder Herunterfahren des Servers. Sie können auch die aktiven Dienste der Appliance (SSH, Webmin, Web Shell und SFTP) sowie deren IP-Adressen und Ports anzeigen.

Was ist neu in dieser Version:

• Adminer (ersetzt PHPMyAdmin & PHPPgAdmin):
• Probleme, die die Debian Jessie-Version von PHPMyAdmin dazu zwangen, an Port 12322 gebunden zu bleiben (ohne eine vollständige URL zu kodieren), führten mich dazu, Adminer zu betrachten (wie im Tracker vorgeschlagen). Nach einigen Tests haben wir uns entschieden, es zu tun. Kaum war die Entscheidung getroffen; Community-Superstar Ken Robinson (@DocCyblade | TKL) ging in Aktion und nahm das Projekt auf!
• Gehärtete Standard-SSL / TLS-Einstellungen:
• Nach den SSL-Problemen des letzten Jahres wurden die Standardeinstellungen des Webservers langsam besser. Allerdings nicht annähernd gut genug für Community Powerhouse John Carver (@ Dude4Linux | TKL). John hat es sich zur Aufgabe gemacht, die SSL-Standardeinstellungen des TurnKey-Webservers zu verbessern (technisch gesehen TLS-Einstellungen, da alle SSL-Versionen jetzt deaktiviert sind).
• Das Ergebnis ist, dass TurnKey-Appliances jetzt Webmin und Webshell hinter Stunnel versteckt haben (nur TLS) und die 3 Webserver, die wir über Appliances (Apache, LigHTTPd & Nginx) verwenden, sind so konfiguriert, dass sie konsistente gehärtete TLS-Cipher-Suite und -Einstellungen verwenden. Tomcat hat TLS-Einstellungen für v14.0 gehärtet.
• Sicherheits- und Systemwarnungen:
• TurnKey Appliances haben lange Zeit automatisch Sicherheitsupdates installiert. Aber haben Sie sich jemals gefragt, was aktualisiert wurde und wann? Nun, wundern Sie sich nicht mehr! TurnKey Appliances werden Sie nun per E-Mail benachrichtigen, wenn Updates installiert wurden. Dies sollte Fragen über "bin ich anfällig für solche und solche?" viel einfacher zu beantworten.
• TurnKey v14.0 Appliances enthalten außerdem ein minimalistisches Überwachungssystem (Monit), das auch per E-Mail benachrichtigt, wenn RAM-, CPU- und / oder HDD-Grenzen erreicht werden (75%, 90% bzw. 90%). Die E-Mail-Adresse für alle diese Funktionen kann auf firstboot eingestellt werden. Als Bonus werden Sie automatisch Turnkey's & Security & News Alerts & quot; E-Mail-Liste. Dies ist ein E-Newletter mit sehr geringem Traffic, der Sie nur per E-Mail mit wichtigen Sicherheits- und / oder Nachrichtenankündigungen versorgt. Sie können sich jederzeit abmelden, wenn Sie nicht möchten.

Was ist neu in der Version:

• Adminer (ersetzt PHPMyAdmin & PHPPgAdmin):
• Probleme, die die Debian Jessie-Version von PHPMyAdmin dazu zwangen, an Port 12322 gebunden zu bleiben (ohne eine vollständige URL zu kodieren), führten mich dazu, Adminer zu betrachten (wie im Tracker vorgeschlagen). Nach einigen Tests haben wir uns entschieden, es zu tun. Kaum war die Entscheidung getroffen; Community-Superstar Ken Robinson (@DocCyblade | TKL) ging in Aktion und nahm das Projekt auf!
• Gehärtete Standard-SSL / TLS-Einstellungen:
• Nach den SSL-Problemen des letzten Jahres wurden die Standardeinstellungen des Webservers langsam besser. Allerdings nicht annähernd gut genug für Community Powerhouse John Carver (@ Dude4Linux | TKL). John hat es sich zur Aufgabe gemacht, die SSL-Standardeinstellungen des TurnKey-Webservers zu verbessern (technisch gesehen TLS-Einstellungen, da alle SSL-Versionen jetzt deaktiviert sind).
• Das Ergebnis ist, dass TurnKey-Appliances jetzt Webmin und Webshell hinter Stunnel versteckt haben (nur TLS) und die 3 Webserver, die wir über Appliances (Apache, LigHTTPd & Nginx) verwenden, sind so konfiguriert, dass sie konsistente gehärtete TLS-Cipher-Suite und -Einstellungen verwenden. Tomcat hat TLS-Einstellungen für v14.0 gehärtet.
• Sicherheits- und Systemwarnungen:
• TurnKey Appliances haben lange Zeit automatisch Sicherheitsupdates installiert. Aber haben Sie sich jemals gefragt, was aktualisiert wurde und wann? Nun, wundern Sie sich nicht mehr! TurnKey Appliances werden Sie nun per E-Mail benachrichtigen, wenn Updates installiert wurden. Dies sollte Fragen über "bin ich anfällig für solche und solche?" viel einfacher zu beantworten.
• TurnKey v14.0 Appliances enthalten außerdem ein minimalistisches Überwachungssystem (Monit), das auch per E-Mail benachrichtigt, wenn RAM-, CPU- und / oder HDD-Grenzen erreicht werden (75%, 90% bzw. 90%). Die E-Mail-Adresse für alle diese Funktionen kann auf firstboot eingestellt werden. Als Bonus werden Sie automatisch Turnkey's & Security & News Alerts & quot; E-Mail-Liste. Dies ist ein E-Newletter mit sehr geringem Traffic, der Sie nur per E-Mail mit wichtigen Sicherheits- und / oder Nachrichtenankündigungen versorgt. Sie können sich jederzeit abmelden, wenn Sie nicht möchten.

Was ist neu in Version 14.0:

• Adminer (ersetzt PHPMyAdmin & PHPPgAdmin):
• Probleme, die die Debian Jessie-Version von PHPMyAdmin dazu zwangen, an Port 12322 gebunden zu bleiben (ohne eine vollständige URL zu kodieren), führten mich dazu, Adminer zu betrachten (wie im Tracker vorgeschlagen). Nach einigen Tests haben wir uns entschieden, es zu tun. Kaum war die Entscheidung getroffen; Community-Superstar Ken Robinson (@DocCyblade | TKL) ging in Aktion und nahm das Projekt auf!
• Gehärtete Standard-SSL / TLS-Einstellungen:
• Nach den SSL-Problemen des letzten Jahres wurden die Standardeinstellungen des Webservers langsam besser. Allerdings nicht annähernd gut genug für Community Powerhouse John Carver (@ Dude4Linux | TKL). John hat es sich zur Aufgabe gemacht, die SSL-Standardeinstellungen des TurnKey-Webservers zu verbessern (technisch gesehen TLS-Einstellungen, da alle SSL-Versionen jetzt deaktiviert sind).
• Das Ergebnis ist, dass TurnKey-Appliances jetzt Webmin und Webshell hinter Stunnel versteckt haben (nur TLS) und die 3 Webserver, die wir über Appliances (Apache, LigHTTPd & Nginx) verwenden, sind so konfiguriert, dass sie konsistente gehärtete TLS-Cipher-Suite und -Einstellungen verwenden. Tomcat hat TLS-Einstellungen für v14.0 gehärtet.
• Sicherheits- und Systemwarnungen:
• TurnKey Appliances haben lange Zeit automatisch Sicherheitsupdates installiert. Aber haben Sie sich jemals gefragt, was aktualisiert wurde und wann? Nun, wundern Sie sich nicht mehr! TurnKey Appliances werden Sie nun per E-Mail benachrichtigen, wenn Updates installiert wurden. Dies sollte Fragen über "bin ich anfällig für solche und solche?" viel einfacher zu beantworten.
• TurnKey v14.0 Appliances enthalten außerdem ein minimalistisches Überwachungssystem (Monit), das auch per E-Mail benachrichtigt, wenn RAM-, CPU- und / oder HDD-Grenzen erreicht werden (75%, 90% bzw. 90%). Die E-Mail-Adresse für alle diese Funktionen kann auf firstboot eingestellt werden. Als Bonus werden Sie automatisch Turnkey's & Security & News Alerts & quot; E-Mail-Liste. Dies ist ein E-Newletter mit sehr geringem Traffic, der Sie nur per E-Mail mit wichtigen Sicherheits- und / oder Nachrichtenankündigungen versorgt. Sie können sich jederzeit abmelden, wenn Sie nicht möchten.

Was ist neu in Version 13.0 / 14.0 RC1:

• Turnkey-Sicherung und -Migration (tklbam):
• Turn Turn Key Hub oder sogar eine Netzwerkverbindung sind nicht mehr erforderlich.
• Fähigkeit, ein Profil zu erzwingen.
• Erhöhte Robustheit von MySQL Backup / Restore.
• Verbesserte Protokollierung (Ausgabe in Echtzeit, Ausnahmen, Rotation).
• Verbesserungen der Benutzerfreundlichkeit (ausführlicher, selbstdokumentierend).
• Verbessertes - debug-Verhalten.
• Mehrere Bugfixes und Verbesserungen
• Webverwaltungskonsole (webmin):
• Verbesserte Webmin auf 1.740.
• Konfiguriertes SSL zur Behebung der Poodle-Schwachstelle.
• Web-Shell (Shellinabox):
• Wird hinter stunnel4 bereitgestellt, um die Pudel-Schwachstelle zu beheben.
• Bugfix: nur eine Zeile wird auf dem mobilen Gerät angezeigt (zB ipad).
• Initialisierungs-Hooks (Inithooks):
• Kernel-Upgrade auf Firstboot löst einen Neustart aus.
• TurnKey Initialization Fence Erläuterung der HTTPS-Verschlüsselungswarnung.
• Verbesserte Wiederherstellung des SSH-Schlüssels.
• Neue Hooks hinzugefügt: hostname, autogrow-fs, ipconfig.
• Automatisches Filesystem-Hook hinzugefügt.
• IP-Konfigurations-Hook hinzugefügt.
• Unterstützung für systemd hinzugefügt.
• Konfigurationskonsole (confconsole):
• Unterstützung für systemd hinzugefügt.
• Installer (di-live):
• Zur Unterstützung von Debian 8.0 wurde die Version auf 0.9.5 aktualisiert.
• Verbesserter Partitionierer mit dem neuesten d-i Upstream-Code.
• Entfernte Alignment-Tags, die von debconf nicht interpretiert werden.
• Aktualisiert Build-abhängig und empfiehlt.
• Unterstützung für systemd hinzugefügt.
• Missbräuchlich:
• systemd: Als Standard-Init-System festlegen.
• ssl / ssh: viele Sicherheitsverbesserungen.
• openssh-server: konfiguriert, um Root-Login mit Passwort zu erlauben.
• vim-tiny: Als Alternative für vim anstelle von symlink festlegen.
• sources.list: aktualisiertes cdn.debian.net zu http.debian.net.
• udhcpc: Unterstützung für / 32 IPv4-Subnetze hinzugefügt.
• bashrc: Fehlende Aliase für Farbbezeichnungen hinzugefügt.
• iso-hybrid: ISO-Images werden für den USB-Flash-Bootvorgang vorverarbeitet.
• gfxboot: aktualisiert, um neuere syslinux-Version zu unterstützen.
• busybox-initramfs: benutzerdefiniert, indem die initramfs-Unterstützung aktiviert wird.

Was ist neu in Version 13.0:

• Verbesserte Basisverteilung auf Debian Squeeze 6.0.7.
• Verfügbar in 32-Bit (i386) und 64-Bit (amd64) Architekturen.
• Turnkey Backup und Migration (tklbam):
• Fehler bei MySQL-Deserialisierungscode (dupliziertes letztes Element in Zeile wenn & gt; 1MB).
• Die Initialisierung des Schlüsselpakets AES-Chiffre wurde ab Python-crypto 2.6.
korrigiert
• Jitter zum tklbam-backup Cron-Job hinzugefügt.
• Refactored, um die neue API-Klasse von pycurl-wrapper zu verwenden.
• TurnKey-Konfigurationskonsole (confconsole):
• Fehler bei der Unterstützung mehrerer Netzwerkschnittstellen (LP # 1045320).
• Zusätzliche Unterstützung für --usage (keine erweiterten Menüoptionen).
• Ersetzt die kbd-Empfehlung durch console-tools | Konsolen-Dienstprogramme.
• TurnKey-Initialisierungs-Hooks (Inithooks):
• Implementierter Turnkey-Init-Fence für Headless-Bereitstellungen.
• Turnkey-init in Python neu implementiert.
• Anzeige der confconsole-Verwendung als letzten Bildschirm von turnkey-init.
• Verbesserte Hooks-Unterausführung und Handhabung von CTRL-C.
• Importierte gemeinsame Hooks von Overlay in Paket.
• Begrenze die Absatzbreite für besseres UX.
• Die kbd-Abhängigkeit wurde durch console-tools | ersetzt Konsolen-Dienstprogramme.
• Webverwaltungskonsole (webmin):
• Webmin auf 1.620 aktualisiert.
• Neue Version enthält neue ISCSI-Module und ein graues Thema.
• Web-Shell (Shellinabox):
• Unterstützt neue Tastencodes (Bindestrich, Unterstrich), die von Firefox 15+ (LP # 1104164) verwendet werden.
• Installieren Sie die verfügbaren Optionen unverändert, ohne sie umzubenennen oder zu aktivieren.
• Aktivieren Sie die Standardoptionen (Weiß-auf-Schwarz, Farbe) postinst.
• Die beschädigte Verpackung von Styling-Dateien für Streuoptionen wurde korrigiert.
• Farben zur Unterstützung von Dialogoberflächen wurden korrigiert.
• TurnKey-Python-Bibliothek (Turnkey-Pylib):
• Mehrere Verbesserungen an Parallelize- und Command-Modulen.
• 20 neue Module hinzugefügt.
• Bugfixes und Tweaks:
• Pakete: hinzugefügt curl (generisch nützlich).
• Pakete: acpi-support-base (handle acpi events - LP # 101194).
• apt: Ersetzte Auto-Apt-Archiv durch Debian's CDN Spiegel-Netzwerk.
• apt: Aktualisierung von trusted.gpg.d / $ release nach $ distro.
• apt: hat den vertrauenswürdigen Ubuntu-Schlüssel entfernt.
• bash: Verbesserte Bashrc-Whitespace-Unterstützung (LP # 932388).
• bash: fügte nützliche git Aliase hinzu (siehe ~ / .bashrc.d / git).
• di-live: Aktualisierte Architekturkonfiguration und Bootloader hängen davon ab.
• di-live: ersetzt kbd Empfehlung mit Konsolen-Tools | Konsolen-Dienstprogramme.
• busybox-initramfs: benutzerdefiniert, indem die initramfs-Unterstützung aktiviert wird.
• Casper: aktualisierte Pfad_ID-Ausführung je udev Änderungen.
• sshd: Deaktivierte DNS-Prüfungen (wenn die Auflösung fehlschlägt, werden Anmeldungen verhindert).
• motd: Konfiguration optimiert, um die kommende Wheezy-Veröffentlichung zu unterstützen.
• pycurl-wrapper: Zeitüberschreitungsunterstützung hinzugefügt, neue API-Klasse erstellt.
• hubdns: erhöhter Jitter, der zur Verwendung der API-Klasse von pycurl-wrapper umgestaltet wurde.

Was ist neu in Version 13.0 RC:

• Dies ist ein Release-Kandidat von TurnKey Core 13 basierend auf Debian 7.0 ("Wheezy") - die kommende Version von Debian, die nicht offiziell veröffentlicht wurde, sollte nicht zu weit weg sein.
• 64-Bit-Unterstützung: TurnKey Core 13RC ist sowohl in 32-Bit- als auch in 64-Bit-Versionen verfügbar. Damit können wir jetzt garantieren, dass der TurnKey 13 mit 64-Bit-Unterstützung ausgeliefert wird. Das Warten ist fast vorbei. Um ehrlich zu sein, war der Mangel an 64-Bit-Unterstützung für TurnKey schon lange eine quälende Quelle der Verlegenheit. Eine signifikante 66% der Benutzer sagten, dies sei "sehr wichtig". zu ihnen.

Was ist neu in Version 11.1-lucid-x86:

• Verbesserte Basisverteilung auf Ubuntu 10.04.1 LTS.
• Keine Chimären mehr (Mischen von Paketen aus Debian / ubuntu).
• Installer (di-live):
• Zusätzliche LVM-Unterstützung, mit unterstützter Partitionierung, die im Di-Live-Modus unterstützt wird, und Webmin-Modul zur Vereinfachung.
• Die geführte Partitionierung des Root-Volumes wird standardmäßig auf 90% der Volume-Gruppe beschränkt, um LVM-Snapshots direkt zu unterstützen.
• Geheime Appliance-Secret-Regeneration, Konfiguration, Einstellung von Passwörtern zu Inithooks, die auf Firstboot ausgeführt werden.
• Das Installationsmedium wird ausgeworfen und nach erfolgreicher Installation wird eine Meldung zum Entfernen des Mediums angezeigt.
• Warnmeldungen werden statt inline protokolliert (verursacht eine schlechte Benutzererfahrung).
• Verbesserte Di-Live-Version, kompatibel mit Lucid.
• Initialisierungs-Hooks (Inithooks):
• Die Einstellung von Passwörtern und Konfiguration erfolgt jetzt auf firstboot.
• Die anwendungsspezifische Konfiguration (Passwörter, E-Mail, Domäne) wird jetzt unterstützt, indem die Standardeinstellungen beendet werden.
• Dies unterstützt alle Build-Ziele wie VM-Builds und die meisten laufen im Live-Modus (Komfort, konsistente Benutzererfahrung).
• Beinhaltet Auto-Apt-Archiv zur Konfiguration des nächsten APT-Paketarchivs, das über den TurnKey Hub GeoIP-Dienst ermittelt wird.
• Alle relevanten Inithooks können voreingestellt werden, siehe: http://www.turnkeylinux.org/docs/inithooks
• Konfigurationskonsole (confconsole):
• /etc/confconsole/usage.txt wurde durch services.txt
ersetzt
• Der Verwendungsbildschirm wird jetzt für eine einfachere Verwaltung und Anpassung dynamisch aktualisiert.
• Aktualisiertes Bootsplash-Menü:
• Auf Festplatte installieren - Standard, nach erster Option verschoben.
• Live-System - & gt; Probieren Sie es aus, ohne zu installieren (Live-CD Demo-Modus).
• Boot von der ersten Festplatte entfernt.
• Anzeige von Systeminformationen in motd, sowie nicht persistenter Moduswarnung (motd).
• NTP mit empfohlenen Pool-Servern konfiguriert und mit großen Zeitdrifts fertig zu werden.
• Einstellung von LANG in / etc / default / locale.
• Pakete:
• Enthält TKLBAM (TurnKey Backup und Migration) + neues Webmin-Modul.
• Beinhaltet etckeeper initialisiert auf firstboot (mit git-core).
• Enthält logrotate für die automatische Protokollrotation.
• Konfigurierte APT, die nicht installiert werden soll, wird standardmäßig empfohlen.
• Webmin auf 1.520 und Standarddesign aktualisiert.
• Upgraden Sie shellinabox auf 2.10, setzen Sie das Standardthema auf weiß-auf-schwarz.
• Angepasste bashrc- und bashrc.d-Skripte.
• Beinhaltet Bash-Vervollständigung (sehr nützliche Ergänzung für CLI).
• Enthält iproute (ipv6 provisioning).
• Beinhaltet acpid (Unterstützung von Hypervisor-Neustart / Power-Down-Signalen).
• Ersetzt den Host durch bind9-host (veraltet).
• Ersetzt sysklogd und klogd mit rsyslog (inline mit Ubuntu).
• Grub2 (grub-pc) Vorkonfiguration (ausführlich, Timeout, Konsole).

Was ist neu in der Version 2009.10-hardy-x86:

• Verbesserte Basisverteilung auf Ubuntu 8.04.3 LTS.
• Shell-in-a-Box hinzugefügt, um den Zugriff auf die Web-Shell zu ermöglichen (Überwachung von Port 12320 - verwendet SSL).
• Inithooks hinzugefügt, um Firstboot / Everyboot-Skripte auszuführen, zum Beispiel kryptografische Schlüssel beim Live-Boot neu zu generieren:
• SSH-Schlüssel.
• Standard-SSL-Zertifikat (wird von Webmin, Apache, Lighttpd verwendet).
• Aktualisierung von Webmin auf 1.490 und Standardthema.
• Deaktivierte geplante Webmin-Updates (verwaltet von APT)
• Neue Versionen von confconsole und di-live enthalten viele Verbesserungen und Bugfixes (Details finden Sie in den jeweiligen Versionshinweisen).
• Implementierte APT-Pinning-Downgrade-Problemumgehung (LP # 315175).
• Ein paar generisch nützliche Pakete hinzugefügt (unzip: LP # 356099, ethtool).
• IPv6-Konfiguration zu / etc / hosts hinzugefügt.