TurnKey Core Live CD

Đĩa CD trực tiếp của TurnKey là hệ điều hành nguồn mở dựa trên bản phân phối Debian GNU / Linux nổi tiếng và được thiết kế để sử dụng làm cơ sở cho tất cả các thiết bị phần mềm hiện có hoặc sắp phát triển bởi TurnKey.

Có sẵn để tải xuống dưới dạng hai ảnh ISO CD trực tiếp, hỗ trợ cả nền tảng phần cứng 32 bit và 64 bit, hình ảnh máy ảo cho các công nghệ ảo hóa Xen, OpenStack, OpenNode, OpenVZ và OVF và Hình ảnh máy Amazon (AMI) để triển khai trên đám mây.

Đĩa CD trực tiếp thường được dùng để thử thiết bị mà không cần cài đặt bất kỳ thứ gì trên máy tính của bạn cũng như cài đặt thiết bị trên bất kỳ máy tính nào hỗ trợ kiến ​​trúc bộ lệnh amd64 hoặc i386.

Toàn bộ quá trình cài đặt chạy trong bảng điều khiển Linux (chế độ văn bản) và chỉ mất năm phút, yêu cầu người dùng chọn một lược đồ phân vùng và nơi triển khai trình tải khởi động. Sau khi cài đặt, trình hướng dẫn khởi động khởi động đầu tiên sẽ khởi động, cho phép bạn đặt mật khẩu mới cho tài khoản gốc.

Tùy chọn, bạn có thể khởi tạo dịch vụ Sao lưu và di chuyển TurnKey Domain Management và Dynamic DNS, giúp bạn lưu trữ tệp, cơ sở dữ liệu và quản lý gói một cách an toàn cũng như liên kết địa chỉ IP của bạn với miền tùy chỉnh hoặc miền * .tklapp.com miễn phí.

Bàn điều khiển cấu hình TurnKey Linux sẽ xuất hiện ở cuối quá trình cấu hình khởi động đầu tiên, cho phép người dùng thiết lập các giao diện mạng, cũng như khởi động lại hoặc tắt máy chủ. Bạn cũng có thể xem các dịch vụ đang hoạt động của thiết bị (SSH, Webmin, Web Shell và SFTP) cũng như các địa chỉ IP và cổng của chúng.

Tính năng mới trong bản phát hành này:

• Quản trị viên (thay thế PHPMyAdmin & PHPPgAdmin):
• Việc tăng gấp đôi buộc phiên bản Debian Jessie của PHPMyAdmin bị ràng buộc vào cổng 12322 (không mã hóa một URL đầy đủ) dẫn tôi đến xem xét Quản trị viên (như được đề xuất trên trình theo dõi). Sau một số thử nghiệm, chúng tôi quyết định đi cho nó. Không sớm có quyết định được đưa ra; siêu sao cộng đồng Ken Robinson (@DocCyblade | TKL) đã hành động và thực hiện dự án!
• Cài đặt SSL / TLS mặc định đã được sửa lại:
• Sau sự cố SSL của năm ngoái, các cài đặt máy chủ web mặc định đã dần dần trở nên tốt hơn. Tuy nhiên không nơi nào đủ gần đủ cho nhà máy cộng đồng John Carver (@ Dude4Linux | TKL). John đã tự mình điều khiển sự cứng của các thiết lập SSL của máy chủ web TurnKey mặc định (các cài đặt kỹ thuật TLS vì tất cả các phiên bản SSL hiện đã bị tắt).
• Kết quả là bây giờ các thiết bị TurnKey có Webmin và Webshell ẩn đằng sau stunnel (chỉ TLS) và 3 máy chủ web mà chúng tôi sử dụng trên các thiết bị (Apache, LigHTTPd & Nginx) đều được cấu hình để sử dụng bộ mã hóa và cài đặt TLS cứng ổn định. Tomcat cũng đã cài đặt TLS cứng cho v14.0.
• Cảnh báo An ninh & Hệ thống:
• Trong một thời gian dài, các thiết bị TurnKey đã tự động cài đặt các bản cập nhật bảo mật. Nhưng có bao giờ bạn tự hỏi điều gì đã được cập nhật và khi nào? Cũng tự hỏi không còn nữa! Các thiết bị TurnKey bây giờ sẽ thông báo cho bạn qua email khi các bản cập nhật đã được cài đặt. Điều này sẽ đặt câu hỏi & quot; tôi có dễ bị tổn thương như vậy không? & Quot; dễ dàng hơn để trả lời.
• Các thiết bị TurnKey v14.0 cũng bao gồm một hệ thống giám sát tối giản (Monit) cũng thông báo qua email khi giới hạn RAM, CPU và / hoặc HDD bị trúng (tương ứng 75%, 90% và 90%). Địa chỉ email cho tất cả các tính năng này có thể được đặt ở firstboot. Là phần thưởng, bạn cũng sẽ được tự động đăng ký vào & quot; Bảo mật và Thông báo tin tức & quot; danh sách email. Đây là bản tin điện tử lưu lượng truy cập rất thấp sẽ chỉ gửi email cho bạn với các thông báo bảo mật và / hoặc tin tức quan trọng. Bạn có thể hủy đăng ký bất kỳ lúc nào nếu bạn không muốn.

Tính năng mới trong phiên bản:

• Quản trị viên (thay thế PHPMyAdmin & PHPPgAdmin):
• Việc tăng gấp đôi buộc phiên bản Debian Jessie của PHPMyAdmin bị ràng buộc vào cổng 12322 (không mã hóa một URL đầy đủ) dẫn tôi đến xem xét Quản trị viên (như được đề xuất trên trình theo dõi). Sau một số thử nghiệm, chúng tôi quyết định đi cho nó. Không sớm có quyết định được đưa ra; siêu sao cộng đồng Ken Robinson (@DocCyblade | TKL) đã hành động và thực hiện dự án!
• Cài đặt SSL / TLS mặc định đã được sửa lại:
• Sau sự cố SSL của năm ngoái, các cài đặt máy chủ web mặc định đã dần dần trở nên tốt hơn. Tuy nhiên không nơi nào đủ gần đủ cho nhà máy cộng đồng John Carver (@ Dude4Linux | TKL). John đã tự mình điều khiển sự cứng của các thiết lập SSL của máy chủ web TurnKey mặc định (các cài đặt kỹ thuật TLS vì tất cả các phiên bản SSL hiện đã bị tắt).
• Kết quả là bây giờ các thiết bị TurnKey có Webmin và Webshell ẩn đằng sau stunnel (chỉ TLS) và 3 máy chủ web mà chúng tôi sử dụng trên các thiết bị (Apache, LigHTTPd & Nginx) đều được cấu hình để sử dụng bộ mã hóa và cài đặt TLS cứng ổn định. Tomcat cũng đã cài đặt TLS cứng cho v14.0.
• Cảnh báo An ninh & Hệ thống:
• Trong một thời gian dài, các thiết bị TurnKey đã tự động cài đặt các bản cập nhật bảo mật. Nhưng có bao giờ bạn tự hỏi điều gì đã được cập nhật và khi nào? Cũng tự hỏi không còn nữa! Các thiết bị TurnKey bây giờ sẽ thông báo cho bạn qua email khi các bản cập nhật đã được cài đặt. Điều này sẽ đặt câu hỏi & quot; tôi có dễ bị tổn thương như vậy không? & Quot; dễ dàng hơn để trả lời.
• Các thiết bị TurnKey v14.0 cũng bao gồm một hệ thống giám sát tối giản (Monit) cũng thông báo qua email khi giới hạn RAM, CPU và / hoặc HDD bị trúng (tương ứng 75%, 90% và 90%). Địa chỉ email cho tất cả các tính năng này có thể được đặt ở firstboot. Là phần thưởng, bạn cũng sẽ được tự động đăng ký vào & quot; Bảo mật và Thông báo tin tức & quot; danh sách email. Đây là bản tin điện tử lưu lượng truy cập rất thấp sẽ chỉ gửi email cho bạn với các thông báo bảo mật và / hoặc tin tức quan trọng. Bạn có thể hủy đăng ký bất kỳ lúc nào nếu bạn không muốn.

Tính năng mới trong phiên bản 14.0:

• Quản trị viên (thay thế PHPMyAdmin & PHPPgAdmin):
• Việc tăng gấp đôi buộc phiên bản Debian Jessie của PHPMyAdmin bị ràng buộc vào cổng 12322 (không mã hóa một URL đầy đủ) dẫn tôi đến xem xét Quản trị viên (như được đề xuất trên trình theo dõi). Sau một số thử nghiệm, chúng tôi quyết định đi cho nó. Không sớm có quyết định được đưa ra; siêu sao cộng đồng Ken Robinson (@DocCyblade | TKL) đã hành động và thực hiện dự án!
• Cài đặt SSL / TLS mặc định đã được sửa lại:
• Sau sự cố SSL của năm ngoái, các cài đặt máy chủ web mặc định đã dần dần trở nên tốt hơn. Tuy nhiên không nơi nào đủ gần đủ cho nhà máy cộng đồng John Carver (@ Dude4Linux | TKL). John đã tự mình điều khiển sự cứng của các thiết lập SSL của máy chủ web TurnKey mặc định (các cài đặt kỹ thuật TLS vì tất cả các phiên bản SSL hiện đã bị tắt).
• Kết quả là bây giờ các thiết bị TurnKey có Webmin và Webshell ẩn đằng sau stunnel (chỉ TLS) và 3 máy chủ web mà chúng tôi sử dụng trên các thiết bị (Apache, LigHTTPd & Nginx) đều được cấu hình để sử dụng bộ mã hóa và cài đặt TLS cứng ổn định. Tomcat cũng đã cài đặt TLS cứng cho v14.0.
• Cảnh báo An ninh & Hệ thống:
• Trong một thời gian dài, các thiết bị TurnKey đã tự động cài đặt các bản cập nhật bảo mật. Nhưng có bao giờ bạn tự hỏi điều gì đã được cập nhật và khi nào? Cũng tự hỏi không còn nữa! Các thiết bị TurnKey bây giờ sẽ thông báo cho bạn qua email khi các bản cập nhật đã được cài đặt. Điều này sẽ đặt câu hỏi & quot; tôi có dễ bị tổn thương như vậy không? & Quot; dễ dàng hơn để trả lời.
• Các thiết bị TurnKey v14.0 cũng bao gồm một hệ thống giám sát tối giản (Monit) cũng thông báo qua email khi giới hạn RAM, CPU và / hoặc HDD bị trúng (tương ứng 75%, 90% và 90%). Địa chỉ email cho tất cả các tính năng này có thể được đặt ở firstboot. Là phần thưởng, bạn cũng sẽ được tự động đăng ký vào & quot; Bảo mật và Thông báo tin tức & quot; danh sách email. Đây là bản tin điện tử lưu lượng truy cập rất thấp sẽ chỉ gửi email cho bạn với các thông báo bảo mật và / hoặc tin tức quan trọng. Bạn có thể hủy đăng ký bất kỳ lúc nào nếu bạn không muốn.

Tính năng mới trong phiên bản 13.0 / 14.0 RC1:

• Sao lưu và di chuyển TurnKey (tklbam):
• Không còn yêu cầu Trung tâm TurnKey hoặc thậm chí kết nối mạng nữa.
• Khả năng ép buộc tiểu sử.
• Tăng cường tính năng sao lưu / khôi phục MySQL.
• Nhật ký được cải thiện (đầu ra trong thời gian thực, ngoại lệ, xoay vòng).
• Các cải thiện về khả năng sử dụng (chi tiết hơn, tự ghi lại tài liệu).
• Cải thiện - hành vi hủy lỗi.
• Nhiều sửa lỗi và cải tiến
• Bảng điều khiển quản lý web (webmin):
• Đã nâng cấp webmin lên 1.740.
• SSL được định cấu hình để giải quyết lỗ hổng Poodle.
• Vỏ web (shellinabox):
• Được phục vụ sau stunnel4 để giải quyết lỗ hổng Poodle.
• Lỗi: chỉ một dòng được hiển thị trên thiết bị di động (ví dụ: ipad).
• Móc khởi tạo (inithooks):
• Nâng cấp hạt nhân trên firstboot sẽ kích hoạt khởi động lại.
• Hàng rào khởi tạo TurnKey giải thích cảnh báo mã hóa HTTPS.
• Đã cải thiện quá trình tạo khóa SSH.
• Đã thêm các móc mới: tên máy chủ, autogrow-fs, ipconfig.
• Đã thêm móc hệ thống tệp tự động.
• Đã thêm móc cấu hình IP.
• Đã thêm hỗ trợ cho systemd.
• Bảng điều khiển cấu hình (confconsole):
• Đã thêm hỗ trợ cho systemd.
• Trình cài đặt (di-live):
• Đã cập nhật để hỗ trợ Debian 8.0, phiên bản bump thành 0.9.5.
• Trình phân vùng được nâng cấp với mã ngược dòng d-i mới nhất.
• Các thẻ căn chỉnh đã xóa không được giải nghĩa bởi debconf.
• Cập nhật phụ thuộc và đề xuất.
• Đã thêm hỗ trợ cho systemd.
• Miscallaneous:
• systemd: đặt làm hệ thống init mặc định.
• ssl / ssh: nhiều cải tiến bảo mật.
• openssh-server: được định cấu hình để cho phép đăng nhập root bằng mật khẩu.
• vim-tiny: đặt thay thế cho vim thay vì liên kết tượng trưng.
• sources.list: cập nhật cdn.debian.net thành http.debian.net.
• udhcpc: đã thêm hỗ trợ cho / 32 mạng con IPv4.
• bashrc: đã thêm bí danh bị thiếu cho các cụm từ màu.
• iso-hybrid: Ảnh ISO được xử lý trước để khởi động flash USB.
• gfxboot: được cập nhật để hỗ trợ phiên bản syslinux mới hơn.
• busybox-initramfs: hỗ trợ initramfs được tạo tùy chỉnh.

Tính năng mới trong phiên bản 13.0:

• Phân bổ cơ sở được nâng cấp lên Debian Bóp 6.0.7.
• Có sẵn trong cả kiến ​​trúc 32 bit (i386) và 64 bit (amd64).
• Sao lưu và di chuyển TurnKey (tklbam):
• Mã cố định của MySQL deserialization (được sao chép thành phần cuối cùng trong hàng nếu & gt; 1MB).
• Đã sửa yêu cầu khởi tạo mã hóa AES bằng python-crypto 2.6.
• Đã thêm jitter vào cron job tklbam-backup.
• Được cấu trúc lại để sử dụng lớp API mới của pycurl-wrapper.
• Bảng điều khiển Cấu hình TurnKey (confconsole):
• Đã sửa nhiều hỗ trợ giao diện mạng (LP # 1045320).
• Đã thêm hỗ trợ cho --usage (không có tùy chọn menu nâng cao).
• Đề xuất kbd được thay thế bằng bảng điều khiển-công cụ | console-utility.
• Móc khởi tạo TurnKey (inithooks):
• Đã triển khai chìa khóa trao tay-init-hàng rào để triển khai không đầu.
• Đã triển khai lại khóa trao đổi-init trong Python.
• Hiển thị việc sử dụng biểu thức confconsole dưới dạng màn hình cuối cùng của chìa khóa trao tay-init.
• Cải thiện móc thực thi phụ và xử lý CTRL-C.
• Móc phổ biến được nhập từ lớp phủ vào gói.
• Giới hạn chiều rộng đoạn cho UX tốt hơn.
• Phụ thuộc kbd được thay thế bằng bàn điều khiển-công cụ | console-utility.
• Bảng điều khiển quản lý web (webmin):
• Đã nâng cấp webmin lên 1.620.
• Phiên bản mới bao gồm các mô-đun ISCSI mới và chủ đề màu xám.
• Vỏ web (shellinabox):
• Hỗ trợ mã phím mới (dấu gạch ngang, dấu gạch dưới) được sử dụng bởi firefox 15+ (LP # 1104164).
• Cài đặt các tuỳ chọn có sẵn mà không cần đổi tên hoặc bật.
• Bật tùy chọn mặc định (trắng-trên-đen, màu) sau khi đăng.
• Đã sửa lỗi bao bì bị hỏng của các tệp kiểu tùy chọn đi lạc.
• Cố định màu để hỗ trợ giao diện hộp thoại.
• Thư viện Python TurnKey (chìa khóa trao tay-pylib):
• Nhiều cải tiến đối với mô-đun Song song và Lệnh.
• Đã thêm 20 mô-đun mới.
• Sửa lỗi và chỉnh sửa:
• gói: thêm curl (hữu ích chung).
• gói: acpi-support-base (xử lý sự kiện acpi - LP # 101194).
• apt: thay thế auto-apt-archive bằng mạng mirror CDN của Debian.
• apt: cập nhật tin cậy.gpg.d / $ phát hành thành $ distro.
• apt: đã xóa khóa tin cậy của ubuntu.
• bash: hỗ trợ khoảng trắng bashrc được cải thiện (LP # 932388).
• bash: thêm các bí danh git hữu ích (xem ~ / .bashrc.d / git).
• di-live: cấu hình kiến ​​trúc được cập nhật và bộ nạp khởi động phụ thuộc.
• di-live: đề xuất kbd được thay thế bằng bảng điều khiển-công cụ | console-utility.
• busybox-initramfs: hỗ trợ initramfs được tạo tùy chỉnh.
• casper: cập nhật thực thi path_id cho mỗi thay đổi udev.
• sshd: kiểm tra dns bị tắt (nếu độ phân giải thất bại sẽ ngăn việc đăng nhập).
• motd: cấu hình được tinh chỉnh để hỗ trợ bản phát hành Wheezy sắp tới.
• pycurl-wrapper: hỗ trợ thêm thời gian chờ, tạo lớp API mới.
• hubdns: tăng jitter, được cấu trúc lại để sử dụng lớp API của pycurl-wrapper.

Có gì mới trong phiên bản 13.0 RC:

• Đây là ứng cử viên phát hành của TurnKey Core 13 dựa trên Debian 7.0 (& quot; Wheezy & quot;) - phiên bản Debian sắp phát hành, không chính thức được phát hành bu không nên quá xa.
• Hỗ trợ 64 bit: TurnKey Core 13RC có sẵn trong cả hai phiên bản 32bit và 64bit. Điều này có nghĩa là chúng ta có thể đảm bảo rằng TurnKey 13 sẽ đi kèm với hỗ trợ 64-bit. Việc chờ đợi là gần hơn. Thành thật mà nói thiếu sự hỗ trợ 64-bit là một sự xấu hổ dai dẳng cho TurnKey trong một thời gian dài. 66% người dùng đáng kể cho biết điều này là & quot; Rất quan trọng & quot; cho họ.

Tính năng mới trong phiên bản 11.1-lucid-x86:

• Phân bổ cơ sở được nâng cấp lên Ubuntu 10.04.1 LTS.
• Không còn chimeras (trộn các gói từ Debian / ubuntu).
• Trình cài đặt (di-live):
• Đã thêm hỗ trợ LVM, với phân vùng được hướng dẫn được hỗ trợ trong mô-đun di-live và webmin để thuận tiện.
• Phân vùng có hướng dẫn về khối lượng gốc sẽ mặc định là 90% nhóm khối lượng để hỗ trợ ảnh chụp nhanh LVM ra khỏi hộp.
• Đã thay đổi cấu hình, cấu hình, cài đặt mật khẩu cho thiết bị đã di chuyển để chạy trên firstboot.
• Phương tiện cài đặt sẽ bị đẩy ra và thông báo được hiển thị để xóa phương tiện sau khi cài đặt thành công.
• Thông báo cảnh báo sẽ được ghi lại thay vì nội tuyến (gây ra trải nghiệm người dùng xấu).
• Đã di chuyển nâng cấp lên phiên bản mới nhất tương thích với Lucid.
• Hooks khởi tạo (inithooks):
• Cài đặt mật khẩu và cấu hình hiện được thực hiện trên firstboot.
• Cấu hình ứng dụng cụ thể (mật khẩu, email, tên miền) hiện được hỗ trợ để chấm dứt cài đặt mặc định.
• Điều này hỗ trợ tất cả các mục tiêu xây dựng như VM xây dựng và hầu hết chạy trong chế độ trực tiếp (thuận tiện, trải nghiệm người dùng nhất quán).
• Bao gồm tự động lưu trữ apt-archive để định cấu hình lưu trữ gói APT gần nhất, được xác định thông qua dịch vụ GeoKey của TurnKey Hub.
• Tất cả các inithook có liên quan đều có thể được chèn sẵn, tham khảo: http://www.turnkeylinux.org/docs/inithooks
• Bảng điều khiển Cấu hình (confconsole):
• /etc/confconsole/usage.txt đã được thay thế bằng services.txt
• Màn hình sử dụng hiện được cập nhật tự động để quản lý và tùy chỉnh đơn giản hơn.
• Trình đơn khởi động được cập nhật:
• Cài đặt vào đĩa cứng - mặc định, được chuyển đến tùy chọn đầu tiên.
• Hệ thống trực tiếp - & gt; Hãy thử mà không cần cài đặt (chế độ demo Live CD).
• Đã xóa khởi động khỏi đĩa cứng đầu tiên.
• Hiển thị thông tin hệ thống trong motd, cũng như cảnh báo chế độ không liên tục (motd).
• NTP được định cấu hình với các máy chủ nhóm được đề xuất và để đối phó với các lần trôi đi lớn.
• Cài đặt LANG trong / etc / default / locale.
• Các gói:
• Bao gồm TKLBAM (Sao lưu và di chuyển TurnKey) + mô-đun Webmin mới.
• Bao gồm ký tự được khởi tạo trên firstboot (sử dụng git-core).
• Bao gồm logrotate cho xoay vòng nhật ký tự động.
• APT được định cấu hình không cài đặt được đề xuất theo mặc định.
• Đã nâng cấp webmin thành 1.520 và chủ đề mặc định.
• Phiên bản shellinabox được nâng cấp thành 2.10, đặt chủ đề mặc định thành trắng-đen.
• Các tập lệnh bashrc và bashrc.d tùy chỉnh.
• Bao gồm hoàn thành bash (bổ sung rất hữu ích cho cli).
• Bao gồm iproute (ipv6 provisoning).
• Bao gồm acpid (hỗ trợ khởi động lại hypervisor / điện xuống tín hiệu).
• Thay thế máy chủ bằng bind9-host (không được chấp nhận).
• Thay thế sysklogd và klogd bằng rsyslog (nội tuyến bằng Ubuntu).
• Cấu hình trước Grub2 (grub-pc) (tiết, thời gian chờ, bảng điều khiển).

Tính năng mới trong phiên bản 2009.10-hardy-x86:

• Phân bổ cơ sở được nâng cấp lên Ubuntu 8.04.3 LTS.
• Đã thêm ô-trong-một-hộp để cung cấp quyền truy cập web shell (nghe trên cổng 12320 - sử dụng SSL).
• Đã thêm các lệnh inithook để thực thi các tập lệnh firstboot / everyboot, ví dụ như tái tạo các khóa mã hóa trên khởi động trực tiếp:
• Khóa SSH.
• Chứng chỉ SSL mặc định (được sử dụng bởi Webmin, Apache, Lighttpd).
• Đã nâng cấp Webmin thành 1.490 và chủ đề mặc định.
• Bản cập nhật đã lập lịch bị tắt trong Webmin (do APT quản lý)
• Các phiên bản mới của confconsole và di-live bao gồm nhiều cải tiến và sửa lỗi (xem ghi chú phát hành tương ứng của chúng để biết chi tiết).
• Đã triển khai giải pháp hạ cấp xuống APT được triển khai (LP # 315175).
• Đã thêm một vài gói hữu ích chung (giải nén: LP # 356099, ethtool).
• Đã thêm cấu hình IPv6 vào / etc / hosts.