TurnKey Core Live CD

TurnKey Core Live CD - это операционная система с открытым исходным кодом, основанная на хорошо известном дистрибутиве Debian GNU / Linux и предназначенная для использования в качестве основы для всех существующих или будущих программных устройств, разработанных TurnKey.

Ключевые функции включают автоматическое резервное копирование и восстановление, поддержку миграции системы, автоматические ежедневные обновления пакетов, динамический DNS, управление логическими томами (LVM), веб-оболочку AJAX, веб-интерфейс Webmin, простую консоль конфигурации и мощные утилиты командной строки .

Он доступен для скачивания в виде двух изображений Live CD ISO, поддерживающих как 32-разрядные, так и 64-разрядные аппаратные платформы, изображения виртуальной машины для технологий виртуализации Xen, OpenStack, OpenNode, OpenVZ и OVF и Amazon Machine Image (AMI) для развертывания в облаке.

Живые компакт-диски обычно используются для тестирования устройства без установки каких-либо данных на вашем компьютере, а также для установки устройства на любой компьютер, поддерживающий архитектуры набора команд amd64 или i386.

Весь процесс установки выполняется в консоли Linux (текстовый режим) и занимает всего пять минут, требуя от пользователей выбрать схему разделения и развернуть загрузчик. После установки запускается первый мастер инициализации загрузки, позволяющий вам установить новый пароль для учетной записи root.

По желанию можно инициализировать службы TurnKey Backup and Migration или TurnKey Domain Management и Dynamic DNS, которые помогут вам безопасно хранить ваши файлы, базы данных и управление пакетами, а также связывать ваш IP-адрес с пользовательским доменом или бесплатный домен * .tklapp.com.

Консоль конфигурации TurnKey Linux появится в конце первого процесса настройки загрузки, что позволит пользователям настраивать сетевые интерфейсы, а также перезагружать или выключать сервер. Вы также можете просмотреть активные службы устройства (SSH, Webmin, Web Shell и SFTP) и их IP-адреса и порты.

Что нового в этой версии:

• Администратор (заменяет PHPMyAdmin & PHPPgAdmin):
• Проблемы, вызывающие версию PHPMyAdmin для Debian Jessie, чтобы оставаться привязанным к порту 12322 (без жесткого кодирования полного URL-адреса), привели меня к рассмотрению Adminer (как это было предложено на трекере). После некоторого тестирования мы решили пойти на это. Как только это решение было принято; суперзвезда сообщества Кен Робинсон (@DocCyblade | TKL) запустила в действие и взяла проект!
• Уточненные настройки SSL / TLS по умолчанию:
• После проблем с SSL за последний год или около того настройки веб-сервера по умолчанию постепенно улучшались. Однако нигде не было достаточно хорошего для сообщества Джон Харвер (@ Dude4Linux | TKL). Джон взял на себя ответственность за упрощение настроек SSL-сервера TurnKey по умолчанию (технически параметры TLS, поскольку все версии SSL теперь отключены).
• В результате у приборов TurnKey Webmin и Webshell скрыты за stunnel (только TLS), и 3 веб-сервера, которые мы используем в разных устройствах (Apache, LigHTTPd и Nginx), настроены на использование согласованного упрощенного набора и настроек шифрования TLS. Tomcat также упрочил настройки TLS для v14.0.
• Безопасность и системные оповещения:
• В течение длительного времени устройства TurnKey автоматически устанавливали обновления безопасности. Но вы когда-нибудь задумывались над тем, что было обновлено и когда? Не удивляйся! Теперь устройства TurnKey будут уведомлять вас по электронной почте, когда будут установлены обновления. Это должно ставить вопросы «я уязвим для такого-то такого?». гораздо легче ответить.
• В устройствах TurnKey v14.0 также включена система мониторинга минимализма (Monit), которая также оповещает об этом по электронной почте, когда попадают ограничения RAM, CPU и / или HDD (75%, 90% и 90% соответственно). Адрес электронной почты для всех этих функций может быть установлен в firstboot. В качестве бонуса вы также будете автоматически подписаны на «Оповещения безопасности и новостей» TurnKey & quot; список адресов электронной почты. Это очень низкий электронный адрес электронной почты, который будет отправлять вам только важные сообщения о безопасности и / или новостях. Вы можете отказаться от подписки в любое время, если не хотите.

Что нового в версии:

• Администратор (заменяет PHPMyAdmin & PHPPgAdmin):
• Проблемы, вызывающие версию PHPMyAdmin для Debian Jessie, чтобы оставаться привязанным к порту 12322 (без жесткого кодирования полного URL-адреса), привели меня к рассмотрению Adminer (как это было предложено на трекере). После некоторого тестирования мы решили пойти на это. Как только это решение было принято; суперзвезда сообщества Кен Робинсон (@DocCyblade | TKL) запустила в действие и взяла проект!
• Уточненные настройки SSL / TLS по умолчанию:
• После проблем с SSL за последний год или около того настройки веб-сервера по умолчанию постепенно улучшались. Однако нигде не было достаточно хорошего для сообщества Джон Харвер (@ Dude4Linux | TKL). Джон взял на себя ответственность за упрощение настроек SSL-сервера TurnKey по умолчанию (технически параметры TLS, поскольку все версии SSL теперь отключены).
• В результате у приборов TurnKey Webmin и Webshell скрыты за stunnel (только TLS), и 3 веб-сервера, которые мы используем в разных устройствах (Apache, LigHTTPd и Nginx), настроены на использование согласованного упрощенного набора и настроек шифрования TLS. Tomcat также упрочил настройки TLS для v14.0.
• Безопасность и системные оповещения:
• В течение длительного времени устройства TurnKey автоматически устанавливали обновления безопасности. Но вы когда-нибудь задумывались над тем, что было обновлено и когда? Не удивляйся! Теперь устройства TurnKey будут уведомлять вас по электронной почте, когда будут установлены обновления. Это должно ставить вопросы «я уязвим для такого-то такого?». гораздо легче ответить.
• В устройствах TurnKey v14.0 также включена система мониторинга минимализма (Monit), которая также оповещает об этом по электронной почте, когда попадают ограничения RAM, CPU и / или HDD (75%, 90% и 90% соответственно). Адрес электронной почты для всех этих функций может быть установлен в firstboot. В качестве бонуса вы также будете автоматически подписаны на «Оповещения безопасности и новостей» TurnKey & quot; список адресов электронной почты. Это очень низкий электронный адрес электронной почты, который будет отправлять вам только важные сообщения о безопасности и / или новостях. Вы можете отказаться от подписки в любое время, если не хотите.

Что нового в версии 14.0:

• Администратор (заменяет PHPMyAdmin & PHPPgAdmin):
• Проблемы, вызывающие версию PHPMyAdmin для Debian Jessie, чтобы оставаться привязанным к порту 12322 (без жесткого кодирования полного URL-адреса), привели меня к рассмотрению Adminer (как это было предложено на трекере). После некоторого тестирования мы решили пойти на это. Как только это решение было принято; суперзвезда сообщества Кен Робинсон (@DocCyblade | TKL) запустила в действие и взяла проект!
• Уточненные настройки SSL / TLS по умолчанию:
• После проблем с SSL за последний год или около того настройки веб-сервера по умолчанию постепенно улучшались. Однако нигде не было достаточно хорошего для сообщества Джон Харвер (@ Dude4Linux | TKL). Джон взял на себя ответственность за упрощение настроек SSL-сервера TurnKey по умолчанию (технически параметры TLS, поскольку все версии SSL теперь отключены).
• В результате у приборов TurnKey Webmin и Webshell скрыты за stunnel (только TLS), и 3 веб-сервера, которые мы используем в разных устройствах (Apache, LigHTTPd и Nginx), настроены на использование согласованного упрощенного набора и настроек шифрования TLS. Tomcat также упрочил настройки TLS для v14.0.
• Безопасность и системные оповещения:
• В течение длительного времени устройства TurnKey автоматически устанавливали обновления безопасности. Но вы когда-нибудь задумывались над тем, что было обновлено и когда? Не удивляйся! Теперь устройства TurnKey будут уведомлять вас по электронной почте, когда будут установлены обновления. Это должно ставить вопросы «я уязвим для такого-то такого?». гораздо легче ответить.
• В устройствах TurnKey v14.0 также включена система мониторинга минимализма (Monit), которая также оповещает об этом по электронной почте, когда попадают ограничения RAM, CPU и / или HDD (75%, 90% и 90% соответственно). Адрес электронной почты для всех этих функций может быть установлен в firstboot. В качестве бонуса вы также будете автоматически подписаны на «Оповещения безопасности и новостей» TurnKey & quot; список адресов электронной почты. Это очень низкий электронный адрес электронной почты, который будет отправлять вам только важные сообщения о безопасности и / или новостях. Вы можете отказаться от подписки в любое время, если не хотите.

Что нового в версии 13.0 / 14.0 RC1:

• TurnKey Backup and Migration (tklbam):
• Больше не требуется концентратор TurnKey или даже сетевое подключение.
• Возможность принудительного создания профиля.
• Повышенная надежность резервного копирования / восстановления MySQL.
• Улучшен ведение журнала (вывод в режиме реального времени, исключения, ротация).
• Юзабилити-улучшения (более подробные, самодокументированные).
• Улучшено поведение --debug.
• Несколько исправлений и улучшений
• Консоль веб-управления (webmin):
• Модернизированный webmin до 1.740.
• Конфигурированный SSL для устранения уязвимости Poodle.
• Веб-оболочка (shellinabox):
• Работает за stunnel4 для устранения уязвимости Poodle.
• Исправление: на мобильном устройстве отображается только одна строка (например, ipad).
• Крюки инициализации (inithooks):
• Обновление ядра на firstboot вызовет перезагрузку.
• Обозначение предупреждения шифрования HTTPS TurnKey для инициализации.
• Улучшена регенерация ключа SSH.
• Добавлены новые крючки: имя хоста, autogrow-fs, ipconfig.
• Добавлен крюк файловой системы с автозагрузкой.
• Добавлен крюк конфигурации IP.
• Добавлена ​​поддержка systemd.
• Консоль конфигурации (консоль):
• Добавлена ​​поддержка systemd.
• Установщик (di-live):
• Обновлен для поддержки Debian 8.0, версия bump до 0.9.5.
• Модернизированный разделитель с последним кодом восходящего кода d-i.
• Удалены теги выравнивания, которые не интерпретируются с помощью debconf.
• Обновлен сборка-зависит и рекомендует.
• Добавлена ​​поддержка systemd.
• Miscallaneous:
• systemd: установить как систему инициализации по умолчанию.
• ssl / ssh: много улучшений безопасности.
• openssh-server: настроен для разрешения входа root с паролем.
• vim-tiny: установите для vim альтернативу вместо символической ссылки.
• sources.list: обновлено cdn.debian.net до http.debian.net.
• udhcpc: добавлена ​​поддержка / 32 подсетей IPv4.
• bashrc: добавлены отсутствующие псевдонимы для цветовых терминов.
• iso-hybrid: изображения ISO предварительно обработаны для загрузки USB-флэш-памяти.
• gfxboot: обновлено для поддержки более новой версии syslinux.
• busybox-initramfs: настраиваемая поддержка initramfs.

Что нового в версии 13.0:

• Обновление базового дистрибутива для Debian Squeeze 6.0.7.
• Доступно как в 32-битных (i386), так и в 64-битных (amd64) архитектурах.
• TurnKey Backup and Migration (tklbam):
• Исправлен код десериализации MySQL (дублируется последний элемент в строке if & gt; 1MB).
• Исправлена ​​ошибка инициализации шифрования AES-ключа для пакета python-crypto 2.6.
• Добавлен джиттер к заданию cron для резервного копирования tklbam.
• Реализован для использования нового класса API pycurl-wrapper.
• Консоль управления TurnKey (консоль):
• Исправлена ​​поддержка нескольких сетевых интерфейсов (LP # 1045320).
• Добавлена ​​поддержка --usage (без дополнительных опций меню).
• Заменена рекомендация kbd с помощью консольных инструментов | консольные утилиты.
• Ключи инициализации TurnKey (inithooks):
• Реализован «под ключ-забор» для безголовых развертываний.
• Повторно реализовано под ключ-init в Python.
• Отображать использование консоли в качестве последнего экрана «под ключ-init».
• Улучшено выполнение подпрограмм и управление CTRL-C.
• Импортированные общие крючки из наложения в пакет.
• Ограничить ширину абзаца для лучшего UX.
• Заменена зависимость kbd с консольными инструментами | консольные утилиты.
• Консоль веб-управления (webmin):
• Обновлен webmin до 1.620.
• В новую версию входят новые модули ISCSI и серая тема.
• Веб-оболочка (shellinabox):
• Поддержка новых кодов клавиш (тире, подчеркивание), используемых firefox 15+ (LP # 1104164).
• Установите доступные параметры, так как они не переименованы или не включены.
• Включить параметры по умолчанию (белый-на-черном, цветной) постин.
• Исправлена ​​некорректная разбивка шаблонных файлов стилей.
• Фиксированные цвета для поддержки диалоговых интерфейсов.
• Библиотека TurnKey Python (под ключ-pylib):
• Несколько улучшений модулей Parallelize и Command.
• Добавлено 20 новых модулей.
• Исправления и настройки:
• пакеты: добавлен завиток (обычно полезен).
• пакеты: acpi-support-base (обрабатывать события acpi - LP # 101194).
• apt: заменил auto-apt-архив на зеркальную сеть CDN от Debian.
• apt: обновлено trusted.gpg.d / $ до $ distro.
• apt: удаленный доверенный ключ ubuntu.
• bash: улучшенная поддержка пробелов bashrc (LP # 932388).
• bash: добавлены полезные псевдонимы git (см. ~ / .bashrc.d / git).
• di-live: зависит от конфигурации конфигурации и загрузчика.
• di-live: заменил kbd рекомендацию консольными инструментами | консольные утилиты.
• busybox-initramfs: настраиваемая поддержка initramfs с поддержкой встроенных функций.
• casper: обновлено выполнение path_id за изменения udev.
• sshd: отключенные проверки DNS (если сбой разрешения не позволит входам в систему).
• motd: измененная конфигурация для поддержки предстоящего выпуска «Визы».
• pycurl-wrapper: добавлена ​​поддержка тайм-аута, создан новый класс API.
• hubdns: повышенный джиттер, рефакторинг для использования класса API pycurl-wrapper.

Что нового в версии 13.0 RC:

• Это кандидат на выпуск TurnKey Core 13 на основе Debian 7.0 («Wheezy») - предстоящая версия Debian, которая официально не была выпущена, не должна быть слишком далеко.
• 64-разрядная поддержка: TurnKey Core 13RC доступен как в 32-битной, так и в 64-битной версиях. Это означает, что теперь мы можем гарантировать, что TurnKey 13 будет поставляться с 64-разрядной поддержкой. Ожидание почти закончилось. Честно говоря, недостаток 64-битной поддержки был довольно неприятным источником смущения для TurnKey уже довольно давно. Значительные 66% пользователей заявили, что это «очень важно». к ним.

Что нового в версии 11.1-lucid-x86:

• Модернизированное базовое распределение для Ubuntu 10.04.1 LTS.
• Больше нет химер (смешивание пакетов с Debian / ubuntu).
• Установщик (di-live):
• Добавлена ​​поддержка LVM с удобной поддержкой разделов, поддерживаемых в режиме di-live и webmin.
• Настроенное разделение корневого тома по умолчанию будет составлять 90% группы томов для поддержки снимков LVM из коробки.
• Передвинутая тайная регенерация устройства, настройка, установка паролей к inithooks для запуска на первой загрузке.
• Установочный носитель будет извлечен, и после успешной установки появится сообщение для удаления носителя.
• Предупреждающие сообщения будут регистрироваться вместо встроенных (что вызвало плохой пользовательский интерфейс).
• Обновлена ​​версия di-live до последней версии, совместимая с Lucid.
• Ключи инициализации (inithooks):
• Настройка паролей и конфигурации теперь выполняется на первой загрузке.
• В настоящее время поддерживается конкретная конфигурация приложения (пароли, электронная почта, домен), что позволяет положить конец настройкам по умолчанию.
• Это поддерживает все цели сборки, такие как сборки VM, и большинство из них работают в режиме реального времени (удобство, постоянный пользовательский опыт).
• Включает auto-apt-archive для настройки ближайшего архива пакетов APT, определенного с помощью сервиса TurnKey Hub GeoIP.
• Все соответствующие inithooks могут быть запрограммированы, см .: http://www.turnkeylinux.org/docs/inithooks
• Консоль конфигурации (консоль):
• /etc/confconsole/usage.txt заменен на services.txt
• Экран использования теперь обновляется динамически для более простого управления и настройки.
• Обновление меню bootsplash:
• Установить на жесткий диск - по умолчанию, перенести на первый вариант.
• Живая система - & gt; Попробуйте без установки (демонстрационный режим Live CD).
• Удалена загрузка с первого жесткого диска.
• Отобразить системную информацию в motd, а также предупреждение о нестабильном режиме (motd).
• NTP настроен с использованием рекомендуемых серверов пула и справляется с большими временными заносами.
• Настройка LANG в / etc / default / locale.
• Пакеты:
• Включает TKLBAM (TurnKey Backup and Migration) + новый модуль Webmin.
• Включает etckeeper, инициализированный на firstboot (с использованием git-core).
• Включает логротат для автоматического поворота журнала.
• Конфигурированный APT для установки рекомендуется по умолчанию.
• Обновлен webmin до 1.520 и тема по умолчанию.
• Модернизированный shellinabox до 2.10, установите тему по умолчанию на белый-на-черном.
• Индивидуальные скрипты bashrc и bashrc.d.
• Включает завершение bash (очень полезное дополнение для cli).
• Включает iproute (определение ipv6).
• Включает acpid (поддержка гипервизора для перезагрузки / отключения питания).
• Заменяет хост на bind9-host (устарел).
• Заменяет sysklogd и klogd на rsyslog (встроенный с Ubuntu).
• Предварительная настройка Grub2 (grub-pc) (verbose, timeout, console).

Что нового в версии 2009.10-hardy-x86:

• Обновление базового дистрибутива до Ubuntu 8.04.3 LTS.
• Добавлен shell-in-a-box для обеспечения доступа к веб-оболочке (прослушивание на порту 12320 - использование SSL).
• Добавлены inithooks для выполнения скриптов firstboot / everyboot, например, для восстановления криптографических ключей при активной загрузке:
• SSH-ключи.
• Сертификат SSL по умолчанию (используется Webmin, Apache, Lighttpd).
• Обновлен Webmin до 1.490 и тема по умолчанию.
• Отключено запланированные обновления Webmin (управляются APT)
• Новые версии confconsole и di-live включают в себя множество улучшений и исправлений (подробнее см. их примечания к выпуску).
• Реализовано временное решение об откате APT (LP # 315175).
• Добавлены несколько общедоступных пакетов (unzip: LP # 356099, ethtool).
• Добавлена ​​конфигурация IPv6 для / etc / hosts.