TurnKey Core Live CD

TurnKey Core Live CD ay isang open source operating system batay sa kilalang distribusyon ng Debian GNU / Linux at idinisenyo upang magamit bilang batayan para sa lahat ng umiiral o darating na mga software ng software na binuo ng TurnKey.

Ang mga pangunahing tampok ay kasama ang awtomatikong pag-backup at pag-andar ng pag-andar, suporta sa paglilipat ng sistema, mga awtomatikong pag-update sa araw-araw na pakete, Dynamic DNS, Lohiko Pamamahala ng Dami (LVM), AJAX Web Shell, .

Ito ay magagamit para sa pag-download bilang dalawang mga imahe ng Live CD ISO, na sumusuporta sa parehong 32-bit at 64-bit na mga platform ng hardware, mga imahe ng virtual machine para sa Xen, OpenStack, OpenNode, OpenVZ at OVF virtualization technology, at isang Amazon Machine Image (AMI) para sa pag-deploy ito sa cloud.

Karaniwang ginagamit ang Mga Live na CD upang subukan ang appliance nang walang pag-install ng anumang bagay sa iyong computer, pati na rin i-install ang appliance sa anumang computer na sumusuporta sa amd64 o i386 instruksyon sa mga set ng architecture.

Ang buong proseso ng pag-install ay tumatakbo sa console ng Linux (text-mode) at tumatagal lamang ng limang minuto, na nangangailangan ng mga gumagamit na pumili ng isang partitioning scheme at kung saan upang i-deploy ang boot loader. Pagkatapos ng pag-install, ang unang boot initialization wizard ay kick in, na nagpapahintulot sa iyo na magtakda ng isang bagong password para sa root account.

Opsyonal, posible na magpasimula ng TurnKey Backup at Migration o TurnKey Domain Management at Dynamic na mga serbisyo ng DNS, na makakatulong sa iyo na ligtas na iimbak ang iyong mga file, database at pamamahala ng pakete, pati na rin ang iugnay ang iyong IP address sa isang custom na domain o ang * .tklapp.com libreng domain.

Ang TurnKey Linux Configuration Console ay lilitaw sa dulo ng unang proseso ng pagsasaayos ng boot, na nagpapahintulot sa mga user na i-set up ang mga interface ng network, pati na rin ang pag-reboot o pag-shutdown ng server. Maaari mo ring tingnan ang mga aktibong serbisyo ng appliance (SSH, Webmin, Web Shell at SFTP) at ang kanilang mga IP address at port.

Ano ang bagong sa paglabas na ito:

• Adminer (pinapalitan ang PHPMyAdmin & PHPPgAdmin):
• Ang mga problema na pumipilit sa bersyon ng Debian Jessie ng PHPMyAdmin upang manatili sa port 12322 (na walang hardcoding sa isang buong URL) ay humantong sa akin upang isaalang-alang ang Adminer (tulad ng iminungkahing sa tracker). Kasunod ng ilang pagsubok kami ay nagpasya na pumunta para dito. Wala nang mas maaga ang desisyon na ginawa; Ang komunidad superstar Ken Robinson (@DocCyblade | TKL) ay lumipat sa aksyon at kinuha ang proyekto sa!
• Mga default na setting ng default na SSL / TLS na hardened:
• Matapos ang mga problema ng SSL sa nakaraang taon o kaya, ang mga setting ng default na webserver ay unti-unting nakakakuha ng mas mahusay. Gayunpaman wala kahit saan malapit sa sapat na mahusay para sa powerhouse ng komunidad John Carver (@ Dude4Linux | TKL). Kinuha ni John ito sa kanyang sarili upang himukin ang pagpapagana ng mga default na setting ng Turnkey webserver SSL (mga teknikal na setting ng TLS dahil ang lahat ng mga bersyon ng SSL ay hindi pinagana ngayon).
• Ang resulta ay na ngayon ang mga tool ng Turnkey na may Webmin at Webshell na nakatago sa likod ng stunnel (TLS lamang) at ang 3 webservers na ginagamit namin sa lahat ng appliances (Apache, LigHTTPd & Nginx) ay nakaayos na lahat upang gamitin ang pare-pareho na hardened TLS cipher suite at mga setting. Ang pusang lalaki ay nagpapatigas din ng mga setting ng TLS para sa v14.0.
• Mga Alerto ng Seguridad at System:
• Sa loob ng mahabang panahon ang mga kagamitan ng TurnKey ay awtomatikong nag-i-install ng mga update sa seguridad. Ngunit naisip mo ba kung ano ang na-update at kailan? Magtaka ka pa! Ang mga kagamitan ng TurnKey ay mag-alerto sa iyo sa pamamagitan ng email kapag na-install ang mga update. Ito ay dapat gumawa ng mga tanong tungkol sa & quot; ako ay maaaring mahina sa tulad-at-tulad? & Quot; mas madaling masagot.
• Kasama rin sa Turnkey v14.0 appliances ang isang minimalist monitoring system (Monit) na nagbibigay din ng mga alerto sa pamamagitan ng email kapag ang RAM, CPU at / o mga limitasyon ng HDD ay naitala (75%, 90% at 90% ayon sa pagkakabanggit). Ang email address para sa lahat ng mga tampok na ito ay maaaring itakda sa firstboot. Bilang isang bonus ay awtomatiko kang mag-subscribe sa & quot; Mga Alerto ng Seguridad at Balita & quot; listahan ng email. Ito ay isang napakababang trapiko ng e-newletter na mag-email lamang sa iyo ng mahalagang seguridad at / o mga anunsyo ng balita. Maaari kang mag-unsubscribe anumang oras kung hindi mo gusto.

Ano ang bagong sa bersyon:

• Adminer (pinapalitan ang PHPMyAdmin & PHPPgAdmin):
• Ang mga problema na pumipilit sa bersyon ng Debian Jessie ng PHPMyAdmin upang manatili sa port 12322 (na walang hardcoding sa isang buong URL) ay humantong sa akin upang isaalang-alang ang Adminer (tulad ng iminungkahing sa tracker). Kasunod ng ilang pagsubok kami ay nagpasya na pumunta para dito. Wala nang mas maaga ang desisyon na ginawa; Ang komunidad superstar Ken Robinson (@DocCyblade | TKL) ay lumipat sa aksyon at kinuha ang proyekto sa!
• Mga default na setting ng default na SSL / TLS na hardened:
• Matapos ang mga problema ng SSL sa nakaraang taon o kaya, ang mga setting ng default na webserver ay unti-unting nakakakuha ng mas mahusay. Gayunpaman wala kahit saan malapit sa sapat na mahusay para sa powerhouse ng komunidad John Carver (@ Dude4Linux | TKL). Kinuha ni John ito sa kanyang sarili upang himukin ang pagpapagana ng mga default na setting ng Turnkey webserver SSL (mga teknikal na setting ng TLS dahil ang lahat ng mga bersyon ng SSL ay hindi pinagana ngayon).
• Ang resulta ay na ngayon ang mga tool ng Turnkey na may Webmin at Webshell na nakatago sa likod ng stunnel (TLS lamang) at ang 3 webservers na ginagamit namin sa lahat ng appliances (Apache, LigHTTPd & Nginx) ay nakaayos na lahat upang gamitin ang pare-pareho na hardened TLS cipher suite at mga setting. Ang pusang lalaki ay nagpapatigas din ng mga setting ng TLS para sa v14.0.
• Mga Alerto ng Seguridad at System:
• Sa loob ng mahabang panahon ang mga kagamitan ng TurnKey ay awtomatikong nag-i-install ng mga update sa seguridad. Ngunit naisip mo ba kung ano ang na-update at kailan? Magtaka ka pa! Ang mga kagamitan ng TurnKey ay mag-alerto sa iyo sa pamamagitan ng email kapag na-install ang mga update. Ito ay dapat gumawa ng mga tanong tungkol sa & quot; ako ay maaaring mahina sa tulad-at-tulad? & Quot; mas madaling masagot.
• Kasama rin sa Turnkey v14.0 appliances ang isang minimalist monitoring system (Monit) na nagbibigay din ng mga alerto sa pamamagitan ng email kapag ang RAM, CPU at / o mga limitasyon ng HDD ay naitala (75%, 90% at 90% ayon sa pagkakabanggit). Ang email address para sa lahat ng mga tampok na ito ay maaaring itakda sa firstboot. Bilang isang bonus ay awtomatiko kang mag-subscribe sa & quot; Mga Alerto ng Seguridad at Balita & quot; listahan ng email. Ito ay isang napakababang trapiko ng e-newletter na mag-email lamang sa iyo ng mahalagang seguridad at / o mga anunsyo ng balita. Maaari kang mag-unsubscribe anumang oras kung hindi mo gusto.

Ano ang bago sa bersyon 14.0:

• Adminer (pinapalitan ang PHPMyAdmin & PHPPgAdmin):
• Ang mga problema na pumipilit sa bersyon ng Debian Jessie ng PHPMyAdmin upang manatili sa port 12322 (na walang hardcoding sa isang buong URL) ay humantong sa akin upang isaalang-alang ang Adminer (tulad ng iminungkahing sa tracker). Kasunod ng ilang pagsubok kami ay nagpasya na pumunta para dito. Wala nang mas maaga ang desisyon na ginawa; Ang komunidad superstar Ken Robinson (@DocCyblade | TKL) ay lumipat sa aksyon at kinuha ang proyekto sa!
• Mga default na setting ng default na SSL / TLS na hardened:
• Matapos ang mga problema ng SSL sa nakaraang taon o kaya, ang mga setting ng default na webserver ay unti-unting nakakakuha ng mas mahusay. Gayunpaman wala kahit saan malapit sa sapat na mahusay para sa powerhouse ng komunidad John Carver (@ Dude4Linux | TKL). Kinuha ni John ito sa kanyang sarili upang himukin ang pagpapagana ng mga default na setting ng Turnkey webserver SSL (mga teknikal na setting ng TLS dahil ang lahat ng mga bersyon ng SSL ay hindi pinagana ngayon).
• Ang resulta ay na ngayon ang mga tool ng Turnkey na may Webmin at Webshell na nakatago sa likod ng stunnel (TLS lamang) at ang 3 webservers na ginagamit namin sa lahat ng appliances (Apache, LigHTTPd & Nginx) ay nakaayos na lahat upang gamitin ang pare-pareho na hardened TLS cipher suite at mga setting. Ang pusang lalaki ay nagpapatigas din ng mga setting ng TLS para sa v14.0.
• Mga Alerto ng Seguridad at System:
• Sa loob ng mahabang panahon ang mga kagamitan ng TurnKey ay awtomatikong nag-i-install ng mga update sa seguridad. Ngunit naisip mo ba kung ano ang na-update at kailan? Magtaka ka pa! Ang mga kagamitan ng TurnKey ay mag-alerto sa iyo sa pamamagitan ng email kapag na-install ang mga update. Ito ay dapat gumawa ng mga tanong tungkol sa & quot; ako ay maaaring mahina sa tulad-at-tulad? & Quot; mas madaling masagot.
• Kasama rin sa Turnkey v14.0 appliances ang isang minimalist monitoring system (Monit) na nagbibigay din ng mga alerto sa pamamagitan ng email kapag ang RAM, CPU at / o mga limitasyon ng HDD ay naitala (75%, 90% at 90% ayon sa pagkakabanggit). Ang email address para sa lahat ng mga tampok na ito ay maaaring itakda sa firstboot. Bilang isang bonus ay awtomatiko kang mag-subscribe sa & quot; Mga Alerto ng Seguridad at Balita & quot; listahan ng email. Ito ay isang napakababang trapiko ng e-newletter na mag-email lamang sa iyo ng mahalagang seguridad at / o mga anunsyo ng balita. Maaari kang mag-unsubscribe anumang oras kung hindi mo gusto.

Ano ang bago sa bersyon 13.0 / 14.0 RC1:

• TurnKey Backup and Migration (tklbam):
• Hindi na nangangailangan ng TurnKey Hub o kahit isang koneksyon sa network.
• Kakayahang magpilit ng isang profile.
• Tumaas na katatagan ng MySQL backup / restore.
• Mas pinahusay na pag-log (output sa realtime, eksepsiyon, pag-ikot).
• Mga pagbabago sa usability (mas masalita, self-documenting).
• Pinabuting - pag-uugali ng debug.
• Maramihang mga bugfix at pagpapabuti
• Web management console (webmin):
• Na-upgrade ang webmin sa 1.740.
• Nakaayos ang SSL upang malutas ang kahinaan ng Poodle.
• Web shell (shellinabox):
• Naglingkod sa likod ng stunnel4 upang malutas ang kahinaan ng Poodle.
• Bugfix: isang linya lamang ang ipinapakita sa mobile device (ibig sabihin, ipad).
• Initialization hooks (inithooks):
• Ang pag-upgrade ng kernel sa firstboot ay magpapalitaw ng reboot.
• Ang pag-initialize ng bakod ng pag-encrypt ng HTTPS na pag-encrypt ng babala.
• Pinahusay na pagbabagong-buhay ng SSH.
• Ang mga bagong hook ay idinagdag: hostname, autogrow-fs, ipconfig.
• Nagdagdag ng autogrow filesystem hook.
• Nagdagdag ng hook ng pagsasaayos ng IP.
• Nagdagdag ng suporta para sa systemd.
• Configuration console (confconsole):
• Nagdagdag ng suporta para sa systemd.
• Installer (di-live):
• Nai-update upang suportahan ang Debian 8.0, bersyon na bumundol sa 0.9.5.
• Na-upgrade na partitioner sa pinakabagong d-i na salungat sa agos na code.
• Inalis ang mga tag ng pagkakahanay na hindi binigyang-kahulugan ng debconf.
• Nai-update na build-depende at inerekomenda.
• Nagdagdag ng suporta para sa systemd.
• Maling pagkakamali:
• systemd: itakda bilang default init system.
• ssl / ssh: maraming pagpapabuti ng seguridad.
• openssh-server: isinaayos upang pahintulutan ang root login gamit ang password.
• vim-tiny: itakda bilang alternatibo para sa kalakasan sa halip ng symlink.
• sources.list: na-update cdn.debian.net sa http.debian.net.
• udhcpc: Nagdagdag ng suporta para sa / 32 subnets ng IPv4.
• bashrc: idinagdag ang nawawalang mga alyas para sa mga term sa kulay.
• iso-hybrid: Ang mga imaheng ISO ay na-pre-proseso para sa USB flash booting.
• gfxboot: na-update upang suportahan ang mas bagong bersyon ng syslinux.
• busybox-initramfs: custom built enable initramfs support.

Ano ang bago sa bersyon 13.0:

• Pagpapataas ng base ng pamamahagi sa Debian Squeeze 6.0.7.
• Magagamit sa parehong 32-bit (i386) at 64-bit (amd64) na mga arkitektura.
• TurnKey Backup and Migration (tklbam):
• Fixed MySQL deserialization code (doble na huling elemento sa hilera kung & gt; 1MB).
• Fixed keypacket na kinakailangan ng AES cipher sa bilang ng python-crypto 2.6.
• Nagdagdag ng nerbiyusin sa tklbam-backup na cron job.
• Refactored na gamitin ang bagong klase ng API ng pycurl-wrapper.
• Turnkey Configuration Console (confconsole):
• Fixed multiple support interface ng network (LP # 1045320).
• Nagdagdag ng suporta para sa --usage (walang mga advanced na opsyon sa menu).
• Pinalitan ang rekomendasyon ng kbd gamit ang console-tools | console-utilities.
• TurnKey Initialization Hooks (inithooks):
• Ipinatupad ang turnkey-init-fence para sa walang ulo na pag-deploy.
• Muling naipatupad ang turnkey-init sa Python.
• Ipakita ang paggamit ng confconsole bilang huling screen ng turnkey-init.
• Mas pinahusay na mga hook na sub-execution at handling ng CTRL-C.
• Na-import na karaniwang mga kawit mula sa overlay sa package.
• Limitahan ang lapad ng talata para sa mas mahusay na UX.
• Pinalitan ang kbd dependency sa console-tools | console-utilities.
• Web management console (webmin):
• Na-upgrade ang webmin sa 1.620.
• Ang bagong bersyon ay may kasamang mga bagong ISCSI module at isang kulay-abo na tema.
• Web shell (shellinabox):
• Suportahan ang mga bagong keycode (dash, underscore) na ginagamit ng firefox 15+ (LP # 1104164).
• I-install ang mga magagamit na opsyon bilang walang pagpapalit ng pangalan o pagpapagana.
• Paganahin ang mga default na pagpipilian (puti-sa-itim, kulay) na post.
• Fixed broken packaging of stray option styling files.
• Fixed colors upang suportahan ang mga interface ng dialog.
• Turnkey Python Library (turnkey-pylib):
• Maramihang mga pagpapabuti upang Parallelize at Command modules.
• Nagdagdag ng 20 bagong mga module.
• Mga pag-aayos at pag-aayos ng bug:
• pakete: nagdagdag ng curl (generically useful).
• pakete: acpi-support-base (pangasiwaan ang mga kaganapan sa acpi - LP # 101194).
• apt: pinalitan ang auto-apt-archive sa network ng mirror ng CDN ng Debian.
• apt: na-update na trusted.gpg.d / $ release sa $ distro.
• apt: tanggalin ang pinagkakatiwalaang key ng ubuntu.
• bash: pinahusay na suporta sa suporta sa bashrc whitespace (LP # 932388).
• bash: nagdagdag ng kapaki-pakinabang na git alias (tingnan ang ~ / .bashrc.d / git).
• di-live: na-update ang config ng architecture at bootloader.
• di-live: pinalitan ng kbd na rekomendasyon sa console-tools | console-utilities.
• busybox-initramfs: custom built enable initramfs support.
• casper: Na-update na path_id pagpapatupad sa bawat pagbabago sa udev.
• sshd: mga tseke na hindi pinagana ng dns (kung ang nabigo sa paglutas ay maiiwasan ang mga pag-login).
• motd: tweaked configuration upang suportahan ang paparating na paglabas ng Wheezy.
• pycurl-wrapper: nagdagdag ng suporta sa pag-timeout, lumikha ng bagong klase ng API.
• hubad: nadagdagan ang nerbiyusin, refactored upang gamitin ang klase ng pycurl-wrapper na API.

Ano ang bago sa bersyon 13.0 RC:

• Ito ay isang kandidato ng release ng TurnKey Core 13 batay sa Debian 7.0 (& quot; Wheezy & quot;) - ang paparating na bersyon ng Debian, na hindi opisyal na inilabas na bu ay hindi dapat masyadong malayo.
• Suporta ng 64-bit: Ang TurnKey Core 13RC ay magagamit sa parehong mga 32bit at 64bit na bersyon. Nangangahulugan ito na maaari naming ginagarantiyahan na ang TurnKey 13 ay darating na may 64-bit na suporta. Ang paghihintay ay malapit na. Upang maging tapat na kakulangan ng 64-bit na suporta ay isang mapag-alok pinagmulan ng kahihiyan para sa TurnKey para sa ilang sandali ngayon. Ang isang makabuluhang 66% ng mga gumagamit ay nagsabi na ito ay & quot; Napakahalaga & quot; sa kanila.

Ano ang bago sa bersyon 11.1-lucid-x86:

• Pagpapataas ng pamamahagi ng base sa Ubuntu 10.04.1 LTS.
• Wala nang chimeras (paghahalo ng mga pakete mula sa Debian / ubuntu).
• Installer (di-live):
• Nagdagdag ng suporta sa LVM, na may sinusuportahang partitioning na suportado sa di-live, at module ng webmin para sa kaginhawahan.
• Ang ginabayang partitioning ng root volume ay default sa 90% ng volume group upang suportahan ang mga snapshot ng LVM sa kahon.
• Inilipat ang lihim na pag-renew ng appliance, pagsasaayos, pagtatakda ng mga password sa mga inithook upang tumakbo sa firstboot.
• Ipapadala ang media ng pag-install at isang mensaheng ipinapakita upang alisin ang media pagkatapos ng matagumpay na pag-install.
• Ang mga mensahe ng babala ay mai-log in sa halip na inline (sanhi ng masamang karanasan ng user).
• Na-upgrade na sa live sa pinakabagong bersyon na tugma sa Lucid.
• Initialization Hooks (inithooks):
• Ang pagtatakda ng mga password at configuration ay tapos na ngayon sa firstboot.
• Ang partikular na pagsasaayos ng application (mga password, email, domain) ay sinusuportahan na ngayon ang pagtatapos ng mga default na setting.
• Sinusuportahan nito ang lahat ng mga target na build tulad ng VM builds, at karamihan ay tumatakbo sa live-mode (convenience, consistent user-experience).
• Kabilang ang auto-apt-archive upang i-configure ang pinakamalapit na archive ng package ng APT, tinutukoy sa pamamagitan ng serbisyo ng TurnKey Hub GeoIP.
• Lahat ng may-katuturang mga inithook ay maaaring preseeded, sumangguni sa: http://www.turnkeylinux.org/docs/inithooks
• Console ng Configuration (confconsole):
• /etc/confconsole/usage.txt ay pinalitan ng services.txt
• Ang screen ng paggamit ay dynamically na-update para sa mas simpleng pamamahala at pagpapasadya.
• Na-update na menu ng bootsplash:
• I-install sa hard disk - default, inilipat sa unang pagpipilian.
• Live na sistema - & gt; Subukan nang walang pag-install (Live demo demo mode).
• Inalis na Boot mula sa unang hard disk.
• Ipakita ang impormasyon ng system sa motd, pati na rin ang hindi paulit-ulit na babala mode (motd).
• NTP ay naka-configure gamit ang mga inirerekumendang pool server at upang makayanan ang mga malalaking drift ng oras.
• Pagtatakda ng LANG sa / etc / default / locale.
• Mga Pakete:
• May kasamang TKLBAM (TurnKey Backup and Migration) + bagong module ng Webmin.
• Kasama ang etckeeper na nasimulan sa firstboot (gamit ang git-core).
• May kasamang logrotate para sa pag-ikot ng awtomatikong pag-log.
• Ang naka-configure na apt na hindi naka-install ang inirerekomenda bilang default.
• Na-upgrade ang webmin sa 1.520 at default na tema.
• Na-upgrade na shellinabox sa 2.10, itakda ang default na tema sa white-on-black.
• Customized bashrc at bashrc.d scripts.
• Kabilang ang bash-completion (lubhang kapaki-pakinabang na karagdagan para sa cli).
• Kasama ang iproute (ipv6 provisoning).
• Kasama ang acpid (reboot ng suporta ng hypervisor / mga signal ng signal down).
• Pinalitan ang host ng bind9-host (deprecated).
• Pinalitan ang sysklogd at klogd sa rsyslog (inline sa Ubuntu).
• Grub2 (grub-pc) pre-configuration (masalita, timeout, console).

Ano ang bago sa bersyon 2009.10-hardy-x86:

LTS.
• Nagdagdag ng shell-in-a-box upang magbigay ng web shell access (pakikinig sa port 12320 - gumagamit ng SSL).
• Nagdagdag ng mga inithook upang maisagawa ang mga script ng firstboot / everyboot, halimbawa pagbubukas ng mga cryptographic key sa live na boot:
• Mga key ng SSH.
• Default na sertipiko ng SSL (ginagamit ng Webmin, Apache, Lighttpd).
• I-upgrade ang Webmin sa 1.490 at default na tema.
• Mga naka-iskedyul na naka-iskedyul na pag-update ng Webmin (pinamamahalaan ng APT)
• Ang mga bagong bersyon ng confconsole at di-live ay may maraming mga pagpapabuti at bugfixes (tingnan ang kani-kanilang mga tala sa paglabas para sa mga detalye).
• Ipinatupad ang APT pinning downgrade workaround (LP # 315175).
• Nagdagdag ng ilang mga generic na kapaki-pakinabang na pakete (magsiper: LP # 356099, ethtool).
• Nagdagdag ng configuration ng IPv6 sa / etc / hosts.