Tehke oma Pi -st (kohalik) pilveserver!: 19 sammu (piltidega)

2024 Autor: John Day | [email protected]. Viimati modifitseeritud: 2024-01-30 08:50

Salvestage ja pääsete juurde dokumentidele, fotodele ja muusikale oma kohalikus Pi Cloud serveris! Parim osa: saate seda kasutada, kui Internet katkeb (või kui olete kaugel ja soovite juurdepääsu Vikipeediale). Hei, ja kui teie sõber saab ühe ja ta elab lähedal (*ahem*80ft*ahem*), saate nendega asju jagada ja oma isikliku vestlusringi luua!

See paneb mind mõtlema. See oleks suuruse skaalal 11/10. Raspberry Pi arvuti uute mudelitega on see võimalik ja isegi mitte kallis! (Mida! Räägi veel!)

See õpetus näitab teile, kuidas seadistada lühikese levialaga (~ 80 jalga) WiFi-pöörduspunkti ja isiklikku veebiserverit ('tooge see tagasi HTML-i bbies-i). Saate selle seadistada ainult (suletud) kohaliku võrguna (st teie isiklikuks pilvevarundusseadmeks) või edastada seda kogu ülejäänud maailmale! (.. kui te seda teete, siis kindlasti teate võrgu turvalisust.)

See tähendab, et eeldusel, et teil on Pi põhiteadmised, on siin jaotus:

Lugemisaeg: ~ 40 min

Ehitamise aeg: ~ 60 min (vähem, kui teil on Linuxi kogemusi)

Maksumus: ~ 35 dollarit (Pi 3 jaoks)

Kui olete huvitatud inimeste Interneti käivitamisest, jagage seda oma sõprade ja perega ning kõigi tuttavatega (või looge see nende jaoks!). Kui te selle projekti koostate, märkige, et olete selle ehitanud, et saaksime aru, kui paljudel inimestel on infrastruktuur, mida vajame, et tegelikult luua täieõiguslik inimeste Internet. Lõpuks jälgige mind, et end kursis hoida (ma võtan mõne inimesega ühendust, et proovida seda tõeliseks muuta. Palun võtke minuga ühendust, kui saate aidata ja/või seda ette võtta, see on avatud lähtekoodiga!).

Samm: kas olete Linuxi ja terminalide programmeerimise uus?

Peame saama oma Pi -le kaugjuurdepääsu (nt SSH kaudu). Kui teile meeldib "wtf on see", vaadake seda sissejuhatavat õpetust, et saada põhjalikumat ülevaadet Raspberry Pi 3 seadistamise ja mõningate kiirete Linuxi terminalide programmeerimise kohta.

See lähenemine Pi pääsupunktile* ja veebiserverile ** kasutab Jessie Lite OS -i. Kui järgite seda õpetust rida-realt, vajate seda konkreetset Linuxi versiooni

Lõpuks on see õpetus üles ehitatud Adafruit Digital Free Library õpetusest, seega kontrollige seda õpetust, kui teil tekib probleeme (või jätke kommentaar ja mina või mõni muu abivalmis inimene proovib teie küsimusele vastata:))

(Samuti võib see tunduda natuke pikk, nii et olen motivatsiooni hoidmiseks lisanud erinevaid armasid kutsikapilte: D)

*Pöörduspunkt on riistvaraseade, mis võimaldab WiFi -seadmel (nt nutitelefonil) traadiga võrguga (nt ruuter) ühenduse luua.

** Veebiserver on arvuti, mis pakub veebilehte. Kui lähete oma lemmikveebisaitidele, sisestate "www.wikipedia.org", mis viib teid veebiserveri IP -aadressile ja kuvab avalikku teavet.

Hoiatus: on soovitatav kasutada oma Pi ainult kohaliku võrguna (st ärge ühendage seda laiema veebiga), kuna WPA2 parooliprotokoll ei pruugi olla turvaline.

2. samm: materjalid

Etherneti pordi ja SD -kaardi pesaga arvuti

Vaarika Pi 3

- SD -kaart (8 GB või suurem, eriti kui soovite seda salvestamiseks kasutada)

MicroUSB -USB toitejuhe

Etherneti kaabel

- Soovitatav: Raspberry Pi ümbris

Samm: tarkvaraprogrammid

1. PuTTY võimaldab meil eemalt Raspberry Pi sisse logida, kasutades Pi IP -aadressi, kasutajanime ja parooli.

Lae alla siit:

2. Etcher vormindab ja kirjutab SD -kaardile Raspbiani (või muu) operatsioonisüsteemi (“OS”).

Lae alla siit:

3. WinSCP võimaldab hõlpsat failiedastust arvuti ja Raspberry Pi vahel.

Laadige alla siit (klõpsake installipaketti):

4. Windowsi arvutid vajavad Bonjouri printimisteenuseid Windowsi jaoks (Apple), et kasutada "raspberrypi.local" IP -aadressi.

Laadige alla siit:

Samm: kiirkäivitus

Kui olete Pi -ga varem töötanud ja tunnete end mugavalt Linuxi terminaliga, siis siin on selle protsessi kiire ülevaade:

1. Laadige Jessie Lite SD -kaardile (8 GB või rohkem) ja sisestage see Pi -sse.

Laadige Jessie Lite OS alla siit.

2. Logige eemalt sisse (nt SSH) ja sisestage mandaat.

3. Siin on Githubi hoidla, kus on kõik käsud oma Pi veebiserveriks muuta: D

Minge läbi häälestusfailist ja sisestage käsud (järjekorras). See protsess installib HostAPD (autentimine), DHCP (IP -haldus), iptables (tulemüür) ja Apache (veebiserveri tarkvara).

4. Looge avalik veebileht või hoidke oma failid/andmed privaatsena/sõprade ja perega

Adafruit Digital Free Library juhendajast kohandatud HTML-veebilehe näidis on lisatud Githubi hoidlasse (ServerWebsiteHTML-Raw). Ehitamiseks võite kasutada ka suuremat zip -faili:)

Hoiatus: on soovitatav kasutada oma Pi ainult kohaliku võrguna (st ärge ühendage Pi laiema veebiga), kuna WPA2 parooliprotokoll ei pruugi olla turvaline.

Samm: seadistage Raspberry Pi

1. Välgutage SD -kaarti Jessie Lite'iga (laadige Jessie Lite alla siit). Luba SSH, lisades SD -kaardi faili sisusse faili nimega "SSH" (ilma laienditeta - eemaldage.txt, kui see lisatakse automaatselt). Sisestage pi.

2. Ühendage arvuti ja Pi vahel Etherneti kaabel, seejärel ühendage Pi toitekaabel

3. Looge oma arvuti ja Pi vahel võrgusild

Avage Seaded -> Võrk ja Internet -> Muuda adapteri seadeid. Valige Etherneti ühendus (peaks näitama tundmatut ühendust või midagi sarnast). Hoidke all klahvi "CTRL" ja valige WiFi -ühendus. Paremklõpsake ja valige "Sillaühendused".

3. Avage PuTTY, tippige hostinimeks "raspberrypi.local" ja logige oma Pi sisse, woo

Kui logite sisse esimest korda, kasutage vaikimisi kasutajanime: pi ja parooli: vaarikas. Muutke parooli käsuga passwd

4. Kontrollige, kas Pi on Internetiga ühendatud ja värskendage seda

Käivitage see käsk, et kontrollida, kas Pi saab Google'iga ühenduse luua (see prindib välja 5 rida, kui see saab teavet saidilt google.com):

ping -c 5 google.com

Pi värskendamiseks käivitage see käsk (esimene laadib alla paketid, teine installib need):

sudo apt-get update

sudo apt-get upgrade

Samm: installige Apache

Apache on meie veebiserveri tarkvara! (See võimaldab meil hõlpsalt majutada teavet ja faile, millele pääseb juurde veebibrauseri kaudu, nagu Chrome, Firefox, Explorer jne.)

Paigaldame Apache tarkvara ja muudame seejärel HTML -kausta muutmise õigusi. Sisestage ja sisestage järgmised käsud (järjekorras):

sudo apt -get install apache2 -y

cd /var /www

sudo chown pi: pi/var/www/html

cd

Samm: installige serveritarkvara

1. Installige tarkvara HostAPDand DHCP.

HostAPD -d kasutatakse ühendatud seadmetest saadetud ja vastuvõetud teabe autentimiseks ning DHCP on protokoll, mida kasutatakse kiireks, automaatseks ja keskseks haldamiseks IP -aadresside levitamiseks võrgus.

Mõlema korraga installimiseks tippige järgmine käsk ja vajutage jätkamiseks nuppu "y":

sudo apt-get install hostapd isc-dhcp-server

2. Installige tulemüüri jaoks iptables. (jah, turvalisuse huvides!)

Käivitage see käsk ja tippige mõlemale avanevale konfiguratsiooniekraanile "y" (jah):

sudo apt-get install iptables-persistent

8. toiming: muutke DHCP konfiguratsioonifaili

Seadistame DHCP sideprotokolli, et saaksime teavet saata ja vastu võtta (päris oluline, kui kavatsete luua ühendatud võrku)! Minge DHCP konfiguratsioonifaili, tippides järgmise:

sudo nano /etc/dhcp/dhcpd.conf

1. Lisage kommentaar ("#") järgmiste ridade ette (nii et see näeb välja nagu fotol 1 olev fail):

võimalus domeeninimi “example.org”;

võimalus domeeninime-serverid ns1.example.org, ns2.example.org;

2. Eemaldage kommentaar ("#" ') autoriteetselt realt (ka foto 1 on siin abiks):

#Kui see DHCP -server on kohaliku võrgu ametlik DHCP -server, tuleks autoriteetne direktiiv märkimata jätta.

#autoriteetne;

3. Lisage see kood faili lõppu (vt foto 2):

alamvõrk 192.168.42.0 võrgumask 255.255.255.0 {

vahemik 192.168.42.10 192.168.42.50 võimalus ringhäälinguaadress 192.168.42.255; võimalus ruuterid 192.168.42.1; rendilepingu aeg 600; max rendiaeg 7200; võimalus domeeninimi “kohalik”; võimalus domeeninime-serverid 8.8.8.8, 8.8.4.4; }

Mida see teeb ?! Kokkuvõtteks (väga lühidalt) seab see IP -aadresside vahemiku, mis määratakse ühendatud seadmetele (ajavahemikul 192.168.42.10 kuni 192.168.42.50), nagu teie kodune ruuter! Samuti ütleb see Pi -le, kuidas teiste seadmetega suhelda (selle leviaadress, 192.168.42.255 ja oma IP -aadress, 192.168.42.1). See määrab aja (sekundites) selle ühenduse jagamiseks (rendiaeg) ja seadistab domeeninimeserverid (nt telefoninumbri otsimine kataloogist).

4. Salvestage ja väljuge, vajutades "Ctrl - X" ja seejärel "y" (ja seejärel sisestusklahvi)

9. toiming: muutke DHCP -serveri vaikefaili

Muutkem DHCP -serverifaili, et saaksime selle WiFi kaudu edastamiseks määrata! Minge DHCP vaikimisi serverifaili, tippides järgmise:

sudo nano/etc/default/isc-dhcp-server

1. Kerige alla rida, mis ütleb INTERFACES =”” ja muutke see edastamiseks wlan0 kaudu (see on null, mitte O):

LIIDESED =”wlan0”

2. Salvestage ja väljuge, vajutades klahve “Ctrl - X” ja seejärel “y” (olete ilmselt selle klahvikombinatsiooni juba välja mõelnud, nii et lõpetan selle mainimise:)).

Samm: seadistage staatiline IP -aadress

1. Anname oma Pi -le staatilise (muutumatu) IP -aadressi, et saaksime selle alati leida, jaaa! Traadita liidesevõrgu ajutine keelamine:

sudo ifdown wlan0

2. Kasutage võrguliidese faili redigeerimiseks nano -tekstiredaktoriprogrammi (mille arvasite ilmselt käsku lugedes (:)

sudo nano/etc/network/interfaces

3. Muutke faili nii, et see näeks välja täpselt järgmine, seejärel väljuge ja salvestage (vaadake ka fotot 1):

auto lo

iface lo inet loopback iface eth0 inet dhcp

lubada-hotplug wlan0

iface wlan0 inet staatiline

aadress 192.168.42.1 võrgumask 255.255.255.0

#iface wlan0 inet kasutusjuhend

#wpa-roam /etc/wpa-supplicant/wpa_supplicant.conf #iface vaikimisi inet dhcp

4. Määrake staatiline IP:

sudo ifconfig wlan0 192.168.42.1

Samm: seadistage pääsupunkti üksikasjad

1. Looge uus konfiguratsioonifail nimega "hostapd":

sudo nano /etc/hostapd/hostapd.conf

2. Kirjutage sellesse uude konfiguratsioonifaili (täpselt sellisena, nagu see on) (seejärel väljuge ja salvestage) (foto 1):

liides = wlan0

ssid = Tere maailm #Teie RPi WiFi -ühenduse nimi country_code = USA #Kui te pole mujal! hw_mode = g channel = 6 macaddr_acl = 0 auth_algs = 1 ignore_broadcast_ssid = 0 wpa = 2 #See on parooliprotokoll wpa_passphrase = vaarikas #Muuda parooli! wpa_key_mgmt = WPA-PSK wpa_pairwise = CCMP wpa_group_rekey = 86400 ieee80211n = 1 wme_enabled = 1

3. Öelge HostAPD protokollile, kust see uus fail leida

Muutke HostAPD vaikefaili:

sudo nano/etc/default/hostapd

Leidke rida #DAEMON_CONF = "". Eemaldage kommentaar ja muutke seda nii, et see näeks välja selline (foto 2):

DAEMON_CONF =”/etc/hostapd/hostapd.conf”

Muutke HostAPD initsialiseerimisfaili:

sudo nano /etc/init.d/hostapd

Leidke rida DAEMON_CONF =. Muutke seda nii, et see osutaks teie uuele konfiguratsioonifailile! Nii (foto 3):

DAEMON_CONF =/etc/hostapd/hostapd.conf

12. samm: võrguaadresside tõlkimise seadistamine ("NAT")

See samm võimaldab mitmel kliendil (nagu kõik teie sõbrad!) Ühenduda Pi WiFi -ga korraga (mängida kõiki mänge !!). See on natuke tehniline, nii et ma lähen deets üle (samuti ei ole see osa kohutavalt tuttav), kuid see aitab teil protsessi läbi viia.

1. Esiteks peame alustama IP edastamist iga kord, kui Pi sisse lülitub. Sysctl* konfiguratsioonifaili muutmiseks sisestage järgmine käsk:

sudo nano /etc/sysctl.conf

- Kerige alla ja tippige see kood uuele reale, seejärel väljuge ja salvestage:

net.ipv4.ip_forward = 1

*btw, mis on süsteemis L, mitte 1, mille olen nii palju kordi segi ajanud -

2. IP -suunamise aktiveerimiseks sisestage:

sudo sh -c “echo 1>/proc/sys/net/ipv4/ip_forward”

3. Looge võrgutõlge Etherneti pordi eth0 ja WiFI -pordi wlan0 vahel, tippides järgmised käsud (märgid ja korgid jms):

sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

sudo iptables -A FORWARD -i eth0 -o wlan0 -m olek -riik SEOTUD, ASUTATUD -j ACCEPT

sudo iptables -A FORWARD -i wlan0 -o eth0 -j ACCEPT

4. Veendumaks, et võrgu tõlkimine toimub Pi taaskäivitamisel, käivitage see:

sudo sh -c “iptables -save> /etc/iptables/rules.v4”

13. samm: testige seda juurdepääsupunkti

1. Käivitage hostapd meie konfiguratsioonifailiga käsitsi selle käsuga:

sudo/usr/sbin/hostapd /etc/hostapd/hostapd.conf

2. Kontrollige oma arvuti või nutitelefoni WiFi loendit ja leidke oma uus pääsupunkti SSID! Kui te midagi ei muutnud, saab selle nimeks "HelloWorld" koos "Raspberry" parooliga.

Kui ühendate edukalt, saate Raspberry Pi ekraanile teksti. Me ei näe veel palju, kuid oleme väga lähedal!

3. Katkestage test, kirjutades Raspberry Pi konsooli “Ctrl+C”

Saate kontrollida hosti AP serveri ja DHCP serveri olekut järgmiste käskudega:

sudo teenuse hostapd olek

sudo teenus isc-dhcp-server olek

14. samm: seadistage deemon

Deemon on programm, mis käivitub automaatselt iga kord, kui Pi sisse lülitatakse, ja töötab taustal (mitte päris nagu "Tema tumedate materjalide" sari..).

1. Käivitage hostapd ja dhcp programmid:

sudo teenuse hostapd käivitamine

sudo teenus isc-dhcp-server start

2. Käivitage järgmised kaks käsku, et lubada hostapd ja dhcp automaatselt käivituda, kui Pi sisse lülitub:

sudo update-rc.d hostapd lubamine

sudo update-rc.d isc-dhcp-server lubamine

Samm: peaaegu kohal! Looge veebiserveri HTML -fail

1. Kirjutage oma veebiserveris hostimiseks HTML -leht! Või laadige alla minu kohandatud Adafruit Digitali tasuta raamatukogust:)

Laadige alla ja salvestage zip -fail, seejärel eraldage sisu. (Siin on täielik GitHubi leht)

2. Avage WinSCP ja sisestage hostinimi: raspberrypi.local

3. Logige pi sisse (sisestage kasutajanimi ja parool)

4. Minge ekraani Pi poole (paremal) kodukataloogi

Klõpsake kaks korda kausta, millel on ülesnool.

5. Minge faili/var/www/html

Topeltklõpsake kausta nimega "var", seejärel kausta "www" ja lõpuks kausta "html".

6. Kustutage olemasolev fail index.html (või kui soovite ise kirjutada, saate selle lihtsalt avada ja muuta).

7. Kopeerige veebiserveri failid Pi html kausta

Minge ekraani vasakus servas (arvuti) kausta, kuhu failid salvestasite. Tõstke sisu (kaks kausta ja fail nimega "index.html") esile ja lohistage see Pi html kausta. See on kõik!

8. Avage brauser ja tippige ülaosas asuvale navigeerimisribale "raspberrypi.local". Kui see töötas, näete veebiserveri lehte, mis siis!

16. toiming: muutke HTML -faili Pt. 1

Tõenäoliselt soovite luua oma veebisaidi, nii et lisage oma dokumendid/pildid/mis iganes ja muutke HTML -fail oma failidele viitamiseks!

1. Avage Pi -l fail index.html

2. Muutke faili index.html päiseid ja kirjeldusi

- Muutke oma veebiserveri pealkirja, muutes pealkirjaosade vahel olevat teksti:

jenfoxboti kohalik veebiserver!

- Muutke veebiserveri pealkirja, muutes teksti h2 ja keskosa vahel (rida 51):

jenfoxboti kohalik veebiserver

- Valikuline: muutke veebilehe kirjeldust (rida 55):

Sõltuvalt kuu ja tähtede asukohast*

see leviala võib pakkuda Interneti -ühendust või mitte.

Kui on Interneti -ühendus, vaadake jenfoxboti veebisaiti

ja saate teada muudest lahedatest asjadest, mida ta teeb!

*Ja kuu ja tähtede all peame silmas ehitaja jenfoxboti praeguseid kapriise:)

3. Valikuline: kustutage olemasolevad dokumendid, pildid ja videod ning lisage oma

Sellel veebilehel on kaks kihti: esileht, mille on loonud fail "index.html", ja "sisemine", millel on kaks lehte: "helpfulinfo.html" ja "books.html". Kui soovite esilehele sisu lisada/muuta, muutke faili "index.html" ja lisage pilte otse samasse kausta "pildid" (erineva või suurema sisu salvestamiseks saate lisada ka rohkem kaustu).

Kui soovite muuta siselehtede sisu, muutke faile "helpfulinfo.html" ja "books.html", lisage pilte kausta "images" ja PDF -faile (või muid dokumente) kausta "issues" (jällegi siia saate lisada veel kaustu).

17. toiming: muutke HTML -faili Pt. 2

1. Lisage oma dokumendid

- Otsustage, mida soovite oma serverisse lisada, ja laadige alla nende dokumentide PDF-failid. Laadige alla ka iga dokumendi jaoks pildid, et teil oleks midagi lõbusat klõpsata: D

- Lisage WinSCP abil oma dokumendid vastavatesse kaustadesse (vt eelmine samm ja foto 1).

- Muutke faili index.html või muud asjakohast html-faili (nt kui soovite kasuliku teabe lehel raamatut lisada või muuta, muutke faili „helpfulinfo.html”). Piltide ja dokumentide kuvamine ja neile juurdepääs, muutes failinimesid ja laiendusi ning värskendades kirjeldusi:

KÕIK SINU LEMMIKSÕNAD SIIT

2. Koodiga uutele inimestele saate lisada rohkem dokumente, kopeerides ja kleepides olemasoleva koodi ning muutes failinimesid ja laiendusi (vt foto 2)!

Siin on kasulik ülevaade Khani akadeemia HTML -ist!

18. samm: OMG Lõpuks! Oleme valmis:)

Ühendage Etherneti kaabel lahti, looge ühendus traadita pääsupunktiga ja sisestage seejärel oma lemmikbrauseri aadressiribale IP -aadress (kui järgisite seda õpetust täpselt, 192.168.42.1).

Kui kõik töötab, näete oma veebilehte (lisasin oma ekraanipildid). Woohoo lõite just traadita pääsupunkti !! (Kui see ei töötanud, tehke uuesti seadistus ja kontrollige uuesti, kas kogu terminalikood on täpselt nagu näidatud, sh tühikud jms).

Tutvuge oma kohaliku Pilve veebisaidiga ja otsustage, kuidas soovite seda siit kasutada!

19. samm: mis saab edasi?

Üks võimalus on kasutada seda kohaliku traadita salvestusseadmena. Ühendage Pi, ühendage oma seadistatud WiFi pääsupunktiga (selle nimeks on "HelloWorld") ja salvestage või eemaldage sellest faile. Nendele failidele pääsete juurde ka siis, kui olete Internetist lahti ühendatud. Nii et võite oma lemmikfilmi salvestada ja seda ikkagi vaadata, kui vool ära läheb:) (no eeldame, et teil on laetud sülearvuti).

Lisage rohkem dokumente (nt saate seda kasutada varundusruumina), mängige HTML -koodiga, et muuta oma sait uhkeks ja nautige!

Teine võimalus on konfigureerida see avalikult nähtavaks veebileheks ja määrata sellele domeeninimi, et teised saaksid failidele juurde pääseda. See on eriti kasulik, kui lähete kuhugi ilma WiFi või kaabliga Internetita - võite Vikipeedia kaasa võtta! (aga võib -olla annetage neile, kui te seda teete, sest nad on suurepärased). Kui teile kood sobib, saate selle seadistada automaatseks varuserveriks, teie ja teie sõprade kohalikuks traadita mänguserveriks jne. Olge loominguline!

Kui valite selle tee, veenduge, et teate natuke võrgu turvalisusest, kuna WPA2 parooliprotokoll on hiljuti rikutud (vt allpool).

Lõpuks, nagu sissejuhatuses mainitud, saate seda pilveserverit kasutada inimeste Interneti käivitamiseks! Koostage oma sõpradega ehituspäev, et luua hunnik pilveservereid, et saaksite kõik omavahel "rääkida"! See lähenemine ei pruugi olla * parim * (aka kõige tõhusam/tõhusam) viis avaliku Interneti loomiseks, kuid see on suurepärane lähtepunkt. Lisaks, mida paremini mõistame nende tehnoloogiate toimimist, seda paremini kasutame neid tõsiste probleemide lahendamiseks ja enda ja oma kogukondade kaitsmiseks.:)

Lisateave abivalmis kasutaja BillDauterive WPA2 turvariski kohta:

"[R] ründaja vajab ohuks seadet, mis asub sihtmärgi wifi võrgu levialas, st pordi avamine veebile seda ei mõjuta. Kui [pääsupunkt] on ohus, võib ründaja seejärel nuhkida/muuta liiklust Wifi võrgus, mis pole krüptitud TLS -i kaudu. Rikutud WLAN -i puhul oleks krüptimata VNC Pi -le oht isegi siis, kui pääsete juurde WLAN -i kaudu."

Võistlus Raspberry Pi 2017