DEV Community: Alfredo Fernandez

# Create user with all privileges in PSQL and add to db

Alfredo Fernandez — Thu, 14 Apr 2022 23:36:27 +0000

Check psql if is installed psql --version if you don't have installed then install from official page when installed make sure can see something like this

psql (PostgreSQL) 14.2 (Ubuntu 14.2-1.pgdg20.04+1+b1)

check status of psql sudo service postgresql status look like this

● postgresql.service - PostgreSQL RDBMS
     Loaded: loaded (/lib/systemd/system/postgresql.service; enabled; vendor preset: enabled)
     Active: active (exited) since Thu 2022-04-14 17:20:08 -04; 3s ago
    Process: 38001 ExecStart=/bin/true (code=exited, status=0/SUCCESS)
   Main PID: 38001 (code=exited, status=0/SUCCESS)

abr 14 17:20:08 alfredo systemd[1]: Starting PostgreSQL RDBMS...
abr 14 17:20:08 alfredo systemd[1]: Finished PostgreSQL RDBMS.

If service psql is inactive only need sudo service postgresql start

Run this command for create user

sudo -u postgres createuser testuser
# For crete db
sudo -u postgres createdb testdb

Now we make setting for nice work with that user and the database
First enter to psql

sudo -u postgres psql

For see all user list you can run \du
when see all user list we cannot see any roles even doesn't exist password for this user , we need add some privileges inside db (postgres)

ALTER USER testuser with encrypted password 'secret';
# If this command run success, message look like this
# ALTER ROLE
grant all privileges on database testdb to testuser;
# GRANT

when list again with \l the database has attach to new user

En producción laravel a vps y configurando dominio, sub dominios SSL Parte2. Conexión de usuario por ssh desactivar usuario root

Alfredo Fernandez — Sun, 08 Dec 2019 18:16:20 +0000

Anterior parte 1
Si vamos al panel de digital ocean creado anteriormente podremos ver la dirección ip del droples, ahora en nuestra terminal ocupamos el usuario root que nos provee digital ocean con la dirección ip y la llave generada anteriormente de la siguiente manera.

ssh root@157.245.169.85 -i /home/alfredo/.ssh/laravelapp

Nos acceder al servidor remoto esto nos permite confirmar damos yes Ten en cuenta que ocupamos la llave que no tiene .put porque este es la llave privada que no debemos compartir. Ahora por razones de seguridad no se recomienda trabajar directamente con el usuario root por lo que crearemos un usuario, lo llamare miusuarioenubuntu

adduser miusuarioenubuntu

Este usuario se creó en el directorio /home para verlo ll /home/ (deluser y nombreusuario para eliminar dicho usuario) este usuario no tiene permisos vamos a darle permiso de sudo de modo que podamos ejecutar comandos de root anteponiendo sudo

adduser miusuarioenubuntu sudo

Para acceder con el nuevo usuario que creamos necesitamos generar llave ssh en nuestra maquina local generamos con ssh-keygen que lo voy a guardar en (/home/alfredo/.ssh/id_rsa): /home/alfredo/.ssh/blogaf una vez generado mostramos la llave cat ~/.ssh/blogaf.pub para despues copiar y pegar en nuestro servidor remoto a la que entramos como root y navegamos al directorio del usuario al que vamos a permitir acceder con ssh en este caso cd /home/miusuarioenubuntu ahí creamos una carpeta oculta mkdir .ssh dentro creamos un archivo touch authorized_keys en la que pegamos la llave publica guardamos y salimos del servidor remoto y intentamos iniciar sesion con dicho usuario

ssh miusuarioenubuntu@157.245.169.85 -i /home/alfredo/.ssh/blogaf

ahora podemos acceder con el usuario miusuarioenubuntu y root sin embargo es recomendable desactivar el usuario root por temas de seguridad, para esto entramos al servidor, si entraste con el usuario normal es necesario anteponer sudo sudo nano /etc/ssh/sshd_config en el archivo cambiamos la linea que dice PermitRootLogin yes ponemos a PermitRootLogin no despues de esto guardamos y recargamos el servicio para que surtan efectos de configuración de la siguiente manera sudo systemctl reload ssh.service y salimos del servidor, si intentamos conectarnos como root ya no nos debería permitir.

Adicional a esto tenemos dos inconvenientes

El servidor se cierra cada 5 minutos cuando no hacemos ningún movimiento esto pasa casi en todos los proveedores del servicio
Es un poco molesto cada que queremos acceder al servidor y poner el usuario la ip y cargar la llave Para esto navegamos en nuestra maquina local al directorio cd ~/.ssh donde creamos nuestra llave ssh dentro creamos un archivo con el nombre config nano config en el que escribimos el siguiente código

ServerAliveInterval 120

ServerAliveCountMax 3

Host carlos

     HostName 157.245.169.85

     User miusuarioenubuntu

     IdentityFile /home/alfredo/.ssh/blogaf

Guardamos y Salimos con esto las dos primeras lineas solucionan el primer problema y el resto el segundo. Ahora podríamos acceder de la siguiente manera ssh carlos donde Host hace referencia al nombre que sera ocupado para acceder al servidor, HostName a la dirección ip del servidor User al usuario que creamos dentro del servidor y IdentifyFile a la ubicación de la llave.

Configurando dominio y subdominio

Vamos al panel de digital ocean navegamos a la parte Networking ahi añadimos el dominio de la siguiente manera

Esto nos genera tres DNS con el dominio añadido

Ahora añadimos @ en HOSTNAME para indicar el dominio añadido y seleccionamos un servidor y TTL como se muestra

Con esto el dominio esta listo de aqui en adelante el servidor se encargara de procecar las peticiones, como ultimo paso vamos añadir 3 subdominios de la siguiente manera

Ten encuenta que el dominio principal en mi caso (alfredofernandez.me) lo tienes que tener registrado, pero el subdominio puedes poner cualquier nombre no es necesario el registro, una vez el registro es necesario apuntar a los dns de digital ocean, eso podemos ver en la parte inferior las que dice NS

Esos tres NS añadimos en nuestro proveedor de dominio en mi caso lo registré en namecheap, si registraste en otro proveedor de igual manera deberias tener la sesion para añadir dns, para hacerlo nos dirigimos a la parte domain en la sesión DNS seleccionamos Custom DNS y añadir los NAMESERVER como se muestra

En producción laravel a vps y configurando dominio, sub dominios, Certificados SSL Parte1. Creando Droplets en digital ocean

Alfredo Fernandez — Sun, 08 Dec 2019 15:39:39 +0000

Lo primero que se requiere es crear una cuenta en digital ocean añadiendo una tarjeta de crédito o débito esto nos permite crear la cuenta con exito, una vez listo este paso, Ahora ya podemos crear un servidor VPS

Ahora digital ocean ofrece una variedad de sistemas operativos podrias seleccionar con la que mas estas familiarizado en lo personal seleccionare ubuntu, ten en cuenta que si selecciona otro sistema operativo podrias tener alguna diferencia al seguir el tutorial, como la forma al instalar los paguetes que ocuparemos. Tambien nos pregunta el espacion en disco, memoria y procesador seleccionaremos el mas minimo porque para este objetivo es mas que suficiente.

Mas Abajo seleccionamos un lugar en el que nuestro servidor estará trabajando, esto dependerá del tráfico de la paginas web osea en que parte tenemos mas visita y de acuerdo a eso seleccionamos la que esta mas cerca mas abajo tenemos una opción para cambiar el nombre aquí puedes poner cualquier nombre ya que hace referencia al nombre del servidor, tenemos mas opciones de configuración pero en este tutorial vamos a cubrir lo más necesario

Ahora toca crear una llave SSH aunque digital ocean permite trabajar un servidor con contraseña pero se ha visto que la llave SSH es mas seguro que preteger con solo contraseña. Generamos la llave publica y privada en nuestra computadora local con el siguiente comando ssh-keygen al ejecutar el comando nos muestra una ubicación en la que sera creado podriamos cambiar esa ubicación pasando un parametro, personalmente solo pondre la misma ubucación pero con otro nombre y enter, ahora nos pregunta si deseamos poner una contraseña a las llaves ssh esto si ponemos siempre nos preguntara cada que nos conectemos al servidor si deseamos dejarlo en blanco solo damos enter en mi casa lo voy a dejar en blanco ya que con ssh lo tenemos seguro, aunque nunca esta demas.

Con el comando ll ~/.ssh que es el directorio que seleccione para guardar mis llaves, al presionar enter nos muestra dos archivos una laravelapp y otra laravelapp.pub la que tiene .pub es publico el que tenemos que darle al servidor remoto, imagina un candado de una puerta que si necesita la llave propio del candado para abrirse tiene el mismo concepto, ocupamos el comando cat .ssh/laravelapp.pub para ver el contenido de la llave publica y copiar para despues pegar en digital ocean

Pegamos las llaves y ponemos un nombre para la llave puede ser cualquier nombre

click en guardar, con esta configuración ya podemos crear nuestro vps, para eso damos click en la parte de abajo en el botón Create Droplet, esperamos hasta que se cree posteriormente nos genera una dirección ip la que vamos a ocupar para conectarnos al VPS en el siguiente tutorial

Siguiente parte 2