Hai deciso di intraprendere una carriera nel web design o sei già un esperto del settore? Indipendentemente dal tuo livello di esperienza, l'utilizzo di una distribuzione Linux adatta può migliorare notevolmente la tua produttività e l'efficienza nel processo di sviluppo web.

In questo articolo esploreremo le 10 migliori distro Linux che sono ideali per il web design e la grafica web. Ogni distribuzione offre un'ampia gamma di strumenti, editor di testo, IDE e supporto per il linguaggio di programmazione PHP, che sono essenziali per creare siti web moderni e accattivanti.

1. Ubuntu Studio:

Ubuntu Studio è una distribuzione Linux basata su Ubuntu, specificamente progettata per artisti, musicisti, animatori e, naturalmente, web designer. È fornita di default con un'ampia gamma di strumenti grafici, audio e video, tra cui GIMP, Inkscape e Blender. Ubuntu Studio offre anche supporto per PHP e include il famoso editor di testo Atom.

2. Fedora Design Suite:

Fedora Design Suite è una distribuzione Linux creata appositamente per il design grafico e la produzione multimediale. Questa distribuzione include una vasta gamma di strumenti come GIMP, Inkscape, Blender e Scribus. Inoltre offre un ambiente di sviluppo completo con supporto per PHP e un'ampia scelta di editor di testo come Sublime Text.

3. openSUSE Leap:

openSUSE Leap è una distribuzione Linux molto popolare, ampiamente utilizzata dai professionisti del web design. Include una vasta gamma di strumenti per il design grafico e la programmazione web, tra cui GIMP, Inkscape, Krita e NetBeans IDE. openSUSE Leap è una scelta solida per i progetti di web design che richiedono un ambiente stabile e sicuro.

4. Debian:

Debian è una distribuzione Linux altamente stabile e affidabile, ampiamente utilizzata nel settore del web design. È dotata di una vasta selezione di strumenti di sviluppo, tra cui GIMP, Inkscape, Blender e Bluefish, un editor di testo specializzato per il web design. Debian offre anche supporto per PHP e una comunità di sviluppatori attiva.

5. Arch Linux:

Arch Linux è una distribuzione Linux leggera e altamente personalizzabile, che offre agli sviluppatori web la flessibilità di creare un ambiente di sviluppo personalizzato. Puoi installare solo gli strumenti necessari per il tuo flusso di lavoro di web design, come GIMP, Inkscape, Atom e PHPStorm. Arch Linux è ideale per i professionisti del web design che preferiscono un sistema altamente personalizzato.

6. CentOS:

CentOS è una distribuzione Linux derivata da Red Hat Enterprise Linux (RHEL) ed è ampiamente utilizzata in ambienti di produzione e server web. Offre un ambiente stabile e sicuro per i progetti di web design, con supporto per PHP e una vasta selezione di strumenti come GIMP, Inkscape e Bluefish.

7. Manjaro:

Manjaro è una distribuzione Linux basata su Arch Linux, ma con un'installazione semplificata e un'interfaccia utente intuitiva. È dotata di una vasta gamma di strumenti per il design grafico e la programmazione web, tra cui GIMP, Inkscape, Atom e Geany. Manjaro è ideale per i web designer che desiderano la potenza di Arch Linux senza la complessità dell'installazione.

8. Elementary OS:

Elementary OS è una distribuzione Linux elegante e user-friendly, che offre un'esperienza simile a macOS. Sebbene sia incentrata sull'usabilità e sull'estetica, Elementary OS include strumenti essenziali per il web design come GIMP, Inkscape e Code, un editor di testo leggero con supporto per il web design.

9. Zorin OS:

Zorin OS è una distribuzione Linux progettata per facilitare la transizione degli utenti da Windows o macOS a Linux. Offre una vasta selezione di strumenti di sviluppo, tra cui GIMP, Inkscape, Bluefish e il famoso editor di testo Visual Studio Code. Zorin OS è un'ottima scelta per i web designer che desiderano un'interfaccia familiare e un ambiente di sviluppo potente.

10. Kubuntu:

Kubuntu è una distribuzione Linux basata su Ubuntu, ma con l'ambiente desktop KDE. Offre una vasta gamma di strumenti di sviluppo per il web design, tra cui GIMP, Inkscape, Krita e Kate, un editor di testo leggero e potente. Kubuntu è una scelta eccellente per i web designer che preferiscono l'interfaccia di KDE e desiderano un'esperienza simile a Windows.

Frequently Asked Questions:

Q: Qual è la migliore distribuzione Linux per il web design?

A: La scelta dipende dalle tue preferenze personali e dalle tue esigenze specifiche. Tuttavia, Ubuntu Studio, Fedora Design Suite e openSUSE Leap sono considerate tra le migliori distribuzioni per il web design.

Q: Quali strumenti di sviluppo sono disponibili in queste distribuzioni Linux?

A: Le distribuzioni menzionate offrono una vasta selezione di strumenti, tra cui GIMP, Inkscape, Blender, Atom, Bluefish e molti altri.

Q: Posso utilizzare linguaggi di programmazione come PHP su queste distribuzioni Linux?

A: Sì, tutte le distribuzioni menzionate supportano PHP e offrono un ambiente di sviluppo completo per la programmazione web.

Q: Quale distribuzione Linux è più adatta per un principiante nel web design?

A: Elementary OS e Zorin OS sono distribuzioni Linux user-friendly che offrono un'esperienza simile a macOS o Windows, quindi possono essere ideali per i principianti nel web design.

Conclusione

Scegliere la distribuzione Linux giusta per il web design può fare la differenza nella tua produttività e nella qualità dei tuoi progetti. Dalle distribuzioni basate su Ubuntu come Ubuntu Studio e Kubuntu alle distribuzioni leggere e altamente personalizzabili come Arch Linux e Manjaro, hai molte opzioni tra cui scegliere.

Esplora le diverse distribuzioni, prova gli strumenti disponibili e considera le tue preferenze personali e le tue esigenze specifiche. Ricorda che queste distribuzioni offrono supporto per il linguaggio di programmazione PHP e una vasta gamma di editor di testo, IDE e strumenti grafici essenziali per il web design.

Sia che tu sia un principiante nel web design o un professionista esperto, l'utilizzo di una distribuzione Linux appositamente progettata per il settore può migliorare notevolmente la tua esperienza di sviluppo e consentirti di creare siti web accattivanti e funzionali.

Sperimenta e scopri le potenzialità delle distribuzioni Linux per il web design. Sia che tu scelga Ubuntu Studio per la sua vasta selezione di strumenti o Manjaro per la sua flessibilità, sarai pronto a intraprendere il tuo viaggio nel mondo del web design su Linux.

Risorse per il Web Design

1. W3Schools - Web Design - Una risorsa completa con tutorial, guide e esempi di codice per imparare il web design.
2. CSS-Tricks - Un sito ricco di articoli, tutorial e snippet di codice per imparare e approfondire le tecniche di CSS.
3. Smashing Magazine - Una rinomata risorsa che offre articoli di qualità, tutorial e risorse sul web design e lo sviluppo front-end.
4. Codrops - Una piattaforma che presenta esempi di design interattivo, tutorial e articoli focalizzati sulle ultime tendenze e tecnologie del web design.
5. Awwwards - Un sito che premia e raccoglie esempi di design web di alta qualità, offrendo ispirazione e spunti creativi.
6. Webdesigner Depot - Una risorsa che offre articoli, tutorial e risorse gratuite per il web design, coprendo una vasta gamma di argomenti.
7. Stack Overflow - Una comunità di sviluppatori dove puoi trovare risposte alle tue domande specifiche sul web design e interagire con altri professionisti del settore.
8. Dribbble - Una piattaforma in cui designer di tutto il mondo condividono i loro progetti, offrendo una fonte di ispirazione visiva per il web design.
9. CodePen - Una comunità online che permette di condividere, esplorare e sperimentare codice HTML, CSS e JavaScript, inclusi esempi di design interattivo.
10. Webflow - Una piattaforma di sviluppo visuale che combina l'editing di design con il codice generato automaticamente, consentendo di creare siti web responsive senza dover scrivere manualmente il codice.

Sei un appassionato di web design o desideri avvicinarti a questa affascinante disciplina? Se la tua risposta è sì, sei nel posto giusto! In questo articolo, esploreremo 25 incredibili applicazioni Linux gratuite che ti aiuteranno a creare siti web straordinari.

Il web design è diventato un elemento fondamentale per qualsiasi azienda o professionista che desideri avere una forte presenza online. Utilizzare le applicazioni giuste è essenziale per ottenere risultati sorprendenti e offrire un'esperienza coinvolgente ai visitatori del tuo sito.

1. GIMP

GIMP è uno straordinario strumento di fotoritocco che ti consente di creare e modificare immagini in modo professionale. Con un'interfaccia intuitiva e potenti funzionalità, GIMP è considerato il "Photoshop di Linux". Puoi ritoccare le immagini, creare loghi accattivanti e persino realizzare grafiche per il tuo sito web.

Caratteristiche principali di GIMP:

• Strumenti avanzati di fotoritocco, come livelli, maschere e filtri.
• Supporto per i formati di file più comuni, come JPG, PNG e GIF.
• Ampia gamma di pennelli e strumenti di disegno.
• Plugin personalizzabili per estendere le funzionalità di base.

Per ulteriori informazioni su GIMP

2. Inkscape

Inkscape è un'applicazione di grafica vettoriale che ti permette di creare illustrazioni e icone di alta qualità per il tuo sito web. Grazie ai suoi strumenti potenti e alla sua interfaccia intuitiva, Inkscape è una scelta ideale per i designer che lavorano con il sistema operativo Linux.

Caratteristiche principali di Inkscape:

• Strumenti di disegno precisi per creare forme vettoriali.
• Supporto completo per SVG (Scalable Vector Graphics).
• Funzionalità di testo avanzate per aggiungere titoli e descrizioni.
• Possibilità di combinare oggetti per creare illustrazioni complesse.

Per ulteriori informazioni su Inkscape

3. Scribus

Se hai bisogno di progettare materiali promozionali o brochure per il tuo sito web, Scribus è l'applicazione che fa al caso tuo. Questo software di impaginazione professionale ti permette di creare layout accattivanti e di alta qualità.

Caratteristiche principali di Scribus:

• Strumenti di impaginazione intuitivi per organizzare il contenuto.
• Supporto per immagini ad alta risoluzione e colori CMYK per la stampa.
• Possibilità di creare stili di testo personalizzati.
• Gestione dei livelli per un maggiore controllo degli elementi grafici.

Per ulteriori informazioni su Scribus

4. Bluefish

Bluefish è un potente editor di testo specificamente progettato per il web design. Con funzionalità avanzate di editingCaratteristiche principali di Bluefish:

• Evidenziazione della sintassi per diversi linguaggi di programmazione.
• Funzionalità di completamento automatico per una scrittura più rapida del codice.
• Gestione dei progetti per organizzare i file del tuo sito web.
• Possibilità di eseguire test e debug direttamente dall'editor.

Per ulteriori informazioni su Bluefish

5. Brackets

Brackets è un editor di codice moderno e intuitivo che si adatta perfettamente alle esigenze dei principianti nel campo del web design. Con una vasta gamma di estensioni e anteprime in tempo reale, Brackets ti permette di visualizzare immediatamente le modifiche apportate al codice.

Caratteristiche principali di Brackets:

• Anteprime in tempo reale per visualizzare il sito web mentre scrivi il codice.
• Estensioni personalizzabili per estendere le funzionalità dell'editor.
• Integrazione con Adobe Creative Cloud per il design responsive.
• Interfaccia semplice e intuitiva.

Per ulteriori informazioni su Brackets

6. WebStorm

WebStorm è un potente ambiente di sviluppo integrato (IDE) per il web design. Offre una vasta gamma di strumenti e funzionalità avanzate per semplificare il processo di sviluppo web.

Caratteristiche principali di WebStorm:

• Funzionalità di completamento automatico per una scrittura rapida del codice.
• Debugging avanzato per individuare e risolvere gli errori.
• Integrazione con Git per il controllo di versione.
• Supporto per diversi linguaggi di programmazione web.

Per ulteriori informazioni su WebStorm

7. WordPress

WordPress è una delle piattaforme di gestione dei contenuti (CMS) più popolari al mondo. Con WordPress, puoi creare e gestire il tuo sito web in modo facile ed efficiente, anche senza conoscenze di programmazione.

Caratteristiche principali di WordPress:

• Ampia scelta di temi e plugin per personalizzare il tuo sito web.
• Editor intuitivo per la creazione e la modifica del contenuto.
• Funzionalità di ottimizzazione per i motori di ricerca (SEO).
• Possibilità di gestire un blog integrato nel tuo sito web.

Per ulteriori informazioni su WordPress

8. Drupal

Drupal è un altro potente CMS che ti offre un'ampia flessibilità nel design e nella gestione del tuo sito web. È particolarmente adatto per la creazione di siti web complessi e di grandi dimensioni.

Caratteristiche principali di Drupal:

• Strumenti avanzati di gestione dei contenuti.
• Ampia selezione di moduli per estendere le funzionalità del tuo sito.
• Design responsivo per un'ottima visualizzazione su dispositivi mobili.
• Sistema di permessi e ruoli per controllare l'accesso al contenuto.

Per ulteriori informazioni su Drupal

9. Joomla!

Joomla! è un altro CMS popolare che ti permette di creare siti web dinamici e interattivi. Con la sua interfaccia intuitiva e una vasta gamma di estensioni, Joomla! ti consente di creare siti web personalizzati e di alta qualità.

Caratteristiche principali di Joomla!:

• Sistema di gestione dei contenuti flessibile e potente.
• Ampia scelta di modelli per il design del sito.
• Funzionalità avanzate per la gestione degli utenti e dei permessi.
• Possibilità di creare siti multilingua.

Per ulteriori informazioni su Joomla!

10. Krita

Krita è un software di grafica digitale che si concentra principalmente sulla pittura digitale e l'illustrazione. Con una vasta gamma di pennelli e strumenti di disegno, Krita è un'ottima scelta per i web designer che desiderano creare grafiche originali e accattivanti per il loro sito.

Caratteristiche principali di Krita:

• Vasta selezione di pennelli e texture personalizzabili.
• Supporto per la pittura digitale e l'illustrazione vettoriale.
• Strumenti avanzati di fusione dei colori.
• Possibilità di creare animazioni.

Per ulteriori informazioni su Krita

11. Blender

Se stai cercando un'applicazione per la modellazione 3D e l'animazione, Blender è la scelta ideale. Questo software open-source offre una vasta gamma di strumenti per creare grafiche 3D mozzafiato per il tuo sito web.

Caratteristiche principali di Blender:

• Potenti strumenti di modellazione 3D per la creazione di oggetti e personaggi.
• Motori di rendering avanzati per ottenere immagini realistiche.
• Animazione 3D e simulazione di effetti speciali.
• Supporto per scripting e personalizzazione.

Per ulteriori informazioni su Blender

12. Shotcut

Shotcut è un editor video open-source e multi-piattaforma che ti permette di creare video di alta qualità per il tuo sito web. Con una vasta gamma di funzionalità e filtri, Shotcut ti offre tutte le risorse necessarie per creare video accattivanti.

Caratteristiche principali di Shotcut:

• Timeline intuitiva per organizzare i clip video.
• Ampia scelta di filtri ed effetti per migliorare e personalizzare i video.
• Supporto per diversi formati video.
• Possibilità di esportare i video in vari formati.

Per ulteriori informazioni su Shotcut

13. GDevelop

GDevelop è un software di sviluppo di giochi gratuito e open-source che ti permette di creare giochi interattivi per il tuo sito web. Con una vasta gamma di strumenti e funzionalità, GDevelop ti offre la possibilità di dare vita alle tue idee di gioco.

Caratteristiche principali di GDevelop:

• Interfaccia intuitiva per la creazione di giochi senza programmazione.
• Ampia scelta di risorse grafiche e audio.
• Funzionalità di logica e scripting per aggiungere interattività ai giochi.
• Supportper l'esportazione di giochi per diverse piattaforme, inclusi web, desktop e dispositivi mobili.

Per ulteriori informazioni su GDevelop

14. FileZilla

FileZilla è un'applicazione di trasferimento file che ti consente di gestire facilmente i file del tuo sito web tramite protocollo FTP (File Transfer Protocol). Con FileZilla, puoi caricare e scaricare file dal tuo server in modo semplice e veloce.

Caratteristiche principali di FileZilla:

• Interfaccia intuitiva per la gestione dei file e delle cartelle.
• Supporto per connessioni FTP sicure (SFTP).
• Trasferimento di file in background per una maggiore efficienza.
• Gestione di più account e server.

Per ulteriori informazioni su FileZilla

15. KompoZer

KompoZer è un editor HTML WYSIWYG (What You See Is What You Get) che ti permette di creare e modificare il codice HTML in modo visuale. È una scelta ideale per i principianti che desiderano creare pagine web senza la necessità di conoscenze approfondite di programmazione.

Caratteristiche principali di KompoZer:

• Interfaccia intuitiva e basata sul drag-and-drop.
• Visualizzazione in tempo reale delle modifiche apportate al codice.
• Strumenti di formattazione per la creazione di layout e stili.
• Possibilità di visualizzare e modificare il codice HTML direttamente.

Per ulteriori informazioni su KompoZer

16. GHex

GHex è un editor esadecimale che ti permette di visualizzare e modificare i file binari del tuo sito web. È particolarmente utile per effettuare modifiche precise a livello di codice e risolvere eventuali problemi.

Caratteristiche principali di GHex:

• Visualizzazione del contenuto dei file in formato esadecimale, decimale o ASCII.
• Possibilità di modificare il contenuto dei file in modo preciso.
• Funzionalità di ricerca e sostituzione per individuare determinati pattern.
• Supporto per file di grandi dimensioni.

Per ulteriori informazioni su GHex

17. Thunderbird

Thunderbird è un client di posta elettronica gratuito e open-source che ti permette di gestire le tue comunicazioni via email in modo efficiente. Con Thunderbird, puoi organizzare le tue caselle di posta, inviare e ricevere messaggi, e gestire i tuoi contatti.

Caratteristiche principali di Thunderbird:

• Gestione di più account di posta elettronica in un'unica interfaccia.
• Filtri personalizzabili per organizzare automaticamente i messaggi.
• Ricerca avanzata per trovare rapidamente i messaggi desiderati.
• Ampia scelta di estensioni per estendere le funzionalità del client.

Per ulteriori informazioni su Thunderbird

18. Gravit Designer

Gravit Designer è un'applicazione di progettazione grafica vettoriale cheti consente di creare grafiche di alta qualità per il tuo sito web. Con un'interfaccia intuitiva e una vasta gamma di strumenti e effetti, Gravit Designer ti offre la libertà di esprimere la tua creatività nel design.

Caratteristiche principali di Gravit Designer:

• Strumenti di disegno vettoriale per creare forme e illustrazioni.
• Supporto per l'importazione e l'esportazione di diversi formati di file.
• Effetti e filtri per migliorare e personalizzare le grafiche.
• Possibilità di creare layout e design responsivi.

Per ulteriori informazioni su Gravit Designer

19. Dia

Dia è un software di diagrammi e flussi di lavoro che ti permette di creare diagrammi e organigrammi per il tuo sito web. Con una vasta gamma di forme e simboli disponibili, Dia ti aiuta a visualizzare e comunicare le informazioni in modo chiaro e intuitivo.

Caratteristiche principali di Dia:

• Ampia scelta di forme e simboli per creare diagrammi personalizzati.
• Possibilità di organizzare e collegare le forme in modo gerarchico.
• Esportazione dei diagrammi in diversi formati di file.
• Interfaccia intuitiva e facile da usare.

Per ulteriori informazioni su Dia

20. BlueGriffon

BlueGriffon è un editor HTML e CSS che ti permette di creare e modificare il codice delle pagine web in modo intuitivo e facile da usare. Con BlueGriffon, anche i principianti possono creare siti web con un design professionale.

Caratteristiche principali di BlueGriffon:

• Interfaccia intuitiva e basata sul drag-and-drop.
• Supporto per l'editing visuale di HTML e CSS.
• Strumenti di formattazione per creare layout e stili.
• Possibilità di visualizzare e modificare il codice direttamente.

Per ulteriori informazioni su BlueGriffon

21. Synfig Studio

Synfig Studio è un software di animazione 2D vettoriale che ti permette di creare animazioni dinamiche per il tuo sito web. Con Synfig Studio, puoi dare vita ai tuoi disegni e creare animazioni fluide e coinvolgenti.

Caratteristiche principali di Synfig Studio:

• Strumenti di animazione vettoriale per creare movimenti fluidi.
• Supporto per layer e maschere per un controllo preciso.
• Possibilità di aggiungere effetti e transizioni alle animazioni.
• Esportazione delle animazioni in diversi formati video.

Per ulteriori informazioni su Synfig Studio

22. Pencil Project

Pencil Project è un'applicazione di prototipazione che ti permette di creare bozzetti e mockup interattivi per il tuo sito web. Con Pencil Project, puoi creare una rappresentazione visiva delle tue idee e testarle prima di sviluppare il design finale.

Caratteristiche principali di Pencil Project:

• Ampia scelta di forme e elementi per creare bozzetti e mockup.
• Interfaccia intuitiva per collegare le pagine e creare interazioni.
• Possibilità di esportare i prototipi in diversi formati.
• Strumenti di annotazione per comunicare le idee.

Per ulteriori informazioni su Pencil Project

Conclusioni

In conclusione, il web design è un'attività cruciale per creare siti web attraenti e funzionali. Con le applicazioni Linux gratuite elencate in questo articolo, sia i professionisti che i principianti possono trovare gli strumenti giusti per realizzare progetti di web design di alta qualità.

Ricorda di scegliere le applicazioni in base alle tue esigenze specifiche e di esplorare le loro funzionalità per ottenere i migliori risultati. Che tu abbia bisogno di strumenti per la grafica,animazioni, prototipazione o gestione dei file, ci sono opzioni disponibili per soddisfare le tue necessità.

Alcuni suggerimenti per scegliere le applicazioni giuste per il tuo web design includono:

1. Valuta le tue esigenze: Identifica quali sono le principali attività di web design che devi svolgere e quali strumenti sono necessari per completarle.
2. Leggi le recensioni: Fai una ricerca online per trovare recensioni e opinioni di altri utenti sulle diverse applicazioni. Questo ti darà un'idea delle esperienze degli altri utenti e ti aiuterà a prendere una decisione informata.
3. Prova le demo o le versioni di prova: Molte applicazioni offrono versioni demo o di prova gratuite. Sfrutta queste opportunità per testare le funzionalità e l'usabilità delle applicazioni prima di impegnarti nella versione completa.
4. Considera la facilità d'uso: Se sei un principiante nel web design, potrebbe essere importante scegliere applicazioni con un'interfaccia intuitiva e semplice da usare. Al contrario, se sei un professionista con competenze avanzate, potresti essere interessato a strumenti più complessi e potenti.
5. Supporto della community: Controlla se ci sono comunità attive o forum di supporto per le applicazioni che stai considerando. Una community attiva può offrire supporto, risorse e suggerimenti utili per l'utilizzo delle applicazioni.
6. Aggiornamenti e supporto tecnico: Assicurati che le applicazioni che scegli abbiano un supporto regolare e continuo, con aggiornamenti per mantenere il software sicuro e compatibile con le ultime tecnologie.

Scegliere le giuste applicazioni Linux gratuite per il web design può fare la differenza nel tuo processo creativo e nella qualità del tuo lavoro. Esplora le opzioni disponibili, sperimenta e trova quelle che meglio si adattano alle tue esigenze e preferenze.

Ricorda, il web design è un campo in continua evoluzione, quindi continua a imparare, sperimentare e migliorare le tue abilità per rimanere al passo con le ultime tendenze e tecnologie. Buon web design!

WordPress ha visto un'adozione incredibile negli ultimi anni ed è un'ottima scelta per far funzionare rapidamente un sito Web. Dopo l'installazione l'amministrazione del sito web può essere gestita facilmente attraverso il funzionale front-end web di cui è dotato.

In questa guida vedremo come installare e configurare WordPress su uno stack LAMP (Linux, Apache, MySQL e PHP) utilizzando un server Linux Ubuntu 18.04.

Prerequisiti per avere WordPress su stack LAMP Ubuntu 18.04

Per poter procedere con l'installazione di WordPress bisognerà creare un'utente con i privilegi SUDO, lo stack LAMP già configurato e il protocollo SSL già impostato.

Creazione di un'utente in grado di eseguire comandi sudo

Per accedere a un nuovo server VPS oppure su un server dedicato con installato Linux Ubuntu 18.04 è necessario conoscere l'indirizzo IP pubblico del server. Sarà inoltre necessaria la password oppure, se è stata installata una chiave SSH per l'autenticazione, la chiave privata per l'account dell'utente root .

$ ssh root@server-ip

Accettare l'avviso sull'autenticità dell'host se appare. Se si utilizza l'autenticazione con password fornire la password dell'utente root per accedere. Se si utilizza una chiave SSH protetta da passphrase verrà richiesto di immettere la passphrase la prima volta che si utilizza la chiave.

Se è la prima volta che si accede al server con una password è probabile che venga richiesto di modificare la password di root.

Una volta effettuato l'accesso come root, siamo pronti ad aggiungere il nuovo account utente che utilizzeremo per accedere in seguito.

In questo esempio viene creato un nuovo utente chiamato nuovoutente, ma ovviamente è possibile scegliere un nome a propria discrezione:

# adduser nuovoutente

A questo punto verranno poste alcune domande, a partire dalla password dell'account. Inserire una password complessa e, facoltativamente, inserire le informazioni aggiuntive. Tali informazioni non sono richieste ed è possibile tralasciarle digitando ENTER per ogni campo che campo si desidera saltare.

Ora abbiamo creato un nuovo account utente con privilegi di account normale. Tuttavia molto spesso è necessario essere in grado di svolgere attività amministrative riservate all'utente root.

Per evitare di doverci disconnettere come utente normale e riconnettersi come utente root dovremo impostare i cosiddetti "superutenti" o i privilegi di root per il nostro account normale. Ciò consentirà ad un'utente normale di eseguire comandi con privilegi di amministratore attraverso il comando sudo posto prima degli altri comandi immessi dalla linea di comando.

Per aggiungere questi privilegi al nostro nuovo utente dobbiamo aggiungere il nuovo utente al gruppo sudo. Per impostazione predefinita su Ubuntu gli utenti che appartengono al gruppo sudo sono autorizzati a utilizzare il comando sudo.

Come root, eseguiamo questo comando per aggiungere il nuovo utente al gruppo sudo (sostitute nuovoutente con il nome utente che si è scelto attraverso il comando adduser che abbiamo visto in precedenza):

# usermod -aG sudo nuovoutente

Ora una volta fatto il login come utente normale è possibile digitare sudo prima dei comandi che si intende utilizzare con i privilegi di super-utente.

Configurazione dello stack LAMP su Linux Ubuntu 18.04

Uno stack LAMP è un gruppo di software open source che viene installato allo scopo di consentire a un server Linux di ospitare siti Web e applicazioni Web dinamiche.

Tale termine è l'acronimo che sta ad indicare il sistema operativo Linux, il web server Apache, il database MySQL e il linguaggio di scripting lato server PHP. In questa guida, installeremo uno stack LAMP su un server con installato Linux Ubuntu 18.04.

Installazione del Web Server Apache

Il web server Apache è tra i web server più popolari al mondo. È ben documentato ed è ampiamente utilizzato, il che lo rende un'ottima scelta per l'hosting di un sito Web.

Su Linux Ubuntu installeremo Apache attraverso i seguenti comandi, utilizzando il gestore di pacchetti di Ubuntu apt:

sudo apt update
sudo apt install apache2

Dopo aver inserito la password dell'amministratore di sistema apt elencherà quali pacchetti verranno installati e quanto spazio aggiuntivo su disco verrà occupato. Digitiamo Y ed ENTER per continuare con l'installazione.

A installazione ultimata il server web partirà automaticamente e sarà accessibile localmente attraverso l'indirizzo 127.0.0.1 oppure localhost, mentre da remoto basterà digitare l'IP del server.

Se verrà visualizzata questa pagina avremo la conferma che il server web è stato installato correttamente.

Installazione del database MySQL

MySQL è uno dei database open source più diffusi ed utilizzati. Fondamentalmente il suo compito è quello di organizzare e fornire l'accesso ai contenuti memorizzati nei suoi archivi.

Anche in questo caso utilizzeremo il gestore di pacchetti apt per l'installazione:

$ sudo apt install mysql-server

Subito dopo questo comando verrà mostrato l'elenco dei pacchetti che verranno installati e lo spazio su disco che verrà occupato. Confermare l'installazione digitando Y .

Al termine dell'installazione è consigliata l'esecuzione dello script di sicurezza preinstallato con MySQL che rimuoverà alcune impostazioni predefinite e limiterà le modalità di accesso.

Avviamo tale script digitando:

$ sudo mysql_secure_installation

In modo interattivo verrà chiesto se si vuole configurare il file VALIDATE PASSWORD PLUGIN e altri parametri che consentiranno di limitare le possibilità di accesso e incrementando il livello sicurezza.

Installazione di PHP

PHP è il componente che elaborerà il codice in grado di visualizzare i contenuti dinamici presenti sul sito. E proprio grazie a questo linguaggio di scripting sarà possibile connetterci al database MySQL in modo da poter visualizzare dinamicamente i dati sulle nostre pagine web.

Anche in questo caso utilizzeremo il gestore dei pacchetti apt per installare sul server i pacchetti PHP:

$ sudo apt install php libapache2-mod-php php-mysql

Attraverso tale comando avremo installato i pacchetti standard, anche se molto spesso è necessario installare in seguito pacchetti aggiuntivi a seconda delle funzionalità richieste dal software utilizzato dal sito web.

Per la maggior parte dei casi la modifica più opportuna è quella di cambiare il modo in cui Apache serve i file quando si accede ad una directory. Per impostazione predefinita se un utente con il navigatore cerca di visualizzare il contenuto di una directory del server Apache cercherà per primo il file index.html.

Per modificare tale impostazione sarà necessario impostare la configurazione in modo che il server Web dia priorità ai file PHP rispetto agli altri.

Per ottenere ciò apriamo il file di configurazione dir.conf in un editor di testo con i privilegi di root:

$ sudo nano /etc/apache2/mods-enabled/dir.conf

E impostiamo la direttiva nel modo seguente:

DirectoryIndex index.php index.html index.cgi index.pl index.xhtml index.htm

Una volta salvato il file riavviamo il server Web Apache in modo da rendere effettive le modifiche:

$ sudo systemctl restart apache2

Impostazione di host virtuali Apache su Linux Ubuntu

Quando si utilizza il server Web Apache su Linux Ubuntu è possibile utilizzare host virtuali in modo da poter ospitare un numero praticamente illimitato di domini e siti web su un singolo server.

Su Ubuntu 18.04 Apache ha di default il server abilitato per servire i file presenti nella directory /var/www/html.

Ciò è quanto serve per un singolo sito web ed un singolo dominio, ma creando una serie di directory all'interno di /var/www/html e ricorrendo alle direttive di configurazione descritte in seguito saremo in grado di poter servire attraverso un'unico server web un numero praticamente illimitato di domini e siti web.

A tale scopo creiamo la directory per tuo-dominio.com come segue:

$ sudo mkdir /var/www/tuo-dominio.com

Quindi assegniamo il proprietario della directory attraverso la variabile di ambiente $USER che di fatto corrisponde al nostro utente di sistema attuale:

$ sudo chown -R $USER:$USER /var/www/tuo-dominio.com

Assegniamo anche i permessi di accesso e scrittura della directory nel seguente modo:

$ sudo chmod -R 755 /var/www/tuo-dominio.com

Quindi creiamo un file index.html attraverso nano o altro editor di testo:

$ nano /var/www/tuo-dominio.com/index.html

E per il nostro test scriviamo solo una stringa di testo che ci consenta di testarne il corretto funzionamento:

Test mio-dominio.com

Copiamo il template e inseriamo nella copia i dati relativi al nostro dominio:

$ sudo cp /etc/apache2/sites-available/000-default.conf /etc/apache2/sites-available/tuo-dominio.com.conf
$ sudo nano /etc/apache2/sites-available/tuo-dominio.com.conf

Ed inseriremo quanto segue tra i tag di apertura e di chiusura <VirtualHost *:80> ... </VirtualHost *:80>:

ServerAdmin tuonome@tuo-dominio.com
ServerName tuo-dominio.com
ServerAlias www.tuo-dominio.com
DocumentRoot /var/www/tuo-dominio.com
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined

Abilitiamo il file di configurazione mediante il programma a2ensite:

$ sudo a2ensite tuo-dominio.com.conf

Disabilitiamo il sito predefinito relativo a 000-default.conf:

$ sudo a2dissite 000-default.conf

Quindi testiamo il tutto in modo da mettere in rilievo eventuali errori di configurazione:

sudo apache2ctl configtest

Se tutto è ok otterremo il seguente output:

Output
Syntax OK

Infine riavviamo Apache per implementare le modifiche apportate:

sudo systemctl restart apache2

Il web server Apache ora dovrebbe essere in grado di risolvere correttamente il nome del nostro dominio. Per testarlo basterà digitare sul browser il relativo indirizzo: http://www.tuo-dominio.com

Ora simo pronti per installare il nostro sito web. E per installare e configurare un CMS come WordPress basterà seguire la guida sull'installazione dalla linea di comando.

Impostazione del firewall per connesioni criptate

I server con installato Linux Ubuntu 18.04 di solito utilizzano il firewall UFW e ora vedremo come consentire solo connessioni per determinati servizi.

Sarà possibile configurare un firewall di base con facilità usando questa applicazione.

Diverse applicazioni possono registrare automaticamente i loro profili UFW al momento dell'installazione. Questi profili consentono a UFW di gestire queste applicazioni per nome.

Anche OpenSSH, il servizio che ci consente di connetterci al nostro server in modalità criptata, ha un profilo registrato con UFW.

Per visualizzarlo digiteremo:

$ sudo ufw app list

Available applications:
OpenSSH

Ora dovremo assicurarci che il firewall consenta di accedere al web server Apache attraverso connessioni criptate SSH. Possiamo consentire queste connessioni digitando:

$ sudo ufw allow OpenSSH

Successivamente possiamo abilitare il firewall digitando:

$ sudo ufw enable

Digitare "y" e premere ENTER per confermare l'attivazione del firewall con le nuove impostazioni. Per la conferma che le connessioni SSH ora sono consentite digiteremo:

$ sudo ufw status

Output
Status: active

To Action From
-- ------ ----
OpenSSH ALLOW Anywhere
OpenSSH (v6) ALLOW Anywhere (v6)

Installano e configurano servizi aggiuntivi sarà necessario configurare le impostazioni del firewall in modo analogo, in modo da rendere accessibili i relativi servizi.

Configurazione del protocollo sicuro SSL

WordPress offre contenuti dinamici e gestisce l'autenticazione e l'autorizzazione degli utenti mediante il relativo form.
TLS / SSL è la tecnologia che permette di crittografare il traffico di un sito web in modo che la connessione sia sicura.

Guida Let's Encrypt per Apache

Let's Encrypt è un'autorità di certificazione (CA) che fornisce un modo semplice per ottenere e installare certificati TLS / SSL gratuiti, abilitando in tal modo HTTPS crittografato sui server Web.
Semplifica il processo di installazione e configurazione fornendo un client software, Certbot, che automatizza la maggior parte (se non tutte) le fasi richieste per tale configurazione.
Attualmente l'intero processo di installazione di un certificato è completamente automatizzato sia su Apache che su Nginx.
In questo tutorial useremo Certbot per ottenere un certificato SSL gratuito per Apache su Ubuntu 18.04 e configurare il relativo certificato per il rinnovo automatico.
In questo caso verrà impostato un host virtuale di Apache, del tuutto indipendente da quella che è la configurazione predefinita del server web.
Questa procedura quindi sarà necessario ripeterla per ogni host virtuale di Apache che è associato al relativo dominio.

Prerequisiti

Per configurare Let's Encrypt per Apache avremo bisogno di:
1) Un server Ubuntu 18.04 già configurato, con un'utente con i privilegi sudo ma non root e un firewall.
2) Un nome di dominio già registrato. In questo tutorial useremo tuo-domino.it come esempio. A tale scopo è possibile ottenerne uno gratuitamente su Freenom, oppure utilizzare un registrar di domini a pagamento.
3) Impostare due record DNS che puntano verso l'IP del nostro server.
Un record A con il nome tuo-dominio.com che punta all'IP del server sul quale stiamo configurando Let's Encrypt.
Un record A con il nome www.tuo-dominio.com che punta sempre verso l'IP del server.
4) Apache installato su Ubuntu 18.04 con un host virtuale configurato per il nostro dominio. Nel nostro caso useremo come esempio il file di configurazione /etc/apache2/sites-available/tuo-dominio.com.conf

Installazione di Certbot

Il primo passo nella configurazione di Let's Encrypt è quello di installare il programma Certbot che ci consentirà di ottenere il certificato SSL da installare sul server.
In considerazione dl fatto che i pacchetti precompilati di Certbot forniti con Ubuntu 18.04 sono piuttosto obsoleti andremo ad utilizzare il repository gestito dagli sviluppatori di Certbot. Grazie a tale repository saremo in grado di installare la versione più aggiornata.
Aggiungiamo quindi il repository e lo installiamo con i seguenti comandi:

$ sudo add-apt-repository ppa:certbot/certbot
$ sudo apt install python-certbot-apache

Certbot è ora pronto per essere utilizzato. Quindi non rimane che configurare il web server Apache in modo che sia in grado di utilizzare il protocollo SSL.

Configurazione del certificato SSL

Certbot deve essere in grado di trovare l'host virtuale corretto nella configurazione di Apache per poter configurare automaticamente il protocollo SSL. In particolare lo fa cercando nel file di configurazione di Apache la direttiva ServerName, che di fatto corrisponde al dominio per il quale si richiede il certificato.

Il file di configurazione dell'host virtuale di Apache nell'installazione standard di Linux Ubuntu corrisponde al file /etc/apache2/sites-available/tuo-dominio.com.conf. Per verificare se tale dominio è stato impostato correttamente apriamo con nano o altro editor di testo il file corrispondente al nostro host virtuale:

sudo nano /etc/apache2/sites-available/tuo-dominio.com.conf

E nel file dovra essere presente il parametro ServerName con il nostro dominio. Se non presente lo imposteremo in modo che corrisponda a quanto segue:

...
ServerName tuo-dominio.com;
...

Verifichiamo quindi la correttezza della sintassi del file di configurazione di Apache e ricarichiamo il file di configurazione con i seguenti comandi:

sudo apache2ctl configtest
sudo systemctl reload apache2

Certbot ora sarà in grado di trovare automaticamente il blocco VirtualHost corretto e aggiornarlo. A questo punto impostiamo anche il firewall per consentire il traffico web sul protocollo HTTPS.

Abilitare a livello di firewall il protocollo HTTPS

Se si ha attivo il firewall ufw attivato il firewall sarà necessario abilitare il traffico sul protocollo HTTPS. Apache a tale scopo ha già preconfigurati i parametri che consentono di abilitare il traffico attraverso il firewall ufw.
Quindi abilitiamo il protocollo criptato mediante il seguente comando e nel contempo disabilitiamo la precedente modalità di connessione che era limitata esclusivamente al protocollo http:

$ sudo ufw allow 'Apache Full'
$ sudo ufw delete allow 'Apache'

In seguito a ciò per visualizzare la configurazione di ufw digiteremo il seguente comando, dal quale potremo constatare che la connessione https è abilitata in quanto ora compare "Apache Full" e non più "Apache":

$ sudo ufw status

Output
Status: active

To Action From
-- ------ ----
OpenSSH ALLOW Anywhere
Apache Full ALLOW Anywhere
OpenSSH (v6) ALLOW Anywhere (v6)
Apache Full (v6) ALLOW Anywhere (v6)

A questo punto saremo pronti per l'esecuzione di Certbot, in modo da recuperare ed installare i nostri certificati SSL.

Ottenere un certificato SSL attraverso Certbot

Su Linux Ubuntu e altre disto basate su Debian Certbot offre diverse modalità al fine di ottenere certificati SSL tramite script preconfigurati. Apache dispone di tali script i quali si occuperanno di riconfigurare il web server e reinizializzare la configurazione ogni volta che sarà necessario. Per utilizzare tale programma di configurazione su Linux Ubuntu digiteremo quanto segue:

sudo certbot --apache -d tuo-dominio.com -d www.tuo-dominio.com

Il parametro -d presente nel precedente comando ci consentirà di specificare per quali domini e sotto domini il certificato sarà valido.

Questo viene eseguito certbotcon il --apacheplug-in, usando -dper specificare i nomi per i quali desideri che il certificato sia valido.

Al primo utilizzo Certbot richiede di inserire un indirizzo e-mail e di accettare i termini del servizio. In seguito comunicherà con il server remoto di Let's Encrypt ed eseguirà una serie di verifiche volte ad accertare la legittimità della richiesta del certificato da parte del dominio per il quale si sta richiedendo il certificato.

Se l'operazione ha esito positivo Certbot richiede di impostare il protocollo HTTPS in base alle proprie esigenze:

Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access.
-------------------------------------------------------------------------------
1: No redirect - Make no further changes to the webserver configuration.
2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for
new sites, or if you're confident your site works on HTTPS. You can undo this
change by editing your web server's configuration.
-------------------------------------------------------------------------------
Select the appropriate number [1-2] then [enter] (press 'c' to cancel):

Selezionata la propria preferenza premendo ENTER la configurazione verrà aggiornata con le nuove impostazioni. Certbot segnalerà se il processo è andato a buon fine o meno e segnalerà dove sono stati memorizzati i certificati SSL:

Output
IMPORTANT NOTES:
- Congratulations! Your certificate and chain have been saved at:
/etc/letsencrypt/live/your_domain/fullchain.pem
...
- If you like Certbot, please consider supporting our work by:

Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donate
Donating to EFF: https://eff.org/donate-le

Ciò conferma che i certificati sono stati correttamente installati. Ora sarà possibile collegarci al nostro sito Web utilizzando il protocollo criptato https://, protocollo che verrà segnalato anche dal browser attraverso la relativa icona a forma di lucchetto verde.

Possiamo testare il livello di protezione della connessione attraverso il test "SSL Labs Server" che ci segnalerà una connessione protetta di categoria A.

Attivazione e verifica del rinnovo automatico di Certbot

I certificati Let's Encrypt hanno una validità di solo novanta giorni e prima della scadenza possono essere rinnovati automaticamente attraverso Certbot.

Il rinnovo avviene attraverso uno script collocato nella directory /etc/cron.d. Questo script viene eseguito due volte al giorno e provvederà a rinnovare automaticamente i certificati entro trenta giorni dalla scadenza.

Per testare il processo di rinnovo è possibile eseguire il comando di test di fornito sempre da Certbot:

sudo certbot renew --dry-run

Se non vedi errori la configurazione è corretta e non ci dovrebbero essere problemi nel rinnovo automatico. Se il processo di rinnovo automatico fallisce Let's Encrypt invierà un messaggio all'indirizzo e-mail specificato, avvisandoci quando il certificato sta per scadere.

Aggiungere un'ulteriore livello di sicurezza lato server è importante al fine di ridurre la vulnerabilità a cui è esposto il proprio sito. In tal modo le possibilità di accesso mediante brute-force-attack vengono ridotte in modo significativo.

In questo articolo spiegheremo come aggiungere manualmente questo ulteriore livello di sicurezza implementando l'autenticazione HTTP.

Creare un file di password per WordPress

Per proteggere con password l'area di amministrazione di WordPress sarà necessario creare un file .htpasswd di Apache. Il file .htpasswd è un file contenete stringhe di testo con un nome utente e una password che il server web utilizzerà per autenticare gli utenti. È possibile creare tale file utilizzando un generatore di file di password Apache online oppure attraverso la linea di comando Linux:

# htpasswd -c  /path/to/.htpasswd nomeutente

Creare un file .htaccess per Apache

Una volta creato un file .htpasswd bisognerà creare un file .htaccess che andrà caricato nella directory wp-admin dell'installazione di WordPress.

Se non è presente alcun file .htaccess nella directory wp-admin del tuo sito Web, devi crearne uno nuovo. Se esiste già un file .htaccess, crea una copia di backup e modifica quello esistente.

Dopo aver creato il nuovo file, aggiungi il seguente contenuto al file .htaccess:

# enable basic authentication
AuthType Basic
# this text is displayed in the login dialog
AuthName “Restricted Area”
# The absolute path of the Apache htpasswd file. You should edit this
AuthUserFile /path/to/.htpasswd
# Allows any user in the .htpasswd file to access the directory
require valid-user

Salvare il file e caricarlo nella directory wp-admin di WordPress. Una volta impostato, chiunque tenti di accedere a http: // [tuodominio.com] / wp-admin oppure cerca di accedere alla dashboard di WordPress dovrà autenticarsi con il server Web Apache prima di poter accedere alla dashboard di WordPress. Di seguito è riportato uno screenshot della finestra di dialogo di autenticazione HTTP.

Risoluzione dei problemi di autenticazione

Se dopo l'implementazione dell'autenticazione si tenta di accedere alla directory wp-admin e si riceve un errore HTTP 500 (errore interno del server) il problema di solito è riconducibile ad un'errato percorso del file della password specificato nella direttiva AuthUserFile. Tale percorso deve necessariamente essere il percorso assoluto completo a partire dalla radice del server.

Consentire le funzionalità Ajax sul front-end

Alcuni plugin di WordPress utilizzano la funzionalità Ajax di WordPress. Ciò significa che tali plugin potrebbero aver bisogno di accedere al file admin-ajax.php che si trova nella directory wp-admin. Per consentire l'accesso anonimo a tale file che consente il funzionamento dei plugin di WordPress aggiungere quanto segue al file .htaccess:

In questo articolo viene descritto come configurare Rclone in modo da sfruttare i 10 GB messi a disposizione gratuitamente da Yandex Disk.

Il vantaggio principale di Yandex Disk è dato sopratutto dal fatto che è uno dei servizi gratuiti più veloci in assoluto sia in fase di upload che di download.

Innanzitutto procediamo all'installazione di Rclone su un server Linux VPS attraverso il seguente comando dalla linea di comando:

$ curl https://rclone.org/install.sh | sudo bash

Subito dopo l'installazione procediamo con la relativa configurazione lanciando il seguente comando:

$ rclone config

Selezionare l'operazione desiderata, in questo caso "n", vale a dire new remote:

e) Edit existing remote
n) New remote
d) Delete remote
r) Rename remote
c) Copy remote
s) Set configuration password
q) Quit config
e/n/d/r/c/s/q> n

Diamo un nome al nostro nuovo remote e quindi scegliamo dalla lista il numero 26, ovvero "Yandex Disk".

26 / Yandex Disk
   \ "yandex"

Diamo come nome al nostro nuovo remote "yandex-disk". In seguito la procedura di configurazione prevede l'inserimento dei propri codici token e quindi alla fine il salvataggio della configurazione del nuovo disco remoto. File di configurazione che verrà salvato nella cartella .config dell'utente:

/home/utente/.config/rclone/rclone.conf

In pratica è possibile configurare direttamente un nuovo remote chiamato "yandex-disk" riportando in tale file i seguenti parametri e sostituendo "access_token" e "refresh_token" con i token del proprio account Yandex Disk:

[yandex-disk]
type = yandex
token = {"access_token":"ABCDEFG0123456789","token_type":"OAuth","refresh_token":"1:A1B2ABCDEFG0123456789","expiry":"2020-05-08T13:55:01.100817352+02:00"}

Per criptare e decriptare i file che saranno inviati e ricevuti da Yandex Disk basta ripetere il passaggio sopra con nuovo "rclone config" e scegliendo di nuovo "n) New remote", diamo come nome al nostro nuovo remote "yandex-disk-enc" e in questo caso scegliendo il numero 9 "Encrypt/Decrypt a remote":

9 / Encrypt/Decrypt a remote
  \ "crypt"

Quindi inseriamo il percorso della cartella dove saranno collocati i file criptati preceduti dal nome del remote Yandex creato in precedenza: "yandex-disk:percorso/cartella". Continuando nella configurazione verranno rischiesti una password per il criptaggio e decriptaggio dei dati inviati e ricevuti e una seconda password di sicurezza. Alla fine della procedura nel file rclone.conf visto sopra avremo:

[yandex-disk-enc]
type = crypt
remote = yandex-disk:percorso/cartella
filename_encryption = standard
directory_name_encryption = true
password = password-criptata
password2 = password2-criptata

A questo punto possimo sincronizzare i nostri file di backup locali con la cartella remota su yandex-disk:percorso/cartella attraverso il seguente comando:

$ rclone sync /home/nomeutente/backup yandex-disk-enc:

Quindi svuotiamo il cestino su Yandex liberando la memoria occupata dai file cancellati a seguito della sincronizzazione:

$ rclone cleanup yandex-disk-enc: >/dev/null 2>&1

Infine ricorrendo a cron possiamo sincronizzare ogni giorno alle ore 3:15 i nostri file locali con i file criptati presenti su Yandex Disk:

$ crontab -e

15 3 * * * bash rclone sync /home/nomeutente/backup yandex-disk-enc: >/dev/null 2>&1
15 3 * * * bash rclone cleanup yandex-disk-enc: >/dev/null 2>&1

E il tutto impiegando una frazione del tempo richiesto rispetto all'installazione tradizionale.

Di fatto WP-CLI riproduce a livello di linea di comando le varie funzionalità che sono offerte nel pannello di controllo agli utenti con il ruolo di amministratore WordPress.

Ma oltre a tali funzioni consente operazioni aggiuntive non presenti nel pannello di controllo, tra cui, ad esempio, l'eliminazione dei record temporanei transient:

$ wp transient delete --all

Per iniziare sarà necessario scaricare ed installare lo script wp-cli sul server che andrà ad ospitare WordPress:

$ curl -O https://raw.githubusercontent.com/wp-cli/builds/gh-pages/phar/wp-cli.phar

Quindi lo rendiamo eseguibile e lo spostiamo nella cartella dei programmi in modo che sia visibile globalmente su tutto il sistema:

$ chmod +x wp-cli.phar

$ sudo mv wp-cli.phar /usr/local/bin/wp

Ora che abbiamo installato wp-cli ci spostiamo nella directory nella quale installeremo WordPress:

$ cd /home/utente/miosito.it/public_html

E scarichiamo in tale directory l'ultima versione di WordPress con la localizzazione della lingua in italiano:

$ wp core download --locale=it_IT

Dopo aver creato il database configuriamo automaticamente il file wp-config.php con il seguente comando, in modo tale che WordPress è in grado di comunicare con il database:

$ wp core config --dbname=nome-database --dbuser=nome-utente-database --dbpass=password --dbhost=localhost

E a questo punto possiamo popolare il database con il seguente comando:

$ wp core install --url="https://www.miositoweb.it" --title="Titolo sito web" --admin_user="nome-utente-wordpress" --admin_password="password-wordpress" --admin_email="miaemail@miosito.it"

E con ciò il nuovo sito web wordpress è installato e possiamo fare il login sul pannello di controllo:

https://www.miositoweb.it/wp-login.php

Gli altri comandi WP-CLI che andremo ad usare più spesso sono i seguenti:

Lista plugin installati:

$ wp plugin list

Lista plugin attivati e non attivati:

$ wp plugin status

Aggiornamento automatico di tutti i plugin:

$ wp plugin update --all

Installazione del plugin Updraftplus:

$ wp plugin install updraftplus

Attivazione del plugin Updraftplus:

$ wp plugin activate updraftplus

Disattivazione ed eliminazione del plugin Updraftplus:

$ wp plugin deactivate updraftplus

$ wp plugin delete updraftplus

Lista utenti:

$ wp user list

Creazione nuovo utente con ruolo di amministratore:

$ wp user create nomeutente email@nuovoutente.it --user_pass=password --role=administrator

Generazione di 10 posts di prova con contenuto casuale:

$ curl http://loripsum.net/api/4 | wp post generate --post_content --count=10

Sostituzione di stringa testuale su tutti gli articoli e pagine:

$ wp search-replace 'http://www.vecchiodominio.it' 'https://www.nuovodominio.it'

Per la lista completa dei comandi si rimanda alla pagina ufficiale di WP-CLI.

Una volta effettuato il backup si procederà al criptaggio e all'invio dei files su un server remoto, dedicato o VPS.

Innanzitutto creiamo una password random lunghissima, con 33 caratteri alfanumerici e speciali. E la renderemo illeggibile agli altri utenti del sistema:

$ randpwd=$(head /dev/urandom | tr -dc 'A-Za-z0-9!"#$%&'\''()*+,-./:;<=>?@[\]^_`{|}~' | head -c 33); echo $randpwd > ~/.ssh/.rand_keyfile; chmod 400 ~/.ssh/.rand_keyfile;

Ovviamente sarà fondamentale salvare la password contenuta nel file .back_keyfile, magari criptando tale file a sua volta e mettendone una copia al sicuro. Infatti in caso di smarrimento o di accidentale rimozione sarà matematicamente impossibile poter decriptare i relativi files.

Procediamo con la compressione e il criptaggio del tarball del nostro sito web usando gpg attraverso l'algoritmo Twofish. Stessa procedura per il database, che però salveremo nel formato zip:

$ cd ~/sitoweb.it/public_html; tar cf - * | xz -3 | gpg --symmetric --cipher-algo TWOFISH --digest-algo SHA512 --no-secmem-warning --yes --batch --passphrase-file ~/.ssh/.back_keyfile -o ~/backup-miosito-it-$(date +%d-%m-%Y).tar.gz.gpg

$ mysqldump -unomeutente -ppassword --default-character-set=utf8 -N nomedatabase | gzip | gpg --symmetric --cipher-algo TWOFISH --digest-algo SHA512 --no-secmem-warning --yes --batch --passphrase-file ~/.ssh/.back_keyfile -o ~/backup-database-miosito-it-$(date +%d-%m-%Y).zip.gpg

A questo punto possiamo salvare i due files compressi e criptati sul server remoto:

$ scp ~/backup-miosito-it-11-09-2019.tar.gz.gpg utenteremoto@server.remoto.it:/home/utenteremoto/backup/
$ scp ~/backup-database-miosito-it-11-09-2019.zip utenteremoto@server.remoto.it:/home/utenteremoto/backup/

Per decriptare il tarball e lo zip file invece useremo i seguenti comandi.:

$ gpg --batch --passphrase-file ~/.ssh/.back_keyfile -d -o ~/backup-miosito-it-11-09-2019.tar.gz ~/backup-miosito-it-11-09-2019.tar.gz.gpg
$ gpg --batch --passphrase-file ~/.ssh/.back_keyfile -d -o ~/backup-database-miosito-it-11-09-2019.zip ~/backup-database-miosito-it-11-09-2019.zip.gpg