Passbolt Gemeinschaftsausgabe

Passbolt Community Edition ist ein Open-Source-Passwortmanager, der für Teams und Unternehmen entwickelt wurde. Er ermöglicht es Benutzern, Passwörter sicher zu speichern, zu teilen und zu verwalten.

Bereitstellen einer Marketplace App

Der Linode Marketplace ermöglicht Ihnen die einfache Bereitstellung von Software auf einer Recheninstanz mit dem Cloud Manager. Siehe Erste Schritte mit Marketplace Apps für vollständige Schritte.

1. Melden Sie sich beim Cloud Manager an und wählen Sie den Link Marketplace Link aus dem linken Navigationsmenü. Dies zeigt die Linode Create Seite mit der Marketplace Registerkarte vorgewählt.
2. Wählen Sie unter dem Abschnitt App auswählen die App aus, die Sie bereitstellen möchten.
3. Füllen Sie das Formular aus, indem Sie die Schritte und Ratschläge in der Anleitung zum Erstellen einer Recheninstanz befolgen. Je nach der von Ihnen ausgewählten Marketplace-App sind möglicherweise zusätzliche Konfigurationsoptionen verfügbar. Im Abschnitt Konfigurationsoptionen unten finden Sie kompatible Distributionen, empfohlene Tarife und alle zusätzlichen Konfigurationsoptionen, die für diese Marketplace-App verfügbar sind.
4. Klicken Sie auf die Schaltfläche Linode erstellen. Sobald die Recheninstanz bereitgestellt wurde und vollständig eingeschaltet ist, warten Sie auf den Abschluss der Softwareinstallation. Wenn die Instanz vor diesem Zeitpunkt ausgeschaltet oder neu gestartet wird, schlägt die Softwareinstallation wahrscheinlich fehl.
5. Um zu überprüfen, ob die Anwendung vollständig installiert wurde, siehe Erste Schritte mit Marketplace Apps > Installation überprüfen. Nach der Installation befolgen Sie die Anweisungen im Abschnitt Erste Schritte nach der Bereitstellung, um auf die Anwendung zuzugreifen und sie zu nutzen.

Um zu überprüfen, ob die Anwendung vollständig installiert wurde, siehe Erste Schritte mit Marketplace Apps > Installation überprüfen. Nach der Installation befolgen Sie die Anweisungen im Abschnitt Erste Schritte nach der Bereitstellung, um auf die Anwendung zuzugreifen und sie zu nutzen.

Geschätzte Bereitstellungszeit: Passbolt CE sollte innerhalb von 5-10 Minuten nach Abschluss der Bereitstellung der Compute Instance vollständig installiert sein.

Konfigurationsoptionen

• Unterstützte Distributionen: Ubuntu 22.04 LTS
• Empfohlener Plan: Für beste Ergebnisse 4 GB Dedicated CPU oder Shared Compute-Instanz für Passbolt CE.

Passbolt CE Optionen

Sie müssen die folgenden Felder ausfüllen, um automatisch einen eingeschränkten sudo-Benutzer mit einem stark generierten Passwort für Ihre neue Compute-Instanz zu erstellen. Dieses Konto wird der sudo Gruppe, die erweiterte Berechtigungen für die Ausführung von Befehlen mit der sudo Vorwahl.

• Eingeschränkter sudo-Benutzer: Geben Sie Ihren bevorzugten Benutzernamen für den eingeschränkten Benutzer ein. Keine Großbuchstaben, Leerzeichen oder Sonderzeichen
  
  Das generierte Sudo-Passwort ausfindig machen
  Für den eingeschränkten Benutzer wird ein Passwort generiert und in einer .credentials in ihrem Home-Verzeichnis, zusammen mit anwendungsspezifischen Passwörtern. Sie können diese Datei anzeigen, indem Sie ausführen: cat /home/$USERNAME/.credentials
  
  Die besten Ergebnisse erzielen Sie, wenn Sie einen SSH-Schlüssel für den Cloud Manager-Benutzer hinzufügen, der die Instanz bereitstellt, und diesen Benutzer als authorized_user in der API oder durch Auswahl dieser Option im Cloud Manager. Ihr SSH-Pubkey wird sowohl root als auch dem eingeschränkten Benutzer zugewiesen.
• Deaktivieren Sie den Root-Zugriff über SSH: Um den Root-Benutzer daran zu hindern, sich über SSH anzumelden, wählen Sie Ja. Sie können immer noch zum Root-Benutzer wechseln, wenn Sie angemeldet sind, und Sie können sich auch als Root anmelden über Lish.
  
  Zugriff auf die Instanz ohne SSH
  Wenn Sie den Root-Zugriff für Ihren Einsatz deaktivieren und keinen gültigen Konto-SSH-Schlüssel bereitstellen, der dem authorized_usermüssen Sie sich als Root-Benutzer über die Datei Lish-Konsole und laufen cat /home/$USERNAME/.credentials um das generierte Passwort für den eingeschränkten Benutzer anzuzeigen.

Erste Schritte nach der Bereitstellung

Um mit der Registrierung zu beginnen, folgen Sie dem Link, der in /etc/motd um den DNS zu besuchen, den Sie während der Bereitstellung ausgewählt haben.

cat /etc/motd
*********************************************************
Akamai Connected Cloud passbolt Marketplace App

Registering admin user: https://$DNS_NAME/setup/start/$UUID

App URL: https://$DNS_NAME
Credentials File: /home/$SUDO_USER/.credentials
Documentation: https://www.linode.com/marketplace/apps/linode/passbolt/
*********************************************************
To delete this message of the day: rm /etc/motd

Laden Sie unbedingt die passbolt-recovery-kit.txt Datei und bewahren Sie sie an einem sicheren Ort auf. Dieser PGP Private Key Block (und die hier festgelegte Passphrase) wird benötigt, wenn Sie jemals ein Konto wiederherstellen müssen.

Für den Zugriff auf Passbolt CE müssen Sie eine Passphrase erstellen.

Sobald die Passphrase eingestellt ist, können Sie den Hauptbildschirm von Passbolt CE aufrufen.

Weitere Informationen finden Sie in der Passbolt CE-Installationsdokumentation, in der Sie Einzelheiten zur Konfiguration von Passbolt finden.

E-Mail-Konfiguration

Postfix is installed as part of the Marketplace App, allowing you to send a test email. Unless you’ve manually configured your own SMTP provider, to send a test email through the SMTP screen (https://<example.com>/app/administration/smtp-settings), use the following (replace example.com mit Ihrem FQDN):

• E-Mail-Anbieter: Andere
• Authentifizierungsmethode: Keine
• SMTP-Host: localhost
• TLS verwenden? Nein
• Anschluss: 25
• SMTP-Client leer lassen
• Name des Absenders: root
• Sender email: root@<example.com>

Hinweis: Um Passbolt CE optimal nutzen zu können, benötigen Sie eine funktionierende E-Mail-Einrichtung für E-Mail-Benachrichtigungen (z. B. Kontoregistrierung, Passwortwiederherstellung und andere wichtige Benachrichtigungen). Weitere Informationen zur Einrichtung finden Sie auf der Seite Configure Email Providers auf der Passbolt-Website.

Unabhängig davon, wie Sie Ihren Mailserver konfigurieren, empfehlen wir Ihnen, die besten Praktiken zu befolgen, um die Zustellbarkeit von E-Mails zu gewährleisten. Weitere Informationen finden Sie in der Anleitung zum Betrieb eines Mailservers.

E-Mail-Konfiguration

Sollten Sie Ihr Konto jemals wiederherstellen müssen, werden Sie nach dem PGP-Schlüsselblock gefragt, den Sie nach der ersten Eingabe Ihrer Passphrase heruntergeladen haben.

Die Passbolt CE App, die auf Marketplace verfügbar ist, wurde von NATS für Linode entwickelt. Für Unterstützung bei der Bereitstellung der App wenden Sie sich bitte an den Linode Support. Für Unterstützung bezüglich des Tools oder der Software selbst, nutzen Sie die Informationen in der Seitenleiste.

Bitte beachten

Passbolt und das Passbolt-Logo sind eingetragene Marken von Passbolt S.A. Dieser Dienst wird von Akamai bereitgestellt und ist nicht mit Passbolt S.A. verbunden.