Cómo instalar Teampass Password Manager en Ubuntu 20.04 LTS

En este tutorial, le mostraremos cómo instalar Teampass Password Manager en Ubuntu 20.04 LTS. Para aquellos de ustedes que no lo sabían, TeamPass es un administrador de contraseñas de código abierto que lo ayuda para almacenar y administrar todas sus contraseñas desde la ubicación central. Es un administrador de contraseñas colaborativo que le permite compartir todas las contraseñas almacenadas con los miembros del equipo. TeamPass usa MySQL/MariaDB para almacenar contraseñas y proporciona una herramienta poderosa para personalizar el acceso a las contraseñas. Teampass es altamente personalizable y proporciona muchas opciones para personalizarlo según sus necesidades. Utiliza la biblioteca Defuse PHP Encryption para proteger sus datos y sus usuarios.

Este artículo asume que tiene al menos conocimientos básicos de Linux, sabe cómo usar el shell y, lo que es más importante, aloja su sitio en su propio VPS. La instalación es bastante simple y asume que se están ejecutando en la cuenta raíz, si no, es posible que deba agregar 'sudo ' a los comandos para obtener privilegios de root. Le mostraré la instalación paso a paso de Teampass Password Manager en Ubuntu 20.04 (Focal Fossa). Puede seguir las mismas instrucciones para Ubuntu 18.04, 16.04 y cualquier otra distribución basada en Debian como Linux Mint.

Requisitos previos

• Un servidor que ejecuta uno de los siguientes sistemas operativos:Ubuntu 20.04, 18.04 y cualquier otra distribución basada en Debian como Linux Mint o Elementary OS.
• Se recomienda que utilice una instalación de sistema operativo nueva para evitar posibles problemas.
• Un non-root sudo user o acceder al root user . Recomendamos actuar como un non-root sudo user , sin embargo, puede dañar su sistema si no tiene cuidado al actuar como root.

Instalar Teampass Password Manager en Ubuntu 20.04 LTS Focal Fossa

Paso 1. Primero, asegúrese de que todos los paquetes de su sistema estén actualizados ejecutando el siguiente apt comandos en la terminal.

sudo apt update
sudo apt upgrade

Paso 2. Instalación de la pila LAMP.

Se requiere un servidor LAMP de Ubuntu 20.04. Si no tiene LAMP instalado, puede seguir nuestra guía aquí.

Paso 3. Instalación de Teampass Password Manager en Ubuntu 20.04.

Ahora ejecutamos los siguientes comandos para descargar la última versión de Teampass desde el repositorio de Git:

cd /var/www/html/
git clone https://github.com/nilsteampassnet/TeamPass.git

Tendremos que cambiar algunos permisos de carpetas:

chown -R www-data:www-data TeamPass
chmod -R 775 /var/www/html/TeamPass

Paso 4. Configuración de MariaDB.

De forma predeterminada, MariaDB no está reforzado. Puede proteger MariaDB utilizando mysql_secure_installation texto. debe leer y debajo de cada paso cuidadosamente que establecerá una contraseña de root, eliminará usuarios anónimos, no permitirá el inicio de sesión de root remoto y eliminará la base de datos de prueba y accederá a MariaDB seguro:

mysql_secure_installation

Configúralo así:

- Set root password? [Y/n] y
- Remove anonymous users? [Y/n] y
- Disallow root login remotely? [Y/n] y
- Remove test database and access to it? [Y/n] y
- Reload privilege tables now? [Y/n] y

A continuación, debemos iniciar sesión en la consola de MariaDB y crear una base de datos para Teampass. Ejecute el siguiente comando:

mysql -u root -p

Esto le pedirá una contraseña, así que ingrese su contraseña raíz de MariaDB y presione Enter. Una vez que haya iniciado sesión en su servidor de base de datos, debe crear una base de datos para Instalación de Teampass:

MariaDB [(none)]> create database teampass_db;
MariaDB [(none)]> grant all privileges on teampass_db.* to teampass@localhost identified by "your-strong-password";
MariaDB [(none)]> flush privileges;
MariaDB [(none)]> exit;

Paso 5. Configure el host virtual de Apache.

Ahora creamos un archivo de configuración de host virtual de Apache para alojar Teampass:

nano /etc/apache2/sites-available/teampass.conf

Agregue las siguientes líneas:

<VirtualHost *:80>
     ServerAdmin [email protected]
     DocumentRoot /var/www/html/TeamPass   
     ServerName teampass.example.com

     <Directory /var/www/html/TeamPass>
          Options FollowSymlinks
          AllowOverride All
          Require all granted
     </Directory>

     ErrorLog ${APACHE_LOG_DIR}/teampass_error.log
     CustomLog ${APACHE_LOG_DIR}/teampass_access.log combined

</VirtualHost>

Guarde y cierre el archivo, luego habilite el host virtual Apache y reinicie el servicio Apache para aplicar los cambios:

sudo a2ensite teampass
sudo a2enmod rewrite
sudo systemctl restart apache2

Paso 6. Asegure TeamPass con Let's Encrypt.

Primero, deberá instalar el cliente Certbot en su servidor para descargar e instalar Let's Encrypt SSL para su dominio:

sudo apt install python3-certbot-apache

Luego, ejecute el siguiente comando para descargar e instalar Let's Encrypt SSL para su sitio web:

certbot --apache -d teampass.your-domain.com

Luego se le pedirá que ingrese una dirección de correo electrónico para el certificado. Una vez que la haya ingresado, debe aceptar los términos y condiciones y decidir si desea compartir su correo electrónico. dirección de Electronic Frontier Foundation.

Salida:

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Congratulations! You have successfully enabled https://teampass.your-domain.com

You should test your configuration at:
https://www.ssllabs.com/ssltest/analyze.html?d=teampass.your-domain.com
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

IMPORTANT NOTES:
 - Congratulations! Your certificate and chain have been saved at:
   /etc/letsencrypt/live/teampass.your-domain.com/fullchain.pem
   Your key file has been saved at:
   /etc/letsencrypt/live/teampass.your-domain.com/privkey.pem
   Your cert will expire on 2021-01-25. To obtain a new or tweaked
   version of this certificate in the future, simply run certbot again
   with the "certonly" option. To non-interactively renew *all* of
   your certificates, run "certbot renew"
 - If you like Certbot, please consider supporting our work by:

   Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
   Donating to EFF:                    https://eff.org/donate-le

Luego, configuramos un trabajo cron para renovar automáticamente el certificado SSL:

certbot renew --dry-run

Puede configurar un trabajo cron para renovar automáticamente el certificado SSL todos los días a las 12:00 am editando el siguiente archivo:

crontab -e

Agregue la siguiente línea:

00 12 * * *   root /usr/bin/certbot renew >/dev/null 2>&1

Paso 7. Acceso a la interfaz web de Teampass.

Una vez instalado correctamente, abra su navegador web y acceda a la interfaz web de Teampass usando la URL https://teampass.your-domain.com . Debería ver la siguiente página:

¡Felicitaciones! Ha instalado Teampass con éxito. Gracias por usar este tutorial para instalar Teampass Password Manager en el sistema Ubuntu 20.04 LTS Focal Fossa. Para obtener ayuda adicional o información útil, le recomendamos que consulte el Teampass oficial sitio web.