Εγκαταστήστε το CSF
(Προαιρετικό) Ενσωμάτωση Webmin
Το ConfigServer Security & Firewall (CSF) είναι ένα κρατικό τείχος προστασίας επιθεώρησης πακέτων (SPI), σύνδεσης/ανίχνευσης εισβολής και εφαρμογή ασφαλείας για διακομιστές Linux. Είναι μια πολύ δημοφιλής σουίτα ασφαλείας, αλλά δεν υποστηρίζεται ακόμη επίσημα στο CentOS 7.
Το CentOS 7 χρησιμοποιεί τείχος προστασίας αντί iptable. Μια γρήγορη αναζήτηση στο διαδίκτυο θα δείξει ότι πολλοί πιστοί χρήστες του CentOS βρίσκουν το τείχος προστασίας πολύ περίπλοκο για τις ανάγκες τους και επιστρέφουν στα iptables. Το Iptables ήταν το τυπικό τείχος προστασίας για τα CentOS 5 και 6.
Αυτός ο οδηγός σάς δείχνει πώς να απενεργοποιήσετε το τείχος προστασίας, να εγκαταστήσετε πίνακες IP, εξαρτήσεις CSF και CSF.
Εγκαταστήστε το CSF
Διακοπή και απενεργοποίηση του τείχους προστασίας.
systemctl disable firewalld
systemctl stop firewalld
Εγκαταστήστε το iptables.
yum -y install iptables-services
Δημιουργήστε αρχεία που χρειάζονται τα iptables.
touch /etc/sysconfig/iptables
touch /etc/sysconfig/iptables6
Ξεκινήστε το iptables.
systemctl start iptables
systemctl start ip6tables
Ενεργοποίηση iptables κατά την εκκίνηση.
systemctl enable iptables
systemctl enable ip6tables
Εγκαταστήστε τις εξαρτήσεις CSF.
yum -y install wget perl unzip net-tools perl-libwww-perl perl-LWP-Protocol-https perl-GDGraph -y
Πραγματοποιήστε λήψη και εκκίνηση του προγράμματος εγκατάστασης CSF.
cd /opt
wget https://download.configserver.com/csf.tgz
tar -xzf csf.tgz
cd csf
sh install.sh
Αφαιρέστε τα αρχεία εγκατάστασης.
rm -rf /opt/csf
rm /opt/csf.tgz
(Προαιρετικό) Ενσωμάτωση Webmin
Εάν χρησιμοποιείτε το Webmin, τότε μπορείτε να εγκαταστήσετε τη λειτουργική μονάδα CSF Webmin.
Συνδεθείτε στο Webmin και μεταβείτε στην παρακάτω σελίδα.
Webmin > Webmin Configuration > Webmin Modules >
Κάντε κλικ στο "Από τοπικό αρχείο" και εισαγάγετε τα ακόλουθα.
/usr/local/csf/csfwebmin.tgz >
Εγκαταστήστε τη μονάδα.