Telepítse a CSF-et
(Opcionális) Webmin integráció
A ConfigServer Security & Firewall (CSF) egy állapotalapú csomagellenőrző tűzfal (SPI), bejelentkezés-/behatolásészlelő és biztonsági alkalmazás Linux-kiszolgálókhoz. Ez egy nagyon népszerű biztonsági csomag, de hivatalosan még nem támogatja a CentOS 7.
A CentOS 7 tűzfalat használ az iptables helyett. Egy gyors internetes keresés megmutatja, hogy sok hűséges CentOS-felhasználó túlságosan bonyolultnak találja a tűzfalat igényeihez, és visszatér az iptables-hoz. Az Iptables volt a CentOS 5 és 6 szabványos tűzfala.
Ez az útmutató bemutatja, hogyan lehet letiltani a tűzfalat, telepíteni az IP-táblákat, a CSF-függőségeket és a CSF-et.
Telepítse a CSF-et
Állítsa le és tiltsa le a tűzfalat.
systemctl disable firewalld
systemctl stop firewalld
Az iptables telepítése.
yum -y install iptables-services
Hozzon létre fájlokat az iptables számára.
touch /etc/sysconfig/iptables
touch /etc/sysconfig/iptables6
Indítsa el az iptables programot.
systemctl start iptables
systemctl start ip6tables
Az iptables engedélyezése rendszerindításkor.
systemctl enable iptables
systemctl enable ip6tables
Telepítse a CSF-függőségeket.
yum -y install wget perl unzip net-tools perl-libwww-perl perl-LWP-Protocol-https perl-GDGraph -y
Töltse le és indítsa el a CSF telepítőt.
cd /opt
wget https://download.configserver.com/csf.tgz
tar -xzf csf.tgz
cd csf
sh install.sh
Távolítsa el a telepítő fájlokat.
rm -rf /opt/csf
rm /opt/csf.tgz
(Opcionális) Webmin integráció
Ha Webmin-t használ, akkor telepítheti a CSF Webmin modult.
Jelentkezzen be a Webminbe, és lépjen a következő oldalra.
Webmin > Webmin Configuration > Webmin Modules >
Kattintson a "Helyi fájlból" elemre, és illessze be a következőket.
/usr/local/csf/csfwebmin.tgz >
Telepítse a modult.