Settu upp Plesk á CentOS 7
Að nota annað kerfi? Plesk er sérstakt stjórnborð fyrir vefþjón sem gerir notendum kleift að stjórna persónulegum og/eða viðskiptavinum vefsíðum sínum, gagnagrunnum
Upphafleg uppsetning CentOS 7 netþjóns
Kynning
Nývirkjaðan CentOS 7 miðlara þarf að aðlaga áður en hægt er að taka hann í notkun sem framleiðslukerfi. Í þessari grein eru mikilvægustu sérstillingarnar sem þú þarft að gera gefnar á auðskiljanlegan hátt.
Forkröfur
Nývirkur CentOS 7 þjónn, helst uppsetning með SSH lyklum. Skráðu þig inn á netþjóninn sem rót.
ssh -l root server-ip-address
Skref 1: Búðu til staðlaðan notandareikning
Af öryggisástæðum er ekki ráðlegt að sinna daglegum tölvuverkefnum með því að nota rótarreikninginn. Þess í stað er mælt með því að búa til staðlaðan notendareikning sem mun nota sudotil að fá stjórnunarréttindi. Fyrir þessa kennslu, gerðu ráð fyrir að við séum að búa til notanda sem heitir joe . Til að búa til notandareikning skaltu slá inn:
adduser joe
Stilltu lykilorð fyrir nýja notandann. Þú verður beðinn um að slá inn og staðfesta lykilorð.
passwd joe
Bættu nýja notandanum við hjólahópinn svo hann geti tekið rótarréttindi með því að nota sudo.
gpasswd -a joe wheel
Að lokum skaltu opna aðra flugstöð á staðbundinni vél og nota eftirfarandi skipun til að bæta SSH lyklinum þínum við heimaskrá nýja notandans á ytri netþjóninum. Þú verður beðinn um að auðkenna áður en SSH lykillinn er settur upp.
ssh-copy-id joe@server-ip-address
Eftir að lykillinn hefur verið settur upp skaltu skrá þig inn á netþjóninn með nýja notandareikningnum.
ssh -l joe server-ip-address
Ef innskráningin heppnast geturðu lokað hinni flugstöðinni. Héðan í frá verða allar skipanir á undan sudo.
Skref 2: Ekki leyfa rótarinnskráningu og auðkenningu lykilorðs
Þar sem þú getur nú skráð þig inn sem venjulegur notandi með því að nota SSH lykla, þá er góð öryggisvenja að stilla SSH þannig að rótarinnskráning og auðkenning lykilorðs séu bæði óheimil. Báðar stillingarnar verða að vera stilltar í stillingarskrá SSH púkans. Svo opnaðu það með nano.
sudo nano /etc/ssh/sshd_config
Leitaðu að PermitRootLogin línunni, afskrifaðu hana og stilltu gildið á no .
PermitRootLogin no
Gerðu það sama fyrir PasswordAuthenticationlínuna, sem ætti að vera án athugasemda nú þegar:
PasswordAuthentication no
Vistaðu og lokaðu skránni. Til að nota nýju stillingarnar skaltu endurhlaða SSH.
sudo systemctl reload sshd
Skref 3: Stilltu tímabeltið
Sjálfgefið er að tíminn á þjóninum sé gefinn upp í UTC. Það er best að stilla það til að sýna staðbundið tímabelti. Til að ná því, finndu svæðisskrána fyrir þitt land/landsvæði í /usr/share/zoneinfomöppunni og búðu til táknrænan hlekk frá henni í /etc/localtimemöppuna. Til dæmis, ef þú ert í austurhluta Bandaríkjanna, býrðu til táknræna hlekkinn með því að nota:
sudo ln -sf /usr/share/zoneinfo/US/Eastern /etc/localtime
Síðan skaltu ganga úr skugga um að tíminn sé nú gefinn upp á staðartíma með því að keyra dateskipunina. Úttakið ætti að vera svipað og:
Tue Jun 16 15:35:34 EDT 2015
The EDT í framleiðslu staðfestir að það er LOCALTIME.
Skref 4: Virkjaðu IPTables eldvegginn
Sjálfgefið er að virka eldveggsforritið á nývirkum CentOS 7 netþjóni er FirewallD. Þó að það sé góður staðgengill fyrir IPTables, hafa mörg öryggisforrit enn ekki stuðning fyrir það. Svo ef þú ætlar að nota eitthvað af þessum forritum, eins og OSSEC HIDS, þá er best að slökkva á/fjarlægja FirewallD.
Byrjum á því að slökkva/fjarlægja FirewallD:
sudo yum remove -y firewalld
Nú skulum við setja upp/virkja IPTables.
sudo yum install -y iptables-services
sudo systemctl start iptables
Stilltu IPTables þannig að þær ræsist sjálfkrafa við ræsingu.
sudo systemctl enable iptables
IPTables á CentOS 7 koma með sjálfgefið sett af reglum, sem þú getur skoðað með eftirfarandi skipun.
sudo iptables -L -n
Úttakið mun líkjast:
Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22
REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited
Chain FORWARD (policy ACCEPT)
target prot opt source destination
REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
Þú getur séð að ein af þessum reglum leyfir SSH umferð, svo SSH fundur þinn er öruggur.
Þar sem þessar reglur eru keyrslutímareglur og munu glatast við endurræsingu, er best að vista þær í skrá með því að nota:
sudo /usr/libexec/iptables/iptables.init save
Sú skipun mun vista reglurnar í /etc/sysconfig/iptablesskránni. Þú getur breytt reglunum hvenær sem er með því að breyta þessari skrá með uppáhalds textaritlinum þínum.
Skref 5: Leyfðu frekari umferð í gegnum eldvegginn
Þar sem þú munt líklegast nota nýja netþjóninn þinn til að hýsa nokkrar vefsíður á einhverjum tímapunkti, þá þarftu að bæta nýjum reglum við eldvegginn til að leyfa HTTP og HTTPS umferð. Til að ná því, opnaðu IPTables skrána:
sudo nano /etc/sysconfig/iptables
Rétt á eftir eða á undan SSH reglunni skaltu bæta við reglunum fyrir HTTP (gátt 80) og HTTPS (gátt 443) umferð, þannig að sá hluti skráarinnar birtist eins og sýnt er í kóðablokkinni hér að neðan.
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
Vistaðu og lokaðu skránni og endurhlaðaðu síðan IPTables.
sudo systemctl reload iptables
Þegar ofangreindu skrefi er lokið ætti CentOS 7 þjónninn þinn nú að vera sæmilega öruggur og tilbúinn til notkunar í framleiðslu.
Hvernig á að setja upp Squid Proxy á CentOS
Smokkfiskur er vinsælt, ókeypis Linux forrit sem gerir þér kleift að búa til framsendingarforrit á vefnum. Í þessari handbók muntu sjá hvernig á að setja upp Squid á CentOS til að snúa þér
Hvernig á að setja upp Lighttpd (LLMP Stack) á CentOS 6
Inngangur Lighttpd er gaffal af Apache sem miðar að því að vera miklu minna auðlindafrekt. Hann er léttur, þess vegna heitir hann, og er frekar einfaldur í notkun. Uppsetning
Stilla Static Networking og IPv6 á CentOS 7
VULTR hefur nýlega gert breytingar á enda þeirra og allt ætti nú að virka vel út úr kassanum með NetworkManager virkt. Ef þú vilt slökkva á
Breytir Icinga2 til að nota Master/Client Model á CentOS 6 eða CentOS 7
Icinga2 er öflugt eftirlitskerfi og þegar það er notað í aðal-viðskiptavinamódel getur það komið í stað þörf fyrir NRPE-undirstaða vöktunareftirlit. Húsbóndinn
Hvernig á að setja upp Apache Cassandra 3.11.x á CentOS 7
Að nota annað kerfi? Apache Cassandra er ókeypis og opinn uppspretta NoSQL gagnagrunnsstjórnunarkerfi sem er hannað til að veita sveigjanleika, háan
Hvernig á að setja upp Microweber á CentOS 7
Að nota annað kerfi? Microweber er opinn uppspretta draga og sleppa CMS og netverslun. Microweber frumkóði er hýst á GitHub. Þessi handbók mun sýna þér
Hvernig á að setja upp Mattermost 4.1 á CentOS 7
Að nota annað kerfi? Mattermost er opinn uppspretta, sjálfhýst valkostur við Slack SAAS skilaboðaþjónustuna. Með öðrum orðum, með Mattermost, þú ca
Að búa til net Minecraft netþjóna með BungeeCord á Debian 8, Debian 9 eða CentOS 7
Það sem þú þarft Vultr VPS með að minnsta kosti 1GB af vinnsluminni. SSH aðgangur (með rót / stjórnunarréttindi). Skref 1: Uppsetning BungeeCord Fyrst af öllu
Láttu dulkóða á Plesk
Plesk stjórnborðið er með mjög fallegri samþættingu fyrir Lets Encrypt. Lets Encrypt er ein af einu SSL veitunum sem gefa út skírteini að fullu
Láttu dulkóða á cPanel
Lets Encrypt er vottunaryfirvöld sem sérhæfir sig í að útvega SSL vottorð án endurgjalds. cPanel hefur byggt upp snyrtilega samþættingu svo þú og viðskiptavinurinn þinn
Hvernig á að setja upp Concrete5 á CentOS 7
Að nota annað kerfi? Concrete5 er opinn uppspretta CMS sem býður upp á marga áberandi og gagnlega eiginleika til að aðstoða ritstjóra við að framleiða efni auðveldlega og
Hvernig á að setja upp Review Board á CentOS 7
Að nota annað kerfi? Review Board er ókeypis og opinn hugbúnaður til að skoða frumkóða, skjöl, myndir og margt fleira. Það er vefbundið hugbúnaðarstríð
Settu upp HTTP auðkenningu með Nginx á CentOS 7
Í þessari handbók munt þú læra hvernig á að setja upp HTTP auðkenningu fyrir Nginx vefþjón sem keyrir á CentOS 7. Kröfur Til að byrja þarftu að
Hvernig á að setja upp YOURLS á CentOS 7
YOURLS (Your Own URL Shortener) er opinn uppspretta vefslóða styttingar og gagnagreiningarforrit. Í þessari grein munum við fjalla um ferlið við uppsetningu
How to Install and Configure ArangoDB on CentOS 7
Using a Different System? Introduction ArangoDB is an open source NoSQL database with a flexible data model for documents, graphs, and key-values. It is
Notkun Etckeeper fyrir útgáfustýringu á /etc
Inngangur /etc/ skrárinn gegnir mikilvægu hlutverki í því hvernig Linux kerfi virkar. Ástæðan fyrir þessu er sú að næstum allar kerfisstillingar
Af hverju ættir þú að nota SSHFS? Hvernig á að tengja fjarskráarkerfi með SSHFS á CentOS 6
Margir kerfisstjórar stjórna miklu magni af netþjónum. Þegar aðgangur þarf að skrám á mismunandi netþjónum er innskráning á hvern og einn fyrir sig ca
Setja upp Half Life 2 Server á CentOS 6
Þessi kennsla mun fjalla um ferlið við að setja upp Half Life 2 leikjaþjón á CentOS 6 System. Skref 1: Forsendur settar upp Til að setja upp ou
Hvernig á að setja upp Laravel GitScrum á CentOS 7
Laravel GitScrum, eða GitScrum er opinn uppspretta framleiðniverkfæri hannað til að hjálpa þróunarteymi að innleiða Scrum aðferðafræðina á svipaðan hátt
The Rise of Machines: Real World Applications of AI
Gervigreind er ekki í framtíðinni, hún er hér í nútímanum Í þessu bloggi Lestu hvernig gervigreindarforrit hafa haft áhrif á ýmsa geira.
DDOS árásir: Stutt yfirlit
Ertu líka fórnarlamb DDOS árása og ruglaður með forvarnaraðferðirnar? Lestu þessa grein til að leysa spurningar þínar.
Hefur þú einhvern tíma velt því fyrir þér hvernig tölvuþrjótar græða peninga?
Þú gætir hafa heyrt að tölvuþrjótar græða mikið af peningum, en hefur þú einhvern tíma velt því fyrir þér hvernig þeir vinna sér inn svona peninga? við skulum ræða.
Byltingarkenndar uppfinningar frá Google sem munu auðvelda lífi þínu.
Viltu sjá byltingarkenndar uppfinningar frá Google og hvernig þessar uppfinningar breyttu lífi hvers manns í dag? Lestu síðan til að blogga til að sjá uppfinningar frá Google.
Föstudagur Nauðsynlegur: Hvað varð um gervigreindardrifna bíla?
Hugmyndin um að sjálfkeyrandi bílar fari á göturnar með hjálp gervigreindar er draumur sem við höfum átt um tíma núna. En þrátt fyrir nokkur loforð eru þau hvergi sjáanleg. Lestu þetta blogg til að læra meira…
Tæknileg sérkenni: Fjarlæg framtíð mannlegrar siðmenningar?
Þar sem vísindin þróast hratt og taka yfir mikið af viðleitni okkar, eykst hættan á því að verða fyrir óútskýranlegri einstæðu. Lestu, hvað sérkenni gæti þýtt fyrir okkur.
Þróun gagnageymslu – Infographic
Geymsluaðferðir gagna hafa verið að þróast gæti verið frá fæðingu gagna. Þetta blogg fjallar um þróun gagnageymslu á grundvelli upplýsingamynda.
Virkni Big Data Reference Architecture Layers
Lestu bloggið til að þekkja mismunandi lög í Big Data Architecture og virkni þeirra á einfaldasta hátt.
6 ótrúlegir kostir þess að hafa snjall heimilistæki í lífi okkar
Í þessum stafræna heimi hafa snjallheimilistæki orðið afgerandi hluti af lífi. Hér eru nokkrir ótrúlegir kostir snjallheimatækja um hvernig þau gera líf okkar þess virði að lifa því og einfaldara.
macOS Catalina 10.15.4 viðbót uppfærsla veldur fleiri vandamálum en að leysa
Nýlega gaf Apple út macOS Catalina 10.15.4 viðbótaruppfærslu til að laga vandamál en svo virðist sem uppfærslan sé að valda fleiri vandamálum sem leiða til múrsteins á Mac vélum. Lestu þessa grein til að læra meira
