Įdiekite „Plesk“ „CentOS 7“.
Naudojate kitą sistemą? Plesk yra patentuotas žiniatinklio prieglobos valdymo skydelis, leidžiantis vartotojams administruoti savo asmenines ir (arba) klientų svetaines, duomenų bazes
Pradinė CentOS 7 serverio sąranka
Įvadas
Naujai suaktyvintas CentOS 7 serveris turi būti pritaikytas prieš pradedant naudoti kaip gamybinę sistemą. Šiame straipsnyje svarbiausi tinkinimai, kuriuos turėsite atlikti, pateikiami lengvai suprantamu būdu.
Būtinos sąlygos
Naujai suaktyvintas CentOS 7 serveris, pageidautina sąranka naudojant SSH raktus. Prisijunkite prie serverio kaip root.
ssh -l root server-ip-address
1 veiksmas: sukurkite standartinę vartotojo paskyrą
Saugumo sumetimais nepatartina kasdienių skaičiavimo užduočių atlikti naudojant šakninę paskyrą. Vietoj to, rekomenduojama sukurti standartinę vartotojo abonementą, kuris bus naudojamas sudoadministratoriaus teisėms įgyti. Tarkime, kad šioje mokymo programoje kuriame vartotoją, vardu joe . Norėdami sukurti vartotojo abonementą, įveskite:
adduser joe
Nustatykite slaptažodį naujam vartotojui. Būsite paraginti įvesti ir patvirtinti slaptažodį.
passwd joe
Pridėkite naują vartotoją prie ratų grupės, kad jis galėtų įgyti root teises naudodamas sudo.
gpasswd -a joe wheel
Galiausiai atidarykite kitą terminalą vietiniame kompiuteryje ir naudokite šią komandą, kad pridėtumėte SSH raktą į naujo vartotojo namų katalogą nuotoliniame serveryje. Prieš įdiegiant SSH raktą, būsite paraginti autentifikuoti.
ssh-copy-id joe@server-ip-address
Įdiegę raktą, prisijunkite prie serverio naudodami naują vartotojo abonementą.
ssh -l joe server-ip-address
Jei prisijungimas sėkmingas, galite uždaryti kitą terminalą. Nuo šiol prieš visas komandas bus įrašyta sudo.
2 veiksmas: neleiskite root prisijungimo ir slaptažodžio autentifikavimo
Kadangi dabar galite prisijungti kaip standartinis vartotojas naudodami SSH raktus, gera saugumo praktika yra sukonfigūruoti SSH taip, kad būtų neleidžiamas tiek root prisijungimo, tiek slaptažodžio autentifikavimas. Abu parametrai turi būti sukonfigūruoti SSH demono konfigūracijos faile. Taigi atidarykite jį naudodami nano.
sudo nano /etc/ssh/sshd_config
Ieškokite eilutės PermitRootLogin , panaikinkite jos komentarą ir nustatykite reikšmę ne .
PermitRootLogin no
Tą patį PasswordAuthenticationpadarykite su eilute, kuri jau turėtų būti nekomentuota:
PasswordAuthentication no
Išsaugokite ir uždarykite failą. Norėdami pritaikyti naujus nustatymus, iš naujo įkelkite SSH.
sudo systemctl reload sshd
3 veiksmas: sukonfigūruokite laiko juostą
Pagal numatytuosius nustatymus laikas serveryje nurodomas UTC. Geriausia jį sukonfigūruoti taip, kad būtų rodoma vietinė laiko juosta. Norėdami tai padaryti, /usr/share/zoneinfokataloge suraskite savo šalies / geografinės srities zonos failą ir iš jo sukurkite simbolinę nuorodą į /etc/localtimekatalogą. Pavyzdžiui, jei esate rytinėje JAV dalyje, simbolinę nuorodą sukursite naudodami:
sudo ln -sf /usr/share/zoneinfo/US/Eastern /etc/localtime
Po to patikrinkite, ar laikas dabar nurodytas vietiniu laiku, vykdydami datekomandą. Išvestis turėtų būti panaši į:
Tue Jun 16 15:35:34 EDT 2015
EDT išvesties patvirtina, kad jis localtime.
4 veiksmas: įgalinkite IPTables ugniasienę
Pagal numatytuosius nustatymus aktyvi ugniasienės programa naujai suaktyvintame CentOS 7 serveryje yra FirewallD. Nors tai yra geras IPTables pakaitalas, daugelis saugos programų vis tiek nepalaiko jos. Taigi, jei naudosite bet kurią iš šių programų, pvz., OSSEC HIDS, geriausia išjungti / pašalinti FirewallD.
Pradėkime nuo FirewallD išjungimo / pašalinimo:
sudo yum remove -y firewalld
Dabar įdiegkime / suaktyvinkime IPTables.
sudo yum install -y iptables-services
sudo systemctl start iptables
Sukonfigūruokite IPTables, kad jie būtų pradėti automatiškai įkrovos metu.
sudo systemctl enable iptables
„IPTables“ „CentOS 7“ turi numatytąjį taisyklių rinkinį, kurį galite peržiūrėti naudodami šią komandą.
sudo iptables -L -n
Išvestis bus panaši į:
Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22
REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited
Chain FORWARD (policy ACCEPT)
target prot opt source destination
REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
Matote, kad viena iš šių taisyklių leidžia SSH srautą, todėl jūsų SSH sesija yra saugi.
Kadangi šios taisyklės yra vykdymo taisyklės ir jos bus prarastos paleidus iš naujo, geriausia jas išsaugoti faile naudojant:
sudo /usr/libexec/iptables/iptables.init save
Ši komanda išsaugos taisykles /etc/sysconfig/iptablesfaile. Taisykles galite bet kada redaguoti pakeisdami šį failą naudodami mėgstamą teksto rengyklę.
5 veiksmas: leiskite papildomą srautą per užkardą
Kadangi greičiausiai tam tikru momentu naudosite naująjį serverį kai kurioms svetainėms priglobti, turėsite pridėti naujų taisyklių prie užkardos, kad leistų HTTP ir HTTPS srautą. Norėdami tai padaryti, atidarykite IPTables failą:
sudo nano /etc/sysconfig/iptables
Iškart po arba prieš SSH taisyklę pridėkite HTTP (80 prievadas) ir HTTPS (443 prievadas) srauto taisykles, kad ta failo dalis būtų rodoma taip, kaip parodyta toliau pateiktame kodo bloke.
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
Išsaugokite ir uždarykite failą, tada iš naujo įkelkite IPTables.
sudo systemctl reload iptables
Atlikus aukščiau nurodytą veiksmą, jūsų CentOS 7 serveris dabar turėtų būti pakankamai saugus ir paruoštas naudoti gamyboje.
Kaip įdiegti „Squid“ tarpinį serverį „CentOS“.
Squid yra populiari nemokama „Linux“ programa, leidžianti sukurti persiuntimo žiniatinklio tarpinį serverį. Šiame vadove pamatysite, kaip įdiegti „Squid“ „CentOS“, kad paverstumėte jus
Kaip įdiegti „Lighttpd“ (LLMP Stack) „CentOS 6“.
Įvadas Lighttpd yra „Apache“ šakutė, skirta daug mažiau išteklių imti. Jis yra lengvas, todėl jo pavadinimas ir yra gana paprastas naudoti. Įdiegti
Statinio tinklo ir IPv6 konfigūravimas CentOS 7
VULTR neseniai atliko pakeitimus, ir dabar viskas turėtų veikti gerai, kai įjungta „NetworkManager“. Jei norite išjungti
„Icinga2“ modifikavimas, kad būtų naudojamas pagrindinis / kliento modelis „CentOS 6“ arba „CentOS 7“.
Icinga2 yra galinga stebėjimo sistema, o kai naudojama pagrindinio kliento modelyje, ji gali pakeisti NRPE pagrįstų stebėjimo patikrų poreikį. Meistras-klientas
Kaip įdiegti „Apache Cassandra 3.11.x“ „CentOS 7“.
Naudojate kitą sistemą? Apache Cassandra yra nemokama ir atviro kodo NoSQL duomenų bazių valdymo sistema, skirta užtikrinti mastelio keitimą, hig.
Kaip įdiegti „Mattermost 4.1“ „CentOS 7“.
Naudojate kitą sistemą? Mattermost yra atvirojo kodo, savarankiškai priglobta alternatyva Slack SAAS pranešimų paslaugai. Kitaip tariant, naudodami Mattermost, jūs apytiksliai
Leidžia šifruoti Plesk
„Plesk“ valdymo skydelyje yra labai graži „Lets Encrypt“ integracija. „Lets Encrypt“ yra vienas iš vienintelių SSL teikėjų, išduodančių visus sertifikatus
Leidžia šifruoti „cPanel“.
„Lets Encrypt“ yra sertifikatų institucija, skirta nemokamai teikti SSL sertifikatus. cPanel sukūrė tvarkingą integraciją, kad jūs ir jūsų klientas
Kaip įdiegti „Concrete5“ „CentOS 7“.
Naudojate kitą sistemą? Concrete5 yra atvirojo kodo TVS, kuri siūlo daug išskirtinių ir naudingų funkcijų, padedančių redaktoriams lengvai sukurti turinį
Kaip įdiegti apžvalgos lentą „CentOS 7“.
Naudojate kitą sistemą? „Review Board“ yra nemokamas atvirojo kodo įrankis, skirtas šaltinio kodui, dokumentacijai, vaizdams ir daugeliui kitų peržiūrėti. Tai internetinė programinė įranga
Nustatykite HTTP autentifikavimą naudodami „Nginx“ „CentOS 7“.
Šiame vadove sužinosite, kaip nustatyti HTTP autentifikavimą Nginx žiniatinklio serveriui, kuriame veikia CentOS 7. Reikalavimai Norėdami pradėti, jums reikės
Kaip įdiegti YOURLS „CentOS 7“.
YOURLS (Your Own URL Shortener) yra atvirojo kodo URL sutrumpinimo ir duomenų analizės programa. Šiame straipsnyje apžvelgsime diegimo procesą
Kaip įdiegti ir konfigūruoti „ArangoDB“ „CentOS 7“.
Naudojate kitą sistemą? Įvadas ArangoDB yra atvirojo kodo NoSQL duomenų bazė su lanksčiu duomenų modeliu dokumentams, grafikams ir raktų reikšmėms. tai yra
Etckeeper naudojimas versijai valdyti /etc
Įvadas Katalogas /etc/ vaidina lemiamą vaidmenį veikiant Linux sistemai. Taip yra todėl, kad beveik visos sistemos konfigūracijos
Kodėl turėtumėte naudoti SSHFS? Kaip prijungti nuotolinę failų sistemą su SSHFS „CentOS 6“.
Daugelis sistemos administratorių valdo didelius serverių kiekius. Kai failus reikia pasiekti skirtinguose serveriuose, prisijungiant prie kiekvieno atskirai apytiksliai
„Half Life 2“ serverio nustatymas „CentOS 6“.
Ši pamoka apims Half Life 2 žaidimų serverio diegimą CentOS 6 sistemoje. 1 veiksmas: būtinų sąlygų įdiegimas Norėdami nustatyti ou
Kaip įdiegti „Laravel GitScrum“ „CentOS 7“.
Laravel GitScrum arba GitScrum yra atvirojo kodo produktyvumo įrankis, skirtas padėti kūrimo komandoms įgyvendinti Scrum metodiką panašiai
Kaip įdiegti „PowerDNS“ „CentOS“.
Įvadas Šiame „Vultr“ vadove sužinosite, kaip įdiegti „PowerDNS“. PowerDNS yra programa, skirta paleisti savo vardų serverius. Tai labai naudinga, kai
Įdiekite „Wordpress“ naudodami „Apache“, PHP ir „MySQL“ (automatinis paleisties scenarijus)
Galite nukopijuoti ir įklijuoti šį bash scenarijų į Vultr valdymo skydelio paleisties scenarijaus sritį. Jis įdiegs visus reikalingus paketus į ru
Mašinų augimas: AI pritaikymas realiame pasaulyje
Dirbtinis intelektas nėra ateityje, jis čia, dabartyje Šiame tinklaraštyje Skaitykite, kaip dirbtinio intelekto programos paveikė įvairius sektorius.
DDOS atakos: trumpa apžvalga
Ar taip pat esate DDOS atakų auka ir esate sumišęs dėl prevencijos metodų? Perskaitykite šį straipsnį, kad išspręstumėte savo užklausas.
Ar kada nors susimąstėte, kaip įsilaužėliai uždirba pinigų?
Galbūt girdėjote, kad įsilaužėliai uždirba daug pinigų, bet ar kada susimąstėte, kaip jie uždirba tokius pinigus? padiskutuokime.
Revoliuciniai „Google“ išradimai, kurie palengvins jūsų gyvenimą.
Ar norite pamatyti revoliucinius „Google“ išradimus ir kaip šie išradimai pakeitė kiekvieno žmogaus gyvenimą šiandien? Tada skaitykite tinklaraštį, kad pamatytumėte „Google“ išradimus.
Penktadienio esminiai dalykai: kas atsitiko AI varomiems automobiliams?
Savavaledžių automobilių koncepcija, kuri išvažiuotų į kelius su dirbtinio intelekto pagalba, yra svajonė, kurią jau kurį laiką svajojame. Tačiau nepaisant kelių pažadų, jų niekur nematyti. Skaitykite šį tinklaraštį, kad sužinotumėte daugiau…
Technologinis išskirtinumas: tolima žmogaus civilizacijos ateitis?
Kadangi mokslas sparčiai vystosi, perimdamas daug mūsų pastangų, taip pat didėja rizika, kad pateksime į nepaaiškinamą singuliarumą. Skaitykite, ką mums gali reikšti išskirtinumas.
Duomenų saugojimo raida – infografika
Duomenų saugojimo metodai gali būti tobulinami nuo pat Duomenų gimimo. Šiame tinklaraštyje, remiantis infografika, aprašoma duomenų saugojimo raida.
Didžiųjų duomenų atskaitos architektūros sluoksnių funkcijos
Skaitykite tinklaraštį, kad paprasčiausiai sužinotumėte apie skirtingus didžiųjų duomenų architektūros sluoksnius ir jų funkcijas.
6 nuostabūs išmaniųjų namų įrenginių privalumai
Šiame skaitmeniniu būdu pagrįstame pasaulyje išmanieji namų įrenginiai tapo svarbia gyvenimo dalimi. Štai keletas nuostabių išmaniųjų namų įrenginių privalumų, kaip jie daro mūsų gyvenimą vertą gyventi ir paprastesnį.
„macOS Catalina 10.15.4“ priedo atnaujinimas kelia daugiau problemų, nei sprendžia
Neseniai „Apple“ išleido „macOS Catalina 10.15.4“ priedą, skirtą problemoms išspręsti, tačiau atrodo, kad dėl atnaujinimo kyla daugiau problemų, dėl kurių „Mac“ įrenginiai blokuojami. Norėdami sužinoti daugiau, perskaitykite šį straipsnį