2013 Ноябрь | Записки системного администратора

Установка и настройка Cacti на Centos

Ноябрь 6th, 2013

Evgeniy Kamenev

1.Установка необходимых пакетов

# yum install rrdtool cacti php-mysql php-pear php-common php-gd php-devel php php-mbstring php-cli php-snmp

1	# yum install rrdtool cacti php-mysql php-pear php-common php-gd php-devel php php-mbstring php-cli php-snmp

2. Установка и настройка SNMP

# yum install net-snmp-utils net-snmp net-snmp-libs

1	# yum install net-snmp-utils net-snmp net-snmp-libs

#  cp /etc/snmp/snmpd.conf /etc/snmp/snmpd.conf~

1	# cp /etc/snmp/snmpd.conf /etc/snmp/snmpd.conf~

# cat /dev/null > /etc/snmp/snmpd.conf

1	# cat /dev/null > /etc/snmp/snmpd.conf

# nano /etc/snmp/snmpd.conf

1	# nano /etc/snmp/snmpd.conf

# разрешаем снимать статистику локально(с самого себя)

rocommunity mysecret localhost 
syslocation "Ukraine,Kharkov"
syscontact Root root@mydomain.com

1

2

3

rocommunity mysecret localhost

syslocation "Ukraine,Kharkov"

syscontact Root root@mydomain.com

# systemctl start snmpd

1	# systemctl start snmpd

# systemctl status snmpd

1	# systemctl status snmpd

# ps aux | grep [Ss]nmpd

1	# ps aux \| grep [Ss]nmpd

root      2124  0.2  1.0 222928 10688 ?        Ss   12:09   0:00 /usr/sbin/snmpd -LS0-6d –f

1	root 2124 0.2 1.0 222928 10688 ? Ss 12:09 0:00 /usr/sbin/snmpd -LS0-6d –f

# netstat -nlpu | grep 161

1	# netstat -nlpu \| grep 161

udp 0 0 0.0.0.0:161 0.0.0.0:* 2124/snmpd

1	udp 0 0 0.0.0.0:161 0.0.0.0:* 2124/snmpd

Проверка корректности работы SNMP

# snmpwalk -v 2c -c mysecret localhost

1	# snmpwalk -v 2c -c mysecret localhost

3.Настройка Cacti У cacti есть скрипт для создания базы данных. Находим файл с именем cacti.sql

# rpm -ql cacti | grep cacti.sql

1	# rpm -ql cacti \| grep cacti.sql

/usr/share/doc/cacti-0.8.8b/cacti.sql

1	/usr/share/doc/cacti-0.8.8b/cacti.sql

Создаем базу cacti и […]

Опубликовано в рубрике Centos, Monitoring

Метки: Cacti, poller, rrdtool, spine

Комментарии отключены

Установка и настройка APC(Alternative PHP Cache) на Centos5

Ноябрь 6th, 2013

Evgeniy Kamenev

Установка и настройка APC(Alternative PHP Cache) на Centos5 yum install php-pecl-apc /etc/init.d/httpd restart php -i ‘phpinfo’ | grep apc cp /usr/share/doc/php-pecl-apc-3.1.10/apc.php /var/www/html/ /var/www/html/ — это у меня корень сайта Проверяем в браузере http://<sitename>/apc.php nano /etc/php.d/apc.ini extension = apc.so ; Options for the APC module version >= 3.1.3 ; See http://www.php.net/manual/en/apc.configuration.php ; This can be set […]

Опубликовано в рубрике Centos, PHP

Метки: APC, php

Комментарии отключены

Тестирование Postfix-Dovecot+Привязка SSL к Dovecot

Ноябрь 6th, 2013

Evgeniy Kamenev

Тестирование Postfix-Dovecot+Привязка SSL к Dovecot Postfix(25 порт) freebsd9# telnet localhost 25 Trying 127.0.0.1… Connected to localhost. Escape character is ‘^]’. 220 freebds9.kamaok.org.ua ESMTP Postfix (2.9.5) helo localhost 250 freebds9.kamaok.org.ua mail from:<test@kamaok.org.ua> 250 2.1.0 Ok rcpt to:<test@kamaok.org.ua> 250 2.1.5 Ok data 354 End data with . hi thi is test message . 250 2.0.0 Ok: queued […]

Опубликовано в рубрике Centos, Linux/Unix General, Mail

Метки: dovecot, postfix, SSL

Комментарии отключены

Подключение репозитариев EPEL, RPMForge, Remi, ATrpms, Webtatic на Сentos

Ноябрь 6th, 2013

Evgeniy Kamenev

EPEL CentOS/RHEL 7 # rpm -Uvh http://dl.fedoraproject.org/pub/epel/7/x86_64/e/epel-release-7-5.noarch.rpm CentOS/RHEL 6 # rpm -Uvh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm CentOS/RHEL 5 # rpm -Uvh http://dl.fedoraproject.org/pub/epel/5/x86_64/epel-release-5-4.noarch.rpm RPMForge CentOS/RHEL 7 x86 64bit: #rpm -Uvh http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.3-1.el7.rf.x86_64.rpm CentOS/RHEL 6 x86 64bit: #rpm -Uvh http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.3-1.el6.rf.x86_64.rpm CentOS/RHEL 6 x86 32bit: #rpm -Uvh http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.3-1.el6.rf.i686.rpm CentOS/RHEL 5 x86 64bit: #rpm -Uvh http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.3-1.el5.rf.x86_64.rpm CentOS/RHEL 5 x86 32bit: #rpm -Uvh […]

Опубликовано в рубрике Centos, System

Метки: ATrpms, EPEL, Remi, repository, RPMForge, Webtatic

Комментарии отключены

Использование виртуальных пользователей в Postfix+PostfixAdmin

Ноябрь 6th, 2013

Evgeniy Kamenev

Использование виртуальных пользователей в Postfix+PostfixAdmin 1.mkdir /home/vmail chmod 770 /home/vmail/ useradd -r -u 1000 -g 12 -d /home/vmail/ -c «Virtual mail» vmail chown -R vmail:mail /home/vmail/ [root@guk5 ~]# cat /etc/passwd | grep «vmail\|mail» mail:x:8:12:mail:/var/spool/mail:/sbin/nologin vmail:x:1000:12:Virtual mail:/home/vmail/:/bin/bash Настройка Postfix В /etc/postfix/main.cf добавляем local_recipient_maps = $virtual_mailbox_maps, $virtual_alias_maps mail_spool_directory = /var/spool/mail virtual_mailbox_base = /home/vmail virtual_mailbox_domains = mysql:/etc/postfix/sql/vdomains.cf virtual_mailbox_maps […]

Опубликовано в рубрике Centos, Mail

Метки: postfix, postfixadmin

Комментарии отключены

Использование Ipset

Ноябрь 6th, 2013

Evgeniy Kamenev

Использование Ipset Создание списка(ов) ipset -N badips iphash badips – имя списка iphash – тип списка(только для единичных адресов) nethash – тип списка (только для подсетей адресов) (man ipset для подробностей) Добавление адресов в этот список ipset -A badips 99.88.77.66 Создание правила в iptables для использования списка: iptables -A INPUT -m set —set badips src […]

Опубликовано в рубрике Linux/Unix General, Security

Метки: ipset

Комментарии отключены

Обновление PHP c 5.1 до 5.3 и MySQL c 5.1 до 5.5 в Centos 5

Ноябрь 6th, 2013

Evgeniy Kamenev

Обновление PHP до 5.3 и MySQL до 5.5 в Centos 5 Для обновления php c вресии 5.1 до версии 5.3 подкллючаем репозитарий Atomic wget -q -O — http://www.atomicorp.com/installers/atomic.sh | sh Также мне пришлось отключить на время обновления репозитарий Centalt

<b>yum update php</b>

1	<b>yum update php</b>

<b> </b>

1

<b>nano /etc/php.ini</b>

1	<b>nano /etc/php.ini</b>

<b>date.timezone = Europe/Kiev</b>

1	<b>date.timezone = Europe/Kiev</b>

<b> </b>

1

<b>php -v</b>

1	<b>php -v</b>

<b>php -m</b>

1	<b>php -m</b>

<b>/etc/init.d/httpd restart</b>

1	<b>/etc/init.d/httpd restart</b>

После обновления php до версии 5.3 происходит […]

Опубликовано в рубрике Centos, PHP

Метки: php

Комментарии отключены

Установка и настройка Bind на Centos6

Ноябрь 6th, 2013

Evgeniy Kamenev

1.Установка Bind-демона, добавление в автозагрузку

# yum install bind bind-utils

1	# yum install bind bind-utils

# chkconfig --level 2345 named on

1	# chkconfig --level 2345 named on

2.Настройка конфигурационного файла Bind /etc/named.conf

# nano /etc/named.conf

1	# nano /etc/named.conf

options {
listen-on port 53 { 127.0.0.1; 195.64.155.22; };
directory       "/var/named";
dump-file       "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
allow-query     { any; };
recursion yes;
allow-transfer {"none";};
allow-recursion {localhost; };
version "My DNS Server";

dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;

bindkeys-file "/etc/named.iscdlv.key";
managed-keys-directory "/var/named/dynamic";
};

logging {
channel default_debug {
file "data/named.run";
severity dynamic;
    };
};

zone "." IN {
type hint;
file "named.ca";
};

# include "/etc/named.rfc1912.zones";
# include "/etc/named.root.key";

zone "kamaok.org.ua" in {
type master;
file "kamaok.org.ua.zone";
 };

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

options {

listen-on port 53 { 127.0.0.1; 195.64.155.22; };

directory "/var/named";

dump-file "/var/named/data/cache_dump.db";

statistics-file "/var/named/data/named_stats.txt";

memstatistics-file "/var/named/data/named_mem_stats.txt";

allow-query { any; };

recursion yes;

allow-transfer {"none";};

allow-recursion {localhost; };

version "My DNS Server";

dnssec-enable yes;

dnssec-validation yes;

dnssec-lookaside auto;

bindkeys-file "/etc/named.iscdlv.key";

managed-keys-directory "/var/named/dynamic";

};

logging {

channel default_debug {

file "data/named.run";

severity dynamic;

};

zone "." IN {

type hint;

file "named.ca";

};

# include "/etc/named.rfc1912.zones";

# include "/etc/named.root.key";

zone "kamaok.org.ua" in {

type master;

file "kamaok.org.ua.zone";

};

3.Создание файла описания зоны kamaok.org.ua

# nano /var/named/kamaok.org.ua.zone

1	# nano /var/named/kamaok.org.ua.zone

$TTL 900
@      IN     SOA     ns1.kamaok.org.ua.     admin.kamaok.org.ua. (
2014092600 ;Serial
14400      ;refresh
3600       ;Retry
1209600    ;Expire
86400 )    ; Minimum

kamaok.org.ua. IN     NS     ns1.kamaok.org.ua.
kamaok.org.ua. IN     NS     ns2.kamaok.org.ua.

localhost       IN     A       127.0.0.1
kamaok.org.ua. IN     A       195.64.155.22

ns1   IN     A       195.64.155.22
ns2   IN     A       195.64.155.22
mail IN     A       195.64.155.22

kamaok.org.ua. IN     MX     10 mail
*     IN     CNAME   kamaok.org.ua.

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

$TTL 900

@ IN SOA ns1.kamaok.org.ua. admin.kamaok.org.ua. (

2014092600 ;Serial

14400 ;refresh

3600 ;Retry

1209600 ;Expire

86400 ) ; Minimum

kamaok.org.ua. IN NS ns1.kamaok.org.ua.

kamaok.org.ua. IN NS ns2.kamaok.org.ua.

localhost IN A 127.0.0.1

kamaok.org.ua. IN A 195.64.155.22

ns1 IN A 195.64.155.22

ns2 IN A 195.64.155.22

mail IN A 195.64.155.22

kamaok.org.ua. IN MX 10 mail

* IN CNAME kamaok.org.ua.

4.Отключение использования IPv6 для DNS

# nano /etc/sysconfig/named

1	# nano /etc/sysconfig/named

OPTIONS="-4"

1	OPTIONS="-4"

5.Проверка синтаксиса конфигурационного файла Bind

# named-checkconf /etc/named.conf

1	# named-checkconf /etc/named.conf

6.Проверка файла описания зоны домена kamaok.org.ua

# named-checkzone kamaok.org.ua /var/named/kamaok.org.ua.zone

1	# named-checkzone kamaok.org.ua /var/named/kamaok.org.ua.zone

zone kamaok.org.ua/IN: loaded serial 2014092600
OK

1 2	zone kamaok.org.ua/IN: loaded serial 2014092600 OK

7.Запуск Bind

# /etc/init.d/named start

1	# /etc/init.d/named start

ps ax | grep [n]amed
2750 ?       Ssl   0:00 /usr/sbin/named -u named -4

1 2	ps ax \| grep [n]amed 2750 ? Ssl 0:00 /usr/sbin/named -u named -4

8.Настройка rndc […]

Опубликовано в рубрике Centos, DNS

Метки: Bind, DNS

Комментарии отключены

Установка и настройка Denyhost на Centos

Ноябрь 6th, 2013

Evgeniy Kamenev

yum install denyhosts nano /etc/hosts.allow #список адресов,разрешенных для подключения(белый список) sshd: 159.224.38.182 sshd: 159.224.38.183 sshd : 178.165.70.240 cp /etc/denyhosts.conf /etc/denyhosts.conf~ nano /etc/denyhosts.conf # Какой лог парсить для нахожжения попыток аутентификации SECURE_LOG = /var/log/secure # Куда заносить блокированные хосты HOSTS_DENY = /etc/hosts.deny # Как часто очищать список блокированных хостов PURGE_DENY = 4w # Какие службы мониторить […]

Опубликовано в рубрике Centos, Security

Метки: denyhost

Комментарии отключены

Параметры PHP,отвечающие за загрузку файлов через PhpMyAdmin или CMS

Ноябрь 6th, 2013

Evgeniy Kamenev

post_max_size = 320M upload_max_filesize = 320M memory_limit = 320M Также полезно увеличить время выполнения скрипта max_execution_time = 300 (по умолчанию 30 секунд) Максимальное время,которое выделяется для разбора скриптом требуемой информации max_input_time = 600 (по умолчанию 60 секунд)

Опубликовано в рубрике Linux/Unix General, PHP

Метки: phpmyadmin

Комментарии отключены

Архивы за месяц Ноябрь, 2013

Установка и настройка Cacti на Centos

Установка и настройка APC(Alternative PHP Cache) на Centos5

Тестирование Postfix-Dovecot+Привязка SSL к Dovecot

Подключение репозитариев EPEL, RPMForge, Remi, ATrpms, Webtatic на Сentos

Использование виртуальных пользователей в Postfix+PostfixAdmin

Использование Ipset

Обновление PHP c 5.1 до 5.3 и MySQL c 5.1 до 5.5 в Centos 5

Установка и настройка Bind на Centos6

Установка и настройка Denyhost на Centos

Параметры PHP,отвечающие за загрузку файлов через PhpMyAdmin или CMS

Страницы

Свежие записи

Архивы

Рубрики

Админ-панель