centos | Записки системного администратора

Записи с меткой ‘centos’

Базовая настройка Centos 7 после минимальной установки

Март 30th, 2016

Evgeniy Kamenev

1.Настройка/проверка сети, DNS-серверов, имени хоста,отключение IPv6

# vi /etc/sysconfig/network-scripts/ifcfg-ens33

1	# vi /etc/sysconfig/network-scripts/ifcfg-ens33

TYPE=Ethernet
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=no
IPV6_AUTOCONF=no
IPV6_DEFROUTE=no
IPV6_PEERDNS=no
IPV6_PEERROUTES=no
IPV6_FAILURE_FATAL=no
NAME=ens33
UUID=811c6d24-2c55-48e8-9948-c28bffafb63d
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.1.86
PREFIX=24
GATEWAY=192.168.1.1
DNS1=8.8.8.8
DNS2=8.8.4.4
DOMAIN=domain.com

TYPE=Ethernet

BOOTPROTO=none

DEFROUTE=yes

IPV4_FAILURE_FATAL=no

IPV6INIT=no

IPV6_AUTOCONF=no

IPV6_DEFROUTE=no

IPV6_PEERDNS=no

IPV6_PEERROUTES=no

IPV6_FAILURE_FATAL=no

NAME=ens33

UUID=811c6d24-2c55-48e8-9948-c28bffafb63d

DEVICE=ens33

ONBOOT=yes

IPADDR=192.168.1.86

PREFIX=24

GATEWAY=192.168.1.1

DNS1=8.8.8.8

DNS2=8.8.4.4

DOMAIN=domain.com

# service network restart

1	# service network restart

# vi /etc/resolv.conf

1	# vi /etc/resolv.conf

search domain.com 
nameserver 8.8.8.8
nameserver 8.8.4.4

search domain.com

nameserver 8.8.8.8

nameserver 8.8.4.4

# vi /etc/hostname

1	# vi /etc/hostname

centos71.domain.com

1	centos71.domain.com

# hostname

1	# hostname

centos71.domain.com

1	centos71.domain.com

Второй способ установки имени хоста

# hostnamectl set-hostname centos71.domain.com

1	# hostnamectl set-hostname centos71.domain.com

# systemctl restart systemd-hostnamed

1	# systemctl restart systemd-hostnamed

Настройка файла /etc/hosts

# vi /etc/hosts

1	# vi /etc/hosts

192.168.1.86 centos71.domain.com centos71

1	192.168.1.86 centos71.domain.com centos71

# systemctl restart systemd-hostnamed

1	# systemctl restart systemd-hostnamed

2.Подключение Epel-репозитария

# yum install epel-release

1	# yum install epel-release

Либо

# rpm -Uvh http://dl.fedoraproject.org/pub/epel/7/x86_64/e/epel-release-7-8.noarch.rpm

1	# rpm -Uvh http://dl.fedoraproject.org/pub/epel/7/x86_64/e/epel-release-7-8.noarch.rpm

3.Установка базовых пакетов

# yum install nano traceroute mtr curl wget screen mc tcpdump ntsysv bind-utils rsync unzip zip jwhois pwgen mailx net-tools telnet less

1	# yum install nano traceroute mtr curl wget screen mc tcpdump ntsysv bind-utils rsync unzip zip jwhois pwgen mailx net-tools telnet less

4.Отключение Selinux (при необходимости)

# sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config

1	# sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config

# setenforce 0

1	# setenforce 0

Проверяем

# getenforce

1	# getenforce

Permissive

1	Permissive

5.Остановка и отключение firewalld. […]

Опубликовано в рубрике Centos, System

Метки: base, centos, configure

Комментарии отключены

Обновление самоподписного SSL-сертификата на Centos

Январь 30th, 2015

Evgeniy Kamenev

При получении почтового сообщения типа указанного ниже необходимо продлить с помощью утилиты genkey если Ваш сертификат подписан Центром Сертификации CA (Certificate Authority) При использовании самоподписного сертифіката(self-signed) утилита genkey не поможет.Необходимо заново сгенерировать самоподписной сертификат.

################# SSL Certificate Warning ################
Certificate for hostname '<servername>', in file (or by nickname):
/etc/pki/tls/certs/localhost.crt
The certificate needs to be renewed; this can be done
using the 'genkey' program.
Browsers will not be able to correctly connect to this
web site using SSL until the certificate is renewed.
##########################################################
Generated by certwatch(1)

################# SSL Certificate Warning ################

Certificate for hostname '<servername>', in file (or by nickname):

/etc/pki/tls/certs/localhost.crt

The certificate needs to be renewed; this can be done

using the 'genkey' program.

Browsers will not be able to correctly connect to this

web site using SSL until the certificate is renewed.

##########################################################

Generated by certwatch(1)

1.Проверяем название файла и место, где находятся сертификат и ключ, используемые в Apache

# grep SSLCertificate /etc/httpd/conf.d/ssl.conf | grep -v \#

1	# grep SSLCertificate /etc/httpd/conf.d/ssl.conf \| grep -v \#

SSLCertificateFile /etc/pki/tls/certs/localhost.crt
SSLCertificateKeyFile /etc/pki/tls/private/localhost.key

1 2	SSLCertificateFile /etc/pki/tls/certs/localhost.crt SSLCertificateKeyFile /etc/pki/tls/private/localhost.key

2.Проверем права […]

Опубликовано в рубрике Centos, Security, Web

Метки: centos, self-signed, SSL

Комментарии отключены

Настройка SFTP на Centos

Январь 29th, 2015

Evgeniy Kamenev

Предоставить FTP-доступ через SSH-соединение для пользователя без предоставления активной shell-оболочки и ограничив пользователя в его папке(chroot) 1.Создаем группу ,в которую будут входить пользователи с доступом по sftp

# groupadd ftpaccess

1	# groupadd ftpaccess

2.Настраиваем SSH для поддержки SFTP

# nano /etc/ssh/sshd_config

1	# nano /etc/ssh/sshd_config

#Subsystem     sftp   /usr/libexec/openssh/sftp-server
Subsystem sftp internal-sftp
Match group ftpaccess
ChrootDirectory %h
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp

#Subsystem sftp /usr/libexec/openssh/sftp-server

Subsystem sftp internal-sftp

Match group ftpaccess

ChrootDirectory %h

X11Forwarding no

AllowTcpForwarding no

ForceCommand internal-sftp

# sshd -t && systemctl restart sshd

1	# sshd -t && systemctl restart sshd

3.Добавляем пользователя для SFTP-доступа(с оболочкой /sbin/nologin)

# adduser -d /home/user/jake -s /sbin/nologin jake -g ftpaccess

1	# adduser -d /home/user/jake -s /sbin/nologin jake -g ftpaccess

# passwd jake

1	# passwd jake

# chown root /home/user/jake/

1	# chown root /home/user/jake/

# chmod 750 /home/user/jake/

1	# chmod 750 /home/user/jake/

# mkdir /home/user/jake/www

1	# mkdir /home/user/jake/www

# chown jake:ftpaccess /home/user/jake/www

1	# chown jake:ftpaccess /home/user/jake/www

4.Если […]

Опубликовано в рубрике Centos, FTP

Метки: centos, chroot, FTP, sftp

Комментарии отключены

Записи с меткой ‘centos’

Базовая настройка Centos 7 после минимальной установки

Обновление самоподписного SSL-сертификата на Centos

Настройка SFTP на Centos

Страницы

Свежие записи

Архивы

Рубрики

Админ-панель