centos 7 | Записки системного администратора

Записи с меткой ‘centos 7’

Установка и использование Puppet на Centos7

Январь 1st, 2017

Evgeniy Kamenev

Puppet-сервер – 192.168.1.42-puppet-server.kamaok.org.ua — Centos7 Puppet-клиент — 192.168.1.43-puppet-client.kamaok.org.ua — Centos7 Настройка временной зоны и времени на сервере и на клиенте

# timedatectl set-timezone Europe/Kiev

1	# timedatectl set-timezone Europe/Kiev

# yum install ntpdate

1	# yum install ntpdate

# ntpdate  0.ua.pool.ntp.org

1	# ntpdate 0.ua.pool.ntp.org

# yum install ntp

1	# yum install ntp

# systemctl enable ntpd

1	# systemctl enable ntpd

Установка имени хоста На сервере

# nano /etc/hosts

1	# nano /etc/hosts

127.0.0.1 localhost puppet-server
192.168.1.42 puppet-server.kamaok.org.ua puppet-server

1 2	127.0.0.1 localhost puppet-server 192.168.1.42 puppet-server.kamaok.org.ua puppet-server

# hostname puppet-server.kamaok.org.ua

1	# hostname puppet-server.kamaok.org.ua

На клиенте

# nano /etc/hosts

1	# nano /etc/hosts

127.0.0.1 localhost puppet-client
192.168.1.43 puppet-client.kamaok.org.ua puppet-client
192.168.1.42 puppet-server.kamaok.org.ua puppet-server

127.0.0.1 localhost puppet-client

192.168.1.43 puppet-client.kamaok.org.ua puppet-client

192.168.1.42 puppet-server.kamaok.org.ua puppet-server

# hostname puppet-client.kamaok.org.ua

1	# hostname puppet-client.kamaok.org.ua

Установка Puppet-сервера Установка Puppet-репозитария

# rpm -ihv http://yum.puppetlabs.com/puppetlabs-release-el-7.noarch.rpm

1	# rpm -ihv http://yum.puppetlabs.com/puppetlabs-release-el-7.noarch.rpm

# yum repolist enabled | grep puppet

1	# yum repolist enabled \| grep puppet

puppetlabs-deps/x86_64     Puppet Labs Dependencies El 7 - x86_64             17
puppetlabs-products/x86_64 Puppet Labs Products El 7 - x86_64                225

1 2	puppetlabs-deps/x86_64 Puppet Labs Dependencies El 7 - x86_64 17 puppetlabs-products/x86_64 Puppet Labs Products El 7 - x86_64 225

# yum install puppet-server

1	# yum install puppet-server

# puppet --version

1	# puppet --version

3.8.7

3.8.7

# rpm -qa | grep puppet

1	# rpm -qa \| grep puppet

puppetlabs-release-22.0-2.noarch
puppet-server-3.8.7-1.el7.noarch
puppet-3.8.7-1.el7.noarch

puppetlabs-release-22.0-2.noarch

puppet-server-3.8.7-1.el7.noarch

puppet-3.8.7-1.el7.noarch

Установка Puppet-клиента […]

Опубликовано в рубрике Configuration Management System, DevOps

Метки: centos 7, manifest, puppet

Комментарии отключены

Установка и настройка Spamassassin+Clamav в связке с Sendmail на Centos 7

Февраль 23rd, 2015

Evgeniy Kamenev

1.Установка,настройка,тестирование Spamassassin,spamass-milter.

# yum install spamass-milter spamassassin

1	# yum install spamass-milter spamassassin

# cp /etc/mail/spamassassin/v310.pre /etc/mail/spamassassin/v310.pre~

1	# cp /etc/mail/spamassassin/v310.pre /etc/mail/spamassassin/v310.pre~

# cat /etc/mail/spamassassin/v310.pre | grep -v \# | grep -v ^$

1	# cat /etc/mail/spamassassin/v310.pre \| grep -v \# \| grep -v ^$

loadplugin Mail::SpamAssassin::Plugin::DCC

loadplugin Mail::SpamAssassin::Plugin::Pyzor

loadplugin Mail::SpamAssassin::Plugin::Razor2

loadplugin Mail::SpamAssassin::Plugin::SpamCop

loadplugin Mail::SpamAssassin::Plugin::AWL

loadplugin Mail::SpamAssassin::Plugin::AutoLearnThreshold

loadplugin Mail::SpamAssassin::Plugin::WhiteListSubject

loadplugin Mail::SpamAssassin::Plugin::MIMEHeader

loadplugin Mail::SpamAssassin::Plugin::ReplaceTagscp

loadplugin Mail::SpamAssassin::Plugin::DCC

loadplugin Mail::SpamAssassin::Plugin::Pyzor

loadplugin Mail::SpamAssassin::Plugin::Razor2

loadplugin Mail::SpamAssassin::Plugin::SpamCop

loadplugin Mail::SpamAssassin::Plugin::AWL

loadplugin Mail::SpamAssassin::Plugin::AutoLearnThreshold

loadplugin Mail::SpamAssassin::Plugin::WhiteListSubject

loadplugin Mail::SpamAssassin::Plugin::MIMEHeader

loadplugin Mail::SpamAssassin::Plugin::ReplaceTagscp

# cp /etc/mail/spamassassin/local.cf /etc/mail/spamassassin/local.cf~

1	# cp /etc/mail/spamassassin/local.cf /etc/mail/spamassassin/local.cf~

# nano /etc/mail/spamassassin/local.cf

1	# nano /etc/mail/spamassassin/local.cf

# количество «очков спама», что бы письмо было помечено как спам

required_hits 5

1	required_hits 5

# что следует делать с оригинальным сообщением, если оно будет признано спамом # оставить как есть – 0 # прикрепить к отчету как вложение – 1 # добавить к отчету как текст — 2 […]

Опубликовано в рубрике Centos, Mail

Метки: centos 7, Clamav, freshclam, sendmail, spamass-milter, Spamassassin

Комментарии отключены

Установка и настройка Sendmail+Dovecot+TLS/SSL на Centos 7

Февраль 23rd, 2015

Evgeniy Kamenev

1.Установка Sendmail+Cyrus-sasl

# yum install sendmail sendmail-cf sendmail-doc cyrus-sasl-{lib,plain}

1	# yum install sendmail sendmail-cf sendmail-doc cyrus-sasl-{lib,plain}

2.Настройка Sendmail

# cd /etc/mail/

1	# cd /etc/mail/

# cp sendmail.mc{,.orig}

1	# cp sendmail.mc{,.orig}

# nano /etc/mail/sendmail.mc

1	# nano /etc/mail/sendmail.mc

divert(-1)dnl
include(`/usr/share/sendmail-cf/m4/cf.m4')dnl
VERSIONID(`setup for linux')dnl
OSTYPE(`linux')dnl
define(`confDEF_USER_ID', ``8:12'')dnl
dnl define(`confAUTO_REBUILD')dnl
define(`confTO_CONNECT', `1m')dnl
define(`confTRY_NULL_MX_LIST', `True')dnl
define(`confDONT_PROBE_INTERFACES', `True')dnl
define(`PROCMAIL_MAILER_PATH', `/usr/bin/procmail')dnl
define(`ALIAS_FILE', `/etc/aliases')dnl
define(`STATUS_FILE', `/var/log/mail/statistics')dnl
define(`UUCP_MAILER_MAX', `2000000')dnl
define(`confUSERDB_SPEC', `/etc/mail/userdb.db')dnl
define(`confPRIVACY_FLAGS', `authwarnings,novrfy,noexpn,restrictqrun')dnl
define(`confAUTH_OPTIONS', `A y')dnl
TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl
define(`confAUTH_MECHANISMS', `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl
define(`confTO_IDENT', `0')dnl
FEATURE(`no_default_msa', `dnl')dnl
FEATURE(`smrsh', `/usr/sbin/smrsh')dnl
FEATURE(`mailertable', `hash -o /etc/mail/mailertable.db')dnl
FEATURE(`virtusertable', `hash -o /etc/mail/virtusertable.db')dnl
FEATURE(redirect)dnl
FEATURE(always_add_domain)dnl
FEATURE(use_cw_file)dnl
FEATURE(use_ct_file)dnl
FEATURE(local_procmail, `', `procmail -t -Y -a $h -d $u')dnl
FEATURE(`access_db', `hash -T&lt;TMPF&gt; -o /etc/mail/access.db')dnl
FEATURE(`blacklist_recipients')dnl
EXPOSED_USER(`root')dnl
DAEMON_OPTIONS(`Port=smtp,Addr=0.0.0.0, Name=MTA')dnl
DAEMON_OPTIONS(`Port=submission, Name=MSA, M=Ea')dnl
FEATURE(`accept_unresolvable_domains')dnl
LOCAL_DOMAIN(`localhost.localdomain')dnl
MAILER(smtp)dnl
MAILER(procmail)dnl

divert(-1)dnl

include(`/usr/share/sendmail-cf/m4/cf.m4')dnl

VERSIONID(`setup for linux')dnl

OSTYPE(`linux')dnl

define(`confDEF_USER_ID', ``8:12'')dnl

dnl define(`confAUTO_REBUILD')dnl

define(`confTO_CONNECT', `1m')dnl

define(`confTRY_NULL_MX_LIST', `True')dnl

define(`confDONT_PROBE_INTERFACES', `True')dnl

define(`PROCMAIL_MAILER_PATH', `/usr/bin/procmail')dnl

define(`ALIAS_FILE', `/etc/aliases')dnl

define(`STATUS_FILE', `/var/log/mail/statistics')dnl

define(`UUCP_MAILER_MAX', `2000000')dnl

define(`confUSERDB_SPEC', `/etc/mail/userdb.db')dnl

define(`confPRIVACY_FLAGS', `authwarnings,novrfy,noexpn,restrictqrun')dnl

define(`confAUTH_OPTIONS', `A y')dnl

TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl

define(`confAUTH_MECHANISMS', `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl

define(`confTO_IDENT', `0')dnl

FEATURE(`no_default_msa', `dnl')dnl

FEATURE(`smrsh', `/usr/sbin/smrsh')dnl

FEATURE(`mailertable', `hash -o /etc/mail/mailertable.db')dnl

FEATURE(`virtusertable', `hash -o /etc/mail/virtusertable.db')dnl

FEATURE(redirect)dnl

FEATURE(always_add_domain)dnl

FEATURE(use_cw_file)dnl

FEATURE(use_ct_file)dnl

FEATURE(local_procmail, `', `procmail -t -Y -a $h -d $u')dnl

FEATURE(`access_db', `hash -T<TMPF> -o /etc/mail/access.db')dnl

FEATURE(`blacklist_recipients')dnl

EXPOSED_USER(`root')dnl

DAEMON_OPTIONS(`Port=smtp,Addr=0.0.0.0, Name=MTA')dnl

DAEMON_OPTIONS(`Port=submission, Name=MSA, M=Ea')dnl

FEATURE(`accept_unresolvable_domains')dnl

LOCAL_DOMAIN(`localhost.localdomain')dnl

MAILER(smtp)dnl

MAILER(procmail)dnl

# make all

1	# make all

# systemctl restart  sendmail

1	# systemctl restart sendmail

# systemctl enable sendmail

1	# systemctl enable sendmail

3.Настройка Sendmail на поддержку TLS/SSL

# cd /etc/pki/tls/certs

1	# cd /etc/pki/tls/certs

# make sendmail.pem

1	# make sendmail.pem

# cd /etc/mail

1	# cd /etc/mail

# nano sendmail.mc

1	# nano sendmail.mc

define(`CERT_DIR', `/etc/pki/tls/certs')dnl
define(`confCACERT_PATH', `CERT_DIR')dnl
define(`confCACERT', `CERT_DIR/sendmail.pem')dnl
define(`confSERVER_CERT', `CERT_DIR/sendmail.pem')dnl
define(`confSERVER_KEY', `CERT_DIR/sendmail.pem')dnl
define(`confCLIENT_CERT', `CERT_DIR/sendmail.pem')dnl
define(`confCLIENT_KEY', `CERT_DIR/sendmail.pem')dnl
DAEMON_OPTIONS(`Port=smtps, Name=TLSMTA, M=s')dnl

define(`CERT_DIR', `/etc/pki/tls/certs')dnl

define(`confCACERT_PATH', `CERT_DIR')dnl

define(`confCACERT', `CERT_DIR/sendmail.pem')dnl

define(`confSERVER_CERT', `CERT_DIR/sendmail.pem')dnl

define(`confSERVER_KEY', `CERT_DIR/sendmail.pem')dnl

define(`confCLIENT_CERT', `CERT_DIR/sendmail.pem')dnl

define(`confCLIENT_KEY', `CERT_DIR/sendmail.pem')dnl

DAEMON_OPTIONS(`Port=smtps, Name=TLSMTA, M=s')dnl

# make all

1	# make all

# systemctl restart sendmail

1	# systemctl restart sendmail

Тестируем TLS-поддержку

# openssl s_client -starttls smtp -crlf -connect 127.0.0.1:25

1	# openssl s_client -starttls smtp -crlf -connect 127.0.0.1:25

4.Запуск и добавление в автозагрузку демона аутентификации Cyrus—sasl – saslauthd

# nano /etc/sysconfig/saslauthd

1	# nano /etc/sysconfig/saslauthd

SOCKETDIR=/run/saslauthd
MECH=pam
FLAGS=

SOCKETDIR=/run/saslauthd

MECH=pam

FLAGS=

# systemctl restart saslatuhd

1	# systemctl restart saslatuhd

# systemctl enable saslatuhd

1	# systemctl enable saslatuhd

5.Установка и настройка Dovecot

# yum install dovecot

1	# yum install dovecot

# cd /etc/dovecot

1	# cd /etc/dovecot

# cp -rp conf.d conf.d~

1	# cp -rp conf.d conf.d~

# cp dovecot.conf dovecot.conf~

1	# cp dovecot.conf dovecot.conf~

# nano conf.d/10-mail.conf

1	# nano conf.d/10-mail.conf

mail_location = maildir:~/Maildir

1	mail_location = maildir:~/Maildir

[…]

Опубликовано в рубрике Centos, Mail

Метки: centos 7, dovecot, sendmail, SSL, TLS

Комментарии отключены

Установка и настройка безопасного ProFTPD-сервера TLS/SSL на Centos 6/7

Февраль 4th, 2015

Evgeniy Kamenev

1.Настройка небезопасного ProFTPD -сервера

# yum install proftpd proftpd-utils

1	# yum install proftpd proftpd-utils

# cp /etc/proftpd.conf /etc/proftpd.conf~

1	# cp /etc/proftpd.conf /etc/proftpd.conf~

# nano /etc/proftpd.conf

1	# nano /etc/proftpd.conf

ServerName                     "My FTP server"
ServerIdent                     off
ServerAdmin                     root@localhost
DefaultServer                   on
DefaultRoot                     ~ !adm
AuthPAMConfig                   proftpd
AuthOrder                       mod_auth_pam.c* mod_auth_unix.c
UseReverseDNS                   off
UseIPv6                         off
IdentLookups                    off
User                           nobody
Group                           nobody
TimeoutNoTransfer 600
TimeoutStalled 600
TimeoutIdle 1200
MaxInstances                   20
MaxClientsPerHost 5
MaxClientsPerUser 5
MaxHostsPerUser 5
MaxLoginAttempts 3
UseSendfile                     off
LogFormat                       default "%h %l %u %t \"%r\" %s %b"
LogFormat                      auth   "%v [%P] %h %t \"%r\" %s"
SystemLog                       /var/log/proftpd/proftpd.log
TransferLog                     /var/log/proftpd/xfer.log
ExtendedLog                     /var/log/proftpd/auth.log AUTH auth

<Global>
Umask                        022
AllowOverwrite               yes
<Limit ALL SITE_CHMOD>

AllowAll

</Limit>
</Global>

ServerName "My FTP server"

ServerIdent off

ServerAdmin root@localhost

DefaultServer on

DefaultRoot ~ !adm

AuthPAMConfig proftpd

AuthOrder mod_auth_pam.c* mod_auth_unix.c

UseReverseDNS off

UseIPv6 off

IdentLookups off

User nobody

Group nobody

TimeoutNoTransfer 600

TimeoutStalled 600

TimeoutIdle 1200

MaxInstances 20

MaxClientsPerHost 5

MaxClientsPerUser 5

MaxHostsPerUser 5

MaxLoginAttempts 3

UseSendfile off

LogFormat default "%h %l %u %t \"%r\" %s %b"

LogFormat auth "%v [%P] %h %t \"%r\" %s"

SystemLog /var/log/proftpd/proftpd.log

TransferLog /var/log/proftpd/xfer.log

ExtendedLog /var/log/proftpd/auth.log AUTH auth

Umask 022

AllowOverwrite yes

AllowAll

</Limit>

</Global>

# proftpd –t

1	# proftpd –t

Centos 6

# chkconfig --level 2345 proftpd on

1	# chkconfig --level 2345 proftpd on

# /etc/init.d/proftpd start

1	# /etc/init.d/proftpd start

Centos 7

# systemctl enable proftpd

1	# systemctl enable proftpd

# systemctl start proftpd

1	# systemctl start proftpd

Настройка firewall Iptables

# iptables -I INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

1	# iptables -I INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

# iptables -A INPUT -p tcp -m tcp --dport 21 -j ACCEPT

1	# iptables -A INPUT -p tcp -m tcp --dport 21 -j ACCEPT

# nano /etc/sysconfig/iptables-config

1	# nano /etc/sysconfig/iptables-config

IPTABLES_MODULES="ip_conntrack_ftp"

1	IPTABLES_MODULES="ip_conntrack_ftp"

# /etc/init.d/iptables save

1	# /etc/init.d/iptables save

Firewalld

# firewall-cmd --permanent --add-port=21/tcp

1	# firewall-cmd --permanent --add-port=21/tcp

# firewall-cmd --reload

1	# firewall-cmd --reload

2.Настройка ProFTPD на использование TLS/SSL протокола

# mkdir /etc/ssl/proftpd

1	# mkdir /etc/ssl/proftpd

# openssl req -x509 -days 3650 -nodes -newkey rsa:1024 -keyout /etc/ssl/proftpd/proftpd.key -out /etc/ssl/proftpd/proftpd.crt

1	# openssl req -x509 -days 3650 -nodes -newkey rsa:1024 -keyout /etc/ssl/proftpd/proftpd.key -out /etc/ssl/proftpd/proftpd.crt

# chmod 600 /etc/ssl/proftpd/proftpd.key

1	# chmod 600 /etc/ssl/proftpd/proftpd.key

# nano /etc/proftpd.conf

1	# nano /etc/proftpd.conf

PassivePorts 49152 65534

1	PassivePorts 49152 65534

<IfDefine TLS>

TLSEngine                     on
#TLSRequired                 on
TLSRSACertificateFile         /etc/ssl/proftpd/proftpd.crt
TLSRSACertificateKeyFile     /etc/ssl/proftpd/proftpd.key
TLSCipherSuite               ALL:!ADH:!DES
TLSOptions                   NoCertRequest
TLSVerifyClient               off
#TLSRenegotiate               ctrl 3600 data 512000 required off timeout 300
TLSLog                       /var/log/proftpd/tls.log

<IfModule mod_tls_shmcache.c>
TLSSessionCache             shm:/file=/var/run/proftpd/sesscache

</IfModule>
</IfDefine>

TLSEngine on

#TLSRequired on

TLSRSACertificateFile /etc/ssl/proftpd/proftpd.crt

TLSRSACertificateKeyFile /etc/ssl/proftpd/proftpd.key

TLSCipherSuite ALL:!ADH:!DES

TLSOptions NoCertRequest

TLSVerifyClient off

#TLSRenegotiate ctrl 3600 data 512000 required off timeout 300

TLSLog /var/log/proftpd/tls.log

TLSSessionCache shm:/file=/var/run/proftpd/sesscache

</IfModule>

</IfDefine>

Если расскоментировать опцию #TLSRequired on ,тогда только TLS/SSL соединения будут разрешены. Чтобы […]

Опубликовано в рубрике Centos, FTP

Метки: centos 7, profptd, SSL, TLS

Комментарии отключены

Установка и включение iptables на Сentos 7

Январь 29th, 2015

Evgeniy Kamenev

Останавливаем и отключаем с автозагрузки firewalld

# systemctl stop firewalld

1	# systemctl stop firewalld

# systemctl disable firewalld

1	# systemctl disable firewalld

Устанавливаем iptables

# yum install iptables-services iptables

1	# yum install iptables-services iptables

Добавляем iptables в автозагрузку

# systemctl enable iptables

1	# systemctl enable iptables

Копируем init-скрипт для того, чтобы можно было сохранять правила командой /etc/init.d/iptables save

# cp /usr/libexec/iptables/iptables.init /etc/init.d/iptables

1	# cp /usr/libexec/iptables/iptables.init /etc/init.d/iptables

Проверяем, что сохраняются правила при остановке/перезапуске iptables, а также подгружаем модуль отслеживания состояний ftp-подключений.

# nano /etc/sysconfig/iptables-config

1	# nano /etc/sysconfig/iptables-config

IPTABLES_MODULES="nf_conntrack_ftp"
IPTABLES_SAVE_ON_STOP="yes"
IPTABLES_SAVE_ON_RESTART="yes"

IPTABLES_MODULES="nf_conntrack_ftp"

IPTABLES_SAVE_ON_STOP="yes"

IPTABLES_SAVE_ON_RESTART="yes"

После набора правил сохраняем правила и перезапускаем […]

Опубликовано в рубрике Centos, Security

Метки: centos 7, iptables

Комментарии отключены

Настройка Nginx+SSL на Centos

Январь 7th, 2015

Evgeniy Kamenev

Настройка Nginx+SSL на Centos 6/7 Имеем три виртуальных хоста и хост по умолчанию(“заглушка”) вирт.хосты joomla.us wordpress.us kamaok.us Хост по умолчанию=имя сервера(app01.kamaok.org.ua) 1.Генерирование сертификатов для всех вирт.хостов

# mkdir /etc/nginx/ssl

1	# mkdir /etc/nginx/ssl

# cd /etc/nginx/ssl

1	# cd /etc/nginx/ssl

# openssl req -new -x509 -days 3650 -nodes -out app01.kamaok.org.ua.pem -keyout app01.kamaok.org.ua.key

1	# openssl req -new -x509 -days 3650 -nodes -out app01.kamaok.org.ua.pem -keyout app01.kamaok.org.ua.key

# openssl req -new -x509 -days 3650 -nodes -out joomla.us.pem -keyout joomla.us.key

1	# openssl req -new -x509 -days 3650 -nodes -out joomla.us.pem -keyout joomla.us.key

# openssl req -new -x509 -days 3650 -nodes -out wordpress.us.pem -keyout wordpress.us.key

1	# openssl req -new -x509 -days 3650 -nodes -out wordpress.us.pem -keyout wordpress.us.key

# openssl req -new -x509 -days 3650 -nodes -out kamaok.us.pem -keyout kamaok.us.key

1	# openssl req -new -x509 -days 3650 -nodes -out kamaok.us.pem -keyout kamaok.us.key

# chown -R nginx:root /etc/nginx/ssl/

1	# chown -R nginx:root /etc/nginx/ssl/

# chmod -R 700 /etc/nginx/ssl

1	# chmod -R 700 /etc/nginx/ssl

2.Настройка Nginx для поддержки SSL

# nano /etc/nginx/ssl.conf

1	# nano /etc/nginx/ssl.conf

ssl_session_cache shared:SSL:20m;
ssl_session_timeout 1d;
ssl_prefer_server_ciphers on;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
#ssl_ciphers ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS;
ssl_ciphers 'EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH';
ssl_dhparam /etc/nginx/ssl/dhparam.pem;
# ssl_ecdh_curve secp521r1;

## Improves TTFB by using a smaller SSL buffer than the nginx default
ssl_buffer_size 8k;

## Enables OCSP stapling
ssl_stapling on;
resolver 8.8.8.8;
ssl_stapling_verify on;

## Send header to tell the browser to prefer https to http traffic
#add_header Strict-Transport-Security max-age=31536000;

ssl_session_cache shared:SSL:20m;

ssl_session_timeout 1d;

ssl_prefer_server_ciphers on;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

#ssl_ciphers ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS;

ssl_ciphers 'EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH';

ssl_dhparam /etc/nginx/ssl/dhparam.pem;

# ssl_ecdh_curve secp521r1;

## Improves TTFB by using a smaller SSL buffer than the nginx default

ssl_buffer_size 8k;

## Enables OCSP stapling

ssl_stapling on;

resolver 8.8.8.8;

ssl_stapling_verify on;

## Send header to tell the browser to prefer https to http traffic

#add_header Strict-Transport-Security max-age=31536000;

Создаем ключ Диффи-Хельмана

# openssl dhparam -out /etc/nginx/ssl/dhparam.pem 2048

1	# openssl dhparam -out /etc/nginx/ssl/dhparam.pem 2048

# nano /etc/nginx/conf.d/default.conf

1	# nano /etc/nginx/conf.d/default.conf

server {
listen       :80 default_server;
listen     :443 ssl default_server;
server_name localhost;
ssl_certificate         /etc/nginx/ssl/app01.kamaok.org.ua.pem;
ssl_certificate_key     /etc/nginx/ssl/app01.kamaok.org.ua.key;
include     /etc/nginx/ssl.conf;
……………
}

server {

listen :80 default_server;

listen :443 ssl default_server;

server_name localhost;

ssl_certificate /etc/nginx/ssl/app01.kamaok.org.ua.pem;

ssl_certificate_key /etc/nginx/ssl/app01.kamaok.org.ua.key;

include /etc/nginx/ssl.conf;

……………

}

[…]

Опубликовано в рубрике Centos, Nginx, Web

Метки: centos 7, Nginx, SSL

Комментарии отключены

Установка и настройка Nginx+PHP-FPM(FastCGI Process Manager) на Centos 6/7

Ноябрь 6th, 2013

Evgeniy Kamenev

Установка и настройка Nginx+PHP—FPM(FastCGI Process Manager) на Centos 6/7 Имеем три виртуальных хоста с дом.каталогами в разных пользователях joomla.us (/home/user/joomla/joomla.us) wordpress.us (/home/user/wordpress/wordpress.us) kamaok.us (/home/user/kamaok/kamaok.us) Будет создано три php-fpm пула — по отдельному пулу для каждого пользователя, под которыми и будет работать php-fpm. 1.Установка Nginx Centos 7 Либо rpm —import http://nginx.org/keys/nginx_signing.key rpm -ivh […]

Опубликовано в рубрике Centos, PHP, Web

Метки: centos 7, Nginx, PHP-FPM

Комментарии отключены

Записи с меткой ‘centos 7’

Установка и использование Puppet на Centos7

Установка и настройка Spamassassin+Clamav в связке с Sendmail на Centos 7

Установка и настройка Sendmail+Dovecot+TLS/SSL на Centos 7

Установка и настройка безопасного ProFTPD-сервера TLS/SSL на Centos 6/7

Установка и включение iptables на Сentos 7

Настройка Nginx+SSL на Centos

Установка и настройка Nginx+PHP-FPM(FastCGI Process Manager) на Centos 6/7

Страницы

Свежие записи

Архивы

Рубрики

Админ-панель