[CENTOS] Conseils de configuration du serveur Pull inversé

Un mémo décrit comment configurer un serveur commun (basé sur CentOS 6)

Définissez l'adresse IP

Sertie de vim /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE="eth0"
IPADDR="10.2.0.58" <=Changer cette pièce (ligne)
NETMASK="255.255.255.0"
GATEWAY="10.2.0.1"
ONBOOT="yes"
TYPE="Ethernet"

Définir la passerelle par défaut

La passerelle par défaut est la passerelle entre le serveur et Internet (Généralement un routeur). Fichier / etc / sysconfig / network-scripts / ifcfg-eth0 Modifiez la ligne GATEWAY de. Après la modification, vous devez redémarrer le réseau. /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE="eth0"
IPADDR="10.2.0.58"
NETMASK="255.255.255.0"
GATEWAY="10.2.0.1" <=Modifier cette ligne
ONBOOT="yes"
TYPE="Ethernet"

Changer le nom d'hôte

Modifiez la ligne HOSTNAME dans le fichier / etc / sysconfig / network. Hoss Il est nécessaire de redémarrer le système après avoir changé le nom. '/etc/sysconfig/network'

NETWORKING=yes
Modifier cette ligne
HOSTNAME=www.example.com

Activer / désactiver SELinux

Désactivez le contrôle d'accès par SELinux par tous les moyens lors du test du serveur, etc. Si vous le souhaitez, "SELINUX = permissive" dans le fichier / etc / sysconfig / selinux ça ira. Un avertissement sera émis, mais le contrôle d'accès par SELinux sera désactivé. Après avoir modifié les paramètres, redémarrez le système. /etc/sysconfig/selinux

SELINUX=permissive

Pour l'activer, définissez "SELINUX = enforcing". /etc/sysconfig/selinux

SELINUX=enforcing

Configurer un serveur DNS

Le serveur DNS référencé par le serveur se trouve dans le fichier /etc/resolv.conf. Modifiez la ligne du serveur de noms. Le serveur appartient à la ligne de recherche de la première ligne Saisissez le nom de domaine (il n'est pas nécessaire que ce soit le cas). /etc/resolv.conf

search example.com
nameserver 10.124.163.4 <=Modifier cette ligne
nameserver 10.124.163.3 <=Modifier cette ligne

Définir la langue

Pour définir la langue affichée sur le serveur, / etc / sysconfig / i18n) Dans l'île, spécifiez quelque chose comme "LANG =" locale "". Qu'est-ce qu'un lieu? C'est une unité qui exprime ou région, "C" dans le cas de l'environnement anglais, et'Ja. Dans le cas de l'environnement japonais. Spécifiez "JP.UTF-8". Sur le serveur, pour éviter les caractères déformés C'est une bonne idée de le régler sur "LANG =" C "" dans l'environnement. Le changement sera enregistré la prochaine fois Il sera effectif dès le moment de l'opération. /etc/sysconfig/118n

LANG="C"
SYSFONT="latarcyrheb-sun16" <=Modifier cette ligne

Redémarrez le réseau

Si vous modifiez les paramètres réseau, vous devez redémarrer le réseau.

[root@centos ]# service network restart

Découvrez l'adresse IP attribuée au serveur

Exécutez la commande ifconfig. La partie "inet addr:" sur la deuxième ligne est le serveur Adresse IP.

[root@centos ~]# ifconfig
etho
Link encap:Ethernet HWaddr 52:54:05:01:82:84
inet addr:10.2.0.58
Bcast:10.2.0.255
Mask:255.255.255.0
inet6 addr: fe80::5054:5ff:fe01:8284/64 Scope:Link
Metric:1
MTU:1500
UP BROADCAST RUNNING MULTICAST
RX packets:49298416 errors:0 dropped:0 overruns:0 frame:0
TX packets:73616594 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:3808917908 (3.5 GiB) TX bytes:108033988984 (100.6 GiB)
・
・
・

Installer le serveur Web Apache

Installez avec la commande yum. Le nom du package est httpd.

[root@centos ]# yum install httpd

Démarrez le serveur Web Apache

Commencez à utiliser la commande de service. Le nom du service est httpd. frais de démarrage Au lieu de cela, arrêtez avec stop et redémarrez avec redémarrage.

Trootecentos -]# service httpd start

Redémarrez le système

Redémarrez avec l'option -r de la commande shutdown. Au lieu de maintenant, "+10. Si vous spécifiez, il redémarrera après 10 minutes.

[root@centos ~]# shutdown -r now

Arrêtez le système

Arrêtez le système avec l'option -h de la commande shutdown.

[root@centos ~]# shutdown -h now

Vérifiez l'utilisateur connecté

Lorsque vous exécutez la commande w, l'utilisateur connecté et la source d'accès (FROM) Sera affiché.

[root@centos -]# w
23:00:03 up 7 days, 26 min, 1 user, load average: 0.00, 0.00, 0.00
USER   TTY   FROM                   LOGIN@   IDLE   JCPU  PCPU WHAT
centuser     pts/058.80.227.149     22:48    0.00s  0.08s 0.03s  sshd: centuser

Créer un utilisateur

Exécutez la commande useradd avec le nom d'utilisateur spécifié.

[root@centos -]# useradd webadmin

Supprimer l'utilisateur

Exécutez la commande userdel avec le nom d'utilisateur spécifié. Avec l'option -r Cela supprimera également le répertoire personnel de l'utilisateur.

[root@centos -]# userdel -r webadmin

Changer le mot de passe de l'utilisateur root

Exécutez la commande passwd en tant qu'utilisateur root. Mot de passe actuel, nouveau Entrez votre mot de passe deux fois.

[root@centos ~]# passwd

Changer le mot de passe d'un utilisateur général

Exécutez la commande passwd en spécifiant l'utilisateur général dont vous souhaitez modifier le mot de passe Je vais. Entrez le mot de passe deux fois.

[root@centos ~]# passwd webadmin

Vérifiez les ports ouverts

Affichez le port ouvert avec la commande netstat et confirmez le service en cours d'exécution Je peux l'admettre.

[root@centos ~]# netstat -atn

Système de mise à jour

Cette commande maintient à jour les packages installés sur votre système Sera mis à jour en.

[root@centos ~]# yum update

Désactiver SELinux

Désactivez temporairement le contrôle d'accès par SELinux.

[root@centos ]# setenforce 0

Activer SELinux

Activez SELinux dans l'état désactivé.

[root@centos ]# setenforce 1