差異處

這裏顯示兩個版本的差異處。

連向這個比對檢視

兩邊的前次修訂版 前次修改
下次修改		 前次修改
tech:centosinstall [2019/04/14 21:27] – [設定 iptables] jonathan_tsaitech:centosinstall [2019/10/30 08:14] (目前版本) – [安裝 phpMyAdmin] jonathan_tsai
行 1: 行 1:
 +====== CentOS+基本服務安裝程序 ======
  
 +===== 安裝 CentOS 作業系統 =====
 +  * 適用 5.x / 6.x / 7.x x86_64 版本
 +
 +<note warning>
 +啟用 SELinux : **警告** 並非預設值, 所以常常會出現這部份沒設正確的狀況!!!
 +</note>
 +
 +==== 確認 CentOS 安裝完成 ====
 +  - 建立備援 root 帳號(Exp. misadm) 
 +  - 建立登入帳號 (Exp. jonathan) 
 +  - 網路可否正常運作 (ssh 到外部主機, 然後再 ssh 回來) 
 +
 +==== 更新 CentOS 版本作業 ====
 +  - 使用 root 身分登入主機 
 +  - 安裝 yum 更新套件 
 +  - 使用 yum 更新到最新版本 
 +  - 重新啟動電腦讓新版的 kernel 生效
 +<code sh>
 +su - root
 +yum update; sync; sync; sync; reboot
 +</code>
 +
 +==== 安裝 EPEL 程序 ====
 +**CentOS7**
 +    * 64 bits 環境 : <code sh>rpm -Uvh http://mirror01.idc.hinet.net/EPEL/7/x86_64/e/epel-release-7-2.noarch.rpm</code>
 +
 +**CentOS6**
 +    * 64 bits 環境 : <code sh>rpm -Uvh http://mirror01.idc.hinet.net/EPEL/6/x86_64/epel-release-6-8.noarch.rpm</code>
 +    * 32 bits 環境 : <code sh>rpm -Uvh http://download.fedora.redhat.com/pub/epel/6/i386/epel-release-6-5.noarch.rpm</code>
 +
 +**CentOS5**
 +    * 64 bits 環境 : <code sh>rpm -Uvh http://mirror01.idc.hinet.net/EPEL/5/x86_64/epel-release-5-4.noarch.rpm</code>
 +    * 32 bits 環境 : <code sh>rpm -Uvh http://mirror01.idc.hinet.net/EPEL/5/i386/epel-release-5-4.noarch.rpm</code>
 +
 +==== 安裝其餘系統管理套件 ====
 +<code sh>yum install -y iptraf sysstat net-snmp mrtg</code>
 +
 +===== 設定 snmp agent =====
 +<code sh>
 +cd /etc/snmp
 +vi snmpd.conf
 +</code><file>
 +com2sec notConfigUser  default       public
 +
 +group   notConfigGroup v1           notConfigUser
 +group   notConfigGroup v2c           notConfigUser
 +
 +view    systemview    included   .1.3.6.1.2.1.2
 +view    systemview    included   .1.3.6.1.2.1.1
 +view    systemview    included   .1.3.6.1.2.1.25.1.1
 +view    systemview    included   .1.3.6.1.2.1.2.2.1
 +
 +access  notConfigGroup ""      any       noauth    exact  systemview none none
 +
 +syslocation Taipei
 +syscontact Root <root@localhost>
 +</file>
 +
 +  * 啟動 snmpd 並設定開機可自動啟動<code sh>
 +service snmpd start
 +chkconfig snmpd on
 +chkconfig --list | grep snmpd
 +</code>
 +<file>
 +[root@ed2 snmp]# chkconfig --list | grep snmpd
 +snmpd           0:off   1:off   2:on 3:on       4:on    5:on    6:off
 +</file>
 +
 +===== 安裝與設定 ntpd =====
 +<code sh>yum -y install ntp</code>
 +  * 如果要自己編輯 ntp server<code sh>
 +cd /etc
 +vi ntp.conf
 +</code><file>
 +
 + :
 + :
 + # --- OUR TIMESERVERS -----
 + server  210.59.157.30
 + server  tick.stdtime.gov.tw prefer
 + server  mizbeaver.udel.edu prefer
 + server  ntps1-0.cs.tu-berlin.de
 + server  ntps1.pads.ufrj.br
 + server  time1.one4vision.de
 + server  watch.stdtime.gov.tw
 + server  time.stdtime.gov.tw
 + server  tock.stdtime.gov.tw
 + server  clock.stdtime.gov.tw
 +
 + server 192.43.244.18              # time.nist.gov (ACTS)
 + server 192.5.41.40                # tick.usno.navy.mil
 + :
 + :
 +</file>
 +
 +  * 第一次網路校時 <code sh>ntpdate -u tick.stdtime.gov.tw</code><file>
 +[root@tryboxap1 etc]# ntpdate -u tick.stdtime.gov.tw
 +23 Mar 17:22:58 ntpdate[3552]: adjust time server 220.130.158.51 offset -0.225961 sec
 +[root@tryboxap1 etc]# date
 +Thu Mar 23 17:23:33 CST 2006
 +</file>
 +
 +  * 啟動 ntpd <code sh>
 +service ntpd start
 +chkconfig ntpd on
 +chkconfig --list | grep ntpd
 +ntpq -p
 +</code><file>
 +[root@tryboxap1 etc]# chkconfig --list | grep ntpd
 +ntpd            0:off   1:off   2:on    3:on    4:on    5:on    6:off
 +[root@tryboxap1 etc]# ntpq -p
 +     remote           refid      st t when poll reach   delay   offset  jitter
 +==============================================================================
 + 210.59.157.30   .INIT.          16 u    -   64    0    0.000    0.000 4000.00
 + 220-130-158-51. 220.130.158.50   2 u   30   64    1   16.261  -104.84   0.001
 + mizbeaver.udel. .GPS.            1 u   29   64    1  228.213  -109.85   0.001
 + ntps1-0.cs.tu-b .PPS.            1 u   32   64    1  371.710  -142.98   0.001
 + ns2.pads.ufrj.b .GPS.            1 u   31   64    1  471.069  -166.67   0.001
 + 212-82-32-15.ip .PPS.            1 u   31   64    1  456.025  -158.71   0.001
 + 210.241.22.10   .INIT.          16 u    -   64    0    0.000    0.000 4000.00
 + 220-130-158-54. 220.130.158.50   2 u   30   64    1  159.259  -168.66   0.001
 + 220-130-158-52. 220.130.158.50   2 u   29   64    1  161.984  -169.12   0.001
 + 220-130-158-71. 220.130.158.50   2 u   28   64    1  146.384  -164.47   0.001
 + 220-130-158-72. 220.130.158.50   2 u   27   64    1  226.089  -205.19   0.001
 + time.nist.gov   .ACTS.           1 u   25   64    1  577.621  -231.61   0.001
 + ntp0.usno.navy. .USNO.           1 u   24   64    1  520.448  -175.86   0.001
 + LOCAL(0)        LOCAL(0)        10 l   24   64    1    0.000    0.000   0.001
 +</file>
 +
 +===== 安裝與設定 apache =====
 +<code sh>yum -y install httpd mod_ssl</code>
 +
 +  * 依據實際狀況設定 httpd.conf 參數檔<code sh>
 +cd /etc/httpd/conf
 +vi httpd.conf
 +</code><file>
 +:
 +KeepAlive Off
 +:
 +ServerAdmin [email protected]
 +:
 +ServerName tryboxap.ichiayi.com:80
 +:
 +DocumentRoot "/var/www/html"
 +:
 +Alias /icons/ "/var/www/icons/"
 +
 +<Directory "/var/www/icons">
 +#    Options Indexes MultiViews
 +    AllowOverride None
 +    Order allow,deny
 +    Allow from all
 +</Directory>
 +:
 +# End of proxy directives.
 +
 +<ifmodule mod_deflate.c>
 +    DeflateCompressionLevel 9
 +    AddOutputFilterByType DEFLATE text/html text/plain text/xml application/x-httpd-php
 +    AddOutputFilter DEFLATE js css
 +</ifmodule>
 +
 +### Section 3: Virtual Hosts
 +:
 +</file>
 +  * 啟動 httpd<code sh>service httpd start</code>
 +
 +  * 設定每次開機自動啟動 httpd<code sh>
 +chkconfig httpd on
 +chkconfig --list | grep httpd
 +</code>
 +
 +===== 安裝與設定 MySQL =====
 +<code sh>yum -y install mysql-server mysql-devel</code>
 +
 +  * 第一次啟動 MySQL 並設定自動啟動<code sh>
 +service mysqld start
 +chkconfig mysqld on
 +chkconfig --list | grep mysqld
 +</code>
 +  * 設定與確認 MySQL 內的 root 密碼<code>
 +/usr/bin/mysqladmin -u root password 'newpassword'
 +mysql -u root -p
 +</code>
 +
 +  * 如果要建立一個資料庫 testdb 與帳號 testuser 可以在本機連上管理這個資料庫的權限可以參考以下與法<code sql>
 +CREATE DATABASE testdb;
 +CREATE USER 'testuser'@'localhost' IDENTIFIED BY '**password**';
 +GRANT ALL ON testdb.* TO 'testuser'@'localhost';
 +FLUSH PRIVILEGES;
 +</code>
 +
 +<note>
 +  * 如果要關閉 MySQL 對連線來源的 IP 反查, 可在 /etc/my.cnf 內 [mysqld] 增加 skip-name-resolve<file>
 +[mysqld]
 +:
 +# Skip reverse DNS lookup of clients
 +skip-name-resolve
 +:
 +</file>
 +  * 然後重新啟動 mysqld 即可
 +  * 參考資料 : http://developers.sugarcrm.com/wordpress/2012/01/10/howto-turn-off-mysql-reverse-dns-lookup-to-speed-up-response-times/
 +</note>
 +
 +===== 安裝與設定 PostgreSQL =====
 +<code sh>yum install postgresql-server postgresql-devel</code>
 +
 +  * 第一次建立 PostgreSQL 資料目錄<code sh>service postgresql initdb</code>
 +  * 檢查 PostgreSQL 參數檔是否已產生<code sh>
 +cd /var/lib/pgsql/data
 +ls -lt
 +</code>
 +  * 看結果內容<file>
 +[root@tryboxap07 data]# ls -lt
 +total 116
 +drwx------  5 postgres postgres  4096 Jan 25 03:29 base
 +drwx------  2 postgres postgres  4096 Jan 25 03:29 global
 +drwx------  2 postgres postgres  4096 Jan 25 03:29 pg_log
 +drwx------  2 postgres postgres  4096 Jan 25 03:29 pg_clog
 +-rw-------  1 postgres postgres  3200 Jan 25 03:29 pg_hba.conf
 +-rw-------  1 postgres postgres  1460 Jan 25 03:29 pg_ident.conf
 +drwx------  2 postgres postgres  4096 Jan 25 03:29 pg_subtrans
 +drwx------  3 postgres postgres  4096 Jan 25 03:29 pg_xlog
 +-rw-------  1 postgres postgres 15201 Jan 25 03:29 postgresql.conf
 +drwx------  4 postgres postgres  4096 Jan 25 03:29 pg_multixact
 +drwx------  2 postgres postgres  4096 Jan 25 03:29 pg_tblspc
 +drwx------  2 postgres postgres  4096 Jan 25 03:29 pg_twophase
 +-rw-------  1 postgres postgres     4 Jan 25 03:29 PG_VERSION
 +</file>
 +  * 設定 PostgreSQL 參數檔 postgresql.conf 內容 <code sh>vi postgresql.conf</code><file>
 +:
 +listen_addresses = '*'
 +port = 5432
 +max_connections = 750
 +:
 +shared_buffers = 24MB
 +:
 +stats_start_collector = on
 +stats_command_string = on
 +stats_block_level = on
 +stats_row_level = on
 +:
 +autovacuum = on
 +:
 +</file>
 +  * 依據實際需要來修改 postgresql 登入權限檔 pg_hba.conf <code sh>vi pg_hba.conf</code><file>
 +# IPv4 local connections:
 +local    all         all                             ident sameuser
 +host    all         all         127.0.0.1/32          md5
 +</file>
 +  * 啟動 PostgreSQL <code sh>service postgresql start</code>
 +  * **如果無法成功啟動, 可能需要調整 Kernel 的參數** <code sh>vi /etc/sysctl.conf</code><file>
 +kernel.shmmax = 536870912
 +kernel.shmmni = 4096
 +kernel.shmall = 2097152
 +# semaphores: semmsl, semmns, semopm, semmni
 +kernel.sem = 250 32000 100 128
 +fs.file-max = 65536
 +net.ipv4.ip_local_port_range = 1024 65000
 +net.core.rmem_default=262144
 +net.core.rmem_max=262144
 +net.core.wmem_default=262144
 +net.core.wmem_max=262144
 +</file>
 +  * <code sh>/sbin/sysctl -p</code>
 +  * 設定每次開機自動啟動 postgresql <code sh>
 +su - root
 +chkconfig postgresql on
 +chkconfig --list | grep postgresql
 +</code><file>
 +[root@trybox-03 data]#  chkconfig --list | grep postgresql
 +postgresql      0:off   1:off   2:on    3:on    4:on    5:on    6:off
 +[root@trybox-03 data]# 
 +</file>
 +
 +===== 安裝 php =====
 +  * 安裝 php 與 php-mysql / php-pgsql 模組 <code sh>yum install -y php php-mbstring php-mysql php-pgsql</code>
 +  * 原則上 php 已經隨 apache 安裝上去, 所以只要驗證是否沒問題 <code sh>
 +cd /var/www/html/
 +vi php.php
 +</code><file>
 +<?php
 +phpinfo();
 +?>
 +</file><code sh>
 +service httpd restart
 +</code>
 +  * 然後輸入網址, 應該可以看到 php 資訊網頁<file>http://your-server-url/php.php</file>
 +
 +===== 安裝 perl Module =====
 +  * 透過 EPEL 安裝
 +<code sh>
 +yum install -y perl-Text-Iconv perl-Mail-Sendmail perl-DBI perl-DBD-Pg perl-DBD-mysql perl-Digest-Perl-MD5
 +</code>
 +
 +===== 安裝 phpMyAdmin =====
 +  * 至 https://www.phpmyadmin.net/downloads/ 找 phpMyAdmin 最新版<code sh>
 +cd /var/www/html
 +wget https://files.phpmyadmin.net/phpMyAdmin/4.9.1/phpMyAdmin-4.9.1-all-languages.tar.gz
 +tar -zxvf phpMyAdmin-*.tar.gz
 +rm -rf phpMyAdmin-*.tar.gz
 +mv phpMyAdmin-*-all-languages phpMyAdmin
 +</code>
 +  * 設定 config.inc.php 參數檔<code sh>
 +cd /var/www/html/phpMyAdmin
 +mkdir tmp
 +chown apache:apache tmp
 +cp config.sample.inc.php config.inc.php 
 +vi config.inc.php</code><file>
 +:
 +$cfg['blowfish_secret'] = '1234567890qwertyuiopasdfghjklzxc';
 +:
 +/* Authentication type */
 +$cfg['Servers'][$i]['auth_type'] = 'cookie';
 +/* Server parameters */
 +:
 +:
 +</file>
 +  * 這樣設定之後，連上 phpMyAdmin 網頁就會談出輸入帳號密碼的視窗，輸入 root  與建立 MySQL 或 MariaDB 的密碼就可以登入
 +  * 參考網址 - http://benjr.tw/97998
 +
 +===== 安裝 phpPgAdmin =====
 +  * 至 www.sf.net 找 phpPgAdmin
 +  * 網址 : http://sourceforge.net/projects/phppgadmin <code sh>
 +cd /var/www/html
 +wget http://nchc.dl.sourceforge.net/sourceforge/phppgadmin/phpPgAdmin-3.5.6.tar.gz
 +tar -zxvf phpPgAdmin-3.5.6.tar.gz
 +rm -rf phpPgAdmin-3.5.6.tar.gz
 +</code>
 +  * 設定參數檔 conf/config.inc.php<code sh>
 +cd phpPgAdmin/conf
 +cp config.inc.php-dist config.inc.php
 +vi config.inc.php</code><file>
 +:
 +        // Hostname or IP address for server.  Use '' for UNIX domain socket.
 +        $conf['servers'][0]['desc'] = 'PostgreSQL';
 +        $conf['servers'][0]['host'] = 'localhost';
 +:
 +</file>
 +  * 驗證 phpPgAdmin 安裝是否正確
 +  * 網址 : http://your-server-url/phpPgAdmin/
 +  * 可以使用之前建立的帳號密碼登入
 +  * 建立 Reports 資料庫<code sh>
 +su - postgres
 +export LANG=C
 +cd /var/www/html/phpPgAdmin/sql
 +psql template1 < reports-pgsql.sql</code><file>
 +-bash-3.00$ psql template1 < reports-pgsql.sql
 +CREATE DATABASE
 +You are now connected to database "phppgadmin".
 +NOTICE:  CREATE TABLE will create implicit sequence "ppa_reports_report_id_seq" for "serial" column "ppa_reports.report_id"
 +NOTICE:  CREATE TABLE / PRIMARY KEY will create implicit index "ppa_reports_pkey" for table "ppa_reports"
 +CREATE TABLE
 +GRANT
 +GRANT
 +-bash-3.00$
 +</file>
 +
 +===== 安裝 SubVersion(svn) =====
 +==== 安裝 SubVersion rpm ====
 +<note warning>
 +壓力測試發現在同時 svnadmin export 與 svn update 時會出現 db 異常問題, 導致無法運作, 必須執行 svnadmin recover svndir 修復, 以下就是針對 trybox 所修復的範例: \\
 +\\
 +<file>
 +
 +cd /var/www/svn
 +svnadmin recover trybox
 +chown -R apache:apache trybox
 +</file>
 +</note>
 +
 +<code sh>yum install -y subversion mod_dav_svn</code>
 +
 +==== 編輯設定檔 subversion.conf ====
 +<code sh>
 +cd /etc/httpd/conf.d/
 +vi subversion.conf
 +</code><file>
 +# Needed to do Subversion Apache server.
 +LoadModule dav_svn_module     modules/mod_dav_svn.so
 +
 +# Only needed if you decide to do "per-directory" access control.
 +#LoadModule authz_svn_module   modules/mod_authz_svn.so
 +:
 +:
 +:
 +<Location /repos>
 +   DAV svn
 +   SVNParentPath /var/www/svn
 +
 +   # Order deny,allow
 +   # Deny from all
 +   # Allow from 127.0.0.1
 +   # Allow from ::1
 +   # Allow from .ichiayi.com
 +
 +   AuthzSVNAccessFile /var/www/control
 +   # Satisfy Any
 +
 +   # Limit write permission to list of valid users.
 +#   <LimitExcept GET PROPFIND OPTIONS REPORT>
 +      # Require SSL connection for password protection.
 +      SSLRequireSSL 
 +
 +      AuthType Basic
 +      AuthName "Authorization Realm"
 +      AuthUserFile /var/www/passwdfile
 +      Require valid-user
 +#   </LimitExcept>
 +</Location>
 +</file>
 +
 +<note>
 +  * 如果 svn 要改用 http:／／ 沒有加密傳送方式, 就在 SSLRequireSSL 前加上 # 拿掉 SSLRequireSSL 功能
 +  * 如果不需要設定特定使用者權限，就在 AuthzSVNAccessFile 前加上 # 拿掉指定權限功能, 也不用編輯 /var/www/control
 +  * 如果拿掉 Satisfy Any 前 #, 以下的限制 SSLRequireSSL / Deny from / Allow from 都會失效
 +</note>
 +==== 依實際需要建立 svn 目錄與專案 ====
 +<code sh>
 +mkdir /var/www/svn
 +cd /var/www/svn
 +svnadmin create trybox
 +chown -R apache:apache trybox
 +</code>
 +
 +==== 設定存取 subversion 用戶帳號密碼 ====
 +<code sh>
 +htpasswd -c /var/www/passwdfile jonathan
 +htpasswd /var/www/passwdfile trybox
 +</code><file>
 +[root@tryboxap1 svn]# htpasswd -c /var/www/passwdfile jonathan
 +New password:
 +Re-type new password:
 +Adding password for user jonathan
 +
 +[root@tryboxap1 svn]# htpasswd /var/www/passwdfile trybox
 +New password:
 +Re-type new password:
 +Adding password for user trybox
 +</file>
 +
 +==== 設定每個使用者在每個 repos 內的權限 ====
 +<code sh>vi /var/www/control</code><file>
 +[trybox:/]
 +jonathan = rw
 +trybox = r
 +</file>
 +
 +==== 重起 apache 讓 subversion 生效 ====
 +<code sh>service httpd restart</code>
 +
 +===== 安裝 cronolog 讓 log 檔可自動依日期分檔 =====
 +<code sh>yum install -y cronolog</code>
 +
 +  * 透過下載原始碼安裝<code sh>
 +wget http://cronolog.org/download/cronolog-1.6.2.tar.gz
 +tar -zxvf cronolog-1.6.2.tar.gz
 +cd cronolog-1.6.2
 +./configure
 +make
 +make install
 +cd ..
 +rm -rf cronolog-1.6.2*
 +</code>
 +
 +===== 安裝 RRDTool =====
 +<note>
 +  * RRD Tools 官方網站 : http://oss.oetiker.ch/rrdtool/
 +  * RRD Tools 官方下載網站 : http://dag.wieers.com/rpm/packages/rrdtool/
 +</note>
 +
 +<code sh>
 +yum install rrdtool
 +</code>
 +
 +===== 設定 iptables =====
 +  * 依實際需要設定, 預設只有開放 tcp port 22
 +<code sh>
 +vi /etc/sysconfig/iptables
 +</code><file>
 +*filter
 +:INPUT ACCEPT [0:0]
 +:FORWARD ACCEPT [0:0]
 +:OUTPUT ACCEPT [0:0]
 +:RH-Firewall-1-INPUT - [0:0]
 +-A INPUT -j RH-Firewall-1-INPUT
 +-A FORWARD -j RH-Firewall-1-INPUT
 +-A RH-Firewall-1-INPUT -i lo -j ACCEPT
 +-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
 +-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
 +-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
 +-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT
 +-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
 +-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
 +-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
 +-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
 +-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT
 +-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 5432 -j ACCEPT
 +-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
 +COMMIT
 +</file><code sh>
 +service iptables restart
 +</code>
 +
 +===== 設定 yum-cron 自動升級 =====
 +  * 適用 : CentOS7
 +  * 參考 :
 +    * https://www.opencli.com/linux/rhel-centos-7-auto-update-packages
 +    * https://linux.cn/article-9455-1.html
 +  * ++看設定語法|<code sh>
 +yum install yum-cron -y
 +systemctl start yum-cron
 +systemctl enable yum-cron
 +預設會更新所有安裝套件, 更新紀錄會寫入 /var/log/cron , 如果有特殊需求, 可以更改設定檔 /etc/yum/yum-cron.conf
 +vi /etc/yum/yum-cron.conf
 +</code><file>
 +:
 +apply_updates = yes
 +:
 +</file><code sh>
 +systemctl restart yum-cron
 +</code>
 +++
 +
 +
 +{{tag>linux centos 安裝 snmp ntpd apache httpd mysql postgresql php perl phpmyadmin phppgadmin svn subversion rrdtool cronolog iptables 置頂}}