forum.opennet.ru - "Раздел полезных советов: Первоначальная настройка VPS сервера на базе CentOS 8" (50)

"Раздел полезных советов: Первоначальная настройка VPS сервера на базе CentOS 8"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Раздел полезных советов: Первоначальная настройка VPS сервера на базе CentOS 8"	+/–
Сообщение от auto_tips (?), 13-Сен-20, 16:01
В наши дни многие информационные сервисы работают на виртуальных машинах. На рынке появляется огромное количество поставщиков услуг виртуализации, у которых можно получить VPS по вполне вменяемым ценам. В этой статье я хотел бы поделиться своим вариантом первоначальной настройки виртуалки на базе [[https://www.centos.org/ CentOS]] 8 и принять рекомендации по её улучшению. Предполагается, что VPS предназначена для разработки/тестирования/презентации WEB-приложения в общем случае, т.е. не ориентируясь на какие-либо специфические особенности и среды программирования. ++ Первые шаги Во-первых, после установки необходимо создать непривилегированного пользователя: # groupadd user # useradd -m -d /home/user -s /bin/bash -g user -G wheel user # passwd user Затем задать более безопасные настройки для демона sshd. Под X.X.X.X понимается IP-адрес клиента, с которого будет происходить соединение на VPS. # sed -i 's/PermitRootLogin yes/PermitRootLogin no/' /etc/ssh/sshd_config # echo "AllowUsers user@X.X.X.X user@X.X.X." >> /etc/ssh/sshd_config # systemctl restart sshd.service # exit После выхода из под учётной записи администратора, можно соединиться с сервером по SSH и продолжить дальнейшую настройку. Далее следует файрволл. Его настраиваем так, чтобы на 22 порт SSH могли подключаться пользователи из авторизованной подсети, а остальные соединения отбрасывались: $ sudo firewall-cmd --zone=internal --add-source=X.X.X.X/32 --add-source=X.X.X.0/24 $ sudo firewall-cmd --zone=internal --add-service=ssh $ sudo firewall-cmd --zone=public --remove-service=ssh $ sudo firewall-cmd --zone=public --add-service=http --add-service=https $ sudo firewall-cmd --get-active-zones internal sources: X.X.X.X/32 X.X.X.0/24 public interfaces: ens3 $ sudo firewall-cmd --runtime-to-permanent $ sudo firewall-cmd --reload Опять же, под X.X.X.X понимается IP-адрес клиента, с которого будет происходить соединение на VPS. ++ Установка программного обеспечения Прежде всего следует обновить систему до актуального состояния и перезагрузиться: $ sudo dnf upgrade --refresh $ sudo reboot Затем установим необходимое для разработки программы: $ sudo dnf groupinstall "Development tools" $ sudo dnf install clang Clang устанавливаю, как дополнение к GCC для кроссплатформенной компиляции разработок. ++ Установка и настройка СУБД Из основного репозитория качаем клиент, сервер и заголовки [[https://mariadb.org/ MariaDB]]. Запускаем, проверяем, и настраиваем СУБД $ sudo dnf install mariadb mariadb-server mariadb-devel $ sudo systemctl start mariadb $ sudo systemctl status mariadb Active: active (running) $ sudo systemctl enable mariadb Created symlink /etc/systemd/system/mysql.service > /usr/lib/systemd/system/mariadb.service. Created symlink /etc/systemd/system/mysqld.service > /usr/lib/systemd/system/mariadb.service. Created symlink /etc/systemd/system/multi-user.target.wants/mariadb.service > /usr/lib/systemd/system/mariadb.service. Скрипт mysql_secure_installation устанавливает пароль для root MariaDB и выключает небезопасные настройки. Далее можно создать БД и пользователей. $ sudo mysql_secure_installation $ mysql -u root -p mysql> CREATE DATABASE `mydb`; mysql> GRANT USAGE ON .* TO 'user'@localhost IDENTIFIED BY 'mypassword'; mysql> GRANT ALL privileges ON `mydb`.* TO 'user'@localhost; mysql> FLUSH PRIVILEGES; mysql> SHOW GRANTS FOR 'user'@localhost; Первоначальная настройка MariaDB завершена. ++ Установка и настройка HTTPD apache2 Ниже следует установка сервера [[https://httpd.apache.org/ httpd]]. В качестве менеджера SSL-сертификатов будем использовать certbot из репозитория EPEL: $ sudo dnf install httpd $ sudo dnf install epel-release $ sudo dnf install certbot python3-certbot-apache mod_ssl Добавляем виртуальный хост в конфиг сервера. Предполагается, что DNS имя сервера уже зарегистрировано и делегировано, создана A-запись на IP VPS. $ vi /etc/httpd/conf.d/vhosts.conf <VirtualHost *:80> ServerAdmin webmaster@example.ru ServerName example.ru ServerAlias www.example.ru DocumentRoot /var/www/html/example.ru/ <Directory "/var/www/cgi-bin"> AllowOverride None Options +ExecCGI AddHandler cgi-script .cgi .sh Require all granted </Directory> </VirtualHost> Эта конфигурация так же включает выполнение CGI-скриптов на стороне сервера, так что можно приступать к разработке WEB-приложений после перезагрузки сервиса: $ sudo systemctl enable httpd $ sudo systemctl start httpd Не забываем получить сертификаты в центре сертификации [[https://letsencrypt.org/ru/ Let`s Encrypt]]: $ sudo certbot -d example.ru -d www.example.ru Вышеизложенный порядок действий не обязательно каждый раз делать вручную. Можно написать и отладить простой shell-скрипт, который проделает все операции в автоматическом режиме и первоначальная настройка VPS сервера займёт незначительное время. URL: Обсуждается: http://www.opennet.me/tips/info/3162.shtml
Ответить \| Правка \| Cообщить модератору

Оглавление

и что бы на локаль не ругалось dnf install glibc-langpack-uk x86_64 glibc-langp, димон (?), 16:01 , 13-Сен-20, (1)

Особенности для Ubuntu 20 04 - Создание нового пользователя groupadd user use, Аноним (38), 13:46 , 08-Окт-20, (38)
Инструментарий разработчика sudo apt-get update sudo apt-get install build-es, Аноним (38), 13:50 , 08-Окт-20, (39)
- Установка mysql sudo apt-get install mysql-server libmysqlclient-devsudo mysql, Аноним (38), 14:59 , 08-Окт-20, (40)
sudo ln -s etc apache2 mods-available cgi load etc apache2 mods-enabled Скри, Аноним (45), 08:44 , 19-Окт-20, (45)
Более кошерный метод включения CGI sudo a2enmod cgi sudo systemctl restart ap, Аноним (45), 07:00 , 20-Окт-20, (47)

а хде авторизация ssh по ключам онли или из доверенной сети и так покатит lik, джюджа (?), 18:54 , 13-Сен-20, (2)

Вопрос стоит не о сверхбезопасности и латании узких мест, а о быстром развертыва, Аноним (5), 05:26 , 14-Сен-20, (5)

PasswordAuthentication no это не про сверхбезопасность, это необходимый миниму, LeNiN (ok), 09:49 , 14-Сен-20, (15)

Абсолютно верно , Anonn (?), 07:49 , 17-Сен-20, (25)

В общем на клиентской машине генерируем ключи командой ssh-keygenОболочка спро, Аноним (28), 10:26 , 22-Сен-20, (28)

Если мы говорим про 2020 год, то тогда команда такая ssh-keygen -a 100 -t ed2551, Аноним (44), 13:36 , 15-Окт-20, (44)

Хорошо Благодарю за замечание , Аноним (28), 09:31 , 22-Сен-20, (27)

Хорошо, по вопросу ключей ssh Вы на работе Завели виртуалку, сгенерили клю, Аноним (5), 05:54 , 14-Сен-20, (6)

Из дома доверенные сетки Хм Если что то закрытый ключ таскаем с собой на флешк, Аноним (8), 06:46 , 14-Сен-20, (8)

Сомнительное удовольствие - таскать ключи на флешке Ну если уж вы считаете, что, Аноним (9), 07:08 , 14-Сен-20, (9)

Если вам из дома нужно и можно ходить на рабочую виртуалку, то пропишите на не, LeNiN (ok), 09:36 , 14-Сен-20, (14)

А если я не хочу этого делать И мне удобнее по паролю , Аноним (5), 10:36 , 14-Сен-20, (17)

нам тоже удобнее по паролюPS по секрету скажу, что чем короче пароль, тем он уд, Аноним (24), 21:31 , 16-Сен-20, (24) +1
Это уже не к нам, это к психиатру , Аноним (26), 10:20 , 17-Сен-20, (26) +1
То лучше вам не говорить об этом службе ИБ И техническому руководителю И на со, XoRe (ok), 23:49 , 15-Ноя-20, (49)

ключ можно положить в keepass xc , чтобы дальше передавать там встроенное замед, zomg (?), 18:09 , 14-Сен-20, (22)

А где сценарий для ансимбля Вы там все команды копипастите как в 2004 А если что, 79 (?), 20:39 , 13-Сен-20, (3)

Сценарий для чего Можно поподробнее с этого места , Аноним (5), 05:18 , 14-Сен-20, (4)
1Когда увидел что это не сценарий для ансибля, дальше даже читать не стал , Аноним (8), 06:43 , 14-Сен-20, (7)

Вообще заметки не читаете, если дело не касается Ansimble , Аноним (9), 08:41 , 14-Сен-20, (12)

Ага читаем, особенно что внизу статьи написано ---Вышеизложенный порядок действи, Аноним (8), 09:03 , 14-Сен-20, (13)

Грустно то, что не удалось оправдать ваших ожиданий Который год ждете на стат, Аноним (5), 10:31 , 14-Сен-20, (16)
Просто вы одного не можете понять, автору доставляет удовольствие набивать комма, Аноним (5), 10:45 , 14-Сен-20, (18)

раньше таких называли админ локалхоста , Аноним (8), 13:23 , 14-Сен-20, (19)

А сейчас Админ одной VPS ки , Аноним (9), 14:24 , 14-Сен-20, (21)

Кстати давно до ансибля я такую штуку делал чисто на кикстартах Разные ks файлы,, Аноним (8), 13:27 , 14-Сен-20, (20)

Сейчас для этого юзают cloud-init который уже пинает либо любой шелл-скрипт, либ, Аноним (46), 05:25 , 20-Окт-20, (46)

Вам написали универсальный код Если вам нужно для ансимбля - перепишите сами и , Аноним (52), 22:52 , 21-Дек-20, (52)

Кому не понятно, вот ссылка на Ansimble - https ru wikipedia org wiki Ansible, Аноним (9), 07:20 , 14-Сен-20, (10)

Ansible, а НЕ Ansimble и НЕ ансимбль, Дима (??), 10:37 , 16-Сен-20, (23)

Вот документашка, если что https docs ansible com ansible latest user_guide in, Аноним (9), 07:27 , 14-Сен-20, (11)
troll mode on Не, что не на операторах OpenShift, то не годно , DeadMustdie (??), 13:06 , 15-Окт-20, (43)

апач не - не нужно вообще вариант для совсем новичков прям зеленых со школьн, Vitaliy (??), 23:01 , 26-Сен-20, (29)

скамьи, Vitaliy (??), 23:01 , 26-Сен-20, (30)

ну вот вам не школьникам правила firewall которые, сейчас через iptables -L не , Анонимы (?), 05:11 , 01-Окт-20, (32)

iptables-save, onanim (?), 21:39 , 04-Окт-20, (34) +1

Певрое что я делаю, меня порты SSH на порт 13812FTP на порт 46129Все веб-админк, TheFotoMag (ok), 18:27 , 04-Окт-20, (33)

Найти там сервис-дело времени Есть мнение, что даже port-knoking небезопасен В, Аноним (36), 04:48 , 08-Окт-20, (36) +1

параноики детектед виртуалка с рождения вообще public-ip не должна иметь, vaka (?), 22:27 , 05-Окт-20, (35)
Особенности для Ubuntu 20 04 - Создание нового пользователя groupadd user use, Аноним (38), 13:38 , 08-Окт-20, (37)
замена root на user - это шило на мыло, нужно делать учётку с уникальным именем , Вася (??), 07:11 , 12-Окт-20, (41) +1

Это шаблон Типа user Подставляй что хочешь по вкусу Ясно же должно быть , Аноним (36), 17:11 , 12-Окт-20, (42)

А чому апач Он же морально устарел по своей архитектуре, кроме пары специфическ, Compozitron (?), 13:21 , 01-Ноя-20, (48)

Опатч рулед , Аноним (50), 14:55 , 23-Ноя-20, (50)

Сообщения [Сортировка по времени | RSS]

1. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от димон (?), 13-Сен-20, 16:01

и что бы на локаль не ругалось dnf install glibc-langpack-uk.x86_64 glibc-langpack-ru.x86_64 langpacks-en

Ответить | Правка | Наверх | Cообщить модератору

38. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от Аноним (38), 08-Окт-20, 13:46

Особенности для Ubuntu 20.04:
- Создание нового пользователя:
# groupadd user
# useradd -m -d /home/user -s /bin/bash -g user -G sudo user
# passwd user
- Настройка файрволла:
# vi /etc/default/ufw
DEFAULT_INPUT_POLICY="DROP"
# ufw allow https
# ufw allow http
# ufw allow from X.X.X.X to any port 22
# ufw allow from X.X.X.0/24 to any port 22
# ufw enable

Ответить | Правка | Наверх | Cообщить модератору

39. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от Аноним (38), 08-Окт-20, 13:50

Инструментарий разработчика:
$ sudo apt-get update
$ sudo apt-get install build-essential

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

40. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от Аноним (38), 08-Окт-20, 14:59

- Установка mysql:
sudo apt-get install mysql-server libmysqlclient-dev
sudo mysql_secure_installation
- Установка apache2:
sudo apt-get install apache2
sudo apt-get install certbot python3-certbot-apache
sudo ufw allow 'Apache'

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

45. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от Аноним (45), 19-Окт-20, 08:44

$ sudo ln -s /etc/apache2/mods-available/cgi.load /etc/apache2/mods-enabled/
Скрипты по-умолчанию располагаются в /usr/lib/cgi-bin/

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

47. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от Аноним (45), 20-Окт-20, 07:00

Более кошерный метод включения CGI:
$ sudo a2enmod cgi
$ sudo systemctl restart apache2

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от джюджа (?), 13-Сен-20, 18:54

а хде авторизация ssh по ключам онли? или из "доверенной" сети и так покатит?
like so:
PasswordAuthentication no
PubkeyAuthentication yes

Ответить | Правка | Наверх | Cообщить модератору

5. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от Аноним (5), 14-Сен-20, 05:26

> а хде авторизация ssh по ключам онли? или из "доверенной" сети и
> так покатит?
> like so:
> PasswordAuthentication no
> PubkeyAuthentication yes
Вопрос стоит не о сверхбезопасности и латании узких мест, а о быстром развертывании рабочего окружения. На начальном этапе, считаю, что этого вполне достаточно. Вряд ли кто-то из "доверенной" сети прям так уж и позариться на вашу тестовую виртуалку. Сдалась она..

Ответить | Правка | Наверх | Cообщить модератору

15. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от LeNiN (ok), 14-Сен-20, 09:49

`PasswordAuthentication no` это не про сверхбезопасность, это необходимый минимум для 2020 года. Т.к. вы пишите статью для начинающих, то и напишите: генерируем ключ командой X, копируем на сервер командой Y, потом выключаем вход по паролю с помощью Z.

Ответить | Правка | Наверх | Cообщить модератору

25. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от Anonn (?), 17-Сен-20, 07:49

> это необходимый минимум для 2020 года
Абсолютно верно.

Ответить | Правка | Наверх | Cообщить модератору

28. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от Аноним (28), 22-Сен-20, 10:26

В общем:
на клиентской машине генерируем ключи командой:
$ ssh-keygen
Оболочка спросит путь к файлу нового закрытого ключа, пассфразу и сгенерирует пару.
После этого нужно перенести ключ на VPS командой:
$ ssh-copy-id user@example.ru
Программа запросит пароль пользователя и скопирует открытый ключ в ~/.ssh/authorized_keys

Ответить | Правка | Наверх | Cообщить модератору

44. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от Аноним (44), 15-Окт-20, 13:36

>$ ssh-keygen
Если мы говорим про 2020 год, то тогда команда такая:
ssh-keygen -a 100 -t ed25519

Ответить | Правка | Наверх | Cообщить модератору

27. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от Аноним (28), 22-Сен-20, 09:31

Хорошо. Благодарю за замечание.

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

6. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от Аноним (5), 14-Сен-20, 05:54

> а хде авторизация ssh по ключам онли?
Хорошо, по вопросу ключей ssh... Вы на работе... Завели виртуалку, сгенерили ключи, захотелось из дома поработать или еще откуда-то.. Как будете закрытый ключ передавать? По почте? Телегой? Голубями? Через ТОР? На флешке понесете (а если в метро потеряете?)... В любом случае есть фактор потери или перехвата ключа.
То ли дело.. Завел неприв. пользователя, поставил ему пароль 123, закрыл рута по ssh, отфильтровал доверенные подсетки и лег спать спокойно.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

8. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от Аноним (8), 14-Сен-20, 06:46

>> а хде авторизация ssh по ключам онли?
> Хорошо, по вопросу ключей ssh... Вы на работе... Завели виртуалку, сгенерили ключи,
> захотелось из дома поработать или еще откуда-то.. Как будете закрытый ключ
> передавать? По почте? Телегой? Голубями? Через ТОР? На флешке понесете (а
> если в метро потеряете?)... В любом случае есть фактор потери или
> перехвата ключа.
> То ли дело.. Завел неприв. пользователя, поставил ему пароль 123, закрыл рута
> по ssh, отфильтровал доверенные подсетки и лег спать спокойно.
Из дома доверенные сетки ? Хм.
Если что то закрытый ключ таскаем с собой на флешке и да к нему еще пасс-фраза есть если что.

Ответить | Правка | Наверх | Cообщить модератору

9. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от Аноним (9), 14-Сен-20, 07:08

Сомнительное удовольствие - таскать ключи на флешке. Ну если уж вы считаете, что это более секурный метод, то пожалуйста. Лично мне достаточно фильтра по белому IP или подсети прова (Но это Лично мне, опять же)

Ответить | Правка | Наверх | Cообщить модератору

14. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от LeNiN (ok), 14-Сен-20, 09:36

Если вам из дома нужно (и можно) ходить на рабочую виртуалку, то пропишите на неё также свои домашние публичные SSH ключи.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

17. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от Аноним (5), 14-Сен-20, 10:36

> Если вам из дома нужно (и можно) ходить на рабочую виртуалку, то
> пропишите на неё также свои домашние публичные SSH ключи.
А если я не хочу этого делать? И мне удобнее по паролю?

Ответить | Правка | Наверх | Cообщить модератору

24. "Первоначальная настройка VPS сервера на базе CentOS 8" +1 +/–

Сообщение от Аноним (24), 16-Сен-20, 21:31

> И мне удобнее по паролю?
нам тоже удобнее по паролю
PS: по секрету скажу, что чем короче пароль, тем он удобнее и проще запоминается

Ответить | Правка | Наверх | Cообщить модератору

26. "Первоначальная настройка VPS сервера на базе CentOS 8" +1 +/–

Сообщение от Аноним (26), 17-Сен-20, 10:20

Это уже не к нам, это к психиатру.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

49. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от XoRe (ok), 15-Ноя-20, 23:49

То лучше вам не говорить об этом службе ИБ. И техническому руководителю. И на собесах об этом лучше помалкивать :)
Вообще ключи не только безопаснее, но и удобнее.
Команда ssh-agent держит ключи в памяти и использует их при каждом подключении по SSH.
А с ключем -A можно подключиться к одному серверу, а с него подключиться к другому, с него к третьему и т.д. И все это - за счет ключа на вашем компьютере.
Ключ лучше запаролить. Но при использовании ssh-agent пароль можно будет ввести только один раз - при загрузке ключа в память.

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

22. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от zomg (?), 14-Сен-20, 18:09

ключ можно положить в keepass(xc), чтобы дальше передавать. там встроенное замедление перебора паролей.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

3. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от 79 (?), 13-Сен-20, 20:39

А где сценарий для ансимбля?
Вы там все команды копипастите как в 2004?
А если что-нибудь не то скопипастите а если опечатаетесь? Ужас ужас

Ответить | Правка | Наверх | Cообщить модератору

4. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от Аноним (5), 14-Сен-20, 05:18

Сценарий для чего??? Можно поподробнее с этого места?

Ответить | Правка | Наверх | Cообщить модератору

7. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от Аноним (8), 14-Сен-20, 06:43

+1
Когда увидел что это не сценарий для ансибля, дальше даже читать не стал.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

12. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от Аноним (9), 14-Сен-20, 08:41

Вообще заметки не читаете, если дело не касается Ansimble?

Ответить | Правка | Наверх | Cообщить модератору

13. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от Аноним (8), 14-Сен-20, 09:03

Ага читаем, особенно что внизу статьи написано:
---
Вышеизложенный порядок действий не обязательно каждый раз делать вручную.
Можно написать и отладить простой shell-скрипт, который проделает все
операции в автоматическом режиме и первоначальная настройка VPS сервера займёт
незначительное время.
---
:(

Ответить | Правка | Наверх | Cообщить модератору

16. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от Аноним (5), 14-Сен-20, 10:31

Грустно то, что не удалось оправдать ваших ожиданий... Который год ждете на статью с готовым плейбуком ансимбля, а тут на тебе.. простой шелл скрипт. Как обухом. аж читать расхотелось.

Ответить | Правка | Наверх | Cообщить модератору

18. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от Аноним (5), 14-Сен-20, 10:45

> Ага читаем, особенно что внизу статьи написано:
> ---
> Вышеизложенный порядок действий не обязательно каждый раз делать вручную.
> Можно написать и отладить простой shell-скрипт, который проделает все
> операции в автоматическом режиме и первоначальная настройка VPS сервера займёт
> незначительное время.
> ---
> :(
Просто вы одного не можете понять, автору доставляет удовольствие набивать комманды ручками. Ну это, типа как пешочком прогуляться до магазина, подышать.. ежу понятно, что на авто быстрее и безопаснее.

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

19. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от Аноним (8), 14-Сен-20, 13:23

раньше таких называли : админ локалхоста.

Ответить | Правка | Наверх | Cообщить модератору

21. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от Аноним (9), 14-Сен-20, 14:24

> раньше таких называли : админ локалхоста.
А сейчас? Админ одной VPS`ки?

Ответить | Правка | Наверх | Cообщить модератору

20. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от Аноним (8), 14-Сен-20, 13:27

> Просто вы одного не можете понять, автору доставляет удовольствие набивать комманды ручками.
> Ну это, типа как пешочком прогуляться до магазина, подышать.. ежу понятно,
> что на авто быстрее и безопаснее.
Кстати давно до ансибля я такую штуку делал чисто на кикстартах.
Разные ks файлы, а что удобно вирталка поднимается и тут же настраивается ... эх давно это был :(

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

46. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от Аноним (46), 20-Окт-20, 05:25

Сейчас для этого юзают cloud-init который уже пинает либо любой шелл-скрипт, либо ansible какой-нибудь. А что, удобно, можно прямо в момент создания виртуалки вписать, что именно её будет инициализировать. Гипервизор передаст конфиг в виртуалку, а cloud-init его выполнит.

Ответить | Правка | Наверх | Cообщить модератору

52. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от Аноним (52), 21-Дек-20, 22:52

Вам написали универсальный код. Если вам нужно для ансимбля - перепишите сами и запостите сюда. Человек поделился информацией, вы же - просто злословите, отбивая у людей желание вообще что-то писать. Учитывая, что сами вы врядли пишите статьи по ансимбле (да и вообще какие либостатьи), - в итоге вы просто гадите сообществу. Фу, таким быть.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

10. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от Аноним (9), 14-Сен-20, 07:20

> А где сценарий для ансимбля?
> Вы там все команды копипастите как в 2004?
Кому не понятно, вот ссылка на Ansimble -> https://ru.wikipedia.org/wiki/Ansible

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

23. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от Дима (??), 16-Сен-20, 10:37

Ansible, а НЕ Ansimble и НЕ ансимбль

Ответить | Правка | Наверх | Cообщить модератору

11. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от Аноним (9), 14-Сен-20, 07:27

Вот документашка, если что https://docs.ansible.com/ansible/latest/user_guide/intro_get...

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

43. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от DeadMustdie (??), 15-Окт-20, 13:06

> А где сценарий для ансимбля?
<troll mode on>
Не, что не на операторах OpenShift, то не годно.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

29. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от Vitaliy (??), 26-Сен-20, 23:01

апач? не - не нужно.
вообще вариант для совсем новичков... прям зеленых со школьной статьи.

Ответить | Правка | Наверх | Cообщить модератору

30. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от Vitaliy (??), 26-Сен-20, 23:01

... скамьи

Ответить | Правка | Наверх | Cообщить модератору

32. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от Анонимы (?), 01-Окт-20, 05:11

ну вот вам не школьникам: правила firewall которые, сейчас через iptables -L не отображаются, по этому по привычке дебага connection refused побыстрому правила просмотреть через iptables не получится...

Ответить | Правка | Наверх | Cообщить модератору

34. "Первоначальная настройка VPS сервера на базе CentOS 8" +1 +/–

Сообщение от onanim (?), 04-Окт-20, 21:39

iptables-save

Ответить | Правка | Наверх | Cообщить модератору

33. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от TheFotoMag (ok), 04-Окт-20, 18:27

Певрое что я делаю, меня порты.
SSH на порт 13812
FTP на порт 46129
Все веб-админки тоже по разным портам и их человеко читаемые адресв в KJHulHJGF

Ответить | Правка | Наверх | Cообщить модератору

36. "Первоначальная настройка VPS сервера на базе CentOS 8" +1 +/–

Сообщение от Аноним (36), 08-Окт-20, 04:48

Найти там сервис-дело времени. Есть мнение, что даже port-knoking небезопасен. Все равно надо генерить ключи и прикрывать файрволлом.

Ответить | Правка | Наверх | Cообщить модератору

35. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от vaka (?), 05-Окт-20, 22:27

параноики детектед.
виртуалка с рождения вообще public-ip не должна иметь

Ответить | Правка | Наверх | Cообщить модератору

37. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от Аноним (38), 08-Окт-20, 13:38

Особенности для Ubuntu 20.04:
- Создание нового пользователя:
# groupadd user
# useradd -m -d /home/user -s /bin/bash -g user -G sudo user
# passwd user
- Настройка файрволла:
# vi /etc/default/ufw
DEFAULT_INPUT_POLICY="DROP"
# ufw allow https
# ufw allow http
# ufw allow from X.X.X.X to any port 22
# ufw allow from X.X.X.0/24 to any port 22
# ufw enable

Ответить | Правка | Наверх | Cообщить модератору

41. "Первоначальная настройка VPS сервера на базе CentOS 8" +1 +/–

Сообщение от Вася (??), 12-Окт-20, 07:11

замена root на user - это шило на мыло, нужно делать учётку с уникальным именем!

Ответить | Правка | Наверх | Cообщить модератору

42. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от Аноним (36), 12-Окт-20, 17:11

Это шаблон.. Типа %user%. Подставляй что хочешь по вкусу. Ясно же должно быть..

Ответить | Правка | Наверх | Cообщить модератору

48. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от Compozitron (?), 01-Ноя-20, 13:21

А чому апач? Он же морально устарел по своей архитектуре, кроме пары специфических кейсов, когда всё или почти всё - это результат работы пыха ну и легаси, куда уж без него?

Ответить | Правка | Наверх | Cообщить модератору

50. "Первоначальная настройка VPS сервера на базе CentOS 8" +/–

Сообщение от Аноним (50), 23-Ноя-20, 14:55

Опатч рулед.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Первоначальная настройка VPS сервера на базе CentOS 8"	+/–
Сообщение от димон (?), 13-Сен-20, 16:01
и что бы на локаль не ругалось dnf install glibc-langpack-uk.x86_64 glibc-langpack-ru.x86_64 langpacks-en
Ответить \| Правка \| Наверх \| Cообщить модератору


	38. "Первоначальная настройка VPS сервера на базе CentOS 8"	+/–
	Сообщение от Аноним (38), 08-Окт-20, 13:46
	Особенности для Ubuntu 20.04: - Создание нового пользователя: # groupadd user # useradd -m -d /home/user -s /bin/bash -g user -G sudo user # passwd user - Настройка файрволла: # vi /etc/default/ufw DEFAULT_INPUT_POLICY="DROP" # ufw allow https # ufw allow http # ufw allow from X.X.X.X to any port 22 # ufw allow from X.X.X.0/24 to any port 22 # ufw enable
	Ответить \| Правка \| Наверх \| Cообщить модератору


	39. "Первоначальная настройка VPS сервера на базе CentOS 8"	+/–
	Сообщение от Аноним (38), 08-Окт-20, 13:50
	Инструментарий разработчика: $ sudo apt-get update $ sudo apt-get install build-essential
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	40. "Первоначальная настройка VPS сервера на базе CentOS 8"	+/–
	Сообщение от Аноним (38), 08-Окт-20, 14:59
	- Установка mysql: sudo apt-get install mysql-server libmysqlclient-dev sudo mysql_secure_installation - Установка apache2: sudo apt-get install apache2 sudo apt-get install certbot python3-certbot-apache sudo ufw allow 'Apache'
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	45. "Первоначальная настройка VPS сервера на базе CentOS 8"	+/–
	Сообщение от Аноним (45), 19-Окт-20, 08:44
	$ sudo ln -s /etc/apache2/mods-available/cgi.load /etc/apache2/mods-enabled/ Скрипты по-умолчанию располагаются в /usr/lib/cgi-bin/
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	47. "Первоначальная настройка VPS сервера на базе CentOS 8"	+/–
	Сообщение от Аноним (45), 20-Окт-20, 07:00
	Более кошерный метод включения CGI: $ sudo a2enmod cgi $ sudo systemctl restart apache2
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору

2. "Первоначальная настройка VPS сервера на базе CentOS 8"	+/–
Сообщение от джюджа (?), 13-Сен-20, 18:54
а хде авторизация ssh по ключам онли? или из "доверенной" сети и так покатит? like so: PasswordAuthentication no PubkeyAuthentication yes
Ответить \| Правка \| Наверх \| Cообщить модератору


	5. "Первоначальная настройка VPS сервера на базе CentOS 8"	+/–
	Сообщение от Аноним (5), 14-Сен-20, 05:26
	> а хде авторизация ssh по ключам онли? или из "доверенной" сети и > так покатит? > like so: > PasswordAuthentication no > PubkeyAuthentication yes Вопрос стоит не о сверхбезопасности и латании узких мест, а о быстром развертывании рабочего окружения. На начальном этапе, считаю, что этого вполне достаточно. Вряд ли кто-то из "доверенной" сети прям так уж и позариться на вашу тестовую виртуалку. Сдалась она..
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Первоначальная настройка VPS сервера на базе CentOS 8"	+/–
	Сообщение от LeNiN (ok), 14-Сен-20, 09:49
	`PasswordAuthentication no` это не про сверхбезопасность, это необходимый минимум для 2020 года. Т.к. вы пишите статью для начинающих, то и напишите: генерируем ключ командой X, копируем на сервер командой Y, потом выключаем вход по паролю с помощью Z.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	25. "Первоначальная настройка VPS сервера на базе CentOS 8"	+/–
	Сообщение от Anonn (?), 17-Сен-20, 07:49
	> это необходимый минимум для 2020 года Абсолютно верно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	28. "Первоначальная настройка VPS сервера на базе CentOS 8"	+/–
	Сообщение от Аноним (28), 22-Сен-20, 10:26
	В общем: на клиентской машине генерируем ключи командой: $ ssh-keygen Оболочка спросит путь к файлу нового закрытого ключа, пассфразу и сгенерирует пару. После этого нужно перенести ключ на VPS командой: $ ssh-copy-id user@example.ru Программа запросит пароль пользователя и скопирует открытый ключ в ~/.ssh/authorized_keys
	Ответить \| Правка \| Наверх \| Cообщить модератору


	44. "Первоначальная настройка VPS сервера на базе CentOS 8"	+/–
	Сообщение от Аноним (44), 15-Окт-20, 13:36
	>$ ssh-keygen Если мы говорим про 2020 год, то тогда команда такая: ssh-keygen -a 100 -t ed25519
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "Первоначальная настройка VPS сервера на базе CentOS 8"	+/–
	Сообщение от Аноним (28), 22-Сен-20, 09:31
	Хорошо. Благодарю за замечание.
	Ответить \| Правка \| К родителю #15 \| Наверх \| Cообщить модератору


	6. "Первоначальная настройка VPS сервера на базе CentOS 8"	+/–
	Сообщение от Аноним (5), 14-Сен-20, 05:54
	> а хде авторизация ssh по ключам онли? Хорошо, по вопросу ключей ssh... Вы на работе... Завели виртуалку, сгенерили ключи, захотелось из дома поработать или еще откуда-то.. Как будете закрытый ключ передавать? По почте? Телегой? Голубями? Через ТОР? На флешке понесете (а если в метро потеряете?)... В любом случае есть фактор потери или перехвата ключа. То ли дело.. Завел неприв. пользователя, поставил ему пароль 123, закрыл рута по ssh, отфильтровал доверенные подсетки и лег спать спокойно.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	8. "Первоначальная настройка VPS сервера на базе CentOS 8"	+/–
	Сообщение от Аноним (8), 14-Сен-20, 06:46
	>> а хде авторизация ssh по ключам онли? > Хорошо, по вопросу ключей ssh... Вы на работе... Завели виртуалку, сгенерили ключи, > захотелось из дома поработать или еще откуда-то.. Как будете закрытый ключ > передавать? По почте? Телегой? Голубями? Через ТОР? На флешке понесете (а > если в метро потеряете?)... В любом случае есть фактор потери или > перехвата ключа. > То ли дело.. Завел неприв. пользователя, поставил ему пароль 123, закрыл рута > по ssh, отфильтровал доверенные подсетки и лег спать спокойно. Из дома доверенные сетки ? Хм. Если что то закрытый ключ таскаем с собой на флешке и да к нему еще пасс-фраза есть если что.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Первоначальная настройка VPS сервера на базе CentOS 8"	+/–
	Сообщение от Аноним (9), 14-Сен-20, 07:08
	Сомнительное удовольствие - таскать ключи на флешке. Ну если уж вы считаете, что это более секурный метод, то пожалуйста. Лично мне достаточно фильтра по белому IP или подсети прова (Но это Лично мне, опять же)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Первоначальная настройка VPS сервера на базе CentOS 8"	+/–
	Сообщение от LeNiN (ok), 14-Сен-20, 09:36
	Если вам из дома нужно (и можно) ходить на рабочую виртуалку, то пропишите на неё также свои домашние публичные SSH ключи.
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	17. "Первоначальная настройка VPS сервера на базе CentOS 8"	+/–
	Сообщение от Аноним (5), 14-Сен-20, 10:36
	> Если вам из дома нужно (и можно) ходить на рабочую виртуалку, то > пропишите на неё также свои домашние публичные SSH ключи. А если я не хочу этого делать? И мне удобнее по паролю?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Первоначальная настройка VPS сервера на базе CentOS 8"	+1 +/–
	Сообщение от Аноним (24), 16-Сен-20, 21:31
	> И мне удобнее по паролю? нам тоже удобнее по паролю PS: по секрету скажу, что чем короче пароль, тем он удобнее и проще запоминается
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "Первоначальная настройка VPS сервера на базе CentOS 8"	+1 +/–
	Сообщение от Аноним (26), 17-Сен-20, 10:20
	Это уже не к нам, это к психиатру.
	Ответить \| Правка \| К родителю #17 \| Наверх \| Cообщить модератору


	49. "Первоначальная настройка VPS сервера на базе CentOS 8"	+/–
	Сообщение от XoRe (ok), 15-Ноя-20, 23:49
	То лучше вам не говорить об этом службе ИБ. И техническому руководителю. И на собесах об этом лучше помалкивать :) Вообще ключи не только безопаснее, но и удобнее. Команда ssh-agent держит ключи в памяти и использует их при каждом подключении по SSH. А с ключем -A можно подключиться к одному серверу, а с него подключиться к другому, с него к третьему и т.д. И все это - за счет ключа на вашем компьютере. Ключ лучше запаролить. Но при использовании ssh-agent пароль можно будет ввести только один раз - при загрузке ключа в память.
	Ответить \| Правка \| К родителю #17 \| Наверх \| Cообщить модератору


	22. "Первоначальная настройка VPS сервера на базе CentOS 8"	+/–
	Сообщение от zomg (?), 14-Сен-20, 18:09
	ключ можно положить в keepass(xc), чтобы дальше передавать. там встроенное замедление перебора паролей.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору

3. "Первоначальная настройка VPS сервера на базе CentOS 8"	+/–
Сообщение от 79 (?), 13-Сен-20, 20:39
А где сценарий для ансимбля? Вы там все команды копипастите как в 2004? А если что-нибудь не то скопипастите а если опечатаетесь? Ужас ужас
Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Первоначальная настройка VPS сервера на базе CentOS 8"	+/–
	Сообщение от Аноним (5), 14-Сен-20, 05:18
	Сценарий для чего??? Можно поподробнее с этого места?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Первоначальная настройка VPS сервера на базе CentOS 8"	+/–
	Сообщение от Аноним (8), 14-Сен-20, 06:43
	+1 Когда увидел что это не сценарий для ансибля, дальше даже читать не стал.
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору


	12. "Первоначальная настройка VPS сервера на базе CentOS 8"	+/–
	Сообщение от Аноним (9), 14-Сен-20, 08:41
	Вообще заметки не читаете, если дело не касается Ansimble?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Первоначальная настройка VPS сервера на базе CentOS 8"	+/–
	Сообщение от Аноним (8), 14-Сен-20, 09:03
	Ага читаем, особенно что внизу статьи написано: --- Вышеизложенный порядок действий не обязательно каждый раз делать вручную. Можно написать и отладить простой shell-скрипт, который проделает все операции в автоматическом режиме и первоначальная настройка VPS сервера займёт незначительное время. --- :(
	Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Первоначальная настройка VPS сервера на базе CentOS 8"	+/–
	Сообщение от Аноним (5), 14-Сен-20, 10:31
	Грустно то, что не удалось оправдать ваших ожиданий... Который год ждете на статью с готовым плейбуком ансимбля, а тут на тебе.. простой шелл скрипт. Как обухом. аж читать расхотелось.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "Первоначальная настройка VPS сервера на базе CentOS 8"	+/–
	Сообщение от Аноним (5), 14-Сен-20, 10:45
	> Ага читаем, особенно что внизу статьи написано: > --- > Вышеизложенный порядок действий не обязательно каждый раз делать вручную. > Можно написать и отладить простой shell-скрипт, который проделает все > операции в автоматическом режиме и первоначальная настройка VPS сервера займёт > незначительное время. > --- > :( Просто вы одного не можете понять, автору доставляет удовольствие набивать комманды ручками. Ну это, типа как пешочком прогуляться до магазина, подышать.. ежу понятно, что на авто быстрее и безопаснее.
	Ответить \| Правка \| К родителю #13 \| Наверх \| Cообщить модератору


	19. "Первоначальная настройка VPS сервера на базе CentOS 8"	+/–
	Сообщение от Аноним (8), 14-Сен-20, 13:23
	раньше таких называли : админ локалхоста.
	Ответить \| Правка \| Наверх \| Cообщить модератору