Oracle Linux

From ICO wiki
Jump to navigationJump to search

Autorid

  • Dmitri Keler A32
  • Jevgeni Pogodin A31
  • 2013 ITK

Oracle Linux paigaldamine

Virtuaalmasina valmistamine

  • RAM 512MB
  • HDD 12GB Dynamic
  • 2 Võrgukaarti
    • eth0 - NAT (lubab Interneti pääseda)
    • eth1 - Host only (ühendamine teise virtuaalmasinaga)

Installeerimine

Juhendis kasutatakse Oracle Linux Server 6.3. Allalaadimise link on siin: http://www.oracle.com/technetwork/server-storage/vm/downloads/index.html (seal on vaja registreerida)

Installerimine käigus:

1. Buutides isolt vali "Install an existing system"

2. Aknas "testing the media" , vajutage skip

3. Vali keel ja klaviatuuri layout

4. Vali time zone

5. Sisesta root kasutaja parooli

6. Partitsiooni muutmine

7. Peale partitsiooni muutmine, automaatselt tuleb package installimine

8. Installerimine lõpeb, süsteemi reboot

Võrgukaartide seadistamine

On vaja muuda 2 faili:

1. /etc/sysconfig/network-scripts/ifcfg-eth0 - NAT

2. /etc/sysconfig/network-scripts/ifcfg-eth1 - Host Only

eth0 konfigureerimine:

 vi /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE="eth0"
BOOTPROTO="dhcp"
HWADD="08:00:27:9E:F4:FC"
NM_CONTROLLED="yes"
ONBOOT="yes"
TYPE="Ethernet"

eth1 konfigureerimine:

vi /etc/sysconfig/network-scripts/ifcfg-eth1
DEVICE="eth1"
BOOTPROTO="static"
HWADDR="08:00:27:22:BB:1D"
NM_CONTROLLED="yes"
ONBOOT="yes"
IPADDR=192.168.56.205
NETMASK=255.255.255.0
TYPE="Ethernet"

Lõpuks tuleb võrgu restarti teha:

service network restart

DNS (bind9)

Paigaldamine

Paigaldatakse DNS serveri käsuga

yum install bind bind-utils

Konfigureerimine

  • Muuda 'options' osa named.conf failis
vi /etc/named.conf

Muuda seal read listen-on port 53, sisesta 'any'; allow-query, sisesta 'any'; lisa rea allow-query-cache { any; }, listen-on ipv6 saab ära kustutada

options {
	listen-on port 53 { any; }; 
	directory 	"/var/named";
	dump-file 	"/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
	allow-query     { any; };
	allow-query-cache { any; };
	
	dnssec-enable yes;
	dnssec-validation yes;
	dnssec-lookaside auto;

	/* Path to ISC DLV key */
	bindkeys-file "/etc/named.iscdlv.key";

	managed-keys-directory "/var/named/dynamic";
	};
  • Lisa faili named.conf lõppus enda teenindatavad domeeni tsoonid
vi /etc/named.conf

Teenindatavad domeeni tsoonid

zone "students.ee" IN {
	type master;
	file "/var/named/students.ee";
};


zone "56.168.192.in-addr.arpa." IN {
        type master;
        file "/var/named/56.168.192.in-addr.arpa";
};

Ärge unustage tsooni kirjete failide omavaks gruppiks panna named käsuga

chgrp named failinimi
  • Tsoonide kirjeldused

Tsoonide failid asuvad

/var/named kaustas

Iga tsooni kohta loo 2 faili, kirjete fail ja reverse fail
Tsooni fail nimega students.ee näeb välja järgnev:

vi /var/named/students.ee
$TTL 3H
@		IN SOA	ns.students.ee.	root.students.ee. (
						11	; serial
						1D	; refresh
						1H	; retry
						1W	; expire
						3H )	; minimum
;NS
students.ee.	IN NS	ns.students.ee.

;HOSTS
ns	                IN A	        192.168.56.205
www.students.ee.	IN CNAME	students.ee.
students.ee.	        IN A	        192.168.56.205
students.ee.            IN MX           10 mail.students.ee.
mail.students.ee.       IN A            192.168.56.205

Reverse tsooni fail nimega 56.168.192.in-addr.arpa näeb välja järgnev:

vi /var/named/56.168.192.in-addr.arpa
$TTL 3H
@		IN SOA	ns.students.ee.	root.students.ee. (
						9	; serial
						1D	; refresh
						1H	; retry
						1W	; expire
						3H )	; minimum
;
205   IN      PTR     ns.students.ee.        
  • Nüüd tuleks BIND9 teenus taaskäivitada järgmise käsuga:
service named restart

Testimine

  • Kontrollime, kas kõik tsoonide failid on OK
named-checkzone students.ee /var/named/students.ee
named-checkzone 56.168.192.in-addr.arpa /var/named/56.168.192.in-addr.arpa
  • Kasutame dig ja nslookup, et kontrollida kas nimeserver vastab päringutele õigesti.
dig ns.students.ee
nslookup students.ee

Apache 2

Paigaldamine

  • Paigaldatakse Apache käsuga:
yum install httpd

Konfigureerimine

  • Kuna lokaalne server vastab alati aadressil 127.0.0.1 siis lisa /etc/hosts faili read:
127.0.0.1 www.students.ee
127.0.0.1 students.ee
  • Konfiguratsiooni fail on httpd.conf
vi /etc/httpd/conf/httpd.conf

Selle faili lisa alla oma konfiguratsioon, näiteks:

<VirtualHost *:80>
    ServerAdmin webmaster@localhost
    DocumentRoot /var/www/students.ee
    ServerName students.ee
    ErrorLog logs/students.ee-error_log
    CustomLog logs/students.ee-access_log common
</VirtualHost>
  • Loo kataloog, mis me panime DocumentRoot(httpd.conf) ning loo üks lihtne fail(index.html)
mkdir /var/www/students.ee
touch /var/www/students.ee/index.html

Testimine

  • Muuda faili index.html kaustas /var/www/students.ee/index.html
vi /var/www/students.ee/index.html

Näiteks lihtne:

<html><body><h1>Tere </h1>
<p>It works Fine!!</p>
</body></html>
  • Et vaadata, kas töötab serveris, on vaja paigaldada konsooli brauserit
yum install lynx
  • Lynx'i abil vaatame, kas töötab
lynx www.students.ee

Samba

Paigaldamine

Paigaldamine Samba käsuga:

yum install samba samba-client

Konfigureerimine

  • Luua kataloog mida tahetakse välja jagada:
mkdir -p /var/data/students
  • Tuleb ka samba konfi faili muuta :
vi /etc/samba/smb.conf

Lisada Globali alla sellised read:

netbios name = SERVER
hosts allow = 127. 192.168.1.

192.168.1 see on teie 'local network' address
Konfi faili alla lisame jagatava kataloogi:

[students]
  comment=Studenti kaust
  path=/var/data/students
  writable=yes
  valid users=@students
  force group=students
  browsable=yes
  create mask=0664
  directory mask=0775
  • Edasi tuleb teha gruppi ja kasutaja, kes saab kataloogi liigi
 
groupadd students
useradd -G students student
passwd student
smbpasswd -a student
  • Tuleb kausta omanikgrupp muuta vastavalt sellele, kellele soovitakse välja jagada
chgrp students /var/data/students
  • Failiõigused tuleks anda nii et kasutajale ja grupile on kõik lubatud, teistele mitte midagi
chmod 770 /var/data/students
  • See on tähtis osa. Teha kataloogi "label":
chcon -t samba_share_t /var/data/students/
  • Restarti samba teenust
service smb restart
  • Testime, kas töötab
smbclient //192.168.56.205/students -U student

E-post (postfix)

Paigaldamine

yum install postfix dovecot

Konfigureerimine

Vaikimisi e-kirjeid salvestatakse /var/mail kausta, seda saab muuta /etc/postfix/main.cf konfis

home_mailbox = Maildir/

Selleks, et itcollege mailile kirjeid saata relayhost'iks pane mail.itcollege.ee

relayhost = mail.itcollege.ee

Mydestination viitab e-mail serverile

mydestination = students.ee,

Tehne nüüd postfix'ile restardi ja testige telnetides localhosti 25 pordile

service postfix restart
telnet localhost 25
EHLO
MAIL TO: kasutajanimi@itcollege.ee
RCPT FROM: kasutajanimi@students.ee 
DATA
tekst siia
. (punkt lõpetab)

Probleemide puhul vaadake maili logi failid

less /var/log/maillog

Kirjete järjekorda vaatamiseks kirjuta

postqueue -p

Kirjet queue'st kustutamiseks kirjuta

postsuper -d KIRJA_ID

Firewall (iptables)

Paigaldamine

  • Kui teie masinas veel pole iptables, siis seda võiks paigaldada käsuga:
yum install iptables

Konfigureerimine

  • Veenduge, et teenus on käivitatud ja auto-start taaskäivitamisel
service iptables start
chkconfig --level 345 iptables on
  • Määrake vaikimisi poliitika, mis võimaldab kõike, kuigi luuatakse uusi reegleid
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
  • "Flush" kõike kehtiva reegleid
iptables -F
  • Edasi avame portid, mis on vaja:
    • SSH port 22
iptables -A INPUT -i eth1 -p tcp --dport 22 -j ACCEPT
    • Postfix port 25
iptables -A INPUT -i eth1 -p tcp --dport 25 -j ACCEPT
    • DNS port 53
iptables -A INPUT -i eth1 -p tcp --dport 53 -j ACCEPT
    • Apache (HTTP,HTTPS) port 80,443
iptables -A INPUT -i eth1 -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -i eth1 -p tcp --dport 443 -j ACCEPT
    • Samba port 137,138,139,445
iptables -A INPUT -i eth1 -p tcp --dport 137 -j ACCEPT
iptables -A INPUT -i eth1 -p tcp --dport 138 -j ACCEPT
iptables -A INPUT -i eth1 -p tcp --dport 139 -j ACCEPT
iptables -A INPUT -i eth1 -p tcp --dport 445 -j ACCEPT
  • Accept localhosti (loopback)
iptables -A INPUT -i lo -j ACCEPT
  • Luba kõik olemasolevad ühendust jääda
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
  • Taasta vaikimisi poliitika
iptables -P INPUT DROP
iptables -P FORWARD DROP
  • Aktsepteerima kõike väljaminevate taotlusi selle serveri
iptables -P OUTPUT ACCEPT
  • Salvesta oma konfi
service iptables save
  • Kui soovite vaadata oma konfi
iptables -L -v --line-numbers

Lisamine

  • Käsu, mis kontrollib iptables staatus
service iptables status
  • Käsud, mis lülitavad välja iptabes
service iptables stop
chkconfig iptables off
  • Käsud, "Iptables backup and restore"
Backup
iptables-save > <filename>
Restore
iptables-restore < <save file path>

Kasutatud kirjandus

http://www.masaokitamura.com/2008/03/07/how-to-show-and-empty-the-postfix-queue/

http://articles.slicehost.com/2008/8/6/postfix-using-telnet-to-test-postfix

http://www.geekamongus.com/2008/08/27/setting-up-samba-shares-on-redhat-enterprise-5/

http://www.oracle-base.com/articles/linux/dns-configuration-for-scan.php

http://public-yum.oracle.com/

http://www.oracle-base.com/articles/linux/linux-firewall.php