Autorid

Dmitri Keler A32
Jevgeni Pogodin A31
2013 ITK

Oracle Linux paigaldamine

Virtuaalmasina valmistamine

RAM 512MB
HDD 12GB Dynamic
2 Võrgukaarti
- eth0 - NAT (lubab Interneti pääseda)
- eth1 - Host only (ühendamine teise virtuaalmasinaga)

Installeerimine

Juhendis kasutatakse Oracle Linux Server 6.3. Allalaadimise link on siin: http://www.oracle.com/technetwork/server-storage/vm/downloads/index.html (seal on vaja registreerida)

Installerimine käigus:

1. Buutides isolt vali "Install an existing system"

2. Aknas "testing the media" , vajutage skip

3. Vali keel ja klaviatuuri layout

4. Vali time zone

5. Sisesta root kasutaja parooli

6. Partitsiooni muutmine

7. Peale partitsiooni muutmine, automaatselt tuleb package installimine

8. Installerimine lõpeb, süsteemi reboot

Võrgukaartide seadistamine

On vaja muuda 2 faili:

1. /etc/sysconfig/network-scripts/ifcfg-eth0 - NAT

2. /etc/sysconfig/network-scripts/ifcfg-eth1 - Host Only

eth0 konfigureerimine:

 vi /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE="eth0"
BOOTPROTO="dhcp"
HWADD="08:00:27:9E:F4:FC"
NM_CONTROLLED="yes"
ONBOOT="yes"
TYPE="Ethernet"

eth1 konfigureerimine:

vi /etc/sysconfig/network-scripts/ifcfg-eth1

DEVICE="eth1"
BOOTPROTO="static"
HWADDR="08:00:27:22:BB:1D"
NM_CONTROLLED="yes"
ONBOOT="yes"
IPADDR=192.168.56.205
NETMASK=255.255.255.0
TYPE="Ethernet"

Lõpuks tuleb võrgu restarti teha:

service network restart

DNS (bind9)

Paigaldamine

Paigaldatakse DNS serveri käsuga

yum install bind bind-utils

Konfigureerimine

Muuda 'options' osa named.conf failis

vi /etc/named.conf

Muuda seal read listen-on port 53, sisesta 'any'; allow-query, sisesta 'any'; lisa rea allow-query-cache { any; }, listen-on ipv6 saab ära kustutada

options {
	listen-on port 53 { any; }; 
	directory 	"/var/named";
	dump-file 	"/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
	allow-query     { any; };
	allow-query-cache { any; };
	
	dnssec-enable yes;
	dnssec-validation yes;
	dnssec-lookaside auto;

	/* Path to ISC DLV key */
	bindkeys-file "/etc/named.iscdlv.key";

	managed-keys-directory "/var/named/dynamic";
	};

Lisa faili named.conf lõppus enda teenindatavad domeeni tsoonid

vi /etc/named.conf

Teenindatavad domeeni tsoonid

zone "students.ee" IN {
	type master;
	file "/var/named/students.ee";
};


zone "56.168.192.in-addr.arpa." IN {
        type master;
        file "/var/named/56.168.192.in-addr.arpa";
};

Ärge unustage tsooni kirjete failide omavaks gruppiks panna named käsuga

chgrp named failinimi

Tsoonide kirjeldused

Tsoonide failid asuvad

/var/named kaustas

Iga tsooni kohta loo 2 faili, kirjete fail ja reverse fail
Tsooni fail nimega students.ee näeb välja järgnev:

vi /var/named/students.ee

$TTL 3H
@		IN SOA	ns.students.ee.	root.students.ee. (
						11	; serial
						1D	; refresh
						1H	; retry
						1W	; expire
						3H )	; minimum
;NS
students.ee.	IN NS	ns.students.ee.

;HOSTS
ns	                IN A	        192.168.56.205
www.students.ee.	IN CNAME	students.ee.
students.ee.	        IN A	        192.168.56.205
students.ee.            IN MX           10 mail.students.ee.
mail.students.ee.       IN A            192.168.56.205

Reverse tsooni fail nimega 56.168.192.in-addr.arpa näeb välja järgnev:

vi /var/named/56.168.192.in-addr.arpa

$TTL 3H
@		IN SOA	ns.students.ee.	root.students.ee. (
						9	; serial
						1D	; refresh
						1H	; retry
						1W	; expire
						3H )	; minimum
;
205   IN      PTR     ns.students.ee.

Nüüd tuleks BIND9 teenus taaskäivitada järgmise käsuga:

service named restart

Testimine

Kontrollime, kas kõik tsoonide failid on OK

named-checkzone students.ee /var/named/students.ee
named-checkzone 56.168.192.in-addr.arpa /var/named/56.168.192.in-addr.arpa

Kasutame dig ja nslookup, et kontrollida kas nimeserver vastab päringutele õigesti.

dig ns.students.ee

nslookup students.ee

Apache 2

Paigaldamine

Paigaldatakse Apache käsuga:

yum install httpd

Konfigureerimine

Kuna lokaalne server vastab alati aadressil 127.0.0.1 siis lisa /etc/hosts faili read:

127.0.0.1 www.students.ee
127.0.0.1 students.ee

Konfiguratsiooni fail on httpd.conf

vi /etc/httpd/conf/httpd.conf

Selle faili lisa alla oma konfiguratsioon, näiteks:

<VirtualHost *:80>
    ServerAdmin webmaster@localhost
    DocumentRoot /var/www/students.ee
    ServerName students.ee
    ErrorLog logs/students.ee-error_log
    CustomLog logs/students.ee-access_log common
</VirtualHost>

Loo kataloog, mis me panime DocumentRoot(httpd.conf) ning loo üks lihtne fail(index.html)

mkdir /var/www/students.ee
touch /var/www/students.ee/index.html

Testimine

Muuda faili index.html kaustas /var/www/students.ee/index.html

vi /var/www/students.ee/index.html

Näiteks lihtne:

<html><body><h1>Tere </h1>
<p>It works Fine!!</p>
</body></html>

Et vaadata, kas töötab serveris, on vaja paigaldada konsooli brauserit

yum install lynx

Lynx'i abil vaatame, kas töötab

lynx www.students.ee

Samba

Paigaldamine

Paigaldamine Samba käsuga:

yum install samba samba-client

Konfigureerimine

Luua kataloog mida tahetakse välja jagada:

mkdir -p /var/data/students

Tuleb ka samba konfi faili muuta :

vi /etc/samba/smb.conf

Lisada Globali alla sellised read:

netbios name = SERVER
hosts allow = 127. 192.168.1.

192.168.1 see on teie 'local network' address
Konfi faili alla lisame jagatava kataloogi:

[students]
  comment=Studenti kaust
  path=/var/data/students
  writable=yes
  valid users=@students
  force group=students
  browsable=yes
  create mask=0664
  directory mask=0775

Edasi tuleb teha gruppi ja kasutaja, kes saab kataloogi liigi

 
groupadd students
useradd -G students student
passwd student
smbpasswd -a student

Tuleb kausta omanikgrupp muuta vastavalt sellele, kellele soovitakse välja jagada

chgrp students /var/data/students

Failiõigused tuleks anda nii et kasutajale ja grupile on kõik lubatud, teistele mitte midagi

chmod 770 /var/data/students

See on tähtis osa. Teha kataloogi "label":

chcon -t samba_share_t /var/data/students/

Restarti samba teenust

service smb restart

Testime, kas töötab

smbclient //192.168.56.205/students -U student

E-post (postfix)

Paigaldamine

yum install postfix dovecot

Konfigureerimine

Vaikimisi e-kirjeid salvestatakse /var/mail kausta, seda saab muuta /etc/postfix/main.cf konfis

home_mailbox = Maildir/

Selleks, et itcollege mailile kirjeid saata relayhost'iks pane mail.itcollege.ee

relayhost = mail.itcollege.ee

Mydestination viitab e-mail serverile

mydestination = students.ee,

Tehne nüüd postfix'ile restardi ja testige telnetides localhosti 25 pordile

service postfix restart

telnet localhost 25
EHLO
MAIL TO: kasutajanimi@itcollege.ee
RCPT FROM: kasutajanimi@students.ee 
DATA
tekst siia
. (punkt lõpetab)

Probleemide puhul vaadake maili logi failid

less /var/log/maillog

Kirjete järjekorda vaatamiseks kirjuta

postqueue -p

Kirjet queue'st kustutamiseks kirjuta

postsuper -d KIRJA_ID

Firewall (iptables)

Paigaldamine

Kui teie masinas veel pole iptables, siis seda võiks paigaldada käsuga:

yum install iptables

Konfigureerimine

Veenduge, et teenus on käivitatud ja auto-start taaskäivitamisel

service iptables start
chkconfig --level 345 iptables on

Määrake vaikimisi poliitika, mis võimaldab kõike, kuigi luuatakse uusi reegleid

iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

"Flush" kõike kehtiva reegleid

iptables -F

Edasi avame portid, mis on vaja:
- SSH port 22

iptables -A INPUT -i eth1 -p tcp --dport 22 -j ACCEPT

- Postfix port 25

iptables -A INPUT -i eth1 -p tcp --dport 25 -j ACCEPT

- DNS port 53

iptables -A INPUT -i eth1 -p tcp --dport 53 -j ACCEPT

- Apache (HTTP,HTTPS) port 80,443

iptables -A INPUT -i eth1 -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -i eth1 -p tcp --dport 443 -j ACCEPT

- Samba port 137,138,139,445

iptables -A INPUT -i eth1 -p tcp --dport 137 -j ACCEPT
iptables -A INPUT -i eth1 -p tcp --dport 138 -j ACCEPT
iptables -A INPUT -i eth1 -p tcp --dport 139 -j ACCEPT
iptables -A INPUT -i eth1 -p tcp --dport 445 -j ACCEPT

Accept localhosti (loopback)

iptables -A INPUT -i lo -j ACCEPT

Luba kõik olemasolevad ühendust jääda

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

Taasta vaikimisi poliitika

iptables -P INPUT DROP
iptables -P FORWARD DROP

Aktsepteerima kõike väljaminevate taotlusi selle serveri

iptables -P OUTPUT ACCEPT

Salvesta oma konfi

service iptables save

Kui soovite vaadata oma konfi

iptables -L -v --line-numbers

Lisamine

Käsu, mis kontrollib iptables staatus

service iptables status

Käsud, mis lülitavad välja iptabes

service iptables stop
chkconfig iptables off

Käsud, "Iptables backup and restore"

Backup
iptables-save > <filename>
Restore
iptables-restore < <save file path>

Kasutatud kirjandus

http://www.masaokitamura.com/2008/03/07/how-to-show-and-empty-the-postfix-queue/

http://articles.slicehost.com/2008/8/6/postfix-using-telnet-to-test-postfix

http://www.geekamongus.com/2008/08/27/setting-up-samba-shares-on-redhat-enterprise-5/

http://www.oracle-base.com/articles/linux/dns-configuration-for-scan.php

http://public-yum.oracle.com/

http://www.oracle-base.com/articles/linux/linux-firewall.php

Oracle Linux

Contents

Autorid

Oracle Linux paigaldamine

Virtuaalmasina valmistamine

Installeerimine

Võrgukaartide seadistamine

DNS (bind9)

Paigaldamine

Konfigureerimine

Testimine

Apache 2

Paigaldamine

Konfigureerimine

Testimine

Samba

Paigaldamine

Konfigureerimine

E-post (postfix)

Paigaldamine

Konfigureerimine

Firewall (iptables)

Paigaldamine

Konfigureerimine

Lisamine

Kasutatud kirjandus

Navigation menu

Page actions

Page actions

Personal tools

Navigation

Search

Tools