CentOS 7：安裝EPEL Repository

EPEL（Extra Packages for Enterprise Linux）是一個由 Fedora Special Interest Group 社群所維護的套件庫，這個套件庫可用於Red Hat系列的OS，如RHEL、CentOS，因官方的套件庫常找不到需要的套件，所以安裝EPEL是蠻需要的。
EPEL套件庫的RPM網址如下

EL6為CentOS 6使用，CentOS 7 要下載「epel-release for EL7」。

安裝
[root@coodie-H ~]# rpm -ivh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm

 Retrieving https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
warning: /var/tmp/rpm-tmp.FNRwTD: Header V3 RSA/SHA256 Signature, key ID 352c64e5: NOKEY
Preparing...                          ################################# [100%]
Updating / installing...
1:epel-release-7-5                 ################################# [100%]


yum update測試
[root@coodie-H ~]# yum update

Loaded plugins: fastestmirror
epel/x86_64/metalink                                     | 3.2 kB     00:00
epel                                                     | 4.4 kB     00:00
(1/2): epel/x86_64/group_gz                                | 169 kB   00:00
(2/2): epel/x86_64/primary_db                              | 3.6 MB   00:00
(1/2): epel/x86_64/updateinfo                              | 430 kB   00:00
(2/2): epel/x86_64/pkgtags                                 | 1.6 MB   00:00

留言

張貼留言

這個網誌中的熱門文章

Centos 7：安裝openldap servers + clients

現今網路常用的服務很多，例如apache、mail、samba等，在這些常用的服務裡，會有使用者帳號的問題，每當要使用mail時就要輸入mail的帳號密碼，存取samba要有samba的帳號密碼，服務越多要記的帳號密碼就更多，如果需要定期修改密碼就更累了。 LDAP〈Lightweight Directory Access Protocol 輕型目錄存取協定〉是一種目綠服務，可用來記錄各種的人員資訊，就像是通訊錄一樣。進階的做法，也可以拿來做帳號整合，若是AP有支援，那麼要使用同一組帳號密碼就不再是難事了。 LDAP，可以把他想成資料庫的一種，對於有資料庫設計經驗的人應該不成問題，但若之前都沒有碰過，那就把LDAP想成組織圖一樣，只是這個組織圖是構築在你的腦海裡，所以最好準備紙筆，把架構畫出來，才好進行設定。組織圖大約如下：                     testuse.example.com             /          \                   login         company                  /   \                /     \                         user group   unit     customer                          /     |     \                           mis account hr 若要表示一筆人員記錄，可使用：cn=user name,ou=gourp,dc=your,dc=domain。 若是上面的組織圖來說，在mis部門下有一位coodie，那麼對於這位coodie的表示法為：cn=coodie,ou=mis,ou=unit,ou=company,dc=testuse,dc=idv,dc=tw。 上面這一長串，我們稱之為一個 dn 值，在LDAP的表示法，都是由小到大，也就是人名先表示、再表示部門、單位（這和西方的門牌表示法是一樣的）。 LDAP也可以使用中文，例如王小華是在mis部門下，依名字設定dn，值為： cn=王小華,ou=mis,ou=unit,ou=company,dc=testu
閱讀完整內容

CentOS 7：安裝Proftpd〈提供 FTP、FTPs與SFTP〉

Profptd是「Professional FTP daemon」的縮寫，與vsFTPd 一樣，都是強調安全性的 FTP 伺服軟體，且Proftpd本身有支援SFTP的module，因此不需要另外使用SSHd的SFTP模組，在權限控管上比較靈活，在設定上也相對單純，且也支援chroot功能。 安裝EPEL Repository，可以參考本站的 安裝EPEL Repository 安裝proftpd [root@proftpd ~]# yum install -y proftpd   確認selinux是關閉的狀態 [root@proftpd ~]# getenforce Disabled 設定proftpd [root@proftpd ~]# vim /etc/proftpd.conf # line 77：編輯 ServerName "proftpd" # line 81：新增 Port 21 PassivePorts 40000 45000 設定/etc/hosts，加入'192.168.10.7 proftpd' [root@proftpd ~]# echo '192.168.10.7 proftpd' >> /etc/hosts [root@proftpd ~]# tail /etc/hosts 192.168.10.7    proftpd 設定ftps服務 # 安裝openssl [root@proftpd ~]# yum install -y openssl # 建立certificate  [root@proftpd ~]# openssl req -x509 -nodes -newkey rsa:2048 -keyout /etc/pki/tls/certs/proftpd.pem -out /etc/pki/tls/certs/proftpd.pem Generating a 2048 bit RSA private key ..+++ .......+++ writing new private key to '/etc/pki/tls/certs/proftpd.pem' -----
閱讀完整內容

Apache的一些安全性設定

設定限制目錄瀏覽的方法 很多人設定Apache都會碰到的問題之一，就是該怎麼限制別人瀏覽自己網站的目錄。如果沒限制，目錄內所有檔案〈包含有更新但還未公開〉的位置都會被看到。 有幾種方式可以達成此目的： 1.在不想公開給外面看到的每個目錄下，都放一個內容空白的index.html，讀取該目錄就會出現空白或是你寫在該檔案裡的設定轉址頁面，但這僅適合用在免費網頁空間，一般不建議這樣使用。 2.使用.htaccess檔案，藉由規則來限定存取範圍，但設定上還是頗麻煩。 3.修改apache的設定檔httpd.conf [root@testuse ~]# vim /etc/httpd/conf/httpd.conf # line 144 Options Indexes FollowSymLinks # 移除Indexes Options FollowSymLinks    # 可加選項MultiViews # 重啟apache [root@testuse ~]# systemctl restart httpd 之所以去掉Indexes這個功能，是讓Apache不自動產生目錄的索引，就不會出現網站某一個文件目錄列出目錄頁面的情形。如果將Indexes拿掉，點選連結目錄就不會秀出目錄來，會改成顯示403 forbidden的訊息頁面，而這403 forbidden的訊息頁面內容是可自訂的，可以參考本站的 自訂Apache錯誤訊息頁面 。 1.MultiViews，這是可以讓Apache送出多國語言支援的頁面。 2.FollowSymLinks，是讓Apache能夠連到其它的目錄去執行，如果是Windows系統的使用者，建議將這個功能拿掉。 關閉相關模組版本 修改apache的設定檔httpd.conf [root@testuse ~]# vim /etc/httpd/conf/httpd.conf # 在置底處新增 ServerTokens Prod     # 告知Apache在回傳標頭資訊時，只要標示產品名稱"Apache"即可 ServerSignature Off     # 告知Apache在產生錯誤頁面或其他訊息時，不顯示Apache版本 TraceEnable
閱讀完整內容