Архив за год: 2018

Установка графической оболочки на CentOS 7, Xfce. Включение и отключение запуска графической оболочки при старте системы в CentOS 7.

Xfce – легкий GUI и занимает очень мало места

yum groupinstall "Xfce" "X Window System" "Fonts"

1	yum groupinstall "Xfce" "X Window System" "Fonts"

shutdown -r now

1	shutdown -r now

Что бы запустить Xfce

startxfce4

1	startxfce4

Включение и отключение запуска графической оболочки при старте системы в CentOS 7. Узнать какой режим сейчас установлен можно командой:

systemctl get-default

1	systemctl get-default

graphical.target – запускается графическая оболчка при старте; multi-user.target – графика не стартует. Отключить запуск X-ов при старте системы:

systemctl set-default multi-user.target

1	systemctl set-default multi-user.target

Подключение NTFS диска в CentOS/RHEL/Scientific Linux

В этой статье мы рассмотрим подключение NTFS диска в CentOS/RHEL/Scientific Linux. Мы подключим NTFS диск в режиме чтения/записи с помощью ntfs-3g драйвера. NTFS-3G – это стабильный OpenSource драйвер NTFS, который поддерживает режим чтения/записи в Linux и других операционных системах. NTFS-3G отсутствует в стандартных репозиториях CentOS/RHEL, поэтому подключим EPEL репозиторий:

yum install epel-release

1	yum install epel-release

Установим ntfs-3g:

yum install ntfs-3g

1	yum install ntfs-3g

После установки,… Читать далее »

Как не переводить ни в какие режимы ноутбук/нетбук при закрытой крышке в CentOS

В большинстве современных операционных систем, в том числе и CentOS, есть такая функция, как перевод ноутбука/нетбука в Спящий/Ждущий режимы при закрытой крышке компьютера, но она не всегда срабатывает правильно. Если вы не хотите при закрытой крышке переводить компьютер ни в один из режимов, а при её открытии начинать с того же места, т.е. с теми… Читать далее »

fail2ban, ufw, iptables

Включить UFW

ufw enable

1	ufw enable

Выключить UFW

ufw disable

1	ufw disable

Открыть порт (в данном примере SSH):

sudo ufw allow 22

1	sudo ufw allow 22

Для отображения в виде формата numbered:

sudo ufw status numbered

1	sudo ufw status numbered

Для удаления правила с numbered 5

sudo ufw delete 5

1	sudo ufw delete 5

Удалить из fail2ban заблокированный ip Выводим список всех наших клеток (jail):

fail2ban-client status

1	fail2ban-client status

fail2ban-client status asterisk-security

1	fail2ban-client status asterisk-security

для того чтобы разбанить (удалить IP адрес с заблокированного листа) необходимо выполнить следующую команду:

fail2ban-client set asterisk-security unbanip 178.151.40.243

1	fail2ban-client set asterisk-security unbanip 178.151.40.243

Настройка samba centos 7.

Установим необходимые пакеты:

yum -y install samba samba-client samba-common

1	yum -y install samba samba-client samba-common

Переименуем дефолтный конфигурационный файл (может потом туда загляните для общего развития):

mv /etc/samba/smb.conf /etc/samba/smb.conf.dist

1	mv /etc/samba/smb.conf /etc/samba/smb.conf.dist

Создадим новый конфигурационный файл:

nano /etc/samba/smb.conf

1	nano /etc/samba/smb.conf

Со следующим содержанием:

[global]
workgroup = WORKGROUP
server string = Samba Server %v
netbios name = test-server-07
security = user
map to guest = bad user
dns proxy = no
load printers = no
printcap name = /dev/null

[share_all_rwx]
comment = share_all_rwx
path = /share
browsable =yes
writable = yes
guest ok = yes
read only = no

[Share]
path = /var/samba/anonymous
browsable = yes
writable = yes
guest ok = yes
read only = no

[Private]
path = /var/samba/private 
valid users = @samba 
guest ok = no
writable = yes
browsable = yes

[global]

workgroup = WORKGROUP

server string = Samba Server %v

netbios name = test-server-07

security = user

map to guest = bad user

dns proxy = no

load printers = no

printcap name = /dev/null

[share_all_rwx]

comment = share_all_rwx

path = /share

browsable =yes

writable = yes

guest ok = yes

read only = no

[Share]

path = /var/samba/anonymous

browsable = yes

writable = yes

guest ok = yes

read only = no

[Private]

path = /var/samba/private

valid users = @samba

guest ok = no

writable = yes

browsable = yes

Конфиг подробно комментировать не буду, многие параметры там более или менее понятны из названия. Остановлюсь лишь на некоторых. В секции [global] две последних строчки отвечают за принудительное отключение сетевых принтеров.… Читать далее »

Установка Asterisk 14 и FreePBX 14 на CentOS 7.

Установку будем производить на последнюю версию CentOS Linux release 7.3.1611 (Core) с установленными обновлениями на 19.07.2017 напомню, что для обновления необходимо сделать команду

yum update

1	yum update

Важно! 1. выключить Selinux на время установки. Включенный Selinux может привести к странному поведению во время установки. Выключить Selinux на CentOS 7 можно с помощью команд:

sed -i 's/\(^SELINUX=\).*/\SELINUX=disabled/' /etc/sysconfig/selinux

1	sed -i 's/\(^SELINUX=\).*/\SELINUX=disabled/' /etc/sysconfig/selinux

sed -i 's/\(^SELINUX=\).*/\SELINUX=disabled/' /etc/selinux/config

1	sed -i 's/\(^SELINUX=\).*/\SELINUX=disabled/' /etc/selinux/config

После чего перезагрузим… Читать далее »

Установка Webmin на CentOS 7

Приступим к установке Webmin на сервер под упралвением СentOS 7. Процесс описан на официальном сайте в соответствущем разделе. Ничего сложного нет. Нужно добавить репозиторй webmin, а потом произвести установку самого пакета и зависимостей. Добавляем репозиторий:

# nano /etc/yum.repos.d/webmin.repo

1	# nano /etc/yum.repos.d/webmin.repo

[Webmin]
name=Webmin Distribution Neutral
#baseurl=http://download.webmin.com/download/yum
mirrorlist=http://download.webmin.com/download/yum/mirrorlist
enabled=1

[Webmin]

name=Webmin Distribution Neutral

#baseurl=http://download.webmin.com/download/yum

mirrorlist=http://download.webmin.com/download/yum/mirrorlist

enabled=1

Импоритуем GPG ключ:

# rpm --import http://www.webmin.com/jcameron-key.asc

1	# rpm --import http://www.webmin.com/jcameron-key.asc

Устанавливаем Webmin:

# yum install -y webmin

1	# yum install -y webmin

После установки он автоматически запустится. Нам остается только добавить его в… Читать далее »

Установка rsync на CentOS 7

Ставим rsync:

# yum install -y rsync

1	# yum install -y rsync

Добавляем в автозагрузку:

# systemctl enable rsyncd

ln -s '/usr/lib/systemd/system/rsyncd.service' '/etc/systemd/system/multi-user.target.wants/rsyncd.service'

# systemctl enable rsyncd

ln -s '/usr/lib/systemd/system/rsyncd.service' '/etc/systemd/system/multi-user.target.wants/rsyncd.service'

Проверяем автозагрузку:

# systemctl list-unit-files --type service | grep rsyncd

rsyncd.service enabled

# systemctl list-unit-files --type service | grep rsyncd

rsyncd.service enabled

Запускаем rsync:

# systemctl start rsyncd

1	# systemctl start rsyncd

Проверяем, как запустился:

# netstat -tulpn | grep rsync

tcp        0      0 0.0.0.0:873             0.0.0.0:*               LISTEN      2782/rsync

# netstat -tulpn | grep rsync

tcp 0 0 0.0.0.0:873 0.0.0.0:* LISTEN 2782/rsync

Все в порядке, можно приступать к настройке rsync.

Настройка сервера ntp в CentOS 7

Сервер времени ntp использует в своей работе одноименный протокол — Network Time Protocol, которому для работы необходим UDP порт 123. Так что перед установкой и настройкой службы времени убедитесь, что на фаерволе открыт этот порт. Устанавливаем сервер ntp:

# yum -y install ntp

1	# yum -y install ntp

Теперь отредактируем файл конфигурации /etc/ntp.conf , удалив все лишнее:

# cat /etc/ntp.conf

driftfile /var/lib/ntp/drift
restrict default nomodify notrap nopeer noquery
restrict 127.0.0.1
restrict ::1

server 0.centos.pool.ntp.org iburst
server 1.centos.pool.ntp.org iburst
server 2.centos.pool.ntp.org iburst
server 3.centos.pool.ntp.org iburst

disable monitor
logfile /var/log/ntp.log

# cat /etc/ntp.conf

driftfile /var/lib/ntp/drift

restrict default nomodify notrap nopeer noquery

restrict 127.0.0.1

restrict ::1

server 0.centos.pool.ntp.org iburst

server 1.centos.pool.ntp.org iburst

server 2.centos.pool.ntp.org iburst

server 3.centos.pool.ntp.org iburst

disable monitor

logfile /var/log/ntp.log

Параметр Описание server Список серверов для синхронизации времени driftfile Задает адрес файла,… Читать далее »

Отключить firewall centos 7

Сетевой экран Firewalld — пришел на смену iptables в CentOS 7. Чтобы отключить Firewalld в Centos 7, необходимо последовательно выполнить команды: Чтобы выключить Firewalld, выполните:

systemctl disable firewalld

1	systemctl disable firewalld

Чтобы остановить Firewalld, выполните:

systemctl stop firewalld

1	systemctl stop firewalld

Чтобы проверить статус Firewalld, выполните:

systemctl status firewalld

1	systemctl status firewalld