- PDF Ingyenes letöltés

Átírás

1 Ubuntu Server LTS - Samba, DHCP, DNS Samba, DNS, DCHP telepítés 1. Telepítés Mikrotik legyen elindítva! Beállítások: ip dhcp-client add disabled=no interface=ether1 (ethernet1 interfészre DHCP-től IP, hogy legyen internet) -> NAT kártya / SSH-val való távoli belépés esetén bridge! ip address add interface=ether2 address= /24 (ethernet2 interfészre belső hálózati IP) -> belső csatoló ip address print (IP-k listázása) ip firewall nat add chain=srcnat out-interface=ether1 action=masquerade (Internet megosztás) ip firewall nat add action=dst-nat chain=dstnat dst-port=80,443,20-21, in-interface=ether1 protocol=tcp to-addresses= (a megadott portok engedélyezése) -> webserverre nyit portokat VirtualBox: ubuntu server-amd64.iso - Bridge kártya - 15GB merevlemez Telepítés beállításai: - Magyar nyelv választás - Rendszer neve: linuxad - Teljes név: - Felh. név: - Jelszó: ******** - Mappa titkosítás: nem - Particionálás kézi: 15.1GB (ext4) + 1.0GB (swap) - Proxy: nincs - Nincsenek automatikus frissítések Telepítés összetevői: - Openssh/Standard system utilities

2 (Az OpenSSH a számítógépek távoli felügyeletére és fájlok számítógépek közti átvitelére szolgáló eszközök Secure Shell (SSH) protokollcsaládjának szabadon elérhető verziója.) - GRUB MBR-ba telepítése Telepítés vége/restart után: - root jelszó beállítása sudo passwd root 2. Interfaces -> static sudo nano /etc/network/interfaces dhcp-ről static-ra állítani address netmask network broadcast gateway dns-nameservers dns-search suli.local 3. Hosts sudo nano /etc/hosts linuxad.suli.local 4. Hostname beállítása: sudo echo linuxad.suli.local > /etc/hostname 5. Shutdown -> belső csatolóra átállítani a hálókártyát! Restart után updatek: sudo apt-get update sudo apt-get upgrade 6. Kiegészítők telepítése sudo apt-get install attr build-essential libacl1-dev libattr1-dev libblkid-dev libgnutls-dev libreadline-dev python-dev libpam0g-dev python-dnspython gdb pkg-config libpopt-dev libldap2-dev dnsutils libbsddev attr krb5-user docbook-xsl libcups2-dev acl ntp ntpdate winbind Realm=suli.local Kerberos server for your realm=linuxad

3 Administrative server for your kerberos realm=linuxad 7. Fájlrendszer paraméterek - Kiterjesztett felhasználói attribútumok (user_xattr) - Hozzáférési lista (acl) - A barrier annak a megvalósítása, hogy a fájlrendszer garantálni tudja, hogy az A és a B írás közül a B nem történik meg, amíg az A nincs a diszken (tehát egy crash esetén nem fordulhat elő, hogy a B kikerült a diszkre, de az A írás elveszett). Az A és a B írás közötti tartunk egy mesterséges szünetet (ez lesz a barrier), azt mondjuk az oprendszernek, hogy akkor kezdhet neki a barrier utáni írásoknak, amikor a barrier előtti összes írás már diszkre került. Ez kell minden journaling fájlrendszer, és minden log-based adatbáziskezelő rendes működéséhez. A barrier-re egyáltalán nincs szükség, ha az írásokat nem puffereljük, azaz ha az oprendszer akkor jelzi csak az írás elkészültét, ha az valóban a diszken van (write-through üzemmód). (barrier=1) - Ha a bármilyen hiba fordul elő, és újramountolja a diszket az read only lesz (errors=remount-ro) sudo nano /etc/fstab UUID=xyzxyzxy-xyzx-xyzx-xyzx-xyzxyzxyzxyzxy / ext4 user_xattr,acl,barrier=1,errors=remount-ro 0 1 Restart 8. NTP beállítása Network Time Protocol (szerveridő szinkronizálása) sudo service ntp stop sudo ntpdate -B 0.ubuntu.pool.ntp.org sudo service ntp start 9. WEBMIN install/server menedzselése sudo nano /etc/apt/sources.list #végére deb sarge contrib deb sarge contrib

4 #mentés sudo wget (programfájlok letöltése az Internetről) sudo apt-key add jcameron-key.asc (PGP kulcs beállítása - sudo apt-get update sudo apt-get install webmin #restart #kliensről belépni: Samba telepítése sudo apt-get install samba smbclient #smb.conf biztonsági mentése sudo mv /etc/samba/smb.conf /etc/samba/smb.conf.orig #Samba beállítása interaktív módon: sudo samba-tool domain provision --use-rfc interactive Realm: suli.local (entereket kell nyomni, a DNS forwardert kell beírni) DOMAIN: Server Role:dc DNS backend:samba_internal DNS forwarder IP address: Administrator password: ******** 11. Kerberos beállítása A Kerberos egy számítógépes hálózati hitelesítési protokoll, amely egy nem biztonságos hálózaton keresztül teszi lehetővé a csomópontok közötti kommunikációt, hogy biztonságos módon igazolják személyazonosságukat egymás felé. #krb5.conf biztonsági mentése sudo mv /etc/krb5.conf /etc/krb5.conf.orig #Linkeljük a Samba által létrehozott Kerberos fájlt az előző helyre sudo ln -sf /var/lib/samba/private/krb5.conf /etc/krb5.conf 12. DHCP beállítása sudo apt-get install isc-dhcp-server sudo mv /etc/dhcp/dhcpd.conf /etc/dhcp/dhcpd.conf.orig

5 sudo nano -w /etc/dhcp/dhcpd.conf Példa: default-lease-time 600; max-lease-time 7200; option subnet-mask ; option broadcast-address ; option routers ; option domain-name-servers ; option domain-search "suli.local"; subnet netmask { range ; } sudo service isc-dhcp-server stop sudo service isc-dhcp-server start Restart: sudo /etc/init.d/samba restart 13. Samba user felvétele: Kiszolgálókezelő (WIN10 alatt win 10-es) telepítése Win 8.1 alatt. Vezérlőpult -> felügyeleti eszközök -> Active Directory 14. Mappa felcsatolás Linux alatt létrehozni a mappákat (minden mappát) 777 joggal sudo nano /etc/samba/smb.conf [Storage] comment = akarmi path = /mnt/path available = yes public = yes writable = yes Windows 8.1 -> Felügyeleti eszközök -> számítógép kezelés -> megosztott mappák -> megosztások (művelet menü -> csatlakozás másik számítógéphez -> linux szerver IP-je) 15. GPO Ugyanúgy, mint Windows szerveren SSH Mikrotik -> NAT helyett bridge

6 ip firewall nat add chain=dstnat disabled=no dst-port=22 protocol=tcp action=dst-nat to-addresses= to-ports=22 Gazdagépről Putty-val csatlakozni (Mikrotik külső címével!) Ubuntu Server LTS - WEB, FTP WEB, FTP telepítés wttps:// Telepítés Mikrotik fusson! ip dhcp-client add disabled=no interface=ether1 (ethernet1 interfészre DHCP-től IP, hogy legyen internet) -> NAT kártya ip address add interface=ether2 address= /24 (ethernet2 interfészre belső hálózati IP) -> belső csatoló ip address print (IP-k listázása) ip firewall nat add chain=srcnat out-interface=ether1 action=masquerade (Internet megosztás) ip firewall nat add action=dst-nat chain=dstnat dst-port=80,443,20-21, in-interface=ether1 protocol=tcp to-addresses= (a megadott portok engedélyezése) -> webszerverre nyit portokat VirtualBox: ubuntu server-amd64.iso - Bridge kártya - 15GB merevlemez Telepítés beállításai: - Magyar nyelv választás - Rendszer neve: linuxwebftp - Teljes név: - Felh. név: - Jelszó: ********

7 - Mappa titkosítás: nem - particionálás kézi: 15.1GB (ext4) + 1.0GB (swap) - Proxy: nincs - Nincsenek automatikus frissítések Telepítés összetevői: - LAMP server / standard system utilities / OpenSSH (A LAMP egy szoftvercsomag, egy megoldásgyűjtemény, ezt szerverek és dinamikus weboldalak futtatásához használják. Neve egy betűszó ami ezekből a szavakból származik: Linux (L), Apache HTTP Server (A), MySQL (M), PHP (P) ) New password for the MySQL "root" user: ******** - GRUB MBR-be telepítése Telepítés vége/restart után: - root jelszó beállítása sudo passwd root 2. Interfaces -> static sudo nano /etc/network/interfaces address netmask network broadcast gateway dns-nameservers dns-search suli.local 3. Shutdown -> belső csatolóra áttenni a hálókártyát! Restart után updatek: sudo apt-get update sudo apt-get upgrade 4. WEBMIN Install/server menedzselése sudo nano /etc/apt/sources.list #végére deb sarge contrib

8 deb sarge contrib #mentés sudo wget sudo apt-key add jcameron-key.asc sudo apt-get update sudo apt-get install webmin #restart #kliensről belépni: Vírus és spam védelem telepítése sudo apt-get install clamav clamav-daemon Vírusdefiníciós adatbázis frissítés sudo /etc/init.d/clamav-freshclam stop sudo freshclam sudo /etc/init.d/clamav-freshclam start Mappa scannelése clamscan /path/to/files 6. ProFTPd Server telepítése -> Unused modulokból -> konfigurálás nano /etc/proftpd/proftpd.conf -> #DefaultRoot (#-ot kiszedni és FTP szolgáltatás újraindítása) -> a home mappából nem tud a user kilépni service proftpd stop service proftpd start - Webmin alatt user létrehozása, aki csatlakozik az FTP-hez (custom mappa, /var/www/html) - Total Commander/WinSCP letöltése és telepítése - FTP konfigurálása -> távoli mappa -> /var/www/html (linux alatt chmod 777 a mappára) - Joomla telepítő letöltése és FTP-n keresztül a fenti mappába másolni (kicsomagolva)

9 - Böngészőből telepítés futtatása -> simplexml_load_file() hiba Web szerveren: php -m (list modules) -> No SimpleXML sudo apt-get install php7.0-simplexml php -m (list modules) -> SimpleXML OK sudo systemctl restart apache2.service -> Apache server újraindítása - Böngészőből telepítés futtatása A Joomla telepítése után be kell állítani a biztonságos mappa/fájl jogosultságokat, valamint meg kell adni a tulajdonosi jogot. Ehhez a webserveren a /var/www/html mappában a következő parancsokat adjuk ki: find. -type d -exec chmod 755 {} \; (az összes mappának 755 jogot ad) find. -type f -exec chmod 644 {} \; (az összes fájlnak 644 jogot ad) A /var mappában: chown -R www-data:www-data www (A Linuxban alapból a www-data nevű csoport/user van hozzárendelve a /var/www mappához, mint tulajdonos (ownership). A www mappában lévő fájlokhoz és mappákhoz (azaz a Joomla telepítésünkhöz) rendeljük hozzá a tulajdonost ezzel a paranccsal). Ezután a Joomla adminisztrátori felületén fogunk tudni frissíteni és modulokat/pluginokat telepíteni. Azaz lesz írási jog a megfelelő mappákra és fájlokra. 7. DNS konfigurálása Windows 8.1 alól -> vezérlőpult -> felügyeleti eszközök -> DNS illetve: Webmin alatt: SSH konfigurálása SSH Mikrotik -> NAT helyett bridge

10 ip firewall nat add chain=dstnat disabled=no dst-port=22 protocol=tcp action=dst-nat to-addresses= to-ports=22 Gazdagépről Putty-val csatlakozni Ubuntu tartományba léptetése (Web szerver AD-hoz csatlakoztatása) 1. PBIS (PowerBroker Identity Services Open) legutóbbi verziójának ellenőrzése: 2. PBIS letöltése: sudo wget 3. PBIS futtathatóvá tétele: sudo chmod +x pbis-open linux.x86_64.deb.sh 4. PBIS installálása: sudo./pbis-open linux.x86_64.deb.sh 5. Kapcsolódás a tartományhoz: cd /opt/pbis/bin/ sudo domainjoin-cli join --disable ssh suli.local administrator@suli.local 6. Alap konfigurációk: sudo /opt/pbis/bin/config UserDomainPrefix SULI sudo /opt/pbis/bin/config AssumeDefaultDomain true sudo /opt/pbis/bin/config LoginShellTemplate /bin/bash sudo /opt/pbis/bin/config HomeDirTemplate %H/%U sudo /opt/pbis/bin/ad-cache --delete-all # sudo /opt/pbis/bin/update-dns 7. pamd.d common-session fájl szerkesztése: sudo nano /etc/pam.d/common-session Keresd meg ezt a sort: session sufficient pam_lsass.so Cseréld erre: session [success=ok default=ignore] pam_lsass.so Ha nincs, akkor be kell illeszteni! 8. Lightdm fájl konfigurációja: (csak grafikus felületen)

11 sudo nano /usr/share/lightdm/lightdm.conf.d/50-unity-greeter.conf allow-guest=false greeter-show-manual-login=true 9. Szolgáltatás automatikus indítása (ha nem indul magától) nano /etc/rc.local sh /etc/init.d/lwsmd start 10. Újraindítás Ubuntu Server LTS - Mail Mail server (iredmail) telepítés 1. Telepítés Mikrotik fusson! ip dhcp-client add disabled=no interface=ether1 (ethernet1 interfészre DHCP-től IP, hogy legyen internet) -> NAT kártya ip address add interface=ether2 address= /24 (ethernet2 interfészre belső hálózati IP) -> belső csatoló ip address print (IP-k listázása) ip firewall nat add chain=srcnat out-interface=ether1 action=masquerade (Internet megosztás) ip firewall nat add action=dst-nat chain=dstnat dst-port=80,443,20-21, in-interface=ether1 protocol=tcp to-addresses= (a megadott portok engedélyezése) -> webszerverre nyit portokat VirtualBox: ubuntu server-amd64.iso - Bridge kártya - 15GB merevlemez Telepítés beállításai: - Magyar nyelv választás

12 - Rendszer neve: linuxwebftp - Teljes név: - Felh. név: - Jelszó: ******** - Mappa titkosítás: nem - particionálás kézi: 15.1GB (ext4) + 1.0GB (swap) - Proxy: nincs - Nincsenek automatikus frissítések Telepítés összetevői: - Standard system utilities / OpenSSH - GRUB MBR-be telepítése Telepítés vége/restart után: - root jelszó beállítása sudo passwd root 2. Interfaces -> static sudo nano /etc/network/interfaces address netmask network broadcast gateway dns-nameservers dns-search suli.local 3. Hosts sudo nano /etc/hosts linuxmail.suli.local linuxmail 4. Hostname beállítása: sudo echo linuxmail.suli.local > /etc/hostname 5. Shutdown -> belső csatolóra átállítani a hálókártyát! Restart után updatek: sudo apt-get update sudo apt-get upgrade 6. Telepítsük a bzip2 csomagot (ha nincs feltelepítve)

13 sudo apt-get install bzip2 7. Töltsük le az iredmail programot cd /tmp wget Csomagoljuk ki: tar jxvf iredmail tar.bz2 cd iredmail Adjunk írási jogot az iredmail.sh scriptnek chmod +x iredmail.sh 9. Futtassuk az iredmail scriptet sudo bash iredmail.sh 1. ablak -> (Yes) 2. ablak -> /var/vmail (Next) 3. ablak -> nginx (Next) 4. ablak -> MySQL (Next) 5. ablak -> MySQL jelszó (Next) 6. ablak -> suli.local (Next) 7. ablak -> mail domain administrator jelszava (Next) 8. ablak -> (Next), majd "Y" Elindul a telepítés. A telepítés végén válasszuk a tűzfalnál az "Y"-t és a tűzfal újraindításánál szintén az "Y"-t. 10. ÚJRAINDÍTÁS! shutdown -r now 11. Lépjünk be a mail szerver adminisztrációs felületére Windows 8.1 alatt a böngészőbe írjuk be: (AD-ba fel kell venni A-recordba a linuxmail állomást!) Felhasználónév: postmaster@suli.local Password: (A telepítéskor megadott jelszó!) 12. User felvétele

14 +add menü/user Mail address: xy New Password: ******** Confirm new password: ******** Display name: XY Mailbox quota: 1024 Mentés és kilépés. 13. Webmail elérése: Windows 8.1 alatt a böngészőbe írjuk be: Az admin felületen létrehozott címekkel lépjünk be. 14. Thunderbird telepítése Internetről le kell tölteni és telepíteni a legfrissebb Thinderbird klienst. Program indítása után új postafiók létrehozása. - kiszolgáló nevét átállítani suli.local-ról linuxmail.suli.local-ra