Идеальный сервер - CentOS 5.2 - Страница 3

4 Настройка /etc/hosts

Далее мы редактируем /etc/hosts. Сделайте его таким:

vi /etc/hosts

| # Не удаляйте следующую строку, иначе различные программы # которые требуют сетевой функциональности, будут работать некорректно. 127.0.0.1 localhost.localdomain localhost 192.168.0.100 server1.example.com server1 ::1 localhost6.localdomain6 localhost6 |

5 Настройка дополнительных IP-адресов

(Этот раздел полностью необязателен. Он просто показывает, как добавить дополнительные IP-адреса к вашему сетевому интерфейсу eth0, если вам нужно больше одного IP-адреса. Если вам достаточно одного IP-адреса, вы можете пропустить этот раздел.)

Предположим, что наш сетевой интерфейс - eth0. Тогда есть файл /etc/sysconfig/network-scripts/ifcfg-eth0, который содержит настройки для eth0. Мы можем использовать его в качестве образца для нашего нового виртуального сетевого интерфейса eth0:0:

cp /etc/sysconfig/network-scripts/ifcfg-eth0 /etc/sysconfig/network-scripts/ifcfg-eth0:0

Теперь мы хотим использовать IP-адрес 192.168.0.101 на виртуальном интерфейсе eth0:0. Поэтому мы открываем файл /etc/sysconfig/network-scripts/ifcfg-eth0:0 и изменяем его следующим образом (мы можем пропустить строку HWADDR, так как она соответствует той же физической сетевой карте):

vi /etc/sysconfig/network-scripts/ifcfg-eth0:0

| # Advanced Micro Devices [AMD] 79c970 [PCnet32 LANCE] DEVICE=eth0:0 BOOTPROTO=static BROADCAST=192.168.0.255 IPADDR=192.168.0.101 NETMASK=255.255.255.0 NETWORK=192.168.0.0 ONBOOT=yes |

После этого нам нужно перезапустить сеть:

/etc/init.d/network restart

Вам также может понадобиться отредактировать /etc/hosts после добавления новых IP-адресов, хотя это и не обязательно.

Теперь выполните

ifconfig

Теперь вы должны увидеть ваш новый IP-адрес в выводе:

[root@server1 ~]# ifconfig  
eth0      Link encap:Ethernet  HWaddr 00:0C:29:B1:97:E1  
          inet addr:192.168.0.100  Bcast:192.168.0.255  Mask:255.255.255.0  
          inet6 addr: fe80::20c:29ff:feb1:97e1/64 Scope:Link  
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1  
          RX packets:310 errors:0 dropped:0 overruns:0 frame:0  
          TX packets:337 errors:0 dropped:0 overruns:0 carrier:0  
          collisions:0 txqueuelen:1000  
          RX bytes:28475 (27.8 KiB)  TX bytes:72116 (70.4 KiB)  
          Interrupt:177 Base address:0x1400  
  
eth0:0    Link encap:Ethernet  HWaddr 00:0C:29:B1:97:E1  
          inet addr:192.168.0.101  Bcast:192.168.0.255  Mask:255.255.255.0  
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1  
          Interrupt:177 Base address:0x1400  
  
lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0  
          inet6 addr: ::1/128 Scope:Host  
          UP LOOPBACK RUNNING  MTU:16436  Metric:1  
          RX packets:8 errors:0 dropped:0 overruns:0 frame:0  
          TX packets:8 errors:0 dropped:0 overruns:0 carrier:0  
          collisions:0 txqueuelen:0  
          RX bytes:560 (560.0 b)  TX bytes:560 (560.0 b)  
  
[root@server1 ~]#

6 Отключение брандмауэра и SELinux

(Вы можете пропустить эту главу, если вы уже отключили брандмауэр и SELinux в конце базовой установки системы (в Установщике).)

Я хочу установить ISPConfig в конце этого руководства, который поставляется со своим собственным брандмауэром. Поэтому я сейчас отключаю брандмауэр по умолчанию в CentOS. Конечно, вы можете оставить его включенным и настроить его под свои нужды (но тогда вам не следует использовать никакой другой брандмауэр позже, так как он, скорее всего, будет мешать брандмауэру CentOS).

SELinux - это расширение безопасности CentOS, которое должно обеспечивать расширенную безопасность. На мой взгляд, вам не нужно это для настройки безопасной системы, и оно обычно вызывает больше проблем, чем преимуществ (подумайте об этом после того, как вы провели неделю, устраняя неполадки, потому что какая-то служба не работала так, как ожидалось, а затем вы обнаруживаете, что все было в порядке, только SELinux вызывал проблему). Поэтому я тоже отключаю его (это обязательно, если вы хотите установить ISPConfig позже).

Выполните

system-config-securitylevel

Установите как Уровень безопасности, так и SELinux на Отключено и нажмите OK:

После этого мы должны перезагрузить систему:

reboot

7 Установка программного обеспечения

Сначала мы импортируем GPG-ключи для программных пакетов:

rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY*

Затем мы обновляем наши существующие пакеты в системе:

yum update

Теперь мы устанавливаем некоторые программные пакеты, которые понадобятся позже:

yum install fetchmail wget bzip2 unzip zip nmap openssl lynx fileutils ncftp gcc gcc-c++