Подготовка Centos 7 для установки панели
Подготовка Centos 7 для установки панели
Подскажите, пожалуйста, по первоначальной настройке Centos 7 для панели.
Требуется ли она вообще (кроме настройки сети)?
Правильно ли я понимаю, что шаги установки такие:
- устанавливаю ОС в минимальной конфигурации
- подключаю и настраиваю сеть
- ставлю панель в которой настраиваю безопасность
- в ней же настраиваю сайты.
Вопрос напрямую связан с безопасностью. Можно ли ее обеспечить на достаточном уровне таким образом, или необходимо что то админить дополнительно, вне панели? Иными словами - когда я арендую выделенный сервер с панель у прова (например, рег.ру) я получаю вот это самое, или что то большее?
Сорри за наивный вопрос)
Требуется ли она вообще (кроме настройки сети)?
Правильно ли я понимаю, что шаги установки такие:
- устанавливаю ОС в минимальной конфигурации
- подключаю и настраиваю сеть
- ставлю панель в которой настраиваю безопасность
- в ней же настраиваю сайты.
Вопрос напрямую связан с безопасностью. Можно ли ее обеспечить на достаточном уровне таким образом, или необходимо что то админить дополнительно, вне панели? Иными словами - когда я арендую выделенный сервер с панель у прова (например, рег.ру) я получаю вот это самое, или что то большее?
Сорри за наивный вопрос)
Re: Подготовка Centos 7 для установки панели
лично я делал следующее:
1. обновил систему сразу после установки
yum update -y
2. отключил Selinux
\etc\selinux\config
SELINUX=disabled
3. подключил нужные репозитории
yum install -y epel-release
или
yum install -y http://rpms.remirepo.net/enterprise/remi-release-7.rpm
yum install -y yum-utils
yum-config-manager --enable remi
yum-config-manager --enable remi-php56
или руками включить (enabled=1) репозитории в:
/etc/yum.repos.d/remi.repo
/etc/yum.repos.d/epel.repo
4. /etc/hosts.allow добавил exim: ALL
без этого почтарь не хотел почту то ли слать то ли принимать, уж не припомню
1. обновил систему сразу после установки
yum update -y
2. отключил Selinux
\etc\selinux\config
SELINUX=disabled
3. подключил нужные репозитории
yum install -y epel-release
или
yum install -y http://rpms.remirepo.net/enterprise/remi-release-7.rpm
yum install -y yum-utils
yum-config-manager --enable remi
yum-config-manager --enable remi-php56
или руками включить (enabled=1) репозитории в:
/etc/yum.repos.d/remi.repo
/etc/yum.repos.d/epel.repo
4. /etc/hosts.allow добавил exim: ALL
без этого почтарь не хотел почту то ли слать то ли принимать, уж не припомню
Re: Подготовка Centos 7 для установки панели
Ох уж эти дизайнеры, как че спросят:
- кому нужно будет взломают в любом случае, хоть что делай, хоть какую ОС используй
- лезть в администрирование сервера и спрашивать "нужно ли что то админить дополнительно", это вообще за гранью, какая тут безопасность, хоть бы установилось с горя пополам и работало более менее
- "сервер рег.ру" это прям изюминка напоследок: "то сайты тормозят, то сервер лежит, че делать? пиши разрабу, пусть свой говнокод дебажит"
- кому нужно будет взломают в любом случае, хоть что делай, хоть какую ОС используй
- лезть в администрирование сервера и спрашивать "нужно ли что то админить дополнительно", это вообще за гранью, какая тут безопасность, хоть бы установилось с горя пополам и работало более менее
- "сервер рег.ру" это прям изюминка напоследок: "то сайты тормозят, то сервер лежит, че делать? пиши разрабу, пусть свой говнокод дебажит"