Linuxta Grup Nasıl Oluşturulur
Gruplar, kullanıcıları ve onların yazma ve yürütme iznini okuma gibi ayrıcalıklarını düzenlemek için kullanılır. Grud eklemek için komut groupadd'dir.
Bu yazıda AlmaLinux 8'e LEMP yığınının nasıl kurulacağını açıklayacağız.
LEMP yazılım yığını, PHP ile yazılmış dinamik web sayfalarına ve web uygulamalarına hizmet vermek için kullanılabilecek bir yazılım grubudur. Bu, bir Nginx ("Engine-X" olarak telaffuz edilir) web sunucusuna sahip bir Linux işletim sistemini tanımlayan bir kısaltmadır. Arka uç verileri MySQL veritabanında saklanır ve dinamik işleme PHP tarafından gerçekleştirilir.
Bu makale, web sunucusu olarak Nginx, veritabanı olarak MariaDB ve PHP kurulumunda size rehberlik edecektir.
Önkoşullar
LEMP Stack'i AlmaLinux 8'e yükleyin
1. Nginx Web Sunucusunu Kurun
Aşağıdaki komutu kullanarak NGINX'i kurun:
# dnf install nginx -y
Kurulum tamamlandıktan sonra sunucuyu etkinleştirmek ve başlatmak için aşağıdaki komutları çalıştırın:
# systemctl start nginx && systemctl enable nginx
Güvenlik duvarını yapılandırın. Aşağıdaki komutu kullanarak güvenlik duvarına http ve https bağlantı noktaları ekleyin:
# firewall-cmd --permanent --add-service=http
# firewall-cmd --permanent --add-service=https
Değişiklikleri uygulamak için güvenlik duvarı hizmetini yeniden yüklemeniz gerekir:
# firewall-cmd --reload
2. MariaDB Veritabanını Kurun
MariaDB depoları ayarı sayfasını açın, kurmak istediğiniz MariaDB'nin dağıtımını, sürümünü ve sürümünü seçin.
Bu yazıda MariaDB 10.5 kullanıyoruz
Favori düzenleyicinizde MariaDB.repo dosyasını oluşturun:
# vi /etc/yum.repos.d/MariaDB.repo
Ve aşağıdaki satırları ekleyin:
# MariaDB 10.5 CentOS repository list
# http://downloads.mariadb.org/mariadb/repositories/
[mariadb]name = MariaDB
baseurl = http://yum.mariadb.org/10.5/centos7-amd64
gpgkey=https://yum.mariadb.org/RPM-GPG-KEY-MariaDB
gpgcheck=1
save and exit.
Şimdi depoyu güncelleyin.
# dnf update -y
Şimdi MariaDB 10.5 kurulumunu başlatın
# dnf install mariadb-server -y
Bitirdikten sonra MariaDB'yi başlatın:
# systemctl start mariadb.service && systemctl enable mariadb.service
Kurulum tamamlandı.
MySQL'i güvenli hale getirin
MySQL kurulumunu güvence altına almak için kurulum sırasında oluşturulan anonim kullanıcıyı kaldırmalısınız. Bunu yapmak için aşağıdaki komutu çalıştırın:
# mysql_secure_installation
Başlangıçta, root için bir şifre yoktur. Enter tuşuna basın.
Kök için geçerli parolayı girin (hiçbiri için girin):
Yeni bir parola girmek için ENTER'a basın.
Set root password? [Y/n]
MariaDB için bir kök parola girin ve onaylayın.
New password:
Re-enter new password:
Password updated successfully!
Anonim kullanıcıyı kaldırmak için ENTER'a basın.
Remove anonymous users? [Y/n]: Y
Uzak kök oturum açmalarına izin vermemek için ENTER'a basın.
Disallow root login remotely? [Y/n]: Y
Test veritabanını kaldırmak için ENTER'a basın.
Remove test database and access to it? [Y/n]: Y
Ayrıcalık tablolarını yeniden yüklemek için ENTER'a basın.
Reload privilege tables now? [Y/n]: Y
Bu, temel güvenlik yapılandırmasını tamamlar.
3. PHP'yi yükleyin
EPEL(Enterprise Linux için Ekstra Paketler) deposunu ekleyin:
# dnf install epel-release -y
Remi deposunu yükleyin:
# dnf install https://rpms.remirepo.net/enterprise/remi-release-8.rpm
Burada hangi PHP sürümünü kurmak istediğinizi seçebilirsiniz.
# dnf module list php
Çıktı:
Remi’s Modular repository for Enterprise Linux 8 - x86_64 316 kB/s | 746 kB 00:02
Safe Remi’s RPM repository for Enterprise Linux 8 - x86_64 681 kB/s | 1.7 MB 00:02
AlmaLinux 8 - AppStream
Name Stream Profiles Summary
php 7.2 [d] common [d], devel, minimal PHP scripting language
php 7.3 common [d], devel, minimal PHP scripting language
php 7.4 common [d], devel, minimal PHP scripting languageRemi’s Modular repository for Enterprise Linux 8 - x86_64
Name Stream Profiles Summary
php remi-7.2 common [d], devel, minimal PHP scripting language
php remi-7.3 common [d], devel, minimal PHP scripting language
php remi-7.4 common [d], devel, minimal PHP scripting language
php remi-8.0 common [d], devel, minimal PHP scripting languageHint: [d]efault, [e]nabled, [x]disabled, [i]nstalled
Ardından, PHP remi-8.0 akışını etkinleştirmek için aşağıdaki dnf komutlarını çalıştırın.
# dnf module reset php -y
# dnf module enable php:remi-8.0 -y
Şimdi PHP'yi kurun. Burada ihtiyaçlarınıza göre PHP modülleri seçebilir veya ekleyebilirsiniz.
# dnf install php php-fpm -y
Kurulumu doğrulayın.
# php -v
Kurulum işlemi başarıyla tamamlandı.
Tarayıcınıza gidin ve sunucu ipinizi girin.
Bu yazımızda AlmaLinux 8 üzerine LEMP stack kurulumunu anlattık.
Referans:
AlmaLinux
Nginx
MariaDB
PHP
Gruplar, kullanıcıları ve onların yazma ve yürütme iznini okuma gibi ayrıcalıklarını düzenlemek için kullanılır. Grud eklemek için komut groupadd'dir.
Linux'ta CPU kullanımını kontrol etmenin 3 yolunu iyi açıklayın. CPU kullanımı, işleme kaynaklarının kullanımını veya bir CPU tarafından işlenen iş miktarını ifade eder.
DenyHosts, Fail2ban'a alternatif olarak yaygın olarak kullanılmaktadır. Çok fazla geçersiz SSH oturum açma girişimi varsa, kaba kuvvet saldırılarının veya
Bir Linux sunucusuna yeni bir diskin nasıl monte edileceğini öğreneceğiz. Bu gösteri için CentOS 7 bulut sunucusunu kullanıyoruz. şimdi bölümü aşağıda gösterildiği gibi monte edin.
Fail2ban'ı Ubuntu 20.04'e kurmanın ne kadar kolay olduğunu açıklayın. Fail2ban Python programlama dilinde yazılmıştır ve açık kaynak kodludur, ücretsizdir. Yapılandırma.
Ubuntu 20.04'te WireGuard VPN'in nasıl kurulacağını iyi açıklayın. WireGuard, son teknoloji kriptografiyi kullanan son derece basit, hızlı ve modern bir VPN'dir.
OpenSSL, Taşıma Katmanı Güvenliği (TLS) ve (SSL) protokolleri için sağlam, ticari düzeyde, tam özellikli bir araç takımıdır. OpenSSL 1.1.1d'yi CentOS'a Kurmayı Öğrenin
CentOS 8 sunucusunda CSF nasıl kurulur ve yapılandırılır. ConfigServer Security & Firewall bir (SPI) güvenlik duvarı, Oturum Açma/İzinsiz Giriş Tespiti ve Güvenlik uygulamasıdır.
Denetim Kuralı Yapılandırması Yansıtılmadı mı? Destek mühendislerimizin sorunu nasıl giderdiğini ve çözdüğünü öğrenin.Kural yapılandırma dosyası /etc/audit/rules.d/audit.rules
Bu makalede, destek mühendislerimizin sunucudaki CloudLinux yüksek yükünü nasıl düzelttiğini öğreneceğiz. Lütfen LVE sınırlarınızın doğru yapılandırıldığından emin olun.