Automatiniai atnaujinimai yum CentOS
Prireikė ir atradau paketą automatiškai atnaujinimų diegimui CentOS serveryje. Diegiame paketą yum-cron: yum -y install yum-cron Tipiniai pradiniai nustatymai randasi čia: /etc/yum/yum-cron.conf
Postfix dkim and spf filtering
Installing OpenDKIM: yum install opendkim Create private and public key: mkdir /etc/opendkim/keys/myhostname.lt /usr/sbin/opendkim-genkey -D /etc/opendkim/keys/myhostname.lt/ -d myhostname.lt -s default chown -R root:opendkim /etc/opendkim/keys/myhostname.lt chmod 640 /etc/opendkim/keys/myhostname.lt/default.private chmod 644 /etc/opendkim/keys/myhostname.lt/default.txt
Diegiame logwatch i CentOS 7
1. diegiame: yum -y update yum -y install logwatch
Ribojame prisijungimų skaičių prie SSH
Ribojame prisijungimus prie ssh (nuo brutforce): -A INPUT -p tcp –dport 22 -m state –state NEW -m recent –set –name ssh –rsource -A INPUT -p tcp –dport 22 -m state –state NEW -m recent ! –rcheck –seconds 60 –hitcount 4 –name ssh –rsource -j ACCEPT Šios taisyklės leis iš vieno IP užmegzti 4 prisijungimus.
Konfigūruojame ssh autentifikaciją (Key-Based Authentication)
Didinsime saugumą. Saugiasniam prisijungimui prie serverio naudosime ne standartinį slaptažodį, o autentifikaciją raktų pagalbą (viešo ir privataus, angl. key based authentication). 1. Jei neturime, susigeneruojame ssh raktų porą (linux): ssh-keygen
Atvaizdo įrašymas į sd kortelę
Bent man prireikė Raspberry Pi atvaizdą įrašyti į SD kortelę. Tai naudojau tokią eigą. Sužinome kur yra mano cd kortelė: df -h … /dev/mmcblk0p1 3,7G 32K 3,7G 1% /media/username/0DD5-7D56 … kaip matome: /dev/mmcblk0p1 Atjungiame: umount /dev/mmcblk0p1
Grub nustatom pagrindinį menių įrašą Centos 7
Tai padaryti nesudėtinga, pasinaudojant komanda grub2-set-default ,pvz.: grub2-set-default 2
Išjungiam Bluetooth Centos 7
Startuojant kompiuteriui pasileidžia Bluetooth. Aš to nenoriu ir man to nereikia. Radau sprendimą. 1. būdas: sudo gedit /etc/bluetooth/main.conf
CentOS 7 nerodo video, negroja mp3
Įdiegus CentOS 7 kaip Desktop, mums nerodo video, negroja mp3 ir t.t. Žodžiu nepilnavertį desktop sutvarkome pagal save taip: Papildomas diegimo šaltinis: yum -y install epel-release yum -y install http://li.nux.ro/download/nux/dextop/el7/x86_64/nux-dextop-release-0-5.el7.nux.noarch.rpm yum -y install http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.3-1.el7.rf.x86_64.rpm