Зашита сервера с помощью демона denyhosts блокирующего переборы по сшелу

yum install denyhosts  // Устанавливаем демон denyhosts через yum
chkconfig denyhosts on // Прописываем его чтобы стартовал при запуске
service denyhosts start // Запускаем демон

Denyhosts проверяет логи и добавляет в /etc/hosts.deny ip адреса, с которых наблюдается много попыток неудачного входа.

Читать далее «Зашита сервера с помощью демона denyhosts блокирующего переборы по сшелу»

NTP синхронизация времени на CentOS

Для того чтобы часы на всех linux машина у нас ходили в ногу необходимо настроить NTP

Network Time Protocol (NTP) — сетевой протокол для синхронизации внутренних часов компьютера с использованием сетей с переменной латентностью.

yum install -y ntp
Читать далее «NTP синхронизация времени на CentOS»

Установка MySQL 5.5 на Centos

Официально Centos поддерживает MySQL версии 5.1 и не более. Может и не стоило бы искать способа установки более новых версий. Подкупает тот факт, что по заявлению Sun / Oracle новая версия 5.5 производительнее от 2 до 3,5 раз.

Для установки MySQL 5.5 необходимо добавить новый репозиторий:

rpm -Uvh http://repo.webtatic.com/yum/centos/5/latest.rpm

Устанавливаем клиенскую библиотеку не завиящую от версии установленного клиента в данный момент:

yum install libmysqlclient15 --enablerepo=webtatic
Читать далее «Установка MySQL 5.5 на Centos»

Установка графической среды GNOME (CentOS, Red Hat)

Установка графической среды очень проста и не принужденна, используем yum и репозитории RPMForge и EPEL

Устанавливаем поддержку русского языка:

Изменения в файле /usr/share/i18n
LANG="ru_RU.UTF-8" 
SUPPORTED="ru_RU.UTF-8:ru_RU:ru" 
SYSFONT="latarcyrheb-sun16"
Читать далее «Установка графической среды GNOME (CentOS, Red Hat)»

SSH без пароля

[root@localhost]# ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:rHLydfgdfgdfgcvbcvbcvbG3GM9tosDSERPfsEW8 root@ct-dev-01
The key's randomart image is:
+---[RSA 2048]----+
|^/o. .           |
|*=@=o o          |
|.*+*o+ E         |
|+.+ o o.         |
|+o.  .  S        |
|+.     .         |
|..  o.o.         |
|  . .=. .        |
|  .o  ..         |
+----[SHA256]-----+

В результате выполнения команды сгенерировалось 2 файла в каталоге ~/.ssh/

  • id_rsa.pub — публичный ключ
  • id_rsa — секретный ключ

Копируем наш публичный ключ на сервер, к которому мы будем подключаться без ввода пароля, вместо XXX IP

[root@localhost]# ssh-copy-id root@XXX.XXX.XXX.XXX
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
root@XXX.XXX.XXX.XXX's password: 

Number of key(s) added: 1

Now try logging into the machine, with: "ssh 'root@XXX.XXX.XXX.XXX'"
and check to make sure that only the key(s) you wanted were added.

Проверяем

Читать далее «SSH без пароля»

Репликация в MySQL

Для того, чтобы организовать репликацию между двумя MySQL-серверами необходимо:

На master-сервере

1) Включить binarylog, если он еще не включён и назначить master-серверу идентификатор (server-id). Для этого в my.cnf добавить и перегрузить:

log-bin=/var/db/mysql/srv011-bin.log
server-id = 1

2) Создать пользователя с правами:

GRANT REPLICATION SLAVE ON *.* TO 'slave_user'@'%' IDENTIFIED BY '';
FLUSH PRIVILEGES;
Читать далее «Репликация в MySQL»