Power的部落格 » Server

CentOS vsftpd FTP Server 安裝設定

power — Wed, 09 Oct 2013 07:23:17 +0000

安裝 vsftpd
yum install vsftpd
編輯 vsftpd 設定檔
vi /etc/vsftpd/vsftpd.conf
伺服器環境有關的設定：
use_localtime=YES
connect_from_port_20=YES
listen=YES #使用 stand alone 方式啟動 vsftpd
ftpd_banner=文字說明
banner_file=/path/file #指定純文字檔作為使用者登入伺服器時所顯示的歡迎訊息connect_timeout=60
data_connection_timeout=300
idle_session_timeout=300

max_clients=10 #設定同一時間，最多有多少 client
max_per_ip=3 #同一個 IP 同一時間可允許多少連線
local_max_rate=1000000 #限制實體用戶的下載流量，單位是 bytes/second

pasv_enable=YES
pasv_min_port=65400
pasv_max_port=65410
#使用 65400 到 65410 這 11 個 port 來進行被動式連線模式的連接

anonymous_enable=NO #不允許 anonymous 登入我們的 vsftpd 主機

ascii_download_enable=YES #如果設定為 YES ，那麼 client 就優先 (預設) 使用 ASCII 格式下載檔案
ascii_upload_enable=YES #與上一個設定類似，只是這個設定針對上傳

tcp_wrappers=YES #如為 YES 可以設定 /etc/hosts.allow 與 /etc/hosts.deny
xferlog_enable=YES #使用者上傳與下載檔案都會被紀錄起來xferlog_file=/var/log/xferlog #如果上一個 xferlog_enable=YES 的話，這裡就可以設定登錄檔的檔名
xferlog_std_format=NO #是否設定為 wu ftp 相同的登錄檔格式

dual_log_enable=YES,
vsftpd_log_file=/var/log/vsftpd.log
nopriv_user=nobody #預設以 nobody 作為此一服務執行者的權限，入侵者僅能取得 nobody 的權限

pam_service_name=vsftpd #這個是 pam 模組的名稱，放置在 /etc/pam.d/vsftpd

實體用戶相關的資訊：
local_enable=YES #支援本地端的實體用戶登入
write_enable=YES
local_umask=002 #建立新目錄與檔案的權限

userlist_enable=YES #藉助 vsftpd 的抵擋機制來處理某些不受歡迎的帳號
userlist_deny=YES #當 userlist_enable=YES 時才會生效的設定
userlist_file=/etc/vsftpd/user_list #若上面 userlist_deny=YES 時，則這個檔案就有用處了！在這個檔案內的帳號都無法使用 vsftpd

chroot_local_user=YES #是否要將使用者限制在自己的家目錄之內
chroot_list_enable=YES #是否啟用 chroot 寫入列表的功能
chroot_list_file=/etc/vsftpd.chroot_list #如果 chroot_list_enable=YES 那麼就可以設定這個項目
/etc/pam.d/vsftpd
vsftpd 使用 PAM 模組時的相關設定檔
主要用來作為身份認證之用，還有一些使用者身份的抵擋功能，也是透過這個檔案來達成的。
vi /etc/pam.d/vsftpd
/etc/vsftpd/ftpusers
與上一個檔案有關係，也就是 PAM 模組 (/etc/pam.d/vsftpd) 所指定的那個無法登入的使用者設定檔啊！這個檔案的設定很簡單，你只要將『不想讓他登入 FTP 的帳號』寫入這個檔案即可。
vi /etc/vsftpd/ftpusers
建立限制系統帳號登入的檔案
/etc/vsftpd/ftpusers：就是 /etc/pam.d/vsftpd 這個檔案的設定所影響的
/etc/vsftpd/user_list：由 vsftpd.conf 的 userlist_file 所設定
/etc/vsftpd/user_list
這個檔案是否能夠生效與 vsftpd.conf 內的『 userlist_enable, userlist_deny 參數有關
/etc/vsftpd/chroot_list
這個檔案要生效與 vsftpd.conf 內的『 chroot_list_enable, chroot_list_file 』參數有關，檔案預設是不存在的，必須要手動自行建立。

這兩個檔案的內容是一樣的哩～並且這兩個檔案必須要存在才行。請參考 /etc/passwd 設定檔，然後將 UID 小於 500 的帳號名稱同時寫到這兩個檔案內一行一個帳號！
/usr/sbin/vsftpd
這就是 vsftpd 的主要執行檔
/var/ftp/
vsftpd 的預設匿名者登入的根目錄
啟動 vsftpd
service vsftpd start
netstat -tulnp| grep 21
chkconfig vsftpd on
防火牆設定：
vi /etc/sysconfig/iptables
加入 iptables 的規則
iptables -A INPUT -i eth0 -p tcp –dport 20:21 -j ACCEPT
iptables -A INPUT -i eth0 -p tcp –dport 65400:65410 -j ACCEPT

vi /etc/sysconfig/iptables-config
IPTABLES_MODULES="ip_nat_ftp ip_conntrack_ftp"# 加入模組即可！兩個模組中間有空白鍵隔開！

/etc/init.d/iptables restart #重新啟動 iptables
常見問題：
1.如果在 Client 端上面發現無法連線成功
iptables 防火牆的規則當中，是否開放了 client 端的 port 21
2.如果 Client 無法上傳檔案
vi /etc/vsftpd/vsftpd.conf 加上這個設定『write_enable=YES』
加入 /var/log/vsftpd.log 的支援
vi /etc/vsftpd/vsftpd.conf
加入
dual_log_enable=YES
vsftpd_log_file=/var/log/vsftpd.log/etc/init.d/vsftpd restart
查看Log記錄：
vi /var/log/vsftpd.log
vi /var/log/messages
vi /var/log/xferlog

IIS 7.5 + PHP5 + MySQL + SQLSRV 3.0

power — Mon, 07 Oct 2013 10:23:46 +0000

Server環境： Windows server 2008 R2 sp1 x64

安裝 Microsoft SQL Server 2012 Native Client x64
安裝 dotNetFramework_4_Full_x86_x64.exe
安裝 ODBC：mysql-connector-odbc-5.1.11-winx64.msi (非必要)

MySQL安裝：

安裝mysql-installer-community-5.5.27.2.msi

安裝PHP for Windows：
下載 php-5.3.17-nts-Win32-VC9-x86.msi：http://windows.php.net/download/
安裝 php-5.3.17-nts-Win32-VC9-x86.msi，選擇 fastcgi 安裝到 C:\PHP\

1. 這是php的安裝包，單純安裝並不能運行php，還需要伺服器（IIS、Apache等）的支援。

2. nts，也就是None-Thread Safe即非執行緒安全，在執行時不進行執行緒（thread）安全檢查反之，Thread Safe就是執行緒安全，執行時會進行執行緒（thread）安全檢查，以防止有新要求就啟動新執行緒的 CGI 執行方式耗盡系統資源。

PHP的兩種執行方式：ISAPI和FastCGI。

FastCGI執行方式是以單一執行緒來執行操作，所以不需要進行執行緒的安全檢查，除去執行緒安全檢查的防護反而可以提高執行效率，所以，如果是以 FastCGI（無論搭配 IIS 6 或 IIS 7）執行 PHP，都建議下載、執行 non-thread safe 的 PHP （PHP 的二進位檔有兩種包裝方式：msi 、zip ，請下載 zip 套件）。

而執行緒安全檢查正是為ISAPI方式的PHP準備的，因為有許多php模組都不是執行緒安全的，所以需要使用Thread Safe的PHP。

3. win32 指這是個32位元Windows平臺上運行的。

4. VC9 提示這是用Visual Studio 2008 編譯器編譯的，通常建議使用IIS 伺服器來架設（VC6的建議使用Apache）。
5. X86 提示此版本在X86架構系統上運行。

安裝SQLSRV30：
下載 SQLSRV30：
http://www.microsoft.com/en-us/download/details.aspx?id=20098

安裝 SQLSRV30 到 C:\PHP\ext
設定 C:\PHP\php.ini 檔
extension_dir = "c:\PHP\ext"
[PHP_MSSQL]
extension=php_sqlsrv_53_ts.dll
extension=php_sqlsrv_53_nts.dll

[PHP_PDO_MSSQL]
extension=php_pdo_sqlsrv_53_ts.dll
extension=php_pdo_sqlsrv_53_nts.dll

register_globals = Off
allow_url_fopen = Off
magic_quotes_gpc = On
short_open_tag = On
#safe_mode = On

LAMP安裝

power — Wed, 02 Oct 2013 10:12:36 +0000

yum –y update
shutdown –r now
設定iptables
時間校正
yum –y install ntp 安裝ntp套件
ntpdate –u time.stdtime.gov.tw ; /sbin/hwclock -w 校正系統時間，並同步寫入bios
安裝apache、php、mysql
yum –y install httpd php mysql mysql-server php-mysql php-gd php-mbstring php-mcrypt
Apache設定
vi /etc/httpd/conf/httpd.conf 將ServerTokens 的OS改為Prod
chkconfig httpd on 加入啟動列表
service httpd start 啟動apache
Mysql設定
vi /etc/my.cnf
[mysqld]裡加入
default-character-set = utf8再加入
[mysql]
default-character-set = utf8

chkconfig mysqld on 加入啟動列表
service mysqld start 啟動mysql
mysqladmin –u root password ‘YourPassowrd’ 更改root密碼

CentOS 6.2 Mail建置流程 Postfix+dovecot

power — Sun, 15 Sep 2013 03:18:31 +0000

關閉SELinux
vi /etc/sysconfig/selinux

SELINUX=enforcing
改成
SELINUX=disabled

設定yum
vi /etc/yum.repos.d/CentOS-Base.repo

利用vi搜尋/取代功能
:%s/mirror.centos.org\/centos/ftp.isu.edu.tw\/pub\/Linux\/CentOS/g
:%s/mirrorlist/#mirrorlist/g
:%s/#baseurl/baseurl/g

設定完後，執行：
yum –y update

立即更新系統套件
完成後請重新開機
shutdown –r now

網路校時
yum -y install ntp 安裝NTP
/usr/sbin/ntpdate tock.stdtime.gov.tw 執行網路校時
/usr/sbin/hwclock -w 將時間寫入BIOS

vi /etc/crontab
01 5 * * * root /usr/sbin/ntpdate tock.stdtime.gov.tw && /sbin/hwclock –w 排程自動校時每天5:01校時

安裝Postfix

移除 sendmail 安裝 postfix
/etc/init.d/sendmail stop 停用sendmail
rpm -e sendmail 移除sendmail
yum install postfix 安裝postfix
service postfix start 啟動postfix服務
postfix 設定
設定 postfix 可接收外部連線
vi /etc/postfix/main.cf
inet_interfaces = all 這一行拿掉#號註解
inet_interfaces = localhost 這一行加上#號註解
mydomain = mydomain.com
myhostname = mail.mydomain.com
service postfix restart 重新啟動postfix服務
測試連線
[root@localhost ~]# telnet 192.168.1.1 25
Trying 192.168.1.1…
Connected to 192.168.1.1.
Escape character is ‘^]’.
220 pororo.no-ip.org ESMTP Postfix
quit
設定 postfix SMTP 驗證
安裝 cyrus-sasl-md5 cyrus-sasl-plain cyrus-sasl 套件
yum install cyrus-sasl-md5 cyrus-sasl-plain cyrus-sasl
vi /etc/postfix/main.cf 加入下面設定
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions=permit_mynetworks,permit_sasl_authenticated,reject_unauth_destination

chkconfig saslauthd on 設定開機啟動
service saslauthd restart 啟動saslauthd服務

利用 telnet 測式 smtp 認證功能是否生效(要有出現LOGIN PLAIN才算成功)
[root@localhost ~]# telnet 192.168.1.1 25
Trying 192.168.1.1…
Connected to 192.168.1.1.
Escape character is ‘^]’.
220 mail.mydomain.com ESMTP Postfix
ehlo localhost
250-mail.mydomain.com
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-AUTH PLAIN LOGIN
250-AUTH=PLAIN LOGIN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
quit

安裝 dovecot pop3 服務
yum install dovecot #安裝dovecot
vi /etc/dovecot/dovecot.conf
protocols = imap imaps pop3 pop3s 將#號註解拿掉
disable_plaintext_auth = no 確認是否有
mail_location = mbox:~/mail:INBOX=/var/mail/%u 確認是否有
設定啟動 dovecot 服務,並設定開機自動啟動
chkconfig dovecot on
service dovecot start

郵件log查詢
vi /var/log/maillog

輸出郵件log
grep 421 /var/log/maillog > mail_error