CentOS met DirectAdmin

[dotnetjunkie]

Ik ga voor het eerst een CentOS server installeren, waar DirectAdmin op mag komen.

Welke CentOS file(s) moet ik nemen?
http://ftp.nluug.nl/ftp/pub/os/Linux...4.3/isos/i386/

en wat moet je selecteren tijdens de setup van CentOS?

Thanks!

[Dennie-DeTi]

Je moet de server CD versie downloaden:

CentOS-4.3.ServerCD-i386.iso

Op de website van directadmin staat wel wat je moet hebben geinstalleerd op:

http://www.directadmin.com/install.html

Het makkelijkst is misschien om alle packages tijdens de installatie te deselecteren en vervolgens na de installatie het zelf te installeren met up2date/yum. Dan zie je ook wat erbij geinstalleerd wordt.

- Dennie

[snaaps]

download de servercd i386

Maak (minimaal) 3 partities aan en een swap (diskgruid)
/boot 100mb
/tmp 1000mb
swap dubbel geheugen
/ de rest van de ruimte

bootloader met wachtwoord: nee
Firewall: Nee (kan wel maar ik adviseer apf)
Pakkage: geen (alle deselecteren)
Install en reboot

Na rebo

Yum update kernel
yum install gcc
yum install install gcc-c++
Reboot

Install DirectAdmin:
Log in shh als root.
wget http://www.directadmin.com/setup.sh
chmod 755 setup.sh
./setup.sh

[dotnetjunkie]

Hartelijk dank voor deze nette uitleg!

Waarvoor wordt de /tmp partitie zoal gebruikt? Heeft het eventueel nut om meer dan 1000mb te voorzien? (ik heb toch HD ruimte zat)

[ju5t]

De naam zegt het al, temporary files. 1000MB is normaliter voldoende. Let wel dat je de partitie noexec maakt.

[Easyracks]

/tmp 1000mb

Is erg groot.

Na rebo

Yum update kernel
yum install gcc
yum install install gcc-c++
Reboot

Yum GCC en GCC-C++ installeren kan ik 1 keer (yum install gcc-c++ gcc). Rebooten erna is niet nodig.

[dotnetjunkie]

Prima!
Extra opmerkingen / tips zijn steeds welkom

[snaaps]

Is erg groot.



Yum GCC en GCC-C++ installeren kan ik 1 keer (yum install gcc-c++ gcc). Rebooten erna is niet nodig.

Rebooten na een kernel update is wel aan te raden

1000MB /tmp, ach liever te groot dan te klein

De meeste jongens hier vergeten weleens een aparte tmp partitie aan te maken. Als je dit niet doet kan je de de /tmp niet goed genoeg beveiligen.

Ook wel handig is:
http://www.webhostingtalk.nl/directa...rver-tips.html (Server tips)

[dotnetjunkie]

Nog een vraagje:
Standaard staat bij de CentOS install SELinux op Active, levert dit geen problemen op icm DirectAdmin, of is het aan te raden deze op Disabled te zetten?

[Technotop]

Nog een vraagje:
Standaard staat bij de CentOS install SELinux op Active, levert dit geen problemen op icm DirectAdmin, of is het aan te raden deze op Disabled te zetten?

Geeft geen problemen. Gaat hij toch moeilijk doen over een poort, deze even opengooien.

Hoe te werken met iptables:
http://www.linuxguruz.com/iptables/h...s-HOWTO-6.html

[MediaServe]

Prima!
Extra opmerkingen / tips zijn steeds welkom

SSH Beveiligen voor brute force scriptjes:

- Eerst DirectAdmin installeren en zorgen dat je het admin wachtwoord hebt
- Kies een alternatieve poort voor SSH (bijvoorbeeld 12345)
- Zet de gekozen poort open in /etc/sysconfig/iptables

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 12345 -j ACCEPT

- IP Tables flushen met /sbin/iptables --flush
- Port aanpassen in /etc/ssh/sshd_config
- AllowRootLogin uitzetten in /etc/ssh/sshd_config
- SSH Daemon restarten met /sbin/service sshd restart
- Proberen in te loggen met een nieuwe SSH sessie, op de nieuwe poort met 'admin'

Dit alles kun je beter niet vanaf thuis doen, voor het geval je een typo of foutje maakt en je er helemaal niet meer in kunt komen Voordat je de server achter laat in het datacenter probeer ik altijd nog de server te rebooten en kijken of hij na een restart weer helemaal goed werkt

[Jovana]

Super mooi topic!! Precies alle info waar ik ook naar op zoek was, en meteen in 1 topic al mijn vragen beatwoord zijn!!

[snaaps]

Indien Iptables te moeilijk voor je is is APF een goede alternatief.

[KHC]

APF met BFD is super! mod_security en mod_evasive werken ook goed.

[dotnetjunkie]

Werk ondertussen dus al een tijdje met CentOS (dankzij dit schitterende topic ) maar weet je wat ik nu ontzettend iritant vind? Dat in je prompt niet het volledige path getoond wordt zoals dat bij Windows (en overigens ook andere linux-distro's zoals Debian!) wel het geval is!

Lijkt me dat dit wel aan te passen is, maar een google search heeft me niet veel verder geholpen dan kijken naar de files profile, bashrc etc...
Van de inhoud van die files begin ik spontaan te hyperventileren , dus zou graag willen weten hoe je dit nu precies en eenvoudig kan aanpassen, na een default install van CentOS 4.3 dus.