Portal:FozzCom/fnc installLinux

GleSys - Debian - LAMP - webmin

Här följer en instruktion hur man installerar LAMP (Linux/Apache/MySQL/PHP) på en Debian server.

Denna instruktion gäller för en VPS installation hos GleSys.

Som administratörs gränssnitt användes webmin.

Skapa en VPS hos GleSys

Skapa en VPS hos GleSys med följande konfigurering (minimum):

• OpenVZ
• Debian 8 64-bitar
• Datacenter, välj i första hand Falkenberg, i andra Stockholm
• Hostname = server.domänen.xy
• Välj både en IPv4 och IPv6 adress.
• Hårdvaran + Transfer kan vara så liten som möjligt, men starta med RAM 1024 Mb

Installera webmin

Starta SSH (tex med Putty) mot servern och installera webmin enligt http://www.webmin.com/deb.html

OBS! Lägg till en virtuell server för domänen innan Apache installeras
Lägg till server.domain.xyz i /etc/hosts

Installera LAMP

Installera LAMP (Linux, Apache, MySQL or MariaDB, PHP and/or Perl)

http://www.unixmen.com/install-lamp-server-apache-mysql-mariadb-php-ubuntu-14-1014-0413-10/

https://www.digitalocean.com/community/articles/how-to-install-linux-apache-mysql-php-lamp-stack-on-debian

Sätt upp SSL med TLS enbart

Hur man sätter upp så enbart TLS 1.2 användes

Test att TLS 1.2 stöds genom att köra

openssl s_client -connect google.com:443 -tls1_2

http://httpd.apache.org/docs/2.2/mod/mod_ssl.html#sslprotocol

http://unix.stackexchange.com/questions/162478/how-to-disable-sslv3-in-apache

http://security.stackexchange.com/questions/43306/how-force-that-all-connections-to-my-apache-use-tlsv1-1-or-tlsv1-2

Skapa självsignerat ssl certifikat

http://www.microhowto.info/howto/create_a_self_signed_ssl_certificate.html

Installera rsync

http://www.debiantutorials.com/remote-backups-using-rsync/

Installera cURL

Kolla om cURL är installerat

$ curl -V

Om inte installera med:

apt-get install curl

apt-get install php5-curl

Installera mcrypt

apt-get install php5-mcrypt

Installera ntp för datum/tid synkning

apt-get install ntp

kontrollera vilka ntp servrar man jobbar mot:

ntpq -p

Installera PostFix mail server

Gå till [Un-used Modules] i Webmin och installera.

Man bör också sätta upp DMIK för varje domän. Läs mer nedan

https://www.digitalocean.com/community/tutorials/how-to-install-and-configure-dkim-with-postfix-on-debian-wheezy

http://www.cioby.ro/linux/configuring-opendkim-to-sign-postfix-emails.html

Testa DMIK här http://www.protodave.com/tools/dkim-key-checker/

Testa TXT record

läs mer här.

Testa DKIM med att mejla via

swaks -t check-auth2@verifier.port25.com -f info@snabbkassa.nu

mytop

mytop ger en bild av vad vilka SQL frågor som pågår, och viss status från MySQL.

apt-get install mytop

mytop -d test_db -u test_user -p your_pass

mysqltuner

mysqltuner är ett perl skript som visas status för MySQL och ger tips om vad som kan förbättras.

http://www.howtoforge.com/tuning-mysql-performance-with-mysqltuner

http://www.debianadmin.com/check-your-mysql-server-performance-with-mysqltuner.html

http://packages.debian.org/squeeze/mysqltuner

http://www.debianhelp.co.uk/mysqlperformance.htm

MariaDB

http://www.debianadmin.com/how-to-install-mariadb-on-debian-7-wheezy.html

MariaDB Galera

Version 5

https://mariadb.com/kb/en/mariadb/mariadb-documentation/replication-cluster-multi-master/galera/getting-started-with-mariadb-galera-cluster/

https://www.digitalocean.com/community/tutorials/how-to-configure-a-galera-cluster-with-mariadb-on-ubuntu-12-04-servers

Version 10

https://mariadb.com/kb/en/mariadb/documentation/getting-started/binary-packages/installing-mariadb-deb-files/

Visa Galera status

mysql -u -p

SHOW STATUS LIKE 'wsrep%';

ProFTPd + FTPS

http://www.howtoforge.com/setting-up-proftpd-tls-on-ubuntu-12.10

scp - kopiera säkert mellan servrar

Bra läsning för att sätta upp scp/ssh mm

http://www.thegeekstuff.com/2008/06/perform-ssh-and-scp-without-entering-password-on-openssh/

Kopiera ett helt dir

scp -r /var/www/dlux/* root@31.192.225.125:/var/www/dlux/

chroot to homedir for SSH user to allow SFTP access

Skapa ny user (samma som dlux eller scrapfabriken).

I webmin editera /etc/ssh/sshd_config.

Alla dir i path måste ägas av root.

Läs mer här också FTP.

Installera brandvägg (firewall) i Debian och webmin

En lämplig brandvägg (firewall) som passar Debian och webmin

http://www.shorewall.net/

Installera och konfigurera shorewall i webadmin

https://wiki.debian.org/HowTo/shorewall

http://www.itnotes.eu/?p=521

Stoppa iptables

kör som root /var/fc/iptables_stop.sh

Tips att upptäcka attacker mm

För att hitta attacker via ssh kör följande:

grep "Failed password for" /var/log/auth.log | grep -Po "[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+" | sort | uniq -c