♠♠ آموزش نصب سی پنل + کانفیگ فایروال + نصب لایت اسپید و ... ♠♠ (( Warez-Host.IR ))

[Warez-Host.IR]

نصب فایروال و یک سری افروزنه های مورد نیاز
اول اتصال به SSH بعد :

nano rahman.sh

#!/bin/bash
wget http://www.configserver.com/free/csf.tgz
tar -xzf csf.tgz
cd csf
sh install.sh
cd ..
wget http://www.configserver.com/free/cmc.tgz
tar -xzf cmc.tgz
cd cmc/
sh install.sh
cd ..
wget http://www.configserver.com/free/cmm.tgz
tar -xzf cmm.tgz
cd cmm/
sh install.sh
cd ..
wget http://www.configserver.com/free/cmq.tgz
tar -xzf cmq.tgz
cd cmq/
sh install.sh
cd ..
wget http://www.configserver.com/free/cse.tgz
tar -xzf cse.tgz
cd /cse
sh install.sh

sh rahman.sh

آموزش خیلی مختصری بود
تنیمات فایروال انشالله در پست بعدی
سوالی بود در خدمتم

موفق باشید

[kamkar]

سلام؛

میتونم یک خواهشی داشته باشم؟ روند آموزش رو سریعتر کنید یا حداقل مسائل مهمتر که همه جا مطرح نمیشه رو توضیح بدید.
مطمئناً هر کسی سرور مجازی یا اختصاصی بخره میدونه باید فایروال نصب کنه، که اونم جز 3 خط کد بیشتر کار نداره و راحت پیدا میشه در همین انجمن، مهم تنظیم صحیح فایروال، سی پنل، آپاچی و php هست که افراد متخصص بلدند...
امیدوارم زودتر به اون بخش ها بپردازید.

[Warez-Host.IR]

سلام؛

میتونم یک خواهشی داشته باشم؟ روند آموزش رو سریعتر کنید یا حداقل مسائل مهمتر که همه جا مطرح نمیشه رو توضیح بدید.
مطمئناً هر کسی سرور مجازی یا اختصاصی بخره میدونه باید فایروال نصب کنه، که اونم جز 3 خط کد بیشتر کار نداره و راحت پیدا میشه در همین انجمن، مهم تنظیم صحیح فایروال، سی پنل، آپاچی و php هست که افراد متخصص بلدند...
امیدوارم زودتر به اون بخش ها بپردازید.

سلام
در ابتدای تاپیک در پست اول اعلام شد که چون بنده وقت زیادی ندارم هفته ای یک پست در این تاپیک قرار میدم
90% این مطالب به صورت پراکنده در انجمن موجود هست ولی ما سعی میکنیم به شیوه ای ساده تر هر چیزی را انجام بدیم
همچنین داریم تاپیک را به نوعی پیش ببریم که در ابتدا آموزشها اولیه ارائه بشه و بعد آموزشهای خاص تر
وقتی هنوز کاربر یاد نداره به صورت صحیح php & Apache را کامپیل کنه چطور میخواد آپاچی را کانفیگ کنه ؟؟
پس اندکی شکیبا باشید

موفق باشید

[Warez-Host.IR]

سلام
خوب وقفه زیاد افتاد
شرمنده به هر حال , نتونستم زودتر این پست را آماده کنم
تنظیمات فایروال

اول این فایل را دانلود کنید :
Firewall & Security Configuration File = csf
از اینجا :
شرکت نوآوران شبکه بینالود : وارزهاست .::. Services warez-host.ir
بعد از حالت فشرده خارج کنید و در مسیر زیر :

/etc/csf/

فایل :

csf.conf

را آپلود کنید
خوب یک سری تنظیمات عمومی که لازم بود را ما روی این فایل انجام دادیم
حالا رفع بقیه اخطار ها
مختصر توضیح میدم :

nano /etc/my.cnf

متن زیر را خط دوم اضافه کنید :

local-infile=0

service mysql restart

بعد

nano /etc/ssh/sshd_config

UseDNS no

service sshd restart

پروت SSH را هم میشه از همینجا تغییر داد و باید در فایروال هم تغییر بدید
بعد :

nano warezhost.sh

#!/bin/bash

service cups stop
chkconfig cups off
service xfs stop
chkconfig xfs off
service atd stop
chkconfig atd off
service nfslock stop
chkconfig nfslock off
service rpcidmapd stop
chkconfig rpcidmapd off
service bluetooth stop
chkconfig bluetooth off
service anacron stop
chkconfig anacron off
service gpm stop
chkconfig gpm off
service avahi-daemon stop
chkconfig avahi-daemon off
service hidd stop
chkconfig hidd off
service pcscd stop
chkconfig pcscd off

sh warezhost.sh

/scripts/securetmp

خوب تا اینجا یک سری تنظیمات کلی گفته شد
حالا میبینیم که 100 تا اخطار دیگه داده که یکی یکی باید ترجمه بشه و رفع کنیم
چون واقعاً توضیح همه اونها وقت گیر هست به صورت کلی میگم
یکسری در مورد تنظیمات PHP , آپاچی هست
یکسری مربوط به تنظیمات ایمیل و تماس ها و ... هست
... تنظیمات مربوط به سطح دسترسی FTP و ... هست
تغییر پورت SSH
و ...
هر کدام را که نیاز داشته باشید برطرف کنید خود فایروال راهنمایی کرده تنها کافی هست که یه کم با دقت بیشتری اخطار را بخوانید و اون مورد را انجام بدید
این هم یادم رفت بگم که :

nano /usr/local/lib/php.ini

به دنبال این گزینه بگردید :

disable_functions

و به این صورت تغییر بدید :

disable_functions = show_source, system, shell_exec, passthru, exec, popen, proc_open, allow_url_fopen

البته فاکشن زیاد هست که اگر بخوام مقداری کلی تر بگم شاید اینطوری باشه :

symlink,ini_restore,imap_body,imap_list,imap_open,mysql_list_dbs,popen,stream_select,socket_select,socket_create,socket_create_listen,socket_create_pa ir,socket_listen,socket_accept,socket_bind,socket_strerror,readlink,link,pfsockopen,ini_alter,dl,openlog,syslog,pcntl_exec,pcntl_fork,p cntl_signal,pcntl_waitpid,pcntl_wexitstatus,pcntl_wifexited,pcntl_wifsignaled,pcntl_wifstopped,pcntl_wstopsig,pcntl_wtermsig,fpassthru,detcwd,system,p assthru,exec,proc_close,proc_get_status,proc_nice,proc_open,proc_terminate,shell_exec,system,escapeshellarg,escapeshellcmd,putenv,

ولی ما تنها یک سری فاکشن عمومی را می بنیدم که بقیه به خودتون و سیستم های مدیریت محتوایی که استفاده میکنید مربوط میشه

خوب این تا اینجا
یک سری دیگه می مونه که همونطور که خدمتتون عرض کردم با مطالعه همون موضوع راحت میتونید برطرف کنید
چون دسترسی به سرور کانفیگ شده نداشتم نتونستم از قسمت های مختلف عکس تهیه کنم
ولی در اولین فرصت که بخوام یک سرور مجازی برای مشتریان کانفیگ کنم از مراحل عکس تهیه میکنم و اخطار ها را یکی یکی با عکس توضیح میدم که چطوری رفع کنید
هرچند که تنظیمات فایروال زیاد سخت نیست , تنها نیاز داره بفهمید که سیستم داره به چه قسمت ایراد میگیره و طبق راهنمایی که خودش کرده اون مشکل را رفع کنید


همگی موفق باشید
رحمان هوشیار

*************

پ.ن = دوستانی که نیاز به نصب و کانفیگ سرور دارن از اینجا میتونن درخواست بدن :
شرکت نوآوران شبکه بینالود : وارزهاست .::. Services warez-host.ir

[pasargad]

رحمان جان سلام

حسابی ترکوندی.
اما در مورد Apache and PHP بعد از کامپایل شدن یک نکته رعایت بشه بد نیست. البته شما استادی خودت.
اگر کسانی که سرور رو برای یک سایت یا یک شخص که میخواهد تعداد اندکی از سایت هاشو روی یک سرور بیاره بالا روی PHP 5 = DSO بگذارند اما اگر میخواهند فروش هاستینگ داشته باشند و هاست اشتراکی باشه بهترین گزینه Suphp است. تنظیماتی که شما فعال کردید تنظیمات بدی نیست اما یکسری گزینه های دیگه هم هست که اونا رو هم باید فعال بشه که بهتر کار کنه.

ارادتمند شما رحمان جان.

[rn4j1m1]

انجمن
کنترل پنل ها
سی پنل CPanel
مباحث و منابع آموزشی

پ.ن = دوستانی که نیاز به نصب و کانفیگ سرور دارن از اینجا میتونن درخواست بدن :

[Warez-Host.IR]

رحمان جان سلام

حسابی ترکوندی.
اما در مورد Apache and PHP بعد از کامپایل شدن یک نکته رعایت بشه بد نیست. البته شما استادی خودت.
اگر کسانی که سرور رو برای یک سایت یا یک شخص که میخواهد تعداد اندکی از سایت هاشو روی یک سرور بیاره بالا روی PHP 5 = DSO بگذارند اما اگر میخواهند فروش هاستینگ داشته باشند و هاست اشتراکی باشه بهترین گزینه Suphp است. تنظیماتی که شما فعال کردید تنظیمات بدی نیست اما یکسری گزینه های دیگه هم هست که اونا رو هم باید فعال بشه که بهتر کار کنه.

ارادتمند شما رحمان جان.

سلام علیرضا جان
تشکر از توضیحاتت

[pasargad]

سلام علیرضا جان
تشکر از توضیحاتت

سلام رحمان جان,
خواهش میکنم. در مقابل توضیحات گرانبهای شما که هیچه عزیزم.
رحمان جان فقط توی بخش تنظیمات فایروال بسته یک فانکشن رو توضیح ندادی که حتماً گیر میده خود CSF اونم فانکشن ini_set.
این رو برای دوستانی که ممکنه به این آموزش فقط اکتفا کنند هرچند که کامله اما ممکنه فکر کنند که دیگه مشکلی نیست.

مرسی عزیزم از انتقاد پذیریت.

[Warez-Host.IR]

رحمان جان فقط توی بخش تنظیمات فایروال بسته یک فانکشن رو توضیح ندادی که حتماً گیر میده خود CSF اونم فانکشن ini_set.

سلام
علیرضا جان از داخل فایل php.ini و disable_functions راحت انجام میشه
مثلاً همین اخطار در فایروال اینطوری آمده :

Check php for ini_set disabled

You should consider adding ini_set to the disable_functions in the PHP configuration (usually in /usr/local/lib/php.ini) as this setting allows PHP scripts to override global security and performance settings for PHP scripts. Adding ini_set can break PHP scripts and commenting out any use of ini_set in such scripts is advised

خوب همین را با دقت مطالعه کنیم خیلی راحت خودمون متوجه میشیم , این در همه جا صدق میکنه

این رو برای دوستانی که ممکنه به این آموزش فقط اکتفا کنند هرچند که کامله اما ممکنه فکر کنند که دیگه مشکلی نیست.

اکثر پستها سعی شده کامل توضیح داده بشه ولی بحث فایروال به دلیل اینکه زیادی گسترده هست حداقل باید در 3 - 4 پست توضیح داده بشه ولی ما سعی کردیم در یک پست چند مورد ضروری را توضیح بدیم
البته سعی میکنم در پست بعدی هم در مورد فایروال مقداری دیگه توضیح بدم
مثل ویرایش فایل fstab و ...

خوبه باز شما چند نظر سازنده در این تاپیک دادید و اگر مشکلی یا ایرادی از طرف من هست بیان کردید , مثل رضا نیامدید بگید اینجا بخش مباحث و منابع آموزشی هست
باز هم موردی بود در خدمت هستم

موفق باشی

[Warez-Host.IR]

سلام خدمت همه دوستان
دلیل به روز رسانی دیر :
http://www.webhostingtalk.ir/f66/28830/

خوب برم سراغ تنظیمات فایل PHP.ini , Tweak Settings
ابتدا دو فایل زیر را دانلود کنید :

Cpanel Tweak Settings

و

php.ini


فایل php.ini را در مسیر زیر آپلود و جایگزین فایل قبلی کنید :

/usr/local/lib/

برای تنظیمات Tweak Settings نیز در فایل آپلود شده مسیرها داخل فایل ذخیر شده است :

/var/cpanel/cpanel.config

و

/usr/local/cpanel/etc/cpanel.config

-------

یک سری پلاگین در مسیر زیر پیشنهاد شده :

 Main >> cPanel >> Manage Plugins

این موارد را نصب میکنیم :

         Name: addonupdates 

         Name: clamavconnector 

         Name: cronconfig 

         Name: munin 

         Name: pro

تصویر زیر :



یک نکته در مورد تنظیمات Tweak Settings یادم رفت بگم این هست که
ابتدا یک بار به صفحه تنظیمات این بخش مراجعه کنید و یک بار بر روی دکمه ذخیره کنید کنید
بعد دو فایل بالا را آپلود کنید
ترجیحاً بعد از تغییرات فوق یک بار سرور را ریست کنید

(( این پست از دید خود من اصلاً قابل قبول نیست ولی تنها به دلیل اینکه خیلی وقت هست به روز رسانی نکرده بودم گفتم چند مطلب ساده قرار بدم , انشاللله بعد از آماده کردن پنل ESXI , نصب و کانفیگ litespeed را توضیح خواهم داد , باز هم میگم شرمنده اگر این پست زیاد مفید نیست ))