呂阿谷的部落格

紅帽決定在明年的12月31日之後，將把對CentOS的資源全部投入CentOS Stream，也不再
維護CentOS Linux 8，但對用戶較多的CentOS Linux 7網開一面，對CentOS Linux 7的支
援終止日將是原訂的2024年。而CentOS專案則建議CentOS Linux 8用戶的最佳選擇是遷移
到CentOS Stream 8。

紅帽（Red Hat）在周二（12/8）宣布，將把對CentOS的投資從CentOS Linux完全轉移到C

當伺服器都架設好之後就要來談一談安全上的管理了。

如果你是用固定IP架設伺服器的話，有空可以看看相關log檔，

整個網路都是滿滿的惡意使用者在try你的主機漏洞啊。

Centos8.1自帶firewalld跟iptables這些安全防護方面的應用，

owncloud這套私有雲軟體我用了很多年了，這次會把作業系統升級與它有關。

現在最新版的owncloud已經到10.4版，新版本要求php版本要到7.0以上，

Centos 7只能自己想辦法升級，而Centos 8就支援到7.2了，速度真的新舊版有差。

底下說明如何全新安裝ownclod 10.4版，首先到官網下載unzip格式軟體，

CentOS 8.1支援的網頁伺服器是 apache，但程式名稱為httpd。

安裝 apache網頁伺服器，執行指令：

yum install httpd

CentOS 8.1包的 mariadb已經是10.3版，所以不用再搞軟體庫的安裝與升級。

安裝執行指令：

雖然maria/mysql資料庫的管理指令很好很強大，但用起來實在心累，

要背的指令太多，年紀跟記憶力卻已經跟不上了，所以裝個網頁管理工具來幫忙吧。

phpmyadmin的官網：https://www.phpmyadmin.net/

目前最新版本是 5.01

如果想要架個討論區網站與網友互動的話，phpBB3是個不錯的選擇，現行最新版本是3.3.0。

phpBB3的下載官網，網址是 https://www.phpbb.com/downloads/

有主程式與語系檔兩個要下載，點選主程式就會開始下載。

隨著作業系統不斷的進版，許多以前好用的管理工具也退出舞台，

但錢浪死在沙灘上就會有後浪興起。

這裡要介紹的是CentOS8.1 文字界面底下一個好用的網路管理工具 nmtui

開啟後的畫面：

依照前面章節設定完mail server與pop3 server之後，

只能算是簡單的將郵件收發功能架設起來而已，

目前僅能在區域網路寄信，實際上使用起來有很多不便的地方，

使用者在外面想寄信是不被允許的。

Postfix安裝好後只負責寄信，收信要靠POP3 service，需要安裝dovecot程式。

執行安裝指令：

yum install dovecot

現在的系統為了安全因素已經取消明碼未加密的telnet連線方式

改用安全性更高的加密ssh連線方式，但預設的部份不夠安全需要加以修改。

首先是要禁止以root帳號登入ssh，避免不必要的風險，也讓try帳號的成功性為零。

然後關閉DNS反查加快登入速度。

第三限制能使用ssh登入的帳號，使系統更安全。

適用OS：CentOS 8.1

當linux sever架好之後開始要對外正式工作了，

要在internet茫茫網海中找到自己的主機，需要去註冊一個網域名稱，

以本人為例，就註冊了一個bell.idv.tw的網址，所以要來設定DNS server讓人能找到我的家。

適用OS：CentOS 8.1

安裝vsftp程式

yum -y install vsftpd

修改設定檔

vi /etc/vsftpd/vsftpd.conf

2019年底CentOS迎來8.0的大改版，然後很快的推出了8.1小改版。

經過一段時間的籌備之後，我也將自己的server由7改到8.1，

因為是大改版，所以只能重新安裝。

而在CentOS上用了很久的NTP，時間伺服器，在這次升級中被放棄了，

由Chrony取代了NTP。

在完成了CentOS8.1安裝之後，有兩個東西要先關閉，

一個是SELINUX，另一個則是防火牆。

這兩個都跟安全有關，但設定繁瑣，反而會讓 debug更加困難，

CentOS 8.1可以下載dvd1與boot兩個ISO檔安裝，dvd1容量要7G，需要雙層DVD才能放進去，

boot則只有600MB左右，一般CD片即可放入。不過安裝時需要有網路可以下載，DVD1可以離線安裝。

開機畫面都一樣，以下以boot IOS檔示範安裝過程：

選擇地一項安裝。