Установка и первоначальная настройка сервера CentOS 6
CentOS 6, если её ставить в минимальной конфигурации, ставится уж очень аскетично. В базовую систему даже не входит пакет man, не говоря уже о многих других полезных утилитах. Данная памятка поможет получить работоспособный и минимально-настроенный сервер.
Всё написанное делалось на CentOS 6.5 x64):
выбираем английский язык
когда просят ввести имя хоста, вводим и нажимаем кнопку "Configure Network"
в настройках адаптера включаем "Connect automatically" и настраиваем параметры IPv4
(если этого здесь и сейчас не сделать, то после перезагрузки система будет с отключенной и не настроенной сетью, и придётся править конфигурационные файлы вручную)
выбираем Minimal install
после окончания установки и первой перезагрузки:
yum update
reboot
ставим минимально-необходимый на сервере набор пакетов:
yum install man
yum install mc
yum install telnet
yum install bind-utils
yum install bzip2 unzip zip
yum install wget
настраиваем синхронизацию времени:
yum install ntp
chkconfig --level 345 ntpd on
service ntpd start
выключаем для начала брендмауэр, чтобы он не мешал настройке всего прочего; потом его можно при необходимости настроить и включить
chkconfig ip6tables off
chkconfig iptables off
service iptables stop
service ip6tables stop
можно ещё выключить selinux, написав в файле /etc/selinux/config
SELINUX=disabled
он тоже может помешать настройке сервера
Добавляем дополнительный репозиторий: http://wiki.centos.org/AdditionalResources/Repositories/RPMForge
wget http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.3-1.el6.rf.x86_64.rpm
rpm -Uvh rpmforge-release-0.5.3-1.el6.rf.x86_64.rpm
yum update
ставим оттуда ещё пару полезных пакетов
yum install bash-completion htop
В принципе, это всё, но можно ещё добавить пользователя с правами администратора и отключить возможность root-логина через ssh:
useradd administrator
usermod -a -G wheel administrator
или сразу одной командой:
useradd -G wheel administrator
passwd administrator
в файле /etc/sudoers убираем комментарий в строке:
# %wheel ALL=(ALL) ALL
в файле /etc/ssh/sshd_config убираем комментарий в строке:
#PermitRootLogin yes
и меняем yes на no
Всё. Теперь по ssh можно зайти только пользователем administrator и администрировать сервер уже через sudo.
Дальше устанавливаются все остальные необходимые на сервере сервисы и пакеты, в зависимости от назначения этого сервера.