a

สำหรับ CentOS นั้น จะมี firewall มาให้ด้วยแล้ว คือ firewalld และส่วนที่ใช้ในการกำหนดกฎและค่าต่างๆ คือ firewall-cmd ในบทความนี้เราจะกล่าวถึงการปรับค่าของ firewall จากค่าที่ได้มาจากการติดตั้ง server เท่านั้น โดยเมื่อเราสั่ง start service แล้ว เราจะสามารถกำหนดกฏ หรือ port ต่างๆ เพื่อการใช้งานได้ สั่งให้เริ่มต้นการทำงาน $ sudo systemctl start firewalld 1 $ sudo systemctl start firewalld ส่วนแรกคือ การเปิดการใช้งานให้สามารถ remote มายัง server คือ SSH service สำหรับ SSH service นั้น หากยังไม่มีการแก้ไข port ของ SSH server สามารถ enable service ได้ด้วยคำสั่ง # sudo firewall-cmd --permanent --add-service=ssh 1 # sudo firewall-cmd --permanent --add-service=ssh แต่หากมีการเปลี่ยนแปลง SSH port (ซึ่งก่อนหน้านี้เราได้มีการเปลี่ยนแปลงค่าดังกล่าวแล้ว) สามารถดำเนินการกำหนด port ใหม่ได้ด้วยคำสั่ง $ sudo firewall-cmd --permanent --remove-service=ssh $ sudo firewall-cmd --permanent --add-port=9009/tcp 1 2 $ sudo firewall-cmd --permanent --remove-service=ssh $ sudo firewall-cmd --permanent --add-port=9009/tcp หากเราต้องการ ไปใช้งานส่วนอื่น เช่น Mail server หรือ Web server สามารถเพิ่มการใช้งานได้ $ sudo firewall-cmd --permanent --add-service=smtp $ sudo firewall-cmd --permanent --add-service=http 1 2 $ sudo firewall-cmd --permanent --add-service=smtp $ sudo firewall-cmd --permanent --add-service=http ตัวอย่าง การตรวจสอบ service ต่างๆ ที่สามารถเรียกใช้งานได้ $ sudo firewall-cmd --get-services 1 $ sudo firewall-cmd --get-services เมื่อกำหนดค่า firewall เรียบร้อย สามารถตรวจสอบรายละเอียดส่วนที่มีการแก้ไขได้จาก $ sudo firewall-cmd --permanent --list-all 1 $ sudo firewall-cmd --permanent --list-all และสั่ง reload ค่าดังกล่าวเพื่อใช้งาน พร้อมทั้งกำหนดให้ service มีเริ่มทำงานตั้งแต่มีการ start เครื่อง $ sudo firewall-cmd --reload $ sudo systemctl enable firewalld 1 2 $ sudo firewall-cmd --reload $ sudo systemctl enable firewalld Time zones ค่า Time zones โดยปกติ จะมีการกำหนดตั้งแต่ช่วงการติดตั้งแล้ว แต่เราควรตรวจสอบเวลาและ Time zones ให้ถูกต้องอีกครั้งก่อนการเริ่มต้นใช้งาน $ sudo timedatectl list-timezones $ sudo timedatectl set-timezone Asia/Bangkok $ sudo timedatectl 1 2 3 $ sudo timedatectl list-timezones $ sudo timedatectl set-timezone Asia/Bangkok $ sudo timedatectl Network Time Protocol เมื่อกำหนดค่า Time zones ถูกต้องแล้ว ต่อไปเราจะทำการตั้งค่า การ sync ค่าเวลาจาก server อื่น เพื่อให้มีเวลาการทำงานที่ถูกต้องและตรงกัน ซึ่งสำหรับ Service ที่นำมาใช้งานคือ ntp ซึ่ง สามารถติดตั้งได้จาก default repositories ของ CentOS $ sudo yum install ntp $ sudo systemctl start ntpd $ sudo systemctl enable ntpd 1 2 3 $ sudo yum install ntp $ sudo systemctl start ntpd $ sudo systemctl enable ntpd Keep OS up-to-date (patching) เราควรมีการ update package ต่างๆ ให้เป็น version ใหม่อยู่อย่างสม่ำเสมอ เพื่อป้องกันช่องโหว่งที่อาจจะพบได้ในบาง version จึงควรรันคำสั่งนี้เป็นระยะๆ (สัปดาห์ละครั้งเป็นต้น) $ sudo yum update 1 $ sudo yum update

https://www.hostpacific.com/basic-centos7-configuration/