CentOS

 

1. 설치 파일(.iso) 실행

- 언어 선택

: 한국어

- SW 선택

: 기본웹서버 선택 -> 호환성 라이브러리, 개발용 도구 선택

: 원하는 경우 웹서버

- 파티션 선택

: 보통 /boot 512MiB, /swap 4GiB(4096MiB) - 12GB이하일때, / 나머지 전부로 설정

: swap 제외 ext4로 설정

: 추가 하드 디스크가 있는 경우 설치 완료 후 작업

: 변경사항 적용으로 마무리

- 설치시작 후 리부팅

: ROOT 암호 설정

: 설치 완료 후 리부팅

 

2. NETWORK 설정

- 로그인

: ROOT계정으로 로그인

- IP 설정

: 연결된(UP) 네트워크 확인

ip link

: 네트워크 설정

vi /etc/sysconfig/network-scripts/ifcfg-장치명

========================================================================

BOOTPROTO=static 값 변경

ONBOOT=yes 값 변경

IPADDR=IP주소 입력

GATEWAY=게이트웨이 주소 입력

NETMASK=넷마스크 입력

DNS1=164.124.101.2 또는 168.126.63.1

DNS2=8.8.8.8

========================================================================

service network restart

systemctl restart NetworkManager

ifconfig

: 변경된 정보 확인

ping 8.8.8.8

: 외부 핑 테스트

ping DNS Address

: DNS 핑 테스트

 

 

[ CentOS 8(Rocky Linux) 네트워크 연결 방법]

nmcli dev status

nmcli connect up 이더넷이름

========================================================================

rpm -Uvh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm

remi-release

yum install -y https://rpms.remirepo.net/enterprise/remi-release-6.rpm

cd /usr/local/src

wget https://rpms.remirepo.net/enterprise/remi-release-6.rpm

rpm -ivh remi-release-6.rpm

=======================================================================

 

CentOS7

epel-release

yum update -y curl nss nss-util nspr

yum install -y wget vim epel-release

 

CentOS8

epel-release

yum update -y curl nss nss-util nspr

yum install -y wget vim

dnf install https://dl.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.rpm -y

remi-release

yum install https://rpms.remirepo.net/enterprise/remi-release-8.rpm

cd /usr/local/src

wget https://rpms.remirepo.net/enterprise/remi-release-8.rpm

yum update -y

========================================================================

 

3. 커널 업데이트

yum update -y

 

오류 나면 yum clean all

 

yum groupinstall base

: 중간 중간 y 선택

yum install -y wget vim

vi /etc/bashrc

========================================================================

 

 

4. 루트 권한 계정 설정

useradd -G wheel 계정명

passwd 계정명

vi /etc/group

: wheel 그룹에 생성한 계정이 포함되어 있는지 확인

vi /etc/pam.d/su

=================================================================

auth            required        pam_wheel use_uid주석해제

=================================================================

chgrp wheel /bin/su

chmod 4750 /bin/su

 

5. SSH 설정

- 루트 계정 사용 불가

vi /etc/ssh/sshd_config

=====================================================================

PermitRootLogin yes 주석해제 후 no로 값 변경

=====================================================================

- ssh 테스트

: 루트 계정으로는 접근 불가

: wheel 그룹으로 생성한 계정은 접근 가능

: wheel 그룹 게정으로 로그인 후 su 변환 가능

 

systemctl restart sshd

service sshd restart 

 

 

6. IPTABLES 설정

yum install -y iptables-services

systemctl status firewalld

: 기존 방화벽 상태확인

systemctl stop firewalld

systemctl disable firewalld

cp -arp /etc/sysconfig/iptables /etc/sysconfig/iptables_original 

or 날짜

 

vi /etc/sysconfig/iptables

=========================================================================

#Firewall configuration written by system-config-securitylevel

#Manual customization of this file is not recommended.

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 25 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 53 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 53 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 110 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 143 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 50001:50005 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT

==================================================================

systemctl enable iptables

systemctl restart iptables

systemctl status iptables 

 

 

7. selinux끄기

vi /etc/sysconfig/selinux

SELINUX=disabled

 

재부팅

 

8. FTP(vsftpd) 설정

yum install -y vsftpd

systemctl enable vsftpd

: 리부팅 시 자동 실행

systemctl start vsftpd

: 실행/ch

vi /etc/vsftpd/vsftpd.conf

==================================================================

anonymous_enable=NO 

chroot_local_user=YES

allow_writeable_chroot=YES (CentOS 6에서 제외)

#chroot_list_enable=YES  (주석을 풀어서 YES로 사용한다면 /etc/vsftpd/chroot_list 에 상위폴더로 갈 수 있는 계정을 넣어준다.)

#chroot_list_file=/etc/vsftpd/chroot_list

listen=YES

listen_ipv6=NO

local_enable=YES

write_enable=YES

userlist_enable=YES

userlist_deny=YES

#userlist_file=/etc/vsftpd/user_list (기본값 = /etc/vsftpd/user_list)

#userlist_file=/etc/vsftpd/user_list 

pasv_enable=YES
pasv_promiscuous=YES
pasv_min_port=50001
pasv_max_port=50005

systemctl restart iptables

chkconfig vsftpd on

: 재실행

 

9. history 시간표시설정

 

vi /etc/profile

==================================================================

HISTSIZE=100000000

HISTTIMEFORMAT="[%Y-%m-%d %H:%M:%S] "

==================================================================

 

아래는 접속했던 IP 가 어떠한 계정으로 로그인해서 history 명령어입력

==================================================================

#history
USER_IP=`who -u am i 2>/dev/null| awk '{print $NF}'|sed -e 's/[()]//g'`
if [ -z $USER_IP ]
    then
    USER_IP=`hostname`
fi

HISTSIZE=100000000
export HISTTIMEFORMAT="[%Y.%m.%d %H:%M:%S]  [${USER_IP}]  [${LOGNAME}]  "

==================================================================

 

source /etc/profile

 

10. 매시간동기화

 

## CentOS 6 ~ 7

 

mkdir /root/bin

yum install -y rdate

vi /root/bin/time_sync.sh

==================================================================

#!/bin/bash
rdate -s time.bora.net && date && hwclock -r && hwclock -w > /dev/null 2>&1
exit 0;

==================================================================

chmod 755 /root/bin/time_sync.sh

chown root:root /root/bin/time_sync.sh

vi /etc/crontab

==================================================================

0 * * * * root sh /root/bin/time_sync.sh

==================================================================

systemctl restart crond

systemctl enable crond

 

## CentOS 8 & Rocky Linux 8 & Alma Linux 8

 

dnf install -y chrony

vi /etc/chrony.conf

==================================================================
server time.bora.net iburst
server zero.bora.net iburst

==================================================================
systemctl enable chronyd
systemctl restart chronyd

 

mkdir -p /root/bin

 

vi /root/bin/time_sync.sh

==================================================================

#!/bin/bash
chronyc sources -v && hwclock -r && hwclock -w && hwclock -v > /dev/null 2>&1

exit 0;

==================================================================

 

chmod 755 /root/bin/time_sync.sh

chown root:root /root/bin/time_sync.sh

vi /etc/crontab

==================================================================

0 * * * * root sh /root/bin/time_sync.sh

==================================================================

systemctl restart crond

systemctl enable crond

timedatectl
chronyc sources -v

 

11. APM설치

mysql은 root의 비밀번호는 정해져있다.

 

12. IKVM 계정생성

DOS USB 부팅 후 

cd ipmicfg

ipmicfg.exe -user add 3 일반계정 password 2

ipmicfg.exe -user level 3 4

ipmicfg.exe -user setpwd 3 비밀번호입력

ipmicfg.exe -user list

ctrl+alt+del 리부팅 진행 후 부팅 시작하면 USB 제거

 

13. 히스토리삭제

 

cat /dev/null > /root/.bash_history

history -c

 

14. 추가디스크 포맷 및 자동마운트 설정

 

fdisk -l

연결한 디스크 디렉토리 파악

fdisk /dev/???

=========================================================================

m

n

p

1

그냥엔터

+500G

사이즈 정하고

w

저장하고 나가기

=========================================================================

포맷

ex) mkfs -t ext4 /dev/sdb1

=========================================================================

blkid로 확인

/dev/sdb1: UUID="????????????????????????????????????" TYPE="ext4" 

/dev/sdb2: UUID="????????????????????????????????????" TYPE="ext4" 

=========================================================================

 

blkid >> /etc/fstab

 

vi /etc/fstab 

UUID=??????????????????????????????? /back2                  ext4    defaults        0 0

 

#/dev/sdb1: UUID="????????????????????????????????????" TYPE="ext4" 

#/dev/sdb2: UUID="????????????????????????????????????" TYPE="ext4" 

=========================================================================

mount -a

 

또는

 

GPT 파티션 생성

parted /dev/sdb

===================================================================================

GNU Parted 2.1

Using /dev/sdb

Welcome to GNU Parted! Type 'help' to view a list of commands.

 

(parted) help

 

  align-check TYPE N                        check partition N for TYPE(min|opt) alignment

  check NUMBER                             do a simple check on the file system

  cp [FROM-DEVICE] FROM-NUMBER TO-NUMBER   copy file system to another partition

  help [COMMAND]                           print general help, or help on COMMAND

  mklabel,mktable LABEL-TYPE               create a new disklabel (partition table)

  mkfs NUMBER FS-TYPE                      make a FS-TYPE file system on partition NUMBER

  mkpart PART-TYPE [FS-TYPE] START END     make a partition

  mkpartfs PART-TYPE FS-TYPE START END     make a partition with a file system

  move NUMBER START END                    move partition NUMBER

  name NUMBER NAME                         name partition NUMBER as NAME

  print [devices|free|list,all|NUMBER]     display the partition table, available devices, free space, all found

        partitions, or a particular partition

  quit                                     exit program

  rescue START END                         rescue a lost partition near START and END

  resize NUMBER START END                  resize partition NUMBER and its file system

  rm NUMBER                                delete partition NUMBER

  select DEVICE                            choose the device to edit

  set NUMBER FLAG STATE                    change the FLAG on partition NUMBER

  toggle [NUMBER [FLAG]]                   toggle the state of FLAG on partition NUMBER

  unit UNIT                                set the default unit to UNIT

  version                                  display the version number and copyright information of GNU Parted

============================================================================================

(parted) mklabel gpt

============================================================================================

 

파티션 확인

(parted) print

===========================================================================================

Model: LSI 9750-16i4e DISK (scsi)

Disk /dev/sda: 30.0TB

Sector size (logical/physical): 512B/512B

Partition Table: gpt

Number  Start  End  Size  File system  Name  Flags

===========================================================================================

 

파티션 설정 단위

 

(parted) unit TB

파티션 설정 (0-15TB, 15TB-30TB)

===========================================================================================

(parted) mkpart data1 0 15

===========================================================================================

(parted) mkpart data2 15 30

===========================================================================================

※ "%" 설정도 가능함

 

(parted) mkpart data1 0 50%

 

(parted) mkpart data2 50% 100%

===========================================================================================

파티션 확인

 

(parted) print

 

Model: LSI 9750-16i4e DISK (scsi)

Disk /dev/sda: 30.0TB

Sector size (logical/physical): 512B/512B

Partition Table: gpt

 

Number  Start   End     Size    File system  Name   Flags

 1      1049kB  15.0TB  15.0TB  ext4         data1

 2      15.0TB  30.0TB  15.0TB  ext4         data2

Roundcube mail

Roundcube 란?

RoundcubeMail은 IMAP 클라이언트 기반 응용프로그램으로 다국어 사용자 인터페이지를 지원합니다. 또한 전자메일,주소록,MIME,편지함설정,메세지검색,맞춤법검사등 많은 기능을 제공합니다

PCRE, DOM, Session, JSON, XML, PDO_MYSQL 모듈은 필수적으로 설치가 되어 있어야 하며 PHP를 이용하며 MYSQL 데이터베이스를 필요로 합니다. XHTML과 CSS2를 사용하여 스킨을 만들수 있어 사용자 인터페이스를 완벽히 지원 가능한 웹메일 솔루션 입니다.

설치 환경은 다음과 같습니다
Centos 7 apache 2.4.3
mysql 5.7.14
php-7.2.17
sendmail-8.14.7-6.el7.x86_64
dovecot-2.2.36-6.el7.x86_64

5개가 설치되어 있어야한다.
apache -> mysql -> php -> sendmail -> dovecot -> roundcube mail 이렇게 순서가 되야한다.
하나라도 빠져있으면 안된다.

라운드큐브 버전에 따른 php 버전 요구 사항이다.

Version 1.6

• Initial release: TBC
• PHP support: >=7.3 <=8.1

Version 1.5

• Initial release: 18 October 2021
• PHP support: >=5.5 <=8.0

Version 1.4

• Initial release: 09 November 2019
• PHP support: >=5.4 <=7.4

Version 1.3

• Initial release: 26 June 2017
• PHP support: >=5.4 <=7.3

Version 1.2

• Initial release: 21 May 2016
• PHP support: >=5.3 <=7.0

Version 1.1

• Initial release: 07 February 2015
• PHP support: >=5.3 <=5.6

Version 1.0

• Initial release: 05 April 2014
• PHP support: >=5.2 <=5.5

Version 0.9

• Initial release: 15 April 2013
• PHP support: >=5.2 <=5.4

Version 0.8

• Initial release: 06 August 2012
• PHP support: >=5.2 <=5.4

Version 0.7

• Initial release: 29 December 2011
• PHP support: >=5.2 <=5.3

Version 0.6

• Initial release: 29 September 2011
• PHP support: >=5.2 <=5.3

Version 0.5

• Initial release: 12 January 2011
• PHP support: >=5.2 <=5.3

Version 0.4

• Initial release: 07 August 2010
• PHP support: >=5.2 <=5.3

Version 0.3

• Initial release: 04 September 2009
• PHP support: >=5.2 <=5.3

Version 0.2

• Initial release: 30 December 2008
• PHP support: 5.2

Version 0.1

• Initial release: 05 March 2008
• PHP support: 5.2

 

이전 설정파일 중요한것들
vi /etc/hosts

IP주소(example : 123.123.123.123) naruto.tk

vi /etc/mail/access
Connect:naruto.tk RELAY

vi /etc/mail/local-host-names
naruto.tk

========================================================================

cd /usr/local/src
wget https://github.com/roundcube/roundcubemail/releases/download/1.3.9/roundcubemail-1.3.9-complete.tar.gz
tar zxvf roundcubemail-1.3.9-complete.tar.gz

mkdir -p /home/postmaster
압축 푼 roundcube 파일을 웹소스(웹메일 소스) 부분으로 옮겨 줍니다

cp -arpR /usr/local/src/roundcubemail-1.3.9 /home/postmaster
mv /home/postmaster/roundcubemail-1.3.9 /home/postmaster/webmail

apache의 vhost에등록해줍니다
(필자는 php-fpm을 사용하기때문에 써줘야한다. 만약 한서버에 php1개만 써서 연동해서 쓰신다면 파란색부분은 삭제하시고 쓰셔도 됩니다. 단php-fpm을 쓰실경우에는 저걸 추가해야한다.)
========================================================================

<VirtualHost *:80>
DocumentRoot "/home/postmaster/webmail"
ServerName mail.도메인.tk
ErrorLog "/usr/local/apache/logs/dummy-mail.도메인.tk-error_log"
CustomLog "/usr/local/apache/logs/dummy-mail.도메인.tk-access_log" common
</VirtualHost>

<VirtualHost *:80>
DocumentRoot "/home/postmaster/webmail"
ServerName 도메인.tk
<IfModule proxy_fcgi_module>
ProxyPassMatch ^/(.*\.php(/.*)?)$ fcgi://127.0.0.1:9055/home/postmaster/webmail/$1
</IfModule>

CustomLog "/usr/local/apache/logs/도메인.tk_access_log" common
</VirtualHost>

파란부분은 PHP-FPM을 사용한다면 쓴다.
========================================================================

========================================================================

mysql>
create database roundcubemail;
grant all privileges on roundcubemail.* to 'roundcube'@'%' identified by 'qwer1234';
grant all privileges on roundcubemail.* to 'roundcube'@'localhost' identified by 'qwer1234';
flush privileges;

========================================================================

cd /home/postmaster/webmail/SQL
mysql -u root -p roundcubemail < mysql.initial.sql

오류 발생시
ERROR 1071 (42000) at line 51: Specified key was too long; max key length is 767 bytes

#vi /etc/my.cnf

[mysqld]
innodb_file_format=Barracuda
innodb_file_per_table=on
innodb_large_prefix=1
innodb_file_format_max=Barracuda

도메인/installer 로 접속하여 설치를 시작합니다

접속하게 되면 intl, LDAP ,Imagick 모듈을 찾을 수 없고 allow_url_fopen, date.time.zone NOT OK 로 나오게 됩니다 php 설치 파일을 찾아 intl 과 Ldap 모듈을 설치하겠습니다.
========================================================================

cd /usr/local/src/php-5.5.15/ext/intl
/usr/local/php/bin/phpize
./configure --with-php-config=/usr/local/php/bin/php-config --enable-intl
make -j 8 && make install
vi /usr/local/php-5.5/etc/php.ini

Installing shared extensions: /usr/local/php/lib/php/extensions/no-debug-zts-20121212/

cp /usr/local/php/lib/php/extensions/no-debug-zts-20190902/intl.so /usr/local/php/modules/intl.so

extension_dir="/usr/local/php-5.5/lib/php/extensions/no-debug-zts-20121212/"
extension="intl.so"
여기서 ls /usr/local/php-5.5/lib/php/extensions/no-debug-zts-20121212/
확인해본다. intl.so가 있는지 확인.
========================================================================

cd /usr/local/src/php-5.5.15/ext/ldap
/usr/local/php/bin/phpize
./configure --with-php-config=/usr/local/php/bin/php-config
오류나면 cp -arp /usr/lib64/libldap* /usr/lib/
make && make install

vi /usr/local/php-5.5/etc/php.ini

extension_dir="/usr/local/php-5.5/lib/php/extensions/no-debug-zts-20121212/"
extension=ldap.so //한줄더 추가
여기서 ls /usr/local/php-5.5/lib/php/extensions/no-debug-zts-20121212/
확인해본다. ldap.so가 있는지 확인.

cp /usr/local/php/lib/php/extensions/no-debug-zts-20121212/ldap.so /usr/local/php/modules/ldap.so

imagick 은 패키지와 설치 파일을 다운받아야합니다
cd /usr/local/src
wget https://pecl.php.net/get/imagick-3.4.4.tgz
tar zxvf imagick-3.4.4.tgz
cd imagick-3.4.4

yum install -y ImageMagick ImageMagick-devel
/usr/local/php-5.5/bin/phpize
./configure --with-php-config=/usr/local/php/bin/php-config
make -j 8 && make install

vi /usr/local/php/etc/php.ini

extension_dir="/usr/local/php-5.5/lib/php/extensions/no-debug-zts-20121212/"
extension=imagick.so //한줄더 추가

vi /usr/local/php-5.5/etc/php.ini

allow_url_fopen =Off ---- > ON
data.timezone = Asia/Seoul

systemctl restart apachectl

모두 ok 를 확인하고 다음으로 넘어갑니다 다음은 DB 부분으로 DB 정보와 맞는지 확인하고 패스워드를 적어줍니다

IMAP 부분에 도메인을 적어줍니다.
예) 도메인이름.tk (naruto.tk 로 했을때 안되는 경우도 있다.)

smtp 부분에 mail.도메인을 입력해줍니다.
예) mail.도메인이름.tk
language 에다가 ko_KR 입력

---

그리고 Display setting & user prefs 에서 ko_KR 입력

 

Save in /tmp 를 눌러 /tmp 에 저장후 config 폴더에 추가해줍니다

cp -arp /tmp/config.inc.php /home/postmaster/webmail/config/

Continue 를 눌러주면 SMTP 와 IMAP 테스트를 해줍니다

또는 저 빨간박스내용을 전체복사해서

vi /home/postmaster/webmail/config/config.inc.php 에 그대로 붙여넣기해줍니다.

Check if directories are writable
Roundcube may need to write/save files into these directories
/home/postmaster/webmail/temp/: NOT OK
/home/postmaster/webmail/logs/: NOT OK

여기서 NOT OK 일경우

cd /home/postmaster/webmail
chmod 707 logs temp

아래의 NOT OK는 Initialize database를 눌러주면 해결됩니다.

또는 cd /home/postmaster/roundcube/SQL && mysql -u root -p roundcubemail < mysql.initial.sql

 

Test filetype detection

Fileinfo/mime_content_type configuration: OK
Mimetype to file extension mapping: NOT OK

여기서 NOT OK 일경우

ll /usr/local/apache-2.4/conf/mime.types
vi /home/postmaster/webmail/config/config.inc.php
$config['mime_types'] = '/usr/local/apache-2.4/conf/mime.types';

Test SMTP config 에서 타 도메인으로 시범메일을 보낼 수 있다.
Sender 는 서버에 있는 유저 아이디 ex) user1@서버의도메인, user1@naruto.tk
Recipient는 타 도메인의 이메일주소 ex) test1@test.com

Test IMAP config 에서는
username을 서버에 있는 유저아이디
비밀번호 또한 서버의 있는 유저아이디의 비밀번호를 입력해준다.
IMAP connect: NOT OK(Login failed for guest1 from 14.47.65.154. Could not connect to serudong.tk:143: Connection refused)

이런 문구가 뜬다면 서버에서 dovecot 서비스데몬이 켜져있나 확인하자.
netstat -ntlp
tcp 0 0 0.0.0.0:110 0.0.0.0:* LISTEN 19587/dovecot
tcp 0 0 0.0.0.0:143 0.0.0.0:* LISTEN 19587/dovecot

잠깐 Mail,DNS,http,php,sendmail,dovecot 다맞아야 메일이 보내진다.


테스트가 완료가 되었다면 installer 부분을 삭제해줍니다

rm -rf /home/postmaster/webmail/installer/

http:// 도메인 을 입력하면 로그인 창이 뜨게 됩니다

일반계정으로 로그인합니다
로그인시 권한이 없다고 나올시

오류가 발생했습니다.!
작업을 수행할 수 없습니다. 권한이 거부되었습니다.

chmod -R 755 /var/mail
chmod -R 755 /var/spool/mail

입력하시면 되며 추가로 ptr 레코드 등록 해주셔야 메일 수발신이 원할하게 적용될수있습니다

Roundcube 메일테스트

로그인 후 작성 버튼을 눌러 메일을 보낼수 있습니다

 

타서버 계정으로 메일이 온것을 확인할 수 있습니다

 

타서버 계정으로 메일이 온것을 확인할 수 있습니다

받은 편지함에 메일이 온것을 확인할수 있습니다 이상으로 roundcube 메일 설치를 마치겠습니다