Linux - настройка на сървъри

Добри практики в примери. Настройката на Linux сървър може да бъде бърза и безпроблемна. Как? С тази книга няма да си губите времето с ненужна теория, защото това, което ще откриете в нея, е изобилие от практически препоръки и напътствия.

В първата част на книгата ще се запознаете с предимствата и недостатъците на физическите и виртуалните сървъри. Ще усвоите начините за свързване към Linux сървър от Windows и задаването на критично важни настройки на сървъра. В допълнение, ще научите повече за прийомите за работа с команден ред.

От втората част на наръчника ще разберете как се създават потребителски акаунти, кои са особеностите при работа с файловата система на Linux и как да настроите планировчика на задачи.

Третата част на книгата е посветена на практическата настройка на сървъри. От нея ще научите как се настройват уеб, SSH и FTP сървъри, как се изпраща поща и как да настроите VPN сървър за собствена употреба. Обърнато е специално внимание и на така актуалния въпрос за пренасянето на физически сървър в облак.

Четвъртата и последна част на книгата е посветена на администрирането на сървъра. Там са показани тънкостите на резервното копиране, работата с виртуални дискове, настройката на ротацията на журнали. Разгледани са някои от най-често срещаните проблеми, свързани със сайтовете.
Този наръчник е незаменим помощник за администратори, които ще се посветят на работата с Linux сървъри.

Асеневци трейд ЕООД
София, 1618
р-н Витоша, Еровете № 13, ет. 2
store@asenevtsi.com

Въведение
Физически или виртуален сървър?

• Себестойност
• VDS или VPS
• Себестойност на VDS
• Предимства и недостатъци
• Себестойността за притежаване на физически сървър
• Изводи

Свързване към виртуален сървър по SSH от Windows

• Вход в SSH сървъра с парола
• Настройка на автентификация по ключ

Какво да направите веднага след като закупите VDS сървъра

• Променяме паролата на потребителя root
• Създаваме обикновен потребител
• Инсталиране на удобен редактор
• Превръщаме обикновения потребител в администратор
• Забраняваме вход като root по SSH
• SSH като вход по ключ
• Нестандартен порт за SSH
• Настройка на защитната стена
• Добавете домейна в (etc) hosts
• Инсталиране на администрационен панел

Команден ред - как да работим в терминала

• Въвеждане на команди
• Вход, изход и канали
• Шест полезни команди
• Команда wc
• Команда head
• Команда cut
• Команда grep
• Команда sort
• Команда uniq
• Изключване на сървъра от конзолата
• За инсталирането на програмно обезпечение в Linux

Потребителски акаунти

• Обикновени потребители и потребителя root
• Получаване на root пълномощия
• Управление на потребителски акаунти
• Създаване на потребителски акаунт
• Файловете (etc)passwd и (etc)shadow
• Изменение и изтриване на акаунт
• Потребителски групи

Файлова система

• Какви файлови системи поддържа Linux
• Каква файлова система да изберем?
• Какво трябва да знаем за файловата система на Linux?
• Имена на файловете и папките
• Файлове на устройства
• Коренова файлова система и основни подпапки от първо ниво
• Команди за работа с файлове и папки
• Команди за работа с файлове
• Команди за работа с папки
• Връзки
• Права за достъп
• Общи положения
• Смяна на собственика на файл
• Определяне на права за достъп
• Специални права за достъп
• Атрибути на файла
• Търсене на файлове
• Монтиране на файлови системи
• Монтираме файлови системи ръчно
• Имена на устройствата
• Монтираме файловите системи при зареждане
• Автоматично монтиране на файлови системи
• Работа с журнал
• Предимства на файловата система ext4

Мениджър на логически дялове

• Въведение в LVM
• Нива на абстракция в LVM
• Малко практика

Планиране на изпълнението на команди

• Управление на планировчика на задачи
• Планировчик at
• Еднократно отсрочено изпълнение на команда
• Фоново изпълнение на команди

Настройка на уебсървър

• Инсталиране и настройка на Apache
• Инсталиране на сървър за база данни. Създаване на база данни и потребител
• Инсталиране и настройка на PHP. Избор на версия
• Директиви на конфигурационния файл на Apache
• Определяне на виртуални възли
• Потребителски папки
• Работа на сървъра на няколко порта
• Динамични поддомейни
• SSL сертификат за уебсървъра
• Поръчка на сертификат
• Настройка на Apachhe
• Настройка на nginx
• Конвертиране на сертификати в различни формати

Организираме отдалечен потребителски достъп

• Настройки на SSH достъп
• Протоколът SSH
• SSH клиент
• Настройка на SSH сървър
• Защитено копиране на файлове
• Настройки на FTP достъп
• Инсталиране и управление на сървъра
• Конфигурационният файл (etc)proftpd.conf
• Осигуряване на безопасността на FTP сървъра

Настройка на поща на уебсървъра

• Проверяваме работи ли пощата
• Принцип на настройката
• Инсталиране и настройка на ssmtp
• Настройка на PHP
• Възможни проблеми

Собствен VPN сървър

• Защо трябва да имаме VPN сървър?
• Инсталиране на необходимото програмно обезпечение
• Настройка на центъра за сертификация
• Създаване на сертификат и ключ за сървъра
• Създаване на сертификат и ключове за клиента
• Настройка на OpenVPN
• Инфраструктурата за клиентите
• Как да се свържем?

Повишаване производителността на сървъра

• Чеклиста на производителността на сървъра
• Смяна на версията на PHP и настройка
• Настройка на компресия и кеширане
• Настройка на nginx
• Настройка на Apache
• Включване на кеширането на страната на сървъра
• Настройка на Pagespeed
• Настройка на Memcached
• Ускорение на CMS
• Включване на кеша
• Включваме компресиране и обединение на JavaScript и CSS
• Оптимизирайте изображенията
• Привеждаме Magento в production режим
• Настройка на MySQL

Как да пренесете в облак физически сървър?

• Цел на пренасянето в облак
• Създаване на образ на диска
• Конвертиране на образа във формат vmdk
• Конвертираме във формат ovf (Open Virtualization Format)

Резервно копиране и снапшоти

• За какво са ни необходими средствата за резервно копиране?
• Общи препоръки
• Не дръжте всички яйца в една кошница
• Правило 3-2-1 за параноици
• Периодичност на създаване на резервни копия
• Дълбочина на резервното копие
• Как можем да спестим?
• Проверявайте периодично резервните копия
• Разработка на план за резервно копиране за уебсървър
• Разработка на сценарий за резервно копиране
• Създаване на дамп и възстановяване на базата данни

Cloud Storage: особености на обектното облачно хранилище

• File storage vs Cloud storage
• Файлови и обектни облачни хранилища
• Примери за използване на обектно облачно хранилище
• Резервно копиране
• Цифрови архиви и библиотеки
• Аварийно възстановяване
• Съхранение на обемни файлове
• Банки за изображения
• Монтиране на хранилището S3 в Linux

Работа с виртуални дискове на виртуален сървър

• Добавяне на още един виртуален диск
• Разширяване на съществуващ диск

Настройваме ротация на логове за икономия на място

• Какво е това?
• Настройки на Logrotate
• Автоматично стартиране на Logrotate

Обслужване на сайта

• Вирус на сайта
• Как се появява вирус на сайта?
• Ако ви е позволено
• По-сложни случаи
• Предохранителни мерки
• Сайтът е паднал - какво да правим?
• Не е панацея, а патерица
• Проверка на работоспособността на уебсървъра
• Проверка на работоспособността на MySQL
• Ако падат процесите
• Monit: ако нямате талант на програмист
• Установяваме причината
• Привършило е дисковото пространство / свободните иноди
• Недостиг на останалите ресурси
• Неправилна конфигурация на сървъра

Десет полезни инструмента за мониторинг на Linux сървър

• Команда htop - информативна версия на top
• Команда atop - усъвършенстван мониторинг на процесите
• Команда apachetop - мониторинг на уебсървъра в реално време
• Команда mytop - мониторинг на MySQL
• Команда iotop - мониторинг на вход / изход
• Команда iftop - мониторинг на мрежовия интерфейс
• Команда jnettop - още един мониторинг на мрежовия интерфейс
• Команда iptraf - мониторинг на трафика
• Команда ngrep - инструмент професионалисти
• Команда nmon - швейцарско ножче

Команди за системния администратор. Само най-полезните

• Команда uptime: информация за работата на системата
• Команда users: информация за потребителите
• Команда w, who, ftpwho и whoami: информация за потребителите
• Команди за мониторинг на системата
• Командите free и df: информация за системните ресурси
• Програми за тестване и настройка на твърдия диск
• Команди за работа с устройствата и драйверите
• Команда date: показва и настройва датата и времето
• Команда at: изпълнение на друга команда в определено време
• Команди atq и atrm: опашка със задачи и изтриване на задачи

Настройка на защитната стена

• Какво е защитна стена и защо ни е нужна?
• Базова настройка на защитната стена ufw
• Създаване на правила за сървиси
• Разрешаваме IP адреса
• Забраняваме IP адрес и служба
• Изтриване на правила

Панел за управление на сървъра

• Особености за Webmin
• Инсталиране на Webmin
• Вход в Webmin

Журналиране. Четем логове

• Протоколиране по нов начин
• Настройка на правилния часови пояс
• Преглед и филтрация на логовете
• Текущото и преходното зареждане
• Филтър по дата
• Филтър по сървис
• Филтър по път
• Филтър по процес или потребител
• Преглед на съобщенията на ядрото
• Филтър по ниво на грешката
• Журнали в реално време
• Централизирано съхранение на логовете

Заключение