Установка fail2ban на Ubuntu 18.04 или Centos 7

Для начала установим fail2ban

Далее нужно провести настройку. Структура /etc/fail2ban/ — основная директория всех конфигурационных файлов. /etc/fail2ban/fail2ban.conf — главный конфигурационный файл программы fail2ban /etc/fail2ban/jail.conf — содержит настройки различных сервисов. /etc/fail2ban/jail.d/ — в этой папке мы будем создавать наши настройки для всех нужных нам сервисов. Необходимые данные Список сервисов на которые мы будем вешать fail2ban Знать […]

Установка веб сервера NGINX на Ubuntu 18\Centos 7. HTTP/2 + PHP7 + HTTPS

Введение Действующие лица NGINX — программа «веб сервер». Даёт возможность «показывать» сайты с вашего сервера. Его задача принять и отдать данные вашему браузера. PHP — препроцессор PHP кода. Нужен тогда когда, это нужно для вашего сайта. Для Nginx мы устанавливаем один из вариантов PHP который имеет название PHP-FPM ( PHP FastCGI Process Manager). Стоит в […]

Настройка SSH

Смена порта SSH для смены порта необходимо исправить в файле /etc/ssh/sshd.config номер порта в параметре «#Port 22»

обязательно если вы меняете порт, то сразу нужно подкрутить файервол т.е. добавить в него порт который вы указали. Делаете это в зависимости от того какой фаервол у вас используется.

Для серверов на Centos смена порта приведёт […]

Создать пользователя c root правами

Под пользователем root не всегда нужно работать и по этому лучше создать другого пользователя и выполнять все команды из под него Сначала создадим нового пользователя по имени «deploy». Выполним команду

Ура пользователь создан… но к сожалению это ещё не всё далее нужно выполнить ряд команд. Лучше сразу задать пароль новому пользователю

создадим домашнию […]

Отключаем IPv6 в Ubuntu 18.04 или Centos 7

В 99% лучше отключить IPv6 на вашем сервере. Способ №1

Спобос №2

Проверяем наличие протокола IPv6

Настраиваем файл подкачки в Ubuntu 18.04 или Centos 7

Я стараюсь всегда на выделенных серверах подключаться файл подкачки т.к. всегда есть вероятность, что имеющейся оперативной памяти на сервер не хватит. Для начала необходимо убедиться, что файл подкачки отсутсвует на сервере. Сделать это можно командой

Нужно обратить на строку со слово «Swap» и на столбец со словом «total». На их пересечение мы видит цифру […]