Giới thiệu

Download Debian Linux

Cài đặt Debian Linux

• Bước 1: Khởi động máy chủ bằng đĩa Debian Linux vừa tạo ở bước 2, sau khi phần khởi động của CD Debian được nạp, bạn sẽ nhận được thông báo “Press F1 for help, or ENTER to boot:”, bấm phím Enter để khởi động máy chủ bằng Debian Linux CD. Quá trình kiểm tra phần cứng của máy chủ sẽ được tiến hành sau đó chương trình cài đặt Debian Linux được nạp và yêu cầu bạn nhập một số thông tin như sau:

• Bước 2: Chọn Ngôn ngữ (Choose language) theo nhu cầu sử dụng của bạn, Debian Linux hỗ trợ cả tiếng Việt và bạn hoàn toàn có thể thiết lập lại ngôn ngữ cho Debian sau này. Ở đây chúng ta chọn ngôn ngữ là English sau đó bấm Enter để chuyển sang bước tiếp theo.

• Bước 3: Chọn Quốc gia (Choose country), để chọn Việt nam, bạn chuyển tới mục other và bấm Enter, chương trình cài đặt sẽ cung cấp cho bạn danh sách đầy đủ các quốc gia, tại đây bạn chọn Viet Nam và bấm Enter để chuyển sang bước tiếp theo.

• Bước 4: Chọn kiểu bố trí bàn phím (Select a keyboard layout), chọn American English và bấm Enter để lựa chọn. Sau bước này chương trình cài đặt sẽ thực hiện nạp các thành phần cơ bản của Linux để phục vụ cho các bước tiếp theo.

• Bước 5: Chọn card mạng chính (Primary network interface): Nếu máy chủ của bạn có nhiều hơn một card mạng, bạn chọn card mạng chính hiện đang có kết nối Internet để chương trình cài đặt cấu hình card mạng này. Nếu mạng của bạn không hỗ trợ DHCP, bạn phải thiết lập các thông số như IP address bằng tay thông qua tuỳ chọn Configure network manually, nếu bạn muốn cấu hình mạng sau khi đã cài đặt xong Debian Linux, bạn có thể chọn “Do not configure the network at this time” và bấm Enter để chuyển sang bước tiếp theo.

• Bước 6: Đặt tên cho máy chủ (Hostname): Chọn một tên để gán cho máy chủ theo nhu cầu sử dụng của bạn sau đó bấm Enter để tiếp tục.

• Bước 7: Phân vùng đĩa cứng (Partition disks): Chọn Guided – use entire disk và bấm Enter để chọn đĩa cứng, nếu bạn có nhiều đĩa cứng, chọn đĩa cứng bạn muốn cài Debian Linux và bấm Enter để chọn kiểu chia đĩa cứng, tại đây chọn “All files in one partition (recommended for new users)” và bấm Enter để chuyển sang mục xác nhận, chọn “Finishing partitioning and write changes to disk” và bấm Enter sau đó chọn Yes và bấm Enter để tiếp tục.

• Bước 8: Đặt mật khẩu cho người dùng root: Đặt mật khẩu và Xác nhận lại mật khẩu cho người dùng root sau đó nhập các thông tin như tên đầy đủ, tên truy nhập và mật khẩu để tạo một người dùng bình thường. Sau bước này chương trình cài đặt sẽ tiến hành copy các file lên đĩa cứng của máy chủ.

• Bước 9: Cấu hình cài đặt qua mạng (Configure the package manager), chọn No và bấm Enter để tiếp tục, chúng ta sẽ thiết lập chức năng này sau khi cài đặt xong Debian. Trong màn hình tiếp theo của chương trình cài đặt có thông báo “Cannot access security updates”, chọn Continue và bấm Enter để tiếp tục. Chọn No trong màn hình Participate in the package usage survey và bấm Enter.

• Bước 10: Chọn phần mềm để cài đặt (Software selection): Đánh dấu vào mục Standard system, nếu bạn muốn cài đặt giao diện đồ hoạ thì có thể đánh dấu thêm vào mục Desktop environment sau đó chọn Continue và bấm Enter để tiếp tục. Tại đây quá trình cung cấp các thông tin cho chương trình cài đặt đã hoàn tất, chương trình cài đặt sẽ tiến hành các thủ tục để cài đặt các phần mềm vừa được lựa chọn và kết thúc quá trình cài đặt.

• Bước 11: Cài đặt GRUB, chọn Yes trong màn hình “Install GRUB boot loader to the master boot record?” và bấm Enter để tiếp tục. Quá trình cài đặt đến đây kết thúc, bạn lấy CD Debian Linux ra khỏi ổ CD và bấm chọn Continue để khởi động lại máy chủ với Debian Linux.

Cấu hình mạng

• File /etc/network/interfaces lưu các thiết lập về địa chỉ IP, netmask, gateway:

allow-hotplug eth0
auto eth0
iface eth0 inet static
address 203.162.71.70
netmask 255.255.255.224
gateway 203.162.71.65
dns-nameserver 203.162.168.36

• File /etc/resolv.conf lưu các thiết lập về DNS:

nameserver 203.162.168.36
nameserver 203.162.0.181

Cấu hình APT và cập nhật hệ thống

deb http://security.debian.org/ etch/updates main contrib
deb-src http://security.debian.org/ etch/updates main contrib
deb http://http.us.debian.org/debian stable main contrib non-free
deb http://ftp.debian.org/debian stable main contrib non-free

Giới thiệu Squid

Cài đặt

# apt-get install squid3

Cấu hình

• http_port: thiết lập số hiệu cổng để squid nghe các kết nối tới máy chủ. Vì các máy chủ VOCW cache trực tiếp phục vụ người dùng do đó chúng ta đặt số hiệu cổng là 80 và thêm tuỳ chọn vhost để đảm bảo sự trong suốt đối với người dùng:

http_port 80 vhost

• cache_mgr: thiết lập địa chỉ email của người quản trị để trong trường hợp có vấn đề với máy chủ cache, người dùng có thể liên lạc với người quản trị mạng

cache_mgr webmaster@vocw.edu.vn

• visible_hostname: thiết lập tên của máy chủ

visible_hostname www.vocw.edu.vn

• Hà nội: 203.162.71.68 hoặc www.vocw.edu.vn
• Đà nẵng: 203.190.166.227 hoặc www.vocw.udn.vn
• Thành phố Hồ chí minh: 203.162.35.100 hoặc dragon.vocw.edu.vn

cache_peer www.vocw.edu.vn parent 80 0 no-query

• cache_dir: thiết lập các thông số về thư mục để cache nội dung trên máy chủ VOCW cache, 2000 là dung lượng đĩa cứng (MB) dành cho việc cache dữ liệu:

cache_dir ufs /var/spool/squid3 2000 16 256

• logformat: quy định định dạng của file log. Ở đây chúng ta thiết lập định dạng file log của squid giống với định dạng của máy chủ web Apache để tiện cho việc dùng cách chương trình phân tích file log và tạo báo cáo về các số liệu thống kê:

logformat combined %>a %ui %un [%{%d/%b/%Y:%H:%M:%S +0000}tl] "%rm %ru HTTP/%rv" %Hs %<st "%{Referer}>h" "%{User-Agent}>h" %Ss:%Sh

• access_log: thiết lập về thư mục chứa file log và định dạng cho file log

access_log /var/log/squid3/access.log combined

• http_access: thiết lập về kiểm soát truy nhập tới máy chủ VOCW cache, trước hết bạn tìm tới dòng sau:

# And finally deny all other access to this proxy
http_access deny all

http_access allow Safe_ports

# /etc/init.d/squid3 restart

Giới thiệu Awstats

Cài đặt

# apt-get install apache2

Listen 8080

NO_START=0

# /etc/init.d/apache2 start

# apt-get install awstats

Cấu hình

• Bước 1: chỉnh sửa file /etc/awstats/awstats.conf:

...
LogFile="/var/log/squid3/access.log"
...
LogFormat=1
...
SiteDomain="vocw.xxx.edu.vn"
...
DirIcons="/icon"
...

• Bước 2: Copy thư mục /usr/share/awstats/icon tới /var/www

# cp -R /usr/share/awstats/icon/ /var/www/

• Bước 3: Cập nhật dữ liệu cho awstats

# perl /usr/lib/cgi-bin/awstats.pl -config=/etc/awstats/awstats.conf -update >/dev/null

• Bước 4: Xoá file /etc/cron.d/awstats sau đó chạy lệnh crontab –e và thêm dòng sau vào file để hệ thống tự động cập nhật 10 phút một lần:

0,10,20,30,40,50 * * * * /usr/lib/cgi-bin/awstats.pl -config=/etc/awstats/awstats.conf -update >/dev/null

Giới thiệu

Cài đặt CSF

• Bước 1: Cài đặt thư viện libwww-perl bằng lệnh:

# apt-get install libwww-perl

• Bước 2: Download csf từ http://www.configserver.com/free/csf.tgz về thư mục /opt/src trên máy chủ

# cd /opt/src
# wget http://www.configserver.com/free/csf.tgz

• Bước 3: Giải nén file vừa download ta được thư mục csf chứa bộ cài đặt của CSF

# tar –xzvf csf.tgz

• Bước 4: Chuyển vào thư mục CSF chứa bộ cài đặt của CSF và tiến hành cài CSF lên hệ thống

# cd csf
# sh install.sh

• Bước 5: Khởi động và thử CSF bằng các lệnh sau:

# /etc/init.d/csf start
# /etc/init.d/lfd start
# csf -l

Cấu hình CSF

• File /etc/csf/csf.conf là file cấu hình chính của CSF, CT_LIMIT là giới hạn số kết nối đồng thời từ một IP tới máy chủ.

...
TESTING = "0"
...
AUTO_UPDATES = "1"
...
TCP_IN = "20,21,22,25,53,80,110,143,443,465,953,993,995,3306,8080"
...
CT_LIMIT = "200"
...

• File /etc/csf/csf.allow

...
203.162.71.68
203.162.35.100
203.190.166.227
...

• File /etc/csf/csf.fignore

...
user:proxy
user:www-data
...

• File /etc/csf/csf.ignore

...
203.162.71.68
203.162.35.100
203.190.166.227
...

# /etc/init.d/csf restart
# /etc/init.d/lfd restart

# sh /etc/csf/uninstall.sh