LinuxForum.Fans
Тема

настройка чистого сервера

Автор: feqan_celebizade 4 сообщений 1128 просмотров
24.02.2015 22:53 #415613

привет. есть серверы которые физически рядом) пришлось поднять сайты на нем. просто установили чистый сентос 6.5.
до этого я обычно купил откуда-то и поэтому в результате мне дали сервер с базовыми настройками. то есть например ssh был открыт.
а теперь так как все делаем сами, после установки проверил даже не было сервиса sshd. вообщем установил фаирвол, sshd, открыл порты, и дальше как обычно(обычно - то есть когда откуда-то купил сервер установил сразу nginx,php,mysql и т.д ) но через какое-то время, сайт перестал работать. думал что сервер упал. но проверил локально все работает, но только со стороны никак не могу подключиться. даже через теам. проверил пинг на сайт гугла.

[console]
[root@localhost ~]# ping google.com
PING google.com (94.20.252.173) 56(84) bytes of data.
[/console]

и так остается. уточню что на сервере уже больше недели ничего не трогаем. сам по себе перестал работать. думаю на чистый сентос надо какие-то важные базовые настройки дать. если кто-то знает напишите пожалуйста
1. какие действия важно после установки сентоса?
2. из-за чего может быть вышеуказанная проблема?

25.02.2015 00:35 #415624
"feqan.celebizade" написал:
2. из-за чего может быть вышеуказанная проблема?

Настройки firewall проверьте, iptables в CentOS, помоему, идет преднастроенный. Сеть перезапустите(как это в CentOS делается не знаю). Может где-то глюк поймал. Может проблема в роутере. IP адрес он вам вернул, судя по всему UDP проходит.

25.02.2015 00:44 #415627

"feqan.celebizade" написал:
до этого я обычно купил откуда-то и поэтому в результате мне дали сервер с базовыми настройками.
?
25.02.2015 07:07 · отредактировано #415637

проверил даже не было сервиса sshd. вообщем установил фаирвол, sshd, открыл порты

Там уже идет настроенный SSH на стандартном порту, это единственный порт открытый наружу.
Фаервол работает но блокирует все соединения из мира за исключением 22 порта SSH.
Firewalld лучше удалить если у вас CentOS 7, и поставьте iptables. Это делается для того чтобы работал fail2ban. С Firewalld он пока не работает.
Все стандартные предустановленные правила iptables записаны в цепочку RH-Input. Именно туда пишет правила фаирвола системная утилита system-config-firewall-tui при настройке через нее.

Войдите или зарегистрируйтесь, чтобы ответить.