Bilgi Bankası

CentOS LES (Linux Environment Security) Kurulumu

Merhabalar,

Bu makalemizde CentOS işletim sistemi üzerine LES açılımı olarak Linux Environment Security kurulumunu anlatacağız.

LES (Linux Environment Security) Nedir?

LES, CentOS gibi linux işletim sistemli sunucular üzerinde truva atı, trojan, keylogger gibi virüslerden korumak amacı ile bu virüslerin sunucu temeline erişmesini geçersiz yollar ve dizin izinleri ile engeller. Bu sayede sunucunuzun güvenliğini arttırmış olur.

LES Nasıl Kurulur?

SSH aracılığı ile sunucumuza erişim sağlayalım ve aşağıdaki şekilde kuruluma başlayalım.

SSH nasıl bağlanılır tıklayınız.

Öncelikle wget kurulumu ve update işlemlerimizi gerçekleştirelim. Linux sunucular genelde minimal olarak kurulduğu için sunucu içerisinde kurulu gelen paketler sınırlıdır. Bu nedenle LES kurulumu öncesi wget kurulumunu gerçekleştirip, sunucumuza bir güncelleme geldi ise en güncel halini kullanmanızı öneririz.

wget Kurulumu;

yum install wget -y

CentOS Güncelleme İşlemi;

yum update -y

İşlemler tamamlandıktan sonra artık LES kurulumuna geçebiliriz.

LES Kurulumu;

SRC dizinine girelim.

cd /usr/local/src

Kurulum dosyamızı indirelim ve sıkıştırılmış dosyayı çıkartalım.

wget http://www.r-fx.ca/downloads/les-current.tar.gz

tar zxvf les-current.tar.gz

Kurulum sağladığımız dizine gidelim ve kurulumu başlatalım.

cd les-0.*

./install.sh

Kurulumumuz tamamlandıktan sonra kurulum dosyamızı silelim.

rm -r /usr/local/src/les*

Kurulum işlemlerini başarıyla tamamladık aşağıdaki komut ile LES sistemini başalatabiliriz.

/usr/local/sbin/les -ea

LES sistemini aktif ettiğimize göre birde kullanım konusunda kısa bilgi vermek istiyoruz.

LES Nasıl Kullanılır?

LES hakkında yardım alma ve parametre açıklamaları için aşağıdaki kodu kullanabilirsiniz.

les -h

1. -da | --disable-all Devre Dışı tüm seçenekler
2. -ea | Tüm seçenekleri etkinleştirme hepsi --enable
3. -sb | Kritik ikili sadece yürütme Seti kök-bin --secure
4. -sp | --secure yollu Set kök kritik yolların sadece kastetmek
5. SR olan | --secure-rpmpkg çekirdek rpm paket binarilerde değişmez Set
6. -yani | Etkileşimli giriş profilleri üzerinde değişmez Set --secure-prof
7. SD'ye | Grup deva ve amp devel utils için --secure-devel Seti erişimi; kök

# LES ile yapılan düzenlemelerin pasif duruma getirilmesi için
les -da

# LES uygulamasındaki tüm opsiyonların etkinleştirilmesi
les -ea on

# Kritik binary dosyaları ile ilgili opsiyonların etkinleştirilmesi
les -sb on

# Kritik dosya yolları ile ilgili opsiyonların etkinleştirilmesi
les -sp on

# RPM binary ile ilgili opsiyonların etkinleştirilmesi
les -sr on

# İnteraktif Login profiller ilgili opsiyonların etkinleştirilmesi
les -so on

# Geliştirici araçları ilgili opsiyonların etkinleştirilmesi
les -sd on

Keyifli alışverişler, iyi çalışmalar dileriz.

www.siberdizayn.com.tr