Varsayılan CentOS depolarında sağlanan MySQL sunucusunun sürüm 5.5’tür. Son sürümü olmasa da oldukça kararlı olduğu için bunu kullanarak devam edeceğiz.

Paket yönetim aracı yum ile sistemimize MySQL’i dahil etmek için depoyu aktif ediyoruz.

sudo yum localinstall <https://dev.mysql.com/get/mysql80-community-release-el7-1.noarch.rpm>

Paketi sisteme dahil ediyoruz.

sudo yum install mysql-community-server

Sistem başlangıcına ekliyoruz ve servisi çalıştırıyoruz.

sudo systemctl enable mysqld
sudo systemctl start mysqld

CentOS 7 Üzerinde MySQL 5’i Yüklemek

MySQL 5 serisi için paketleri etkinleştiriyoruz.

sudo yum localinstall <https://dev.mysql.com/get/mysql57-community-release-el7-11.noarch.rpm>

MySQL sunucusunu ve istemci paketlerini, diğer CentOS paketi ile aynı yum paketini kullanarak yükleyin.

sudo yum install mysql-community-server

Sistem başlangıcına ekliyoruz ve servisi çalıştırıyoruz.

sudo systemctl enable mysqld
sudo systemctl start mysqld

Çeşitli güvenlikle ilgili görevleri gerçekleştirecek mysql_secure_installation komut dosyasını çalıştırın. Sizden geçici parolanın ne olduğunu soracak buna erişebilmek için aşağıdaki komutu veriyoruz.

sudo grep 'temporary password' /var/log/mysqld.log

Parolamız otomatik olarak gözükecek

temporary password is generated for root@localhost: GHYf2-ngYHtZ

root kullanıcı parolasını ayarlamanız, anonim kullanıcı hesaplarını kaldırmanız, yerel makineye root kullanıcı erişimini kısıtlamanız ve test veri tabanını kaldırmanız istenir.

Veritabanına bağlanmak ve işlemlerinizi yapmak için ise aşağıdaki komutu kullanabilirsiniz. Gerisi sizin SQL bilginize kalıyor.

mysql -u root -p

Centos 7‘nin depolarında uzunca bir süredir PHP 7’yi göremiyoruz genelde desteklenmeyen 5.4 gibi sürümler ile geliyor sistemimiz

Bizde sistemimizde PHP 7 serisini nasıl kurabileceğinizi anlatan bir yazı yazalım dedik. Başlamadan önce root kullanıcı izinlerinizi aldığınıza emin olun.

PHP’yi sunan pek çok farklı 3. parti depo bulunuyor. Biz en güncellerini sunan remi adlı repoyu her zaman ki gibi sistemimize dahil ederek işe başlıyoruz.

sudo yum install epel-release yum-utils sudo yum install http://rpms.remirepo.net/enterprise/remi-release-7.rpm 

yum genelde ilk paketleri eklerden GPG keyinide isteyebilir bu aşamada y tuşuna basarak GPG’yi sisteme dahil etmeyi unutmayın.

PHP 7.2 Sürümünün Yüklenmesi

Günümüzde pek çok popüler uygulama bu sürümde çalışmayı istemektedir. Örneğin: Wordpress, Drupal, Joomla vb

İlk olarak depoda bulunan PHP 7.2 sürümünü aktif ediyoruz.

sudo yum-config-manager --enable remi-php72

Depo etkinleştirildikten sonra PHP 7.2 ve en yaygın PHP modüllerini kurmaya başlayın

sudo yum install php php-common php-opcache php-redis php-mcrypt php-cli php-gd php-curl php-mysql

PHP sürümünü kontrol ederek kurulumu doğrulamayı unutmayın

php -v

Çıktımız ise

PHP 7.2.12 (cli) (built: Nov 12 2018 10:23:04) ( NTS )
Copyright (c) 1997-2018 The PHP Group
Zend Engine v3.2.0, Copyright (c) 1998-2018 Zend Technologies
    with Zend OPcache v7.2.12, Copyright (c) 1999-2018, by Zend Technologies

PHP 7.1 Sürümünün Yüklenmesi

Sürüm olarak daha spesifik şeyler isteyen bir uygulama çalıştıracaksanız. Örneğin; prestashop, magento 2

İlk olarak depoda bulunan PHP 7.1 sürümünü aktif ediyoruz.

sudo yum-config-manager --enable remi-php71

Depo etkinleştirildikten sonra PHP 7.1 ve en yaygın PHP modüllerini kurmaya başlayın

sudo yum install php php-common php-opcache php-redis php-mcrypt php-cli php-gd php-curl php-mysql

Nginx ile çalışması için PHP 7.x’i yapılandıralım

Nginx PHP dosyalarını işlemek için destek sağlamamaktadır, bu yüzden PHP dosyalarını işleyebilecek olan PHP FPM gibi ayrı bir uygulama kurmamız gerekiyor.

sudo yum install php-fpm

Varsayılan olarak PHP FPM, 9000 numaralı bağlantı noktasında kullanıcı olarak apache ile çalışmaktadır. Kullanıcıyı nginx olarak değiştirecek ve TCP soketinden Unix soketine geçeceğiz. Bunu yapmazsak NGINX kardeşimizde php çalıştıramayacağız.

Bu yüzden /etc/php-fpm.d/www.conf içerisine aşağıdaki tanımlamaları yapıyoruz.

user = nginx
group = nginx
listen = /run/php-fpm/www.sock
listen.owner = nginx
listen.group = nginx

Tabii hemen sonra /var/lib/php dizinine nginx yetkilerini veriyoruz.

chown -R root:nginx /var/lib/php

Değişiklikleri yaptıktan sonra, PHP FPM hizmetini etkinleştirin ve çalıştırın

sudo systemctl enable php-fpm
sudo systemctl start php-fpm

Ardından, Nginx vhost direktifini düzenleyin ve Nginx’in PHP dosyalarını işleyebilmesi için aşağıdaki satırları ekleyin eğer php 7.1 kullanıyorsanız fastcgi_pass unix:/var/run/php/php7.2-fpm.sock; değeri fastcgi_pass unix:/var/run/php/php7.1-fpm.sock; ile değiştirin.

    location ~ \.php$ {
        try_files $uri =404;
        fastcgi_pass unix:/var/run/php/php7.2-fpm.sock;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }

Yeni yapılandırmanın etkili olması için Nginx hizmetini yeniden başlatın

sudo systemctl restart nginx

Herhangi bir servis çalışıyorsa kazasız belasız etkili olmasını istersenizde aşağıdaki komutu uygulayın

nginx -s reload

Hyper-V üzerinde sanallaştırma yapılmışsa ve yönetim paneli üzerinde ip adresi gibi bir takım metrikleri alabilmek için gerekiyor. Sanallar üzerinde tam erişimi sağlayabiliriz.

yum install -y hyperv-daemons

Bu işlemler tamamlandıktan sonra hyper-v üzerinden ip adresleri gözükecek ve sinyaller alınabilecek.

Bu ay java ve ekipmanları ile çok ilgilendiğimiz için Tomcat 9 kurulumu ile devam ediyoruz.

Tomcat, Java Servlet, JavaServer Pagesve Java WebSocket teknolojileri için açık kaynaklı bir uygulamadır.

OpenJDK’yı Yükleyelim

Tomcat 9, Java SE 8 veya daha yeni bir sürümünü desteklemektedir. Açık kaynak kodlu olan OpenJDK 8 Sürümünü sistemimize dahil edelim.

sudo yum install java-1.8.0-openjdk-devel

Tomcat Kullanıcısının Oluşturulması

Tomcat’i root kullanıcısı olarak kullanmak bir güvenlik sorunu oluşturur ve başımıza daha sonradan sorun çıkartabilir. Bunun yerine bir tomcat kullanıcısı oluşturmak işimize yarayacaktır.

sudo useradd -m -U -d /var/tomcat -s /bin/false tomcat

Dizin olarakta gördüğünüz gibi /var/tomcat tercih ettik.

Tomcat 9.0.x’in en son sürümünü Tomcat indirme sayfasından indirelim.

wget https://www-eu.apache.org/dist/tomcat/tomcat-9/

Başarılı bir şekilde indirdiğimiz tomcatımızı dosyasından çıkartıyoruz.

tar -xf apache-tomcat-*.tar.gz

Kullanacağımız dizine taşıyalım

sudo mv apache-tomcat-9.0.13 /var/tomcat/

Belirli aralıklarla güncelleyeceğimiz içinde linkleme işlemlerini gerçekleştirelim.

sudo ln -s /var/tomcat/apache-tomcat-9.0.13 /var/tomcat/latest

Önceden tanımladığımız tomcat kullanıcısı ise bu işlemleri gerçekleştirebilmek için dizine tanımlanması gerekmektedir.

sudo chown -R tomcat: /var/tomcat

tomcat /var/tomcat/latest/bin/ içerisindeki tüm dosyaların çalıştırılabilir hale getirilmesi işlemimizi yapalım.

sudo chmod +x /var/tomcat/latest/bin/*.sh

İşlemimiz buraya kadar şimdi tomcat 9’un sistem tarafından çalıştırılması için kullanılan dosyayı düzenlemeye geldi bu işlemi /etc/systemd/system/tomcat.service yolu takip ederek ve favori metin editörünüz ile gerçekleştirebilirsiniz.

Dosyanın içerisinde yok demeyin olay zaten burada gereken dosyayı sizin oluşturmanız. Sunucunun herhangi istenmeyen yeniden başlatma durumlarında başınız ağrımasın.

[Unit]
Description=Tomcat 9 servlet container
After=network.target

[Service]
Type=forking

User=tomcat
Group=tomcat

Environment="JAVA_HOME=/usr/lib/jvm/jre"
Environment="JAVA_OPTS=-Djava.security.egd=file:///dev/urandom"

Environment="CATALINA_BASE=/var/tomcat/latest"
Environment="CATALINA_HOME=/var/tomcat/latest"
Environment="CATALINA_PID=/var/tomcat/latest/temp/tomcat.pid"
Environment="CATALINA_OPTS=-Xms512M -Xmx1024M -server -XX:+UseParallelGC"

ExecStart=/var/tomcat/latest/bin/startup.sh
ExecStop=/var/tomcat/latest/bin/shutdown.sh

[Install]
WantedBy=multi-user.target

şimdi sisteme yeni bir servis oluşturduğumuzu haber verelim.

sudo systemctl daemon-reload

Tomcat 9 servisimizi başlatalım ve sistemimizin başlangıcında otomatik olarak çalışmasını sağlayalım

sudo systemctl enable tomcat
sudo systemctl start tomcat

Güvenlik Duvarı ayarları

Eğer servise dışarıdan erişmek isterseniz 8080 numaralı porta erişim izni vermeyi unutmayın bunun için aşağıdaki komutları kullanabilirsiniz.

sudo firewall-cmd --zone=public --permanent --add-port=8080/tcp
sudo firewall-cmd --reload

Tomcat Web Yönetim Arayüzünü Yapılandırma

Tomcat kullanıcıları ve rolleri, tomcat-users.xml dosyasında tanımlanmıştır. Gerekli ayarlamalarımızı aşağıdaki komut aracılığı ile dosyayı açarak yapalım

sudo nano /var/tomcat/latest/conf/tomcat-users.xml

Kullanıcı alanına yetkili kullanıcımızı tanımlayacağımız zaman tomcat-users alanı içerisine aşağıdaki satırlar eklenmelidir.

<tomcat-users>
   <role rolename="admin-gui"/>
   <role rolename="manager-gui"/>
   <user username="Mertcan" password="Mertcan123" roles="admin-gui,manager-gui"/>
</tomcat-users>

Varsayılan olarak Tomcat web yönetim arayüzü, yalnızca localhost’tan erişime izin verecek şekilde yapılandırılmıştır. Web arayüzüne uzak bir IP’den veya tavsiye edilmeyen herhangi bir şekilde erişebilmek istiyorsanız context.xml dosyasını düzenlemeniz gerekmektedir.

sudo nano /var/tomcat/latest/webapps/manager/META-INF/context.xml

IP adresi üzerinden erişimi aşağıdaki gibi aktif hale getirebilirsiniz.

<Context antiResourceLocking="false" privileged="true" >
  <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" />
</Context>

Değişikliklerin etkili olması için Tomcat servisini yeniden başlatın

sudo systemctl restart tomcat

Web arayüze tarayıcınız aracılığı ile http://<IP>:8080 adresi aracılığı ile erişebilirsiniz. 

phpMyAdmin, web tabanlı bir arayüz üzerinden MySQL ve MariaDB sunucularını yönetmek için açık kaynaklı PHP tabanlı bir araçtır.

phpMyAdmin, MySQL veritabanlarıyla etkileşime girmenize, kullanıcı hesaplarını ve ayrıcalıkları yönetmenize, SQL sorgularını çalıştırmanıza, çeşitli veri formatlarında veri alıp vermenize ve çok daha fazlasını yapmanıza imkan tanır.

Kuruluma başlamadan önce LEMP kurulumunu gerçekleştirmeniz gerekmektedir. Centos 7 Üzerine (LEMP) Kurulumu 

PhpMyAdmin’i CentOS’a Yüklemek

phpMyAdmin, EPEL deposunda bulunur. EPEL etkinleştirilmiş değilseniz, aşağıdaki komutları ile bunu kolay bir şekilde gerçekleştirebilirsiniz.

sudo yum install epel-release

Ardından sistemimize gerekli olan paketi dahil edebiliriz.

sudo yum install phpmyadmin

Bu aşamadan sonra /etc/phpMyAdmin dizininin grup sahipliğini nginx olarak değiştirin.

sudo chgrp -R nginx /etc/phpMyAdmin

Nginx ve phpMyAdmin’i Yapılandırma

Nginx’i phpMyAdmin dosyalarını sunacak şekilde nasıl yapılandırmamız gerekiyor. Alan adınız sunucu ayarlamalarında zaten PHP isteklerini sunmak için ayarlanmışsa, phpMyAdmin kurulum dosyalarından bulunduğu dizine bir dosya oluşturuyoruz.

sudo nano /etc/nginx/conf/phpMyAdmin.conf

İçerisine aşağıda bahsi geçen satırları ekliyoruz

location /phpMyAdmin {
       root /usr/share/;
       index index.php index.html index.htm;
       location ~ ^/phpMyAdmin/(.+\.php)$ {
               try_files $uri =404;
               root /usr/share/;
               fastcgi_pass unix:/run/php-fpm/www.sock;
               fastcgi_index index.php;
               fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
               include /etc/nginx/fastcgi_params;
       }
       location ~* ^/phpMyAdmin/(.+\.(jpg|jpeg|gif|css|png|js|ico|html|xml|txt))$ {
               root /usr/share/;
       }
}
location /phpmyadmin {
    rewrite ^/* /phpMyAdmin last;
}

Mevcut alan adlarınızdan hangisinde çalışmasını istiyorsanız. Direk olarak o alan adının bulunduğu yapılandırma dosyasına bu satırları include conf/phpMyAdmin.conf; ekliyorsunuz.

Kurulumumuz tamamlandı artık giriş yapmak için gerekli olan her şeye sahibiz. Direk olarak aşağıdaki yolu takip ediyoruz ve panelimize giriş yapıyoruz.

http(s)://<alan-adiniz>/phpmyadmin

Yönetici kullanıcı girişi kimlik bilgilerini girin artık paneldesiniz

Apache Maven, öncelikli olarak Java projeleri için kullanılan ücretsiz ve açık kaynaklı bir proje yönetimi ve anlama aracıdır. Maven esas olarak projelerde yapılandırma ayrıntıları, projenin bağımlılıkları vb. bilgileri içeren bir XML dosyası ve IDE bağımlılıklarını ortadan kaldıran bir araçtır.

Bu makalemde, size CentOS 7’de Apache Maven‘i kurmak için iki farklı yol göstermek istiyorum.

Resmi CentOS depolarında, yum paket yöneticisi ile kurulabilen Maven paketi mevcuttur. Ancak depolarda bulunan versiyon Maven’in en son sürümü olmayabilir.(ki genelde olmaz)

Maven’in en son sürümünü yüklemek için, resmi web sitesinden indirmeyi tercih edeceğiz bu makalenin ikinci bölümünde verilen talimatlarla bu şekilde kurabileceksiniz.

Apache Maven’i CentOS Paket Yöneticisi Yum İle Yüklemek

Yum kullanarak CentOS 7 üzerine Maven kurulumumuzu yapalım. Kurulumumuzu sudo aracılığı ile yetkilendirilmiş bir şekilde yapacağımızı unutmayalım.

sudo yum install maven

Yüklemeyi mvn -version komutunu kullanarak doğrulayın, çıktısı aşağıdaki gibi olmalıdır.

Apache Maven 3.0.5 (Red Hat 3.0.5-17)
Maven home: /usr/share/maven
Java version: 1.8.0_191, vendor: Oracle Corporation
Java home: /usr/lib/jvm/java-1.8.0-openjdk-1.8.0.191.b12-0.el7_5.x86_64/jre
Default locale: en_US, platform encoding: UTF-8
OS name: "linux", version: "3.10.0-862.3.2.el7.x86_64", arch: "amd64", family: "unix"

Kurulumumuz tamamlandı. Maven artık CentOS sisteminize yüklendi ve Maveni kullanmaya başlayabilirsiniz.

Apache Maven’in Son Sürümünün Kurulması

En son yayınlanmış olan Apache Maven sürümünün CentOS 7‘ye nasıl yükleneceği ile ilgili talimatlarımız ise şu şekildedir.

Apache Maven’in en son sürümünü resmi web sitesinden indiriyoruz.

wget https://downloads.apache.org/maven/maven-3/ -P /tmp
sudo tar xf /tmp/apache-maven-3.6.0.tar.gz -C /opt
sudo ln -s /opt/apache-maven-3.6.0 /opt/maven

Ardından sistemimize OpenJDK dahil ediyoruz. Kurmamız gereken paketimiz ise şu şekilde

java-1.8.0-openjdk

Kurulum tamamlandıktan sonra, kontrollerimizi gerçekleştiriyoruz.

java -version

Çıktısı şu şekilde olmalı

openjdk version "1.8.0_191"
OpenJDK Runtime Environment (build 1.8.0_191-b12)
OpenJDK 64-Bit Server VM (build 25.191-b12, mixed mode)

Ortam Değişkenlerinin Tanımlanması

Kurulumu kısmen tamamladığımızda, ortam değişkenlerini kurmamız gerekecek. Popüler metin düzenleyicinizi açın ve /etc/profile.d/ dizininin içinde maven.sh adlı yeni bir dosya oluşturun.

sudo nano /etc/profile.d/maven.sh

Aşağıdaki satırları dosyanın içerisine dahil edin.

export JAVA_HOME=/usr/lib/jvm/jre-openjdk
export M2_HOME=/opt/maven
export MAVEN_HOME=/opt/maven
export PATH=${M2_HOME}/bin:${PATH}

Dosyayı kaydedin ve kapatın. Bu betik işlemlerin başlangıcında çalıştırılacak bunun için ayarlamalarımızı yapalım.

sudo chmod +x /etc/profile.d/maven.sh
source /etc/profile.d/maven.sh

Kurulumu Doğrulayalım

Yüklemeyi mvn -version komutunu kullanarak doğrulayın, çıktısı aşağıdaki gibi olmalıdır.

Apache Maven 3.6.0 (97c98ec64a1fdfee7767ce5ffb20918da4f719f3; 2018-10-24T18:41:47Z)
Maven home: /opt/maven
Java version: 1.8.0_191, vendor: Oracle Corporation, runtime: /usr/lib/jvm/java-1.8.0-openjdk-1.8.0.191.b12-0.el7_5.x86_64/jre
Default locale: en_US, platform encoding: UTF-8
OS name: "linux", version: "3.10.0-862.3.2.el7.x86_64", arch: "amd64", family: "unix"

Kurulum bu kadar. Maven’in en son sürümü CentOS sisteminize yüklendi.

By makalemde sizlere, Java’yı CentOS 7‘ye nasıl yükleyeceğinizi anlatacağım. Java, farklı türde uygulamalar ve sistemler oluşturmak için kullanılan en popüler programlama dillerinden biridir.

Java’da Bulunan Varyasyonlar

Java, üç farklı sürümü beraberinde sunmaktadır bunlar sırasıyla, Standard Edition (SE), Enterprise Edition (EE) ve Micro Edition (ME) olarak dağıtılmaktadır.

Bu yazıda kullanacağımız varyasyonumuz ise, Java SE (Standard Edition) olacak.

CentOS 7, Java Runtime Environment (JRE) ve Java Geliştirme Seti’nde (JDK) olmak üzere iki farklı Java yükleme paketini depolarında barındırır. Sadece Java programlarını çalıştırmak istiyorsanız, Java Runtime Environment’ı içeren JRE’ye ihtiyacınız var, eğer Java geliştiricisiyseniz, JRE’yi ve geliştirme/hata ayıklama araçlarını ve kütüphanelerini içeren JDK’ya ihtiyacınız olacak.

Ayrıca, Java’nın birkaç ek ticari özelliğe sahip olması dışında, OpenJDK ile aralarında neredeyse hiçbir fark yoktur.

Hangi Java uygulamasının ve sürümünün yükleneceğinden emin değilseniz, genel öneri Java’nın mevcut LTS sürümü olan OpenJDK 8 JDK olacaktır.

OpenJDK’nın Yüklenmesi

OpenJDK, Java Platformunun açık kaynaklı uygulamasıdır, Kurulumumuz her zamanki gibi oldukça kolaydır.

OpenJDK 8 JDK’nın Yüklenmesi

Önerilen mevcut sürümü çok basit bir şekilde sistemimize dahil ediyoruz.

sudo yum install java-1.8.0-openjdk-devel

OpenJDK 8 JRE’nin Yüklenmesi

Aşağıdaki komut aracılığı ile ihtiyacımız olan OpenJDK JRE’yi sistemimize dahil ediyoruz.

sudo yum install java-1.8.0-openjdk

OpenJDK 7 JDK’nın Yüklenmesi

Uygulamanız için gerekiyorsa, eski Java SE 7‘nin CentOS 7 versiyonunu sistemimize dahil edeceğiz, aşağıdaki komutu kullanarak OpenJDK 7 JDK paketini kurabilirsiniz

sudo yum install java-1.7.0-openjdk-devel

OpenJDK 7 JRE’nin Yüklenmesi

Aşağıdaki komut aracılığı ile OpenJDK 7 yi kuruyoruz

sudo yum install java-1.7.0-openjdk

Oracle Java’nın Yüklenmesi

Oracle paketleri yalnızca resmi web sitelerinden indirilebiliyor. Bunun için aşağıdaki adımları eksiksiz bir şekilde yapmalıyız. Çünkü lisans ile indirebileceğiz

sudo yum install curl

Ardından son sürüm olan Oracle Java 9’u resmi web sitesi aracılığı ile indireceğiz. Daha sonra şu şekilde bir komuta dönüşecek

curl -L -b "oraclelicense=licenseee" -O http://download.oracle.com/otn-pub/java/jdk/9.0.4+11/c2214751936b451cb072cc82f959a63f/jre-9.0.4_linux-x64_bin.rpm
sudo yum localinstall jre-9.0.4_linux-x64_bin.rpm

Geliştiriciyseniz sisteme JDK‘yı dahil etmemiz gerekiyor. Onuda şu şekilde tedarik ediyoruz.

curl -L -b "oraclelicense=licenseee" -O http://download.oracle.com/otn-pub/java/jdk/9.0.4+11/c2214751936b451cb072cc82f959a63f/jdk-9.0.4_linux-x64_bin.rpm
sudo yum localinstall jdk-9.0.4_linux-x64_bin.rpm

Varsayılan Sürümün Ayarlanması

Birden fazla java sürümünü sisteminizde barındırıyorsanız. Sistemin varsayılan olarak kullanacağı sürümüdebelirtmeniz gerekiyor.

sudo alternatives --config java

Çıktımız şu şekilde olabilir

There are 4 programs which provide 'java'.

  Selection    Command
-----------------------------------------------
   1           /usr/java/jdk1.8.0_162/jre/bin/java
   2           java-1.8.0-openjdk.x86_64 (/usr/lib/jvm/java-1.8.0-openjdk-1.8.0.161-0.b14.el7_4.x86_64/jre/bin/java)
   3           java-1.7.0-openjdk.x86_64 (/usr/lib/jvm/java-1.7.0-openjdk-1.7.0.171-2.6.13.0.el7_4.x86_64/jre/bin/java)
*+ 4           /usr/java/jdk-9.0.4/bin/java

Enter to keep the current selection[+], or type selection number:

İstediğiniz sürümü seçip, Enter tuşuna basmanız yeterli

Linux sistemlerde son zamanlarda ortaya çıkan bir otomatik güncelleme furyası var Centos/RHEL ailesi bunu uzun zamandır yapıyordu zaten. Kurumsal çözümler için oldukça güzel bir durum her paketin anında güncellenmesi yerine sadece güvenlik güncelleştirmelerinin geçilmesi yeter

Kritik çalışan ve sorun olması istenmeyen durumlar için çoğu zaman güvenlik güncelleştirmeleri bile göz ardı edilir. Çalışıyorsa dokunma mantığı bu gibi durumlar için risk oluşturur.

Gelin hep beraber Centos/RHEL ailesinde bu durumu nasıl çözebileceğiz bir bakalım

İlk önce yum-cron adlı paketi sistemimize dahil etmemiz gerekiyor. Bu paket bize gerektiği zaman güncellemeyi otomatik olarak yüklemesini sağlayacak

yum -y install yum-cron

Bu komut, yum-cron paketini kısa bir sürede yükleyecektir, şimdi yapılandırma zamanı geldi, varsayılan yapılandırma dosyası /etc/yum/yum-cron.conf dır.

#  What kind of update to use:
# default                            = yum upgrade
# security                           = yum --security upgrade
# security-severity:Critical         = yum --sec-severity=Critical upgrade
# minimal                            = yum --bugfix upgrade-minimal
# minimal-security                   = yum --security upgrade-minimal
# minimal-security-severity:Critical =  --sec-severity=Critical upgrade-minimal
update_cmd = default

# Whether a message should be emitted when updates are available,
# were downloaded, or applied.
update_messages = yes

# Whether updates should be downloaded when they are available.
download_updates = yes

# Whether updates should be applied when they are available.  Note
# that download_updates must also be yes for the update to be applied.
apply_updates = no

# Maximum amout of time to randomly sleep, in minutes.  The program
# will sleep for a random amount of time between 0 and random_sleep
# minutes before running.  This is useful for e.g. staggering the
# times that multiple systems will access update servers.  If
# random_sleep is 0 or negative, the program will run immediately.
# 6*60 = 360
random_sleep = 360

Şimdi bu default yapılandırma dosyamız içerisinde yapılacak olanları belirleyebiliyoruz. Biz sadece güvenlik güncelleştirmelerini yapmak istiyoruz. Bunun aynı zamanda otomatik olmasınıda istiyoruz.

İlk olarak bence en can alıcı noktamız, CENTOS/RHEL 6 serisinde hangi tür güncellemenin otomatik olarak yapılabileceğini seçemiyorduk, CENTOS/RHEL 7’de bu konu çözülmüş ve bir çok seçenekte yukardaki gibi getirilmiş.

Şimdi geldik yapılandırmayı yapmaya güvenlik güncelleştirmeleri için aşağıdaki değişikliği default yapılandırma dosyası üzerinde uygulayınız.

update_cmd = security-severity:Critical

Bu size sistem üzerinde tüm güvenlik güncelleştirmelerini değil sadece kritik olanları getireceği anlamına gelir. Böylelikle sistemde istenmeyen durumların önüne geçebilirsiniz.

Ne demiştik kritik servislerin çalışmasına engel olmayacak şekilde güvenlik yamalarını yapmamız önemli demiştik. Yeniden başlaması uzun sürecek servislerin yeniden başlatılması önerilmez. Bu yüzden aşağıdaki parametreyi kullanmanız zorunludur.

exclude=kernel* mysql*

Bu uygulamalara gelecek olası güvenlik güncelleştirmelerini yapmak için ise yoğunluğun az olduğu, kesintinin sisteminizi etkilemeyeceği bir zamanı seçip güncellemeleri yapabilirsiniz. (Örneğin gece 03:00 gibi)

Aynı zamanda bu güncellemelerin otomatik olarak yapılmasınıda sağlayabilirsiniz.

apply_updates = yes

Tabi ben gözümle göreceğim illaki derseniz bu seçeneği no olarak ayarlayın sadece size mail yada sunucuya bağlandığınızda bir mesaj olarak kritik güncelleştirmeler var bak yap yoksa sıkıntı çıkar diye uyaracak

Tabi mail ile size ulaşabilmesi için aşağıdaki ayarlarında aynı yapılandırma dosyasının en altına eklenmesi gerekiyor.

[email]
email_from = noreply@mertcangokgoz.com
email_to = admin@mertcangokgoz.com
email_host = smtp.mertcangokgoz.com

Kayıt edip çıkış yapıyorsunuz bundan sonra güncelleme geldiğinde ve güncellemelerin durumları hakkında hem size bildiriyor hemde yaptıklarına dair bir bildirimde atmayı ihmal etmiyor.

Servisin çalıştığını ise systemctl status yum-cron.service komutu aracılığı ile öğrenebilirsiniz. Daha yeni kurduysanız ve ayarlamarı yeni yaptıysanız. stopped olarak görmeniz gayet normal bu durumda systemctl start yum-cron.service komutu ile servisi başlatabilirsiniz.

Speedtest internet hızınızı test etmek için kullanabileceğiniz bir servis ama flash kullandığı için güvenliğimizi tehdit ediyor.Hal böyle olunca bende araştırma yaptım bu adamları kullanmadan nasıl test ederiz diye sonra fark ettim ki speedtest server kurabilme imkanımız var tabi gene flash kullanacak ama hiç değilse kendi sistemimizde olduğu için eskisi kadar riskli olmayacak(Eskisi derken biri %90 ise diğeri %70)

Kurulumda ihtiyacımız olanlar

• Herhangi bir centos 7 işletim sistemli bilgisayar
• Web Server için Apache ve PHP kurulumunu yapabilme yeteneği
• Speedtest sitesinden indirmemiz için gerekli olan paketler

hepsini yapabileceğinizi varsayarak kurulum aşamasına geçelim oldukça basit bir şekilde yapacağız bunu yaparken de “yum” komutları havada uçuşacak. İlk olarak web sunucusu için gerekli paketleri kuralım aşağıdaki komutlar ile bu işlemi yapabilirsiniz.

yum update
yum install httpd
yum install php php-mysql php-gd php-mcrypt

Daha sonra adamların bize vermiş olduğu server dosyalarını indireceğiz fazla bir arayüze sahip değil isterseniz özelleştirebilirsiniz ama kişisel kullanım için yeterde artar

wget http://c.speedtest.net/mini/mini.zip

indirdiğimiz dosyayı sıkıştırılmış halinden çıkartıyoruz ve gerekli olan konuma kopyalıyoruz.

unzip mini.zip
cd mini

İçerisinde ne var ne yoksa bir güzel apachenin default olarak kullandığı klasöre paslıyoruz. bundan sonra gereken apachede

cp -rRfv mini /var/www/html/
cd /var/www/html/mini

İçerisine girdiğimizde index-php.html adında bir dosya var siz bunun ismini index.html olarak değiştirin. Komut ile yapmak isterseniz de

mv index-php.html index.html

Şimdi apacheyi başlatalım daha önceden başlatılmış ise bir restart atalım ki yaptıklarımız otursun yerine güzelce çalışsın ben yeni kurduğunuzu varsayarak apacheyi başlatıyorum.

systemctl start httpd

Kurulum sonrasında yapmanız gereken http://ipadresi/mini yada şeklinde giriş yapmak Flash isteyeceği için sisteminizde kurulu olması iyi olur kurulu değilse kurmanız gerekiyor.

nano /etc/yum.repos.d/adobe-linux.repo

içerisine

[adobe-linux]
name=Adobe Systems Incorporated
baseurl=http://linuxdownload.adobe.com/linux/$basearch/
enabled=1
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-adobe-linux

daha sonra ise tekrar update komutunu veriyoruz.

yum update
yum install flash-plugin nspluginwrapper alsa-plugins-pulseaudio libcurl

İşlemimiz tamamlandı dilediğiniz gibi hız testinizi kendi sunucunuz üzerinden yapabilirsiniz. Unutmayın ki bu server speedtest bağlı olarak çalışmaya devam edecek siz iyisi HTML5 destekleyen bir hız test sitesi kullanın OpenSpeedTest.com gibi

CentOS 7 Üzerine varnish kurmak istediyseniz doğru yere geldiniz daha önceden farklı sistemler üzerine kurulumları göstermiştik bugün ise son sürüm CentOS üzerine kurulumu yapacağız. Ayrıca kurulum yapılan sistemde kurulu olan uygulamalar sırasıyla

• Nginx
• MariaDB Sürüm 10
• PHP-FPM

Bu sistem içerisine Varnish dahil edeceğiz ve yapılan isteklerin daha hızlı bir şekilde yanıtlanmasını sağlayacağız daha hızlı açılan sayfalarınız olacak buna karşında daha az CPU kullanan siteleriniz olacak. Bilmenizde fayda var SSL olan siteleriniz de Varnish çalışmaz https desteği yoktur. Biraz uğraşırsanız SSL Offloading ile yapılabilmekte.

CentOS 7 deposunu ekleyelim bunun için EPEL kullanıcaz.

rpm -Uvh http://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
yum update
yum install varnish

Kurulum tamamlandıktan sonra Nginx ayarlarına geldi sıra trafiğin gidişatını 80 üzerinden 8080 yönlendiriyoruz. Böylelikle cache işleminin ilk ayağı başlamış olacak

user www-data;
worker_processes auto;

error_log /var/log/nginx/error.log;

pid /run/nginx.pid;

events {
    worker_connections 1024;
}


http {
    include /etc/nginx/mime.types;
    default_type application/octet-stream;

    log_format main '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log /var/log/nginx/access.log main;

    sendfile on;

    keepalive_timeout 60;

    include /etc/nginx/global/*.conf;

    index index.html index.htm;

    server {
        listen 127.0.0.1:8080;
        root /var/www/sitead.com/;
        location / {
        }

        error_page 404 /404.html;
        location = /40x.html {
        }

        error_page 500 502 503 504 /50x.html;
        location = /50x.html {
        }

    location ~ .php$ {
      root /usr/share/nginx/html;
      fastcgi_split_path_info ^(.+.php)(.*)$;
      fastcgi_pass unix:/var/run/php-fpm/php-fpm.sock;
      fastcgi_index index.php;
      fastcgi_param SCRIPT_FILENAME $document_root/$fastcgi_script_name;
      include fastcgi_params;
}
    }

Geldik ikinci değişikliğe bunu /etc/php-fpm.d/www.conf yolundaki dosya ile yapacağız

listen = /var/run/php-fpm/php-fpm.sock
user = www-data
group = www-data

Varnish’in tamamen aktif olmasını sağlamak istiyoruz bunun içinde  /etc/varnish/default.vcl dosyasına aşağıdaki gibi ekleme yapalım varsa da değiştirelim. Genelde port burada 80 yazar bunu 8080 olarak değiştirelim.

backend default {
    .host = "127.0.0.1";
    .port = "8080";
}

Varnish’deki son ayarımız ise şu dosyada yapacağız /etc/varnish/varnish.params aşağıda verdiklerimi ekleyin varsada değiştirmeyi unutmayın

VARNISH_LISTEN_ADDRESS=sitenizin ip adresi
VARNISH_LISTEN_PORT=80

işlemimiz tamamdır şimdi otomatik olarak sistem başlatıldığında başlaması için eklemeyi yapalım

systemctl enable varnish.service

Yaptıklarımızın geçerli olabilmesi içinde son olarak sistemleri yeniden başlatalım.

systemctl restart php-fpm
systemctl restart nginx
systemctl restart varnish

Bu şekilde yaptığımız ayarlamalar neticesinde Varnish artık sistemimizde aktif bunu anlamak için ise sitenin HTTP başlıklarına bakabilirsiniz. Direk olarak orada X-Varnish yazacaktır…