नेटवर्क फ़ाइल सिस्टम (NFS) की स्थिर फ़ाइलों के साथ काम करने के लिए लाइटटैप वेब सर्वर को कॉन्फ़िगर करना

आभासी मशीनों पर LAMP वेब स्टैक स्थापित करने पर लेखों की श्रृंखला में पांचवां सबक स्थिर फ़ाइलों की सेवा के लिए समर्पित होगा।

लाइटटैप वेब सर्वर स्थिर सामग्री के लिए HTTP या HTTPS प्रोटोकॉल के माध्यम से पहुंच प्रदान करने के लिए जिम्मेदार है। इस उदाहरण में, मैं Lighttpd वेब सर्वर को स्थापित करने और उपयोग करने जा रहा हूं, DocumentRoot को vm05: / निर्यात / स्थिर माउंट / var / www / static में माउंट किया गया। नीचे दिए गए सभी आदेश आपको आईपी पते 192.168.1.10 के साथ vm01 पर विशेष रूप से दर्ज करने की आवश्यकता है।

NFS क्लाइंट कॉन्फ़िगर करें

Yum मैनेजर का उपयोग करते हुए , NFS क्लाइंट पैकेज स्थापित करें:

# yum groupinstall "Network file system client"

या थोड़ा आसान:

 # yum install nfs-utils nfs4-acl-tools

NFSv4 क्लाइंट सेवाएँ सक्षम करें:

 # chkconfig rpcbind on # chkconfig rpcidmapd on # chkconfig nfslock on

/etc/idmapd.conf क्लाइंट सेटिंग्स को nfs करता है

Nfs क्लाइंट कॉन्फ़िगरेशन फ़ाइल संपादित करें

 # vi /etc/idmapd.conf

सुनिश्चित करें कि पैरामीटर NFS सर्वर के डोमेन नाम के अनुसार सेट किए गए हैं:

 Domain = cyberciti.biz [Mapping] Nobody-User = nobody Nobody-Group = nobody

फ़ाइल को सहेजें और बंद करें। एनएफएस क्लाइंट की सभी सेवाओं को शुरू करते हैं:

 # /sbin/service rpcbind start # /sbin/service rpcidmapd start # /sbin/service nfslock start

उपयोगकर्ता खाता बनाएँ

हम Apache उपयोगकर्ता के तहत केवल लाइटटैप वेब सर्वर शुरू करेंगे। लिनक्स में एक उपयोगकर्ता खाता जोड़ने के लिए, निम्नलिखित कमांड दर्ज करें:

 # /usr/sbin/groupadd -g 48 apache # /usr/sbin/useradd -s /sbin/nologin -g 48 -u 48 -M -d /var/www apache # /usr/bin/passwd -l apache

माउंट फाइल सिस्टम

निम्नलिखित कमांड दर्ज करें:

 # showmout -e vm05

आउटपुट उदाहरण:

 Export list for v.txvip1: /exports/html     192.168.1.10,192.168.1.11 /exports/static   192.168.1.10,192.168.1.11

/ Nfs फ़ाइल सिस्टम के / निर्यात / स्थिर फ़ोल्डर को / var / www / स्थिर पर माउंट करें

 # mkdir /var/www/static # /bin/mount -t nfs4 -orsize=32768,wsize=32768,intr,hard,proto=tcp,sync vm05:/exports/static /var/www/static/

फ़ाइल संपादित करें / etc / fstab :

 # vi /etc/fstab

/ Etc / fstab के माध्यम से फ़ाइल सिस्टम को माउंट करना

संपादित करें / etc / fstab:

 # vi /etc/fstab

निम्नलिखित पंक्ति जोड़ें:

 vm05:/exports/static /var/www/static nfs4 orsize=32768,wsize=32768,intr,hard,proto=tcp,sync

फ़ाइल को सहेजें और बंद करें। सुनिश्चित करें कि netfs सेवा सक्षम है:

 # chkconfig netfs on

और अंत में, सुनिश्चित करें कि अपाचे उपयोगकर्ता हमारी फाइलें देखता है

 # su - apache $ ls /var/www/static/ $ exit #

कृपया ध्यान दें कि रूट उपयोगकर्ता या कोई अन्य उपयोगकर्ता हमारी सुरक्षा नीति के कारण / var / www / static को नहीं देखता है। यह एकमात्र लाइटटैप उपयोगकर्ता है, जिसके पास डॉक्यूमेंटरूट है।

लाइटटैप वेब सर्वर स्थापित करें

EPEL रिपॉजिटरी से कनेक्ट करें और लाइटटैप वेब सर्वर स्थापित करें

 # yum install lighttpd

उदाहरण कंसोल आउटपुट:

 Loaded plugins: rhnplugin Setting up Install Process Resolving Dependencies --> Running transaction check ---> Package lighttpd.x86_64 0:1.4.28-3.el6 will be installed --> Finished Dependency Resolution Dependencies Resolved ========================================================================== Package          Arch           Version               Repository    Size ========================================================================== Installing: lighttpd         x86_64         1.4.28-3.el6          epel         328 k Transaction Summary ========================================================================== Install       1 Package(s) Total download size: 328 k Installed size: 878 k Is this ok [y/N]: y Downloading Packages: lighttpd-1.4.28-3.el6.x86_64.rpm                   | 328 kB     00:00 Running rpm_check_debug Running Transaction Test Transaction Test Succeeded Running Transaction  Installing : lighttpd-1.4.28-3.el6.x86_64                           1/1 Installed:  lighttpd.x86_64 0:1.4.28-3.el6 Complete!

लाइटटैप वेब सर्वर की स्थापना

निम्नलिखित आदेश दर्ज करके /etc/lighttpd/lighttpd.conf संपादित करें:

 # mv /etc/lighttpd/lighttpd.{conf,default.bak}<br /> # vi /etc/lighttpd/lighttpd.conf

निम्नलिखित सेटिंग्स दर्ज करें:

 ##    http://static.cyberciti.biz server.modules              = (                               "mod_expire",                               "mod_access",                               "mod_accesslog",                               "mod_setenv",                               "mod_extforward" ) server.errorlog            = "/var/log/lighttpd/error.log" accesslog.filename         = "/var/log/lighttpd/access.log" index-file.names            = ( "index.html", "index.htm", "default.htm" ) server.tag                 = "lighttpd" server.network-backend = "linux-sendfile" ##     lan- ## server.port = "80" server.bind = "192.168.1.10" server.document-root = "/var/www/static" server.pid-file = "/var/run/lighttpd.pid" server.username = "apache" server.groupname = "apache" ##     30     ## $HTTP["url"] =~ "^/" {   expire.url = ( "" => "access 30 days" ) } ###   ip-  ### ### 192.168.1.{1,2} == nginx resverse proxy server ## extforward.headers = ("X-Forwarded-For") extforward.forwarder = (      "192.168.1.1" => "trust",      "192.168.1.2" => "trust" ) ## ## mimetype mapping ## include "conf.d/mime.conf"

फ़ाइल सहेजें और बंद करें

वेब सर्वर तक पहुँचने के लिए iptables कॉन्फ़िगर करना

निम्नलिखित मापदंडों को जोड़ने के लिए / etc / sysconfig / Iptables फ़ाइल संपादित करें (सुनिश्चित करें कि वे INPUT श्रृंखला के अंतिम लॉग और DROP सेटिंग्स से पहले सेट हैं):

 ##       ## -A INPUT -m state --state NEW -p tcp -s 192.168.1.0/24 --dport 80 -j ACCEPT

बचाओ, बंद करो। IPartables पुनरारंभ करें :

 # /sbin/service iptables restart # /sbin/iptables -L -v -n

लाइटटैप चालू करें

निम्न कमांड के साथ लाइटटैप वेब सर्वर शुरू करता है :

 # chkconfig lighttpd on # service lighttpd start

हम अपने सर्वर में ब्राउज़र काटते हैं और तोड़ते हैं:

 http://192.168.1.10/

वेब एप्लिकेशन स्टैक की सुरक्षा में सुधार (LAMP वर्चुअलाइजेशन, चरण 5/6)