Geekly Articles each Day

CentOS 6.4にステップごとにsquid + sams + ntlmをインストールします


こんにちは、紳士さん、私はアメリカを開いてSAMS（イカのアカント管理システム）プロジェクトについて話さないと思います。それに関する記事は、ハブラハブルを含めて非常に一般的です。 ただし、あまり新しいことはお伝えしませんが、少し役立つと思います。

この記事を書いた最初の理由は、私のような仲間のenikeyschikov（小さな組織の管理者）を助け、別の便利で最も重要な無料の管理ツールを手に入れることです。 2つ目の理由は、さまざまなHowToによると、このツールを自分でインストールしようとしたときに、それらが不完全であるか古くなっていることを発見したためです。 、初心者と共有することにしました。

タスク

そのため、この段階的なHowToは、CentOS 6.4 i386上の独自の透過プロキシサーバーを使用して、Active Directoryを介してユーザーを認証できるようにすることを目的としています。 同時に、このサーバーには便利なWebインターフェースがあり、最も重要なことには、無料です（nixesのトピックで誰がこれに驚きたいですか？）。

SAMSについて少し

もちろん、公式リソースsams.perm.ruを読むことをお勧めします。 私にとって、SAMSは便利なトラフィックリーダーであり、美しいWebインターフェイスを備えたユーザーサーフィンログです。 しかし、すべて同じように、賛否両論（そしてもちろん、そうです）SAMSと、それを使用して自分だけを判断する価値があるかどうかです。

インストールの問題

SAMSをインストールする際の主な問題は、安定した最初のバージョン（そして現時点では愛好家がSAMS2を開発し続けていることを願っています）が長期間更新されていないため、標準リポジトリではなく古いライブラリをインストールする必要があることです。 「なんてバカなことだ！」-あなたは言う、そしてあなたはまったく正しくないだろう。なぜなら、私が記事で最初に言ったように、まず、Linuxに全く精通していない初心者のためだ。 また、問題の1つは、CentOSにインストールするためのHowToを見つけられなかったことです（OSの選択はこの記事のトピックではありませんでした）。

インストールの準備

もちろん、まず、リンクisoredirect.centos.org/centos/6/isos/i386からCentOS 6.4イメージ（現時点では最新）をダウンロードする必要があります。 次に、すべてのディスクを標準として記録し、将来のゲートウェイに最小構成でインストールします。 インストール中に、次を実行します。
  1. サーバーの名前を入力します。
  2. ネットワークを設定します（これは、習慣の問題ですが、後で構成ファイルを編集するよりも、ここでグラフィカルインターフェイスで行う方が便利です）。
  3. 時間パラメータを設定します。
  4. ルートスーパーユーザーのパスワードを設定します。

OSのセットアップ

再起動後、スーパーユーザーとしてシステムにログインします。 彼に代わって私が行うさらなる行動。
  1. ネットワークを忘れたか、誤って構成した場合、ネットワークインターフェースifcfg-eth0、ifcfg-eth1の構成を修正します（ゲートウェイがあるため、明らかに少なくとも2つのインターフェースがあります）
    vi /etc/sysconfig/network-scripts/ifcfg-eth0

    設定ファイルの例：
    DEVICE = "eth0"
    BOOTPROTO =なし
    NM_CONTROLLED = "yes"
    ONBOOT =「はい」
    TYPE = "イーサネット"
    UUID = "57fb7ee8-e3da-4719-b5ec-d27e16fe0677"
    HWADDR = 6C：62：6D：B7：F0：A3
    IPADDR = 192.168.0.86
    プレフィックス= 24
    ゲートウェイ= 192.168.0.3
    DNS1 = 192.168.0.2
    DNS2 = 192.168.0.3
    DEFROUTE =はい
    IPV4_FAILURE_FATAL =はい
    IPV6INIT = no
    NAME = "システムeth0"

  2. 必須プログラムのインストール：
     yum install mc nano wget ntp -y

  3. 時刻同期を構成します。 ドメインサーバーをタイムサーバーとして指定します。
     ntpdate ntpserver vi /etc/ntp.conf

    設定ファイルの例：
    サーバー192.168.0.1

  4. iptablesを停止します。
     service iptables stop chkconfig iptables off

  5. システムの更新：
     yum makecache && yum -y update

  6. selinuxを無効にします。 ファイル/ etc / sysconfig / selinux put
     vi /etc/sysconfig/selinux

    SELINUX =無効

  7. 次のコマンドでサーバーを再起動します。
     shutdown -r now


必要なライブラリをインストールする

  1. 次に、CentOS 5リポジトリを追加します。
     rpm -Uvh http://repo.webtatic.com/yum/centos/5/latest.rpm

  2. そしてそこからlibmysqlclient15をインストールします：
     yum install libmysqlclient15 --enablerepo=webtatic

  3. 場合によっては、一部の古いスクリプトでは、PHP 5.3.3をバージョン5.2.17にダウングレードする必要があります。 インストールには、Atomicリポジトリを使用するのが最適です。 インストールは、新しくインストールされたサーバーで実行されました。以下は手順です。
  4. Atomicリポジトリーの接続
     wget http://www.atomicorp.com/installers/atomic sh atomic

  5. インストールスクリプトのライセンスに同意します（Enterキーを押します）
  6. 次に、接続された標準システムリポジトリにPHPファイルを含むパッケージをインストールする機能を無効にします。 エディターを使用して、示されたセクションに変更（exclude = php *を追加）することにより、ファイル/etc/yum.repos.d/CentOS-Base.repoを編集します。
     vi /etc/yum.repos.d/CentOS-Base.repo

    [ベース]
    exclude = php *
    [更新]
    exclude = php *

  7. 次に、ファイルを保存し（：wq）、シェルでコマンドを実行して、インストールされているPHP 5.3.3のパッケージを削除します
     yum remove php*

  8. PHPを削除した後（phpmyadminとsquirrelmailも依存関係によって削除されます）、必要なバージョンと関連する拡張機能をコマンドでインストールする必要があります
     yum install php-5.2.17 php-mcrypt-5.2.17 php-gd-5.2.17 php-mbstring-5.2.17 php-pdo-5.2.17 php-mysql-5.2.17

  9. 必要なすべての拡張機能がインストールされ、エラーがないことを確認してください。
     php -m

  10. 次に、phpMyAdminとsquirrelmailをインストールします
     yum install phpmyadmin yum install squirrelmail

  11. 構成ファイルを元の場所に戻す
     mv /etc/phpMyAdmin/config.inc.php.rpmsave /etc/phpMyAdmin/config.inc.php mv /etc/squirrelmail/config.php.rpmsave /etc/squirrelmail/config.php mv /etc/httpd/conf.d/squirrelmail.conf.rpmsave /etc/httpd/conf.d/squirrelmail.conf

  12. 次に、ソフトウェアをインストールするときにPHPバージョンの計画外の変更を避けるために、アトミックリポジトリからPHP拡張機能を自動的にインストールする機能を無効にする必要があります-ファイル/etc/yum.repos.d/atomic.repoを編集し、他のリポジトリのファイルを編集します
     vi /etc/yum.repos.d/atomic.repo

    [アトミック]
    exclude = php *

  13. 最後に、次のコマンドでApache Webサーバーを再起動します
     /etc/init.d/httpd restart

    PHP拡張機能をインストールする必要がある場合、rpmからインストールする最も簡単な方法は、http：//www.atomicorp.com/channels/atomic/centos/6/i386/RPMS/からダウンロードすることです。

SAMSのインストールと構成

  1. ソフトウェアのインストール：
     yum install pcre-devel squid mysql-server mysql-devel gd-devel gcc make samba-server samba-client samba bind-utils –y

  2. スタートアップに必要なものを追加します。
     chkconfig mysqld on && chkconfig httpd on && chkconfig squid on

  3. SAMSビルド用の一時ディレクトリを作成します。
     mkdir -p /usr/src/sams cd /usr/src/sams

  4. SAMSの安定バージョン（SAMSドキュメント）をダウンロードします。
     wget http://nixdev.net/release/sams/sams-1.0.5.tar.bz2

    リンクが機能しない場合は、試すことができます
     wget http://sams.perm.ru/index.php\?option=com_doqment\&task=files.download\&cid=12

    アーカイブを解凍してインストールする
     tar xf sams-1.0.5.tar.bz2 cd sams-1.0.5 ./configure && make && make install chkconfig sams on cd / && rm -fr /usr/src/sams

    別のインストール方法：
    CentOS用のコンパイル済みパッケージであるSAMS（SAMS Documentation）のSTABLEバージョンをダウンロードします（それ自体がApache用のWebディレクトリを追加します）
     wget http://www.nixdev.net/release/sams/packages/CentOS_5/i386/sams-1.0.5-91.1.i386.rpm yum localinstall –nogpgcheck sams-1.0.5-91.1.i386.rpm chkconfig sams on cd / && rm -fr /usr/src/sams

  5. 次に、Apacheを構成し、/ etc / httpd / conf.d / sams.confに追加します
     vi /etc/httpd/conf.d/sams.conf

    エイリアス/ sams / usr / local / share / sams
    <ディレクトリ/ usr / local / share / sams />
    注文許可、拒否
    すべてから許可
    誰からも拒否

     vi /etc/httpd/conf/httpd.conf

    コメントを外して変数ServerNameに指定すると、ゲートウェイの名前が示されます。
    ServerNameプロキシ-????

    viエディターを使用するのが不便な場合は、
    nanoエディターを使用するか、Midnight Commanderファイルマネージャーであるmcコマンド（Edit F4 file）を使用できます。 viを終了するには、wqまたは単にx！と入力します。 保存せずに終了する必要がある場合は、「q！」と入力します。
     (nano /etc/httpd/conf.d/sams.conf)


  6. sams.confを追加したら、Apacheを再起動する必要があります。
     service httpd restart

  7. 次に、/ etc / sams.confを編集します。ここでは、2つのエントリのみを変更します。
     vi /etc/sams.conf

    MYSQLPASSWORD = "PASSWORD"＃（SAMSユーザーの場合）
    MYSQLVERSION = 5.0＃（バージョン5のMySQLサーバーを使用していますが、値4.0の問題が発生する可能性があります）

    また、squidguard、ldap、rejikに関連するすべてをコメントアウトします（使用する予定がない場合）
  8. 次に、MySQLキューでサーバーを起動し、最初の起動スクリプトが提供するすべての処理を実行します。つまり、サーバーのインストール後にルートパスワードを設定します。
     /usr/bin/mysql_secure_installation service mysqld start

  9. MySQLユーザーsamsを作成し、必要なテーブルへの権限を付与します。
     mysql -u root -p

    mysqlのルートに「PASSWORD」と入力します
     GRANT ALL ON squidctrl.* TO sams@localhost IDENTIFIED BY «» WITH GRANT OPTION; GRANT ALL ON squidlog.* TO sams@localhost IDENTIFIED BY «» WITH GRANT OPTION; flush privileges; quit

  10. データベース作成スクリプトをmysql 5で実行するには、それらを編集する必要があります
    ＃どこでもTYPE = MyISAMをENGINE = MyISAMに置き換えます
    /usr/local/share/sams/data/sams_db.sql
    /usr/local/share/sams/data/squid_db.sql

  11. SAMSダンプをデータベースに注ぎます：
     mysql -u root -p < /usr/local/share/sams/data/sams_db.sql mysql -u root -p < /usr/local/share/sams/data/squid_db.sql

  12. Squidの番が来て、Squidスワップを収集します。プロキシサーバーを起動した後は既にです。
     vi /etc/squid/squid.conf

    次の行を見つけて編集します
    visible_hostnameプロキシ-????

    行を追加しない場合
    redirect_program / usr / local / bin / samsredir
    redirect_children 5
    auth_param ntlmプログラム/ usr / bin / ntlm_auth --helper-protocol = squid-2.5-ntlmssp #NTLMオーセンティケーター
    auth_param ntlm children 150＃（同時にインターネットに座っているユーザーの数！）
    auth_param ntlm keep_alive on
    auth_param基本プログラム/ usr / bin / ntlm_auth --helper-protocol = squid-2.5-basic
    auth_param基本的な子20
    auth_param基本レルムSquidプロキシキャッシングWebサーバー
    auth_param基本資格情報ttl 8時間

    squidを再起動して起動します
     squid –z reboot service squid start

  13. Cバージョン1.0 SAMSは、safe_mode phpで動作します。 セーフモードで動作するようにphpを構成する
     vi /etc/php.ini

    ファイル内容
    safe_mode =オン
    safe_mode_exec_dir = "/ usr / local / share / sams / bin"
    disable_functions =＃空でない場合は、phpinfoシステムshell_exec exec関数の呼び出し禁止を削除します

  14. さて、最後にSAMSを起動します。
     service sams start


ドメインにゲートウェイを入力します

  1. ファイルを編集する（ドメインコントローラーのリストを追加する）
     vi /etc/samba/lmhosts

    "IP_address_DC1" "Network_name_DC1"＃（例：192.168.100.8 serverDC01）
    「IP_address_DC2」「Network_name_DC2」

  2. Samba構成ファイルの編集
     vi /etc/samba/smb.conf

    [グローバル]
    workgroup = "DomainName"＃（例：serverDC01）
    realm = "FQDN_domain"＃（例：serverDC01.firma.ru）
    サーバー文字列= Sambaサーバーバージョン％v

    netbios名=プロキシ-???? ＃ゲートウェイ名

    interfaces = lo eth0 "IP_address_address + mask"＃（例：192.168.10.1/24）
    ホスト許可= 127.192.168。

    winbind separator = \\
    winbindはデフォルトのドメインを使用します= yes
    winbind uid = 10000-20000
    winbind gid = 10000-20000
    winbind enum users = yes
    winbind enum groups = yes
    テンプレートhomedir = / home / winnt /％D /％U
    テンプレートシェル= / bin / bash
    最大ログサイズ= 50
    セキュリティ=ドメイン
    password server = "IP_address_DC1" "IP_address_DC1"＃（例：192.168.100.8 192.168.100.10はスペースで区切る必要があります）
    パスワードの暗号化=はい

  3. サービスを再起動し、ドメインに入る
     service smb restart net join –w «_» –S «__DC» –I «IP__DC» –U «___ ___»

  4. サービスを再起動し、ドメインからの応答を確認します
     service smb restart

  5. サービスwinbindの開始
     wbinfo –t wbinfo –p wbinfo -u

    すべてが正常な場合は、スタートアップに追加します
     chkconfig smb on && chkconfig winbind on

  6. / etc / sysconfig / iptablesのiptablesファイアウォールの規則許容ルールの中央付近に追加し、再起動します。
     vi /etc/sysconfig/iptables

    -A RH-Firewall-1-INPUT -p tcp -m tcp --dport 80 -j ACCEPT
    -A RH-Firewall-1-INPUT -p tcp -m tcp --dport 3128 -j ACCEPT
    代替案：
    -A INPUT -m state -state NEW -m tcp -p tcp -dport 80 -j ACCEPT＃httpのポート80のルール
    -A INPUT -m state -state NEW -m tcp -p tcp -dport 80 -j ACCEPT＃3128プロキシポートのルール

     service iptables restart

    何らかの理由でファイアウォールを無効にする必要がある場合は、次のように入力する必要があります。
     chkconfig iptables off chkconfig ip6tables off


SAMSセットアップ

  1. ブラウザで、 プロキシページに移動します-???? / sams （またはip-addressによる）
  2. ログイン：admin
    パスワード：qwerty
    パスワードを変更する必要があります。
  3. さらに、特にこの作業はすでに私のために行われているので（ここのhabrahabr.ru/post/130335を含む）、尊敬される読者に多数の写真とWebインターフェイスを介した最終セットアップの明らかな詳細を気にしないことにしました。

おわりに

本文には多くのブコフがあり、広大さを把握することは不可能であることを認識して、私はこの記事を終えています。 このガイドがお役に立てば幸いです。
感謝します
Anton Likhomanov、Alexander Korostylev、Konstantin Poroshin、およびIvan Klyushenkovに感謝します。

Source: https://habr.com/ru/post/J199302/

More articles:


All Articles