Kurulumdan sonra direk sunucunuzun ip adresini web tarayıcınıza girerseniz apachenin çalıştığına dair "It works" mesajını görebilirsiniz.

Transkript

1 Webmin Kurulumu Webmin, Unix benzeri sistemler için web tabanlı sistem yapılandırma aracıdır. Debian üzerine webmin kurulumu yapacağız. Webmin UNIX/Linux sistem yöneticileri için hazırlanmış bir web yönetim aracıdır. Webmin bsd-like lisansı ile dağıtılmakta. Açık kaynak kodlu olduğundan elbette benzerleri gibi dünyanın birçok yerinden insan tarafından geliştirilmekte. Ancak projenin başlatıcısı Jamie Cameron isminde bir Open Source gönüllüsü. Webmin kurulması için sunucmuzda apache web server kurulu olmalıdır. ssh ile web sunucumuza bağlanıyoruz. Öncelikle sistemimizi güncelliyoruz. apt-get update Apache'nin Yüklenmesi : aptitude install apache2 Kurulumdan sonra direk sunucunuzun ip adresini web tarayıcınıza girerseniz apachenin çalıştığına dair "It works" mesajını görebilirsiniz. Eğer suncunuzun ip adresini bilmiyorsanız şu komutla bulabilirsiniz ifconfig eth0 grep inet awk '{ print }' Mysql'in Yüklenmesi : aptitude install mysql-server Webmin Kurulumu 1

2 kurulumun bir aşamasında size mysql root kullanıcısı için şifre tanımlamanız istenecektir. mysql'i daha güvenli hale getirmek için aşağıdaki adımları uyguluyoruz. mysql_secure_installation şifrenizi girdikten sonra size mysql root şifrenizi değiştirmek isteyip istemediğiniz sorulacak. Eğer şifre tanımladıysanız N deyip geçiyoruz. Bundan sonra bize mysql'e kullanıcı adı ve şifresi rastgele olan kullanıcılarına izin verip vermediğimiz, ağ üzerinden root kullanıcısına uzaktan bağlantısına izin verip vermediğimiz, herkese açık olan test adlı veri tabanını silmek isteyip istemediğimiz, yetki tablolarının yeniden yüklenmesini isteyip istemediğimiz soruluyor ve hepsine Y diyerek mysql güvenlik ayarlarını tamamlıyoruz. Webmin Kurulumu 2

3 PHP'nin Yüklenmesi : aptitude install php5 php-pear php5-suhosin php5-mysql Eğer Debian 7 kullanıyorsanız php5-suhosin'i listeden kaldırın. Ayrıca kurulumda aşağıdaki gibi bir bağımlılık sorununu alırsanız Y deyip ilerleyin. Webmin Kurulumu 3

4 şimdi apacheyi restart edelim... service apache2 restart Webmin kurmak için gerekli perl paketlerini sisteme yüklüyoruz: sudo aptitude install perl libnet-ssleay-perl openssl libauthen-pam-perl libpam-runtime libio-pty-perl apt-show-versions python /etc/apt/sources.list dosyasını açıp içerisine aşağıdaki depoları ekliyoruz. deb sarge contrib deb sarge contrib Webmin için gerekli GPG anahtarını sisteme tanıyoruz cd /root wget apt-key add jcameron-key.asc Webmin Kurulumu 4

5 Webmin kurulum komutunu veriyoruz: aptitude update aptitude install webmin Webmin arayüzüne adresinden baglanabilirsiniz artık. kullanıcı adı sunucuyu kurduğunuz kullanıcı adı ve şifresi. Ancak fark ettiyseniz sertifika hatası aldıktan sonra bu sayfaya girdik. Webmin Kurulumu 5

6 bunun anlamı webmin tarafından kullanılan sertifikanın 3. bir sertifika onaylayıcı tarafından onaylanmış bir sertifika olmadığıdır. Webmin tarafından oluşturulan varsayılan SSL sertifikası tanınmış bir sertifika yetkilisi tarafından verilmediğinden böyle olmaktadır. Bu durumdaki güvenlik sorunu; bir saldırgan teorik olarak sizin sunucudaki trafiği bir başka makineye yönlendirebilir ve bu da sertifikayı az güvenli yapar. Teorik olarak bir saldırganın düzgün bir SSL sertifikası kullanılmış bir sunucuda bunu yapması normalde mümkün değildir. Ağ trafiğiniz her şeye rağmen şifrelidir ve böylece ağ bağlantısını dinleyen saldırganlara karşı mevcut oluşturulmuş özel sertifika güvenlik sağlamaktadır. Eğer bağlandığınız Webmin sunucusunun gerçekten kendi sunucunuz olduğundan gerçekten emin olmak istiyorsanız, tek çözüm Verisign gibi bir yetkili sertifika satan firmadan sertifika sipariş etmektir. Bu sertifika sunucu adı ile ilişkilidir ve web tarayıcıları bunu kabul edilecektir. Bu sertifikadosyası / etc / webmin / miniserv.pem altına yerleştirilir ve mevcut miniserv.pem dosyayla aynı sertifika + anahtar (certifcate+key) biçiminde olması gerekmektedir. Bir sertifikaı istemek için, şu adımları izleyin: Aşağıdaki komutu çalıştırın. Bu özel anahtar dosyası key.pem yaratacaktır. (private key) openssl genrsa -out key.pem 2048 Aşağıdaki komutu da çalıştırın. Bu certificate signing request (CSR) dosyasını oluşturacaktır. openssl req -new -key key.pem -out req.pem Bu işlem için sorduğunda, gibi, URL kullanılan sunucunuzun tam bilgisayar adını girin. Bu sertifika imzalama isteği req.pem ( CSR ) dosyası yaratacak Kullandıkları yöntem ne olursa olsun sertifika yetkilisine CSR dosyasını gönderin. Onlar da size şu şekilde bir içerikle başlayan BEGIN BELGESİ bir dosyayı geri göndermeleri gerekir. Bu dosya cert.pem şeklindedir. En son olarak özel anahtarınız (private key) ve sertifikayıı birleştirin. cat key.pem cert.pem >/etc/webmin/miniserv.pem Yeni anahtarı kullanmak için ( SSL modunda çalıştığından emin olmak için ) webmin'i restart edin. Soldaki Webmin Configuration menüsünden Port and Adress Menüsüne giriyoruz. Webmin Kurulumu 6

7 Şimdi sunucumuzu daha güvenli hale getirmek için bir firewall kuralım. CSF bu anlamda güzel bir firewalldur. Bunun için ssh ile sunucuya bağlanıp aşağıdaki komutları veriyoruz wget tar -xzf csf.tgz cd csf sh install.sh Webmin üzerinde şu adrese gidiyoruz: Webmin > Webmin Configuration > Webmin Modules > Webmin Kurulumu 7

8 Install Module / From local file bölümüne aşağıdaki adresi yazıyoruz /etc/csf/csfwebmin.tgz System menüsü altında ConfigServer Security & Firewall seçeneğini görebilirsiniz. Webmin Kurulumu 8

9 CSF ilk açıldığında şuna benzer bir uyarı alabilirsiniz: WARNING: RESTRICT_SYSLOG is disabled. See SECURITY WARNING in Firewall Configuration Firewall Configuration kısmına girip SECURITY WARNING başlığı altındaki RESTRICT_SYSLOG kısmındaki değeri 3 yapmalısınız. Şu an CSF çalışıyor fakat test modunda yani sistemin güvenliği için herhangi bir işlem yapmıyor. Test moddan çıkartıp sistemin güvenliğini CSF ye devretmeden önce bir takım ayarları yapmalısınız. Kaynak Webmin Kurulumu 9