Bu yazımızda CentOS 8 üzerine Firewalld kurulumu anlatılmaktadır.

Firewalld(Dynamic Firewall) Nedir?

Sunucumuza gelen trafik ve istekleri, istediğimiz doğrultusuda yönlendirmek veya istenmeyen bağlantılardan gelen trafiğin sunucumuzdaki servislere, portlara erişimini engellemek için kolaylıkla kullanabileceğimiz  bir güvenlik duvarı (firewall) servisidir.

Firewalld kurulumu

[root@centos-sunucum ~]# yum install firewalld -y

Bu komuttan sonra başarılı şekilde kurulum sağlanmış olacaktır.

Güvenlik duvarı servisini (firewalld) sunucu her yeniden başlatıldığında otomatik aktif olmasını sağlayalım.

[root@centos-sunucum ~]# sudo systemctl enable firewalld

Güvenlik duvarı servisini (firewalld) şimdi başlatalım.

[root@centos-sunucum ~]# sudo systemctl start firewalld

Güvenlik duvarı çalışma durumunu (firewalld status) kontrol edelim.

[root@centos-sunucum ~]# sudo systemctl status firewalld
● firewalld.service - firewalld - dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled)
   Active: active (running) since Sat 2020-02-22 10:08:21 UTC; 1h 6min ago
     Docs: man:firewalld(1)
 Main PID: 711 (firewalld)
    Tasks: 2 (limit: 4903)
   Memory: 31.0M
   CGroup: /system.slice/firewalld.service
           └─711 /usr/libexec/platform-python -s /usr/sbin/firewalld --nofork --nopid

Şub 22 10:08:18 centos-sunucum systemd[1]: Starting firewalld - dynamic firewall daemon...
Şub 22 10:08:21 centos-sunucum systemd[1]: Started firewalld - dynamic firewall daemon.

Sonrası FirewallD Nedir ve Nasıl Kurulur? [ CentOS 8 ] Ahmet Bolu ilk ortaya çıktı.

Bu yazımızda CentOS 8 üzerine Nginx kurulumu anlatılmaktadır. CentOS Red Hat firmasının dağıtımı olan Red Hat Enterprise Linux (RHEL) kaynak kodları üzerine kurulu ve bu dağıtım ile uyumlu bir linux dağıtımıdır. İşletim sisteminin isminin açılımı The Community ENTerprise Operating System biçimindedir.

Nginx (“engine x”, enciniks olarak telaffuz edilir); yüksek eş zamanlı çalışma kabiliyeti, yüksek performans ve düşük hafıza kullanımına odaklanılarak tasarlanmış bir Web sunucusudur. Aynı zamanda ters vekil sunucusu, yük dengeleyici ve HTTP ön belleği olarak da kullanılabilir.

2002 yılında Igor Sysoev tarafından yazılmış olan Nginx Unix, Linux, BSD türevleri, Mac OS X, Solaris, AIX, HP-UX ve Microsoft Windows işletim sistemleri üzerinde çalışabilir. BSD-like lisansı ile yayımlanan Nginx bir özgür ve açık kaynak kodlu bir yazılımdır.  Vikipedi

Nginx Kurulumu

İlk adım sunucumuza ssh üzerinden bağlantı sağlıyoruz:

[~]# ssh root@sunucu-ip-adresi

Sunucu ana makine ve işletim sistemi hakkında genel bilgiler almak için hostnamectl komutu kullanabiliriz.

[root@centos-sunucum ~]# hostnamectl
   Static hostname: centos-sunucum
         Icon name: computer-vm
           Chassis: vm
        Machine ID: 4be6764d31c54***
           Boot ID: e1f597dd0f1d4***
    Virtualization: kvm
  Operating System: CentOS Linux 8 (Core)
       CPE OS Name: cpe:/o:centos:centos:8
            Kernel: Linux 4.18.0-147.5.1.el8_1.x86_64
      Architecture: x86-64

Sunucu işletim sistemimiz CentOS 8 üzerinde güncelleme bekleyen paketler varsa güncelleyelim.

[root@centos-sunucum ~]# sudo yum update -y

Sunucu işletim sistemimiz güncel olduğuna göre kurulum adına ilk adımızı atalım.

[root@centos-sunucum ~]# sudo yum search nginx

[root@centos-sunucum ~]# sudo yum search nginx
CentOS-8 - AppStream   19 MB/s | 6.4 MB     00:00
CentOS-8 - Base        8.2 MB/s | 5.0 MB     00:00
CentOS-8 - Extras      11 kB/s | 2.1 kB     00:00
Son üstveri süre bitiş denetimi: 0:00:01 önce Cts 22 Şub 2020 09:17:52 UTC tarihinde.
=== Ad Tam Olarak Eşleşti: nginx ===
nginx.x86_64 : A high performance web server and reverse proxy server
=== Ad & Özet Eşleşti: nginx ===
nginx-mod-mail.x86_64 : Nginx mail modules
nginx-mod-stream.x86_64 : Nginx stream modules
nginx-mod-http-perl.x86_64 : Nginx HTTP perl module
nginx-mod-http-xslt-filter.x86_64 : Nginx XSLT module
nginx-mod-http-image-filter.x86_64 : Nginx HTTP image filter module
nginx-filesystem.noarch : The basic directory layout for the Nginx server
pcp-pmda-nginx.x86_64 : Performance Co-Pilot (PCP) metrics for the Nginx Webserver
nginx-all-modules.noarch : A meta package that installs all available Nginx modules

Yukarıda da görüldüğü üzere nginx ve tüm desteklenen modulleri açıklamaları ile görmekteyiz.

CentOS üzerine nginx kurma komutu:

[root@centos-sunucum ~]# sudo yum install nginx -y

Nngix servisi sunucumuza yüklemiş olduğumuza göre şimdi başlatabiliriz:

[root@centos-sunucum ~]# sudo systemctl start nginx

Güvenlik duvarı için aşağıdaki komutları sıra ile uygulayalım. Hata alırsanız Firewall kurulumunu yapmanız gerekebilir.

[root@centos-sunucum ~]# sudo firewall-cmd --permanent --zone=public --add-service=http
success
[root@centos-sunucum ~]# sudo firewall-cmd --permanent --zone=public --add-service=https
success
[root@centos-sunucum ~]# sudo firewall-cmd --reload
success

Sunucumuz üzerinde kurulu olan Nginx ve yüklü paketleri hakkında detaylı bilgi almak için:

[root@centos-sunucum ~]# sudo yum info nginx
Son üstveri süre bitiş denetimi: 0:48:59 önce Cts 22 Şub 2020 09:22:02 UTC tarihinde.
Yüklü Paketler
Ad           : nginx
Dönem        : 1
Sürüm        : 1.14.1
Sürüm        : 9.module_el8.0.0+184+e34fea82
Mimari       : x86_64
Boyut        : 1.7 M
Kaynak       : nginx-1.14.1-9.module_el8.0.0+184+e34fea82.src.rpm
Depo         : @System
Şu depodan   : AppStream
Özet         : A high performance web server and reverse proxy server
URL          : http://nginx.org/
Lisans       : BSD
Açıklama     : Nginx is a web server and a reverse proxy server for HTTP, SMTP, POP3 and
             : IMAP protocols, with a strong focus on high concurrency, performance and low
             : memory usage.

Tarayıcınızdan http://sunucu-ip-adresi/  ziyaret ediniz.

[root@centos-sunucum ~]# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether de:58:7d:14:01:fb brd ff:ff:ff:ff:ff:ff
    inet <span style="color: #00ff00;"><strong>46.101.213.124</strong></span>/18 brd 46.101.255.255 scope global noprefixroute eth0
       valid_lft forever preferred_lft forever
    inet 10.19.0.5/16 brd 10.19.255.255 scope global noprefixroute eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::dc58:7dff:fe14:1fb/64 scope link
       valid_lft forever preferred_lft forever

Aşağıdaki gibi bir ekranla karşılaşıyorsanız Nginx kurulumu başarılı şekilde yapılmıştır.

[root@centos-sunucum ~]# sudo yum remove nginx -y

[root@centos-sunucum ~]# sudo rm -R /etc/nginx
[root@centos-sunucum ~]# sudo rm -R /var/log/nginx

Sonrası Nginx Nedir? Nginx Nasıl Kurulur? [ Centos 8 ] Ahmet Bolu ilk ortaya çıktı.

Linux, Unix’e karşılık olarak meydana getirilmiş olan hem ücretsiz hem açık kaynak kodlu hem de tamamen ücretsiz olan bir işletim sistemi çekirdeğidir. Bu Linux çekirdeğininin (linux-kernel) işletim sistemi (os, operating system) halini alması için ise vakıflar ve özgür ekipler tarafından geliştirilen tamamına yakını ücretsiz olmak üzere birçok farklı Linux dağıtımları (Linux distribution) bulunmaktadır.

Günümüzde bu popüler dağıtımlar birçok televizyon, tablet, mobil cihaz, bilgisayar ve özellikle de sunucular (server) içerisinde farklı dağıtımlar olarak kullanılmaktadır. Ör: Debian, Ubuntu Server, OpenSUSE, Fedora, CentOS …

Linux işletim sistemi bilgilerini öğrenmek ve kullandığınız işletim sisteminin hangi mimaride çalıştığını bulmak için aşağıdaki adımları takip  edebilirsiniz.

Linux sistemlerde yeniyim ve Linux komut satırında işletim sistemi sürümünü ve işletim sistemi bilgilerini nasıl öğrenebilirim?

Linux versiyon kontrol etme

Linux işletim sistemi adını ve sürümünü öğrenmek için adımlar:

1. Terminal programını açın (bash shell)
2. Ssh kullanarak uzaktan sunucu girişi yapın:

   $ ssh kullanici@sunucu-ad

   Kullanıcı adı yerine genelde root ve sunucu adı yerine ana makine adını tam bilmiyorsanız sunucu ip adresi yazabilirsiniz
   root@example.com
   root@222.222.222.222

3. Linux’ta işletim sistemi adını ve sürümünü bulmak için aşağıdaki komutlardan birini yazın:

   $ cat /etc/os-release

   $ lsb_release -a

   $ hostnamectl

4. Linux çekirdek sürümünü bulmak için aşağıdaki komutu yazın:

   $ uname -r

Şimdi detaylı olarak adım adım nasıl sonuclar aldığımızı örnekleri ile görelim.

Sizde bu işletim sistemi ve sürümüne bağlı olarak farklılık gösterebilir.

cat /etc/os-release

$ cat /etc/os-release
NAME="CentOS Linux"
VERSION="7 (Core)"
ID="centos"
ID_LIKE="rhel fedora"
VERSION_ID="7"
PRETTY_NAME="CentOS Linux 7 (Core)"
ANSI_COLOR="0;31"
CPE_NAME="cpe:/o:centos:centos:7"
HOME_URL="https://www.centos.org/"
BUG_REPORT_URL="https://bugs.centos.org/"
CENTOS_MANTISBT_PROJECT="CentOS-7"
CENTOS_MANTISBT_PROJECT_VERSION="7"
REDHAT_SUPPORT_PRODUCT="centos"
REDHAT_SUPPORT_PRODUCT_VERSION="7"

lsb_release -a

$ lsb_release -a
LSB Version:	:core-4.1-amd64:core-4.1-noarch
Distributor ID:	CentOS
Description:	CentOS Linux release 7.7.1908 (Core)
Release:	7.7.1908
Codename:	Core

hostnamectl

$ hostnamectl
   Static hostname: sunucum.example.com
         Icon name: computer-vm
           Chassis: vm
        Machine ID: 96820b***
           Boot ID: 02310f6b***
    Virtualization: vmware
  Operating System: CentOS Linux 7 (Core)
       CPE OS Name: cpe:/o:centos:centos:7
            Kernel: Linux 5.5.4-1.el7.elrepo.x86_64
      Architecture: x86-64

uname -r

$ uname -r
5.5.4-1.el7.elrepo.x86_64

Sonrası Linux Versiyonu ve İşletim Sistemi Bilgilerini Öğrenme Ahmet Bolu ilk ortaya çıktı.