1° ) Installation de Fail2ban

[root@vps-xxxxxxxxx chris]# yum update
[root@vps-xxxxxxxxx chris]# yum install fail2ban

2°Configuration de fail2ban

[root@vps-xxxxxxxxx chris]# vi /etc/fail2ban/jail.d/sshd.local

[DEFAULT]
bantime = 86400
findtime = 600
maxretry = 3
ignoreip = IP_votre_Server IP_Client_Admin
banaction = iptables-multiport
[sshd]
enabled = true

Configuration Fail2ban – SSH

[root@vps-xxxxxxxxx chris]# vi /etc/fail2ban/filter.d/sshd.conf

before = paths-fedora.conf
destemail = fail2ban@house.cpb
sender = vps@house.cpb
action = %(action_mwl)s

3°) Démarrer le service Fail2ban

[root@vps-xxxxxxxxx chris]# systemctl start fail2ban && systemctl enable fail2ban
[root@vps-xxxxxxxxx chris]# systemctl status fail2ban

4°) Vérifier les premières connexions frauduleuses.(Assez rapide)

[root@vps-xxxxxxxxx chris]# grep 'sshd.*Failed password for' /var/log/secure | head -10

Les IP « BAN » via Fail2ban.log

[root@vps-xxxxxxxxx chris]# tail -f /var/log/fail2ban.log

Côté Firewall

[root@vps-xxxxxxxxx chris]# iptables -L f2b-sshd -n –v

Tous les bannis

[root@vps-xxxxxxxxx chris]# iptables -S |grep f2b-sshd

Côté Jail de Fail2ban

[root@vps-xxxxxxxxx chris]# fail2ban-client status sshd

5°) Notifications

Views: 60

L’article MODOP – Fail2ban – Surveiller/Protéger service SSH d’un VPS est apparu en premier sur CoffeeBreak Info.

Nous allons à présent installer le site WordPress en mode HA.

1°) Création User et Database pour WordPress

[root@node01-sqlw ~]# mysql -u root –p
Enter password: « Votre mot de passe »

MariaDB [(none)]> CREATE DATABASE wordpress;
Query OK, 1 row affected (0.00 sec)

MariaDB [(none)]> GRANT ALL PRIVILEGES on wordpress.* to 'worduser'@'%' IDENTIFIED BY 'MOT DE PASSE';

MariaDB [(none)]> FLUSH PRIVILEGES;
Query OK, 0 rows affected (0.00 sec)

MariaDB [(none)]> SELECT User, Host, Password FROM mysql.user;

MariaDB [(none)]> show DATABASES;

Vérifions la réplication des bases et users sur les node02 et node03.

[root@node01-sqlw ~]#mysql -h node02-sqlw -u ClusterCheck -p -e "SELECT User, Host, Password FROM mysql.user;"

[root@node01-sqlw ~]# mysql -h node03-sqlw -u ClusterCheck -p -e "SELECT User, Host, Password FROM mysql.user;"

[root@node01-sqlw ~]# mysql -h node02-sqlw -u ClusterCheck -p -e "SHOW DATABASES;"
[root@node01-sqlw ~]# mysql -h node03-sqlw -u ClusterCheck -p -e " SHOW DATABASES;"

La réplication User et Tables est opérationnelle.

2°) Installer WordPress. (node03-webw)

[root@node03-webw ~]# cd /home/chris
[root@node03-webw chris]# yum install wget tar
[root@node03-webw chris]# wget http://wordpress.org/latest.tar.gz

[root@node03- webw chris]# tar xzvf latest.tar.gz
[root@node03- webw chris]# cp -avr wordpress /sharegfs/www/
[root@node03- webw chris]# ls -al /sharegfs/www/wordpress/
[root@node03- webw chris]# rm -rf wordpress

Création répertoire Upload des images (node03-webw)

[root@node03- webw chris]# mkdir -p /sharegfs/www/wordpress/wp-content/uploads

Appliquer les changements de droits (node03-webw)

[root@node03- webw chris]# chown -R apache:apache /sharegfs/www/wordpress
[root@node03- webw chris]# chmod -R 755 /sharegfs/www/wordpress

Configuration WordPress Mariadb

[root@node03-webw ~]# cd /sharegfs/www/wordpress
[root@node03-webw wordpress]# mv wp-config-sample.php wp-config.php
[root@node03-webw wordpress]# cp wp-config.php{,.sauv}

[root@node03-webw wordpress]# vi wp-config.php

// ** MySQL settings - You can get this info from your web host ** //
/** The name of the database for WordPress */
define( 'DB_NAME', 'wordpress' );
/** MySQL database username */
define( 'DB_USER', 'worduser' );
/** MySQL database password */
define( 'DB_PASSWORD', 'MOT DE PASSE ' );
/** MySQL hostname */
define( 'DB_HOST', 'sqlw.house.cpb' );
/** Database Charset to use in creating database tables. */
define( 'DB_CHARSET', 'utf8' );
/** The Database Collate type. Don't change this if in doubt. */
define( 'DB_COLLATE', '' );

Configuration WordPress Apache(node03-webw)

[root@node03-webw wordpress]# cd /sharegfs/etc/httpd/conf.d/

[root@node03-webw conf.d]#vi wordpress.conf

<VirtualHost *:80>
      ServerName wordpress.house.cpb
      ServerAlias house.cpb
      DocumentRoot /sharegfs/www/wordpress
      ErrorLog /sharegfs/log/wordpress/error.log
      CustomLog /sharegfs/log/wordpress/access.log combined
      DirectoryIndex index.php
<Directory /sharegfs/www/wordpress/>
      Options Indexes FollowSymLinks
      AllowOverride All
      Require all granted
</Directory>
</VirtualHost>

[root@node03-webw ~]# mkdir -p /sharegfs/log/wordpress
[root@node01-webw ~]# systemctl reload httpd
[root@node02-webw ~]# systemctl reload httpd
[root@node03-webw ~]# systemctl reload httpd

3°) Configurer HaProxy pour notre Site wordpress.house.cpb (node02-haw)

[root@node02-haw ~]# vi /sharegfs/etc/haproxy/haproxy.cfg

frontend Cluster_web
     bind *:80
     mode http
     #bloc load Cluster site1 Web
     acl server_site1 hdr_dom(host) -i site1.house.cpb
     use_backend ClusterWEB if server_site1
     #bloc load Cluster wordpress Web
      acl server_wordpress hdr_dom(host) -i wordpress.house.cpb
      use_backend ClusterWEB if server_wordpress
      description FrontEnd pour le Cluster WEB

backend ClusterWEB
       balance leastconn
       option httpchk GET /index.php
       server node01-webw node01-webw:80 check inter 3s fall 3 rise 2
       server node02-webw node02-webw:80 check inter 3s fall 3 rise 2
       server node03-webw node03-webw:80 check inter 3s fall 3 rise 2

[root@node01-haw ~]# systemctl reload haproxy
[root@node02-haw ~]# systemctl reload haproxy
[root@node03-haw ~]# systemctl reload haproxy

4°) Configuration de WordPress GUI

• http://wordpress.house.cpb

« Français »

« installer WordPress »

« Se connecter »

Nous venons d’installer « WordPress » en Mode HA

Views: 7

L’article MODOP – PARTIE 6 – Installation WordPress sur les Clusters est apparu en premier sur CoffeeBreak Info.

Principe 

Inventaire des Machines

Composition des Clusters 

Cluster HaProxy + keepalive(RockyLinux 8 fork RHEL8)

MODOP – PARTIE 5 – Installation WordPress en HA – Cluster HaProxy

3 machines HaProxy

• node01-haw 172.16.186.20
• node02-haw 172.16.186.21
• node03-haw 172.16.186.22
• node-haw 192.168.1.230/24(vIP)

HaProxy va repartir la charge réseau en fonction de la disponibilité des machines du réseau.
Si votre site possède une forte affluence, HaProxy répartira les différentes requêtes SQL, http sur les différents Cluster de machine.
Ici on utilisera 3 machines HaProxy pour gérer la gestion « tiers » panne.
En effet, il y aura un master et deux slaves.

• Si le master est down l’un des deux « slaves » passe en master et répondra aux requêtes.
• Si le deuxième master tombe alors le troisième passera Master.

Statistiquement la panne de 2 serveurs sur 3 est assez rare.

GlusterFS cluster (Centos7)

• MODOP – PARTIE 2 – Installation WordPress en HA – GlusterFS

3 machines GlusterFS

• node01-gfsw 172.16.186.24
• node02-gfsw 172.16.186.25
• node03-gfsw 172.16.186.26

GlusterFS est un service de fichiers distribués. Chaque fichier inscrit sur une machine est automatiquement répliqué sur les autres machines du cluster.
Si une machine du cluster est down, les fichiers restent disponibles sur les deux autres nœuds du Cluster.
Nous allons héberger les fichiers de conf (Apache, haProxy ) et le site de WordPress.
Cela nous permettra de centraliser les fichiers nécessaires au fonctionnement des Clusters.

MySQL cluster (AlmaLinux 8 fork RHEL8)

MODOP – PARTIE 3 – Installation WordPress en HA – Cluster Mysql

3 machines MySQL

• node01-sqlw 172.16.186.27
• node02-sqlw 172.16.186.28
• node03-sqlw 172.16.186.29

Le cluster MySQL est constitué de 3 nœuds MySQL en Master-Master-Master. Toutes données inscrites sur un des nœuds est répliquées automatiquement sur les autres nœuds du cluster.
Si une machine est down, les autres machines répondront aux requêtes via le Cluster HaProxy.
Quand la machine reviendra UP dans le Cluster, elle se resynchronisera automatiquement auprès des autres machines du cluster.

Web cluster apache/PHP

MODOP – PARTIE 4 – Installation WordPress en HA – Cluster Apache

3 machines Apache/php

• node01-webw 172.16.186.30
• node02-webw 172.16.186.31
• node03-webw 172.16.186.32

Le Cluster Apache hébergera uniquement le service Apache/PHP pour le site WordPress, il répondra à toutes les requêtes de HaProxy.
Nous sommes encore sous le mode « tiers ». Si une machine cesse de fonctionner les deux autres répondrons aux sollicitations de HaProxy via le LoadBalancing.

Conclusion

Dans notre infrastructure nous avons 4 clusters de service en mode « tiers » Haute disponibilité

• Cluster HaProxy + KeepAlived
• Cluster GlusterFS
• Cluster MySQL
• Cluster Web

Pour que ce mode soit le plus résilient, il faut impérativement provisionner chacun des services sur des machines hyperviseurs différentes (VMware, Proxmox ,HyperV ,etc) .

Bref si un Hyperviseur est down, les deux autres répondrons aux sollicitations des clients.

Si les hyperviseurs sont gérés par le mode HA, les machines virtuelles hébergées par l’hyperviseur en panne migreront automatiquement sur les autres hyperviseurs UP.

Prérequis

La première étape sera d’inscrire toutes les machines de notre infrastructure « WordPress » sur nos DNS primaire et secondaire afin que les machines se trouvent facilement par leur nom d’host.

• MODOP – Configurer un DNS Primaire et Secondaire – Centos7 – SysBreak Info (en-images.info)

[root@dns-pri ~]# vi /var/named/forward.house.cpb
; ### infrastructure WordPress ###
;
; Cluster HAproxy
node01-haw IN A 172.16.186.20
node02-haw IN A 172.16.186.21
node03-haw IN A 172.16.186.22
node-haw IN A 192.168.1.230
; Cluster GlusterFS
node01-gfsw IN A 172.16.186.24
node02-gfsw IN A 172.16.186.25
node03-gfsw IN A 172.16.186.26
; Cluster MySQL
node01-sqlw IN A 172.16.186.27
node02-sqlw IN A 172.16.186.28
node03-sqlw IN A 172.16.186.29
; Cluster Web Httpd/PHP
node01-webw IN A 172.16.186.30
node02-webw IN A 172.16.186.31
node03-webw IN A 172.16.186.32

Modifier le numéro de série et redémarrer le service apache.

[root@dns-pri ~]# systemctl reload named

Côté DNS Primaire

Côté DNS Secondaire

Test sur un client

Views: 25

L’article MODOP – PARTIE 1 – Installation WordPress en HA – Présentation est apparu en premier sur CoffeeBreak Info.

• Machine Virtuelles Centos7
• Linux Centos7
• Apache
• PHP
• Mariadb
• WordPress (Dernière Version)

La machine sera une machine virtuelle sur l’hyperviseur PROXMOX

Nom machine : sysbreak

• IP : 192.168.1.200
• VCPU : 1
• HDD : 10G
• RAM :2G

Installer la version « Minimale »

Se connecter à votre machine via votre client SSH

/home/mobaxterm# ssh -l root 192.168.1.200

Mise à jour Centos7 sur les dépôts Centos

[root@sysbreak ~]# yum update && yum upgrade -y

Désactiver SELinux

[root@sysbreak ~]# sed s+SELINUX=enforcing+SELINUX=disabled+ /etc/selinux/config > /etc/selinux/config.bak && mv -f /etc/selinux/config.bak /etc/selinux/config

[root@sysbreak ~]# reboot

Installation Package/Middleware

[root@sysbreak ~]# yum install -y qemu-guest-agent wget

Installation Apache

[root@sysbreak ~]# yum install -y httpd
[root@sysbreak ~]# systemctl enable httpd && systemctl start httpd

Activer les rules Firewall pour Apache

[root@sysbreak ~]# firewall-cmd --permanent --zone=public --add-service=http
[root@sysbreak ~]# firewall-cmd --permanent --zone=public --add-service=https
[root@sysbreak ~]# firewall-cmd --reload

[root@sysbreak ~]# iptables -L

Vérifions Apache is UP

• http://192.168.1.200

Installation Mariadb

[root@sysbreak ~]# yum install -y mariadb mariadb-server
[root@sysbreak ~]# systemctl enable mariadb && systemctl start mariadb

Set Password Root MariaDB

[root@sysbreak ~]# mysql_secure_installation
Enter current password for root (enter for none): « ENTER »
Set root password? [Y/n] Y
New password: « Votre password »
Re-enter new password: « retaper password »
Remove anonymous users? [Y/n] Y
Disallow root login remotely? [Y/n] Y
Remove test database and access to it? [Y/n] Y
Reload privilege tables now? [Y/n] Y

Création User et Database pour WordPress

[root@sysbreak ~]# mysql -u root -p
Enter password: « Votre mot de passe »

MariaDB [(none)]> CREATE DATABASE wordpress;
Query OK, 1 row affected (0.00 sec)
MariaDB [(none)]> GRANT ALL PRIVILEGES on wordpress.* to 'worduser'@'localhost' identified by 'votre password';
MariaDB [(none)]> FLUSH PRIVILEGES;
Query OK, 0 rows affected (0.00 sec)
MariaDB [(none)]> SELECT User, Host, Password FROM mysql.user;



MariaDB [(none)]> exit;
Bye

Installation PHP5.6 et Modules

[root@sysbreak ~]# yum install -y https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
[root@sysbreak ~]# yum install -y http://rpms.remirepo.net/enterprise/remi-release-7.rpm
[root@sysbreak ~]# yum install -y yum-utils

[root@sysbreak ~]# yum-config-manager --enable remi-php56

[root@sysbreak ~]# yum install php php-common php-mysql php-gd php-xml php-mbstring php-mcrypt php-xmlrpc
[root@sysbreak ~]# php -v

Installer WordPress.

[root@sysbreak ~]# cd /home/
[root@sysbreak home]# wget http://wordpress.org/latest.tar.gz

[root@sysbreak home]# tar -xzvf latest.tar.gz
[root@sysbreak home]# cp -avr wordpress/* /var/www/html/ && rm -rf wordpress

Création répertoire Upload des images

[root@sysbreak home]# mkdir -p /var/www/html/wp-content/uploads

Appliquer les changements de droits

[root@sysbreak home]# chown -R apache:apache /var/www/html/
[root@sysbreak home]# chmod -R 755 /var/www/html/

Configuration WordPress Mariadb

[root@sysbreak home]# cd /var/www/html/
[root@sysbreak html]# mv wp-config-sample.php wp-config.php
[root@sysbreak html]# cp wp-config.php{,.sauv}

[root@sysbreak html]# vi wp-config.php

Configuration WordPress Apache

[root@sysbreak home]# cd /etc/httpd/conf.d
[root@sysbreak conf.d]# mv welcome.conf{,.sauv}
[root@sysbreak conf.d]# mv userdir.conf{,.sauv}
[root@sysbreak conf.d]# mv autoindex.conf{,.sauv}

[root@sysbreak conf.d]# vi sysbreak.conf
<VirtualHost *:80>
 ServerName sysbreak.house.cpb
 ServerAlias house.cpb
 DocumentRoot /var/www/html
 ErrorLog /var/log/sysbreak/error.log
 CustomLog /var/log/sysbreak/access.log combined
 DirectoryIndex index.php
 <Directory /var/www/html/>
 Options Indexes FollowSymLinks
 AllowOverride All
 Require all granted
 </Directory>
</VirtualHost>

[root@sysbreak conf.d]# mkdir /var/log/sysbreak/
[root@sysbreak conf.d]# systemctl stop httpd && systemctl start httpd

Installation Application Web WordPress

• http://192.168.1.200/

« Français » puis « Continuer »

Remplir et faire « Installer WordPress »

Reste à vous connecter

Views: 15

L’article MODOP – Installation WORDPRESS – Centos7 est apparu en premier sur CoffeeBreak Info.