CentOS üzerinde CDN sunucusu kurmak için, öncelikle açık kaynak bir CDN yazılımı olan Varnish’i kurmanız gerekiyor. Aşağıdaki adımları takip ederek Varnish’i CentOS üzerinde kurabilirsiniz:

1. Varnish’i yüklemek için aşağıdaki komutları kullanın:

sudo yum install epel-release
sudo yum install varnish

2. Varnish yüklendikten sonra, varsayılan Varnish yapılandırma dosyasını “/etc/varnish/default.vcl” dizininde açın.

sudo nano /etc/varnish/default.vcl

3. Varsayılan Varnish yapılandırma dosyasını aşağıdaki şekilde düzenleyin:

backend default {
  .host = "localhost";
  .port = "80";
}

sub vcl_recv {
  if (req.url ~ "\.(png|gif|jpg|swf|css|js)$") {
    unset req.http.Cookie;
    return(lookup);
  }
}

sub vcl_fetch {
  if (req.url ~ "\.(png|gif|jpg|swf|css|js)$") {
    unset beresp.http.set-cookie;
  }
}

Bu yapılandırma, statik dosyaların önbelleğe alınması ve cache edilmesi için gereklidir.

4. Varnish servisini başlatmak için aşağıdaki komutu kullanın:

sudo systemctl start varnish

5. Varnish servisinin her zaman başlatılması için aşağıdaki komutu kullanın:

sudo systemctl enable varnish

Varnish’in çalışıp çalışmadığını doğrulamak için, web tarayıcınızda “http://localhost:6081” adresine gidin. Varnish ile birlikte, Centos üzerinde bir CDN sunucusu oluşturabilirsiniz.

mv -f /etc/udev/rules.d/70-persistent-net.rules /etc/udev/rules.d/70-persistent-net.rules.bak

Dosyanın adını değiştiriyoruz.

/etc/sysconfig/network-scripts/devices/ifcfg-eth0 dosyasını düzenleyin dosya adı farklılık gösterebilir .

UUID ve HWADDR satırlarını kaldırın. IP adresi bilgilerini gerektiği gibi değiştirin.

 /etc/sysconfig/network öğesini gerektiği gibi değiştirin. 

Ardından sunucuyu reboot edin ve artık network e bağlı.

Fix için

” xfs_repair -v -L /dev/dm-0”

exit

Kuruluma geçelim;
SSH ile root olarak sunucumuza bağlanıyoruz paketleri çekip kuruyoruz ve redisi aktif edip start ediyoruz.

rpm -ivh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
rpm -ivh http://rpms.famillecollet.com/enterprise/remi-release-7.rpm
yum -y install redis --enablerepo=remi --disableplugin=priorities
systemctl enable redis
systemctl start redis

Tüm mevcut sürümler için uyguluyoruz (bloğu komple yapıştırıyoruz)

for phpver in $(whmapi1 php_get_installed_versions|grep -oE '\bea-php.*') ; do
cd ~
wget -O redis.tgz https://pecl.php.net/get/redis
tar -xvf redis.tgz
cd ~/redis* || exit
/opt/cpanel/"$phpver"/root/usr/bin/phpize
./configure --with-php-config=/opt/cpanel/"$phpver"/root/usr/bin/php-config
make clean && make install
echo 'extension=redis.so' > /opt/cpanel/"$phpver"/root/etc/php.d/redis.ini
rm -rf ~/redis*
done

/scripts/restartsrv_httpd
/scripts/restartsrv_apache_php_fpm

Tekrar tüm bloğu uygulayarak kontrol edelim

for phpver in $(whmapi1 php_get_installed_versions|grep -oE '\bea-php.*') ; do
echo "PHP $phpver" ; /opt/cpanel/"$phpver"/root/usr/bin/php -i |grep "Redis Support"
done

kurulum tamamlandı.

Çözüm için komutu çalıştırınız.

echo "check_certificate = off" >> ~/.wgetrc

İyi çalışmalar.

Birkaç tıklama ile php paketlerini derleyebiliyorsunuz (ioncube,zend redis vs). Harika bir monitoring aracı bile yapmışlar.Software store kısmından paketleri install a tıklayarak basitçe kurabiliyorsunuz.Küçük bir özellik ama güvenlik kısmındaki ssh aç/kapa en çok hoşuma giden özelliklerden biri. Buradaki en küçük vps paketi ile birkaç müşterimin ziyaretçi sayısı fena sayılmayacak wordpress sitelerini gayet stabil çalıştırıyor.

IP sıkıntısı çektiğimiz şu günlerde IPv4 tükenirken IPv6 desteği verilmesi de gayet güzel olmuş.Ayrıca basit ve kullanışlı da bir firewall özelliği eklenmiş panele.

Kurulum oldukça basit tek komutla kurabilirsiniz şu an en stabil Centos7 ile çalışıyor ve centos sürümü diğerlerine göre önden gidiyor.

Centos

yum install -y wget && wget -O install.sh http://www.aapanel.com/script/install_6.0_en.sh && bash install.sh

Ubuntu/Deepin 

wget -O install.sh http://www.aapanel.com/script/install-ubuntu_6.0.sh && sudo bash install.sh

Debian 

wget -O install.sh http://www.aapanel.com/script/install-ubuntu_6.0.sh && bash install.sh

Fedora 

yum install -y wget && wget -O install.sh http://www.aapanel.com/script/install_6.0_en.sh && bash install.sh

Herkese iyi çalışmalar.

nano /etc/sysconfig/network-scripts/ifcfg-eth0-range.0

Yazdıktan sonra boş ekran geliyor içersine

IPADDR_START=192.168.2.1
IPADDR_END=192.168.2.10
NETMASK=255.255.255.0
CLONENUM_START=125

Farklı bir blok daha ekleyeceksek

nano /etc/sysconfig/network-scripts/ifcfg-eth0-range.1 şeklinde devam edebiliriz.

CLONENUM_START device ismine verilecek sayıyı belirtiyor

İşlem sonrası network servisini restart etmeniz yeterli

Zaman zaman ülke bazlı engelleme yapma gereksinimi duyabiliyoruz bende Centos7.5 kurulu bir sunucumda ihtiyaç duydum ve bunun için iptables ve geoip kullandım nasıl yaptım anlatayım

Gerekli paketleri kuralım

yum install gcc gcc-c++ make automake unzip zip xz kernel-devel-`uname -r` wget unzip iptables-devel perl-Text-CSV_XS

xtables-addonu çekiyoruz (farklı versiyonlar için https://sourceforge.net/projects/xtables-addons/files/Xtables-addons/)

wget http://ufpr.dl.sourceforge.net/project/xtables-addons/Xtables-addons/xtables-addons-2.14.tar.xz

Çıkarıp dizine geçiyoruz

tar -xvf xtables-addons-2.14.tar.xz

cd xtables-addons-2.14

Derleme ve kurma

./configure

sed -i ‘/xt_TARPIT.o$/s/^/#/’ extensions/Kbuild

make && make install

selinux başınıza bela olursa (cPanel – Plesk gibi sunucularda atlayın burayı)

chcon -vR –user=system_u /lib/modules/$(uname -r)/extra/*.ko

chcon -vR –type=lib_t /lib64/xtables/*.so

cd geoip

./xt_geoip_dl

./xt_geoip_build GeoIPCountryWhois.csv

mkdir -p /usr/share/xt_geoip

cp -r {BE,LE} /usr/share/xt_geoip

modprobe xt_geoip

Ülkeleri ülke kodlarıyla droplayabilirsiniz

iptables -A FORWARD -m geoip –src-cc BR,JP,FR -j DROP

Bu tür sorunlarda en hızlı çözüm kerneli kaldırarak yeni bir kernel kurmak tabi sunucuda kullanılan cloudlinux entegre çalışan litespeed, cpanel ve birçok şey başımıza bela açacak.

İlk olarak cloudlinux u kaldırarak başladım ve centos olarak tekrar boot ettim sunucuyu milyon hata ile açıldı updateler ile çözdüm bir kısmını.

Sunucu online ve home dizini okunabilir duruma geldi.Litespeed ve apache deki birçok dosya silinmişti cpaneli update zorladım ancak çalışmadı aklıma EA4 upgrade geldi EA3 varmış gibi convert edeyim dedim

cd ~; wget https://repo.cloudlinux.com/cloudlinux/sources/cloudlinux_ea3_to_ea4

sh cloudlinux_ea3_to_ea4 –convert

Oldu bende inanamadım

Hızlıca apache derleyip litespeed i force reinstall a zorladım ve bu da çalıştı.

Geriye kalan birçok iş var ancak siteler yayında ve çalışmaya devam ediyorum. Belki sonra devam ederim.

Aylık 50$ olan Enterprise sürümünde alttaki harika özellikler var donanımsal bir cihazın maliyeti ve lisanslaması düşünüldüğünde makul görünüyor.

• Single sign-on
• Automatic failover
• Replicated servers
• VXLan support
• AWS VPC integration
• Site-to-site VPN
• Server route NAT control
• DNS mapping
• DNS forwarding
• Monitoring
• Advanced auditing
• Bridged VPN mode
• Multiple administrators
• User pin policy
• Plugin system
• IPsec site-to-site links
• VPC peering
• Automated link failover
• API access
• Long term subscriptions

Uzatmadan kuruluma geçelim

Öncelikle sunucumuzda selinux kapalı olmalı

nano /etc/selinux/config

SELINUX=enforcing kısmını SELINUX=disabled olarak değiştirip kaydediyoruz

sestatus Komutu ile kontrol edin

SELinux status: disabled Görünmeli eğer enabled durumda ise reboot edin sunucuyu kapanacaktır.

Repolarımızı Oluşturalım

nano /etc/yum.repos.d/mongodb-org-3.4.repo

İçine Yapıştırın

[mongodb-org-3.4]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/7/mongodb-org/3.4/x86_64/
gpgcheck=1
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-3.4.asc

Kaydettikten sonra

nano /etc/yum.repos.d/pritunl.repo

[pritunl]
name=Pritunl Repository
baseurl=https://repo.pritunl.com/stable/yum/centos/7/
gpgcheck=1
enabled=1

Devam Ediyoruz

yum -y install epel-release

gpg --keyserver hkp://keyserver.ubuntu.com --recv-keys 7568D9BB55FF9E5287D586017AE645C0CF8E292A
gpg --armor --export 7568D9BB55FF9E5287D586017AE645C0CF8E292A > temp.tmp; sudo rpm --import temp.tmp

rm -f temp.tmp

yum -y install pritunl mongodb-org

Ip adresimizi tarayıcıya yazıyoruz

pritunl setup-key

Komutu ile aldığımız kodu Database Setup ekranına girerek kurulumu tamamlıyoruz.
Default User ve Şifre : pritunl

Herkese İyi Çalışmalar.