Virtualizor
Hardening
SSH Port ändern, Zuerst das System updaten und die Policy Core Utily installiern und anschliessend neu starten.
sudo yum update
sudo yum install policycoreutils-python
reboot
Anschliessend den neuen SSH Port öffnen und den alten schliessen
sudo semanage port -a -t ssh_port_t -p tcp 2323
sudo semanage port -d -t ssh_port_t -p tcp 22
Nun kann die SSH Konfig angepasst werden. Folgende werde müssen geändert werden.
Vorher
#Port 22
#Protocol 2
#PermitRootLogin yes
#StrictModes yes
Nachher
Port 2323
Protocol 2
PermitRootLogin no
StrictModes yes
AllowUsers fsit
Anschliessend muss man den Dienst neu starten
sudo systemctl reload sshd
Falls man es nicht schon beim Installieren gemacht hat kann man mit nmtui den hostnamen ändern und neustarten.
nmtui
reboot
Virtualizor installieren
Zusätzliche Partition für LVM erstellen
fdisk /dev/sda
n
p
3
t
8e
w
Partionslayout laden
partx -a /dev/sda
LVM installieren
yum install lvm2
Physical Volume erstellen und anzeigen lassen
pvcreate /dev/sda3
pvdisplay
Volume Group storage erstellen
vgcreate storage /dev/sda3
Logic Volume Thin Pool thinstorage in der Volume Group storage erstellen
lvcreate -L 1.68TiB --thinpool thin_storage storage
wget installieren, Virtualizor install script herunterladen und ausführen.
yum install wget
wget -N http://files.virtualizor.com/install.sh
chmod +x install.sh
./install.sh email=samuel.schwander@ch.gudel.com kernel=kvm
Storage hinzufügen
No Comments