◎校園網站CentOS 7 建置

校園網站CentOS 7環境安裝步驟

若是建置在ESXi環境請記得安裝VMTools，在ESXi6.5 update1版本安裝vmtools只要在配置表中勾選開啟電源前檢查並升級VMware Tools就會自動安裝，降低了操作門檻

[Software Selection]預設是最小安裝

我們這次是要安裝網站系統，所以如果想省點功夫可以考慮直接改選Basic Web Server

[Installation Destination]進行磁碟分割

- 選擇磁碟顯示的磁碟，要看到黑圓白色勾勾出現，接著選擇I will configure partitioning
- 選擇Standard Partition然後按下左下角的+字號

按下Accept Changes確認分割
[NETWORK & HOSTNAME]設定網路資訊與主機名稱

這邊稍微要記一下自己的網卡名稱，日後透過指令修改時才知道是否正確，然後左下輸入主機名稱例如web、www1、…最後按下右下角的Configure
切到右側IPv4輸入IP位址
設定貴校網站主機使用的IP位址，多筆DNS server請以”逗 ”號區隔
依照規定校園網站需支援IPv6，所以最好也是設定一下，如果這邊忘了設定在裝完機後透過文字介面操作對新手而言會有一點點困擾，Method請改為Manual(手動)，局端v6 DNS Address為2001:288:2200:121::153,2001:288:2200:121::154
設定完成之後記得確認一下再繼續
以上確認無誤之後按下Begin Installation
輸入Root密碼以及新增一個登入帳號
輸入Root密碼
新增一個登入帳號，基本上不建議使用admin
接著剛設定的資訊就會一併安裝完成
安裝完成後重新開機
開機後測試root帳密是否能於本機登入

系統安裝完成

以root帳號登入後輸入指令安裝openssh

# yum install openssh*

按下Y
再按一次Y
看到Complete!表示安裝成功
編輯 sshd_config 設定檔
```
# vi /etc/ssh/sshd_config
```
透過vi來修改設定內容，要使用方向鍵移動位置，在輸入參數之前先按下鍵盤上的insert鍵(進入修改模式)，把#字號去掉表示啟用此設定，安全性考量有人會將22 port改掉，但我們這個案子要讓廠商維護，所以建議不要更動，另外底下是否允許root登入、空白密碼、以DNS登入…等等安全性考量就請各位組長自行評估，保留預設不改也行。
是否允許空密碼?
是否同意透過DNS進行SSH登入?
這邊強烈建議把#字號拿掉並改成UseDNS no，可以大幅加快ssh登入速度，修改完成之後按一下鍵盤Esc(離開輸入模式)再輸入:wq存檔離開
設定完後要重啟 SSH 服務

# systemctl restart sshd.service

# systemctl enable sshd.service

# firewall-cmd --permanent --zone=public --add-port=22/tcp

上面指令複製貼上時請注意符號有漏，請與下圖比對後再按下確定
(下圖紅色出現warning是因為截圖為事後補圖，之前22 port已設定過才會出現警示，若為初次設定則不會出現警告)
(3/24感謝新埔小sandy爸告知SSH服務預設是啟用的)

完成後即可以putty連線登入

# vi /etc/sysconfig/network-scripts/ifcfg-ens192

(192請改為你的網卡裝置代號)

# useradd ntpc

編輯sudo檔案授予ntpc管理

# visudo

找到底下這行root ALL=(ALL) ALL
並在底下新增ntpc ALL=(ALL) ALL

修改前先按insert鍵
改好之後:wq存檔離開

# hostnamectl

修改hostname為w2.sips.ntpc.edu.tw

# hostnamectl set-hostname w2.sips.ntpc.edu.tw

# reboot

重新啟動後會發現hostname已經更改再次查詢hostname是否正確

# hostnamectl

# yum install ntp

之後按一次Y，就會完成安裝

# systemctl start ntpd