Kategori: cPanel/WHM

DMARC Kaydı

DMARC kaydını yapmadan önce ne olduğuna bakalım. Dmarc “Domain-bazed Message Authentication, Reporting, and Conformance” daha anlaşılır olması için spam yapan kişiler bazen sizin sunucudanmış gibi gönderen kısmını değiştirerek siz gönderiyormuş gibi gösterebilir bu tür kötüye kullanımı önlemek dmarc kaydı yapmak gerekir. Dmarc tek başına sağlıklı çalışmaz bununla beraber DKİM ve SPF kaydida olması gerekmektedir.

Whm’den konfigürasyon :
1 – Whm’ye giriş yapın
2 – DNS Functions bölümüne gidin
3 – Edit Dns Zone tıkla
4 – Add New Entries Below this Line bölümünden
5 – Domain alanina _dmarc girin
6 – TTL 14400
7 – Record Type kısmından TXT seçin
8 – Açılan text alanına aşağıdan uygulamak istediğin konfigürasyon seçebilirsin

cPanel’den konfigürasyon :
1 – cPanel’e giriş yapın
2 – Domains’e bölümüne gidin
3 – Advanced DNS Zone Editor’e tıkla
4 – Add a Record > Name alanına _dmarc girin
5 – TTL 14400
6 – Type kısmını TXT seçin
7 – Text alanına aşağıdan uygulamak istediğin konfigürasyon seçebilirsin

DMARC konfigürasyon
Sadece izleme yapmak istiyorsan:

"v=DMARC1;p=none;rua=mailto:mail@adresi.com"

DMARC kontrolünden geçemeyenleri karantina almak için:

"v=DMARC1;p=quarantine;pct=100;"

DMARC kontrolünden geçemeyenleri %50’sini yarısını reddet:

"v=DMARC1;p=reject;pct=50;"

Değişiklikleri kontrol etmek için
Kaydı kontrol etmek için cmd veya terminal’den

dig +short txt _dmarc.domainadresi.com

Sonuç şöyle olmalı

"v=DMARC1\;p=none\;rua=mailto:mail@adresi.com"

WHM icin Let’s Encrypt Kurulumu

cPanel & WHM 58nci sürümden sonra sunucunuzdaki alan adlarına ücretsiz SSL desteği verebilirsiniz. Let’s Encrypt kurmak için SSH’a erişim hakkınız olmak zorunda. SSH’dan giriş yaptıktan sonra

/scripts/install_lets_encrypt_autossl_provider
Installed the cpanel-letsencrypt RPM! AutoSSL can now use Let’s Encrypt.

Kurulum tamamlandıktan sonra WHM’ye giriş yapabilirsiniz.

 

autossl

CentOS 7 Gnome Desktop Kurulumu

CentOS 7 Gnome Desktop Kurulumu

Mevcut yazılım grupları listelemek için

yum grouplist

Gnome Desktop kurulumu için :

sudo yum groups install "GNOME Desktop"
veya
sudo yum groupinstall "GNOME Desktop"

Centos 7 Server için masaüstü

sudo yum groups install "Server with GUI"
veya
sudo yum groupinstall "Server with GUI"

İşletim sistemi GUİ ile beraber başlaması için

sudo systemctl set-default graphical.target

son olarak

sudo systemctl start graphical.target

————————————————

Firewalld kapatma

Sisteminizinde WHM/cPanel kuruluysa muhtemelen port sorunu yaşayacaksınız.
Bu durumda Firewalld kapatmak gerekir. Kapatmak için ;

systemctl disable firewalld
systemctl stop firewalld

Uygulayin

Emin olmak icin

systemctl status firewalld

————————————————

VNC Kurulumu

Masaüstü kurulumu tamamlandıktan sonra uzaktan bağlantı gerekli. Bu durumda en iyi çözüm VNC

yum install tigervnc-server
cp /lib/systemd/system/vncserver@.service /etc/systemd/system/vncserver@:1.service

Ufak bir iki ayar gerekli

nano /etc/systemd/system/vncserver@:1.service

Açılan editörden kalın işaretli alanlar şeklinde. siz bunu root olarak değiştirin.

[Service]
Type=forking
# Clean any existing files in /tmp/.X11-unix environment
ExecStartPre=/bin/sh -c '/usr/bin/vncserver -kill %i > /dev/null 2>&1 || :'
ExecStart=/usr/sbin/runuser -l root -c "/usr/bin/vncserver %i"
PIDFile=/home/root/.vnc/%H%i.pid
ExecStop=/bin/sh -c '/usr/bin/vncserver -kill %i > /dev/null 2>&1 || :'

[Install]
WantedBy=multi-user.target

VNÇ sistemle beraber başlaması için

systemctl daemon-reload
systemctl enable vncserver@:1.service
reboot
systemctl start vncserver@:1.service

Could not write xxx permission denied cpanel/WHM

Genellikle sunucu değisikliklerinden sonra yeni sunucuda cpanel’de herhangi bir dosyayı düzenlemeye çalısırken çıkan hatadır. Bu sorunun nedeni cPanel kullanıcı adının değişmesi ve kullanıcı yetkilerini kaybetmesidir. Tam yetki olmasına rağmen herhangi bi dosyayı düzenleme, silme veya izin değiştirme gibi hiçbir işleme izin vermiyor. Sorunu çözmek için SSH’dan
public_html klasörüne git

cd /home/seker/public_html

Dosya sahibini değiştirmek için uygula

[root@server public_html]# chown -R seker:seker

veya

[root@server public_html]# chown -R seker:seker ./*

İşlemleri yapabilmek için sunucuya root bağlantı kurmanız gerekmektedir. Yetkiniz yoksa hosting firmasıyla iletişime geçin.

ECONNREFUSED Hatası

Connection attempt failed with “ECONNREFUSED – Connection refused by server”.

Bu sorunun sebebi pure-ftpd sağlıklı kurulamamasından dolayı filezilla gibi yazılımlarla FTP bağlantısı kurulamayınca sistem tarafından verilen hatadır.

Öncelikle sistemimizde kurulu pure-ftpd’yi yeniden yapılandıralım.
pure-FTPd yazılım versiyonunu ögrenmek için SSH’dan

rpm -qa|grep pure-ftpd

Kurulu versiyon

pure-ftpd-1.0.42-5.cp1156.x86_64

Devredışı bırak

rpm -e --nodeps pure-ftpd-1.0.42-3.cp1156.x86_64

Devredışı bırakıldı

rpm -e --nodeps pure-ftpd-1.0.42-5.cp1156.x86_64
[pure-ftpd] Stopping pure-authd: 1 process (pure-authd) sent signal 9 
disable was successful

Yeniden yapılandırma için SSH’dan /scripts/check_cpanel_rpms –fix uygulayın.

[2016-09-09 16:21:38 +0200]   
[2016-09-09 16:21:38 +0200]   Problems were detected with cPanel-provided files which are RPM controlled.
[2016-09-09 16:21:38 +0200]   If you did not make these changes intentionally, you can correct them by running:
[2016-09-09 16:21:38 +0200]   
[2016-09-09 16:21:38 +0200]   > /usr/local/cpanel/scripts/check_cpanel_rpms --fix
[2016-09-09 16:21:38 +0200]   The following RPMs are missing from your system:
[2016-09-09 16:21:38 +0200]   pure-ftpd-1.0.42-5.cp1156
[2016-09-09 16:24:48 +0200]   Removing 0 broken rpms: 
[2016-09-09 16:24:48 +0200]   rpm: no packages given for erase
[2016-09-09 16:24:49 +0200]   Downloading http://httpupdate.cpanel.net/RPM/11.56/centos/6/x86_64/rpm.sha512
[2016-09-09 16:24:57 +0200]   Successfully verified signature for cpanel (key types: release).
[2016-09-09 16:24:57 +0200]   Downloading http://httpupdate.cpanel.net/RPM/11.56/centos/6/x86_64/pure-ftpd-1.0.42-5.cp1156.x86_64.rpm
[2016-09-09 16:24:58 +0200]   Disabling service monitoring.
[2016-09-09 16:24:59 +0200]   Hooks system enabled.
[2016-09-09 16:24:59 +0200]   Checking for and running RPM::Versions 'pre' hooks for any RPMs about to be installed
[2016-09-09 16:24:59 +0200]   All required 'pre' hooks have been run
[2016-09-09 16:25:04 +0200]   No RPMS need to be uninstalled
[2016-09-09 16:25:04 +0200]   Installing new rpms: pure-ftpd-1.0.42-5.cp1156.x86_64.rpm
[2016-09-09 16:25:04 +0200]   Preparing packages for installation...
[2016-09-09 16:25:04 +0200]   pure-ftpd-1.0.42-5.cp1156
[2016-09-09 16:25:05 +0200]   enable was successful
[2016-09-09 16:25:06 +0200]   Hooks system enabled.
[2016-09-09 16:25:06 +0200]   Checking for and running RPM::Versions 'post' hooks for any RPMs about to be installed
[2016-09-09 16:25:06 +0200]   All required 'post' hooks have been run
[2016-09-09 16:25:06 +0200]   Restoring service monitoring.

NOT : Bu hata whm’nin WHM 58.0 (build 27) versiyonunda tespit edildi.