RHEL/CentOS 7 לש תילמינימ הנקתהב םייוצר אל םיתוריש רסהו תבשה

.תכרעמה ןועש תקוזחת לע יארחאה תוריש Chrony -ו (םירודיש תבורמ םימוחת תומש תכרעמ) ,ראודה תרבעה ןכוס לש ןומדה Postfix ןוגכ ,שארמ ונקתוהש לדחמ תרירב יתוריש המכ

.תכרעמה יבאשמ איה תישילשהו תכרעמה לש יפוס דעי איה היינשה הביסה ,תכרעמב החטבאה תמר תגרד תאלעה היהת תוירקיעה תוביסה תחא ?שארמ םינקתומ םה םא .הלאה םיתורישה לכ תא תיבשהל ךירצ wed עודמ .. הלאשל

.ךלש תרשב םילעופ וליפא וא םינקתומ הלאה םירתוימה םינומדה לכ לע רומשל ונילע עודמ זא ,Avahi וא ינורכ לש ןומדה ,Postifx MTA לש ןומדה תלעפה םישרוד םניאש םירחא םיתוריש וא' וכו ,FTP תרש ,PXE לוחת

.םיינוציח NTP יתרש םע ךלש תרשה לש ימינפה ןועשה תא קיודמב ןרכנסל ,NTP תוריש ,םימיוסמ םירקמבו ,תכרעמב תוקחורמ תוסינכ רשפאל תנמ לע , SSH תרש קר ויהי תילמינימ הנקתה עוציב רחאל הלעפהל ק

Postfix לש Chrony -ו MTA, Avahi יתוריש רסה/תבשה

.םיאלט החטבאהו תוליבחה לכב תנכדועמ ךלש תכרעמהש אדוול ידכ ,תכרעמ ןוכדע עצבו שרוש תואשרה לעב שמתשמ וא שרוש ןובשח תועצמאב ךלש תרשל רבחתה ,הנקתהה םויס רחאל .1

# yum upgrade




הנשיה תא תקפסמ וז הליבח) net-tools ןוגכ ,YUM Package Manager תועצמאב תכרעמל םיישומיש רזע ילכ ןיקתהל היהי אבה בלשה .2

# yum install nano bash-completion net-tools wget curl lsof



.הנזאהו TCP, UDP תשר יעקש דגנכ netstat הדוקפ תלעפה ידי לע ךלש תלעפהו םילעפומה םיתורישה לכ לש המישר לבק לכ םדוק .שארמ ונקתוהש םייוצר אל םיתוריש ריסהלו תיבשהל ליחתהל ולכות תעכ .3

# netstat -tulpn  	## To output numerical service sockets

# netstat -tulp      	## To output literal service sockets



.תואבה תודוקפה תקפנה ידי לע Postfix לש MTA -ה תוריש תרסהל ךשמה .תונוש תואיציב תשרה יקשממ לכו localhost רשקנ Chronyd תורישו תשרה יקשממ לכב רשקנ ןומדה Avahi ,25 האיציב loca

# systemctl stop postfix
# yum remove postfix



.תואבה תודוקפה תקפנה ידי לע ,NTP תרש ידי לע ףלחויש ,Chronyd תוריש תא רסה ןכמ רחאל .5

# systemctl stop chronyd
# yum remove chrony



.תשר ירוביח אלל ךלש תכרעמה תא ריאשהל לוכי Avahi לש םינומדה תרסה עוציב .תשרה להנמ תורישב יולתו דואמ קזח RHEL/CentOS 7 לש Avahi תיימדבש הארנ . Avahi ןומדה תא ריסהל ןמזה עיגה וישכע


ךלש םיקשממה תא ךורעל ךירצ התאש וא תשרה להנמ ידי לע תקפוסמה תיטמוטוא תשר תרוצתל קוקז תמאב התא םא .הז בלשל ףסונ בל םיש ,ןכל

.תשר תוריש ליעפהלו ליעפהל זאו ,/etc/sysconfig/scripts network/ifcfg-interface_name ב םימקוממה תשר תרוצת יצבק תינדי ךורעל ךילע ,ןיטולחל הז תוריש ריסהל הצור ןיידע התא םא

.SSH תועצמאב תרבחתה םא Avahi לש ןומדה תא ריסהל הסנת לא :תוריהז . תרסהל תואבה תודוקפה תא ואיצוה

# systemctl stop avahi-daemon.socket avahi-daemon.service
# systemctl disable avahi-daemon.socket avahi-daemon.service

--------- Stop here if you don't want removal --------- 

# yum remove avahi-autoipd avahi-libs avahi



.תשרה קשממ סיטרכ תא תינדי בוש רידגהל ךילעו וסרק ךלש תשרה ירוביחו ןומדה Avahi תא תרסה םא קר שרדנ הז בלש .7


-ש הרקמל ךירדמכ אבה עטקב שמתשהו (תשרה להנמ ידי לע רדגומ רבכו ifcfg-eno1677776 ארקנ ןושארה סיטרכה ללכ ךרדב) NIC קשממ ץבוק חתפ ,/etc/sysconfig/scripts network/

IPV6INIT=no
IPV6_AUTOCONF=yes
BOOTPROTO=none
DEVICE=eno16777736
ONBOOT=yes
UUID=c3f0dc21-d2eb-48eb-aadf-10a520b13df0
TYPE=Ethernet
#DEFROUTE=no
IPV4_FAILURE_FATAL=no
IPV6_DEFROUTE=no
IPV6_FAILURE_FATAL=no
NAME="System eno16777736"
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
HWADDR=00:0C:29:E2:06:E9
                IPADDR=192.168.1.25
                NETMASK=255.255.255.0
                GATEWAY=192.168.1.1
                DNS1=192.168.1.1
                DNS2=8.8.8.8



:ןה ןובשחב תחקל ךילע ןאכ רתויב תובושחה תורדגהה

.תשר יקשממ לש הרוצתל אבה עטקב שמתשה ,IP תובותכ יטמוטוא ןפואב הצקמה DHCP תרש שי ךלש תיתשתב םא .8

IPV6INIT=no
IPV6_AUTOCONF=yes
BOOTPROTO=dhcp
DEVICE=eno16777736
ONBOOT=yes
UUID=c3f0dc21-d2eb-48eb-aadf-10a520b13df0
TYPE=Ethernet
##DEFROUTE=no
IPV4_FAILURE_FATAL=no
IPV6_DEFROUTE=no
IPV6_FAILURE_FATAL=no
NAME="System eno16777736"
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
HWADDR=00:0C:29:E2:06:E9



.IPV6 תוליכמה תורושה לכל ביגה וא רסה טושפ IPv6 -ב שמתשמ ךניא םא .לוחתאה תעב תיטמוטוא לחתה ל רדגומ רישכמהו תרסומ וא תבגומ DEFROUTE הרהצה , dhcp ל רדגומ BOOTPROTO ש

ifconfig
-ב שמתשה תשרה לש ןומדה תא שדחמ ליעפתש רחאל .תשרה תוריש תא שדחמ ליעפהל ךילע ךלש תשרה יקשממ רובע תושדחה תורוצתה תא ליחהל תנמ לע .9

# service network restart	## Use this command before systemctl
# chkconfig network on
# systemctl restart network
# ifconfig
# ping domain.tld



. host host הדוקפה תועצמאב ךתרוצת תא קודבו hostnamectl תורישה ילכ תועצמאב חראמ םש תכרעמל םש רידגהל דפקה תיפוס הרדגהכ .10

# hostnamectl set-hostname FQDN_system_name
# hostnamectl status
# hostname
# hostname -s   	## Short name
# hostname -f   	## FQDN name



.ךלש תכרעמב םילעופ םיתורישה המ תוארל ידכ netstat הדוקפה תא בוש לעפה יפוס ןויסינכ !לכה הז .11

# netstat -tulpn
# netstat -tulp



.UDP תואיציב ליעפ תויהלו ץורל ךירצ DHCP חוקל ,תוימניד IP תורוצת ךושמל ידכ DHCP -ב תשמתשמ ךלש תשרה םא ,SSH תרש דבלמ .12

# netstat -tulpn



. Sockets Statistics הדוקפה תרזעב םילעופה תשרה יעקש תא קיפהל ולכות netstat תורישה ילכל הפולחכ .13

# ss -tulpn 




קסיד בו יונפ ב שמתשה ןכו ,ךלש תכרעמה לוחתא ןמז יעוציב תא עובקל ידכ systemd-analize הדוקפה תא לעפהו תרשה תא שדחמ לחתא .14

# free -h
# df -h
# top 



.תוידיתע תורוצתל םינימז םיבאשמ רתויו םילעופו םינקתומ םיתוריש תוחפ םע הייקנ תילמינימ RHEL/CentOS 7 תכרעמ תביבס ךל שי תעכ !בוט לזמ

םג ארק : סקונילמ םייוצר אל םיתוריש תיבשהו רוצע