[Reddes] [Reddes.bvs-tech] RES: Tutorial de Compel para LILDBI

Suga, Sueli Mitiko Yano (BIR) sugasuel at bireme.ops-oms.org
Mon Aug 19 14:24:44 BRST 2013 

Estimado Facundo Matias,

Mori y yo tuvimos la misma idea... Ya estaba escribiendo este correo cuando veí la pregunta de él.

Si nos permite, podemos traducir para portugués e inglés en nuestras wikis http://wiki.bireme.org/

Gracias!

Atentamente,
Sueli Mitiko Yano Suga
BIREME/OPS/OMS
________________________________
De: reddes.bvs-tech-bounces at listas.bireme.br [reddes.bvs-tech-bounces at listas.bireme.br] em nome de Mori, Marcos (BIR) [morimarc at bireme.ops-oms.org]
Enviado: segunda-feira, 19 de agosto de 2013 10:34
Para: fvictor at bblanca.com.ar; Silva, Asael Costa da (BIR)
Cc: reddes.bvs-tech at listas.bireme.br
Assunto: [Reddes.bvs-tech] RES: Tutorial de Compel para LILDBI

Hola Facundo Matias, todo  bien?

Muchas gracias por su contribución.

Para que su valiosa contribución no se quede solo en el email y así más difícil de buscar. Gustaría de preguntar si usted tiene un página con esa información o si usted autoriza a publicar en nuestra página wiki?

Saludos,

Marcos Luis Mori
RST/MTI
BIREME/OPS/OMS

------------------------

Mi Nuevo email: morimarc at paho.org


Siga-nos no twitter: https://twitter.com/ComunidadRedDes/
Curta a nossa página: https://www.facebook.com/ComunidadRedDes


________________________________
De: reddes.bvs-tech-bounces at listas.bireme.br [reddes.bvs-tech-bounces at listas.bireme.br] em nome de Silva, Asael Costa da (BIR)
Enviado: segunda-feira, 19 de agosto de 2013 10:10
Para: reddes.bvs-tech at listas.bireme.br
Assunto: [Reddes.bvs-tech] FW: Tutorial de Compel para LILDBI

Estimados todos

El Snr. Facundo Matias nos envió este correo con un tutorial para instalación del LILDBI-Web bajo un CentOS 6.3.

Saludos


Asael Costa Silva

System Analyst

MTI/RST

BIREME/PAHO/WHO



________________________________
From: Facundo Matias Victor Turi [fvictor at bblanca.com.ar]
Sent: Saturday, August 17, 2013 13:14
To: Asael C. da Silva (BIR)
Subject: Tutorial de Compel para LILDBI

Buenas tardes,

Les comparto el tutorial que utilizamos para LILACS para la instalación en un Centos 6.3


Tutorial para la instalación de LILDBI-Web 1.7b


El tutorial es para una instalación sobre un Centos minimal. Este tutorial fue hecho mediante la instalación de LILDBI-Web 1.7b sobre CentOS 6.3.


Índice:


1 → requerimientos.

2 → Proceso de instalación.

3 → Descarga y configuración de la página web.

4 → Configuración de SELinux para LILDBI-Web.

5 → Configuración de Backup vía rsync.

6 → Referencias.

7 → Ayuda sobre SELinux.


1) Requerimientos:


1.a) Requerimientos básicos:


  1.  Apache 2.2

  2.  php 5.3

  3.  gcc

  4.  make

  5.  glibc

  6.  libxml2-devel.i686

  7.  libxml2-devel.i686

  8.  libpng-devel.i686

  9.  libxslt-devel.i686

  10. php-fpm.i686


1.b) Requerimientos para seguridad:


  1.  mysecureshell

     *   Se necesita el repositorio /etc/yum.repos.d/mysecureshell.repo con el contenido:


[mysecureshell]

name=MySecureShell

baseurl=http://mysecureshell.free.fr/repository/index.php/centos/$basearch/

enabled=1

gpgcheck=0


  1.  policycoreutils-python


1.c) Requerimientos para backup:


  1.  cronie.i686

  2.  ntpdate

  3.  xinetd

  4.  rsync

  5.  ntpd

  6.  ntp.i686


2) Proceso de instalación:


2.a) Instalar Apache y php:


yum install httpd php


2.b) Configurar /etc/httpd/conf/httpd.conf:


NameVirtualHost <IP-servidor>:80

AddDefaultCharset ISO-8859-1

AddType application/x-httpd-php .php

#LoadModule php5_module modules/libphp5.so (Lo carga por default)

    Include conf.d/*.conf


2.c) Configurar /etc/httpd/conf.d/0_default.conf:


<VirtualHost 186.5.224.131:80<http://186.5.224.131:80>>

       ServerAdmin webmaster at bblanca.com.ar

       DocumentRoot /var/www/html/default/

       ServerName fliederb.ambb.com.ar

       ErrorLog /var/log/httpd/default-error.log

       TransferLog /var/log/httpd/default-access.log

</VirtualHost>


2.d) Configurar /etc/httpd/conf.d/1_lilacs.conf:


<VirtualHost 186.5.224.131:80<http://186.5.224.131:80>>

    DocumentRoot "/var/www/html/lilacs/htdocs"

    Options Indexes FollowSymLinks MultiViews

    ServerName lilacs.ambb.com.ar

    DirectoryIndex index.htm index.php homepage.htm

    ScriptAlias /cgi-bin/ "/var/www/html/lilacs/cgi-bin/"

    ErrorLog /var/log/httpd/lilacs-error.log

    TransferLog /var/log/httpd/lilacs-access.log

    <Directory "/var/www/html/lilacs/cgi-bin">

           AllowOverride None

           Options FollowSymLinks

           Order allow,deny

           Allow from all

    </Directory>

    <Directory "/var/www/html/lilacs/htdocs">

           AllowOverride None

           Options All

           Order deny,allow

           Allow from all

    </Directory>

</VirtualHost>


2.e) Configurar /etc/php.ini:


register_globals = Off

short_open_tag = On


3) Descarga y Configuración de la página web:


3.a) Descarga:


http://trac.reddes.bvsalud.org/projects/lildbi/browser/downloads/Linux/LILDBI-WEB1.7b.tar.gz


3.b) Ubicación de archivos:


3.b.1) Descomprimir LILDBI-WEB1.7b.tar.gz en /tmp


3.b.2) Crear la carpeta /var/www/html/lilacs


3.b.3) Copiar el contenido de /tmp/bvs a /var/www/html/lilacs


3.b.4) Crear el archivo /var/www/html/lilacs/htdocs/index.htm con el siguiente contenido:


<!DOCTYPE html>

<html>

       <head>

               <meta HTTP-EQUIV="REFRESH" content="0; url=./lildbi/index_es.htm">

       </head>

       <body>

       </body>

</html>


3.b.5) Crear el archivo /var/www/html/lilacs/.htaccess con el siguiente contenido:


short_open_tag = On

php_flag display_errors Off


3.b.6) Crear el archivo /var/www/html/lilacs/bases/lildbi/.htaccess con el siguiente contenido:


deny from all


3.c) Creación del usuario lilacs con MySecureshell


    Para crear el usuario:


adduser -d /var/www/html/lilacs/ -g users -s /bin/MySecureShell lilacs


En caso de que el usuario esté creado, editar /etc/passwd y buscar la linea correspondiente al usuario a utilizar (en nuestro caso de ejemplo “lilacs”). Luego editar la shell por /bin/MySecureShell y el directorio por /var/www/html/lilacs/ y finalmente cambiar el grupo ejecutando:


usermod -g users lilacs


3.c) Configuración de permisos de linux sobre el directorio /var/www/html/lilacs


3.c.1) Configurar dueños:


    chown lilacs:users /var/www/html/lilacs

chown -R lilacs:users /var/www/html/lilacs/cgi-bin

chown -R lilacs:users /var/www/html/lilacs/htdocs

chown -R lilacs:apache /var/www/html/lilacs/bases

chown root:root /var/www/html/lilacs/.htaccess

chown root:root /var/www/html/lilacs/bases/lildbi/.htaccess


3.c.2) Configurar permisos:


    Desde la carpeta /var/www/html/lilacs ejecutar:


find cgi-bin/ -type d | xargs chmod 755

find cgi-bin/ -type f | xargs chmod 644

chmod 755 cgi-bin/wxis1660.exe


find htdocs/ -type d | xargs chmod 755

find htdocs/ -type f | xargs chmod 644


find bases/ -type d | xargs chmod 777

find bases/ -type f | xargs chmod 766


chmod 644 root:root /var/www/html/lilacs/.htaccess

chmod 644 root:root /var/www/html/lilacs/bases/lildbi/.htaccess


3.d) Configuración firewall


#!/bin/bash

SAVE="/sbin/iptables-save"

IPTABLES="/sbin/iptables"


# Politica default a la tablas

$IPTABLES -P INPUT ACCEPT

$IPTABLES -P FORWARD ACCEPT

$IPTABLES -P OUTPUT ACCEPT

$IPTABLES -t nat -P PREROUTING ACCEPT

$IPTABLES -t nat -P POSTROUTING ACCEPT

$IPTABLES -t nat -P OUTPUT ACCEPT

$IPTABLES -t mangle -P PREROUTING ACCEPT

$IPTABLES -t mangle -P OUTPUT ACCEPT


# Flush de todas las reglas preexistentes en las tablas default

$IPTABLES -F

$IPTABLES -t nat -F

$IPTABLES -t mangle -F


# Borra todas las cadenas no default que quedaran

$IPTABLES -X

$IPTABLES -t nat -X

$IPTABLES -t mangle -X


# SSH


# Compel CE SRL (Owner: AR-CCES-LACNIC, 4 bloques clase C)

$IPTABLES -A INPUT -i eth0 -s 186.5.224.0/22<http://186.5.224.0/22>  -p tcp --dport 22 -j ACCEPT

$IPTABLES -A INPUT -i eth0  -p tcp --dport 22 -j DROP


# HTTPD


# Compel CE SRL (Owner: AR-CCES-LACNIC, 4 bloques clase C)

$IPTABLES -A INPUT -i eth0 -s 186.5.224.0/22<http://186.5.224.0/22>  -p tcp --dport 80 -j ACCEPT

$IPTABLES -A INPUT -i eth0  -p tcp --dport 80 -j DROP


$SAVE > /etc/sysconfig/iptables




3.e) Verificación del funcionamiento esperado para php:


Para verificar, en /var/www/html/lilacs/htdocs crear TEMPORALMENTE index.php con el contenido:


<?php phpinfo() ;>


Luego, levantar el servicio httpd y abrir un navegador y verificar que  http://lilacs.ambb.com.ar/info.php muestre información de php.


Borrar el archivo archivo anterior luego de la verificación!!


3.f) Inicio del instalador:


        Desde un navegador, ir a la url → http://lilacs.ambb.com.ar/lildbi/install/setup.php

        Y completar como se indica en la siguiente imagen:[https://lh3.googleusercontent.com/009QLcH7fydSJBB9xDi5LzIWc2pvxaaZ9j5BoxUs_S3wn2EYrBrCeibaFIHFoEy9AIXPf7zKwGQrLFMylGoHfcRXNVucX1pfNZFzXlvju_4HFVT6es9qzoUE]


4) Configuración de Selinux para LILDBI-web:


Una vez verificado el correcto funcionamiento de la página web, se debe proceder a configurar los tag de selinux en la página:


NOTA: El semanage no hace que el tag httpd_sys_script_exec_t sobreviva a un relabel. Da error. Por lo que se hace con chcon por ahora. Sobrevive a reinicios. Para intentar grabar los cambios en el contexto del filesystem se utiliza:


semanage fcontext -a -t <tag_type> <directorios_exp_regular>


Desde /var/www/html/ ejecutar:


4.a) Marcar todo con el tag de solo lectura httpd_sys_content_t.


find ./lilacs/* -type f | xargs chcon -t httpd_sys_content_t

chcon -t httpd_sys_content_t ./lilacs


4.b) Se debe dar permisos para el binario cgi con el tag httpd_sys_script_exec_t.


chcon -t httpd_sys_script_exec_t ./lilacs/cgi-bin/wxis1660.exe


4.c) Los archivos de las bases solo pueden ser escritos por el binario cgi, por lo que deben ir marcados con el tag httpd_sys_content_rw_t.


find ./lilacs/bases/* -type f | xargs chcon -t httpd_sys_content_rw_t


4.d) Los archivos restantes de cgi no son binarios, por lo que solo pueden ser leidos y concatenados (read-append) a los cgi para ser ejecutados y deben ser marcados con el tag httpd_sys_content_ra_t.


find ./lilacs/cgi-bin/lildbi/* -type f | xargs chcon -t httpd_sys_content_ra_t


5) Configuración de backup vía rsync:


Editar /etc/crontab y agregar:


20 04 * * * root /root/scripts/backup.sh 2>&1 > /dev/null


Crear el archivo /root/scripts/backup.sh con los permisos 744, owner root y grupo root.


-rwxr--r--. 1 root root 368 Jul  3 18:40 /root/scripts/backup.sh


El contenido debe ser:


#!/bin/bash


# Backup en <Servidor de backup> (via Rsync)

# <Autor de la configuracion> - <Fecha>


RSYNC="/usr/bin/rsync"

PARAMS="-az --password-file=/etc/rsync.secrets --delete"

DESTINO="root@<Servidor de backup>::backup/<nombre del servidor actual>"


# Configuracion

$RSYNC $PARAMS /etc $DESTINO

$RSYNC $PARAMS /var/www/html $DESTINO

$RSYNC $PARAMS /var/spool/cron $DESTINO

$RSYNC $PARAMS /root $DESTINO



6) Referencias:


  *   http://wiki.bireme.org/pt/index.php/LILDBI-Web

  *   http://wiki.reddes.bvsalud.org/index.php/LILDBI-WEB-proteccion

<mailto:bvs.technical.support at listas.bireme.br>


7) Ayuda sobre Selinux:

http://docs.fedoraproject.org/en-US/Fedora/13/html/Managing_Confined_Services/sect-Managing_Confined_Services-The_Apache_HTTP_Server-Types.html


Espero les sirva y ante cualquier aporte, consejo o inquietud no duden en escribirnos!

Saludos atte.
Lic. Facundo Victor
Compel Computación Electrónica S.R.L.

IMPORTANT: This transmission is for use by the intended
recipient and it may contain privileged, proprietary or
confidential information. If you are not the intended
recipient or a person responsible for delivering this
transmission to the intended recipient, you may not
disclose, copy or distribute this transmission or take
any action in reliance on it. If you received this transmission
in error, please dispose of and delete this transmission.

Thank you.

IMPORTANT: This transmission is for use by the intended
recipient and it may contain privileged, proprietary or
confidential information. If you are not the intended
recipient or a person responsible for delivering this
transmission to the intended recipient, you may not
disclose, copy or distribute this transmission or take
any action in reliance on it. If you received this transmission
in error, please dispose of and delete this transmission.

Thank you.




IMPORTANT: This transmission is for use by the intended
recipient and it may contain privileged, proprietary or
confidential information. If you are not the intended
recipient or a person responsible for delivering this
transmission to the intended recipient, you may not
disclose, copy or distribute this transmission or take
any action in reliance on it. If you received this transmission
in error, please dispose of and delete this transmission. 

Thank you.

-------------- next part --------------
An HTML attachment was scrubbed...
URL: http://listas.bireme.br/pipermail/reddes/attachments/20130819/f6a373fa/attachment-0001.html 
-------------- next part --------------
_______________________________________________
Reddes.bvs-tech mailing list
Reddes.bvs-tech at listas.bireme.br
http://listas.bireme.br/mailman/listinfo/reddes.bvs-tech

More information about the Reddes mailing list