IV. Zmiana haseł i zabezpieczeń.

Z naszym serwerem możemy połączyć sie przy użyciu przeglądarki. Jeśli chcemy robić to w trybie bezpiecznym (SSL), to musimy wcześniej zainstalować go. Wpisujemy w konsoli:

„yum -y install mod_ssl

service httpd restart”

1.Zmiana standardowych haseł.

Zmieniamy hasła użytkowników: „maint”, „amp”, „meetme”.

Wpisujemy „passwd-maint” w konsoli i podajemy dwa razy nowe hasło. Identycznie postępujemy z „passwd-amp”, „passwd-meetme”.

2.Hasło administratora FreePBX.

W celu zmiany hasła administratora FreePBX należy wyedytować plik:

„/etc/asterisk/manage.conf”

Znajdujemy tam linię „secret=amp11” w sekcji [admin]. Zmieniamy „amp11” na nowe hasło. Następnie zmieniamy hasło w pliku „/etc/amportal.conf”. Znajdujemy linię „AMPMGRPASS=amp11” i zmieniamy „amp11” na nowe hasło. Na koniec wykonujemy polecenie „amportal restart”

3.Hasło MySQL.

W konsoli podajemy polecenie:

„mysqladmin -u asteriskuser -p password nowe_hasło”.

Zmieniamy „nowe_hasło” na nasze nowe hasło. Po naciśnięciu „enter” będziesz zapytany o podanie starego hasła. Podaj „amp109”. W pliku „/ect/amportal.conf” w linii „AMPBpass=amp109” fraze „amp109” zmień na nowe hasło.

Należy jeszcze zmienić hasło w pliku: „/atc/asterisk/edr_mysql.conf”. Znajdź linię „password=amp109” i zmień „amp109” na nowe hasło. Na konieć podajemy polecenia:

„service mysqld restart

amportal restart”

Uwaga: w przypadku haseł nie należy używać żadnych znaków specjalnych.

Dobrym pomysłem jest zmiana hasa dla użytkownika „root” w mysql.

„mysqladmin -u root -p password hasło”

Gdzie jako hasło podajemy nasze nowe. System zapyta cię o stare hasło. Podajesz „passw0rd”

4. Update systemu.

W konsoli wpisujemy polecenie:

„yum -y update”

gdzie parametr „-y” oznacza, iż na wszystkie pytania odpowiadamy „yes”.

5. Zabezpieczenia SSH.

Edytujemy „/etc/ssh/sshd_config” i znajdujemy linie

„#Port 22

# Protocol 2,1

#ListenAddress 0.0.0.0

#ListenAddress : :”

Należy teraz skasować # w 3 pierwszych liniach:

„Port 22

Protocol 2,1

ListenAddress xxx.xxx.xxx.xxx” (adres naszego serwera)

Zapisujemy plik i wydajemy polecenie:

„service sshd restart”