server sentos whm

[admin]

yum install glibc.i686 -y; cd /root/install; wget http://download.avgfree.com/filedir/inst/avg2013flx-r3118-a6926.i386.rpm; rpm -ivh /root/install/avg2013flx-r3118-a6926.i386.rpm; avgupdate

[admin]

Для добавления пользователя
mysql
CREATE USER 'nagios'@'localhost' IDENTIFIED BY 'ThisIsPassworD';
GRANT SELECT ON *.* TO 'nagios'@'localhost';
flush privileges;

[admin]

сброс настроек файлового менеджера пользователя
You should be able to do this by removing
/home/USERNAME/.cpanel/nvdata/optionselect_filemanager
You may need to log out and log back in afterwards.

[admin]

обновление php selector
yum groupinstall alt-php --enablerepo=cloudlinux-updates-testing

[admin]

определение ip в apache 2.4
http://seak.ru/2014/02/apache-247-mod_rpaf-mod_remoteip-nginx/


дополнительный модуль https://syslint.com/blog/tutorial/replacing-mod_rpaf-with-mod_remoteip-in-apache-2-4-nginx-real_ip-problem-solution/

https://svn.apache.org/repos/asf/httpd/httpd/trunk/modules/metadata/mod_remoteip.c

And compile it as follows,
# apxs -cia mod_remoteip.c


в файле pre_main_2.conf

[admin]

http://www.stableit.ru/2009/11/clamav-debian.html
Установка ClamAV на Debian / CentOS
Ставим:
apt-get install clamav -y


На CentOS:
yum install -y clamav clamav-update


Обновляем базы:
freshclam


Но на CentOS не все так просто:

freshclam
ERROR: Please edit the example config file /etc/freshclam.conf
ERROR: Can't open/parse the config file /etc/freshclam.conf


Поэтому открываем:
vi /etc/freshclam.conf


И удаляем строки:

# Comment or remove the line below.
Example



Запускаем проверку всей файловой системы:
clamscan --infected -r /

[admin]

cd /usr/src ; rm -fv csf.tgz; wget https://download.configserver.com/csf.tgz; tar -xzf csf.tgz; cd csf; sh install.sh; perl /usr/local/csf/bin/csftest.pl

[admin]

убрать из
/usr/my.cnf
sql_mode=NO_ENGINE_SUBSTITUTION,STRICT_TRANS_TABLES

http://avz.org.ua/wp/2014/04/29/mysql-troubles-after-upgrade-to-5-6/

[admin]

Home »Service Configuration »Apache Configuration »Global Configuration

в значении
SSL Cipher Suite
вместо ALL:!ADH:+HIGH:+MEDIUM:-LOW:-SSLv2:-EXP
или
ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA



прописать
EECDH+AESGCM:EDH+AESGCM:ECDHE-RSA-AES128-GCM-SHA256:AES256+EECDH:DHE-RSA-AES128-GCM-SHA256:AES256+EDH:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES256-GCM-SHA384:AES128-GCM-SHA256:AES256-SHA256:AES128-SHA256:AES256-SHA:AES128-SHA:DES-CBC3-SHA:HIGH:!aNULL:!eNULL:!EXPORT:!DES:!MD5:!PSK:!RC4:!DH


так же добавить
SSLHonorCipherOrder on


для получения A+
в секции домена
<VirtualHost 212.86.107.43:443>


добавить
<IfModule mod_headers.c>
# Use HTTP Strict Transport Security to force client to use secure connections only
Header always set Strict-Transport-Security "max-age=15768000; includeSubDomains"
</IfModule>

[admin]

для работы php в html при mod_lsapi
http://kb.cloudlinux.com/2015/03/defferent-php-versions-per-directories-using-mod_lsapi/

1. Setup mod_lsapi (no matter globally or per domain).

2. Create /etc/container/php.handler file with handlers for different versions:1
2
3
4 application/x-lsphp52 /opt/alt/php52/usr/bin/lsphp
application/x-lsphp53 /opt/alt/php53/usr/bin/lsphp
application/x-lsphp54 /opt/alt/php54/usr/bin/lsphp
application/x-lsphp55 /opt/alt/php55/usr/bin/lsphp


3. Restart Apache.

4. Create .htaccess file in desired directory where you want to have a different from default PHP version with right handler:1
2
3 <FilesMatch "\.(php4|php5|php3|php2|php|phtml)$">
SetHandler application/x-lsphp53
</FilesMatch>

[admin]

кастомный конфиг для mod_lsapi
#su -l tarif1 -s /bin/bash можно #cagefsctl -e USERNAME в данном случае - не имеет особой разницы
#cd /etc/cl.php.d/alt-php56/
#vi custom.ini
и дoбавил строчку
disable_functions = show_source, system, shell_exec, passthru, exec, popen, proc_open, allow_url_fopen, mail
после чего
cagefsctl --update-etc USERNAME

[admin]

смена hostname centos7
http://linuxdata.ru/questions/q76.html

С помощью утилиты hostnamectl

Текущее значение hostname можно посмотреть командой:

[admin]

для easeapache 4
что бы php работал в html файлах

AddHandler application/x-httpd-ea-php56 .html .htm

если mod_lsapi
AddHandler application/x-httpd-lsphp .html .htm

[admin]

cagefsctl -e USERNAME
cd /etc/cl.php.d/alt-php56/
mcedit custom.ini
disable_functions = show_source, system, shell_exec, passthru, exec, popen, proc_open, allow_url_fopen, mail

[admin]

https://features.cpanel.net/topic/phpmyadmin-editing-memory-limit-max-input-vars-upload-size-other-settings-via-whm

HPMyAdmin install (/usr/local/cpanel/3rdparty/php/56/etc/phpmyadmin/php.ini