DEV Community: Duygu Ölmez

Liman - Cihaz Yönetimi Lisansı Yenileme

Duygu Ölmez — Mon, 10 Jul 2023 08:27:00 +0000

Cihaz yönetimi eklentisinin lisans süresini uzatmak için aşağıdaki adımları takip etmek yeterlidir.

Cihaz yönetimi sunucuna ssh ile bağlanılır ve yetkili kullanıcıya geçiş yapılır.

sudo su

Sunucuza özel üretilen lisans aşağıdaki komut ile eklenir

cp /opt/mico/license /opt/mico/license.backup
echo "SIZE_VERILEN_LISANS" > /opt/mico/license

Daha sonra servisler yeniden başlatılır ve serviste hata olmadığı gözlemlenir.

systemctl restart mico@admin
systemctl restart mico@client

Son olarak liman arayüzüne girilir ve eklenti üzerinden lisans bilgileri kontrol edilir.

Windows İstemci ve ELK Entegrasyonu

Duygu Ölmez — Thu, 07 Apr 2022 11:49:01 +0000

Windows sistemlerin ELK'ya log gönderebilmesi için yapılması gereken işlemler aşağıdaki gibidir.

Adım 1 - Kurulum

Winlogbeat Windows zip dosyasını resmi indirme sayfasından indirin.
Zip dosyasının içeriğini C:\Program Files içine çıkarın.
winlogbeat- dizinini Winlogbeat olarak yeniden adlandırın.
Yönetici olarak bir PowerShell istemi açın (PowerShell simgesine sağ tıklayın ve Yönetici Olarak Çalıştır'ı seçin). Windows XP kullanıyorsanız, PowerShell'i indirip yüklemeniz gerekebilir.
Winlogbeat'i bir Windows hizmeti olarak kurmak için aşağıdaki komutları çalıştırın:

PS C:\Users\Administrator> cd 'C:\Program Files\Winlogbeat'
PS C:\Program Files\Winlogbeat> .\install-service-winlogbeat.ps1

Security warning
Run only scripts that you trust. While scripts from the internet can be useful,
this script can potentially harm your computer. If you trust this script, use
the Unblock-File cmdlet to allow the script to run without this warning message.
Do you want to run C:\Program Files\Winlogbeat\install-service-winlogbeat.ps1?
[D] Do not run  [R] Run once  [S] Suspend  [?] Help (default is "D"): R

Status   Name               DisplayName
------   ----               -----------
Stopped  winlogbeat         winlogbeat

Sisteminizde betik çalıştırma devre dışı bırakılmışsa, betik dosyasının çalışmasına izin vermek için geçerli oturumda yetki vermek için aşağıdaki komutu çalıştırmanız gerekir.
 PowerShell.exe -ExecutionPolicy UnRestricted -File .\install-service-winlogbeat.ps1

Adım 2 - Winlogbeat'i Yapılandırması

Winlogbeat yapılandırması, C:\Program Files\Winlogbeat içindeki winlogbeat.yml dosyasında bulunur.
event_logs bölümünde, izlemek istediğiniz olay günlüklerini belirtin. Varsayılan olarak Winlogbeat, uygulama, güvenlik ve sistem günlüklerini izleyecek şekilde ayarlanmıştır:

winlogbeat.event_logs:
  - name: Application
  - name: Security
  - name: System

Adım 3 - Çıktıyı yapılandırın

Veriler dizine eklenmeden önce filtreleri çalıştırma seçeneğimiz olması için Logstash'a göndereceğiz.

Elasticsearch çıktı bloğunu ve Kibana bloğunun yoruma alınması gerekiyor.

...
...
#setup.kibana
...
...
# output.elasticsearch:
  # hosts: ["localhost:9200"]
  ...
  ...
  # pipeline: "winlogbeat-%{[agent.version]}-routing"
...
...

Logstash bloğu ise aşağıdaki şekilde güncellenmelidir. Aşağıdaki sunucuya LOGSTACH_IP_ADRES ve LOGSTASH_PORT alanları doğru olarak yazılmalıdır.

...
...
output.logstash:
    hosts: ["LOGSTACH_IP_ADRES:LOGSTASH_PORT"]
    ...
    ...

Adım 4 - Yapılandırmayı doğrulayın

Yapılandırma dosyasının doğru ayarlanıp ayarlanmadığını kontrol edelim.

PS C:\Program Files\Winlogbeat> .\winlogbeat.exe test config -c .\winlogbeat.yml -e

Adım 5 - Winlogbeat Serisini Başlatma

Aşağıdaki komut çalıştırılarak servisi başlatın.

PS C:\Program Files\Winlogbeat> Start-Service winlogbeat

Winlogbeat şimdi çalışıyor olmalıdır. Burada açıklanan yapılandırmayı kullandıysanız, günlük dosyasını C:\ProgramData\winlogbeat\Logs\winlogbeat konumunda görüntüleyebilirsiniz.
Windows'ta Hizmetler yönetim konsolundan hizmetin durumunu görüntüleyebilir ve kontrol edebilirsiniz. Yönetim konsolunu başlatmak için şu komutu çalıştırın:

PS C:\Program Files\Winlogbeat> services.msc

Adım 6 - Winlogbeat Servisini Durdurma

Winlogbeat servisini aşağıdaki komutla durdurun:

PS C:\Program Files\Winlogbeat> Stop-Service winlogbeat

Ansible İle Miço RPM Ajanı Dağıtma

Duygu Ölmez — Mon, 21 Mar 2022 19:46:49 +0000

Yerli bir SCCM alternatifi olan Miço, Windows işletim sistemi, Redhat ve Debian tabanlı işletim sistemlerine rahatlıkla kurulabilmektedir.
Birden fazla linux makineye kurulum yapılmak istendiğinde akla ilk ansible gelmektedir.

Bu dokümanda Pardus 21 Sunucu üzerine kurulu ansible uygulaması kullanılarak Redhat tabanlı makinelere Miço ajanının kurulumu anlatılmıştır. (github deposu)

Öncelikle Pardus 21 Sunucusu üzerine ansible ve gerekli diğer paketler yüklenir

apt install ansible git sshpass

/opt dizinine gidilerek ansible-mico indirilir

cd /opt
sudo git clone https://github.com/aciklab/ansible-mico.git

Mevcut Miço rpm paketi ve osquery paketleri /opt/ansible-micofiles/rpm/ dizini altına kopyalanır.

✅ osquery'nin en güncel paketi için osquery'nin ziyaret edebilirsiniz.

/opt/ansible-mico/inventory/hosts dosyasına [rpm] başlığı altına Miço ajanı yüklenecek makinenin IP adresi, ssh kullanıcı adı ve ssh kullanıcısının parola bilgilerini yazmak gerekmektedir.

[rpm]
192.168.5.66 ansible_ssh_user=sysadmin ansible_ssh_pass=1

/opt/ansible-mico/vars/mico-vars.yml dosyası içerisine Miço sunucusunun ip adresi aşağıdaki şekilde yazılır.

mico_server: "192.168.5.10"

/opt/ansible-mico dizinine gidilir ve aşağıdaki şekilde ansible komutu çalıştırılır.

cd /opt/ansible-mico
ansible-playbook playbooks/rpm.yml

Ansible İle Miço Debian Ajanı Dağıtma

Duygu Ölmez — Mon, 21 Mar 2022 16:12:33 +0000

Yerli bir SCCM alternatifi olan Miço, windows işletim sistemi, redhat ve debian tabanlı işletim sistemlerine rahatlıkla kurulabilmektedir.
Birden fazla linux makineye kurulum yapılmak istendiğinde akla ilk ansible gelmektedir.

Bu dokümanda Pardus 21 Sunucu üzerine kurulu ansible uygulaması kullanılarak Debian tabanlı makinelere Miço ajanının kurulumu anlatılmıştır. (github deposu)

Öncelikle Pardus 21 Sunucusu üzerine ansible ve gerekli diğer paketler yüklenir

apt install ansible git sshpass

/opt dizinine gidilerek ansible-mico indirilir

cd /opt
sudo git clone https://github.com/aciklab/ansible-mico.git

Mevcut Miço deb paketi ve osquery paketleri /opt/ansible-micofiles/deb/ dizini altına kopyalanır.

✅ osquery'nin en güncel paketi için osquery'nin ziyaret edebilirsiniz.

/opt/ansible-mico/inventory/hosts dosyasına [deb] başlığı altına Miço ajanı yüklenecek makinenin IP adresi, ssh kullanıcı adı, ssh kullanıcısının parola ve sudo parola bilgilerini yazmak gerekmektedir.

[deb]
192.168.5.8 ansible_ssh_user=sysadmin ansible_ssh_pass=1 ansible_sudo_pass=1

/opt/ansible-mico/vars/mico-vars.yml dosyası içerisine Miço sunucusunun ip adresi aşağıdaki şekilde yazılır.

mico_server: "192.168.5.10"

/opt/ansible-mico dizinine gidilir ve aşağıdaki şekilde ansible komutu çalıştırılır.

cd /opt/ansible-mico
ansible-playbook playbooks/deb.yml

Adding a Windows 2019 DC to Your Samba Domain

Duygu Ölmez — Sun, 23 Jan 2022 21:38:01 +0000

Adding a Windows 2019 DC to Your Samba Domain

In this document MSAD 2016 or 2019 joins a Samba-AD with version 4.15.

This documentation is intended for system administrators that need an MS-AD domain controller in their Samba-AD domain for technical reasons (Azure-Sync, etc.).

❗Hint

Since version 4.12, Samba-AD manages a 2012R2 schema level but still with a functional level in 2008R2. It is therefore possible to join a Windows Server 2012R2 configured in 2008R2 functional level with a Samba-AD domain as an AD.

✅Important

Microsoft Active Directory 2019

Preparing your Samba-AD for the future junction

Backup the Samba-AD because irreversible changes will be made;
Upgrade Samba to its latest 4.15 version;
Install the required dependencies to join the Windows Server:

# RedHat8 and derived distributions
yum install python3-markdown
# Debian
apt install python3-markdown

Then run the following commands, these will join the MS Server 2019 in your domain:

samba-tool domain schemaupgrade
samba-tool domain functionalprep --function-level=2012_R2 --forest-prep --domain-prep

Set schema version to 2019

priv=$(smbd -b | grep -i private_dir | cut -d : -f 2 | xargs)
defaultNamingContext=$(ldbsearch -H ldap://127.0.0.1 -s base -b "" defaultNamingContext | grep defaultNamingContext | cut -d : -f 2 | xargs)
schemaNamingContext=$(ldbsearch -H ldap://127.0.0.1 -s base -b "" schemaNamingContext | grep schema | cut -d : -f 2 | xargs)
ldbedit -e "sed -i 's/objectVersion:.*/objectVersion: 88/g'" -H $priv/sam.ldb '(objectClass=dMD)' -b $schemaNamingContext

Check the directory database:

samba-tool dbcheck --cross-ncs --fix --yes  --reset-well-known-acls

☑️Note

It is possible that errors appear when launching the command the first time, just run it a second time.

Enable schema updates in Samba AD:

if grep -q "dsdb:schema update allowed" /etc/samba/smb.conf; then     
    sed -i '/dsdb:schema update allowed=true/d' /etc/samba/smb.conf
fi
sed -i '/global/a dsdb:schema update allowed=true' /etc/samba/smb.conf
systemctl restart samba-ad-dc

Preparing and joining the Microsoft Active Directory 2019

☑️Note

It is recommended to use an English version of Windows Server for infrastructure services. This allows you to have logs in English and feel less lonely when searching on the Internet.

If not already done, set the server to a fixed IP and configure the DNS redirector to point to the main AD;
Force the activation of the Sysvol directory on the MS-AD:

  Set-ItemProperty -Path "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters"  -Name "SysVolReady" -Value  0
  Restart-Computer

Install the Active Directory components. In a PowerShell console run the following commands:

Install-WindowsFeature AD-Domain-Services
Add-WindowsFeature RSAT-ADLDS
Add-WindowsFeature RSAT-ADDS-Tools
Add-WindowsFeature RSAT-DNS-Server
Add-WindowsFeature RSAT-DFS-Mgmt-Con
Add-WindowsFeature GPMC

Now that the role is installed, promote the server to AD and set it up;

☑️Note

The following command will open a popup that will ask for the Domain Admins credentials to join the server (in graphical mode), then the credentials for the AD restore mode (in text mode).

☑️Note

If not already done, synchronize the time between MS-AD domain controller in their Samba-AD domain with the following command:

w32tm /config /syncfromflags:manual /manualpeerlist:”NTP Server” /reliable:yes /update
w32tm /resync /force

☑️Note

Of course modify the values Credential, DomainName, SiteName and ReplicationSourceDC.

There is a back quote character at the end of each line. Do not remove it or PowerShell will interpret this command as multiple commands.

Install-ADDSDomainController  `
   -Credential (Get-Credential "MIGRATE\Administrator") `
   -DomainName 'migrate.lab' `
   -SiteName 'Default-First-Site-Name' `
   -ReplicationSourceDC smb-adds01.migrate.lab `
   -CreateDnsDelegation:$false  `
   -DatabasePath 'C:\Windows\NTDS' `
   -InstallDns:$true  `
   -LogPath 'C:\Windows\NTDS' `
   -NoGlobalCatalog:$false `
   -SysvolPath 'C:\Windows\SYSVOL'  `
   -NoRebootOnCompletion:$true  `
   -Force:$true
Restart-Computer

☑️Note

At this stage, the Windows Active Directory is properly attached to the domain. However, some options need to be adjusted on the sysvol, DNS and NTP parts.

Force the activation of the Sysvol directory on the MS-AD:

  Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters" -Name "SysvolReady" -Value "1"

Copy the contents of the SYSVOL from the Samba-AD server. To do this, in a file explorer, type \\srvads\\sysvol, then go to the folder corresponding to your domain name (for example ad.mydomain.lan) and copy Policies and Scripts into C:windowsSYSVOLdomain (but not the domain name). After the copy we will have these two directories:
- C:windowsSYSVOLdomainPolicies;
- C:windowsSYSVOLdomainScripts;

⚠️Warning

Samba does not support DFS-R or FRS protocols.

Therefore, it will be necessary to manually synchronize the SYSVOL directory each time a GPO is created or modified.

☑️Note

There is a link from C:\windows\SYSVOL\sysvol\ad.mydomain.lan to C:\windows\SYSVOL\domain.

Restart the MS-AD server:

  shutdown -r -t 0

Reverse DNS servers on the network card. The primary DNS server must be itself (127.0.0.1), and the secondary DNS server is the Samba-AD server (Microsoft does the opposite when joining)
In the DNS console, change the DNS redirector to the network recursor (by default Windows sets the first domain controller as the recursor when joining).
The change the NTP configuration in the MS-AD registry:

  Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\W32Time\Parameters" -Name "Type" -Value  "NTP"

Then restart the NTP service with a command prompt on the MS-AD server:

  net stop w32time
  net start w32time

Finally, update the DNS and Kerberos configuration of the Samba-AD server by updating the information about the new Windows server. To do this, modify the files /etc/hosts, /etc/resolv.conf and /etc/krb5.conf;

Final Checks

Check the directory database in Samba-AD server:

samba-tool dbcheck --cross-ncs --fix --yes  --reset-well-known-acls

Domain: Politika Objesi (GPO) Oluşturma

Duygu Ölmez — Tue, 16 Nov 2021 06:02:12 +0000

Domain eklentisi ile Samba ya da Windows Domainler üzerinde politika objesi oluşturma işlemleri yapılabilmektedir. Bu sayede Domain'e dahil edilen objeleriniz için politikaları yönetebilirsiniz.

Liman MYS arayüzünden yönetmek istediğiniz Domain Sunucusu'ndaki Domain Eklentisine basılır.

Politika eklenmek istenen Organizasyon Birimi seçilir ve Nesne Ekle butonuna tıklanır.

Açılan pencerede Politika türü seçilir ve Politika objesine bir isim verilir.

Politika objesi yaratıldıktan sonra politikanın bulunduğu organizasyon seçilir. Obje türü olarak politika seçildikten sonra eklenilen politika listelenebilir.

Liman Sunucu Sertifikası Ekleme

Duygu Ölmez — Mon, 15 Nov 2021 14:02:01 +0000

Liman MYS üzerine Sunucu Sertifikaları eklemek için aşağıdaki adımları takip etmek gerekmektedir

Yetkili bir hesap ile Liman MYS arayüzüne giriş yapılır
Sistem Ayarları sayfasındaki Sertifika Ekle sekmesi açılır. Eklenmek istenen SSL sertifikasının bulunduğu sunucu Ip ve port bilgisi doldurularak Al butonuna basılır.
Sertifika bilgileri çekildikten sonra Sertifikayı Onayla butonuna basılır.

Liman Sunucusu DNS Değiştirme

Duygu Ölmez — Mon, 15 Nov 2021 13:55:40 +0000

Liman MYS Sunucusunun DNS'ini değiştirmek için aşağıdaki adımları takip etmek gerekmektedir.

Yetkili bir hesap ile Liman MYS arayüzüne giriş yapılır
Sistem Ayarları sayfasındaki DNS Ayarları sekmesi açılır.
Dns ayarları girilerek Kaydet butonuna basılır.

Liman Eklentilerine Lisans Ekleme

Duygu Ölmez — Mon, 15 Nov 2021 13:45:28 +0000

Liman MYS üzerine eklenmiş eklentilere lisans ekleme için aşağıdaki adımları takip etmek gerekmektedirç

Yetkili bir hesap ile Liman MYS arayüzüne giriş yapılır
Sistem Ayarları sayfasındaki Eklentiler sekmesi açılır.
Lisans eklenmek istenen eklentiye sağ tıklanarak Lisans Ekle seçeneği seçilir.
Kurum tarafından size iletilen lisans aşağıdaki şekilde açılan kutucuğa yazılır eklenir.

Pardus 19 VirtualBox Kurulumu

Duygu Ölmez — Tue, 26 Oct 2021 04:25:43 +0000

Pardus 19 işletim sisteminde Virtualbox Pardus'un kendi deposundan aşağıdaki komut ile yüklenebilir.

sudo apt install virtualbox-6.1

Kurulumdan sonra sanal makineler başlatılırken aşağıdaki gibi hata alınıyorsa çekirdek modüllerini de yüklemek gerekmektedir.

Bunun için ilk olarak işletim sistenin güncel olduğundan emin olmak gerek.

sudo apt update
sudo apt upgrade
sudo reboot

Daha sonra aşağıdaki paketlerin yüklenmesi gerekmektedir.

apt install linux-headers-`uname -r` build-essential dkms
apt install --reinstall virtualbox-6.1

Makine yeniden başlatıldıktan sonra sanal makineler kullanılabilir.

Debian 11 İçin Static IP Tanımlama

Duygu Ölmez — Wed, 18 Aug 2021 05:51:27 +0000

Bir etki alanı denetçisi (domain controller) kurmadan önce en önemli adım IP adresinin sabit olması gerekliliğidir. Eğer DHCP ile değişen bir IP'ye sahipseniz ileride etki alanına dahil olan sistemlerde aksaklıklar meydana gelebilir.

Öncelikle aşağıdaki komut ile ağ aygıt adımızı öğrenmemiz gerekmektedir.

ip a

Bu komut çıktısında 1: , 2:, 3: gibi farklı aygıtlar yer almaktadır. muhtemelen 1. aygıt olarak "lo" yer almakta ve lookback adresini tanımlamaktadır. Büyük bir olasılıkla ağ aygıt adınız 2:'nin yanındaki enp0s3 gibi bir isim olması gerekmektedir. Bu bilgiyi netleştirdikten sonra IP adresini statik hale getirmeye başlayabiliriz.

Kullandığınız herhangi bir editör ile (nano, vim, piko vs.) /etc/network/interfaces dosyasında aşağıdaki gibi olan satırı bulup;

allow-hotplug enp0s3
iface enp0s3 inet dhcp

Bu satırı tamamen silip aşağıdaki gibi düzeltmeniz gerekmektedir.

auto enp0s3
iface enp0s3 inet static
 address 192.168.1.67
 netmask 255.255.255.0
 gateway 192.168.1.1
 dns-nameservers 192.168.1.1

Bu düzenlemede address yazan yere daha önce alınmamış bir IP adresini yazmanız gerekiyor. Ve tabi ki aynı subnet üzerinde olması gerektiği için gateway adresini de doğru şekilde yazmanız gerekmektedir. DNS adresi olarak da şimdilik modeminizin veya kullandığınız DNS adresini yazabilirsiniz.

Bu adımdan sonra IP adresini temizleyip, networking servisini yeniden başlatmak olacaktır.

sudo ip addr flush dev enp0s3
sudo systemctl restart networking.service

Bu şekilde IP adresinizi statik hale getirmiş olacaksınız.

Debian Üzerinde Rpm (Centos 7) Deposu Oluşturma

Duygu Ölmez — Mon, 08 Mar 2021 10:26:53 +0000

Debian tabanlı bir işletim sistemi üzerinde rpm deposu aynalamak için aşağıdaki adımları izlemek yeterlidir.

1.Debian Sunucu

1.1.Gerekli paketler indirilir.

sudo apt install yum-utils createrepo

1.2.İndirmek istenilen depolar debian sunucunuzdaki ls -al /etc/yum/repos.d/ dizinine .repo uzantısı ile eklenir ve yum update komutu çalıştırılır.

echo """[baseos]
name=CentOS Linux 7 - Base
baseurl=http://mirror.centos.org/centos/7/os/x86_64
gpgcheck=0
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-centosofficial""" > /etc/yum/repos.d/Centos-7-Base.repo

echo """[updates]
name=CentOS Linux 7 - Updates
baseurl=http://mirror.centos.org/centos/7/updates/x86_64
gpgcheck=0
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-centosofficial""" > /etc/yum/repos.d/Centos-7-Updates.repo

echo """[extras]
name=CentOS Linux 7 - Extras
baseurl=http://mirror.centos.org/centos/7/extras/x86_64
gpgcheck=0
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-centosofficial""" > /etc/yum/repos.d/Centos-7-Extras.repo

root@repo:/# yum update   
baseos | 3.9 kB  00:00:00     
Setting up Update Process
No Packages marked for Update

1.3.rpm paketlerinizin indirileceği depolama alanı olşuturulur.

mkdir -p /storage/centos/7/{os,updates,extras}/x86_64/

1.4.Depodaki paketler indirilir.

reposync -g -l -d -m -a x86_64 --repoid=baseos --newest-only --download-metadata --download_path=/storage/centos/7/os/x86_64/ --norepopath
reposync -g -l -d -m -a x86_64 --repoid=updates --newest-only --download-metadata --download_path=/storage/centos/7/updates/x86_64/ --norepopath
reposync -g -l -d -m -a x86_64 --repoid=extras --newest-only --download-metadata --download_path=/storage/centos/7/extras/x86_64/ --norepopath

1.5.Paketler indirildikten sonra aşağıdaki şekilde görüntülenebilmelidir.

ls -al /storage/centos/7/os/x86_64/Packages/

1.6.Index dosyaları oluşturulmalıdır.

createrepo /storage/centos/7/os/x86_64/
createrepo /storage/centos/7/updates/x86_64/
createrepo /storage/centos/7/extras/x86_64/

1.7.Depoyu yayınlayacak bir web servisi yüklenir, örneğin apache2.

apt install apache2

1.8.Indirilen depo apache içerisine linklenir.

rm /var/www/html/index.html
ln -s /storage/centos /var/www/html/

2. Crontab for reposync

2.1. Paketlerin düzenli olarak aynalanması için /etc/centos.sh adında bir dosya oluşturulur ve içerisine aşağıdaki betik yazılır

base_path=/storage/
for i in $( ls /etc/yum/repos.d/ | grep ".repo")
do
        echo $i
        destination_path=$(grep baseurl /etc/yum/repos.d/$i | grep -oP 'centos/(.*)'  | grep -oP '/(.*)' )
        destination_path=$(grep baseurl /etc/yum/repos.d/$i | grep -oP 'centos/(.*)' )
        echo $base_path$destination_path
        repo_id=$(grep -oP "\[\K(.*)"  /etc/yum/repos.d/$i | sed 's/.$//')
        echo $repo_id
        reposync -g -l -d -m -a x86_64 --repoid=$repo_id --newest-only --download-metadata --download_path=$base_path$destination_path --norepopath
        echo reposync -g -l -d -m -a x86_64 --repoid=$repo_id --newest-only --download-metadata --download_path=$base_path$destination_path --norepopath
        createrepo $base_path$destination_path
done

2.2. Betik çalıştırışır hale getirilir.

sudo chmod +x /etc/centos.sh

2.3 sudo crontab -e komutu çalıştırılır ve açılan metin dosyasının en sonuna aşağıdaki cron satırı eklenir.

0 5 * * * /etc/centos.sh

3.Centos 8 GPG Keyinin Web Sunucuna Eklenmesi

3.1. Deponun indirildiği centos dizinine gidilir. wget ile php anahtarı çekilir.

cd /storage/centos
wget https://www.centos.org/keys/RPM-GPG-KEY-CentOS-7

4.Centos 7 İstemci

4.1.Centos 7 üzerinde depoyu kullanabilmek için aşağıdaki formatta .repo dosyalarına depo sunucunuzu yazmanız yeterli.

echo """[baseos]
name=CentOS Linux 7 - Base
baseurl=http://10.10.10.10/centos/7/os/x86_64/
gpgcheck=0
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-centosofficial""" > /etc/yum.repos.d/Centos-7-Base.repo

echo """[updates]
name=CentOS Linux 7 - Updates
baseurl=http://10.10.10.10/centos/7/updates/x86_64/
gpgcheck=0
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-centosofficial""" > /etc/yum.repos.d/Centos-7-Updates.repo

echo """[extras]
name=CentOS Linux 7 - Extras
baseurl=http://10.10.10.10/centos/7/extras/x86_64/
gpgcheck=0
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-centosofficial""" > /etc/yum.repos.d/Centos-7-Extras.repo

4.2.Depo güncellenerek paket kurulumu yapılabilir.

sudo yum update