-
Notifications
You must be signed in to change notification settings - Fork 0
Expand file tree
/
Copy pathsetup-node.sh
More file actions
54 lines (42 loc) · 1.18 KB
/
setup-node.sh
File metadata and controls
54 lines (42 loc) · 1.18 KB
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
#!/bin/bash
# Linuxissa vaa roottina
if [[ $(whoami) != "root" ]]; then
echo "Tämä on mahdollista vain roottina"
exit
fi
echo "Päivitetään kone, yum update..."
yum update -y
echo
echo "Asennetaan Base-paketit..."
yum groupinstall -y Base
echo
echo "Asennetaan openssh-server openssh-clients sudo wget nano..."
yum install -y openssh-server openssh-clients sudo wget nano
echo
echo "Lisätään sshers ja sudoers ryhmät..."
groupadd sshers
groupadd sudoers
echo
echo "Salasana devlab-käyttäjälle. (Kopsaa ja tallenna 1passwordiin)"
openssl rand -base64 21
echo
echo "Lisätään devlab-käyttäjä ja annetaan sille salasana..."
useradd devlab
passwd devlab
usermod -a -G sshers,sudoers devlab
echo
echo "Sallitaan ssh-kirjautuminen vain sshers-ryhmälle..."
echo "AllowGroups sshers" >> /etc/ssh/sshd_config
echo "%sudoers ALL=(ALL) ALL" >> /etc/sudoers
service sshd restart
echo
echo "Luodaan /home/devlab/secret-kansio..."
mkdir /home/devlab/secret
chown devlab:devlab /home/devlab/secret
chmod 0700 /home/devlab/secret
echo
echo "Poistetaan selinux käytöstä..."
echo -e "SELINUX=disabled\nSELINUXTYPE=targeted" > /etc/selinux/config
echo
echo "Valmis... Boottaa kone!"
echo