Version vom 2. Juli 2025, 14:09 Uhr

Einführung

Rocky Linux ist eine auf Stabilität und Sicherheit ausgelegte Enterprise-Distribution und eignet sich besonders gut für produktive Serverumgebungen.
Ein zentrales Merkmal von Rocky ist die konsequente Voreinstellung sicherheitsrelevanter Mechanismen wie SELinux und einer restriktiven Firewall.
In dieser Anleitung wird exemplarisch gezeigt, wie ein Webserver unter Rocky Linux eingerichtet wird – inklusive HTTPS, SELinux-Anpassungen und Firewallkonfiguration.
Dabei wird besonders auf sicherheitsrelevante Aspekte geachtet, die den gehärteten Zustand des Systems unterstreichen.
Das Beispiel basiert auf dem Hostnamen rocky.it213.int und verwendet reale Konfigurationsbefehle und typische Pfade.

@@ Zeile 10: / Zeile 10: @@
 ! Einstellung !! Wert
 |-
-| '''Name''' || rocky.it113.int
+| '''Name''' || rocky.it213.int
 |-
-| '''IP-Adresse''' || 10.88.1xx.81/24
+| '''IP-Adresse''' || 10.88.2xx.81/24
 |-
-| '''Gateway''' || 10.88.1xx.1
+| '''Gateway''' || 10.88.2xx.1
 |-
-| '''Nameserver''' || 10.88.1xx.1
+| '''Nameserver''' || 10.88.2xx.21
 |-
-| '''Search-Domain''' || it113.int
+| '''Search-Domain''' || it213.int
 |-
 | '''Festplatte''' || 20 GByte
@@ Zeile 34: / Zeile 34: @@
 | '''Netz''' || DMZ
 |}
 =Beispiele=
 *[[Gehärtete Distribution Rocky nginx]]
 *[[Gehärtete Distribution Rocky ssh]]