Serveur Web · 14 min read · Nov 10, 2025
Le Serveur Parfait - CentOS 6.1 x86_64 Avec nginx [ISPConfig 3] - Page 7
24 Installer SquirrelMail
Pour installer le client webmail SquirrelMail, exécutez…
yum install squirrelmailEnsuite, configurez SquirrelMail :
/usr/share/squirrelmail/config/conf.plNous devons dire à SquirrelMail que nous utilisons Courier-IMAP/-POP3 :
Configuration de SquirrelMail : Lire : config.php (1.4.0)
Menu Principal –
- Préférences d’Organisation
- Paramètres du Serveur
- Paramètres des Dossiers
- Options Générales
- Thèmes
- Carnets d’Adresses
- Message du Jour (MOTD)
- Plugins
- Base de Données
- Langues
D. Définir des paramètres prédéfinis pour des serveurs IMAP spécifiques
C Désactiver la couleur
S Enregistrer les données
Q Quitter
Commande >> <– D
Configuration de SquirrelMail : Lire : config.php
Alors que nous avons construit SquirrelMail, nous avons découvert quelques
préférences qui fonctionnent mieux avec certains serveurs qui ne fonctionnent pas si
bien avec d’autres. Si vous sélectionnez votre serveur IMAP, cette
option définira certains paramètres prédéfinis pour ce serveur.
Veuillez noter que vous devrez toujours passer en revue et vous assurer
que tout est correct. Cela ne change pas tout. Il n’y a \nque quelques paramètres que cela changera.
Veuillez sélectionner votre serveur IMAP :
bincimap = Serveur IMAP Binc
courier = Serveur IMAP Courier
cyrus = Serveur IMAP Cyrus
dovecot = Serveur IMAP Sécurisé Dovecot
exchange = Serveur IMAP Microsoft Exchange
hmailserver = hMailServer
macosx = Serveur de Mail Mac OS X
mercury32 = Mercury/32
uw = Serveur IMAP de l’Université de Washington
gmail = Accès IMAP aux comptes de mail Google (Gmail)
quit = Ne rien changer
Commande >> <– courier
Configuration de SquirrelMail : Lire : config.php
Alors que nous avons construit SquirrelMail, nous avons découvert quelques
préférences qui fonctionnent mieux avec certains serveurs qui ne fonctionnent pas si
bien avec d’autres. Si vous sélectionnez votre serveur IMAP, cette
option définira certains paramètres prédéfinis pour ce serveur.
Veuillez noter que vous devrez toujours passer en revue et vous assurer
que tout est correct. Cela ne change pas tout. Il n’y a
que quelques paramètres que cela changera.
Veuillez sélectionner votre serveur IMAP :
bincimap = Serveur IMAP Binc
courier = Serveur IMAP Courier
cyrus = Serveur IMAP Cyrus
dovecot = Serveur IMAP Sécurisé Dovecot
exchange = Serveur IMAP Microsoft Exchange
hmailserver = hMailServer
macosx = Serveur de Mail Mac OS X
mercury32 = Mercury/32
uw = Serveur IMAP de l’Université de Washington
gmail = Accès IMAP aux comptes de mail Google (Gmail)
quit = Ne rien changer
Commande >> courier
imap_server_type = courier
default_folder_prefix = INBOX.
trash_folder = Corbeille
sent_folder = Envoyés
draft_folder = Brouillons
show_prefix_option = false
default_sub_of_inbox = false
show_contain_subfolders_option = false
optional_delimiter = .
delete_folder = true
Appuyez sur entrée pour continuer… <– appuyez sur ENTRÉE
Configuration de SquirrelMail : Lire : config.php (1.4.0)
Menu Principal –
- Préférences d’Organisation
- Paramètres du Serveur
- Paramètres des Dossiers
- Options Générales
- Thèmes
- Carnets d’Adresses
- Message du Jour (MOTD)
- Plugins
- Base de Données
- Langues
D. Définir des paramètres prédéfinis pour des serveurs IMAP spécifiques
C Désactiver la couleur
S Enregistrer les données
Q Quitter
Commande >> <–S
Configuration de SquirrelMail : Lire : config.php (1.4.0)
Menu Principal –
- Préférences d’Organisation
- Paramètres du Serveur
- Paramètres des Dossiers
- Options Générales
- Thèmes
- Carnets d’Adresses
- Message du Jour (MOTD)
- Plugins
- Base de Données
- Langues
D. Définir des paramètres prédéfinis pour des serveurs IMAP spécifiques
C Désactiver la couleur
S Enregistrer les données
Q Quitter
Commande >> <–Q
Une dernière chose que nous devons faire est de modifier le fichier /etc/squirrelmail/config_local.php et de commenter la variable $default_folder_prefix - si vous ne le faites pas, vous verrez le message d’erreur suivant dans SquirrelMail après vous être connecté : Query: CREATE “Sent” Reason Given: Invalid mailbox name.
vi /etc/squirrelmail/config_local.php| |
Vous pouvez maintenant trouver SquirrelMail dans le répertoire /usr/share/squirrelmail/.
Après avoir installé ISPConfig 3, vous pouvez accéder à SquirrelMail comme suit :
Les applications ISPConfig vhost sur le port 8081 pour nginx sont livrées avec une configuration SquirrelMail, vous pouvez donc utiliser http://server1.example.com:8081/squirrelmail ou http://server1.example.com:8081/webmail pour accéder à SquirrelMail.
Si vous souhaitez utiliser un alias /webmail ou /squirrelmail que vous pouvez utiliser depuis vos sites web, c’est un peu plus compliqué que pour Apache car nginx n’a pas d’alias globaux (c’est-à-dire des alias qui peuvent être définis pour tous les vhosts). Par conséquent, vous devez définir ces alias pour chaque vhost à partir duquel vous souhaitez accéder à SquirrelMail.
Pour ce faire, collez ce qui suit dans le champ Directives nginx de l’onglet Options du site web dans ISPConfig :
| location /squirrelmail { root /usr/share/; index index.php index.html index.htm; location ~ ^/squirrelmail/(.+\.php)$ { try_files $uri =404; root /usr/share/; fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include /etc/nginx/fastcgi_params; fastcgi_buffer_size 128k; fastcgi_buffers 256 4k; fastcgi_busy_buffers_size 256k; fastcgi_temp_file_write_size 256k; fastcgi_intercept_errors on; } location ~* ^/squirrelmail/(.+\.(jpg|jpeg|gif|css|png|js|ico|html|xml|txt))$ { root /usr/share/; } } location /webmail { rewrite ^/* /squirrelmail last; } |
Si vous utilisez http s au lieu de http pour votre vhost, vous devez ajouter la ligne fastcgi_param HTTPS on; à votre configuration SquirrelMail comme ceci :
| location /squirrelmail { root /usr/share/; index index.php index.html index.htm; location ~ ^/squirrelmail/(.+\.php)$ { try_files $uri =404; root /usr/share/; fastcgi_pass 127.0.0.1:9000; fastcgi_param HTTPS on; # <-- ajoutez cette ligne fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include /etc/nginx/fastcgi_params; fastcgi_buffer_size 128k; fastcgi_buffers 256 4k; fastcgi_busy_buffers_size 256k; fastcgi_temp_file_write_size 256k; fastcgi_intercept_errors on; } location ~* ^/squirrelmail/(.+\.(jpg|jpeg|gif|css|png|js|ico|html|xml|txt))$ { root /usr/share/; } } location /webmail { rewrite ^/* /squirrelmail last; } |
Si vous utilisez à la fois http et https pour votre vhost, vous devez ajouter la section suivante à la section http {} dans /etc/nginx/nginx.conf (avant toute ligne d’inclusion) qui détermine si le visiteur utilise http ou https et définit la variable $fastcgi_https (que nous utiliserons dans notre configuration SquirrelMail) en conséquence (veuillez noter que vous n’avez pas besoin de faire cela si vous avez ajouté cette section auparavant, par exemple lorsque vous avez configuré phpMyAdmin - voir le chapitre 16) :
vi /etc/nginx/nginx.conf| [...] http { [...] ## Détecter quand HTTPS est utilisé map $scheme $fastcgi_https { default off; https on; } [...] } [...] |
N’oubliez pas de recharger nginx ensuite :
/etc/init.d/nginx reload Ensuite, allez à nouveau dans le champ Directives nginx, et au lieu de fastcgi_param HTTPS on; vous ajoutez la ligne fastcgi_param HTTPS $fastcgi_https; afin que vous puissiez utiliser SquirrelMail pour les requêtes http et https :
| location /squirrelmail { root /usr/share/; index index.php index.html index.htm; location ~ ^/squirrelmail/(.+\.php)$ { try_files $uri =404; root /usr/share/; fastcgi_pass 127.0.0.1:9000; fastcgi_param HTTPS $fastcgi_https; # <-- ajoutez cette ligne fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include /etc/nginx/fastcgi_params; fastcgi_buffer_size 128k; fastcgi_buffers 256 4k; fastcgi_busy_buffers_size 256k; fastcgi_temp_file_write_size 256k; fastcgi_intercept_errors on; } location ~* ^/squirrelmail/(.+\.(jpg|jpeg|gif|css|png|js|ico|html|xml|txt))$ { root /usr/share/; } } location /webmail { rewrite ^/* /squirrelmail last; } |
25 Installer ISPConfig 3
Avant de commencer l’installation d’ISPConfig, assurez-vous qu’Apache est arrêté (s’il est installé - il est possible que certains de vos paquets installés aient installé Apache comme dépendance sans que vous le sachiez). Si Apache2 est déjà installé sur le système, arrêtez-le maintenant…
/etc/init.d/httpd stop… et supprimez les liens de démarrage système d’Apache :
chkconfig --del httpdAssurez-vous qu’nginx fonctionne :
/etc/init.d/nginx restart(Si vous avez à la fois Apache et nginx installés, l’installateur vous demande lequel vous souhaitez utiliser : Apache et nginx détectés. Sélectionnez le serveur à utiliser pour ISPConfig : (apache,nginx) [apache] :
Tapez nginx. Si seulement Apache ou nginx sont installés, cela est automatiquement détecté par l’installateur, et aucune question n’est posée.)
Téléchargez la version actuelle d’ISPConfig 3 et installez-la. L’installateur d’ISPConfig configurera tous les services comme Postfix, Courier, etc. pour vous. Une configuration manuelle comme celle requise pour ISPConfig 2 n’est plus nécessaire.
Vous avez maintenant également la possibilité de laisser l’installateur créer un vhost SSL pour le panneau de contrôle ISPConfig, afin qu’ISPConfig puisse être accessible en utilisant https:// au lieu de http://. Pour ce faire, appuyez simplement sur ENTRÉE lorsque vous voyez cette question : Voulez-vous une connexion sécurisée (SSL) à l’interface web d’ISPConfig (y,n) [y] :.
Pour installer ISPConfig 3 à partir de la dernière version publiée, faites ceci :
cd /tmp
wget http://www.ispconfig.org/downloads/ISPConfig-3-stable.tar.gz
tar xfz ISPConfig-3-stable.tar.gz
cd ispconfig3_install/install/
L’étape suivante consiste à exécuter
php -q install.phpCela lancera l’installateur d’ISPConfig 3 :
[root@server1 install]# php -q install.php
——————————————————————————–
_ _ _ _
| / | \/ \ / () / \
| | | | --.| |_/ /| | \/ ___ _ __ | |_ _ __ _ _/ / | | | |–. \ / | | / \| ‘ \| | |/ ` | | | |
| | | |// / | |_ / () | | | | | | | (| | __\ \
_/__/_| _/\/|| ||| ||_, | __/ / |
|__/
——————————————————————————–
>> Configuration initiale
Système d’Exploitation : Redhat ou compatible, version inconnue.
Les questions suivantes seront quelques questions pour la configuration primaire, alors soyez prudent.
Les valeurs par défaut sont entre [crochets] et peuvent être acceptées avec
Tapez “quit” (sans les guillemets) pour arrêter l’installateur.
Sélectionnez la langue (en,de) [en] : <– ENTRÉE
Mode d’installation (standard,expert) [standard] : <– ENTRÉE
Nom d’hôte entièrement qualifié (FQDN) du serveur, par ex. server1.domain.tld [server1.example.com] : <– ENTRÉE
Nom d’hôte du serveur MySQL [localhost] : <– ENTRÉE
Nom d’utilisateur root MySQL [root] : <– ENTRÉE
Mot de passe root MySQL [] : <– votremotdepasseSQLroot
Base de données MySQL à créer [dbispconfig] : <– ENTRÉE
Charset MySQL [utf8] : <– ENTRÉE
Apache et nginx détectés. Sélectionnez le serveur à utiliser pour ISPConfig : (apache,nginx) [apache] : <– nginx
Génération d’une clé privée RSA de 2048 bits
….+++
……………………………+++
écriture de la nouvelle clé privée dans ‘smtpd.key’
—–
Vous allez être invité à entrer des informations qui seront incorporées
dans votre demande de certificat.
Ce que vous allez entrer est ce qu’on appelle un Nom Distingué ou un DN.
Il y a pas mal de champs mais vous pouvez laisser certains vides
Pour certains champs, il y aura une valeur par défaut,
Si vous entrez ‘.’, le champ sera laissé vide.
—–
Nom du Pays (code à 2 lettres) [XX] : <– ENTRÉE
Nom de l’État ou de la Province (nom complet) [] : <– ENTRÉE
Nom de la Localité (ex. ville) [Ville par Défaut] : <– ENTRÉE
Nom de l’Organisation (ex. entreprise) [Société par Défaut Ltd] : <– ENTRÉE
Nom de l’Unité Organisationnelle (ex. section) [] : <– ENTRÉE
Nom Commun (ex. votre nom ou le nom d’hôte de votre serveur) [] : <– ENTRÉE
Adresse Email [] : <– ENTRÉE
Configuration de Jailkit
Configuration de SASL
Configuration de PAM
Configuration de Courier
Configuration de Spamassassin
Configuration de Amavisd
Configuration de Getmail
Configuration de Pureftpd
Configuration de BIND
Configuration de nginx
Configuration de Vlogger
Configuration de l’application vhost
Configuration du Pare-feu Bastille
Configuration de Fail2ban
Installation d’ISPConfig
Port ISPConfig [8080] : <– ENTRÉE
Voulez-vous une connexion sécurisée (SSL) à l’interface web d’ISPConfig (y,n) [y] : <– ENTRÉE
Génération de la clé privée RSA, module de 4096 bits
……………………………………………………………………………….
…………………………………………………………………….++
…………………………………………………………………………………………………….++
é est 65537 (0x10001)
Vous allez être invité à entrer des informations qui seront incorporées
dans votre demande de certificat.
Ce que vous allez entrer est ce qu’on appelle un Nom Distingué ou un DN.
Il y a pas mal de champs mais vous pouvez laisser certains vides
Pour certains champs, il y aura une valeur par défaut,
Si vous entrez ‘.’, le champ sera laissé vide.
—–
Nom du Pays (code à 2 lettres) [XX] : <– ENTRÉE
Nom de l’État ou de la Province (nom complet) [] : <– ENTRÉE
Nom de la Localité (ex. ville) [Ville par Défaut] : <– ENTRÉE
Nom de l’Organisation (ex. entreprise) [Société par Défaut Ltd] : <– ENTRÉE
Nom de l’Unité Organisationnelle (ex. section) [] : <– ENTRÉE
Nom Commun (ex. votre nom ou le nom d’hôte de votre serveur) [] : <– ENTRÉE
Adresse Email [] : <– ENTRÉE
Veuillez entrer les attributs ‘supplémentaires’ suivants
a envoyer avec votre demande de certificat
Un mot de passe de défi [] : <– ENTRÉE
Un nom d’entreprise optionnel [] : <– ENTRÉE
écriture de la clé RSA
Configuration de DBServer
Installation du crontab d’ISPConfig
aucun crontab pour root
aucun crontab pour getmail
Redémarrage des services …
Arrêt de mysqld: [ OK ]
Démarrage de mysqld: [ OK ]
Arrêt de postfix: [ OK ]
Démarrage de postfix: [ OK ]
Arrêt de saslauthd: [FAILED]
Démarrage de saslauthd: [ OK ]
Arrêt de amavisd: Daemon [1503] terminé par SIGTERM
[ OK ]
amavisd arrêté
Démarrage de amavisd: [ OK ]
Arrêt de clamd.amavisd: [ OK ]
Démarrage de clamd.amavisd: [ OK ]
Arrêt des services d’authentification Courier: authdaemond
Démarrage des services d’authentification Courier: authdaemond
Arrêt du serveur Courier-IMAP: imap imap-ssl pop3 pop3-ssl
Démarrage du serveur Courier-IMAP: imap imap-ssl pop3 pop3-ssl
Arrêt du serveur Courier-IMAP: imap imap-ssl pop3 pop3-ssl
Démarrage du serveur Courier-IMAP: imap imap-ssl pop3 pop3-ssl
Arrêt du serveur Courier-IMAP: imap imap-ssl pop3 pop3-ssl
Démarrage du serveur Courier-IMAP: imap imap-ssl pop3 pop3-ssl
Erreur de Syntaxe : (‘syntax invalide’, (‘/usr/lib/mailman/Mailman/mm_cfg.py’, 76, 27, ‘DEFAULT_SERVER_LANGUAGE = \n’))
Traceback (dernier appel le plus récent) :
Fichier “/usr/lib/mailman/bin/mailmanctl”, ligne 109, dans
from Mailman import mm_cfg
Fichier “/usr/lib/mailman/Mailman/mm_cfg.py”, ligne 76
DEFAULT_SERVER_LANGUAGE =
^
Erreur de Syntaxe : syntaxe invalide
Arrêt de mailman: [FAILED]
Erreur de Syntaxe : (‘syntax invalide’, (‘/usr/lib/mailman/Mailman/mm_cfg.py’, 76, 27, ‘DEFAULT_SERVER_LANGUAGE = \n’))
Traceback (dernier appel le plus récent) :
Fichier “/usr/lib/mailman/bin/mailmanctl”, ligne 109, dans
from Mailman import mm_cfg
Fichier “/usr/lib/mailman/Mailman/mm_cfg.py”, ligne 76
DEFAULT_SERVER_LANGUAGE =
^
Erreur de Syntaxe : syntaxe invalide
Démarrage de mailman: [FAILED]
Rechargement de php-fpm: [ OK ]
Rechargement de nginx: [ OK ]
Arrêt de pure-ftpd: [ OK ]
Démarrage de pure-ftpd: [ OK ]
Installation terminée.
[root@server1 install]# Pour corriger les erreurs de Mailman que vous pourriez rencontrer lors de l’installation d’ISPConfig, ouvrez /usr/lib/mailman/Mailman/mm_cfg.py… vi /usr/lib/mailman/Mailman/mm_cfg.py … et définissez DEFAULT_SERVER_LANGUAGE = ‘en’ : | [...] #------------------------------------------------------------- # La langue par défaut pour ce serveur. DEFAULT_SERVER_LANGUAGE = 'en' [...] | Redémarrez Mailman : /etc/init.d/mailman restart Après cela, vous pouvez accéder à ISPConfig 3 sous http(s)://server1.example.com:8080/ ou http(s)://192.168.0.100:8080/ (http ou https dépend de ce que vous avez choisi lors de l’installation). Connectez-vous avec le nom d’utilisateur admin et le mot de passe admin (vous devriez changer le mot de passe par défaut après votre première connexion) :
Le système est maintenant prêt à être utilisé. #### 25.1 Manuel ISPConfig 3 Pour apprendre à utiliser ISPConfig 3, je vous recommande fortement de télécharger le Manuel ISPConfig 3. Sur environ 300 pages, il couvre le concept derrière ISPConfig (administrateur, revendeurs, clients), explique comment installer et mettre à jour ISPConfig 3, inclut une référence pour tous les formulaires et champs de formulaire dans ISPConfig avec des exemples d’entrées valides, et fournit des tutoriels pour les tâches les plus courantes dans ISPConfig 3. Il décrit également comment rendre votre serveur plus sécurisé et comprend une section de dépannage à la fin. #### 25.2 Application de Surveillance ISPConfig Pour Android Avec l’application de surveillance ISPConfig, vous pouvez vérifier l’état de votre serveur et découvrir si tous les services fonctionnent comme prévu. Vous pouvez vérifier les ports TCP et UDP et pinguer vos serveurs. En plus de cela, vous pouvez utiliser cette application pour demander des détails sur les serveurs qui ont ISPConfig installé ( veuillez noter que la version minimale d’ISPConfig 3 installée avec support pour l’application de surveillance ISPConfig est 3.0.3.3 !); ces détails incluent tout ce que vous savez du module de surveillance dans le Panneau de Contrôle ISPConfig (par exemple, services, journaux de mail et système, file d’attente de mail, informations sur le CPU et la mémoire, utilisation du disque, quota, détails du système d’exploitation, journal RKHunter, etc.), et bien sûr, comme ISPConfig est capable de gérer plusieurs serveurs, vous pouvez vérifier tous les serveurs qui sont contrôlés depuis votre serveur maître ISPConfig. Pour des instructions de téléchargement et d’utilisation, veuillez visiter http://www.ispconfig.org/ispconfig-3/ispconfig-monitor-app-for-android/. ### 26 Liens - CentOS: http://www.centos.org/ - ISPConfig: http://www.ispconfig.org/ ### À Propos de l’Auteur Falko Timme est le propriétaire de Timme Hosting (hébergement web nginx ultra-rapide). Il est le principal responsable de HowtoForge (depuis 2005) et l’un des développeurs principaux d’ISPConfig (depuis 2000). Il a également contribué au livre O’Reilly “Administration Système Linux”.
Recevez de nouveaux articles dans votre boîte de réception.
Aucun spam. Désabonnez-vous à tout moment.