Le Serveur Parfait - OpenSUSE 11.3 x86_64 [ISPConfig 2] - Page 3

4 Configurer les paramètres réseau

Nous utilisons Yast, l’outil de gestion système OpenSuSE pour reconfigurer les paramètres de la carte réseau. Après le premier démarrage, le système est configuré pour obtenir l’adresse IP via DHCP. Pour un serveur, nous allons le passer à une adresse IP statique.

Exécutez

yast2

Sélectionnez Périphériques Réseau > Paramètres Réseau :

Sélectionnez votre carte réseau puis Modifier :

Sélectionnez Adresse IP assignée statiquement et entrez l’adresse IP, le masque de sous-réseau et le nom d’hôte, puis enregistrez les modifications en sélectionnant Suivant :

Maintenant, sélectionnez Nom d’hôte/DNS et entrez le nom d’hôte (par exemple, server1.example.com) et les serveurs de noms (par exemple, 145.253.2.75 et 8.8.8.8) :

Maintenant, sélectionnez Routage et entrez la passerelle par défaut et appuyez sur OK :

Pour configurer le pare-feu (au cas où vous ne l’auriez pas configuré lors de l’installation de base), sélectionnez Sécurité et Utilisateurs > Pare-feu dans Yast :

Je veux installer ISPConfig à la fin de ce tutoriel qui vient avec son propre pare-feu. C’est pourquoi je désactive le pare-feu OpenSUSE par défaut maintenant. Bien sûr, vous êtes libre de le laisser activé et de le configurer selon vos besoins (mais alors vous ne devriez pas utiliser d’autre pare-feu par la suite car cela interférera probablement avec le pare-feu OpenSUSE).

Sélectionnez Désactiver le démarrage automatique du pare-feu et Arrêter le pare-feu maintenant, puis appuyez sur Suivant :

Appuyez sur Terminer et quittez Yast :

5 Installer quelques logiciels

Maintenant, nous installons quelques paquets qui seront nécessaires plus tard. Exécutez

yast2 -i findutils readline libgcc glibc-devel findutils-locate gcc flex lynx compat-readline4 db-devel wget gcc-c++ make vim telnet cron iptables iputils man man-pages sudo 

Sur un système 64 bits (uniquement alors !), vous devez également faire ceci :

cd /usr/lib
ln -s /usr/lib64/libssl.a libssl.a
ln -s /usr/lib64/libssl.so libssl.so

6 Quota journalisé

Pour installer le quota, exécutez

yast2 -i quota

Modifiez /etc/fstab pour qu’il ressemble à ceci (j’ai ajouté,usrjquota=aquota.user,grpjquota=aquota.group,jqfmt=vfsv0 aux points de montage / et /srv) :

vi /etc/fstab

| /dev/sda1 swap swap defaults 0 0 /dev/sda2 / ext4 acl,user_xattr,usrjquota=aquota.user,grpjquota=aquota.group,jqfmt=vfsv0 1 1 /dev/sda3 /srv ext4 acl,user_xattr,usrjquota=aquota.user,grpjquota=aquota.group,jqfmt=vfsv0 1 2 proc /proc proc defaults 0 0 sysfs /sys sysfs noauto 0 0 debugfs /sys/kernel/debug debugfs noauto 0 0 devpts /dev/pts devpts mode=0620,gid=5 0 0 |

Ensuite, exécutez :

touch /aquota.user /aquota.group
chmod 600 /aquota.
touch /srv/aquota.user /srv/aquota.group
chmod 600 /srv/aquota.

mount -o remount /
mount -o remount /srv

quotacheck -avugm
quotaon -avug

Ne vous inquiétez pas si vous voyez ces messages d’erreur - ils sont normaux lorsque vous exécutez quotacheck pour la première fois :

server1:~ # quotacheck -avugm
quotacheck: WARNING - Quotafile //aquota.user was probably truncated. Cannot save quota settings…
quotacheck: WARNING - Quotafile //aquota.group was probably truncated. Cannot save quota settings…
quotacheck: Scanning /dev/sda2 [/] done
quotacheck: Checked 4670 directories and 51529 files
quotacheck: WARNING - Quotafile /srv/aquota.user was probably truncated. Cannot save quota settings…
quotacheck: WARNING - Quotafile /srv/aquota.group was probably truncated. Cannot save quota settings…
quotacheck: Scanning /dev/sda3 [/srv] done
quotacheck: Checked 6 directories and 2 files
server1:~ #

7 Serveur DNS

Exécutez

yast2 -i bind bind-chrootenv bind-devel bind-utils

Ensuite, nous ajoutons les liens de démarrage système pour BIND et le démarrons :

chkconfig –add named
/etc/init.d/named start

Bind s’exécutera dans un chroot jail sous /var/lib/named.