Server Setup · 7 min read · Nov 03, 2025

Il Server Perfetto - Debian 9 (Nginx, BIND, Dovecot, ISPConfig 3.1) - Pagina 3

18 Installa RoundCube

Installa RoundCube con questo comando:

apt-get install roundcube roundcube-core roundcube-mysql roundcube-plugins

L’installer ti farà le seguenti domande:

Configura il database per roundcube con dbconfig.common? <-- sì  
Password dell'applicazione MySQL per roundcube: <-- premi invio  
Password dell'utente amministrativo del database: <-- inserisci qui la password root di MySQL.

Poi modifica il file RoundCube /etc/roundcube/config.inc.php e regola alcune impostazioni:

nano /etc/roundcube/config.inc.php

Imposta il default_host e smtp_server su localhost.

$config['default_host'] = 'localhost';  
$config['smtp_server'] = 'localhost';

ISPConfig ha alcune configurazioni nell’app nginx vhost per squirrelmail che funzionano anche per roundcube. Lo attiviamo con:

ln -s /usr/share/roundcube /usr/share/squirrelmail

Ora puoi accedere a RoundCube come segue:

http://192.168.1.100:8081/webmail
http://server1.example.com:8081/webmail (dopo aver installato ISPConfig, vedi il capitolo successivo)

Roundcube su Nginx

19 Installa ISPConfig 3

Prima di iniziare l’installazione di ISPConfig, assicurati che Apache sia fermo (se è installato - è possibile che alcuni dei pacchetti installati abbiano installato Apache come dipendenza senza che tu lo sapessi). Se Apache2 è già installato sul sistema, fermalo ora…

service apache2 stop

… e rimuovi i collegamenti di avvio del sistema di Apache:

update-rc.d -f apache2 remove

Assicurati che nginx sia in esecuzione:

service nginx restart

(Se hai sia Apache che nginx installati, l’installer ti chiederà quale vuoi usare: Apache e nginx rilevati. Seleziona il server da utilizzare per ISPConfig: (apache,nginx) [apache]:

Digita nginx. Se solo Apache o nginx sono installati, questo viene rilevato automaticamente dall’installer e non viene posta alcuna domanda.)

Per installare ISPConfig 3.1 dall’ultima versione rilasciata, fai così:

cd /tmp  
wget http://www.ispconfig.org/downloads/ISPConfig-3-stable.tar.gz  
tar xfz ISPConfig-3-stable.tar.gz  
cd ispconfig3_install/install/

Il passo successivo è eseguire

php -q install.php

Questo avvierà l’installer di ISPConfig 3. L’installer configurerà tutti i servizi come Postfix, Nginx, Dovecot, ecc. per te.

# php -q install.php

--------------------------------------------------------------------------------  
_____ ___________ _____ __ _ ____  
|_ _/ ___| ___ \ / __ \ / _(_) /__ \  
| | \ `--.| |_/ / | / \/ ___ _ __ | |_ _ __ _ _/ /  
| | `--. \ __/ | | / _ \| '_ \| _| |/ _` | |_ |  
_| |_\/__/ / | | \__/\ (_) | | | | | | | (_| | ___\ \  
\___/\____/\_| \____/\___/|_| |_|_| |_\__, | \____/  
__/ |  
|___/  
--------------------------------------------------------------------------------

>> Configurazione iniziale
Sistema Operativo: Debian 9.0 (Stretch) o compatibile
Seguono alcune domande per la configurazione primaria, quindi fai attenzione.  
I valori predefiniti sono tra [parentesi] e possono essere accettati con .  
Digita "quit" (senza virgolette) per fermare l'installer.

Seleziona lingua (en,de) [en]: <-- Premi Invio
Modalità di installazione (standard,esperto) [standard]: <-- Premi Invio
Nome host completamente qualificato (FQDN) del server, es server1.dominio.tld [server1.canomi.com]: <-- Premi Invio
Nome host del server MySQL [localhost]: <-- Premi Invio
Porta del server MySQL [3306]: <-- Premi Invio
Nome utente root MySQL [root]: <-- Premi Invio
Password root MySQL []: <-- Inserisci la tua password root MySQL
Database MySQL da creare [dbispconfig]: <-- Premi Invio
Charset MySQL [utf8]: <-- Premi Invio
Apache e nginx rilevati. Seleziona il server da utilizzare per ISPConfig: (apache,nginx) [apache]: <-- nginx  

Configurazione di Postgrey  
Configurazione di Postfix  
Generazione di una chiave privata RSA a 4096 bit  
.......................................................................++  
........................................................................................................................................++  
scrittura della nuova chiave privata in 'smtpd.key'  
-----  
Stai per essere chiesto di inserire informazioni che saranno incorporate  
nel tuo certificato di richiesta.  
Ci sono diversi campi ma puoi lasciare alcuni vuoti  
Per alcuni campi ci sarà un valore predefinito,  
Se inserisci '.', il campo sarà lasciato vuoto.  
-----  
Nome del paese (codice di 2 lettere) [AU]: <-- Inserisci il codice del paese di 2 lettere  
Nome dello stato o della provincia (nome completo) [Some-State]: <-- Inserisci il nome dello stato  
Nome della località (es, città) []: <-- Inserisci la tua città  
Nome dell'organizzazione (es, azienda) [Internet Widgits Pty Ltd]: <-- Inserisci il nome dell'azienda o premi invio  
Nome dell'unità organizzativa (es, sezione) []: <-- Premi Invio  
Nome comune (es. FQDN del server o IL TUO nome) []: <-- Inserisci il nome host del server, nel mio caso: server1.example.com  
Indirizzo email []: <-- Premi Invio  
Configurazione di Mailman  
Configurazione di Dovecot  
Configurazione di Spamassassin  
Configurazione di Amavisd  
Configurazione di Getmail  
Configurazione di BIND  
Configurazione di Jailkit  
Configurazione di Pureftpd  
Configurazione di Nginx  
Configurazione di vlogger  
Configurazione del server XMPP Metronome  
scrittura della nuova chiave privata in 'localhost.key'  
-----  
Nome del paese (codice di 2 lettere) [AU]: <-- Inserisci il codice del paese di 2 lettere  
Nome della località (es, città) []: <-- Inserisci la tua città  
Nome dell'organizzazione (es, azienda) [Internet Widgits Pty Ltd]: <-- Inserisci il nome dell'azienda o premi invio  
Nome dell'unità organizzativa (es, sezione) []: <-- Premi Invio  
Nome comune (es. FQDN del server o IL TUO nome) [server1.canomi.com]: <-- Inserisci il nome host del server, nel mio caso: server1.example.com  
Indirizzo email []: <-- Premi Invio
Configurazione del firewall UFW  
Configurazione di Fail2ban  
[INFO] servizio OpenVZ non rilevato  
Configurazione Apps vhost  
Installazione di ISPConfig  
Porta ISPConfig [8080]:
Password admin [admin]: <-- Inserisci qui la password desiderata per l'utente admin di ISPConfig
Vuoi una connessione sicura (SSL) all'interfaccia web di ISPConfig (y,n) [y]: <-- Premi Invio
Generazione della chiave privata RSA, modulo lungo 4096 bit  
.......................++  
................................................................................................................................++  
e è 65537 (0x10001)  
Stai per essere chiesto di inserire informazioni che saranno incorporate  
nel tuo certificato di richiesta.  
Ci sono diversi campi ma puoi lasciare alcuni vuoti  
Per alcuni campi ci sarà un valore predefinito,  
Se inserisci '.', il campo sarà lasciato vuoto.  
-----  
Nome del paese (codice di 2 lettere) [AU]: <-- Inserisci il codice del paese di 2 lettere  
Nome dello stato o della provincia (nome completo) [Some-State]: <-- Inserisci il nome dello stato  
Nome della località (es, città) []: <-- Inserisci la tua città  
Nome dell'organizzazione (es, azienda) [Internet Widgits Pty Ltd]: <-- Inserisci il nome dell'azienda o premi invio  
Nome dell'unità organizzativa (es, sezione) []: <-- Premi Invio  
Nome comune (es. FQDN del server o IL TUO nome) []: <-- Inserisci il nome host del server, nel mio caso: server1.example.com  
Indirizzo email []: <-- Premi Invio
Per favore inserisci i seguenti attributi 'extra'  
da inviare con la tua richiesta di certificato  
Una password di sfida []: <-- Premi Invio  
Un nome aziendale opzionale []: <-- Premi Invio  
scrittura chiave RSA

Configurazione DBServer  
Installazione del crontab di ISPConfig  
nessun crontab per root  
nessun crontab per getmail  
Rilevamento degli indirizzi IP  
Riavvio dei servizi ...  
Installazione completata.

L’installer configura automaticamente tutti i servizi sottostanti, quindi non è necessaria alcuna configurazione manuale.

Dopo puoi accedere a ISPConfig 3 sotto http(s)://server1.example.com:8080/ o http(s)://192.168.1.100:8080/ (http o https dipende da cosa hai scelto durante l’installazione). Accedi con il nome utente admin e la password admin (dovresti cambiare la password predefinita dopo il tuo primo accesso):

Accesso ISPConfig

Dashboard ISPConfig

Il sistema è ora pronto per essere utilizzato.

20.1 Manuale di ISPConfig 3

Per imparare a utilizzare ISPConfig 3, ti consiglio vivamente di scaricare il Manuale di ISPConfig 3.

In più di 300 pagine, copre il concetto dietro ISPConfig (admin, rivenditori, clienti), spiega come installare e aggiornare ISPConfig 3, include un riferimento per tutti i moduli e i campi modulo in ISPConfig insieme a esempi di input validi, e fornisce tutorial per i compiti più comuni in ISPConfig 3. Illustra anche come rendere il tuo server più sicuro e include una sezione di risoluzione dei problemi alla fine.

21 Note Aggiuntive

21.1 OpenVZ

Se il server Debian che hai appena impostato in questo tutorial è un contenitore OpenVZ (macchina virtuale), dovresti fare questo sul sistema host (presumo che l’ID del contenitore OpenVZ sia 101 - sostituiscilo con il corretto VPSID sul tuo sistema):

VPSID=101  
for CAP in CHOWN DAC_READ_SEARCH SETGID SETUID NET_BIND_SERVICE NET_ADMIN SYS_CHROOT SYS_NICE CHOWN DAC_READ_SEARCH SETGID SETUID NET_BIND_SERVICE NET_ADMIN SYS_CHROOT SYS_NICE  
do  
  vzctl set $VPSID --capability ${CAP}:on --save  
done

22 Download dell’immagine della macchina virtuale di questo tutorial

Questo tutorial è disponibile come immagine di macchina virtuale pronta all’uso in formato ovf/ova compatibile con VMWare e Virtualbox. L’immagine della macchina virtuale utilizza i seguenti dettagli di accesso:

Accesso SSH / Shell

Nome utente: administrator
Password: howtoforge

Nome utente: root
Password: howtoforge

Accesso ISPConfig

Nome utente: admin
Password: howtoforge

Accesso MySQL

Nome utente: root
Password: howtoforge

L’IP della VM è 192.168.1.100, può essere cambiato nel file /etc/network/interfaces. Si prega di cambiare tutte le password sopra per proteggere la macchina virtuale.

23 Link

Share: X/Twitter LinkedIn

Ricevi i nuovi post nella tua casella di posta.

Nessuno spam. Disiscriviti in qualsiasi momento.