Il Server Perfetto - OpenSUSE 11.3 x86_64 [ISPConfig 3] - Pagina 5

12 Installa BIND

Il nameserver BIND può essere installato come segue:

yast2 -i bind

Crea i collegamenti di avvio del sistema BIND e avvialo:

chkconfig –add named
/etc/init.d/named start

13 Installa Webalizer e AWStats

Poiché ISPConfig 3 ti consente di scegliere se utilizzare Webalizer o AWStats per creare le statistiche del tuo sito web, installiamo entrambi:

yast2 -i webalizer perl-DateManip

rpm -ivh http://download.opensuse.org/repositories/network:/utilities/openSUSE_11.3/noarch/awstats-6.95-3.1.noarch.rpm 

14 Installa fail2ban

fail2ban può essere installato come segue:

yast2 -i fail2ban 

15 Installa Jailkit

Jailkit può essere installato in questo modo:

rpm -ivh http://download.opensuse.org/repositories/security/openSUSE_11.3/x86_64/jailkit-2.11-1.2.x86_64.rpm

16 Sincronizza L’Orologio Di Sistema

Se desideri avere l’orologio di sistema sincronizzato con un server NTP, fai quanto segue:

yast2 -i xntp

Quindi aggiungi i collegamenti di avvio del sistema per ntp e avvia ntp:

chkconfig –add ntp
/etc/init.d/ntp start

17 ISPConfig 3

Scarica l’attuale versione di ISPConfig 3 e installala. L’installer di ISPConfig configurerà tutti i servizi come Postfix, Dovecot, ecc. per te. Non è più necessaria una configurazione manuale come richiesta per ISPConfig 2.

cd /tmp
wget http://downloads.sourceforge.net/ispconfig/ISPConfig-3.0.2.2.tar.gz?use_mirror=
tar xvfz ISPConfig-3.0.2.2.tar.gz
cd ispconfig3_install/install/

Ora avvia il processo di installazione eseguendo:

php -q install.php

server1:/tmp/ispconfig3_install/install # php -q install.php

——————————————————————————–
_ _ _
| / | _ \ / \ / ()
| | | \ --.| |_/ / | / \/___ _ __ | |_ _ __ _ | | |–. \ / | | / \| ‘ \| | |/ ` |
| |_| |\/ / | | _/\ () | | | | | | | (| |
__/_/\| __/_/|| ||| ||\, |
/ |
|_/
——————————————————————————–

>> Configurazione iniziale

Sistema Operativo: openSUSE o compatibile, versione sconosciuta.

Seguendo ci saranno alcune domande per la configurazione primaria, quindi fai attenzione.
I valori predefiniti sono tra [parentesi] e possono essere accettati con .
Digita “quit” (senza virgolette) per fermare l’installer.

Seleziona lingua (en,de) [en]: <– ENTER

Modalità di installazione (standard,esperto) [standard]: <– ENTER

Nome host completamente qualificato (FQDN) del server, es. server1.domain.tld [server1.example.com]: <– ENTER

Nome host del server MySQL [localhost]: <– ENTER

Nome utente root MySQL [root]: <– ENTER

Password root MySQL []: <– yourrootsqlpassword

Database MySQL da creare [dbispconfig]: <– ENTER

Charset MySQL [utf8]: <– ENTER

chown: impossibile accedere a `/var/vmail’: Nessun file o directory
Generazione di una chiave privata RSA a 2048 bit
……+++
……..+++
scrittura della nuova chiave privata in ‘smtpd.key’

—–
Stai per essere invitato a inserire informazioni che saranno incorporate
nel tuo certificato di richiesta.
Ciò che stai per inserire è ciò che viene chiamato un Nome Distinto o DN.
Ci sono diversi campi ma puoi lasciare alcuni vuoti
Per alcuni campi ci sarà un valore predefinito,
Se inserisci ‘.’, il campo sarà lasciato vuoto.

—–
Nome del Paese (codice di 2 lettere) [AU]: <– ENTER
Nome dello Stato o della Provincia (nome completo) [Some-State]: <– ENTER
Nome della Località (es. città) []: <– ENTER
Nome dell’Organizzazione (es. azienda) [Internet Widgits Pty Ltd]: <– ENTER
Nome dell’Unità Organizzativa (es. sezione) []: <– ENTER
Nome Comune (es. IL TUO nome) []: <– ENTER
Indirizzo Email []: <– ENTER
Configurazione di Jailkit
Configurazione di Dovecot
chmod: impossibile accedere a `/etc/dovecot/dovecot-sql.conf~’: Nessun file o directory
Configurazione di Spamassassin
Configurazione di Amavisd
Configurazione di Getmail
Configurazione di Pureftpd
Configurazione di BIND
Configurazione di Apache
Configurazione di vlogger
Configurazione di Apps vhost
Configurazione di Firewall
Installazione di ISPConfig
Porta ISPConfig [8080]: <– ENTER

Configurazione di DBServer
Installazione di Crontab
nessun crontab per root
nessun crontab per getmail
Riavvio dei servizi …
Riavvio del servizio MySQL
Arresto del servizio MySQL ..fatto
Avvio del servizio MySQL ..fatto
Arresto del servizio di posta (Postfix)..fatto
Avvio del servizio di posta (Postfix)..fatto
Attesa che il processo [3233] termini
Attesa che il processo [3233] termini
Attesa che il processo [3233] termini
Daemon [3233] terminato da SIGTERM
Arresto dello scanner antivirus (amavisd-new): ..fatto
Avvio dello scanner antivirus (amavisd-new): ..fatto
/usr/bin/lsb_release: riga 367: echo: errore di scrittura: Pipe rotta
/usr/bin/lsb_release: riga 367: echo: errore di scrittura: Pipe rotta
Arresto del demone Clam AntiVirus ..fatto
/usr/bin/lsb_release: riga 367: echo: errore di scrittura: Pipe rotta
Avvio del demone Clam AntiVirus ..fatto
Arresto di dovecot ..fatto
Avvio di dovecot ..fatto
Sintassi OK
Arresto di httpd2 (in attesa che tutti i figli terminino) ..fatto
Avvio di httpd2 (prefork) ..fatto
Arresto di pure-ftpd..fatto
Avvio di pure-ftpd..fatto
Installazione completata.
server1:/tmp/ispconfig3_install/install # Crea un collegamento simbolico per phpMyAdmin: ln -s /srv/www/htdocs/phpMyAdmin /usr/local/ispconfig/interface/web/phpmyadmin Pulisci la directory /tmp: rm -rf /tmp/ispconfig3_install
rm -f /tmp/ISPConfig-3.0.2.2.tar.gz Apri /etc/suphp.conf… vi /etc/suphp.conf … e assicurati che contenga x-httpd-suphp invece di x-httpd-php verso la fine del file: | [...] [handlers] ;Handler per gli script php ;x-httpd-php="php:/usr/bin/php-cgi5" x-httpd-suphp="php:/usr/bin/php-cgi5" [...] | Per accedere al pannello di controllo di ISPConfig, apri questo URL nel tuo browser (sostituisci l’IP per adattarlo alle tue impostazioni!): http://192.168.0.100:8080/ Il login predefinito è: utente: admin
password: admin #### 17.1 Manuale di ISPConfig 3 Per imparare a utilizzare ISPConfig 3, ti consiglio vivamente di scaricare il Manuale di ISPConfig 3. Su quasi 300 pagine, copre il concetto dietro ISPConfig (amministratore, rivenditori, clienti), spiega come installare e aggiornare ISPConfig 3, include un riferimento per tutti i moduli e i campi del modulo in ISPConfig insieme a esempi di input validi e fornisce tutorial per i compiti più comuni in ISPConfig 3. Illustra anche come rendere il tuo server più sicuro e include una sezione di risoluzione dei problemi alla fine. ### 18 Installa SquirrelMail (Opzionale) Installa SquirrelMail, un client email basato sul web: rpm -ivh http://download.opensuse.org/repositories/server:/php:/applications/openSUSE_11.3/noarch/squirrelmail-1.4.20-1.1.noarch.rpm ln -s /srv/www/htdocs/squirrelmail /usr/local/ispconfig/interface/web/webmail ### 19 Disabilita AppArmor AppArmor è un’estensione di sicurezza di SUSE (simile a SELinux di Fedora) che dovrebbe fornire sicurezza avanzata. A mio avviso, non è necessario per configurare un sistema sicuro e di solito causa più problemi che vantaggi (pensalo dopo aver fatto una settimana di risoluzione dei problemi perché qualche servizio non funzionava come previsto, e poi scopri che tutto era a posto, solo AppArmor stava causando il problema). Pertanto, lo disabilito (questo è un must se desideri installare ISPConfig in seguito). Possiamo disabilitarlo in questo modo: /etc/init.d/boot.apparmor stop
chkconfig -d boot.apparmor ### 20 Link - OpenSUSE: http://www.opensuse.org/
- ISPConfig: http://www.ispconfig.org/