La Configurazione Perfetta - SUSE 9.3

Proftpd

Voglio usare Proftpd invece di vsftpd, che è il server FTP predefinito di SUSE, perché il software del pannello di controllo che installerò su questo server (ISPConfig) richiede Proftpd su SUSE 9.3 (su altre distribuzioni questo è diverso). Poiché non ci sono pacchetti SUSE per Proftpd, devo compilarlo manualmente:

cd /tmp/
wget –passive-ftp ftp://ftp.proftpd.org/distrib/source/proftpd-1.2.10.tar.gz

tar xvfz proftpd-1.2.10.tar.gz
cd proftpd-1.2.10/
./configure –sysconfdir=/etc
make
make install

cd ../
rm -fr proftpd-1.2.10*

Ora crea il file /etc/init.d/proftpd:

| #! /bin/sh # Copyright (c) 2000-2001 SuSE GmbH Nuernberg, Germany. # Tutti i diritti riservati. # # Autore originale: Marius Tomaschewski <[email protected]> # # Leggermente modificato nel 2003 per l'uso con SuSE Linux 8.1, # da http://www.learnlinux.co.uk/ # # Leggermente modificato nel 2005 per l'uso con SuSE Linux 9.2, # da Falko Timme # # /etc/init.d/proftpd # ### INIZIO INFO INIZIALIZZAZIONE # Fornisce: proftpd # Richiesto-Inizio: $network $remote_fs $syslog $named # Richiesto-Fine: # Inizio-Predefinito: 3 5 # Fine-Predefinito: 0 1 2 6 # Descrizione: Avvia il server ProFTPD ### FINE INFO INIZIALIZZAZIONE # Determina la base e segui un nome di collegamento di runlevel. base=${0##*/} link=${base#*[SK][0-9][0-9]} # Forza l'esecuzione se non chiamato da una directory di runlevel. test $link = $base && START_PROFTPD=yes # Modificato da learnlinux.co.uk test "$START_PROFTPD" = yes || exit 0 # Modificato da learnlinux.co.uk # Valori di ritorno secondo LSB per tutti i comandi ma # stato (vedi sotto): # # 0 - successo # 1 - errore generico o non specificato # 2 - argomento(i) non valido o eccessivo # 3 - funzionalità non implementata (es. "reload") # 4 - privilegi insufficienti # 5 - programma non installato # 6 - programma non configurato # 7 - programma non in esecuzione proftpd_cfg="/etc/proftpd.conf" proftpd_bin="/usr/local/sbin/proftpd" proftpd_pid="/usr/local/var/proftpd.pid" [ -r $proftpd_cfg ] || exit 6 [ -x $proftpd_bin ] || exit 5 # Funzioni di stato sorgente . /etc/rc.status # Prima resetta lo stato di questo servizio rc_reset case "$1" in start) echo -n "Avvio del server ProFTPD: " test -f /etc/shutmsg && rm -f /etc/shutmsg /sbin/startproc $proftpd_bin rc_status -v ;; stop) echo -n "Arresto del server ProFTPD: " test -x /usr/local/sbin/ftpshut && /usr/local/sbin/ftpshut now && sleep 1 /sbin/killproc -TERM $proftpd_bin test -f /etc/shutmsg && rm -f /etc/shutmsg rc_status -v ;; restart) ## Se il primo restituisce OK chiama il secondo, se il primo o ## secondo comando fallisce, imposta il valore di ritorno echo. $0 stop $0 start rc_status ;; try-restart) ## Ferma il servizio e se questo riesce (cioè il ## servizio era in esecuzione prima), riavvialo. ## Nota: non (ancora) parte di LSB (a partire da 0.7.5) $0 status >/dev/null && $0 restart rc_status ;; reload|force-reload) ## Possibilità esclusiva: Alcuni servizi devono essere fermati ## e avviati per forzare un nuovo caricamento della configurazione. echo -n "Ricarica del server ProFTPD: " /sbin/killproc -HUP $proftpd_bin rc_status -v ;; status) # Lo stato ha un leggero differente per il comando di stato: # 0 - servizio in esecuzione # 1 - servizio morto, ma il file pid di /var/run/ esiste # 2 - servizio morto, ma il file di lock di /var/lock/ esiste # 3 - servizio non in esecuzione echo -n "Controllo del server ProFTPD: " checkproc $proftpd_bin rc_status -v ;; probe) ## Facoltativo: Prova per la necessità di un ricaricamento, ## fornisci l'argomento necessario per un ricaricamento. [ $proftpd_cfg -nt $proftpd_pid ] && echo reload ;; *) echo "Uso: $0 {start|stop|status|restart|reload|try-restart|probe}" exit 1 ;; esac # Imposta uno stato di uscita. rc_exit |

chmod 755 /etc/init.d/proftpd
chkconfig –add proftpd

/etc/init.d/proftpd start

Per motivi di sicurezza puoi aggiungere le seguenti righe a /etc/proftpd.conf:

DefaultRoot ~  
IdentLookups off  
ServerIdent on "FTP Server pronto."

Assicurati di commentare le seguenti righe per consentire agli utenti ftp di CHMOD:

| # Bar use of SITE CHMOD by default # # DenyAll # |

E riavvia Proftpd:

/etc/init.d/proftpd restart

Webalizer

Per installare webalizer, esegui semplicemente

apt-get install webalizer

Sincronizza l’Orologio di Sistema

Se desideri sincronizzare l’orologio di sistema con un server NTP, fai quanto segue:

apt-get install netdate

netdate tcp time.nist.gov

Crea /var/spool/cron/tabs/root:

| # aggiorna l'ora con il server ntp 0 3,9,15,21 * * * /usr/sbin/netdate time.nist.gov |

Quindi esegui

chmod 600 /var/spool/cron/tabs/root
/etc/init.d/cron restart

Installa alcuni Moduli Perl necessari per SpamAssassin (viene fornito con ISPConfig)

Installazione utilizzando la Shell Perl

Accedi alla tua riga di comando come root ed esegui il seguente comando per avviare la shell Perl:

perl -MCPAN -e shell

Se esegui la shell Perl per la prima volta, ti verranno poste alcune domande. Nella maggior parte dei casi, le risposte predefinite vanno bene.

Si prega di notare: Se esegui un firewall sul tuo sistema, potresti doverlo disattivare mentre lavori sulla shell Perl in modo che la shell Perl possa recuperare i moduli necessari senza un grande ritardo. Puoi riattivarlo in seguito.

Il grande vantaggio della shell Perl rispetto agli altri due metodi descritti qui è che si occupa delle dipendenze durante l’installazione di nuovi moduli. Cioè, se si scopre che un modulo Perl prerequisito è mancante quando installi un altro modulo, la shell Perl ti chiede se deve installare il modulo prerequisito per te. Dovresti rispondere a quella domanda con “Sì”.

Esegui i seguenti comandi per installare i moduli necessari per SpamAssassin:

install HTML::Parser
install Net::DNS (quando viene chiesto di abilitare i test, scegli no)
install Digest::SHA1
install DB_File
q (per uscire dalla shell Perl)

Se un modulo è già installato sul tuo sistema, riceverai un messaggio simile a questo:

HTML::Parser è aggiornato.

L’installazione riuscita di un modulo appare così:

/usr/bin/make install – OK

La Fine

La configurazione del server è ora completata e, se lo desideri, puoi ora installare ISPConfig su di esso.

Una Nota su SuExec

Se desideri eseguire script CGI sotto suExec, dovresti specificare /srv/www come la directory home per i siti web creati da ISPConfig poiché suExec di SUSE 9.3 è compilato con /srv/www come Doc_Root. Esegui /usr/sbin/suexec2 -V, e l’output dovrebbe apparire così:

Per selezionare /srv/www come la directory home per i siti web durante l’installazione di ISPConfig, fai quanto segue: Quando ti viene chiesto il modo di installazione, seleziona la modalità esperto.

Più tardi, durante l’installazione, ti verrà chiesto se la directory predefinita /home/www dovrebbe essere la directory in cui ISPConfig creerà i siti web. Rispondi n e inserisci /srv/www come la directory home per i siti web.

Link

La Configurazione Perfetta - SUSE 9.3 - Pagina 6

Ricevi i nuovi post nella tua casella di posta.