完璧なサーバー - Debian 10 (Buster) と Apache、BIND、Dovecot、PureFTPD、ISPConfig 3.2

su -

apt-get install ssh openssh-server

apt-get install nano vim-nox

nano /etc/hosts

127.0.0.1       localhost.localdomain   localhost
192.168.0.100   server1.example.com     server1

# 以下の行は IPv6 対応ホストにとって望ましい
::1     localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

nano /etc/hostname

server1

systemctl reboot

hostname  
hostname -f

root@server1:/tmp# hostname  
server1  
root@server1:/tmp# hostname -f  
server1.example.com

nano /etc/apt/sources.list

deb http://deb.debian.org/debian/ buster main contrib non-free  
deb-src http://deb.debian.org/debian/ buster main contrib non-free  
  
deb http://security.debian.org/debian-security buster/updates main contrib non-free  
deb-src http://security.debian.org/debian-security buster/updates main contrib non-free

apt-get update

apt-get upgrade

dpkg-reconfigure dash

apt-get -y install ntp

apt-get -y install postfix postfix-mysql postfix-doc mariadb-client mariadb-server openssl getmail4 rkhunter binutils dovecot-imapd dovecot-pop3d dovecot-mysql dovecot-sieve dovecot-lmtpd sudo curl

mysql_secure_installation

root パスワードを変更しますか? [Y/n] <-- y  
新しいパスワード: <-- 新しい MariaDB root パスワードを入力  
新しいパスワードを再入力: <-- MariaDB root パスワードを繰り返す  
匿名ユーザーを削除しますか? [Y/n] <-- y  
リモートからの root ログインを禁止しますか? [Y/n] <-- y  
テストデータベースとそのアクセスを削除しますか? [Y/n] <-- y  
特権テーブルを再読み込みしますか? [Y/n] <-- y

nano /etc/postfix/master.cf

[...]
submission inet n - - - - smtpd  
 -o syslog_name=postfix/submission  
 -o smtpd_tls_security_level=encrypt  
 -o smtpd_sasl_auth_enable=yes  
 -o smtpd_client_restrictions=permit_sasl_authenticated,reject  
# -o smtpd_reject_unlisted_recipient=no  
# -o smtpd_client_restrictions=$mua_client_restrictions  
# -o smtpd_helo_restrictions=$mua_helo_restrictions  
# -o smtpd_sender_restrictions=$mua_sender_restrictions  
# -o smtpd_recipient_restrictions=  
# -o smtpd_relay_restrictions=permit_sasl_authenticated,reject  
# -o milter_macro_daemon_name=ORIGINATING  
smtps inet n - - - - smtpd  
 -o syslog_name=postfix/smtps  
 -o smtpd_tls_wrappermode=yes  
 -o smtpd_sasl_auth_enable=yes  
 -o smtpd_client_restrictions=permit_sasl_authenticated,reject  
# -o smtpd_reject_unlisted_recipient=no  
# -o smtpd_client_restrictions=$mua_client_restrictions  
# -o smtpd_helo_restrictions=$mua_helo_restrictions  
# -o smtpd_sender_restrictions=$mua_sender_restrictions  
# -o smtpd_recipient_restrictions=  
# -o smtpd_relay_restrictions=permit_sasl_authenticated,reject  
# -o milter_macro_daemon_name=ORIGINATING
[...]

systemctl restart postfix

nano /etc/mysql/mariadb.conf.d/50-server.cnf

[...]
# skip-networking の代わりに、デフォルトは現在 localhost のみでリッスンすることです。これはより互換性があり、セキュリティが低下することはありません。
#bind-address           = 127.0.0.1  
[...]

echo "update mysql.user set plugin = 'mysql_native_password' where user='root';" | mysql -u root

nano /etc/mysql/debian.cnf

# Debian スクリプト用に自動生成されました。触らないでください!  
[client]  
host = localhost  
user = root  
password = howtoforge  
socket = /var/run/mysqld/mysqld.sock  
[mysql_upgrade]  
host = localhost  
user = root  
password = howtoforge  
socket = /var/run/mysqld/mysqld.sock  
basedir = /usr

nano /etc/security/limits.conf

mysql soft nofile 65535  
mysql hard nofile 65535

mkdir -p /etc/systemd/system/mysql.service.d/

nano /etc/systemd/system/mysql.service.d/limits.conf

[Service]  
LimitNOFILE=infinity

systemctl daemon-reload  
systemctl restart mariadb

netstat -tap | grep mysql

root@server1:/home/administrator# netstat -tap | grep mysql  
tcp6 0 0 [::]:mysql [::]:* LISTEN 16623/mysqld

apt-get install amavisd-new spamassassin clamav clamav-daemon unzip bzip2 arj nomarch lzop cabextract p7zip p7zip-full unrar lrzip apt-listchanges libnet-ldap-perl libauthen-sasl-perl clamav-docs daemon libio-string-perl libio-socket-ssl-perl libnet-ident-perl zip libnet-dns-perl libdbd-mysql-perl postgrey

systemctl stop spamassassin  
systemctl disable spamassassin

apt-get -y install apache2 apache2-doc apache2-utils libapache2-mod-php php7.3 php7.3-common php7.3-gd php7.3-mysql php7.3-imap php7.3-cli php7.3-cgi libapache2-mod-fcgid apache2-suexec-pristine php-pear mcrypt imagemagick libruby libapache2-mod-python php7.3-curl php7.3-intl php7.3-pspell php7.3-recode php7.3-sqlite3 php7.3-tidy php7.3-xmlrpc php7.3-xsl memcached php-memcache php-imagick php-gettext php7.3-zip php7.3-mbstring memcached libapache2-mod-passenger php7.3-soap php7.3-fpm php7.3-opcache php-apcu libapache2-reload-perl

a2enmod suexec rewrite ssl actions include dav_fs dav auth_digest cgi headers actions proxy_fcgi alias

nano /etc/apache2/conf-available/httpoxy.conf

    RequestHeader unset Proxy early

a2enconf httpoxy  
systemctl restart apache2

curl https://get.acme.sh | sh -s

apt-get install mailman

サポートする言語: <-- en (英語)  
不足しているサイトリスト <-- Ok

newlist mailman

root@server1:~# newlist mailman  
リストを運営する人のメールアドレスを入力してください: <-- 管理者のメールアドレス、例: [email protected]  
初期の mailman パスワード: <-- mailman リストの管理者パスワード  
メーリングリストを作成するには、次の行を /etc/aliases (または同等の) ファイルに追加し、`newaliases` プログラムを実行する必要があります:
  
## mailman メーリングリスト  
mailman:              "|/var/lib/mailman/mail/mailman post mailman"  
mailman-admin:        "|/var/lib/mailman/mail/mailman admin mailman"  
mailman-bounces:      "|/var/lib/mailman/mail/mailman bounces mailman"  
mailman-confirm:      "|/var/lib/mailman/mail/mailman confirm mailman"  
mailman-join:         "|/var/lib/mailman/mail/mailman join mailman"  
mailman-leave:        "|/var/lib/mailman/mail/mailman leave mailman"  
mailman-owner:        "|/var/lib/mailman/mail/mailman owner mailman"  
mailman-request:      "|/var/lib/mailman/mail/mailman request mailman"  
mailman-subscribe:    "|/var/lib/mailman/mail/mailman subscribe mailman"  
mailman-unsubscribe:  "|/var/lib/mailman/mail/mailman unsubscribe mailman"  

mailman の所有者に通知するには Enter を押してください... <-- ENTER  

root@server1:~#

nano /etc/aliases

[...]
## mailman メーリングリスト  
mailman:              "|/var/lib/mailman/mail/mailman post mailman"  
mailman-admin:        "|/var/lib/mailman/mail/mailman admin mailman"  
mailman-bounces:      "|/var/lib/mailman/mail/mailman bounces mailman"  
mailman-confirm:      "|/var/lib/mailman/mail/mailman confirm mailman"  
mailman-join:         "|/var/lib/mailman/mail/mailman join mailman"  
mailman-leave:        "|/var/lib/mailman/mail/mailman leave mailman"  
mailman-owner:        "|/var/lib/mailman/mail/mailman owner mailman"  
mailman-request:      "|/var/lib/mailman/mail/mailman request mailman"  
mailman-subscribe:    "|/var/lib/mailman/mail/mailman subscribe mailman"  
mailman-unsubscribe:  "|/var/lib/mailman/mail/mailman unsubscribe mailman"

newaliases

systemctl restart postfix

ln -s /etc/mailman/apache.conf /etc/apache2/conf-enabled/mailman.conf

systemctl restart apache2

systemctl restart mailman

apt-get install pure-ftpd-common pure-ftpd-mysql quota quotatool

openssl dhparam -out /etc/ssl/private/pure-ftpd-dhparams.pem 2048

nano /etc/default/pure-ftpd-common

[...]
STANDALONE_OR_INETD=standalone
[...]
VIRTUALCHROOT=true
[...]

echo 1 > /etc/pure-ftpd/conf/TLS

mkdir -p /etc/ssl/private/

openssl req -x509 -nodes -days 7300 -newkey rsa:2048 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem

国名 (2 文字コード) [AU]: <-- あなたの国名を入力してください (例: "DE").  
州または県名 (フルネーム) [Some-State]: <-- あなたの州または県名を入力してください.  
市名 (例: city) []: <-- あなたの市を入力してください.  
組織名 (例: company) [Internet Widgits Pty Ltd]: <-- あなたの組織名を入力してください (例: あなたの会社名).  
組織単位名 (例: section) []: <-- あなたの組織単位名を入力してください (例: "IT 部門").  
共通名 (例: あなたの名前) []: <-- システムの完全修飾ドメイン名を入力してください (例: "server1.example.com").  
メールアドレス []: <-- あなたのメールアドレスを入力してください.

chmod 600 /etc/ssl/private/pure-ftpd.pem

systemctl restart pure-ftpd-mysql

nano /etc/fstab

# /etc/fstab: 静的ファイルシステム情報.  
#  
# 'blkid' を使用してデバイスのユニバーサルユニーク識別子を印刷します; これは、UUID= を使用してデバイスを名前付けするより堅牢な方法として使用できます  
# ディスクが追加または削除されても機能します。 fstab(5) を参照してください.  
#  
# <ファイルシステム> <マウントポイント> <タイプ> <オプション> <ダンプ> <パス>  
# / はインストール中に /dev/sda1 にありました  
UUID=45576b38-39e8-4994-b8c1-ea4870e2e614 / ext4 errors=remount-ro,usrjquota=quota.user,grpjquota=quota.group,jqfmt=vfsv0 0 1  
# スワップはインストール中に /dev/sda5 にありました  
UUID=8bea0d1e-ec37-4b20-9976-4b7daaa3eb69 none swap sw 0 0  
/dev/sr0 /media/cdrom0 udf,iso9660 user,noauto 0 0

mount -o remount /

quotacheck -avugm  
quotaon -avug

apt-get install bind9 dnsutils

apt-get install haveged

apt-get install webalizer awstats geoip-database libclass-dbi-mysql-perl libtimedate-perl

nano /etc/cron.d/awstats

#MAILTO=root

#*/10 * * * * www-data [ -x /usr/share/awstats/tools/update.sh ] && /usr/share/awstats/tools/update.sh

# 静的レポートを生成:
#10 03 * * * www-data [ -x /usr/share/awstats/tools/buildstatic.sh ] && /usr/share/awstats/tools/buildstatic.sh

echo "deb https://deb.goaccess.io/ $(lsb_release -cs) main" | sudo tee -a /etc/apt/sources.list.d/goaccess.list  
wget -O - https://deb.goaccess.io/gnugpg.key | sudo apt-key --keyring /etc/apt/trusted.gpg.d/goaccess.gpg add -  
apt-get update  
apt-get install goaccess

apt-get install build-essential autoconf automake libtool flex bison debhelper binutils

cd /tmp  
wget http://olivier.sessink.nl/jailkit/jailkit-2.20.tar.gz  
tar xvfz jailkit-2.20.tar.gz  
cd jailkit-2.20  
echo 5 > debian/compat  
./debian/rules binary

cd ..  
dpkg -i jailkit_2.20-1_*.deb  
rm -rf jailkit-2.20*

apt-get install fail2ban

nano /etc/fail2ban/jail.local

[pure-ftpd]  
enabled = true  
port = ftp  
filter = pure-ftpd  
logpath = /var/log/syslog  
maxretry = 3  
  
[dovecot]  
enabled = true  
filter = dovecot  
logpath = /var/log/mail.log  
maxretry = 5  
  
[postfix-sasl]  
enabled = true  
port = smtp  
filter = postfix[mode=auth]  
logpath = /var/log/mail.log  
maxretry = 3

systemctl restart fail2ban

apt-get install ufw

mkdir /usr/share/phpmyadmin  
mkdir /etc/phpmyadmin  
mkdir -p /var/lib/phpmyadmin/tmp  
chown -R www-data:www-data /var/lib/phpmyadmin  
touch /etc/phpmyadmin/htpasswd.setup

cd /tmp  
wget https://files.phpmyadmin.net/phpMyAdmin/4.9.0.1/phpMyAdmin-4.9.0.1-all-languages.tar.gz

tar xfz phpMyAdmin-4.9.0.1-all-languages.tar.gz  
mv phpMyAdmin-4.9.0.1-all-languages/* /usr/share/phpmyadmin/  
rm phpMyAdmin-4.9.0.1-all-languages.tar.gz  
rm -rf phpMyAdmin-4.9.0.1-all-languages

cp /usr/share/phpmyadmin/config.sample.inc.php /usr/share/phpmyadmin/config.inc.php

nano /usr/share/phpmyadmin/config.inc.php

$cfg['blowfish_secret'] = 'bD3e6wva9fnd93jVsb7SDgeiBCd452Dh'; /* COOKIE 認証のためにこれを入力する必要があります! */

$cfg['TempDir'] = '/var/lib/phpmyadmin/tmp';

nano /etc/apache2/conf-available/phpmyadmin.conf

# phpMyAdmin デフォルトの Apache 設定  
  
Alias /phpmyadmin /usr/share/phpmyadmin  
  
  
 Options FollowSymLinks  
 DirectoryIndex index.php  
  
   
 AddType application/x-httpd-php .php  
  
 php_flag magic_quotes_gpc Off  
 php_flag track_vars On  
 php_flag register_globals Off  
 php_value include_path .  
   
  
  
  
# セットアップのための認証  
  
   
 AuthType Basic  
 AuthName "phpMyAdmin Setup"  
 AuthUserFile /etc/phpmyadmin/htpasswd.setup  
   
 Require valid-user  
  
  
# 不要なディレクトリへのウェブアクセスを禁止  
  
 Order Deny,Allow  
 Deny from All  
  
  
 Order Deny,Allow  
 Deny from All  

a2enconf phpmyadmin  
systemctl restart apache2

mysql -u root -p

MariaDB [(none)]> CREATE DATABASE phpmyadmin;

MariaDB [(none)]> CREATE USER 'pma'@'localhost' IDENTIFIED BY 'mypassword';

MariaDB [(none)]> GRANT ALL PRIVILEGES ON phpmyadmin.* TO 'pma'@'localhost' IDENTIFIED BY 'mypassword' WITH GRANT OPTION;  
MariaDB [(none)]> FLUSH PRIVILEGES;  
MariaDB [(none)]> EXIT;

mysql -u root -p phpmyadmin < /usr/share/phpmyadmin/sql/create_tables.sql

nano /usr/share/phpmyadmin/config.inc.php

/* ストレージを操作するために使用されるユーザー */  
$cfg['Servers'][$i]['controlhost'] = 'localhost';  
$cfg['Servers'][$i]['controlport'] = '';  
$cfg['Servers'][$i]['controluser'] = 'pma';  
$cfg['Servers'][$i]['controlpass'] = 'mypassword';  
  
/* ストレージデータベースとテーブル */  
$cfg['Servers'][$i]['pmadb'] = 'phpmyadmin';  
$cfg['Servers'][$i]['bookmarktable'] = 'pma__bookmark';  
$cfg['Servers'][$i]['relation'] = 'pma__relation';  
$cfg['Servers'][$i]['table_info'] = 'pma__table_info';  
$cfg['Servers'][$i]['table_coords'] = 'pma__table_coords';  
$cfg['Servers'][$i]['pdf_pages'] = 'pma__pdf_pages';  
$cfg['Servers'][$i]['column_info'] = 'pma__column_info';  
$cfg['Servers'][$i]['history'] = 'pma__history';  
$cfg['Servers'][$i]['table_uiprefs'] = 'pma__table_uiprefs';  
$cfg['Servers'][$i]['tracking'] = 'pma__tracking';  
$cfg['Servers'][$i]['userconfig'] = 'pma__userconfig';  
$cfg['Servers'][$i]['recent'] = 'pma__recent';  
$cfg['Servers'][$i]['favorite'] = 'pma__favorite';  
$cfg['Servers'][$i]['users'] = 'pma__users';  
$cfg['Servers'][$i]['usergroups'] = 'pma__usergroups';  
$cfg['Servers'][$i]['navigationhiding'] = 'pma__navigationhiding';  
$cfg['Servers'][$i]['savedsearches'] = 'pma__savedsearches';  
$cfg['Servers'][$i]['central_columns'] = 'pma__central_columns';  
$cfg['Servers'][$i]['designer_settings'] = 'pma__designer_settings';  
$cfg['Servers'][$i]['export_templates'] = 'pma__export_templates';

echo "CREATE DATABASE roundcube;" | mysql --defaults-file=/etc/mysql/debian.cnf

apt-get install roundcube roundcube-core roundcube-mysql roundcube-plugins

roundcube 用のデータベースを dbconfig.common で構成しますか? <-- はい  
roundcube 用の MySQL アプリケーションパスワード: <-- Enter を押す

nano /etc/roundcube/config.inc.php

$config['default_host'] = 'localhost';  
$config['smtp_server'] = 'localhost';  
$config['smtp_port']  = 25;

nano /etc/apache2/conf-enabled/roundcube.conf

Alias /roundcube /var/lib/roundcube  
Alias /webmail /var/lib/roundcube

systemctl reload apache2

cd /tmp  
wget http://www.ispconfig.org/downloads/ISPConfig-3-stable.tar.gz  
tar xfz ISPConfig-3-stable.tar.gz  
cd ispconfig3_install/install/

php -q install.php

# php -q install.php

  
--------------------------------------------------------------------------------  
_____ ___________ _____ __ _ ____  
|_ _/ ___| ___ \ / __ \ / _(_) /__ \  
| | \ `--.| |_/ / | / \/ ___ _ __ | |_ _ __ _ _/ /  
| | `--. \ __/ | | / _ \| '_ \| _| |/ _` | |_ |  
_| |_\__/ / | | \__/\ (_) | | | | | | | (_| | ___\ \  
\___/\____/\_| \____/\___/|_| |_|_| |_\__, | \____/  
__/ |  
|___/  
--------------------------------------------------------------------------------

  
>> 初期設定

オペレーティングシステム: Debian 10.0 (Buster) または互換性のあるもの

これからいくつかの質問が行われるので、注意してください。  
デフォルト値は [ブラケット] 内にあり、 で受け入れることができます。  
インストーラーを停止するには、「quit」と入力してください (引用符なしで)。

  
言語を選択 (en,de) [en]: <-- Enter を押す

インストールモード (standard,expert) [standard]: <-- Enter を押す

サーバーの完全修飾ホスト名 (FQDN)、例: server1.domain.tld [server1.example.com]: <-- Enter を押す

MySQL サーバーのホスト名 [localhost]: <-- Enter を押す

MySQL サーバーのポート [3306]: <-- Enter を押す

MySQL root ユーザー名 [root]: <-- Enter を押す

MySQL root パスワード []: <-- あなたの MySQL root パスワードを入力

作成する MySQL データベース [dbispconfig]: <-- Enter を押す

MySQL 文字セット [utf8]: <-- Enter を押す

Postgrey の構成  
Postfix の構成  
4096 ビット RSA プライベートキーを生成中  
.......................................................................++  
........................................................................................................................................++  
新しいプライベートキーを 'smtpd.key' に書き込んでいます  
-----  
証明書要求に組み込まれる情報を入力するよう求められます。  
入力する内容は、識別名または DN と呼ばれます。  
いくつかのフィールドがありますが、いくつかは空白のままにできます。  
いくつかのフィールドにはデフォルト値があります。  
'.' を入力すると、そのフィールドは空白のままにされます。  
-----  
国名 (2 文字コード) [AU]: <-- 2 文字の国コードを入力  
州または県名 (フルネーム) [Some-State]: <-- 州名を入力  
市名 (例: city) []: <-- あなたの市を入力  
組織名 (例: company) [Internet Widgits Pty Ltd]: <-- 会社名を入力するか、Enter を押します  
組織単位名 (例: section) []: <-- Enter を押す  
共通名 (例: サーバー FQDN またはあなたの名前) []: <-- サーバーのホスト名を入力します。私の場合: server1.example.com  
メールアドレス []: <-- Enter を押す  
Mailman の構成  
Dovecot の構成  
Spamassassin の構成  
Amavisd の構成  
Getmail の構成  
BIND の構成  
Jailkit の構成  
Pureftpd の構成  
Apache の構成  
vlogger の構成  
[INFO] サービス Metronome XMPP サーバーが検出されませんでした  
Ubuntu ファイアウォールの構成  
Fail2ban の構成  
[INFO] サービス OpenVZ が検出されませんでした  
アプリ vhost の構成  
ISPConfig のインストール  
ISPConfig ポート [8080]:

管理者パスワード [admin]:

ISPConfig ウェブインターフェースへの安全な (SSL) 接続が必要ですか (y,n) [y]: <-- Enter を押す

4096 ビットの RSA プライベートキーを生成中  
.......................++  
................................................................................................................................++  
e は 65537 (0x10001)  
証明書要求に組み込まれる情報を入力するよう求められます。  
入力する内容は、識別名または DN と呼ばれます。  
いくつかのフィールドがありますが、いくつかは空白のままにできます。  
いくつかのフィールドにはデフォルト値があります。  
'.' を入力すると、そのフィールドは空白のままにされます。  
-----  
国名 (2 文字コード) [AU]: <-- 2 文字の国コードを入力  
州または県名 (フルネーム) [Some-State]: <-- 州名を入力  
市名 (例: city) []: <-- あなたの市を入力  
組織名 (例: company) [Internet Widgits Pty Ltd]: <-- 会社名を入力するか、Enter を押します  
組織単位名 (例: section) []: <-- Enter を押す  
共通名 (例: サーバー FQDN またはあなたの名前) []: <-- サーバーのホスト名を入力します。私の場合: server1.example.com  
メールアドレス []: <-- Enter を押す

次の 'extra' 属性を入力してください  
証明書要求と共に送信されます  
チャレンジパスワード []: <-- Enter を押す  
オプションの会社名 []: <-- Enter を押す  
RSA キーを書き込み中

  
DBServer の構成  
ISPConfig crontab のインストール  
root 用の crontab はありません  
getmail 用の crontab はありません  
IP アドレスを検出中  
サービスを再起動しています ...  
インストールが完了しました。