完璧なサーバー - Ubuntu 14.04 (Apache2, PHP, MySQL, PureFTPD, BIND, Dovecot, ISPConfig 3)

12. Postfix、Dovecot、MySQL、phpMyAdmin、rkhunter、binutilsのインストール

Postfixをインストールするには、sendmailを停止して削除する必要があります。

service sendmail stop; update-rc.d -f sendmail remove

これで、Postfix、Dovecot、MySQL、rkhunter、binutilsを1つのコマンドでインストールできます。

apt-get install postfix postfix-mysql postfix-doc mysql-client mysql-server openssl getmail4 rkhunter binutils dovecot-imapd dovecot-pop3d dovecot-mysql dovecot-sieve sudo

次の質問が表示されます：

MySQL “root” ユーザーの新しいパスワード： <– yourrootsqlpassword
MySQL “root” ユーザーのパスワードを再入力： <– yourrootsqlpassword
メール構成の一般的なタイプ： <– インターネットサイト
システムメール名： <– server1.example.com

次に、PostfixでTLS/SSLおよび送信ポートを開きます：

vi /etc/postfix/master.cf

送信およびsmtpsセクションのコメントを外し、次のように行を追加します -o smtpd_client_restrictions=permit_sasl_authenticated,rejectを両方のセクションに追加し、それ以降はすべてコメントアウトします：

| [...] submission inet n - - - - smtpd -o syslog_name=postfix/submission -o smtpd_tls_security_level=encrypt -o smtpd_sasl_auth_enable=yes -o smtpd_client_restrictions=permit_sasl_authenticated,reject # -o smtpd_reject_unlisted_recipient=no # -o smtpd_client_restrictions=$mua_client_restrictions # -o smtpd_helo_restrictions=$mua_helo_restrictions # -o smtpd_sender_restrictions=$mua_sender_restrictions # -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject # -o milter_macro_daemon_name=ORIGINATING smtps inet n - - - - smtpd -o syslog_name=postfix/smtps -o smtpd_tls_wrappermode=yes -o smtpd_sasl_auth_enable=yes -o smtpd_client_restrictions=permit_sasl_authenticated,reject # -o smtpd_reject_unlisted_recipient=no # -o smtpd_client_restrictions=$mua_client_restrictions # -o smtpd_helo_restrictions=$mua_helo_restrictions # -o smtpd_sender_restrictions=$mua_sender_restrictions # -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject # -o milter_macro_daemon_name=ORIGINATING [...] |

その後、Postfixを再起動します：

service postfix restart

MySQLがlocalhostだけでなくすべてのインターフェースでリッスンするようにしたいので、/etc/mysql/my.cnfを編集し、bind-address = 127.0.0.1の行をコメントアウトします：

vi /etc/mysql/my.cnf

| [...] # Instead of skip-networking the default is now to listen only on # localhost which is more compatible and is not less secure. #bind-address = 127.0.0.1 [...] |

その後、MySQLを再起動します：

service mysql restart

ネットワーキングが有効になっているか確認します。次のコマンドを実行します。

netstat -tap | grep mysql

出力は次のようになります：

root@server1:~# netstat -tap | grep mysql   
tcp        0      0 *:mysql                 *:*                     LISTEN      21298/mysqld   
root@server1:~#

13. Amavisd-new、SpamAssassin、およびClamavのインストール

amavisd-new、SpamAssassin、およびClamAVをインストールするには、次のコマンドを実行します。

apt-get install amavisd-new spamassassin clamav clamav-daemon zoo unzip bzip2 arj nomarch lzop cabextract apt-listchanges libnet-ldap-perl libauthen-sasl-perl clamav-docs daemon libio-string-perl libio-socket-ssl-perl libnet-ident-perl zip libnet-dns-perl

ISPConfig 3のセットアップでは、amavisdが使用され、内部でSpamAssassinフィルタライブラリがロードされるため、RAMを解放するためにSpamAssassinを停止できます：

service spamassassin stop  
update-rc.d -f spamassassin remove

14. Apache2、PHP5、phpMyAdmin、FCGI、suExec、Pear、およびmcryptのインストール

Apache2、PHP5、phpMyAdmin、FCGI、suExec、Pear、およびmcryptは次のようにインストールできます：

apt-get install apache2 apache2-doc apache2-utils libapache2-mod-php5 php5 php5-common php5-gd php5-mysql php5-imap phpmyadmin php5-cli php5-cgi libapache2-mod-fcgid apache2-suexec php-pear php-auth php5-mcrypt mcrypt php5-imagick imagemagick libapache2-mod-suphp libruby libapache2-mod-python php5-curl php5-intl php5-memcache php5-memcached php5-ming php5-ps php5-pspell php5-recode php5-snmp php5-sqlite php5-tidy php5-xmlrpc php5-xsl memcached snmp

PHP5 mcryptモジュールは手動で有効にする必要があります：

php5enmod mcrypt

次の質問が表示されます：

Webサーバーを自動的に再構成しますか： <– apache2
phpmyadminのデータベースをdbconfig-commonで構成しますか？ <– いいえ

次に、Apacheモジュールのsuexec、rewrite、ssl、actions、およびinclude（WebDAVを使用する場合はdav、dav_fs、およびauth_digestも）を有効にするために次のコマンドを実行します：

a2enmod suexec rewrite ssl actions include cgi

a2enmod dav_fs dav auth_digest

次に、/etc/apache2/mods-available/suphp.confを開きます…

vi /etc/apache2/mods-available/suphp.conf

… セクションのコメントを外し、次の行を追加します。AddType application/x-httpd-suphp .php .php3 .php4 .php5 .phtml - そうしないと、すべてのPHPファイルがSuPHPによって実行されます：

| # # SetHandler application/x-httpd-suphp # suPHP_AddHandler application/x-httpd-suphp AddType application/x-httpd-suphp .php .php3 .php4 .php5 .phtml suPHP_Engine on # By default, disable suPHP for debian packaged web applications as files # are owned by root and cannot be executed by suPHP because of min_uid. suPHP_Engine off # # Use a specific php config file (a dir which contains a php.ini file) # suPHP_ConfigPath /etc/php5/cgi/suphp/ # # Tells mod_suphp NOT to handle requests with the type . # suPHP_RemoveHandler |

その後、Apacheを再起動します：

service apache2 restart

ISPConfigを通じて作成されたウェブサイトで拡張子.rbのRubyファイルをホストしたい場合は、/etc/mime.typesの行application/x-ruby rbをコメントアウトする必要があります：

vi /etc/mime.types

| [...] #application/x-ruby rb [...] |

（これは.rbファイルにのみ必要です。拡張子.rbxのRubyファイルはそのまま動作します。）

その後、Apacheを再起動します：

service apache2 restart

14.1 Xcache

Xcacheは、PHP中間コードをキャッシュおよび最適化するための無料でオープンなPHPオペコードキャッシャーです。他のPHPオペコードキャッシャー（eAcceleratorやAPCなど）と似ています。PHPページの速度を上げるために、これらのいずれかをインストールすることを強くお勧めします。

Xcacheは次のようにインストールできます：

apt-get install php5-xcache

その後、Apacheを再起動します：

service apache2 restart

14.2 PHP-FPM

ISPConfig 3.0.5以降、Apacheで使用するために選択できる追加のPHPモードがあります：PHP-FPM。

ApacheでPHP-FPMを使用するには、mod_fastcgi Apacheモジュールが必要です（mod_fcgidと混同しないでください - 非常に似ていますが、PHP-FPMをmod_fcgidで使用することはできません）。PHP-FPMとmod_fastcgiは次のようにインストールできます：

apt-get install libapache2-mod-fastcgi php5-fpm

モジュールを有効にし、Apacheを再起動することを確認してください：

a2enmod actions fastcgi alias   
service apache2 restart

14.2 追加のPHPバージョン

ISPConfig 3.0.5以降、1つのサーバーで複数のPHPバージョンを持つことが可能です（ISPConfigを通じて選択可能）これらはFastCGIおよびPHP-FPMを通じて実行できます。追加のPHPバージョン（PHP-FPMおよびFastCGI）を構築する方法とISPConfigを構成する方法については、次のチュートリアルを確認してください：How To Use Multiple PHP Versions (PHP-FPM & FastCGI) With ISPConfig 3 (Ubuntu 12.10)（Ubuntu 14.04でも動作します）。

15. Mailmanのインストール

バージョン3.0.4以降、ISPConfigはMailmanのメーリングリストを管理（作成/変更/削除）することも可能です。この機能を利用したい場合は、次のようにMailmanをインストールします：

apt-get install mailman

少なくとも1つの言語を選択します。例：

サポートする言語： <– en (英語)
欠落しているサイトリスト <– Ok

Mailmanを開始する前に、mailmanという名前の最初のメーリングリストを作成する必要があります：

newlist mailman

root@server1:~# newlist mailman
リストを運営する人のメールアドレスを入力してください： <– 管理者のメールアドレス、例：[email protected]
初期のmailmanパスワード： <– mailmanリストの管理者パスワード
メーリングリストを作成するには、次の行を追加して/etc/aliases（または同等の）ファイルを編集し、newaliasesプログラムを実行する必要があります：

mailman メーリングリスト

mailman:              ”|/var/lib/mailman/mail/mailman post mailman”
mailman-admin:        ”|/var/lib/mailman/mail/mailman admin mailman”
mailman-bounces:      ”|/var/lib/mailman/mail/mailman bounces mailman”
mailman-confirm:      ”|/var/lib/mailman/mail/mailman confirm mailman”
mailman-join:         ”|/var/lib/mailman/mail/mailman join mailman”
mailman-leave:        ”|/var/lib/mailman/mail/mailman leave mailman”
mailman-owner:        ”|/var/lib/mailman/mail/mailman owner mailman”
mailman-request:      ”|/var/lib/mailman/mail/mailman request mailman”
mailman-subscribe:    ”|/var/lib/mailman/mail/mailman subscribe mailman”
mailman-unsubscribe:  ”|/var/lib/mailman/mail/mailman unsubscribe mailman”

Enterを押してmailmanの所有者に通知します… <– ENTER

root@server1:~#

その後、/etc/aliasesを開きます…

vi /etc/aliases

… 次の行を追加します：

| [...] ## mailman メーリングリスト mailman: "|/var/lib/mailman/mail/mailman post mailman" mailman-admin: "|/var/lib/mailman/mail/mailman admin mailman" mailman-bounces: "|/var/lib/mailman/mail/mailman bounces mailman" mailman-confirm: "|/var/lib/mailman/mail/mailman confirm mailman" mailman-join: "|/var/lib/mailman/mail/mailman join mailman" mailman-leave: "|/var/lib/mailman/mail/mailman leave mailman" mailman-owner: "|/var/lib/mailman/mail/mailman owner mailman" mailman-request: "|/var/lib/mailman/mail/mailman request mailman" mailman-subscribe: "|/var/lib/mailman/mail/mailman subscribe mailman" mailman-unsubscribe: "|/var/lib/mailman/mail/mailman unsubscribe mailman" |

その後、次のコマンドを実行します。

newaliases

その後、Postfixを再起動します：

service postfix restart

最後に、MailmanのApache構成を有効にする必要があります：

ln -s /etc/mailman/apache.conf /etc/apache2/conf-available/mailman.conf

これにより、すべてのApache vhostに対して/cgi-bin/mailman/というエイリアスが定義され、リストのMailman管理インターフェースにhttp:///cgi-bin/mailman/admin/でアクセスでき、メーリングリストのユーザー向けのウェブページはhttp:///cgi-bin/mailman/listinfo/で見つけることができます。

http:///pipermailでは、メーリングリストのアーカイブを見つけることができます。

その後、Apacheを再起動します：

service apache2 restart

次に、Mailmanデーモンを開始します：

service mailman start

完璧なサーバー - Ubuntu 14.04 (Apache2, PHP, MySQL, PureFTPD, BIND, Dovecot, ISPConfig 3) - ページ 4

12. Postfix、Dovecot、MySQL、phpMyAdmin、rkhunter、binutilsのインストール

13. Amavisd-new、SpamAssassin、およびClamavのインストール

14. Apache2、PHP5、phpMyAdmin、FCGI、suExec、Pear、およびmcryptのインストール

14.1 Xcache

14.2 PHP-FPM

14.2 追加のPHPバージョン

15. Mailmanのインストール

mailman メーリングリスト

新しい投稿を受信箱で受け取る