完璧なサーバー - Ubuntu 18.04 (Bionic Beaver) と Apache, PHP, MySQL, PureFTPD, BIND, Postfix, Dovecot および ISPConfig 3.1

8. Apache, PHP, phpMyAdmin, FCGI, SuExec, Pear, および mcrypt のインストール

Apache 2.4, PHP 7.2, phpMyAdmin, FCGI, suExec, および Pear は以下のようにインストールできます:

apt-get -y install apache2 apache2-doc apache2-utils libapache2-mod-php php7.2 php7.2-common php7.2-gd php7.2-mysql php7.2-imap phpmyadmin php7.2-cli php7.2-cgi libapache2-mod-fcgid apache2-suexec-pristine php-pear mcrypt imagemagick libruby libapache2-mod-python php7.2-curl php7.2-intl php7.2-pspell php7.2-recode php7.2-sqlite3 php7.2-tidy php7.2-xmlrpc php7.2-xsl memcached php-memcache php-imagick php-gettext php7.2-zip php7.2-mbstring php-soap php7.2-soap libapache2-reload-perl

次の質問が表示されます:

Web server to reconfigure automatically: <-- apache2   
Configure database for phpmyadmin with dbconfig-common? <-- Yes  
MySQL application password for phpmyadmin: <-- Press enter

次に、Apache モジュール suexec, rewrite, ssl, actions, および include を有効にするために次のコマンドを実行します (WebDAV を使用する場合は dav, dav_fs, および auth_digest も追加):

a2enmod suexec rewrite ssl actions include cgi

a2enmod dav_fs dav auth_digest headers

サーバーが HTTPOXY 脆弱性を通じて攻撃されないように、apache で HTTP_PROXY ヘッダーをグローバルに無効にします。nano で新しい httpoxy.conf ファイルを作成します:

nano /etc/apache2/conf-available/httpoxy.conf

この内容をファイルに貼り付けます:


    RequestHeader unset Proxy early

次のコマンドを実行して設定ファイルを有効にします:

a2enconf httpoxy

その後、Apache を再起動します:

service apache2 restart

ISPConfig で作成したウェブサイトに拡張子 .rb の Ruby ファイルをホストしたい場合は、/etc/mime.types の行 application/x-ruby rb をコメントアウトする必要があります:

nano /etc/mime.types

[...]
#application/x-ruby                             rb
[...]

（これは .rb ファイルにのみ必要です; 拡張子 .rbx の Ruby ファイルはそのままで動作します。）

その後、Apache を再起動します:

service apache2 restart

8.1 PHP Opcode キャッシュ (オプション)

Opcache は PHP 中間コードをキャッシュおよび最適化するための無料の PHP opcode キャッシャーです。APCu は Opcache 用の APC 互換関数を提供する互換性モジュールで、多くの CMS キャッシングシステムで使用されています。PHP ページの速度を向上させるために、これらの PHP 拡張をインストールすることをお勧めします。

APCu は以下のようにインストールできます:

apt-get -y install php7.2-opcache php-apcu

今、Apache を再起動します:

service apache2 restart

8.2 PHP-FPM

Apache で PHP-FPM を使用するには、mod_proxy_fcgi Apache モジュールが必要で、これはデフォルトでインストールされており、有効にするだけです。PHP-FPM を以下のようにインストールできます:

apt-get -y install php7.2-fpm

モジュールを有効にして Apache を再起動することを確認してください:

a2enmod actions proxy_fcgi alias   
service apache2 restart

10.1 HHVM (HipHop Virtual Machine) のインストール (オプション)

このステップでは、apt を使用して HHVM をインストールします。HHVM は Facebook によって開発された高速 PHP エンジンです。

apt-get -y install hhvm

9. Let’s Encrypt のインストール

ISPConfig 3.1 には、無料の SSL 証明書機関 Let’s Encrypt の組み込みサポートがあります。Let’s Encrypt 機能を使用すると、ISPConfig でウェブサイト用の無料 SSL 証明書を作成できます。

今、Let’s Encrypt のサポートを追加します。

apt-get -y install certbot

10. Mailman のインストール

ISPConfig では、Mailman メーリングリストを管理 (作成/変更/削除) できます。この機能を利用したい場合は、以下のように Mailman をインストールします:

apt-get -y install mailman

少なくとも 1 つの言語を選択します。例:

Languages to support: <– en (English)
Missing site list <– Ok

エラー ‘ Job for mailman.service failed because the control process exited with error code. ‘ は今のところ無視できます。

Mailman を開始する前に、mailman という名前の最初のメーリングリストを作成する必要があります:

newlist mailman

root@server1:~# newlist mailman
Enter the email of the person running the list: <– admin email address, e.g. [email protected]
Initial mailman password: <– admin password for the mailman list
To finish creating your mailing list, you must edit your /etc/aliases (or
equivalent) file by adding the following lines, and possibly running the
`newaliases’ program:

## mailman mailing list
mailman: “|/var/lib/mailman/mail/mailman post mailman”
mailman-admin: “|/var/lib/mailman/mail/mailman admin mailman”
mailman-bounces: “|/var/lib/mailman/mail/mailman bounces mailman”
mailman-confirm: “|/var/lib/mailman/mail/mailman confirm mailman”
mailman-join: “|/var/lib/mailman/mail/mailman join mailman”
mailman-leave: “|/var/lib/mailman/mail/mailman leave mailman”
mailman-owner: “|/var/lib/mailman/mail/mailman owner mailman”
mailman-request: “|/var/lib/mailman/mail/mailman request mailman”
mailman-subscribe: “|/var/lib/mailman/mail/mailman subscribe mailman”
mailman-unsubscribe: “|/var/lib/mailman/mail/mailman unsubscribe mailman”

Hit enter to notify mailman owner… <– ENTER

root@server1:~# その後、/etc/aliases を開きます… nano /etc/aliases … そして次の行を追加します: [...] ## mailman mailing list mailman: "|/var/lib/mailman/mail/mailman post mailman" mailman-admin: "|/var/lib/mailman/mail/mailman admin mailman" mailman-bounces: "|/var/lib/mailman/mail/mailman bounces mailman" mailman-confirm: "|/var/lib/mailman/mail/mailman confirm mailman" mailman-join: "|/var/lib/mailman/mail/mailman join mailman" mailman-leave: "|/var/lib/mailman/mail/mailman leave mailman" mailman-owner: "|/var/lib/mailman/mail/mailman owner mailman" mailman-request: "|/var/lib/mailman/mail/mailman request mailman" mailman-subscribe: "|/var/lib/mailman/mail/mailman subscribe mailman" mailman-unsubscribe: "|/var/lib/mailman/mail/mailman unsubscribe mailman" その後、次のコマンドを実行します: newaliases そして Postfix を再起動します: service postfix restart 最後に、Mailman の Apache 設定を有効にする必要があります: ln -s /etc/mailman/apache.conf /etc/apache2/conf-available/mailman.conf これにより、すべての Apache vhosts に対して /cgi-bin/mailman/ のエイリアスが定義され、http:///cgi-bin/mailman/admin/ でリストの Mailman 管理インターフェースにアクセスでき、http:///cgi-bin/mailman/listinfo/ でメーリングリストのユーザー向けのウェブページが見つかります。 http:///pipermail ではメーリングリストのアーカイブを見つけることができます。次のコマンドで設定を有効にします: a2enconf mailman その後、Apache を再起動します: service apache2 restart 次に、Mailman デーモンを起動します: service mailman start ## 11. PureFTPd と Quota のインストール PureFTPd と quota は次のコマンドでインストールできます: apt-get -y install pure-ftpd-common pure-ftpd-mysql quota quotatool ファイル /etc/default/pure-ftpd-common を編集します… nano /etc/default/pure-ftpd-common … そしてスタートモードが standalone に設定され、VIRTUALCHROOT が true に設定されていることを確認します: [...] STANDALONE_OR_INETD=standalone [...] VIRTUALCHROOT=true [...] 次に、PureFTPd を構成して FTP および TLS セッションを許可します。FTP は非常に安全でないプロトコルで、すべてのパスワードとすべてのデータが平文で転送されます。TLS を使用することで、通信全体を暗号化でき、FTP をはるかに安全にします。 FTP および TLS セッションを許可したい場合は、次のコマンドを実行します: echo 1 > /etc/pure-ftpd/conf/TLS TLS を使用するには、SSL 証明書を作成する必要があります。私はそれを /etc/ssl/private/ に作成するので、まずそのディレクトリを作成します: mkdir -p /etc/ssl/private/ その後、次のように SSL 証明書を生成できます: openssl req -x509 -nodes -days 7300 -newkey rsa:2048 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem Country Name (2 letter code) [AU]: <– 国名を入力します (例: “DE”).
State or Province Name (full name) [Some-State]: <– 州または省の名前を入力します.
Locality Name (eg, city) []: <– 市名を入力します.
Organization Name (eg, company) [Internet Widgits Pty Ltd]: <– 組織名を入力します (例: 会社名).
Organizational Unit Name (eg, section) []: <– 組織単位名を入力します (例: “IT 部門“).
Common Name (eg, YOUR name) []: <– システムの完全修飾ドメイン名を入力します (例: “server1.example.com”).
Email Address []: <– メールアドレスを入力します. SSL 証明書の権限を変更します: chmod 600 /etc/ssl/private/pure-ftpd.pem その後、PureFTPd を再起動します: service pure-ftpd-mysql restart /etc/fstab を編集します。私のは次のようになっています (マウントポイント / のパーティションに usrjquota=quota.user,grpjquota=quota.group,jqfmt=vfsv0 を追加しました): nano /etc/fstab # /etc/fstab: static file system information. # # Use 'blkid' to print the universally unique identifier for a # device; this may be used with UUID= as a more robust way to name devices # that works even if disks are added and removed. See fstab(5). # # /dev/mapper/server1--vg-root / ext4 errors=remount-ro,usrjquota=quota.user,grpjquota=quota.group,jqfmt=vfsv0 0 1 /dev/mapper/server1--vg-swap_1 none swap sw 0 0 /dev/fd0 /media/floppy0 auto rw,user,noauto,exec,utf8 0 0 クォータを有効にするには、次のコマンドを実行します: mount -o remount / quotacheck -avugm quotaon -avug 次の出力が表示されます: root@server1:/opt/metronome# quotacheck -avugm quotacheck: Scanning /dev/mapper/server1--vg-root [/] done quotacheck: Cannot stat old user quota file //quota.user: No such file or directory. Usage will not be subtracted. quotacheck: Cannot stat old group quota file //quota.group: No such file or directory. Usage will not be subtracted. quotacheck: Cannot stat old user quota file //quota.user: No such file or directory. Usage will not be subtracted. quotacheck: Cannot stat old group quota file //quota.group: No such file or directory. Usage will not be subtracted. quotacheck: Checked 13602 directories and 96597 files quotacheck: Old file not found. quotacheck: Old file not found. root@server1:/opt/metronome# quotaon -avug /dev/mapper/server1--vg-root [/]: group quotas turned on /dev/mapper/server1--vg-root [/]: user quotas turned on ## 12. BIND DNS サーバーのインストール BIND は以下のようにインストールできます: apt-get -y install bind9 dnsutils haveged haveged デーモンを有効にして起動します: systemctl enable haveged systemctl start haveged ## 13. Vlogger, Webalizer, および AWStats のインストール Vlogger, Webalizer, および AWStats は以下のようにインストールできます: apt-get -y install vlogger webalizer awstats geoip-database libclass-dbi-mysql-perl その後、/etc/cron.d/awstats を開きます… nano /etc/cron.d/awstats … そしてそのファイル内のすべてをコメントアウトします: #MAILTO=root #*/10 * * * * www-data [ -x /usr/share/awstats/tools/update.sh ] && /usr/share/awstats/tools/update.sh # Generate static reports: #10 03 * * * www-data [ -x /usr/share/awstats/tools/buildstatic.sh ] && /usr/share/awstats/tools/buildstatic.sh ## 14. Jailkit のインストール Jailkit は SSH ユーザーを chroot したい場合にのみ必要です。以下のようにインストールできます (重要: Jailkit は ISPConfig の前にインストールする必要があります - 後からインストールすることはできません!): apt-get -y install build-essential autoconf automake1.11 libtool flex bison debhelper binutils cd /tmp wget http://olivier.sessink.nl/jailkit/jailkit-2.19.tar.gz tar xvfz jailkit-2.19.tar.gz cd jailkit-2.19 echo 5 > debian/compat 次に、次のコマンドを実行して jailkit パッケージをビルドします: ./debian/rules binary 次のように Jailkit.deb パッケージをインストールできます: cd .. dpkg -i jailkit_2.19-1_*.deb rm -rf jailkit-2.19* ## 15. fail2ban と UFW のインストールこれはオプションですが推奨されます。なぜなら ISPConfig モニターがログを表示しようとするからです: apt-get -y install fail2ban PureFTPd と Dovecot を監視するために fail2ban を設定するには、/etc/fail2ban/jail.local ファイルを作成します: nano /etc/fail2ban/jail.local [pure-ftpd] enabled = true port = ftp filter = pure-ftpd logpath = /var/log/syslog maxretry = 3 [dovecot] enabled = true filter = dovecot action = iptables-multiport[name=dovecot-pop3imap, port="pop3,pop3s,imap,imaps", protocol=tcp] logpath = /var/log/mail.log maxretry = 5 [postfix] enabled = true port = smtp filter = postfix logpath = /var/log/mail.log maxretry = 3 その後、fail2ban を再起動します: service fail2ban restart UFW ファイアウォールをインストールするには、次の apt コマンドを実行します: apt-get install ufw

完璧なサーバー - Ubuntu 18.04 (Bionic Beaver) と Apache, PHP, MySQL, PureFTPD, BIND, Postfix, Dovecot および ISPConfig 3.1 - ページ 2