完璧なサーバー - Ubuntu Maverick Meerkat (Ubuntu 10.10) [ISPConfig 2] - ページ 4

11 ソフトウェアのインストール

今後必要となるいくつかのパッケージをインストールします。実行してください

aptitude install binutils cpp fetchmail flex gcc libarchive-zip-perl libc6-dev libcompress-zlib-perl libdb4.6-dev libpcre3 libpopt-dev lynx m4 make ncftp nmap openssl perl perl-modules unzip zip zlib1g-dev autoconf automake1.9 libtool bison autotools-dev g++ build-essential

(このコマンドは1行で入力してください！)

12 ジャーナル付きクォータ

(私が選んだのとは異なるパーティションスキームを選択した場合は、クォータが必要なパーティションに適用されるようにこの章を調整する必要があります。)

クォータをインストールするには、次のコマンドを実行します

aptitude install quota

/etc/fstabを編集します。私のは次のようになっています（マウントポイント/のパーティションにusrjquota=quota.user,grpjquota=quota.group,jqfmt=vfsv0を追加しました）：

vi /etc/fstab

| # /etc/fstab: 静的ファイルシステム情報。 # # 'blkid -o value -s UUID'を使用してデバイスのユニバーサルユニーク識別子を印刷します。これはUUID=とともに使用され、ディスクが追加または削除されても機能するより堅牢な方法です。fstab(5)を参照してください。 # # <ファイルシステム> <マウントポイント> <タイプ> <オプション> <ダンプ> <パス> proc /proc proc nodev,noexec,nosuid 0 0 /dev/mapper/server1-root / ext4 errors=remount-ro,usrjquota=quota.user,grpjquota=quota.group,jqfmt=vfsv0 0 1 # /bootはインストール中に/dev/sda1にありました UUID=a8f37dcf-5836-485c-a451-3ae2f0f47720 /boot ext2 defaults 0 2 /dev/mapper/server1-swap_1 none swap sw 0 0 /dev/fd0 /media/floppy0 auto rw,user,noauto,exec,utf8 0 0 |

クォータを有効にするには、次のコマンドを実行します：

mount -o remount /

quotacheck -avugm
quotaon -avug

13 DNSサーバー

実行します

aptitude install bind9

セキュリティ上の理由から、BINDをchroot環境で実行したいため、次の手順を実行します：

/etc/init.d/bind9 stop

ファイル/etc/default/bind9を編集して、デーモンが特権のないユーザーbindとして、/var/lib/namedにchrootされるようにします。行OPTIONS=”-u bind”をOPTIONS=”-u bind -t /var/lib/named”に変更します：

vi /etc/default/bind9

| # resolvconfを実行しますか？ RESOLVCONF=yes # サーバーの起動オプション OPTIONS="-u bind -t /var/lib/named" |

/var/libの下に必要なディレクトリを作成します：

mkdir -p /var/lib/named/etc
mkdir /var/lib/named/dev
mkdir -p /var/lib/named/var/cache/bind
mkdir -p /var/lib/named/var/run/bind/run

次に、/etcから/var/lib/named/etcに設定ディレクトリを移動します：

mv /etc/bind /var/lib/named/etc

古い場所から新しい設定ディレクトリへのシンボリックリンクを作成します（将来BINDが更新されたときの問題を避けるため）：

ln -s /var/lib/named/etc/bind /etc/bind

nullおよびrandomデバイスを作成し、ディレクトリの権限を修正します：

mknod /var/lib/named/dev/null c 1 3
mknod /var/lib/named/dev/random c 1 8
chmod 666 /var/lib/named/dev/null /var/lib/named/dev/random
chown -R bind:bind /var/lib/named/var/*
chown -R bind:bind /var/lib/named/etc/bind

/etc/rsyslog.d/bind-chroot.confというファイルを作成する必要があります…

vi /etc/rsyslog.d/bind-chroot.conf

… そして、重要なメッセージがシステムログに記録されるように次の行を追加します：

| $AddUnixListenSocket /var/lib/named/dev/log |

ロギングデーモンを再起動します：

/etc/init.d/rsyslog restart

BINDを起動し、/var/log/syslogでエラーを確認します：

/etc/init.d/bind9 start

14 MySQL

MySQLをインストールするために、次のコマンドを実行します

aptitude install mysql-server mysql-client libmysqlclient16-dev

MySQLのrootユーザーのパスワードを提供するように求められます - このパスワードはユーザーroot@localhostおよび[メール protected]に対して有効であるため、後でMySQLのrootパスワードを手動で指定する必要はありません：

MySQLの”root”ユーザーの新しいパスワード： <– yourrootsqlpassword
MySQLの”root”ユーザーのパスワードを繰り返します： <– yourrootsqlpassword

MySQLにはlocalhostだけでなくすべてのインターフェースでリッスンさせたいので、/etc/mysql/my.cnfを編集し、bind-address = 127.0.0.1の行をコメントアウトします：

vi /etc/mysql/my.cnf

| [...] # # skip-networkingの代わりに、デフォルトは現在localhostのみにリッスンすることです。 # これはより互換性があり、セキュリティが低下することはありません。 #bind-address = 127.0.0.1 [...] |

その後、MySQLを再起動します：

/etc/init.d/mysql restart

ネットワーキングが有効になっていることを確認します。実行します

netstat -tap | grep mysql

出力は次のようになります：

root@server1:~# netstat -tap | grep mysql
tcp 0 0 :mysql :* LISTEN 6796/mysqld
root@server1:~#