完璧なセットアップ - Ubuntu Feisty Fawn (Ubuntu 7.04) - ページ 4

9 ソフトウェアのインストール

今後必要となるいくつかのパッケージをインストールします。実行してください

apt-get install binutils cpp fetchmail flex gcc libarchive-zip-perl libc6-dev libcompress-zlib-perl libdb4.3-dev libpcre3 libpopt-dev lynx m4 make ncftp nmap openssl perl perl-modules unzip zip zlib1g-dev autoconf automake1.9 libtool bison autotools-dev g++

(このコマンドは1行にしてください！)

10 クォータ

(私が選んだのとは異なるパーティションスキームを選択した場合は、必要なパーティションにクォータが適用されるようにこの章を調整する必要があります。)

クォータをインストールするには、実行してください

apt-get install quota

/etc/fstabを編集します。私のは次のようになっています（マウントポイント/のパーティションにusrquota,grpquotaを追加しました）：

vi /etc/fstab

| # /etc/fstab: 静的ファイルシステム情報。 # # <ファイルシステム> <マウントポイント> <タイプ> <オプション> <ダンプ> <パス> proc /proc proc defaults 0 0 # /dev/sda1 UUID=4e83bdf2-ea2b-416c-85b0-ed2c56a19433 / ext3 defaults,errors=remount-ro,usrquota,grpquota 0 1 # /dev/sda5 UUID=2ded13c4-6693-47ca-b1c8-18ebd32dbce9 none swap sw 0 0 /dev/scd0 /media/cdrom0 udf,iso9660 user,noauto 0 0 /dev/fd0 /media/floppy0 auto rw,user,noauto 0 0 |

クォータを有効にするには、これらのコマンドを実行します：

touch /quota.user /quota.group  
chmod 600 /quota.*  
mount -o remount /  
quotacheck -avugm  
quotaon -avug

11 DNSサーバー

実行してください

apt-get install bind9

セキュリティ上の理由から、BINDをchroot環境で実行したいので、次の手順を行います：

/etc/init.d/bind9 stop

ファイル/etc/default/bind9を編集して、デーモンが特権のないユーザーbindとして、/var/lib/namedにchrootされるようにします。行を修正します：OPTIONS=”-u bind”をOPTIONS=”-u bind -t /var/lib/named”にします：

vi /etc/default/bind9

| OPTIONS="-u bind -t /var/lib/named" # RESOLVCONFをnoに設定するとresolvconfが実行されません RESOLVCONF=yes |

/var/libの下に必要なディレクトリを作成します：

mkdir -p /var/lib/named/etc  
mkdir /var/lib/named/dev  
mkdir -p /var/lib/named/var/cache/bind  
mkdir -p /var/lib/named/var/run/bind/run

次に、/etcから/var/lib/named/etcに設定ディレクトリを移動します：

mv /etc/bind /var/lib/named/etc

古い場所から新しい設定ディレクトリへのシンボリックリンクを作成します（将来BINDが更新されたときの問題を避けるため）：

ln -s /var/lib/named/etc/bind /etc/bind

nullデバイスとrandomデバイスを作成し、ディレクトリの権限を修正します：

mknod /var/lib/named/dev/null c 1 3  
mknod /var/lib/named/dev/random c 1 8  
chmod 666 /var/lib/named/dev/null /var/lib/named/dev/random  
chown -R bind:bind /var/lib/named/var/*  
chown -R bind:bind /var/lib/named/etc/bind

重要なメッセージがシステムログに記録されるように、/etc/default/syslogdを修正する必要があります。行を修正します：SYSLOGD=””をSYSLOGD=”-a /var/lib/named/dev/log”にします：

vi /etc/default/syslogd

| # # syslogdのためのトップ構成ファイル # # 可能な引数の完全なドキュメントはmanページ # syslogd(8)にあります。 # # リモートUDPロギングにはSYSLOGD="-r"を使用します # SYSLOGD="-a /var/lib/named/dev/log" |

ロギングデーモンを再起動します：

/etc/init.d/sysklogd restart

BINDを起動し、/var/log/syslogでエラーを確認します：

/etc/init.d/bind9 start

12 MySQL

MySQLをインストールするために、次のコマンドを実行します

apt-get install mysql-server mysql-client libmysqlclient15-dev

MySQLがlocalhostだけでなくすべてのインターフェースでリッスンするように、/etc/mysql/my.cnfを編集し、bind-address = 127.0.0.1の行をコメントアウトします：

vi /etc/mysql/my.cnf

| [...] #bind-address = 127.0.0.1 [...] |

その後、MySQLを再起動します：

/etc/init.d/mysql restart

ネットワークが有効になっているか確認します。実行してください

netstat -tap

出力に次のような行が表示されるはずです：

tcp        0      0 *:mysql                 *:*                     LISTEN     22565/mysqld

次のコマンドを実行して、ユーザーrootのパスワードを設定します（さもなければ誰でもあなたのMySQLデータベースにアクセスできます！）。

mysqladmin -u root password yourrootsqlpassword  
mysqladmin -h server1.example.com -u root password yourrootsqlpassword