ISPConfig 완벽한 멀티서버 설정 Ubuntu 20.04 및 Debian 10 - 페이지 4

su -

nano /etc/hosts

127.0.0.1 localhost.localdomain   localhost  
# 이 줄은 모든 노드에서 올바른 서버 이름으로 변경되어야 합니다:  
127.0.1.1 mx2.example.com mx2  
# 이 줄들은 모든 노드에서 동일합니다:
10.0.64.12 panel.example.com panel  
10.0.64.13 web01.example.com web01  
10.0.64.14 mx1.example.com mx1  
10.0.64.15 mx2.example.com mx2  
10.0.64.16 ns1.example.com ns1  
10.0.64.17 ns2.example.com ns2  
10.0.64.18 webmail.example.com webmail

# 다음 줄들은 IPv6 지원 호스트에 바람직합니다
::1     localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

nano /etc/hostname

mx2

systemctl reboot

hostname  
hostname -f

root@mx2:~$ hostname  
mx2  
root@mx2:~$ hostname -f  
mx2.example.com

wget -O - https://get.ispconfig.org | sh -s -- --no-dns --no-roundcube --no-mailman --use-php=system --use-unbound --interactive

WARNING! 이 스크립트는 전체 서버를 재구성합니다!  
신규 설치된 서버에서 실행해야 하며, 현재 수행한 모든 구성은 대부분 잃게 됩니다!  
계속 진행하려면 'yes'를 입력하십시오:

[INFO] ISPConfig3 설치 중.  
[INFO] MySQL 루트 비밀번호는: kl3994aMsfkkeE  
  
  
--------------------------------------------------------------------------------  
 _____ ___________   _____              __ _          ____  
|_   _/  ___| ___ \ /  __ \            / _(_)       /__  \  
  | | \ `--.| |_/ / | /  \/ ___  _ __ | |_ _  __ _    _/ /  
  | |  `--. \  __/  | |    / _ \| '_ \|  _| |/ _` |  |_ |  
  |_| |_|\__/ / |     | \__/\ (_) | | | | | | (_| | ___\ \  
  \___/\____/\_|      \____/\___/|_| |_|_| |_|\__, | \____/  
                                                  __/ |  
                                                  |___/   
--------------------------------------------------------------------------------  
  
>> 초기 구성   
  
운영 체제: Debian 10.0 (Buster) 또는 호환 가능  
  
    다음은 기본 구성을 위한 몇 가지 질문이 있으므로 주의하십시오.  
    기본값은 [대괄호] 안에 있으며 로 수락할 수 있습니다.  
    설치 프로그램을 중단하려면 "quit"(따옴표 없이)를 입력하십시오.  
  
  
언어 선택 (en,de) [en]: <-- Enter 키를 누르십시오  
설치 모드 (standard,expert) [standard]: <-- expert  
서버의 완전한 호스트네임 (FQDN), 예: server1.domain.tld  [mx2.example.com]: <-- Enter 키를 누르십시오  
MySQL 서버 호스트네임 [localhost]: <-- Enter 키를 누르십시오  
MySQL 서버 포트 [3306]: <-- Enter 키를 누르십시오  
MySQL 루트 사용자 이름 [root]: <-- Enter 키를 누르십시오  
MySQL 루트 비밀번호 []: <-- 스크립트에서 방금 제공한 MySQL 비밀번호를 입력하십시오  
생성할 MySQL 데이터베이스 [dbispconfig]: <-- Enter 키를 누르십시오  
MySQL 문자 집합 [utf8]: <-- Enter 키를 누르십시오  
다음 두 질문은 내부 ISPConfig 데이터베이스 사용자 및 비밀번호에 관한 것입니다.  
기본값인 'ispconfig' 사용자 이름과 임의의 비밀번호를 수락하는 것이 좋습니다.  
다른 비밀번호를 사용하는 경우 비밀번호에 숫자와 문자만 사용하십시오.  
  
ISPConfig mysql 데이터베이스 사용자 이름 [ispconfig]: <-- Enter 키를 누르십시오  
ISPConfig mysql 데이터베이스 비밀번호 [aakl203920459853sak20284204]: <-- Enter 키를 누르십시오  
이 서버가 기존 ISPConfig 멀티서버 설정에 참여해야 합니까 (y,n) [n]: <-- y  
MySQL 마스터 서버 호스트네임 []: <-- panel.example.com  
MySQL 마스터 서버 포트 []: <-- Enter 키를 누르십시오  
MySQL 마스터 서버 루트 사용자 이름 [root]: <-- Enter 키를 누르십시오  
MySQL 마스터 서버 루트 비밀번호 []: <-- 마스터 서버의 외부 루트 사용자에게 제공한 비밀번호입니다.  
MySQL 마스터 서버 데이터베이스 이름 [dbispconfig]: <-- Enter 키를 누르십시오  
ISPConfig 서버 레코드를 데이터베이스에 추가 중입니다.  
메일 구성 (y,n) [y]: <-- Enter 키를 누르십시오  
Postgrey 구성 중  
Postfix 구성 중  
RSA 개인 키 생성 중  
......................................................................++++  
....................++++  
'smtpd.key'에 새 개인 키를 작성 중입니다  
-----  
인증서 요청에 포함될 정보를 입력하라는 메시지가 표시됩니다.  
입력하는 내용은 Distinguished Name 또는 DN이라고 합니다.  
여러 필드가 있지만 일부는 비워 둘 수 있습니다.  
일부 필드에는 기본값이 있을 수 있습니다.  
'.'를 입력하면 필드가 비워집니다.  
-----  
국가 이름 (2자리 코드) [AU]: <-- Enter 키를 누르십시오  
주 또는 지방 이름 (전체 이름) [Some-State]: <-- Enter 키를 누르십시오  
지역 이름 (예: 도시) []: <-- Enter 키를 누르십시오  
조직 이름 (예: 회사) [Internet Widgits Pty Ltd]: <-- Enter 키를 누르십시오  
조직 단위 이름 (예: 섹션) []: <-- Enter 키를 누르십시오  
공통 이름 (예: 서버 FQDN 또는 귀하의 이름) []: <-- Enter 키를 누르십시오  
이메일 주소 []: <-- Enter 키를 누르십시오  
[WARN] Mailman 자동 감지가 실패했습니다  
Mailman 강제 구성 (y,n) [n]: <-- Enter 키를 누르십시오  
  
Mailman 건너뛰기  
Dovecot 구성 중  
새 DHParams 파일 생성 중, 몇 분이 걸립니다. 스크립트를 중단하지 마십시오.  
Spamassassin 구성 중  
[WARN] Amavisd 자동 감지가 실패했습니다  
Amavisd 강제 구성 (y,n) [n]: <-- Enter 키를 누르십시오  
  
Amavisd 건너뛰기  
Rspamd 구성 중  
Getmail 구성 중  
Jailkit 구성 중  
Pureftpd 구성 중  
DNS 서버 구성 (y,n) [y]: <-- n  
웹 서버 옵션은 웹 서버를 실행하거나 이 노드가 ISPConfig 인터페이스를 호스팅해야 할 때 활성화되어야 합니다.  
웹 서버 구성 (y,n) [y]: <-- Enter 키를 누르십시오  
Apache 구성 중  
vlogger 구성 중  
[WARN] OpenVZ 자동 감지가 실패했습니다  
OpenVZ 강제 구성 (y,n) [n]: <-- Enter 키를 누르십시오  
  
OpenVZ 건너뛰기  
방화벽 서버 구성 (y,n) [y]: <-- Enter 키를 누르십시오  
Ubuntu 방화벽 구성 중  
[WARN] Metronome XMPP 서버 자동 감지가 실패했습니다  
Metronome XMPP 서버 강제 구성 (y,n) [n]: <-- Enter 키를 누르십시오  
  
Metronome XMPP 서버 건너뛰기  
Fail2ban 구성 중  
ISPConfig 웹 인터페이스 설치 (y,n) [n]: <-- Enter 키를 누르십시오  
서버에 대한 SSL 인증서를 생성하시겠습니까? (y,n) [y]: <-- Enter 키를 누르십시오  
mx2.example.com에 대한 인증서 확인 / 생성 중  
인증서 경로 /etc/letsencrypt/live/mx2.example.com 사용 중  
인증서 검증을 위해 apache 사용 중  
ISPConfig SSL 인증서를 Postfix에 심볼릭 링크 하시겠습니까? (y,n) [y]: <-- Enter 키를 누르십시오  
ISPConfig SSL 인증서를 Pure-FTPd에 심볼릭 링크 하시겠습니까? DHParam 파일 생성에는 시간이 걸릴 수 있습니다. (y,n) [y]: <-- Enter 키를 누르십시오  
2048 비트 길이의 안전한 소수, 생성기 2로 DH 매개변수 생성 중  
오래 걸릴 것입니다  
......................+...........................................+...............  
앱 vhost 구성 중  
DBServer 구성 중  
ISPConfig crontab 설치 중  
getmail에 대한 crontab 없음  
IP 주소 감지 중  
서비스 재시작 중 ...  
설치 완료.  
[INFO] ISPConfig에 php 버전 추가 중.  
[INFO] 모든 서비스가 실행 중인지 확인 중.  
[INFO] mysql: OK  
[INFO] clamav-daemon: OK  
[INFO] postfix: OK  
[INFO] bind9: OK  
[INFO] pureftpd: OK  
[INFO] apache2: OK  
[INFO] rspamd: OK  
[INFO] redis-server: OK  
[INFO] dovecot: OK  
[INFO] 설치 준비 완료.  
[INFO] MySQL 루트 비밀번호는: kl3994aMsfkkeE  
[INFO] 경고: 더 이상 필요하지 않은 경우 /tmp/ispconfig-ai/var/log/setup-*의 로그 파일을 삭제하십시오. 비밀번호가 포함되어 있습니다!

nano /usr/local/ispconfig/server/conf-custom/install/dovecot_custom.conf.master

protocol imap {  
 mail_plugins = $mail_plugins quota imap_quota notify replication  
}  
protocol pop3 {  
 mail_plugins = $mail_plugins quota notify replication  
}  
protocol lda {  
 mail_plugins = $mail_plugins sieve quota notify replication  
}  
protocol lmtp {  
 mail_plugins = $mail_plugins sieve quota notify replication  
}  
doveadm_password = /(:&p-J:4e%?\@Q-;VSE#3Dmfm[fVK&r-mx2  
doveadm_port = 12345  
replication_max_conns = 50  
  
ssl_client_ca_dir = /etc/ssl/certs  
  
# 복제 프로세스는 시작 시 시작되어 즉시 사용자를 복제할 수 있어야 합니다:  
service replicator {  
 process_min_avail = 1  
}  
  
# 메일 프로세스는 replication-notify fifo 및 소켓에 접근할 수 있어야 합니다.  
service aggregator {  
    fifo_listener replication-notify-fifo {  
        user = vmail  
        mode = 0666  
    }  
  
    unix_listener replication-notify {  
        user = vmail  
        mode = 0666  
    }  
}  
  
# doveadm 복제기 명령을 활성화합니다.  
service replicator {  
    unix_listener replicator-doveadm {  
        mode = 0666  
    }  
}  
  
# doveadm-server에 대한 리스너 생성  
service doveadm {  
    user = vmail  
    inet_listener {  
        port = 12345  
        ssl = yes  
    }  
}  
service config {  
    unix_listener config {  
        user = vmail  
    }  
}  
  
plugin {  
    mail_replica = tcps:mx1.example.com  
}

mail_replica = tcps:mx1.example.com

cp /usr/local/ispconfig/server/conf-custom/install/dovecot_custom.conf.master /etc/dovecot/conf.d/99-ispconfig-custom-config.conf  
systemctl restart dovecot

nano /usr/local/ispconfig/server/conf-custom/install/rspamd_options.inc.master

# ISPConfig 템플릿에서 가져온 구성 (변경 사항이 있을 경우 업데이트해야 함)  
# 이 서버에 로컬한 주소들.  
local_addrs = [  
    "127.0.0.0/8",  
    "::1",  
  ];  

# 이 목록은 ISPConfig에 의해 생성되며, 사용자 정의 주소/네트워크는 local_networks.inc에 배치합니다.  
local_networks = "/etc/rspamd/local.d/local_networks.inc";  

dns {  
    nameserver = ["127.0.0.1:53:10"];  
}  

# 사용자 정의 구성:  
neighbours {  
    mx1 {  
        host = "https://mx1.example.com:443";  
        path = "/rspamd/";  
    }  
    mx2 {   
        host = "https://mx2.example.com:443";  
        path = "/rspamd/";  
    }  
}  
# 마지막 업데이트: 19-01-2022

RewriteEngine On  
RewriteRule ^/rspamd$ /rspamd/ [R,L]  
RewriteRule ^/rspamd/(.*) http://127.0.0.1:11334/$1 [P]  
Header set Access-Control-Allow-Origin https://mx1.example.com

a2enmod proxy_balancer proxy_http  
systemctl restart rspamd  
systemctl restart apache2

22,25,80,110,143,443,465,587,993,995

ufw allow from 10.0.64.0/24 to any port 3306 proto tcp  
ufw allow from 10.0.64.0/24 to any port 12345 proto tcp