완벽한 서버 - CentOS 5.5 x86_64 [ISPConfig 3] - 페이지 4

10 Dovecot 설치

CentOS 저장소에 Dovecot 패키지가 있지만 불행히도 MySQL을 지원하지 않습니다. 따라서 기존 Dovecot을 제거하고 MySQL 지원이 포함된 다른 Dovecot 패키지(ATrpms에서)를 설치해야 합니다.

yum remove dovecot

새 파일 /etc/yum.repos.d/atrpms.repo를 생성합니다…

vi /etc/yum.repos.d/atrpms.repo

… 그리고 파일에 다음 줄을 삽입합니다:

| [atrpms] name=Red Hat Enterprise Linux 5 - x86_64 - ATrpms baseurl=http://dl.atrpms.net/el5-x86_64/atrpms/stable failovermethod=priority exclude=dovecot-2* includepkgs=dovecot dovecot-sieve # # requires stable # [atrpms-testing] name=Red Hat Enterprise Linux 5 - x86_64 - ATrpms testing baseurl=http://dl.atrpms.net/el5-x86_64/atrpms/testing failovermethod=priority enabled=1 exclude=dovecot-2* includepkgs=dovecot dovecot-sieve # # requires stable and testing # [atrpms-bleeding] name=Red Hat Enterprise Linux 5 - x86_64 - ATrpms bleeding baseurl=http://dl.atrpms.net/el5-x86_64/atrpms/bleeding failovermethod=priority enabled=0 |

그런 다음 atrpm 저장소의 gpg 키를 가져옵니다…

wget http://ATrpms.net/RPM-GPG-KEY.atrpms
rpm –import RPM-GPG-KEY.atrpms

… 그리고 Dovecot을 설치합니다:

yum install dovecot dovecot-sieve

rm -fr /usr/lib/dovecot/
ln -s /usr/lib64/dovecot/ /usr/lib/dovecot

이제 Dovecot의 시스템 시작 링크를 생성합니다:

chkconfig –levels 235 dovecot on
/etc/init.d/dovecot start

11 MySQL 지원이 있는 Postfix 설치

CentOS 저장소의 “정상” Postfix 패키지는 MySQL을 포함하지 않지만 CentOS Plus 저장소의 Postfix 패키지는 포함하고 있습니다. 따라서 Postfix를 제거합니다…

yum remove postfix

… 그리고 이번에는 CentOS Plus 저장소에서 다시 설치합니다:

yum install postfix   

그런 다음 Sendmail을 끄고 Postfix와 MySQL을 시작합니다:

chkconfig –levels 235 mysqld on
/etc/init.d/mysqld start

chkconfig –levels 235 sendmail off
chkconfig –levels 235 postfix on
/etc/init.d/sendmail stop
/etc/init.d/postfix start

12 Getmail 설치

Getmail은 다음과 같이 설치할 수 있습니다:

yum install getmail

13 MySQL 비밀번호 설정 및 phpMyAdmin 구성

MySQL 루트 계정의 비밀번호를 설정합니다:

mysql_secure_installation

[root@server1 tmp]# mysql_secure_installation

NOTE: 이 스크립트의 모든 부분을 실행하는 것이 모든 MySQL 서버에서 권장됩니다. 프로덕션 환경에서 사용 중입니다! 각 단계를 주의 깊게 읽어 주십시오!

MySQL에 로그인하여 보안을 설정하려면 현재 루트 사용자에 대한 비밀번호가 필요합니다. MySQL을 방금 설치했으며 루트 비밀번호를 아직 설정하지 않았다면 비밀번호는 비어 있으므로 여기서 그냥 Enter 키를 누르십시오.

현재 루트 비밀번호 입력(없으면 Enter):
OK, 비밀번호를 성공적으로 사용했습니다. 계속 진행합니다…

루트 비밀번호를 설정하면 적절한 권한 없이 누구도 MySQL 루트 사용자로 로그인할 수 없도록 보장됩니다.

루트 비밀번호를 설정하시겠습니까? [Y/n] <– ENTER
새 비밀번호: <– yourrootsqlpassword
새 비밀번호를 다시 입력하십시오: <– yourrootsqlpassword
비밀번호가 성공적으로 업데이트되었습니다!
권한 테이블을 다시 로드하는 중..
… 성공!

기본적으로 MySQL 설치에는 익명 사용자가 있어 누구나 사용자 계정을 만들지 않고도 MySQL에 로그인할 수 있습니다. 이는 테스트 용도로만 의도되며 설치를 조금 더 원활하게 진행하기 위한 것입니다. 프로덕션 환경으로 이동하기 전에 이를 제거해야 합니다.

익명 사용자를 제거하시겠습니까? [Y/n] <– ENTER
… 성공!

일반적으로 루트는 ‘localhost’에서만 연결할 수 있어야 합니다. 이는 누군가가 네트워크에서 루트 비밀번호를 추측할 수 없도록 보장합니다.

원격에서 루트 로그인을 허용하지 않으시겠습니까? [Y/n] <– ENTER
… 성공!

기본적으로 MySQL에는 누구나 접근할 수 있는 ‘test’라는 데이터베이스가 포함되어 있습니다. 이는 테스트 용도로만 의도되며 프로덕션 환경으로 이동하기 전에 제거해야 합니다.

테스트 데이터베이스 및 그 접근을 제거하시겠습니까? [Y/n] <– ENTER

• 테스트 데이터베이스 삭제 중…
  … 성공!
• 테스트 데이터베이스에 대한 권한 제거 중…
  … 성공!

권한 테이블을 다시 로드하면 지금까지 수행한 모든 변경 사항이 즉시 적용됩니다.

지금 권한 테이블을 다시 로드하시겠습니까? [Y/n] <– ENTER
… 성공!

정리 중…

모든 작업이 완료되었습니다! 위의 모든 단계를 완료했다면 MySQL 설치가 이제 안전해야 합니다.

MySQL을 사용해 주셔서 감사합니다!

[root@server1 tmp]#

이제 phpMyAdmin을 구성합니다. Apache 구성을 변경하여 phpMyAdmin이 localhost에서만 연결을 허용하지 않도록 합니다( 구문을 주석 처리하여):

vi /etc/httpd/conf.d/phpmyadmin.conf

| # # MySQL을 관리하기 위한 웹 애플리케이션 # # # Order Deny,Allow # Deny from all # Allow from 127.0.0.1 # Alias /phpmyadmin /usr/share/phpmyadmin Alias /phpMyAdmin /usr/share/phpmyadmin Alias /mysqladmin /usr/share/phpmyadmin |

다음으로 phpMyAdmin의 인증을 쿠키에서 http로 변경합니다:

vi /usr/share/phpmyadmin/config.inc.php

| [...] /* 인증 유형 */ $cfg['Servers'][$i]['auth_type'] = 'http'; [...] |

그런 다음 Apache의 시스템 시작 링크를 생성하고 시작합니다:

chkconfig –levels 235 httpd on
/etc/init.d/httpd start

이제 브라우저를 http://server1.example.com/phpmyadmin/ 또는 http://192.168.0.100/phpmyadmin/로 이동하여 사용자 이름 root와 새 루트 MySQL 비밀번호로 로그인할 수 있습니다.

14 Amavisd-new, SpamAssassin 및 ClamAV 설치

amavisd-new, spamassassin 및 clamav를 설치하려면 다음 명령을 실행합니다:

yum install amavisd-new spamassassin clamav clamd unzip bzip2 unrar perl-DBD-mysql

/etc/sysconfig/amavisd를 엽니다…

vi /etc/sysconfig/amavisd

… 그리고 CONFIG_FILE=”/etc/amavisd/amavisd.conf” 줄을 추가합니다:

| ### sendmail milter 인터페이스와 함께 amavis를 사용하려면 주석을 제거하십시오. ### 자세한 내용은 README.milter를 참조하십시오. # #MILTER_SOCKET="local:/var/amavis/amavis-milter.sock" #MILTER_SOCKET="[email protected]" ### 이러한 기본값입니다. #AMAVIS_ACCOUNT="amavis" #CONFIG_FILE="/etc/amavisd.conf" #MILTER_FLAGS="" CONFIG_FILE="/etc/amavisd/amavisd.conf" |

그런 다음 freshclam, amavisd 및 clamd를 시작합니다…

sa-update
chkconfig –levels 235 amavisd on
chkconfig –levels 235 clamd on
/usr/bin/freshclam
/etc/init.d/amavisd start
/etc/init.d/clamd start

(이 오류가 표시되면 괜찮습니다: Mail Virus Scanner (amavisd) 시작 중: 구성 파일 “/etc/amavisd/amavisd.conf”가 존재하지 않습니다. /usr/sbin/amavisd의 1795번째 줄. - 누락된 구성 파일 /etc/amavisd/amavisd.conf는 ISPConfig 설치 프로그램에 의해 생성됩니다.)

… 그리고 필요한 디렉토리를 생성합니다:

mkdir /var/run/amavisd /var/spool/amavisd /var/spool/amavisd/tmp /var/spool/amavisd/db
chown amavis /var/run/amavisd /var/spool/amavisd /var/spool/amavisd/tmp /var/spool/amavisd/db
ln -s /var/run/clamav/clamd.sock /var/spool/amavisd/clamd.sock