완벽한 서버 - Ubuntu 15.10 (Wily Werewolf)와 Apache, PHP, MySQL, PureFTPD, BIND, Postfix, Dovecot 및 ISPConfig 3 - 페이지 2

apt-get install apache2 apache2-doc apache2-utils libapache2-mod-php5 php5 php5-common php5-gd php5-mysql php5-imap phpmyadmin php5-cli php5-cgi libapache2-mod-fcgid apache2-suexec-pristine php-pear php-auth php5-mcrypt mcrypt php5-imagick imagemagick libruby libapache2-mod-python php5-curl php5-intl php5-memcache php5-memcached php5-ming php5-ps php5-pspell php5-recode php5-sqlite php5-tidy php5-xmlrpc php5-xsl memcached

Web server to reconfigure automatically: <-- apache2   
Configure database for phpmyadmin with dbconfig-common? <-- Yes  
Password of the database's administrative user: <-- MySQL 루트 비밀번호를 입력하고 다음 화면에서 다시 입력하여 확인합니다.  
MySQL application password for phpmyadmin: <-- Enter

a2enmod suexec rewrite ssl actions include cgi

a2enmod dav_fs dav auth_digest

php5enmod mcrypt

service apache2 restart

nano /etc/mime.types

[...]
#application/x-ruby                             rb
[...]

service apache2 restart

apt-get install php5-apcu

service apache2 restart

apt-get install libapache2-mod-fastcgi php5-fpm

a2enmod actions fastcgi alias   
service apache2 restart

apt-get install apache2-dev build-essential autoconf automake libtool flex bison debhelper binutils

cd /usr/local/src  
wget http://suphp.org/download/suphp-0.7.2.tar.gz  
tar zxvf suphp-0.7.2.tar.gz  
wget -O suphp.patch https://lists.marsching.com/pipermail/suphp/attachments/20130520/74f3ac02/attachment.patch  
patch -Np1 -d suphp-0.7.2 < suphp.patch  
cd suphp-0.7.2  
autoreconf -if  
./configure --prefix=/usr/ --sysconfdir=/etc/suphp/ --with-apr=/usr/bin/apr-1-config --with-apache-user=www-data --with-setid-mode=owner --with-logfile=/var/log/suphp/suphp.log  
make  
make install  

mkdir /var/log/suphp  
mkdir /etc/suphp  
nano /etc/suphp/suphp.conf

[global]  
;로그 파일 경로  
logfile=/var/log/suphp/suphp.log  
  
;로그 레벨  
loglevel=info  
  
;Apache가 실행되는 사용자  
webserver_user=www-data  
  
;모든 스크립트가 있어야 하는 경로  
docroot=/var/www  
  
;스크립트를 실행하기 전에 chroot()할 경로  
;chroot=/mychroot  
  
; 보안 옵션  
allow_file_group_writeable=false  
allow_file_others_writeable=false  
allow_directory_group_writeable=false  
allow_directory_others_writeable=false  
  
;스크립트가 DOCUMENT_ROOT 내에 있는지 확인  
check_vhost_docroot=true  
  
;브라우저에 경미한 오류 메시지 전송  
errors_to_browser=false  
  
;PATH 환경 변수  
env_path=/bin:/usr/bin  
  
;설정할 umask, 8진수 표기법으로 지정  
umask=0022  
  
;최소 UID  
min_uid=100  
  
;최소 GID  
min_gid=100  
  
[handlers]  
;php 스크립트 핸들러  
x-httpd-suphp="php:/usr/bin/php-cgi"  
  
;CGI 스크립트 핸들러  
x-suphp-cgi=execute:!self  
umask=0022

echo "LoadModule suphp_module /usr/lib/apache2/modules/mod_suphp.so" > /etc/apache2/mods-available/suphp.load

nano /etc/apache2/mods-available/suphp.conf

        AddType application/x-httpd-suphp .php .php3 .php4 .php5 .phtml
        suPHP_AddHandler application/x-httpd-suphp

    
        suPHP_Engine on
    

    # 기본적으로, debian 패키지 웹 애플리케이션에 대해 suPHP를 비활성화합니다. 파일은 root 소유이며 min_uid 때문에 suPHP에 의해 실행될 수 없습니다.
    
        suPHP_Engine off
    

# # 특정 php 구성 파일 사용 (php.ini 파일이 포함된 디렉토리)
#       suPHP_ConfigPath /etc/php5/cgi/suphp/
# # mod_suphp가  유형의 요청을 처리하지 않도록 지시합니다.
#       suPHP_RemoveHandler 

a2enmod suphp

service apache2 restart

apt-get install mailman

newlist mailman

nano /etc/aliases

[...]
## mailman 메일링 리스트
mailman:              "|/var/lib/mailman/mail/mailman post mailman"
mailman-admin:        "|/var/lib/mailman/mail/mailman admin mailman"
mailman-bounces:      "|/var/lib/mailman/mail/mailman bounces mailman"
mailman-confirm:      "|/var/lib/mailman/mail/mailman confirm mailman"
mailman-join:         "|/var/lib/mailman/mail/mailman join mailman"
mailman-leave:        "|/var/lib/mailman/mail/mailman leave mailman"
mailman-owner:        "|/var/lib/mailman/mail/mailman owner mailman"
mailman-request:      "|/var/lib/mailman/mail/mailman request mailman"
mailman-subscribe:    "|/var/lib/mailman/mail/mailman subscribe mailman"
mailman-unsubscribe:  "|/var/lib/mailman/mail/mailman unsubscribe mailman"

newaliases

service postfix restart

ln -s /etc/mailman/apache.conf /etc/apache2/conf-available/mailman.conf

service apache2 restart

service mailman start

apt-get install pure-ftpd-common pure-ftpd-mysql quota quotatool

nano /etc/default/pure-ftpd-common

[...]
STANDALONE_OR_INETD=standalone
[...]
VIRTUALCHROOT=true
[...]

echo 1 > /etc/pure-ftpd/conf/TLS

mkdir -p /etc/ssl/private/

openssl req -x509 -nodes -days 7300 -newkey rsa:2048 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem

chmod 600 /etc/ssl/private/pure-ftpd.pem

service pure-ftpd-mysql restart

nano /etc/fstab

# /etc/fstab: 정적 파일 시스템 정보.
#
# 'blkid'를 사용하여 장치의 고유 식별자를 인쇄합니다; 이는 UUID=와 함께 사용되어 장치를 명명하는 더 강력한 방법이 될 수 있습니다.
# 디스크가 추가되거나 제거되더라도 작동합니다. fstab(5)을 참조하세요.
#
# <파일 시스템> <마운트 포인트>   <유형>  <옵션>       <덤프>  <패스>
/dev/mapper/server1--vg-root /               ext4    errors=remount-ro,usrjquota=quota.user,grpjquota=quota.group,jqfmt=vfsv0 0       1
# /boot는 설치 중 /dev/sda1에 있었습니다.
UUID=9b8299f1-b2a2-4231-9ba1-4540fad76b0f /boot           ext2    defaults        0       2
/dev/mapper/server1--vg-swap_1 none            swap    sw              0       0

mount -o remount /

quotacheck -avugm   
quotaon -avug

root@server1:/# quotacheck -avugm  
quotacheck: /dev/dm-0 [/] 스캔 완료  
quotacheck: 이전 사용자 쿼타 파일 //quota.user를 찾을 수 없습니다: 해당 파일이나 디렉토리가 없습니다. 사용량이 차감되지 않습니다.  
quotacheck: 이전 그룹 쿼타 파일 //quota.group를 찾을 수 없습니다: 해당 파일이나 디렉토리가 없습니다. 사용량이 차감되지 않습니다.  
quotacheck: 이전 사용자 쿼타 파일 //quota.user를 찾을 수 없습니다: 해당 파일이나 디렉토리가 없습니다. 사용량이 차감되지 않습니다.  
quotacheck: 이전 그룹 쿼타 파일 //quota.group를 찾을 수 없습니다: 해당 파일이나 디렉토리가 없습니다. 사용량이 차감되지 않습니다.  
quotacheck: 11518 디렉토리와 83893 파일을 확인했습니다.  
quotacheck: 이전 파일을 찾을 수 없습니다.  
quotacheck: 이전 파일을 찾을 수 없습니다.  
root@server1:/# quotaon -avug  
/dev/dm-0 [/]: 그룹 쿼타가 켜졌습니다.  
/dev/dm-0 [/]: 사용자 쿼타가 켜졌습니다.

apt-get install bind9 dnsutils

apt-get install vlogger webalizer awstats geoip-database libclass-dbi-mysql-perl

nano /etc/cron.d/awstats

#MAILTO=root

#*/10 * * * * www-data [ -x /usr/share/awstats/tools/update.sh ] && /usr/share/awstats/tools/update.sh

# 정적 보고서 생성:
#10 03 * * * www-data [ -x /usr/share/awstats/tools/buildstatic.sh ] && /usr/share/awstats/tools/buildstatic.sh

apt-get install build-essential autoconf automake1.11 libtool flex bison debhelper binutils

cd /tmp   
wget http://olivier.sessink.nl/jailkit/jailkit-2.17.tar.gz   
tar xvfz jailkit-2.17.tar.gz   
cd jailkit-2.17   
./debian/rules binary

cd ..   
dpkg -i jailkit_2.17-1_*.deb   
rm -rf jailkit-2.17*

apt-get install fail2ban

nano /etc/fail2ban/jail.local

[pureftpd]
enabled  = true
port     = ftp
filter   = pureftpd
logpath  = /var/log/syslog
maxretry = 3

[dovecot-pop3imap]
enabled = true
filter = dovecot-pop3imap
action = iptables-multiport[name=dovecot-pop3imap, port="pop3,pop3s,imap,imaps", protocol=tcp]
logpath = /var/log/mail.log
maxretry = 5

[postfix-sasl]
enabled  = true
port     = smtp
filter   = postfix-sasl
logpath  = /var/log/mail.log
maxretry = 3

nano /etc/fail2ban/filter.d/pureftpd.conf

[Definition]
failregex = .*pure-ftpd: \(.*@\) \[WARNING\] Authentication failed for user.*
ignoreregex =

nano /etc/fail2ban/filter.d/dovecot-pop3imap.conf

[Definition]
failregex = (?: pop3-login|imap-login): .*(?:Authentication failure|Aborted login \(auth failed|Aborted login \(tried to use disabled|Disconnected \(auth failed|Aborted login \(\d+ authentication attempts).*rip=(?P\S*),.*
ignoreregex =

echo "ignoreregex =" >> /etc/fail2ban/filter.d/postfix-sasl.conf

service fail2ban restart