완벽한 서버 - Ubuntu 16.10 (Yakkety Yak)와 Apache, PHP, MySQL, PureFTPD, BIND, Postfix, Dovecot 및 ISPConfig 3.1 - 페이지 2

apt-get -y install apache2 apache2-doc apache2-utils libapache2-mod-php php7.0 php7.0-common php7.0-gd php7.0-mysql php7.0-imap phpmyadmin php7.0-cli php7.0-cgi libapache2-mod-fcgid apache2-suexec-pristine php-pear php7.0-mcrypt mcrypt imagemagick libruby libapache2-mod-python php7.0-curl php7.0-intl php7.0-pspell php7.0-recode php7.0-sqlite3 php7.0-tidy php7.0-xmlrpc php7.0-xsl memcached php-memcache php-imagick php-gettext php7.0-zip php7.0-mbstring

Web server to reconfigure automatically: <-- apache2   
Configure database for phpmyadmin with dbconfig-common? <-- Yes  
MySQL application password for phpmyadmin: <-- Press enter  

a2enmod suexec rewrite ssl actions include cgi

a2enmod dav_fs dav auth_digest headers

sudo nano /etc/apache2/conf-available/httpoxy.conf

    RequestHeader unset Proxy early

a2enconf httpoxy

service apache2 restart

nano /etc/mime.types

[...]
#application/x-ruby                             rb
[...]

service apache2 restart

apt-get -y install php7.0-opcache php-apcu

service apache2 restart

apt-get -y install libapache2-mod-fastcgi php7.0-fpm

a2enmod actions fastcgi alias   
service apache2 restart

apt-get -y install certbot

apt-get install mailman

newlist mailman

nano /etc/aliases

[...]
## mailman 메일링 리스트
mailman:              "|/var/lib/mailman/mail/mailman post mailman"
mailman-admin:        "|/var/lib/mailman/mail/mailman admin mailman"
mailman-bounces:      "|/var/lib/mailman/mail/mailman bounces mailman"
mailman-confirm:      "|/var/lib/mailman/mail/mailman confirm mailman"
mailman-join:         "|/var/lib/mailman/mail/mailman join mailman"
mailman-leave:        "|/var/lib/mailman/mail/mailman leave mailman"
mailman-owner:        "|/var/lib/mailman/mail/mailman owner mailman"
mailman-request:      "|/var/lib/mailman/mail/mailman request mailman"
mailman-subscribe:    "|/var/lib/mailman/mail/mailman subscribe mailman"
mailman-unsubscribe:  "|/var/lib/mailman/mail/mailman unsubscribe mailman"

newaliases

service postfix restart

ln -s /etc/mailman/apache.conf /etc/apache2/conf-available/mailman.conf

service apache2 restart

service mailman start

apt-get -y install pure-ftpd-common pure-ftpd-mysql quota quotatool

nano /etc/default/pure-ftpd-common

[...]
STANDALONE_OR_INETD=standalone
[...]
VIRTUALCHROOT=true
[...]

echo 1 > /etc/pure-ftpd/conf/TLS

mkdir -p /etc/ssl/private/

openssl req -x509 -nodes -days 7300 -newkey rsa:2048 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem

chmod 600 /etc/ssl/private/pure-ftpd.pem

service pure-ftpd-mysql restart

nano /etc/fstab

# /etc/fstab: 정적 파일 시스템 정보.  
#  
# 'blkid'를 사용하여 장치의 보편적으로 고유한 식별자를 인쇄합니다; 이는 UUID=와 함께 사용하여 장치를 명명하는 더 강력한 방법이 될 수 있습니다.  
# 디스크가 추가되거나 제거되더라도 작동합니다. fstab(5)을 참조하십시오.  
#  
# <파일 시스템> <마운트 지점> <유형> <옵션> <덤프> <패스>  
/dev/mapper/server1--vg-root / ext4 errors=remount-ro,usrjquota=quota.user,grpjquota=quota.group,jqfmt=vfsv0 0 1  
# /boot는 설치 중 /dev/sda1에 있었습니다.  
UUID=39762f15-3a49-4982-add3-139d5040b48a /boot ext2 defaults 0 2  
/dev/mapper/server1--vg-swap_1 none swap sw 0 0  
/dev/fd0 /media/floppy0 auto rw,user,noauto,exec,utf8 0 0

mount -o remount /

quotacheck -avugm  
quotaon -avug

root@server1:/# quotacheck -avugm  
quotacheck: /dev/mapper/server1--vg-root [/] 스캔 완료  
quotacheck: 이전 사용자 쿼타 파일 //quota.user를 찾을 수 없습니다: 그런 파일이나 디렉토리가 없습니다. 사용량이 차감되지 않습니다.  
quotacheck: 이전 그룹 쿼타 파일 //quota.group를 찾을 수 없습니다: 그런 파일이나 디렉토리가 없습니다. 사용량이 차감되지 않습니다.  
quotacheck: 이전 사용자 쿼타 파일 //quota.user를 찾을 수 없습니다: 그런 파일이나 디렉토리가 없습니다. 사용량이 차감되지 않습니다.  
quotacheck: 이전 그룹 쿼타 파일 //quota.group를 찾을 수 없습니다: 그런 파일이나 디렉토리가 없습니다. 사용량이 차감되지 않습니다.  
quotacheck: 12563개의 디렉토리와 89343개의 파일을 확인했습니다.  
quotacheck: 이전 파일을 찾을 수 없습니다.  
quotacheck: 이전 파일을 찾을 수 없습니다.  
root@server1:/opt/metronome# quotaon -avug  
/dev/mapper/server1--vg-root [/]: 그룹 쿼타가 켜졌습니다.  
/dev/mapper/server1--vg-root [/]: 사용자 쿼타가 켜졌습니다.  
root@server1:/#

apt-get -y install bind9 dnsutils haveged

apt-get install vlogger webalizer awstats geoip-database libclass-dbi-mysql-perl

nano /etc/cron.d/awstats

#MAILTO=root

#*/10 * * * * www-data [ -x /usr/share/awstats/tools/update.sh ] && /usr/share/awstats/tools/update.sh

# 정적 보고서 생성:
#10 03 * * * www-data [ -x /usr/share/awstats/tools/buildstatic.sh ] && /usr/share/awstats/tools/buildstatic.sh

apt-get -y install build-essential autoconf automake1.11 libtool flex bison debhelper binutils

cd /tmp   
wget http://olivier.sessink.nl/jailkit/jailkit-2.19.tar.gz   
tar xvfz jailkit-2.19.tar.gz   
cd jailkit-2.19   
echo 5 > debian/compat

nano debian/changelog

 -- Olivier   Wed, 18 Nov 2015 20:38:44 +0100

jailkit (2.19-1) UNRELEASED; urgency=medium

* 어떤 이유로 인해 버그 URL이 소스 코드의 ini 파일 위치에 붙여넣어졌습니다. 수정됨.

-- Olivier  Wed, 18 Nov 2015 20:38:44 +0100

jailkit (2.18-1) UNRELEASED; urgency=medium

* 유지 관리 릴리스, 매우 높은 uid 번호에 대한 uid_t 인쇄 수정  
* jk_init.ini에 대한 사소한 개선  
* jk_chrootsh에서 --login을 강제할 수 있는 가능성 추가

-- Olivier  Wed, 18 Nov 2015 20:38:44 +0100

./debian/rules binary

cd ..  
dpkg -i jailkit_2.19-1_*.deb  
rm -rf jailkit-2.19*

apt-get -y install fail2ban

nano /etc/fail2ban/jail.local

[pureftpd]
enabled  = true
port     = ftp
filter   = pureftpd
logpath  = /var/log/syslog
maxretry = 3

[dovecot-pop3imap]
enabled = true
filter = dovecot-pop3imap
action = iptables-multiport[name=dovecot-pop3imap, port="pop3,pop3s,imap,imaps", protocol=tcp]
logpath = /var/log/mail.log
maxretry = 5

[postfix-sasl]
enabled  = true
port     = smtp
filter   = postfix-sasl
logpath  = /var/log/mail.log
maxretry = 3

nano /etc/fail2ban/filter.d/pureftpd.conf

[Definition]
failregex = .*pure-ftpd: \(.*@\) \[WARNING\] Authentication failed for user.*
ignoreregex =

nano /etc/fail2ban/filter.d/dovecot-pop3imap.conf

[Definition]
failregex = (?: pop3-login|imap-login): .*(?:Authentication failure|Aborted login \(auth failed|Aborted login \(tried to use disabled|Disconnected \(auth failed|Aborted login \(\d+ authentication attempts).*rip=(?P\S*),.*
ignoreregex =

echo "ignoreregex =" >> /etc/fail2ban/filter.d/postfix-sasl.conf

service fail2ban restart

apt-get install ufw