O Servidor Perfeito - Debian 8.6 (nginx, BIND, Dovecot, ISPConfig 3.1)

18 Instalar RoundCube

Roundcube não está disponível no repositório principal do Debian 8, mas podemos obtê-lo através dos backports.

Instale o RoundCube com este comando:

apt-get install roundcube roundcube-core roundcube-mysql roundcube-plugins

O instalador fará as seguintes perguntas:

Configurar banco de dados para roundcube com dbconfig.common? <-- sim  
Selecionar o tipo de banco de dados: <-- mysql  
Senha do usuário administrativo do banco de dados: <-- insira a senha root do MySQL aqui.  
Senha do aplicativo MySQL para roundcube: <-- pressione enter

Em seguida, edite o arquivo RoundCube /etc/roundcube/config.inc.php e ajuste algumas configurações:

nano /etc/roundcube/config.inc.php

Defina o default_host e smtp_server como localhost.

$config['default_host'] = 'localhost';  
$config['smtp_server'] = 'localhost';

O ISPConfig tem algumas configurações no vhost de aplicativos nginx para squirrelmail que também funciona para roundcube. Nós o ativamos com:

ln -s /usr/share/roundcube /usr/share/squirrelmail

Agora você pode acessar o RoundCube da seguinte forma:

http://192.168.1.100:8081/webmail
http://server1.example.com:8081/webmail (depois de ter instalado o ISPConfig, veja o próximo capítulo)

![Roundcube no Nginx](/files/592dd105-5af2-450c-bfd3-b4a0fb1c6551.png)

19 Instalar ISPConfig 3

Antes de começar a instalação do ISPConfig, certifique-se de que o Apache está parado (se estiver instalado - é possível que alguns dos seus pacotes instalados tenham instalado o Apache como uma dependência sem você saber). Se o Apache2 já estiver instalado no sistema, pare-o agora…

service apache2 stop

… e remova os links de inicialização do sistema do Apache:

update-rc.d -f apache2 remove

Certifique-se de que o nginx está em execução:

service nginx restart

(Se você tiver tanto o Apache quanto o nginx instalados, o instalador pergunta qual você deseja usar: Apache e nginx detectados. Selecione o servidor a ser usado para ISPConfig: (apache,nginx) [apache]:

Digite nginx. Se apenas Apache ou nginx estiverem instalados, isso é detectado automaticamente pelo instalador, e nenhuma pergunta é feita.)

Para instalar o ISPConfig 3 a partir da versão mais recente lançada, faça o seguinte:

cd /tmp  
wget http://www.ispconfig.org/downloads/ISPConfig-3-stable.tar.gz  
tar xfz ISPConfig-3-stable.tar.gz  
cd ispconfig3_install/install/

O próximo passo é executar

php -q install.php

Isso iniciará o instalador do ISPConfig 3. O instalador configurará todos os serviços como Postfix, SASL, Courier, etc. para você. Uma configuração manual, como a exigida para o ISPConfig 2 (guias de configuração perfeitas), não é necessária.

# php -q install.php


--------------------------------------------------------------------------------  
_____ ___________ _____ __ _ ____  
|_ _/ ___| ___ \ / __ \ / _(_) /__ \  
| | \ `--.| |_/ / | / \/ ___ _ __ | |_ _ __ _ _/ /  
| | `--. \ __/ | | / _ \| '_ \| _| |/ _` | |_ |  
_| |_\/__/ / | | \__/\ (_) | | | | | | | (_| | ___\ \  
\___/\____/\_| \____/\___/|_| |_|_| |_|\__, | \____/  
__/ |  
|___/  
--------------------------------------------------------------------------------


>> Configuração inicial

Sistema Operacional: Debian 8.0 (Jessie) ou compatível

A seguir, haverá algumas perguntas para configuração primária, então tenha cuidado.  
Os valores padrão estão entre [colchetes] e podem ser aceitos com .  
Digite "quit" (sem as aspas) para parar o instalador.


Selecione o idioma (en,de) [en]: <-- Pressione Enter

Modo de instalação (padrão, especialista) [padrão]: <-- Pressione Enter

Nome do host totalmente qualificado (FQDN) do servidor, ex: server1.domain.tld [server1.canomi.com]: <-- Pressione Enter

Nome do host do servidor MySQL [localhost]: <-- Pressione Enter

Porta do servidor MySQL [3306]: <-- Pressione Enter

Nome de usuário root do MySQL [root]: <-- Pressione Enter

Senha root do MySQL []: <-- Insira sua senha root do MySQL

Banco de dados MySQL a ser criado [dbispconfig]: <-- Pressione Enter

Charset MySQL [utf8]: <-- Pressione Enter

Apache e nginx detectados. Selecione o servidor a ser usado para ISPConfig: (apache,nginx) [apache]: <-- nginx  

Configurando Postgrey  
Configurando Postfix  
Gerando uma chave privada RSA de 4096 bits  
.......................................................................++  
........................................................................................................................................++  
escrevendo nova chave privada em 'smtpd.key'  
-----  
Você está prestes a ser solicitado a inserir informações que serão incorporadas  
na sua solicitação de certificado.  
O que você está prestes a inserir é o que é chamado de Nome Distinto ou DN.  
Existem vários campos, mas você pode deixar alguns em branco  
Para alguns campos haverá um valor padrão,  
Se você digitar '.', o campo ficará em branco.  
-----  
Nome do País (código de 2 letras) [AU]: <-- Insira o código do país de 2 letras  
Nome do Estado ou Província (nome completo) [Some-State]: <-- Insira o nome do estado  
Nome da Localidade (ex: cidade) []: <-- Insira sua cidade  
Nome da Organização (ex: empresa) [Internet Widgits Pty Ltd]: <-- Insira o nome da empresa ou pressione enter  
Nome da Unidade Organizacional (ex: seção) []: <-- Pressione Enter  
Nome Comum (ex: FQDN do servidor ou SEU nome) []: <-- Insira o nome do host do servidor, no meu caso: server1.example.com  
Endereço de Email []: <-- Pressione Enter  
Configurando Mailman  
Configurando Dovecot  
Configurando Spamassassin  
Configurando Amavisd  
Configurando Getmail  
Configurando BIND  
Configurando Jailkit  
Configurando Pureftpd  
Configurando Nginx  
Configurando vlogger  
Configurando Servidor XMPP Metronome  
escrevendo nova chave privada em 'localhost.key'  
-----  
Nome do País (código de 2 letras) [AU]: <-- Insira o código do país de 2 letras  
Nome da Localidade (ex: cidade) []: <-- Insira sua cidade  
Nome da Organização (ex: empresa) [Internet Widgits Pty Ltd]: <-- Insira o nome da empresa ou pressione enter  
Nome da Unidade Organizacional (ex: seção) []: <-- Pressione Enter  
Nome Comum (ex: FQDN do servidor ou SEU nome) [server1.canomi.com]: <-- Insira o nome do host do servidor, no meu caso: server1.example.com  
Endereço de Email []: <-- Pressione Enter

Configurando Firewall UFW  
Configurando Fail2ban  
[INFO] serviço OpenVZ não detectado  
Configurando vhost de Aplicativos  
Instalando ISPConfig  
Porta ISPConfig [8080]:

Senha do administrador [admin]:

Você deseja uma conexão segura (SSL) à interface web do ISPConfig (y,n) [y]: <-- Pressione Enter

Gerando chave privada RSA, módulo de 4096 bits  
.......................++  
................................................................................................................................++  
e é 65537 (0x10001)  
Você está prestes a ser solicitado a inserir informações que serão incorporadas  
na sua solicitação de certificado.  
O que você está prestes a inserir é o que é chamado de Nome Distinto ou DN.  
Existem vários campos, mas você pode deixar alguns em branco  
Para alguns campos haverá um valor padrão,  
Se você digitar '.', o campo ficará em branco.  
-----  
Nome do País (código de 2 letras) [AU]: <-- Insira o código do país de 2 letras  
Nome do Estado ou Província (nome completo) [Some-State]: <-- Insira o nome do estado  
Nome da Localidade (ex: cidade) []: <-- Insira sua cidade  
Nome da Organização (ex: empresa) [Internet Widgits Pty Ltd]: <-- Insira o nome da empresa ou pressione enter  
Nome da Unidade Organizacional (ex: seção) []: <-- Pressione Enter  
Nome Comum (ex: FQDN do servidor ou SEU nome) []: <-- Insira o nome do host do servidor, no meu caso: server1.example.com  
Endereço de Email []: <-- Pressione Enter

Por favor, insira os seguintes atributos 'extras'  
que serão enviados com sua solicitação de certificado  
Uma senha de desafio []: <-- Pressione Enter  
Um nome de empresa opcional []: <-- Pressione Enter  
escrevendo chave RSA


Configurando DBServer  
Instalando crontab do ISPConfig  
não há crontab para root  
não há crontab para getmail  
Detectando endereços IP  
Reiniciando serviços ...  
Instalação concluída.

O instalador configura automaticamente todos os serviços subjacentes, portanto, nenhuma configuração manual é necessária.

Depois, você pode acessar o ISPConfig 3 em http(s)://server1.example.com:8080/ ou http(s)://192.168.1.100:8080/ (http ou https depende do que você escolheu durante a instalação). Faça login com o nome de usuário admin e a senha admin (você deve mudar a senha padrão após seu primeiro login):

Painel do ISPConfig 3.1

O sistema agora está pronto para ser usado.

20.1 Manual do ISPConfig 3

Para aprender a usar o ISPConfig 3, recomendo fortemente baixar o Manual do ISPConfig 3.

Em mais de 300 páginas, ele cobre o conceito por trás do ISPConfig (administrador, revendedores, clientes), explica como instalar e atualizar o ISPConfig 3, inclui uma referência para todos os formulários e campos de formulário no ISPConfig junto com exemplos de entradas válidas, e fornece tutoriais para as tarefas mais comuns no ISPConfig 3. Também descreve como tornar seu servidor mais seguro e vem com uma seção de solução de problemas no final.

21 Notas Adicionais

21.1 OpenVZ

Se o servidor Debian que você acabou de configurar neste tutorial for um contêiner OpenVZ (máquina virtual), você deve fazer isso no sistema host (estou assumindo que o ID do contêiner OpenVZ é 101 - substitua-o pelo VPSID correto no seu sistema):

VPSID=101  
for CAP in CHOWN DAC_READ_SEARCH SETGID SETUID NET_BIND_SERVICE NET_ADMIN SYS_CHROOT SYS_NICE CHOWN DAC_READ_SEARCH SETGID SETUID NET_BIND_SERVICE NET_ADMIN SYS_CHROOT SYS_NICE  
do  
  vzctl set $VPSID --capability ${CAP}:on --save  
done

22 Download da imagem da máquina virtual deste tutorial

Este tutorial está disponível como uma imagem de máquina virtual pronta para uso no formato ovf/ova que é compatível com VMWare e Virtualbox. A imagem da máquina virtual usa os seguintes detalhes de login:

Login SSH / Shell

Nome de usuário: administrator
Senha: howtoforge

Nome de usuário: root
Senha: howtoforge

Login do ISPConfig

Nome de usuário: admin
Senha: howtoforge

Login do MySQL

Nome de usuário: root
Senha: howtoforge

O IP da VM é 192.168.1.100, pode ser alterado no arquivo /etc/network/interfaces. Por favor, altere todas as senhas acima para proteger a máquina virtual.

23 Links

Debian: http://www.debian.org/
ISPConfig: http://www.ispconfig.org/

O Servidor Perfeito - Debian 8.6 (nginx, BIND, Dovecot, ISPConfig 3.1) - Página 3