O Servidor Perfeito - Debian 9 (Stretch) com Apache, BIND, Dovecot, PureFTPD e ISPConfig 3.1

19 Instalar RoundCube

Instale o RoundCube com este comando:

apt-get install roundcube roundcube-core roundcube-mysql roundcube-plugins

O instalador fará as seguintes perguntas:

Configurar banco de dados para roundcube com dbconfig.common? <-- sim  
Senha do aplicativo MySQL para roundcube: <-- pressione enter  
Senha do usuário administrativo do banco de dados: <-- insira a senha root do MySQL aqui.

Em seguida, edite o arquivo RoundCube /etc/roundcube/config.inc.php e ajuste algumas configurações:

nano /etc/roundcube/config.inc.php

Defina o default_host e smtp_server como localhost.

$config['default_host'] = 'localhost';  
$config['smtp_server'] = 'localhost';

Em seguida, edite o arquivo de configuração do Apache roundcube /etc/apache2/conf-enabled/roundcube.conf:

nano /etc/apache2/conf-enabled/roundcube.conf

E adicione uma linha de alias para o alias apache /webmail, você pode adicionar a linha logo no início do arquivo. NOTA: Não use /mail como alias ou o módulo de email do ispconfig deixará de funcionar!

Alias /webmail /var/lib/roundcube

Em seguida, recarregue o Apache:

service apache2 reload

Agora você pode acessar o RoundCube da seguinte forma:

http://192.168.1.100/webmail
http://www.example.com/webmail
http://server1.example.com:8080/webmail (depois de ter instalado o ISPConfig, veja o próximo capítulo)

![](/files/996ab197-8810-4e23-948e-319e35a37091.png)

20 Baixar ISPConfig 3

20.1 Baixar a versão estável (recomendado)

Para instalar o ISPConfig 3 a partir da versão mais recente lançada, faça isso:

cd /tmp  
wget http://www.ispconfig.org/downloads/ISPConfig-3-stable.tar.gz  
tar xfz ISPConfig-3-stable.tar.gz  
cd ispconfig3_install/install/

20.2 Baixar uma versão beta da próxima versão 3.1 (recomendado apenas para configurações de teste!)

Se você quiser experimentar a pré-lançamento de uma próxima versão 3.1, baixe-a com este comando:

cd /tmp  
wget -O ISPConfig-3.1-dev.tar.gz  https://git.ispconfig.org/ispconfig/ispconfig3/repository/archive.tar.gz?ref=stable-3.1  
tar xfz ISPConfig-3.1-dev.tar.gz  
cd ispconfig3-stable-3.1*  
cd install

21 Instalar ISPConfig

O próximo passo é executar o instalador do ISPConfig.

php -q install.php

Isso iniciará o instalador do ISPConfig 3. O instalador configurará todos os serviços como Postfix, Dovecot, etc. para você. Uma configuração manual, como era necessária para o ISPConfig 2 (guias de configuração perfeitas), não é necessária.

# php -q install.php


--------------------------------------------------------------------------------  
_____ ___________ _____ __ _ ____  
|_ _/ ___| ___ \ / __ \ / _(_) /__ \  
| | \ `--.| |_/ / | / \/ ___ _ __ | |_ _ __ _ _/ /  
| | `--. \ __/ | | / _ \| '_ \| _| |/ _` | |_ |  
_| |_\/__/ / | | \__/\ (_) | | | | | | | (_| | ___\ \  
\___/\____/\_| \____/\___/|_| |_|_| |_\__, | \____/  
__/ |  
|___/  
--------------------------------------------------------------------------------


>> Configuração inicial

Sistema Operacional: Debian 9.0 (Stretch) ou compatível

Seguirão algumas perguntas para configuração primária, então tenha cuidado.  
Os valores padrão estão entre [colchetes] e podem ser aceitos com .  
Digite "quit" (sem as aspas) para parar o instalador.


Selecione o idioma (en,de) [en]: <-- Pressione Enter

Modo de instalação (padrão, especialista) [padrão]: <-- Pressione Enter

Nome do host totalmente qualificado (FQDN) do servidor, ex: server1.dominio.tld [server1.canomi.com]: <-- Pressione Enter

Nome do host do servidor MySQL [localhost]: <-- Pressione Enter

Porta do servidor MySQL [3306]: <-- Pressione Enter

Nome de usuário root do MySQL [root]: <-- Pressione Enter

Senha root do MySQL []: <-- Insira sua senha root do MySQL

Banco de dados MySQL a ser criado [dbispconfig]: <-- Pressione Enter

Charset MySQL [utf8]: <-- Pressione Enter

Configurando Postgrey  
Configurando Postfix  
Gerando uma chave privada RSA de 4096 bits  
.......................................................................++  
........................................................................................................................................++  
escrevendo nova chave privada em 'smtpd.key'  
-----  
Você está prestes a ser solicitado a inserir informações que serão incorporadas  
na sua solicitação de certificado.  
O que você está prestes a inserir é o que é chamado de Nome Distinto ou DN.  
Existem vários campos, mas você pode deixar alguns em branco  
Para alguns campos haverá um valor padrão,  
Se você digitar '.', o campo ficará em branco.  
-----  
Nome do País (código de 2 letras) [AU]: <-- Insira o código do país de 2 letras  
Nome do Estado ou Província (nome completo) [Some-State]: <-- Insira o nome do estado  
Nome da Localidade (ex: cidade) []: <-- Insira sua cidade  
Nome da Organização (ex: empresa) [Internet Widgits Pty Ltd]: <-- Insira o nome da empresa ou pressione enter  
Nome da Unidade Organizacional (ex: seção) []: <-- Pressione Enter  
Nome Comum (ex: FQDN do servidor ou SEU nome) []: <-- Insira o nome do host do servidor, no meu caso: server1.example.com  
Endereço de Email []: <-- Pressione Enter  
Configurando Mailman  
Configurando Dovecot  
Configurando Spamassassin  
Configurando Amavisd  
Configurando Getmail  
Configurando BIND  
Configurando Jailkit  
Configurando Pureftpd  
Configurando Apache  
Configurando vlogger  
Configurando Servidor XMPP Metronome  
escrevendo nova chave privada em 'localhost.key'  
-----  
Nome do País (código de 2 letras) [AU]: <-- Insira o código do país de 2 letras  
Nome da Localidade (ex: cidade) []: <-- Insira sua cidade  
Nome da Organização (ex: empresa) [Internet Widgits Pty Ltd]: <-- Insira o nome da empresa ou pressione enter  
Nome da Unidade Organizacional (ex: seção) []: <-- Pressione Enter  
Nome Comum (ex: FQDN do servidor ou SEU nome) [server1.canomi.com]: <-- Insira o nome do host do servidor, no meu caso: server1.example.com  
Endereço de Email []: <-- Pressione Enter

Configurando Firewall do Ubuntu  
Configurando Fail2ban  
[INFO] serviço OpenVZ não detectado  
Configurando vhost de Apps  
Instalando ISPConfig  
Porta do ISPConfig [8080]:

Senha do administrador [admin]:

Você deseja uma conexão segura (SSL) com a interface web do ISPConfig (s,n) [s]: <-- Pressione Enter

Gerando chave privada RSA, módulo de 4096 bits  
.......................++  
................................................................................................................................++  
e é 65537 (0x10001)  
Você está prestes a ser solicitado a inserir informações que serão incorporadas  
na sua solicitação de certificado.  
O que você está prestes a inserir é o que é chamado de Nome Distinto ou DN.  
Existem vários campos, mas você pode deixar alguns em branco  
Para alguns campos haverá um valor padrão,  
Se você digitar '.', o campo ficará em branco.  
-----  
Nome do País (código de 2 letras) [AU]: <-- Insira o código do país de 2 letras  
Nome do Estado ou Província (nome completo) [Some-State]: <-- Insira o nome do estado  
Nome da Localidade (ex: cidade) []: <-- Insira sua cidade  
Nome da Organização (ex: empresa) [Internet Widgits Pty Ltd]: <-- Insira o nome da empresa ou pressione enter  
Nome da Unidade Organizacional (ex: seção) []: <-- Pressione Enter  
Nome Comum (ex: FQDN do servidor ou SEU nome) []: <-- Insira o nome do host do servidor, no meu caso: server1.example.com  
Endereço de Email []: <-- Pressione Enter

Por favor, insira os seguintes atributos 'extras'  
que serão enviados com sua solicitação de certificado  
Uma senha de desafio []: <-- Pressione Enter  
Um nome de empresa opcional []: <-- Pressione Enter  
escrevendo chave RSA


Configurando DBServer  
Instalando crontab do ISPConfig  
não há crontab para root  
não há crontab para getmail  
Detectando endereços IP  
Reiniciando serviços ...  
Instalação concluída.

O instalador configura automaticamente todos os serviços subjacentes, portanto, nenhuma configuração manual é necessária.

Depois, você pode acessar o ISPConfig 3 em http(s)://server1.example.com:8080/ ou http(s)://192.168.1.100:8080/ (http ou https depende do que você escolheu durante a instalação). Faça login com o nome de usuário admin e a senha admin (você deve mudar a senha padrão após seu primeiro login):

O sistema agora está pronto para ser usado.

21.1 Manual do ISPConfig 3

Para aprender a usar o ISPConfig 3, recomendo fortemente baixar o Manual do ISPConfig 3.

Em mais de 300 páginas, ele cobre o conceito por trás do ISPConfig (administrador, revendedores, clientes), explica como instalar e atualizar o ISPConfig 3, inclui uma referência para todos os formulários e campos de formulário no ISPConfig juntamente com exemplos de entradas válidas, e fornece tutoriais para as tarefas mais comuns no ISPConfig 3. Também descreve como tornar seu servidor mais seguro e vem com uma seção de solução de problemas no final.

22 Notas Adicionais

22.1 OpenVZ

Se o servidor Debian que você acabou de configurar neste tutorial for um contêiner OpenVZ (máquina virtual), você deve fazer isso no sistema host (estou assumindo que o ID do contêiner OpenVZ é 101 - substitua pelo VPSID correto no seu sistema):

VPSID=101  
for CAP in CHOWN DAC_READ_SEARCH SETGID SETUID NET_BIND_SERVICE NET_ADMIN SYS_CHROOT SYS_NICE CHOWN DAC_READ_SEARCH SETGID SETUID NET_BIND_SERVICE NET_ADMIN SYS_CHROOT SYS_NICE  
do  
  vzctl set $VPSID --capability ${CAP}:on --save  
done

22.2 Download da imagem da máquina virtual deste tutorial

Este tutorial está disponível como uma imagem de máquina virtual pronta para uso no formato ovf/ova que é compatível com VMWare e Virtualbox. A imagem da máquina virtual usa os seguintes detalhes de login:

Login SSH / Shell

Nome de usuário: administrator
Senha: howtoforge

Nome de usuário: root
Senha: howtoforge

Login do ISPConfig

Nome de usuário: admin
Senha: admin

Login do MySQL