O Servidor Perfeito - Debian Lenny (Debian 5.0) [ISPConfig 2]

14 Apache/PHP5/Ruby/Python

Agora instalamos o Apache:

apt-get install apache2 apache2-doc apache2-mpm-prefork apache2-utils apache2-suexec libexpat1 ssl-cert

Em seguida, instalamos PHP5, Ruby e Python (todos três como módulos do Apache):

apt-get install libapache2-mod-php5 libapache2-mod-ruby libapache2-mod-python php5 php5-common php5-curl php5-dev php5-gd php5-idn php-pear php5-imagick php5-imap php5-mcrypt php5-memcache php5-mhash php5-ming php5-mysql php5-pspell php5-recode php5-snmp php5-sqlite php5-suhosin php5-tidy php5-xcache php5-xmlrpc php5-xsl

Em seguida, editamos /etc/apache2/mods-available/dir.conf…

vi /etc/apache2/mods-available/dir.conf

… e mudamos a linha DirectoryIndex:

| #DirectoryIndex index.html index.cgi index.pl index.php index.xhtml index.htm DirectoryIndex index.html index.htm index.shtml index.cgi index.php index.php3 index.pl index.xhtml |

Agora temos que habilitar alguns módulos do Apache (SSL, rewrite, suexec e include):

a2enmod ssl  
a2enmod rewrite  
a2enmod suexec  
a2enmod include

Reinicie o Apache:

/etc/init.d/apache2 restart

Precisamos corrigir um pequeno problema com Ruby. Se você instalar o ISPConfig e habilitar Ruby para um site, arquivos .rbx serão executados corretamente e exibidos no navegador, mas isso não funciona para arquivos .rb - você será solicitado a baixar o arquivo .rb - o mesmo acontece se você configurar Ruby manualmente para um vhost (ou seja, não tem nada a ver com o ISPConfig). Para corrigir isso, abrimos /etc/mime.types…

vi /etc/mime.types

… e comentamos a linha application/x-ruby:

| [...] #application/x-ruby rb [...] |

Reinicie o Apache:

/etc/init.d/apache2 restart

Agora arquivos .rb serão executados e exibidos no navegador, assim como arquivos .rbx.

No próximo capítulo (14.1) vamos desabilitar o PHP (isso é necessário apenas se você quiser instalar o ISPConfig neste servidor). Ao contrário do PHP, Ruby e Python estão desabilitados por padrão, portanto não precisamos fazer isso.

14.1 Desabilitar PHP Globalmente

(Se você não planeja instalar o ISPConfig neste servidor, por favor, pule esta seção!)

No ISPConfig, você configurará o PHP por site, ou seja, você pode especificar qual site pode executar scripts PHP e qual não pode. Isso só pode funcionar se o PHP estiver desabilitado globalmente, porque caso contrário, todos os sites poderiam executar scripts PHP, não importa o que você especifique no ISPConfig.

Para desabilitar o PHP globalmente, editamos /etc/mime.types e comentamos as linhas application/x-httpd-php:

vi /etc/mime.types

| [...] #application/x-httpd-php phtml pht php #application/x-httpd-php-source phps #application/x-httpd-php3 php3 #application/x-httpd-php3-preprocessed php3p #application/x-httpd-php4 php4 [...] |

Editamos /etc/apache2/mods-enabled/php5.conf e comentamos as seguintes linhas:

vi /etc/apache2/mods-enabled/php5.conf

| #AddType application/x-httpd-php .php .phtml .php3 #AddType application/x-httpd-php-source .phps |

Então reinicie o Apache:

/etc/init.d/apache2 restart

15 Proftpd

Para instalar o Proftpd, execute

apt-get install proftpd ucf

Você será questionado:

Executar proftpd: <– standalone

Por razões de segurança, adicione as seguintes linhas ao /etc/proftpd/proftpd.conf (obrigado a Reinaldo Carvalho; mais informações podem ser encontradas aqui: http://proftpd.org/localsite/Userguide/linked/userguide.html):

vi /etc/proftpd/proftpd.conf

| [...] DefaultRoot ~ IdentLookups off ServerIdent on "FTP Server ready." [...] |

O ISPConfig espera que a configuração esteja em /etc/proftpd.conf em vez de /etc/proftpd/proftpd.conf, portanto, criamos um symlink (você pode pular este comando se não quiser instalar o ISPConfig):

ln -s /etc/proftpd/proftpd.conf /etc/proftpd.conf

Então reinicie o Proftpd:

/etc/init.d/proftpd restart

16 Webalizer

Para instalar o webalizer, basta executar

apt-get install webalizer

17 Sincronizar o Relógio do Sistema

É uma boa ideia sincronizar o relógio do sistema com um servidor NTP ( n etwork t ime p rotocol) pela internet. Basta executar

apt-get install ntp ntpdate

e seu horário do sistema estará sempre sincronizado.

18 Instalar Alguns Módulos Perl Necessários Para o SpamAssassin (Vem Com o ISPConfig)

Execute

apt-get install libhtml-parser-perl libdb-file-lock-perl libnet-dns-perl libnetaddr-ip-perl libarchive-tar-perl

19 ISPConfig

A configuração do servidor agora está concluída, e se você desejar, pode agora instalar o ISPConfig nele. Por favor, consulte o manual de instalação do ISPConfig: http://www.ispconfig.org/manual_installation.htm

19.1 Uma Nota Sobre SuExec

Se você quiser executar scripts CGI sob suExec, deve especificar /var/www como o diretório home para sites criados pelo ISPConfig, pois o suExec do Debian é compilado com /var/www como Doc_Root. Execute

/usr/lib/apache2/suexec -V

e a saída deve ser parecida com isto:

server1:~# /usr/lib/apache2/suexec -V  
 -D AP_DOC_ROOT="/var/www"  
 -D AP_GID_MIN=100  
 -D AP_HTTPD_USER="www-data"  
 -D AP_LOG_EXEC="/var/log/apache2/suexec.log"  
 -D AP_SAFE_PATH="/usr/local/bin:/usr/bin:/bin"  
 -D AP_UID_MIN=100  
 -D AP_USERDIR_SUFFIX="public_html"  
server1:~#

Portanto, se você quiser usar suExec com o ISPConfig, não mude o diretório raiz da web padrão (que é /var/www) se você usar o modo especialista durante a instalação do ISPConfig (no modo padrão você não pode mudar o diretório raiz da web de qualquer forma, então você poderá usar suExec em qualquer caso).

20 Links

Debian: http://www.debian.org/
ISPConfig: http://www.ispconfig.org/

O Servidor Perfeito - Debian Lenny (Debian 5.0) [ISPConfig 2] - Página 5