Servidor Debian · 11 min read · Jan 22, 2026
O Servidor Perfeito - Debian Wheezy (Apache2, BIND, Dovecot, ISPConfig 3) - Página 5
19 Instalar SquirrelMail
Para instalar o cliente de webmail SquirrelMail, execute
apt-get install squirrelmailEm seguida, configure o SquirrelMail:
squirrelmail-configureDevemos informar ao SquirrelMail que estamos usando Dovecot-IMAP/-POP3:
SquirrelMail Configuração : Ler: config.php (1.4.0)
---------------------------------------------------------
Menu Principal --
1. Preferências da Organização
2. Configurações do Servidor
3. Padrões de Pasta
4. Opções Gerais
5. Temas
6. Catálogos de Endereços
7. Mensagem do Dia (MOTD)
8. Plugins
9. Banco de Dados
10. Idiomas
D. Definir configurações pré-definidas para servidores IMAP específicos
C Ativar cor
S Salvar dados
Q Sair
Comando >> <-- D
SquirrelMail Configuração : Ler: config.php
---------------------------------------------------------
Enquanto estávamos construindo o SquirrelMail, descobrimos algumas
preferências que funcionam melhor com alguns servidores que não
funcionam tão bem com outros. Se você selecionar seu servidor IMAP, esta
opção definirá algumas configurações pré-definidas para esse servidor.
Por favor, note que você ainda precisará passar por e garantir que
tudo está correto. Isso não muda tudo. Existem
apenas algumas configurações que isso mudará.
Por favor, selecione seu servidor IMAP:
bincimap = Binc IMAP server
courier = Courier IMAP server
cyrus = Cyrus IMAP server
dovecot = Dovecot Secure IMAP server
exchange = Microsoft Exchange IMAP server
hmailserver = hMailServer
macosx = Mac OS X Mailserver
mercury32 = Mercury/32
uw = University of Washington's IMAP server
gmail = IMAP access to Google mail (Gmail) accounts
quit = Não mudar nada
Comando >> <-- dovecot
SquirrelMail Configuração : Ler: config.php
---------------------------------------------------------
Enquanto estávamos construindo o SquirrelMail, descobrimos algumas
preferências que funcionam melhor com alguns servidores que não
funcionam tão bem com outros. Se você selecionar seu servidor IMAP, esta
opção definirá algumas configurações pré-definidas para esse servidor.
Por favor, note que você ainda precisará passar por e garantir que
tudo está correto. Isso não muda tudo. Existem
apenas algumas configurações que isso mudará.
Por favor, selecione seu servidor IMAP:
bincimap = Binc IMAP server
courier = Courier IMAP server
cyrus = Cyrus IMAP server
dovecot = Dovecot Secure IMAP server
exchange = Microsoft Exchange IMAP server
hmailserver = hMailServer
macosx = Mac OS X Mailserver
mercury32 = Mercury/32
uw = University of Washington's IMAP server
gmail = IMAP access to Google mail (Gmail) accounts
quit = Não mudar nada
Comando >> dovecot
imap_server_type = dovecot
default_folder_prefix =
trash_folder = Lixo
sent_folder = Enviados
draft_folder = Rascunhos
show_prefix_option = false
default_sub_of_inbox = false
show_contain_subfolders_option = false
optional_delimiter = detect
delete_folder = false
Pressione qualquer tecla para continuar... <-- pressione uma tecla
SquirrelMail Configuração : Ler: config.php (1.4.0)
---------------------------------------------------------
Menu Principal --
1. Preferências da Organização
2. Configurações do Servidor
3. Padrões de Pasta
4. Opções Gerais
5. Temas
6. Catálogos de Endereços
7. Mensagem do Dia (MOTD)
8. Plugins
9. Banco de Dados
10. Idiomas
D. Definir configurações pré-definidas para servidores IMAP específicos
C Ativar cor
S Salvar dados
Q Sair
Comando >> <-- S
SquirrelMail Configuração : Ler: config.php (1.4.0)
---------------------------------------------------------
Menu Principal --
1. Preferências da Organização
2. Configurações do Servidor
3. Padrões de Pasta
4. Opções Gerais
5. Temas
6. Catálogos de Endereços
7. Mensagem do Dia (MOTD)
8. Plugins
9. Banco de Dados
10. Idiomas
D. Definir configurações pré-definidas para servidores IMAP específicos
C Ativar cor
S Salvar dados
Q Sair
Comando >> <-- QAgora vamos configurar o SquirrelMail para que você possa usá-lo a partir de seus sites (criados através do ISPConfig) usando os aliases /squirrelmail ou /webmail. Portanto, se seu site for www.example.com, você poderá acessar o SquirrelMail usando www.example.com/squirrelmail ou www.example.com/webmail.
A configuração do Apache do SquirrelMail está no arquivo /etc/squirrelmail/apache.conf, mas este arquivo não é carregado pelo Apache porque não está no diretório /etc/apache2/conf.d/. Portanto, criamos um symlink chamado squirrelmail.conf no diretório /etc/apache2/conf.d/ que aponta para /etc/squirrelmail/apache.conf e recarregamos o Apache em seguida:
cd /etc/apache2/conf.d/
ln -s ../../squirrelmail/apache.conf squirrelmail.conf
/etc/init.d/apache2 reloadAgora abra /etc/apache2/conf.d/squirrelmail.conf…
vi /etc/apache2/conf.d/squirrelmail.conf… e adicione as seguintes linhas ao contêiner que garantem que o mod_php seja usado para acessar o SquirrelMail, independentemente do modo PHP que você selecionar para seu site no ISPConfig:
[...]
Options FollowSymLinks
AddType application/x-httpd-php .php
php_flag magic_quotes_gpc Off
php_flag track_vars On
php_admin_flag allow_url_fopen Off
php_value include_path .
php_admin_value upload_tmp_dir /var/lib/squirrelmail/tmp
php_admin_value open_basedir /usr/share/squirrelmail:/etc/squirrelmail:/var/lib/squirrelmail:/etc/hostname:/etc/mailname
php_flag register_globals off
DirectoryIndex index.php
# acesso ao configtest é limitado por padrão para evitar vazamento de informações
order deny,allow
deny from all
allow from 127.0.0.1
[...] mkdir /var/lib/squirrelmail/tmp Crie o diretório /var/lib/squirrelmail/tmp…
… e torne-o propriedade do usuário www-data:
chown www-data /var/lib/squirrelmail/tmpRecarregue o Apache novamente:
/etc/init.d/apache2 reloadÉ isso mesmo - /etc/apache2/conf.d/squirrelmail.conf define um alias chamado /squirrelmail que aponta para o diretório de instalação do SquirrelMail /usr/share/squirrelmail.
Agora você pode acessar o SquirrelMail a partir do seu site da seguinte forma:
http://192.168.0.100/squirrelmail
http://www.example.com/squirrelmailVocê também pode acessá-lo a partir do painel de controle do ISPConfig vhost (depois de ter instalado o ISPConfig, veja o próximo capítulo) da seguinte forma (isso não precisa de nenhuma configuração no ISPConfig):
http://server1.example.com:8080/squirrelmailSe você gostaria de usar o alias /webmail em vez de /squirrelmail, basta abrir /etc/apache2/conf.d/squirrelmail.conf…
vi /etc/apache2/conf.d/squirrelmail.conf… e adicionar a linha Alias /webmail /usr/share/squirrelmail:
Alias /squirrelmail /usr/share/squirrelmail
Alias /webmail /usr/share/squirrelmail
[...] Então recarregue o Apache:
/etc/init.d/apache2 reloadAgora você pode acessar o Squirrelmail da seguinte forma:
http://192.168.0.100/webmail
http://www.example.com/webmail
http://server1.example.com:8080/webmail (depois de ter instalado o ISPConfig, veja o próximo capítulo)
Se você gostaria de definir um vhost como webmail.example.com onde seus usuários possam acessar o SquirrelMail, você teria que adicionar a seguinte configuração de vhost a /etc/apache2/conf.d/squirrelmail.conf:
vi /etc/apache2/conf.d/squirrelmail.conf| [...] |
/etc/init.d/apache2 reload Agora recarregue o Apache… Claro, deve haver um registro DNS para webmail.example.com que aponte para o endereço IP que você usa na configuração do vhost. Também certifique-se de que o vhost webmail.example.com não exista no ISPConfig (caso contrário, ambos os vhosts interferirão um no outro!).
… e você pode acessar o SquirrelMail em http://webmail.example.com!
20 Instalar ISPConfig 3
Para instalar o ISPConfig 3 a partir da versão mais recente lançada, faça o seguinte:
cd /tmp
wget http://www.ispconfig.org/downloads/ISPConfig-3-stable.tar.gz
tar xfz ISPConfig-3-stable.tar.gz
cd ispconfig3_install/install/O próximo passo é executar
php -q install.phpIsso iniciará o instalador do ISPConfig 3. O instalador configurará todos os serviços como Postfix, Dovecot, etc. para você. Uma configuração manual, como era necessária para o ISPConfig 2 (guias de configuração perfeitas), não é necessária.
root@server1:/tmp/ispconfig3_install/install# php -q install.php
PHP Deprecated: Comentários começando com '#' são obsoletos em /etc/php5/cli/conf.d/ming.ini na linha 1 em Unknown na linha 0
--------------------------------------------------------------------------------
_____ ___________ _____ __ _ ____
|_ _/ ___| ___ \/ __ \ / _(_) /__ \
| | \ `--.| |_/ / | / \/ ___ _ __ | |_ _ __ _ __ _/ /
| | `--. \ __/ | | / _ \| '_ \| _| |/ _` | | |
_| |_ /__/ / | | \__/\ (_) | | | | | | | (_| | | |
\___/\____/_| \____/\___/|_| |_|_| |_|\__,_| \_/
>> Configuração inicial
Sistema Operacional: Debian ou compatível, versão desconhecida.
A seguir, haverá algumas perguntas para configuração primária, então tenha cuidado.
Os valores padrão estão entre [colchetes] e podem ser aceitos com .
Digite "quit" (sem as aspas) para parar o instalador.
Selecione o idioma (en,de) [en]: <-- ENTER
Modo de instalação (padrão, especialista) [padrão]: <-- ENTER
Nome do host totalmente qualificado (FQDN) do servidor, ex: server1.domain.tld [server1.example.com]: <-- ENTER
Nome do host do servidor MySQL [localhost]: <-- ENTER
Nome de usuário root do MySQL [root]: <-- ENTER
Senha root do MySQL []: <-- sua senhadobanco
Banco de dados MySQL a ser criado [dbispconfig]: <-- ENTER
Charset MySQL [utf8]: <-- ENTER
Gerando uma chave privada RSA de 4096 bits
.............................................................++
.........................................................................................................................++
escrevendo nova chave privada em 'smtpd.key'
-----
Você está prestes a ser solicitado a inserir informações que serão incorporadas
em seu pedido de certificado.
O que você está prestes a inserir é o que é chamado de Nome Distinto ou DN.
Existem vários campos, mas você pode deixar alguns em branco
Para alguns campos, haverá um valor padrão,
Se você digitar '.', o campo será deixado em branco.
-----
Nome do País (código de 2 letras) [AU]: <-- ENTER
Nome do Estado ou Província (nome completo) [Some-State]: <-- ENTER
Nome da Localidade (ex: cidade) []: <-- ENTER
Nome da Organização (ex: empresa) [Internet Widgits Pty Ltd]: <-- ENTER
Nome da Unidade Organizacional (ex: seção) []: <-- ENTER
Nome Comum (ex: FQDN do servidor ou SEU nome) []: <-- ENTER
Endereço de E-mail []: <-- ENTER
Configurando Jailkit
Configurando Dovecot
Configurando Spamassassin
Configurando Amavisd
Configurando Getmail
Configurando Pureftpd
Configurando BIND
Configurando Apache
Configurando Vlogger
Configurando vhost de Apps
Configurando Bastille Firewall
Configurando Fail2ban
Instalando ISPConfig
Porta do ISPConfig [8080]: <-- ENTER
Você deseja uma conexão segura (SSL) à interface web do ISPConfig (y,n) [y]: <-- ENTER
Gerando chave privada RSA, módulo longo de 4096 bits
.................................................................................................++
........++
e é 65537 (0x10001)
Você está prestes a ser solicitado a inserir informações que serão incorporadas
em seu pedido de certificado.
O que você está prestes a inserir é o que é chamado de Nome Distinto ou DN.
Existem vários campos, mas você pode deixar alguns em branco
Para alguns campos, haverá um valor padrão,
Se você digitar '.', o campo será deixado em branco.
-----
Nome do País (código de 2 letras) [AU]: <-- ENTER
Nome do Estado ou Província (nome completo) [Some-State]: <-- ENTER
Nome da Localidade (ex: cidade) []: <-- ENTER
Nome da Organização (ex: empresa) [Internet Widgits Pty Ltd]: <-- ENTER
Nome da Unidade Organizacional (ex: seção) []: <-- ENTER
Nome Comum (ex: FQDN do servidor ou SEU nome) []: <-- ENTER
Endereço de E-mail []: <-- ENTER
Por favor, insira os seguintes atributos 'extras'
a serem enviados com seu pedido de certificado
Uma senha de desafio []: <-- ENTER
Um nome de empresa opcional []: <-- ENTER
escrevendo chave RSA
Configurando DBServer
Instalando crontab do ISPConfig
sem crontab para root
sem crontab para getmail
Reiniciando serviços ...
Parando o servidor de banco de dados MySQL: mysqld.
Iniciando o servidor de banco de dados MySQL: mysqld ..
Verificando tabelas que precisam de uma atualização, estão
corrompidas ou não foram
fechadas corretamente..
Parando o Agente de Transporte de Correio Postfix: postfix.
Iniciando o Agente de Transporte de Correio Postfix: postfix.
Parando amavisd: amavisd-new.
Iniciando amavisd: amavisd-new.
Parando o daemon ClamAV: clamd.
Iniciando o daemon ClamAV: clamd .
Reiniciando o servidor de correio IMAP/POP3: dovecot.
[Ter May 07 02:36:22 2013] [warn] NameVirtualHost *:443 não tem VirtualHosts
[Ter May 07 02:36:22 2013] [warn] NameVirtualHost *:80 não tem VirtualHosts
[Ter May 07 02:36:23 2013] [warn] NameVirtualHost *:443 não tem VirtualHosts
[Ter May 07 02:36:23 2013] [warn] NameVirtualHost *:80 não tem VirtualHosts
Reiniciando o servidor web: apache2 ... esperando .
Reiniciando o servidor ftp: Executando: /usr/sbin/pure-ftpd-mysql-virtualchroot -l mysql:/etc/pure-ftpd/db/mysql.conf -l pam -H -O clf:/var/log/pure-ftpd/transfer.log -Y 1 -D -u 1000 -A -E -b -8 UTF-8 -B
Instalação concluída.
root@server1:/tmp/ispconfig3_install/install#O instalador configura automaticamente todos os serviços subjacentes, portanto, nenhuma configuração manual é necessária.
Você agora também tem a possibilidade de deixar o instalador criar um vhost SSL para o painel de controle do ISPConfig, para que o ISPConfig possa ser acessado usando https:// em vez de http://. Para conseguir isso, basta pressionar ENTER quando você ver esta pergunta: Você deseja uma conexão segura (SSL) à interface web do ISPConfig (y,n) [y]:.
Depois disso, você pode acessar o ISPConfig 3 em http(s)://server1.example.com:8080/ ou http(s)://192.168.0.100:8080/ (http ou https depende do que você escolheu durante a instalação). Faça login com o nome de usuário admin e a senha admin (você deve alterar a senha padrão após seu primeiro login):
O sistema agora está pronto para ser usado.
20.1 Manual do ISPConfig 3
Para aprender como usar o ISPConfig 3, recomendo fortemente baixar o Manual do ISPConfig 3.
Em mais de 300 páginas, ele cobre o conceito por trás do ISPConfig (administrador, revendedores, clientes), explica como instalar e atualizar o ISPConfig 3, inclui uma referência para todos os formulários e campos de formulário no ISPConfig junto com exemplos de entradas válidas, e fornece tutoriais para as tarefas mais comuns no ISPConfig 3. Também descreve como tornar seu servidor mais seguro e vem com uma seção de solução de problemas no final.
20.2 Aplicativo Monitor do ISPConfig Para Android
Com o Aplicativo Monitor do ISPConfig, você pode verificar o status do seu servidor e descobrir se todos os serviços estão funcionando conforme o esperado. Você pode verificar portas TCP e UDP e pingar seus servidores. Além disso, você pode usar este aplicativo para solicitar detalhes de servidores que têm o ISPConfig instalado (por favor, note que a versão mínima instalada do ISPConfig 3 com suporte para o Aplicativo Monitor do ISPConfig é 3.0.3.3!); esses detalhes incluem tudo o que você conhece do módulo Monitor no Painel de Controle do ISPConfig (por exemplo, serviços, logs de correio e sistema, fila de correio, informações de CPU e memória, uso de disco, cota, detalhes do SO, log do RKHunter, etc.), e claro, como o ISPConfig é capaz de multiserver, você pode verificar todos os servidores que são controlados a partir do seu servidor mestre do ISPConfig.
Para instruções de download e uso, visite http://www.ispconfig.org/ispconfig-3/ispconfig-monitor-app-for-android/.
21 Notas Adicionais
21.1 OpenVZ
Se o servidor Debian que você acabou de configurar neste tutorial for um contêiner OpenVZ (máquina virtual), você deve fazer isso no sistema host (estou assumindo que o ID do contêiner OpenVZ é 101 - substitua-o pelo VPSID correto em seu sistema):
VPSID=101
for CAP in CHOWN DAC_READ_SEARCH SETGID SETUID NET_BIND_SERVICE NET_ADMIN SYS_CHROOT SYS_NICE CHOWN DAC_READ_SEARCH SETGID SETUID NET_BIND_SERVICE NET_ADMIN SYS_CHROOT SYS_NICE
do
vzctl set $VPSID --capability ${CAP}:on --save
done22 Links
- Debian: http://www.debian.org/
- ISPConfig: http://www.ispconfig.org/
Receba novas postagens na sua caixa de entrada
Sem spam. Cancele a assinatura a qualquer momento.