O Servidor Perfeito - Mandriva 2009.0 Free (i386)

12 Apache2 Com PHP5, Ruby, E Python

Para instalar Apache2, PHP5 e Ruby, execute o seguinte comando (em uma linha):

urpmi apache-mod_suexec apache-mod_ssl apache-mod_php apache-mod_ruby apache-mod_python libphp5_common5 php-bz2 php-calendar php-ctype php-curl php-devel php-dio php-dom php-eaccelerator php-enchant php-esmtp php-event php-exif php-fam php-ffmpeg php-fileinfo php-filepro php-ftp php-gd php-gettext php-gmp php-iconv php-id3 php-idn php-imap php-imlib2 php-mailparse php-mbstring php-mcache php-mcrypt php-mhash php-ming php-mysql php-mysqli php-ncurses php-newt php-odbc php-oggvorbis php-pcntl php-pcre php-pear-Net_IDNA php-posix php-pspell php-readline php-recode php-session php-shmop php-simplexml php-snmp php-soap php-sockets php-sqlite php-ssh2 php-suhosin php-sysvmsg php-sysvsem php-sysvshm php-tclink php-tcpwrap php-tidy php-xml php-xmlrpc php-zip php-ini curl libcurl4-devel perl-libwww-perl ImageMagick

Crie os links de inicialização do sistema para o Apache…

chkconfig httpd on

… e inicie-o:

/etc/init.d/httpd restart

12.1 Desativar PHP Globalmente

(Se você não planeja instalar o ISPConfig neste servidor, pule esta seção!)

No ISPConfig, você configurará o PHP por site, ou seja, você pode especificar qual site pode executar scripts PHP e qual não pode. Isso só pode funcionar se o PHP estiver desativado globalmente, pois caso contrário, todos os sites poderiam executar scripts PHP, não importando o que você especificar no ISPConfig.

Edite /etc/httpd/modules.d/70_mod_php.conf e comente as linhas AddType:

vi /etc/httpd/modules.d/70_mod_php.conf

| LoadModule php5_module extramodules/mod_php5.so #AddType application/x-httpd-php .php #AddType application/x-httpd-php .phtml #AddType application/x-httpd-php-source .phps DirectoryIndex index.php index.phtml |

Edite /etc/httpd/conf/httpd.conf e adicione a seguinte linha à seção LoadModule:

vi /etc/httpd/conf/httpd.conf

| [...] LoadModule php5_module extramodules/mod_php5.so [...] |

(Embora esta linha já esteja em /etc/httpd/modules.d/70_mod_php.conf, isso é muito importante porque, caso contrário, o comando

httpd -t

reportará erros em vez de Syntax OK quando os hosts virtuais criados pelo ISPConfig contiverem linhas como php_admin_flag safe_mode On ou algo semelhante!)

Reinicie o Apache:

/etc/init.d/httpd restart

12.2 Desativar Ruby Globalmente

(Se você não planeja instalar o ISPConfig neste servidor, pule esta seção!)

No ISPConfig, você configurará o Ruby por site, ou seja, você pode especificar qual site pode executar scripts Ruby e qual não pode. Isso só pode funcionar se o Ruby estiver desativado globalmente, pois caso contrário, todos os sites poderiam executar scripts Ruby, não importando o que você especificar no ISPConfig.

vi /etc/httpd/modules.d/20_mod_ruby.conf

Comente ou exclua tudo neste arquivo, exceto as seguintes linhas:

| LoadModule ruby_module extramodules/mod_ruby.so |

Em seguida, reinicie o Apache:

/etc/init.d/httpd restart

13 Proftpd

Instale o Proftpd assim:

urpmi proftpd

Por razões de segurança, você pode adicionar as seguintes linhas ao /etc/proftpd.conf (obrigado a Reinaldo Carvalho; mais informações podem ser encontradas aqui: http://www.proftpd.org/localsite/Userguide/linked/userguide.html):

vi /etc/proftpd.conf

| [...] DefaultRoot ~ IdentLookups off ServerIdent on "FTP Server ready." [...] |

Certifique-se de comentar as seguintes linhas no final do /etc/proftpd.conf para permitir que os usuários ftp usem CHMOD:

| [...] # Bar use of SITE CHMOD by default # # DenyAll # |

Em seguida, reinicie o Proftpd:

/etc/init.d/proftpd restart

14 Webalizer

Mandriva 2009.0 não vem mais com um pacote Webalizer, portanto, construímos o binário do Webalizer assim:

urpmi libgeoip1 geoip libgeoipupdate0 awffull libgeoip-devel libgd-devel libgd2 libbzip2_1-devel libdb4.6-devel

cd /tmp  
wget ftp://ftp.mrunix.net/pub/webalizer/webalizer-2.20-01-src.tgz  
tar xvfz webalizer-2.20-01-src.tgz  
cd webalizer-2.20-01  
./configure --enable-dns --enable-geoip --enable-bz2  
make  
make install  
cd ..  
rm -fr webalizer-2.20-01*

15 Instalar Alguns Módulos Perl Necessários Para SpamAssassin (Vem Com ISPConfig)

Para instalar todos os módulos Perl necessários, podemos usar os pacotes Mandriva apropriados e instalá-los usando urpmi:

urpmi perl-HTML-Parser perl-Digest-SHA1 perl-DB_File perl-Net-DNS

16 O Fim

A configuração do servidor está agora concluída, e se você desejar, pode agora instalar o ISPConfig nele. Você pode encontrar as instruções de instalação aqui: http://www.ispconfig.org/manual_installation.htm. Um tutorial de Primeiros Passos pode ser encontrado aqui: https://www.howtoforge.com/ispconfig-2.x-first-steps

17 Uma Nota Sobre SuExec

Se você quiser executar scripts CGI sob suExec, deve especificar /var/www como a raiz da web para sites criados pelo ISPConfig, pois o suExec do Mandriva é compilado com /var/www como Doc_Root. Execute

/usr/sbin/suexec -V

e a saída deve ser parecida com isto:

[root@server1 tmp]# /usr/sbin/suexec -V  
 -D AP_DOC_ROOT="/var/www"  
 -D AP_GID_MIN=100  
 -D AP_HTTPD_USER="apache"  
 -D AP_LOG_EXEC="/var/log/httpd/suexec_log"  
 -D AP_SAFE_PATH="/usr/local/bin:/usr/bin:/bin"  
 -D AP_SUEXEC_UMASK=077  
 -D AP_UID_MIN=100  
 -D AP_USERDIR_SUFFIX="public_html"  
[root@server1 tmp]#

Portanto, se você quiser usar suExec com ISPconfig, não altere a raiz da web padrão (que é /var/www) se você usar o modo especialista durante a instalação do ISPConfig (no modo padrão você não pode alterar a raiz da web de qualquer forma, então você poderá usar suExec em qualquer caso).

O Servidor Perfeito - Mandriva 2009.0 Free (i386) - Página 6