O Servidor Perfeito - Ubuntu Maverick Meerkat (Ubuntu 10.10) [ISPConfig 2] - Página 4

11 Instalar Alguns Softwares

Agora instalamos alguns pacotes que são necessários mais tarde. Execute

aptitude install binutils cpp fetchmail flex gcc libarchive-zip-perl libc6-dev libcompress-zlib-perl libdb4.6-dev libpcre3 libpopt-dev lynx m4 make ncftp nmap openssl perl perl-modules unzip zip zlib1g-dev autoconf automake1.9 libtool bison autotools-dev g++ build-essential

(Este comando deve ser colocado em uma linha!)

12 Quota Registrada

(Se você escolheu um esquema de particionamento diferente do que eu, você deve ajustar este capítulo para que a quota se aplique às partições onde você precisa.)

Para instalar a quota, execute

aptitude install quota

Edite /etc/fstab. O meu se parece com isso (eu adicionei,usrjquota=quota.user,grpjquota=quota.group,jqfmt=vfsv0 à partição com o ponto de montagem /):

vi /etc/fstab

| # /etc/fstab: informações estáticas do sistema de arquivos. # # Use 'blkid -o value -s UUID' para imprimir o identificador universalmente único # para um dispositivo; isso pode ser usado com UUID= como uma maneira mais robusta de nomear # dispositivos que funciona mesmo se discos forem adicionados e removidos. Veja fstab(5). # # proc /proc proc nodev,noexec,nosuid 0 0 /dev/mapper/server1-root / ext4 errors=remount-ro,usrjquota=quota.user,grpjquota=quota.group,jqfmt=vfsv0 0 1 # /boot estava em /dev/sda1 durante a instalação UUID=a8f37dcf-5836-485c-a451-3ae2f0f47720 /boot ext2 defaults 0 2 /dev/mapper/server1-swap_1 none swap sw 0 0 /dev/fd0 /media/floppy0 auto rw,user,noauto,exec,utf8 0 0 |

Para habilitar a quota, execute estes comandos:

mount -o remount /

quotacheck -avugm
quotaon -avug

13 Servidor DNS

Execute

aptitude install bind9

Por razões de segurança, queremos executar o BIND chrooted, então temos que fazer os seguintes passos:

/etc/init.d/bind9 stop

Edite o arquivo /etc/default/bind9 para que o daemon seja executado como o usuário não privilegiado bind, chrooted para /var/lib/named. Modifique a linha: OPTIONS=”-u bind” para que fique OPTIONS=”-u bind -t /var/lib/named”:

vi /etc/default/bind9

| # executar resolvconf? RESOLVCONF=yes # opções de inicialização para o servidor OPTIONS="-u bind -t /var/lib/named" |

Crie os diretórios necessários em /var/lib:

mkdir -p /var/lib/named/etc
mkdir /var/lib/named/dev
mkdir -p /var/lib/named/var/cache/bind
mkdir -p /var/lib/named/var/run/bind/run

Então mova o diretório de configuração de /etc para /var/lib/named/etc:

mv /etc/bind /var/lib/named/etc

Crie um symlink para o novo diretório de configuração a partir do antigo local (para evitar problemas quando o bind for atualizado no futuro):

ln -s /var/lib/named/etc/bind /etc/bind

Crie dispositivos null e random, e conserte as permissões dos diretórios:

mknod /var/lib/named/dev/null c 1 3
mknod /var/lib/named/dev/random c 1 8
chmod 666 /var/lib/named/dev/null /var/lib/named/dev/random
chown -R bind:bind /var/lib/named/var/*
chown -R bind:bind /var/lib/named/etc/bind

Precisamos criar o arquivo /etc/rsyslog.d/bind-chroot.conf…

vi /etc/rsyslog.d/bind-chroot.conf

… e adicionar a seguinte linha para que ainda possamos obter mensagens importantes registradas nos logs do sistema:

| $AddUnixListenSocket /var/lib/named/dev/log |

Reinicie o daemon de logging:

/etc/init.d/rsyslog restart

Inicie o BIND e verifique /var/log/syslog em busca de erros:

/etc/init.d/bind9 start

14 MySQL

Para instalar o MySQL, executamos

aptitude install mysql-server mysql-client libmysqlclient16-dev

Você será solicitado a fornecer uma senha para o usuário root do MySQL - essa senha é válida para o usuário root@localhost, bem como [email protected], então não precisamos especificar uma senha root do MySQL manualmente mais tarde:

Nova senha para o usuário “root” do MySQL: <– sua senha root sql
Repita a senha para o usuário “root” do MySQL: <– sua senha root sql

Queremos que o MySQL escute em todas as interfaces, não apenas no localhost, portanto, editamos /etc/mysql/my.cnf e comentamos a linha bind-address = 127.0.0.1:

vi /etc/mysql/my.cnf

| [...] # # Em vez de skip-networking, o padrão agora é escutar apenas em # localhost, que é mais compatível e não é menos seguro. #bind-address = 127.0.0.1 [...] |

Então reiniciamos o MySQL:

/etc/init.d/mysql restart

Agora verifique se a rede está habilitada. Execute

netstat -tap | grep mysql

A saída deve se parecer com isso:

root@server1:~# netstat -tap | grep mysql
tcp 0 0 :mysql :* LISTEN 6796/mysqld
root@server1:~#