Серверы · 3 min read · Oct 05, 2025

Идеальный сервер - Debian Lenny (Debian 5.0) [ISPConfig 2] - Страница 5

14 Apache/PHP5/Ruby/Python

Теперь мы устанавливаем Apache:

apt-get install apache2 apache2-doc apache2-mpm-prefork apache2-utils apache2-suexec libexpat1 ssl-cert

Далее мы устанавливаем PHP5, Ruby и Python (все три как модули Apache):

apt-get install libapache2-mod-php5 libapache2-mod-ruby libapache2-mod-python php5 php5-common php5-curl php5-dev php5-gd php5-idn php-pear php5-imagick php5-imap php5-mcrypt php5-memcache php5-mhash php5-ming php5-mysql php5-pspell php5-recode php5-snmp php5-sqlite php5-suhosin php5-tidy php5-xcache php5-xmlrpc php5-xsl

Далее мы редактируем /etc/apache2/mods-available/dir.conf…

vi /etc/apache2/mods-available/dir.conf

… и изменяем строку DirectoryIndex:

| #DirectoryIndex index.html index.cgi index.pl index.php index.xhtml index.htm DirectoryIndex index.html index.htm index.shtml index.cgi index.php index.php3 index.pl index.xhtml |

Теперь нам нужно включить некоторые модули Apache (SSL, rewrite, suexec и include):

a2enmod ssl  
a2enmod rewrite  
a2enmod suexec  
a2enmod include

Перезапустите Apache:

/etc/init.d/apache2 restart

Нам нужно исправить небольшую проблему с Ruby. Если вы установите ISPConfig и включите Ruby для веб-сайта, .rbx файлы будут выполняться нормально и отображаться в браузере, но это не работает для .rb файлов - вам будет предложено скачать .rb файл - то же самое происходит, если вы настраиваете Ruby вручную для vhost (т.е. это не связано с ISPConfig). Чтобы это исправить, мы открываем /etc/mime.types…

vi /etc/mime.types

… и комментируем строку application/x-ruby:

| [...] #application/x-ruby rb [...] |

Перезапустите Apache:

/etc/init.d/apache2 restart

Теперь .rb файлы будут выполняться и отображаться в браузере, как и .rbx файлы.

В следующей главе (14.1) мы собираемся отключить PHP (это необходимо только если вы хотите установить ISPConfig на этом сервере). В отличие от PHP, Ruby и Python по умолчанию отключены, поэтому нам не нужно это делать.

14.1 Отключить PHP глобально

(Если вы не планируете устанавливать ISPConfig на этом сервере, пожалуйста, пропустите этот раздел!)

В ISPConfig вы будете настраивать PHP на основе каждого веб-сайта, т.е. вы можете указать, какой веб-сайт может запускать PHP-скрипты, а какой нет. Это может работать только если PHP отключен глобально, потому что в противном случае все веб-сайты смогут запускать PHP-скрипты, независимо от того, что вы укажете в ISPConfig.

Чтобы отключить PHP глобально, мы редактируем /etc/mime.types и комментируем строки application/x-httpd-php:

vi /etc/mime.types

| [...] #application/x-httpd-php phtml pht php #application/x-httpd-php-source phps #application/x-httpd-php3 php3 #application/x-httpd-php3-preprocessed php3p #application/x-httpd-php4 php4 [...] |

Редактируем /etc/apache2/mods-enabled/php5.conf и комментируем следующие строки:

vi /etc/apache2/mods-enabled/php5.conf

| #AddType application/x-httpd-php .php .phtml .php3 #AddType application/x-httpd-php-source .phps |

Затем перезапустите Apache:

/etc/init.d/apache2 restart

15 Proftpd

Чтобы установить Proftpd, выполните

apt-get install proftpd ucf

Вам будет задан вопрос:

Запустить proftpd: <– standalone

По соображениям безопасности добавьте следующие строки в /etc/proftpd/proftpd.conf (спасибо Рейнальдо Карвалью; более подробную информацию можно найти здесь: http://proftpd.org/localsite/Userguide/linked/userguide.html):

vi /etc/proftpd/proftpd.conf

| [...] DefaultRoot ~ IdentLookups off ServerIdent on "FTP Server ready." [...] |

ISPConfig ожидает, что конфигурация будет находиться в /etc/proftpd.conf вместо /etc/proftpd/proftpd.conf, поэтому мы создаем символическую ссылку (вы можете пропустить эту команду, если не хотите устанавливать ISPConfig):

ln -s /etc/proftpd/proftpd.conf /etc/proftpd.conf

Затем перезапустите Proftpd:

/etc/init.d/proftpd restart

16 Webalizer

Чтобы установить webalizer, просто выполните

apt-get install webalizer

17 Синхронизация системных часов

Хорошей идеей будет синхронизировать системные часы с сервером NTP ( n etwork t ime p rotocol) через интернет. Просто выполните

apt-get install ntp ntpdate

и ваше системное время всегда будет синхронизировано.

18 Установите некоторые модули Perl, необходимые для SpamAssassin (поставляется с ISPConfig)

Выполните

apt-get install libhtml-parser-perl libdb-file-lock-perl libnet-dns-perl libnetaddr-ip-perl libarchive-tar-perl

19 ISPConfig

Конфигурация сервера теперь завершена, и если вы хотите, вы можете установить ISPConfig на него. Пожалуйста, ознакомьтесь с руководством по установке ISPConfig: http://www.ispconfig.org/manual_installation.htm

19.1 Примечание о SuExec

Если вы хотите запускать CGI-скрипты под suExec, вы должны указать /var/www как домашний каталог для веб-сайтов, созданных ISPConfig, так как suExec Debian скомпилирован с /var/www как Doc_Root. Выполните

/usr/lib/apache2/suexec -V

и вывод должен выглядеть следующим образом:

server1:~# /usr/lib/apache2/suexec -V  
 -D AP_DOC_ROOT="/var/www"  
 -D AP_GID_MIN=100  
 -D AP_HTTPD_USER="www-data"  
 -D AP_LOG_EXEC="/var/log/apache2/suexec.log"  
 -D AP_SAFE_PATH="/usr/local/bin:/usr/bin:/bin"  
 -D AP_UID_MIN=100  
 -D AP_USERDIR_SUFFIX="public_html"  
server1:~#

Так что если вы хотите использовать suExec с ISPconfig, не изменяйте корневую директорию веб-сайта по умолчанию (которая является /var/www), если вы используете экспертный режим во время установки ISPConfig (в стандартном режиме вы все равно не сможете изменить корневую директорию веб-сайта, так что вы сможете использовать suExec в любом случае).

20 Ссылки

Share: X/Twitter LinkedIn

Get new posts in your inbox

No spam. Unsubscribe anytime.