Идеальный сервер - Debian Wheezy (Apache2, BIND, Dovecot, ISPConfig 3) - Страница 4

12 Установка Apache2, PHP5, phpMyAdmin, FCGI, suExec, Pear и mcrypt

Apache2, PHP5, phpMyAdmin, FCGI, suExec, Pear и mcrypt можно установить следующим образом:

apt-get install apache2 apache2.2-common apache2-doc apache2-mpm-prefork apache2-utils libexpat1 ssl-cert libapache2-mod-php5 php5 php5-common php5-gd php5-mysql php5-imap phpmyadmin php5-cli php5-cgi libapache2-mod-fcgid apache2-suexec php-pear php-auth php5-mcrypt mcrypt php5-imagick imagemagick libapache2-mod-suphp libruby libapache2-mod-ruby libapache2-mod-python php5-curl php5-intl php5-memcache php5-memcached php5-ming php5-ps php5-pspell php5-recode php5-snmp php5-sqlite php5-tidy php5-xmlrpc php5-xsl memcached

Вы увидите следующий вопрос:

Web server to reconfigure automatically: <- apache2  
 Configure database for phpmyadmin with dbconfig-common? <- no

Затем выполните следующую команду, чтобы включить модули Apache suexec, rewrite, ssl, actions и include (плюс dav, dav_fs и auth_digest, если вы хотите использовать WebDAV):

a2enmod suexec rewrite ssl actions include

a2enmod dav_fs dav auth_digest

Далее откройте /etc/apache2/mods-available/suphp.conf…

vi /etc/apache2/mods-available/suphp.conf

… и закомментируйте секцию и добавьте строку AddType application/x-httpd-suphp .php .php3 .php4 .php5 .phtml - иначе все PHP файлы будут выполняться SuPHP:

| # # SetHandler application/x-httpd-suphp # AddType application/x-httpd-suphp .php .php3 .php4 .php5 .phtml suPHP_AddHandler application/x-httpd-suphp suPHP_Engine on # По умолчанию отключить suPHP для веб-приложений, упакованных в debian, так как файлы # принадлежат root и не могут быть выполнены suPHP из-за min_uid. suPHP_Engine off # # Используйте конкретный файл конфигурации php (каталог, который содержит файл php.ini) # suPHP_ConfigPath /etc/php5/cgi/suphp/ # # Сообщает mod_suphp, чтобы не обрабатывать запросы с типом . # suPHP_RemoveHandler |

Перезапустите Apache после этого:

/etc/init.d/apache2 restart

Если вы хотите размещать Ruby файлы с расширением .rb на ваших веб-сайтах, созданных через ISPConfig, вы должны закомментировать строку application/x-ruby rb в /etc/mime.types:

vi /etc/mime.types

| [...] #application/x-ruby rb [...] |

(Это необходимо только для .rb файлов; Ruby файлы с расширением .rbx работают из коробки.)

Перезапустите Apache после этого:

/etc/init.d/apache2 restart

12.1 Xcache

Xcache - это бесплатный и открытый кэш PHP opcode для кэширования и оптимизации промежуточного кода PHP. Он похож на другие кэши PHP opcode, такие как eAccelerator и APC. Настоятельно рекомендуется установить один из них, чтобы ускорить вашу PHP страницу.

Xcache можно установить следующим образом:

apt-get install php5-xcache

Теперь перезапустите Apache:

/etc/init.d/apache2 restart

12.2 PHP-FPM

Начиная с ISPConfig 3.0.5, есть дополнительный режим PHP, который вы можете выбрать для использования с Apache: PHP-FPM.

Чтобы использовать PHP-FPM с Apache, нам нужен модуль Apache mod_fastcgi (пожалуйста, не путайте его с mod_fcgid - они очень похожи, но вы не можете использовать PHP-FPM с mod_fcgid). Мы можем установить PHP-FPM и mod_fastcgi следующим образом:

apt-get install libapache2-mod-fastcgi php5-fpm

Убедитесь, что вы включили модуль и перезапустили Apache:

a2enmod actions fastcgi alias  
/etc/init.d/apache2 restart

12.3 Дополнительные версии PHP

Начиная с ISPConfig 3.0.5, возможно иметь несколько версий PHP на одном сервере (выбираемых через ISPConfig), которые могут быть запущены через FastCGI и PHP-FPM. Чтобы узнать, как создать дополнительные версии PHP (PHP-FPM и FastCGI) и как настроить ISPConfig, пожалуйста, проверьте этот учебник: Как использовать несколько версий PHP (PHP-FPM & FastCGI) с ISPConfig 3 (Debian Wheezy).

13 Установка Mailman

Начиная с версии 3.0.4, ISPConfig также позволяет вам управлять (создавать/изменять/удалять) почтовыми списками Mailman. Если вы хотите воспользоваться этой функцией, установите Mailman следующим образом:

apt-get install mailman

Выберите хотя бы один язык, например:

Languages to support: <-- en (English)  
 Missing site list <-- Ok

Перед тем как мы сможем запустить Mailman, необходимо создать первый почтовый список под названием mailman:

newlist mailman

root@server1:~# newlist mailman  
 Enter the email of the person running the list: <-- admin email address, e.g. [email protected]  
 Initial mailman password: <-- admin password for the mailman list  
 To finish creating your mailing list, you must edit your /etc/aliases (or  
 equivalent) file by adding the following lines, and possibly running the  
 `newaliases' program:  
   
 ## mailman mailing list  
 mailman:              "|/var/lib/mailman/mail/mailman post mailman"  
 mailman-admin:        "|/var/lib/mailman/mail/mailman admin mailman"  
 mailman-bounces:      "|/var/lib/mailman/mail/mailman bounces mailman"  
 mailman-confirm:      "|/var/lib/mailman/mail/mailman confirm mailman"  
 mailman-join:         "|/var/lib/mailman/mail/mailman join mailman"  
 mailman-leave:        "|/var/lib/mailman/mail/mailman leave mailman"  
 mailman-owner:        "|/var/lib/mailman/mail/mailman owner mailman"  
 mailman-request:      "|/var/lib/mailman/mail/mailman request mailman"  
 mailman-subscribe:    "|/var/lib/mailman/mail/mailman subscribe mailman"  
 mailman-unsubscribe:  "|/var/lib/mailman/mail/mailman unsubscribe mailman"  
   
 Hit enter to notify mailman owner... <-- ENTER  
   
 root@server1:~#

Откройте /etc/aliases после этого…

vi /etc/aliases

… и добавьте следующие строки:

| [...] ## mailman mailing list mailman: "|/var/lib/mailman/mail/mailman post mailman" mailman-admin: "|/var/lib/mailman/mail/mailman admin mailman" mailman-bounces: "|/var/lib/mailman/mail/mailman bounces mailman" mailman-confirm: "|/var/lib/mailman/mail/mailman confirm mailman" mailman-join: "|/var/lib/mailman/mail/mailman join mailman" mailman-leave: "|/var/lib/mailman/mail/mailman leave mailman" mailman-owner: "|/var/lib/mailman/mail/mailman owner mailman" mailman-request: "|/var/lib/mailman/mail/mailman request mailman" mailman-subscribe: "|/var/lib/mailman/mail/mailman subscribe mailman" mailman-unsubscribe: "|/var/lib/mailman/mail/mailman unsubscribe mailman" |

Запустите

newaliases

после этого и перезапустите Postfix:

/etc/init.d/postfix restart

Наконец, мы должны включить конфигурацию Mailman для Apache:

ln -s /etc/mailman/apache.conf /etc/apache2/conf.d/mailman.conf

Это определяет псевдоним /cgi-bin/mailman/ для всех виртуальных хостов Apache, что означает, что вы можете получить доступ к интерфейсу администратора Mailman для списка по адресу http:///cgi-bin/mailman/admin/, а веб-страницу для пользователей почтового списка можно найти по адресу http:///cgi-bin/mailman/listinfo/.

По адресу http:///pipermail вы можете найти архивы почтовых списков.

Перезапустите Apache после этого:

/etc/init.d/apache2 restart

Затем запустите демон Mailman:

/etc/init.d/mailman start

14 Установка PureFTPd и Quota

PureFTPd и quota можно установить с помощью следующей команды:

apt-get install pure-ftpd-common pure-ftpd-mysql quota quotatool

Отредактируйте файл /etc/default/pure-ftpd-common…

vi /etc/default/pure-ftpd-common

… и убедитесь, что режим запуска установлен на standalone и VIRTUALCHROOT=true:

| [...] STANDALONE_OR_INETD=standalone [...] VIRTUALCHROOT=true [...] |

Теперь мы настраиваем PureFTPd для разрешения FTP и TLS сессий. FTP - это очень небезопасный протокол, так как все пароли и все данные передаются в открытом виде. Используя TLS, вся связь может быть зашифрована, что делает FTP гораздо более безопасным.

Если вы хотите разрешить FTP и TLS сессии, выполните

echo 1 > /etc/pure-ftpd/conf/TLS

Чтобы использовать TLS, мы должны создать SSL сертификат. Я создаю его в /etc/ssl/private/, поэтому сначала создаю этот каталог:

mkdir -p /etc/ssl/private/

После этого мы можем сгенерировать SSL сертификат следующим образом:

openssl req -x509 -nodes -days 7300 -newkey rsa:2048 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem

Country Name (2 letter code) [AU]: <-- Введите название вашей страны (например, "DE").  
 State or Province Name (full name) [Some-State]: <-- Введите название вашего штата или провинции.  
 Locality Name (eg, city) []: <-- Введите ваш город.  
 Organization Name (eg, company) [Internet Widgits Pty Ltd]: <-- Введите название вашей организации (например, название вашей компании).  
 Organizational Unit Name (eg, section) []: <-- Введите название вашего подразделения (например, "IT Department").  
 Common Name (eg, YOUR name) []: <-- Введите полное доменное имя системы (например, "server1.example.com").  
 Email Address []: <-- Введите ваш адрес электронной почты.

Измените права доступа к SSL сертификату:

chmod 600 /etc/ssl/private/pure-ftpd.pem

Затем перезапустите PureFTPd:

/etc/init.d/pure-ftpd-mysql restart

Отредактируйте /etc/fstab. Мой выглядит так (я добавил, usrjquota=quota.user, grpjquota=quota.group, jqfmt=vfsv0 к разделу с точкой монтирования /):

vi /etc/fstab

| # /etc/fstab: static file system information. # # Используйте 'blkid', чтобы напечатать универсальный уникальный идентификатор для # устройства; это может быть использовано с UUID= как более надежный способ наименования устройств # который работает даже если диски добавляются и удаляются. См. fstab(5). # /dev/mapper/server1-root / ext4 errors=remount-ro,usrjquota=quota.user,grpjquota=quota.group,jqfmt=vfsv0 0 1 # /boot был на /dev/sda1 во время установки UUID=46d1bd79-d761-4b23-80b8-ad20cb18e049 /boot ext2 defaults 0 2 /dev/mapper/server1-swap_1 none swap sw 0 0 /dev/sr0 /media/cdrom0 udf,iso9660 user,noauto 0 0 |

Чтобы включить квоты, выполните эти команды:

mount -o remount /

quotacheck -avugm  
 quotaon -avug

15 Установка DNS-сервера BIND

BIND можно установить следующим образом:

apt-get install bind9 dnsutils

16 Установка Vlogger, Webalizer и AWstats

Vlogger, webalizer и AWstats можно установить следующим образом:

apt-get install vlogger webalizer awstats geoip-database libclass-dbi-mysql-perl

Откройте /etc/cron.d/awstats после этого…

vi /etc/cron.d/awstats

… и закомментируйте все в этом файле:

| #MAILTO=root #*/10 * * * * www-data [ -x /usr/share/awstats/tools/update.sh ] && /usr/share/awstats/tools/update.sh # Генерировать статические отчеты: #10 03 * * * www-data [ -x /usr/share/awstats/tools/buildstatic.sh ] && /usr/share/awstats/tools/buildstatic.sh |

17 Установка Jailkit

Jailkit необходим только если вы хотите chroot SSH пользователей. Его можно установить следующим образом (важно: Jailkit должен быть установлен до ISPConfig - его нельзя установить после!):

apt-get install build-essential autoconf automake1.9 libtool flex bison debhelper binutils-gold

cd /tmp  
 wget http://olivier.sessink.nl/jailkit/jailkit-2.17.tar.gz  
 tar xvfz jailkit-2.17.tar.gz  
 cd jailkit-2.17  
 ./debian/rules binary

Теперь вы можете установить пакет Jailkit.deb следующим образом:

cd ..  
 dpkg -i jailkit_2.17-1_*.deb  
 rm -rf jailkit-2.17*

18 Установка fail2ban

Это необязательно, но рекомендуется, так как монитор ISPConfig пытается показать журнал:

apt-get install fail2ban

Чтобы сделать fail2ban монитором PureFTPd и Dovecot, создайте файл /etc/fail2ban/jail.local:

vi /etc/fail2ban/jail.local

[pureftpd]
enabled  = true
port     = ftp
filter   = pureftpd
logpath  = /var/log/syslog
maxretry = 3

[dovecot-pop3imap]
enabled = true
filter = dovecot-pop3imap
action = iptables-multiport[name=dovecot-pop3imap, port="pop3,pop3s,imap,imaps", protocol=tcp]
logpath = /var/log/mail.log
maxretry = 5

[sasl]
enabled  = true
port     = smtp
filter   = sasl
logpath  = /var/log/mail.log
maxretry = 3

Затем создайте следующие два файла фильтров:

vi /etc/fail2ban/filter.d/pureftpd.conf

[Definition]
failregex = .*pure-ftpd: \(.*@\) \[WARNING\] Authentication failed for user.*
ignoreregex =

vi /etc/fail2ban/filter.d/dovecot-pop3imap.conf

[Definition]
failregex = (?: pop3-login|imap-login): .*(?:Authentication failure|Aborted login \(auth failed|Aborted login \(tried to use disabled|Disconnected \(auth failed|Aborted login \(\d+ authentication attempts).*rip=(?P\S*),.*
ignoreregex =

Перезапустите fail2ban после этого:

/etc/init.d/fail2ban restart