Идеальный сервер - Mandriva 2009.0 Free (x86_64)

12 Apache2 с PHP5, Ruby и Python

Чтобы установить Apache2, PHP5 и Ruby, выполните следующую команду (в одну строку):

urpmi apache-mod_suexec apache-mod_ssl apache-mod_php apache-mod_ruby apache-mod_python lib64php5_common5 php-bz2 php-calendar php-ctype php-curl php-devel php-dio php-dom php-eaccelerator php-enchant php-esmtp php-event php-exif php-fam php-ffmpeg php-fileinfo php-filepro php-ftp php-gd php-gettext php-gmp php-iconv php-id3 php-idn php-imap php-imlib2 php-mailparse php-mbstring php-mcache php-mcrypt php-mhash php-ming php-mysql php-mysqli php-ncurses php-newt php-odbc php-oggvorbis php-pcntl php-pcre php-pear-Net_IDNA php-posix php-pspell php-readline php-recode php-session php-shmop php-simplexml php-snmp php-soap php-sockets php-sqlite php-ssh2 php-suhosin php-sysvmsg php-sysvsem php-sysvshm php-tclink php-tcpwrap php-tidy php-xml php-xmlrpc php-zip php-ini curl lib64curl4-devel perl-libwww-perl ImageMagick

Создайте ссылки для автозагрузки системы для Apache…

chkconfig httpd on

… и запустите его:

/etc/init.d/httpd restart

12.1 Отключение PHP глобально

(Если вы не планируете устанавливать ISPConfig на этом сервере, пропустите этот раздел!)

В ISPConfig вы будете настраивать PHP для каждого сайта, т.е. вы можете указать, какой сайт может выполнять PHP-скрипты, а какой нет. Это может работать только если PHP отключен глобально, потому что в противном случае все сайты смогут выполнять PHP-скрипты, независимо от того, что вы укажете в ISPConfig.

Отредактируйте /etc/httpd/modules.d/70_mod_php.conf и закомментируйте строки AddType:

vi /etc/httpd/modules.d/70_mod_php.conf

| LoadModule php5_module extramodules/mod_php5.so #AddType application/x-httpd-php .php #AddType application/x-httpd-php .phtml #AddType application/x-httpd-php-source .phps DirectoryIndex index.php index.phtml |

Отредактируйте /etc/httpd/conf/httpd.conf и добавьте следующую строку в раздел LoadModule:

vi /etc/httpd/conf/httpd.conf

| [...] LoadModule php5_module extramodules/mod_php5.so [...] |

(Хотя эта строка уже есть в /etc/httpd/modules.d/70_mod_php.conf, это очень важно, потому что в противном случае команда

httpd -t

будет сообщать об ошибках вместо Syntax OK, когда виртуальные хосты, созданные ISPConfig, содержат строки типа php_admin_flag safe_mode On или подобные!)

Перезапустите Apache:

/etc/init.d/httpd restart

12.2 Отключение Ruby глобально

(Если вы не планируете устанавливать ISPConfig на этом сервере, пропустите этот раздел!)

В ISPConfig вы будете настраивать Ruby для каждого сайта, т.е. вы можете указать, какой сайт может выполнять Ruby-скрипты, а какой нет. Это может работать только если Ruby отключен глобально, потому что в противном случае все сайты смогут выполнять Ruby-скрипты, независимо от того, что вы укажете в ISPConfig.

vi /etc/httpd/modules.d/20_mod_ruby.conf

Закомментируйте или удалите все в этом файле, кроме следующих строк:

| LoadModule ruby_module extramodules/mod_ruby.so |

Затем перезапустите Apache:

/etc/init.d/httpd restart

13 Proftpd

Установите Proftpd следующим образом:

urpmi proftpd

По соображениям безопасности вы можете добавить следующие строки в /etc/proftpd.conf (спасибо Рейнальдо Карвалью; больше информации можно найти здесь: http://www.proftpd.org/localsite/Userguide/linked/userguide.html):

vi /etc/proftpd.conf

| [...] DefaultRoot ~ IdentLookups off ServerIdent on "FTP Server ready." [...] |

Обязательно закомментируйте следующие строки в конце /etc/proftpd.conf, чтобы разрешить пользователям ftp использовать CHMOD:

| [...] # Bar use of SITE CHMOD by default # # DenyAll # |

Затем перезапустите Proftpd:

/etc/init.d/proftpd restart

14 Webalizer

Mandriva 2009.0 больше не поставляется с пакетом Webalizer, поэтому мы собираем бинарный файл Webalizer следующим образом:

urpmi lib64geoip1 geoip lib64geoipupdate0 awffull lib64geoip-devel lib64gd-devel lib64gd2 lib64bzip2_1-devel lib64db4.6-devel

cd /tmp  
wget ftp://ftp.mrunix.net/pub/webalizer/webalizer-2.20-01-src.tgz  
tar xvfz webalizer-2.20-01-src.tgz  
cd webalizer-2.20-01  
./configure --enable-dns --enable-geoip --enable-bz2  
make  
make install  
cd ..  
rm -fr webalizer-2.20-01*

15 Установка некоторых Perl-модулей, необходимых для SpamAssassin (поставляется с ISPConfig)

Чтобы установить все необходимые Perl-модули, мы можем использовать соответствующие пакеты Mandriva и установить их с помощью urpmi:

urpmi perl-HTML-Parser perl-Digest-SHA1 perl-DB_File perl-Net-DNS

16 Конец

Конфигурация сервера теперь завершена, и если вы хотите, вы можете установить ISPConfig на него. Инструкции по установке можно найти здесь: http://www.ispconfig.org/manual_installation.htm. Учебник по первым шагам можно найти здесь: https://www.howtoforge.com/ispconfig-2.x-first-steps

17 Примечание о SuExec

Если вы хотите запускать CGI-скрипты под suExec, вы должны указать /var/www как корневую папку для сайтов, созданных ISPConfig, так как suExec Mandriva скомпилирован с /var/www как Doc_Root. Выполните

/usr/sbin/suexec -V

и вывод должен выглядеть следующим образом:

[root@server1 tmp]# /usr/sbin/suexec -V  
 -D AP_DOC_ROOT="/var/www"  
 -D AP_GID_MIN=100  
 -D AP_HTTPD_USER="apache"  
 -D AP_LOG_EXEC="/var/log/httpd/suexec_log"  
 -D AP_SAFE_PATH="/usr/local/bin:/usr/bin:/bin"  
 -D AP_SUEXEC_UMASK=077  
 -D AP_UID_MIN=100  
 -D AP_USERDIR_SUFFIX="public_html"  
[root@server1 tmp]#

Таким образом, если вы хотите использовать suExec с ISPConfig, не изменяйте корневую папку веба по умолчанию (которая является /var/www), если вы используете экспертный режим во время установки ISPConfig (в стандартном режиме вы все равно не сможете изменить корневую папку веба, так что вы сможете использовать suExec в любом случае).

Идеальный сервер - Mandriva 2009.0 Free (x86_64) - Страница 6