Nastavení serveru ISP - Ubuntu 5.10 "Breezy Badger"

Soubor /etc/postfix/main.cf by nyní měl vypadat takto:

# See /usr/share/postfix/main.cf.dist for a commented, more complete version

smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no

# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h

myhostname = server1.example.com
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = /etc/mailname
mydestination = server1.example.com, localhost.example.com, localhost
relayhost =
mynetworks = 127.0.0.0/8
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
mailbox_command =
smtpd_sasl_local_domain =
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions = permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination
smtpd_tls_auth_only = no
smtp_use_tls = yes
smtpd_use_tls = yes
smtp_tls_note_starttls_offer = yes
smtpd_tls_key_file = /etc/postfix/ssl/smtpd.key
smtpd_tls_cert_file = /etc/postfix/ssl/smtpd.crt
smtpd_tls_CAfile = /etc/postfix/ssl/cacert.pem
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_tls_session_cache_timeout = 3600s
tls_random_source = dev:/dev/urandom

/etc/init.d/postfixrestart

Ověření provede saslauthd .Musíme změnit pár věcí, aby to fungovalo správně. Protože Postfix je zakořeněn v /var/spool/postfix musíme udělat následující:

mkdir -p /var/spool/postfix/var/run/saslauthd
rm -fr /var/run/saslauthd

Nyní musíme upravit /etc/default/saslauthd za účelem aktivace saslauthd .Odstranit # před START=ano a přidejte řádek PARAMS="-m/var/spool/postfix/var/run/saslauthd" :

# This needs to be uncommented before saslauthd will be run automatically
START=yes

PARAMS="-m /var/spool/postfix/var/run/saslauthd"

# You must specify the authentication mechanisms you wish to use.
# This defaults to "pam" for PAM support, but may also include
# "shadow" or "sasldb", like this:
# MECHANISMS="pam shadow"

MECHANISMS="pam"

Nakonec musíme upravit /etc/init.d/saslauthd .Změňte řádek

dir=`dpkg-statoverride --list $PWDIR`

do

#dir=`dpkg-statoverride --list $PWDIR`

Potom změňte proměnné PWDIR a PIDFILE a přidejte proměnnou dir na začátku souboru:

PWDIR="/var/spool/postfix/var/run/${NAME}"
PIDFILE="${PWDIR}/saslauthd.pid"
dir="root sasl 755 ${PWDIR}"

/etc/init.d/saslauthd by nyní měla vypadat takto:

#!/bin/sh -e

NAME=saslauthd
DAEMON="/usr/sbin/${NAME}"
DESC="SASL Authentication Daemon"
DEFAULTS=/etc/default/saslauthd
PWDIR="/var/spool/postfix/var/run/${NAME}"
PIDFILE="${PWDIR}/saslauthd.pid"
dir="root sasl 755 ${PWDIR}"

createdir() {
# $1 = user
# $2 = group
# $3 = permissions (octal)
# $4 = path to directory
        [ -d "$4" ] || mkdir -p "$4"
        chown -c -h "$1:$2" "$4"
        chmod -c "$3" "$4"
}

test -f "${DAEMON}" || exit 0

# Source defaults file; edit that file to configure this script.
if [ -e "${DEFAULTS}" ]; then
    . "${DEFAULTS}"
fi

# If we're not to start the daemon, simply exit
if [ "${START}" != "yes" ]; then
    exit 0
fi

# If we have no mechanisms defined
if [ "x${MECHANISMS}" = "x" ]; then
    echo "You need to configure ${DEFAULTS} with mechanisms to be used"
    exit 0
fi

# Add our mechanimsms with the necessary flag
PARAMS="${PARAMS} -a ${MECHANISMS}"

START="--start --quiet --pidfile ${PIDFILE} --startas ${DAEMON} --name ${NAME} -- ${PARAMS}"

# Consider our options
case "${1}" in
  start)
        echo -n "Starting ${DESC}: "
        #dir=`dpkg-statoverride --list $PWDIR`
        test -z "$dir" || createdir $dir
        if start-stop-daemon ${START} >/dev/null 2>&1 ; then
                echo "${NAME}."
        else
                if start-stop-daemon --test ${START} >/dev/null 2>&1; then
                        echo "(failed)."
                        exit 1
                else
                        echo "${DAEMON} already running."
                        exit 0
                fi
        fi
        ;;
  stop)
        echo -n "Stopping ${DESC}: "
        if start-stop-daemon --stop --quiet --pidfile "${PIDFILE}" \
                --startas ${DAEMON} --retry 10 --name ${NAME} \
                >/dev/null 2>&1 ; then
                        echo "${NAME}."
        else
                if start-stop-daemon --test ${START} >/dev/null 2>&1; then
                        echo "(not running)."
                        exit 0
                else
                        echo "(failed)."
                        exit 1
                fi
        fi
        ;;
  restart|force-reload)
          $0 stop
        exec $0 start
        ;;
  *)
        echo "Usage: /etc/init.d/${NAME} {start|stop|restart|force-reload}" >&2
        exit 1
        ;;
esac

exit 0

Nyní začněte saslauthd :

/etc/init.d/saslauthd start

Chcete-li zjistit, zda SMTP-AUTHand TLS fungují správně, spusťte následující příkaz:

telnetlocalhost 25

Po navázání připojení k poštovnímu serveru typu Postfix

ehlolocalhost

Pokud vidíte čáry

250 STARTTLS

a

250-AUTH

vše je v pořádku.

Typ

ukončit

pro návrat do shellu systému.

Courier-IMAP/Courier-POP3

Nainstalujte Courier-IMAP/Courier-IMAP-SSL (pro IMAP na portu 993) a Courier-POP3/Courier-POP3-SSL (pro POP3 na portu 995).

apt-get install courier-authdaemoncourier-base courier-imap courier-imap-ssl courier-pop courier-pop-ssl courier-sslgamin libgamin0 libglib2.0-0 (jeden řádek!)

<- Ne
<- OK

Potom nakonfigurujte Postfix tak, aby doručoval e-maily do poštovního adresáře uživatele:

postconf -e 'home_mailbox=Maildir/'
postconf -e 'mailbox_command ='
/etc/init.d/postfix restart

Ujistěte se, že povolíte Maildir podSpráva -> Nastavení -> E-mail ve webovém rozhraní ISPConfig.

Apache

Běh

instalace apt-get apache2apache2-common apache2-doc apache2-mpm-prefork apache2-utils libapr0 libexpat1ssl-cert (1 řádek!)
apt-get install autoconf automake1.4 autotools-dev libapache2-mod-php4 libkrb53php4 php4-common php4-dev php4- imagick php4-mcrypt php4-rrdtool php4-sqlitephp4-curl php4-domxml php4-gd php4-imap php4-ldap php4-mcal php4-mhash php4-mysqlphp4-odbc php4-pear php4-xslt (1 řádek!)

><- Ano

Upravit /etc/apache2/apache2.conf . Změnit

DirectoryIndex index.html index.cgi index.pl index.php index.xhtml

do

DirectoryIndex index.html index.htm index.shtml index.cgi index.php index.php3 index.pl index.xhtml

Upravit /etc/mime.types a zakomentujte následující řádky:

#application/x-httpd-php                                phtml pht php
#application/x-httpd-php-source                 phps
#application/x-httpd-php3                       php3
#application/x-httpd-php3-preprocessed          php3p
#application/x-httpd-php4                       php4

Upravit /etc/apache2/mods-enabled/php4.conf a zakomentujte následující řádky:

<IfModule mod_php4.c>
#  AddType application/x-httpd-php .php .phtml .php3
#  AddType application/x-httpd-php-source .phps
</IfModule>

Upravit /etc/apache2/ports.conf a přidejte Poslouchejte 443 :

Listen 80
Listen 443

Nyní musíme povolit některé moduly Apache (SSL , přepsat a suexec ):

a2enmod ssl
a2enmod rewrite
a2enmod suexec
a2enmod include

Znovu načíst konfiguraci Apache:

/etc/init.d/apache2force-reload

Proftpd

apt-getinstall proftpd proftpd-common ucf

<- standalone

Z bezpečnostních důvodů můžete přidat následující řádky do /etc/proftpd .conf (díky Reinaldo Carvalho; více informací naleznete zde:http://proftpd.linux.co.uk/localsite/Userguide/linked/userguide.html):

DefaultRoot ~
IdentLookups off
ServerIdent on "FTP Server ready."

a restartujte Proftpd:

/etc/init.d/proftpd restart

Webalizer

apt-getinstall webalizer

Nainstalujte si nějaké moduly Perl potřebné pro SpamAssassin (dodává se s ISPConfig)

apt-get installlibhtml-parser-perl libdb-file-lock-perl libnet-dns-perl

Na další krok...

Konfigurace serveru je nyní dokončena a pokračujeme instalací ISPConfigon it.

3 Instalace ISPConfig

Nainstaluji aktuální verzi ISPConfig. Stáhněte si aktuální verzi ISPConfig z http://www.ispconfig.org/downloads.htmto váš /tmp adresář.

Rozbalte archiv ISPConfig a přejděte do adresáře install_ispconfig :

tarxvfz ISPConfig*.tar.gz
cd install_ispconfig

Spusťte skript nastavení

./setup

Instalační program nyní zkompiluje Apache s PHP5, který poběží na portu 81 a je potřeba samotným systémem ISPConfig. Nebude to narušovat vaši stávající instalaci Apache, takže můžete bez obav pokračovat.

Při sestavení ISPConfigApache se vytvoří vlastní certifikát SSL. Proto je vám položeno několik otázek. Můžete přijmout výchozí hodnoty, nebo tam můžete zadat nové hodnoty, na tom nezáleží:

V kroku 7 (Šifrování soukromého klíče RSA CA s heslem pro zabezpečení [ca.key] ) a krok 8 (Šifrování soukromého klíče RSA SERVERu pomocí hesla pro zabezpečení [server.key] ) procesu vytváření certifikátu, budete dotázáni, zda chcete nyní zašifrovat příslušný klíč. Vyberte n tam, protože jinak budete vždy požádáni o heslo, kdykoli budete chtít restartovat systém ISPConfig, což znamená, že jej nelze restartovat bez zásahu člověka!

Pokud se kompilace nezdaří, instalace se zastaví a všechny kompilované soubory budou odstraněny. Z chybové zprávy, kterou dostanete, byste měli být schopni vidět důvod selhání (ve většině případů chybí balíček (jako jsou hlavičkové soubory MySQL). Pokuste se vyřešit problém a znovu spusťte ./setup .

V případě úspěchu nastavení pokračuje:

Vyberte prosím svůj jazyk. Toto je jazyk rozhraní ISPConfig.

Poté se vám zobrazí licence ISPConfig (licence BSD). Přečtěte si to prosím pozorně! Přijmete jej zadáním y .Pokud nechcete přijmout licenci ISPConfig, zadejte n a instalační rutina se zastaví.

Jako instalační režim jsem zvolil expert protože chci nastavit kořen webu na /var/www .Když budete požádáni o režim instalace, zadejte 2 a stiskněte return.

Nyní se vás ptáte, zda jsou démoni jako postfix atd. správně rozpoznáni a pro umístění souborů jste zvolili ano y .

Když se vás zeptá:

Web-Root:/home/www
Je toto je správně? [y/n]

vyberte n a zadejte /var/www jako Web-Root.

Nyní budete požádáni o některá nastavení instalace:

Zadejte prosím svůj server MySQL: místní hostitel
Zadejte svého uživatele MySQL: kořen
Zadejte prosím své heslo pro MySQL: (Zadejte heslo, které jste zvolili při nastavování serveru MySQL)

Zadejte prosím název databáze ISPConfig (např. db_ispconfig): db_ispconfig
Zadejte IP adresu webu ISPConfig (např. 192.168.0.1): 192.168.0.100 (Zde zadejte svou IP)

Nyní jste požádáni o zadání hostitele a domény vašeho serveru. Pokud má váš server hostitele a název domény, zadejte je nyní. Protože se jedná o zkušební instalaci v mé lokální síti, ponechám hostitelské místo prázdné a místo domény zadám svou IP adresu.

Zadejte prosím název hostitele (např. www):
Zadejte prosím doménu (např.xyz.de): 192.169.0.100

Vyberte prosím protokol (http nebo https (šifrování SSL)) použijte pro přístup k ISPConfigsystem:
1) HTTPS
2) HTTP
Vaše volba: 1

Po zodpovězení otázek by měl být ISPConfig řádně nainstalován. Pokud jste uvedl www jako hostitel a xyz.com jako doménu při instalaci najdete rozhraní ISPConfig pod https://www.xyz.de:81 nebo http://www.xyz.de:81 .Zde se můžete nejprve přihlásit pomocí uživatelského jména admin a heslo admin . Doporučujeme ihned změnit heslo! To lze provést ve webovém rozhraní ISPConfig pod Tools -> Changepassword .

Poté přejděte na Správa-> Server -> Nastavení v ovládacím panelu ISPConfig a zaškrtněte Maildir zaškrtávací políčko na e-mailu tab.

Pokud má váš server více než jednu IP adresu, zkontrolujte prosím, zda vaše další IP adresy byly správně detekovány instalační rutinou pod Správa-> Server ->
Nastavení na záložce Server-> IP List .

Celé pokyny k instalaci ISPConfig naleznete zde:http://www.ispconfig.org/manual_installation.htm

Příručky ISPConfig naleznete zde:http://www.ispconfig.org/documentation.htm

Odkazy

• http://www.ubuntu.com
• http://www.ispconfig.org