Dokonalý server – Ubuntu 12.04 LTS (Apache2, BIND, Dovecot, ISPConfig 3)

Tento tutoriál ukazuje, jak připravit server Ubuntu 12.04 LTS (Precise Pangolin) (s Apache2, BIND, Dovecot) pro instalaci ISPConfig 3 a jak nainstalovat ISPConfig 3. ISPConfig 3 je webhostingový ovládací panel, který vám umožňuje konfigurovat následující služby prostřednictvím webového prohlížeče:webový server Apache nebo nginx, poštovní server Postfix, server IMAP/POP3 Courier nebo Dovecot, jmenný server MySQL, BIND nebo MyDNS, PureFTPd, SpamAssassin, ClamAV a mnoho dalších. Toto nastavení pokrývá Apache (místo nginx), BIND (místo MyDNS) a Dovecot (místo Courier).

Upozorňujeme, že toto nastavení nefunguje pro ISPConfig 2 ! Platí pouze pro ISPConfig 3!

Neposkytuji žádnou záruku, že to pro vás bude fungovat!

Příručka ISPConfig 3

Abyste se naučili používat ISPConfig 3, důrazně doporučuji stáhnout si příručku ISPConfig 3.

Na více než 300 stránkách pokrývá koncept ISPConfig (administrátoři, prodejci, klienti), vysvětluje, jak nainstalovat a aktualizovat ISPConfig 3, obsahuje odkaz na všechny formuláře a pole formulářů v ISPConfig spolu s příklady platných vstupů a poskytuje výukové programy. pro nejběžnější úkoly v ISPConfig 3. Také uvádí, jak zvýšit zabezpečení serveru, a na konci je dodávána část pro odstraňování problémů.

Aplikace ISPConfig Monitor pro Android

Pomocí aplikace ISPConfig Monitor App můžete zkontrolovat stav svého serveru a zjistit, zda všechny služby běží podle očekávání. Můžete zkontrolovat TCP a UDP porty a pingnout vaše servery. Kromě toho můžete tuto aplikaci použít k vyžádání podrobností od serverů, které mají nainstalovaný ISPConfig (Upozorňujeme, že minimální nainstalovaná verze ISPConfig 3 s podporou aplikace ISPConfig Monitor je 3.0.3.3! ); tyto podrobnosti zahrnují vše, co znáte z modulu Monitor v ovládacím panelu ISPConfig (např. služby, protokoly pošty a systému, fronta pošty, informace o CPU a paměti, využití disku, kvóty, podrobnosti o operačním systému, protokol RKHunter atd.) a samozřejmě , protože ISPConfig podporuje více serverů, můžete zkontrolovat všechny servery, které jsou řízeny z vašeho hlavního serveru ISPConfig.

Pokyny ke stažení a použití naleznete na adrese http://www.ispconfig.org/ispconfig-3/ispconfig-monitor-app-for-android/.

1 požadavky

K instalaci takového systému budete potřebovat následující:

• CD serveru Ubuntu 12.04 LTS, dostupné zde:http://releases.ubuntu.com/releases/12.04/ubuntu-12.04-server-i386.iso (i386) nebo http://releases.ubuntu.com/ releases/12.04/ubuntu-12.04-server-amd64.iso (x86_64)
• rychlé připojení k internetu.

2 Předběžná poznámka

V tomto tutoriálu používám název hostitele server1.example.com s IP adresou 192.168.0.100 a bránou 192.168.0.1. Tato nastavení se pro vás mohou lišit, takže je v případě potřeby musíte nahradit.

3 Základní systém

Vložte instalační CD Ubuntu do systému a spusťte z něj. Vyberte svůj jazyk:

Poté vyberte Install Ubuntu Server:

Znovu vyberte svůj jazyk (?):

Poté vyberte své umístění:

Pokud jste vybrali neobvyklou kombinaci jazyka a umístění (např. angličtina jako jazyk a Německo jako umístění, jako v mém případě), může vám instalační program sdělit, že pro tuto kombinaci není definováno žádné národní prostředí; v tomto případě musíte národní prostředí vybrat ručně. Zde vybírám en_US.UTF-8:

Vyberte rozložení klávesnice (budete požádáni, abyste stiskli několik kláves a instalační program se pokusí zjistit rozložení klávesnice na základě kláves, které jste stiskli):

Instalační program zkontroluje instalační CD, váš hardware a nakonfiguruje síť pomocí DHCP, pokud je v síti DHCP server:

Zadejte název hostitele. V tomto příkladu se můj systém nazývá server1.example.com , takže zadám server1 :

Vytvořte uživatele, například uživatele Administrator s uživatelským jménem Administrator (nepoužívejte uživatelské jméno admin, protože je to vyhrazené jméno na Ubuntu 12.04):

The Perfect Server – Ubuntu 12.04 LTS (Apache2, BIND, Dovecot, ISPConfig 3) – Strana 2

Nepotřebuji šifrovaný soukromý adresář, takže zde volím Ne:

Zkontrolujte, zda instalační program správně rozpoznal vaše časové pásmo. Pokud ano, vyberte Ano, jinak Ne:

Nyní musíte rozdělit pevný disk. Pro jednoduchost jsem zvolil Guided - použít celý disk a nastavit LVM - tím se vytvoří jedna skupina svazků se dvěma logickými svazky, jeden pro souborový systém / a druhý pro swap (rozdělení je samozřejmě zcela na vás - pokud víte, co děláte, můžete také nastavit oddíly ručně).

Vyberte disk, který chcete rozdělit:

Když se zobrazí dotaz Zapsat změny na disky a nakonfigurovat LVM?, vyberte Ano:

Pokud jste vybrali možnost Guided - use celý disk a nastavte LVM, vytvoří rozdělovač oddílů jednu velkou skupinu svazků, která využívá veškerý prostor na disku. Nyní můžete určit, kolik z tohoto místa na disku by mělo být využito logickými svazky pro / a swap. Je rozumné ponechat určité místo nevyužité, abyste mohli později rozšířit své stávající logické svazky nebo vytvořit nové – to vám dává větší flexibilitu.

Až budete hotovi, stiskněte Ano, když se zobrazí dotaz Zapsat změny na disky?:

Poté se vytvoří a naformátují vaše nové oddíly:

Nyní se instaluje základní systém:

Dále se nakonfiguruje správce balíčků apt. Pokud k připojení k Internetu nepoužíváte proxy server, ponechte řádek HTTP proxy prázdný:

Jsem trochu staromódní a rád aktualizuji své servery ručně, abych měl větší kontrolu, proto volím Bez automatických aktualizací. Je samozřejmě na vás, co zde vyberete:

Potřebujeme DNS, mail a LAMP server, ale přesto si teď žádný z nich nevybírám, protože chci mít plnou kontrolu nad tím, co se nainstaluje do mého systému. Potřebné balíčky později nainstalujeme ručně. Jediná položka, kterou zde vyberu, je OpenSSH server, abych se po dokončení instalace mohl okamžitě připojit k systému pomocí klienta SSH, jako je PuTTY:

Instalace pokračuje:

Nainstaluje se zavaděč GRUB:

Vyberte Yes, když se zobrazí dotaz Instalovat zavaděč GRUB do hlavního spouštěcího záznamu?:

Instalace základního systému je nyní dokončena. Vyjměte instalační CD z jednotky CD a klepnutím na tlačítko Pokračovat restartujte systém:

Přejděte k dalšímu kroku...

The Perfect Server – Ubuntu 12.04 LTS (Apache2, BIND, Dovecot, ISPConfig 3) – Strana 3

4 Získat oprávnění root

Po restartu se můžete přihlásit pomocí dříve vytvořeného uživatelského jména (např. Protože musíme všechny kroky z tohoto tutoriálu spustit s právy root, můžeme buď před všechny příkazy v tomto tutoriálu přidat řetězec sudo, nebo se staneme rootem hned teď zadáním

sudo su

(Přihlášení uživatele root můžete také povolit spuštěním

sudo passwd root

a dát rootovi heslo. Poté se můžete přímo přihlásit jako root, ale vývojáři a komunita Ubuntu to z různých důvodů odsuzují. Viz http://ubuntuforums.org/showthread.php?t=765414.)

5 Instalace serveru SSH (volitelné)

Pokud jste během instalace systému nenainstalovali server OpenSSH, můžete tak učinit nyní:

apt-get install ssh openssh-server

Od této chvíle můžete používat klienta SSH, jako je PuTTY, a připojit se ze své pracovní stanice k serveru Ubuntu 12.04 a postupujte podle zbývajících kroků z tohoto návodu.

6 Instalace vim-nox (volitelné)

V tomto tutoriálu použiji vi jako svůj textový editor. Výchozí program vi má na Ubuntu a Debianu nějaké podivné chování; abychom to napravili, nainstalujeme vim-nox:

apt-get install vim-nox

(Nemusíte to dělat, pokud používáte jiný textový editor, jako je joe nebo nano.)

7 Konfigurace sítě

Protože instalační program Ubuntu nakonfiguroval náš systém tak, aby získal nastavení sítě přes DHCP, musíme to nyní změnit, protože server by měl mít statickou IP adresu. Upravte /etc/network/interfaces a upravte jej podle svých potřeb (v tomto příkladu nastavení použiji IP adresu 192.168.0.100 a servery DNS 8.8.8.8 a 8.8.4.4 - počínaje Ubuntu 12.04 již nemůžete upravovat /etc/resolv.conf přímo, ale musíte zadat své jmenné servery v konfiguraci sítě - viz

man resolvconf

pro více podrobností):

vi /etc/network/interfaces

# Tento soubor popisuje síťová rozhraní dostupná ve vašem systému# a jak je aktivovat. Další informace viz interfaces(5).# Síťové rozhraní zpětné smyčkyauto loiface lo inet loopback# Primární síťové rozhraníauto eth0iface eth0 inet statická adresa 192.168.0.100 maska ​​sítě 255.255.255.0 síť 192.168.0.0 192.168.0.0 192.55.0 1925 192. brána broadcast. jmenné servery 8.8.8.8 8.8.4.4

Poté restartujte síť:

/etc/init.d/networking restart

Poté upravte /etc/hosts. Ať to vypadá takto:

vi /etc/hosts

127.0.0.1 localhost.localdomain localhost192.168.0.100 server1.example.com server1# Následující řádky jsou vhodné pro hostitele s podporou IPv6::1 ip6 -localhost ip6-loopbackfe00::0 ip6-localnetff00::0 ip6-mcastprefixff02::1 ip6-allnodesff02::2 ip6-allrouters

Nyní spusťte

echo server1.example.com> /etc/hostname
 /etc/init.d/hostname restart

Poté spusťte

název hostitele
 název hostitele -f

Oba by nyní měly zobrazovat server1.example.com.

8 Upravte /etc/apt/sources.list a aktualizujte svou instalaci Linuxu

Upravte /etc/apt/sources.list. Zakomentujte nebo odeberte instalační CD ze souboru a ujistěte se, že jsou povolena úložiště vesmíru a multiverse. Mělo by to vypadat takto:

vi /etc/apt/sources.list

## deb cdrom:[Ubuntu-Server 12.04 LTS _Precise Pangolin_ – vydání amd64 (20120424.1)]/ dists/precise/main/binary-i386/ # deb cdrom:[Ubuntu-Server 12.04 LTS _Precise Pangolin_ - Release amd64 (20120424.1)]/ dists/precise/restricted/binary-i386/# deb cdrom:[Ubuntu-Server 12.04 (24 Pangolin LTS a01064 Release) přesné hlavní omezené#deb cdrom:[Ubuntu-Server 12.04 LTS _Precise Pangolin_ - Release amd64 (20120424.1)]/ dists/precise/main/binary-i386/#deb cdrom:[Ubuntu-Server 12.04se -244 LTS_0D1_Precise )]/ dists/precise/restricted/binary-i386/#deb cdrom:[Ubuntu-Server 12.04 LTS _Precise Pangolin_ - Release amd64 (20120424.1)]/ přesné hlavní omezené# Viz http://help.ubuntu.com/community/ Poznámky k upgradu, jak upgradovat na # novější verze distribuce.deb http://de.archive.ubuntu.com/ubuntu/ přesné hlavní omezenédeb-src http://de.archive.ubuntu.com/ubuntu/ přesné hlavní omezené ## Aktualizace opravy hlavní chyby ates vytvořené po konečném vydání ## distribution.deb http://de.archive.ubuntu.com/ubuntu/presné-updates mainstricteddeb-src http://de.archive.ubuntu.com/ubuntu/přesné- aktualizace hlavní omezené## Pozn. software z tohoto úložiště je ZCELA NEPODPOROVÁN týmem Ubuntu##. Vezměte prosím na vědomí, že software ve vesmíru NEOBDRŽÍ žádnou## recenzi ani aktualizace od bezpečnostního týmu Ubuntu.deb http://de.archive.ubuntu.com/ubuntu/přesný vesmírdeb-src http://de.archive. ubuntu.com/ubuntu/ přesné universedeb http://de.archive.ubuntu.com/ubuntu/ přesné-updates universedeb-src http://de.archive.ubuntu.com/ubuntu/ přesné-updates universe## N.B. software z tohoto úložiště je ZCELA NEPODPOROVÁN týmem Ubuntu## a nemusí být pod bezplatnou licencí. Ujistěte se prosím, že ## svá práva k používání softwaru. Vezměte prosím na vědomí, že software v## multiverse NEOBDRŽÍ žádnou recenzi ani aktualizace od bezpečnostního týmu Ubuntu##.deb http://de.archive.ubuntu.com/ubuntu/ přesné multiversedeb-src http://de. archive.ubuntu.com/ubuntu/ přesné multiversedeb http://de.archive.ubuntu.com/ubuntu/ přesné-updates multiversedeb-src http://de.archive.ubuntu.com/ubuntu/ přesné-updates multiverse## N.B. software z tohoto úložiště nemusel být důkladně testován## jako software obsažený v hlavním vydání, ačkoli obsahuje## novější verze některých aplikací, které mohou poskytovat užitečné funkce.## Také si prosím uvědomte, že software v backportech NEBUDE jakákoliv recenze## nebo aktualizace od týmu zabezpečení Ubuntu.deb http://de.archive.ubuntu.com/ubuntu/ přesné-backports hlavní omezený vesmír multiversedeb-src http://de.archive.ubuntu.com/ubuntu/ přesné-backports hlavní omezené univerzum multiversedeb http://security.ubuntu.com/ubuntu přesné-security hlavní omezenédeb-src http://security.ubuntu.com/ubuntu přesné-security hlavní omezenédeb http://security.ubuntu.com /ubuntu přesné-security universedeb-src http://security.ubuntu.com/ubuntu přesné-security universedeb http://security.ubuntu.com/ubuntu přesné-security multiversedeb-src http://security.ubuntu.com/ ubuntu precizní-security multiverse## Odkomentujte následující dva řádky a přidejte software z Canonical## 'části ner' repository.## Tento software není součástí Ubuntu, ale je nabízen společností Canonical a## příslušnými prodejci jako služba uživatelům Ubuntu.# deb http://archive.canonical.com/ubuntu precizní partner# deb- src http://archive.canonical.com/ubuntu precizní partner## Odkomentujte následující dva řádky a přidejte software z úložiště## 'extras' Ubuntu.## Tento software není součástí Ubuntu, ale je nabízen třetí stranou ## vývojáři, kteří chtějí dodávat svůj nejnovější software.# deb http://extras.ubuntu.com/ubuntu precizní main# deb-src http://extras.ubuntu.com/ubuntu precizní main

Potom spusťte

aktualizace apt-get

pro aktualizaci databáze balíčků apt a

upgrade apt-get

k instalaci nejnovějších aktualizací (pokud nějaké existují). Pokud uvidíte, že se v rámci aktualizací nainstaluje nové jádro, měli byste poté restartovat systém:

restartovat

9 Změna výchozího prostředí

/bin/sh je symbolický odkaz na /bin/dash, ale potřebujeme /bin/bash, ne /bin/dash. Proto děláme toto:

dpkg-reconfigure dash

Použít pomlčku jako výchozí systémové prostředí (/bin/sh)? <-- Ne

Pokud to neuděláte, instalace ISPConfig se nezdaří.

10 Deaktivace AppArmor

AppArmor je bezpečnostní rozšíření (podobně jako SELinux), které by mělo poskytovat rozšířené zabezpečení. Podle mého názoru to ke konfiguraci zabezpečeného systému nepotřebujete a obvykle to způsobí více problémů než výhod (přemýšlejte o tom až po týdnu odstraňování problémů, protože některá služba nefungovala podle očekávání, a pak zjistěte, že vše bylo v pořádku, problém způsoboval pouze AppArmor). Proto jsem to zakázal (to je nutnost, pokud chcete ISPConfig nainstalovat později).

Můžeme to zakázat takto:

/etc/init.d/apparmor stop
 update-rc.d -f apparmor remove
 apt-get remove apparmor apparmor-utils

11 Synchronizace systémových hodin

Je vhodné synchronizovat systémové hodiny s NTP (n síť t ime p rotocol) server přes internet. Jednoduše spusťte

apt-get install ntp ntpdate

a váš systémový čas bude vždy synchronizován.

The Perfect Server – Ubuntu 12.04 LTS (Apache2, BIND, Dovecot, ISPConfig 3) – Strana 4

12 Instalace Postfix, Dovecot, MySQL, phpMyAdmin, rkhunter, binutils

Můžeme nainstalovat Postfix, Dovecot, MySQL, rkhunter a binutils jediným příkazem:

apt-get install postfix postfix-mysql postfix-doc mysql-client mysql-server openssl getmail4 rkhunter binutils dovecot-imapd dovecot-pop3d dovecot-mysql dovecot-sieve sudo

Budou vám položeny následující otázky:

Nové heslo pro uživatele "root" MySQL:<-- yourrootsqlpassword
Opakujte heslo pro uživatele "root" MySQL:<-- yourrootsqlpassword
Obecný typ konfigurace pošty:<-- Internet Site
Název systémové pošty:<-- server1.example.com

Dále otevřete TLS/SSL a porty pro odesílání v Postfixu:

vi /etc/postfix/master.cf

Odkomentujte sekce odeslání a smtps (ponechte -o milter_macro_daemon_name=ORIGINATING, protože to nepotřebujeme):

[...]submission inet n - - - - smtpd -o syslog_name=postfix/submission -o smtpd_tls_security_level=encrypt -o smtpd_sasl_auth_enable=yes - o smtpd_client_restrictions=permit_sasl_authenticated,reject# -o milter_macro_daemon_name=ORIGINATINGsmtps inet n - - - - smtpd -o syslog_name=postfix/smtps -o smtpd_tls_wrappermode=yes -o smtpd_sasl_auth_enable=yes -o smtpd_client_restrictions=permit_sasl_authenticated,reject# -o milter_macro_daemon_name=ORIGINATING[ ...]

Poté restartujte Postfix:

/etc/init.d/postfix restart

Chceme, aby MySQL naslouchalo na všech rozhraních, nejen na localhost, proto upravíme /etc/mysql/my.cnf a zakomentujeme řádek bind-address =127.0.0.1:

vi /etc/mysql/my.cnf

[...]# Místo přeskočení sítě je nyní výchozím nastavením poslouchat pouze na # localhost, který je více kompatibilní a není méně bezpečný. #bind-address =127.0.0.1[...]

Poté restartujeme MySQL:

/etc/init.d/mysql restart

Nyní zkontrolujte, zda je síť povolena. Spustit

netstat -tap | grep mysql

Výstup by měl vypadat takto:

[email protected]:~# netstat -tap | grep mysql
 tcp        0       0 *:mysql                  *:*                       POSLECHNOUT   unix     21298/mysqu 

 
 
13 Instalace Amavisd-new, SpamAssassin a Clamav
 

 Chcete-li nainstalovat amavisd-new, SpamAssassin a ClamAV, spustíme
 
apt-get install amavisd-new spamassassin clamav clamav-daemon zoo rozbalte bzip2 arj nomarch lzop cabextract apt-listchanges libnet-ldap-perl libauthen-sasl-perl clamav-docs démon libio-biosocket-sperl perl libnet-ident-perl zip libnet-dns-perl
 

 Nastavení ISPConfig 3 používá amavisd, který interně načítá knihovnu filtrů SpamAssassin, takže můžeme zastavit SpamAssassin, abychom uvolnili RAM:
 
/etc/init.d/spamassassin stop
 update-rc.d -f spamassassin odstranit
 

 
 
14 Instalace Apache2, PHP5, phpMyAdmin, FCGI, suExec, Pear a mcrypt
 

 Apache2, PHP5, phpMyAdmin, FCGI, suExec, Pear a mcrypt lze nainstalovat následovně:
 
apt-get install apache2 apache2.2-common apache2-doc apache2-mpm-prefork apache2-utils libexpat1 ssl-cert libapache2-mod-php5 php5 php5-common php5-gd php5-mysql phpmycli-php5php php5-cgi libapache2-mod-fcgid apache2-suexec php-pear php-auth php5-curl php5-mcrypt mcrypt php5-imagick imagemagick libapache2-mod-suphp libruby libapache2-ache2-mod-ruby libapache2-modappythl /před> 

 Uvidíte následující otázku:
 

 Webový server se překonfiguruje automaticky:<-- apache2
 Nakonfigurujte databázi pro phpmyadmin pomocí dbconfig-common? <-- Ne 
 

 Poté spusťte následující příkaz pro povolení modulů Apache suexec, rewrite, ssl, actions a include (plus dav, dav_fs a auth_digest, pokud chcete používat WebDAV):
 
Zahrnují akce a2enmod suexec přepis SSL
 
a2enmod dav_fs dav auth_digest
 

 Poté restartujte Apache:
 
/etc/init.d/apache2 restart
 

 Pokud chcete hostovat soubory Ruby s příponou .rb na svých webových stránkách vytvořených prostřednictvím ISPConfig, musíte zakomentovat řádek application/x-ruby rb v /etc/mime.types:
 
vi /etc/mime.types
 
[...]#application/x-ruby rb[...]
 
 
 
 
 

 (Toto je potřeba pouze pro soubory .rb; soubory Ruby s příponou .rbx fungují hned po vybalení.)
 

 Poté restartujte Apache:
 
/etc/init.d/apache2 restart
 

 
 
14.1 Xcache
 

 Xcache je bezplatný a otevřený PHP opcode cacher pro ukládání do mezipaměti a optimalizaci PHP přechodného kódu. Je to podobné jako u jiných PHP cacherů operačních kódů, jako je eAccelerator a APC. Důrazně se doporučuje mít jeden z nich nainstalovaný, aby se urychlila vaše stránka PHP.
 

 Xcache lze nainstalovat následovně:
 
apt-get install php5-xcache
 

 Nyní restartujte Apache:
 
/etc/init.d/apache2 restart
 

 
 
14.2 PHP-FPM
 

 Počínaje nadcházejícím ISPConfig 3.0.5 bude k dispozici další režim PHP, který si můžete vybrat pro použití s ​​Apache:PHP-FPM. Pokud plánujete používat tento režim PHP, má smysl nakonfigurovat pro něj váš systém již nyní, aby byl váš systém později, až upgradujete na ISPConfig 3.0.5, připraven (nejnovější verze ISPConfig v době psaní tohoto článku je ISPConfig 3.0 .4.4).
 

 Pro použití PHP-FPM s Apache potřebujeme modul mod_fastcgi Apache (nepleťte si to prosím s mod_fcgid - jsou velmi podobné, ale nemůžete použít PHP-FPM s mod_fcgid). PHP-FPM a mod_fastcgi můžeme nainstalovat následovně:
 
apt-get install libapache2-mod-fastcgi php5-fpm
 

 Ujistěte se, že modul povolíte a restartujete Apache:
 
a2enmod akce fastcgi alias
 /etc/init.d/apache2 restart
 

 
 
15 Nainstalujte Mailman
 

 Od verze 3.0.4 vám ISPConfig také umožňuje spravovat (vytvářet/upravovat/mazat) Mailman mailing listy. Pokud chcete tuto funkci využívat, nainstalujte Mailman následovně:
 
apt-get install mailman
 

 Vyberte alespoň jeden jazyk, např.:
 

 Podporované jazyky:<-- en (angličtina)
 

 Než budeme moci spustit Mailman, musí být vytvořen první mailing list s názvem mailman:
 
newlist mailman
 

 [email protected]:~# newlist mailman
 Zadejte e-mail osoby vedoucí seznam: <-- e-mailová adresa administrátora, např. [email protected]
 Počáteční heslo poštovního doručovatele: <-- heslo správce pro seznam poštovních doručovatelů
 Chcete-li dokončit vytváření seznamu adresátů, musíte upravit svůj /etc/aliases (nebo
 ekvivalentní) soubor přidáním následujících řádků a případně spuštěním programu
 `newaliases':
 
 ## mailman mailing list
 mailman:              "|/var/lib/mailman/mail/mailman post mailman"
 mailman-admin:        "|/var/lib/mailman/mail/mailman admin mailman"
 mailman-bounces:      "|/var/lib/mailman/mail/mailman odskočí poštář"
 mailman-confirm:      "|/var/lib/mailman/mail/mailman potvrdit mailmana"
 mailman-join:          "|/var/lib/mailman/mail/mailman připojit se k mailmanovi"
 mailman -leave:         "|/var/lib/mailman/mail/mailman opustit pošťáka"
 vlastník pošty:        "|/var/lib/mailman/mail/mailman vlastník poštář"
 požadavek poštovního muže:      " |/var/lib/mailman/mail/mailman request mailman“
 mailman-subscribe:    "|/var/lib/mailman/mail/mailman subscribe mailm an"
 mailman-unsubscribe:  "|/var/lib/mailman/mail/mailman 
 [email protected]:~#
 

 Poté otevřete /etc/aliases...
 
vi /etc/aliases
 

 ... a přidejte následující řádky:
 
[...]## mailman mailing listmailman:"|/var/lib/mailman/mail/mailman post mailman"mailman-admin:" |/var/lib/mailman/mail/mailman admin mailman"mailman-bounces:"|/var/lib/mailman/mail/mailman bounces mailman"mailman-confirm:"|/var/lib/mailman/mail/mailman potvrdit mailman"mailman-join:"|/var/lib/mailman/mail/mailman připojit se mailman"mailman-leave:"|/var/lib/mailman/mail/mailman odejít mailman"mailman-owner:"|/var/lib /mailman/mail/mailman vlastník mailman"mailman-request:"|/var/lib/mailman/mail/mailman request mailman"mailman-subscribe:"|/var/lib/mailman/mail/mailman přihlásit se mailman"mailman-unsubscribe :"|/var/lib/mailman/mail/mailman unsubscribe mailman"
 
 
 
 
 

 Spustit
 
newaliases
 

 poté a restartujte Postfix:
 
/etc/init.d/postfix restart
 

 Nakonec musíme povolit konfiguraci Mailman Apache:
 
ln -s /etc/mailman/apache.conf /etc/apache2/conf.d/mailman.conf
 

 Toto definuje alias /cgi-bin/mailman/ pro všechny hostitele Apache, což znamená, že máte přístup k administrátorskému rozhraní Mailman pro seznam na http:///cgi-bin/mailman/admin/ a webovou stránku pro uživatele konference lze nalézt na adrese http:///cgi-bin/mailman/listinfo/.
 

 Pod http:///pipermail najdete archivy konference.
 

 Poté restartujte Apache:
 
/etc/init.d/apache2 restart
 

 Poté spusťte démona Mailman:
 
/etc/init.d/mailman start
 

 
 
The Perfect Server – Ubuntu 12.04 LTS (Apache2, BIND, Dovecot, ISPConfig 3) – Strana 5
 
16 Instalace PureFTPd And Quota
 

 PureFTPd a kvótu lze nainstalovat pomocí následujícího příkazu:
 
apt-get install pure-ftpd-common pure-ftpd-mysql kvóta kvóty
 

 Upravte soubor /etc/default/pure-ftpd-common...
 
vi /etc/default/pure-ftpd-common
 

 ... a ujistěte se, že je režim spuštění nastaven na samostatný a nastavte VIRTUALCHROOT=true:
 
[...]STANDALONE_OR_INETD=samostatný[...]VIRTUALCHROOT=true[...]
 
 
 
 
 

 Nyní nakonfigurujeme PureFTPd tak, aby umožňoval FTP a TLS relace. FTP je velmi nezabezpečený protokol, protože všechna hesla a všechna data jsou přenášena jako prostý text. Pomocí TLS lze celou komunikaci šifrovat, čímž je FTP mnohem bezpečnější.
 

 Pokud chcete povolit relace FTP a TLS, spusťte
 
echo 1> /etc/pure-ftpd/conf/TLS
 

 Abychom mohli používat TLS, musíme vytvořit SSL certifikát. Vytvořím jej v /etc/ssl/private/, proto nejprve vytvořím tento adresář:
 
mkdir -p /etc/ssl/private/
 

 Poté můžeme vygenerovat certifikát SSL následovně:
 
openssl req -x509 -nodes -days 7300 -newkey rsa:2048 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem
 

 Název země (2 písmenný kód) [AU]:<-- Zadejte název země (např. „DE“).
 Název státu nebo provincie (celé jméno) [Některý stát]:<-- Zadejte svůj stát nebo název provincie.
 Název lokality (např. město) []:<-- Zadejte své město.
 Název organizace (např. společnost) [Internet Widgits Pty Ltd]:<-- Zadejte název organizace (např. název vaší společnosti).
 Název organizační jednotky (např. sekce) []:<-- Zadejte název organizační jednotky (např. „IT oddělení“).
 Běžný název (např. VAŠE jméno) []:<-- Zadejte plně kvalifikovaný název domény systému (např. "server1.example.com").
 E-mailová adresa []:<-- Zadejte svou e-mailovou adresu.
 

 Změňte oprávnění certifikátu SSL:
 
chmod 600 /etc/ssl/private/pure-ftpd.pem
 

 Poté restartujte PureFTPd:
 
/etc/init.d/pure-ftpd-mysql restart
 

 Upravit /etc/fstab. Můj vypadá takto (do oddílu s bodem připojení / jsem přidal ,usrjquota=quota.user,grpjquota=quota.group,jqfmt=vfsv0):
 
vi /etc/fstab
 
# /etc/fstab:informace o statickém systému souborů.## Použijte 'blkid' k vytištění univerzálně jedinečného identifikátoru pro # zařízení; toto lze použít s UUID=jako robustnější způsob pojmenování zařízení#, který funguje, i když jsou přidány a odebrány disky. Viz fstab(5).##   
  
 proc /proc proc nodev,noexec,nosuid 0 0/dev/mapper/server1-root / chyby ext4 =remount-ro,usrjquota=quota.user,grpjquota=quota.group,jqfmt=vfsv0 0 1# /boot byl na /dev/sda1 během instalaceUUID=4b58d345-1c55-4ac5-940e-724592/38656a exemplář dev/mapper/server1-swap_1 žádný swap sw 0 0/dev/fd0 /media/floppy0 auto rw,user,noauto,exec,utf8 0 0
 
 
 
 
 

 Chcete-li kvótu povolit, spusťte tyto příkazy:
 
mount -o remount /
 
quotacheck -avugm
 kvóta -avug
 

 
 
17 Instalace serveru DNS BIND
 

 BIND lze nainstalovat následovně:
 
apt-get install bind9 dnsutils
 

 
 
18 Instalace Vlogger, Webalizer a AWstats
 

 Vlogger, webalizer a AWstats lze nainstalovat následovně:
 
apt-get install vlogger webalizer awstats geoip-database libclass-dbi-mysql-perl
 

 Poté otevřete /etc/cron.d/awstats...
 
vi /etc/cron.d/awstats
 

 ... a okomentujte vše v tomto souboru:
 
#MAILTO=root#*/10 * * * * www-data [ -x /usr/share/awstats/tools/update.sh ] &&/usr/share/awstats/tools/update.sh# Generovat statické sestavy:#10 03 * * * www-data [ -x /usr/share/awstats/tools/buildstatic.sh ] &&/usr/share/awstats /tools/buildstatic.sh
 
 
 
 
 

 
 
19 Instalace Jailkit
 

 Jailkit je potřeba pouze v případě, že chcete chrootovat uživatele SSH. Lze jej nainstalovat následovně (důležité:Jailkit musí být nainstalován před ISPConfig – nelze jej nainstalovat později!):
 
apt-get install build-essential autoconf automake1.9 libtool flex bison debhelper binutils-gold
 
cd /tmp
 wget http://olivier.sessink.nl/jailkit/jailkit-2.14.tar.gz
 tar xvfz jailkit-2.14.tar.gz
 cd jailkit- 2.14
 ./debian/rules binární
 

 Nyní můžete nainstalovat balíček Jailkit .deb následovně:
 
cd ..
 dpkg -i jailkit_2.14-1_*.deb
 rm -rf jailkit-2.14*
 

 
 
20 Instalace fail2ban
 

 Toto je volitelné, ale doporučené, protože monitor ISPConfig se snaží zobrazit protokol:
 
apt-get install fail2ban
 

 Chcete-li, aby fail2ban monitoroval PureFTPd a Dovecot, vytvořte soubor /etc/fail2ban/jail.local:
 
vi /etc/fail2ban/jail.local
 
[pureftpd]enabled =trueport =ftpfilter =pureftpdlogpath =/var/log/syslogmaxretry =3[dovecot-pop3imap]enabled =truefilter =dovecot-pop3imapaction =iptables-multiport[name=dovecot-pop3imap, port="pop3,pop3s,imap,imaps", protocol=tcp]logpath =/var/log/mail.logmaxretry =5
 
 
 
 
 

 Poté vytvořte následující dva soubory filtru:
 
vi /etc/fail2ban/filter.d/pureftpd.conf
 
[Definice]failregex =.*pure-ftpd:\(.*@\) \[VAROVÁNÍ\] Ověření uživatele se nezdařilo. *ignoreregex =
 
 
 
 
 
vi /etc/fail2ban/filter.d/dovecot-pop3imap.conf
 
[Definice]failregex =(?:pop3-login|imap-login):.*(?:Chyba ověřování|Přerušené přihlášení \(autorizace selhala |Přerušené přihlášení \(pokus o použití vypnuto|Odpojeno \(auth se nezdařilo|Přerušené přihlášení \(\d+ pokusy o ověření).*rip=(?P\S*),.*ignoreregex =
 
 
 
 
 

 Poté restartujte fail2ban:
 
/etc/init.d/fail2ban restart
 

 
 
The Perfect Server – Ubuntu 12.04 LTS (Apache2, BIND, Dovecot, ISPConfig 3) – Strana 6
 
21 Instalace SquirrelMail
 

 Chcete-li nainstalovat webového poštovního klienta SquirrelMail, spusťte
 
apt-get install squirrelmail
 

 Poté nakonfigurujte SquirrelMail:
 
squirrelmail-configure
 

 Musíme SquirrelMail sdělit, že používáme Dovecot-IMAP/-POP3:
 

 Konfigurace SquirrelMail : Přečtěte si: config.php (1.4.0)
 --------------------------------- ------------------------
 Hlavní nabídka --
 1.  Předvolby organizace
 2.  Nastavení serveru
 3.  Výchozí složky
 4.  Obecné možnosti
 5.  Motivy
 6.  Adresáře
 7.  Zpráva dne (MOTD)
 8.  Pluginy
 9.  Databáze
 10. Jazyky
 
 D.  Nastavte předdefinovaná nastavení pro konkrétní IMAP servery
 
 C   Zapněte barvu 
 S   Uložit data
 Q   Konec
 
 Příkaz >> <-- D
 
 
 Konfigurace SquirrelMail : Přečtěte si: config.php
 ---- -------------------------------------------------- ---
 Zatímco jsme vytvářeli SquirrelMail, objevili jsme některá 
 předvolby , která fungují lépe s některými servery, které s jinými tak
 nefungují tak dobře. Pokud vyberete svůj IMAP server, tato možnost 
 nastaví některá předdefinovaná nastavení pro tento server.
 
 Upozorňujeme, že budete stále musíte vše procházet a ujistit se,
 je správně. To nemění všechno. Existuje 
 pouze několik nastavení, která to se změní.
 
 Prosím vyberte svůj IMAP server:
     bincimap    = Binc IMAP server
    
 Cyrus =Cyrus IMAP Server 
 Dovecot =Dovecot Secure IMAP Server 
 Exchange =Microsoft Exchange Server 
 HmailServer =HmailServer 
 Macosx =Mac OS X MailServer 
 Mercury32 =Merkur /32
     uw          = Server IMAP Univerzita Washingtonu
     gmail       = Přístup IMAP k účtům Google mail (Gmail) změna
 
 t 
 Nedělejte       <         Ne         -- dovecot
 
 
 Konfigurace SquirrelMail : Přečtěte si: config.php
 ----------------------- ----------------------------------
 Zatímco jsme vytvářeli SquirrelMail, objevili nějaké 
 předvolby, které fungují lépe s některými servery, které nefungují tak
 s jinými. Pokud vyberete svůj IMAP server, tato možnost 
 nastaví některá předdefinovaná nastavení pro tento server.
 
 Upozorňujeme, že budete stále musíte vše procházet a ujistit se,
 je správně. To nemění všechno. Existuje 
 pouze několik nastavení, která to se změní.
 
 Prosím vyberte svůj IMAP server:
     bincimap    = Binc IMAP server
    
 Cyrus =Cyrus IMAP Server 
 Dovecot =Dovecot Secure IMAP Server 
 Exchange =Microsoft Exchange Server 
 HmailServer =HmailServer 
 Macosx =Mac OS X MailServer 
 Mercury32 =Merkur /32
     uw          = Server IMAP Univerzita Washingtonu
     gmail       = Přístup IMAP k účtům Google mail (Gmail) změna
 
 t  ovec 
 > Není > > Není  > 
 
               imap_server_type = dovecot
          default_folder_prefix = 
                   trash_folder = Trash
                    sent_folder = Sent
                   draft_folder = Drafts
             show_prefix_option = false
           default_sub_of_inbox = false
 show_co ntain_subfolders_option = false
             optional_delimiter = detect
                  delete_folder = false
 
 Stisknutím 
 
 pokračujte stisknutím 
 stisknutím 
 Konfigurace SquirrelMail : Přečtěte si: config.php (1.4.0)
 -------------------------------- -------------------------
 Hlavní nabídka --
 1.  Předvolby organizace
 2.  Nastavení serveru
 3.  Výchozí složky
 4.  Obecné možnosti
 5.  Motivy
 6.  Adresáře
 7.  Zpráva dne (MOTD)
 8.  Pluginy 
 9.  Databáze
 10. Jazyky
 
 D.  Nastavte předdefinovaná nastavení pro konkrétní IMAP servery
 
 C   Zapnout barvu 
 S Uložit data
 Q   Ukončit
 
 Příkaz >> <-- S
 
 
 Konfigurace SquirrelMail : Přečtěte si: config.php (1.4.0)
 ------------------------------------------------ ---------
 Hlavní nabídka --
 1.  Předvolby organizace
 2.  Nastavení serveru
 3.  Výchozí složky
 4 .  Obecné možnosti
 5.  Motivy
 6.  Adresáře
 7.  Zpráva dne (MOTD)
 8.  Pluginy
 9.  Databáze
 10 . Jazyky
 
 D.  Nastavit předdefinovaná nastavení pro konkrétní IMAP servery
 
 C   Zapnout barvu
 S   Uložit data
 Q   Ukončit
 
 Příkaz >> <-- Q
 

 Nyní nakonfigurujeme SquirrelMail tak, abyste jej mohli používat ze svých webových stránek (vytvořených pomocí ISPConfig) pomocí aliasů /squirrelmail nebo /webmail. Pokud je tedy váš web www.example.com, budete mít přístup k SquirrelMail pomocí www.example.com/squirrelmail nebo www.example.com/webmail.
 

 Konfigurace Apache SquirrelMail je v souboru /etc/squirrelmail/apache.conf, ale tento soubor Apache nenačítá, protože není v adresáři /etc/apache2/conf.d/. Proto vytvoříme symbolický odkaz nazvaný squirrelmail.conf v adresáři /etc/apache2/conf.d/, který ukazuje na /etc/squirrelmail/apache.conf a poté znovu načteme Apache:
 
cd /etc/apache2/conf.d/
 ln -s ../../squirrelmail/apache.conf squirrelmail.conf
 /etc/init.d/apache2 reload
 

 Nyní otevřete /etc/apache2/conf.d/squirrelmail.conf...
 
vi /etc/apache2/conf.d/squirrelmail.conf
 

 ... a do kontejneru  přidejte následující řádky, které zajistí, že mod_php se používá pro přístup ke SquirrelMail, bez ohledu na to, jaký režim PHP vyberete pro svůj web v ISPConfig:
 
[...] Možnosti FollowSymLinks  AddType application/x-httpd-php . php php_flag magic_quotes_gpc Vypnuto php_flag track_vars Zapnuto php_admin_flag allow_url_fopen Vypnuto php_value include_path . php_admin_value upload_tmp_dir /var/lib/squirrelmail/tmp php_admin_value open_basedir /usr/share/squirrelmail:/etc/squirrelmail:/var/lib/squirrelmail:/etc/hostname:/etc/mailname:/quirrel_spool/global_spool   DirectoryIndex index.php  # přístup ke configtestu je ve výchozím nastavení omezen, aby se zabránilo úniku informací 
 order deny,allow deny from all allow from 127.0.0.1 [...]
 
 
 
 
 

 Vytvořte adresář /var/lib/squirrelmail/tmp...
 
mkdir /var/lib/squirrelmail/tmp
 

 ... a převést jej do vlastnictví uživatele www-data:
 
chown www-data /var/lib/squirrelmail/tmp
 

 Znovu načtěte Apache:
 
/etc/init.d/apache2 reload
 

 To už je ono – /etc/apache2/conf.d/squirrelmail.conf definuje alias nazvaný /squirrelmail, který ukazuje na instalační adresář SquirrelMail /usr/share/squirrelmail.
 

 Nyní můžete přistupovat ke SquirrelMail ze svých webových stránek následovně:
 
http://192.168.0.100/squirrelmail
 http://www.example.com/squirrelmail
 

 Můžete k němu také přistupovat z ovládacího panelu ISPConfig vhost (po instalaci ISPConfig, viz další kapitola) následovně (nepotřebuje žádnou konfiguraci v ISPConfig):
 
http://server1.example.com:8080/squirrelmail
 

 Pokud byste chtěli použít alias /webmail místo /squirrelmail, jednoduše otevřete /etc/apache2/conf.d/squirrelmail.conf...
 
vi /etc/apache2/conf.d/squirrelmail.conf
 

 ... a přidejte řádek Alias ​​/webmail /usr/share/squirrelmail:
 
Alias ​​/squirrelmail /usr/share/squirrelmailAlias ​​/webmail /usr/share/squirrelmail[...]
 
 
 
 
 

 Poté znovu načtěte Apache:
 
/etc/init.d/apache2 reload
 

 Nyní můžete přistupovat ke Squirrelmail následovně:
 

 http://192.168.0.100/webmail
 http://www.example.com/webmail
 http://server1.example.com:8080/webmail (po instalaci ISPConfig se podívejte na další kapitola)
 
 
 

 Pokud byste chtěli definovat vhost, jako je webmail.example.com, kde mohou vaši uživatelé přistupovat ke SquirrelMail, museli byste do /etc/apache2/conf.d/squirrelmail.conf přidat následující konfiguraci vhost:
 
vi /etc/apache2/conf.d/squirrelmail.conf
 
[...] DocumentRoot /usr/share/squirrelmail ServerName webmail.example.com 
 
 
 
 

 Ujistěte se, že jste nahradili 1.2.3.4 správnou IP adresou vašeho serveru. Samozřejmě musí existovat DNS záznam pro webmail.example.com, který ukazuje na IP adresu, kterou používáte v konfiguraci vhost. Také se ujistěte, že v ISPConfig neexistuje vhost webmail.example.com (jinak se oba vhosty budou vzájemně rušit!).
 

 Nyní znovu načtěte Apache...
 
/etc/init.d/apache2 reload
 

 ... a ke SquirrelMail můžete přistupovat pod http://webmail.example.com!
 

 
 
The Perfect Server – Ubuntu 12.04 LTS (Apache2, BIND, Dovecot, ISPConfig 3) – Strana 7
 
22 Instalace ISPConfig 3
 

 Chcete-li nainstalovat ISPConfig 3 z nejnovější vydané verze, postupujte takto:
 
cd /tmp
 wget http://www.ispconfig.org/downloads/ISPConfig-3-stable.tar.gz
 tar xfz ISPConfig-3-stable.tar.gz
 cd ispconfig3_install/install/
 

 Dalším krokem je spuštění
 
php -q install.php
 

 Tím se spustí instalační program ISPConfig 3. Instalační program nakonfiguruje všechny služby jako Postfix, Dovecot atd. za vás. Ruční nastavení požadované pro ISPConfig 2 (dokonalé průvodce nastavením) není nutné.
 

 [email protected]:/tmp/ispconfig3_install/install# php -q install.php
 
 
 ------------------- -------------------------------------------------- -----------
  _____ ___________   _____               __ _          ____
 |_   _/  ___| ___ \ /  __ \            / _(_)       /__  \
   | | \ `--.| |_/ / | /  \/ ___  _ __ | |_ _  __ _    _/ /
   | | `--. \  __/  | | / _ \| '_ \| _| |/ _` | |_ |
  _| |_/\__/ / | | \__/\ (_) | | | | | | | (_| | ___\ \
  \___/\____/\_|      \____/\___/|_| |_|_| |_|\__, | \____/
                                                                                             |
                                                |___/
 -------------------------------------- -------------------------------------------
 
 
>> Počáteční konfigurace
 
 Operační systém: Debian nebo kompatibilní, neznámá verze.
 
     Následovat budeme  několik otázek pro primární konfiguraci , takže buďte opatrní.
     Výchozí hodnoty jsou v [závorkách] a lze je přijmout pomocí .
     Klepnutím na „ukončit“ (bez uvozovek) zastavíte instalátor.
 
 
 Vyberte jazyk. (cs,de) [en]: <-- ENTER
 
 Režim instalace (standardní, expertní) [standardní]: <-- ENTER
 
 Úplný kvalifikovaný název hostitele (FQDN) serveru, např. server1.domain.tld  [server1.example.com]: <-- ENTER
 
 název hostitele serveru MySQL [místní hostitel]: <-- ENTER
 
 MySQL root username [root]: <-- ENTER
 
 Kořenové heslo MySQL []: <-- heslo vaše rootsql
 
 MySQL databázi k vytvoření [dbispconfig]: <-- ENTER
 
 Znaková sada MySQL [utf8]: <-- ENTER
 
 Generování 2048 bitového soukromého klíče RSA
 ...........+++
 ............... ......+++
 zápis nového soukromého klíče do 'smtpd.key'
 -----
 Chystáte se být požádáno o zadání informací , které budou začleněny
 do vaší žádosti o certifikát.
 To, co se         je to nazývané Rozlišující jméno nebo DN.
 Existuje celkem několik poli , ale některá můžete nechat prázdná
 některá pole budou budou výchozí hodnota,
 Pokud zadáte '.', pole bude necháno prázdné.
 -----
 Název země (2 písmenný kód) [AU] : <-- ENTER
 Název státu nebo provincie (celé jméno) [Some-State]: <-- ENTER
 Název místa (např. město) []: <-- ENTER
 Organizace Název (např. společnost) [Internet Widgits Pty Ltd]: <-- ENTER
 Název organizační jednotky (např. sekce) []: <-- ENTER
 C ommon Name (např. server FQDN nebo VAŠE jméno) []: <-- ENTER
 E-mailová adresa []: <-- ENTER
 Konfigurace Jailkit
 Konfigurace Dovecot
 Konfigurace Spamassassin
 Konfigurace Amavisd 
 Konfigurace Getmail
 Konfigurace Pureftpd
 Konfigurace BIND
 Konfigurace Apache
 Konfigurace Vlogger
 Konfigurace aplikací vhost
 Konfigurace Bastille Firewall
 Konfigurace Fail2ban 
 Installing ISPConfig
 ISPConfig Port [8080]: <-- ENTER
 
 Do you want a secure (SSL) connection to the ISPConfig web interface (y,n) [y] : <-- ENTER
 
 Generating RSA private key, 4096 bit long modulus
 .......++
 ........... ..............................................++
 e is 65537 (0x10001)
 You are about to be asked to enter information that will be incorporated
 into your certificate request.
 What you are about to enter is what is called a Distinguished Name or a DN.
 There are quite a few fields but you can leave some b lank
 For some fields there will be a default value,
 If you enter '.', the field will be left blank.
 -----
 Country Name (2 letter code) [AU]: <-- ENTER
 State or Province Name (full name) [Some-State]: <-- ENTER
 Locality Name (eg, city) []: <-- ENTER
 Organization Name (eg, company) [Internet Widgits Pty Ltd]: <-- ENTER
 Organizational Unit Name (eg, section) []: <-- ENTER
 Common Name (e.g. server FQDN or YOUR name) []: <-- ENTER
 Email Address []: <-- ENTER
 
 Please enter the following 'extra' attributes
 to be sent with your certificate request
 A challenge password []: <-- ENTER
 An optional company name []: <-- ENTER
 writing RSA key
 Configuring DBServer
 Installing ISPConfig crontab
 no crontab for root
 no crontab for getmail
 Restarting services ...
 Rather than invoking init scripts through /etc/init.d, use the service(8)
 utility, e.g. service mysql restart
 
 Since the script you are attempting to invoke has been converted to an
 Upstart job, you may also use the stop(8) and then start(8) utilities,
 e.g. stop mysql ; start mysql. The restart(8) utility is also available.
 mysql stop/waiting
 mysql start/running, process 2543
  * Stopping Postfix Mail Transport Agent postfix
 /usr/sbin/postconf: warning: /etc/postfix/master.cf: unused parameter: smtpd_bind_address=127.0.0.1
    ...done.
  * Starting Postfix Mail Transport Agent postfix
 postconf: warning: /etc/postfix/master.cf: unused parameter: smtpd_bind_address=127.0.0.1
 postconf: warning: /etc/postfix/master.cf: unused parameter: smtpd_bind_address=127.0.0.1
 postconf: warning: /etc/postfix/master.cf: unused parameter: smtpd_bind_address=127.0.0.1
 postconf: warning: /etc/postfix/master.cf: unused parameter: smtpd_bind_address=127.0.0.1
 postconf: warning: /etc/postfix/master.cf: unused parameter: smtpd_bind_address=127.0.0.1
 postconf: warning: /etc/postfix/master.cf: unused parameter: smtpd_bind_address=127.0.0.1
 /usr/sbin/postconf: warning: /etc/postfix/master.cf: unused parameter: smtpd_ bind_address=127.0.0.1
 /usr/sbin/postconf: warning: /etc/postfix/master.cf: unused parameter: smtpd_bind_address=127.0.0.1
 /usr/sbin/postconf: warning: /etc/postfix/master.cf: unused parameter: smtpd_bind_address=127.0.0.1
 /usr/sbin/postconf: warning: /etc/postfix/master.cf: unused parameter: smtpd_bind_address=127.0.0.1
 /usr/sbin/postconf: warning: /etc/postfix/master.cf: unused parameter: smtpd_bind_address=127.0.0.1
 /usr/sbin/postconf: warning: /etc/postfix/master.cf: unused parameter: smtpd_bind_address=127.0.0.1
 /usr/sbin/postconf: warning: /etc/postfix/master.cf: unused parameter: smtpd_bind_address=127.0.0.1
 /usr/sbin/postconf: warning: /etc/postfix/master.cf: unused parameter: smtpd_bind_address=127.0.0.1
 /usr/sbin/postconf: warning: /etc/postfix/master.cf: unused parameter: smtpd_bind_address=127.0.0.1
 /usr/sbin/postconf: warning: /etc/postfix/master.cf: unused parameter: smtpd_bind_address=127.0.0.1
 /usr/sbin/postcon f: warning: /etc/postfix/master.cf: unused parameter: smtpd_bind_address=127.0.0.1
 /usr/sbin/postconf: warning: /etc/postfix/master.cf: unused parameter: smtpd_bind_address=127.0.0.1
 /usr/sbin/postconf: warning: /etc/postfix/master.cf: unused parameter: smtpd_bind_address=127.0.0.1
 /usr/sbin/postconf: warning: /etc/postfix/master.cf: unused parameter: smtpd_bind_address=127.0.0.1
 /usr/sbin/postconf: warning: /etc/postfix/master.cf: unused parameter: smtpd_bind_address=127.0.0.1
 /usr/sbin/postconf: warning: /etc/postfix/master.cf: unused parameter: smtpd_bind_address=127.0.0.1
    ...done.
 Stopping amavisd: (not running).
 The amavisd daemon is already running, PID: [1126]
 Starting amavisd: (failed).
  * Stopping ClamAV daemon clamd
    ...done.
  * Starting ClamAV daemon clamd
    ...done.
 Rather than invoking init scripts through /etc/init.d, use the service(8)
 utility, e.g. service dovecot restart
 
 Since the script you are attempting to invoke has been converted to an
 Upstart job, you may also use the stop(8) and then start(8) utilities,
 e.g. stop dovecot ; start dovecot. The restart(8) utility is also available.
 dovecot stop/waiting
 dovecot start/running, process 3668
  * Restarting Mailman master qrunner mailmanctl
  * Waiting...
    ...done.
    ...done.
  * Restarting web server apache2
  ... waiting . ...done.
 Restarting ftp server: Running: /usr/sbin/pure-ftpd-mysql-virtualchroot -l mysql:/etc/pure-ftpd/db/mysql.conf -l pam -E -H -Y 1 -O clf:/var/log/pure-ftpd/transfer.log -8 UTF-8 -b -D -A -u 1000 -B
 Installation completed.
 [email protected]:/tmp/ispconfig3_install/install#
 

 The installer automatically configures all underlying services, so no manual configuration is needed.
 

 You now also have the possibility to let the installer create an SSL vhost for the ISPConfig control panel, so that ISPConfig can be accessed using https:// instead of http://. To achieve this, just press ENTER when you see this question:Do you want a secure (SSL) connection to the ISPConfig web interface (y,n) [y]:.
 

 Afterwards you can access ISPConfig 3 under http(s)://server1.example.com:8080/ or http(s)://192.168.0.100:8080/ ( http or https depends on what you chose during installation). Přihlaste se pomocí uživatelského jména admin a hesla admin (po prvním přihlášení byste měli změnit výchozí heslo):
 

 
 

 
 

 The system is now ready to be used.
 

 
 
22.1 ISPConfig 3 Manual
 

 Abyste se naučili používat ISPConfig 3, důrazně doporučuji stáhnout si příručku ISPConfig 3.
 

 On more than 300 pages, it covers the concept behind ISPConfig (admin, resellers, clients), explains how to install and update ISPConfig 3, includes a reference for all forms and form fields in ISPConfig together with examples of valid inputs, and provides tutorials for the most common tasks in ISPConfig 3. It also lines out how to make your server more secure and comes with a troubleshooting section at the end.
 

 
 
22.2 ISPConfig Monitor App For Android
 

 Pomocí aplikace ISPConfig Monitor App můžete zkontrolovat stav svého serveru a zjistit, zda všechny služby běží podle očekávání. Můžete zkontrolovat TCP a UDP porty a pingnout vaše servery. Kromě toho můžete tuto aplikaci použít k vyžádání podrobností od serverů, které mají nainstalovaný ISPConfig (Upozorňujeme, že minimální nainstalovaná verze ISPConfig 3 s podporou aplikace ISPConfig Monitor je 3.0.3.3! ); tyto podrobnosti zahrnují vše, co znáte z modulu Monitor v ovládacím panelu ISPConfig (např. služby, protokoly pošty a systému, fronta pošty, informace o CPU a paměti, využití disku, kvóty, podrobnosti o operačním systému, protokol RKHunter atd.) a samozřejmě , protože ISPConfig podporuje více serverů, můžete zkontrolovat všechny servery, které jsou řízeny z vašeho hlavního serveru ISPConfig.
 

 Pokyny ke stažení a použití naleznete na adrese http://www.ispconfig.org/ispconfig-3/ispconfig-monitor-app-for-android/.
 

 
 
23 Additional Notes
 
23.1 OpenVZ
 

 If the Ubuntu server that you've just set up in this tutorial is an OpenVZ container (virtual machine), you should do this on the host system (I'm assuming that the ID of the OpenVZ container is 101 - replace it with the correct VPSID on your system):
 
VPSID=101
 for CAP in CHOWN DAC_READ_SEARCH SETGID SETUID NET_BIND_SERVICE NET_ADMIN SYS_CHROOT SYS_NICE CHOWN DAC_READ_SEARCH SETGID SETUID NET_BIND_SERVICE NET_ADMIN SYS_CHROOT SYS_NICE
 do
   vzctl set $VPSID --capability ${CAP}:on --save
 done
 

 
 
24 odkazů
 
 
Ubuntu:http://www.ubuntu.com/
 
ISPConfig:http://www.ispconfig.org/
 
 

 
 
About The Author
 
Falko Timme is the owner of Timme Hosting (ultra-fast nginx web hosting). He is the lead maintainer of HowtoForge (since 2005) and one of the core developers of ISPConfig (since 2000). He has also contributed to the O'Reilly book "Linux System Administration".