完美的服务器 - Debian 8.4 Jessie(Apache2,BIND,Dovecot,ISPConfig 3.1)

本教程介绍如何准备Debian Jessie服务器(使用Apache2,BIND,Dovecot)来安装ISPConfig 3.1。网络托管控制...

本教程将介绍如何准备Debian Jessie服务器(使用Apache2,BIND,Dovecot)安装ISPConfig 3.1 ,以及如何安装ISPConfig。 网络托管控制面板ISPConfig 3允许您通过Web浏览器配置以下服务:Apache或nginx Web服务器,Postfix邮件服务器,Courier或Dovecot IMAP / POP3服务器,MySQL,BIND或MyDNSNameservers,PureFTPd,SpamAssassin,ClamAV,还有很多。 此设置包括Apache(而不是nginx),BIND和Dovecot(而不是Courier)。

1初步说明

在本教程中,我将使用IP地址为192.168.1.100的主机名server1.example.com和网关192.168.1.1 。 这些设置可能会有所不同,因此您必须在适当的情况下更换它们。 在继续进行之前,您需要安装最小的Debian 8.这可能是主机提供商的Debian最小图像,或者您使用最小的Debian Server教程来设置基本系统。

该版本的教程有什么新功能?

  • 支持新的ISPConfig 3.1功能。
  • 支持让我们加密SSL证书。
  • 支持HHVM(HipHop Virtual Machine)运行PHP脚本。
  • 支持XMPP(Beats器)。
  • 支持电子邮件灰色与Postgrey。
  • UFW作为防火墙取代Bastille狱。
  • RoundCube Webmail而不是Squirrelmail。

2安装SSH服务器(可选)

如果在系统安装期间未安装OpenSSH服务器,则可以立即执行:

apt-get install ssh openssh-server

从现在开始,您可以使用SSH客户端(如PuTTY) ,并从工作站连接到Debian Jessie服务器,并按照本教程中的其余步骤进行操作。

3安装shell文本编辑器(可选)

我们将在本教程中使用nano文本编辑器。 一些用户喜欢经典的vi编辑器,因此我们将在这里安装这两个编辑器。 默认的vi程序在Debian和Ubuntu上有一些奇怪的行为; 要解决这个问题,我们安装vim-nox

apt-get install nano vim-nox

如果vi是您最喜欢的编辑器,那么在以下命令中将vi替换为vi以编辑文件。

4配置主机名

您的服务器的主机名应该是像“server1.example.com”这样的子域名。 不要使用没有像“example.com”这样的子域名的域名作为主机名,这样以后邮件设置会导致问题。 首先,您应该检查/ etc / hosts中的主机名,并在必要时进行更改。 该行应为:“IP地址 - 空间 - 完整主机名,包括域 - 空间 - 子域部分”。 对于我们的主机名server1.example.com,文件应如下所示:

nano /etc/hosts

127.0.0.1       localhost.localdomain   localhost
192.168.1.100   server1.example.com     server1

# The following lines are desirable for IPv6 capable hosts
::1     localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

然后编辑/ etc / hostname文件:

nano /etc/hostname

在我们的例子中,它只包含子域:

server1

最后,重新启动服务器以应用更改:

reboot

再次登录并使用以下命令检查主机名是否正确:

hostname
hostname -f

输出应为:

root@server1:/tmp# hostname
server1
root@server1:/tmp# hostname -f
server1.example.com

5更新您的Debian安装

首先确保您的/etc/apt/sources.list包含jessie / updates存储库(这将确保您始终获得最新的安全更新),并启用contrib非免费存储库(某些软件包,如libapache2- mod-fastcgi不在主存储库中)。

nano /etc/apt/sources.list

#deb cdrom:[Debian GNU/Linux 8.0.0 _Jessie_ - Official amd64 NETINST Binary-1 20150425-12:50]/ jessie main

deb http://ftp.us.debian.org/debian/ jessie main contrib non-free
deb-src http://ftp.us.debian.org/debian/ jessie main contrib non-free

deb http://security.debian.org/ jessie/updates main contrib non-free
deb-src http://security.debian.org/ jessie/updates main contrib non-free

跑:

apt-get update

更新apt包数据库

apt-get upgrade

并安装最新的更新(如果有的话)。

6更改默认的Shell

/ bin / sh/ bin / dash的符号链接,但是我们需要/ bin / bash ,not / bin / dash 。 所以我们这样做:

dpkg-reconfigure dash

使用破折号作为默认系统shell(/ bin / sh)? < - 不

如果不这样做,则ISPConfig安装将失败。

7同步系统时钟

通过互联网将系统时钟与NTP( n etwork协议)服务器同步是个好主意。 只需运行

apt-get install ntp

您的系统时间将始终保持同步。

8安装Postfix,Dovecot,MySQL,rkhunter和Binutils

我们可以使用单个命令安装Postfix,Dovecot,MySQL,rkhunter和binutils:

apt-get install postfix postfix-mysql postfix-doc mariadb-client mariadb-server openssl getmail4 rkhunter binutils dovecot-imapd dovecot-pop3d dovecot-mysql dovecot-sieve dovecot-lmtpd sudo

当您喜欢MySQL在MariaDB上时,请将上述命令中的“mariadb-client mariadb-server”替换为“mysql-client mysql-server”。

您将被问到以下问题:

General type of mail configuration: <-- Internet Site
System mail name: <-- server1.example.com
New password for the MariaDB "root" user: <-- yourrootsqlpassword
Repeat password for the MariaDB "root" user: <-- yourrootsqlpassword

要保护MariaDB / MySQL安装并禁用测试数据库,请运行以下命令:

mysql_secure_installation

我们不必更改MySQL根密码,因为我们只是在安装过程中设置了一个新的密码。 回答以下问题:

Change the root password? [Y/n] <-- n
Remove anonymous users? [Y/n] <-- y
Disallow root login remotely? [Y/n] <-- y
Remove test database and access to it? [Y/n] <-- y
Reload privilege tables now? [Y/n] <-- y

接下来,在Postfix中打开TLS / SSL和提交端口:

nano /etc/postfix/master.cf

取消注释提交smtps部分,如下所示,并添加一些行,这样master.cf文件的这一部分看起来就像下面的那样。

[...]
submission inet n - - - - smtpd
-o syslog_name=postfix/submission
-o smtpd_tls_security_level=encrypt
-o smtpd_sasl_auth_enable=yes
-o smtpd_client_restrictions=permit_sasl_authenticated,reject
# -o smtpd_reject_unlisted_recipient=no
# -o smtpd_client_restrictions=$mua_client_restrictions
# -o smtpd_helo_restrictions=$mua_helo_restrictions
# -o smtpd_sender_restrictions=$mua_sender_restrictions
# -o smtpd_recipient_restrictions=
# -o smtpd_relay_restrictions=permit_sasl_authenticated,reject
# -o milter_macro_daemon_name=ORIGINATING
smtps inet n - - - - smtpd
-o syslog_name=postfix/smtps
-o smtpd_tls_wrappermode=yes
-o smtpd_sasl_auth_enable=yes
-o smtpd_client_restrictions=permit_sasl_authenticated,reject
# -o smtpd_reject_unlisted_recipient=no
# -o smtpd_client_restrictions=$mua_client_restrictions
# -o smtpd_helo_restrictions=$mua_helo_restrictions
# -o smtpd_sender_restrictions=$mua_sender_restrictions
# -o smtpd_recipient_restrictions=
# -o smtpd_relay_restrictions=permit_sasl_authenticated,reject
# -o milter_macro_daemon_name=ORIGINATING [...]

之后重新启动Postfix:

service postfix restart

我们希望MariaDB在所有接口上监听,而不是本地主机,因此我们编辑/etc/mysql/my.cnf并注释掉bind-address = 127.0.0.1的行:

nano /etc/mysql/my.cnf

[...]
# Instead of skip-networking the default is now to listen only on
# localhost which is more compatible and is not less secure.
#bind-address           = 127.0.0.1
[...]

然后我们重新启动MySQL:

service mysql restart

现在检查网络是否启用。 跑

netstat -tap | grep mysql

输出应如下所示:

root@server1:/# netstat -tap | grep mysql
tcp6 0 0 [::]:mysql [::]:* LISTEN 16806/mysqld

9安装Amavisd-new,SpamAssassin和ClamAV

要安装amavisd-new,SpamAssassin和ClamAV,我们运行

apt-get install amavisd-new spamassassin clamav clamav-daemon zoo unzip bzip2 arj nomarch lzop cabextract apt-listchanges libnet-ldap-perl libauthen-sasl-perl clamav-docs daemon libio-string-perl libio-socket-ssl-perl libnet-ident-perl zip libnet-dns-perl postgrey

ISPConfig 3设置使用amavisd在内部加载SpamAssassin过滤器库,因此我们可以停止SpamAssassin释放一些RAM:

service spamassassin stop
systemctl disable spamassassin

9.1安装Beats器XMPP服务器(可选)

此步骤安装Metronome XMPP服务器,该服务器提供与XMPP协议兼容的聊天服务器。 此步骤是可选的,如果您不需要聊天服务器,则可以跳过此步骤。 没有其他ISPConfig功能取决于这个软件。

在Debian中添加Prosody软件包存储库。

echo "deb http://packages.prosody.im/debian jessie main" > /etc/apt/sources.list.d/metronome.list
wget http://prosody.im/files/prosody-debian-packages.key -O - | sudo apt-key add -

更新包列表:

apt-get update

并使用apt安装软件包。

apt-get install git lua5.1 liblua5.1-0-dev lua-filesystem libidn11-dev libssl-dev lua-zlib lua-expat lua-event lua-bitop lua-socket lua-sec luarocks luarocks

luarocks install lpc

为Metronome添加一个shell用户。

adduser --no-create-home --disabled-login --gecos 'Metronome' metronome

将Metronome下载到/ opt目录并进行编译。

cd /opt; git clone https://github.com/maranda/metronome.git metronome
cd ./metronome; ./configure --ostype=debian --prefix=/usr
make
make install

Beats器现已安装到/ opt /Beats器。