Server Sempurna - Debian 9 (Peregangan) dengan Apache, BIND, Dovecot, PureFTPD, dan ISPConfig 3.1

Tutorial ini menunjukkan cara menyiapkan server Debian 9 (dengan Apache2, BIND, Dovecot) untuk penginstalan ISPConfig 3.1, dan cara menginstal ISPConfig. Panel kontrol hosting web ISPConfig 3 memungkinkan Anda untuk mengonfigurasi layanan berikut melalui browser web:server web Apache atau nginx, server email Postfix, server Courier atau Dovecot IMAP/POP3, server nama MySQL, BIND atau MyDNS, PureFTPd, SpamAssassin, ClamAV, dan masih banyak lagi. Pengaturan ini mencakup Apache (bukan nginx), BIND, dan Dovecot.

1 Catatan Awal

Dalam tutorial ini, saya akan menggunakan hostname server1.example.com dengan alamat IP 192.168.1.100 dan gateway 192.168.1.1. Pengaturan ini mungkin berbeda untuk Anda, jadi Anda harus menggantinya jika perlu. Sebelum melanjutkan lebih jauh, Anda harus memiliki instalasi minimal Debian 9. Ini mungkin gambar minimal Debian dari penyedia Hosting Anda atau Anda menggunakan tutorial Server Debian Minimal untuk menyiapkan sistem dasar.

2 Instal server SSH (Opsional)

Jika Anda tidak menginstal server OpenSSH selama instalasi sistem, Anda dapat melakukannya sekarang:

apt-get install ssh openssh-server

Mulai sekarang Anda dapat menggunakan klien SSH seperti Putty dan terhubung dari workstation Anda ke server Debian 9 Anda dan ikuti langkah selanjutnya dari tutorial ini.

3 Instal editor teks shell (Opsional)

Kami akan menggunakan nano editor teks dalam tutorial ini. Beberapa pengguna lebih suka editor vi klasik, oleh karena itu kami akan menginstal kedua editor di sini. Program vi default memiliki beberapa perilaku aneh di Debian dan Ubuntu; untuk mengatasinya, kita install vim-nox:

apt-get install nano vim-nox

Jika vi adalah editor favorit Anda, ganti nano dengan vi pada perintah berikut untuk mengedit file.

4 Konfigurasikan Nama Inang

Nama host server Anda harus berupa subdomain seperti "server1.example.com". Jangan gunakan nama domain tanpa bagian subdomain seperti "example.com" sebagai nama host karena ini akan menyebabkan masalah dengan pengaturan email Anda nanti. Pertama, Anda harus memeriksa nama host di /etc/hosts dan mengubahnya bila perlu. Baris harus:"Alamat IP - spasi - nama host lengkap termasuk domain - spasi - bagian subdomain". Untuk nama host server1.example.com kami, file akan terlihat seperti ini:

nano /etc/hosts

127.0.0.1 localhost.localdomain localhost192.168.1.100 server1.example.com server1# Baris berikut diinginkan untuk host yang mendukung IPv6::1 localhost ip6-localhost ip6-loopbackff02::1 ip6-allnodesff02::2 ip6 -allrouter

Kemudian edit file /etc/hostname:

nano /etc/hostname

Ini hanya akan berisi bagian subdomain, dalam kasus kami:

server1

Terakhir, boot ulang server untuk menerapkan perubahan:

boot ulang

Masuk lagi dan periksa apakah nama host sudah benar sekarang dengan perintah berikut:

nama host
nama host -f

Outputnya akan seperti ini:

[email protected]:/tmp# hostname
server1
[email protected]:/tmp# hostname -f
server1.example.com

5 Perbarui Instalasi Debian Anda

Pertama, pastikan bahwa /etc/apt/sources.list Anda berisi repositori stretch/updates (ini memastikan Anda selalu mendapatkan pembaruan keamanan terbaru), dan bahwa repositori contrib dan non-free diaktifkan karena beberapa paket yang diperlukan tidak di repositori utama.

nano /etc/apt/sources.list

deb http://ftp.us.debian.org/debian/ stretch main contrib non-free
deb-src http://ftp.us.debian.org/debian/ stretch main contrib non- gratis

deb http://security.debian.org/debian-security stretch/updates main contrib non-free
deb-src http://security.debian.org/debian- peregangan keamanan/pembaruan kontribusi utama tidak gratis

Jalankan:

apt-get update

Untuk memperbarui database paket yang tepat

apt-get upgrade

dan untuk menginstal pembaruan terbaru (jika ada).

6 Ubah Shell default

/bin/sh adalah symlink ke /bin/dash, namun kita membutuhkan /bin/bash, bukan /bin/dash. Oleh karena itu kami melakukan ini:

dpkg-konfigurasi ulang tanda hubung

Gunakan tanda hubung sebagai shell sistem default (/bin/sh)? <- tidak

Jika Anda tidak melakukannya, penginstalan ISPConfig akan gagal.

7 Sinkronisasi Jam Sistem

Sebaiknya sinkronisasi jam sistem dengan NTP (n jaringan t waktu p rotocol) server melalui Internet. Cukup jalankan

apt-get install ntp

dan waktu sistem Anda akan selalu sinkron.

8 Instal Postfix, Dovecot, MySQL, rkhunter, dan Binutils

Kita dapat menginstal Postfix, Dovecot, MySQL, rkhunter, dan Binutils dengan satu perintah:

apt-get install postfix postfix-mysql postfix-doc mariadb-client mariadb-server openssl getmail4 rkhunter binutils dovecot-imapd dovecot-pop3d dovecot-mysql dovecot-sieve dovecot-lmtpd sudo

Jika Anda lebih memilih MySQL daripada MariaDB, ganti paket "mariadb-client mariadb-server" pada perintah di atas dengan "mysql-client mysql-server".

Anda akan ditanya pertanyaan berikut:

Jenis umum konfigurasi email:<-- Situs Internet
Nama email sistem:<-- server1.example.com

Untuk mengamankan instalasi MariaDB / MySQL dan untuk menonaktifkan database pengujian, jalankan perintah ini:

mysql_secure_installation

Jawablah pertanyaan sebagai berikut:

Ubah kata sandi root? [Y/n] <-- y
Kata sandi baru:<-- Masukkan kata sandi root MySQL baru
Masukkan kembali kata sandi baru:<-- Ulangi kata sandi root MySQL
Hapus pengguna anonim ? [Y/n] <-- y
Larang login root dari jarak jauh? [Y/n] <-- y
Hapus database pengujian dan akses ke sana? [Y/n] <-- y
Muat ulang tabel hak istimewa sekarang? [Y/n] <-- y

Selanjutnya, buka TLS/SSL dan port pengiriman di Postfix:

nano /etc/postfix/master.cf

Batalkan komentar pada bagian kiriman dan smtps sebagai berikut dan tambahkan baris jika perlu sehingga bagian file master.cf ini terlihat persis seperti di bawah ini.

[...]pengajuan inet n - - - - smtpd
 -o syslog_name=postfix/pengajuan
 -o smtpd_tls_security_level=enkripsi
 -o smtpd_sasl_auth_enable=ya
 - o smtpd_client_restrictions =permit_sasl_authenticated, tolak 
# -o smtpd_reject_unlisted_reciPient =no 
# -o smtpd_client_restrictions =$perpikon_cestrictions 
; br /># -o smtpd_recipient_restrictions=
# -o smtpd_relay_restrictions=permit_sasl_authenticated,reject
# -o milter_macro_daemon_name=ORIGINATING
smtps inet n - -=_ - -  -o smtpd_tls_wrappermode=yes
 -o smtpd_sasl_auth_enable=yes
 -o smtpd_client_restrictions=permit_sasl_authenticated,reject
# -o recipt =$mua_client_restrictions
# -o smtpd_helo_restrictions=$mua_helo_restrictions
# -o smtpd_sender_r estrictions=$mua_sender_restrictions
# -o smtpd_recipient_restrictions=
# -o smtpd_relay_restrictions=permit_sasl_authenticated,tolak
# -o milter_macro_daemon_name=ORIGINATING[...] 

 Mulai ulang Postfix setelahnya:
 
layanan postfix dimulai ulang
 

 Kami ingin MySQL mendengarkan di semua antarmuka, bukan hanya localhost. Oleh karena itu, kami mengedit /etc/mysql/mariadb.conf.d/50-server.cnf dan mengomentari baris bind-address =127.0.0.1 dan menambahkan baris sql-mode="NO_ENGINE_SUBSTITUTION" :
 
nano /etc/mysql/mariadb.conf.d/50-server.cnf
 
[...]# Alih-alih melewatkan jaringan, defaultnya sekarang hanya mendengarkan di# localhost yang lebih kompatibel dan tidak kalah aman.# bind-address =127.0.0.1

sql-mode="NO_ENGINE_SUBSTITUTION"

[...]
 

 Setel metode otentikasi kata sandi di MariaDB ke asli sehingga kami dapat menggunakan PHPMyAdmin nanti untuk terhubung sebagai pengguna root:
 
echo "perbarui mysql.user set plugin ='mysql_native_password' di mana user='root';" | mysql -u root
 

 Edit file /etc/mysql/debian.cnf dan setel kata sandi root MYSQL / MariaDB di sana dua kali di baris yang dimulai dengan kata sandi.
 
nano /etc/mysql/debian.cnf
 

 Kata sandi root MySQL yang perlu ditambahkan ditampilkan di read, dalam contoh ini kata sandinya adalah "howtoforge".
 
# Secara otomatis dibuat untuk skrip Debian. JANGAN SENTUH!
[klien]
host =localhost
user =root
sandi = howtoforge
socket =/var/run/mysqld/mysqld.sock
[mysql_upgrade]
host =localhost
user =root
password = howtoforge
socket =/var/run/mysqld/mysqld.sock
basedir =/usr 
 

 Untuk mencegah kesalahan 'Kesalahan dalam menerima:Terlalu banyak file yang terbuka  ' kami akan menetapkan batas file terbuka yang lebih tinggi untuk MariaDB sekarang.
 

 Buka file /etc/security/limits.conf dengan editor:
 
nano /etc/security/limits.conf
 

 dan tambahkan baris ini di akhir file.
 
mysql softnofile 65535
mysql hardnofile 65535
 

 Selanjutnya, buat direktori baru /etc/systemd/system/mysql.service.d/ dengan perintah mkdir.
 
mkdir -p /etc/systemd/system/mysql.service.d/
 

 dan tambahkan file baru di dalamnya:
 
nano /etc/systemd/system/mysql.service.d/limits.conf
 

 rekatkan baris berikut ke dalam file itu:
 
[Layanan]
LimitNOFILE=infinity
 

 Simpan file dan tutup editor nano.
 

 Kemudian kita reload systemd dan restart MariaDB:
 
systemctl daemon-reload
service mysql restart
 

 Sekarang periksa apakah jaringan diaktifkan. Jalankan
 
netstat -ketuk | grep mysql
 

 Outputnya akan terlihat seperti ini:
 
[email protected]:/home/administrator# netstat -tap | grep mysql
tcp6 0 0 [::]:mysql [::]:* LISTEN 17776/mysqld
[email protected]:/home/administrator#
 
9 Instal Amavisd-new, SpamAssassin, dan ClamAV
 

 Untuk menginstal amavisd-new, SpamAssassin dan ClamAV, kami menjalankan
 
apt-get install amavisd-new spamassassin clamav clamav-daemon zoo unzip bzip2 arj nomarch lzop cabextract apt-listchanges libnet-ldap-perl libauthen-sasl-perl clamav-docs daemon libio-string-perl libio-socket-s perl libnet-ident-perl zip libnet-dns-perl libdbd-mysql-perl postgrey
 

 Penyiapan ISPConfig 3 menggunakan amavisd yang memuat pustaka filter SpamAssassin secara internal, jadi kami dapat menghentikan SpamAssassin untuk mengosongkan sebagian RAM:
 
layanan penghentian spamassassin
systemctl nonaktifkan spamassassin
 
9.1 Instal Server Metronom XMPP (opsional)
 

 Langkah ini menginstal Metronome XMPP Server yang menyediakan server chat yang kompatibel dengan protokol XMPP. Langkah ini opsional, jika Anda tidak memerlukan server obrolan, maka Anda dapat melewati langkah ini. Tidak ada fungsi ISPConfig lain yang bergantung pada perangkat lunak ini.
 

 Tambahkan repositori paket Prosody di Debian.
 
echo "deb http://packages.prosody.im/debian stretch main"> /etc/apt/sources.list.d/metronome.list
wget http://prosody.im/files/ prosody-debian-packages.key -O - | sudo apt-key add -
 

 Perbarui daftar paket:
 
apt-get update
 

 dan instal paket dengan apt.
 
apt-get install git lua5.1 liblua5.1-0-dev lua-filesystem libidn11-dev libssl-dev lua-zlib lua-expat lua-event lua-bitop lua-socket lua-sec luarocks luarocks
 
luarocks install lpc
 

 Tambahkan pengguna shell untuk Metronom.
 
adduser --no-create-home --disabled-login --gecos metronom 'Metronome'
 

 Unduh Metronom ke direktori /opt dan kompilasi.
 
cd /opt; git clone https://github.com/maranda/metronome.git metronom
cd ./metronom; ./configure --ostype=debian --prefix=/usr
make
make install
 

 Metronom sekarang telah diinstal ke /opt/metronom.
 

 
 
10 Instal Apache2, PHP, FCGI, suExec, Pear, phpMyAdmin, dan mcrypt
 

 Apache2, PHP5, phpMyAdmin, FCGI, suExec, Pear, dan mcrypt dapat diinstal sebagai berikut:
 
apt-get -y install apache2 apache2-doc apache2-utils libapache2-mod-php php7.0 php7.0-common php7.0-gd php7.0-mysql php7.0-imap phpmyadmin php7.0-cli php7.0-cgi libapache2-mod-fcgid apache2-suexec-pristine php-pear php7.0-mcrypt mcrypt  imagemagick libruby libapache2-mod-python php7.0-curl php7.0-intl php7.0-pspell php7.0- recode php7.0-sqlite3 php7.0-tidy php7.0-xmlrpc php7.0-xsl memcached php-memcache php-imagick php-gettext php7.0-zip php7.0-mbstring memcached libapache2-mod-passenger php7.0 -sabun
 

 Anda akan melihat pertanyaan berikut:
 
Server web untuk mengkonfigurasi ulang secara otomatis: <- apache2
 Konfigurasikan database untuk phpmyadmin dengan dbconfig-common? <- ya
Masukkan password aplikasi phpmyadmin? <-  Cukup tekan enter
 

 Kemudian jalankan perintah berikut untuk mengaktifkan modul Apache suexec, rewrite, ssl, actions, dan include (plus dav, dav_fs, dan auth_digest jika Anda ingin menggunakan WebDAV):
 
a2enmod suexec rewrite ssl actions termasuk dav_fs dav auth_digest cgi headers
 

 Untuk memastikan bahwa server tidak dapat diserang melalui kerentanan HTTPOXY, kami akan menonaktifkan header HTTP_PROXY di Apache secara global dengan menambahkan file konfigurasi /etc/apache2/conf-available/httpoxy.conf.
 
nano /etc/apache2/conf-available/httpoxy.conf
 

 Tempel konten berikut ke file:
 
 RequestHeader menghapus Proxy lebih awal
 

 Dan aktifkan modul dengan menjalankan:
 
a2enconf httpoxy
layanan apache2 restart
 
10.1 Instal HHVM (Mesin Virtual HipHop)
 

 Belum ada paket HHVM untuk Debian 9 yang tersedia. HHVM adalah mode PHP opsional, jadi server Anda akan bekerja tanpanya, Anda tidak dapat menggunakan mode PHP HHVM untuk situs web.
 
10.2 SuPHP
 

 SuPHP tidak tersedia lagi untuk Debian 9, fungsi SuPHP sudah usang dan akan dihapus dari ISPConfig juga. Gunakan mode PHP yang tersedia PHP-FPM atau PHP-FCGI bersama dengan suexec, bukan SuPHP.
 
11 Instal Let's Encrypt
 

 ISPConfig 3.1  memiliki dukungan untuk otoritas Sertifikat SSL gratis Let's encrypt. Fungsi Let's Encrypt memungkinkan Anda membuat sertifikat SSL gratis untuk situs web Anda dari dalam ISPConfig.
 

 Sekarang kami akan menambahkan dukungan untuk Let's encrypt.
 
cd /usr/local/bin
wget https://dl.eff.org/certbot-auto
chmod a+x certbot-auto
./certbot-auto -- instal saja
 

 Tidak ada langkah lebih lanjut yang diperlukan selain menginstal LE. Sertifikat SSL situs web dibuat oleh ISPConfig saat Anda menambahkan situs web.
 
12 Instal PHP-FPM
 

 Untuk menggunakan PHP-FPM dengan Apache, kita memerlukan modul mod_proxy_fcgi Apache, yang diinstal secara default dan hanya perlu diaktifkan. Kita dapat menginstal PHP-FPM dan sebagai berikut:
 
apt-get -y install php7.0-fpm
 

 Pastikan Anda mengaktifkan modul dan memulai ulang Apache:
 
a2enmod actions proxy_fcgi alias 
service apache2 restart
 
12.2 Instal Cache Opcode PHP (opsional)
 

 Opcache adalah cacher opcode PHP gratis untuk menyimpan dan mengoptimalkan kode perantara PHP. APCu adalah modul kompatibilitas yang menyediakan fungsi yang kompatibel dengan APC untuk Opcache yang digunakan oleh banyak sistem cache CMS. Direkomendasikan untuk menginstal ekstensi PHP ini untuk mempercepat halaman PHP Anda.
 

 APcu dapat diinstal sebagai berikut:
 
apt-get -y install php7.0-opcache php-apcu
 

 Sekarang restart Apache:
 
layanan apache2 restart
 
13 Instal Mailman
 

 ISPConfig memungkinkan Anda untuk mengelola (membuat/memodifikasi/menghapus) milis Mailman. Jika Anda ingin menggunakan fitur ini, instal Mailman sebagai berikut:
 
apt-get install mailman
 

 Pilih setidaknya satu bahasa, mis.:
 
Bahasa yang didukung: <-- en (Bahasa Inggris)
 Daftar situs tidak ada <-- Oke
 

 Sebelum kita dapat memulai Mailman, milis pertama yang disebut mailman harus dibuat:
 
mailman daftar baru
 
[email protected]:~# newlist mailman
Masukkan email orang yang menjalankan daftar: <-- alamat email admin, mis. [email protected]
Sandi pengirim awal: <-- sandi admin untuk daftar pengirim surat
Untuk menyelesaikan pembuatan milis, Anda harus mengedit file /etc/alias (atau
setara) dengan menambahkan baris berikut, dan mungkin menjalankan program
`newaliases':
 
## mailman milis
mailman:            "|/var/lib/mailman/mail/mailman post mailman"
mailman-admin:       "|/var/lib/mailman/mail/mailman admin mailman"
mailman-bounces:     "|/var/lib/mailman/mail/mailman bounces mailman"
mailman-confirm:      "|/var/lib/mailman/mail/mailman confirm mailman"
mailman-join:        "|/var/lib/mailman/mail/mailman join mailman"
mailman- pergi:        "|/var/lib/mailman/mail/mailman tinggalkan mailman"
mailman-owner:       "|/var/lib/mailman/mail/mailman owner mailman"
mailman-request:     "| /var/lib/mailman/mail/mailman request mailman"
mailman-subscribe:    "|/var/lib/mailman/mail/mailman subscribe mailman"
mailman-unsu bscribe:  "|/var/lib/mailman/mail/mailman unsubscribe mailman"
 
Tekan enter untuk memberi tahu pemilik mailman... <-- ENTER
 
[email protected] :~#
 

 Buka /etc/aliases setelahnya...
 
nano /etc/aliases
 

 ... dan tambahkan baris berikut:
 
[...]## mailman mailing listmailman:"|/var/lib/mailman/mail/mailman post mailman"mailman-admin:"|/var/lib/mailman/mail/mailman admin mailman"mailman- bounces:"|/var/lib/mailman/mail/mailman bounces mailman"mailman-confirm:"|/var/lib/mailman/mail/mailman konfirmasi mailman"mailman-join:"|/var/lib/mailman/mail /mailman bergabung dengan tukang pos"mailman-leave:"|/var/lib/mailman/mail/mailman meninggalkan tukang pos"mailman-owner:"|/var/lib/mailman/mail/mailman pemilik tukang pos"mailman-request:"|/ var/lib/mailman/mail/mailman request mailman"mailman-subscribe:"|/var/lib/mailman/mail/mailman berlangganan tukang pos"mailman-unsubscribe:"|/var/lib/mailman/mail/mailman berhenti berlangganan tukang pos" 
 

 Jalankan:
 
newalias
 

 dan mulai ulang Postfix:
 
layanan postfix dimulai ulang
 

 Terakhir, kita harus mengaktifkan konfigurasi Mailman Apache:
 
ln -s /etc/mailman/apache.conf /etc/apache2/conf-enabled/mailman.conf
 

 Ini mendefinisikan alias /cgi-bin/mailman/ untuk semua vhost Apache, yang berarti Anda dapat mengakses antarmuka admin Mailman untuk daftar di http://server1.example.com/cgi-bin/mailman/admin/, dan halaman web untuk pengguna milis dapat ditemukan di http://server1.example.com/cgi-bin/mailman/listinfo/.
 

 Di bawah http://server1.example.com/pipermail Anda dapat menemukan arsip milis.
 

 Mulai ulang Apache setelahnya:
 
layanan apache2 restart
 

 Kemudian jalankan daemon Mailman:
 
layanan mailman dimulai
 
14 Instal PureFTPd dan Kuota
 

 PureFTPd dan kuota dapat diinstal dengan perintah berikut:
 
apt-get install pure-ftpd-common pure-ftpd-mysql quotatooltool
 

 Buat file dhparam untuk pure-ftpd:
 
openssl dhparam -out /etc/ssl/private/pure-ftpd-dhparams.pem 2048
 

 Edit file /etc/default/pure-ftpd-common...
 
nano /etc/default/pure-ftpd-common
 

 ... dan pastikan mode start diatur ke standalone dan set VIRTUALCHROOT=true:
 
[...]STANDALONE_OR_INETD=mandiri[...]VIRTUALCHROOT=true[...]
 

 Sekarang kita mengkonfigurasi PureFTPd untuk mengizinkan sesi FTP dan TLS. FTP adalah protokol yang sangat tidak aman karena semua kata sandi dan semua data ditransfer dalam teks yang jelas. Dengan menggunakan TLS, seluruh komunikasi dapat dienkripsi, sehingga membuat FTP jauh lebih aman.
 

 Jika Anda ingin mengizinkan sesi FTP dan TLS, jalankan
 
echo 1> /etc/pure-ftpd/conf/TLS
 

 Untuk menggunakan TLS, kita harus membuat sertifikat SSL. Saya membuatnya di /etc/ssl/private/, oleh karena itu saya membuat direktori itu terlebih dahulu:
 
mkdir -p /etc/ssl/private/
 

 Setelah itu, kita dapat membuat sertifikat SSL sebagai berikut:
 
openssl req -x509 -nodes -days 7300 -newkey rsa:2048 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem
 
Nama Negara (kode 2 huruf) [AU]:<-- Masukkan Nama Negara Anda (mis., "DE").
Nama Negara Bagian atau Provinsi (nama lengkap) [Some-State]:<-- Masukkan Nama Negara Bagian atau Provinsi Anda.
Nama Lokalitas (misalnya, kota) []:<-- Masukkan Kota Anda.
Nama Organisasi (misalnya, perusahaan) [Internet Widgits Pty Ltd]:<-- Masukkan Nama Organisasi Anda (misalnya, nama perusahaan Anda).
Nama Unit Organisasi (misalnya, bagian) []:<-- Masukkan Nama Unit Organisasi Anda (misalnya, "Departemen TI").
Nama Umum (mis., nama ANDA) []:<-- Masukkan Nama Domain yang Memenuhi Syarat dari sistem (mis. "server1.example.com").
Alamat Email []: <-- Masukkan Alamat Email Anda. 

 Ubah izin sertifikat SSL:
 
chmod 600 /etc/ssl/private/pure-ftpd.pem
 

 Kemudian restart PureFTPd:
 
service pure-ftpd-mysql restart
 

 Sunting /etc/fstab. Milik saya terlihat seperti ini (saya menambahkan ,usrjquota=quota.user,grpjquota=quota.group,jqfmt=vfsv0 ke partisi dengan titik mount /):
 
nano /etc/fstab
 
# /etc/fstab:informasi sistem file statis.
#
# Gunakan 'blkid' untuk mencetak pengenal unik universal untuk
# perangkat; ini dapat digunakan dengan UUID=sebagai cara yang lebih kuat untuk memberi nama perangkat
# yang berfungsi bahkan jika disk ditambahkan dan dihapus. Lihat fstab(5).
#
#     
 
# / berada di /dev/sda1 selama instalasi 
UUID=f539c5cb-624f-4c27-a149-1446a251a453 / ext4 error=remount-ro,usrjquota=quota.user,grpjquota=quota.group,jqfmt=vfsv0 0 1
# swap aktif /dev /sda5 selama instalasi
UUID=8d3194e7-edb5-4492-937d-d066b4994baf none swap sw 0 0
/dev/sr0 /media/cdrom0 udf,iso9660 user,noauto 0 0
 

 Untuk mengaktifkan kuota, jalankan perintah berikut:
 
mount -o remount /
 
quotacheck -avugm
quotaon -avug
 
15 Instal Server DNS BIND
 

 BIND dapat diinstal sebagai berikut:
 
apt-get install bind9 dnsutils
 

 Jika server Anda adalah mesin virtual, maka sangat disarankan untuk menginstal daemon yang telah dimiliki untuk mendapatkan entropi yang lebih tinggi untuk penandatanganan DNSSEC. Anda juga dapat menginstal hasged di server nonvirtual, tidak ada salahnya.
 
apt-get install haged
 

 Penjelasan tentang topik tersebut dapat ditemukan di sini.
 
16 Instal Webalizer dan AWStats
 

 Webalizer dan AWStats dapat diinstal sebagai berikut:
 
apt-get install webalizer awstats geoip-database libclass-dbi-mysql-perl libtimedate-perl
 

 Buka /etc/cron.d/awstats setelahnya...
 
nano /etc/cron.d/awstats
 

 ... dan komentari semua yang ada di file itu:
 
#MAILTO=root#*/10 * * * * www-data [ -x /usr/share/awstats/tools/update.sh ] &&/usr/share/awstats/tools/update.sh# Menghasilkan statis laporan:#10 03 * * * www-data [ -x /usr/share/awstats/tools/buildstatic.sh ] &&/usr/share/awstats/tools/buildstatic.sh
 
17 Instal Jailkit
 

 Jailkit diperlukan hanya jika Anda ingin chroot pengguna SSH. Itu dapat diinstal sebagai berikut:
 
apt-get install build-essential autoconf automake libtool flex bison debhelper binutils
 
cd /tmp
wget http://olivier.sessink.nl/jailkit/jailkit-2.20.tar.gz
tar xvfz jailkit-2.20.tar.gz
cd jailkit- 2.20
echo 5> debian/compat
./debian/rules biner
 

 Anda sekarang dapat menginstal paket Jailkit .deb sebagai berikut:
 
cd ..
dpkg -i jailkit_2.20-1_*.deb
rm -rf jailkit-2.20*
 
18 Instal fail2ban dan Firewall UFW
 

 Ini opsional tetapi disarankan, karena monitor ISPConfig mencoba menampilkan log:
 
apt-get install fail2ban
 

 Untuk membuat monitor fail2ban PureFTPd dan Dovecot, buat file /etc/fail2ban/jail.local:
 
nano /etc/fail2ban/jail.local
 

 Dan tambahkan konfigurasi berikut ke dalamnya.
 
[pure-ftpd]
enabled =true
port =ftp
filter =pure-ftpd
logpath =/var/log/syslog
maxretry =3 

[dovecot]
enabled =true
filter =dovecot
logpath =/var/log/mail.log
maxretry =5
 
[postfix-sasl]
enabled =true
port =smtp
filter =postfix-sasl
logpath =/var/log/mail.log
 maxretry =3
 

 Mulai ulang fail2ban setelahnya:
 
layanan fail2ban restart
 

 Untuk menginstal firewall UFW, jalankan perintah apt ini:
 
apt-get install ufw
 

 
 
19 Instal RoundCube
 

 Instal RoundCube dengan perintah ini:
 
apt-get install roundcube roundcube-core roundcube-mysql roundcube-plugins
 

 Pemasang akan menanyakan pertanyaan berikut:
 
Konfigurasi database untuk roundcube dengan dbconfig.common? <-- ya
Kata sandi aplikasi MySQL untuk roundcube:<-- tekan enter
Kata sandi pengguna administratif basis data:<-- masukkan kata sandi root MySQL di sini.
 

 Kemudian edit file RoundCube /etc/roundcube/config.inc.php dan sesuaikan beberapa setelan:
 
nano /etc/roundcube/config.inc.php
 

 Setel default_host dan smtp_server ke localhost.
 
$config['default_host'] ='localhost';
$config['smtp_server'] ='localhost';
 

 Kemudian edit file konfigurasi Apache roundcube /etc/apache2/conf-enabled/roundcube.conf:
 
nano /etc/apache2/conf-enabled/roundcube.conf
 

 Dan tambahkan baris alias untuk alias apache /webmail, Anda dapat menambahkan baris tepat di awal file. CATATAN:Jangan gunakan /mail sebagai alias atau modul email ispconfig akan berhenti bekerja!
 
Alias ​​/webmail /var/lib/roundcube
 

 Kemudian muat ulang Apache:
 
layanan apache2 reload
 

 Sekarang Anda dapat mengakses RoundCube sebagai berikut:
 

 http://192.168.1.100/webmail
http://www.example.com/webmail
http://server1.example.com:8080/webmail (setelah Anda menginstal ISPConfig, lihat bab selanjutnya)
 
 
 
20 Unduh ISPConfig 3
 
20.1 Unduh rilis stabil (disarankan)
 

 Untuk menginstal ISPConfig 3 dari versi rilis terbaru, lakukan ini:
 
cd /tmp
wget http://www.ispconfig.org/downloads/ISPConfig-3-stable.tar.gz
tar xfz ISPConfig-3-stable.tar.gz
cd ispconfig3_install/install/
 
20.2 Unduh versi beta dari rilis 3.1 berikutnya (disarankan hanya untuk penyiapan pengujian!)
 

 Jika Anda ingin mencoba pra-rilis versi 3.1 yang akan datang, unduh dengan perintah ini:
 
cd /tmp
wget -O ISPConfig-3.1-dev.tar.gz  https://git.ispconfig.org/ispconfig/ispconfig3/repository/archive.tar.gz?ref=stable-3.1
tar xfz ISPConfig-3.1-dev.tar.gz
cd ispconfig3-stable-3.1*
cd install
 
21 Instal ISPConfig
 

 Langkah selanjutnya adalah menjalankan penginstal ISPConfig.
 
php -q install.php
 

 Ini akan memulai penginstal ISPConfig 3. Pemasang akan mengonfigurasi semua layanan seperti Postfix, Dovecot, dll. untuk Anda. Penyiapan manual seperti yang diperlukan untuk ISPConfig 2 (panduan penyiapan sempurna) tidak diperlukan.
 
# php -q install.php
 

------------------------------------------- -------------------------------------
_____ _________ _____ __ _ ____
|_ _/ ___| ___ \ / __ \ / _(_) /__ \
| | \ `--.| |_/ / | / \/ ___ _ __ | |_ _ __ _ _/ /
| | `--. \ __/ | | / _ \| '_ \| _| |/ _` | |_ |
_| |_/\__/ / | | \__/\ (_) | | | | | | | (_| | _\ \
\___/\____/\_| \____/\___/|_| |_|_| |_|\__, | \____/
__/ |
|___/
-------------------------------------- -------------------------------------------- Pre> 

>> Konfigurasi awal
 
Sistem Operasi:Debian 9.0 (Peregangan) atau kompatibel
 
Berikut akan ada beberapa pertanyaan untuk konfigurasi utama jadi berhati-hatilah.
Nilai default ada di [tanda kurung] dan dapat diterima dengan .
Ketuk "keluar" (tanpa tanda kutip) untuk menghentikan penginstal.
 

Pilih bahasa (en,de) [en]:<-- Tekan Enter
 
Mode penginstalan (standar,ahli) [standar]: <-- Tekan Enter
 
Nama host yang memenuhi syarat penuh (FQDN) dari server, misalnya server1.domain.tld [server1.canomi.com]: <-- Tekan Enter
 
Nama host server MySQL [localhost]: <-- Tekan Enter
 
Port server MySQL [3306]: <-- Tekan Enter
 
Nama pengguna root MySQL [root]: <-- Tekan Enter
 
Kata sandi root MySQL []: <-- Masukkan kata sandi root MySQL Anda
 
Database MySQL untuk membuat [dbispconfig]: <-- Tekan Enter
 
MySQL charset [utf8]: <-- Tekan Enter
 
Mengonfigurasi Postgrey
Mengonfigurasi Postfix
Membuat kunci privat RSA 4096 bit
........................ ...................................................++
............................................................. ........................................................ ........................................++
menulis kunci pribadi baru ke 'smtpd.key'
-----
Anda akan diminta untuk memasukkan informasi yang akan dimasukkan
ke dalam permintaan sertifikat Anda.
Apa yang akan Anda masukkan adalah apa yang disebut Distinguished Name atau DN.
Ada beberapa bidang tetapi Anda dapat mengosongkannya
Untuk beberapa bidang akan ada nilai default,
Jika Anda memasukkan '. ', kolom akan dikosongkan.
-----
Nama Negara (kode 2 huruf) [AU]:<-- Masukkan kode negara 2 huruf
Nama Negara Bagian atau Provinsi ( nama lengkap) [Some-State]:<-- Masukkan nama  state
Nama Lokalitas (misalnya, kota) []:<-- Masukkan kota Anda
Nama Organisasi (misalnya, perusahaan) [ ke dalam ernet Widgits Pty Ltd]:<-- Masukkan nama perusahaan atau tekan enter
Nama Unit Organisasi (mis., bagian) []: <-- Tekan Enter
Nama Umum (mis. server FQDN atau nama ANDA) []:<-- Masukkan nama host server, dalam kasus saya:server1.example.com
Alamat Email []: <-- Tekan Enter
Configuring Mailman
 Mengonfigurasi Dovecot
Mengonfigurasi Spamassassin
Mengonfigurasi Amavisd
Mengonfigurasi Getmail
Mengonfigurasi BIND
Mengonfigurasi Jailkit
Mengonfigurasi Pureftpd
Mengonfigurasi Apache
Mengonfigurasi vlogger 
Mengonfigurasi Server Metronome XMPP
menulis kunci pribadi baru ke 'localhost.key'
-----
Nama Negara (kode 2 huruf) [AU]: <-- Enter 2 huruf kode negara
Nama Lokalitas (mis., kota) []: <-- Masukkan kota Anda
Nama Organisasi (mis., perusahaan) [Internet Widgits Pty Ltd]: <-- Masukkan nama perusahaan atau tekan masukkan
Nama Unit Organisasi (mis., bagian) []: <-- Tekan Enter
Nama Umum (mis. server FQDN atau nama ANDA) [server1.canomi.com]: <-- Masukkan nama host server , dalam kasus saya:server1.example.com
Alamat Email []: <-- Tekan Enter
 
Mengonfigurasi Firewall Ubuntu
Mengonfigurasi layanan Fail2ban
[INFO] OpenVZ tidak terdeteksi
Mengonfigurasi Aplikasi vhost
Menginstal ISPConfig
Port ISPConfig [8080]:
 
Kata sandi admin [admin]:
 
Apakah Anda menginginkan koneksi (SSL) yang aman ke antarmuka web ISPConfig (y,n) [y]: <-- Tekan Enter
 
Membuat kunci privat RSA, modulus panjang 4096 bit
.......................++
..... ........................................................ ........................................................ .......................++
e adalah 65537 (0x10001)
Anda akan diminta untuk memasukkan informasi yang akan dimasukkan
ke dalam permintaan sertifikat Anda.
Apa yang akan Anda masukkan adalah apa yang disebut Distinguished Name atau DN.
Ada beberapa bidang tetapi Anda dapat mengosongkannya
Untuk beberapa bidang akan ada nilai default,
Jika Anda memasukkan '.', bidang tersebut akan dibiarkan kosong.
-----
Nama Negara (kode 2 huruf) [AU]: <-- Masukkan 2 huruf kode negara
Nama Negara Bagian atau Provinsi (nama lengkap) [Some-State]: <-- Masukkan nama  negara bagian
Nama Lokal (mis., kota) []: <-- Masukkan kota Anda
Nama Organisasi (misalnya, perusahaan) [Internet Widgits Pty Ltd]: <-- Masukkan nama perusahaan atau tekan enter
Nama Unit Organisasi (misalnya, bagian) [] : <-- Tekan Enter
Nama Umum (mis. server FQDN atau nama ANDA) []: <-- Masukkan nama host server, dalam kasus saya:server1.example.com
Alamat Email []: <-- Tekan Enter
 
Silakan masukkan atribut 'ekstra' berikut
untuk dikirim bersama permintaan sertifikat Anda
Sandi tantangan []: <-- Tekan Enter
Nama perusahaan opsional []: <- - Tekan Enter
tulis kunci RSA
 

Mengonfigurasi DBServer
Menginstal ISPConfig crontab
tidak ada crontab untuk root
tidak ada crontab untuk getmail
Mendeteksi alamat IP
Memulai ulang layanan ...
Instalasi selesai.
 

 Pemasang secara otomatis mengonfigurasi semua layanan yang mendasarinya, jadi tidak diperlukan konfigurasi manual.
 

 Setelah itu Anda dapat mengakses ISPConfig 3 di http(s)://server1.example.com:8080/ atau http(s)://192.168.1.100:8080/ ( http atau https tergantung pada apa yang Anda pilih saat instalasi). Masuk dengan nama pengguna admin dan kata sandi admin (Anda harus mengubah kata sandi default setelah login pertama Anda):
 

 
 

 
 

 Sistem sekarang siap digunakan.
 
21.1 ISPConfig 3 Manual
 

 Untuk mempelajari cara menggunakan ISPConfig 3, saya sangat menyarankan untuk mengunduh Manual ISPConfig 3.
 

 Pada lebih dari 300 halaman, ini mencakup konsep di balik ISPConfig (admin, reseller, klien), menjelaskan cara menginstal dan memperbarui ISPConfig 3, menyertakan referensi untuk semua formulir dan bidang formulir di ISPConfig bersama dengan contoh input yang valid, dan memberikan tutorial untuk tugas paling umum di ISPConfig 3. Ini juga menjelaskan cara membuat server Anda lebih aman dan dilengkapi dengan bagian pemecahan masalah di bagian akhir.
 
22 Catatan Tambahan
 
22.1 OpenVZ
 

 Jika server Debian yang baru saja Anda siapkan dalam tutorial ini adalah wadah OpenVZ (mesin virtual), Anda harus melakukan ini pada sistem host (saya berasumsi bahwa ID wadah OpenVZ adalah 101 - ganti dengan VPSID yang benar di sistem Anda):
 
VPSID=101
untuk CAP di CHOWN DAC_READ_SEARCH SETGID SETUID NET_BIND_SERVICE NET_ADMIN SYS_CHROOT SYS_NICE CHOWN DAC_READ_SEARCH SETGID SETUID NET_BIND_SERVICE NET_ADMIN SYS _CHROOT SYS _CHROOT pada --save
selesai
 
22.2 Unduhan gambar mesin virtual dari tutorial ini
 

 Tutorial ini tersedia sebagai image mesin virtual siap pakai dalam format ovf/ova yang kompatibel dengan VMWare dan Virtualbox. Gambar mesin virtual menggunakan detail login berikut:
 

 Masuk SSH / Shell 
 

 Nama pengguna:administrator
Kata sandi:howtoforge
 

 Nama pengguna: root
Sandi:howtoforge
 

 Masuk ISPConfig 
 

 Nama pengguna:admin
Sandi: admin
 

 Masuk MySQL 
 

 Nama pengguna:root
Kata sandi:howtoforge
 

 IP VM adalah 192.168.1.100, dapat diubah di file /etc/network/interfaces. Harap ubah semua kata sandi di atas untuk mengamankan mesin virtual. 
 
23 Tautan
 
 
Debian:http://www.debian.org/
 
ISPConfig:http://www.ispconfig.org/