Установка ISPconfig на Debian/Ubuntu/Mint

Сейчас я расскажу как можно установить ISPconfig на Debian/Ubuntu/Mint, приведу готовые решения в своей статье «Установка ISPconfig на Debian/Ubuntu/Mint».

ISPConfig — панель управления хостингом для Linux с открытыми исходниками и выпускается под лицензией лицензии BSD, разработана компанией ISPConfig UG. Сам проект ISPConfig был начат осенью 2005 года немецкой компанией projektfarm GmbH.

1. Для начала нужно установить весь необходимый софт для установки ISPConfig 3.

Стоит сказать что я буду использовать Debian ( для примера), сейчас я отключу оболочку dash и установлю за место ее — bash, делается следующим образом:

#  dpkg-reconfigure dash

Выбираем «No» (нет) и жмем ентер.

Следующей командой собственной мы установим все необходимое для работы ISPconfig:

# aptitude install ntp ntpdate postfix postfix-mysql postfix-doc mysql-client mysql-server openssl getmail4 rkhunter binutils dovecot-imapd dovecot-pop3d dovecot-mysql dovecot-sieve sudo

Мы установим утилиты для работы с почтой (Dovecot и Postfix), работа со временем (NTP), работа с БД (MySQL) и еще пару полезных утилит.

Система попросит ответить на ряд вопросов, отвечаем и идем далее. Вот скриншоты, если кто то не понял что нужно нажимать:

На первом меню которое выдало нам, просто  нажимаем ОК.

Прописываем ( выбираем) имя для нашего сервера с почтой:

Я использую виртуальную машину, по этому я ввожу localhost, а вы, если используете реальный домен, введите его.

У меня собственно вот такое забавное имя. Я ранее установил сервер и клиент с Mysql, по этому я пропускаю этот шаг ( там нужно будет ввести пароль для root и может кое что еще).

Откроем порты TLS/SSL в Postfix:

# vim /etc/postfix/master.cf

Приводим вот к такому виду:

[...]
submission inet n - - - - smtpd
-o syslog_name=postfix/submission
-o smtpd_tls_security_level=encrypt
-o smtpd_sasl_auth_enable=yes
-o smtpd_client_restrictions=permit_sasl_authenticated,reject
# -o milter_macro_daemon_name=ORIGINATING
smtps inet n - - - - smtpd
-o syslog_name=postfix/smtps
-o smtpd_tls_wrappermode=yes
-o smtpd_sasl_auth_enable=yes
-o smtpd_client_restrictions=permit_sasl_authenticated,reject
# -o milter_macro_daemon_name=ORIGINATING
[...]

И сохраняем данный файл, перезапускаем сервис:

# /etc/init.d/postfix restart

Настроем работу БД в Mysql для всех наших интерфейсов, по умолчанию mysql, будет работать только на 127.0.0.1:

# vim /etc/mysql/my.cnf

[...]
#закомментируем строку что ниже
#bind-address           = 127.0.0.1
[...]

Ребутим службу Mysql-а:

# /etc/init.d/mysql restart

Основное мы настроили и подготовили к дальнейшей установки ISPconfig-а,  остались последние штрихи, мы установим антиспам утилиту и антивирус для нашего сервера  с почтой — Amavisd-new, и утилитой SpamAssassin, так же с антивирусом — ClamAV:

# aptitude install amavisd-new spamassassin clamav clamav-daemon zoo unzip bzip2 arj nomarch lzop cabextract apt-listchanges libnet-ldap-perl libauthen-sasl-perl clamav-docs daemon libio-string-perl libio-socket-ssl-perl libnet-ident-perl zip libnet-dns-perl

У меня не стартовал amavisd-new, решил проблему:

# vim /etc/amavis/conf.d/05-node_id

# нужно прописать доменное имя для нашей почти
$myhostname = "localhost";

А делаем собственно для того чтобы была фильтрация спам писем в ISPConfig 3 через утилиту Amavisd, которая загружается во внутренние фильтры библиотек программы SpamAssassin в автоматическом режиме, по этому мы можем легко запустить или выключить SpamAssassin, чтобы не грузить нашу RAM память лишним процессом:

# /etc/init.d/spamassassin stop
# update-rc.d -f spamassassin remove

!!! АХТУНГ!!! При долгой работе нашего сервера с почтой, Amavisd будет сохранять очень много различного спама и может даже вирусов в папку с карантином /var/lib/amavis/virusmails/ которая будет иметь очень большой размер если ее не удалять. По этому, добавляем в кронтаб задание которое будет автоматически искать и удалять наш сохраненный спам и так же возможные вирусы которые лежат в папке более 30 дней:

# crontab -e

# добавляем строку что ниже в открывшийся файл, я всегда кидаю в самый низ.
0 3 * * * find /var/lib/amavis/virusmails -ctime +30 -and -type 'f' -exec rm {} \;

Это правило будет запускаться каждый день в 3 ночи и будет искать файлы ( спам) старше 30 дней.

Установим еще и веб-сервер apache2 с поддержкой PHP5, PHPMyAdmin, FCGI и suExec и Pear, а так же mcrypt:

# aptitude install apache2 apache2.2-common apache2-doc apache2-mpm-prefork apache2-utils libexpat1 ssl-cert libapache2-mod-php5 php5 php5-common php5-gd php5-mysql php5-imap phpmyadmin php5-cli php5-cgi libapache2-mod-fcgid apache2-suexec php-pear php-auth php5-curl php5-mcrypt mcrypt php5-imagick imagemagick libapache2-mod-suphp libruby libapache2-mod-ruby libapache2-mod-python libapache2-mod-perl2 dh-make-php php5-dev build-essential libmagic-dev php5-intl

Нас просят ответить на вопросы:

1. Выбор веб сервера ( выбираем собственно apache).
2. Настроить БД в phpmyadmin с использованием dbconfig-common? — нажимаем Нет.

После этого нам нужно активировать все установленные модули для апача:

# a2enmod suexec rewrite ssl actions include dav_fs dav auth_digest

Перезапускаем сервис с апачем:

# /etc/init.d/apache2 restart

Выполним установку и настроим фтп сервис — PureFTPd:

# aptitude install pure-ftpd-common pure-ftpd-mysql quota quotatool

Настроим сейчас немного файл конфигурации:

# vim /etc/default/pure-ftpd-common

Приводим строчку к виду:

[...]
VIRTUALCHROOT=true
[...]

Настроим работу нашего фтп  с использованием ssl сертефиката и с использованием протокола TLS:

# echo 1 > /etc/pure-ftpd/conf/TLS

Создим директорию в ней будет лежать наш сертификат:

# mkdir -p /etc/ssl/private/

Выполним команду для генерации сертификата:

# openssl req -x509 -nodes -days 7300 -newkey rsa:2048 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem

Нужно ввести код страны ( у меня это UA), город, организанизацию и мыло.

Выставим права на созданный сертификат:

# chmod 600 /etc/ssl/private/pure-ftpd.pem

Далее, ребутим PureFTPd:

# /etc/init.d/pure-ftpd-mysql restart

Можно ограничить пользователей, создав квоту на диск, добавив в fstab строчки. Мне это не нужно, но если необходимо используйте:

# vim /etc/fstab

UUID=5de3434-1674-4aав-b6кc-rtert460433e /               ext4    errors=remount-ro,usrjquota=aquota.user,grpjquota=aquota.group,jqfmt=vfsv0 0       1

ПРИМЕЧАНИЕ! UUID — у вас будет отличаться от моего, по этому внимательно будьте.

Чтобы включить квоту на жестком диске, нам нужно перемонтировать корневой раздел:

# mount -o remount /

После чего включаем квоты на нашем жестком диске:

# quotacheck -avugm
# quotaon -avug

Выполним установку DNS сервер  такого как Bind, он  тоже будет администрироватся  через веб-интерфейс самой ISPConfig панели:

# aptitude install bind9 dnsutils

Можно установить анализатор и утилиту для статистики посещения веб-сервера, что я и сделаю:

# aptitude install vlogger webalizer awstats geoip-database

Отключим автозапуск  awstat из cron:

# vim /etc/cron.d/awstats

Приводим к такому виду (закомментируем строки):

#*/10 * * * * www-data [ -x /usr/share/awstats/tools/update.sh ] && /usr/share/awstats/tools/update.sh

# Generate static reports (генерация отчетов):
#10 03 * * * www-data [ -x /usr/share/awstats/tools/buildstatic.sh ] && /usr/share/awstats/tools/buildstatic.sh

Сейчас установим еще один полезный инструмент — утилита Jailkit. Если Вы хотите давать для пользователей изолированный доступ к вашему серверу SSH (chroot), то нужно  установить утилиту Jailkit. Его нужно установить до того как будите устанавливать ISPConfig, и мы его будем собирать из исходников, а сейчас нужно установить вспомогательные программы для него:

# aptitude install build-essential autoconf automake1.9 libtool flex bison debhelper

И приступаем к созданию директории в нее будем скачивать, а после распакуем и соберем утилиту Jailkit. Для установки Jailkit выполните ряд команд:

# cd /usr/local/src 
# wget http://olivier.sessink.nl/jailkit/jailkit-2.17.tar.gz

Распаковываем архив с исходниками и переходим в директорию с исходным кодом:

# tar xvfz jailkit-2.17.tar.gz && cd jailkit-2.17

Начнем сборку:

# ./debian/rules binary
# dpkg -i /usr/local/src/jailkit_2.17*.deb

Установим весьма полезную утилиту Fail2ban она будет следить за вашими серверами и защищая от попыток взлома (будет блокировать IP) в интернет сервисах. Сейчас я ее установлю и настрою:

# aptitude install fail2ban

Создадим конфиг с настройками утилиты fail2ban:
Я его прописал в файл, теперь его можно просто  скачать и запустить у себя:

# cd /usr/local/src
# wget http://linux-notes.org/wp-content/uploads/files/fail2ban/fail2ban.sh
#  chmod 777 fail2ban.sh

Запускаем его на выполнение:

# bash fail2ban.sh

Прочитать ( поглядеть) можно тут 

Мы выполняя эту команду, перенаправляем вывод в определенные файлы, так же можно их открыть и вставить, но это же долго.

Перегружаем утилиту для защиты нашего сервера fail2ban:

# /etc/init.d/fail2ban restart

2. Установка ISPconfig на Debian/Ubuntu/Mint

Все необходимое я установил выше, сейчас время пришло установить саму панель управления — ISPconfig 3:

# cd /usr/local/src/
# wget http://www.ispconfig.org/downloads/ISPConfig-3-stable.tar.gz

Распакуем и переходим в директорию для установки:

# tar xfz ISPConfig-3-stable.tar.gz
#  cd ispconfig3_install/install/

Выполняем установку:

# php -q install.php

Нас просят ввести язык для установки (выбираю en -английский). Затем просят ввести каким образом будет устанавливать (expert или standart) — я выбираю expert. Далее вводим все остальное, интуитивно понятно что и как делать.

После чего нужно подождать некоторое время чтобы установилась данная панель на ваш сервер. После чего еще просит ввести ряд подобной информации.

После чего попросят ввести пароль, отказываемся и просто нажимаем «Enter». Не введите его, а то работать не будет, я эту ошибку совершил и каялся, пришлось все заново делать.

Желательно пропатчить ISPconfig, так как могут быть различные открытые дыры. На момент написания была самая последняя версия программы ISPconfig -3.0.5.4. Заходим на официальный сайт и скачиваем патч. Я перейду в нужную паку и скачаю его:

# cd /usr/local/ispconfig/server/scripts
# wget http://www.ispconfig.org/downloads/ispconfig_patch

выставляем права на файл и пачтим панель:

# chmod 700 ispconfig_patch
# chown root:root ispconfig_patch
# ln -s /usr/local/ispconfig/server/scripts/ispconfig_patch /usr/local/bin/ispconfig_patch
ispconfig_patch

На официальном сайте есть описание, нас интересует именно ID, у меня это 3054_dns, ввожу когда спросит меня об этом.

Ну что ребята, установка завершена, время пришло открыть ваш  браузер и перейти по ссылке:

https://your_IP_or_domain:8080

У меня это выглядит вот так:

https://192.168.116.207:8080/

Вводим логин — admin, пароль —admin. Меняем пароль администратора ISPconfig, нужно перейти Tools ->Passaword and Language.

Создадим нового пользователя ( клиента) который сможет управлять своими сайтами, ДНСами, SSH-ем, для этого нужно перейти client->Add new client (я не менял язык, использую английский).

 

Можно так же указать свою страну и много другой информации, ее можно заполнять по желанию. Можно еще много чего настроить и добавить, но об этом поговорим немного позже.

На этом я завершаю свою тему «Установка ISPconfig на Debian/Ubuntu/Mint», спасибо за посещение моего сайта http://linux-notes.org