ISPCP安裝實作

CentOS 5.5安裝ispcp控制台

安裝新的 cent os server選項打勾就好了! (系統服務的部分，等下安裝的時候會裝上)

Ispcp安裝步驟如下 參考官網 http://isp-control.net/documentation/start/installation/centos

[root@centisp ~]# yum update 更新升級系統

EPEL (Extra Packages for Enterprise Linux)

由於需要安裝必要套件，EPEL這個套件有大部分需要的可以參考網站安裝或直接指令安裝               

su -c 'rpm -Uvh \

http://download.fedora.redhat.com/pub/epel/5/i386/epel-release-5-4.noarch.rpm'

Les RPM de Remi

cd /etc/yum.repos.d

wget http://rpms.famillecollet.com/enterprise/remi.repo

wget http://rpms.famillecollet.com/RPM-GPG-KEY-remi

rpm --import RPM-GPG-KEY-remi

rm -f RPM-GPG-KEY-remi

vi /etc/yum.repos.d/remi.repo 編輯這個檔案，修改[remi]這個區塊裡的 enable=0 改為1，在新增下面的內容在後面

includepkgs=mysql* php* sqlite*

RPMForge   參考wiki網站

rpm -Uhv \(換行)

http://apt.sw.be/redhat/el5/en/i386/rpmforge/RPMS/rpmforge-release-0.3.6-1.el5.rf.i386.rpm

vi /etc/yum.repos.d/rpmforge.repo  編輯加入下面資料

includepkgs=postgrey clamav clamd amavisd-new clamav-data clamav-filesystem \

clamav-lib clamav-server-sysv zoo unrar lha ripole clamav-db

[root@centisp yum.repos.d]# yum remove clamav-*

[root@centisp yum.repos.d]# yum install clamav clamd amavisd-new   按Y進行安裝

mkdir -p /var/spamassassin/bayes

chown -R amavis. /var/spamassassin/bayes

use_bayes 1 use_bayes_rules 1 bayes_auto_learn 1 bayes_auto_learn_threshold_nonspam 1 bayes_auto_learn_threshold_spam 7.5 bayes_path /var/spamassassin/bayes/bayes bayes_file_mode 0777 score DNS_FROM_OPENWHOIS 0 ok_languages all ok_locales all

vi /etc/mail/spamassassin/local.cf  在這檔案中加入下面資料

安裝postfix

yum install postfix

cd /etc/postfix

openssl req -x509 -nodes -days 1850 -newkey rsa:2048 -keyout privkey.pem -out cert.pem

上面那個需要輸入一些基本資料，留空白也可以

[root@centisp postfix]# chkconfig amavisd on

[root@centisp postfix]# /etc/init.d/postfix restart

[root@centisp postfix]# /etc/init.d/amavisd restart   這邊會出現錯誤訊息! 來去編輯設定檔解決這個問題

                     vi /etc/amavisd.conf

                     $mydomain = 'ezso.tw';   # a convenient default for other settings 輸入正確網址

                     #$myhostname = 'ezso.tw';  # must be a fully-qualified domain name!  去掉#符號 輸入主機名稱

[root@centisp postfix]# /etc/init.d/amavisd restart

接著在下載一些套件

[root@ezso ~]# cd /tmp

[root@ezso ~]# wget http://www.thatfleminggent.com/packages/centos/5/i386/courier-authlib-0.63.0-1.el5.mf.i386.rpm

[root@ezso ~]# wget http://www.thatfleminggent.com/packages/centos/5/i386/courier-authlib-userdb-0.63.0-1.el5.mf.i386.rpm

[root@ezso ~]# wget http://www.thatfleminggent.com/packages/centos/5/i386/courier-imap-4.8.0-1.el5.mf.i386.rpm

下載 policyd-weight

說明請自行參考官網，好像是配合postfix過濾垃圾郵件，病毒郵件的套件

wget http://superb-sea2.dl.sourceforge.net/project/policyd-weight/policyd-weight/\

0.1.15%20beta-3/policyd-weight-0.1.15dev3-1.noarch.rpm

關閉 SElinux

setenforce 0

vi /etc/selinux/config            把SELINUX=enforcing 改成 SELINUX=disabled

[root@centisp tmp]# reboot    

Extract ispCP ω Archive 下載ispcp

cd /tmp

wget 下載網址

tar -xvjf ispcp-omega-1.0.7-rc1.tar.bz2

安裝ISPCP

cd /tmp/ispcp-omega-1.0.7

yum install `cat ./docs/CentOS/centos-packages`

安裝perl套件 如果你是第一次安裝，問你是否要自訂安裝選項輸入NO並contine

perl -MCPAN -e 'install Term::ReadPassword'

安裝policyd-weight套件

cd /tmp

rpm -Uvh courier-* policyd-weight-*

移除sendmail

                    yum -y remove sendmail

建立使用群組

[root@ezso tmp]# groupadd -g 3000 courier

[root@ezso tmp]# useradd -u 3000 -c 'Courier Mail Server' -d /dev/null -g courier -d /bin/false courier

useradd: warning: the home directory already exists.

Not copying any file from skel directory into it.  警告訊息可以不用管他

啟動 Mysql 時由於是第一次啟動所以會有訊息說要去設定密碼~先不用裡他~因為後面就會下指令更新密碼了

[root@ezso tmp]# service mysqld start

[root@ezso tmp]# mysql_fix_privilege_tables

[root@ezso tmp]# mysql_secure_installation     設定mysql的密碼

mv /etc/httpd/conf.d /etc/httpd/conf.d-disabled

[root@ezso tmp]# mv /etc/httpd/conf.d /etc/httpd/conf.d-disabled

[root@ezso tmp]# mv /var/named/data /var/named/data-disabled

[root@ezso tmp]# ln -s /var/named/chroot/var/named/data /var/named/data

[root@ezso tmp]# echo 'include "/etc/named-ispcp.conf";' >> /var/named/chroot/etc/named.conf

確保perl的版本是新的，後面會先移除本機perl套件

yum remove perl-version

安裝新版 perl

[root@ezso tmp]# cd /tmp

[root@ezso tmp]# wget http://packages.sw.be/perl-version/perl-version-0.82-1.el5.rf.i386.rpm

[root@ezso tmp]# rpm -ivh perl-version*

cd /tmp/ispcp-omega-1.0.7

make -f Makefile.centos

cp -RLf /tmp/ispcp/* /

cd /var/www/ispcp/engine/setup

perl ispcp-setup  啟動ispcp安裝程式

按照安裝提問依序完成

[root@ezso setup]# touch /etc/sasldb2

[root@ezso setup]# mkdir -p /var/spool/postfix/etc

[root@ezso setup]# cp /etc/sasldb2 /var/spool/postfix/etc

Vi  /usr/lib/sasl2/smtpd.conf    允許驗證 編輯設定檔加入下面資訊，並註解掉原本設定資料

編輯 Apache Httpd

[root@ezso setup]# echo 'include vhosts/*.conf' >> /etc/httpd/conf/httpd.conf

在最後面檢查這行只要一行就行了   include vhosts/*.conf

變更登入的port為 60000

[root@ezso setup]# vi /etc/init.d/postgrey

OPTIONS="--unix=$SOCKET"   改成  OPTIONS="--unix=$SOCKET --inet=60000"

啟動預設服務

chkconfig --level 345 httpd on
chkconfig --level 345 mysqld on
chkconfig --level 345 ispcp_network on
chkconfig --level 345 ispcp_daemon on
chkconfig --level 345 amavisd on
chkconfig --level 345 named on
chkconfig --level 345 proftpd on
chkconfig --level 345 postgrey on chkconfig --level 345 spamassassin on

※     啟動ispcp出現不支援chkconfig訊息時，請編輯vi /etc/init.d/ispcp_network

※     # chkconfig: 2345 85 15
# description: ispcp_network service  加入這行

chkconfig --add ispcp_network          再次啟動看看chkconfig --level 345 ispcp_network on

啟動伺服器

service httpd start
service mysqld start
service ispcp_network start
service ispcp_daemon start
service amavisd start
service named start
service proftpd start
service postgrey start
service spamassassin start

chmod 775 /var/www/ispcp/gui/phptmp

移除暫存ispcp目錄

rm -Rf /tmp/ispcp

參考iptables設定值

3.7 Open needed ports

You will need to open ports to the services you plan to use. For me the easiest way was to edit the iptable file and add the ports needed. To do this you will need to edit the /etc/sysconfig/iptables and add the ports.

Add the lines below above the ”-A RH-Firewall-1-INPUT -j REJECT –reject-with icmp-host-prohibited” line. If you add them below the reject line the ports will not open:

-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 80 -j ACCEPT

-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 21 -j ACCEPT

-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 143 -j ACCEPT

-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 993 -j ACCEPT

-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 110 -j ACCEPT

-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 995 -j ACCEPT

-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 25 -j ACCEPT

-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 465 -j ACCEPT

-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 22 -j ACCEPT

-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 53 -j ACCEPT

Next restart iptabes:

/etc/init.d/iptables restart

呼~忙了半天終於可以登入看看了

更換語言方式: 解開下載壓縮包內容有繁體中文語系,上傳到語言更新項目,在功能列表就可以變換語系了

重要檔案目錄

/etc/sysconfig/network    本機hostname
/etc/rc.local                     開機執行檔(route iptables nat規則等)
/etc/sysctl.conf  開啟ip forward
         echo "1" > /proc/sys/net/ipv4/ip_forward
/etc/init.d/*                      相關服務啟動
         如: httpd named sendmail dhcpd 等等
         或用  service httpd start 啟動需要的服務
/etc/hosts                       本機名稱伺服器
/etc/sysconfig/network-script/ifcfg-eth0  設定eth0 ip相關內容
         DEVICE=裝置名稱
         BOOTPROTO=是否使用DHCP
         HWADDR=MAC位置
         IPADDR=IP位置
         NETMASK=子網路遮罩
         ONBOOT=開機啟動
         GATEWAY=閘道
         HOSTNAME=本機名稱
設定檔位置
         /etc/httpd/conf/httpd.conf
         /etc/vsftpd/vsftpd.conf
         /var/named/chroot/etc/named.conf

重要log檔
         /var/log/messages

iptables NAT實作設定

實作網路架構圖

1. iptables規則設計

Netfilter與iptables

•       Netfilter為Linux 第三代防火牆

                 取代ipfwadm與ipchains
                 Kernel 2.4 / 2.6 內建

• Netfilter使用iptables語法建構過濾規則

• Netfilter/iptables四大應用規則

                 filter-防火牆應用
                 nat-位址轉譯
                 manager-流量管制、QoS機制
                 raw-加速處理機制

iptables表與鏈 

• iptables共分為四個表

                nat表、filter 表、manager 表、raw 表   

• nat表內建3 個鏈

               PREROUTING 鏈、POSTROUTING鏈、OUTPUT鏈

• filter表內建3 個鏈

               FORWARD 鏈、INPUT鏈、OUTPUT鏈

• manager 表內建5 個鏈

              PREROUTING 鏈、POSTROUTING鏈FORWARD 鏈、INPUT鏈、OUTPUT鏈

• raw 表內建2 個鏈

              PREROUTING 鏈、OUTPUT鏈
可以新增自訂的規則鏈，應用在各個表之中

NIS Server (帳號認證伺服器)

Nis製作流程 (帳號認證伺服器)

 

·  關於 NIS Server (master/slave) 的運作程序：

1. NIS Master 先將本身的帳號密碼相關檔案製作成為資料庫檔案；
2. NIS Master 可以主動的告知 NIS slave server 來更新；
3. NIS slave 亦可主動的前往 NIS master server 取得更新後的資料庫檔案；
4. 若有帳號密碼的異動時，需要重新製作 database 與重新同步化 master/slave。

·  關於當 NIS Client 有任何登入查詢的需求時：

1. NIS client 若有登入需求時，會先查詢其本機的 /etc/passwd, /etc/shadow 等檔案；
2. 若在 NIS Client 本機找不到相關的帳號資料，才開始向整個 NIS 網域的主機廣播查詢；
3. 每部 NIS server (不論 master/slave) 都可以回應，基本上是『先回應者優先』。

需要的套件

• yp-tools ：提供 NIS 相關的查尋指令功能
• ypbind   ：提供 NIS Client 端的設定套件
• ypserv   ：提供 NIS Server 端的設定套件
• portmap  ：就是 RPC 一定需要的資料啊！

設定方式

/etc/ypserv.conf：這是最主要的設定檔， 可以規範 NIS 用戶端是否可登入的權限

/etc/hosts：非常重要！每一部主機都需要記錄才行

 編輯 vi /etc/hosts    說明:網路架構有1台master,2台client主機分別不同網斷共享nis帳號管理

   192.168.167.10  cosser.tw

   192.168.167.10  master.nis

   192.168.167.254 client.nis

   192.168.217.10  client.nis

[root@cosser ~]# vi /etc/sysconfig/network

   NETWORKING=yes

   NETWORKING_IPV6=no

   HOSTNAME=localhost.localdomain

   HOSTNAME=cosser.tw

   NISDOMAIN=nis

 PS : 暫時性指令設定NIS server的方法是 nisdomainname nis (重開機就ㄅ見了)

產生帳號密碼資料庫紀錄檔

 #/usr/lib/yp/ypinit –m

測試方式 :

  [root@cosser ~]# /usr/lib/yp/ypinit -m

At this point, we have to construct a list of the hosts which will run NIS

servers.  cosser.tw is in the list of NIS server hosts.  Please continue to add

the names for the other hosts, one per line.  When you are done with the

list, type a .

        next host to add:  cosser.tw   系統自己抓到的主機名稱,如果不是正確的nis server

        next host to add:  master.nis  在這加入

VMware  安裝 tools  for cent os5 Terminal環境

開啟vm工具列選vmèvmtools install 系統自動掛載cdrom壓縮檔

1.      mkdir /mnt/cdrom

2.      mount /dev/cdrom /mnt/cdrom

3.      [root@usd ~]# cp /mnt/cdrom/VMwareTools-8.4.5-324285.tar.gz .

4.      [root@usd ~]# tar zxvf VMwareTools-8.4.5-324285.tar.gz

5.      [root@usd ~]# cd vmware-tools-distrib/

6.      [root@usd vmware-tools-distrib]# ./vmware-install.pl

7.      接下來一直 yes下去就好

文字介面安裝vmware tools

VMware  安裝 tools  for cent os5 Terminal環境

開啟vm工具列選vmèvmtools install 系統自動掛載cdrom壓縮檔

1.      mkdir /mnt/cdrom

2.      mount /dev/cdrom /mnt/cdrom

3.      [root@usd ~]# cp /mnt/cdrom/VMwareTools-8.4.5-324285.tar.gz .

4.      [root@usd ~]# tar zxvf VMwareTools-8.4.5-324285.tar.gz

5.      [root@usd ~]# cd vmware-tools-distrib/

6.      [root@usd vmware-tools-distrib]# ./vmware-install.pl

7.      接下來一直 yes下去就好