Debian 10 - 11 및 Ubuntu 20.04에 Perfect Server 자동 ISPConfig 3 설치

2022-10-17 last update

11 minutes reading nginx server mysql linux email ispconfig

이 튜토리얼은 ISPConfig 자동 설치 프로그램을 사용하여 ISPConfig 3 단일 서버 설정을 설치하는 과정을 안내합니다. 이 설치 프로그램은 이전 Perfect Server 가이드를 따르지만 더 모듈화되어 따르기 쉽습니다. 대신 각 서비스에 대한 전용 서버로 다중 서버 설정을 설정하려면 the Perfect Multiserver guide 을 참조하십시오.
이 가이드는 Debian 10, Debian 11 및 Ubuntu 20.04 모두에서 작동하며, 현재 ARM은 지원되지 않는 x86_64(AMD64라고도 함) CPU 아키텍처만 지원합니다. 호스트 이름인 server1.example.com을 사용하겠습니다. 필요한 경우 교체하십시오. 이 가이드에는 새로 설치되고 비어 있는 기본 OS가 필요하므로 이미 다른 서비스를 구성한 시스템에서 사용하지 마십시오.

1. 서버에 로그인

루트로 로그인하거나 실행

su -

계속하기 전에 서버의 루트 사용자가 됩니다. 중요: 'su'가 아니라 'su -'를 사용해야 합니다. 그렇지 않으면 데비안에서 PATH 변수를 잘못 설정합니다.

2. 호스트 이름 및 호스트 구성

서버의 호스트 이름은 "server1.example.com"과 같은 하위 도메인이어야 합니다. "example.com"과 같은 하위 도메인 부분이 없는 도메인 이름을 호스트 이름으로 사용하지 마십시오. 그러면 나중에 설정에 문제가 발생할 수 있습니다. 먼저/etc/hosts에서 호스트 이름을 확인하고 필요할 때 변경해야 합니다. 행은 "IP 주소 - 공백 - 도메인을 포함한 전체 호스트 이름 - 공백 - 하위 도메인 부분"이어야 합니다. 호스트 이름 server1.example.com의 경우 파일은 다음과 같이 표시됩니다(일부 행은 다를 수 있으며 호스팅 제공업체마다 다를 수 있음).

nano /etc/hosts

127.0.0.1 localhost.localdomain   localhost
# This line should be changed to the correct servername:
127.0.1.1 server1.example.com server1

# The following lines are desirable for IPv6 capable hosts
::1     localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Then edit the /etc/hostname file:

(adsbygoogle=window.adsbygoogle||[]).push({});

nano /etc/hostname

우리의 경우에는 하위 도메인 부분만 포함해야 합니다.

server1

Finally, reboot the server to apply the change:

systemctl reboot

다시 로그인하고 다음 명령을 사용하여 호스트 이름이 올바른지 확인하십시오.

hostname
hostname -f

출력은 다음과 같아야 합니다.

[email protected]:~$ hostname
server1
[email protected]:~$ hostname -f
server1.example.com

You will also have to set up a DNS record with your DNS provider that points to your server. There should be a A (and/or AAAA) record for the subdomain that points to your public IP.

3. 시스템 업데이트

To update the system packages, run the command:

apt update && apt upgrade

4. 자동 설치 프로그램 실행

이제 자동 설치 프로그램을 실행할 수 있습니다. 기본 설정에는 Apache2, PHP(버전 5.6 - 8.0), MariaDB, Postfix, Dovecot, Rspamd, BIND, Jailkit, Roundcube, PHPMyAdmin, Mailman, Webalizer, AWStats 및 GoAccess와 같은 소프트웨어 패키지(물론 종속성 포함)가 포함됩니다. 설치 프로그램에 인수를 전달하여 특정 기능을 사용하지 않거나 추가 서비스를 설치하지 않도록 쉽게 선택할 수 있습니다. 다음을 사용하여 모든 인수를 볼 수 있습니다.

wget -O - https://get.ispconfig.org | sh -s -- --help

이제 인수를 사용하여 스크립트를 실행할 수 있습니다. 예를 들어, 수동 FTP + 무인 업그레이드에 대한 포트 범위를 사용하여 일반 설치를 수행하려면 다음을 실행합니다.

wget -O - https://get.ispconfig.org | sh -s -- --use-ftp-ports=40110-40210 --unattended-upgrades

잠시 후 다음이 표시됩니다.

WARNING! This script will reconfigure your complete server!
It should be run on a freshly installed server and all current configuration that you have done will most likely be lost!
Type 'yes' if you really want to continue:

Answer "yes" and hit enter. The installer will now start.

When the installer is finished it will show you the ISPConfig admin and MySQL root password like this:

[INFO] Your ISPConfig admin password is: 5GvfSSSYsdfdYC
[INFO] Your MySQL root password is: kkAkft82d!kafMwqxdtYs

Make sure you write this information down, as you will need them later.

5. 방화벽 설정

The last thing to do is to set up our firewall.

For a normal setup, it would look like this:

TCP:

20,21,22,25,80,443,40110:40210,110,143,465,587,993,995,53,8080,8081

UDP:

The necessary ports for every service are:

Web: 20, 21, 22, 80, 443 and 40110:40210 (All TCP, no UDP)

Mail: 25, 110, 143, 465, 587, 993, and 995 (All TCP, no UDP)

DNS: 53 (TCP and UDP)

Panel: 8080 and 8081 (All TCP, no UDP)

Your server is now set up and ready for use. You can log in at https://server1.example.com:8080

6. 고급 옵션

The auto-installer has various command-line options to fine-tune the setup. You can e.g. choose between Apache and Nginx webserver and which services shall be installed on the system. The command-line arguments are:

Usage: ispc3-ai.sh [] [...]

This script automatically installs all needed packages for an ISPConfig 3 setup using the guidelines from the "Perfect Server Setup" howtos on www..com.

Possible arguments are:
--help Show this help page
--debug Enable verbose logging (logs each command with the exit code)
--channel Choose the channel to use for ISPConfig. --channel=<stable|dev>
"stable" is the latest ISPConfig release available on www.ispconfig.org
"dev" is the latest stable-branch from the ISPConfig git repository: https://git.ispconfig.org/ispconfig/ispconfig3/tree/stable-3.1
-> The dev channel might contain bugs and less-tested features and should only be used in production by very experienced users.
--lang Use language for ISPConfig installation. Specify with --lang=en|de (only en (English) and de (German) supported currently).
--interactive Don't install ISPConfig in non-interactive mode. This is needed if you want to use expert mode, e. g. to install a slave server that shall be integrated into an existing
multiserver setup.
--use-nginx Use nginx webserver instead of apache2
--use-amavis Use amavis instead of rspamd for mail filtering
--use-unbound Use unbound instead of bind9 for local resolving. Only allowed if --no-dns is set.
--use-php Use specific PHP versions, comma separated, instead of installing multiple PHP, e.g. --use-php=7.4,8.0 (5.6, 7.0, 7.1, 7.2, 7.3, 7.4 and 8.0 available).
--use-php=system disables the sury repository and just installs the system's default PHP version.
ommiting the argument (use all versions)
--use-ftp-ports This option sets the passive port range for pure-ftpd. You have to specify the port range separated by hyphen, e. g. --use-ftp-ports=40110-40210.
If not provided the passive port range will not be configured.
--use-certbot Use Certbot instead of acme.sh for issuing Let's Encrypt certificates. Not adviced unless you are migrating from a old server that uses Certbot.
--no-web Do not use ISPConfig on this server to manage webserver setting and don't install nginx/apache or pureftpd. This will also prevent installing an ISPConfig UI and implies
--no-roundcube as well as --no-pma
--no-mail Do not use ISPConfig on this server to manage mailserver settings. This will install postfix for sending system mails, but not dovecot and not configure any settings for
ISPConfig mail. It implies --no-mailman.
--no-dns Do not use ISPConfig on this server to manage DNS entries. Bind will be installed for local DNS caching / resolving only.
--no-local-dns Do not install local DNS caching / resolving via bind.
--no-firewall Do not install ufw and tell ISPConfig to not manage firewall settings on this server.
--no-roundcube Do not install roundcube webmail.
--roundcube Install Roundcube even when --no-mail is used. Manual configuration of Roundcube config is needed.
--no-pma Do not install PHPMyAdmin on this server.
--no-mailman Do not install Mailman mailing list manager.
--no-quota Disable file system quota
--no-ntp Disable NTP setup
--unattended-upgrades
Install UnattendedUpgrades. You can add extra arguments for automatic cleanup and automatic reboots when necessary with --unattended-upgrades=autoclean,reboot (or only
one of them).
--i-know-what-i-am-doing
Prevent the autoinstaller to ask for confirmation before continuing to reconfigure the server.

For example, to install a 'Perfect Server' like setup with Nginx instead of Apache, use this command:

wget -O - https://get.ispconfig.org | sh -s -- --use-nginx --use-ftp-ports=40110-40210 --unattended-upgrades

또는 이메일 및 DNS 서비스 없이 Nginx 웹 서버를 설치하려면:

wget -O - https://get.ispconfig.org | sh -s -- --use-nginx --no-dns --no-mail --use-ftp-ports=40110-40210 --unattended-upgrades

7. 마무리

이제 설정이 완료되었습니다!
설명서를 구입하여 ISPConfig를 지원할 수 있습니다. https://www.ispconfig.org/documentation/
다음 링크는 추가 설정을 위한 몇 가지 유용한 자습서/포인터입니다.

메일 설정(rDNS, SPF, DKIM): #!/how-to-install-an-email-server-with-ispconfig-on-debian-10/

원형 큐브 조정: #!/community/threads/tweaking-the-roundcube-settings.86387/

autoconfig 설정(이메일 클라이언트에 대한 자동 구성): https://schaal-it.com/ispconfig-automail/

PHPMyAdmin 및 rspamd 인터페이스의 보안 개선: #!/community/threads/improving-the-security-of-phpmyadmin-and-rspamd-ui.86544/

ISPConfig 자동 설치 프로그램의 코드 저장소 및 문제 추적기: https://git.ispconfig.org/ispconfig/ispconfig-autoinstaller

질문이 있으면 forum 에서 질문하십시오.

8 가상 머신으로 다운로드

이 설정은 구독자를 위해 ova/ovf 형식(VMWare 및 Virtualbox와 호환)으로 가상 머신 다운로드로 사용할 수 있습니다. 가상 머신은 Debian 11을 기반으로 하며 Apache를 웹 서버로 사용합니다.
VM에 대한 로그인 세부정보

루트 암호는 다음과 같습니다.

ISPConfig "admin"사용자의 비밀번호는 다음과 같습니다.

"administrator"라는 이름과 암호를 가진 다른 셸 사용자가 있습니다.

MySQL 루트 비밀번호는 4VLc2vw5mZzqHNd4xURT입니다.

최초 로그인 시 모든 비밀번호를 변경하십시오.

VM의 IP 주소는 192.168.0.100입니다.

Ubuntu 22.04에서 Docker 컨테이너용 Dozzle 실시간 로그 뷰어를 설치하는 방법

Tag Editor를 사용하여 Tag Editor를 사용하여 AWS 태그 리소스의 여러 리전에서 리소스에 태그를 지정합니다.