Article mis à jour pour Debian 9

ISPConfig est un outil d’administation web. Il permet de gérer un serveur via une interface web.

Quand je parle de gestion de serveur, il sert à gérer le serveur DNS, les sites hébergés sur le serveur, le serveur ftp, le serveur mail, etc. C’est très utile pour éviter d’avoir à modifier 36 fichiers en ligne de commande. Ça permet de gagner pas mal de temps.

Toutes les étapes qui vont suivre sont tirées de l’excellent site howtoforge et plus particulièrement de ce tuto que j’ai légèrement adapté à ma configuration.

Les commandes qui vont suivre doivent être rentrée avec l’utilisateur root.

1) Changement du shell

Par défaut, Debian utilise le shell Dash mais ISPConfig a besoin du shell Bash. Pour utiliser le shell Bash, tapez la commande
dpkg-reconfigure dash

Répondez “No” pour utiliser Bash.

2) Installation mail et base de donnée

On va installer tout ce qu’il nous faut pour gérer les mail et la base de donnée.

[pastacode lang=”bash” manual=”aptitude%20install%20postfix%20postfix-mysql%20postfix-doc%20mariadb-client%20mariadb-server%20openssl%20getmail4%20rkhunter%20binutils%20dovecot-imapd%20dovecot-pop3d%20dovecot-mysql%20dovecot-sieve%20dovecot-lmtpd” message=”” highlight=”” provider=”manual”/]

Choisir “Site Internet” sur le premier écran et laisser la valeur par défaut sur le second écran.

Une fois l’installation terminée, lancez la commande mysql_secure_installation pour sécuriser MariaDB. Voici ce qu’il faut répondre aux différentes questions :

• Enter current password for root (enter for none) : appuyer juste sur entrée. Comme vous venez d’installer MariaDB, l’utilisateur root n’a pas de mot de passe.
• Set root password? : y
• Tapez le mot de passe de votre choix, puis confirmez-le.
• Remove anonymous users? : y. Ca va supprimer le compte anonyme qui peut se connecter au serveur SQL. Ce compte ne sert que pour les tests et est une faille de sécurité une fois en prod.
• Disallow root login remotely? : y. Désactive la fonction permettant de se connecter à distance au serveur SQL avec le compte root.
• Remove test database and access to it? : y. Supprime la base de donnée de test.
• Reload privilege tables now? : y. On recharge les droits.

Une fois tout ça installé, ouvrez le fichier /etc/mysql/mariadb.conf.d/50-server.cnf et commentez la ligne bind-address = 127.0.0.1 en rajoutant un # devant la ligne.

Cela permettra d’éviter que mysql n’écoute qu’en local.

Ensuite, redémarrez mysql avec la commande
systemctl restart mariadb .

3) Installation antispam et antivirus

On va ensuite installer amavisd-new, SpamAssassin et ClamAV. Les deux premiers vont nous servir à filtrer le spam sur les boites mails et le dernier est un antivirus. Pour les installer, tapez la commande

[pastacode lang=”bash” manual=”aptitude%20install%20amavisd-new%20spamassassin%20clamav%20clamav-daemon%20zoo%20unzip%20bzip2%20arj%20nomarch%20lzop%20cabextract%20apt-listchanges%20libnet-ldap-perl%20libauthen-sasl-perl%20clamav-docs%20daemon%20libio-string-perl%20libio-socket-ssl-perl%20libnet-ident-perl%20zip%20libnet-dns-perl%20libdbd-mysql-perl%20postgrey” message=”” highlight=”” provider=”manual”/]

Il faut savoir que ISPConfig pour filtrer le spam n’utilise pas SpamAssassin mais amavisd qui utilise les filtres de SpamAssassin.

On peut donc arrêter SpamAssassin et empêcher son lancement au démarrage. Ca fera toujours un processus de moins. Tapez ces deux commandes :

• systemctl stop spamassassin
• systemctl disable spamassassin

La configuration d’amavis, postfix et roundcube pour les filtres anti-spam est détaillée dans cet article.

4) Installation hébergement web

On va maintenant installer ce qu’il faut pour héberger des sites web. Apache, PHP7, phpMyAdmin, etc. Tapez la commande

[pastacode lang=”bash” manual=”aptitude%20install%20apache2%20apache2-doc%20apache2-utils%20libapache2-mod-php%20php7.0%20php7.0-common%20php7.0-gd%20php7.0-mysql%20php7.0-imap%20phpmyadmin%20php7.0-cli%20php7.0-cgi%20libapache2-mod-fcgid%20apache2-suexec-pristine%20php-pear%20php7.0-mcrypt%20mcrypt%20%20imagemagick%20libruby%20libapache2-mod-python%20php7.0-curl%20php7.0-intl%20php7.0-pspell%20php7.0-recode%20php7.0-sqlite3%20php7.0-tidy%20php7.0-xmlrpc%20php7.0-xsl%20memcached%20php-memcache%20php-imagick%20php-gettext%20php7.0-zip%20php7.0-mbstring%20memcached%20libapache2-mod-passenger%20php7.0-soap” message=”” highlight=”” provider=”manual”/]

On va vous poser plusieurs questions. Répondez comme suit :

• Serveur web à reconfigurer automatiquement: <- apache2
• Faut-il configurer la base de données de phpmyadmin avec dbconfig-common ? <- yes
• Mot de passe de l'administrateur de la base de données <- votre-mot-de-passe-admin-mysql
• Enter the phpmyadmin application password? <-  Appuyez sur entrée

On va activer certains module de Apache.

Pour ce faire, tapez la commande suivante
a2enmod suexec rewrite ssl actions include auth_digest cgi headers

Pour se protéger de la faille httpoxy, on va ajouter un fichier de configuration à Apache2. Tapez la commande nano /etc/apache2/conf-available/httpoxy.conf pour créer le fichier et collez les lignes suivantes dedans :

[pastacode lang=”apacheconf” manual=”%3CIfModule%20mod_headers.c%3E%0A%20%20%20%20RequestHeader%20unset%20Proxy%20early%0A%3C%2FIfModule%3E” message=”” highlight=”” provider=”manual”/]

Pour activer ce fichier de configuration, il faut taper la commande a2enconf httpoxy.

Pour que ça soit pris en compte il va falloir redémarrer Apache. Tapez la commande
service apache2 restart

Plus de détail dans l’hébergement de site peut être trouvé dans cet article.

5) Installation serveur FTP

Maintenant que la partie mail, base de donnée et site c’est fait, on va installer ce qu’il faut pour gérer un serveur ftp.

On va utiliser pure-ftp et le coupler à une base de donnée mysql avec pure-ftpd-mysql.

Tapez la commande
aptitude install pure-ftpd-common pure-ftpd-mysql quota quotatool.

Ouvrez le fichier /etc/default/pure-ftpd-common et modifier la valeur de VIRTUALCHROOT de “false” à “true”. Cette modification permet d’autoriser les utilisateurs virtuels à suivre les liens symboliques.

Tapez la commande systemctl restart pure-ftpd-mysql.service pour prendre en compte les modifications.

Si vous souhaitez utiliser une connexion TLS avec pure-ftp, c’est expliqué dans cet article.

6) Installation serveur DNS

Passons ensuite au serveur DNS. On va utiliser Bind. Pour l’installer, tapez la commande aptitude install bind9 dnsutils.

L’article sur l’hébergement de site explique également comment configurer Bind.

7) Installation Fail2Ban

Pour se protéger des attaques, on va également installer Fail2Ban.

C’est un moniteur de log qui banni automatiquement des ip suivant certaines règles. Je ferai un article dédié à Fail2Ban et à ses filtres.

Pour l’installer, tapez la commande
aptitude install fail2ban

8) Installation ISPConfig

Un dernier paquet à installer et on sera bon. Tapez la commande aptitude install patch

Maintenant qu’on a tout, on va enfin pouvoir installer ISPConfig. Aller dans le répertoire /tmp avec la commande
cd /tmp.

Téléchargez l’installateur de ISPConfig :
wget http://www.ispconfig.org/downloads/ISPConfig-3-stable.tar.gz

Dézippez-le avec la commande
tar xfz ISPConfig-3-stable.tar.gz.

Allez dans le répertoire créé :
cd ispconfig3_install/install/.

Pour lancer l’installation, lancer la commande
php -q install.php.

Pour quasiment toutes les questions, il vous suffira de laisser les réponses par défaut en appuyant sur Entrée, à part quand il demandera le mot de passe root mysql et le numéro du port de ISPConfig si vous voulez le modifier.

Voilà, ISPConfig est installé. Vous n’avez plus qu’à ouvrir le port de ISPConfig et vous pourrez y accéder à l’adresse http://ipduserver:8080. Le login est admin et le mode de passe admin par défaut. Je vous invite à le modifier.

Vous trouverez plusieurs articles expliquant comment utiliser ISPConfig ici.