开源ISPCP社区 - ISPConfig

Debian 5.0.1下安装ispconfig3

webmaster@ispcpcn.com() — Thu, 21 Jan 2010 12:30:04 GMT

在你安装ispconfig3前请确认你注意到以下问题：
    （1）如果你使用的是Debian Sarge，请升级到Etch或者Lenny。
    （2）你的服务器必须配置有完全合法的域名，或者这个域名可以被网络上的其他计算机识别。
    （3）服务器的安装，请见教程:Debian 5.0.1图文安装教程！
    （4）服务器的IP、子网掩码等设置，以（3）中的教程设置为范例，您可以自行修改成你的设置。
一、修改更新源
      编辑更新源，将更新源中的光盘源取消掉

host:~# vi /etc/apt/sources.list

找到如下开头的内容，在其前面添加“#”或者直接将这一行删除：

debian cdrom:[Debian GNU......

二、安装ssh server
ssh server在debian 5中默认不安装的，为了我们远程管理方便，我们要安装 ssh server，运行如下命令：

host:~# apt-get install ssh openssh- server

三、设置主机名
编辑/etc/hosts

host:~# vi /etc/hosts

编辑后的内容如下：

127.0.0.1 localhost.localdomain localhost
192.168.0.100 host.ispcpcn.com host

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
ff02::3 ip6-allhosts

然后运行下面的命令，对/etc/hostname中的主机名进行修改：

host:~# echo host.ispcpcn.com > /etc/hostname
host:~# /etc/init.d/hostname.sh start

四、更新操作系统软件包到最新

host:~# apt-get update
host:~# apt-get upgrade

五、同步系统时钟

host:~# apt-get install ntp ntpdate

六、安装Postfix, Courier, Saslauthd, MySQL, phpMyAdmin, rkhunter, binutils

host:~# apt-get install postfix postfix-mysql postfix-doc mysql-client mysql-server courier-authdaemon courier-authlib-mysql courier-pop courier-pop-ssl courier-imap courier-imap-ssl libsasl2-2 libsasl2-modules libsasl2-modules-sql sasl2-bin libpam-mysql openssl courier-maildrop getmail4 rkhunter binutils

      安装过程中，你可能遇到以下选项：
     （1） New password for the MySQL "root" user:
             输入root用户的密码。
     （2）Repeat password for the MySQL "root" user:
             再次输入root用户的密码。
     （3）Create directories for web-based administration?
             选择“否”，不进行配置。
     （4）General type of mail configuration:
             选择“Internet Site”。
     （5）System mail name:
             输入你的主机名，比如我这里是：host.ispcpcn.com
     （6）SSL certificate required ：
　　　　确定回车
      如果我们希望MySQL能监听所有的网络而不仅仅是本地的话，我们需要编辑/etc/mysql/my.cnf，注释掉“bind-address = 127.0.0.1”这一行：

host:~# vi /etc/mysql/my.cnf

注释掉的部分如下：

[...]
# Instead of skip-networking the default is now to listen only on
# localhost which is more compatible and is not less secure.
#bind-address = 127.0.0.1
[...]

然后我们重启MySQL服务器：

host:~# /etc/init.d/mysql restart

在安装期间，IMAP-SSL和POP3-SSL使用localhost这个主机名生成了SSL数字证书，为了改成正确的主机名（host.ispcpcn.com），先删除这个证书：

host:~# cd /etc/courier
host:~# rm -f /etc/courier/imapd.pem
host:~# rm -f /etc/courier/pop3d.pem

然后编辑下面另个文件，用CN=host.ispcpcn.com替换CN=localhost部分（你可以修改成你的主机名）：
编辑/etc/courier/imapd.cnf

host:~# vi /etc/courier/imapd.cnf

替换的部分如下：

[...]
CN=host.ispcpcn.com
[...]

编辑/etc/courier/pop3d.cnf

host:~# vi /etc/courier/pop3d.cnf

替换的部分如下：

[...]
CN=host.ispcpcn.com
[...]

然后我们建立新的证书：

host:~# mkimapdcert
host:~# mkpop3dcert

然后重启Courier-IMAP-SSL和Courier-POP3-SSL:

host:~# /etc/init.d/courier-imap-ssl restart
host:~# /etc/init.d/courier-pop-ssl restart

七、安装Amavisd-new、SpamAssassin和Clamav

host:~# apt-get install amavisd-new spamassassin clamav clamav-daemon zoo unzip bzip2 arj nomarch lzop cabextract apt-listchanges libnet-ldap-perl libauthen-sasl-perl clamav-docs daemon libio-string-perl libio-socket-ssl-perl libnet-ident-perl zip libnet-dns-perl

八、安装Apache2、PHP5、phpMyAdmin、FCGI、suExec、Pear和mcrypt

host:~# apt-get install apache2 apache2.2-common apache2-doc apache2-mpm-prefork apache2-utils libexpat1 ssl-cert libapache2-mod-php5 php5 php5-common php5-gd php5-mysql php5-imap phpmyadmin php5-cli php5-cgi libapache2-mod-fcgid apache2-suexec php-pear php-auth php5-mcrypt mcrypt libmagick10 php5-imagick imagemagick libapache2-mod-suphp

你将看到下面这个选项： Web server to reconfigure automatically: 这里要选择Apache2。
然后运行下面的命令去激活Apache的suexec、rewrite、ssl、actions和include 模块：

host:~# a2enmod suexec rewrite ssl actions include

删除/etc/phpmyadmin/htpasswd.setup让phpmyadmin更安全：

host:~# rm -f /etc/phpmyadmin/htpasswd.setup

然后删除或者注释掉/etc/phpmyadmin/apache.conf中下列内容：

host:~# vi /etc/phpmyadmin/apache.conf

注释后的部分如下：

[...]
# # Authorize for setup
# <Files setup.php>
# # For Apache 1.3 and 2.0
# <IfModule mod_auth.c>
# AuthType Basic
# AuthName "phpMyAdmin Setup"
# AuthUserFile /etc/phpmyadmin/htpasswd.setup
# </IfModule>
# # For Apache 2.2
# <IfModule mod_authn_file.c>
# AuthType Basic
# AuthName "phpMyAdmin Setup"
# AuthUserFile /etc/phpmyadmin/htpasswd.setup
# </IfModule>
# Require valid-user
# </Files>
[...]

然后重启Apache服务器：

host:~# /etc/init.d/apache2 restart

九、安装PureFTPd和Quota

host:~# apt-get install pure-ftpd-common pure-ftpd-mysql quota quotatool

编辑文件/etc/default/pure-ftpd-common

host:~#vi /etc/default/pure-ftpd-common

把启动模式从inetd改成standalone，并且设置VIRTUALCHROOT=true：

[...]
STANDALONE_OR_INETD=standalone
[...]
VIRTUALCHROOT=true
[...]

编辑文件/etc/inetd.conf，阻止inted去尝试启动ftp服务器：

host:~# vi /etc/inetd.conf

注释掉启动FTP的模块：

[...]
#:STANDARD: These are standard services.
#ftp stream tcp nowait root /usr/sbin/tcpd /usr/sbin/pure-ftpd-wrapper
[...]

重启inetd：

host:~# /etc/init.d/openbsd-inetd restart

然后启动PureFTPd：

host:~# /etc/init.d/pure-ftpd-mysql start

编辑/etc/fstab，成下面一样（我增加了“,usrquota,grpquota”在分区加载点/里）

host:~# vi /etc/fstab

编辑后如下：

# /etc/fstab: static file system information.
#
# <file system> <mount point> <type> <options> <dump> <pass>
proc /proc proc defaults 0 0
/dev/sda1 / ext3 errors=remount-ro,usrquota,grpquota 0 1
/dev/sda5 none swap sw 0 0
/dev/hda /media/cdrom0 udf,iso9660 user,noauto 0 0
/dev/fd0 /media/floppy0 auto rw,user,noauto 0 0

运行下列命令激活quota：

host:~# touch /quota.user /quota.group
host:~# chmod 600 /quota.*
host:~# mount -o remount /
host:~# quotacheck -avugm
host:~# quotaon -avug

十、安装MyDNS
在我们安装MyDNS之前，我们需要安装下面一些软件包：

host:~# apt-get install g++ libc6 gcc gawk make texinfo libmysqlclient15-dev

MyDNS并不包含在Debian Lenny的更新源中，所以我们必须自己编译源码安装：

host:~# cd /tmp
host:~# wget http://heanet.dl.sourceforge.net/sourceforge/mydns-ng/mydns-1.2.8.25.tar.gz
host:~# tar xvfz mydns-1.2.8.25.tar.gz
host:~# cd mydns-1.2.8
host:~# ./configure
host:~# make
host:~# make install

然后我们建立MyDNS的启动/停止脚本：

host:~# vi /etc/init.d/mydns

内容如下：

#! /bin/sh
#
# mydns Start the MyDNS server
#
# Author: Philipp Kern <phil@philkern.de>.
# Based upon skeleton 1.9.4 by Miquel van Smoorenburg
# <miquels@cistron.nl> and Ian Murdock <imurdock@gnu.ai.mit.edu>.
#

set -e

PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
DAEMON=/usr/local/sbin/mydns
NAME=mydns
DESC="DNS server"

SCRIPTNAME=/etc/init.d/$NAME

# Gracefully exit if the package has been removed.
test -x $DAEMON || exit 0

case "$1" in
start)
echo -n "Starting $DESC: $NAME"
start-stop-daemon --start --quiet \
--exec $DAEMON -- -b
echo "."
;;
stop)
echo -n "Stopping $DESC: $NAME"
start-stop-daemon --stop --oknodo --quiet \
--exec $DAEMON
echo "."
;;
reload|force-reload)
echo -n "Reloading $DESC configuration..."
start-stop-daemon --stop --signal HUP --quiet \
--exec $DAEMON
echo "done."
;;
restart)
echo -n "Restarting $DESC: $NAME"
start-stop-daemon --stop --quiet --oknodo \
--exec $DAEMON
sleep 1
start-stop-daemon --start --quiet \
--exec $DAEMON -- -b
echo "."
;;
*)
echo "Usage: $SCRIPTNAME {start|stop|restart|reload|force-reload}" >&2
exit 1
;;
esac

exit 0

然后我们给这个脚本执行权限，然后建立系统启动连接：

host:~# chmod +x /etc/init.d/mydns
host:~# update-rc.d mydns defaults

十一、安装Vlogger和Webalizer

host:~# apt-get install vlogger webalizer

十二、安装Jailkit
Jailkit仅仅在你想chrrot SSh用户的是偶需要。可以通过下列命令行安装它（提醒：Jailkit必须在安装ispconfig3之前安装，不能在ispconfig之后安装）：

host:~# apt-get install build-essential autoconf automake1.9 libtool flex bison
host:~# cd /tmp
host:~# wget http://olivier.sessink.nl/jailkit/jailkit-2.5.tar.gz
host:~# tar xvfz jailkit-2.5.tar.gz
host:~# cd jailkit-2.5
host:~# ./configure
host:~# make
host:~# make install
host:~# cd ..
host:~# rm -rf jailkit-2.5*

十三、安装fail2ban

host:~# apt-get install fail2ban

十四、安装SquirrelMail

host:~# apt-get install squirrelmail

然后建立下列链接：

host:~# ln -s /usr/share/squirrelmail/ /var/www/webmail

然后配置SquirrelMail：

host:~# squirrelmail-configure

我们必须告诉SquirrelMail我们使用的是Courier-IMAP还是POP3：

SquirrelMail Configuration : Read: config.php (1.4.0)
---------------------------------------------------------
Main Menu --
1. Organization Preferences
2. Server Settings
3. Folder Defaults
4. General Options
5. Themes
6. Address Books
7. Message of the Day (MOTD)
8. Plugins
9. Database
10. Languages

D. Set pre-defined settings for specific IMAP servers

C Turn color on
S Save data
Q Quit

Command >> <-- D

SquirrelMail Configuration : Read: config.php
---------------------------------------------------------
While we have been building SquirrelMail, we have discovered some
preferences that work better with some servers that don't work so
well with others. If you select your IMAP server, this option will
set some pre-defined settings for that server.

Please note that you will still need to go through and make sure
everything is correct. This does not change everything. There are
only a few settings that this will change.

Please select your IMAP server:
bincimap = Binc IMAP server
courier = Courier IMAP server
cyrus = Cyrus IMAP server
dovecot = Dovecot Secure IMAP server
exchange = Microsoft Exchange IMAP server
hmailserver = hMailServer
macosx = Mac OS X Mailserver
mercury32 = Mercury/32
uw = University of Washington's IMAP server

quit = Do not change anything
Command >> <-- courier

Please note that you will still need to go through and make sure
everything is correct. This does not change everything. There are
only a few settings that this will change.

quit = Do not change anything
Command >> courier

imap_server_type = courier
default_folder_prefix = INBOX.
trash_folder = Trash
sent_folder = Sent
draft_folder = Drafts
show_prefix_option = false
default_sub_of_inbox = false
show_contain_subfolders_option = false
optional_delimiter = .
delete_folder = true

Press any key to continue... <-- 任意键

D. Set pre-defined settings for specific IMAP servers

C Turn color on
S Save data
Q Quit

Command >> <-- S

D. Set pre-defined settings for specific IMAP servers

C Turn color on
S Save data
Q Quit

Command >> <-- Q

然后你就可以通过http://host.ispcpcn.com/webmail或者http://192.168.0.200/webmail来访问SquirrelMail了。
十五、安装ISPConfig 3

host:~# cd /tmp
host:~# wget http://downloads.sourceforge.net/ispconfig/ISPConfig-3.0.1.3.tar.gz?use_mirror=
host:~# tar xvfz ISPConfig-3.0.1.tar.gz
host:~# cd ispconfig3_install/install/
host:~# php -q install.php

然后根据提示回答问题或者做出选择：

>> Initial configuration

Operating System: Debian Lenny/Sid or compatible

Following will be a few questions for primary configuration so be careful.
Default values are in [brackets] and can be accepted with <ENTER>.
Tap in "quit" (without the quotes) to stop the installer.

Select language (en,de) [en]: <-- 回车

Installation mode (standard,expert) [standard]: <-- 回车

Full qualified hostname (FQDN) of the server, eg server1.domain.tld [host.ispcpcn.com]: <-- 回车

MySQL server hostname [localhost]: <-- 回车

MySQL root username [root]: <-- 回车

MySQL root password []: <-- MySQL的root用户密码

MySQL database to create [dbispconfig]: <-- 回车

MySQL charset [utf8]: <-- 回车

Generating a 2048 bit RSA private key
..................................................................................................................+++
.........................................................................................................+++
writing new private key to 'smtpd.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]: <-- 国家，填写CN
State or Province Name (full name) [Some-State]: <-- 省份
Locality Name (eg, city) []: <-- 回车
Organization Name (eg, company) [Internet Widgits Pty Ltd]: <-- 回车
Organizational Unit Name (eg, section) []: <-- 回车
Common Name (eg, YOUR name) []: <-- 回车
Email Address []: <-- 回车
Configuring Jailkit
Configuring SASL
Configuring PAM
Configuring Courier
Configuring Spamassassin
Configuring Amavisd
Configuring Getmail
Configuring Pureftpd
Configuring MyDNS
Configuring Apache
Configuring Firewall
Installing ISPConfig
ISPConfig Port [8080]: <-- 回车

Configuring DBServer
Installing Crontab
no crontab for root
no crontab for getmail
Restarting services ...
Stopping MySQL database server: mysqld.
Starting MySQL database server: mysqld.
Checking for corrupt, not cleanly closed and upgrade needing tables..
Stopping Postfix Mail Transport Agent: postfix.
Starting Postfix Mail Transport Agent: postfix.
Stopping SASL Authentication Daemon: saslauthd.
Starting SASL Authentication Daemon: saslauthd.
Stopping amavisd: amavisd-new.
Starting amavisd: amavisd-new.
Stopping ClamAV daemon: clamd.
Starting ClamAV daemon: clamd .
Stopping Courier authentication services: authdaemond.
Starting Courier authentication services: authdaemond.
Stopping Courier IMAP server: imapd.
Starting Courier IMAP server: imapd.
Stopping Courier IMAP-SSL server: imapd-ssl.
Starting Courier IMAP-SSL server: imapd-ssl.
Stopping Courier POP3 server: pop3d.
Starting Courier POP3 server: pop3d.
Stopping Courier POP3-SSL server: pop3d-ssl.
Starting Courier POP3-SSL server: pop3d-ssl.
Restarting web server: apache2 ... waiting .
Restarting ftp server: Running: /usr/sbin/pure-ftpd-mysql-virtualchroot -l mysql:/etc/pure-ftpd/db/mysql.conf -l pam -E -A -u 1000 -O clf:/var/log/pure-ftpd/transfer.log -b -B
Installation completed.

安装完成，这个时候，你可以通过http://host.ispcpcn.com:8080或者http://192.168.0.200:8080来访问控制面板，默认管理员用户名和密码都是admin。如果您要转载，请注明转载自本站及写上本站的网址。谢谢！如果您有问题，请到本站论坛（http://www.ispcpcn.com/bbs/）提问，在博客的评论中提问，本人可能不会及时看到！谢谢合作！！

Ubuntu Server 8.10下安装ispconfig 3教程

webmaster@ispcpcn.com() — Thu, 21 Jan 2010 12:14:36 GMT

ISPConfig是Linux的一款开源的虚拟主机管理程序，带Web控制面板，可通过Web控制面板管理虚拟主机、开设网站、开设邮箱、开设和管理mysql数据库、支持DNS解析和监控服务器运行状况等功能。下面我们将讲解如何在Ubuntu Server 8.10中安装ISPConfig3。
1、Ubuntu Server 8.10的安装
这里，我们的安装设置是：
IP地址：192.168.0.100
子网掩码：255.255.255.0
网关：192.168.0.1
DNS服务器：61.128.192.68 61.128.128.68
服务器主机名：server.ispcpcn.com
详细的安装请参照本站Ubuntu Server 8.10的安装
2、开启并使用root用户
在重启之后，我们将使用root用户按照本文章的步骤来完成安装，这样，我们就不必每次运行命令都要加个“sudo”了！而且某些步骤使用“sudo”来执行也是个麻烦的事情。我们先获得root权限

ispcpcn@server:~$ sudo su

然后设置root的密码

ispcpcn@server:~$ passwd root

输入两次密码后root的密码就设定了，退出然后再用root登陆就可以了。
3、安装SSH Server 如果您已经安装了SSH Server，请忽略这一步。

root@server:~# apt-get install ssh openssh-server

4、安装vim-nox，如果您还是习惯用nano编辑器，这一步可以忽略

root@server:~# apt-get install vim-nox

5、设置主机名

root@server:~# vi /etc/hosts

编辑后的内容如下：

127.0.0.1 localhost
192.168.0.100 server.ispcpcn.com server

然后运行下面的命令：

root@server:~# echo server.ispcpcn.com > /etc/hostname
root@server:~# /etc/init.d/hostname.sh start

然后运行

root@server:~# hostname
root@server:~# hostname -f

然后显示的结果都应该是server.ispcpcn.com。
6、更新系统到最新。

root@server:~# aptitude update && aptitude safe-upgrade

7、重启服务器。

root@server:~# reboot

8、修改默认的Shell
/bin/sh是/bin/dash的连接，然而我们需要/bin/bash而不是/bin/dash，所以我们运行如下命令：

root@server:~# ln -sf /bin/bash /bin/sh

如果您不执行本操作，后续安装将失败。
9、禁止AppArmor

root@server:~# /etc/init.d/apparmor stop
root@server:~# update-rc.d -f apparmor remove
root@server:~# aptitude remove apparmor apparmor-utils

10、校正系统时间
使用NTP矫正服务器的系统时间是一个好习惯，他可以保持您的服务器时间的正确性。

root@server:~# aptitude install ntp ntpdate

11、安装Postfix，Courier，Saslauthd，MySQL，phpmyadmin，rkhunter，binutils

root@server:~# aptitude install postfix postfix-mysql postfix-doc mysql-client mysql-server courier-authdaemon courier-authlib-mysql courier-pop courier-pop-ssl courier-imap courier-imap-ssl libsasl2-2 libsasl2-modules libsasl2-modules-sql sasl2-bin libpam-mysql openssl maildrop getmail4 rkhunter binutils

我们可能需要回答以下问题：

New password for the MySQL "root" user: <-- 你的MySQL的root用户的密码
Repeat password for the MySQL "root" user: <-- 重复输入root的用户密码
Create directories for web-based administration? <-- No
General type of mail configuration: <-- Internet Site
System mail name: <-- server.ispcpcn.com
SSL certificate required <-- Ok

如果我们想让MySQL能服务所有的网络，而不仅仅是本地，那么，我们要编辑/etc/mysql/my.cnf使用#把bind-address=127.0.0.1给禁止了。编辑/etc/mysql/my.cnf

root@server:~# vi /etc/mysql/my.cnf

编辑部分的内容如下：

[...]
# Instead of skip-networking the default is now to listen only on
# localhost which is more compatible and is not less secure.
#bind-address = 127.0.0.1
[...]

然后我们重启MySQL服务

root@server:~# /etc/init.d/mysql restart

在安装期间，IMAP-SSL和POP3-SSL将使用localhost这个主机名建立两个证书，我们要把他改成正确的主机名(在这里是server.ispcpcn.com)，删除证书文件：

root@server:~# cd /etc/courier
root@server:~# rm -f /etc/courier/imapd.pem
root@server:~# rm -f /etc/courier/pop3d.pem

接下来我们要编辑两个文件，用CN=server.ispcpcn.com替换文件中的CN=localhost

root@server:~# vi /etc/courier/imapd.cnf

编辑的内容如下：

[...]
CN=server.ispcpcn.com
[...]

root@server:~# vi /etc/courier/pop3d.cnf

编辑的内容如下：

[...]
CN=server.ispcpcn.com
[...]

然后重新生成新的证书文件

root@server:~# mkimapdcert
root@server:~# mkpop3dcert

然后重启Courier-IMAP-SSL和Courier-POP3-SSL：

root@server:~# /etc/init.d/courier-imap-ssl restart
root@server:~# /etc/init.d/courier-pop-ssl restart

12、安装Amavisd-new、SpamAssassin和Clamav
运行下面命令安装Amavisd-new、SpamAssassin和Clamav:

root@server:~# aptitude install amavisd-new spamassassin clamav clamav-daemon zoo unzip bzip2 arj nomarch lzop cabextract apt-listchanges libnet-ldap-perl libauthen-sasl-perl clamav-docs daemon libio-string-perl libio-socket-ssl-perl libnet-ident-perl zip libnet-dns-perl

13、安装Apache2、PHP5、phpMyAdmin、FCGI、suExec、Pear和mcrypt

root@server:~# aptitude install apache2 apache2.2-common apache2-doc apache2-mpm-prefork apache2-utils libexpat1 ssl-cert libapache2-mod-php5 php5 php5-common php5-gd php5-mysql php5-imap phpmyadmin php5-cli php5-cgi libapache2-mod-fcgid apache2-suexec php-pear php-auth php5-mcrypt mcrypt php5-imagick imagemagick libapache2-mod-suphp

在安装的过程中，我们要回答以下问题：
Web server to reconfigure automatically: <-- apache2
为了能提供更安全的PHP，我们要升级PHP到5.2.9版。
编辑/etc/apt/sources.list

root@server:~# vi /etc/apt/sources.list

在最下面一行添加以下内容：

deb http://packages.dotdeb.org/ oldstable all

然后升级安装5.2.9版的PHP

root@server:~# apt-get update
root@server:~# apt-get install php-cli
root@server:~# apt-get upgrade

升级的过程中，会提示要修改/etc/mysql/my.cnf，这个时候请输入“y”，等安装完成后，按照上文11步的要求重新编辑/etc/mysql/my.cnf。然后我们运行下面命令启用Apache的suexec,rewrite,ssl,actions和include的模块：

root@server:~# a2enmod suexec rewrite ssl actions include

为了安全，我们注释掉phpmyadmin中的/etc/phpmyadmin/apache.conf文件的部分内容。
编辑/etc/phpmyadmin/apache.conf

root@server:~# vi /etc/phpmyadmin/apache.conf

注释掉的部分如下：

然后重启Apache:

root@server:~# /etc/init.d/apache2 restart

14、安装PureFTPd和Quota 运行如下命令安装PureFTPd和Quota：

root@server:~# aptitude install pure-ftpd-common pure-ftpd-mysql quota quotatool

然后编辑文件/etc/default/pure-ftpd-common

root@server:~# vi /etc/default/pure-ftpd-common

我们要确保启动模式是standalone，VIRTUALCHROOT=true：

[...]
STANDALONE_OR_INETD=standalone
[...]
VIRTUALCHROOT=true
[...]

然后重启PureFTPd

root@server:~# /etc/init.d/pure-ftpd-mysql restart

编辑/etc/fstab，添加“ ,usrquota,grpquota到分区加载点 /”，编辑内容如下：

root@server:~# vi /etc/fstab

编辑后的内容如下（注意本文中可能出现换行，在实际的情况中那个换行是不存在的：

# /etc/fstab: static file system information.
#
# <file system> <mount point> <type> <options> <dump> <pass>
proc /proc proc defaults 0 0
# /dev/sda1
UUID=e7f9e640-1254-462f-b314-6471ce83db4d / ext3 relatime,errors=remount-ro,usrquota,grpquota 0 1
# /dev/sda5
UUID=32b41e4e-4d4a-4825-8922-27e8c6aeeb45 none swap sw 0 0
/dev/scd0 /media/cdrom0 udf,iso9660 user,noauto,exec,utf8 0 0

运行如下命令，去启用quota：

root@server:~# touch /quota.user /quota.group
root@server:~# chmod 600 /quota.*
root@server:~# mount -o remount /
root@server:~# quotacheck -avugm
root@server:~# quotaon -avug

15、安装MyDNS
在安装MyDNS前，我们安装一些MyDNS的依赖包：

root@server:~# aptitude install g++ libc6 gcc gawk make texinfo libmysqlclient15-dev

MyDNS没有包含在Ubuntu 8.10的更新源中，所以我们必须去自己编译：

root@server:~# cd /tmp
root@server:~# wget http://heanet.dl.sourceforge.net/sourceforge/mydns-ng/mydns-1.2.8.27.tar.gz
root@server:~# tar xvfz mydns-1.2.8.27.tar.gz
root@server:~# cd mydns-1.2.8
root@server:~# ./configure
root@server:~# make
root@server:~# make install

然后我们来创建MyDNS的启动脚本：

root@server:~# vi /etc/init.d/mydns

启动脚本如下：

set -e

PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
DAEMON=/usr/local/sbin/mydns
NAME=mydns
DESC="DNS server"

SCRIPTNAME=/etc/init.d/$NAME

# Gracefully exit if the package has been removed.
test -x $DAEMON || exit 0

exit 0

然后我们给这个脚本可执行权限，并且建立系统启动连接：

root@server:~# chmod +x /etc/init.d/mydns
root@server:~# update-rc.d mydns defaults

16、安装Vlogger和Webalizer

root@server:~# aptitude install vlogger webalizer

17、安装Jailkit
Jailkiet仅仅当你使用chroot SSH用户的时候才需要Jailkit（必须在安装ISPConfig之前安装Jailkit），使用如下命令行安装：

root@server:~# aptitude install build-essential autoconf automake1.9 libtool flex bison
root@server:~# cd /tmp
root@server:~# wget http://olivier.sessink.nl/jailkit/jailkit-2.5.tar.gz
root@server:~# tar xvfz jailkit-2.5.tar.gz
root@server:~# cd jailkit-2.5
root@server:~# ./configure
root@server:~# make
root@server:~# make install
root@server:~# cd ..
root@server:~# rm -rf jailkit-2.5*

18、安装fail2ban
这是可选的，但是建议安装，因为ISPConfig的监测管理将尝试显示fail2ban的日志。

root@server:~# aptitude install fail2ban

19、安装SquirrelMail
运行一下命令安装AquirrelMail客户端：

root@server:~# aptitude install squirrelmail

然后建立如下连接：

root@server:~# ln -s /usr/share/squirrelmail/ /var/www/webmail

然后配置SquirrelMail：

root@server:~# squirrelmail-configure

配置让SquirrelMail使用Courier-IMAP和Courier-POP3：

rSquirrelMail Configuration : Read: config.php (1.4.0)
---------------------------------------------------------
Main Menu --
1. Organization Preferences
2. Server Settings
3. Folder Defaults
4. General Options
5. Themes
6. Address Books
7. Message of the Day (MOTD)
8. Plugins
9. Database
10. Languages

D. Set pre-defined settings for specific IMAP servers

C Turn color on
S Save data
Q Quit

Command >> <-- D

Please note that you will still need to go through and make sure
everything is correct. This does not change everything. There are
only a few settings that this will change.

quit = Do not change anything
Command >> <-- courier

Please note that you will still need to go through and make sure
everything is correct. This does not change everything. There are
only a few settings that this will change.

quit = Do not change anything
Command >> courier

Press any key to continue... <-- 按任意键

D. Set pre-defined settings for specific IMAP servers

C Turn color on
S Save data
Q Quit

Command >> <-- S

D. Set pre-defined settings for specific IMAP servers

C Turn color on
S Save data
Q Quit

Command >> <-- Q

20、安装ISPConfig 3
下载ISPConfig 3的最新版本并解压缩：

root@server:~# cd /tmp
root@server:~# wget http://downloads.sourceforge.net/ispconfig/ISPConfig-3.0.1.1.tar.gz?use_mirror=
root@server:~# tar xvfz ISPConfig-3.0.1.tar.gz
root@server:~# cd ispconfig3_install/install/

下一步运行如下命令安装：

root@server:~# php -q install.php

然后就开始安装ISPConfig 3了：

r
--------------------------------------------------------------------------------
_____ ___________ _____ __ _
|_ _/ ___| ___ \ / __ \ / _(_)
| | \ `--.| |_/ / | / \/ ___ _ __ | |_ _ __ _
| | `--. \ __/ | | / _ \| '_ \| _| |/ _` |
_| |_/\__/ / | | \__/\ (_) | | | | | | | (_| |
\___/\____/\_| \____/\___/|_| |_|_| |_|\__, |
__/ |
|___/
--------------------------------------------------------------------------------

>> Initial configuration

Operating System: Debian Lenny/Sid or compatible

Following will be a few questions for primary configuration so be careful.
Default values are in [brackets] and can be accepted with <ENTER>.
Tap in "quit" (without the quotes) to stop the installer.

Select language (en,de) [en]: <-- ENTER

Installation mode (standard,expert) [standard]: <-- ENTER

Full qualified hostname (FQDN) of the server, eg server.ispcpcn.com [server.ispcpcn.com]: <-- ENTER

MySQL server hostname [localhost]: <-- ENTER

MySQL root username [root]: <-- ENTER

MySQL root password []: <-- 输入MySQL的root用户密码

MySQL database to create [dbispconfig]: <-- ENTER

MySQL charset [utf8]: <-- ENTER

Generating a 2048 bit RSA private key
..........................................................+++
.+++
writing new private key to 'smtpd.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]: <-- 中国输入CN
State or Province Name (full name) [Some-State]: <-- 省份
Locality Name (eg, city) []: <-- 城市
Organization Name (eg, company) [Internet Widgits Pty Ltd]: <-- 公司
Organizational Unit Name (eg, section) []: <-- 组织
Common Name (eg, YOUR name) []:<-- 注释名
Email Address []:<-- 电子邮件地址
Configuring Jailkit
Configuring SASL
Configuring PAM
Configuring Courier
Configuring Spamassassin
Configuring Amavisd
Configuring Getmail
Configuring Pureftpd
Configuring MyDNS
Configuring Apache
Configuring Firewall
Installing ISPConfig
ISPConfig Port [8080]:<-- 端口号，可以默认

Configuring DBServer
Installing Crontab
no crontab for root
no crontab for getmail
Restarting services ...
* Stopping MySQL database server mysqld
...done.
* Starting MySQL database server mysqld
...done.
* Checking for corrupt, not cleanly closed and upgrade needing tables.
* Stopping Postfix Mail Transport Agent postfix
...done.
* Starting Postfix Mail Transport Agent postfix
...done.
* Stopping SASL Authentication Daemon saslauthd
...done.
* Starting SASL Authentication Daemon saslauthd
...done.
Stopping amavisd: amavisd-new.
Starting amavisd: amavisd-new.
* Stopping ClamAV daemon clamd
...done.
* Starting ClamAV daemon clamd
LibClamAV Warning: ***********************************************************
LibClamAV Warning: *** This version of the ClamAV engine is outdated. ***
LibClamAV Warning: *** DON'T PANIC! Read http://www.clamav.net/support/faq ***
LibClamAV Warning: ***********************************************************
...done.
* Stopping Courier authentication services authdaemond
...done.
* Starting Courier authentication services authdaemond
...done.
* Stopping Courier IMAP server...
...done.
* Starting Courier IMAP server...
...done.
* Stopping Courier IMAP-SSL server...
...done.
* Starting Courier IMAP-SSL server...
...done.
* Stopping Courier POP3 server...
...done.
* Starting Courier POP3 server...
...done.
* Stopping Courier POP3-SSL server...
...done.
* Starting Courier POP3-SSL server...
...done.
* Restarting web server apache2
... waiting ...done.
Restarting ftp server: Running: /usr/sbin/pure-ftpd-mysql-virtualchroot -l mysql:/etc/pure-ftpd/db/mysql.conf -l pam -E -u 1000 -O clf:/var/log/pure-ftpd/transfer.log -b -A -B
Installation completed.

至此安装完毕，使用http://server.ispcpcn.com:8080或者http://192.168.0.100:8080就可以访问你的ISPConfig 3了，默认用户名和密码都是admin！！欢迎转载，转载时请注明转自：开源虚拟主机社区，并注明转载地址http://www.ispcpcn.com。谢谢！！

在ispconfig3中使用Extmail替代squirrelmail!

webmaster@ispcpcn.com() — Tue, 19 Jan 2010 10:09:09 GMT

下载并解压，改名为extmail，并将其移动到/var/www/extsuite/目录下！
建立虚拟主机：进入/etc/httpd/conf/sites-enabled/，建立文件conf文件，比如mail.conf，内容如下：

引用:

<VirtualHost *:80>
ServerName mail.yourdomain.ltd
DocumentRoot /var/www/extsuite/extmail/html/
ScriptAlias /extmail/cgi/ /var/www/extsuite/extmail/cgi/
Alias /extmail/ /var/www/extsuite/extmail/html/
# Suexec config
SuexecUserGroup vmail vmail
</VirtualHost>

然后设置目录权限：

引用:

chown -R vmail:vmail /var/www/extsuite/extmail/cgi/

重启apache服务：
/etc/init.d/httpd restart
3、配置webmail.cf
进入/var/www/extsuite/extmail/
mv webmain.cf.default webmail.cf
编辑webmail.cf
找到
SYS_MAILDIR_BASE = /home/domains
改为：
#SYS_MAILDIR_BASE = /home/domains
找到：SYS_USER_LANG = en_US
改为：SYS_USER_LANG = zh_CN
找到：SYS_AUTH_TYPE = mysql
改为：SYS_AUTH_TYPE = authlib
然后使用mail.yourdomain.ltd就可以访问你的邮箱了！

ISPConfig 3.0.1.1中文包！

webmaster@ispcpcn.com() — Mon, 18 Jan 2010 16:15:31 GMT

ISPConfig 3.0.1.1的中文包是我汉化的，里面可能有一些翻译错误。但是基本上使用没问题了。如果您发现里面有什么错误或者有商榷之处，请发邮件到webmaster#ispcpcn.com（把#替换成@），我们共同探讨，为大家提供完美的汉化文件。
下载地址：cn.zip
导入方法：
解压缩，然后进入管理界面，点System,在左边的菜单里找到“Import”，然后点浏览解压缩后的cn.lng文件，点击“Action”提交，再点顶端的菜单“Tool”，进入后点左面的language and password，进入设置默认语言为cn，就可以了！！完成后您也可以在系统，语言管理中导出en文件，然后使用http://yoururl:8080/temp.en.lng下载出英文的语言文件，对照我的，您可以进行调整，同时也希望您将您调整后的语言包发给我webmaster@ispcpcn.com，资源大家共享一下，为大家做下贡献：）

CentOS 5下安装ISPConfig详细教程

webmaster@ispcpcn.com() — Mon, 18 Jan 2010 16:07:47 GMT

ISPConfig是Linux的一款开源的虚拟主机管理程序，带Web控制面板，可通过Web控制面板管理虚拟主机、开设网站、开设邮箱、开设和管理mysql数据库、支持DNS解析和监控服务器运行状况等功能。下面我们将讲解如何在CentOS 5中安装ISPConfig。安装的IP以及主机名等按照开源主机安装装备篇之——CentOS5.2的安装中设置，您可以替换成您的IP和主机名。
1、安装CentOS 5.2，安装过程见：开源主机安装装备篇之——CentOS5.2的安装
2、对CentOS 5.2进行一些安装前的配置。见文章：CentOS安装过后的几个初始化配置。
3、调整/etc/hosts，调整后的内容如下：

# Do not remove the following line, or various programs
# that require network functionality will fail.
127.0.0.1               localhost.localdomain localhost
192.168.0.200           server.ispcpcn.com server
::1             localhost6.localdomain6 localhost6

4、禁止防火墙和SELinux，如果您在安装前已经禁止了，这一步可以忽略。运行下面的命令：

system-config-securitylevel

在下面这个界面中禁止防火墙和SELinux
[img]upload/200904/2009041916452614.png[/img]
然后重启服务器：

reboot

5、安装一些所需的软件包。
首先我们运行下面的命令：

rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY*

然后对系统进行更新升级

yum update

安装系统开发包，为下一步编译部分软件做准备。

yum groupinstall 'Development Tools' 'Development Libraries'

5、安装Quota，这样建立好主机后我们可以进行磁盘配额管理，限制用户的网站和邮箱空间占用。

yum install quota

编辑/etc/fstab，添加,usrquota,grpquota 到/ partition(/dev/VolGroup00/LogVo100)后面，添加后如下：

/dev/VolGroup00/LogVol00 / ext3 defaults,usrquota,grpquota 1 1 LABEL=/boot /boot ext3 defaults 1 2 tmpfs /dev/shm tmpfs defaults 0 0 devpts /dev/pts devpts gid=5,mode=620 0 0
sysfs /sys sysfs defaults 0 0
proc /proc proc defaults 0 0
/dev/VolGroup00/LogVol01 swap swap defaults 0 0

然后运行如下命令启用quota：

touch /aquota.user /aquota.group
chmod 600 /aquota.*
mount -o remount /
quotacheck -avugm
quotaon -avug

6、安装Apache2，Mysql,phpmyadmin，安装前，为了能安装一些官方没有的软件，我们需要运行下面的命令，使用一些非官方的软件库，方便安装。

rpm --import http://dag.wieers.com/rpm/packages/RPM-GPG-KEY.dag.txt
cd /tmp
wget http://packages.sw.be/rpmforge-release/rpmforge-release-0.3.6-1.el5.rf.i386.rpm
rpm -ivh rpmforge-release-0.3.6-1.el5.rf.i386.rpm

如果上面的软件包无法下载，你可以到： http://dag.wieers.com/rpm/packages/rpmforge-release/ 去寻找其他的映像网站，去下载安装。
然后我们进行安装Apache2,MySql,phpmyadmin

yum install ntp httpd mysql-server php php-mysql php-mbstring php-mcrypt phpmyadmin rpm-build gcc mysql-devel openssl-devel cyrus-sasl-devel pkgconfig zlib-devel pcre-devel openldap-devel postgresql-devel expect libtool-ltdl-devel openldap-servers libtool gdbm-devel pam-devel gamin-devel

7、安装Courier-IMAP，Courier-Authlib和Maildrop 这三个软件没有RPM包，所以我们只有采用编译的方式进行安装，因为Courier-IMAP的编译只能使用普通用户，为此我们切换到我们先前建立的普通用户ispcpcn下去。

su ispcpcn

在编译前，还需要进行一些初始化的编译环境的建立。

mkdir $HOME/downloads
mkdir $HOME/rpm
mkdir $HOME/rpm/SOURCES
mkdir $HOME/rpm/SPECS
mkdir $HOME/rpm/BUILD
mkdir $HOME/rpm/SRPMS
mkdir $HOME/rpm/RPMS
mkdir $HOME/rpm/RPMS/i386
echo "%_topdir $HOME/rpm" >> $HOME/.rpmmacros

然后，我们到http://www.courier-mta.org/download.php去下载源码包

cd $HOME/downloads
wget http://prdownloads.sourceforge.net/courier/courier-authlib-0.62.2.tar.bz2
wget http://prdownloads.sourceforge.net/courier/courier-imap-4.4.1.tar.bz2
wget http://prdownloads.sourceforge.net/courier/maildrop-2.0.4.tar.bz2

现在我们开始编译courier-authlib

sudo rpmbuild -ta courier-authlib-0.62.2.tar.bz2

编译完成后，切换到$HOME/rpm/RPMS/i386，安装三个编译好的RPM软件包。

cd $HOME/rpm/RPMS/i386
sudo rpm -ivh courier-authlib-0.62.2-1.i386.rpm courier-authlib-mysql-0.62.2-1.i386.rpm courier-authlib-devel-0.62.2-1.i386.rpm

然后返回$HOME/downloads，继续编译courier-imap。

cd $HOME/downloads
rpmbuild -ta courier-imap-4.4.1.tar.bz2

完成后，进入$HOME/rpm/RPMS/i386，安装courier-imap。

cd $HOME/rpm/RPMS/i386
sudo rpm -ivh courier-imap-4.4.1-1.i386.rpm

接下来，我们返回$HOME/downloads，编译maildrop。

cd $HOME/downloads
sudo rpmbuild -ta maildrop-2.0.4.tar.bz2

编译完成后，进入$HOME/rpm/RPMS/i386，安装maildrop，按章完成后，我们要退出当前用户，仍旧使用root进行下一步的安装。

cd $HOME/rpm/RPMS/i386
sudo rpm -ivh maildrop-2.0.4-1.i386.rpm
exit

8、安装Postfix，并给其增加Quota和Mysql支持。我们必须下载Postfix的RPM源文件，给Postfix打上Quota和Mysql补丁，然后编译成RPM包，再安装。

cd /usr/src
wget http://centos.ustc.edu.cn/centos/5.4/os/SRPMS/postfix-2.3.3-2.1.el5_2.src.rpm
rpm -ivh postfix-2.3.3-2.1.el5_2.src.rpm

然后会出现许多 warning: user mockbuild does not exist - using root warning: group mockbuild does not exist - using root 这样的错误，不用理会他，我们继续：

cd /usr/src/redhat/SOURCES
wget http://vda.sourceforge.net/VDA/postfix-2.3.3-vda.patch.gz
gunzip postfix-2.3.3-vda.patch.gz
cd /usr/src/redhat/SPECS/

为了增加Quota和Mysql支持，我们必须编辑postfix.spec

vi postfix.spec

把“%define MYSQL 0”改成“%define MYSQL 1”，并且在“Patch1: postfix-2.1.1-config.patch”前加上一行“Patch0: postfix-2.3.3-vda.patch”，在“%patch1 -p1 -b .config”前加上一行“%patch0 -p1 -b .vda”，内容如下：

[...]
%define MYSQL 1
[...]
# Patches

Patch0: postfix-2.3.3-vda.patch
Patch1: postfix-2.1.1-config.patch
Patch3: postfix-alternatives.patch
Patch6: postfix-2.1.1-obsolete.patch
Patch7: postfix-2.1.5-aliases.patch
Patch8: postfix-large-fs.patch
Patch9: postfix-2.2.5-cyrus.patch
[...]
%setup -q
# Apply obligatory patches
%patch0 -p1 -b .vda
%patch1 -p1 -b .config
%patch3 -p1 -b .alternatives
%patch6 -p1 -b .obsolete
%patch7 -p1 -b .aliases
%patch8 -p1 -b .large-fs
%patch9 -p1 -b .cyrus
[...]

然后我们编译新的能够支持Quota和Mysql的RPM软件包

rpmbuild -ba postfix.spec

我们的编译好的软件包在在目录/usr/src/redhat/RPMS/i386下，我们进入这个目录然后安装编译好的软件包。

cd /usr/src/redhat/RPMS/i386
rpm -ivh postfix-2.3.3-2.i386.rpm

然后我们关闭Sendmail，启动Postfix,saslauthd和courier-authlib:

chkconfig --levels 235 courier-authlib on
/etc/init.d/courier-authlib start
chkconfig --levels 235 sendmail off
chkconfig --levels 235 postfix on
chkconfig --levels 235 saslauthd on
/etc/init.d/sendmail stop
/etc/init.d/postfix start
/etc/init.d/saslauthd start

8、配置Courier 这一步，我们将对Courier进行一些配置，先启动Courier：

chkconfig --levels 235 courier-imap on
/etc/init.d/courier-authlib restart
/etc/init.d/courier-imap restart

当courier-imap第一次启动的时候，他会默认以/usr/lib/courier-imap/etc/imapd.cnf and /usr/lib/courier-imap/etc/pop3d.cnf和/usr/lib/courier-imap/etc/pop3d.cnf这两个文件分别家里一个文件，分别是/usr/lib/courier-imap/share/imapd.pem 和 /usr/lib/courier-imap/share/pop3d.pem，因为这个.cnf文件中的CN=localhost,但是我们的服务器的主机名是server.ispcpcn.com，当我们使用TLS连接的时候这两个证书文件可能会导致一些问题，为了解决这个问题，我们删除这两个证书。

cd /usr/lib/courier-imap/share/
rm -f imapd.pem
rm -f pop3d.pem

然后把/usr/lib/courier-imap/etc/imapd.cnf和/usr/lib/courier-imap/etc/pop3d.cnf这两个文件中的“CN=localhost”用“CN=server.ispcpcn.com”替换掉。

vi /usr/lib/courier-imap/etc/imapd.cnf

然后替换成：

[...]
CN=server.ispcpcn.com
[...]

编辑/usr/lib/courier-imap/etc/pop3d.cnf

vi /usr/lib/courier-imap/etc/pop3d.cnf

替换成

[...]
CN=server.ispcpcn.com
[...]

然后我们重新建立这两个证书：

./mkimapdcert
./mkpop3dcert

然后我们重新启动courier-authlib和courier-imap:

/etc/init.d/courier-authlib restart
/etc/init.d/courier-imap restart

9、安装Getmail 用一下命令安装getmail

yum install getmail

10、设置Mysql密码，并对phpmyadmin进行配置。
启动Mysql:

chkconfig --levels 235 mysqld on
/etc/init.d/mysqld start

然后为Mysql的root帐号设置密码，注意将这里的yourrootpassword替换成你的密码。

mysqladmin -u root password yourrootsqlpassword
mysqladmin -h server1.example.com -u root password yourrootsqlpassword

接下来为phpmyadmin建立一个别名，这样才能访问。

vi /etc/httpd/conf.d/phpmyadmin.conf

改变的内容如下：

#
# Web application to manage MySQL
#

#<Directory "/usr/share/phpmyadmin">
# Order Deny,Allow
# Deny from all
# Allow from 127.0.0.1
#</Directory>

Alias /phpmyadmin /usr/share/phpmyadmin
Alias /phpMyAdmin /usr/share/phpmyadmin
Alias /mysqladmin /usr/share/phpmyadmin

然后我们改变phpmyadmin的验证方式，把cookie验证改成http

vi /usr/share/phpmyadmin/config.inc.php

改变的内容如下：

[...]
/* Authentication type */
$cfg['Servers'][$i]['auth_type'] = 'http';
[...]

然后我们设置httpd为自启动，并且启动httpd

chkconfig --levels 235 httpd on
/etc/init.d/httpd start

现在我们可以使用http://server.ispcpcn.com/phpmyadmin访问到phpmyadmin了。
11、安装Amavisd-new、SpamAssassin和ClamAV
运行以下命令行安装 Amavisd-new、SpamAssassin和ClamAV

yum install amavisd-new spamassassin clamav clamd unzip bzip2 unrar perl-DBD-mysql

然后，我们启动freshclam, amavisd 和 clamd。

chkconfig --levels 235 amavisd on
chkconfig --levels 235 clamd on
/usr/bin/freshclam
/etc/init.d/amavisd start
/etc/init.d/clamd start

然后，建立一些必须的文件夹，并设置权限。

mkdir /var/run/amavisd /var/spool/amavisd /var/spool/amavisd/tmp /var/spool/amavisd/db
chown amavis /var/run/amavisd /var/spool/amavisd /var/spool/amavisd/tmp /var/spool/amavisd/db

12、安装php的mod-php,suphp,fcgi等模式支持。
ISPCOnfig 3允许在php5的环境中为每个站点设置mod_php，mod_fcgi,cgi和suPHP这四种不同的php运行模式。mod_fcgid在官方的软件库中是不存在的，但是在centos.karan.org有测试包。我们通过以下命令添加更新库来安装这个测试包

cd /etc/yum.repos.d/
wget http://centos.karan.org/kbsingh-CentOS-Extras.repo

然后我们编辑/etc/yum.repos.d/kbsingh-CentOS-Extras.repo这个文件：

vi /etc/yum.repos.d/kbsingh-CentOS-Extras.repo

然后我们在[kbs-CentOS-Testing]中设置gpgcheck = 0 ，设置enabled = 1。如下：

[...]
[kbs-CentOS-Testing]
name=CentOS.Karan.Org-EL$releasever - Testing
gpgcheck=0
gpgkey=http://centos.karan.org/RPM-GPG-KEY-karan.org.txt
enabled=1
baseurl=http://centos.karan.org/el$releasever/extras/testing/$basearch/RPMS/

接下来我们可以安装apache的mod_php5,mo_fcgid和php5模块。
注意：如果您在安装的过程中出现不能安装php-eaccelerator，请在以下命令中删除php-eaccelerator。因为在php 5.1.6版本中，已经没有这个模块了。

yum install php php-devel php-gd php-imap php-ldap php-mysql php-odbc php-pear php-xml php-xmlrpc php-eaccelerator php-mbstring php-mcrypt php-mhash php-mssql php-snmp php-soap php-tidy curl curl-devel perl-libwww-perl ImageMagick libxml2 libxml2-devel mod_fcgid php-cli httpd-devel

然后我们编辑/etc/php.ini

vi /etc/php.ini

改变错误报告的方式，找到“;error_reporting = E_ALL & ~E_NOTICE”，去掉前面的“;”号（如果没有，则查找error_reporting，改成“error_reporting = E_ALL & ~E_NOTICE
”，并且在文件最后添加一行“cgi.fix_pathinfo = 1”，如下

[...]
error_reporting = E_ALL & ~E_NOTICE
[...]
cgi.fix_pathinfo = 1

接下来我们安装suPHP:

cd /tmp
wget http://www.suphp.org/download/suphp-0.7.0.tar.gz
tar xvfz suphp-0.7.0.tar.gz
cd suphp-0.7.0/
./configure --prefix=/usr --sysconfdir=/etc --with-apr=/usr/bin/apr-1-config --with-apxs=/usr/sbin/apxs --with-apache-user=apache --with-setid-mode=owner --with-php=/usr/bin/php-cgi --with-logfile=/var/log/httpd/suphp_log --enable-SUPHP_USE_USERGROUP=yes
make
make install

然后把我们的suPHP模块添加到apache的配置中。建立/etc/httpd/conf.d/suphp.conf这个文件：

vi /etc/httpd/conf.d/suphp.conf

创建的文件内容如下：

LoadModule suphp_module modules/mod_suphp.so

然后建立/etc/suphp.conf：

vi /etc/suphp.conf

内容如下：

[global]
;Path to logfile
logfile=/var/log/httpd/suphp.log

;Loglevel
loglevel=info

;User Apache is running as
webserver_user=apache

;Path all scripts have to be in
docroot=/

;Path to chroot() to before executing script
;chroot=/mychroot

; Security options
allow_file_group_writeable=true
allow_file_others_writeable=false
allow_directory_group_writeable=true
allow_directory_others_writeable=false

;Check wheter script is within DOCUMENT_ROOT
check_vhost_docroot=true

;Send minor error messages to browser
errors_to_browser=false

;PATH environment variable
env_path=/bin:/usr/bin

;Umask to set, specify in octal notation
umask=0077

; Minimum UID
min_uid=100

; Minimum GID
min_gid=100

[handlers]
;Handler for php-scripts
x-httpd-suphp="php:/usr/bin/php-cgi"

;Handler for CGI-scripts
x-suphp-cgi="execute:!self"

最后重启Apache:

/etc/init.d/httpd restart

13、安装PureFTPd
使用以下命令安装PureFtpd

yum install pure-ftpd

设置Pureftpd自启动，然后启动pureftpd

chkconfig --levels 235 pure-ftpd on
/etc/init.d/pure-ftpd start

14、安装Mydns
使用以下命令安装MyDns

wget http://mydns.bboy.net/download/mydns-mysql-1.1.0-1.i386.rpm
rpm -ivh mydns-mysql-1.1.0-1.i386.rpm

系统开机时，MyDNS必须在MySQL之后启动。MySQL的启动优先级是64，所以MyDNS的启动优先级必须在65-99之间，然后我们打开MyDNS的启动脚本

vi /etc/init.d/mydns

修改的内容如下，请参照修改：

[...]
# chkconfig: 345 65 50
[...]

然后我们设置MyDNS自启动。

chkconfig --levels 235 mydns on

我们现在不启动MyDNS，是因为它首次启动必须进行配置，这个配置将对以后安装ISPConfig 3有影响，以后我们安装ISPConfig3的时候会对他自动进行配置的。
15、安装Vlogger 和 Webalizer
使用以下命令安装Vlogger和Webalizer。

yum install webalizer perl-DateTime-Format-HTTP perl-DateTime-Format-Builder
cd /tmp
wget http://n0rp.chemlab.org/vlogger/vlogger-1.3.tar.gz
tar xvfz vlogger-1.3.tar.gz
mv vlogger-1.3/vlogger /usr/sbin/
rm -rf vlogger*

16、安装Jailkit
使用如下命令安装Jailkit:

cd /tmp
wget http://olivier.sessink.nl/jailkit/jailkit-2.5.tar.gz
tar xvfz jailkit-2.5.tar.gz
cd jailkit-2.5
./configure
make
make install
rm -rf jailkit-2.5*

17、安装fail2ban。

yum install fail2ban
chkconfig --levels 235 fail2ban on
/etc/init.d/fail2ban start

18、安装rkhunter，使用如下命令：

yum install rkhunter

19、安装Webmail。
官方使用的是squirrelmail，但是对中文支持不好，所以我们使用Extmail，Extmail是国产开源的webmail系统，对中文支持自然没问题。首先我们去http://www.extmail.org/cgi-bin/download.cgi下载Extmail，目前是1.09版本。他下载前要求填写一个表单。 Your Name:这里填写你的名字，Phone：电话，Email:电子邮箱，Your website:你的网站，Industry:职业，Scale:规模，MTA Softs:邮件系统，这里选择Postfix，OS:操作系统，就选Linux好了。下载后的操作请见在ispconfig3中使用Extmail替代squirrelmail!。
20、安装ISPConfig 3
首先我们要下载ISPConfig3，然后解压，进入安装目录，命令如下：

cd /tmp
wget http://downloads.sourceforge.net/ispconfig/ISPConfig-3.0.1.1.tar.gz?use_mirror=
tar xvfz ISPConfig-3.0.1.1.tar.gz
cd ispconfig3_install/install/

然后运行如下命令行安装：

php -q install.php

这里可能会出错，如果出错，看：关于ISPConfig在CentOS 5.3下安装的问题
修改完后，继续安装，操作按下面提示进行：

--------------------------------------------------------------------------------
_____ ___________   _____              __ _
|_   _/  ___| ___ \ /  __ \            / _(_)
  | | \ `--.| |_/ / | /  \/ ___  _ __ | |_ _  __ _
  | |  `--. \  __/  | |    / _ \| '_ \|  _| |/ _` |
_| |_/\__/ / |     | \__/\ (_) | | | | | | | (_| |
\___/\____/\_|      \____/\___/|_| |_|_| |_|\__, |
                                              __/ |
                                             |___/
--------------------------------------------------------------------------------

>> Initial configuration

Operating System: CentOS 5.2 or compatible

    Following will be a few questions for primary configuration so be careful.
    Default values are in [brackets] and can be accepted with <ENTER>.
    Tap in "quit" (without the quotes) to stop the installer.

Select language (en,de) [en]:

Installation mode (standard,expert) [standard]:<-- 回车
Full qualified hostname (FQDN) of the server, eg server1.domain.tld  [server.ispcpcn.com]:<--回车

MySQL server hostname [localhost]:<-- 回车

MySQL root username [root]:<--回车

MySQL root password []: <-- 输入您的MySql的root用户密码
MySQL database to create [dbispconfig]:<-- 回车

MySQL charset [utf8]:<-- 回车

Generating a 2048 bit RSA private key
................................................+++
.................................................................................+++
writing new private key to 'smtpd.key'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [GB]:<-- 输入“CN”
State or Province Name (full name) [Berkshire]:<-- 填写你的省份
Locality Name (eg, city) [Newbury]:<-- ENTER
Organization Name (eg, company) [My Company Ltd]:<-- 回车
Organizational Unit Name (eg, section) []:<-- 回车
Common Name (eg, your name or your server's hostname) []:<-- 回车
Email Address []:<-- 回车
Configuring Jailkit
Configuring SASL
Configuring PAM
Configuring Courier
Configuring Spamassassin
Configuring Amavisd
Configuring Getmail
Configuring Pureftpd
Configuring MyDNS
Configuring Apache
Configuring Firewall
Installing ISPConfig
ISPConfig Port [8080]:<-- 回车

Configuring DBServer
Installing Crontab
no crontab for root
no crontab for getmail
Restarting services ...
Stopping MySQL:                                            [  OK  ]
Starting MySQL:                                            [  OK  ]
Shutting down postfix:                                     [  OK  ]
Starting postfix:                                          [  OK  ]
Stopping saslauthd:                                        [  OK  ]
Starting saslauthd:                                        [  OK  ]
Shutting down Mail Virus Scanner (amavisd):                [  OK  ]
Starting Mail Virus Scanner (amavisd):                     [  OK  ]
Stopping Clam AntiVirus Daemon:                            [  OK  ]
Starting Clam AntiVirus Daemon:                            [  OK  ]
Stopping Courier authentication services: authdaemond
Starting Courier authentication services: authdaemond
Stopping Courier-IMAP server: imap imap-ssl pop3 pop3-ssl
Starting Courier-IMAP server: imap imap-ssl pop3 pop3-ssl
Stopping httpd:                                            [  OK  ]
Starting httpd:                                            [  OK  ]
Stopping pure-ftpd:                                        [  OK  ]
Starting pure-ftpd:                                        [  OK  ]
Installation completed.
[root@server1 install]#

然后就可以输入http://192.168.0.200:8080或者http://server.ispcpcn.com:8080进行访问了。至此系统安装完毕。下一步就是界面的汉化，我目前正在汉化，有时间把汉化包拿出来跟大家分享探讨一下，可能有些地方翻译错了或者不到位，到时候希望能得到大家的支持，共同来把这个汉化包做好。谢谢大家阅读此文，同时欢迎转载，但是请注明转载出处。

Ubuntu Server 8.10的安装

webmaster@ispcpcn.com() — Mon, 18 Jan 2010 08:24:03 GMT

前言：
在安装系统前，请准备两样东西。一张Ubuntu 8.10 Server 的CD盘，还有一个就是一台能开机上网的电脑（不要飞砖头过来）。这里，我将以服务器IP是192.168.0.100，主机名是server，域是ispcpcn.com为例进行安装，您可以将他的配置替换成你自己的。
Ubuntu的安装：
1、插入光盘，并进入Bios设置成从光盘启动，开机进入安装界面，出现选择语言，这里我们选择：中文（简体）

2、出现如下界面时，直接回车，安装Ubuntu 8.10 Server

3、这个时候会出现选择语言不完整的提示，不管他，选择继续安装。

4、接下来，系统会提示要求检查键盘，这个没什么用处，选择忽略。

5、这个时候出现选择键盘，我们可以选择中国（China）。

6、还是选择中国（China）。

7、这个时候将检测安装盘、硬件，并且尝试使用DHCP来配置服务器的IP，如果你的网络内提供DHCP服务，将会自动分配IP。

8、我们取消他的自动配置，采用手动配置IP。

9、输入IP地址：192.168.0.100。

10、输入子网掩码：255.255.255.0

11、输入网关：192.168.0.1。

12、输入DNS服务器IP，如果多个，中间使用空格隔开。

13、输入主机名，我这里输入server，你可以根据你的需要输入。

14、输入域名，我这里输入的是ispcpcn.com，你可以根据你的需要输入。

15、服务器时间校准，可以忽略这一步。

16、硬盘分区，这里选择使用整个硬盘。

17、还是分区选项，选择安装系统的那块硬盘，我只有一块，所以直接回车。

18、提示是否执行，选择是。

19、开始对硬盘进行格式化。

20、开始安装系统了，耐心点。

21、输入用户名的全名，类似于用户名的备注和解释一样，登陆的时候不用这个。

22、输入用户名，这个名字就是登陆系统的时候用到的，但是权限是普通用户，登陆后如果想使用管理员权限，比如使用sudo，当然，也可以和用户全名相同，我比较懒，就还是用这个。

23、设置密码，输入你想要的密码。

24、确认密码，防止密码输入错误。

25、这里问是不是要建立一个加密的私有目录，我们做服务器的，不需要这个，所以选择否。

26、配置HTTP代理，你如果确实需要，就填写，一般不填写，直接留空，点继续就可以了。

27、开始配置更新源等。

28、这里是更新选项，因为服务器要安装ispconfig或者ispcp的，如果自动更新，可能会导致某些服务不正常，所以这里选择不自动更新

29、软件选择，这里采用最小安装，因为我们以后还要安装MAIL,DNS,LAMP等组件，而且需要定制安装，所以这里只安装SSH-Server。

30、一切就都开始自动安装了。

31、安装结束，按继续重启服务器，开始我们的Ubuntu之旅吧。

关于ISPConfig在CentOS 5.3下安装的问题

webmaster@ispcpcn.com() — Mon, 18 Jan 2010 08:22:09 GMT

当前CentOS 5的版本已经升级到5.3了，当我们安装CentOS 5之后，只要使用yum update更新升级，就会自动升级到5.3版本的。但是我们在CentOS 5.3中安装ISPConfig 3的时候却出错了，这是因为ISPConfig3暂时还不支持CentOS 5.3的原因。难道我们就此不能因为安装ISPConfig而进行安全而升级更新了么？答案是否定的，我们只要看一下CentOS的安装错误提示就可以找到原因了。
首先我们来看一下错误提示：

PHP Notice: Undefined variable: distver in /tmp/ispconfig3_install/install/lib/install.lib.php on line 135
PHP Notice: Undefined variable: distid in /tmp/ispconfig3_install/install/lib/install.lib.php on line 135
PHP Notice: Undefined variable: distbaseid in /tmp/ispconfig3_install/install/lib/install.lib.php on line 35
Linux Distribution of Version not recognized.

提示不被支持的CentOS版本，既然都提示的是/tmp/ispconfig3_install/install/lib/install.lib.php这个文件的135行有问题，那我们打开这个文件看看吧。
打开这个文件，发现有这么一段：

   if(stristr($content,'CentOS release 5.2 (Final)')) {
   $distname = 'CentOS';
   $distver = '5.2';
   $distid = 'centos52';
   $distbaseid = 'fedora';
   swriteln("Operating System: CentOS 5.2 or compatible\n");
  }

那我们修改这里行不行？？说干就干，直接修改成如下：

">   if(stristr($content,'CentOS release 5.3 (Final)')) {
   $distname = 'CentOS';
   $distver = '5.3';
   $distid = 'centos53';
   $distbaseid = 'fedora';
   swriteln("Operating System: CentOS 5.3 or compatible\n");
  }

然后我们重新安装，这个时候又出了一个问题，在两个地方分别缺少centos53.*.php的文件，我们再回头看上面这个代码，发现他有一个$distid='centos52';后来被我们修改为centos53的地方，是不是这里出的问题呢？我们把这里改回去，变成如下：

   if(stristr($content,'CentOS release 5.3 (Final)')) {
   $distname = 'CentOS';
   $distver = '5.3';
   $distid = 'centos52';
   $distbaseid = 'fedora';
   swriteln("Operating System: CentOS 5.3 or compatible\n");
  }

再安装，结果顺利成功了。究其原因，我觉得CentOS 5.2和CentOS 5.3之间差别不大，索然程序没有支持5.3的版本，但是在我们强制修改ISPConfig的安装文件过后，仍然可以顺利并且完美的在CentOS 5.3上安装运行。

什么是ISPConfig?

webmaster@ispcpcn.com() — Mon, 18 Jan 2010 08:20:12 GMT

ISPConfig是一个基于Linux系统的免费虚拟主机管理和控制系统，支持CentOS、Ubuntu、Debian、Fedora等主流的Linux操作系统。他基于全Web化的操作，可以管理您的Web服务、Email服务器、FTP服务器、Mysql服务器、站点流量、防火墙等，并可以全自动安装phpmyadmin、squirrelmail，而且通过笔者研究，国内的Extmail也可以在ISPConfig上使用，而且设置简单。官方网站地址：http://www.ispconfig.org，最新的版本是3.0.1.6