Un serveur parfait sous CentOS 7.4 avec Apache, Postfix, Dovecot, Pure-FTPD, BIND et ISPConfig 3.1

Installer votre serveur sous CentOS 7.4 et et ISPConfig 3.1

Ce tutoriel montre l’installation de ISPConfig 3.1 sur n serveur CentOS 7.4 (64Bit). ISPConfig est une interface de gestion de serveur qui vous permet de configurer les services suivants depuis un navigateur :  le serveur web Apache ou Nginx, le serveur mail Postfix, MySQL, le serveur de nom BIND PureFTPd, SpamAssassin, ClamAV, Mailman et bien d'autres encore. 

1. Pré-requis

Installer votre serveur

Pour installer un tel système vous avez besoin des éléments suivants :

- Un système de serveur Centos 7.4 minimum. Cela peut être un serveur installé depuis un scratch comme cela est décrit dans notre tutoriel sur Centos 7, ou un serveur virtuel ou un serveur racine d’une autre entité qui a installé au minimum la version Centos 7.4.

- Une connexion internet haut-débit

Définissez la configuration du clavier

Dans l’éventualité où la configuration du clavier du serveur n’est pas compatible avec votre clavier, vous pouvez migrer vers le bon clavier (dans mon cas "de" pour une configuration de clavier en allemand), avec la commande localectl:

localectl set-keymap de

Pour obtenir la liste de toutes les claviers possibles, exécutez:

localectl list-keymaps

Je veux installer ISPConfig à la fin de ce tutoriel, ISPConfig est livré avec le pare feu Bastille que je vais  donc utiliser. En conséquence je déscative le pare feu par défaut de CentOS maintenant.. Bien sûr, vous êtes libre de laisser le pare feu CentOS et de le configure selon vos besoins (mais ensuite vous ne pourrez plus utiliser ultérieurement tout autre pare feu car cela risquerait d’interférer probablement avec celui de CentOS).

Exécutez...

yum -y install net-tools
systemctl stop firewalld.service
systemctl disable firewalld.service

pour arrêter et désactiver CentOS. Cela est normal quand vous avez des erreurs à ce niveau, cela veut juste dire que le pare feu n’a pas été installé.

Vous devez alors verifier que le pare feu a réellement été désactivé. Pour faire cela, exécutez la commande :

Le résultat devrait ressembler à ceci :

[root@server1 ~]# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Ou utilisez la commande  firewall-cmd :

[root@server1 ~]# firewall-cmd --state
not running
[root@server1 ~]#

Maintenant je vais installer l’éditeur de configuration de réseau "nano" que je vais utilizer dans les prochaines étapes pour éditer les dossiers de configuration :

Si vous n’aviez pas configuré votre carte réseau pendant l’installation, vous pouvez le faire maintenant.  Exécutez...

... et allez à  Edit a connection:

Sélectionnez votre interface réseau :

Puis complétez les détails de votre réseau -  désactivez DHCP et complétez le dans une adresse IP statique, un netmask, votre passerelle, et un ou deux noms de serveurs, et ensuite choisissez Ok:

Ensuite sélectionnez OK  pour confirmer les changements effectués dans les sélections de réseau.

Et sélectionnez Quit pour fermer l’outil de configuration de réseau nmtui.

Vous devrez executer

maintenant pour verifier que l’installateur détient bien votre adresse IP :

Si votre carte réseau n’apparaît pas ici, alors c’est qu’elle n’a pas été activée, ouvrez le fichier /etc/sysconfig/network-scripts/ifcfg-eth0

et sélectionnez ONBOOT avec oui (yes):

[...]
ONBOOT=yes
[...]

Et redémarrez le serveur.

Vérifiez que votre  /etc/resolv.conf  indique bien tous les noms de serveur que vous aviez préalablement configurés :

Si des noms de serveurs sont manquants, exécutez

et ajoutez à nouveau les noms de serveurs manquants.

Maintenant en route pour la configuration...

 Ajustements/etc/hôtes et /etc/nom d’hôte

Ensuite, on va éditer  /etc/hosts. Faites en sorte que cela ressemble à ceci :

Définissez le nom d’hôte dans le fichier  /etc/hostname. Le fichier doit contenir la totalité du nom de domaine retenu (e.g. server1.example.com dans mon cas) et pas uniquement le nom raccourci comme "server1". Ouvrez le fichier avec l’éditeur nano :

et définissez le nom d’hôte dans votre fichier.

Enregistrez le fichier et sortrez de nano

Désactivez SELinux

SELinux est une extension de sécurité CentOS qui doit fournir une sécurité étendue. A mon avis, vous n’avez pas besoin de configure un système sécurisé, car cela cause généralement plus de problems que d’avantages (pensez à cela après avoir passé une semaine à rechercher les erreurs pare que certains services n’auront pas fonctionnés comme attendu et alors vous trouverez que finalement tout était ok, c’est seulement SELinus qui causait le problème). En consequence, je le désactive (ceci est obligatoire si vous voulez installer plus tard ISPConfig).

Editez  /etc/selinux/config and set SELINUX=disabled:

Après, vous devez redémarrer  le système :

Ensuite on active le répertoire EPEL dans notre système CentOS car beaucoup de packs que nous allons installer durant le processus ne sont pas valables dans le répertoire CentOS 7:

Editez /etc/yum.repos.d/epel.repo...

... et ajoutez la ligne priority=10 à la section  [epel]:

Ensuite, on actualise les packs existants sur le système :

Maintenant on installe certains packs de logiciels dont on aura besoin plus tard :

5. Quota

(Si vous avez choisi un schéma de division différent du mien, vous devez ajuster ce chapitre de telle sorte que Quota applique ces séparations là où vous en avez besoin)

Pour installer Quota, on execute cette commande :

A présent on vérifie que Quota est déjà actif  pour le système de fichiers où sont stockés le site web (/var/www) et  la base maildir (var/vmail). Dans l’exemple sélectionné, j’ai une grosse division  racine, c’est pourquoi je cherche ' / ':

[root@server1 ~]# mount | grep ' / '
/dev/mapper/centos-root on / type xfs (rw,relatime,attr2,inode64,noquota)
[root@server1 ~]#

Si vous avez une séparation distincte /var, alors utilisez :

à la place. Si la ligne contient le mot "noquota", alors suivez les étapes suivantes pour activer Quota.

recherchez le fichier de la ligne qui commence par GRUB_CMDLINE_LINUX et ajoutez rootflags=uquota,gquota aux paramètres de la ligne de commande, afin que le résultat apparaisse comme ceci : 

Et appliquez les changement en exécutant la commande suivante

et redémarrez le serveur.

Maintenant verifiez que Quota est activé :

[root@server1 ~]# mount | grep ' / '
/dev/mapper/centos-root on / type xfs (rw,relatime,attr2,inode64,usrquota,grpquota)
[root@server1 ~]#

Quand Quota est actif, on peut voir "usrquota,grpquota" dans la liste d’option de support. 

Si vous avez une séparation /var distincte, alors éditez  /etc/fstab et ajouteze,uquota,gquota à la / division  (/dev/mapper/centos-var):

Ensuite exécutez

pour activer Quota. Quand vous avez une erreur indiquant qu’il n’y a pas de division avec Quota actif, alors redémarrez le serveur avant de commencer.

6. Installez Apache, MySQL, phpMyAdmin

On peut installer les packs nécessaires avec une seule commande  :

Pour s’assurer que le serveur ne pourra pas être attaqué au travers de la fragilité de HTTPOXY, on va désactiver le header HTTP_PROXY dans tout Apache. 

Ajoutez la règle du header Apache  a la fin du fichier httpd.conf :

et redémarrez  httpd pour appliquer la configuration modifiée.