Linuxサーバー、WordPress、Androidの情報やゲーム、DIYなど色々な情報をご紹介致します。
自宅サーバー、自宅ファイルサーバー、Linuxサーバー構築の初心者におすすめ！コピペ（コピー＆ペースト）でできる自宅サーバーUbuntu16（Linux）の作り方。初心者の方でもコピー、貼付けでLinux自宅サーバーを簡単に作れるように説明しています。Webサーバー、メールサーバー、VPNサーバー、WordPressなどを設定します。
Gpartedをインストールします。
root@www:~~# apt -y install gparted
Windows スタートメニューから「アクセサリ」→「リモートデスクトップ接続」 を選択して接続画面を起動します。
サーバーIPアドレスを入力し「接続」をクリックします。
「root」（ユーザー名）、「password」（パスワード）を入力し「OK」をクリックします。
ディスクトップが表示されます。
パーテーション操作は「アプリケーション」→「システム」→「Gparted」をクリックします。
初心者の方でもコピー、貼付けでLinux自宅サーバーを簡単に作れるように説明しています。
Webサーバー、メールサーバー、VPNサーバー、WordPressなどを設定します。
ご自身の設定情報を入力して、文章中の値を変更できますので簡単に設定できます。
DHCPのIPアドレス/マスク長：192.168.1.1/24
WebサーバのIPアドレス：192.168.1.3
s50
Webサーバー、PHPを設定します。
Webサーバー、PHPの設定
s51
データベースを設定します。
データベースの設定
s52
MariaDBへrootでログインします。
[root@www ~]# 52_1mysql -u root -p Enter password: Welcome to the MariaDB monitor. Commands end with ; or \g. Your MariaDB connection id is 3 Server version: 5.5.60-MariaDB MariaDB Server Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others. Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
s53wordpressでデータベースを作成します。
MariaDB [(none)]> 53_1create database wordpress;
s54wordpress_userでユーザーを作成します。
MariaDB [(none)]> 54_1grant all privileges on wordpress.* to wordpress_user@localhost identified by 'パスワード';
s55ログアウトします。
MariaDB [(none)]> 55_1exit
s56
PHP7.4をインストールします。
root@www:~# 56_1apt -y update root@www:~# 56_2apt -y install php7.4 php7.4-mbstring php-pear root@www:~# 56_3php -v
s57PHPモジュールをインストールします。
root@www:~# 57_1apt -y install php-common php-gd php-mysql php-enchant hunspell
s58PHPを再起動します。
root@www:~# 58_1systemctl restart php7.4-fpm
s59Webディレクトリへ移動します。
[root@www ~]#59_1 cd /var/www/html
s60WordPressをダウンロードします。
[root@www ~]#60_1 wget https://ja.wordpress.org/latest-ja.tar.gz
s61WordPressを解凍します。
[root@www ~]# 61_1tar xvf latest-ja.tar.gz [root@www ~]# 61_2rm latest-ja.tar.gz
s62ディレクトリを戻ります。
[root@www ~]# 62_1cd
s63WordPressディレクトリ所有者をApache実行ユーザーへ変更します。
[root@www ~]# 63_1chown -R apache:apache /var/www/html/wordpress/
s64
WordPressへアクセスし、「さあ、始めましょう！」をクリックします。
https://fedoraserver.jp/wordpress/
s65「データベース名」、「ユーザー名」、「パスワード」、「データベースの接頭辞」を入力し、「送信」をクリックします。
データベース名：wordpress
ユーザー名：wordpress_user
パスワード：パスワード
データベースの接頭辞：wp_wordpress_
s66「インストール実行」をクリックします。
s67
WordPress用Apache設定ファイルを作成します。
[root@www ~]# 67_1echo Alias /wordpress /var/www/html/wordpress > /etc/httpd/conf.d/wordpress.conf
s68再起動します。
[root@www ~]# 68_1systemctl reload httpd
s69
WordPressへアクセスし、任意で決めた、「サイトのタイトル」、「ユーザー名」、「パスワード」、「メールアドレス」を入力して「WordPressをインストール」をクリックします。
https://fedoraserver.jp/wordpress/
s70「ユーザー名」、「パスワード」を入力して「ログイン」をクリックし、サイト管理へログインします。
s71
管理画面で「設定」→「一般」を開き、「サイトアドレス（URL)」に「ドメイン」を設定します。
ドメイン：https://linuxserver.jp
s72「変更を保存」をクリックします。
s73「index.php」をコピーして、ドメイン直下に貼り付けます。
[root@www ~]# 73_1cp /var/www/html/wordpress/index.php /var/www/html/index.php
s74「index.php」を設定します。
[root@www ~]# 74_1vi /var/www/html/index.php
s7517行目：「/wordpress」を追記します。
require( dirname( __FILE__ ) . '75_1/wordpress/wp-blog-header.php' );
s76「.htaccess」を設定します。
[root@www ~]# 76_1vi /var/www/html/.htaccess 76_2# BEGIN WordPress <IfModule mod_rewrite.c> RewriteEngine On RewriteBase / RewriteRule ^index\.php$ - [L] RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteRule . /index.php [L] </IfModule> # END WordPress
必要なモジュールをインストールします。
root@www:~# apt-get -y install python apt-show-versions libapt-pkg-perl libauthen-pam-perl libio-pty-perl libnet-ssleay-perl
Userminモジュールをインストールします。
root@www:~# curl -L -O http://www.webmin.com/download/deb/usermin-current.deb root@www:~# dpkg -i usermin-current.deb
miniserv.confを設定します。
root@www:~# vi /etc/usermin/miniserv.conf
最終行についきします。
allow=127.0.0.1 192.168.1.1/24
denyusers=root
keyfile=/etc/letsencrypt/live/ubuntuserver.jp/privkey.pem
certfile=/etc/letsencrypt/live/ubuntuserver.jp/fullchain.pem
起動します。
root@www:~# systemctl restart usermin
Webブラウザを起動し、「https://ubuntuserver.jp:20000/」へアクセスし、ユーザーでログインします。
クリックします。
クリックします。
「Usermin」→「Change Language」を選択して、日本語化します。
「Display in language:」→「Japanese(JA_JP,UTF-8)」を選択して、「Change」をクリックします。
「F5」キー押下して、「日本語表示」を確認します。
必要な パケージをインストールします。
root@www:~# apt-get -y install python apt-show-versions libapt-pkg-perl libauthen-pam-perl libio-pty-perl libnet-ssleay-perl
Webmin をインストールします。
root@www:~# curl -L -O http://www.webmin.com/download/deb/webmin-current.deb root@www:~# dpkg -i webmin-current.deb
miniserv.confを設定します。
root@www:~# vi /etc/webmin/miniserv.conf
最終行にアクセス許可するIPを追記します。
allow=127.0.0.1 192.168.1.1/24
keyfile=/etc/letsencrypt/live/ubuntuserver.jp/privkey.pem
certfile=/etc/letsencrypt/live/ubuntuserver.jp/fullchain.pem
再起動します。
root@www:~# systemctl restart webmin
Webブラウザを起動し、「https://ubuntuserver.jp:10000/」へアクセスし， root ユーザーでログインします。
「Change Language and Theme」をクリックします。
「Personal choice ..」、Japanese(JA_JP.UTF-8)を選択して、「Make Changes」をクリックします。
「F5」キー押下して、「日本語表示」を確認します。
nagiosユーザーを作成します。
root@www:~# useradd -d /usr/local/nagios/ -M nagios
Nagiosをダウンロードします。
root@www:~# wget https://downloads.sourceforge.net/project/nagios/nagios-4.x/nagios-4.2.4/nagios-4.2.4.tar.gz
Nagiosを展開します。
root@www:~# tar zxvf nagios-4.2.4.tar.gz
Nagios展開先ディレクトリへ移動します。
root@www:~# cd nagios-4.2.4
Nagios日本語化パッチをダウンロードします。
root@www:nagios-4.2.4# wget http://ftp.momo-i.org/pub/security/nagios/patches/nagios-jp-4.2.4.patch.gz
Nagios日本語化パッチを施行します。
root@www:nagios-4.2.4# gzip -dc nagios-jp-4.2.4.patch.gz |patch -p1
Nagiosをインストールします。
root@www:nagios-4.2.4# ./configure && make all && make fullinstall && make install-config
ディレクトリを抜けます。
root@www:nagios-4.2.4# cd
Nagios展開先ディレクトリを削除します。
root@www:~# rm -rf nagios-4.2.4
ダウンロードしたファイルを削除します。
root@www:~# rm -f nagios-4.2.4.tar.gz
mysql-clientをインストールします。
root@www:~# apt-get -y install mysql-client
libmysqlclient-devをインストールします。
root@www:~# apt-get -y install libmysqlclient-dev
Nagiosプラグインをダウンロードします。
root@www:~# wget https://nagios-plugins.org/download/nagios-plugins-2.1.4.tar.gz
Nagiosプラグインを展開します。
root@www:~# tar zxvf nagios-plugins-2.1.4.tar.gz
Nagiosプラグイン展開先ディレクトリへ移動します。
root@www:~# cd nagios-plugins-2.1.4
Nagiosプラグインをインストールします。
root@www:nagios-plugins-2.1.4# ./configure && make && make install
ディレクトリを抜けます。
root@www:nagios-plugins-2.1.4# cd
Nagiosプラグイン展開先ディレクトリを削除します。
root@www:~# rm -rf nagios-plugins-2.1.4
ダウンロードしたファイルを削除します。
root@www:~# rm -f nagios-plugins-2.1.4.tar.gz
nagios.cfgを設定します。
root@www:~# vi /usr/local/nagios/etc/nagios.cfg
51行目：行頭の「#」を削除してコメント解除し、サーバー監視設定有効化の設定します。
cfg_dir=/usr/local/nagios/etc/servers
1094行目：日付書式をYYYY-MM-DD HH:MM:SSにするを設定します。
date_format=iso8601
サーバー監視設定ファイル格納ディレクトリを作成します。
root@www:~# mkdir /usr/local/nagios/etc/servers
contacts.cfgを設定します。
root@www:~# vi /usr/local/nagios/etc/objects/contacts.cfg
34行目：管理者メールアドレスを指定を設定します。
define contact{ contact_name nagiosadmin ; Short name of user use generic-contact ; Inherit default values from generic-contact template (defined above) alias Nagios Admin ; Full name of user email root@localhost }
localhost.cfgを設定します。
root@www:~# vi /usr/local/nagios/etc/objects/localhost.cfg
141行目：SSH状態変化時に通知するを設定します。
define service{ use local-service ; Name of service template to use host_name localhost service_description SSH check_command check_ssh notifications_enabled 1 }
154行目：SSH状態変化時に通知するを設定します。
define service{ use local-service ; Name of service template to use host_name localhost service_description HTTP check_command check_http notifications_enabled 1 }
commands.cfgを設定します。
root@www:~# vi /usr/local/nagios/etc/objects/commands.cfg
29行目：nkfコマンドのメール本文文字化け対策の設定します。
# 'notify-host-by-email' command definition
define command{
command_name notify-host-by-email
command_line /usr/bin/printf "%b" "***** Nagios *****\n\nNotification Type: $NOTIFICATIONTYPE$\nHost: $HOSTNAME$\nState: $HOSTSTATE$\nAddress: $HOSTADDRESS$\nInfo: $HOSTOUTPUT$\n\nDate/Time: $LONGDATETIME$\n" | /usr/bin/nkf -j | /bin/mail -s "** $NOTIFICATIONTYPE$ Host Alert: $HOSTNAME$ is $HOSTSTATE$ **" $CONTACTEMAIL$
}
35行目：nkfコマンドのメール本文文字化け対策の設定します。
# 'notify-service-by-email' command definition
define command{
command_name notify-service-by-email
command_line /usr/bin/printf "%b" "***** Nagios *****\n\nNotification Type: $NOTIFICATIONTYPE$\n\nService: $SERVICEDESC$\nHost: $HOSTALIAS$\nAddress: $HOSTADDRESS$\nState: $SERVICESTATE$\n\nDate/Time: $LONGDATETIME$\n\nAdditional Info:\n\n$SERVICEOUTPUT$" | /usr/bin/nkf -j | /bin/mail -s "** $NOTIFICATIONTYPE$ Service Alert: $HOSTALIAS$/$SERVICEDESC$ is $SERVICESTATE$ **" $CONTACTEMAIL$
}
Nagios用Apache2設定ファイルを設定します。
root@www:~# vi /etc/apache2/sites-available/nagios.conf
16行目：追記します。
<RequireAny>
17行目：行頭に「#」を追記してコメント化し、内部からのみアクセス可能にする設定をします。
# Require all granted
19行目：内部ネットワーク（192.168.1.1/24）からのみアクセス可能にする設定をします。
Require ip 192.168.1.1/24
20行目：追記します。
</RequireAny>
49行目：追記します。
<RequireAny>
50行目：行頭に「#」を追記してコメント化し、内部からのみアクセス可能にする設定をします。
# Require all granted
52行目：内部ネットワーク（192.168.1.1/24）からのみアクセス可能にする設定をします。
Require ip 192.168.1.1/24
53行目：追記します。
</RequireAny>
Webサーバー設定反映を設定します。
root@www:~# systemctl restart apache2
Nagios管理ユーザー(nagiosadmin)を作成します。
root@www:~# htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin
パスワードを設定します。
New password:
Re-type new password:
Adding password for user nagiosadmin
起動します。
root@www:~# systemctl restart nagios
Webブラウザを起動し、「http://ubuntuserver.jp/nagios/」にアクセスし、管理ユーザー：nagiosadmin、登録済パスワードでログインして動作確認をします。
AWStatsをインストールします。
root@www:~# apt-get -y install awstats
ファイルを設定します。
root@www:~# vi /etc/awstats/awstats.ubuntuserver.jp.conf
122行目：変更します。
LogFormat=1
153行目：ホスト名を設定します。
SiteDomain="ubuntuserver.jp"
168行目：除外したドメイン名やIPアドレスを追記します。
HostAliases="localhost 127.0.0.1 REGEX[^.*ubuntuserver\.jp$] REGEX[^192\.168\.1\.]"
ファイルを作成します。
root@www:~# cp /usr/share/doc/awstats/examples/apache.conf /etc/apache2/conf-available/awstats.conf
ファイルを設定します。
root@www:~# vi /etc/apache2/conf-available/awstats.conf
12行目、21行目、30行目：アクセス許可IPを追記します。
Allow from 192.168.1.1/24
45行目：行頭に「#」を追記してコメント化します。
#ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
設定有効にします。
root@www:~# a2enconf awstats serve-cgi-bin
再起動します。
root@www:~# systemctl restart apache2 root@www:~# sed -i -e "s/www-data/root/g" /etc/cron.d/awstats
10分毎に自動更新する設定をします。
root@www:~# /usr/share/awstats/tools/update.sh
Web ブラウザを起動し、「http://ubuntuserver.jp/cgi-bin/awstats.pl」にアクセスして、作動確認します。
pflogsumm をインストールします。
root@www:~# apt-get -y install pflogsumm
メールログのサマリーを出力します。
root@www:~# perl /usr/sbin/pflogsumm -d yesterday /var/log/maillog Postfix log summaries for Jul 29 Grand Totals ------------ messages 8 received 8 delivered 2 forwarded 1 deferred (1 deferrals) 0 bounced 0 rejected (0%) 0 reject warnings 0 held 0 discarded (0%) 2428k bytes received 2429k bytes delivered 3 senders 2 sending hosts/domains 2 recipients 2 recipient hosts/domains Per-Hour Traffic Summary ------------------------ time received delivered deferred bounced rejected -------------------------------------------------------------------- 0000-0100 0 0 0 0 0 0100-0200 0 0 0 0 0 0200-0300 0 0 0 0 0 …
root宛てにメール送信する設定をします。
root@www:~# crontab -e
最終行に毎日午前1時にメール送信する設定を追記します。
00 01 * * * perl /usr/sbin/pflogsumm -e -d yesterday /var/log/mail.log | mail -s 'Logwatch for Postfix' root
外部からWebアクセスできるようにします。
root@www:~# vi /etc/apache2/sites-available/virtualhost-00-ubuntuserver.jp.conf <VirtualHost *:80> ServerName ubuntuserver.jp DocumentRoot /var/www/html ServerAlias mail.ubuntuserver.jp RewriteEngine On RewriteCond %{HTTP_HOST} ^ubuntuserver\.jp RewriteRule ^(.*)$ http://ubuntuserver.jp/$1 [R=301,L] </VirtualHost>
Postfixをインストールします。
root@www:~# apt-get -y install postfix
← →キーで「了解」を選択して「Enter」キーを押下します。
↑ ↓ キーで「設定なし」を選択し、← →キーで「了解」を選択して「Enter」キーを押下します。
Postfixを設定します。
root@www:~# cp /usr/share/postfix/main.cf.dist /etc/postfix/main.cf
root@www:~# vi /etc/postfix/main.cf
78行目：行頭の「#」を削除してコメント解除します。
mail_owner = postfix
94行目：行頭の「#」を削除してコメント解除し、メールサーバードメイン名を指定します。
myhostname = mail.ubuntuserver.jp
102行目：行頭の「#」を削除してコメント解除し、ドメイン名を指定します。
mydomain = ubuntuserver.jp
123日行目：行頭の「#」を削除してコメント解除し、送信元メールアドレスにドメイン名を指定します。
myorigin = $mydomain
137行目：行頭の「#」を削除してコメント解除します。
inet_interfaces = all
185行目：行頭の「#」を削除してコメント解除し、ドメインメールを受信する設定に変更します。
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
228行目：行頭の「#」を削除してコメント解除します。
local_recipient_maps = unix:passwd.byname $alias_maps
270行目：行頭の「#」を削除してコメント解除します。
mynetworks_style = subnet
287行目：ネットワーク設定を追記します。
mynetworks = 127.0.0.0/8, 192.168.1.1/24
407行目：行頭の「#」を削除してコメント解除します。
alias_maps = hash:/etc/aliases
418行目：行頭の「#」を削除してコメント解除します。
alias_database = hash:/etc/aliases
440行目：行頭の「#」を削除してコメント解除し、メール格納形式をMaildir形式にする設定をします。
home_mailbox = Maildir/
576行目：行頭に「#」を追記してコメント化します。
#smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
577行目：メールサーバーソフト名の隠蔽化の設定を追記します。
smtpd_banner = $myhostname ESMTP unknown
650行目：sendmailパスの設定を追記します。
sendmail_path = /usr/sbin/postfix
655行目：メールの転送の設定を追記します。
newaliases_path = /usr/bin/newaliases
660行目：メールキューの設定を追記します。
mailq_path = /usr/bin/mailq
666行目：送信メッセージの一時格納場所のグループの設定を追記します。
setgid_group = postdrop
670行目：行頭に「#」を追記してコメント化します。
#html_directory =
674行目：行頭に「#」を追記してコメント化します。
#manpage_directory =
679行目：行頭に「#」を追記してコメント化します。
#sample_directory =
683行目：行頭に「#」を追記してコメント化します。
#readme_directory =
SMTP認証の設定を最終行へ追加します。
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
smtpd_sasl_local_domain = $myhostname
smtpd_recipient_restrictions = permit_mynetworks, permit_auth_destination, permit_sasl_authenticated, reject
受信メールサイズを10MB=10*1024*1024に制限する設定を最終行へ追記します。
message_size_limit = 10485760
master.cfを設定します。
root@www:~# vi /etc/postfix/master.cf
17行目：行頭の「#」を削除してコメント解除します。
submission inet n - n - - smtpd
20行目：行頭の「#」を削除してコメント解除します。
-o smtpd_sasl_auth_enable=yes
設定を有効にします。
root@www:~# newaliases
再起動します。
root@www:~# systemctl restart postfix
root@www:~# apt-get -y install dovecot-core dovecot-pop3d dovecot-imapd
dovecot.confを設定します。
root@www:~# vi /etc/dovecot/dovecot.conf
30行目：行頭「#」を削除してコメント解除し、IPv6を無効にする設定に変更します。
listen = *
10-mail.confを設定します。
root@www:~# vi /etc/dovecot/conf.d/10-mail.conf
31行目：メール格納形式をMaildir形式にする設定に変更します。
mail_location = maildir:~/Maildir
10-auth.confを設定します。
root@www:~# vi /etc/dovecot/conf.d/10-auth.conf
10行目：行頭「#」を削除してコメント解除し、プレインテキスト認証を許可する設定を追記します。
disable_plaintext_auth = no
10-ssl.confを設定します。
root@www:~# vi /etc/dovecot/conf.d/10-ssl.conf
6行目：SSL接続を無効にする設定に変更します。
ssl = no
起動します。
root@www:~# systemctl restart dovecot
cyrus-saslをインストールします。
root@www:~# apt-get -y install sasl2-bin cyrus-sasl-plain
起動します。
root@www:~# systemctl start saslauthd
新規ユーザー追加時に自動でMaildir形式メールボックス作成する設定をします。
root@www:~# mkdir -p /etc/skel/Maildir/{new,cur,tmp}
メールボックスパーミッションを設定します。
root@www:~# chmod -R 700 /etc/skel/Maildir/
起動します。
root@www:~# systemctl restart postfix
現在のユーザーのMaildir形式メールボックス作成する設定をします。
[root@www ~]# wget https://rcg.jp/perfect_maildir/perfect_maildir.pl -O /usr/local/bin/perfect_maildir.pl [root@www ~]# chmod +x /usr/local/bin/perfect_maildir.pl
Maildir変換に必要なPerlのTimeDateモジュールインストールします。
[root@www ~]# apt-get -y install perl-TimeDate
Postfixを停止します。
[root@www ~]# systemctl stop postfix
Maildir一括変換スクリプトを作成します。
[root@www ~]# vi migrate-maildir.sh #!/bin/bash # #Maildir一括変換スクリプト # #メールボックス=>Maildir形式変換スクリプト #http://perfectmaildir.home-dn.net/ FOLDERCONVERT=/usr/local/bin/perfect_maildir.pl #一般ユーザリスト USERLIST=`ls /home/` #ログ MIGRATELOG=/tmp/migrate-maildir.log rm -f $MIGRATELOG #引数(変換元メールボックス形式)チェック if [ "$1" != "mbox" ] && [ "$1" != "Mailbox" ]; then echo "Usage: migrate-maildir.sh {mbox|Mailbox}" exit fi #一般ユーザメールボックス移行 for user in $USERLIST; do if [ "$1" = "mbox" ]; then inbox="/var/spool/mail/${user}" else inbox="/home/${user}/Mailbox" fi if [ -f "${inbox}" ]; then newdir="/home/${user}/Maildir/" mkdir -p "$newdir" mkdir -p "$newdir"/cur mkdir -p "$newdir"/new mkdir -p "$newdir"/tmp chmod -R 700 "${newdir}" $FOLDERCONVERT "$newdir" < "${inbox}" >> $MIGRATELOG 2>&1 chown -R ${user}. "$newdir" find "$newdir" -type f -exec chmod 600 {} \; fi done #rootユーザメールボックス移行 user="root" if [ "$1" = "mbox" ]; then inbox="/var/spool/mail/${user}" else inbox="/${user}/Mailbox" fi if [ -f "${inbox}" ]; then newdir="/${user}/Maildir/" mkdir -p "$newdir" mkdir -p "$newdir"/cur mkdir -p "$newdir"/new mkdir -p "$newdir"/tmp chmod -R 700 "${newdir}" $FOLDERCONVERT "$newdir" < "${inbox}" >> $MIGRATELOG 2>&1 chown -R ${user}. "$newdir" find "$newdir" -type f -exec chmod 600 {} \; fi [ -a $MIGRATELOG ] && cat $MIGRATELOG;rm -f $MIGRATELOG
一括変換スクリプトを実行します。
[root@www ~]# sh migrate-maildir.sh mbox
Maildir一括変換スクリプトを削除します。
[root@www ~]# rm -f migrate-maildir.sh
Maildir変換ツールを削除します。
[root@www ~]# rm -f /usr/local/bin/perfect_maildir.pl
起動します。
[root@www ~]# systemctl restart postfix dovecot
webmasterユーザーをメール使用する場合は「/etc/aliases」を変更します。
[root@www ~]# vi /etc/aliases
行頭に#を追加して転送を無効にします。
#webmaster: root
転送設定を反映します。
[root@www ~]# newaliases
ルーターの設定で、TCP25番、TCP587番ポートを開放します。（設定方法はご自身の環境に合わせて調べてください。）
こちらのサイトで「ホスト名（ubuntuserver.jp）」、「ポート番号（25,587）」の開放確認をします。
メールサーバーのOP25B対策として送信メールをGmailを経由して送信するように設定します。
Postfixを設定します。
root@www:~# vi /etc/postfix/main.cf
以下を最終行へ追加します。
relayhost = [smtp.gmail.com]:587
smtp_use_tls = yes
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_tls_security_options = noanonymous
smtp_sasl_mechanism_filter = plain
SMTP認証情報を設定します。
root@www:~# echo [smtp.gmail.com]:587 Gmailアドレス:Gmailパスワード > /etc/postfix/sasl_passwd
root以外参照できないようにパーミッション変更します。
root@www:~# chmod 640 /etc/postfix/sasl_passwd
SMTP認証情報をデータベース化します。
root@www:~# postmap /etc/postfix/sasl_passwd
Postfixを再起動します。
root@www:~# systemctl reload postfix
先にThunderbirdへGmail（送信用メール）を設定します。
Thunderbirdを起動し、送信用メールアドレスで「ブロックされたログインについてご確認ください」を開き、「安全性の低いアプリへのアクセスを許可」をクリックします。
ブラウザでGmailにログインします。
右上のユーザーアイコンを右クリック→「Googleアカウントの管理」→「セキュリティ」→「安全性の低いアプリのアクセス」でアクセスを有効にします。
ルーターの設定で、TCP110番またはTCP143番ポートを開放します。（設定方法はご自身の環境に合わせて調べてください。）
こちらのサイトで「ホスト名（ubuntuserver.jp）」、「ポート番号（110または143）」の開放確認をします。
ユーザーを追加します。（ユーザー例：ubuntu）
root@www:~# useradd ubuntu
パスワードを設定します。
root@www:~# passwd ubuntu Changing password for user ubuntu. New UNIX password: Retype new UNIX password:
sshd_configを編集します。
root@www:~# vi /etc/ssh/sshd_config
52行目：「no」→「yes」に変更します。
PasswordAuthentication yes
SSHを再起動します。
root@www:~# systemctl restart sshd
TeraTermにubuntuで新しい接続をします。
SSHサーバー公開鍵認証方式接続の設定をします。
Thunderbirdを起動し、メールをクリックします。
あなたのお名前、メールアドレス（ubuntu@ubuntuserver.jp）、パスワードを入力し、「続ける」をクリックします。
「手動設定」をクリックします。
| サーバーのホスト名 | ポート番号 | SSL | 認証方式 | ||
| 受信サーバー | POP3 | mail.ubuntuserver.jp | 110 | 接続の保護なし | 通常のパスワード認証 |
| 送信サーバー | SMTP | mail.ubuntuserver.jp | 587 | 接続の保護なし | 通常のパスワード認証 |
上の表を参考にして設定し、「完了」をクリックします。
「接続する上での危険性を理解しました」を選択して「完了」をクリックします。
Certbotをインストールします。
root@www:~# apt -y install certbot
証明書を取得します。
ドキュメントルート：/var/www/html/
メールアドレス：webmaster＠ubuntuerver.jp
メールサーバー名：mail.ubuntuserver.jp
root@www:~# certbot certonly --webroot -w /var/www/html/ -m webmaster@ubuntuserver.jp -d mail.ubuntuserver.jp --agree-tos
証明書自動更新を設定します。
root@www:~# vi /etc/cron.d/letsencrypt
下記を追記します。
00 16 * * 2 root /usrobin/certbot renew --post-hook "service httpd restart"
main.cfを設定します。
root@www:~# vi /etc/postfix/main.cf
下記を最終行に追記します。
smtp_tls_security_level = may
smtpd_tls_security_level = may
smtpd_tls_cert_file = /etc/letsencrypt/live/mail.ubuntuserver.jp/fullchain.pem
smtpd_tls_key_file = /etc/letsencrypt/live/mail.ubuntuserver.jp/privkey.pem
smtpd_tls_session_cache_database = btree:/var/lib/postfix/smtpd_scache
tls_high_cipherlist = kEECDH:+kEECDH+SHA:kEDH:+kEDH+SHA:+kEDH+CAMELLIA:kECDH:+kECDH+SHA:kRSA:+kRSA+SHA:+kRSA+CAMELLIA:!aNULL:!eNULL:!SSLv2:!RC4:!MD5:!DES:!EXP:!SEED:!IDEA:!3DES
smtp_tls_ciphers = high
smtpd_tls_ciphers = high
smtpd_tls_mandatory_ciphers = high
smtpd_tls_mandatory_protocols=!SSLv2,!SSLv3
smtp_tls_mandatory_protocols=!SSLv2,!SSLv3
smtpd_tls_protocols=!SSLv2,!SSLv3
smtp_tls_protocols=!SSLv2,!SSLv3
master.cfを設定します。
root@www:~# vi /etc/postfix/master.cf
17行目：行頭に「#」を追加してコメント化し、SUBMISSIONポートを無効化します。
#submission inet n - n - - smtpd
20行目：行頭に「#」を追加してコメント化し、SUBMISSIONポートのSMTP認証を無効化します。
# -o smtpd_sasl_auth_enable=yes
28行目：行頭の「#」を削除してコメント解除し、SMTPSを有効化します。
smtps inet n - n - - smtpd
30行目：行頭の「#」を削除してコメント解除し、SMTPSを有効化します。
-o smtpd_tls_wrappermode=yes
31行目：行頭の「#」を削除してコメント解除し、SMTPSを有効化します。
-o smtpd_sasl_auth_enable=yes
44行目：行頭の「#」を削除してコメント解除し、SMTPSを有効化します。
tlsmgr unix - - n 300 1 tlsmgr
再起動します。
root@www:~# systemctl restart postfix
ルーターの設定で、TCP465番ポートを開放します。（設定方法はご自身の環境に合わせて調べてください。）
こちらのサイトで「ホスト名（mail.ubuntuserver.jp）」、「ポート番号（465）」の開放確認をします。
ルーターの設定で、TCP587番ポートを閉鎖します。（設定方法はご自身の環境に合わせて調べてください。）
こちらのサイトで「ホスト名（mail.ubuntuserver.jp）」、「ポート番号（587）」の開放されていないことを確認をします。
10-auth.confを設定します。
root@www:~# vi /etc/dovecot/conf.d/10-ssl.conf
6行目：SSL接続を有効にする設定に変更します。
ssl = yes
12行目：行頭の「#」を削除してコメント解除し、サーバー証明書＋中間証明書を指定します。
ssl_cert = </etc/letsencrypt/live/mail.ubuntuserver.jp/fullchain.pem
13行目：行頭の「#」を削除してコメント解除し、秘密鍵を指定します。
ssl_key = </etc/letsencrypt/live/mail.ubuntuserver.jp/privkey.pem
49行目：行頭の「#」を削除してコメント解除し、脆弱性のある暗号化方式（SSLv2,SSLv3）を無効化します。
ssl_protocols = !SSLv2 !SSLv3
52行目：行頭の「#」を削除してコメント解除し、使用する暗号化方法を指定します。
ssl_cipher_list = EECDH+AESGCM+AES128:EECDH+AESGCM+AES256:EDH+AESGCM+AES128:EDH+AESGCM+AES256:EECDH+SHA256+AES128:EECDH+SHA384+AES256:EDH+SHA256+AES128:EDH+SHA256+AES256:EECDH+SHA1+AES128:EECDH+SHA1+AES256:EDH+SHA1+AES128:EDH+SHA1+AES256:EECDH+HIGH:EDH+HIGH:AESGCM+AES128:AESGCM+AES256:SHA256+AES128:SHA256+AES256:SHA1+AES128:SHA1+AES256:HIGH:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!KRB5:!aECDH:!3DES
再起動します。
root@www:~# systemctl restart dovecot
ルーターの設定で、TCP995番またはTCP993番ポートを開放します。（設定方法はご自身の環境に合わせて調べてください。）
こちらのサイトで「ホスト名（mail.ubuntuserver.jp）」、「ポート番号（995または993）」の開放確認をします。
Thunderbirdを起動し、メールアドレスを選択し、「このアカウントの設定を表示する」をクリックします。
「サーバー設定」をクリックし、「接続の保護」で「SSL/TLS」を選択します。
「送信(SMTP)サーバー」をクリックし、SMTPサーバーを選択して「編集」をクリックします。
「ポート番号」に「465」を入力し、「接続の保護」で「SSL/TLS」を選択して、「OK」をクリックします。
「OK」をクリックします。
Clamav をインストールします。
root@www:~# apt-get -y install clamav-daemon clamsmtp
clamsmtpd.confを設定します。
root@www:~# vi /etc/clamsmtpd.conf
27行目：行頭の「#」を削除してコメント解除します。
Header: X-AV-Checked: ClamAV using ClamSMTP
45行目：変更します。
User: clamav
設定を有効にします。
root@www:~# chown -R clamav. /var/spool/clamsmtp root@www:~# chown -R clamav. /var/run/clamsmtp
main.cfを設定します。
root@www:~# vi /etc/postfix/main.cf
最終行へ追記します。
content_filter = scan:127.0.0.1:10026
master.cfを設定します。
root@www:~# vi /etc/postfix/master.cf
最終行へ追記します。
scan unix - - n - 16 smtp
-o smtp_data_done_timeout=1200
-o smtp_send_xforward_command=yes
-o disable_dns_lookups=yes
127.0.0.1:10025 inet n - n - 16 smtpd
-o content_filter=
-o local_recipient_maps=
-o relay_recipient_maps=
-o smtpd_restriction_classes=
-o smtpd_client_restrictions=
-o smtpd_helo_restrictions=
-o smtpd_sender_restrictions=
-o smtpd_recipient_restrictions=permit_mynetworks,reject
-o mynetworks_style=host
-o smtpd_authorized_xforward_hosts=127.0.0.0/8
再起動します。
root@www:~# systemctl restart clamav-daemon clamsmtp postfix
Vsftpd をインストールします。
root@www:~# apt-get -y install vsftpd
Vsftpd を設定します。
root@www:~# vi /etc/vsftpd.conf
31行目：行頭の「#」を削除してコメント解除します。
write_enable=YES
99,100行目：行頭の「#」を削除してコメント解除し、アスキーモードでの転送を許可します。
ascii_upload_enable=YES ascii_download_enable=YES
122,123行目：行頭の「#」を削除しコメント解除し、chrootを有効にします。
chroot_local_user=YES chroot_list_enable=YES
125行目：行頭の「#」を削除しコメント解除し、リストファイルを指定します。
chroot_list_file=/etc/vsftpd/chroot_list
131行目：行頭の「#」を削除しコメント解除し、ディレクトリ転送を有効にします。
ls_recurse_enable=YES
ローカルタイム指定を最終行に追記します。
seccomp_sandbox=NO
上層への移動を許可するユーザーを追加します。
root@www:~# vi /etc/vsftpd.chroot_list
ユーザー名を追記します。
webmaster
「/var/www/html」の書き込みを許可します。
root@www:~# chmod 0777 /var/www/html
起動します。
root@www:~# systemctl restart vsftpd
「FFFTP」をダウンロード・インストールし、起動します。
「接続」をクリックします。
「接続」をクリックします。
「新規ホスト」をクリックします。
「ホストの設定名」に分かりやすい名前を決めて入力します。
「ホスト名（192.168.1.3）」を入力します。
「ユーザー名（webmaster）」を入力します。
「パスワード」を入力します。
「OK」をクリックします。
MySQL をインストールします。
root@www:~# apt-get -y install mysql-server-5.7
root パスワードを設定します。
root パスワードを再入力します。
MySQLにrootユーザーで接続します。
root@www:~# mysql -u root -p Enter password:
ユーザー情報一覧を表示します。
mysql> select user,host from mysql.user; +------------------+-----------+ | user | host | +------------------+-----------+ | debian-sys-maint | localhost | | mysql.session | localhost | | mysql.sys | localhost | | root | localhost | +------------------+-----------+ 4 rows in set (0.00 sec)
データベース一覧を表示します。
mysql> show databases; +--------------------+ | Database | +--------------------+ | information_schema | | mysql | | performance_schema | | sys | +--------------------+ 4 rows in set (0.00 sec)
終了します。
mysql> exit
phpMyAdminをインストールします。
[root@www ~]# apt-get -y install phpmyadmin
↑↓キーとスペースキーで「apache2」を選択し、「Enter」キーを押下します。
← →キーで「はい」を選択し、「Enter」キーを押下します。
パスワードを設定し、↑ ↓ キーで「了解」を選択し、「Enter」キーを押下します。
パスワードを再入力し、↑ ↓ キーで「了解」を選択し、「Enter」キーを押下します。
phpMyAdminを設定します。
[root@www ~]# vi /etc/phpmyadmin/apache.conf
8行目：アクセス許可IPを追記します。
Require ip 127.0.0.1 192.168.1.1/24
再起動します。
[root@www ~]# systemctl restart apache2
Webブラウザを起動し、「http://ubuntuserver.jp/phpmyadmin/」にアクセスし、登録したユーザーで認証してログインします。（管理画面から MySQLを操作することができます。）
