Mon installation debian chez OVH
Installation de bind9 chrooted
On va installer bind9 chrooted mais bind est deja présent dans la configuration de ovh donc on le supprime d’abord:
apt-get remove bind
apt-get install bind9
/etc/init.d/bind9 stop
On édite le fichier /etc/default/bind9
vi /etc/default/bind9
on change la ligne OPTIONS par:
OPTIONS="-u bind -t /var/lib/named"
On crée les répertoires nécessaires
mkdir -p /var/lib/named/etc
mkdir /var/lib/named/dev
mkdir -p /var/lib/named/var/cache/bind
mkdir -p /var/lib/named/var/run/bind/run
mkdir /etc/bind/zones
mkdir /etc/bind/zones/master/
chown -R bind:bind /etc/bind/zones
on deplace les fichiers de config et on cree un lien symbolique vers leur emplacement d’origine
mv /etc/bind /var/lib/named/etc
ln -s /var/lib/named/etc/bind /etc/bind
on crée les null et random devices et on change les droits
mknod /var/lib/named/dev/null c 1 3
mknod /var/lib/named/dev/random c 1 8
chmod 666 /var/lib/named/dev/null /var/lib/named/dev/random
chown -R bind:bind /var/lib/named/var/*
chown -R bind:bind /var/lib/named/etc/bind
On edite le fichier /etc/default/syslogd
vi /etc/default/syslogd
on change la ligne SYSLOGD=”" par
SYSLOGD="-a /var/lib/named/dev/log"
et finalement on relance syslogd et bind9
/etc/init.d/sysklogd restart
/etc/init.d/bind9 start
Installation de MySQL
apt-get install mysql-server mysql-client libmysqlclient15-dev
on edite le fichier de configuration et on verifie que mysql ecoute bien sur l’ip locale
vi /etc/mysql/my.cf
on doit trouver la ligne suvante et la decommenter si besoin:
bind-address = 127.0.0.1
on redémarre mysql et on cree un password pour l’utilisateur root (sinon tout le monde a accès a votre base de données)
etc/init.d/mysql restart
mysqladmin -u root password votrepassmysqlroot
mysqladmin -h 127.0.0.1 -u root password votrepassmysqlroot
Installation de ProFTPD
apt-get install proftpd
ln -s /etc/proftpd/proftpd.conf /etc/proftpd.conf
on édite la configuration et on met UseIPv6 sur off pour éviter d’avoir un message quand on lance proftpd a propos de ipv6
vi /etc/proftpd.conf
on peut aussi rajouter les lignes suivantes pour plus de sécurité:
DefaultRoot ~
IdentLookups off
ServerIdent on "FTP Server ready."
Et on relance proftpd
/etc/init.d/proftpd restart
December 4th, 2007 at 20:07
Superbe!
Nervous eCliPs!
December 14th, 2007 at 14:20
[...] 2 petits post qui vont venir completer mon premier post sur mon installation debian chez ovh. Le premier tout de suite avec la configuration d’un firewall simple pour notre [...]
December 14th, 2007 at 17:21
[...] promis voici le 2èm post de la journée pour compléter le tutorial d’installation d’une machine debian chez ovh. Nous venons juste de voir comment installer et configurer un firewall pour protéger notre [...]
January 6th, 2008 at 1:47
Très bien fait ce document!
Une question:
Comment configurer Bind9 (Debian 4) pour un nom de domaine en .fr par exemple “domaine.fr” tout en utilisant le serveur dédié du client(OVH) comme DNS primaire?
January 6th, 2008 at 8:55
POur configurer bind9 avec n’importe quel domaine c’est assez simple:
Tout d’abord il faut creer un fichier de zone pour ce domaine.
En general je creer le repertoire /etc/bind/zones/master dans lequel je depose tous mes fichiers de zone puis je creer un fichier example.fr.hosts dans ce repertoire.
on edite le fichier et voici le contenu:
example.fr. IN SOA example.fr. webmaster.example.fr. (
2008010601
21600
3600
604800
86400 )
IN NS nsxxxxx.ovh.net.
IN NS sdns1.ovh.net.
IN MX 10 mail.example.fr.
IN A IP.DE.TA.MACHINE
www IN A IP.DE.TA.MACHINE
mail IN A IP.DE.TA.MACHINE
smtp IN A IP.DE.TA.MACHINE
pop IN A IP.DE.TA.MACHINE
pop3 IN A IP.DE.TA.MACHINE
imap IN A IP.DE.TA.MACHINE
sql IN A IP.DE.TA.MACHINE
mysql IN A IP.DE.TA.MACHINE
ensuite il suffit de rajouter cette zone a la fin du fichier /etc/bind/named.conf/local
zone “example.fr” {
type master;
file example.fr.hosts”;
};
Voila on redemarre bind et c’est ok
/etc/init.d/bind9 restart
February 18th, 2008 at 17:08
Excellent.Merci pour ce tutorial.
Au cas où voici un point où j’ai un peu galéré :
J’avais mis dans /etc/hosts.deny : ALL:ALL
Résultat, les fichiers de ce tutoriel utilisant “127.0.0.1″ pour mysql, rien ne fonctionnait. Il a fallu ajouter un “mysqld : LOCAL”.
Ca peut paraitre bête mais avec “localhost” ceci n’est pas nécessaire et d’habitude je ne le met pas.
Merci.
February 22nd, 2008 at 14:14
Merci pour ce tuto !
Je suis novice et j’ai un petit souci avec mysql :
mysqladmin -h 127.0.0.1 -u root password votrepassmysqlroot
error: ‘Access denied for user ‘root’@'localhost’ (using password: NO)’
Le mot de passe root fonctionne bien si je tape : mysql -u root mysql -p
Je me connecte à mysql sans problème.
Savez-vous pourquoi ?
Cordialement,
Jim
February 22nd, 2008 at 15:49
Tout est ok. Si la commande te retourne ce message: error: ‘Access denied for user ‘root’@’localhost’ (using password: NO)’
ca veut dire qu’un mot de passe a deja ete defini pour le user root donc pas de soucis
February 26th, 2008 at 12:42
Un grand merci pour ce tuto clair net et précis
Ca a marché du 1er coup pour moi
Kal
May 5th, 2008 at 20:49
Bonjour, merci pour tout ce petit tuto bien sympa !
Malheureusement apres avoir suivi les instructions je me retrouve avec un probleme de creation de repertoire, par defaut le repertoire /home/vmail se crée sans soucis, mais le probleme est les sous dossier /home/vmail/nsxxxxx.ovh.net/webmaster par exemple
apres les avoir crée manuellement
le log me retourne le message suivant : May 5 20:39:52 ks30989 postfix/master[3171]: fatal: /etc/postfix/master.cf: line 77: bad transport type: smtp_data_done_timeout=1200
et bien sur lorsque je veux lire les mail par pop il me retourne cela
May 5 20:42:16 ks30989 courierpop3login: LOGIN, user=webmaster@nsxxxxxx.ovh.net, ip=[::ffff:]
May 5 20:42:16 ks30989 courierpop3login: scancur opendir(”cur”): No such file or directory
merci de votre aide
May 6th, 2008 at 8:34
Bonjour,
Peut tu me coller ton fichier master.cf ?
De plus tu n’avias pas a creer les erpertoire a la main (a part /home/vmail)
Les repertoires se cree seul a la reception du premier message.
Ce que tu dois faire c’est desuite apres la creation d’un domaine+ compte, envoyer un email a ce compte pour creer les repertoires et ouvrir la boite.
Jonathan
June 7th, 2008 at 14:34
Marc,
Essaye en ajoutant ça dans ta base MySQL:
insert into transport values(”domain”,”virtual:”);
October 23rd, 2008 at 20:00
bonjour
de mon coté pas de probleme avec postfix mais impossible de s’authentifier avec courier que se soit en imap ou en pop malgres l’existence du repertoire (pour info mysql5)
fred
October 24th, 2008 at 16:03
Fred -> as-tu bien utiliser la fonction ENCRYPT sur las passwdord de ton compte mail dans la base de donnees ?
avec phpmyadmin tu dois utiliser ENCRYPT sur le champ password de la table users
May 20th, 2009 at 18:08
Même pb que fred, je n’arrive pas à m’authentifier sur le POP, et j’ai bien utiliser ENCRYPT lors de la création du user dans MySQL
May 26th, 2009 at 18:27
[...] fois eAccelerator installé (sous Debian, en quelques minutes comme détaillé ici en français sur le Jonathan’s Blog), configuré et testé, l’installation optionnelle du Plugin eAccelerator pour Wordpress de [...]
September 9th, 2009 at 1:46
[...] Mon installation debian chez OVH | Jonathan’s Blog [...]