Debian 9 (Stretch) Server
Com instal·lar, configurar i administrar un servidor Linux. Guia pràctica per instal·lar, configurar i administrar un servidor Linux basat en Debian 9 Stretch. Aquest lloc pretén guiar de forma fàcil com instal·lar, configurar i administrar un Servidor Linux amb un màxim de funcionalitats i un mínim de dificultats, oferint explicacions clares i fàcils de seguir.
Aquesta guia explicarà, pas a pas, com:
- Instal·lar Linux Debian 9 Stretch.
- Configura el sistema (xarxa, programari, accés remot, rellotge del sistema, usuaris, quotes de disc).
- Servidor intern (configuració automàtica de xarxa, compartir arxius amb clients Mac i Windows, filtres antivirus i anti-spam, servidor intermediari, servidor multimèdia).
- Servidor de correu electrònic (servidor segur d'IMAP, interfície correu web, filtrat anti-spam i antivirus integrat, recollida i centralització de correu electrònic).
- Servidor d'Internet (servidor LAMP, http i https amb php i MySQL, ftp segur, webdav).
- Monitoratge (interfície gràfica, anàlisi i informació via email).
- Seguretat (sistemes de detecció d'intrusos, tallafoc, auditoria de seguretat i sistemes d'alerta per correu electrònic).
Official Debian Documentation - Guia del servidor del Debian 9 Stretch
- Detalls
Aquest lloc pretén ser una guia fàcil sobre com instal·lar un servidor Linux amb un màxim de funcionalitats i un mínim de dificultats. Oferint explicacions clares i fàcils de seguir.
En informàtica, un servidor és un sistema que proporciona serveis a altres sistemes informàtics (anomenats clients) dins d'una xarxa informàtica, usant l'arquitectura client-servidor. El terme pot fer referència a una màquina (per exemple un ordinador que conté una web) o a un tipus de programari (com per exemple un programari de base de dades).
- Detalls
Aquesta guia utilitza la versió oficial de Debian 9 'Stretch', també coneguda com "estable". Per sabre més sobre les versions de Debian GNU/Linux consulte Llançaments de Debian.
El primer que farem és preparar el CD-ROM d'instal·lació. La manera més fàcil d'instal·lar Debian és a partir d'un CD-ROM. A Internet es pot descarregar una imatge del CD d'instal·lació (arxiu amb l'extensió .iso) i gravar un CD amb aquesta imatge. En els servidors de Debian hi ha diverses imatges d'instal·lació per a CD i DVD, des d'un 'mini' CD de 32 Mb fins a un conjunt de DVD amb diversos Gb, i pràcticament tot el programari disponible dels repositoris de Debian.
- Detalls
Si desitgem un Sistema lliure, funcional, estable, ràpid i segur, llavors Debian és la distribució que necessitem. Es poden aconseguir resultats sorprenents en el seu rendiment, debut a l'alt nivell de personalització que podem arribar a l'hora d'instal·lar els paquets que necessitem.
Debian és mantingut i desenvolupat per una comunitat molt activa, pel que si es presenta algun problema o decisió, el mateix serà resolt de forma ràpida i sense cap cost per l'usuari. Debian suporta diversos tipus d'arquitectura i plataformes (i386, i686, powerPC, mips, kFreeBSD, amd64, armel, ia64, mipsel, sparc, ....).
Per muntar aquest servidor instal·larem GNU/Linux Debian 9.6 (Stretch), sense entorn gràfic.
- Detalls
L'Instal·lador de Debian Stretch, ha configurat el sistema per Obtenir la Configuració de xarxa per DHCP, Hem de canviar això, perquè un servidor ha de tindre una Adreça IP estàtica. Després d'instal·lar Debian, el sistema està configurat per obtenir de forma automàtica la configuració de xarxa (IP, màscara de xarxa, servidors dns, porta d'enllaç) a través del servei DHCP. No obstant això, com es va dir abans, si es vol configurar un sistema com a servidor en una xarxa, cal que el sistema tinga una adreça IP estàtica.
L'objectiu és configurar la interfície de xarxa enp2s0 (compte la denominació de la primera targeta de xarxa en els sistemes de tipus Linux sol ser eno1), amb l'adreça IP estàtica 192.168.1.6. També cal indicar l'adreça del dispositiu d'accés a Internet, i la porta d'enllaç o gateway (192.168.1.2).
- Detalls
En principi, no s'ha d'accedir físicament a un servidor excepte per raons excepcionals (com l'actualització o la reparació de hardware, per exemple). La millor manera de gestionar un servidor és remotament. No obstant això, aquest accés caldria fer-se de manera segura, per garantir que la comunicació no siga interceptada per tercers. Una bona eina per dur a terme aquesta tasca és OpenSSH.
OpenSSH és l'eina de connectivitat principal per a l'inici de sessió remot amb el protocol SSH. Encripta tot el trànsit per eliminar l'escolta, el segrest de connexió i altres atacs. A més, OpenSSH proporciona un ampli conjunt de capacitats de tunelització segura, diversos mètodes d'autenticació i opcions de configuració sofisticades.
- Detalls
Si el
servidor el tenim contractat en un allotjament extern, no haurem d'obrir ports i redirigir-los cap a una màquina en si, perquè d'això s'ocupa l'empresa que ens proveeix de l'esmentat allotjament. En canvi si el hosting el tenim a casa (com és el cas d'aquesta web Info.Roig.Pv), cadascun dels serveis que usem, necessiten un port per a poder comunicar-se quan: naveguem per la xarxa, enviem i rebem un correu, ens connectem remotament, etc.
Funcionament dels ports oberts al Router
- Un Usuari intenta accedir a una de les pàgines que tenim allotjades al nostre Servidor (enviament de petició web pel port 80).
- El nostre Router rep la petició i la redirigís al port que corresponga enviant-la a la màquina que toca (obrir ports i redirigir-los a la màquina que vulguem).
- El nostre Servidor rep la petició i respon (servint la pàgina web demanada).
- Detalls
Si tenim un ADSL amb IP Dinàmica, necessitarem un redreçament del DNS dinàmic. Quan un usuari intenta accedir a una web que tinguem allotjada al nostre servidor, està accedint al domini o subdomini que tenim registrat, enviant aquesta petició cap a l'última IP que el client que tenim instal·lat (DUC - Dynamic Update Client) en el servidor va enviar, el servidor enviara de tant en tant la nostra IP cap a No-IP, d'aquesta manera ens mantenim connectats al nostre subdomini, el servidor estarà a l'espera i en arribar la petició del subdomini, enviarà al client la web que va demanar.
No-IP anirà relacionant la nostra IP amb el subdomini que nosaltres elegirem durant el registre. L'esmentat subdomini sempre estarà relacionat amb la nostra IP encara que siga dinàmica, ja que per això instal·larem un client al nostre servidor, que s'encarregarà d'enviar cada cert temps un avís amb la IP que tenim actualment, així el subdomini o domini que l'introduïm en un navegador serà capaç de trobar el nostre servidor des d'internet.
- Detalls
Quan crea un nou servidor Debian 9 per primera vegada, hi ha alguns passos de configuració que ha de seguir al principi com a part de la configuració bàsica. Això augmentarà la seguretat i la facilitat d'ús del seu servidor i li brindarà una base sòlida per a accions posteriors.
En aquest article veurem:
- Com crear un usuari amb privilegis de superusuari.
- Autenticació basada en clau SSH (opcional).
- Configuració d'un tallafoc (Fireway).
- Habilitar l'accés extern per un usuari regular.
- Instal·lació de pàgines man.
- Canviar l'editor predeterminat.
- Zona Horària.
- Actualitzar Debian.
- Detalls
Un servidor HTTP o Servidor Web, és un programa informàtic que processa una aplicació del costat del servidor, realitzant connexions bidireccionals i/o unidireccionals i síncrones o asíncrones amb el client, generant o cedint una resposta en qualsevol llenguatge o aplicació del costat del client.
El codi rebut pel client sol ser compilat i executat per un navegador web. Per a la transmissió de totes aquestes dades sol utilitzar-se algun protocol. Generalment s'utilitza el protocol HTTP per aquestes comunicacions, pertanyent a la capa d'aplicació del model OSI. El terme també s'empra per a referir-se a l'ordinador que executa el programa.
Torna a la portada 