ISPConfig 3 — панель керування хостингом, через яку можна створювати сайти, поштові скриньки, бази даних, FTP-користувачів, DNS-зони та інші серверні служби. Перед її встановленням необхідно підготувати операційну систему та вручну встановити всі компоненти, якими надалі керуватиме панель.

У цьому матеріалі розглянемо загальний процес налаштування сервера на Debian 6.0.

## Встановлення базової системи

Під час встановлення Debian потрібно вибрати мову, розташування сервера, розкладку клавіатури та часовий пояс. Далі вказуються ім’я комп’ютера, домен, пароль адміністратора root і дані звичайного користувача.

Для невеликого сервера можна використати просту схему розділів: один основний розділ для системи та окремий розділ підкачки. Досвідчені адміністратори можуть створити окремі розділи для каталогів `/var`, `/home` або резервних копій.

На етапі вибору програмного забезпечення достатньо встановити стандартні системні утиліти та SSH-сервер. Вебсервер, пошту, базу даних і DNS краще додати пізніше вручну, щоб контролювати склад системи.

## Налаштування мережі

Сервер повинен мати постійну IP-адресу. Якщо під час інсталяції мережа була налаштована через DHCP, параметри потрібно змінити у файлі:

```bash
nano /etc/network/interfaces
```

Приклад статичної конфігурації:

```text
auto eth0
iface eth0 inet static
address 192.168.2.222
netmask 255.255.255.0
gateway 192.168.2.200
dns-nameservers 192.168.2.200
```

Значення IP-адреси, шлюзу та DNS потрібно замінити на параметри своєї мережі.

Також необхідно правильно вказати ім’я сервера у файлах `/etc/hosts` і `/etc/hostname`. Повне доменне ім’я, наприклад `server1.example.com`, повинно коректно повертатися командами:

```bash
hostname
hostname -f
```

Після цього система оновлюється:

```bash
apt-get update
apt-get upgrade
```

Для автоматичної синхронізації часу можна встановити NTP:

```bash
apt-get install ntp ntpdate
```

## Встановлення бази даних і пошти

Наступний етап — встановлення MySQL, Postfix, Dovecot, OpenSSL та додаткових поштових компонентів.

Postfix використовується для приймання й передавання електронної пошти, а Dovecot забезпечує доступ до поштових скриньок через протоколи IMAP і POP3.

Під час встановлення Postfix потрібно вибрати тип конфігурації «Інтернет-сайт» і вказати повне доменне ім’я сервера. Для адміністратора MySQL обов’язково встановлюється складний пароль.

Відкривати MySQL для всіх мережевих інтерфейсів варто лише тоді, коли це справді потрібно. Для звичайного вебсервера безпечніше залишити базу доступною тільки через `localhost`.

## Захист поштового сервера

Для перевірки повідомлень встановлюються Amavisd-new, SpamAssassin і ClamAV.

Amavisd об’єднує роботу антивіруса та спам-фільтра. Окрему службу SpamAssassin можна вимкнути, якщо її бібліотеки вже запускаються через Amavisd. Це дозволяє трохи зменшити використання оперативної пам’яті.

ClamAV регулярно оновлює антивірусні бази та перевіряє вкладення у поштових повідомленнях.

## Встановлення Apache і PHP

Для розміщення сайтів встановлюються:

* Apache;
* PHP;
* модулі для роботи з MySQL;
* PHP-GD та ImageMagick;
* FastCGI;
* PHP CLI;
* phpMyAdmin;
* Suexec і SuPHP.

Після встановлення потрібно активувати модулі Apache:

```bash
a2enmod suexec rewrite ssl actions include
```

За потреби також можна увімкнути модулі WebDAV:

```bash
a2enmod dav_fs dav auth_digest
```

Потім Apache перезапускається:

```bash
/etc/init.d/apache2 restart
```

## Налаштування FTP

Для доступу клієнтів до файлів сайтів використовується PureFTPd із підтримкою користувачів MySQL і дискових квот.

Службу бажано запускати в автономному режимі, а параметр `VIRTUALCHROOT` увімкнути. Завдяки цьому FTP-користувачі залишатимуться всередині власних каталогів і не зможуть переглядати сторонні папки сервера.

Звичайний FTP передає паролі без шифрування, тому для захисту з’єднання рекомендується налаштувати TLS і створити SSL-сертифікат.

## DNS і додатковий захист

ISPConfig може керувати DNS-зонами через сервер BIND. Він відповідає за зв’язок доменних імен з IP-адресами, а також за поштові та інші DNS-записи.

Для блокування повторних невдалих спроб входу встановлюється Fail2ban. Він аналізує журнали FTP, пошти та інших служб, після чого тимчасово блокує підозрілі IP-адреси через правила брандмауера.

Також на сервері можуть використовуватися:

* `rkhunter` для пошуку руткітів;
* дискові квоти для обмеження місця клієнтів;
* SquirrelMail як вебінтерфейс для електронної пошти;
* phpMyAdmin для керування базами даних.

## Встановлення ISPConfig 3

Після підготовки всіх служб завантажується архів ISPConfig 3:

```bash
cd /tmp
wget http://www.ispconfig.org/downloads/ISPConfig-3-stable.tar.gz
tar xfz ISPConfig-3-stable.tar.gz
cd ispconfig3_install/install/
```

Інсталятор запускається командою:

```bash
php -q install.php
```

Під час встановлення потрібно вказати:

* мову;
* стандартний або експертний режим;
* повне доменне ім’я сервера;
* адресу MySQL;
* ім’я та пароль адміністратора бази;
* назву службової бази ISPConfig;
* порт панелі керування.

Інсталятор створює базу ISPConfig, налаштовує Apache, Postfix, Dovecot, BIND, PureFTPd, антивірусні служби та перезапускає необхідні компоненти.

Після завершення панель зазвичай відкривається через браузер із зазначенням порту, наприклад:

```text
https://server1.example.com:8080
```

Після першого входу потрібно змінити стандартний пароль адміністратора, перевірити роботу сайтів, пошти, DNS і FTP, а також налаштувати регулярне резервне копіювання.

Debian 6.0 та описані в інструкції версії програмного забезпечення вже застаріли. Цей матеріал варто використовувати для ознайомлення зі структурою хостинг-сервера або обслуговування старої системи, але новий сервер краще розгортати на актуальній версії Debian та ISPConfig.