unix 2012-04-09 20-56-00
Легче не бывает: строим сервер из легких компонентов
Для построения сервиса администраторы предпочитают выбирать решение или такое, с которым сталкивались раньше, или наиболее известное – Apache, Squid, BIND, Postfix, Courier Mail Server. Но не всегда проторенный путь оптимален. Альтернативные программы, особенно если используется не самое современное оборудование, зачастую гораздо эффективнее.
Веб-сервер lighttpd
Apache, благодаря своей надежности, функциональности и расширяемости, на сегодняшний день стал стандартом де-факто для веб-сервера. Но на медленных компьютерах, встраиваемых платформах и для обработки статичного контента индеец будет выглядеть неповоротливым тяжеловесом. Поиск в репозитарии Debian/Ubuntu «sudo apt-cache search httpd» выдаст не один десяток схожих проектов. Среди них - nginx и lighttpd, которые, по данным компании NetCraft, входят в первую пятерку популярных веб-серверов. Оба сервера работают очень быстро, потребляя малое количество ресурсов, и используют одну и ту же модель многозадачности - асинхронный I/O. Стоит отметить, что на lighttpd крутятся такие сайты, как SourceForge, Youtube, Википедия. Он поддерживает выдачу динамических страниц (при помощи FastCGI) и балансировку нагрузки. Функциональность можно изменить за счет подключения/отключения модулей. В настоящее время реализованы модули управления виртуальными хостами, переадресации, аутентификации и др. Для примера настроим lighttpd с поддержкой PHP5 и MySQL.
Действие первое: выполняем установку веб-сервера из репозитария Ubuntu (чтобы упростить задачу, все примеры буду приводить на Ubuntu 8.04 LTS, более понятном для новичков, хотя все сказанное, за исключением особенностей установки, будет актуально и для других систем):
$ sudo apt-get install lighttpd lighttpd-doc php5-cgi
Некоторые модули вынесены в отдельные пакеты, найти которые можно поиском. Теперь, если набрать в браузере http://localhost, увидим страницу по умолчанию, где вкратце расписаны особенности сервера. Конфигурационные файлы находятся в /etc/lighttpd, каталог Do*****entRoot - /var/www, место для CGI-скриптов - /usr/lib/cgi-bin, логи - /var/log/lighttpd.
Чтобы не нарушать совместимость с большинством приложений, необходимо активировать параметр «cgi.fix_pathinfo» (так мы дадим указание PHP устанавливать имя файла в переменной SCRIPT_FILENAME):
$ sudo nano /etc/php5/cgi/php.ini
cgi.fix_pathinfo = 1
Основной файл lighttpd.conf состоит из директив и стандартен для Unix. Если директива должна принимать несколько значений, они перечисляются через запятую и заключаются в скобки. Открываем конфиг в редакторе и правим:
$ sudo nano /etc/lighttpd/lighttpd.conf
# Описание модулей
server.modules = (
"mod_access",
"mod_alias",
"mod_accesslog",
"mod_compress",
# Добавляем строку, подключающую FastCGI
"mod_fastcgi",
# "mod_rewrite",
)
# Расположение файлов
server.do*****ent-root = "/var/www/"
# Индексные файлы, не забываем о index.php
index-file.names = ( "index.php", "index.html",
"index.htm", "default.htm", "index.lighttpd.html" )
# При необходимости указываем порт и адрес, на котором будут приниматься подключения
# server.port = 80
# server.bind = "localhost"
# Кодировка для листинга файлов
dir-listing.encoding = "utf-8"
# UID|GID, с правами которых будет работать демон
server.username = "www-data"
server.groupname = "www-data"
# Добавляем строку-обработчик PHP-файлов
fastcgi.server = ( ".php" => ("bin-path" => "/usr/bin/php5-cgi",
"socket" => "/tmp/php-fastcgi.socket"
))
По окончании настройки проверяем файл на отсутствие ошибок:
$ lighttpd -t -f /etc/lighttpd/lighttpd.conf
Syntax OK
После чего перезапускаем сервер:
$ sudo /etc/init.d/lighttpd force-reload
Принимаемся за MySQL:
$ sudo apt-get install php5-mysql mysql-server mysql-client
Можно поставить и другие пакеты, реализующие разные модули PHP, часто требующиеся в работе – php-imap, php-gd, php-ldap и другие.
Для включения или отключения модулей можно использовать специальные Perl-скрипты lighty-enable-mod, lighty-disable-mod, поставляемые вместе с сервером. Например, включаем модуль fastcgi:
$ sudo lighty-enable-mod fastcgi
Available modules: auth cgi fastcgi proxy rrdtool simple-vhost ssi ssl userdir
Already enabled modules:
Enabling fastcgi: ok
Run /etc/init.d/lighttpd force-reload to enable changes
Многофункциональный прокси DeleGate
Выбор прокси-серверов в *nix огромен. Поиск в репозитарии любого дистра выдаст десяток приложений, ориентированных на разные задачи и протоколы. Возможности у них различны: кэширующие, фильтрующие, прозрачные и так далее. Популярный Squid несколько тяжеловат и в настройке довольно сложен. Если нужен только кэширующий прокси, заменить кальмара поможет или Polipo — легкий проксик, ориентированный на небольшое количество клиентов, или популярный Oops!.
Когда нужен контроль доступа и прочие фичи без кэширования данных, обрати внимание на Tinyproxy или 3proxy. Требуется фильтровать web-контент? Посмотри в сторону WillowNG, bfilter, WebCleaner. Но мы остановимся на DeleGate. Причина такого выбора кроется в многофункциональности этого прокси. Он поддерживает работу с большим количеством протоколов (HTTP, FTP, NNTP, SMTP, POP, IMAP, LDAP, Telnet, SOCKS, DNS). Реализовано кэширование данных, фильтрация трафика, аутентификация и другие функции. DeleGate нет в репозитарии Ubuntu, но его установка несложна. Скачать архив с исходными текстами можно с сайта проекта (в качестве логина указав e-mail). Приступаем к установке:
$ tar xzvf delegate9.9.0.tar.gz
$ cd delegate9.9.0
$ make
В процессе сборки будет запрошен email-адрес, который будет использоваться в сообщениях об ошибках. По завершении процесса в каталоге $HOME/delegate создается DGROOT-окружение, содержащее все рабочие библиотеки. Здесь же будут находиться pid-файл, журнал и кэш. Для удобства работы скопируем исполняемый файл delegated в каталог, доступный через переменную окружения PATH:
$ sudo cp -v src/delegated /usr/bin
Для примера запустим delegate в режиме http-прокси, работающего на 8080 порту (`-v` для отладки):
$ delegated -v -P8080 SERVER=http
Настраиваем браузер на новый порт и пробуем подключиться. В консоли наблюдаем за ходом работы. Если номер порта выбрать <1024, Delegate при запуске потребует права root. Если не использовать параметр `-v`, то после инициализации демон освободит консоль. Остановить затем процесс можно так:
$ delegated -P8080 -Fkill
"/home/user/delegate/act/pid/8080": kill(14131,SIGTERM) = 0 (0) ** OK **
Теперь добавим кэширование и ограничим работу Delegate только внутренним интерфейсом:
$ delegated -P192.168.1.1:8080 SERVER=http CACHE=do
Процессы delegated никак не связаны между собой, таким образом, нам ничто не мешает запустить столько копий Delegate со своими параметрами, сколько действительно необходимо. Аналогично активируется FTP-прокси:
$ delegated -P8021 SERVER=ftp
Кроме того, Delegate может работать как HTTP, FTP, DNS или NNTP-сервер. Например, запустим его как веб-сервер:
$ sudo delegated -P80 SERVER=http MOUNT="/* file:/var/www/*"
DNS сервер Dnsmasq
Использование своего DNS-сервера позволяет ускорить серфинг и чуточку сократить нагрузку на внешний канал за счет кэширования. Популярный BIND – монструозен, жаден до оперативки и имеет репутацию самого дырявого DNS-решения. Но ему легко найти замену. Команда «sudo apt-cache search dns» выдаст несколько предложений на любой вкус. К примеру, lwresd — сильно урезанный, только кэширующий, сервер имен, который отвечает на запросы с помощью облегченного протокола определения имен BIND 9, а не протокола DNS. Есть еще PowerDNS - очень мощный и простой в настройке DNS-сервер, к которому написано много графических тулз; MaraDNS с хорошей секурити историей; кэширующий djbdns; Dnsmasq, о котором пойдет речь дальше, и другие.
Разработанный для небольших сетей Dnsmasq является кэширующим DNS, а также DHCP и TFTP-сервером. Объединение DNS и DHCP-серверов в одной программе дает ряд преимуществ. Обмен данными «DNS – DHCP» упрощен, и как только что-то делает одна часть, вторая тут же узнает об этом, на лету корректируя свои установки. Скажем, полученный при помощи DHCP IP-адрес сразу же попадает в DNS-таблицу. Сервер Dnsmasq умеет загружать информацию из файла /etc/hosts, которую и будет использовать как для службы DNS, так и для DHCP. Полученный клиентом IP может заноситься в hosts. Ставим:
$ sudo apt-get install dnsmasq
Настройки Dnsmasq производятся в единственном файле /etc/dnsmasq.conf. В самом простом случае достаточно уточнить в нем интерфейс, чтобы он принимал запросы только из внутренней сети:
listen-address=127.0.0.1, 192.168.0.1
Как вариант, можно использовать параметр «interface».
Теперь открываем /etc/resolv.conf и добавляем в самом начале строку «nameserver 127.0.0.1», указывая, что при опросе первым сервером имен станет локальная система. Если провайдер для раздачи IP-адресов использует DHCP, то файл /etc/resolv.conf будет переписан при следующем подключении. Чтобы этого избежать, в /etc/dhcp3/dhclient.conf снимаем комментарий с записи:
prepend domain-name-servers 127.0.0.1;
Теперь при обновлении первой строкой в resolv.conf будет вставлена ссылка на 127.0.0.1. При необходимости сюда через запятую можно добавить IP-адреса других предпочитаемых DNS-серверов. Перезапускаем dnsmasq:
$ sudo /etc/init.d/dnsmasq restart
Минимальная настройка DHCP-сервера фактически сводится к настройке директивы dhcp-range, при помощи которой задаются границы диапазона IP-адресов для выдачи клиентов:
dhcp-range=192.168.1.100,192.168.1.150,255.255.255.0,24h
В этом примере был задан диапазон 192.168.1.100-192.168.1.150. Сетевая маска необязательна, – Dnsmasq способен подобрать оптимальную, исходя из текущих настроек. Так же из системных настроек берутся имена домена, DNS-сервера и IP-адрес маршрутизатора. Последним идет необязательный параметр, указывающий на время выдачи адреса, после которого клиент повторяет запрос на его получение. Кроме того, в файле можно найти еще несколько директив, начинающихся на dhcp-. С их помощью под силу задать практически любые настройки DHCP. Например, чтобы клиенту с определенным MAC-адресом всегда выдавался один и тот же IP-адрес, используем dhcp-host:
dhcp-host=00:11:AA:BB:22:CC,192.168.1.200,dejavu
Кстати, у dhcp-host есть несколько дополнительных опций. Так, чтобы игнорировать систему с определенным адресом, в конце предыдущего правила добавляем «ignore».
Легкий почтовик XMail
Небольшой (1.5 Мб) и легкий в работе XMail – это полноценный SMTP, POP3 и Finger-сервер, который может работать на широком спектре систем: Linux, *BSD, Mac OS X, Solaris и Windows NT/2000/XP/2003/Vista. Позиционируется как для внутренней сети интранет, так и для работы в интернете. Может обслуживать несколько доменов, умеет управлять внешними POP3 учетными записями, алиасами, списками рассылки, поддерживает несколько типов аутентификации и многое другое. Очень прост в настройке и идеально подходит для случаев, когда Sendmail/Postfix/Exim админу не по зубам или попросту излишен. Соответствующие пакеты есть в репозитарии Ubuntu:
$ sudo apt-get install xmail xmail-doc
В процессе установки будет запрошено имя домена по умолчанию и учетная запись для отправки служебных сообщений. Рабочими каталогами для XMail являются /var/lib/xmail (при установке из сырцов /var/Mailroot), /var/spool/xmail и некоторые другие. В пакетах Debian/Ubuntu для удобства настройки основные конфигурационные файлы размещены в /etc/xmail, а в указанных каталогах находятся символические ссылки. Для каждого домена так же создается отдельный каталог. Управление запуском сервера производится при помощи скрипта /etc/init.d/xmail. Все настройки описаны в README, который доступен как на сайте проекта, так и в /usr/share/doc/xmail. При ручной правке разработчики советуют помнить о формате файлов. Каждый параметр начинается с новой строки. Если команда имеет несколько значений, то их следует прописывать через табуляцию (сколько они займут строк, неважно; пока не нажат , вся запись будет сопоставлена этому параметру).
Команда «netstat -atn», введенная после инсталляции, показывает, что слушаются 25 (SMTP) и 110 (POP3) порты. Поэтому нас ждет минимум настроек. Сервер XMail не использует общесистемные учетные записи, а хранит данные о пользовательских аккаунтах в своих файлах. Например, учетные записи для работы с почтой находятся в файле mailusers.tab, а в smtpauth.tab заносятся учетные записи для подключения к SMTP-серверу (используются они только для отправки сообщений). Сети, с которых можно отправлять и получать почту, указываются соответственно в файлах pop3.ipmap.tab и smtp.ipmap.tab. По умолчанию запись в них разрешает подключение с любого адреса:
"0.0.0.0" "0.0.0.0" "ALLOW" 1
Вероятно, здесь следует разрешить подключения только из внутренних сетей:
"0.0.0.0" "0.0.0.0" "DENY" "1"
"192.168.1.0" "255.255.255.0" "ALLOW" "2"
В других файлах находятся данные SMTP-шлюзов и релеев, алиасы доменов, настройки антиспама и прочее. Править файлы вручную необязательно. Сервер XMail предоставляет возможность удаленного управления (порт 6017).
На сайте проекта в разделе «XMail Tools» можно найти ссылки на некоторые инструменты. Например, PHP-интерфейс к XMail — PHPXmail (phpxmail.sf.net). Но вначале нужно создать в ctrlaccounts.tab учетную запись администратора. Создание новой записи здесь несколько необычно. Первым делом при помощи утилиты XMCrypt генерируем хэш пароля:
$ sudo /usr/sbin/XMCrypt p@5sw0rd
1525501612551701
Копируем полученную строку в ctrlaccounts.tab и добавляем логин. Примерно так: «admin 1525501612551701». Кроме того, в ctrl.ipmap.tab следует ограничить доступ к управлению сервером только определенными сетями или адресами, как это сделано в других *.ipmap.tab. Скачиваем, распаковываем в каталог /var/www архив PHPXmail и набираем в браузере http://localhost/phpxmail. Выбираем ссылку «Add new server», а затем вводим данные своего сервера и учетные данные админа. После подключения получаем возможность управлять учетными записями через веб-интерфейс, а пользователи могут работать с почтой. Журналы находятся в каталоге /var/log/xmail. Здесь три файла: ctrl* - управление, smtp* - отправка почты и pop3 – получение.