| Каталог документации / Раздел "Руководства по FreeBSD на русском" | (Архив | Для печати) |
| ||
|
СЕРВЕР С НУЛЯ НА
FreeBSD
4.
x
Оригинал: www.vlankas.ru
Установка
FreeBSD 4.4-4.8
(Midnight Commander), PROXY
(FireWall, Squid, SquidGuard), WEB (Apache, MySQL, Nuke) c
НУЛЯ
!
Здравствуйте! Надеюсь,
что моя статья поможет Вам хоть в чём-то разобраться!
СОДЕРЖАНИЕ
Вступление.
Требования к "железу".
1.Установка
FreeBSD
.
1.1. Установка
1.2. Конфигурация
и компиляция нового ядра.
1.3. Настройка конфигурационных
файлов.
2.Установка и настройка
SQUID
+
SquidGuard
.
3.Установка, настройка,
тестирование
MySQL
.
4.Установка
PHP
4.
5.Установка
WEB
сервера
Apa
с
he
.
6.Установка
WEB
портала на основе
NUKE
6.8
RUS
.
Вступление! (можно пропустить.
J
)
Я работаю администратором в небольшом городе на предприятии с компьютерным
парком около 60 машин. Около полугода назад у нас появился Интернет, а точнее
выделенный радиоканал с приличной скоростью. До недавнего времени для организации
выхода в Интернет мы пользовались различными программами (
WinGate
,
WinRoute
и т.д.), но они не удовлетворяли нас свой работой (глюки,
слабая защита, деньги, слабо поддерживаемая аунтификация
пользователей и т.д.). Но переходить на
Unix
систему
мы не решались, из за незнания последней. Но вот как-то потихоньку, своими
силами я преодолел страх и решил всё-таки "сделать" её. И это оказалось не
так сложно. А точнее далее в статье пойдет речь о системе
FreeBSD
4.4. Все настройки данной системы, именно той
конфигурации, о которой пойдет речь я изучил примерно за 2-3 недели, и то
не напрягаясь, т.е. помимо этого занимаясь свой обычной работой.
Данная статья писалась из расчёта, вдруг я через полгода или год забуду
чё делал и опираясь на ниже изложенное быстро
всё поставил наместо. (ВОТ ЧТО ЗНАЧИТ
UNIX
!!!!
СПАСИБО СОЗДАТЕЛЯМ!!! Это я про то, что долго работает.
J
).
И сразу ПРЕДУПРЕЖДЕНИЕ! В целях БЕЗОПАСНОСТИ не собирайте на одном
компьютере всё это вместе. Уязвимость в такой конфигурации резко возрастает!
Итак начнём!
Наша задача:
1.Чтобы пользователи
с любых компьютеров имели доступ в Интернет со своим ником и паролем. (при этом велась статистика, производилось
управление доступом для каждого пользователя, велся контроль и автоматический
запрет на сайты не разрешенные администрацией, а также, кэширование, обрезка
банеров).
2.Что-бы у них была своя
электронная почта.
3.Чтобы у Нас был свой
WEB
информационный сервер.
4.БОНУС - всегда точное
время!
Краткое содержание:
Ещё раз отмечу! В целях
безопасности пункты 1-2 и 3-7 рекомендуется делать на разных рабочих станциях.
(и не только это).
Требования
к "железу"!
Для
PROXY
сервера достаточно
I
486,
Mem
16
Mb
,
HDD
1000
Mb
-основные
показатели (но чем больше, тем лучше)
Для
WEB
,
MAIL
сервера
рекомендую
P
4 2
Gz
,
Mem
512
Mb
-1
Gb
,
HDD
80-120
Gb
(т.е. хороший компьютер, сетевые карточки, видео
уже на Ваше усмотрение, в зависимости от условий "обитания" ).
ВНИМАНИЕ! Данные конфигурации
предназначены для не больших предприятий и организаций. (у кого мало $$$$).
Ну а собиралось это всё
первый раз (тормоза были конечно хорошие, особенно при работе с
WEB
) на одном компьютере следующей конфигурации
I
486,
MemSIMM
24
Mb
,
HDD
1000
Mb
,
VideoS
3,
2
Ithernet
карты по 10
Mb
- одна смотрела в мою сетку, другая в Интернет.
1.Установка
FreeBSD
.
Установка
FreeBSD
в
принципе проста как ., но есть несколько нюансов.
У меня есть компакт диск
FreeBSD
4.4 от МедиаХауз -
на основе него всё нижеследующее. (но мне кажется, что и с другими дистрибутивами
всё происходит аналогично).
Установка FreeBSD возможна с таких источников:
CD-ROM
Файловая система
UNIX
Сетевая файловая
система (NFS)
С раздела FAT
(т.е. обычная DOS)
С узла FTP (в
том числе из Internet)
Итак, для инсталляции
вам потребуется загрузочная дискета FreeBSD или
загрузочный CD-ROM.
Дискетку можно
сделать из DOS. На инсталляционном CD-ROM-е заходим в каталог FLOPPYES. Там
лежат файлы BOOT.FLP и FIXIT.FLP. Находясь в DOS, выполняем команду
fdimage
boot.flp a:
Программа FDIMAGE.EXE
лежит в каталоге TOOLS на том же инсталяционном
CD-ROM-е.
Теперь запускаем
компьютер с созданной дискетки BOOT (в процессе загрузки может потребоваться
вторая дискета).
Спустя некоторое
время появиться меню:
Skip kernel configuration and continue with installation
Start kernel configuration in full-screen visual
mode
Start
kernel configuration in ... mode
Обычно можно
продолжать без конфигурации ядра. При этом идет опознание стандартных устройств
так, чтобы по крайней мере могла запуститься система. Я не думаю, что это
хорошая идея добавлять новые устройства в ядро во время инсталляции, а вот
при некоторых конфигурациях вашего железа было бы полезно залезть в ядро
(второй или третий пункт) и по убирать некоторые несуществующие у вас устройства
или поменять их установки на действительные. Из этого можно сделать такой
вывод - сначала выбираем первый пункт, а если что-то не проходит (по причине
конфликтов железа), то при следующей загрузке с дискетки BOOT выбираем второй
или третий пункт.
После этого
на монитор выводится информация о найденных и ненайденных устройствах, а
потом вы оказываетесь в диалоговом окне "Welcome
to FreeBSD".
Сейчас вы можете
посмотреть, какие устройства были найдены в вашей системе. Для этого можно
нажать комбинацию клавиш ALT+F2. Вернуться назад - ALT+F1. Дальше я обычно
выбираю пункт
Standart
и попадаю в FDISK Partition
Editor. Если у вас было обнаружено несколько
физических дисков, то перед этим вам будет предложено выбрать, на который
будет производиться инсталляция (не забудьте, выбираем ПРОБЕЛОМ). Тут мы
видим полную картину о имеющихся на диске разделах. Выбираем свободный и
жмём на нём клавишу "C" (Create). Далее обозначаем
его размер (по умолчанию показывает полный доступный размер в блоках, но
если приписать в конце букву "M", то это будут уже мегабайты. Затем указываем
тип раздела - для FreeBSD это тип 165. Для выхода
и сохранения полученных результатов необходимо нажать "
Q
".
Теперь мы попадаем
в окно "Install Boot
Manager for drive ..." и видим следующее:
BootMgr
- инсталлировать стандартный Boot Manager (позволит
грузиться с нескольких операционок)
Standard
- запишет в MBR стандартную информацию о FreeBSD.
None
- не трогать MBR вообще (вдруг у вас там уже стоит
какой-нибудь Boot Manager).
Выбираем нужное
пробелом. Дальше, если у вас несколько дисков, то вы снова попадёте на выбор
диска. Жмите здесь сразу ENTER.
Далее идёт программа
для создания логических разделов, необходимых для работы FreeBSD. Тут можно нажать на клавишу "A" и программа
сама создаст необходимые разделы. (помните, что в версии
FreeBSD
4.8 при автоматическом создании разделов - /
var
и /
tmp
создаются
по 256
Mb
, что довольно много для 1
Gb
жесткого диска, так что имейте ввиду. ) Далее
жмём на клавишу "Q".
Теперь в появившемся
меню выделяем пункт
User
(минимальная установка) и на вопрос установки
портов отвечаем "
NO
".
Теперь заходим
в CUSTOM и выбираем SRC (исходные коды) ядра. Это позволит вам перекомпилировать
ядро при изменениях в конфигурации вашего железа или добавлении необнаруженных
устройств и дополнительных опций. Поэтому выбираем пробелом "SRC", а там
"SYS". (нам компиляция ядра необходима для подключения
FireWall
-а).
Теперь выбираем
EXIT. Здесь обозначаем устройство, с которого будет проходить инсталляция.
Если это CD-ROM, то больше никаких вопросов к вам не будет. В других случаях
возможно вам придется отконфигурировать сетевые интерфейсы. Да, кстати, если
вы будете ставить FreeBSD с раздела FAT16, т.е.
из под
DOS
-а, то назовите инсталляционный каталог FREEBSD
(в оригинале он 2.2.6-RELEASE или так, как версия вашей FreeBSD) и не забудьте - он должен лежать на диске
'С'.
Далее начинается
сам процесс инсталляции. Когда пройдет эта часть инсталляции, будет предложено
настроить сеть, здесь выбираем "
NO
", следующее
окно тоже "
NO
". Хотите ли Вы сделать анонимный
ftp
доступ "
NO
". Использовать
машину как
NFS
сервер "
NO
". Как
NFS
клиент "
NO
". Выбор
степени безопасности "
NO
" для средней степени - этого нам хватит. Для CONSOLE
выбираем "
YES
", установите русскую кодировку. При этом учтите,
что если вы хотите читать DOS-овские тексты,
то ставьте IBM 866 в FONTS и соответственно Russia
CP866 в KEYMAP. Далее
"YES"
для
TIME ZONE.
На
вопрос
Is this machine's CMOS clock set to UTC? If it
is set to local time, please choose NO here!
отвечайте NO.
При выборе совместимости с линуксовыми бинарниками - выбираем нужное или как я вообще пока
не выбираю, т.е. "
NO
". Далее настройка мыши, так как мне она не нужна
жму "
NO
". И наконец спросит про до установку пакетов,
здесь выбираем так же "
NO
".
Вот и все. жмите
на EXIT, а там на EXIT INSTALLATION.
На этом установка
FreeBSD
завершена, пойдём дальше.
Примечание:
установка пароля для
ROOT
, добавление пользователей и другие "вещи" я делаю
потом через /
stand
/
sysinstall
.
1.1.
Установка
Midnight Commander
(
сокращённо
MC).
http://www.ibiblio.org/pub/Linux/utils/file/managers/mc/
МС - это файловый менеджер со многими утилитами
(сильно похож на
Norton
Commander
NC
- его многие
знают, особенно пользователи
MS
-
DOS
). Я его почти сразу начал использовать - отличное
решение для пользователей командной оболочки
UNIX
систем.
Есть конечно и альтернативы, но сейчас речь пойдёт ни о них.
С помощью МС гораздо
быстрее работать с системой - создавать каталоги, редактировать файлы, "перемещаться"
по системе.
Его установка так же
проста как и использование.
Единственное что нужно
иметь в системе - это установленный пакет
glib
, который
есть в составе дистрибутива
FreeBSD
,
если последний не установлен при компиляции будет ошибка с ссылкой на этот
пакет.
Итак, если не установлен
glib
, устанавливаем, можно через /
stand
/
sysinstall
-Качаем с сайта сам МС
http://www.ibiblio.org/pub/Linux/utils/file/managers/mc/
дистрибутив
-Распаковываем
#
tar
-
zxvf
mc
-х.х.х.
tar
.
gz
-С помощью команды '
cd
' заходим в распакованный каталог,
-выполняем
# ./
configure
#
make
#
make
install
-Перегружаем сервер '
sync
+
reboot
' ('
sync
' используется для сброса данных на жёсткий диск
из оперативной памяти, для предотвращения потери информации. Это рекомендуется
делать при каждой перезагрузке сервера, но правда не обязательно).
-Всё, установка завершена,
для запуска набирайте в командной строке '
mc
'.
Примечание:
У меня на компе стоит
несколько ОС. Так как у меня все пакеты в основном лежат в
DOS
, то для подключения
DOS
разделов
я пользуюсь следующей командой:
mount
-
t
msdos
/
dev
/
ad
2
s
5 /
mnt
, где параметры
-
t
и
msdos
служат
для подключения
dos
разделов; /
dev
/
ad
2
s
5 это определённый
extended
раздел -
adX
-
IDE
drive
может
быть 0,1,2,3 - смотря как диск подключен,
sX
- это уже
extended
разделы на Вашем диске; /
mnt
- каталог в
FreeBSD
,
куда будет смонтирован
DOS
раздел -
он уже есть, но можно создать и свой.
Далее я буду пользоваться
этим файловым менеджером для создания каталогов, распаковки
tar
архивов и т.д. (просто мне так удобнее.).
1.2. Конфигурация
и компиляция нового ядра.
Как уже говорилось выше,
нам необходимо сделать из нашего "железа"
PROXI
сервер,
при этом необходимо сконфигурировать ядро с поддержкой
FireWall
(это обеспечивает контроль безопасности Нашей
сети при подключении к Интернет каналу) и далее поставить необходимое ПО,
но это далее.
А сейчас давайте займёмся
ядром!
А точнее всего лишь небольшим
конфигурационным файлом
GENERIC
, который
лежит в каталоге /
usr
/
src
/
sys
/
i
386/
conf
Переименовываем его например
в
my
#
cp
GENERIC
my
И далее редактируем (в
МС это клавиша '
F
4').
Ну я думаю здесь несложно.
Главное немного понимать в "железе", узнайте какое и как стоит и закомментируйте
лишнее. Т.е. если нет
USB
,
CD
-
ROM
,
SCSI
или
ещё чего - просто поставьте напротив всех строчек с указанием на то или иное
устройство # решетку (смертный приговор
J
).
Если взять мой файл и
убрать всё лишнее, то получиться, вообще всё просто:
machine
i
386 (в
моём случае это именно эта машина, я думаю и в вашем тоже)
cpu
I
486_
CPU
(тип процессора - узнать можно при загрузке уже установленной
системы)
ident
my
(имя
нашего конфигурационного файла)
maxusers
256
(максимальное количество
User
-ов - рекомендуется не меньше
256, - кстати ставил меньше - работает хуже)
options NMBCLUSTERS=65536
options INET
#InterNETworking
options FFS
#Berkeley Fast Filesystem
options FFS_ROOT
#FFS usable as root device [keep this!]
options SOFTUPDATES #Enable
FFS soft updates support
options MFS
#Memory Filesystem
options MD_ROOT
#MD is a potential root device
options MSDOSFS
#MSDOS Filesystem
options CD9660
#ISO 9660 Filesystem
options CD9660_ROOT #CD-ROM
usable as root, CD9660 required
options PROCFS
#Process filesystem
options COMPAT_43 #Compatible
with BSD 4.3 [KEEP THIS!]
options USERCONFIG #boot
-c editor
options VISUAL_USERCONFIG #visual
boot -c editor
options KTRACE
#ktrace(1) support
options SYSVMSG
#SYSV-style message queues
options SYSVSEM
#SYSV-style semaphores
options P1003_1B
#Posix P1003_1B real-time extensions
options _KPOSIX_PRIORITY_SCHEDULING
options KBD_INSTALL_CDEV # install
a CDEV entry in /dev
options
TCP
_
DROP
_
SYNFIN
#####
FIREWALL
(Эти строчки, из за
которых мы и начали вообщем то весь этот
#
"сыр-бор", для поддержки
FireWall
-а)
options IPFIREWALL
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT=10
options IPDIVERT
device isa
device pci
device fdc0 at
isa? port IO_FD1 irq 6 drq 2
device fd0 at
fdc0 drive 0
device ata0 at
isa? port IO_WD1 irq 14
device ata1 at
isa? port IO_WD2 irq 15
device ata
device atadisk
# ATA disk drives
device atapicd
# ATAPI CDROM drives
options ATA_STATIC_ID #Static
device numbering
device atkbdc0 at
isa? port IO_KBD
device atkbd0 at
atkbdc? irq 1 flags 0x1
device psm0 at
atkbdc? irq 12
device vga0 at
isa?
pseudo-device splash
device sc0 at
isa? flags 0x100
# Floating
point support - do not disable.
device npx0 at
nexus? port IO_NPX irq 13
# PCI Ethernet
NICs that use the common MII bus controller code.
device
miibus
#
MII
bus
support
(это
я так понял лучше не удалять, т.к. без
miibus
#
у меня не шла компиляция)
device fxp
# Intel EtherExpress PRO/100B (82557, 82558)
# ISA Ethernet
NICs.
device ed0 at
isa? port 0x280 irq 10 iomem 0xd8000
# Pseudo
devices - the number indicates how many units to allocate.
pseudo-device loop #
Network loopback
pseudo-device ether #
Ethernet support
pseudo-device pty
# Pseudo-ttys (telnet etc)
pseudo-device md #
Memory "disks"
# The `bpf'
pseudo-device enables the Berkeley Packet Filter.
# Be aware
of the administrative consequences of enabling this!
pseudo-device bpf
#
# USB support
device usb
# USB Bus (required)
т.е. комментируем не нужные строчки,
и добавляем нужные.
После редактирования
сохраняем файл (в МС это '
F
2') и далее
#
config
my
Если всё прошло успешно,
без ошибок, то переходим в каталог /
usr
/
src
/
sys
/
compile
/
my
и выполняем:
#
make
depend
#
make
#
make
install
Если возникли ошибки
на одном из этапов, правим дальше наш файл '
my
', т.е.
ищем в нём ошибки (кстати, часть из них может быть показана при выполнении
компиляции или конфигурации - смотрите внимательнее - на чём всё вдруг остановиться).
Но я надеюсь, всё прошло
гладко, теперь ядро готово, оно автоматически заменилось, а старое ядро переименовалось
в
kernel
.
old
. Перезагружаемся
'
sync
'+'
reboot
' и
смотрим:
-Если загрузка прошла успешно, то всё
"ок" - будем идти дальше.
-Если нет, то при перезагрузке
вначале нажимаем клавишу '
del
' и в командной
строчке набираем '
kernel
.
old
' - при
этом будет загружено старое ядро и всё останется по-прежнему. Теперь Вам
нужно опять "копать" файл '
my
' до победного
конца.
Опять же не будем отвлекаться
на это - в конце статьи я приведу ссылки на источники с обширным содержанием
по всем этим вопросам.
1.3. Настройка
конфигурационных файлов.
Для успешной работы нашего
PROXY
необходимо настроить систему, а именно отредактировать
следующие файлы
rc
.
conf
,
rc
.
firewall
,
natd
.
conf
,
inetd
.
conf
и если
необходимо некоторые другие.
Внимание! До этого момента
сеть не будет работать, так как весь доступ будет запрещен!
rc
.
conf
local
_
startup
="/
usr
/
local
/
etc
/
rc
.
d
" # каталог для
автоматической загрузки, как в
Windows
#
Автозагрузка
hostname="localhost" #
Хост
имя
named_enable="YES"
firewall_enable="YES" #
Активация
FireWall
firewall_script="/etc/rc.firewall" #
Конфигурационный
файл
для
FireWall-
а
firewall
_
type
="
MY
"
# Выполняемый скрипт в конфигурационном файле
# rc.firewall
firewall_type="/etc/ipfw.rules"
firewall_quiet="YES"
firewall_logging="YES"
natd_program="/sbin/natd"
natd_enable="YES"
natd_interface="192.168.1.1"
natd_flags="-f
/etc/natd.conf"
tcp_extensions="NO"
tcp_drop_synfin="YES"
icmp_drop_redirect="YES"
icmp_log_redirect="YES"
ifconfig
_
ed
0="
inet
192.168.1.1
netmask
255.255.255.192" # адрес, указанный провайдером
ifconfig
_
fxp
0="
inet
192.168.0.1
netmask
255.255.255.0" # наш внутренний адрес
ifconfig
_
ed
0_
alias
0="
inet
192.168.2.1
netmask
255.255.255.255" (это виртуальный адрес
# привязанный к сетевой карточке
ed
0 - он нужен нам для привязки
# своего сервера с адресом в сети Интернет)
amd_enable="NO"
defaultrouter="192.168.1.2"
gateway_enable="YES"
# Подключение кириллицы,
т.е. русского языка
keymap="ru.koi8-r"
keychange="61
[[K"
scrnmap="koi8-r2cp866"
font8x16="cp866b-8x16"
font8x14="cp866-8x14"
font8x8="cp866-8x8"
#
saver
="
logo
"
sendmail
_
enable
="
YES
" # активация маил-демона
для отправки электронной почты
check_quotas="NO"
kern_securelevel_enable="NO"
sshd
_
enable
="
YES
" # разрешается использование протокола
SSH
, более безопасного чем
telnet
# через него как раз я и работаю, используя в
Windows
-е клиент
PuTTY
.
nfs_reserved_port_only="YES"
mousechar_start="30"
nisdomainname="NO"
### Network
Time Services options: ###
Подключение
демона
для
синхронизации
времени
timed_enable="NO"
# Run the time daemon (or NO).
timed_flags=""
# Flags to timed (if enabled).
ntpdate_enable="NO"
# Run ntpdate to sync time on boot (or NO).
ntpdate_program="/usr/local/bin/ntpdate" # path to ntpdate, if you want a different one.
ntpdate_flags=""
# Flags to ntpdate (if enabled).
xntpd_enable="YES"
xntpd_program="/usr/local/bin/ntpd"
xntpd_flags="-p
/var/run/ntpd.pid"
rc.firewall
if [ -z "${source_rc_confs_defined}"
]; then
if [ -r /etc/defaults/rc.conf ]; then
. /etc/defaults/rc.conf
source_rc_confs
elif [ -r /etc/rc.conf ]; then
. /etc/rc.conf
fi
fi
if [ -n "${1}"
]; then
firewall_type="${1}"
fi
############
# Set quiet
mode if requested
#
case ${firewall_quiet}
in
[Yy][Ee][Ss])
fwcmd="/sbin/ipfw -q"
;;
*)
fwcmd="/sbin/ipfw"
;;
esac
############
# Flush out
the list before we begin.
#
${
fwcmd
} -
f
flush
[
Mm
][
Yy
]) # Нам
нужна по сути только эта группа
# set these to your
outside interface network and netmask and ip
oif="ed0"
onet="192.168.1.0"
omask="255.255.192.0"
oip="192.168.1.1"
# set these to your inside interface network
and netmask and ip
iif="xl0"
inet="192.168.0.0"
imask="255.255.255.0"
iip="192.168.0.1"
#############
${fwcmd} add divert natd all from ${inet}:${imask}
to any out via ${oif}
${fwcmd} add divert natd all from any to ${oip} in via ${oif}
${fwcmd} add deny all from any to 127.0.0.0/8
${fwcmd} add deny ip from 127.0.0.0/8 to
any
${fwcmd} add pass all from any to any via
${iif}
${fwcmd} add pass ICMP from any to any
${fwcmd} add deny icmp from any to any frag
#smtp
${fwcmd} add pass tcp from any to any 25
${fwcmd} add pass tcp from any 25 to any
#ftp
${fwcmd} add pass tcp from any 21 to any
${fwcmd} add pass tcp from any to any 21
${fwcmd} add pass tcp from any 20 to any
${fwcmd} add pass tcp from any to any 20
#sof2
для
игрушки
${fwcmd} add pass udp from any to any 8100
${fwcmd} add pass udp from any 8100 to any
${fwcmd} add pass udp from any to any 20102
${fwcmd} add pass udp from any 20102 to
any
${fwcmd} add pass
udp from any to any 20100
${fwcmd} add pass udp from any 20100 to
any
#ICQ
${fwcmd} add pass tcp from any to any 5190
${fwcmd} add pass tcp from any 5190 to any
# DNS
${fwcmd} add pass udp from any to any 53
${fwcmd} add pass udp from any 53 to any
#pop
${fwcmd} add pass tcp from
any to any 110
${fwcmd} add pass tcp from any 110 to any
#for squid
${fwcmd} add pass tcp from 192.168.1.1 to
any 80
${fwcmd} add pass tcp from any 80 to 192.168.1.1
${fwcmd} add pass tcp from any to any 8101
${fwcmd} add pass tcp from any 8101 to any
case ${natd_enable} in
[Yy][Ee][Ss])
if [ -n "${natd_interface}"
]; then
# ${fwcmd} add
divert natd all from any to any via ${natd_interface}
fi
;;
esac
[Uu][Nn][Kk][Nn][Oo][Ww][Nn])
;;
*)
if [ -r "${firewall_type}" ]; then
${fwcmd} ${firewall_flags}
${firewall_type}
fi
;;
esac
natd
.
conf
# всё гениально просто
log yes
log_denied no
use_sockets yes
same_ports yes
unregistered_only yes
dynamic yes
inetd.conf
ftp stream tcp nowait root /usr/libexec/ftpd ftpd -l
здесь мне пока нужна
только эта строчка для активации
ftp
. Раскомментируем её.
Если что упустил, пишите
мне на мыло
sysad@vlankas.ru
- постараюсь исправить.
2.Установка и настройка
SQUID
.
Установка
Squid
заключается в следующем!
-Скачиваем дистрибутив,
в моём случае
squid
-2.5.
STABLE
3.
tar
.
gz
,
-
распаковываем
,
далее
:
# ./configure
# make
# make install
-Для подключения модуля
аунтификации заходим в каталоге
squid
-а в /
helpers
/
basic
_
auth
/
NCSA
и выполняем:
#
make
#
make
install
Примечание:
Можно так же собрать
Squid
сразу с
NCSA
- вроде
так (./
configure
--
enable
-
basic
-
auth
-
helpers
="
NCSA
")
Далее нам необходимо
воспользоваться утилитой
htpasswd
из пакета
Apache
для создания файла с пользователями и паролями
для доступа в Интернет.
Эта утилита находиться
в /
usr
/
local
/
apache
/
bin
. Если
Вы полностью руководствуетесь этой статьёй, то у Вас ещё не стоит
Apache
. Так что ставим. (смотрите пункт 4)
Далее заходим в вышеуказанный
каталог и выполняем:
# cd /usr/local/apache/bin
# ./htpasswd
-c /usr/local/squid/etc/passwd user password,
где -
c
- создание файла
passwd
; /
usr
/
local
/
squid
/
etc
- путь
до этого файла;
user
- имя пользователя,
password
- пароль для этого для него (не забывайте, что регистр здесь учитывается,
т.е. заглавные и обычные символы).
Если запустить
htpasswd
без параметров, то будет выведена подсказка -
посмотрите её, там всё понятно.
На этом с установкой
всё, переходим к настройке.
Так как файл
squid
.
conf
, который
лежит у меня в /
usr
/
local
/
squid
/
etc
, большой,
то я привету, только те опции, которые у меня задействованы:
Squid.conf
http_port
3128
#We recommend
you to use at least the following line.
hierarchy_stoplist
cgi-bin ?
#We recommend
you to use the following two lines.
acl QUERY
urlpath_regex cgi-bin \?
no_cache
deny QUERY
# OPTIONS
WHICH AFFECT THE CACHE SIZE
# -----------------------------------------------------------------------------
cache_mem
8 MB
cache_swap_low
80
cache_swap_high
85
# LOGFILE
PATHNAMES AND CACHE DIRECTORIES
# -----------------------------------------------------------------------------
cache_dir
ufs /usr/local/squid/var/cache 50 16 256
cache_access_log
/usr/local/squid/var/logs/access.log
cache_log
/usr/local/squid/var/logs/cache.log
# OPTIONS
FOR EXTERNAL SUPPORT PROGRAMS
# -----------------------------------------------------------------------------
dns_nameservers
192.168.0.14
#
Подключение
модуля
аунтификации
auth_param
basic program /usr/local/squid/libexec/ncsa_auth /usr/local/squid/etc/passwd
#
файл
и
путь
куда
мы
будем
добавлять
пользователей
auth_param
basic realm User and Password #
приветствие
в
авторизационном
окне
auth_param
basic credentialsttl 2 hours
# OPTIONS
FOR TUNING THE CACHE
# -----------------------------------------------------------------------------
#Suggested
default:
refresh_pattern
^ftp: 1440 20% 10080
refresh_pattern
^gopher: 1440 0% 1440
refresh_pattern
.
0 20% 4320
#
ACCESS
CONTROLS
контроль
доступа (основная загвоздка - это здесь!)
# -----------------------------------------------------------------------------
acl all src
0.0.0.0/0.0.0.0
acl myip
src 192.168.0.1/255.255.255.255
acl SSL_ports
port 443 563
acl Safe_ports
port 80 # http
acl Safe_ports
port 21 # ftp
acl Safe_ports
port 13
acl Safe_ports
port 123 # https, ntp
acl Safe_ports
port 488 # gss-http
acl MY proxy_auth
REQUIRED
#Default:
http
_
access
allow
myip
# разрешаем доступ
myip
, т.е.
это мой адрес (одной машины) где доступ будет без авторизации.
http
_
access
allow
MY
# разрешаем
аунтификацию
http
_
access
deny
all
# остальное
запрещаем
# ADMINISTRATIVE
PARAMETERS
# -----------------------------------------------------------------------------
#Default:
cache_mgr
sysad@my.my
cache_effective_user
nobody
visible_hostname
192.168.0.1 #
Ваш
локальный
IP
адрес
сервера
#Default:
error_directory
/usr/local/squid/share/errors/Russian-1251
# Leave coredumps
in the first cache dir
coredump_dir
/usr/local/squid/var/cache
Настало время создать директорию, в которой
у нас будет храниться кэш squid.
