程序笔记
网络托管已成为所有在线业务不可或缺的一部分。 DirectAdmin 是可供 Linux 用户使用的最佳托管控制面板之一。它捆绑了工具和直观的 Web 界面，使您的服务器和网站能够以用户友好的方式高效运行，确保简化托管帐户的管理。 DirectAdmin 具有简洁的布局，易于导航，深受初学者和经验丰富的用户的喜爱。
以下是 DirectAdmin 的一些关键功能：
- DNS 和域管理：使用 DirectAdmin，您可以管理您的域、子域和 DNS 设置。
- 文件和FTP管理：具有文件管理功能，可通过Web界面上传、下载、删除和修改文件。
- 电子邮件管理：它提供用于创建电子邮件帐户、转发电子邮件和管理垃圾邮件过滤器的工具。
- 数据库管理：DirectAdmin 拥有用于管理 MySQL 和 PostgreSQL 等数据库管理系统的工具。
- 安全功能：DirectAdmin 是面向安全的解决方案。它具有针对服务器和添加的域的防火墙管理功能和 SSL 证书管理功能。
- 以及更多
DirectAdmin 提供 3 级访问控制
- 管理员级别
- 经销商级别
- 用户级别
在本简短指南中，我们将分享在 Rocky Linux 8/AlmaLinux 8 上安装和使用 DirectAdmin 时应遵循的所有过程。所以让我们开始吧。
1 – 设置时区并配置 NTP
首先确保系统已更新和升级。
sudo dnf -y update设置 DirectAdmin 服务器的主机名。
sudo hostnamectl set-hostname hosting.example.com接下来设置正确的时区
sudo timedatectl set-timezone Africa/Nairobi安装 chrony ntp 服务器包。
sudo dnf -y install chrony使该服务在系统启动时启动。
sudo systemctl enable --now chronyd确保服务正在运行
$ systemctl status chronyd
● chronyd.service - NTP client/server
Loaded: loaded (/usr/lib/systemd/system/chronyd.service; enabled; vendor preset: enabled)
Active: active (running) since Sun 2023-12-10 02:40:04 EAT; 3 days ago
Docs: man:chronyd(8)
man:chrony.conf(5)
Main PID: 749 (chronyd)
Tasks: 1 (limit: 203493)
Memory: 2.1M
CGroup: /system.slice/chronyd.service
└─749 /usr/sbin/chronyd
Dec 10 02:40:04 hosting.example.com systemd[1]: Starting NTP client/server...
Dec 10 02:40:04 hosting.example.com chronyd[749]: chronyd version 4.2 starting (+CMDMON +NTP +REFCLOCK +RTC +PRIVDROP +SCFILTER +SIGND +ASYNCDNS +NTS +SECHASH +IPV6 +DEBUG)
Dec 10 02:40:04 hosting.example.com chronyd[749]: Frequency 0.000 +/- 1000000.000 ppm read from /var/lib/chrony/drift
Dec 10 02:40:04 hosting.example.com chronyd[749]: Using right/UTC timezone to obtain leap second data
Dec 10 02:40:04 hosting.example.com systemd[1]: Started NTP client/server.
Dec 10 02:40:11 hosting.example.com chronyd[749]: Selected source 160.119.216.202 (2.rocky.pool.ntp.org)
Dec 10 02:40:11 hosting.example.com chronyd[749]: System clock TAI offset set to 37 seconds手动同步本地系统时间。
$ sudo chronyc sources
MS Name/IP address Stratum Poll Reach LastRx Last sample
===============================================================================
^+ 160.119.216.197 3 6 37 5 +162us[ +67us] +/- 7212us
^- time.cloudflare.com 3 6 37 5 +52ms[ +52ms] +/- 163ms
^- time.cloudflare.com 3 6 37 4 +42ms[ +41ms] +/- 152ms
^* 160.119.216.206 3 6 37 4 -72us[ -168us] +/- 7425us2 – 使用额外的磁盘存储网站数据（可选）
网站数据的默认目录是/home。建议挂载专用磁盘用于数据存储。
我们已将辅助磁盘附加到 VM 实例 /dev/vdb，如下面的命令输出所示。
$ lsblk
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
sr0 11:0 1 4M 0 rom
vda 252:0 0 100G 0 disk
├─vda1 252:1 0 99M 0 part /boot/efi
├─vda2 252:2 0 1000M 0 part /boot
├─vda3 252:3 0 4M 0 part
├─vda4 252:4 0 1M 0 part
└─vda5 252:5 0 98.9G 0 part /
vdb 252:16 0 500G 0 disk让我们对磁盘进行分区并创建一个文件系统。
sudo parted /dev/vdb mklabel gpt
sudo parted /dev/vdb mkpart primary 0% 100%
sudo mkfs.xfs /dev/vdb1最终我们将其安装在 /home 下。现在我们可以使用 /mnt
sudo mount /dev/vdb1 /mnt将 /home 到 /data 目录中的所有内容同步。
sudo rsync -avz /home/* /mnt检查磁盘分区的UUID。我们将在 /etc/fstab 中使用它。
$ blkid /dev/vdb1
/dev/vdb1: UUID="e9fafa9a-e2db-4bd2-9a0b-069178c0a133" BLOCK_SIZE="512" TYPE="xfs" PARTLABEL="primary" PARTUUID="4dea6fd1-370d-4b49-90c6-1ecb9ad98d78"打开fstab 文件进行编辑。
$ sudo vim /etc/fstab
UUID=e9fafa9a-e2db-4bd2-9a0b-069178c0a133 /home xfs defaults,uquota,pquota 0 0测试以确认 fstab 文件中没有打字。
sudo umount /mnt
sudo mount -a重新启动系统
sudo reboot系统重新启动后检查安装选项。
# mount | grep ' /home '
/dev/vdb1 on /home type xfs (rw,relatime,attr2,inode64,logbufs=8,logbsize=32k,usrquota,prjquota)3 – 启用磁盘配额
在网络托管业务中，磁盘配额用于限制用户可以使用多少磁盘空间。如果您的 /home 位于 / 下，那么我们必须通过编辑文件 /etc/default/grub 来更改内核启动选项以启用配额选项。
打开文件并添加选项rootflags=uquota,pquota：
$ sudo vim /etc/default/grub
GRUB_CMDLINE_LINUX="console=ttyS0,115200n8 no_timer_check net.ifnames=0 crashkernel=auto rootflags=uquota,pquota"生成一个新的 grub.cfg 文件：
$ sudo cp /boot/grub2/grub.cfg /boot/grub2/grub.cfg.orig
$ sudo grub2-mkconfig -o /boot/grub2/grub.cfg
Generating grub configuration file ...
done生成新的 Grub 配置后重新启动服务器。
sudo reboot等待系统重新上线，然后检查安装选项以确保不会出现“noquota”。
# mount | grep ' / '
/dev/vda5 on / type xfs (rw,relatime,attr2,inode64,logbufs=8,logbsize=32k,usrquota,prjquota)对于专用 /home 分区：
$ mount | grep ' /home '
/dev/vdb1 on /home type xfs (rw,relatime,seclabel,attr2,inode64,logbufs=8,logbsize=32k,usrquota,prjquota)有关磁盘配额的更多详细信息，请参阅：如何在 XFS 或 Ext4 Linux 系统上启用磁盘配额
4 – 在 Rocky/AlmaLinux 8 上安装 DirectAdmin
切换到root用户。
sudo su -安装并启动 tmux 以避免在安装 DirectAdmin 期间会话超时。
sudo dnf -y install tmux
tmux访问 DirectAdmin 定价页面并获取适合您的托管要求的产品。
在执行安装脚本时提供许可证密钥。
bash <(curl -fsSL https://download.directadmin.com/setup.sh) '<Provided license key should go here>'部署应该从依赖关系解析开始。
....
Transaction Summary
======================================================================================================================================================================================================
Install 168 Packages
Total download size: 37 M
Installed size: 110 M等待安装完成。所有访问详细信息将在屏幕中提供。
...
Checking quotas...
Running quotacheck
Done quotacheck
Welcome to DirectAdmin version 1.657!
Here is the information given:
Admin User: admin
Admin Email: [email
Update channel: current
Network Device: eth0
Server IP: 102.216.155.236
Server IP Netmask: /29
Server Hostname: admin.example.com
Name Servers:
ns1.admin.example.com
ns2.admin.example.com
ip.list written successfully
./data/admin/next_ticket.number written correctly
tickets.list written successfully
Admin admin is being created by root.
Error with quotas: xfs_quota: cannot set limits: Function not implemented
secure_access_group='access' did not exist (9999). Creating it and adding defaults.
Admin user created
System Security Tips:
https://docs.directadmin.com/operation-system-level/securing/general.html#basic-system-security
The following information has been set:
Admin username: admin
Admin password: 8G0RgYV4iBrcHapLpeWQOQ
Admin email: [email
Server Hostname: nadmin.example.com安装后是执行CustomBuild。它是一个管理 DirectAdmin 相关服务的工具，例如 WWW、电子邮件、SQL、PHP 等。大多数包都是从源代码编译的。
构建过程将需要一些时间。
CustomBuild installation has started, you may check the progress using the following command: tail -f /var/log/directadmin/custombuild.1702629701.18861.YWxsAGQA.log
[setup.sh] You will receive a message in the DirectAdmin panel when background installation finalizes.如果您想检查 CustomBuild 的进度，请运行下面提供的命令。
tail -f /var/log/directadmin/custombuild.*.log成功后，系统会通知您重新启动服务器 - “CustomBuild+installation+has+finished”
############################################################################################################################################################################################### 100.0%
Lego 4.14.2-SNAPSHOT-cd63b325 Installed.
==> /var/log/directadmin/custombuild.1708774316.34630.YWxsAGQA.log <==
*************************************
Generating grub configuration file ...
File descriptor 99 (/dev/null) leaked on vgs invocation. Parent PID 371910: /usr/sbin/grub2-probe
File descriptor 99 (/dev/null) leaked on vgs invocation. Parent PID 371910: /usr/sbin/grub2-probe
File descriptor 99 (/dev/null) leaked on vgs invocation. Parent PID 372067: /usr/sbin/grub2-probe
File descriptor 99 (/dev/null) leaked on vgs invocation. Parent PID 372067: /usr/sbin/grub2-probe
done
Grub configuration re-generated. Please reboot the box.
2024/02/24 14:44:54 info executing task task=action=notify&message=CustomBuild+installation+has+finished%2C+to+check+the+full+log+please+check%3A%0A%2Fvar%2Flog%2Fdirectadmin%2Fcustombuild.1708774316.34630.YWxsAGQA.log&subject=CustomBuild+installation+has+finished&value=admin在某些情况下，构建不会自动启动。可以手动启动 CustomBuild 安装程序
da build all d检查已安装的 DirectAdmin 版本。
# /usr/local/directadmin/directadmin version
DirectAdmin v.1.657 aa282043f7809054a5b18e1e839716062ba2e6215 – 配置 Firewalld 规则（可选）
这是 DirectAdmin 使用的所有端口和服务的表格
| Port | Service Name | Comment |
|---|---|---|
| 20,21 | FTP | FTP will use a “random high port number” if the client is in PORT mode, so you may need to add a port range into your /etc/proftpd.conf file to allow FTP connections, e.g., PassivePorts 35000 35999, and then open that same port range as well in your firewall
|
| 22 | SSH | default port for SSH access |
| 25,587 | Exim | SMTP for Exim to receive email |
| 53 | Named | TCP and UDP, so your sites resolve |
| 80,443 | Apacha/NGINX | Apache or Nginx traffic, HTTP and HTTPS |
| 110,143,993,995 | Dovecot | client Pop and Imap email access |
| 2222 | DirectAdmin | Accessing panel |
| 2703 | Razor | Optional: RAZOR check for SpamAssassin |
| 3306 | MySQL | You don’t need to open this port if you don’t want to allow remote MySQL access, as most MySQL scripts are all accessed locally. |
安装 Firewalld 软件包。
sudo dnf -y install firewalld启动并启用firewalld服务。
sudo systemctl enable --now firewalld在防火墙中启用 DirectAdmin 和其他服务端口：
sudo firewall-cmd --zone=public --add-port={2222,20,21,22,25,587,80,443,110,143,993,995}/tcp --permanent 重新加载防火墙以应用新规则：
sudo firewall-cmd --reload6 – 访问 DirectAdmin 门户网站
如果在安装过程中遗漏了许可证，您可以在安装后设置许可证。
da license-set 'LICENSE-KEY'安装后，访问 DirectAdmin 登录门户：http://server.ip.address:2222。
使用 setup.sh 提供的输出信息中的管理员用户名和密码登录。还可以在以下文件中访问该信息。
cat /usr/local/directadmin/conf/setup.txtDirectAdmin Web 界面外观：
检查控制面板 > 管理 > 服务监视器 下的服务状态
结论
在本文中，我们已经能够在 Rocky Linux 8/AlmaLinux 8 系统上安装和配置 DirectAdmin。在许可变更后，DirectAdmin 已被证明是 Cpanel 网络托管控制面板的最终替代品。它允许用户管理网站的各个方面，甚至可以进行额外的操作，例如 DNS、文件和电子邮件管理。
4
声明 本站内容部分来源于网络，仅供参考学习交流并不代表本站观念，如无意中侵犯您的权益（ 包括/图片/视频/个人隐私等信息 ）请来信告知，本站收到信息会尽快处理并回访，联系邮箱：laodilailiao@foxmail.com
