当前时区为 UTC + 8 小时



发表新帖 回复这个主题  [ 2 篇帖子 ] 
作者 内容
1 楼 
 文章标题 : Ubuntu 10.10 Server配置并使用LAMP环境及FTP的几个小问题。
帖子发表于 : 2011-02-21 11:10 

注册: 2006-09-29 0:43
帖子: 28
地址: 重庆
送出感谢: 0 次
接收感谢: 0 次
在一个VPS上配置了Ubuntu 10.10 Server做LAMP服务器,毕竟Ubuntu熟悉一点,之前试过Centos,不大会用。。。
现在遇到几个小问题。
1、GD库,Ubuntu的源当中,版本是2.0,我想升级到2.0.35,下载了源码,网上找了更新教程 ./configure 这步后有很多参数,不知道具体是做什么用的。比如:./configure --with-png --with-jpeg --with-freetype=/usr/local/freetype
我需要支持JPG、PNG、GIF格式就够了。--with-png --with-jpeg能理解,那个 --freetype是什么?后面跟的那个目录我查了我服务器上没有。

2、安装了Pure-ftpd,用的虚拟用户认证的方式,服务器前端有防火墙,端口白名单必须指定开放的才能用。开放了21,在有防火墙的环境下,是不是无法开启被动模式?即使我指定端口开放。只需要一个用户登陆的话是不是两个端口就够了,如何设置呢?

3、安装L2TP VPN配置未成功。先安装了PPTPD,设置了IPV4转发,iptable规则,指定DNS和本地IP、客户端IP,配置用户名密码。能正常登陆并且打开网站。接着装L2TP/IPsec并配置,但是客户端无法正常连接,报错789。

步骤:
sudo apt-get install openswan xl2tpd
sudo vi /etc/ipsec.conf

添加下面的:(必须有Tab缩进,否则不能生效)
conn L2TP-PSK-NAT
rightsubnet=vhost:%priv
also=L2TP-PSK-noNAT

conn L2TP-PSK-noNAT
authby=secret
pfs=no
auto=add
keyingtries=3
rekey=no
ikelifetime=8h
keylife=1h
type=transport
left=YOUR.SERVER.IP.ADDRESS
leftprotoport=17/1701
right=%any
rightprotoport=17/%any

sudo vi /etc/ipsec.secrets
YOUR.SERVER.IP.ADDRESS %any: PSK “lanhailin”

sudo vi run.sh
内容如下:
for each in /proc/sys/net/ipv4/conf/*
do
echo 0 > $each/accept_redirects
echo 0 > $each/send_redirects
done

运行:sudo sh ./run.sh
验证:
sudo ipsec verify
结果最后一项是Disable没关系,其他都必须是OK

sudo vi /etc/xl2tpd/xl2tpd.conf
内容:
[global]
ipsec saref = yes

[lns default]
ip range = 10.10.2.2-10.10.2.10
local ip = 10.10.2.1
;require chap = yes
refuse chap = yes
refuse pap = yes
require authentication = yes
ppp debug = yes
pppoptfile = /etc/ppp/options.xl2tpd
length bit = yes

sudo vi /etc/ppp/options.xl2tpd
内容:
require-mschap-v2
ms-dns 8.8.8.8
ms-dns 8.8.4.4
asyncmap 0
auth
crtscts
lock
hide-password
modem
debug
name l2tpd
proxyarp
lcp-echo-interval 30
lcp-echo-failure 4

添加用户:
sudo vi /etc/ppp/chap-secrets
user l2tpd passwd ip

重启:
sudo /etc/init.d/xl2tpd restart

不知道是哪里有错,还是因为防火墙设置的问题?我开了UDP 1701,是否还需要其他规则?

目前遇到这3个问题,貌似还有其他的,我想到了再来问。先谢谢大家了。


页首
 用户资料  
 
2 楼 
 文章标题 : Re: Ubuntu 10.10 Server配置并使用LAMP环境及FTP的几个小问题。
帖子发表于 : 2011-02-21 11:13 

注册: 2006-09-29 0:43
帖子: 28
地址: 重庆
送出感谢: 0 次
接收感谢: 0 次
补充:安装openswan的时候,有提示是否使用X.509证书,我选的NO。


页首
 用户资料  
 
显示帖子 :  排序  
发表新帖 回复这个主题  [ 2 篇帖子 ] 

当前时区为 UTC + 8 小时


在线用户

正在浏览此版面的用户:没有注册用户 和 2 位游客


不能 在这个版面发表主题
不能 在这个版面回复主题
不能 在这个版面编辑帖子
不能 在这个版面删除帖子
不能 在这个版面提交附件

前往 :  
cron
本站点为公益性站点,用于推广开源自由软件,由 DiaHosting VPSBudgetVM VPS 提供服务。
我们认为:软件应可免费取得,软件工具在各种语言环境下皆可使用,且不会有任何功能上的差异;
人们应有定制和修改软件的自由,且方式不受限制,只要他们自认为合适。

Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
简体中文语系由 王笑宇 翻译