FreeBSD, nuestro servidor

Primeros pasos con FreeBSD... Una vez instalada, ¿qué es lo primero que haces tú?. Yo voy a detallarlo a continuación (solamente en español, que quede claro) ;).

PRIMEROS PASOS
Una vez instalada completamente me logueo. En estos primeros pasos voy a entrar como root porque todo lo que pretendo hacer así lo requiere y soy demasiado BOFH como para ponerme a usar su. Voy a instalar las aplicaciones (binarias) imprescindibles para comenzar a trabajar con sources. Lo principal para bajar y tener actualizado el árbol de ports es el cvsup:

Ahora estamos en condiciones de poder actualizar el árbol de ports, para no instalar ninguno antiguo, recordad, estamos atrapados por la moda!:

Una vez actualizados los ports instalamos la herramienta definitiva para la gestión de los mismos:

COMPILANDO UN KERNEL
A partir de aquí usaremos portinstall y portupgrade para la instalación / actualización de ports respectivamente, pero antes de meternos a configurar los servicios de la máquina probemos si realmente el SMP funciona, recompilación del kernel:

Tenemos en cuenta que el kernel antiguo queda renombrado a kernel.old (en algunas versiones de FreeBSD también queda como kernel.GENERIC para no confundirse, puesto que cada vez que se recompila el kernel antiguo se renombra a kernel.old, machacando así el archivo. Una vez acabado este proceso reiniciamos y cargamos el nuevo kernel. Si tuvieramos algún problema, en la cuenta atrás de 10 a 0 podemos seleccionar un kernel antiguo de la siguiente manera:

Si todo arranca exitosamente podemos comprobar el número de CPU's cargadas (procesadores):

Veamos como se comporta el doble procesador ante una gran operación de sincronización de datos, antes instalamos rsync, por supuesto:

Ha ido perfecto, después de unos días de cambios y sincronizaciones ha llegado el momento de seguir instalando software y dejarlo totalmente operativo. Como bien se ha dicho, han pasado unos días de pruebas y testeos, por lo que actualizaremos el árbol de los ports mirando los desactualizados y actualizándolos:

INSTALANDO SOFTWARE
Seguimos instalando, ahora vamos por algún sistema gestor de bases de datos, MySQL concretamente (podríamos optar también por PostgreSQL, pero hay muchas webs que funcionan contra MySQL y debemos respetarlo). La rama 4.x presume de ser la que mejor funciona en FreeBSD. Después ya podemos meter ProFTPd con soporte MySQL (para usuarios virtuales, quotas y demás), lógico es que instalemos Apache también:

*En versiones posteriores a php-4.3.7 (osea, 4.3.8 y superiores) las extensiones de php se habilitan en otro port adicional situado en /usr/ports/lang/php4-extensions. Este port no va con portinstall, por lo que hay que entrar en ese directorio y por las bravas hacer un make, seleccionar las extensiones adecuadas de nuestro php y make install para finalizar. Mi tiempo me llevó averiguarlo.

Podemos tener ciertos problemas a la hora de iniciar Apache si antes no hemos configurado algunas variables como el nombre del servidor (hostname) y /etc/hosts. Nuestro rc.conf será algo similar a lo siguiente:

Análogamente tendremos que configurar bien /etc/hosts como bien se ha mencionado lineas más arriba:

Una vez hecho ésto, hemos de cambiar la directiva ServerName del /usr/local/etc/apache/httpd.conf para que quede de la siguiente manera:

Y (re)iniciamos apache. Puede ser que PHP no coja bien la extensión del mysql (o cualquier otra), probablemente sea porque en el php.ini no esté bien configurado el parámetro extension_dir, en mi caso concreto tuve que cambiarlo de la siguiente manera:

Ahora sí, reinicio de Apache y andando con todas las extensiones ;).

PRIMEROS SERVICIOS, APACHE Y AUTENTIFICACIÓN SMTP
Vamos a por el correo, primero son esenciales las librerías SASL para poder autentificarnos, a lo que seguiremos con Postfix, un sencillo y eficiente MTA. Algunos os preguntareis ¿Porqué no Sendmail?. Basicamente porque he tenido experiencias con él durante años y me he cansado de compilar cada 2 semanas por fallos de seguridad. Postfix cubre perfectamente todas mis necesidades y "presume" de ser mucho más simple y seguro (nótese el entrecomillado de presume). Para instalarlo haremos lo siguiente (la opción -m WITH_MYSQL=y no está soportada por todos los paquetes que la llevan aquí, debo repasar esto):

Seleccionar soporte para añadir SASL2 y MySQL y continuamos en la configuración de Posftix (ncurses). Arranquemos MySQL para ir mirando alguna que otra cosilla. También arrancaremos Apache, aquí debemos tener cuidado de tener bien asignado tanto el hostname, como /etc/hosts y la opción ServerName de Apache, como se indica a continuación:

Arrancamos los servicios:

Para cualquier error o fallo miraremos los archivos /var/log/httpd-error_log y /var/log/mysqld.log de la siguiente manera:

Probemos que nuestro Apache funciona correctamente, con PHP y MySQL incluidos, para ello seguimos los siguientes pasos:

Hasta aquí tenemos funcionando Apache con PHP y MySQL respectivamente. Ahora nos meteremos a la configuración del correo con Postfix. Empecemos por el principio, la autentificación. Para autentificarnos con Postfix (SMTP) usaremos PAM, como queremos una configuración un tanto especial, debemos decirle de alguna forma a PAM que use una base de datos MySQL (pam_mysql instala pam_mysql.so) como origen de datos de dicha autentificación. En FreeBSD lo hacemos a través del archivo /etc/pam.conf. Añadimos al final del mismo las siguientes líneas:

*OJO: Un simple espacio o una tabulación mal hecha puede tirar por tierra todos nuestros planes de conectar con MySQL.
*OJO2: La instalación de pam_mysql pone el módulo de autentificación pam_mysql.so bajo /usr/local/lib/ y PUEDE SER que la configuración lo requiera en /usr/lib, el truco sería el siguiente:

Bien, ahora PAM ya sabe que tiene que conectar con MySQL para verificar los datos de autentificación, la pregunta ahora es, ¿quién llamará a la puerta de PAM?. En nuestro caso concreto, para aumentar la seguridad, haremos que sea SASL el que llame. El esquema sería algo similar:

Esto tiene que quedar claro, es el funcionamiento básico. Ahora le diremos a SASL que cuando alguien se conecte al smtp utilice el demonio saslauthd y el tipo de mecanismo de autentificación por defecto:

Una vez hecho esto y configurado, debemos cerciorarnos de que la próxima vez que encendamos la máquina se ejecute automáticamente con los scripts de inicio el demonio saslauthd y que llame a PAM. Lo hacemos en /etc/rc.conf:

Si queremos arrancar saslauthd ahora, sin tener que reiniciar, basta con escribir lo siguiente:

Comprobemos por un instante si tenemos el saslauthd funcionando correctamente en nuestro sistema:

# ps aux | grep saslauth
root    74025  0.0  0.3  1808 1428  p0  R+    5:45PM   0:00.00 grep saslauth (bash)
root    74019  0.0  0.1  1064  576  ??  Ss    5:45PM   0:00.00 saslauthd -a pam
root    74020  0.0  0.1  1064  576  ??  S     5:45PM   0:00.00 saslauthd -a pam
root    74021  0.0  0.1  1064  576  ??  S     5:45PM   0:00.00 saslauthd -a pam
root    74022  0.0  0.1  1064  576  ??  S     5:45PM   0:00.00 saslauthd -a pam
root    74023  0.0  0.1  1064  576  ??  S     5:45PM   0:00.00 saslauthd -a pam

POSTFIX
Genial. Ahora el ordenador ya sabe como comportarse desde que recibe una petición SMTP hasta llegar a Postfix. Repasemos:

Nuestro gran amigo Postfix entra en acción en estos momentos. Lo que hace básicamente es volver a preguntar a MySQL (a través de SASL de nuevo, para mayor seguridad) si los datos son correctos o no. En parte es una redundancia, pero funciona así, supongo que será para una mayor seguridad. Lo que vamos a hacer ahora es decirle a Postfix todos los parámetros con los que se tendrá que conectar a MySQL (base de datos, usuario, contraseña...) y la configuración principal. Comenzamos con /usr/local/etc/postfix/main.cf:

Como veis, hemos definido algunos archivos en la configuración principal que aún no tenemos, debemos crearlos uno a uno.
transport.cf:

mysql_virt.cf

uids.cf

gids.cf

virtual.cf

Es el momento de crear un usuario, hacerle el directorio de su maildir (el especificado en la base de datos), darle permisos correctos a ese directorio (dependiendo del uid y gid que hayamos puesto por defecto para que el demonio de correo pueda dejar ahí los correos correctamente) y reiniciar Postfix para ver si nos deja enviar y recibir correo con ese usuario. Para ello creamos el usuario normalmente añadiendo un registro en la base de datos y después ponemos los logs a funcionar a ver si realmente se conecta a la base de datos y autentifica sin dar errores. Os recomiendo tener los logs (tanto el mysql.log como el mail.log activos en pantalla en todo momento, dan muchas pistas de porqué puede fallar la cosa)

En caso de querer que nuestro postfix se ejecute siempre cada vez que encendemos el ordenador tendremos que crear un rc de inicio. Ésto se hace en /usr/local/etc/rc.d/ y el archivo que tenemos que crear se llamará postfix.sh (la extensión .sh es obligatoria para que se ejecute al inicio). El contenido del fichero será el siguiente:

#!/bin/sh
    
POSTFIX="/usr/local/sbin/postfix"
CONF="/usr/local/etc/postfix/main.cf"
    
case "$1" in
start)
    if [ -r ${CONF} -a -x ${POSTFIX} ]; then
        echo -n ' Postfix'
        ${POSTFIX} $1 > /dev/null 2>&1
    fi
    ;;
stop)
    if [ -x ${POSTFIX} ]; then
        echo -n ' Postfix'
        ${POSTFIX} $1 > /dev/null 2>&1
    fi
    ;;
*)
    ;;
esac

Nota: en caso de no tener log de MySQL(creo que safe_mysqld no lleva opciones de log por defecto), arrancaremos el MySQL de la siguiente manera:

COURIER, POP E IMAP
A tales momentos ya podemos enviar y recibir correo en el servidor. Ahora falta abrir un puerto y un demonio que gestione la descarga de ese correo al programa del cliente (MUA). Para ello usaremos Courier, lógico es que usemos también soporte MySQL puesto que los datos siguen estando en la misma base de datos usada anteriormente para el procedimiento de envío de correos (de hecho los datos son los mismos):

Una vez instalado, podemos pasar a los primeros pasos de configuración. Vemos que la instalación nos proporciona archivos de configuración dentro de /usr/local/etc/courier-imap/(*.dist), ahora debemos copiar algunos archivos (para dejar intactos los originales) y editarlos a nuestro gusto. Vamos paso a paso:
/usr/local/etc/courier-imap/pop3d:
Hacemos una copia del archivo pop3d.dist llamándole pop3d. En el archivo /usr/local/etc/courier-imap/pop3d tenemos que cerciorarnos que hay las siguientes opciones:

/usr/local/etc/courier-imap/authdaemonrc
Hacemos una copia del archivo authdaemonrc.dist llamándole authdaemonrc. En authdaemonrc miraremos que haya:

/usr/local/etc/courier-imap/authmysqlrc
Hacemos una copia del archivo authmysqlrc.dist llamándole authmysqlrc. Y en authmysqlrc:

Si nos fijamos en la instalación de courier-imap veremos que instala los archivos de rc para su inicialización con la máquina en /usr/local/etc/rc.d/, nos situamos en ese directorio y hacemos lo siguiente:

Ahora ya estamos preparados para arrancar el daemon (la próxima vez que se reinicie la máquina ya se iniciará automáticamente):

Podemos comprobar con un nmap o cualquier otro escaneador de puertos si se ha iniciado correctamente :).