Até que sou um sysadmin bem organizado, mas confesso que meu servidor pessoal (cetico.org, um “MiroVPS2” com 160Mb de RAM) é uma bagunça. Melhor dizendo, era.

Dois amigos estavam precisando de um lugar pra hospedar temporariamente seus respectivos sites e domínios de e-mail e me pediram ajuda. Argh. “Isso vai dar trabalho”, pensei. A não ser que eu delegasse a trabalheira pra eles :-).

Como hospedar sites num servidor sem ter o trabalho de configurar na mão o DNS, o Postfix e os virtualhosts do Apache pra que cada usuário mantenha seu próprio ambiente ? É preciso que cada responsável possa criar caixas e aliases de e-mail para seu domínio, defina configurações extras no Apache específicas pra o seu VirtualHost, além dos bancos de dados. Portanto, como criar meu próprio servidor de “hosting”?

Há algumas formas de se fazer isso. Os chamados “Painéis de controle” (control panel, CP) ajudam a delegar elementos de configuração para o usuário. Os mais conhecidos são os comerciais Cpanel, Plesk e os livres Webmin/Virtualmin (GPL) e ISPConfig (BSD). Há ainda painéis de controle mais específicos como o PostfixAdmin (Postfix + MySQL) e o JeguePanel (brasileiro, Postfix + LDAP).

Para o que eu preciso, só o Virtualmin e o ISPConfig atenderiam. E pelo menos dessa vez decidi utilizar o Virtualmin. A instalação é muito simples. Primeiro instale o Webmin. De dentro do própro Webmin (que aliás está com um tema muito melhor do que antes) dá pra instalar o módulo novo e adaptar todos os sistemas para que funcionem com o Virtualmin.

Depois disso, é só criar usuários e domínios, de acordo com templates definidos por você (sei lá, usuários “premium”, “gold”, “badecos”), que poderão ter os recursos e funcionalidades limitadas de acordo com os perfis. No meu caso, configurei um só template padrão com quotas ilimitadas e tá bom demais. Gostei também da possibilidade de importar “domínios” atuais para seguir o padrãozão dele.

Ou seja, criei um usuário ‘yvesjmt’ e importei o virtualhost “cetico.org” que estava definido no Apache, e os bancos de dados referentes a esse domínio no MySQL. Ou seja, o “cetico.org” virou só mais um domínio no meu mini servidor de hosting. Bem mais organizado e, principalmente, mais fácil de fazer backup ou mover futuramente. Meu VPS agora é um servidor de hosting compartilhado amador :-).

Essa abordagem pode funcionar bem, acredito, em organizações de desenvolvimento de software. O administrador de sistemas pode criar um espaço no servidor para cada sistema/projeto, e delegar todo o controle para os analistas ou programadores. Querem ativar o register_globals no PHP? Eles mesmo podem fazer isso - e apenas no seus respectivos virtual hosts. Ou quem sabe ficaram trabalhando no fim de semana e querem ver como ficou o sistema no servidor de testes - é só mandar via SCP ou FTP e pronto - sem trabalheira para os pobres sysadmins.

Algumas organizações seguem essa lógica para ambientes de desenvolvimento de softwares, mas vão mais além - disponibilizam uma máquina virtual inteira para cada programador ou projeto, que passam a serem usadas como parques de diversão particulares. Fácil trocar de Python 2.4 para 2.5, PHP4 para PHP5, RHEL para Gentoo. O custo pode ser baixo, tendo em vista a provável diminuição dos problemas na sustentação do ambiente.

Tudo lindo, mas qual é o problema? O problema é que o Webmin (do qual Virtualmin é um módulo) tem um passado extenso de problemas de segurança. É um sistema extremamente complexo, com módulos pra se administrar de tudo, e com zilhões de controles de segurança necessários para manter a sanidade dos privilégios dos usuários do sistema, e de usuários “anônimos”. Alguém sente cheiro de exploit remoto? Pois é, e em parte por causa disso o webmin foi removido do Debian a partir do Etch (e consequentemente do Ubuntu). Já falei disso aqui.

Assim, o Webmin/Virtualmin é uma mão na roda, mas é preciso estar ciente dos riscos, ou a conveniência vira uma grande dor de cabeça. Se quiser entender o que estou falando, visite http://www.securityfocus.com/bid e escolha o Vendor “Webmin”.

Aliás, eu posso depois traduzir as instruções de instalação e configuração do webmin e do virtualmin que eu linkei caso alguém tenha interesse.

[]s

Archived Comments

Comment from

Yves Junqueira - Jun 0, 2007

Comment from Alexandro Silva:

Olá Yves,

Show de bola este artigo. Realmente o webmin é e sempre foi uma bomba relógio. raras foram as vezes que utilizei ele.
Aproveitando o ensejo peço permissão para linkar a seção Now Reading no meu blog.

Sds,

Alex