Quando voce clica no botão de Enviar (Send queued messages) ou Receber (Get new

mail) (Enviar e receber) do seu programa de e-mail, uma série de operações embutidas
acontecem.
A primeira delas é uma conexão com a porta 110 do servidor POP3. Para quem não sabe,
uma porta nada mais é do que um canal de comunicação entre seu computador e o
servidor onde estão as informações a serem acessadas, geralmente no seu provedor de
acesso.

Para se ter uma idéia melhor de como isto funciona, veja o exemplo de algumas portas de
uma conexão web comum:
80 - Porta HTTP. É usada para a transmissão normal das páginas Web.
443 - Porta SSL. É usada para a transmissão de informações seguras, geralmente
encriptadas.
23 - Porta Telnet. Esta porta permite que você acesse terminais em outros servidores.
110 - Porta POP3. Usada para o envio de e-mails.
25 - Porta SMTP. Esta porta é usada para o recebimento de e-mails.
Dependendo da porta que for acessada, um determinado serviço será realizado. Após
fazer a conexão com o servidor POP3, o programa de e-mail envia o nome e a senha do
usuário. Em seguida, é enviado um comando que retorna o número de mensagens na
caixa-postal e, finalmente, as mensagens a serem recebidas.
O phpMyAdmim é um script em PHP, que trabalha em conjunto com o Apache. O script
de pós-instalação incluído no pacote do Debian faz a configuração inicial para você,
perguntando se ele deve ser configurado para trabalhar em conjunto com o Apache (1.3),
Apache-ssl (ainda na versão 1.3) ou Apache 2 (a opção correta em nosso caso). O SSL
permite que a interface de administração seja acessada via https, onde os dados são
transmitidos de forma encriptada, melhorando a segurança. Ao usar o Apache 2, o acesso
via SSL fica automaticamente habilitado, desde que você tenha habilitado o SSL no
servidor, como vimos há pouco.

Depois de instalado, acesse o endereço "http://127.0.0.1/phpmyadmin/" ou

"https://127.0.0.1/phpmyadmin/" e você cairá na tela de administração do phpMyAdmin,
onde você pode logar-se usando qualquer uma das contas registradas no MySQL. Use o
root para tarefas administrativas, quando for necessário ter acesso a todas as bases ou
fazer backup de tudo, e uma das contas restritas para acessar uma base específica. Por
questões de segurança, a configuração padrão permite que ele seja acessado apenas
localmente.
Uma observação importante é que ao ser usado em conjunto com o Apache, instalado no
mesmo servidor que ele, o MySQL é acessado apenas localmente, através da interface de
loopback. O Apache envia a requisição ao módulo PHP que faz o acesso ao banco de
dados, tudo localmente. Nessa configuração o servidor MySQL não deve ficar disponível
para a Internet. Configure o firewall para bloquear a porta 3306 usada pelo servidor
MySQL, além de todas as outras portas que não forem explicitamente necessárias.

Caso o servidor MySQL vá ser utilizado por outros servidores (você pode configurar o
phpBB e outros scripts para utilizarem um servidor MySQL externo), deixe a porta aberta
apenas para os endereços IP dos servidores que forem ter acesso. Como os servidores
dedicados sempre utilizam endereços fixos (ao contrário dos servidores domésticos), esta
configuração fica mais simples. Para administrar seu servidor MySQL remotamente, o
ideal é que se conecte ao servidor via SSH e faça todo o trabalho através dele. Se precisar
acessar diretamente alguma ferramenta de configuração, como o Webmin ou o
PhPMyAdmin, você pode criar um túnel (novamente usando o SSH) ligando a porta
correspondente do servidor a uma porta da sua máquina e fazer o acesso através dela.
Veremos em detalhes como usar o SSH e criar túneis encriptados mais adiante.

» Próximo: Usando o phpBB

--------------------------------------------------------------------------------
Você está lendo o livro Redes e Servidores Linux 2ed. (publicado em 2006).

Se gostou, veja também os livros Redes, Guia Prático e Servidores Linux, Guia Prático,
que são os sucessores deste título. Eles contém informações muito mais aprofundadas
sobre redes e sobre a configuração de servidores Linux, além de estarem mais
atualizados. #ssh user@dominio e enter