|
|
| (не показаны 22 промежуточные версии этого же участника) |
| Строка 1: |
Строка 1: |
| − | При установке будем ориентироваться на наш любимый мануал: http://www.sys-adm.org.ua/mail/mail-howto-p1<br/>
| |
| − | Настройку будем производить для сервера с одним доменом. Система FreeBSD 9.0
| |
| | | | |
| − |
| |
| − | '''1. Начинаем со стандартной связки Apache, MySQL, PHP, PHP-extension'''
| |
| − | # cd /usr/ports/www/apache22
| |
| − | # make install
| |
| − |
| |
| − | # cd /usr/ports/databases/mysql55-server
| |
| − | # make install
| |
| − |
| |
| − | # cd /usr/ports/lang/php52
| |
| − | # make install
| |
| − |
| |
| − | # cd /usr/ports/lang/php52-extensions
| |
| − | # make install
| |
| − |
| |
| − | После установки MySQL сразу придумываем имя БД, пользователя и пароль, т.к. использоваться они будут в конфигах, до того как будет создана БД.
| |
| − |
| |
| − |
| |
| − | '''2. Устанавливаем Openssl.''' Он нужен для генерации сертификатов/ключей, а также для поддержки SSL/TLS:
| |
| − | # cd /usr/ports/security/openssl/
| |
| − | # make install
| |
| − |
| |
| − |
| |
| − | '''3. Теперь ставим Cyrus-Sasl.''' Эта библиотека будет использоваться для SMTP-аутентификации, т.е. проверки логина/пароля по некоторому алгоритму, например PLAIN, LOGIN, CRAM-MD5:
| |
| − | # cd /usr/ports/security/cyrus-sasl2/
| |
| − | # make install
| |
| − | Выбираем нужное: MYSQL, LOGIN, PLAIN, CRAM, DIGEST
| |
| − |
| |
| − |
| |
| − | '''4. Собираем и настраиваем Courier-authlib''', эту библиотеку Courier-IMAP использует для аутентификации пользователей.
| |
| − | # cd /usr/ports/security/courier-authlib/
| |
| − | # make install
| |
| − | Выбираем нужное: AUTH-MYSQL
| |
| − |
| |
| − | Для автозапуска authdaemond прописываем в /etc/rc.conf:
| |
| − | courier_authdaemond_enable="YES"
| |
| − |
| |
| − |
| |
| − | Рихтуем конфиги:
| |
| − | [/usr/local/etc/authlib/authdaemonrc]
| |
| − |
| |
| − | authmodulelist="authmysql"
| |
| − | authmodulelistorig="authmysql"
| |
| − | daemons=5
| |
| − | authdaemonvar=/var/run/authdaemond
| |
| − | subsystem=mail
| |
| − | DEBUG_LOGIN=2
| |
| − | DEFAULTOPTIONS="wbnodsn=1"
| |
| − | LOGGEROPTS=""
| |
| − |
| |
| − | [/usr/local/etc/authlib/authmysqlrc]
| |
| − |
| |
| − | MYSQL_SERVER localhost
| |
| − | MYSQL_DATABASE postfix
| |
| − | MYSQL_USERNAME postfix
| |
| − | MYSQL_PASSWORD postfix
| |
| − | MYSQL_PORT 3306
| |
| − | MYSQL_OPT 0
| |
| − | MYSQL_CHARACTER_SET utf8
| |
| − | MYSQL_USER_TABLE mailbox
| |
| − | #MYSQL_CRYPT_PWFIELD crypt
| |
| − | MYSQL_CLEAR_PWFIELD password
| |
| − | MYSQL_UID_FIELD '1981'
| |
| − | MYSQL_GID_FIELD '1981'
| |
| − | MYSQL_LOGIN_FIELD username
| |
| − | MYSQL_HOME_FIELD '/var/spool/mail'
| |
| − | MYSQL_NAME_FIELD name
| |
| − | MYSQL_MAILDIR_FIELD maildir
| |
| − | MYSQL_QUOTA_FIELD quota
| |
| − | MYSQL_WHERE_CLAUSE active='1'
| |
| − |
| |
| − | Обращаем внимание на значения полей MYSQL_UID_FIELD и MYSQL_GID_FIELD, здесь необходимо указывать uid и gid пользователя и группы virtual соответственно.<br/>
| |
| − | Если MySQL запускается на той же машине, что и courier-authlib можно использовать сокет, вместо указания порта и имени сервера. При этом не нужно инициализировать MYSQL_SERVER/MYSQL_PORT.
| |
| − |
| |
| − |
| |
| − | Стартуем authdaemond:
| |
| − | # /usr/local/etc/rc.d/courier-authdaemond start
| |
| − | Starting courier_authdaemond.
| |
| − |
| |
| − | Если всё нормально, в логе должно быть:
| |
| − | Apr 27 15:09:48 test authdaemond: modules="authmysql", daemons=5
| |
| − | Apr 27 15:09:48 test authdaemond: Installing libauthmysql
| |
| − | Apr 27 15:09:48 test authdaemond: Installation complete: authmysql
| |
| − |
| |
| − |
| |
| − | '''5. Переходим к настройке courier-imap.'''
| |
| − | # cd /usr/ports/mail/courier-imap/
| |
| − | # make install
| |
| − | Выбираем нужное: TRASHQUOTA, AUTH-MYSQL
| |
| − |
| |
| − |
| |
| − | Рихтуем конфиги:
| |
| − | [/usr/local/etc/courier-imap/pop3d]
| |
| − |
| |
| − | PIDFILE=/var/run/pop3d.pid
| |
| − | MAXDAEMONS=40
| |
| − | MAXPERIP=5
| |
| − | POP3AUTH="PLAIN LOGIN CRAM-MD5"
| |
| − | POP3AUTH_ORIG="PLAIN LOGIN CRAM-MD5"
| |
| − | POP3AUTH_TLS="PLAIN LOGIN CRAM-MD5"
| |
| − | POP3AUTH_TLS_ORIG="PLAIN LOGIN CRAM-MD5"
| |
| − | POP3_PROXY=0
| |
| − | PORT=110
| |
| − | ADDRESS=192.168.0.10
| |
| − | TCPDOPTS="-nodnslookup -noidentlookup"
| |
| − | LOGGEROPTS="-name=courier-imap"
| |
| − | POP3DSTART=YES
| |
| − | MAILDIRPATH=Maildir
| |
| − |
| |
| − | [/usr/local/etc/courier-imap/imapd]
| |
| − |
| |
| − | ADDRESS=0
| |
| − | PORT=143
| |
| − | MAXDAEMONS=40
| |
| − | MAXPERIP=5
| |
| − | PIDFILE=/var/run/imapd.pid
| |
| − | TCPDOPTS="-nodnslookup -noidentlookup"
| |
| − | LOGGEROPTS="-name=imapd"
| |
| − | IMAP_CAPABILITY="IMAP4rev1 UIDPLUS CHILDREN NAMESPACE THREAD=ORDEREDSUBJECT THREAD=REFERENCES SORT QUOTA IDLE"
| |
| − | IMAP_KEYWORDS=1
| |
| − | IMAP_ACL=1
| |
| − | IMAP_CAPABILITY_ORIG="IMAP4rev1 UIDPLUS CHILDREN NAMESPACE THREAD=ORDEREDSUBJECT THREAD=REFERENCES SORT QUOTA AUTH=CRAM-MD5 AUTH=CRAM-SHA1 AUTH=CRAM-SHA256 IDLE"
| |
| − | IMAP_PROXY=0
| |
| − | IMAP_PROXY_FOREIGN=0
| |
| − | IMAP_IDLE_TIMEOUT=60
| |
| − | IMAP_MAILBOX_SANITY_CHECK=1
| |
| − | IMAP_CAPABILITY_TLS="$IMAP_CAPABILITY AUTH=PLAIN"
| |
| − | IMAP_CAPABILITY_TLS_ORIG="$IMAP_CAPABILITY_ORIG AUTH=PLAIN"
| |
| − | IMAP_DISABLETHREADSORT=0
| |
| − | IMAP_CHECK_ALL_FOLDERS=0
| |
| − | IMAP_OBSOLETE_CLIENT=0
| |
| − | IMAP_UMASK=022
| |
| − | IMAP_ULIMITD=65536
| |
| − | IMAP_USELOCKS=1
| |
| − | IMAP_SHAREDINDEXFILE=/usr/local/etc/courier-imap/shared/index
| |
| − | IMAP_ENHANCEDIDLE=0
| |
| − | IMAP_TRASHFOLDERNAME=Trash
| |
| − | IMAP_EMPTYTRASH=Trash:7
| |
| − | IMAP_MOVE_EXPUNGE_TO_TRASH=0
| |
| − | SENDMAIL=/usr/sbin/sendmail
| |
| − | HEADERFROM=X-IMAP-Sender
| |
| − | IMAPDSTART=YES
| |
| − | MAILDIRPATH=Maildir
| |
| − | Если будем просматривать почту и с локалки и из мира, т.е. courier-imap будет слушать на всех активных интерфейсах, ставим ADDRESS=0<br/>
| |
| − | Если необходимо просматривать почту только через веб-интерфейс(imp), в поле ADDRESS=127.0.0.1<br/>
| |
| − | Если в системе много интерфейсов, а нужно привязать pop/imap сервер только к некоторым, то это можно сделать так:ADDRESS=0 PORT=192.168.127.1.110,127.0.0.1.110
| |
| − |
| |
| − |
| |
| − | Для автозапуска pop/imap добавляем в /etc/rc.conf:
| |
| − | courier_imap_pop3d_enable="YES"
| |
| − | courier_imap_imapd_enable="YES"
| |
| − |
| |
| − |
| |
| − | Запускаем pop/imap сервер:
| |
| − | # /usr/local/etc/rc.d/courier-imap-imapd start
| |
| − | Starting courier_imap_imapd.
| |
| − | # /usr/local/etc/rc.d/courier-imap-pop3d start
| |
| − | Starting courier_imap_pop3d
| |
| − |
| |
| − |
| |
| − | Проверяем:
| |
| − | # netstat -Aan | grep 110
| |
| − | cb276000 tcp4 0 0 *.110 *.* LISTEN
| |
| − | # netstat -Aan | grep 143
| |
| − | c5e0c768 tcp4 0 0 *.143 *.* LISTEN
| |
| − |
| |
| − |
| |
| − | '''6. Ну вот мы и добрались до Postfix.'''
| |
| − | # cd /usr/ports/mail/postfix28
| |
| − | # make install
| |
| − | Выбираем нужное: PCRE, SASL2, TLS, MYSQL, VDA
| |
| − |
| |
| − | В конце установки отвечаем на вопрос:
| |
| − | Would you like to activate Postfix in /etc/mail/mailer.conf [n]? y
| |
| − |
| |
| − |
| |
| − | Отключаем запуск sendmail при старте системы в /etc/rc.conf:
| |
| − | sendmail_enable="NO"
| |
| − | sendmail_submit_enable="NO"
| |
| − | sendmail_outbound_enable="NO"
| |
| − | sendmail_msp_queue_enable="NO"
| |
| − |
| |
| − |
| |
| − | Отключаем опции sendmail:
| |
| − | # touch /etc/periodic.conf
| |
| − | [/etc/periodic.conf]
| |
| − |
| |
| − | daily_clean_hoststat_enable="NO"
| |
| − | daily_status_mail_rejects_enable="NO"
| |
| − | daily_status_include_submit_mailq="NO"
| |
| − | daily_submit_queuerun="NO"
| |
| − |
| |
| − |
| |
| − | Редактируем конфигурационный файл postfix:
| |
| − | [/usr/local/etc/postfix/main.cf]
| |
| − |
| |
| − | # LOCAL PATHNAME INFORMATION
| |
| − | #
| |
| − | # Указываем месторасположения директории очереди postfix. Также данная
| |
| − | # директория является корнем, когда postfix запускается в chroot окружении.
| |
| − | queue_directory = /var/spool/postfix
| |
| − |
| |
| − | # Задает месторасположение всех postXXX команд (postmap, postconf, postdrop)
| |
| − | command_directory = /usr/local/sbin
| |
| − |
| |
| − | # Задаем корень конфигурационных файлов, для более "быстрой навигации".
| |
| − | # Например, теперь можно использовать $base/header_checks вместо
| |
| − | # /usr/local/etc/postfix/header_checks. Мелочь, а приятно.
| |
| − | base = /usr/local/etc/postfix
| |
| − |
| |
| − | # Задает месторасположение всех программ демонов postfix. Это программы,
| |
| − | # перечисленные в файле master.cf. Владельцем этой директории должен быть root
| |
| − | daemon_directory = /usr/local/libexec/postfix
| |
| − |
| |
| − | # QUEUE AND PROCESS OWNERSHIP
| |
| − | #
| |
| − | # Задает владельца очереди postfix, а также большинства демонов postfix.
| |
| − | # В целях безопасности, необходимо использовать выделенную учетную запись.
| |
| − | # Т.е. от данного пользователя не должны запускаться какие-либо процессы
| |
| − | # в системе, а также он не должен являться владельцем каких-либо файлов.
| |
| − | mail_owner = postfix
| |
| − |
| |
| − | # Права по умолчанию, использующиеся local delivery agent. Не указывайте
| |
| − | # здесь привилегированного пользователя или владельца postfix.
| |
| − | default_privs = nobody
| |
| − |
| |
| − | # INTERNET HOST AND DOMAIN NAMES
| |
| − | # Задает имя хоста в формате FQDN. По умолчанию, используется значение,
| |
| − | # возвращаемой функцией gethostname().
| |
| − | myhostname = mail.megapuper.ru
| |
| − |
| |
| − | # Задает имя нашего домена. По умолчанию используется значение $myhostname
| |
| − | # минус первый компонент.
| |
| − | mydomain = megapuper.ru
| |
| − |
| |
| − | # SENDING MAIL
| |
| − | # Данный параметр указывает имя домена, которое используется при отправлении
| |
| − | # почты с этой машины. По умолчанию, используется имя локальной машины -
| |
| − | # $myhostname. Для согласованности между адресами отправителя и получателя,
| |
| − | # myorigin также указывает доменное имя, которое добавляется к адресу
| |
| − | # получателя для которого не указана доменная часть.
| |
| − | # myorigin = $myhostname (отправлять письма от: "test@megapuper.ru")
| |
| − | # myorigin = $mydomain (отправлять письма от: "test@megapuper.ru")
| |
| − | myorigin = $mydomain
| |
| − |
| |
| − | # RECEIVING MAIL
| |
| − | # Указывает адреса сетевых интерфейсов, на которых будет принимать почту
| |
| − | # наша почтовая система. По умолчанию используются все активные интерфейсы
| |
| − | # на машине. При изменении этого праметра необходимо перезапустить postfix
| |
| − | inet_interfaces = all
| |
| − |
| |
| − | # Данный параметр указывает список доменов, для которых почта будет доставляться
| |
| − | # локально, а не пересылаться на другой хост. Не указывайте здесь виртуальные
| |
| − | # домены, для этого есть специальный параметр virtual_mailbox_domains
| |
| − | mydestination = $myhostname, localhost.$mydomain, localhost
| |
| − |
| |
| − | # REJECTING MAIL FOR UNKNOWN LOCAL USERS
| |
| − | # Таблица просмотра со всеми именами и адресами локальных получателей.
| |
| − | local_recipient_maps = unix:passwd.byname $alias_maps
| |
| − |
| |
| − | # TRUST AND RELAY CONTROL
| |
| − | #
| |
| − | # Данный параметр задает список "доверенных" клиентов, которые обладают
| |
| − | # некоторыми привилегиями. В частности доверенным SMTP клиентам дозволено
| |
| − | # пересылать почту через postfix. Если вы не доверяете никому, то оставьте
| |
| − | # только 127.0.0.0/8
| |
| − | mynetworks = 127.0.0.0/8, 192.168.0.0/24
| |
| − |
| |
| − | # ALIAS DATABASE
| |
| − | #
| |
| − | # Данный параметр указывает список алиасов, используемый local delivery agent
| |
| − | # После внесения изменений в данный файл необходимо выполнить команду newaliases
| |
| − | # или postalias /etc/mail/aliases
| |
| − | alias_maps = hash:/etc/aliases
| |
| − | alias_database = hash:/etc/aliases
| |
| − |
| |
| − | # SHOW SOFTWARE VERSION OR NOT
| |
| − | #
| |
| − | # Желательно сообщать как можно меньше информации о нашем почтовом сервере.
| |
| − | # Согласно требованиям SMTP протокола вы должны указать $myhostname вначале текста
| |
| − | smtpd_banner = $myhostname ESMTP
| |
| − |
| |
| − | # DEBUGGING CONTROL
| |
| − | #
| |
| − | # Задает уровень информативности, когда имя или адрес SMTP клиента
| |
| − | # или сервера соответствует шаблону, заданному в параметре debug_peer_list.
| |
| − | # Следует использовать только во время отладки.
| |
| − | # debug_peer_list = 127.0.0.1, megapuper.ru
| |
| − | debug_peer_level = 7
| |
| − |
| |
| − | # RESTRICTIONS
| |
| − | #
| |
| − | # client, helo, sender, recipient, data, end-of-data
| |
| − | #
| |
| − |
| |
| − | # Дополнительные ограничения доступа smtp сервера в контексте
| |
| − | # smtp запроса клиента
| |
| − | smtpd_client_restrictions = permit_mynetworks,
| |
| − | permit_sasl_authenticated,
| |
| − | check_client_access hash:$base/client_access,
| |
| − | #Появились проблемы с хождением почты, пришлось закомментить эту строчку
| |
| − | # reject_unknown_client_hostname
| |
| − |
| |
| − | # Дополнительные ограничения, применяемые сервером Postfix
| |
| − | # в контексте SMTP команды HELO
| |
| − | smtpd_helo_restrictions = check_helo_access hash:$base/hello_access,
| |
| − | permit_mynetworks,
| |
| − | permit_sasl_authenticated,
| |
| − | reject_invalid_helo_hostname,
| |
| − | reject_non_fqdn_helo_hostname,
| |
| − | reject_unknown_helo_hostname
| |
| − |
| |
| − | # Дополнительные ограничения, применяемые сервером Postfix
| |
| − | # в контексте команды MAIL FROM
| |
| − | smtpd_sender_restrictions = permit_mynetworks,
| |
| − | check_sender_access hash:$base/sender_access,
| |
| − | reject_authenticated_sender_login_mismatch,
| |
| − | reject_unknown_sender_domain,
| |
| − | reject_unlisted_sender,
| |
| − | #Появились проблемы с хождением почты, пришлось закомментить эту строчку
| |
| − | # reject_unverified_sender
| |
| − |
| |
| − | # Дополнительные ограничения, применяемые сервером Postfix
| |
| − | # в контексте команды RCPT TO
| |
| − | smtpd_recipient_restrictions = permit_mynetworks,
| |
| − | permit_sasl_authenticated,
| |
| − | reject_unauth_destination,
| |
| − | check_recipient_access hash:$base/recipient_access,
| |
| − | reject_unlisted_recipient,
| |
| − | reject_unknown_recipient_domain,
| |
| − | reject_non_fqdn_recipient,
| |
| − | reject_unverified_recipient
| |
| − |
| |
| − | # Отклонять команду ETRN
| |
| − | smtpd_etrn_restrictions = reject
| |
| − |
| |
| − | # Заставляем отклонять почту с неизвестным адресом отправителя.
| |
| − | # Позволяет бороться с червями и некоторыми вирусами.
| |
| − | smtpd_reject_unlisted_sender = yes
| |
| − |
| |
| − | # Отключает SMTP команду VRFY. В результате чего, невозможно определить
| |
| − | # существование определенного ящика. Данная техника (применение команды
| |
| − | # VRFY) используется спамерами для сбора имен почтовых ящиков.
| |
| − | disable_vrfy_command = yes
| |
| − |
| |
| − | # Требуем чтобы адреса, передаваемые в SMTP командах MAIL FROM и RCPT TO
| |
| − | # заключались в <>, а также не содержали стилей или фраз RFC 822.
| |
| − | strict_rfc821_envelopes = yes
| |
| − |
| |
| − | # Скрываем отображение имени таблицы получателей в ответе "User unknown"
| |
| − | # yes: User unknown in virtual mailbox table
| |
| − | # no: User unknown
| |
| − | show_user_unknown_table_name = no
| |
| − |
| |
| − | # Данный адрес будет использоваться при проверки существования адреса отправителя.
| |
| − | address_verify_sender = <>
| |
| − |
| |
| − | # Числовой код ответа SMTP сервера Postfix в случае, когда адрес
| |
| − | # получателя отвергнут ограничением reject_unverified_sender.
| |
| − | unverified_sender_reject_code = 550
| |
| − |
| |
| − | # Требуем, чтобы удаленный SMTP клиент представлял себя
| |
| − | # в начале SMTP сессии с помощью команды HELO или EHLO.
| |
| − | smtpd_helo_required = yes
| |
| − |
| |
| − | # Всегда отправлять EHLO вначале SMTP сессии
| |
| − | smtp_always_send_ehlo = yes
| |
| − |
| |
| − | # Максимальное количество ошибок, которое может сделать удаленный SMTP клиент.
| |
| − | # При превышение данного числа Postfix разорвет соединение.
| |
| − | smtpd_hard_error_limit = 8
| |
| − |
| |
| − | # Включаем поддержку sasl аутентификации
| |
| − | smtpd_sasl_auth_enable = yes
| |
| − |
| |
| − | # Имя приложения, используемого для инициализации SASL сервера.
| |
| − | # Данный параметр задает имя конфигурационного файла. Имя smtpd
| |
| − | # будет соответсвовать конфигурационному файлу SASL - smtpd.conf.
| |
| − | smtpd_sasl_application_name = smtpd
| |
| − |
| |
| − | # Включает функциональную совместимость с SMTP клиентами, которые
| |
| − | # используют устаревшую версию команды AUTH (RFC 2554),
| |
| − | # например, outlook express 4 и MicroSoft Exchange version 5.0.
| |
| − | broken_sasl_auth_clients = yes
| |
| − |
| |
| − | # Отвергаем методы, позволяющие анонимную аутентификацию
| |
| − | smtpd_sasl_security_options = noanonymous
| |
| − |
| |
| − | # Optional lookup table with the SASL login names
| |
| − | # that own sender (MAIL FROM) addresses
| |
| − | smtpd_sender_login_maps = mysql:$base/mysqlLookupMaps/sender.conf
| |
| − |
| |
| − | # Указываем, где postfix должен брать информацию о алиасах
| |
| − | virtual_alias_maps = mysql:$base/mysqlLookupMaps/alias.conf
| |
| − |
| |
| − | # Указываем, где postfix должен брать информацию о доменах
| |
| − | virtual_mailbox_domains = mysql:$base/mysqlLookupMaps/domain.conf
| |
| − |
| |
| − | # Указываем, где postfix должен брать информацию о почтовых ящиках
| |
| − | virtual_mailbox_maps = mysql:$base/mysqlLookupMaps/mailbox.conf
| |
| − | virtual_mailbox_base = /var/spool/mail
| |
| − |
| |
| − | # Настраиваем поддержку квот
| |
| − | virtual_mailbox_limit_maps = mysql:$base/mysqlLookupMaps/quota.conf
| |
| − | virtual_maildir_extended=yes
| |
| − | virtual_mailbox_limit_override=yes
| |
| − | virtual_create_maildirsize = yes
| |
| − | virtual_overquota_bounce = yes
| |
| − | virtual_maildir_limit_message="Sorry, the user's maildir has overdrawn his diskspace quota, please try again later" # Ограничиваем максимальный размер письма до 10 Мб message_size_limit = 10240000 # 1981 - uid и gid пользователя и
| |
| − | # группы virtual соответственно
| |
| − | virtual_gid_maps = static:1981 virtual_uid_maps = static:1981 virtual_minimum_uid = 1000
| |
| − |
| |
| − |
| |
| − | Указываем postfix, как производить аутентификацию пользователей. Для этого создаем файл smtpd.conf со следующим содержимым:
| |
| − | [/usr/local/lib/sasl2/smtpd.conf]
| |
| − |
| |
| − | pwcheck_method: auxprop
| |
| − | mech_list: PLAIN LOGIN CRAM-MD5
| |
| − | auxprop_plugin: sql
| |
| − | sql_usessl: yes
| |
| − | sql_engine: mysql
| |
| − | sql_hostnames: localhost
| |
| − | sql_user: postfix
| |
| − | sql_passwd: postfix
| |
| − | sql_database: postfix
| |
| − | sql_select: select password from mailbox where username = '%u@%r'
| |
| − | log_level: 3
| |
| − |
| |
| − |
| |
| − | Инициализируем базу данных псевдонимов:
| |
| − | /usr/local/bin/newaliases
| |
| − |
| |
| − |
| |
| − | Создаем необходимые файлы:
| |
| − | # cd /usr/local/etc/postfix
| |
| − | # touch hello_access sender_access
| |
| − | # touch recipient_access client_access
| |
| − | # postmap hello_access
| |
| − | # postmap sender_access
| |
| − | # postmap recipient_access
| |
| − | # postmap client_access
| |
| − | # mkdir /usr/local/etc/postfix/mysqlLookupMaps
| |
| − |
| |
| − |
| |
| − | Создаём и правим файлы:
| |
| − | [/usr/local/etc/postfix/mysqlLookupMaps/alias.conf]
| |
| − |
| |
| − | user = postfix
| |
| − | password = postfix
| |
| − | hosts = localhost
| |
| − | dbname = postfix
| |
| − | table = alias
| |
| − | select_field = goto
| |
| − | where_field = address
| |
| − |
| |
| − | [ee /usr/local/etc/postfix/mysqlLookupMaps/domain.conf]
| |
| − |
| |
| − | user = postfix
| |
| − | password = postfix
| |
| − | hosts = localhost
| |
| − | dbname = postfix
| |
| − | table = domain
| |
| − | select_field = domain
| |
| − | where_field = domain
| |
| − | additional_conditions = and active = '1' and backupmx = '0'
| |
| − |
| |
| − | [/usr/local/etc/postfix/mysqlLookupMaps/mailbox.conf]
| |
| − |
| |
| − | user = postfix
| |
| − | password = postfix
| |
| − | hosts = localhost
| |
| − | dbname = postfix
| |
| − | table = mailbox
| |
| − | select_field = maildir
| |
| − | where_field = username
| |
| − | additional_conditions = and active = '1'
| |
| − |
| |
| − | [/usr/local/etc/postfix/mysqlLookupMaps/quota.conf]
| |
| − |
| |
| − | user = postfix
| |
| − | password = postfix
| |
| − | hosts = localhost
| |
| − | dbname = postfix
| |
| − | table = mailbox
| |
| − | select_field = quota
| |
| − | where_field = username
| |
| − | additional_conditions = and active = '1'
| |
| − | [/usr/local/etc/postfix/mysqlLookupMaps/sender.conf]
| |
| − |
| |
| − | user = postfix
| |
| − | password = postfix
| |
| − | hosts = localhost
| |
| − | dbname = postfix
| |
| − | table = mailbox
| |
| − | select_field = username
| |
| − | where_field = username
| |
| − | additional_conditions = and active = '1'
| |
| − |
| |
| − |
| |
| − | Создаём группу и добавляем в неё пользователя:
| |
| − | # pw group add virtual -g 1981
| |
| − | # pw user add virtual -g virtual -s /sbin/nologin -u 1981
| |
| − |
| |
| − |
| |
| − | Создаем папку, где у нас будет храниться почта, и выставляем необходимые права:
| |
| − | # mkdir /var/spool/mail
| |
| − | # chown virtual:virtual /var/spool/mail/
| |
| − | # chmod 740 /var/spool/mail/
| |
| − |
| |
| − | # chown -R root:postfix /usr/local/etc/postfix/mysqlLookupMaps/
| |
| − | # chmod 440 /usr/local/etc/postfix/mysqlLookupMaps/*.conf
| |
| − | # chmod 550 /usr/local/etc/postfix/mysqlLookupMaps/
| |
| − |
| |
| − |
| |
| − | Для автозапуска postfix добавляем в /etc/rc.conf:
| |
| − | postfix_enable="YES"
| |
| − |
| |
| − |
| |
| − | Запускаем postfix:
| |
| − | # /usr/local/etc/rc.d/postfix start
| |
| − | postfix/postfix-script: starting the Postfix mail system
| |
| − |
| |
| − |
| |
| − | '''7. Устанавливаем Postfixadmin, web-интерфейс для администрирования почтовика.'''
| |
| − | # cd /usr/ports/mail/postfixadmin
| |
| − | # make install
| |
| − | Выбираем: MYSQLI
| |
| − |
| |
| − |
| |
| − | Прописываем в конфиг апача Alias или виртуальный хост для postfixadmin. Создаём БД postfix. Заводим пользователя и заводим ему пароль:
| |
| − | grant all on postfix.* to postfix@localhost identified by 'пароль';
| |
| − |
| |
| − | Рихтуем конфиг config.inc.php:
| |
| − | $CONF['configured'] = true;
| |
| − | $CONF['setup_password'] = 'пароль_для_установки';
| |
| − | $CONF['default_language'] = 'ru';
| |
| − | $CONF['database_type'] = 'mysql';
| |
| − | $CONF['database_host'] = 'localhost';
| |
| − | $CONF['database_user'] = 'postfix';
| |
| − | $CONF['database_password'] = 'пароль_БД';
| |
| − | $CONF['database_name'] = 'postfix';
| |
| − | $CONF['emailcheck_resolve_domain']='NO';
| |
| − | $CONF['encrypt'] = 'cleartext';
| |
| − |
| |
| − | Заходим http://ip_address/postfixadmin/setup.php если всё хорошо, то в базе создадутся все необходимые таблицы.
| |
| − |
| |
| − | Теперь надо ввести пароль отсюда: $CONF['setup_password'] = 'пароль_для_установки';
| |
| − |
| |
| − | Нажать кнопочку и увидеть надпись, примерно такого содержания(это сгенерится хэш_пароля):
| |
| − | If you want to use the password you entered as setup password, edit config.inc.php and set
| |
| − | $CONF['setup_password'] = 'f191361d412caae0e72ac7e1b125e2c4:c74ef83b1bdeb6c8567d930fa57bf1084c55f27f';
| |
| − |
| |
| − | Этот хэш надо внести вместо пароля сюда: $CONF['setup_password'] = 'хэш_пароля';
| |
| − |
| |
| − | Ну и в итоге создаём суперадмина, используя 'пароль_для_установки'
| |
| − |
| |
| − | После настройки удаляем setup.php и заходим на страничку админки: http://ip_address/postfixadmin/
| |
| − | Создаём домен и ящик админа.
| |
| − |
| |
| − | Теперь можно переходить к созданию почтовых ящиков.
| |
| − |
| |
| − | Проверим поддержку квот. Для того отправим письмо пользователю test@megapuper.ru, у которого квота 1Мб, письмо с вложением ~3Мб.
| |
| − | May 15 12:08:40 servmp postfix/smtpd[35103]: connect from mail.mtel.su[213.129.127.98]
| |
| − | May 15 12:08:40 servmp postfix/smtpd[35103]: CFB78638E4E: client=mail.mtel.su[213.129.127.98]
| |
| − | May 15 12:08:40 servmp postfix/cleanup[35107]: CFB78638E4E: message-id=<op.wecmn2iqnx8338@finn>
| |
| − | May 15 12:08:45 servmp postfix/qmgr[23741]: CFB78638E4E: from=<test@mtel.su>, size=3274009, nrcpt=1 (queue active)
| |
| − | May 15 12:08:45 servmp postfix/smtpd[35103]: disconnect from mail.mtel.su[213.129.127.98]
| |
| − | May 15 12:08:45 servmp postfix/virtual[35109]: CFB78638E4E: to=<test@megapuper.ru>, relay=virtual, delay=4.9, delays=4.7/0.01/0/0.18, dsn=5.2.2, status=bounced (maildir delivery failed: "Sorry, the user's maildir has overdrawn his diskspace quota, please try again later") May 15 12:08:45 servmp postfix/cleanup[35107]: AEBF5638E54: message-id=<20120515120845.AEBF5638E54@mail.megapuper.ru> May 15 12:08:45 servmp postfix/bounce[35110]: CFB78638E4E: sender non-delivery notification: AEBF5638E54 May 15 12:08:45 servmp postfix/qmgr[23741]: AEBF5638E54: from=<>, size=3685, nrcpt=1 (queue active) May 15 12:08:45 servmp postfix/qmgr[23741]: CFB78638E4E: removed
| |
| − |
| |
| − | Как видно из log-файла:
| |
| − | «status=bounced (maildir delivery failed: «Sorry, the user's maildir has overdrawn his diskspace quota, please try again later»)»
| |
| − |
| |
| − | поддержка квот работает. Текст сообщения можно задать в main.cf в файле virtual_maildir_limit_message.
| |
| − |
| |
| − | Теперь попробуем отправить письмо в мир, без аутентификации.
| |
| − | finn@/root#telnet mail.megapuper.ru 25
| |
| − | Trying 109.172.52.114...
| |
| − | Connected to mail.megapuper.ru.
| |
| − | Escape character is '^]'.
| |
| − | 220 mail.megapuper.ru ESMTP
| |
| − | helo servmp.megapuper.ru
| |
| − | 250 mail.megapuper.ru
| |
| − | mail from:<test@megapuper.ru>
| |
| − | 250 2.1.0 Ok
| |
| − | rcpt to:<test@mtel.su>
| |
| − | 554 5.7.1 <test@mtel.su>: Relay access denied
| |
| − |
| |
| − | При этом в log-е должно быть следующее:
| |
| − | May 15 12:26:29 servmp postfix/smtpd[35230]: connect from mail.mtel.su[213.129.127.98]
| |
| − | May 15 12:27:26 servmp postfix/smtpd[35230]: NOQUEUE: reject: RCPT from mail.mtel.su[213.129.127.98]: 554 5.7.1 <test@mtel.su>: Relay access denied; from=<test@megapuper.ru> to=<test@mtel.su> proto=SMTP helo=<servmp.megapuper.ru>
| |
| − |
| |
| − | Как видно из сообщения - «Relay access denied». Релей почты для пользователей, не прошедших аутентификацию запрещен.
| |
| − |
| |
| − | Теперь пробуем отправить почту с несуществующего ящика внутри домена.
| |
| − | finn@/root#telnet mail.megapuper.ru 25
| |
| − | Trying 109.172.52.114...
| |
| − | Connected to mail.megapuper.ru.
| |
| − | Escape character is '^]'.
| |
| − | 220 mail.megapuper.ru ESMTP
| |
| − | helo servmp.megapuper.ru
| |
| − | 250 mail.megapuper.ru
| |
| − | mail from:<user@megapuper.ru>
| |
| − | 250 2.1.0 Ok
| |
| − | rcpt to:<finn@mail.ru>
| |
| − | 550 5.1.0 <finn@megapuper.ru>: Sender address rejected: User unknown
| |
| − |
| |
| − | Как видно, сервер не разрешает отправлять почту с несуществующих адресов.
| |
| − |
| |
| − | На этом базовую настройку МТА можно считать завершенной.
| |
| − |
| |
| − | 8. Установка clamav
| |
| − |
| |
| − | Устанавливаем антивирус clamav, который будет проверять все почтовые сообщения на вирусы.
| |
| − | # cd /usr/ports/security/clamav
| |
| − | # make install
| |
| − |
| |
| − | Выбираем нужное: ARC, ARJ, LHA, UNZOO, UNRAR, ICONV
| |
| − |
| |
| − | Для автозапуска clamd вместе с системой прописываем в /etc/rc.conf:
| |
| − | clamav_clamd_enable="YES"
| |
| − |
| |
| − | Редуктируем конфигурационный файл /usr/local/etc/clamd.conf:
| |
| − | LogFile /var/log/clamav/clamd.log
| |
| − | PidFile /var/run/clamav/clamd.pid
| |
| − | DatabaseDirectory /var/db/clamav
| |
| − | LocalSocket /var/run/clamav/clamd.sock
| |
| − | FixStaleSocket yes
| |
| − | User clamav
| |
| − | AllowSupplementaryGroups yes
| |
| − | ScanPDF yes
| |
| − | ScanMail yes
| |
| − | MaxFileSize 5M
| |
| − |
| |
| − | Выставляем необходимые права и запускаем clamav
| |
| − | # chown -R clamav:clamav /var/log/clamav/
| |
| − | # chown -R clamav:clamav /var/run/clamav/
| |
| − | # chown -R clamav:clamav /var/db/clamav/
| |
| − |
| |
| − | # /usr/local/etc/rc.d/clamav-clamd start
| |
| − | Starting clamav_clamd.
| |
| − |
| |
| − | При этом в log-файле должно быть примерно следующее:
| |
| − | +++ Started at Mon Jul 23 14:56:30 2012
| |
| − | clamd daemon 0.97.4 (
| |
| − |
| |
| − |
| |
| − |
| |
| − |
| |
| − |
| |
| − | При этом в log-файле должно быть примерно следующее:
| |
| − |
| |
| − |
| |
| − | <code bash>
| |
| − | +++ Started at Mon Jul 23 14:56:30 2012
| |
| − | clamd daemon 0.97.4 OS: freebsd8.2, ARCH: i386, CPU: i386)
| |
| − | Running as user clamav (UID 106, GID 106)
| |
| − | Log file size limited to 1048576 bytes.
| |
| − | Reading databases from /var/db/clamav
| |
| − | Not loading PUA signatures.
| |
| − | Bytecode: Security mode set to "TrustSigned".
| |
| − | Loaded 1277640 signatures.
| |
| − | LOCAL: Unix socket file /var/run/clamav/clamd.sock
| |
| − | LOCAL: Setting connection queue length to 200
| |
| − | Limits: Global size limit set to 5242880 bytes.
| |
| − | Limits: File size limit set to 5242880 bytes.
| |
| − | Limits: Recursion level limit set to 16.
| |
| − | Limits: Files limit set to 10000.
| |
| − | Archive support enabled.
| |
| − | Algorithmic detection enabled.
| |
| − | Portable Executable support enabled.
| |
| − | ELF support enabled.
| |
| − | Mail files support enabled.
| |
| − | OLE2 support enabled.
| |
| − | PDF support enabled.
| |
| − | HTML support enabled.
| |
| − | Self checking every 600 seconds.
| |
| − | Set stacksize to 1114112
| |
| − | No stats for Database check - forcing reload
| |
| − | Reading databases from /var/db/clamav
| |
| − | Database correctly reloaded (1277640 signatures)
| |
| − |
| |
| − | После установки антивируса надо обновить антивирусные базы. Для этого используем freshclam, которая идет вместе с clamav. Редактируем конфиг:
| |
| − | # ee /usr/local/etc/freshclam.conf
| |
| − |
| |
| − | DatabaseDirectory /var/db/clamav
| |
| − | UpdateLogFile /var/log/clamav/freshclam.log
| |
| − | PidFile /var/run/clamav/freshclam.pid
| |
| − | DatabaseOwner clamav
| |
| − | AllowSupplementaryGroups yes
| |
| − | DatabaseMirror db.ru.clamav.net
| |
| − | Checks 24
| |
| − | NotifyClamd /usr/local/etc/clamd.conf
| |
| − |
| |
| − | Ставим freshclam в автозагрузку:
| |
| − | clamav_freshclam_enable="YES"
| |
| − |
| |
| − | и стартуем:
| |
| − | # /usr/local/etc/rc.d/clamav-freshclam start
| |
| − |
| |
| − | В логе должно быть, примерно следующее:
| |
| − | Received signal: wake up
| |
| − | ClamAV update process started at Mon Jul 23 13:56:46 2012
| |
| − | main.cvd is up to date (version: 54, sigs: 1044387, f-level: 60, builder: sven)
| |
| − | daily.cld is up to date (version: 15168, sigs: 238519, f-level: 63, builder: guitar)
| |
| − | bytecode.cld is up to date (version: 188, sigs: 38, f-level: 63, builder: neo)
| |
| − |
| |
| − | 9. Установка и настройка spamassassin - антиспам
| |
| − | # cd /usr/ports/mail/p5-Mail-SpamAssassin
| |
| − | # make install
| |
| − |
| |
| − | Выбираем нужное: AS_ROOT, SPAMC, SACOMPILE, SSL, GNUPG, MYSQL, SPF_QUERY
| |
| − |
| |
| − | Ставим spamassassin в автозагрузку:
| |
| − | spamd_enable="YES"
| |
| − |
| |
| − | и правим конфиг:
| |
| − | # ee /usr/local/etc/mail/spamassassin/local.cf
| |
| − |
| |
| − | rewrite_header Subject *****SPAM*****
| |
| − | report_safe 1
| |
| − | required_score 7.0
| |
| − | use_bayes 1
| |
| − | bayes_auto_learn 1
| |
| − | bayes_ignore_header X-Bogosity
| |
| − | bayes_ignore_header X-Spam-Flag
| |
| − | bayes_ignore_header X-Spam-Status
| |
| − |
| |
| − | Это минимальный набор параметров, необходимый для проверки нашей системы. Для получения полного списка всех параметров, а также описания их назначения запускаем следующую команду:
| |
| − | # perldoc Mail::SpamAssassin::Conf
| |
| − |
| |
| − | Запускаем:
| |
| − | # /usr/local/etc/rc.d/sa-spamd start
| |
| − |
| |
| − | Jul 23 17:11:16 servmp spamd[11349]: logger: removing stderr method
| |
| − | Jul 23 17:11:16 servmp spamd[11351]: config: no rules were found! Do you need to run 'sa-update'?
| |
| − | Jul 23 17:11:17 servmp spamd[11349]: child process [11351] exited or timed out without signaling production of a PID file: exit 255 at /usr/local/bin/spamd line 2642.
| |
| − |
| |
| − | Делаем:
| |
| − | # /usr/local/bin/sa-update
| |
| − |
| |
| − | вторая попытка:
| |
| − | # /usr/local/etc/rc.d/sa-spamd start
| |
| − |
| |
| − | Jul 23 17:13:07 servmp spamd[11378]: logger: removing stderr method
| |
| − | Jul 23 17:13:10 servmp spamd[11380]: Can't locate Mail/SpamAssassin/CompiledRegexps/body_0.pm in @INC (@INC contains: /var/db/spamassassin/compiled/5.012/3.003002 /var/db/spamassassin/compiled/5.012/3.003002/auto /usr/local/lib/perl5/site_perl/5.12.4 /usr/local/lib/perl5/5.12.4/BSDPAN /usr/local/lib/perl5/site_perl/5.12.4/mach /usr/local/lib/perl5/5.12.4/mach /usr/local/lib/perl5/5.12.4) at (eval 901) line 1. Jul 23 17:13:11 servmp spamd[11380]: spamd: server started on port 783/tcp (running version 3.3.2) Jul 23 17:13:11 servmp spamd[11380]: spamd: server pid: 11380 Jul 23 17:13:11 servmp spamd[11380]: spamd: server successfully spawned child process, pid 11384 Jul 23 17:13:11 servmp spamd[11380]: spamd: server successfully spawned child process, pid 11385 Jul 23 17:13:11 servmp spamd[11380]: prefork: child states: IS Jul 23 17:13:11 servmp spamd[11380]: prefork: child states: II
| |
| − | # sa-compile
| |
| − | # spamassassin -D --lint
| |
| − |
| |
| − | третья попытка:
| |
| − | # /usr/local/etc/rc.d/sa-spamd start
| |
| − |
| |
| − | Jul 23 17:35:10 servmp spamd[12561]: logger: removing stderr method
| |
| − | Jul 23 17:35:12 servmp spamd[12563]: zoom: able to use 428/428 'body_0' compiled rules (100%)
| |
| − | Jul 23 17:35:13 servmp spamd[12563]: spamd: server started on port 783/tcp (running version 3.3.2)
| |
| − | Jul 23 17:35:13 servmp spamd[12563]: spamd: server pid: 12563
| |
| − | Jul 23 17:35:13 servmp spamd[12563]: spamd: server successfully spawned child process, pid 12564
| |
| − | Jul 23 17:35:13 servmp spamd[12563]: spamd: server successfully spawned child process, pid 12565
| |
| − | Jul 23 17:35:13 servmp spamd[12563]: prefork: child states: II
| |
| − |
| |
| − | Всё нормально.
| |
| − |
| |
| − | 10. Установка amavisd-new
| |
| − |
| |
| − | Устанавливаем amavisd-new, который является посредником между MTA (postfix) и различными фильтрами/сканерами (spamassassin, clamav)
| |
| − | # cd /usr/ports/security/amavisd-new
| |
| − | # make install
| |
| − |
| |
| − | Выбираем нужное: BDB, MYSQL, SPAMASSASSIN, ALTERMIME, FILE, RAR, UNRAR, ARJ, UNARJ, LHA, ARC, CAB, RPM, ZOO, UNZOO, TNEF
| |
| − |
| |
| − | Ставим amavisd в автозагрузку:
| |
| − | amavisd_enable="YES"
| |
| − |
| |
| − | Редактируем конфиг:
| |
| − | # ee /usr/local/etc/amavisd.conf
| |
| − | Spoiler:
| |
| − |
| |
| − |
| |
| − | Запускаем amavisd:
| |
| − | # /usr/local/etc/rc.d/amavisd start
| |
| − |
| |
| − | В логе примерно следующее:
| |
| − | Spoiler:
| |
| − |
| |
| − |
| |
| − | Проверяем amavisd-new:
| |
| − | Trying 127.0.0.1...
| |
| − | Connected to localhost.
| |
| − | Escape character is '^]'.
| |
| − | 220 [127.0.0.1] ESMTP amavisd-new service ready
| |
| − | quit
| |
| − | 221 2.0.0 [127.0.0.1] amavisd-new closing transmission channel
| |
| − | Connection closed by foreign host.
| |
| − |
| |
| − | Теперь внесем изменения в файл /usr/local/etc/postfix/master.cf. Добавив следующие строчки:
| |
| − | smtp-amavis unix - - n - 2 smtp
| |
| − | -o smtp_data_done_timeout=1200
| |
| − | -o smtp_send_xforward_command=yes
| |
| − | -o disable_dns_lookups=yes
| |
| − | -o max_use=20
| |
| − |
| |
| − | 127.0.0.1:10025 inet n - n - - smtpd
| |
| − | -o content_filter=
| |
| − | -o local_recipient_maps=
| |
| − | -o relay_recipient_maps=
| |
| − | -o smtpd_restriction_classes=
| |
| − | -o smtpd_delay_reject=no
| |
| − | -o smtpd_client_restrictions=permit_mynetworks,reject
| |
| − | -o smtpd_helo_restrictions=
| |
| − | -o smtpd_sender_restrictions=
| |
| − | -o smtpd_recipient_restrictions=permit_mynetworks,reject
| |
| − | -o mynetworks_style=host
| |
| − | -o mynetworks=127.0.0.0/8
| |
| − | -o strict_rfc821_envelopes=yes
| |
| − | -o smtpd_error_sleep_time=0
| |
| − | -o smtpd_soft_error_limit=1001
| |
| − | -o smtpd_hard_error_limit=1000
| |
| − | -o smtpd_client_connection_count_limit=0
| |
| − | -o smtpd_client_connection_rate_limit=0
| |
| − | -o receive_override_options=no_header_body_checks,no_unknown_recipient_checks</code>
| |
| − |
| |
| − | Перезапускаем postfix. И снова проверяем amavisd<code bash>
| |
| − | Trying 127.0.0.1...
| |
| − | Connected to localhost.
| |
| − | Escape character is '^]'.
| |
| − | 220 [127.0.0.1] ESMTP amavisd-new service ready
| |
| − | mail from:<finn@megapuper.ru>
| |
| − | 250 2.1.0 Sender <finn@megapuper.ru> OK
| |
| − | rcpt to:<postmaster@megapuper.ru>
| |
| − | 250 2.1.5 Recipient <postmaster@megapuper.ru> OK
| |
| − | Data
| |
| − | 354 End data with <CR><LF>.<CR><LF>
| |
| − | Subject: Test1 - Clean message
| |
| − | Hello world
| |
| − | .
| |
| − | 250 2.0.0 from MTA(smtp:[127.0.0.1]:10025): 250 2.0.0 Ok: queued as 9D3E3638DE3
| |
| − |
| |
| − | mail from:<finn@megapuper.ru>
| |
| − | 250 2.1.0 Sender <finn@megapuper.ru> OK
| |
| − | rcpt to:<postmaster@megapuper.ru>
| |
| − | 250 2.1.5 Recipient <postmaster@megapuper.ru> OK
| |
| − | Data
| |
| − | 354 End data with <CR><LF>.<CR><LF>
| |
| − | Subject: Test 2 - Virus test pattern
| |
| − |
| |
| − | X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
| |
| − | .
| |
| − | 250 2.7.0 Ok, discarded, id=01543-03-5 - INFECTED: Eicar-Test-Signature
| |
| − | quit
| |
| − | 221 2.0.0 [127.0.0.1] amavisd-new closing transmission channel
| |
| − | Connection closed by foreign host.
| |
| − |
| |
| − | Как видно из сообщения - discarded, id=00950-02 - VIRUS: Eicar-Test-Signature , вирус он нашел.
| |
| − |
| |
| − | Теперь необходимо указать postfix, чтобы он все письма для проверки передавал amavisd, для этого необходимо добавить следующую строку в main.cf:
| |
| − | content_filter=smtp-amavis:[127.0.0.1]:10024
| |
| − |
| |
| − | Перезапускаем postfix и проверяем работу spamassassin:
| |
| − | #telnet localhost 25
| |
| − | Trying 127.0.0.1...
| |
| − | Connected to localhost.
| |
| − | Escape character is '^]'.
| |
| − | 220 mail.megapuper.ru ESMTP
| |
| − | helo finn
| |
| − | 250 mail.megapuper.ru
| |
| − | mail from:<finn@megapuper.ru>
| |
| − | 250 2.1.0 Ok
| |
| − | rcpt to:<postmaster@megapuper.ru>
| |
| − | 250 2.1.5 Ok
| |
| − | 354 End data with <CR><LF>.<CR><LF>
| |
| − | XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X
| |
| − | .
| |
| − | 250 2.0.0 Ok: queued as 19196638E83
| |
| − | quit
| |
| − | 221 2.0.0 Bye
| |
| − | Connection closed by foreign host.
| |
| − |
| |
| − | Смотрим логи:
| |
| − | # tail -f /var/log/maillog
| |
| − | Jul 25 17:46:28 servmp amavis[22943]: (22943-06) (!)run_av (ClamAV-clamd) FAILED - unexpected , output="/var/amavis/tmp/amavis-20120725T172001-22943-B8C3bK2r/parts: lstat() failed: Permission denied. ERROR\n"
| |
| − | Jul 25 17:46:28 servmp amavis[22943]: (22943-06) (!)ClamAV-clamd av-scanner FAILED: CODE(0x2845d2f8) unexpected , output="/var/amavis/tmp/amavis-20120725T172001-22943-B8C3bK2r/parts: lstat() failed: Permission denied. ERROR\n" at (eval 119) line 899.
| |
| − | Jul 25 17:46:28 servmp amavis[22943]: (22943-06) (!)WARN: all primary virus scanners failed, considering backups
| |
| − |
| |
| − | Проблема возникает из-за того что clamav, не может получить доступ к папке где лежат письма на проверку для него т.к. amavis передает ему это путь в виде строки, а права по умолчанию на папку /var/amavis/ стоят drwxr-x—
| |
| − | Решается очень просто. Добавлением пользователя под которым запускается clamav (обычно clamav) в группу vsan:
| |
| − | # pw groupmod vscan -M clamav
| |
| − |
| |
| − | Рестартим и смотрим снова:
| |
| − | Jul 26 13:10:39 servmp postfix/smtpd[43691]: connect from unknown[192.168.0.10]
| |
| − | Jul 26 13:10:47 servmp postfix/smtpd[43691]: 1976B638D9C: client=unknown[192.168.0.10]
| |
| − | Jul 26 13:11:00 servmp postfix/cleanup[44690]: 1976B638D9C: message-id=<20120726091047.1976B638D9C@mail.megapuper.ru>
| |
| − | Jul 26 13:11:00 servmp postfix/qmgr[24098]: 1976B638D9C: from=<finn@megapuper.ru>, size=414, nrcpt=2 (queue active)
| |
| − | Jul 26 13:11:01 servmp postfix/smtpd[44698]: connect from localhost[127.0.0.1]
| |
| − | Jul 26 13:11:01 servmp postfix/smtpd[44698]: 4331B638DFB: client=localhost[127.0.0.1]
| |
| − | Jul 26 13:11:01 servmp postfix/cleanup[44690]: 4331B638DFB: message-id=<20120726091047.1976B638D9C@mail.megapuper.ru>
| |
| − | Jul 26 13:11:01 servmp postfix/smtpd[44698]: disconnect from localhost[127.0.0.1]
| |
| − | Jul 26 13:11:01 servmp postfix/qmgr[24098]: 4331B638DFB: from=<finn@megapuper.ru>, size=1122, nrcpt=3 (queue active)
| |
| − | Jul 26 13:11:01 servmp amavis[41497]: (41497-20) Passed SPAM {RelayedTaggedInternal,Quarantined}, MYNETS LOCAL [192.168.0.10]:21767 [192.168.0.10] <finn@megapuper.ru> -> <finn@megapuper.ru>,<postmaster@megapuper.ru>, quarantine: spam-bOWSrda6jH2q.gz, Queue-ID: 1976B638D9C, Message-ID: <20120726091047.1976B638D9C@mail.megapuper.ru>, mail_id: bOWSrda6jH2q, Hits: 1000.207, size: 414, queued_as: 4331B638DFB, 300 ms
| |
| − | Jul 26 13:11:01 servmp postfix/smtp[44696]: 1976B638D9C: to=<finn@megapuper.ru>, orig_to=<postmaster@megapuper.ru>, relay=127.0.0.1[127.0.0.1]:10024, delay=18, delays=18/0.01/0/0.31, dsn=2.0.0, status=sent (250 2.0.0 from MTA(smtp:[127.0.0.1]:10025): 250 2.0.0 Ok: queued as 4331B638DFB)
| |
| − | Jul 26 13:11:01 servmp postfix/smtp[44696]: 1976B638D9C: to=<postmaster@megapuper.ru>, relay=127.0.0.1[127.0.0.1]:10024, delay=18, delays=18/0.01/0/0.31, dsn=2.0.0, status=sent (250 2.0.0 from MTA(smtp:[127.0.0.1]:10025): 250 2.0.0 Ok: queued as 4331B638DFB)
| |
| − | Jul 26 13:11:01 servmp postfix/qmgr[24098]: 1976B638D9C: removed
| |
| − | Jul 26 13:11:01 servmp postfix/virtual[44700]: 4331B638DFB: to=<finn@megapuper.ru>, relay=virtual, delay=0.06, delays=0.02/0.03/0/0.01, dsn=2.0.0, status=sent (delivered to maildir)
| |
| − | Jul 26 13:11:01 servmp postfix/virtual[44700]: 4331B638DFB: to=<finn@megapuper.ru>, orig_to=<postmaster@megapuper.ru>, relay=virtual, delay=0.07, delays=0.02/0.03/0/0.02, dsn=2.0.0, status=sent (delivered to maildir)
| |
| − | Jul 26 13:11:01 servmp postfix/virtual[44700]: 4331B638DFB: to=<postmaster: 4331B638DFB: to=@megapuper.ru>, relay=virtual, delay=0.07, delays=0.02/0.03/0/0.02, dsn=2.0.0, status=sent (delivered to maildir)
| |
| − | Jul 26 13:11:01 servmp postfix/qmgr[24098]: 4331B638DFB: removed
| |
| − | Jul 26 13:11:05 servmp postfix/smtpd[43691]: disconnect from unknown[192.168.0.10]
| |
| − |
| |
| − | 11. Установка и настройка Maia.
| |
| − |
| |
| − | Maia-Mailguard утилита для настройки спам и антивирусных фильтров. Она позволяет устанавливать собственные настройки для фильтров спама и вирусов.
| |
| − |
| |
| − | Ставим Pear(хранилище расширений и дополнений PHP):
| |
| − | # cd /usr/ports/devel/pear
| |
| − | # make install
| |
| − |
| |
| − | Редактируем /usr/local/etc/php.ini:
| |
| − | ;;;;;;;;;;;;;;;;;;;;;;;;;
| |
| − | ; Paths and Directories ;
| |
| − | ;;;;;;;;;;;;;;;;;;;;;;;;;
| |
| − |
| |
| − | ; UNIX: "/path1:/path2"
| |
| − | include_path = ".:/usr/local/share/pear"
| |
| − |
| |
| − | Ставим PEAR’s HTML Purifier:
| |
| − | # pear channel-discover htmlpurifier.org
| |
| − | # pear install hp/HTMLPurifier
| |
| − |
| |
| − | Ставим Maia из портов:
| |
| − | # cd /usr/ports/security/maia
| |
| − | # make install
| |
| − |
| |
| − | Выбираем нужное: APACHE, WEBHOST, MYSQL, POSTFIX, PFA, CLAMAV, SPAMASSASSIN остальное по желанию
| |
| − |
| |
| − | НЕ ЗАКОНЧЕНО
| |
| − |
| |
| − | 12. Дополнительные возможности Postfixadmin
| |
| − |
| |
| − | Автоответчик
| |
| − | Автоответчик нужен для того, чтобы задать сообщение, которое будет отправляться в ответ на поступающие сообщения(например если получатель в отпуске), чтобы отправители знали, когда получатель вернется, куда им пойти и сколько это будет стоить
| |
| − |
| |
| − | 1. Для настройки автоответчика надо создать пользователя vacation и группу vacation, от имени которых будет работать скрипт vacation.pl, создать домашнюю папку пользователя vacation, поместить в нее скрипт vacation.pl, а также соответствующим образом изменить владельца папки и права скрипта:
| |
| − | # pw groupadd vacation -g 65501
| |
| − | # pw useradd vacation -g vacation -s /sbin/nologin -u 65501
| |
| − | # mkdir /usr/local/etc/postfix/vacation
| |
| − | # cp /usr/local/www/postfixadmin/VIRTUAL_VACATION/vacation.pl /usr/local/etc/postfix/vacation
| |
| − | # chown -R vacation:vacation /usr/local/etc/postfix/vacation
| |
| − | # chmod 500 /usr/local/etc/postfix/vacation/vacation.pl
| |
| − |
| |
| − | 2. Теперь правим скрипт vacation.pl
| |
| − | our $db_type = 'mysql';
| |
| − | our $db_username = 'postfix';
| |
| − | our $db_password = 'postfix';
| |
| − | our $db_name = 'postfix';
| |
| − | our $vacation_domain = 'autoreply.megapuper.ru';
| |
| − | our $smtp_server = 'localhost';
| |
| − | our $smtp_server_port = 25;
| |
| − | our $interval = 0;
| |
| − |
| |
| − | 3. Добавляем определение транспорта vacation в файл /usr/local/etc/postfix/master.cf:
| |
| − | vacation unix - n n - - pipe
| |
| − | flags=Rq user=vacation argv=/usr/local/etc/postfix/vacation/vacation.pl -f ${sender} -- ${recipient}</code>
| |
| − |
| |
| − | 4. Далее добавляем строку, определяющую транспорт vacation, в файл transport, находящийся в /usr/local/etc/postfix и являющийся таблицей транспортов:<code bash>
| |
| − | autoreply.megapuper.ru vacation:
| |
| − |
| |
| − | И выполняем:
| |
| − | # postmap transport
| |
| − |
| |
| − | 5. Домен autoreply.megapuper.ru является абстрактным, т.е. не нуждается в регистрации соответствующих записей в DNS, достаточно добавить запись об этом домене в файл /etc/hosts:
| |
| − | 127.0.0.1 autoreply.megapuper.ru
| |
| − |
| |
| − | 6. Добавляем в /usr/local/etc/postfix/main.cf ранее созданную(измененную) таблицу транспортов:
| |
| − | transport_maps = hash:$base/vacation/transport
| |
| − |
| |
| − | 7. Остаётся подправить config.inc.php для включения функций управления автоответчиком в интерфейсе PostfixAdmin:
| |
| − | $CONF['vacation'] = 'YES';
| |
| − | $CONF['vacation_domain'] = 'autoreply.megapuper.ru';
| |
| − | $CONF['vacation_control'] = 'YES';
| |
| − | $CONF['vacation_control_admin'] = 'YES';
| |
| − |
| |
| − | 8. Перезапускаем Postfx командой postfix reload и начать пользоваться автоответчиком. При возникновении каких-либо проблем c работой скрипта vacation.pl смотрим /var/log/messages.
| |
| − |
| |
| − |
| |
| − | p.s.: Ошибка вида:
| |
| − | (expanded from): Command died with status 2:
| |
| − | "/usr/local/etc/postfix/vacation/vacation.pl". Command output: Can't locate MIME/EncWords.pm in @INC (@INC contains: /usr/local/lib/perl5/5.8.9/BSDPAN
| |
| − |
| |
| − | говорит о том, что не хватает некоторых модулей Perl, которые доставим из портов.
| |
| − |
| |
| − | Очистка диска
| |
| − | По умолчанию, при удалении почтового ящика через Postfixadmin, он удаляется из базы, но остаётся физически на диске. Таким образом его приходится удалять руками. Данную траблу можно решить включением автоматического удаления ящиков с жесткого диска, если информация о них была предварительно удалена из базы данных через Postfixadmin.
| |
| − | НАСТОЯТЕЛЬНО РЕКОМЕНДУЮ СКОПИРОВАТЬ КУДА-НИБУДЬ ВСЮ ПОЧТУ, ОТ ГРЕХА
| |
| − |
| |
| − | Добавляем запуск скрипта в крон:
| |
| − | 0 0 * * * root /usr/local/www/postfixadmin/ADDITIONS/cleanupdirs.pl --delete
| |
| − |
| |
| − | В данном случае диск очищается раз в сутки в 24:00. Список удалённых ящиков записывается в /var/log\removed_mailbox.log
| |
| − |
| |
| − | p.s.: насколько я понял скрипт по умолчанию заточен на структуру расположения почтовых ящиков вида:
| |
| − | /var/spool/mail/domen/ящик
| |
| − | у меня так /var/spool/mail/ящик
| |
| − | При запуске прибил мне все ящики
| |
| − |
| |
| − | Поправленный скрипт(если папки расположены так /var/spool/mail/ящик) позаимствован отсюда http://www.sergeysl.ru/freebsd-postfixadmin/
| |
| − | #!/usr/bin/perl -w
| |
| − |
| |
| − | use strict;
| |
| − | use DBI;
| |
| − | use File::Path;
| |
| − | use Getopt::Long;
| |
| − | ### change settings as needed, see notes above #################################
| |
| − | our $root_path = "/var/spool/mail";
| |
| − | our $logfile = "/var/log/removed_maildirs.log";
| |
| − | our $db_hostname = "localhost";
| |
| − | our $db_port = "3306"; # this script currently supports MySQL only
| |
| − | our $db_database = "postfix";
| |
| − | our $db_username = "postfix";
| |
| − | our $db_password = "postfix";
| |
| − |
| |
| − | ### begin program ##############################################################
| |
| − | my(@dirs_to_delete, $logfile_open);
| |
| − | my $delete_old_dirs = 0; # do not delete by default, use cmdline to change this
| |
| − | my $print_also = 0; # also print items when deleting, use cmdline to change this
| |
| − | GetOptions ('delete' => \$delete_old_dirs, 'print' => \$print_also);
| |
| − | my $conn_info = "DBI:mysql:database=$db_database;hostname=$db_hostname;port=$db_port";
| |
| − | my $dbh = DBI->connect($conn_info, $db_username, $db_password)
| |
| − | or die $DBI::errstr;
| |
| − | opendir USERDIR, $root_path
| |
| − | or die "Unable to access directory '$root_path' ($!)";
| |
| − | foreach my $user_dir (sort readdir USERDIR) {
| |
| − | next if $user_dir =~ /^\./; # skip dotted dirs
| |
| − | push @dirs_to_delete, "$root_path/$user_dir"
| |
| − | if &check_dir("SELECT maildir FROM mailbox WHERE maildir = ?",
| |
| − | "$user_dir/"); # end slash needed for checkdir
| |
| − | }
| |
| − | closedir USERDIR;
| |
| − | $dbh->disconnect;
| |
| − | if (@dirs_to_delete) {
| |
| − | foreach my $to_delete (@dirs_to_delete) {
| |
| − | if ($delete_old_dirs == 1) {
| |
| − | $logfile_open = open LOGFILE, ">> $logfile"
| |
| − | or die "Unable to append logfile '$logfile' ($!)"
| |
| − | unless $logfile_open;
| |
| − | rmtree $to_delete;
| |
| − | print LOGFILE localtime() . " Deleting directory '$to_delete'\n";
| |
| − | print localtime() . " Deleting directory '$to_delete'\n"
| |
| − | if $print_also;
| |
| − | } else {
| |
| − | print localtime() . " Need to delete directory '$to_delete'\n";
| |
| − | }
| |
| − | }
| |
| − | }
| |
| − | close LOGFILE if $logfile_open;
| |
| − | sub check_dir {
| |
| − | my($query, $dir) = @_;
| |
| − | my $sth = $dbh->prepare($query);
| |
| − | my $num_rows = $sth->execute($dir);
| |
| − | $sth->finish;
| |
| − | ($num_rows eq "0E0") ? 1 : 0;
| |
| − | }
| |
| − |
| |
| − | Полезные команды
| |
| − |
| |
| − | Вывод значения по умолчанию определенного параметра:
| |
| − | # postconf -d smtpd_sasl_auth_enable
| |
| − | smtpd_sasl_auth_enable = no
| |
| − |
| |
| − | Вывод текущего значения параметра:
| |
| − | # postconf smtpd_sasl_auth_enable
| |
| − | smtpd_sasl_auth_enable = yes
| |
| − |
| |
| − | Вывод версии postfix:
| |
| − | # postconf | grep ^mail_version
| |
| − | mail_version = 2.8.9
| |
| − |
| |
| − | Просмотр текущей очереди сообщений:
| |
| − | # postqueue -p
| |
| − |
| |
| − | Удаление всех писем из очереди:
| |
| − | # postsuper -d ALL
| |
| − |
| |
| − | Повторная отправка сообщений, которые находятся в очереди:
| |
| − | # postqueue -f
| |
| − |
| |
| − |
| |
| − | </code>
| |
