From: Pentarh <pentarh@gmail.com.>
Newsgroups: email
Date: Sun, 6 Oct 2006 17:02:14 +0000 (UTC)
Subject: Почтовый релей на базе Postfix, Cyrus SASL и Cyrus-Imap
Требуется: несложный мейлер с поддержкой виртуальных доменов +
локальная доставка. SMTP, IMAP, POP3 с авторизацией. Без всякой
антиустойчивой ереси вроде MySQL :)
Система: FreeBSD 5.x
На базе статьи: http://www.opennet.ru/base/net/cyrus2_freebsd.txt.html
Отличие от оригинальной статьи: Прикручена SASL авторизация (c теми
же данными что и POP3) к SMTP, запрещен рилей для world. Исправлено
несколько подводных камней, с которыми я мучался пару дней. Прикручена
доставка локальной почты (root@localhost)
Решение: Postfix MTA, Авторизация Cyrus SASL 2, POP3/IMAP - Cyrus
IMAPd 2.2
Ставим из портов. Если на каком-либо этапе что-либо отказывается
работать, смотрите логи и делайте выводы. Полезные логи:
/var/log/auth.log - SASL, imapd
/var/log/maillog - Postfix
/var/log/messages - все подряд :)
Berkeley DB
# cd /usr/ports/databases/db4
# make install clean
Используется имеено 4я версия беркли, т.к. с ней у меня было меньше
всего глюков при установке из портов.
Cyrus SASL
Этот порт будет обрабатывать авторизацию по POP3/IMAP (Cyrus) и SMTP
(Postfix). Работает как универсальный модуль авторизации.
# cd /usr/ports/security/cyrus-sasl2
# make WITHOUT_OTP=YES WITHOUT_NTLM=YES WITHOUT_GSSAPI=YES WITH_BDB_VER=4
# make install clean && rehash
Здесь отключены "ненужные" механизмы авторизации. Проверяем установку.
Создадим юзера "admin", зададим пароль и просмотрим базу данных
авторизации:
Запомните пароль на юзера admin, он еще понадобится. Изменить пароль
всегда можно командой "saslpasswd2 admin". При добавлении юзеров в
логах иногда появляются странные вещи вроде:
saslpasswd2: setpass succeeded for admin
saslpasswd2: error deleting entry from sasldb: DB_NOTFOUND: No
matching key/data pair found
Я устал с ними бороться и уже не обращаю внимания :) Авторизация не
смотря ни на что работает.
Необходимо убедиться что база данных SASL (/usr/local/etc/sasldb2)
имеет аттрибут chmod 640 и принадлежит юзеру cyrus и группе mail
(чтобы и postfix и cyrus могли ее читать).
В добавок теперь надо сделать симлинк /usr/lib/sasl2 ->
/usr/local/lib/sasl2. Это требуется для нормальной работы Postfix SMTP
авторизации через SASL.
Cyrus IMAPd
Этот порт будет отвечать за локальную доставку в локальные и
виртуальные мейлбоксы. Взаимодействует с постфиксом через LMTP unix
сокет /var/imap/socket/lmtp.
Ставим из портов, в диалоге сразу жмем "окей".
# cd /usr/ports/mail/cyrus-imapd22
# make USE_BDB_VER=4
# mail install clean
Чтобы imapв успешно поднялся, надо прописать в /etc/rc.conf:
cyrus_imapd_enable="YES"
Postfix и Cyrus взаимодействуют между собой через сокет, его имя и
размещение указано в /usr/local/etc/cyrus.conf. Закомментируйте
строку, содержащую lmtp и добавльте:
Теперь нам необходимо создать несколько каталогов, необходимых для
подготовки Cyrus к работе:
# su cyrus
% /usr/local/cyrus/bin/mkimap
% exit
C правами рута:
# /usr/local/etc/rc.d/imapd.sh start
Смотрим в /var/log/messages на матюки :) Подобные следующим матюкам
можно пропустить мимо глаз:
ctl_cyrusdb[63797]: checkpointing cyrus databases
ctl_cyrusdb[63797]: DBERROR: error listing log files: DB_NOTFOUND: No
matching key/data pair found
ctl_cyrusdb[63797]: DBERROR: archive /var/imap/db: cyrusdb error
ctl_cyrusdb[63797]: DBERROR: error listing log files: DB_NOTFOUND: No
matching key/data pair found
ctl_cyrusdb[63797]: DBERROR: archive /var/imap/db: cyrusdb error
Главное чтобы команда "sockstat | grep ':143'" выдавала строку
слушающего демона цирруса. Проверяем работу IMAPd:
# telnet localhost 143
Trying ::1...
Connected to localhost.
Escape character is '^]'.
* OK yourhostname.com Cyrus IMAP4 v2.2.12 server ready
. logout
* BYE LOGOUT received
. OK Completed
Connection closed by foreign host.
Для каждого почтового ящика необходимо создать и SASL2 и Cyrus ID. Для
примера, создадим пользователя test в домене d1.com:
Создаем Cyrus ID, учтите, что вам понадобится пароль пользователя
admin, изменить его можно командой 'saslpasswd2 admin'.
Вообще, чтобы создать почтовый язик в циррусе из-под админа, надо
выполнить две команды. Для создания почтового ящика, не забудьте
добавить префикс 'user.' к нему.
1. cm user.mailbox@domain - создаст почтовый ящик
2. Чтобы из-под админа можно было его удалить, надо гарантировать
админу CREATE привилегию на этот ящик тут же: sam user.mailbox@domain
admin c
Итак:
#cyradm --user admin localhost
Password:
youhostname.com> cm user.test@d1.com
youhostname.com> lm
user.test@d1.com (HasNoChildren)
youhostname.com> sam user.test@d1.com admin c
youhostname.com> quit
Для тех, кого интересует автоматизация процесса, все эти команды
доступны при коннекте к IMAP серверу (по расширенному IMAP протоколу
RFC 4314,RFC 1730,RFC 2087). В особенности cyrrus входит что при
создании мейлбокса надо делать префикс "user.".
Postfix
Прежде всего, киляем процесс sendmail (или текущий MTA). Далее, ставим
Postfix из порта. В открывающемся диалоге выбираем Cyrus SASL v2 и
Berkely DB 4. При вопросе, добавить ли postfix в группу mail, отвечаем
"yes"
# cd /usr/ports/mail/postfix
# make install clean
# rehash
Смотрим, чего насоветовал нам make, делаем выводы. Редактируем
/etc/rc/conf:
Когда Postfix уже сконфигурирован, необходимо создать базу данных
псевдонимов alias.db и запустить Postfix. Так как /etc/aliases.db
имеет формат отличный от Berkeley 4, вместо команды newaliases
используейте postalias:
Также надо убедиться, что демон smtpd работает не в chroot (дабы иметь
доступ к sasldb2). Для этого посмотрите файл
/usr/local/etc/postfix/master.cf и убедитесь что в поле "chroot"
против демона "smtp" стоит значение "n". Так же поле unpriv должно
иметь значение "y". Можно конечно и запустить его в chroot, при этом
создав жесткую ссылку на sasldb2, но мне лично мучаться пока не хо.
Перезапустим postfix:
# postfix reload
Теперь попытайтесь извне послать мыло по нашему SMTP с любым юзером из
sasldb2. Надеюсь, у вас все получится :)
Управление почтой
Управление почтой сводится к следующему.
1. При добавлении нового домена или его удалении, необходимо внести
изменения в
- /usr/local/etc/imapd.conf (переменная loginrealms)
- /usr/local/etc/postfix/main.cf (переменная virtual_mailbox_domains)
- Соответственно, перезапустить postfix и imapd.
2. При добавлении мыла user@domain.com с форвардом на
fwd@somewhere.com, добавить строку "user@domain.com fwd@somewhere.com"
в файл /usr/local/etc/postfix/virtual и выполнить команду
# postmap /usr/local/etc/postfix/virtual
3. При добавлении регулярного почтового ящика user@domain.com :
- Создать этот почтовый ящик в Cyrus используя команду cyradm (как
описано выше). Либо автоматизируя процесс, создать скриптом по IMAP
этот ящик на сервере, подсоединившись на localhost:143 (что собсно и
делает cyradm).
- Создать для него логин в SASL, используя команду "saslpasswd2 -c
user@domain.com"
- Указать postfix на локальную доставку этого мейлбокса, создав строку
"user@domain.com user@domain.com" в /usr/local/etc/postfix/virtual и
выполнив postmap как описано выше.
- POP3/IMAP логин будет user@domain.com, пароль - который вы задали в
SASL
- автоматически "раздуплится" аналогичный логин и пароль для SMTP
авторизации
4. Для создания отдельного SMTP логина/пароля, просто добавьте соотв.
юзера в sasldb2 используя вышеописанную команду saslpasswd2.
Для работы локальной доставки мыл на root@yourhostname, добавьте по
п.3 соотв. почтовый ящик.
При большом желании можно написать пару скриптов, автоматизирующих эти
действия :)
Замечание: Если вы настраиваете реальный MX, то весьма желательно,
чтобы ваш хостнейм был реальным доменом и откликался на примари IP
вашего MX. Еще весьма желательно чтобы reverse-DNS примари IP вашего
сервера указывала на ваш хостнейм. Таким образом, почта будет ходить
довольно неплохо.
865 Прочтений • [Почтовый релей на базе Postfix, Cyrus SASL и Cyrus-Imap (postfix mail imap pop3)] [08.05.2012] [Комментариев: 0]
Vova
