MTA: Общие вопросы.

[kmb]

Ну задам парочку:
1. Чем храние пользователей в БД(например мускул) лучше чем системные пользователи?
2. Преимущества Экзима по сравнению с сендмайлом?

P.S. можно тему прилепить, чтобы не создавались дубли.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

до полусотни пользователей - ничем.
если 1 домен - ничем.
+если больше полусотни - удобней.
+если доменов несколько - почти без альтернатив.
+возможно прикрутить WEB-админку
========
простой внятный конфиг.
гибкость.

[kmb]

можно по-второму пункту более подробнее)) Мне никак не удается штатного постмастера убедить перехать сендмайла на экзим)

[Alex Keda]

а это сложный религиозный вопрос.
насколько я знаю шендмыло - он по функционалу не очень-то уступает экзиму
тока вот этот самый конфиг в m4 - это ужос нах...
=========
попроси своего постмастера изобразить такое, например:

Код: Выделить всё

если приходит письмо от vasya@domain.ru
на локальный адрес petya@local.ru
и письмо больше 200k
и заражено вирусом с именем имеющим в названии слово Worm
то оно должно лечь в субдиректорию почтового ящика пети, с именем suka_vasya_zaebal_virusami
остальные письма с вирусами для этого адресата должны срезаться на приёме.

[kmb]

ну вот) решающий момент, договорились на том, что я ставлю экзим со всеми делами, и если все работает как надо оставляем и поддерживаем...
Ну сейчас всё работает, ставил по статье на сайте exim+dovecot. Осталась проблема с переносом пользователей. Сейчас пароли хранятся в чистом виде, в прошлом варианте с сендмылом они были в формате des. Как их можно перенести?

[Alex Keda]

покласть в des и переделать аутентификаторы?
юзеры какие? системые?

[kmb]

да системные. ну почту наверное перенести не получиться, ну думаю на это уломаю..
Я смотрел, просто там выбора аунтенфикации дес не увидел, лучше буду смотреть... ну радует что можно...
ед-ый косяк, что придеться видимо вручную в постфиксеадмине заводить, а потом пароли запросом менять...

[Alex Keda]

оставь с системными.
экзим с ними прекрасно работает.
lzk ппеерноса очты заюзай imapsync - в разделе про почту, на сайте, есть статья

[kmb]

Зачем мне системные? Хочу всё как и людей Тем более сейчас попробывал, можно одним скул-запросом добавить пользователя. А с почтой посмотрим, ради интереса можно попробывать...

[Alex Keda]

сделай старых в системе, новых в базе.
и потихоньку перемещай.
===
экзим может всё

[kmb]

да, он прямо как терминатор

ладно, прекращаю оффтоп

[kmb]

как оказалось, там не только дес :/
т.е. типа:

Код: Выделить всё

rC.JhSdpW2Ybo

там и мд5, т.е. типа:

Код: Выделить всё

$1$3hQTVJN2$hp.JlCvIL6.sUFZ7aaSIx/

короче как я понимаю не вариант их перенести в бд, только как системных

[kmb]

довекот оказался очень умным... выбирая схему CRYPT он воспринимает и пароли des и пароли md5-crypt.

[kmb]

как в exim'e лучше организовать грейлисты? использовать sql? или пакет postgrey? или может есть что-то другое?
какой способ производительнее? где больше гибкости?

[dikens3]

У меня вот этот.

[kmb]

а сколько у тебя пользователей? это экзим не сильно нагружает?

Кто и чем статистику у экзима снимает? Все eximstats?

[dikens3]

а сколько у тебя пользователей? это экзим не сильно нагружает?

Кто и чем статистику у экзима снимает? Все eximstats?

Пользователей 60, exim практически не нагружен, включая mysql, в котором ведутся все мои логи, которые я и смотрю с помощью самописного интерфейса на PHP.

За март такая вот:

Код: Выделить всё

Всего принято: 	14712
Всего непринято: 	62662
Всего отправлено: 	7499

Про непринятые письма:

Код: Выделить всё

IP-Адрес в HELO/EHLO 	2654
Relay у нас запрещён, а письмо не для нашего домена 	1
SPF проверка отрицательна (fail) 	1756
SPF проверка отрицательна (softfail) 	4000
В HELO/EHLO находится localhost или mydomain 	880
В HELO/EHLO нет точки (.) 	3991
Заблокирован по нашему списку HELO/EHLO 	955
Заблокированый нами E-Mail отправителя 	635
Заблокированый нами хост (wanadoo и т.п.) 	572
Запрещённые символы в адресе 	41
Некорректные заголовки в письме. (header_syntax) 	161
Необходима TLS аутентификация или пароль введён неверно 	4
Обнаружен вирус (clamav) 	12
Отправитель не существует (подделан) 	8027
Ошибка в MIME кодировке письма 	6
Поле от содержит E-Mail:<> 	192
Пользователь не найден (root, mailer-daemon и т.п.) 	24358
Превышен размер на входящее сообщение 	19
Превышен размер на исходящее сообщение 	23
Слишком много адресов получателей 	1
Слишком много неправильных адресов получателей 	17
Сообщение содержит недопустимый символ. (NUL) 	1
Такого домена получателя не существует 	98
Хост находится в списках рассылающих спам. (RBL) 	14258
Всего: 	62662

[kmb]

мм.. ну 60 мало, там конечно нагрузки не будет :/

скрипт для всех выложить можно?

[kmb]

что-то для 60 пользователей, у вас спама столько o.O

[dikens3]

что-то для 60 пользователей, у вас спама столько o.O

Дык фирме 15 лет и E-Mail'ы не меняются. Весело.

Скрипт на PHP - это выборка из базы по соответствующим критериям c отображением в HTML. Я не программер, там чёрт ногу сломит. :-)

http://forum.lissyara.su/viewtopic.php?f=11&t=4004

[kmb]

я просто привык данные в маиллог видеть, поэтому удивился охото вам было парсить его) а как вы логи от экзима так аккуратно в базу складываете?

[dikens3]

я просто привык данные в маиллог видеть, поэтому удивился охото вам было парсить его) а как вы логи от экзима так аккуратно в базу складываете?

Хватит меня на Вы называть. Логи кладу по разному, например вот так:

Код: Выделить всё

MYSQL_LOGHELOIP         = INSERT INTO `log`(`action`,src_ip,src_email,dst_email,helo,hostname,date,time) VALUES (12,'$sender_host_address',LCASE('$sender_address'),'$local_part@$domain','$sender_helo_name','$sender_host_name',CURDATE(),now())

Код: Выделить всё

# Прибиваем, если IP-Адрес в HELO (Может быть наш или клиента, что не есть гуд)
  deny    message       = IP in HELO/EHLO - access denied.
          !senders      = :
          condition     = ${if isip4{$sender_helo_name}{yes}{no}}
          set acl_m19   = ${lookup mysql{MYSQL_LOGHELOIP}}

В maillog данные остаются, и иногда пригождаются.

[kmb]

ок...
ну я вот думаю, не сдохнет ли екзим при 6к пользователей класть логи в базу...

[dikens3]

ок...
ну я вот думаю, не сдохнет ли екзим при 6к пользователей класть логи в базу...

:-) Неразумно. Лучше парсер написать и раз в сутки логи в mysql загонять.

[Alex Keda]

ок...
ну я вот думаю, не сдохнет ли екзим при 6к пользователей класть логи в базу...

экзим - нет.
а база может.
========
хотя у меня на 1k на третьем пеньке загрузка коппечная.
при всяких дспамах до кучи...