Статья по установке MTA qmail

[Gegemon]

Разместил статью : Установка MTA qmail c наложение патча от John Simpsons в связке с vpopmail mysql spamassasin clamav и т.д.
Предлагаю обсуждать её здесь.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

в статью линк на эту тему добавь - там поле специальное есть - линк на обсуждение.
разделы есть в справке.
видомой пока не делай - пусть народ почитает.

[Gegemon]

to lissyara:
Сделано.

[Alex Keda]

косяки:

В опциях включаем:
[X] MYSQLI Improved MySQL support

не в тегах

Код: Выделить всё

 - хотя надо бы
================
[code - по такой строчке поищщи по странице.
я нашёл три места где какие-то ошмётки непонятные =)))

[Gegemon]

to lissyara:
Исправлено.

[Adekamer]

мдя = кумайл-сканер весчь конечно - но он перловый и медленный - лучше использовать симскан
сертификат можно создать прям из сырцов кумыла через вызов скрипта make cert - так проше

[Ixtis]

Никогда не понимал зачем все этот попмелы с майсклями. Разве только для больших контор.
А статья нужная, ибо для меня qmail бест, и незаслуженно обходят его вниманием. Хотя всё же suidperl не есть гуд

[Gegemon]

мдя = кумайл-сканер весчь конечно - но он перловый и медленный - лучше использовать симскан

Можно и такой вариант. Вообще к qmail много чего привернуть можно. Если есть есть интерес к такой конфигурации можно описать и его.

сертификат можно создать прям из сырцов кумыла через вызов скрипта make cert - так проше

Одну и ту же задачу можно решить разными способами. Я шел по пути описанному на freebsdrocks.net
Можно вообще сконвертировать SSL сертификат для qmail от Apache.

[Gegemon]

Никогда не понимал зачем все этот попмелы с майсклями. Разве только для больших контор.

Каждый сам выбирает как настроить ему эту часть. Могу добавить описание без vpopmail, vpopmail + PostgreSQL, vpopmail + LDAP.

А статья нужная, ибо для меня qmail бест, и незаслуженно обходят его вниманием. Хотя всё же suidperl не есть гуд

Статью выложил на всеобщее обозрение - готов по возможности отвечать на вопросы и принимать поправки для улучшения материала.
suidperl страшен?
qmail является модульной системой. Каждая из вышеперечисленных функций выполняется отдельной программой. Как результат, программы намного меньше, проще, и менее подвержены функциональным ошибкам или ошибкам в безопасности. Для дальнейшего увеличения безопасности модули qmail запускаются с различными правами и не "доверяют" друг другу: они не предполагают, что другие модули всегда делают только, что от них ожидают.

[Gegemon]

To abigor:

плохо! пользуй /etc/mail/mailer.conf это будет правильно

Ок.Посмотрю как это исправить.

Может лучше не советовать новичкам ставить php4??
>cd /usr/ports/devel/php4-pcre
или это опечатка?

Этот совет касается определенной ошибки.

вы уж меня извините, но exim как-то проще, сам в свое время ковырял qmail все было отлично до тех пор пока объем спама не стал доходить до пятизначных цифр в сутки, переезд на exim исправил положение.

Извиняться не за что. Я в самом начале описал почему я написал эту статью ( lissyar'e заикнулся что напишу - вот и написал ) .Согласен exim проще . тем более что на сайте он разобран детально. Как услышат qmail - так сразу совет - ставь exim! А борьба со спамом отдельная тема. Можно и ее осветить Для это есть greylisting, rbl, spamassasin и т.д. Все это к qmail подключается и настраивается.

А не страшно пользовать продукт который уже давно не сопровождается, а функционал добавляется сторонними патчами, в которых порой не понятно чего правится

Не страшно.
Daniel J. Bernstein сделал qmail общественным достоянием (public domain) в ноябре 2007 года. До этого момента qmail был программой без лицензии, что гарантировало право на распространение в виде исходного кода или прекомпилированной форме ("var-qmail package") при условии соблюдения некоторых условий, главным образом относящихся к совместимости.
qmail является единственным широко распространенным MTA находящемся в общественном достоянии. (http://ru.wikipedia.org/wiki/Qmai)
Да - раньше были ограничения и приходилось ставить сторонние патчи.

[Adekamer]

ох - щаз полетят в меня сцаные тряпки!
я если честно не очень понимаю - кому нужны такие статьи ?
всякие вкусности про .qmail про скрипты майлдропа нет
непонятно для кого они пишутся: для новичков - не пойдет - ибо не разъясняется что и зачем делается (умрешь писать - и умрешь читать)
для более менее подготовленных людей - тоже лажа
ибо не описывается достаточно функционал и узкие моменты
не разъясняется критерий выбора того или иного компонента системы и их возможности
те статья копи/пасте со всеми вытекающими
вот поэтому народ и ставит всякие ехимы с постфиксами

[Adekamer]

по поводу спама итд
у меня около 2к аккаунтов - спам 78.25% от общей и это уже то что пролезло сквозь рбл
и чё? - а то - что серваку пофиг - тяжко стораджу - не хватает дисковых ресурсов по записи чтению I/O чтоб понятнее было
так что кумыло рулит - надо просто уметь его настраивать

[Gegemon]

ох - щаз полетят в меня сцаные тряпки!

С моей стороны не полетят.

я если честно не очень понимаю - кому нужны такие статьи ?
всякие вкусности про .qmail про скрипты майлдропа нет
непонятно для кого они пишутся: для новичков - не пойдет - ибо не разъясняется что и зачем делается (умрешь писать - и умрешь читать)
для более менее подготовленных людей - тоже лажа
ибо не описывается достаточно функционал и узкие моменты
не разъясняется критерий выбора того или иного компонента системы и их возможности
те статья копи/пасте со всеми вытекающими
вот поэтому народ и ставит всякие ехимы с постфиксами

Вот и пошло обсуждение
Статью писал по следующим причинам:
1) чтобы не забыть.
2)Обещал написать.
3) Не было такой статьи на сайте. В основном обсуждается exim и как к нему всё прикрутить.
4) Статью писал применительно установки из портов, а не из сорцов.
Копи/пасте не поможет. Поможет смена прокладки между стулом и клавиатурой.
Я же не написал как всего лишь установить qmail и все.
Для первоначальной установки вполне достаточно (IMHO). Конечно можно попытаться все дать в развернутом виде, но я один такое не потяну. Для раскрытия всех возможностей по работе с qmail - меня не хватит

по поводу спама итд
у меня около 2к аккаунтов - спам 78.25% от общей и это уже то что пролезло сквозь рбл
и чё? - а то - что серваку пофиг - тяжко стораджу - не хватает дисковых ресурсов по записи чтению I/O чтоб понятнее было
так что кумыло рулит - надо просто уметь его настраивать

Борьба со спамом отдельная тема. Нужно ли в статье по установке это описывать?
p.s.: рулит-рулит в умелых руках.

[Adekamer]

по спаму - думаю в самую дырочку будет акцентирование внимания на rbl
можно конечно описать настройку спамассассина - благо учить легко и привязать можно что к кумыл-сканеру и симскану
а можно рассказать про кондредирект в доткумайл как возможность присобачивать любые баесовские фильтры

[Gegemon]

по спаму - думаю в самую дырочку будет акцентирование внимания на rbl

уберем "#" в /service/qmail-smtpd/run строки и rbl включен:
#RBLSMTPD_PROG="rblsmtpd"
#RBL_GOOD=""
#RBL_BAD="zen.spamhaus.org dnsbl.njabl.org dnsbl.sorbs.net bl.spamcop.net"
Тогда я думаю надо начинать писать следующую статью по оптимизации работы qmail где затронуть следующие моменты (навскидку):
1) Опимизация TCP стека.
2) подключение greylist.
3) Наложение патча на tcpserver.
4) замена qmail-scanner на simscan.
5) использование кэширующего DNS сервера (djbdns).
6).....
Не паханное поле....

[ProFTP]

пользователи системные?

[Gegemon]

пользователи системные?

Виртуальные. vpopmail в qmail за это отвечает.

[Gegemon]

Jurik47, 2009-03-08 в 16:26:40

cd /usr/ports/mail/vpopmail
# make CONFIGURE_ARGS="--enable-logging=p --enable-skeleton --enable-onchange-script \
--enable-auth-module=mysql --disable-passwd --enable-clear-passwd --disable-many-domains \
--enable-auth-logging --enable-sql-logging --enable-valias --disable-mysql-limits"
*************
При всём при этом vpopmail собирается почему-то с поддержкой CDB, но не MySQL. Глюк?

1. Какая OS?
2. vpopmail версия?

Код: Выделить всё

....
Теперь протестируем соединение к БД с правами пользователя, которого мы только что создали:

# mysql -u vpopmailuser -p
Enter password:
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 3
Server version: 5.0.67 FreeBSD port: mysql-server-5.0.67_1

Type 'help;' or '\h' for help. Type '\c' to clear the buffer.

mysql> USE vpopmail
Database changed 

mysql> quit
Bye 

подключится можешь к базе?

Наверное copy/paste не сработал?
У меня при:

Код: Выделить всё

# cd /usr/ports/mail/vpopmail
# make CONFIGURE_ARGS="--enable-logging=p --enable-skeleton --enable-onchange-script --enable-auth-module=mysql --disable-passwd --enable-clear-passwd --disable-many-domains --enable-auth-loging --enable-sql-logging --enable-valias --disable-mysql-limits" 

такое:

Код: Выделить всё

....
           vpopmail 5.4.26
            Current settings
---------------------------------------

vpopmail directory = /usr/home/vpopmail
 domains directory = /usr/home/vpopmail/domains
               uid = 1002
               gid = 1003
     roaming users = OFF --disable-roaming-users (default)
 password learning = OFF --disable-learn-passwords (default)
     md5 passwords = ON  --enable-md5-passwords (default)
      file locking = ON  --enable-file-locking (default)
vdelivermail fsync = OFF --disable-file-sync (default)
     make seekable = ON  --enable-make-seekable (default)
      clear passwd = ON  --enable-clear-passwd (default)
 user dir hashing  = ON  --enable-users-big-dir (default)
address extensions = OFF --disable-qmail-ext (default)
          ip alias = OFF --disable-ip-alias-domains (default)
   onchange script = ON  --enable-onchange-script
       auth module = mysql --enable-auth-module=mysql
 mysql replication = OFF --disable-mysql-replication (default)
       sql logging = ON  --enable-sql-logging
      mysql limits = OFF --disable-mysql-limits (default)
  SQL valias table = ON  --enable-valias
          auth inc = -I/usr/local/include/mysql
          auth lib = -L/usr/local/lib/mysql  -lmysqlclient -lz -lm
  system passwords = OFF --disable-passwd (default)
        pop syslog = show failed attempts with clear text password --enable-logging=p
      auth logging = ON  --enable-auth-logging (default)
one domain per SQL table     = --disable-many-domains
      spamassassin = OFF --disable-spamassassin (default)
          maildrop = OFF --disable-maildrop (default)
.....

auth module = mysql --enable-auth-module=mysql
Попробуй и отпишись.

[Jurik47]

OS - FreeBSD 7.1
Делал всё по статье. Но при этом
вижу пробегающее сообщение: вместо
auth module = mysql --enable-auth-module=mysql
вылезло
auth module = CDB.
Сначала не обратил внимание, а потом, когда сстал заводить юзеров, смотрю, а база пустая. Этот гадёныш в CDB пишет. Но при этом всё работает - :-)
Пока плюнул потом разберусь. Там всё рано домен один и юзеров с гулькин нос.

[Gegemon]

OS - FreeBSD 7.1
Делал всё по статье. Но при этом
вижу пробегающее сообщение: вместо
auth module = mysql --enable-auth-module=mysql
вылезло
auth module = CDB.
Сначала не обратил внимание, а потом, когда сстал заводить юзеров, смотрю, а база пустая. Этот гадёныш в CDB пишет. Но при этом всё работает - :-)
Пока плюнул потом разберусь. Там всё рано домен один и юзеров с гулькин нос.

Да - баг в статье..
Пиши в одну строчку:

Код: Выделить всё

# make CONFIGURE_ARGS="--enable-logging=p --enable-skeleton --enable-onchange-script --enable-auth-module=mysql --disable-passwd --enable-clear-passwd --disable-many-domains --enable-auth-loging --enable-sql-logging --enable-valias --disable-mysql-limits"

p.s.: Внес изменения в статью согласно замечанию. Спасибо за поправку.

[Gegemon]

Внес изменения в "Шаг 19. УСТАНОВКА сканера"
Добавил "Установка simscan (переход с qmail-scanner на simscan)"

[kartridzh]

Код: Выделить всё

msk_inet2# make CONFIGURE_ARGS="--enable-logging=p --enable-skeleton --enable-onchange-script --enable-auth-module=mysql --disable-passwd --enable-clear-passwd --disable-many-domains --enable-auth-loging --enable-sql-logging --enable-valias --disable-mysql-limits"
===>  Patching for vpopmail-5.4.27
===>   vpopmail-5.4.27 depends on file: /usr/local/bin/perl5.8.9 - found
===>  Applying FreeBSD patches for vpopmail-5.4.27
Ignoring previously applied (or reversed) patch.
9 out of 9 hunks ignored--saving rejects to Makefile.in.rej
=> Patch patch-Makefile.in failed to apply cleanly.
*** Error code 1

Stop in /usr/ports/mail/vpopmail.

Вот такое мне выдаёт...Помогите если это возможно.Заранее спасибо.

[Gegemon]

У тебя версия vpopmail-5.4.27,
попробуй так:

Код: Выделить всё

# cd /usr/ports/mail/vpopmail
# make deinstall && make clean

# cd /usr/ports/mail/vpopmail
# make extract

# cd /usr/ports/mail/vpopmail/files
# rm patch-vlist.c patch-vlistlib.c patch-vpalias.c patch-vpopmail.c patch-vutil.c patch-config.h.in patch-configure patch-vdelivermail.c patch-vmysql.c patch-vpgsql.c

# cd ../
# cd work/vpopmail-5.4.27
# fetch http://qmail.jms1.net/vpopmail/vpopmail-5.4.26-skel4.patch
# patch < vpopmail-5.4.26-skel4.patch

# make CONFIGURE_ARGS="--enable-logging=p --enable-skeleton --enable-onchange-script --enable-auth-module=mysql --disable-passwd --enable-clear-passwd --disable-many-domains --enable-auth-loging --enable-sql-logging --enable-valias --disable-mysql-limits"
# make install clean 

# cd ~vpopmail/etc
# fetch http://qmail.jms1.net/vpopmail/onchange

# chown vpopmail:vchkpw ~vpopmail/etc/onchange
# chmod 750 ~vpopmail/etc/onchange
# chmod +x ~vpopmail/etc/onchange

Если не прокатит - дай знать.
Сам проверить смогу только вечером после работы.

[kartridzh]

Спасибо уже пробую я переустанавливал систему а всякий случай заново.

[kartridzh]

Уважаемый Gegemon Вы написали тут в форуме что надо делать при моей ошибке но с другой последовательностью действий

Код: Выделить всё

# cd /usr/ports/mail/vpopmail
# make deinstall && make clean

# cd /usr/ports/mail/vpopmail
# make extract

# cd /usr/ports/mail/vpopmail/files
# rm patch-vlist.c patch-vlistlib.c patch-vpalias.c patch-vpopmail.c patch-vutil.c patch-config.h.in patch-configure patch-vdelivermail.c patch-vmysql.c patch-vpgsql.c

# cd ../
# cd work/vpopmail-5.4.27
# fetch http://qmail.jms1.net/vpopmail/vpopmail-5.4.26-skel4.patch
# patch < vpopmail-5.4.26-skel4.patch

# make CONFIGURE_ARGS="--enable-logging=p --enable-skeleton --enable-onchange-script --enable-auth-module=mysql --disable-passwd --enable-clear-passwd --disable-many-domains --enable-auth-loging --enable-sql-logging --enable-valias --disable-mysql-limits"
# make install clean 

# cd ~vpopmail/etc
# fetch http://qmail.jms1.net/vpopmail/onchange

# chown vpopmail:vchkpw ~vpopmail/etc/onchange
# chmod 750 ~vpopmail/etc/onchange
# chmod +x ~vpopmail/etc/onchange

Но на сайте в мануале что Вы писали немного другая последовательность

Код: Выделить всё

# cd /usr/ports/mail/vpopmail/files
# rm patch-vlist.c patch-vlistlib.c patch-vpalias.c \
patch-vpopmail.c patch-vutil.c patch-config.h.in \
patch-configure patch-vdelivermail.c patch-vmysql.c patch-vpgsql.c
# cd /usr/ports/mail/vpopmail
# make extract
# cd work/vpopmail-5.4.26
# fetch http://qmail.jms1.net/vpopmail/vpopmail-5.4.26-skel4.patch
# patch < vpopmail-5.4.26-skel4.patch
…..
done
Зададим аргументы для сборки ( Внимание!!! писать в одну строку! Спасибо Jurik47.) :
# cd /usr/ports/mail/vpopmail
# make CONFIGURE_ARGS="--enable-logging=p --enable-skeleton --enable-onchange-script 
--enable-auth-module=mysql --disable-passwd --enable-clear-passwd --disable-many-domains 
--enable-auth-logging --enable-sql-logging --enable-valias --disable-mysql-limits"
# make install clean 
 
# cd ~vpopmail/etc
# fetch http://qmail.jms1.net/vpopmail/onchange
# chown vpopmail:vchkpw ~vpopmail/etc/onchange
# chmod 750 ~vpopmail/etc/onchange
# chmod +x ~vpopmail/etc/onchange

Пробовать придерживаться той,что в форуме ?