Страница 1 из 2

MTA: Общие вопросы.

Добавлено: 2008-03-21 21:49:04
kmb
Ну задам парочку:
1. Чем храние пользователей в БД(например мускул) лучше чем системные пользователи?
2. Преимущества Экзима по сравнению с сендмайлом?

P.S. можно тему прилепить, чтобы не создавались дубли.

Re: MTA: Общие вопросы.

Добавлено: 2008-03-21 22:26:56
Alex Keda
до полусотни пользователей - ничем.
если 1 домен - ничем.
+если больше полусотни - удобней.
+если доменов несколько - почти без альтернатив.
+возможно прикрутить WEB-админку
========
простой внятный конфиг.
гибкость.

Re: MTA: Общие вопросы.

Добавлено: 2008-03-21 22:35:16
kmb
можно по-второму пункту более подробнее)) Мне никак не удается штатного постмастера убедить перехать сендмайла на экзим)

Re: MTA: Общие вопросы.

Добавлено: 2008-03-21 22:44:04
Alex Keda
а это сложный религиозный вопрос.
насколько я знаю шендмыло - он по функционалу не очень-то уступает экзиму =)
тока вот этот самый конфиг в m4 - это ужос нах...
=========
попроси своего постмастера изобразить такое, например:

Код: Выделить всё

если приходит письмо от vasya@domain.ru
на локальный адрес petya@local.ru
и письмо больше 200k
и заражено вирусом с именем имеющим в названии слово Worm
то оно должно лечь в субдиректорию почтового ящика пети, с именем suka_vasya_zaebal_virusami
остальные письма с вирусами для этого адресата должны срезаться на приёме.

Re: MTA: Общие вопросы.

Добавлено: 2008-03-25 14:04:43
kmb
ну вот) решающий момент, договорились на том, что я ставлю экзим со всеми делами, и если все работает как надо оставляем и поддерживаем...
Ну сейчас всё работает, ставил по статье на сайте exim+dovecot. Осталась проблема с переносом пользователей. Сейчас пароли хранятся в чистом виде, в прошлом варианте с сендмылом они были в формате des. Как их можно перенести?

Re: MTA: Общие вопросы.

Добавлено: 2008-03-25 14:42:54
Alex Keda
покласть в des и переделать аутентификаторы?
юзеры какие? системые?

Re: MTA: Общие вопросы.

Добавлено: 2008-03-25 14:54:16
kmb
да системные. ну почту наверное перенести не получиться, ну думаю на это уломаю..
Я смотрел, просто там выбора аунтенфикации дес не увидел, лучше буду смотреть... ну радует что можно...
ед-ый косяк, что придеться видимо вручную в постфиксеадмине заводить, а потом пароли запросом менять...

Re: MTA: Общие вопросы.

Добавлено: 2008-03-25 17:06:14
Alex Keda
оставь с системными.
экзим с ними прекрасно работает.
lzk ппеерноса очты заюзай imapsync - в разделе про почту, на сайте, есть статья

Re: MTA: Общие вопросы.

Добавлено: 2008-03-25 20:38:40
kmb
Зачем мне системные? Хочу всё как и людей =) Тем более сейчас попробывал, можно одним скул-запросом добавить пользователя. А с почтой посмотрим, ради интереса можно попробывать...

Re: MTA: Общие вопросы.

Добавлено: 2008-03-25 20:48:16
Alex Keda
сделай старых в системе, новых в базе.
и потихоньку перемещай.
===
экзим может всё =)

Re: MTA: Общие вопросы.

Добавлено: 2008-03-25 21:24:41
kmb
да, он прямо как терминатор :D :D :D

ладно, прекращаю оффтоп =)

Re: MTA: Общие вопросы.

Добавлено: 2008-03-26 14:57:50
kmb
как оказалось, там не только дес :/
т.е. типа:

Код: Выделить всё

rC.JhSdpW2Ybo
там и мд5, т.е. типа:

Код: Выделить всё

$1$3hQTVJN2$hp.JlCvIL6.sUFZ7aaSIx/
короче как я понимаю не вариант их перенести в бд, только как системных :evil:

Re: MTA: Общие вопросы.

Добавлено: 2008-03-26 16:54:56
kmb
довекот оказался очень умным... выбирая схему CRYPT он воспринимает и пароли des и пароли md5-crypt.

Re: MTA: Общие вопросы.

Добавлено: 2008-04-01 14:18:40
kmb
как в exim'e лучше организовать грейлисты? использовать sql? или пакет postgrey? или может есть что-то другое?
какой способ производительнее? где больше гибкости?

Re: MTA: Общие вопросы.

Добавлено: 2008-04-01 14:35:37
dikens3
У меня вот этот.

Re: MTA: Общие вопросы.

Добавлено: 2008-04-01 20:44:27
kmb
а сколько у тебя пользователей? это экзим не сильно нагружает?

Кто и чем статистику у экзима снимает? Все eximstats?

Re: MTA: Общие вопросы.

Добавлено: 2008-04-01 22:12:20
dikens3
kmb писал(а):а сколько у тебя пользователей? это экзим не сильно нагружает?

Кто и чем статистику у экзима снимает? Все eximstats?
Пользователей 60, exim практически не нагружен, включая mysql, в котором ведутся все мои логи, которые я и смотрю с помощью самописного интерфейса на PHP.

За март такая вот:

Код: Выделить всё

Всего принято: 	14712
Всего непринято: 	62662
Всего отправлено: 	7499
Про непринятые письма:

Код: Выделить всё

IP-Адрес в HELO/EHLO 	2654
Relay у нас запрещён, а письмо не для нашего домена 	1
SPF проверка отрицательна (fail) 	1756
SPF проверка отрицательна (softfail) 	4000
В HELO/EHLO находится localhost или mydomain 	880
В HELO/EHLO нет точки (.) 	3991
Заблокирован по нашему списку HELO/EHLO 	955
Заблокированый нами E-Mail отправителя 	635
Заблокированый нами хост (wanadoo и т.п.) 	572
Запрещённые символы в адресе 	41
Некорректные заголовки в письме. (header_syntax) 	161
Необходима TLS аутентификация или пароль введён неверно 	4
Обнаружен вирус (clamav) 	12
Отправитель не существует (подделан) 	8027
Ошибка в MIME кодировке письма 	6
Поле от содержит E-Mail:<> 	192
Пользователь не найден (root, mailer-daemon и т.п.) 	24358
Превышен размер на входящее сообщение 	19
Превышен размер на исходящее сообщение 	23
Слишком много адресов получателей 	1
Слишком много неправильных адресов получателей 	17
Сообщение содержит недопустимый символ. (NUL) 	1
Такого домена получателя не существует 	98
Хост находится в списках рассылающих спам. (RBL) 	14258
Всего: 	62662

Re: MTA: Общие вопросы.

Добавлено: 2008-04-01 22:20:18
kmb
мм.. ну 60 мало, там конечно нагрузки не будет :/

скрипт для всех выложить можно?

Re: MTA: Общие вопросы.

Добавлено: 2008-04-01 22:22:20
kmb
что-то для 60 пользователей, у вас спама столько o.O

Re: MTA: Общие вопросы.

Добавлено: 2008-04-01 22:42:13
dikens3
kmb писал(а):что-то для 60 пользователей, у вас спама столько o.O
Дык фирме 15 лет и E-Mail'ы не меняются. Весело.

Скрипт на PHP - это выборка из базы по соответствующим критериям c отображением в HTML. Я не программер, там чёрт ногу сломит. :-)

http://forum.lissyara.su/viewtopic.php?f=11&t=4004

Re: MTA: Общие вопросы.

Добавлено: 2008-04-02 7:16:23
kmb
я просто привык данные в маиллог видеть, поэтому удивился охото вам было парсить его) а как вы логи от экзима так аккуратно в базу складываете?

Re: MTA: Общие вопросы.

Добавлено: 2008-04-02 9:57:15
dikens3
kmb писал(а):я просто привык данные в маиллог видеть, поэтому удивился охото вам было парсить его) а как вы логи от экзима так аккуратно в базу складываете?
Хватит меня на Вы называть. Логи кладу по разному, например вот так:

Код: Выделить всё

MYSQL_LOGHELOIP         = INSERT INTO `log`(`action`,src_ip,src_email,dst_email,helo,hostname,date,time) VALUES (12,'$sender_host_address',LCASE('$sender_address'),'$local_part@$domain','$sender_helo_name','$sender_host_name',CURDATE(),now())

Код: Выделить всё

# Прибиваем, если IP-Адрес в HELO (Может быть наш или клиента, что не есть гуд)
  deny    message       = IP in HELO/EHLO - access denied.
          !senders      = :
          condition     = ${if isip4{$sender_helo_name}{yes}{no}}
          set acl_m19   = ${lookup mysql{MYSQL_LOGHELOIP}}
В maillog данные остаются, и иногда пригождаются.

Re: MTA: Общие вопросы.

Добавлено: 2008-04-02 10:18:42
kmb
ок...
ну я вот думаю, не сдохнет ли екзим при 6к пользователей класть логи в базу...

Re: MTA: Общие вопросы.

Добавлено: 2008-04-02 10:42:08
dikens3
kmb писал(а):ок...
ну я вот думаю, не сдохнет ли екзим при 6к пользователей класть логи в базу...
:-) Неразумно. Лучше парсер написать и раз в сутки логи в mysql загонять.

Re: MTA: Общие вопросы.

Добавлено: 2008-04-02 10:45:09
Alex Keda
kmb писал(а):ок...
ну я вот думаю, не сдохнет ли екзим при 6к пользователей класть логи в базу...
экзим - нет.
а база может.
========
хотя у меня на 1k на третьем пеньке загрузка коппечная.
при всяких дспамах до кучи...