Postfix-Cyrus-Web-cyradm-HOWTO Luc de Louw
luc at delouw.ch
1.2.4 2003-11-30 ldl Input from English proofreading, minor correction and enhancements from user-input, updated software mentioned in the HOWTO 1.2.3 2003-03-24 ldl Some minor correction and enhancements from user-input, updated software mentioned in the HOWTO 1.2.2 2003-02-14 ldl Lots of grammar and typos fixed. Some corrections to the pam_mysql Makefile 1.2.1 2003-02-12 ldl Non-official test-release: Added lots of fixes and updates. Added OpenSSL and more pam related stuff. 1.2.0 2002-10-16 ldl Added lot of user requests, updated the software mentioned in the HOWTO 1.1.7 2002-10-15 ldl Added Michael Muenz' hints for SMTP AUTH, corrected ca-cert related mistake, improved SGML code (more metadata), updated the software mentioned in the document. 1.1.6 2002-06-14 ldl Added sasl_mech_list: PLAIN to imapd.conf, added web-cyradm Mailinglist, added more to web-cyradm 1.1.5 2002-06-11 ldl Added new SQL query to initialize web-cyradm to have full data integrity in the MySQL Database, mysql-mydestination.cf reported to be operational as expected. 1.1.4 2002-05-15 ldl Added description what is needed in /etc/services Another fix for pam_mysql compile, updated software versions. 1.1.3 2002-05-08 ldl Added more description for web-cyradm, fix for wrong path of the saslauthdb-socket, Fix for wrong place of com_err.h, protection of the TLS/SSL private key. 1.1.2 2002-04-29 ldl Added description for Redhat users how to install the init scripts. 1.1.1 2002-04-29 ldl Fixed bug in configuring cyrus-IMAP (disabled unused kerberos authentication) 1.1.0 2002-04-28 ldl Initial support for building cyrus from source, dropped binary installation for Cyrus, because configuration has changed with Release 2.1.x 1.0.2 2002-04-25 ldl Added basic description for sieve and correct sender handling, minor fixes to db related stuff, Added mysql-lookup for »mydestination« , fixed bug for building postfix with mysql support. 1.0.1 2002-04-07 ldl Added an important fix for compiling pam_mysql 1.0.0 2002-04-07 ldl Initial Release Postfix and Cyrus Questo documento ti guiderà attraverso l'installazione di Postfix, un mail transportation agent (MTA), ed il server IMAP Cyrus. L'obiettivo è l'implementazione di un mailserver altamente performante che utilizzi un'applicativo web (Web-Cyradmin) per amministrare gli utenti. Tutti i dati, utenti virtuali, aliases, ecc., sono immagazzinati inun database mysql. Introduzione La parte relativa a Cyrus è valida solo per Cyrus-IMAP 2.1.x e Cyrus-SASL 2.1.x. Se hai intenzione di utilizzareCyrus-IMAP 2.0.x consulta la versione obsoleta 1.0.x di questo HOWTO. Io raccomando fortemente l'upgrade a Cyrus Versione 2.1.x. In questo modo avrai una migliore possibilità di ottenere un valido supporto dalla comunità di utilizzatori. disk!introduction Contributi e Contatti Innanzitutto vorrei ringraziare tutte quelle persone che inviano domande e suggerimenti che rendono possibili ulteriori sviluppi di questo documento. Ciò significa che vale la pena condividere la conoscenza. Io voglio incoraggiarvi a mandarmi altri suggerimenti, basta scrivermi una emailluc at delouw.ch Perchè ho scritto questo documento Ci sono diversi approcci su come implementare different mailsystem. Molti documenti disponibili riguardano Sendmail, procmail, WU-IMAPd e amici. Questi pacchetti sono molto validi ma, sfortunatamente molto ostici nell'amministrazione degli utenti. Per molto tempo ho terstato diversi MTA come qmail, postfix ed exim collegati a diversi IMAP/POP-servers come Cyrus, vpopmail, Courier IMAP e altri. Alla fine, dal mio punto di vista, l'accoppiata Postfix/Cyrus sembra essere la soluzione più flessibile e più performante. Tutte queste combinazioni di software hanno una cosa in comune: la scarsa documentazione disponibile di come questi pacchetti interagiscono l'un l'altro. Per installare questi software, molto sforzo è stato speso per mettere insieme tutte le informazioni necessarie per far girare il software. Informazioni sul Copyright This document is copyrighted (c) 2002, 2003 Luc de Louw and is distributed under the terms of the Linux Documentation Project (LDP) license, stated below. Unless otherwise stated, Linux HOWTO documents are copyrighted by their respective authors. Linux HOWTO documents may be reproduced and distributed in whole or in part, in any medium physical or electronic, as long as this copyright notice is retained on all copies. Commercial redistribution is allowed and encouraged; however, the author would like to be notified of any such distributions. All translations, derivative works, or aggregate works incorporating any Linux HOWTO documents must be covered under this copyright notice. That is, you may not produce a derivative work from a HOWTO and impose additional restrictions on its distribution. Exceptions to these rules may be granted under certain conditions; please contact the Linux HOWTO coordinator at the address given below. In short, we wish to promote dissemination of this information through as many channels as possible. However, we do wish to retain copyright on the HOWTO documents, and would like to be notified of any plans to redistribute the HOWTOs. If you have any questions, please contact linux-howto at metalab.unc.edu Disclaimer No liability for the contents of this documents can be accepted. Use the concepts, examples and other content at your own risk. As this is a new edition of this document, there may be errors and inaccuracies, that may of course be damaging to your system. Proceed with caution, and although this is highly unlikely, the author(s) do not take any responsibility for that. All copyrights are held by their by their respective owners, unless specifically noted otherwise. Use of a term in this document should not be regarded as affecting the validity of any trademark or service mark. Naming of particular products or brands should not be seen as endorsements. You are strongly recommended to take a backup of your system before major installation and backups at regular intervals. Nuove versioni (your index root)!news on Nuove versioni di questo documento sono annunciate su freshmeat La più recente versione di questo documento può essere ottenuta da http://www.delouw.ch/linux HTML. Postscript (ISO A4 format). Acrobat PDF. SGML Source. HTML gzipped tarball. Credits Michael Muenz m.muenz at maxonline.de for his help with SMTP Authentication Ron Wheeler rwheeler at artifact-software.com for his help with editing for readability The nice people at discuss at tldp.org for supporting me in writing the HOWTOs. Feedback I Feedback sono sicuramente i benvenuti per questo documento. Senza le vostre pressioni o suggerimenti il documento non esisterebbe. Inviate le vostre aggiunte, commenti o critiche al seguente indirizzo: luc at delouw.ch. Sia chiaro che non ho più intenzione di supportare Cyrus-IMAP 2.0.x in questo documento. Translations Al momento è disponibile questa traduzione in italiano grazie al contributo di Roberto Capancioni roberto at capancioni.com. E' prevista una traduzine in tedesco e sarà scritta da me il più presto possibile. Traduzine in altre lingue sono sempre le benvenute. Se avete intenzione di tradurre questo documento traducete il sorgente SGML. Fatemi sapere se iniziate una taduzione così inserirò un link qui. Technologies Postfix l'MTA
www.postfix.org Postfix cerca di essere veloce, facile da amministrare e sicuro, mentre allo stesso tempo è abbastanza compatibile con sendmail da non dover sostituire gli utenti esistenti. Così, se esternamente sembra essere sendmail, internamente è completamente differente.
Postfix - il diagramma
Non è impressionante? - Sembra molto più complicato di quanto sia effettivamente. Postfix è invece semplice da configurare e gestire. A differenza di sendmail, postfix non è un unico programma monolitico ma un insieme di piccoli programmi, ognuno con una specifica funzione. Non ho intenzione di entrare in dettaglio di ogni singolo programma. Se sei interessato a come lavora Postfix, leggi la documentazione http://www.postfix.org/docs.html In questo documento troverete le informazioni sufficienti ad avere un sistema funzionante insieme ad altri componenti si un sistema completo di e-mail. Cyrus IMAP Cyrus IMAP è sviluppato e mantenuto dalla Carnegie Mellon University. A differenza del package WU-IMAPd, Cyrus utilizza un suo sistema di immagazzinamento di mail degli utenti. Ogni messaggio è immagazzinato in un suo proprio file. Il beneficio di utilizzare file separati è quello di migliorare il recupero poichè un solo messaggio è perso se il file system si danneggia. I metadati, come lo stato di un messaggio (letto, ecc), sono immagazzinati in un database. In più, i messaggi sono indicizzati per migliorare le performance di Cyrus, specialmente quando ci sono molti utenti e/o parecchie grandi emails. Non c'è niente di più veloce del server Cyrus-IMAP. Un'altra impoortante caratteristica è che non hai bisogno di un utemte locale per ogni account. Tutti gli utenti sono autenticati dal server IMAP. Questa è una grande soluzione quando hai un elevato numero di utenti. L'amministrazione degli utenti è fatta da speciali comandi IMAP. Questo ti permette di usare sia un interfaccia a caratteri che un interfaccia web. Questo metodo è più sicuro di un Interfaccia Web su /etc/passwd. Partendo da Cyrus 2.1, SASL-lib versione 2 è utilizzato per l'autenticazione. Per il setup descritto in questo HOWTO, è utilizzata un'autenticazione a tre livelli. Cyrus autentica con saslauthdaemon che inoltra la richiesta a pam_mysql che finalmente cerca l'informazione dell'utente in una tabella mysql. Da quando CMU ha cambiato la licenza di Cyrus, questo software sta venendo utilizzato da sempre più persone. Cyrus SASL SASL significa »Simple Authentication and Security Layer«. E' standardizzato da IETF (Internet Engineering Taskforce). SASL è utililzzato da server di rete (in questo caso Cyrus-IMAP) per gestire le richieste di autenticazionedei clients. Cyrus SASL è un software esteso e spesso non semplice da capire. Io ne ho appena la conoscenza necessaria per scrivere questo HOWTO. OpenSSL OpenSSL è una libreria richiesta da SASL per la criptazione dello stream dei dati. E' usato da quasi tutti i software opensource che hanno bisogno di criptazione. Quasi tutte le distribuzioni Un*x arrivano con OpenSSL preinstallato. Assicuratevi di installare l'appropriato devel-package. Se volete potete compilare da soli Openssl. Questo sarà necessario se dovete fixare un buco di sicurezza. Database MySQL MySQL è un database veloce, potente e molto semplice da usare . poiché Cyrus può autenticare gli utenti con pam, potete utilizzare pam_mysql come connettore al database degli utenti immagazzinato in MYSQL. Questo vi permette di creare una buona interfaccia Web per i vostri utenti per cambiare password,definire e cancellare aliases e altro. pam_mysql pam significa "Pluggable Authentication module" e originariamente venne proposto da qualcuno alla Sun. Nel frattempo parecchi moduli sono stati sviluppati. Uno di essi è un interfaccia a MySQL Con pam_mysql immagazzini le password degli utenti in un database MySQL. In seguito, Postfix riesce a ricercare gli aliases da una tabella MYSQL. Alla fine, hai una base per tutte le operazioni amministrative fatte dal postmaster. E' possibile delegare alcune attività ad un gruppo di Powerusers. Per esempio, attività come creare account, modificare password e creare nuovi aliases può essere delegata ad un certo amministratore per un particolare dominio. Alla fine, voi, come Sysadmin, avrete tempo da impiegare in attività più produttive o scrivere un HOWTO per il Linux Documentation Project. Interfaccia Web Web-cyradm
Web-cyradm Amministrazione domini
Web-cyradm è l'interfaccia web che vi permette di eseguire le attività amministrative richieste per mantenere il vostro mailsystem. Questa figura mostra la parte di amministrazione domini di Web-cyradm. Web-cyradm è scritto in PHP, il più sofisticato linguaggio preprocessore-html. Se non avete un webserver con php installato dovreste riferirvi a Apache-Compile-HOWTO. Questo documento descrive come metter su Apache con PHP e altri moduli. Web-cyradm è in pieno e attivo sviluppo grazie a persone da tutto il mondo. La lista delle caratteristiche cresce ad ogni release. Se volete contribuire a web-cyradm o avete una buona idea contattate tranquillamente la mailinglist http://www.web-cyradm.org Questa che segue è una lista parziale di caratteristiche: Amministrazione di domini virtuali Impostazione delle quote disco Creazione automatica di usenames sia con prefisso predefinito che con il nome del dominio Delega di attività come la creazione di nuovi utenti per i singoli domini a dei »Domain Masters« Mappatura di utenti-accounts su indirizzi email Inoltro di account su singoli aliases Funzioni di assenza temporanea per aliases Supporto per tabelle di trasporto SMTP Supporto per MySQL e PostgreSQL supporto i18n (internazionalizzazione) (inclusi differenti charsets) Traduzione in 18 lingue ed sta aumentando Web-cyradm supporta differenti ruoli dei suoi utenti. Se avete intenzione di usarlo come frontend per i tuoi powerusers notate che vi possono essere dei problemi di sicurezza. Il sistema basato sui ruoli necessita di una revisione per migliorare la sicurezza. Ottenere ed installare il software Parecchi del software necessario è già incluso nella tua distribuzione Linux, ad esempio SuSE include Cyrus, da che mi ricordi già dalla 7.1. Dalla SuSE 8.1, cyrus-imap 2.1 and sasl2 sono inclusi e funzionano. E' comunque raccomandato compilare Cyrus da te. SuSE inoltre non include Postfix abilitato per MySQL. Pacchetti obsoleti per Debian stable e testing Gli utenti Debian probabilmente vorranno installare i pacchetti forniti da Debian. Sfortunatamente Debian stable (Woody) e testing (sarge) usano versioni obsolete delsoftware usato in questo HOWTO. Ho testato i rispettivi pacchetti dalla Debian unstable (sid) e funzionano. Notate che i manteiners di Debian sono molto conservatori. Il pacchetti »postfix-mysql«, »libsasl2« and »cyrus21-imapd« sono stabili »stabili« anche se si trovano solo nell' »unstable« tree. Ottenere ed installare MySQL Download Origine: http://www.mysql.com/downloads/ Compilazione e installazione cd /usr/local tar -xvzf mysql-4.0.16.tar.gz cd mysql-4.0.16 ./configure \ --prefix=/usr/local/mysql \ --enable-assembler \ --with-innodb make make install /usr/local/mysql/bin/mysql_install_db echo /usr/local/mysql/lib/mysql >> /etc/ld.so.conf ldconfig ln -s /usr/local/mysql/include/mysql /usr/include/mysql ln -s /usr/local/mysql/lib/mysql /usr/lib/mysql Per migliorare la sicurezza,aggiungete un utente mysql al vostro sistema ad es. »mysql«, quindi chown -R mysql /usr/local/mysql/var Se volete far partire automaticamente MySQL al boot, copiate /usr/local/mysql/share/mysql/mysql.server su /etc/init.d/ per SuSE, per Redhat esso è/etc/rc.d/init.d invece di /etc/init.d/. In seguito dovrete aggiungere link simbolici su /etc/init.d/rc3.d per SuSE e /etc/rc.d/rc3.d per Redhat. Il seguente esempio riguarda SuSE Linux ma può facilmente essere cambiato per Redhat o altre distribuzioni Linux o Unix commerciali. cp /usr/local/mysql/share/mysql/mysql.server /etc/init.d/ ln -s /etc/init.d/mysql.server /etc/init.d/rc3.d/S20mysql ln -s /etc/init.d/mysql.server /etc/init.d/rc3.d/k08mysql Ottenere e installare Berkeley DB Berkeley DB è un requisito ber compilare Cyrus-SASL e Cyrus-IMAP. Alcuni sistemi lo propongono con versioni recenti ma senza gli header fil installati. Controlla i cd/DVD della tua distribuzione per vedere se puoi installare gli header file del pacchetto. Normalmente questo pacchetto è chiamato bdb-devel. La versione presente in GNU/Debian Linux è superata, dovrai invece compilare la versione più recente. Se hai già installato Berkely DB sulla tua Debian, disinstallalo per prevenire conflitti. E' anche molto importante che Cyrus-SASL e Cyrus-IMAP vengano compilati con la stessa versione di Berkely DB se no potreste avere dei problemi. Versioni Berkeley DB Io ho testato solo la versione 4.0.x di bdb. Fatemi sapere se funziona se usate versioni più nuove. Download Berkely DB Origin-Site: http://www.sleepycat.com/update/snapshot/db-4.0.14.tar.gz Compilazione e Installazione di Berkeley DB cd dist ./configure --prefix=/usr/local/bdb make make install echo /usr/local/bdb/lib >> /etc/ld.so.conf ldconfig Ottenere e Installare OpenSSL Download OpenSSL Origin-Site http://www.openssl.org Compilazione e Installazione cd /usr/local tar -xvzf openssl-0.9.7c.tar.gz cd openssl-0.9.7c ./config shared make make test make install echo "/usr/local/ssl/lib" >> /etc/ld.so.conf ldconfig Selezionate la vostra CPU per migliorare la velocità Di il Makefile genera codice per il processore i486. Potete cambiare questa impostazione modificando il Makefile dopo aver lanciato il config . Cercate e sostite ad es. con Ottenere ed Installare Cyrus SASL and IMAP Compilare Cyrus SASL and IMAP dai sorgenti non è un'attività semplice. Ci sono una serie di requisiti che devono essere soddisfatti, una serie di difficoltà legate alle autenticazioni da considerare. Download Cyrus SASL and Cyrus IMAP Origin-Site: ftp://ftp.andrew.cmu.edu/pub/cyrus-mail/cyrus-sasl-2.1.17.tar.gz Origin-Site: ftp://ftp.andrew.cmu.edu/pub/cyrus-mail/cyrus-imapd-2.1.16.tar.gz Creare l'utente cyrus In molti sistemi non c'è l'utente e il mailgroup cyrus di default. Cerca un UID libero, normalmente i demoni girano con UID minori di 100. Ad esempio io uso UID 96 perchè in SuSE c'è di default/etc/passwd. groupadd mail useradd -u 96 -d /usr/cyrus -g mail cyrus passwd cyrus Compilazione e Installazione Cyrus SASL tar -xvzf cyrus-sasl-2.1.17.tar.gz cd cyrus-sasl-2.1.17 ./configure \ --enable-anon \ --enable-plain \ --enable-login \ --disable-krb4 \ --disable-otp \ --disable-cram \ --disable-digest \ --with-saslauthd=/var/run/saslauthd \ --with-pam=/lib/security \ --with-dblib=berkeley \ --with-bdb-libdir=/usr/local/bdb/lib \ --with-bdb-incdir=/usr/local/bdb/include \ --with-openssl=/usr/local/ssl \ --with-plugindir=/usr/local/lib/sasl2 make make install mkdir -p /var/run/saslauthd cd saslauthd make testsaslauthd cp testsaslauthd /usr/local/bin echo /usr/local/lib/sasl2 >> /etc/ld.so.conf ldconfig La libreria SASL è installata in /usr/local/lib/sasl2 ma alcuni programmi si aspettano SASL in /usr/lib/sasl2. Quindi è una buona idea creare un link simbolico: ln -s /usr/local/lib/sasl2 /usr/lib/sasl2. Compilare Cyrus-IMAP tar -xvzf cyrus-imapd-2.1.16.tar.gz cd cyrus-imapd-2.1.16 export CPPFLAGS="-I/usr/include/et" ./configure \ --with-sasl=/usr/local/lib \ --with-perl \ --with-auth=unix \ --with-dbdir=/usr/local/bdb \ --with-bdb-libdir=/usr/local/bdb/lib \ --with-bdb-incdir=/usr/local/bdb/include \ --with-openssl=/usr/local/ssl \ --without-ucdsnmp \ make depend make make install Script per l'avvio automatico Se volete far partire il demone di Cyrus IMAP automaticamente al boot, avete bisogno di uno script di avvio. Inserite questo script in /etc/init.d/. Per Redhat, è in /etc/rc.d/init.d invece di/etc/init.d/. #!/bin/bash # # Cyrus startup script case "$1" in start) # Starting SASL saslauthdaemon /usr/local/sbin/saslauthd -c -a pam& # Starting Cyrus IMAP Server /usr/cyrus/bin/master & ;; stop) # Stopping SASL saslauthdaemon killall saslauthd # Stopping Cyrus IMAP Server killall /usr/cyrus/bin/master ;; *) echo "Usage: $0 {start|stop}" exit 1 ;; esac Se avrò tempo, provvederò ad uno script più sofisticato, intanto questo funziona. Ora create i link simbolici nelle directory dei runlevel (SuSE): ln -s /etc/init.d/cyrus /etc/init.d/rc3.d/S20 ln -s /etc/init.d/cyrus /etc/init.d/rc3.d/K10 For Redhat: ln -s /etc/rc.d/init.d/cyrus /etc/rc.d/rc3.d/S20cyrus ln -s /etc/rc.d/init.d/cyrus /etc/rc.d/rc3.d/K10cyrus Ottenere e Installare Postfix Download Origin-Site: http://www.postfix.org/ftp-sites.html Creazione di uno User-ID (UID) e Group-ID (GID) per postfix Prima di compilare e installare postfix,assicuratevi di creare un utente e gruppo »postfix« and a »maildrop« se già non esistono. Prima controllate i gruppi, potete farlo con grep postfix /etc/group e grep maildrop /etc/group Se non ci sono gruppi e utenti potete crearli. Cerca un UID e un GID liberi, nel seguente esempio io userò come UID e GID 33333 per Postfix e 33335 per maildrop. Questi ID's corrispondoni negli altri documenti. groupadd -g 33333 postfix groupadd -g 33335 maildrop useradd -u 33333 -g 33333 -d /dev/null -s /bin/false postfix useradd -u 33335 -g 33335 -d /dev/null -s /bin/false maildrop Compilazione e Installazione La seguente sezione mostra cosa dovete fare per installare MySQL dal sorgente comedescritto sopra. Se installate MySQL da un package binario come rpm o deb, allora dovete cambiare gli include e library flags a -I/usr/include/mysql e -L/usr/lib/mysql. Il vecchio MTA deve essere disinstallato E' importante che disinstalliate ogni versione di sendmail dal sistema basato su RPM. Io suggerisco di rimuovere sendmail e installare al suo posto Postfix. Gli RPM di SuSE hanno bisogno di almeno un MTA. Dopo aver installato l'RPM di Postfix, reinstallate Postfix sopra quell'installazione RPM seguendo questo HOWTO. tar -xvzf postfix-2.0.16.tar.gz cd postfix-2.0.16 make makefiles 'CCARGS=-DHAS_MYSQL \ -I/usr/local/mysql/include/mysql -DUSE_SASL_AUTH \ -I/usr/local/include/sasl -I/usr/local/bdb/include' \ 'AUXLIBS=-L/usr/local/mysql/lib/mysql \ -lmysqlclient -lz -lm -L/usr/local/lib -lsasl2 -L/usr/local/bdb/lib' make make install Durante make install verranno chieste una serie di domande. Premendo sempre Enter dovreste soddisfare le richieste. Per gli utenti Redhat potrebbe essere utile inserire /usr/local/share/man Ora avete bisogno di creare alcuni link simbolici per far partire Postfix automaticamente all'avvio. L'esempio è per SuSE Linux, consulta il manuale del produttore per altre distribuzioni. ln -s /usr/sbin/postfix /etc/init.d/rc3.d/S14postfix ln -s /usr/sbin/postfix /etc/init.d/rc3.d/K07postfix Ottenere ed Installare PAM PAM è installato di default nella maggior parte delle distribuzioni Linux. Io non descriverò come compilare PAM da soli perchè potrebbe bloccare il sistema, descriverò invece come installare il package. Gli utenti di una distribuzione basata su RPM possono dare i seguenti comandi: rpm -i pam-devel.rpm Gli utenti Debian possono installare il package devel con i segienti comandi: apt-get install libpam0g-dev Ottenere ed installare pam_mysql Download Origin-Site: http://sourceforge.net/projects/pam-mysql/ Installazione tar -xvzf pam_mysql-0.5.tar.gz cd pam_mysql Se avete compilato mysql da soli, controllate il Makefile ed inserite il corretto percorso alle vostre librerie mysql e aggiungete il flag di compilazioneCFLAGS . ifndef FULL_LINUX_PAM_SOURCE_TREE export DYNAMIC=-DPAM_DYNAMIC export CC=gcc export CFLAGS=-O2 -Dlinux -DLINUX_PAM \ -ansi -D_POSIX_SOURCE -Wall -Wwrite-strings \ -Wpointer-arith -Wcast-qual -Wcast-align -Wtraditional \ -Wstrict-prototypes -Wmissing-prototypes -Wnested-externs -Winline \ -Wshadow -pedantic -fPIC -I/usr/local/mysql/include export MKDIR=mkdir -p export LD_D=gcc -shared -Xlinker -x -L/usr/local/mysql/lib/mysql -lz endif Dopo aver personalizzato il file potete continuare con la compilazione di pam_mysql. make cp pam_mysql.so /lib/security [[ ! -d /var/lib/mysql ]] && mkdir /var/lib/mysql ln -s /tmp/mysql.sock /var/lib/mysql/mysql.sock Ottenere ed Installare Web-cyradm Download Origin-Site: http://www.web-cyradm.org Installazione cd /usr/local/apache/htdocs tar -xvzf web-cyradm-0.5.4.tar.gz touch /var/log/web-cyradm.log chown nobody /var/log/web-cyradm.log Dopo avere scompattato web-cyradm, spostatelo all'interno della DocumentRoot del vostro Web server. Questo è tutto. Non dovete configurare lintero malloppo del software. Web-cyradm 0.5.4 è considerato stabile, ed è stato rilasciato il 5-12-2003 Poiché web-cyradm usa PEAR per il suo livello di astrazione di database, avete bisogno di una copia recente di PEAR. Questa è inclusa nelle recenti versioni di PHP. Io suggerisco fortemente di aggiornare il PHP alla 4.3.4, in quanto sono stati corretti parecchi importanti bachi. Un errore frequente è quello di dimenticare di creare il logfile e cambiare la proprietà dell'UID di Apache. Questo è solitamente »nobody« o »wwwrun«. Creare il database e le tabelle Ora abbiamo bisogno di creare il database e le tabelle per Postfix e Web-cyradm e aggiungere un utente al database. Web-cyradm si presenta con parecchi scripts MySQL: insertuser_mysql.sql e create_mysql.sql. Il primo inserisce gli utenti del database nel database »mysql« e crea il database »mail«. Il secondo crea le tabelle richieste e popola il database con un utente amministratore iniziale e l'utente cyrus. Gli altri scripts sono usati per gli aggiornamenti incrementali da vecchie releases. La password per l'utente del database »mail« in questo esempio è »secret«. Inserite l'utente e la password che preferisci. Il nome utente per il superuser iniziale è »admin« con password »test«. Cambia la password di default! Se utenti malintenzionati vogliono ottenere un accesso non autorizzato al sistema, il primo tentativo che fanno è sempre l'username e la password fornita dal produttore. E' importante che li cambiate negli scripts prima di utilizzarli. Dopo aver cambiato la username e la password, applicate gli scripts: /usr/local/mysql/bin/mysql -u root -p < \ /usr/local/apache/htdocs/web-cyradm/scripts/insertuser_mysql.sql /usr/local/mysql/bin/mysql mail -u mail -p < \ /usr/local/apache/htdocs/web-cyradm/scripts/create_mysql.sql Upgrading from 0.5.3 to 0.5.4 Nella versione 0.5.4 c'è un piccolo miglioramento nel database. Potete aggiornare il database utilizzanto il relativo script fornito con il pacchetto. mysql mail -u mail -p < \ scripts/upgrade-0.5.3-to-0.5.4_mysql.sql Dalla Versione 0.5.3 web-cyradm supporta pienamente le password criptate DES. Potete usare lo script in php migrate.php per convertire le password degli utenti da testo in chiaro a criptato compatibile unix (DES). La migrazione da testo in chiaro a criptata non può essere annullata Assicuratevi di avere un backup recente del database prima di fare qualunque cosa con lo script di migrazione. Configurare MySQL Rendere sicuro MySQL Poichè state utilizzando MySQL per autenticare gli utenti, avete bisogno di restringere gli accessi dalla rete alla porta 3306. Il modo più semplice è quello di collegare MySQL all'interfaccia di loopback 127.0.0.1. Questo ci assicura che nessuno si può connettere al vostro demone MySQL via rete. Editate /etc/init.d/mysql.server e cambiate la linea 107 come segue: Linea originale: $bindir/safe_mysqld --datadir=$datadir --pid-file=$pid_file& Linea modificata: $bindir/safe_mysqld --datadir=$datadir --pid-file=$pid_file \ --bind-address=127.0.0.1& Riavviate il vostro demone MySQL digitando il seguente comando/etc/init.d/mysql.server start Pe essere sicuri che le modifiche alla configurazione hanno avuto successo, netstat -an|grep LISTEN. L'output dovrebbe essere simile a questo: bond:~ # netstat -an|grep LISTEN tcp 0 0 127.0.0.1:3306 0.0.0.0:* LISTEN Impostazione rinetd Questo step è necessario solo se avete il server MySQL su un host differente da quello del mailserver. Questo vi permette di avere una connessione sicura poiché l'accesso è permesso solo da indirizzi IP predefiniti. L'esempio usate è dal punto di vista del server con attivo il database MySQL. Assumiamo che il vostromailserver abbia l'IP 192.168.0.100 e l'host MySQL abbia 192.168.0.200 Editate /etc/rinetd.conf e aggiungete: 192.168.0.200 3306 127.0.0.1 3306 allow 192.168.0.100 Questo significa: L'host MySQL è in ascolto su 192.168.0.200 porta 3306. Se 192.168.0.100 tenta una connessione, essa è inoltrata su 127.0.0.1:3306. Tutti gli altri host sono rifiutati. Configurare PAM Ora dobbiamo essere sicuri che PAM conosca come autenticare gli utenti di Cyrus Dovete creare il file /etc/pam.d/imap con i seguenti valori: auth sufficient pam_mysql.so user=mail passwd=secret host=localhost db=mail table=accountuser usercolumn=username passwdcolumn=password crypt=1 logtable=log logmsgcolumn=msg logusercolumn=user loghostcolumn=host logpidcolumn=pid logtimecolumn=time auth sufficient pam_unix_auth.so account required pam_mysql.so user=mail passwd=secret host=localhost db=mail table=accountuser usercolumn=username passwdcolumn=password crypt=1 logtable=log logmsgcolumn=msg logusercolumn=user loghostcolumn=host logpidcolumn=pid logtimecolumn=time account sufficient pam_unix_acct.so Le linee contenenti e sono necessarie sole se state migrando da WU-IMAP a Cyrus. Questo vi permette di autenticare con le vecchie password unix e le sue nuove password mysql. Per utilizzare gli altri servizi forniti da cyrus e l'autenticazione-smt (smtp-auth) avete bisogno di copiare i file in moo che essi combacino con il service-ID cp /etc/pam.d/imap /etc/pam.d/pop cp /etc/pam.d/imap /etc/pam.d/sieve cp /etc/pam.d/imap /etc/pam.d/smtp Configurare Postfix Postfix utilizza due principali file di configurazione: main.cf e master.cf. Entranbi necessitano della vostra attenzione. master.cf Dovete cambiare soltanto una linea: vecchia: flags=R user=cyrus argv=/cyrus/bin/deliver -e -m ${extension} ${user} nuova: flags= user=cyrus argv=/usr/cyrus/bin/deliver -r ${sender} -m ${extension} ${user} Cosa cambia? Uno sguardo a man deliver chiarirà la modifica: L'installazione di Postfix di default utilizza una percorso sbagliato per il trasporto di cyrus, questa è la prima modifica. Il parametro »-r« inserisce un corretto percorso di ritorno. Senza questo, le mail rifiutate o cancellate da sieve saranno inviate all'utente cyrus al vostro dominio. main.cf Qui potete cambiare parecchie cose come l'hostname, la redirezione, gli alias-lookups ecc. Modifica dell'hostname: myhostname = foo.bar.org mydestination Qui dovete inserire tutti i nomi dominio locali(corrispondenti al file di sendmail /etc/mail/sendmail.cw). Se avete più domini, separateli con una virgola. mydestination = foo.bar.org, example.com, furchbar-grausam.ch, whatever.domain.tld, mysql:/etc/postfix/mysql-mydestination.cf Relayhost Qui definite dove inviare la posta in uscita. Se non fornitenessun host, la posta viene inviata direttamente all'host smtp di destinazione. Normalmente i vostri relayhosts sono i servers smtp dei vostri provider internet. relayhost = relay01.foobar.net relay02.foobar.net relay03.foobar.net Mailtransport Qui definite come deve essere gestita la posta per il trasporto locale. Nel vostro caso, dovrebbe essere smistata dal programma di trasporto cyrus. mailbox_transport = cyrus Alla fine del file dovete aggiungere: virtual_alias_maps = hash:/etc/postfix/virtual, mysql:/etc/postfix/mysql-virtual.cf Se non volete sovrascrivere /etc/postfix/virtual, saltate la voce relativa all'hash Indirizzi in uscita dovrebbero essere riscritti da test0002 at dominio a nome.utente at virtualhost.com. Questo è importante se volete utilizzare un interfaccia web. sender_canonical_maps = mysql:/etc/postfix/mysql-canonical.cf Ora dovete creare il file/etc/postfix/mysql-virtual.cf: # # mysql config file for alias lookups on postfix # comments are ok. # # the user name and password to log into the mysql server hosts = localhost user = mail password = secret # the database name on the servers dbname = mail # the table name table = virtual # select_field = dest where_field = alias additional_conditions = and status = '1' The file /etc/postfix/mysql-canonical.cf: # mysql config file for canonical lookups on postfix # comments are ok. # # the user name and password to log into the mysql server hosts = localhost user = mail password = secret # the database name on the servers dbname = mail # the table name table = virtual # select_field = alias where_field = username # Return the first match only additional_conditions = and status = '1' limit 1 Infine il file/etc/postfix/mysql-mydestination.cf: # mysql config file for local domain (like sendmail's sendmail.cw) lookups on postfix # comments are ok. # # the user name and password to log into the mysql server hosts = localhost user = mail password = secret # the database name on the servers dbname = mail # the table name table = domain # select_field = domain_name where_field = domain_name Autenticazione SMTP con SASL e PAM Inserite le seguenti linee nel file /etc/postfix/main.cf smtpd_sasl_auth_enable = yes smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unauth_destination smtpd_sasl_security_options = noanonymous smtpd_sasl_local_domain = broken_sasl_auth_clients = yes Inoltre dovete creare il file /usr/local/lib/sasl2/smtpd.conf con i seguenti contenuti: pwcheck_method: saslauthd Il prossimo step è quello di dire a postfix come trovare il socket saslauthd: mv /var/run/sasl2 /var/run/sasl2-old ln -s /var/run/saslauthd /var/run/sasl2 Combattere lo SPAM Questa sezione descrive come implementare una protezione di base contro lo SPAM con postfix. Non fa uso di software esterno come spamassasin o altri. Postfix ha dei filtri predefiniti che permette di arrestare ovvi tentetivi di SPAM. In particolare questi sono: smtpd_helo_required = yes Questa impostazione in main.cf significa che i clients SMTP, quando si connettono, devono dare un comando »helo«. smtpd_recipient_restrictions Questa opzione main.cf vi permette di definire diverse regole per gestire l'accettazione delle mail. Il seguente esempio rifiuta tutti i dati di mittenti e destinatari non validi. In più definisce come ricercare spammers conosciuti da blacklists online. smtpd_recipient_restrictions = reject_invalid_hostname, reject_non_fqdn_hostname, reject_non_fqdn_sender, reject_non_fqdn_recipient, reject_unknown_sender_domain, reject_unknown_recipient_domain, reject_unauth_pipelining, permit_mynetworks, reject_unauth_destination, reject_rbl_client zombie.dnsbl.sorbs.net, reject_rbl_client relays.ordb.org, reject_rbl_client opm.blitzed.org, reject_rbl_client list.dsbl.org, reject_rbl_client sbl.spamhaus.org, reject_rbl_client blackholes.easynet.nl, permit mime_header_checks=pcre:/etc/postfix/body_checks Il controllo delle intestazioni MIME vi permette di rifiutare mail che contengono contenuto MIME cattivo, ad es. allegati pericolosi con eseguibili WIndows. Create il file /etc/postfix/body_checks. Il seguente esempio rifiuta tutte le mail che contengono allegati potenzialmente pericolosi. Nella mia esperienza. l'utilizzo di questo esempio tiene fuori la maggiorparte dei virus spediti via mail. In ogni caso, uno sistema antivirus dovrebbe sempre essere installato. /^((Content-(Disposition: attachment;|Type:).*|\ +)| *)(file)?name\ *=\ *"?.*\.(lnk|asd|hlp|ocx|reg|bat|c[ho]m|cmd|exe|dll|vxd|pif|scr|hta|jse?|sh[mbs]|vb[esx]|ws[fh]|wmf)"?\ *$/ REJECT attachment type not allowed Configurare Cyrus IMAP Creating the config files Dovete crare /etc/imapd.conf e /etc/cyrus.conf <filename>/etc/services</filename> Se volete usare sieve (un linguaggio per filtrare mail), dovete modificare le voci in /etc/services. Con SuSE 8.0 fate attenzione alle porte per sieve, sono sbagliate. Aggiungete o modificate le seguenti linee: pop3 110/tcp imap 143/tcp imaps 993/tcp pop3s 995/tcp sieve 2000/tcp <filename>/etc/imapd.conf</filename> postmaster: postmaster configdirectory: /var/imap partition-default: /var/spool/imap admins: cyrus allowanonymouslogin: no allowplaintext: yes sasl_mech_list: PLAIN servername: servername autocreatequota: 10000 reject8bit: no quotawarn: 90 timeout: 30 poptimeout: 10 dracinterval: 0 drachost: localhost sasl_pwcheck_method: saslauthd sievedir: /usr/sieve sendmail: /usr/sbin/sendmail sieve_maxscriptsize: 32 sieve_maxscripts: 5 #unixhierarchysep: yes Assicuratevi che »servername« contenga il vostro FQHN (Fully Qualified Hostname) Il parametro »unixhierarchysep: yes« è usato soltanto se volete avere nomi come »hans.mueller.somedomain.tld« vedi per maggiori informazioni. Creare certificati TLS/SSL Se volete abilitare le opzioni TLS/SSL di Cyrus, dovete prima creare un certificato. Questo richiede un'installazione OpenSSL. openssl req -new -nodes -out req.pem -keyout key.pem openssl rsa -in key.pem -out new.key.pem openssl x509 -in req.pem -out ca-cert -req \ -signkey new.key.pem -days 999 mkdir /var/imap cp new.key.pem /var/imap/server.pem rm new.key.pem cat ca-cert >> /var/imap/server.pem chown cyrus:mail /var/imap/server.pem chmod 600 /var/imap/server.pem # Your key should be protected echo tls_ca_file: /var/imap/server.pem >> /etc/imapd.conf echo tls_cert_file: /var/imap/server.pem >> /etc/imapd.conf echo tls_key_file: /var/imap/server.pem >> /etc/imapd.conf <filename>/etc/cyrus.conf</filename> L'altro file che dovete creare è/etc/cyrus.conf E' il file di configurazione per il principale processo di Cyrus. Esso definisce le procedure, i servizi e gli eventi di avvio forniti dal processo »master«. # standard standalone server implementation START { # do not delete this entry! recover cmd="ctl_cyrusdb -r" # this is only necessary if using idled for IMAP IDLE # idled cmd="idled" } # UNIX sockets start with a slash and are put into /var/imap/socket SERVICES { # add or remove based on preferences imap cmd="imapd" listen="imap" prefork=0 imaps cmd="imapd -s" listen="imaps" prefork=0 pop3 cmd="pop3d" listen="pop3" prefork=0 pop3s cmd="pop3d -s" listen="pop3s" prefork=0 sieve cmd="timsieved" listen="sieve" prefork=0 # at least one LMTP is required for delivery # lmtp cmd="lmtpd" listen="lmtp" prefork=0 lmtpunix cmd="lmtpd" listen="/var/imap/socket/lmtp" prefork=0 # this is only necessary if using notifications # notify cmd="notifyd" listen="/var/imap/socket/notify" proto="udp" prefork=1 } EVENTS { # this is required checkpoint cmd="ctl_cyrusdb -c" period=30 # this is only necessary if using duplicate delivery suppression delprune cmd="ctl_deliver -E 3" period=1440 # this is only necessary if caching TLS sessions tlsprune cmd="tls_prune" period=1440 } Creare le directories Devono essere create differenti directories. Inoltre dovete modificare diversi attributi del filesystem <filename>/var/imap</filename> cd /var mkdir imap chown cyrus:mail imap chmod 750 imap <filename>/var/spool/imap</filename> cd /var/spool mkdir imap chown cyrus:mail imap chmod 750 imap <filename>/usr/sieve</filename> cd /usr mkdir sieve chown cyrus:mail sieve chmod 750 sieve Le altre directories Le altre directories possono essere create dal tool mkimap su - cyrus /usr/local/cyrus-imapd-2.1.12/tools/mkimap Modificare gli attributi del filesystem Quando usate il filesystem ext2, dovete impostare un attributo che definisce che tutte le modifiche fatte sono immediatamente registrate sul disco. Con gli attuali filesystem journaling questo non è necessario. Se utilizzate il filesistem ext2, consiglio di passare all'ext3.Ext2 and ext3 sono completamente compatibili l'un l'altro. Per controllare che tipo di filesystem è usato per/var usate il comandomount o guardate il vostro /etc/fstab. Notate che /var potrebbe anche essere parte del filesystem di root o di altri. cd /var/imap chattr +S user quota user/* quota/* chattr +S /var/spool/imap /var/spool/imap/* Configurare Web-cyradm Prima copiate il file config della distribuzioine e create il logfile.Il log file deve appartenere all'utente sotto cui gira il server web. Esso è solitamente l'utente »nobody« o »wwwrun«. cd /usr/local/apache/htdocs/web-cyradm/config cp conf.php.dist conf.php touch /var/log/web-cyradm-login.log chown nobody /var/log/web-cyradm-login.log Cyrus setup #The Cyrus login stuff $CYRUS = array( 'HOST' => 'localhost', 'PORT' => 143, 'ADMIN' => 'cyrus', 'PASS' => 'secret' ); Quanto sopra si spiega da solo. Notate che al momento non c'è supporto per le connessioni SSL, questo è molto importante soprattutto per quelli utenti che volessero avere web-cyradm su un server differente da quello u cui gira cyrus-imapd .. Database setup Dalla versione 0.5.2 web-cyradm usa PEAR come livello di asrazioine database. Questo aggiunge più flessibilità. MySQL e PostgreSQL sono attualmente supportati. Notate che per PostgreSQL è richiesta una patch poichè Postfix non supporta PostgreSQL in modo nativo. Io suggerisco fortemente di utilizzare MySQL. MySQL ha alcune restrizioni sulle transizioni e stuff ma è supportato nel codice distriubuito da Postfix. The entries should be self explanatory $DB = array( 'TYPE' => 'mysql', 'USER' => 'mail', 'PASS' => 'secret', 'PROTO' => 'unix', // set to "tcp" for TCP/IP 'HOST' => 'localhost', 'NAME' => 'mail' ); Default Quota Le quote predefinite devono essere impostate nella variabile DEFAULT_QUOTA=20000 e sono usate uando si crea un nuovo dominio Password criptate Web-cyradm supporta il salvataggio di password criptate. Io suggerisco fortemente l'uso della crittogafia. Al momento sono supportati tre metodi:Unix-compatibile(crypt), md5 and MySQL. Il metodo Unix-compatible vi permette di importare password criptate da un file shadow esistente/etc/shadow. Questa è l'opzione preferita. Sfortunatamente MySQL usa un metodo di criptazione proprietario che è disponibile solo usando MySQL. Io sto pensando di abbandonare il supporto per la criptazione MySQL, perchè lavora solo con MySQL e rende la migrazione da un altro database impossibile. Appena ci sarà un metodo disponibile per re-ingegnerizzare la criptazione MySQL in PHP verrà risolto il problema (Aiuto nella programmazione, restrizioni legali?) Controlla la variabile $CRYPT nel fileconfig.inc.php. Il valore »plain« significa nessuna criptazione, »crypt« significa criptazione compatibile Shadow, mysql significa criptazione MySQL. Scegliete il metodo di criptazione attentamente Poichè i metodi supportati di criptazione sono a senso unico, NON C'E' POSSIBILITA' di migrare da un metodo all'altro. Notate anche che questa è una variabile globale, è usata per tutte le password comprese le password degli amministratori. Suggerisco FORTEMENTE di utilizzare la criptazione compatibile Unix Shadow poichè vi rende indipendenti dal software del produttore. Usernames Ci sono due tipi di schemi usernames supportati, definiti nella variabile »DOMAIN_AS_PREFIX«. Il predefinito è quello di avere un prefisso definito ($DOMAIN_AS_PREFIX=0), ad es. »test« per il dominio »expample.com«. Con questo schema, il primo utente avrà test0001, il secondo test0002 e così via. L'altro è quello di avere usernames come »hans.mueller.example.com«. In questo caso $DOMAIN_AS_PREFIX=1 Al momento non si possono mischiare i due schemi, valutate attentamente quale schema meglio si adatta alle vostre esigenze Se scegliete di avere $DOMAIN_AS_PREFIX=1, assicuratevi di decommentare all'opzione come descritto in Testare il setup (your index root)!implementation (Ri-)Avvio dei demoni Ora che il software è stato installato e configurato facciamo alcuni test. Primo, dovete (ri-)avviare tutti i demoni coinvolti postfix start /etc/init.d/cyrus start /etc/init.d/mysql.server start /usr/local/apache/bin/apachectl startssl I demoni dovrebbero partire senza segnalazione di errori. Notate che saslauthd dovrebbe partire nello script di avvio di cyrus. Ora puoi verificare se i demoni girano correttamente utilizzando il comandonetstat -an|grep LISTEN L'output dovrebbe apparire così: bond:~ # netstat -an|grep LISTEN tcp 0 0 0.0.0.0:993 0.0.0.0:* LISTEN tcp 0 0 0.0.0.0:995 0.0.0.0:* LISTEN tcp 0 0 127.0.0.1:3306 0.0.0.0:* LISTEN tcp 0 0 0.0.0.0:110 0.0.0.0:* LISTEN tcp 0 0 0.0.0.0:143 0.0.0.0:* LISTEN tcp 0 0 0.0.0.0:2000 0.0.0.0:* LISTEN tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN tcp 0 0 0.0.0.0:443 0.0.0.0:* LISTEN Le porte sono assegnate come segue: 993 imap-ssl 995 pop3-ssl 3306 mysql 110 pop3 143 imap 2000 sieve 80 http 25 smtp 443 https Testare Web-cyradm Ora dovreste essere in grado di connetterti ahttp://localhost/web-cyradm/ Entrate con le credenziali fornite sopra. Definite un nome dominio e degli accounts. Assicuratevi che il nome dominio appartenga al vostro server. Se no devi inserire il dominio nel file host /etc/hosts. Il dominio deve anche essere definito come locale in /etc/postfix/main.cf (mydestination = domain) Assicuratevi di aver fornito un unico prefisso di dominio ad es. test per il dominio test.org. Se non fornite un corretto prefisso riceverete un messaggio di errore. Testare postfix Ora andiamo a scrivere una mail: telnet localhost 25 Trying ::1... Trying 127.0.0.1... Connected to localhost. Escape character is '^]'. 220 mail ESMTP Postfix helo localhost 250 mail mail from: testing at example.com 250 Ok rcpt to: tester at localhost 250 Ok data 354 End data with <CR><LF>.<CR><LF> some text . 250 Ok: queued as B58E141D33 quit Se osservate il messaggio, tutto sembra funzionare bene. Asicuratevi di specificare un destinatario precedentemente definito nel database web-cyradm Se ottenete un errore come questo: rcpt to: tester at localhost 451 <tester at localhost>: Temporary lookup failure Allora o MySQL non è attivo, o i permessi sul DB non sono impostati correttamente o avete malconfigurato/etc/postfix/main.cf Ad ogni errore consiglio di esaminare /var/log/mail. Spesso trovo dei suggerimenti su cosa non funziona. Testare le funzionalità IMAP Molti utenti vorrebbero utilizzare cyrus-imapd con la Command Line Interface (CLI) »cyradm« ma non ci riescono. Per poterlo fare è necessario aggiungere l'utente cyrus al file /etc/sasldb2 perchè »cyradm«autentica sempre con SASL e IMAP. Per aggiungere l'utente Cyrus a sasldb usate il comando: saslpasswd2 -c cyrus Password: (enter your passwd) Again (for verification): (enter your password) Per usare la »cyradm« CLI fate attenzione al fatto che il tool non ricononsce le opzioni CLI standard come -u e similari ma utilizza una sintassi descritta nella pagna man »cyradm 1« come nel seguente esempio: bond:~ # cyradm --user cyrus --server localhost --auth plain Password: # This is the SASL2 password IMAP Password: # This is the IMAP password that you need to enter in the mysql-table »accountusers« localhost> Con il comando Cyrus help potete vedere tutti i possibili comandi e le abbreviazioni. Per fare questo tipo di test avete bisogno di un client mail come kmail o netscape (Si, naturalmente anche i prodotti M$ funzionano) ma inquesto esempio userò kmail.
Creazione nuovo account
Se abilitate TLS/SSL, potreste anche voler testare la configurazione seguente:
Testare le funzionalità TLS/SSL
Se il login fallisce e siete sicuri di aver digitato la giusta password fate attenzione che MySQL sia in funzione. Ulteriori informazioni (your index root)!information resources Qui troverete ulteriori informazioni disponibili su internet. News groups disk!information resources!news groups Alcuni dei più interessanti newsgroups sono: alt.comp.mail.postfix Questo è un gruppo a basso traffico. comp.mail.imap Potreste anche cercare newsgroup della vostra nazione ed es. it.comp.os.linux Molti newsgroups hanno le loro proprie FAQ che già rispondono a molte vostre domande, come il nome FAQ (Domande ricorrenti) indica. Versioni aggiornate dovrebbero essere postate regolarmente. Se non le trovate nel newsroup potete andare direttamente su FAQ main archive FTP site. La versione web può essere trovata su FAQ main archive WWW site. Mailing Lists disk!information resources!mailing lists <email>postfix-users at postfix.org</email> Invia un email a majordomo at postfix.org con il contenuto (not subject): subscribe postfix-users Prima di scrivere alla lista controlla l'archivio: http://www.deja.com/group/mailing.postfix.users <email>info-cyrus at lists.andrew.cmu.edu</email> Invia un email a majordomo at lists.andrew.cmu.edu con il contenuto (not subject): subscribe info-cyrus Prima di scrivere alla lista controlla l'archivio: http://asg.web.cmu.edu/archive/index.php?mailbox=archive.info-cyrus <email>web-cyradm at web-cyradm.org</email> Sottoscrizioni possono essere fatte da web su http://www.web-cyradm.org/mailman/listinfo/web-cyradm Prima di scrivere alla lista controlla l'archivio per problematiche simili: http://www.web-cyradm.org/pipermail/web-cyradm/ HOWTO disk!information resources!HOWTOs Questo dovrebbe essere il punto di partenza per avere delle informazioni di base per risolvere specifici problemi. Alcuni rilevanti HOWTO sono Cyrus-IMAP and Apache-Compile-HOWTO. Il sito principale per questi è LDP archive. Ebooks Ci sono altri HOWTO e documentazioni liberamente distribuibile su TLDP.org IBM ha ecentemente rilasciato un nuovo Redbook: BladeCenter, Linux, and Open Source: Blueprint for e-business on demand.Especially chapter 6 is interesting when looking for email solutions. Risorse Locali disk!information resources!local Spesso le distribuzioni installano della documentazione sul vostro sistema. Come standard essa si trova in /usr/share/doc/packages Gli RPM SuS di Cyrus contengono molta documentazione. Postfix ha molti files html nella sua directory sorgente/usr/local/postfix-2.0.16/html PAM viene dato con molta documentazione in/usr/share/doc/packages/pam Il modulo pam_mysql ha un readme con un incredibile peso di 1670 bytes. Web Sites disk!information resources!WWW disk!information resources!web pages Ci sono un enorme numero di siti web informativi a disposizione ma per loro stessa natura essi cambiano rapidamente così non vi sorprendete se questi link diventano rapidamente obsoleti. Un buon punto di partenza è naturalmente l'home page di Linux Documentation Project un centro di informazione per documentazione, progetti e molto altro. Per avere informazioni più approfondite su Postfix, allora www.postfix.org potrebbe essere il punto di partenza. Fatemi sapere se avete altri argomenti di vostro interesse. Domande e Risposte Here I answer the questions which I got from users. If you don't find an answer feel free to contact me FAQ Does web-cyradm only support users like »test0001« ? I'd like to have a more descriptive username web-cyradm does also support usernames like »user.name.example.com« if you configure it. Your need to change config.inc.php and change the value of DOMAIN_AS_PREFIX to 1. then you need to add »unixhierarchysep: yes« to your /etc/imapd.conf Messages are bouncing. Postfix/pipe complains that "Mailbox does not exist". Whats wrong? Check that the cyrus login on web-cyradm (config.inc.php) is correct. The username and password must exist in MySQL on table accountuser. Web-cyradm will not complain if the cyrus login info is incorrect. web-cyradm complains about »Fatal error: Call to undefined function: bindtextdomain() in /www/web-cyradm-0.5.3/index.php on line 46«, whats wrong? Web-cyradm needs gettext enabled PHP. Please compile PHP with the configure-option --with-gettext. gettext is needed for NLS (Native Language Support) which means contributors can easily translate web-cyradm to there language. Fill in your Language in the file /usr/local/apache/htdocs/web-cyradm/locale/templates/web-cyradm.pot and send me the file, then your language will be supported in the next CVS snapshot I got a error from Web-cyradm like this »Fatal error: Call to undefined function: query() in /usr/local/httpd/htdocs/web-cyradm/auth.inc.php on line 17« Web-cyradm depends on PEAR for database abstraction. PEAR is included in recent PHP versions. Often PEAR is a separate package, check out the package base of your distribution. I strongly suggest to update to the most recent version of PHP anyway, because a lot of bugs have been fixed. Another reason could be an authentication error with MySQL. Be sure the user »mail« has enough rights to access the database and tables. Why MySQL and not LDAP? Good question. LDAP is role-based and it would be indeed a better solution for such applications. Unfortunately LDAP is very hard to set up. You have to make proper schemes etc. MySQL is the way strait ahead, it is very easy to handle and versatile. There is a PAM module available for LDAP, feel free to use it. Why Postfix and not Qmail? Lots of people like to see such a setup with Qmail. The reason why is, Mysql-support is a hack and not in the included in the main source-tree. This could end up in a bad situation. Think if a security-hole is found in qmail and the patch does not work with the corrected version. Postfix is supporting MySQL natively. Another (personal) reason is that I find Postfix more sympatic (I don't know why) I got a Error: "Temporary lookup failure" Postfix cannot look up the alias table. Must common failure is that MySQL is not running, or there is a authentication Error. Check /var/log/mail and /usr/local/mysql/var/<hostname>.err to track the error. For what platforms does this HOWTO work? It is primarily for Linux. Until now I only tested it on Linux/IA32. Most probably it will also work on other architectures. FreeBSD is reported working fine. AIX has problems with at least PHP. Please report if you got it running on other platform, so I can update this section.