nullTao | 净空无道 | Blog

Entries from July 2009

在 Slackware 下全部从源代码安装邮件服务器 Thu, Jul 23. 2009

习惯于自己从源代码开始编译安装软件，现在要配置一个邮件服务器，以前用的 Qmail，感觉不是很好，sendmail 也被骂死了，决定改 Postfix 看看。

目的：搭建一个支持 POP3、IMAP、SMTP、WebMail 的邮件系统，支持虚拟域和虚拟账户。

操作系统：Slackware，所需软件(库)：Postfix、Cyrus SASL、Courier Auth Lib、Courier IMAP server、Courier Maildrop、amavisd-new、Clam AntiVirus、MySQL、Apache、Extman/Extmail、RRDtool。

说明：

  • 安装操作系统的时候，只安装最基本的开发环境和库，其他的服务器软件一律不装。
  • 考虑到实际用途，很可能还会需要安装 PHP 和 phpMySQL，请在安装完 Cyrus SASL 后安装 PHP，否则可能会产生依赖关系，关于 PHP 的安装，请参加本 Blog 的其他文章。
  • 本人习惯于按照如下方式设定安装目录，如果您习惯其它方式，请相应的修改目录，如果您全部采用默认目录，则更简洁：
    1. 数据文件，放在 /home 下，比如 www、mailbox。
    2. 大型的，需要配置、启动服务的软件，放在 /home 下，例如 MySQL、Apache、Postfix 等。
    3. 不需要配置的，而且不需要独立启动的库，放在默认目录下，例如 Perl 的模块等。

目录

一、安装前的准备

  1. 系统需求
  2. 下载软件包
  3. 创建所需的用户、组和目录

二、软件包安装

  1. 安装 MySQL
  2. 安装 Apache
  3. 安装 Cyrus SASL
  4. 安装 Postfix
  5. 安装 Courier Authlib
  6. 安装 Courier IMAP
  7. 安装 Courier Maildrop
  8. 安装 Spamassassin
  9. 安装 Amavisd-new
  10. 安装 Clam AntiVirus

三、系统配置

  1. 配置 MySQL
  2. 配置 Apache
  3. 配置 Postfix
  4. 配置 CYRUS-SASL
  5. 配置 Courier Authlib
  6. 配置 Courier IMAP
  7. 配置 Courier MailDrop
  8. 配置 Spamassassin
  9. 配置 Amavisd-new
  10. 配置 Clam AntiVirus

四、Webmail 和管理端

  1. 系统需求说明
  2. 添加数据库
  3. 安装 Extman/Extmail
  4. 配置 Apache 的虚拟主机
  5. 安装 RRDtool
  6. 配置 Extman/Extmail
  7. 其他配置

五、启动并且测试服务

  1. 启动服务
  2. 测试
Posted by Wei Geng in TechniquE Comments: (0) Trackbacks: (0)
Defined tags for this entry: , , , ,

Install LILO to MBR on CCISS device Thu, Jul 23. 2009

I was in hell when trying to get LILO installed on a CCISS driver, which is how HP SmartArray RAID card recognized as. No matter I installed LILO to MBR or Boot Record, it always failed.

Here is my solution:

  1. After installing Slackware finished, reboot server with Installation CD.
  2. At prompt, input:
    1. hugesmp.s root=/dev/cciss/c0d0p2 rdinit= ro
    Change hugesmp.s to your kernel if necessary. c0d0p2 means second partition of logical drive 0 on controller 0, which is my "/" partition.
  3. Login as root, modify /etc/lilo.conf. Change boot = /dev/sda to boot = /dev/cciss/c0d0p2.
  4. Run the command:
    1. lilo -M /dev/cciss/c0d0 mbr
    2. lilo

Reboot to check if everthing is right.

Posted by Wei Geng in TechniquE Comments: (0) Trackbacks: (0)
Defined tags for this entry: , , , ,

在 Slackware 下全部从源代码安装邮件服务器：五、启动并且测试服务 Tue, Jul 21. 2009

1、启动服务

  1. # 启动 MySQL
  2. mysql.server start
  3. # 启动病毒防护
  4. su - amavis -c "/home/amavis/sbin/amavisd"
  5. /home/clamav/sbin/clamd
  6. # 启动 authlib
  7. /home/courier/authlib/sbin/authdaemond start
  8. # 启动 POP3 和 IMAP
  9. /home/courier/imap/libexec/imapd.rc start
  10. /home/courier/imap/libexec/imapd-ssl.rc start
  11. /home/courier/imap/libexec/pop3d.rc start
  12. /home/courier/imap/libexec/pop3d-ssl.rc start
  13. # 启动 Postfix
  14. /home/postfix/sbin/postfix start
  15. # 启动 Extman 所需的图形统计
  16. /home/www/extsuite/extman/addon/mailgraph_ext/mailgraph-init start
  17. /home/www/extsuite/extman/addon/mailgraph_ext/qmonitor-init start
  18. # 启动 Apache
  19. apachectl -k start

2、测试

执行 netstat -ap，看看已经打开被监听的端口中是否有下面的所有端口：

  1. Active Internet connections (servers and established)
  2. Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
  3. tcp        0      0 *:3306                  *:*                     LISTEN      3377/mysqld    
  4. tcp        0      0 *:auth                  *:*                     LISTEN      3080/inetd      
  5. tcp        0      0 *:smtp                  *:*                     LISTEN      29100/master    
  6. tcp6       0      0 [::]:imaps              [::]:*                  LISTEN      29020/couriertcpd
  7. tcp6       0      0 [::]:pop3s              [::]:*                  LISTEN      29032/couriertcpd
  8. tcp6       0      0 [::]:pop3               [::]:*                  LISTEN      29026/couriertcpd
  9. tcp6       0      0 [::]:imap               [::]:*                  LISTEN      29013/couriertcpd
  10. tcp6       0      0 [::]:http               [::]:*                  LISTEN      3307/httpd      

注：如果你没有加载 POP3-SSL 和 IMAP-SSL 支持，那么 pop3s 和 imaps 端口就不会打开。

然后看看 /var/log/maillog 里面是否有错误，本系统主要的日志都在这个文件里。

下面就是用浏览器打开 http://domail.ltd/extman/，用 postmaster@domail.ltd:extmail*123* 登录，然后添加域、帐号并且使用邮件系统吧。

下面测试垃圾邮件和病毒邮件监控是否正常工作。

用其他的邮箱给自己的帐号发信，分别包含如下特征字符串：

  1. X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
  2. XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X

第一行是病毒邮件的特征字符串，第二行是 Spamassassin 的 GTUBE 垃圾邮件特征字符串。

如果一切正常的话，那么病毒邮件就会显示出被隔离的字样，而垃圾邮件则自动存入垃圾邮件箱。如果没有，请检查 /var/log/maillog 以定位问题。

Posted by Wei Geng in TechniquE Comments: (0) Trackbacks: (0)
Defined tags for this entry: , , , ,

在 Slackware 下全部从源代码安装邮件服务器：四、Webmail 和管理端 Tue, Jul 21. 2009

1、系统需求说明

Extman 登录时的验证码需要 libXpm 的支持，统计图表需要 RRDtool 和 Perl 的 GD 模块的支持，Extman 还需要 Perl 的 Unix::Syslog 模块支持，mailgraph_ext 需要 Perl 的 File::Tail 模块支持。可以使用 /home/www/extsuite/extmail/tools/pkg_stats.sh 来查看还缺少什么模块。

2、添加数据库

使用 phpMyAdmin 或者其他的 MySQL 客户端，在 postfix 表中增加如下的表和初始管理员记录：

  1. SET SQL_MODE="NO_AUTO_VALUE_ON_ZERO";
  2.  
  3. CREATE TABLE IF NOT EXISTS `alias` (
  4.   `address` VARCHAR(255) COLLATE utf8_unicode_ci NOT NULL DEFAULT '',
  5.   `goto` TEXT COLLATE utf8_unicode_ci NOT NULL,
  6.   `domain` VARCHAR(255) COLLATE utf8_unicode_ci NOT NULL DEFAULT '',
  7.   `createdate` DATETIME NOT NULL DEFAULT '0000-00-00 00:00:00',
  8.   `active` TINYINT(1) NOT NULL DEFAULT '1',
  9.   PRIMARY KEY (`address`),
  10.   KEY `address` (`address`)
  11. ) ENGINE=INNODB DEFAULT CHARSET=utf8 COLLATE=utf8_unicode_ci COMMENT='ExtMail - Virtual Aliases';
  12.  
  13. CREATE TABLE IF NOT EXISTS `alias_domain` (
  14.   `alias_domain` VARCHAR(255) COLLATE utf8_unicode_ci NOT NULL DEFAULT '',
  15.   `target_domain` VARCHAR(255) COLLATE utf8_unicode_ci NOT NULL DEFAULT '',
  16.   `created` DATETIME NOT NULL DEFAULT '0000-00-00 00:00:00',
  17.   `modified` DATETIME NOT NULL DEFAULT '0000-00-00 00:00:00',
  18.   `active` TINYINT(1) NOT NULL DEFAULT '1',
  19.   PRIMARY KEY (`alias_domain`),
  20.   KEY `active` (`active`),
  21.   KEY `target_domain` (`target_domain`)
  22. ) ENGINE=INNODB DEFAULT CHARSET=utf8 COLLATE=utf8_unicode_ci COMMENT='Postfix Admin - Domain Aliases';
  23.  
  24. CREATE TABLE IF NOT EXISTS `domain` (
  25.   `domain` VARCHAR(255) COLLATE utf8_unicode_ci NOT NULL DEFAULT '',
  26.   `description` VARCHAR(255) COLLATE utf8_unicode_ci NOT NULL DEFAULT '',
  27.   `hashdirpath` VARCHAR(255) COLLATE utf8_unicode_ci NOT NULL DEFAULT '',
  28.   `maxalias` INT(10) NOT NULL DEFAULT '0',
  29.   `maxusers` INT(10) NOT NULL DEFAULT '0',
  30.   `maxquota` VARCHAR(16) COLLATE utf8_unicode_ci NOT NULL DEFAULT '0',
  31.   `maxnetdiskquota` VARCHAR(16) COLLATE utf8_unicode_ci NOT NULL DEFAULT '0',
  32.   `transport` VARCHAR(255) COLLATE utf8_unicode_ci DEFAULT NULL,
  33.   `can_signup` TINYINT(1) NOT NULL DEFAULT '0',
  34.   `default_quota` VARCHAR(255) COLLATE utf8_unicode_ci DEFAULT NULL,
  35.   `default_netdiskquota` VARCHAR(255) COLLATE utf8_unicode_ci DEFAULT NULL,
  36.   `default_expire` VARCHAR(12) COLLATE utf8_unicode_ci DEFAULT NULL,
  37.   `disablesmtpd` SMALLINT(1) DEFAULT NULL,
  38.   `disablesmtp` SMALLINT(1) DEFAULT NULL,
  39.   `disablewebmail` SMALLINT(1) DEFAULT NULL,
  40.   `disablenetdisk` SMALLINT(1) DEFAULT NULL,
  41.   `disableimap` SMALLINT(1) DEFAULT NULL,
  42.   `disablepop3` SMALLINT(1) DEFAULT NULL,
  43.   `createdate` DATETIME NOT NULL DEFAULT '0000-00-00 00:00:00',
  44.   `expiredate` DATE NOT NULL DEFAULT '0000-00-00',
  45.   `active` TINYINT(1) NOT NULL DEFAULT '1',
  46.   PRIMARY KEY (`domain`),
  47.   KEY `domain` (`domain`)
  48. ) ENGINE=INNODB DEFAULT CHARSET=utf8 COLLATE=utf8_unicode_ci COMMENT='ExtMail - Virtual Domains';
  49.  
  50. CREATE TABLE IF NOT EXISTS `domain_manager` (
  51.   `username` VARCHAR(255) COLLATE utf8_unicode_ci NOT NULL DEFAULT '',
  52.   `domain` VARCHAR(255) COLLATE utf8_unicode_ci NOT NULL DEFAULT '',
  53.   `createdate` DATETIME NOT NULL DEFAULT '0000-00-00 00:00:00',
  54.   `active` TINYINT(1) NOT NULL DEFAULT '1',
  55.   KEY `username` (`username`)
  56. ) ENGINE=INNODB DEFAULT CHARSET=utf8 COLLATE=utf8_unicode_ci COMMENT='Ext/Webman - Domain Admins';
  57.  
  58. CREATE TABLE IF NOT EXISTS `mailbox` (
  59.   `username` VARCHAR(255) COLLATE utf8_unicode_ci NOT NULL DEFAULT '',
  60.   `uid` VARCHAR(255) COLLATE utf8_unicode_ci NOT NULL DEFAULT '',
  61.   `password` VARCHAR(255) COLLATE utf8_unicode_ci NOT NULL DEFAULT '',
  62.   `clearpwd` VARCHAR(128) COLLATE utf8_unicode_ci NOT NULL DEFAULT '',
  63.   `name` VARCHAR(255) COLLATE utf8_unicode_ci NOT NULL DEFAULT '',
  64.   `mailhost` VARCHAR(255) COLLATE utf8_unicode_ci NOT NULL DEFAULT '',
  65.   `maildir` VARCHAR(255) COLLATE utf8_unicode_ci NOT NULL DEFAULT '',
  66.   `homedir` VARCHAR(255) COLLATE utf8_unicode_ci NOT NULL DEFAULT '',
  67.   `quota` VARCHAR(16) COLLATE utf8_unicode_ci NOT NULL DEFAULT '0',
  68.   `netdiskquota` VARCHAR(16) COLLATE utf8_unicode_ci NOT NULL DEFAULT '0',
  69.   `domain` VARCHAR(255) COLLATE utf8_unicode_ci NOT NULL DEFAULT '',
  70.   `uidnumber` INT(6) NOT NULL DEFAULT '1000',
  71.   `gidnumber` INT(6) NOT NULL DEFAULT '1000',
  72.   `createdate` DATETIME NOT NULL DEFAULT '0000-00-00 00:00:00',
  73.   `expiredate` DATE NOT NULL DEFAULT '0000-00-00',
  74.   `active` SMALLINT(1) NOT NULL DEFAULT '1',
  75.   `disablepwdchange` SMALLINT(1) DEFAULT NULL,
  76.   `disablesmtpd` SMALLINT(1) DEFAULT NULL,
  77.   `disablesmtp` SMALLINT(1) DEFAULT NULL,
  78.   `disablewebmail` SMALLINT(1) DEFAULT NULL,
  79.   `disablenetdisk` SMALLINT(1) DEFAULT NULL,
  80.   `disableimap` SMALLINT(1) DEFAULT NULL,
  81.   `disablepop3` SMALLINT(1) DEFAULT NULL,
  82.   `question` TEXT COLLATE utf8_unicode_ci NOT NULL,
  83.   `answer` TEXT COLLATE utf8_unicode_ci NOT NULL,
  84.   PRIMARY KEY (`username`),
  85.   KEY `username` (`username`)
  86. ) ENGINE=INNODB DEFAULT CHARSET=utf8 COLLATE=utf8_unicode_ci COMMENT='ExtMail - Virtual Mailboxes';
  87.  
  88. CREATE TABLE IF NOT EXISTS `manager` (
  89.   `username` VARCHAR(255) COLLATE utf8_unicode_ci NOT NULL DEFAULT '',
  90.   `password` VARCHAR(255) COLLATE utf8_unicode_ci NOT NULL DEFAULT '',
  91.   `type` VARCHAR(64) COLLATE utf8_unicode_ci NOT NULL DEFAULT 'postmaster',
  92.   `uid` VARCHAR(255) COLLATE utf8_unicode_ci NOT NULL DEFAULT '',
  93.   `name` VARCHAR(255) COLLATE utf8_unicode_ci NOT NULL DEFAULT '',
  94.   `question` TEXT COLLATE utf8_unicode_ci NOT NULL,
  95.   `answer` TEXT COLLATE utf8_unicode_ci NOT NULL,
  96.   `disablepwdchange` SMALLINT(1) DEFAULT NULL,
  97.   `createdate` DATETIME NOT NULL DEFAULT '0000-00-00 00:00:00',
  98.   `expiredate` DATE NOT NULL DEFAULT '0000-00-00',
  99.   `active` TINYINT(1) NOT NULL DEFAULT '1',
  100.   PRIMARY KEY (`username`),
  101.   KEY `username` (`username`)
  102. ) ENGINE=INNODB DEFAULT CHARSET=utf8 COLLATE=utf8_unicode_ci COMMENT='Ext/Webman - Admin Accounts';
  103.  
  104. INSERT INTO `manager` (`username`, `password`, `type`, `uid`, `name`, `question`, `answer`, `disablepwdchange`, `createdate`, `expiredate`, `active`) VALUES
  105. ('postmaster@domain.ltd', '$1$BrT9qxfB$Ha81Mb5YVV6rNKNN5jmtj1', 'admin', 'root', 'Super User', 'my question', 'my answer', 0, '2007-02-14 15:10:04', '2010-11-08', 1);

创建的初始管理员用户名是 postmaster@domain.ltd，初始密码是 extmail*123*，下面会用到。

3、安装 Extman/Extmail

  1. mkdir /home/www/extsuite
  2. tar -zxvf extmail-1.1.0.tar.gz  -C /home/www/
  3. tar -zxvf extman-1.0.0.tar.gz -C /home/www/
  4. ln -s /home/www/extman-1.0.0/ /home/www/extsuite/extman
  5. ln -s /home/www/extmail-1.1.0/ /home/www/extsuite/extmail
  6. chown vmail:vmail /home/www/ -R

4、配置 Apache 的虚拟主机

修改 /home/httpd/conf/extra/httpd-vhosts.conf，增加如下指令：

  1. <VirtualHost *:80>
  2.     ServerAdmin support@domain.ltd
  3.     DocumentRoot "/home/www/extsuite/extmail/html"
  4.     ServerName mail.domain.ltd
  5.     ServerAlias domain.ltd
  6.     ErrorLog "logs/ext-error_log"
  7.     CustomLog "logs/ext-access_log" "common"
  8.     ScriptAlias /extman/cgi/ /home/www/extsuite/extman/cgi/
  9.     Alias /extman/ /home/www/extsuite/extman/html/
  10.     ScriptAlias /extmail/cgi/ /home/www/extsuite/extmail/cgi/
  11.     Alias /extmail/ /home/www/extsuite/extmail/html/
  12. </VirtualHost>

5、安装 RRDtool

将 rrdtool-1.3.8.tar.gz 解压后，请参阅 doc/rrdbuild.txt 的指令安装 RRDtool 的依赖包和 RRDTool，注意首先执行下面的指令：

  1. export INSTALL_DIR=/usr/local/rrdtool-1.3.8
  2. export PKG_CONFIG_PATH=${INSTALL_DIR}/lib/pkgconfig
  3. export PATH=$INSTALL_DIR/bin:$PATH

否则后面可能提示找不到依赖的库。

最后一步安装 rrdtool-1.3.8 包的时候，在 make install 后，执行：

  1. make site-perl-instal
  2. cp /lib/perl/5.10.0/i486-linux-thread-multi/RRDs.pm /usr/lib/perl5/site_perl/5.10.0/i486-linux-thread-multi/
  3. cp /lib/perl/5.10.0/i486-linux-thread-multi/auto/* /usr/lib/perl5/site_perl/5.10.0/i486-linux-thread-multi/auto/ -R

安装 RRDtool 的 Perl 支持。

6、配置 Extman/Extmail

6.1、extman/webman.cf

编辑 /home/www/extsuite/extman/webman.cf，找到如下行：

  1. SYS_CONFIG = /var/www/extsuite/extman/
  2. SYS_LANGDIR = /var/www/extsuite/extman/lang
  3. SYS_TEMPLDIR = /var/www/extsuite/extman/html
  4. SYS_MAILDIR_BASE = /home/domains
  5. # SYS_LANG = en_US
  6. SYS_GROUPMAIL_SENDER = postmaster@extmail.org
  7. SYS_MYSQL_USER = webman
  8. SYS_MYSQL_PASS = webman
  9. SYS_MYSQL_DB = extmail
  10. SYS_MYSQL_SOCKET = /var/lib/mysql/mysql.sock

对应修改为如下：

  1. SYS_CONFIG = /home/www/extsuite/extman/
  2. SYS_LANGDIR = /home/www/extsuite/extman/lang
  3. SYS_TEMPLDIR = /home/www/extsuite/extman/html
  4. SYS_MAILDIR_BASE = /home/mailbox
  5. SYS_LANG = zh_CN
  6. SYS_GROUPMAIL_SENDER = postmaster@domain.ltd
  7. SYS_MYSQL_USER = postfix
  8. SYS_MYSQL_PASS = postfix_user_password
  9. SYS_MYSQL_DB = postfix
  10. SYS_MYSQL_SOCKET = /tmp/mysql.sock

6.2、extmail/webmail.cf

将 /home/www/extsuite/extmail/webmail.cf.default 在同目录复制为 webmail.cf，然后找到如下行：

  1. SYS_CONFIG = /var/www/extsuite/extmail/
  2. SYS_LANGDIR = /var/www/extsuite/extmail/lang
  3. SYS_TEMPLDIR = /var/www/extsuite/extmail/html
  4. SYS_SPAM_REPORT_TYPE = dspam
  5. SYS_USER_LANG = en_US
  6. SYS_MAILDIR_BASE = /home/domains
  7. SYS_MYSQL_USER = db_user
  8. SYS_MYSQL_PASS = db_pass
  9. SYS_MYSQL_DB = extmail
  10. SYS_MYSQL_SOCKET = /var/lib/mysql/mysql.sock
  11. SYS_AUTHLIB_SOCKET = /var/spool/authdaemon/socket
  12. SYS_G_ABOOK_FILE_PATH = /var/www/extsuite/extmail/globabook.cf

对应修改为如下：

  1. SYS_CONFIG = /home/www/extsuite/extmail/
  2. SYS_LANGDIR = /home/www/extsuite/extmail/lang
  3. SYS_TEMPLDIR = /home/www/extsuite/extmail/html
  4. SYS_SPAM_REPORT_TYPE = spamassassin
  5. SYS_USER_LANG = zh_CN
  6. SYS_MAILDIR_BASE = /home/mailbox
  7. SYS_MYSQL_USER = postfix
  8. SYS_MYSQL_PASS = 42R854
  9. SYS_MYSQL_DB = postfix
  10. SYS_MYSQL_SOCKET = /tmp/mysql.sock
  11. SYS_AUTHLIB_SOCKET = /home/courier/authlib/var/spool/authdaemon/socket
  12. SYS_G_ABOOK_FILE_PATH = /home/www/extsuite/extmail/globabook.cf

7、其他配置

修改 /home/www/extsuite/extman/addon/mailgraph_ext/mailgraph-init 和 /home/www/extsuite/extman/addon/mailgraph_ext/qmonitor-init，分别找到：

  1. MAILGRAPH_PL=/usr/local/mailgraph_ext/mailgraph_ext.pl
  2. MAILGRAPH_PL=/usr/local/mailgraph_ext/qmonitor.pl

相应的修改为：

  1. MAILGRAPH_PL=/home/www/extsuite/extman/addon/mailgraph_ext/mailgraph_ext.pl
  2. MAILGRAPH_PL=/home/www/extsuite/extman/addon/mailgraph_ext/qmonitor.pl

初始化日志统计图所需要的目录：

  1. /home/www/extsuite/extman/addon/mailgraph_ext/queue_mkrrd.sh
Posted by Wei Geng in TechniquE Comments: (0) Trackbacks: (0)
Defined tags for this entry: , , , ,

在 Slackware 下全部从源代码安装邮件服务器：三、系统配置 Mon, Jul 20. 2009

1、配置 MySQL

首先启动 MySQL 服务器，并且修改 MySQL 的 root 用户的密码：

  1. mysql.server start
  2. /home/mysql/bin/mysqladmin -u root password your_password

运行 /home/mysql/bin/mysql -u root -p，并且在提示符后输入 root 用户的密码，进入 MySQL 客户端，执行以下命令：

  1. # 创建 postfix 数据库
  2. CREATE DATABASE `postfix` DEFAULT CHARACTER SET utf8 COLLATE utf8_unicode_ci;
  3. # 创建同名用户，并且设置密码
  4. CREATE USER 'postfix'@'localhost' IDENTIFIED BY 'postfix_user_password';
  5. # 将 postfix 数据库的所有权限都赋予 postfix 用户
  6. GRANT ALL PRIVILEGES ON `postfix`.* TO 'postfix'@'localhost';

2、配置 Apache

2.1、httpd.conf

编辑 /home/httpd/conf/httpd.conf 文件，找到如下配置并且按照你自己的实际情况修改：

  1. # 设置默认字符集为 utf-8
  2. AddDefaultCharset utf-8
  3.  
  4. # 设置以 vmail:vmail 的身份执行所有的 web 程序
  5. <IfModule !mpm_netware_module>
  6.     User vmail
  7.     Group vmail
  8. </IfModule>
  9.  
  10. # 服务器管理员电子邮件，在出错页面显示
  11. ServerAdmin you@domain.tld
  12.  
  13. # 监听 80 端口
  14. ServerName localhost:80
  15.  
  16. # 设置文档主目录为 /home/www
  17. # 我的习惯是对不同的虚拟主机使用 /home/www/domain 的目录命名习惯
  18. # 具体可见 home/httpd/conf/extra/httpd-vhosts.conf
  19. DocumentRoot "/home/www"
  20.  
  21. # 设置 /home/www 的默认权限
  22. <Directory "/home/www">
  23.     Options Indexes Includes FollowSymLinks MultiViews
  24.     AllowOverride All
  25.     Order allow,deny
  26.     Allow from all
  27. </Directory>
  28.  
  29. # 设置默认索引页
  30. <IfModule dir_module>
  31.     DirectoryIndex index.html index.php
  32. </IfModule>
  33.  
  34. # 加载虚拟主机配置文件
  35. Include conf/extra/httpd-vhosts.conf

2.2、httpd-vhosts.conf

编辑 /home/httpd/conf/httpd.conf 文件，找到如下配置并且按照你自己的实际情况修改。我们在后面配置 Extman/Extmail 的时候同时配置该文件。

说明：如果有域名的 DNS 管理权限，推荐使用不同的域名表示不同服务，这样便于访问和管理，那么就需要配置该文件以支持多域名对应的虚拟主机。如果没有 DNS 管理权限，那么就只能把所有的服务都放在一个目录下，那么就不需要本文件的支持，同时上一节中的 /home/httpd/conf/httpd.conf 文件的 Include conf/extra/httpd-vhosts.conf 也可以注释掉。但是这种情况下，ExtMan 和 ExtMail 的 CGI 设置需要对应的修改。

3、配置 Postfix

3.1、main.cf

编辑 /etc/postfix/main.cf 文件，如下：

  1. # LOCAL PATHNAME INFORMATION
  2. queue_directory = /home/postfix/spool
  3. command_directory = /home/postfix/sbin
  4. daemon_directory = /home/postfix/libexec
  5. data_directory = /home/postfix/var
  6.  
  7. # QUEUE AND PROCESS OWNERSHIP
  8. mail_owner = postfix
  9.  
  10. # INTERNET HOST AND DOMAIN NAMES
  11. myhostname = mail.$mydomain
  12. mydomain = domain.ltd
  13.  
  14. # SENDING MAIL
  15. myorigin = $mydomain
  16.  
  17. # RECEIVING MAIL
  18. inet_interfaces = all
  19. mydestination =
  20.  
  21. # REJECTING MAIL FOR UNKNOWN LOCAL USERS
  22. local_recipient_maps = $alias_maps $virtual_mailbox_maps unix:passwd.byname
  23. unknown_local_recipient_reject_code = 550
  24.  
  25. # TRUST AND RELAY CONTROL
  26. mynetworks_style = subnet
  27. mynetworks = 202.119.43.0/24, 127.0.0.0/8
  28.  
  29. # ALIAS DATABASE
  30. alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf
  31.  
  32. # DELIVERY TO MAILBOX
  33. home_mailbox = Maildir/
  34. mail_spool_directory = /home/mailbox
  35.  
  36. # DEBUGGING CONTROL
  37. debug_peer_level = 2
  38. debugger_command =
  39.         PATH=/bin:/usr/bin:/usr/local/bin; export PATH; (echo cont;
  40.         echo where) | gdb $daemon_directory/$process_name $process_id 2>&1
  41.         >$config_directory/$process_name.$process_id.log & sleep 5
  42.  
  43. # INSTALL-TIME CONFIGURATION INFORMATION
  44. sendmail_path = /home/postfix/sbin/sendmail
  45. newaliases_path = /home/postfix/bin/newaliases
  46. mailq_path = /home/postfix/bin/mailq
  47. setgid_group = postdrop
  48. html_directory = /home/postfix/html
  49. manpage_directory = /home/postfix/man
  50. sample_directory = /etc/postfix
  51. readme_directory = /home/postfix/doc
  52.  
  53. # VIRTUAL DOMAIN STORAGE
  54. virtual_mailbox_base = /home/mailbox
  55. virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf,
  56.         mysql:/etc/postfix/mysql_virtual_alias_domain_mailbox_maps.cf
  57. virtual_mailbox_domains = mysql:/etc/postfix/mysql_virtual_domains_maps.cf
  58. virtual_alias_domains =
  59. virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf,
  60.         mysql:/etc/postfix/mysql_virtual_alias_domain_maps.cf,
  61. virtual_uid_maps = static:2002
  62. virtual_gid_maps = static:202
  63. virtual_transport = maildrop
  64. virtual_minimum_uid = 200
  65. relay_domains = $mydestination
  66. maildrop_destination_recipient_limit = 1
  67. maildrop_destination_concurrency_limit = 1
  68.  
  69. # QUOTA
  70. message_size_limit = 14336000
  71. virtual_mailbox_limit = 20971520
  72. virtual_create_maildirsize = yes
  73. virtual_mailbox_extended = yes
  74. virtual_mailbox_limit_maps = mysql:/etc/postfix/mysql_virtual_mailbox_limit_maps.cf
  75. virtual_mailbox_limit_override = yes
  76. virtual_maildir_limit_message = Sorry, the user's maildir has overdrawn his diskspace quota, please try again later.
  77. virtual_overquota_bounce = yes
  78.  
  79. # SASL
  80. smtpd_sasl_path = smtpd
  81. broken_sasl_auth_clients = yes
  82. smtpd_recipient_restrictions =
  83.         permit_sasl_authenticated,
  84.         permit_mynetworks,
  85.         reject_unauth_destination
  86. smtpd_sasl_auth_enable = yes
  87. smtpd_sasl2_auth_enable = yes
  88. smtpd_sasl_local_domain = $myhostname
  89. smtpd_sasl_security_options = noanonymous
  90. smtpd_sasl_application_name = smtpd
  91. smtpd_banner=$myhostname ESMTP "Version not Available"
  92. smtpd_sasl_authenticated_header = yes
  93.  
  94. # TLS
  95. smtpd_use_tls = yes
  96. smtpd_tls_cert_file = /etc/postfix/postfix.pem
  97. smtpd_tls_key_file = $smtpd_tls_cert_file
  98.  
  99. # OPTIONAL PART
  100. smtpd_helo_required = yes
  101. disable_vrfy_command = yes
  102. smtpd_data_restrictions = reject_unauth_pipelining
  103. smtpd_etrn_restrictions = reject
  104. show_user_unknown_table_name = no
  105.  
  106. # AMAVIS
  107. content_filter=smtp-amavis:[127.0.0.1]:10024

3.2、master.cf

编辑 /etc/postfix/master.cf 文件。

找到如下的代码：

  1. maildrop  unix  -       n       n       -       -       pipe
  2.   flags=DRhu user=vmail argv=/usr/local/bin/maildrop -d ${recipient}

修改为：

  1. maildrop  unix  -       n       n       -       -       pipe
  2.   flags=DRhu user=vmail argv=/home/courier/maildrop/bin/maildrop -d ${recipient}

在该文件的最后增加如下代码：

  1. smtp-amavis unix -      -       n       -       2  lmtp
  2.     -o lmtp_data_done_timeout=1200
  3.     -o lmtp_send_xforward_command=yes
  4.  
  5. 127.0.0.1:10025 inet n  -       n       -       -  smtpd
  6.     -o content_filter=
  7.     -o local_recipient_maps=
  8.     -o relay_recipient_maps=
  9.     -o smtpd_restriction_classes=
  10.     -o smtpd_client_restrictions=
  11.     -o smtpd_helo_restrictions=
  12.     -o smtpd_sender_restrictions=
  13.     -o smtpd_recipient_restrictions=permit_mynetworks,reject
  14.     -o mynetworks=127.0.0.0/8
  15.     -o strict_rfc821_envelopes=yes
  16.     -o smtpd_error_sleep_time=0
  17.     -o smtpd_soft_error_limit=1001
  18.     -o smtpd_hard_error_limit=1000

3.3、mysql_*.cf

新建如下文件：

/etc/postfix/mysql_virtual_alias_domain_mailbox_maps.cf

  1. user = postfix
  2. password = password_for_postfix
  3. hosts = localhost
  4. dbname = postfix
  5. query = SELECT maildir FROM mailbox,alias_domain WHERE alias_domain.alias_domain = '%d' and mailbox.username = CONCAT('%u', '@', alias_domain.target_domain) AND mailbox.active = 1 AND alias_domain.active='1'

/etc/postfix/mysql_virtual_alias_domain_maps.cf

  1. user = postfix
  2. password = password_for_postfix
  3. hosts = localhost
  4. dbname = postfix
  5. query = SELECT goto FROM alias,alias_domain WHERE alias_domain.alias_domain = '%d' and alias.address = CONCAT('%u', '@', alias_domain.target_domain) AND alias.active = 1 AND alias_domain.active='1'

/etc/postfix/mysql_virtual_alias_maps.cf

  1. user = postfix
  2. password = password_for_postfix
  3. hosts = localhost
  4. dbname = postfix
  5. query = SELECT goto FROM alias WHERE address='%s' AND active = '1'
  6. #expansion_limit = 100

/etc/postfix/mysql_virtual_domains_maps.cf

  1. user = postfix
  2. password = password_for_postfix
  3. hosts = localhost
  4. dbname = postfix
  5. query  = SELECT domain FROM domain WHERE domain='%s' AND active = '1'
  6. #query = SELECT domain FROM domain WHERE domain='%s'
  7. #optional query to use when relaying for backup MX
  8. #query = SELECT domain FROM domain WHERE domain='%s' AND backupmx = '0' AND active = '1'
  9. #expansion_limit = 100

/etc/postfix/mysql_virtual_mailbox_maps.cf

  1. user = postfix
  2. password = password_for_postfix
  3. hosts = localhost
  4. dbname = postfix
  5. query = SELECT maildir FROM mailbox WHERE username='%s' AND active = '1'
  6. #expansion_limit = 100

3.4、创建 SSL 证书

  1. cd /etc/postfix
  2. /usr/local/ssl/bin/openssl req -x509 -newkey rsa:1024 -keyout postfix.pem -out postfix.pem -nodes -days 365

按照提示输入你的组织等信息。

3.5、修改权限

  1. chmod 640  /etc/postfix/mysql_*
  2. chgrp postfix /etc/postfix/mysql_*

4、配置 CYRUS-SASL

创建并且修改 /home/cyrus-sasl/lib/sasl2/smtpd.conf 文件，内容如下：

  1. pwcheck_method:authdaemond
  2. log_level:3
  3. srp_mda:md5
  4. password_format:crypt
  5. mech_list:PLAIN LOGIN
  6. authdaemond_path: /home/courier/authlib/var/spool/authdaemon/socket

设置属性：

  1. chown postfix:postfix /home/cyrus-sasl/lib/sasl2/smtpd.conf
  2. chmod 400 /home/cyrus-sasl/lib/sasl2/smtpd.conf

5、配置 Courier Authlib

打开 /home/courier/authlib/etc/authlib/authdaemonrc 文件，修改 27 行：

  1. authmodulelist="authuserdb authldap authmysql authcustom authpipe"

为：

  1. authmodulelist="authmysql"

修改 /home/courier/authlib/etc/authlib/authmysqlrc：

  1. # MySQL 服务器地址
  2. MYSQL_SERVER            localhost
  3. # MySQL 用户名
  4. MYSQL_USERNAME          postfix
  5. # MySQL 密码
  6. MYSQL_PASSWORD          password_for_postfix
  7. # 链接 MySQL 用的 sock
  8. MYSQL_SOCKET            /tmp/mysql.sock
  9. # 上面指定了使用 sock 方式，所以端口号不需要指定
  10. # MYSQL_PORT            0
  11. MYSQL_OPT               0
  12. # 数据库名
  13. MYSQL_DATABASE          postfix
  14. # 需要访问的表名
  15. MYSQL_USER_TABLE        mailbox
  16. # 存放加密密码的列名
  17. MYSQL_CRYPT_PWFIELD     password
  18. # 存放密码明文的列名，在这里不需要
  19. # MYSQL_CLEAR_PWFIELD   clear
  20. # 默认域名
  21. DEFAULT_DOMAIN          domain.ltd
  22. # 用户 ID 和用户组 ID
  23. MYSQL_UID_FIELD         2002
  24. MYSQL_GID_FIELD         202
  25. # 存放用户名 (email) 的列名
  26. MYSQL_LOGIN_FIELD       username
  27. # 存放邮箱跟目录的列名，直接指定
  28. MYSQL_HOME_FIELD        '/home/mailbox/'
  29. # 用户姓名列
  30. MYSQL_NAME_FIELD        name
  31. # 存放用户邮箱路径的列名
  32. MYSQL_MAILDIR_FIELD     maildir
  33. # MYSQL_DEFAULTDELIVERY defaultdelivery
  34. # 存放配额的列名
  35. MYSQL_QUOTA_FIELD       quota
  36. # 附加选项列
  37. # MYSQL_AUXOPTIONS_FIELD        CONCAT("disableimap=",  disableimap, ",disablepop3=", disablepop3, ",disablewebmail=", disablewebmail, ",sharedgroup=" ,sharedgroup)
  38. # 附加 WHERE 语句
  39. MYSQL_WHERE_CLAUSE      active='1'

注意：

  1. 确认在这个文件中不能用空格键(包括行尾)，只能用 Tab 键。
  2. 确认只使用单引号，比如：'/var/mailbox/'
  3. localhost 不能用单引号。
  4. 确认你的 /etc/hosts 文件中有 localhost 解析。
  5. 编译时如果支持 Ipv6 可能导致错误。
  6. MYSQL_GID_FIELD 和 MYSQL_UID_FIELD 是 maildrop 所用到的用户(在这里是 vmail:vmail)的 UID 和 GID，而不是 MySQL 的。

6、配置 Courier IMAP

修改 /home/courier/imap/etc 目录下的 imapd、imapd-ssl、pop3d、pop3d-ssl 四个文件。找到 IMAPDSTART、 IMAPDSSLSTART、POP3DSTART、POP3DSSLSTART 四行，把 NO 修改为 YES。如下：

  1. IMAPDSTART=YES

如果你不需要 SSL 认证，则不需要修改 imapd-ssl 和 pop3d-ssl 文件。下面一步可以直接跳过。

创建 IMAP 和 POP3 需要的 SSL 证书：

  1. cd /home/courier/imap/share
  2. /usr/local/ssl/bin/openssl req -x509 -newkey rsa:1024 -keyout pop3d.pem -out pop3d.pem -nodes -days 365
  3. /usr/local/ssl/bin/openssl req -x509 -newkey rsa:1024 -keyout imapd.pem -out imapd.pem -nodes -days 365

按照提示输入你的组织等信息。

7、配置 Courier MailDrop

创建并修改 /etc/maildroprc 文件，内容如下：

  1. logfile "/var/log/maildrop.log"
  2.  
  3. if ( $SIZE < 26144 )
  4. {
  5.     exception {
  6.        xfilter "/usr/bin/spamassassin --prefspath=$HOME/$DEFAULT/.spamassassin/user_prefs "
  7.     }
  8. }
  9.  
  10. if (/^X-Spam-Flag: *YES/)
  11. {
  12.     exception {
  13.         to "$HOME/$DEFAULT/.Junk/"
  14.     }
  15. }
  16. else
  17. {
  18.     exception {
  19.         to "$HOME/$DEFAULT"
  20.     }
  21. }
  22.  

创建日志文件并且设置正确的权限：

  1. touch /var/log/maildrop.log
  2. chown vmail:vmail /var/log/maildrop.log
  3. chmod a+r /etc/maildroprc

8、配置 Spamassassin

修改 /etc/mail/spamassassin/local.cf，找到如下行：

  1. # rewrite_header Subject *****SPAM*****
  2. # report_safe 1
  3. # required_score 5.0
  4. # use_bayes 1
  5. # bayes_auto_learn 1

对应修改成如下：

  1. rewrite_header Subject *****SPAM*****
  2. report_safe 0
  3. required_score 10.0
  4. use_bayes 1
  5. bayes_auto_learn 1

并且最最后增加如下规则，以适应中国的邮件，减少误报的机会：

  1. ##################################################
  2. ##Follow is diables some bad rules for chinese mail
  3. ##################################################
  4. score SUBJ_FULL_OF_8BITS 0.0
  5. score BASE64_ENC_TEXT 0.0
  6. score BAYES_99 0.1
  7. score BAYES_90 0.1
  8. score BAYES_80 0.1
  9. score BAYES_70 0.1
  10. score BAYES_60 0.1
  11. score FROM_ILLEGAL_CHARS 0.1
  12. score HEAD_ILLEGAL_CHARS 0.1
  13. score SUBJ_ILLEGAL_CHARS 0.1
  14. score MIME_BASE64_TEXT 0.1
  15. score FAKE_HELO_AOL 0.1
  16. score NO_RDNS_DOTCOM_HELO 0.1
  17. score CHINA_HEADER 0.1

9、配置 Amavisd-new

编辑 /etc/amavisd.conf 文件。找到如下行：

  1. $daemon_user  = 'vscan';     # (no default;  customary: vscan or amavis), -u
  2. $daemon_group = 'vscan';     # (no default;  customary: vscan or amavis), -g
  3.  
  4. $mydomain = 'example.com';   # a convenient default for other settings
  5.  
  6. # $MYHOME = '/var/amavis';   # a convenient default for other settings, -H
  7.  
  8. $QUARANTINEDIR = '/var/virusmails';  # -Q
  9.  
  10. # $db_home   = "$MYHOME/db";      # dir for bdb nanny/cache/snmp databases, -D
  11. # $helpers_home = "$MYHOME/var";  # working directory for SpamAssassin, -S
  12. # $lock_file = "$MYHOME/var/amavisd.lock";  # -L
  13. # $pid_file  = "$MYHOME/var/amavisd.pid";   # -P
  14.  
  15. # $myhostname = 'host.example.com';  # must be a fully-qualified domain name!
  16.  
  17. # $final_virus_destiny      = D_DISCARD;
  18. # $final_banned_destiny     = D_BOUNCE;
  19. # $final_spam_destiny       = D_BOUNCE;
  20. # $final_bad_header_destiny = D_PASS;
  21.  
  22. # ['ClamAV-clamd',
  23. #   \&ask_daemon, ["CONTSCAN {}\n", "/var/run/clamav/clamd"],
  24. #   qr/\bOK$/m, qr/\bFOUND$/m,
  25. #   qr/^.*?: (?!Infected Archive)(.*) FOUND$/m ],

对应修改成如下：

  1. $daemon_user  = 'amavis';     # (no default;  customary: vscan or amavis), -u
  2. $daemon_group = 'amavis';     # (no default;  customary: vscan or amavis), -g
  3.  
  4. $mydomain = 'domain.ltd';   # a convenient default for other settings
  5.  
  6. $MYHOME = '/home/amavis';   # a convenient default for other settings, -H
  7.  
  8. $QUARANTINEDIR = '/home/mailbox/virusmails';  # -Q
  9.  
  10. $db_home   = "$MYHOME/db";      # dir for bdb nanny/cache/snmp databases, -D
  11. $helpers_home = "$MYHOME/var";  # working directory for SpamAssassin, -S
  12. $lock_file = "$MYHOME/var/amavisd.lock";  # -L
  13. $pid_file  = "$MYHOME/var/amavisd.pid";   # -P
  14.  
  15. $myhostname = 'domain.ltd';  # must be a fully-qualified domain name!
  16.  
  17. $final_virus_destiny      = D_PASS;
  18. $final_banned_destiny     = D_PASS;
  19. $final_spam_destiny       = D_PASS;
  20. $final_bad_header_destiny = D_PASS;
  21.  
  22. ['ClamAV-clamd',
  23.   \&ask_daemon, ["CONTSCAN {}\n", "/tmp/clamd.socket"],
  24.   qr/\bOK$/m, qr/\bFOUND$/m,
  25.   qr/^.*?: (?!Infected Archive)(.*) FOUND$/m ],

10、配置 Clam AntiVirus

10.1、clamd.conf

修改 /home/clamav/etc/clamd.conf，找到如下行：

  1. Example
  2. #LogFile /tmp/clamd.log
  3. #TemporaryDirectory /var/tmp
  4. #DatabaseDirectory /var/lib/clamav

对应修改成如下：

  1. #Example
  2. LogFile /tmp/clamd.log
  3. TemporaryDirectory /tmp
  4. DatabaseDirectory /home/clamav/var

10.2、freshclam.conf

修改 /home/clamav/etc/freshclam.conf，找到如下行：

  1. Example
  2. #DatabaseDirectory /var/lib/clamav
  3. #UpdateLogFile /var/log/freshclam.log

对应修改成如下：

  1. # Example
  2. DatabaseDirectory /home/clamav/var
  3. UpdateLogFile /var/log/freshclam.log

10.4、病毒库升级

首先创建日志文件并且升级病毒库：

  1. touch /var/log/freshclam.log
  2. chmod 666 /var/log/freshclam.log
  3. chown amavis /var/log/freshclam.log
  4. /home/clamav/bin/freshclam

设置定时更新，执行 crontab -e，增加如下指令：

  1. 00 08 * * * /home/clamav/bin/freshclam --quiet

表示每天的 08:00 自动升级病毒库。

Posted by Wei Geng in TechniquE Comments: (0) Trackbacks: (0)
Defined tags for this entry: , , , ,

在 Slackware 下全部从源代码安装邮件服务器：二、软件包安装 Mon, Jul 20. 2009

1、安装 MySQL

  1. tar -zxvf mysql-5.1.31.tar.gz
  2. cd mysql-5.1.31
  3. # 安装到 /home/mysql目录下，加入对 UTF-8 的支持，使用 mysql user，支持所有的字符和和插件
  4. ./configure --prefix=/home/mysql --with-charset=utf8 --with-extra-charsets=all --with-mysqld-user=mysql --with-plugins=all
  5. make; make install
  6. # 变更 /home/mysql 的属主
  7. chown -R mysql.mysql /home/mysql
  8. # 运行 MySQL 的初始化脚本
  9. ./scripts/mysql_install_db --user=mysql
  10. ln -s /home/mysql/share/mysql/mysql.server /usr/sbin
  11. ln -s /home/mysql/bin/mysql /usr/sbin/
  12. echo "/home/mysql/lib/mysql" >> /etc/ld.so.conf
  13. ldconfig

2、安装 Apache

  1. tar -zxvf httpd-2.2.11.tar.gz
  2. cd httpd-2.2.11

2.1、安装 APR

  1. cd srclib/apr
  2. ./configure
  3. make; make install

2.2、安装 APR-Util

  1. cd ../apr-util/
  2. ./configure --with-apr=/usr/
  3. make; make install

2.3、安装 Apache：

  1. cd ../../
  2. # 安装到 /home/httpd 目录下，支持动态链接路，支持 rewrite，支持 SSL，支持 DAV，支持代理
  3. ./configure --prefix=/home/httpd --enable-so --enable-auth-digest --enable-rewrite --enable-ssl --enable-dav --enable-dav-fs --enable-proxy --enable-proxy-ftp --enable-proxy-http --enable-proxy-balancer --with-apr=/usr/ --with-apr-util=/usr/
  4. make; make install
  5. ln -s /home/httpd/bin/apachectl /usr/sbin/
  6. ln -s /home/httpd/bin/htpasswd /usr/sbin/

3、安装 Cyrus SASL

  1. tar -zxvf cyrus-sasl-2.1.23.tar.gz
  2. cd cyrus-sasl-2.1.23
  3. # 安装到 /home/cyrus-sasl 目录下
  4. ./configure --prefix=/home/cyrus-sasl --enable-anon --enable-plain --enable-login --enable-sql --disable-krb4 --disable-otp --disable-cram --disable-digest --with-mysql=/home/mysql/ --without-pam --without-saslauthd --without-pwcheck --with-dblib=berkeley --with-bdb-libdir --with-bdb-incdir --with-openssl --with-plugindir=/home/cyrus-sasl/lib/sasl2
  5. make; make install
  6. # 创建符号链接，原因见 http://www.postfix.org/SASL_README.html#build_sasl
  7. ln -s /home/cyrus-sasl/lib/sasl2/ /usr/lib/sasl2
  8. echo  "/home/cyrus-sasl/lib" >> /etc/ld.so.conf
  9. ldconfig
  10. # 很多弱智软件都找不到路径或者能找到但是配置很麻烦，例如 courier-authlib 和 PHP，于是直接做个符号链接
  11. ln -s /home/cyrus-sasl/lib/libsasl2.la /usr/lib/libsasl2.la

4、安装 Postfix

  1. tar -zxvf postfix-2.6.2.tar.gz
  2. cd postfix-2.6.2
  3. make -f Makefile.init makefiles 'CCARGS=-DHAS_MYSQL -I/home/mysql/include/mysql -DUSE_SASL_AUTH -DUSE_CYRUS_SASL -I/home/cyrus-sasl/include/sasl -DUSE_TLS' 'AUXLIBS=-L/home/mysql/lib/mysql -lmysqlclient -lz -lm -ldb -L/home/cyrus-sasl/lib -lsasl2 -lssl -lcrypto'
  4. make install

make install 需要你指定路径，根据我的安装习惯，直接安装到 /home/postfix 下面，但是 etc 目录如果指定到 /home/postfix/etc，会出现很多错误，虽然能够解决，但是太麻烦了，所以 etc 例外，安装到默认的 /etc/postfix目录。

需要指定的目录如下，默认的直接回车。

  1. install_root: [/]
  2. tempdir: [/root/old/pkg/postfix-2.6.2] /tmp
  3. config_directory: [/etc/postfix]
  4. command_directory: [/usr/sbin] /home/postfix/sbin
  5. daemon_directory: [/usr/libexec/postfix] /home/postfix/libexec
  6. data_directory: [/var/lib/postfix] /home/postfix/var
  7. html_directory: [no] /home/postfix/html
  8. mail_owner: [postfix]
  9. mailq_path: [/usr/bin/mailq] /home/postfix/bin/mailq
  10. manpage_directory: [/usr/local/man] /home/postfix/man
  11. newaliases_path: [/usr/bin/newaliases] /home/postfix/bin/newaliases
  12. queue_directory: [/var/spool/postfix] /home/postfix/spool
  13. readme_directory: [no] /home/postfix/readme
  14. sendmail_path: [/usr/sbin/sendmail] /home/postfix/sbin/sendmail
  15. setgid_group: [postdrop]

修改权限：

  1. chmod a+x+g+s /home/postfix/sbin/postqueue

5、安装 Courier Authlib

说明：Courier 系列软件包的习惯都是用非 root 身份的用户 configure、make，然后再用 root 用户 make install。上面创建的 courier 用户就是这里起作用的。

注意：因为我们是非标准目录安装，所以在这里特别要增加 --without-stdheaderdir 选项，否则后面的组件无法找到 courier-authlib。

  1. # 出于让非 root 用户访问的权限问题，所以解压缩到 /tmp 目录下
  2. tar -jxvf courier-authlib-0.62.2.tar.bz2 -C /tmp/
  3. cd /tmp/courier-authlib-0.62.2/
  4. su courier
  5. # 下面的 configure 和 make 都是以 courier 用户的身份执行
  6. ./configure --prefix=/home/courier/authlib --with-authmysql=yes --with-mailuser=vmail --with-mailgroup=vmail --with-mysql-libs=/home/mysql/lib/mysql --with-mysql-includes=/home/mysql/include/mysql/ --without-stdheaderdir
  7. make
  8. exit
  9. # 切换到 root 用户 make install
  10. make install
  11. make install-configure
  12. # 修改权限
  13. chmod +x /home/courier/authlib/var/spool/authdaemon

6、安装 Courier IMAP server

注意：设置 COURIERAUTHCONFIG 环境变量，否则因为是非标准目录安装，找不到 courier-authlib 的路径，下面安装 Courier Maildrop 时也一样。

  1. # 出于让非 root 用户访问的权限问题，所以解压缩到 /tmp 目录下
  2. tar -jxvf courier-imap-4.5.0.tar.bz2 -C /tmp/
  3. cd /tmp/courier-imap-4.5.0/
  4. su courier
  5. # 下面的 configure 和 make 都是以 courier 用户的身份执行
  6. export COURIERAUTHCONFIG=/home/courier/authlib/bin/courierauthconfig
  7. ./configure --prefix=/home/courier/imap --with-authmysql=yes --with-mailuser=vmail --with-mailgroup=vmail --with-mysql-libs=/home/mysql/lib/mysql --with-mysql-includes=/home/mysql/include/mysql/  --enable-workarounds-for-imap-client-bugs --with-authchangepwdir --enable-unicode --with-trashquota
  8. make
  9. exit
  10. # 切换到 root 用户 make install
  11. make install-strip
  12. make install-configure

7、安装 Courier Maildrop

注意：下面 configure 命令参数里面的 --enable-maildrop-uid=2002 --enable-maildrop-gid=202 中的 2002 和 202 分别对应我们最开始添加的 vmail:vmail 的 UID 和 GID。如果你自己用其它方式增加的用户，则从 /etc/passwd 中找到对应的 UID/GID 并且替换。

  1. # 出于让非 root 用户访问的权限问题，所以解压缩到 /tmp 目录下
  2. tar -jxvf maildrop-2.1.0.tar.bz2 -C /tmp/
  3. cd /tmp/maildrop-2.1.0/
  4. su courier
  5. # 下面的 configure 和 make 都是以 courier 用户的身份执行
  6. export COURIERAUTHCONFIG='/home/courier/authlib/bin/courierauthconfig'
  7. # 设置编译时用到的类库
  8. export CPPFLAGS='-I/home/mysql/include/mysql/ -I/home/courier/authlib/include'
  9. export LDFLAGS="-L/home/mysql/lib/mysql/ -L/home/courier/authlib/lib/courier-authlib/"
  10. ./configure --prefix=/home/courier/maildrop --enable-sendmail=/home/postfix/sbin/sendmail --enable-trusted-users='root vmail' --enable-syslog=1 --enable-maildirquota --enable-maildrop-uid=2002 --enable-maildrop-gid=202 --with-trashquota --with-dirsync
  11. make
  12. exit
  13. # 切换到 root 用户 make install
  14. make install

8、安装 Spamassassin

执行以下指令进入 Perl CPAN 环境：

  1. perl -MCPAN -e shell

依次安装如下模块：

  1. YAML
  2. Digest::SHA1
  3. LWP
  4. Digest::BubbleBabble
  5. Net::DNS
  6. HTTP::Date
  7. IO::Zlib
  8. MIME::Base64
  9. DB_File
  10. Mail::SPF
  11. IP::Country::Fast
  12. Net::Ident
  13. IO::Socket::INET6
  14. IO::Socket::SSL
  15. Compress::Zlib
  16. Time::HiRes
  17. Mail::DKIM
  18. Mail::DomainKeys
  19. DBI
  20. DBD::mysql
  21. Encode::Detect
  22. Apache::Test
  23. Mail::SpamAssassin

说明：

  • 安装 Net::DNS 的时候，会询问是否进行测试，推荐选择 No。
  • 在 CPAN 里安装 DBD::mysql 的时候，因为我们不是在标准路径下安装，所以会提示找不到 mysql_config 错误。解决方法：返回 Shell(BASH)，执行如下命令：
    1. cd ~/.cpan/build/DBD-mysql-4.012-*
    2. perl Makefile.PL --mysql_config=/home/mysql/bin/mysql_config
    3. make
    4. make install
  • 安装 Apache::Test 的时候，会询问你 httpd 和 apxs 的安装位置，对应输入 /home/httpd/bin/httpd 和 /home/httpd/bin/apxs。

9、安装 Amavisd-new

同上，进入 CPAN 界面，以此安装如下模块：

  1. Archive::Tar
  2. Archive::Zip
  3. Convert::UUlib
  4. Convert::BinHex
  5. Mail::Internet
  6. Net::Server
  7. Net::SMTP
  8. Digest::MD5
  9. IO::Stringy
  10. Unix::Syslog
  11. BerkeleyDB
  12. MIME::Tools
  13. Convert::TNEF

准备安装用到的环境，创建 Amavisd-new 所用到的目录并设置权限：

  1. mkdir /home/amavis
  2. chmod 750 /home/amavis
  3. mkdir /home/amavis/tmp/
  4. mkdir /home/amavis/db/
  5. mkdir /home/amavis/sbin/
  6. chown -R amavis:amavis /home/amavis

设置垃圾邮件存放的目录并且设置权限：

  1. mkdir /home/mailbox/virusmails
  2. chmod 750 /home/mailbox/virusmails/
  3. chown amavis /home/mailbox/virusmails/

安装 Amavisd-new，拷贝文件到对应的目录：

  1. tar -zvxf amavisd-new-2.6.4.tar.gz
  2. cd amavisd-new-2.6.4
  3. cp amavisd /home/amavis/sbin/
  4. chown root /home/amavis/sbin/amavisd
  5. chmod 755 /home/amavis/sbin/amavisd
  6. cp amavisd.conf /etc
  7. chown root /etc/amavisd.conf
  8. chmod 644 /etc/amavisd.conf

10、安装 Clam AntiVirus

  1. tar -zxvf clamav-0.95.2.tar.gz
  2. cd clamav-0.95.2
  3. ./configure --prefix=/home/clamav
  4. make
  5. make install
  6. mkdir /home/clamav/var
  7. chown clamav:clamav /home/clamav/ -R
Posted by Wei Geng in TechniquE Comments: (0) Trackbacks: (0)
Defined tags for this entry: , , , ,

在 Slackware 下全部从源代码安装邮件服务器：一、安装前的准备 Fri, Jul 10. 2009

1、系统需求

在安装前请确认您的系统已经安装了以下的组件或者类库，如果没有请先安装：

  1. Perl w/ CPAN
  2. OpenSSL
  3. Berkeley Database / libdb

2、下载软件包

下面是我们必须用的软件包，请分别下载：

  1. Postfix：消息传送代理/电子邮件服务器。下载地址
  2. Cyrus SASL：简单认证安全层。下载地址
  3. Courier Auth Lib：嵌入式身份认证系统。下载地址
  4. Courier IMAP server：提供 POP3 和 IMAP 服务。下载地址
  5. Courier Maildrop：投递邮件。下载地址
  6. amavisd-new：位于 MTA 和内容过滤器之间的接口。下载地址
  7. Clam AntiVirus：对邮件进行病毒检查。下载地址
  8. MySQL：数据库服务器，用来存储虚拟域、虚拟账户等信息。下载地址
  9. Apache：Web 服务器，用来给 Extman/Extmail 提供 Web 服务。下载地址
  10. Extman/Extmail：网页客户端和网页管理端。下载地址
  11. RRDtool：数据日志可视化库，Extman 生成统计图时使用。下载地址

下面是可选组件，请根据情况下载：

  1. PHP：如果你想使用 phpMyAdmin，或者同时提供其他的 Web 服务，则需要 PHP 支持。下载地址
  2. phpMyAdmin：提供一个简单、方便的 Web 数据库管理界面。下载地址

3、创建所需的用户、组和目录

创建所需要的用户组和用户，为了不和 Slackware 的默认 GID/UID 冲突，所以我们从 200 和 2000 开始。如果你使用自己的 GID/UID，那么后继的配置需要注意替换成您的 GID/UID。

  1. # Slackware 默认安装有 mysql:mysql 用户组，所以不必再新增
  2. # groupadd mysql
  3. # useradd -g mysql -d /home/mysql -s /sbin/false -c "MySQL" mysql
  4. groupadd -g 200 postfix
  5. groupadd -g 201 postdrop
  6. groupadd -g 202 vmail
  7. groupadd -g 203 amavis
  8. groupadd -g 204 clamav
  9. useradd -u 2000 -g postfix -d /dev/null -s /bin/false postfix
  10. useradd -u 2002 -g vmail -d /dev/null -s /bin/false vmail
  11. useradd -u 2003 -g amavis  -d /home/amavis -s /bin/bash amavis
  12. useradd -u 2004 -g clamav -d /home/clamav -s /bin/false -c "Clam Antivirus" clamav
  13. useradd -u 2010 -g users -d /home/courier -s /bin/bash courier

创建邮件（虚拟域、虚拟帐号）所在的目录，并修改权限。

  1. mkdir /home/mailbox
  2. chown vmail:vmail /home/mailbox -R

创建 Web 服务(虚拟主机)所在目录，并且修改权限。

  1. mkdir /home/www
  2. chown vmail:vmail /home/www -R
Posted by Wei Geng in TechniquE Comments: (0) Trackbacks: (0)
Defined tags for this entry: , , , ,

Installing PHP w/ IMAP support on Slackware Thu, Jul 2. 2009

When installing PostfixAdmin, I found that I need to re-compile PHP to support IMAP, but later more problems came to me.

Environment: Linux mail 2.6.27.7-smp #2 SMP Thu Nov 20 22:32:43 CST 2008 i686 Intel(R) Xeon(R) CPU E5405 @ 2.00GHz GenuineIntel GNU/Linux

Q: PHP configure utility reports that there is no IMAP support on my system.

A: According to PHP Manual: IMAP Installation, I need to get something named c-client, and compile PHP with --with-imap[=DIR].

Q: Where to get c-client?

A: Googled answer IMAP Information Center: The software and documentation is available at ftp://ftp.cac.washington.edu/imap. UW IMAP toolkit source distribution is available at ftp://ftp.cac.washington.edu/mail/imap.tar.Z.

Q: So strange a package, how to make and install?

A: Normally, you should run configure, make and make install to install a package from source, but no configure found and make is different.

First, make sure you have OpenSSL installed, and then follow the setps:

Extract the archive downloaded to /usr/local folder named imap-2007e

  1. cd /usr/local/imap-2007e
  2. # slx means Linux using -lcrypt to get the crypt() function
  3. make slx
  4. # BTW: you are supposed to fail this step, see notes below
  5. mkdir include
  6. mkdir lib
  7. cd c-client
  8. cp *.h ../include/
  9. cp *.c ../lib/
  10. ln -s ../c-client/c-client.a ../lib/libc-client.a

NOTE:

If you like me discover that "make slx" fails, but you're damn sure you've openssl installed then, it might be that the lib and include paths on your distribution are different then the defaults provided in the imap-2007e (or imap-XXXXx). To modify go to dir src/osdep/unix and edit Makefile, around L55:

  1. # Extended flags needed for SSL.  You may need to modify.
  2.  
  3. SSLDIR=/usr/local/ssl
  4. SSLCERTS=$(SSLDIR)/certs
  5. SSLKEYS=$(SSLCERTS)
  6. SSLINCLUDE=$(SSLDIR)/include
  7. SSLLIB=$(SSLDIR)/lib
  8.  
  9. SSLCRYPTO=-lcrypto

Change SSLDIR, SSLINCLUDE and SSLIB to valid paths for Slackware. In my case, it should like this:

  1. # Extended flags needed for SSL.  You may need to modify.
  2.  
  3. SSLDIR=/etc/ssl
  4. SSLCERTS=$(SSLDIR)/certs
  5. SSLKEYS=$(SSLCERTS)
  6. SSLINCLUDE=/usr/include/openssl
  7. SSLLIB=/usr/lib
  8.  
  9. SSLCRYPTO=-lcrypto

You should also check your ld.so.conf for valid paths.

Q: How to compile PHP w/ IMAP support?

A: Finally, we've reached the last step. Re-compile PHP and everything is done. When configuring, just add those two imap options

  1. ./configure ... --with-imap=/usr/local/imap-2007e --with-imap-ssl
  2. make
  3. make install

Bing! Your system is ready for your imap application.

Posted by Wei Geng in TechniquE Comments: (2) Trackbacks: (0)
Defined tags for this entry: , , ,
« previous page   (Page 1 of 1, totaling 8 entries)   next page »