https://miac.volmed.org.ru/wiki/api.php?action=feedcontributions&feedformat=atom&user=LaracChier Wiki МИАЦ ВО - Вклад [ru] 2026-05-18T02:49:14Z Вклад MediaWiki 1.44.0 https://miac.volmed.org.ru/wiki/index.php?title=%D0%9D%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0_%D0%BF%D0%BE%D1%87%D1%82%D0%BE%D0%B2%D0%BE%D0%B3%D0%BE_%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0_%D0%BD%D0%B0_%D0%B1%D0%B0%D0%B7%D0%B5_Postfix_%2B_abills_%2B_mysql&diff=1119 Настройка почтового сервера на базе Postfix + abills + mysql 2009-11-17T20:15:57Z <p>LaracChier: </p> <hr /> <div>[http://ontargetwebdesign.net/j156/images/icons/text1099.htm ocean city maryland homes for rent] [http://galwaybaygallery.com/hp_wordpress/wp-admin/css/styles/topic-821.htm sedu hairstyle pictures] [http://artlinks.ie/course_comments/docs/article152.html nhl 2005 no cd patch] [http://artlinks.ie/course_comments/docs/article941.html mortage refinance] [http://offalyhistory.com/authorpics/icons/topic-2035.htm fruit trees] <br /> '''Эта статья находится в стадии разрабоки.'''<br /> Оригинал статьи находится [http://abills.net.ua/wiki/doku.php?id=abills:docs:mail:ru тут]. Я просто пишу, что у меня из этого получилось на основе Mandriva 2008.<br /> ==MYSQL==<br /> Так как postfix работает в chroot, то достучаться из него до mysql сервера через сокет невозможно.<br /> Для работы postfix c mysql нужно закоментировать строку в '''skip-networking''' в файле '''/etc/my.cnf''', перезапустить mysql и дать доступ к порту 3306 для самого сервера.<br /> &lt;pre&gt;iptables -A INPUT -p TCP -s 127.0.0.1 --dport 3306 -j ACCEPT&lt;/pre&gt;<br /> <br /> ==Установка пакетов==<br /> Итак устанавливаем следующие пакеты postfix-2.3.3-4mdv2007.0.i586.rpm, courier-imap-4.1.1-8mdv2007.0.i586.rpm со всеми зависимостями, courier-authlib-mysql-0.58-9mdv2007.0.i586.rpm,courier-pop-4.1.1-6mdv2007.0.i586.rpm, maildrop-1.7.0-10mdv2007.0.i586.rpm, maildrop-mysql-1.7.0-10mdv2007.0.i586.rpm, libsasl2-plug-sql-2.1.22-20mdv2007.0.i586.rpm.<br /> <br /> Если пакет '''maildrop-1.7.0-10mdv2007.0.i586.rpm''' будет ругаться на конфликт установите его так <br /> &lt;pre&gt; rpm -i --nodeps --excludedocs maildrop-1.7.0-10mdv2007.0.i586.rpm&lt;/pre&gt;<br /> <br /> ==Mail==<br /> Модуль предназначен для упрощения процесса создания и управления почтовыми ящиками пользователей из интерфейса биллинга.<br /> <br /> ===Установка===<br /> '''abills/libexec/config.pl'''<br /> &lt;pre&gt;@MODULES = (<br /> 'Mail'<br /> );&lt;/pre&gt;<br /> Если используете SpamAssasin<br /> &lt;pre&gt;# mysql -D abills &lt; db/Mail.sql&lt;/pre&gt;<br /> {| border=1<br /> |$conf{MAIL_CHG_PASSWD}=1; <br /> |Разрешить пользователям изменять пароли для своих почтовых ящиков<br /> |- <br /> |$conf{MAIL_USER_FULL_CONTROL}=1;<br /> | Разрешить пользователям удалять и добавлять себе почтовые ящики. С возможностью взымания платы за услугу. <br /> |-<br /> |$conf{MAIL_USER_DOMAIN_MNG}=1; <br /> | Разрешить пользователю управлять своим доменом. <br /> |-<br /> |$conf{MAIL_SPAMD}='spamassasin';<br /> |Включить поддержку SpamAssasin<br /> |}<br /> <br /> ===Настройка===<br /> '''System configuration --&gt; E-MAIL'''<br /> <br /> ====Domains====<br /> Список виртуальных доменов системы. <br /> {| border=1<br /> | '''Domain''' <br /> | Название домена <br /> |- <br /> | '''Transport''' <br /> | Транспорт для даного домена. Возможные варианты:&lt;br /&gt;virtual:&lt;br /&gt;maildrop: Почтовый агент maildrop&lt;br /&gt;local:&lt;br /&gt;relay:&lt;br /&gt; <br /> |-<br /> | '''Backup MX''' <br /> | Сервер является промежуточный MX для даного домена <br /> |- <br /> | '''Disable'''<br /> | Блокировать<br /> |-<br /> |'''Comments''' <br /> | Коментарии <br /> |} <br /> <br /> ====Aliases====<br /> Список виртуальных псевдонимов <br /> {| border=1<br /> | '''Address''' <br /> | Адрес<br /> |-<br /> | '''GOTO''' <br /> | Перенаправить на домен <br /> |- <br /> | '''Disable''' <br /> | Блокировать правило <br /> |}<br /> <br /> ====Access====<br /> Контроль доступа к почтовой службе<br /> <br /> '''/ Customers/ Logins/ E-MAIL List/'''&lt;br /&gt;<br /> Список почтовых ящиков системы.<br /> <br /> '''/ Customers/ Logins/ Information/ Services/ E-MAIL/'''&lt;br /&gt;<br /> Управление почтовым ящиком пользователяю.<br /> <br /> ==Postfix==<br /> [http://www.postfix.org/ Postfix]&lt;br /&gt;<br /> Так как я все настраивал с транспортом virtual (с maildrop у меня не получилось), а в Mandriva идет пакет POstfix без поддержки VDA, то вначале надо пере собрать [[Подключение VDA патча (ограничения размеров виртуальных ящиков) к Postfix | пакет]] с ее поддержкой. <br /> <br /> После установки <br /> &lt;pre&gt;# newaliases<br /> # cp /etc/postfix/main.cf.dist /etc/postfix/main.cf&lt;/pre&gt;<br /> <br /> Создать каталог для виртуальных доменов:<br /> <br /> Открываем '''main.cf''' и вносим туда следущие значения: <br /> <br /> &lt;pre&gt;myorigin = proba.ru<br /> #mydomain = proba.ru<br /> debug_peer_level = 2<br /> mydestination = $myhostname, localhost.$mydomain<br /> <br /> #Максимально допустимый размер вложения 20Мб<br /> message_size_limit = 20971520<br /> <br /> # список подсетей, которым разрешена отправка писем, и на<br /> # письма с которых многие проверки не распространяются.<br /> # здесь не должно быть подсетей, которые не являются “внешними”<br /> mynetworks = 127.0.0.0/8, 172.16.130.0/24, 172.16.131.0/24, 172.16.137.0/24, 172.16.132.0/24<br /> <br /> relay_domains = proba.ru, miac35.ru<br /> <br /> #Указываем через какой сервер почта будет посылаться наружу<br /> relayhost = [192.168.1.54]<br /> <br /> disable_vrfy_command = yes<br /> smtpd_helo_required = yes<br /> <br /> smtpd_sasl_auth_enable = yes<br /> smtpd_sasl_security_options = noanonymous<br /> <br /> transport_maps = mysql:/etc/postfix/sql/transport.cf<br /> virtual_alias_maps = mysql:/etc/postfix/sql/aliases.cf<br /> virtual_gid_maps = static:1001<br /> virtual_mailbox_base = /var/spool/virtual<br /> virtual_mailbox_domains = mysql:/etc/postfix/sql/virtual_domains.cf<br /> virtual_mailbox_maps = mysql:/etc/postfix/sql/virtual_mailbox.cf<br /> # Ограничение размера под почту 500 Мб<br /> virtual_mailbox_limit = 524288000<br /> virtual_minimum_uid = 1001<br /> virtual_uid_maps = static:1001<br /> <br /> local_recipient_maps = unix:passwd.byname $alias_maps<br /> <br /> # Additional for quota support for virtual transport<br /> virtual_create_maildirsize = yes<br /> virtual_mailbox_extended = yes<br /> virtual_mailbox_limit_maps = mysql:/etc/postfix/sql/virtual_mailbox_limits.cf<br /> virtual_mailbox_limit_override = yes<br /> virtual_maildir_limit_message = Sorry, the user's maildir has overdrawn his diskspace quota, please try again later.<br /> virtual_overquota_bounce = yes<br /> <br /> setgid_group = postdrop<br /> queue_directory = /var/spool/postfix<br /> mail_owner = postfix&lt;/pre&gt;<br /> Дополнительный настройки Postfix можно посмотреть в статье [[Борьба со спамом, средствами самого Postfix]]<br /> <br /> Для TLS авторизации создаём сертификат x509:<br /> &lt;pre&gt;mkdir /usr/abills/Certs<br /> cd /usr/abills/Certs<br /> openssl req -x509 -newkey rsa:1024 -keyout smtpd.pem -out smtpd.pem -nodes -days 3650&lt;/pre&gt;<br /> Главное в поле '''Common Name (eg, YOUR name) [mail.domain.ru]''':<br /> указать FQDN вашего почтового сервера, в данном примере: '''mail.domain.ru'''. Если имя сервера для отправки/приема почты в настройках почтовой программы не совпадает с указанным в сертификате – почтовая программа будет «ругаться».<br /> <br /> И добавляем в конфиг '''main.cf''':<br /> &lt;pre&gt;# tls config<br /> smtp_use_tls = yes<br /> smtpd_use_tls = yes<br /> smtp_tls_note_starttls_offer = yes<br /> smtpd_tls_key_file = /usr/abills/Certs/smtpd.pem<br /> smtpd_tls_cert_file = /usr/abills/Certs/smtpd.pem<br /> smtpd_tls_CAfile = /usr/abills/Certs/smtpd.pem<br /> smtpd_tls_loglevel = 1<br /> smtpd_tls_received_header = yes<br /> smtpd_tls_session_cache_timeout = 3600s<br /> tls_random_source = dev:/dev/urandom<br /> smtpd_tls_auth_only = yes&lt;/pre&gt;<br /> Опция '''smtpd_tls_auth_only = yes''' позволяет производить SMTP авторизацию только в режиме TLS.<br /> <br /> Обратите внимание что virtual uid и gid имеют статическую привязку и эти значения следует изменить на uid и gid юзера от которого будеть работать maildrop.<br /> В моем случае это юзер vmail с uid и gid 1001.<br /> Транспорт virtual не поддерживает квоты, в отличии от maildrop, поэтому если вы хотите включить поддержку квот для virtual, установите патч [http://www.oav.net/vda/ VDA]<br /> <br /> Теперь создадим пользователя, от которого будет работать вся наша виртуальная почта '''vmail''' с UID 1001 и GID 1001:<br /> &lt;pre&gt;# groupadd vmail -g 1001<br /> # useradd vmail -u 1001 -g 1001 -d /var/mail/virtuals -s /dev/null \<br /> -c 'Virtual Mail User' -M &lt;/pre&gt;<br /> Каталог для виртуальных хостов<br /> &lt;pre&gt;# mkdir /var/spool/virtual<br /> # chown -R vmail:vmail /var/spool/virtual<br /> # chmod -R 771 /var/spool/virtual<br /> &lt;/pre&gt;<br /> <br /> abills - имя пользователя в MySQL&lt;br /&gt;<br /> dbpassword - пароль в MySQL&lt;br /&gt;<br /> abills - база MySQL&lt;br /&gt;<br /> 127.0.0.1 - хост MySQL&lt;br /&gt;<br /> <br /> Создаем файлы в директории /etc/postfix/sql<br /> <br /> '''transport.cf'''<br /> &lt;pre&gt;user = abills<br /> password = dbpassword<br /> dbname = abills<br /> hosts = 127.0.0.1<br /> query = SELECT transport FROM mail_domains WHERE domain='%d'&lt;/pre&gt;<br /> '''access.cf''' <br /> &lt;pre&gt;user = abills<br /> password = dbpassword<br /> dbname = abills<br /> hosts = 127.0.0.1<br /> query = SELECT action FROM mail_access WHERE pattern='%s'&lt;/pre&gt;<br /> '''aliases.cf'''<br /> &lt;pre&gt;user = abills<br /> password = dbpassword<br /> dbname = abills<br /> hosts = 127.0.0.1<br /> query = SELECT goto FROM mail_aliases WHERE address='%s'&lt;/pre&gt;<br /> '''virtual_domains.cf'''<br /> &lt;pre&gt;user = abills<br /> password = dbpassword<br /> dbname = abills<br /> hosts = 127.0.0.1<br /> query = SELECT domain FROM mail_domains WHERE domain='%d' AND backup_mx='0' AND status='0'&lt;/pre&gt;<br /> '''virtual_mailbox.cf'''<br /> &lt;pre&gt;user = abills<br /> password = dbpassword<br /> dbname = abills<br /> hosts = 127.0.0.1<br /> query = SELECT CONCAT(md.domain,'/',mb.username,'/') FROM mail_boxes mb, mail_domains md WHERE CONCAT(mb.username, '@', md.domain)='%s' and mb.domain_id=md.id and mb.status = '0' and (mb.expire = '0000-00-00' or mb.expire &gt; curdate())&lt;/pre&gt;<br /> '''virtual_mailbox_limits.cf'''<br /> &lt;pre&gt;user = abills<br /> password = dbpassword<br /> dbname = abills<br /> hosts = 127.0.0.1<br /> query = SELECT box_size * 1048576 FROM mail_boxes mb, mail_domains md WHERE CONCAT(mb.username, '@', md.domain)='%s' and mb.domain_id=md.id and mb.status = '0'&lt;/pre&gt;<br /> Также следим за правами доступа:<br /> &lt;pre&gt;# chown -R root:postfix /etc/postfix/sql<br /> # chmod -R 640 /etc/postfix/sql<br /> # chmod 750 /etc/postfix/sql<br /> &lt;/pre&gt;<br /> ===Настройка SASL===<br /> Создаем файл '''/etc/sasl2/smtpd.conf'''<br /> &lt;pre&gt;pwcheck_method: saslauthd auxprop<br /> mech_list: login plain<br /> auxprop_plugin: sql<br /> sql_engine: mysql <br /> mysql_user: abills<br /> mysql_passwd: dbpassword<br /> mysql_database: abills<br /> mysql_hostnames: 127.0.0.1<br /> mysql_statement: SELECT DECODE(mb.password, 'test12345678901234567890') FROM mail_boxes mb, mail_domains md WHERE CONCAT(mb.username, '@', md.domain)='%u@%r' and mb.domain_id=md.id and mb.status = '0' and (mb.expire = '0000-00-00' or mb.expire &gt; curdate())&lt;/pre&gt;<br /> Также следим за правами доступа:<br /> &lt;pre&gt;chown root:postfix /etc/sasl2/smtpd.conf<br /> chmod 640 /etc/sasl2/smtpd.conf<br /> &lt;/pre&gt;<br /> <br /> ===courier-authlib===<br /> Демон авторизации для dropmail, courier-imap, courier-pop3d&lt;br /&gt;<br /> Для доступа к спулу почты /var/spool/virtual courier работает от юзера vmail (uid 1001,gid 1001)&lt;br /&gt;<br /> Правим конфигурационный файл для courier-authlib '''/etc/courier/authmysqlrc''' <br /> &lt;pre&gt;MYSQL_CLEAR_PWFIELD DECODE(mb.password, '%secretkey%')<br /> MYSQL_DATABASE abills<br /> MYSQL_PASSWORD dbpassword<br /> MYSQL_USERNAME abills<br /> MYSQL_SERVER 127.0.0.1<br /> MYSQL_GID_FIELD '1001'<br /> MYSQL_HOME_FIELD CONCAT('/var/spool/virtual/')<br /> MYSQL_LOGIN_FIELD CONCAT(mb.username, '@', md.domain)<br /> MYSQL_MAILDIR_FIELD CONCAT('/var/spool/virtual/', md.domain,'/',mb.username,'/')<br /> MYSQL_NAME_FIELD CONCAT(mb.username, '@', md.domain)<br /> MYSQL_OPT 0<br /> MYSQL_PORT 3306<br /> MYSQL_QUOTA_FIELD CONCAT(mb.box_size * 1048576,'S')<br /> MYSQL_UID_FIELD '1001'<br /> MYSQL_USER_TABLE mail_boxes mb, mail_domains md<br /> MYSQL_WHERE_CLAUSE mb.status='0'&lt;/pre&gt;<br /> Убедитесь что использована табуляция а не пробелы, иначе конфиг не будет работать.&lt;br /&gt;<br /> '''%secretkey%''' - это код из файла '''/usr/abills/libexec/config.pl''', по умолчанию '''test12345678901234567890'''<br /> <br /> Правим файл /etc/courier/autodaemonrc&lt;br /&gt;<br /> &lt;pre&gt;#authmodulelist=&quot;authpam authpwd authshadow&quot;<br /> authmodulelist=&quot;authmysql&quot;&lt;/pre&gt;<br /> Редактируем файлы pop3d, imapd, pop3d-ssl, imapd-ssl в /etc/courier-imap. Везде вписываем нужный нам ADDRESS и меняем строчки вида POP3DSTART=no на POP3DSTART=yes<br /> <br /> запускаем authdaemon и другие:<br /> &lt;pre&gt;service courier-authdaemon start<br /> service courier-pop3d start<br /> service courier-pop3d-ssl start<br /> service courier-imapd start<br /> service courier-imapd-ssl start&lt;/pre&gt;<br /> ====Проверка:====<br /> # '''telnet 127.0.0.1 110'''<br /> Trying 127.0.0.1...<br /> Connected to proba (127.0.0.1).<br /> Escape character is '^]'.<br /> +OK Hello there.<br /> '''user misha@proba.ru'''<br /> +OK Password required.<br /> '''pass password'''<br /> +OK logged in.<br /> '''quit'''<br /> +OK Bye-bye.<br /> Connection closed by foreign host.<br /> Выделенное жирным шрифтом набирать с консоли<br /> <br /> Предварительно нужно создать почтовый ящик и пароль пользователя в http://host/abills/admin , а там Клиенты --&gt; Логины --&gt; Dialup / VPN --&gt; Пользователи<br /> <br /> ===Установка Courier-imap===<br /> [http://www.courier-mta.org/imap/ courier-imap]<br /> [http://www.courier-mta.org/authlib/ Courier Authentication Library]<br /> <br /> Создаем SSL сертификат <br /> &lt;pre&gt;# cp /etc/pki/tls/courier-imapd.cnf /etc/courier/imapd.cnf<br /> # mkimapdcert&lt;/pre&gt;<br /> <br /> ===Тестирование TLS===<br /> Для тестирования воспользуемся telnet-ом на 25 порт локальной машины. Жирным шрифтом выделен ввод с клавиатуры.<br /> # telnet localhost 25<br /> Trying ::1...<br /> Trying 127.0.0.1...<br /> Connected to localhost.domain.ru.<br /> Escape character is '^]'.<br /> 220 new.domain.ru Mail Server<br /> '''ehlo domain.ru'''<br /> 250-onix.domain.ru<br /> 250-PIPELINING<br /> 250-SIZE 10240000<br /> 250-ETRN<br /> 250-STARTTLS<br /> 250 8BITMIME<br /> '''starttls'''<br /> 220 Ready to start TLS<br /> '''quit'''<br /> '''quit'''<br /> Connection closed by foreign host.<br /> <br /> Обращаем внимание на появившуюся строку '''250-STARTTLS''', это обозначает, что сервер готов работать с использованием протокола TLS. Это так называемое '''«безопасное соединение на стандартном порту»'''.<br /> <br /> ===maildrop===<br /> [http://www.courier-mta.org/maildrop/maildrop maildrop]&lt;br /&gt;<br /> У меня так и не получилось настроить maildrop. Но тк транспорт virtual, после установки патча VDA, нормально работает с квотами на размер ящиков, то я так его и оставил.<br /> <br /> maildrop является альтернативой широко используемому procmail и имеет гораздо большие возможности - поддержка mysql и ldap, поддержка квот, более мощный язык фильтрации, повышенная безопасность, поддержка формата Maildir++.<br /> Более подробная документации в директории /usr/share/doc/maildrop <br /> <br /> После установки запустите maildrop -v. Должны быть следующие строки<br /> &lt;pre&gt;Courier Authentication Library extension enabled.<br /> Maildir quota extension enabled.&lt;/pre&gt;<br /> <br /> В '''/etc/postfix/master.cf''' измените конфиг maildrop на <br /> &lt;pre&gt;maildrop unix - n n - - pipe<br /> flags=Rhu user=vmail argv=/usr/bin/maildrop -w 90 -d ${recipient}&lt;/pre&gt;<br /> <br /> Создаем файл '''/var/spool/virtual/.mailfilter''' со следующим содержанием<br /> <br /> &lt;pre&gt;SHELL=/bin/sh<br /> UMASK=077<br /> mail=tolower($mail)<br /> LOGNAME=tolower($LOGNAME)<br /> VERBOSE=7<br /> user=`echo $LOGNAME|sed s/\@/\ /| awk '{print $1}'`<br /> domain=`echo $LOGNAME|sed s/\@/\ /| awk '{print $2}'`<br /> MAILDIR=&quot;$HOME/$domain/$user/&quot;<br /> <br /> #Make maildir if not exists<br /> `test -d $MAILDIR`<br /> if ($RETURNCODE!=0)<br /> {<br /> `test -d $HOME/$domain/`<br /> if ($RETURNCODE!=0)<br /> {<br /> `mkdir &quot;$HOME/$domain/&quot;`<br /> }<br /> <br /> `/usr/local/bin/maildirmake $MAILDIR`<br /> }<br /> <br /> to &quot;$MAILDIR&quot;&lt;/pre&gt;<br /> Ставим права на запись и чтение только пользователю иначе maildrop откажется работать. <br /> &lt;pre&gt;# chmod 600 /var/spool/virtual/.mailfilter<br /> # chown vmail:vmail /var/spool/virtual/.mailfilter&lt;/pre&gt;<br /> Создаем директорию /var/spool/virtual.mailfilters <br /> &lt;pre&gt;# mkdir -m 700 /var/spool/virtual/.mailfilters<br /> # chown vmail:vmail /var/spool/virtual/.mailfilters&lt;/pre&gt;<br /> Создаем include файл в формате user@domain соотвествующему переменной $LOGNAME /var/spool/virtual/.mailfilters/user@test.local.net со следующим содержанием <br /> &lt;pre&gt;if ( /^X-Spam-Status: Yes/:h )<br /> {<br /> to &quot;$HOME/$LOGNAME/.Spam&quot;<br /> # или отправляем в /dev/null <br /> # to &quot;| cat - &gt;/dev/null&quot;<br /> }<br /> to &quot;$HOME/$LOGNAME&quot;&lt;/pre&gt;<br /> NB! В отличии от virtual maildrop сам не создает maildir, поэтому следует создать нужный вам maildir и subfolders используя утилиту maildirmake <br /> &lt;pre&gt;# su -fm vmail -c 'maildirmake /var/spool/virtual/test.local.net/user' <br /> # su -fm vmail -c 'maildirmake -f Spam /var/spool/virtual/test.local.net/user'&lt;/pre&gt;<br /> Файл .mailfilter - это файл дает возможность maildrop выбрать нужный конфиг для пользователя, используя его логин, который берется из переменной $LOGNAME (user@domain).<br /> <br /> В директории .mailfilters хранятся конфиги для каждого виртуального юзера.<br /> <br /> Maildrop будет искать конфиг в формате user@domain и использовать его.<br /> <br /> Можно написать скрипт, который при создании maildir, автоматически создает нужный конфиг с дефолтными опциями mailfilters.<br /> <br /> В данном примере maildrop отбирает почту с заголовком X-Spam-Status: Yes, который генерирует spamassassin, установка которого будет рассмотрена ниже, и кладет ее в папку Spam. Остальная почта направляется в INBOX. <br /> <br /> Примеры фильтров для maildrop можно найти на<br /> http://sourceforge.net/projects/mdropspammailfilter <br /> <br /> Создаем файл '''/usr/local/etc/quotawarnmsg'''<br /> <br /> ==DB-Mail==<br /> <br /> ==Компиляция Postfix с поддержкой MYSQL SASL2 и TLS и VDA==<br /> Сначала надо установить пакеты db*-devel*.i586.rpm, libdb*-devel*.i586.rpm, libmysql*-devel*.i586.rpm.<br /> <br /> Потом качаем patch [http://vda.sourceforge.net/ VDA]<br /> <br /> Оба файла кладем в '''/usr/local/src''' и далее:<br /> &lt;pre&gt;# tar zxvf postfix-2.3.7.tar.gz<br /> # cp postfix-2.3.7-vda.patch.gz postfix-2.3.7<br /> # cd postfix-2.3.7<br /> # patch -p1 &lt; postfix-2.3.7-vda.patch.gz &lt;/pre&gt;<br /> Создаем файл make_config.sh<br /> &lt;pre&gt;make -f Makefile.init makefiles 'CCARGS=-DDEF_SAMPLE_DIR=\&quot;/etc/mail/sample\&quot; -DHAS_MYSQL \<br /> -I/usr/include/mysql -DUSE_SASL_AUTH -I/usr/include/sasl -DUSE_SSL \<br /> -I/usr/include/ssl' 'AUXLIBS=-L/usr/lib/mysql -lmysqlclient \<br /> -L/usr/lib -lsasl2 -lz -lm -L/usr/lib/ssl -lssl -lcrypto'&lt;/pre&gt;<br /> Далее<br /> &lt;pre&gt;# sh make_config.sh<br /> # make <br /> # make install&lt;/pre&gt;</div> LaracChier https://miac.volmed.org.ru/wiki/index.php?title=%D0%9D%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0_%D0%BF%D0%BE%D1%87%D1%82%D0%BE%D0%B2%D0%BE%D0%B3%D0%BE_%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0_%D0%BD%D0%B0_%D0%B1%D0%B0%D0%B7%D0%B5_Postfix_%2B_abills_%2B_mysql&diff=1114 Настройка почтового сервера на базе Postfix + abills + mysql 2009-11-11T21:26:43Z <p>LaracChier: </p> <hr /> <div>'''Эта статья находится в стадии разрабоки.'''<br /> Оригинал статьи находится [http://abills.net.ua/wiki/doku.php?id=abills:docs:mail:ru тут]. Я просто пишу, что у меня из этого получилось на основе Mandriva 2008.<br /> ==MYSQL==<br /> Так как postfix работает в chroot, то достучаться из него до mysql сервера через сокет невозможно.<br /> Для работы postfix c mysql нужно закоментировать строку в '''skip-networking''' в файле '''/etc/my.cnf''', перезапустить mysql и дать доступ к порту 3306 для самого сервера.<br /> &lt;pre&gt;iptables -A INPUT -p TCP -s 127.0.0.1 --dport 3306 -j ACCEPT&lt;/pre&gt;<br /> <br /> ==Установка пакетов==<br /> Итак устанавливаем следующие пакеты postfix-2.3.3-4mdv2007.0.i586.rpm, courier-imap-4.1.1-8mdv2007.0.i586.rpm со всеми зависимостями, courier-authlib-mysql-0.58-9mdv2007.0.i586.rpm,courier-pop-4.1.1-6mdv2007.0.i586.rpm, maildrop-1.7.0-10mdv2007.0.i586.rpm, maildrop-mysql-1.7.0-10mdv2007.0.i586.rpm, libsasl2-plug-sql-2.1.22-20mdv2007.0.i586.rpm.<br /> <br /> Если пакет '''maildrop-1.7.0-10mdv2007.0.i586.rpm''' будет ругаться на конфликт установите его так <br /> &lt;pre&gt; rpm -i --nodeps --excludedocs maildrop-1.7.0-10mdv2007.0.i586.rpm&lt;/pre&gt;<br /> <br /> ==Mail==<br /> Модуль предназначен для упрощения процесса создания и управления почтовыми ящиками пользователей из интерфейса биллинга.<br /> <br /> ===Установка===<br /> '''abills/libexec/config.pl'''<br /> &lt;pre&gt;@MODULES = (<br /> 'Mail'<br /> );&lt;/pre&gt;<br /> Если используете SpamAssasin<br /> &lt;pre&gt;# mysql -D abills &lt; db/Mail.sql&lt;/pre&gt;<br /> {| border=1<br /> |$conf{MAIL_CHG_PASSWD}=1; <br /> |Разрешить пользователям изменять пароли для своих почтовых ящиков<br /> |- <br /> |$conf{MAIL_USER_FULL_CONTROL}=1;<br /> | Разрешить пользователям удалять и добавлять себе почтовые ящики. С возможностью взымания платы за услугу. <br /> |-<br /> |$conf{MAIL_USER_DOMAIN_MNG}=1; <br /> | Разрешить пользователю управлять своим доменом. <br /> |-<br /> |$conf{MAIL_SPAMD}='spamassasin';<br /> |Включить поддержку SpamAssasin<br /> |}<br /> <br /> ===Настройка===<br /> '''System configuration --&gt; E-MAIL'''<br /> <br /> ====Domains====<br /> Список виртуальных доменов системы. <br /> {| border=1<br /> | '''Domain''' <br /> | Название домена <br /> |- <br /> | '''Transport''' <br /> | Транспорт для даного домена. Возможные варианты:&lt;br /&gt;virtual:&lt;br /&gt;maildrop: Почтовый агент maildrop&lt;br /&gt;local:&lt;br /&gt;relay:&lt;br /&gt; <br /> |-<br /> | '''Backup MX''' <br /> | Сервер является промежуточный MX для даного домена <br /> |- <br /> | '''Disable'''<br /> | Блокировать<br /> |-<br /> |'''Comments''' <br /> | Коментарии <br /> |} <br /> <br /> ====Aliases====<br /> Список виртуальных псевдонимов <br /> {| border=1<br /> | '''Address''' <br /> | Адрес<br /> |-<br /> | '''GOTO''' <br /> | Перенаправить на домен <br /> |- <br /> | '''Disable''' <br /> | Блокировать правило <br /> |}<br /> <br /> ====Access====<br /> Контроль доступа к почтовой службе<br /> <br /> '''/ Customers/ Logins/ E-MAIL List/'''&lt;br /&gt;<br /> Список почтовых ящиков системы.<br /> <br /> '''/ Customers/ Logins/ Information/ Services/ E-MAIL/'''&lt;br /&gt;<br /> Управление почтовым ящиком пользователяю.<br /> <br /> ==Postfix==<br /> [http://www.postfix.org/ Postfix]&lt;br /&gt;<br /> Так как я все настраивал с транспортом virtual (с maildrop у меня не получилось), а в Mandriva идет пакет POstfix без поддержки VDA, то вначале надо пере собрать [[Подключение VDA патча (ограничения размеров виртуальных ящиков) к Postfix | пакет]] с ее поддержкой. <br /> <br /> После установки <br /> &lt;pre&gt;# newaliases<br /> # cp /etc/postfix/main.cf.dist /etc/postfix/main.cf&lt;/pre&gt;<br /> <br /> Создать каталог для виртуальных доменов:<br /> <br /> Открываем '''main.cf''' и вносим туда следущие значения: <br /> <br /> &lt;pre&gt;myorigin = proba.ru<br /> #mydomain = proba.ru<br /> debug_peer_level = 2<br /> mydestination = $myhostname, localhost.$mydomain<br /> <br /> #Максимально допустимый размер вложения 20Мб<br /> message_size_limit = 20971520<br /> <br /> # список подсетей, которым разрешена отправка писем, и на<br /> # письма с которых многие проверки не распространяются.<br /> # здесь не должно быть подсетей, которые не являются “внешними”<br /> mynetworks = 127.0.0.0/8, 172.16.130.0/24, 172.16.131.0/24, 172.16.137.0/24, 172.16.132.0/24<br /> <br /> relay_domains = proba.ru, miac35.ru<br /> <br /> #Указываем через какой сервер почта будет посылаться наружу<br /> relayhost = [192.168.1.54]<br /> <br /> disable_vrfy_command = yes<br /> smtpd_helo_required = yes<br /> <br /> smtpd_sasl_auth_enable = yes<br /> smtpd_sasl_security_options = noanonymous<br /> <br /> transport_maps = mysql:/etc/postfix/sql/transport.cf<br /> virtual_alias_maps = mysql:/etc/postfix/sql/aliases.cf<br /> virtual_gid_maps = static:1001<br /> virtual_mailbox_base = /var/spool/virtual<br /> virtual_mailbox_domains = mysql:/etc/postfix/sql/virtual_domains.cf<br /> virtual_mailbox_maps = mysql:/etc/postfix/sql/virtual_mailbox.cf<br /> # Ограничение размера под почту 500 Мб<br /> virtual_mailbox_limit = 524288000<br /> virtual_minimum_uid = 1001<br /> virtual_uid_maps = static:1001<br /> <br /> local_recipient_maps = unix:passwd.byname $alias_maps<br /> <br /> # Additional for quota support for virtual transport<br /> virtual_create_maildirsize = yes<br /> virtual_mailbox_extended = yes<br /> virtual_mailbox_limit_maps = mysql:/etc/postfix/sql/virtual_mailbox_limits.cf<br /> virtual_mailbox_limit_override = yes<br /> virtual_maildir_limit_message = Sorry, the user's maildir has overdrawn his diskspace quota, please try again later.<br /> virtual_overquota_bounce = yes<br /> <br /> setgid_group = postdrop<br /> queue_directory = /var/spool/postfix<br /> mail_owner = postfix&lt;/pre&gt;<br /> Дополнительный настройки Postfix можно посмотреть в статье [[Борьба со спамом, средствами самого Postfix]]<br /> <br /> Для TLS авторизации создаём сертификат x509:<br /> &lt;pre&gt;mkdir /usr/abills/Certs<br /> cd /usr/abills/Certs<br /> openssl req -x509 -newkey rsa:1024 -keyout smtpd.pem -out smtpd.pem -nodes -days 3650&lt;/pre&gt;<br /> Главное в поле '''Common Name (eg, YOUR name) [mail.domain.ru]''':<br /> указать FQDN вашего почтового сервера, в данном примере: '''mail.domain.ru'''. Если имя сервера для отправки/приема почты в настройках почтовой программы не совпадает с указанным в сертификате – почтовая программа будет «ругаться».<br /> <br /> И добавляем в конфиг '''main.cf''':<br /> &lt;pre&gt;# tls config<br /> smtp_use_tls = yes<br /> smtpd_use_tls = yes<br /> smtp_tls_note_starttls_offer = yes<br /> smtpd_tls_key_file = /usr/abills/Certs/smtpd.pem<br /> smtpd_tls_cert_file = /usr/abills/Certs/smtpd.pem<br /> smtpd_tls_CAfile = /usr/abills/Certs/smtpd.pem<br /> smtpd_tls_loglevel = 1<br /> smtpd_tls_received_header = yes<br /> smtpd_tls_session_cache_timeout = 3600s<br /> tls_random_source = dev:/dev/urandom<br /> smtpd_tls_auth_only = yes&lt;/pre&gt;<br /> Опция '''smtpd_tls_auth_only = yes''' позволяет производить SMTP авторизацию только в режиме TLS.<br /> <br /> Обратите внимание что virtual uid и gid имеют статическую привязку и эти значения следует изменить на uid и gid юзера от которого будеть работать maildrop.<br /> В моем случае это юзер vmail с uid и gid 1001.<br /> Транспорт virtual не поддерживает квоты, в отличии от maildrop, поэтому если вы хотите включить поддержку квот для virtual, установите патч [http://www.oav.net/vda/ VDA]<br /> <br /> Теперь создадим пользователя, от которого будет работать вся наша виртуальная почта '''vmail''' с UID 1001 и GID 1001:<br /> &lt;pre&gt;# groupadd vmail -g 1001<br /> # useradd vmail -u 1001 -g 1001 -d /var/mail/virtuals -s /dev/null \<br /> -c 'Virtual Mail User' -M &lt;/pre&gt;<br /> Каталог для виртуальных хостов<br /> &lt;pre&gt;# mkdir /var/spool/virtual<br /> # chown -R vmail:vmail /var/spool/virtual<br /> # chmod -R 771 /var/spool/virtual<br /> &lt;/pre&gt;<br /> <br /> abills - имя пользователя в MySQL&lt;br /&gt;<br /> dbpassword - пароль в MySQL&lt;br /&gt;<br /> abills - база MySQL&lt;br /&gt;<br /> 127.0.0.1 - хост MySQL&lt;br /&gt;<br /> <br /> Создаем файлы в директории /etc/postfix/sql<br /> <br /> '''transport.cf'''<br /> &lt;pre&gt;user = abills<br /> password = dbpassword<br /> dbname = abills<br /> hosts = 127.0.0.1<br /> query = SELECT transport FROM mail_domains WHERE domain='%d'&lt;/pre&gt;<br /> '''access.cf''' <br /> &lt;pre&gt;user = abills<br /> password = dbpassword<br /> dbname = abills<br /> hosts = 127.0.0.1<br /> query = SELECT action FROM mail_access WHERE pattern='%s'&lt;/pre&gt;<br /> '''aliases.cf'''<br /> &lt;pre&gt;user = abills<br /> password = dbpassword<br /> dbname = abills<br /> hosts = 127.0.0.1<br /> query = SELECT goto FROM mail_aliases WHERE address='%s'&lt;/pre&gt;<br /> '''virtual_domains.cf'''<br /> &lt;pre&gt;user = abills<br /> password = dbpassword<br /> dbname = abills<br /> hosts = 127.0.0.1<br /> query = SELECT domain FROM mail_domains WHERE domain='%d' AND backup_mx='0' AND status='0'&lt;/pre&gt;<br /> '''virtual_mailbox.cf'''<br /> &lt;pre&gt;user = abills<br /> password = dbpassword<br /> dbname = abills<br /> hosts = 127.0.0.1<br /> query = SELECT CONCAT(md.domain,'/',mb.username,'/') FROM mail_boxes mb, mail_domains md WHERE CONCAT(mb.username, '@', md.domain)='%s' and mb.domain_id=md.id and mb.status = '0' and (mb.expire = '0000-00-00' or mb.expire &gt; curdate())&lt;/pre&gt;<br /> '''virtual_mailbox_limits.cf'''<br /> &lt;pre&gt;user = abills<br /> password = dbpassword<br /> dbname = abills<br /> hosts = 127.0.0.1<br /> query = SELECT box_size * 1048576 FROM mail_boxes mb, mail_domains md WHERE CONCAT(mb.username, '@', md.domain)='%s' and mb.domain_id=md.id and mb.status = '0'&lt;/pre&gt;<br /> Также следим за правами доступа:<br /> &lt;pre&gt;# chown -R root:postfix /etc/postfix/sql<br /> # chmod -R 640 /etc/postfix/sql<br /> # chmod 750 /etc/postfix/sql<br /> &lt;/pre&gt;<br /> ===Настройка SASL===<br /> Создаем файл '''/etc/sasl2/smtpd.conf'''<br /> &lt;pre&gt;pwcheck_method: saslauthd auxprop<br /> mech_list: login plain<br /> auxprop_plugin: sql<br /> sql_engine: mysql <br /> mysql_user: abills<br /> mysql_passwd: dbpassword<br /> mysql_database: abills<br /> mysql_hostnames: 127.0.0.1<br /> mysql_statement: SELECT DECODE(mb.password, 'test12345678901234567890') FROM mail_boxes mb, mail_domains md WHERE CONCAT(mb.username, '@', md.domain)='%u@%r' and mb.domain_id=md.id and mb.status = '0' and (mb.expire = '0000-00-00' or mb.expire &gt; curdate())&lt;/pre&gt;<br /> Также следим за правами доступа:<br /> &lt;pre&gt;chown root:postfix /etc/sasl2/smtpd.conf<br /> chmod 640 /etc/sasl2/smtpd.conf<br /> &lt;/pre&gt;<br /> <br /> ===courier-authlib===<br /> Демон авторизации для dropmail, courier-imap, courier-pop3d&lt;br /&gt;<br /> Для доступа к спулу почты /var/spool/virtual courier работает от юзера vmail (uid 1001,gid 1001)&lt;br /&gt;<br /> Правим конфигурационный файл для courier-authlib '''/etc/courier/authmysqlrc''' <br /> &lt;pre&gt;MYSQL_CLEAR_PWFIELD DECODE(mb.password, '%secretkey%')<br /> MYSQL_DATABASE abills<br /> MYSQL_PASSWORD dbpassword<br /> MYSQL_USERNAME abills<br /> MYSQL_SERVER 127.0.0.1<br /> MYSQL_GID_FIELD '1001'<br /> MYSQL_HOME_FIELD CONCAT('/var/spool/virtual/')<br /> MYSQL_LOGIN_FIELD CONCAT(mb.username, '@', md.domain)<br /> MYSQL_MAILDIR_FIELD CONCAT('/var/spool/virtual/', md.domain,'/',mb.username,'/')<br /> MYSQL_NAME_FIELD CONCAT(mb.username, '@', md.domain)<br /> MYSQL_OPT 0<br /> MYSQL_PORT 3306<br /> MYSQL_QUOTA_FIELD CONCAT(mb.box_size * 1048576,'S')<br /> MYSQL_UID_FIELD '1001'<br /> MYSQL_USER_TABLE mail_boxes mb, mail_domains md<br /> MYSQL_WHERE_CLAUSE mb.status='0'&lt;/pre&gt;<br /> Убедитесь что использована табуляция а не пробелы, иначе конфиг не будет работать.&lt;br /&gt;<br /> '''%secretkey%''' - это код из файла '''/usr/abills/libexec/config.pl''', по умолчанию '''test12345678901234567890'''<br /> <br /> Правим файл /etc/courier/autodaemonrc&lt;br /&gt;<br /> &lt;pre&gt;#authmodulelist=&quot;authpam authpwd authshadow&quot;<br /> authmodulelist=&quot;authmysql&quot;&lt;/pre&gt;<br /> Редактируем файлы pop3d, imapd, pop3d-ssl, imapd-ssl в /etc/courier-imap. Везде вписываем нужный нам ADDRESS и меняем строчки вида POP3DSTART=no на POP3DSTART=yes<br /> <br /> запускаем authdaemon и другие:<br /> &lt;pre&gt;service courier-authdaemon start<br /> service courier-pop3d start<br /> service courier-pop3d-ssl start<br /> service courier-imapd start<br /> service courier-imapd-ssl start&lt;/pre&gt;<br /> ====Проверка:====<br /> # '''telnet 127.0.0.1 110'''<br /> Trying 127.0.0.1...<br /> Connected to proba (127.0.0.1).<br /> Escape character is '^]'.<br /> +OK Hello there.<br /> '''user misha@proba.ru'''<br /> +OK Password required.<br /> '''pass password'''<br /> +OK logged in.<br /> '''quit'''<br /> +OK Bye-bye.<br /> Connection closed by foreign host.<br /> Выделенное жирным шрифтом набирать с консоли<br /> <br /> Предварительно нужно создать почтовый ящик и пароль пользователя в http://host/abills/admin , а там Клиенты --&gt; Логины --&gt; Dialup / VPN --&gt; Пользователи<br /> <br /> ===Установка Courier-imap===<br /> [http://www.courier-mta.org/imap/ courier-imap]<br /> [http://www.courier-mta.org/authlib/ Courier Authentication Library]<br /> <br /> Создаем SSL сертификат <br /> &lt;pre&gt;# cp /etc/pki/tls/courier-imapd.cnf /etc/courier/imapd.cnf<br /> # mkimapdcert&lt;/pre&gt;<br /> <br /> ===Тестирование TLS===<br /> Для тестирования воспользуемся telnet-ом на 25 порт локальной машины. Жирным шрифтом выделен ввод с клавиатуры.<br /> # telnet localhost 25<br /> Trying ::1...<br /> Trying 127.0.0.1...<br /> Connected to localhost.domain.ru.<br /> Escape character is '^]'.<br /> 220 new.domain.ru Mail Server<br /> '''ehlo domain.ru'''<br /> 250-onix.domain.ru<br /> 250-PIPELINING<br /> 250-SIZE 10240000<br /> 250-ETRN<br /> 250-STARTTLS<br /> 250 8BITMIME<br /> '''starttls'''<br /> 220 Ready to start TLS<br /> '''quit'''<br /> '''quit'''<br /> Connection closed by foreign host.<br /> <br /> Обращаем внимание на появившуюся строку '''250-STARTTLS''', это обозначает, что сервер готов работать с использованием протокола TLS. Это так называемое '''«безопасное соединение на стандартном порту»'''.<br /> <br /> ===maildrop===<br /> [http://www.courier-mta.org/maildrop/maildrop maildrop]&lt;br /&gt;<br /> У меня так и не получилось настроить maildrop. Но тк транспорт virtual, после установки патча VDA, нормально работает с квотами на размер ящиков, то я так его и оставил.<br /> <br /> maildrop является альтернативой широко используемому procmail и имеет гораздо большие возможности - поддержка mysql и ldap, поддержка квот, более мощный язык фильтрации, повышенная безопасность, поддержка формата Maildir++.<br /> Более подробная документации в директории /usr/share/doc/maildrop <br /> <br /> После установки запустите maildrop -v. Должны быть следующие строки<br /> &lt;pre&gt;Courier Authentication Library extension enabled.<br /> Maildir quota extension enabled.&lt;/pre&gt;<br /> <br /> В '''/etc/postfix/master.cf''' измените конфиг maildrop на <br /> &lt;pre&gt;maildrop unix - n n - - pipe<br /> flags=Rhu user=vmail argv=/usr/bin/maildrop -w 90 -d ${recipient}&lt;/pre&gt;<br /> <br /> Создаем файл '''/var/spool/virtual/.mailfilter''' со следующим содержанием<br /> <br /> &lt;pre&gt;SHELL=/bin/sh<br /> UMASK=077<br /> mail=tolower($mail)<br /> LOGNAME=tolower($LOGNAME)<br /> VERBOSE=7<br /> user=`echo $LOGNAME|sed s/\@/\ /| awk '{print $1}'`<br /> domain=`echo $LOGNAME|sed s/\@/\ /| awk '{print $2}'`<br /> MAILDIR=&quot;$HOME/$domain/$user/&quot;<br /> <br /> #Make maildir if not exists<br /> `test -d $MAILDIR`<br /> if ($RETURNCODE!=0)<br /> {<br /> `test -d $HOME/$domain/`<br /> if ($RETURNCODE!=0)<br /> {<br /> `mkdir &quot;$HOME/$domain/&quot;`<br /> }<br /> <br /> `/usr/local/bin/maildirmake $MAILDIR`<br /> }<br /> <br /> to &quot;$MAILDIR&quot;&lt;/pre&gt;<br /> Ставим права на запись и чтение только пользователю иначе maildrop откажется работать. <br /> &lt;pre&gt;# chmod 600 /var/spool/virtual/.mailfilter<br /> # chown vmail:vmail /var/spool/virtual/.mailfilter&lt;/pre&gt;<br /> Создаем директорию /var/spool/virtual.mailfilters <br /> &lt;pre&gt;# mkdir -m 700 /var/spool/virtual/.mailfilters<br /> # chown vmail:vmail /var/spool/virtual/.mailfilters&lt;/pre&gt;<br /> Создаем include файл в формате user@domain соотвествующему переменной $LOGNAME /var/spool/virtual/.mailfilters/user@test.local.net со следующим содержанием <br /> &lt;pre&gt;if ( /^X-Spam-Status: Yes/:h )<br /> {<br /> to &quot;$HOME/$LOGNAME/.Spam&quot;<br /> # или отправляем в /dev/null <br /> # to &quot;| cat - &gt;/dev/null&quot;<br /> }<br /> to &quot;$HOME/$LOGNAME&quot;&lt;/pre&gt;<br /> NB! В отличии от virtual maildrop сам не создает maildir, поэтому следует создать нужный вам maildir и subfolders используя утилиту maildirmake <br /> &lt;pre&gt;# su -fm vmail -c 'maildirmake /var/spool/virtual/test.local.net/user' <br /> # su -fm vmail -c 'maildirmake -f Spam /var/spool/virtual/test.local.net/user'&lt;/pre&gt;<br /> Файл .mailfilter - это файл дает возможность maildrop выбрать нужный конфиг для пользователя, используя его логин, который берется из переменной $LOGNAME (user@domain).<br /> <br /> В директории .mailfilters хранятся конфиги для каждого виртуального юзера.<br /> <br /> Maildrop будет искать конфиг в формате user@domain и использовать его.<br /> <br /> Можно написать скрипт, который при создании maildir, автоматически создает нужный конфиг с дефолтными опциями mailfilters.<br /> <br /> В данном примере maildrop отбирает почту с заголовком X-Spam-Status: Yes, который генерирует spamassassin, установка которого будет рассмотрена ниже, и кладет ее в папку Spam. Остальная почта направляется в INBOX. <br /> <br /> Примеры фильтров для maildrop можно найти на<br /> http://sourceforge.net/projects/mdropspammailfilter <br /> <br /> Создаем файл '''/usr/local/etc/quotawarnmsg'''<br /> <br /> ==DB-Mail==<br /> <br /> ==Компиляция Postfix с поддержкой MYSQL SASL2 и TLS и VDA==<br /> Сначала надо установить пакеты db*-devel*.i586.rpm, libdb*-devel*.i586.rpm, libmysql*-devel*.i586.rpm.<br /> <br /> Потом качаем patch [http://vda.sourceforge.net/ VDA]<br /> <br /> Оба файла кладем в '''/usr/local/src''' и далее:<br /> &lt;pre&gt;# tar zxvf postfix-2.3.7.tar.gz<br /> # cp postfix-2.3.7-vda.patch.gz postfix-2.3.7<br /> # cd postfix-2.3.7<br /> # patch -p1 &lt; postfix-2.3.7-vda.patch.gz &lt;/pre&gt;<br /> Создаем файл make_config.sh<br /> &lt;pre&gt;make -f Makefile.init makefiles 'CCARGS=-DDEF_SAMPLE_DIR=\&quot;/etc/mail/sample\&quot; -DHAS_MYSQL \<br /> -I/usr/include/mysql -DUSE_SASL_AUTH -I/usr/include/sasl -DUSE_SSL \<br /> -I/usr/include/ssl' 'AUXLIBS=-L/usr/lib/mysql -lmysqlclient \<br /> -L/usr/lib -lsasl2 -lz -lm -L/usr/lib/ssl -lssl -lcrypto'&lt;/pre&gt;<br /> Далее<br /> &lt;pre&gt;# sh make_config.sh<br /> # make <br /> # make install&lt;/pre&gt;</div> LaracChier https://miac.volmed.org.ru/wiki/index.php?title=%D0%9D%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0_%D0%BF%D0%BE%D1%87%D1%82%D0%BE%D0%B2%D0%BE%D0%B3%D0%BE_%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0_%D0%BD%D0%B0_%D0%B1%D0%B0%D0%B7%D0%B5_Postfix_%2B_abills_%2B_mysql&diff=1113 Настройка почтового сервера на базе Postfix + abills + mysql 2009-11-11T21:26:01Z <p>LaracChier: </p> <hr /> <div>* [http://ronoboraco.com/acacel.html acelviracg]<br /> http://pascnadomz.com/noletod.html[acelviracg] [[http://pascnadomz.com/noletod.html][acelviracg]]<br /> * http://roeltn.com/ouroget.html acelviracg<br /> * [[http://coacelric.com/zelalacli.html acelviracg]]<br /> * [[http://ricdompasr.com/deltroc.html|acelviracg]]<br /> * [[http://cotrroorba.com/ergetboleto.html | acelviracg]]<br /> * [http://letoorp.com/nobocl.html|acelviracg]<br /> * [acelviracg|http://monrolatabo.com/boerrelracac.html]<br /> * ((http://cnachiz.com/basgetc.html acelviracg))<br /> * [acelviracg](http://baslige.com/cavarli.html &quot;acelviracg&quot;)<br /> &quot;acelviracg&quot;:http://basbocdardar.com/darlib.html<br /> <br /> '''Эта статья находится в стадии разрабоки.'''<br /> Оригинал статьи находится [http://abills.net.ua/wiki/doku.php?id=abills:docs:mail:ru тут]. Я просто пишу, что у меня из этого получилось на основе Mandriva 2008.<br /> ==MYSQL==<br /> Так как postfix работает в chroot, то достучаться из него до mysql сервера через сокет невозможно.<br /> Для работы postfix c mysql нужно закоментировать строку в '''skip-networking''' в файле '''/etc/my.cnf''', перезапустить mysql и дать доступ к порту 3306 для самого сервера.<br /> &lt;pre&gt;iptables -A INPUT -p TCP -s 127.0.0.1 --dport 3306 -j ACCEPT&lt;/pre&gt;<br /> <br /> ==Установка пакетов==<br /> Итак устанавливаем следующие пакеты postfix-2.3.3-4mdv2007.0.i586.rpm, courier-imap-4.1.1-8mdv2007.0.i586.rpm со всеми зависимостями, courier-authlib-mysql-0.58-9mdv2007.0.i586.rpm,courier-pop-4.1.1-6mdv2007.0.i586.rpm, maildrop-1.7.0-10mdv2007.0.i586.rpm, maildrop-mysql-1.7.0-10mdv2007.0.i586.rpm, libsasl2-plug-sql-2.1.22-20mdv2007.0.i586.rpm.<br /> <br /> Если пакет '''maildrop-1.7.0-10mdv2007.0.i586.rpm''' будет ругаться на конфликт установите его так <br /> &lt;pre&gt; rpm -i --nodeps --excludedocs maildrop-1.7.0-10mdv2007.0.i586.rpm&lt;/pre&gt;<br /> <br /> ==Mail==<br /> Модуль предназначен для упрощения процесса создания и управления почтовыми ящиками пользователей из интерфейса биллинга.<br /> <br /> ===Установка===<br /> '''abills/libexec/config.pl'''<br /> &lt;pre&gt;@MODULES = (<br /> 'Mail'<br /> );&lt;/pre&gt;<br /> Если используете SpamAssasin<br /> &lt;pre&gt;# mysql -D abills &lt; db/Mail.sql&lt;/pre&gt;<br /> {| border=1<br /> |$conf{MAIL_CHG_PASSWD}=1; <br /> |Разрешить пользователям изменять пароли для своих почтовых ящиков<br /> |- <br /> |$conf{MAIL_USER_FULL_CONTROL}=1;<br /> | Разрешить пользователям удалять и добавлять себе почтовые ящики. С возможностью взымания платы за услугу. <br /> |-<br /> |$conf{MAIL_USER_DOMAIN_MNG}=1; <br /> | Разрешить пользователю управлять своим доменом. <br /> |-<br /> |$conf{MAIL_SPAMD}='spamassasin';<br /> |Включить поддержку SpamAssasin<br /> |}<br /> <br /> ===Настройка===<br /> '''System configuration --&gt; E-MAIL'''<br /> <br /> ====Domains====<br /> Список виртуальных доменов системы. <br /> {| border=1<br /> | '''Domain''' <br /> | Название домена <br /> |- <br /> | '''Transport''' <br /> | Транспорт для даного домена. Возможные варианты:&lt;br /&gt;virtual:&lt;br /&gt;maildrop: Почтовый агент maildrop&lt;br /&gt;local:&lt;br /&gt;relay:&lt;br /&gt; <br /> |-<br /> | '''Backup MX''' <br /> | Сервер является промежуточный MX для даного домена <br /> |- <br /> | '''Disable'''<br /> | Блокировать<br /> |-<br /> |'''Comments''' <br /> | Коментарии <br /> |} <br /> <br /> ====Aliases====<br /> Список виртуальных псевдонимов <br /> {| border=1<br /> | '''Address''' <br /> | Адрес<br /> |-<br /> | '''GOTO''' <br /> | Перенаправить на домен <br /> |- <br /> | '''Disable''' <br /> | Блокировать правило <br /> |}<br /> <br /> ====Access====<br /> Контроль доступа к почтовой службе<br /> <br /> '''/ Customers/ Logins/ E-MAIL List/'''&lt;br /&gt;<br /> Список почтовых ящиков системы.<br /> <br /> '''/ Customers/ Logins/ Information/ Services/ E-MAIL/'''&lt;br /&gt;<br /> Управление почтовым ящиком пользователяю.<br /> <br /> ==Postfix==<br /> [http://www.postfix.org/ Postfix]&lt;br /&gt;<br /> Так как я все настраивал с транспортом virtual (с maildrop у меня не получилось), а в Mandriva идет пакет POstfix без поддержки VDA, то вначале надо пере собрать [[Подключение VDA патча (ограничения размеров виртуальных ящиков) к Postfix | пакет]] с ее поддержкой. <br /> <br /> После установки <br /> &lt;pre&gt;# newaliases<br /> # cp /etc/postfix/main.cf.dist /etc/postfix/main.cf&lt;/pre&gt;<br /> <br /> Создать каталог для виртуальных доменов:<br /> <br /> Открываем '''main.cf''' и вносим туда следущие значения: <br /> <br /> &lt;pre&gt;myorigin = proba.ru<br /> #mydomain = proba.ru<br /> debug_peer_level = 2<br /> mydestination = $myhostname, localhost.$mydomain<br /> <br /> #Максимально допустимый размер вложения 20Мб<br /> message_size_limit = 20971520<br /> <br /> # список подсетей, которым разрешена отправка писем, и на<br /> # письма с которых многие проверки не распространяются.<br /> # здесь не должно быть подсетей, которые не являются “внешними”<br /> mynetworks = 127.0.0.0/8, 172.16.130.0/24, 172.16.131.0/24, 172.16.137.0/24, 172.16.132.0/24<br /> <br /> relay_domains = proba.ru, miac35.ru<br /> <br /> #Указываем через какой сервер почта будет посылаться наружу<br /> relayhost = [192.168.1.54]<br /> <br /> disable_vrfy_command = yes<br /> smtpd_helo_required = yes<br /> <br /> smtpd_sasl_auth_enable = yes<br /> smtpd_sasl_security_options = noanonymous<br /> <br /> transport_maps = mysql:/etc/postfix/sql/transport.cf<br /> virtual_alias_maps = mysql:/etc/postfix/sql/aliases.cf<br /> virtual_gid_maps = static:1001<br /> virtual_mailbox_base = /var/spool/virtual<br /> virtual_mailbox_domains = mysql:/etc/postfix/sql/virtual_domains.cf<br /> virtual_mailbox_maps = mysql:/etc/postfix/sql/virtual_mailbox.cf<br /> # Ограничение размера под почту 500 Мб<br /> virtual_mailbox_limit = 524288000<br /> virtual_minimum_uid = 1001<br /> virtual_uid_maps = static:1001<br /> <br /> local_recipient_maps = unix:passwd.byname $alias_maps<br /> <br /> # Additional for quota support for virtual transport<br /> virtual_create_maildirsize = yes<br /> virtual_mailbox_extended = yes<br /> virtual_mailbox_limit_maps = mysql:/etc/postfix/sql/virtual_mailbox_limits.cf<br /> virtual_mailbox_limit_override = yes<br /> virtual_maildir_limit_message = Sorry, the user's maildir has overdrawn his diskspace quota, please try again later.<br /> virtual_overquota_bounce = yes<br /> <br /> setgid_group = postdrop<br /> queue_directory = /var/spool/postfix<br /> mail_owner = postfix&lt;/pre&gt;<br /> Дополнительный настройки Postfix можно посмотреть в статье [[Борьба со спамом, средствами самого Postfix]]<br /> <br /> Для TLS авторизации создаём сертификат x509:<br /> &lt;pre&gt;mkdir /usr/abills/Certs<br /> cd /usr/abills/Certs<br /> openssl req -x509 -newkey rsa:1024 -keyout smtpd.pem -out smtpd.pem -nodes -days 3650&lt;/pre&gt;<br /> Главное в поле '''Common Name (eg, YOUR name) [mail.domain.ru]''':<br /> указать FQDN вашего почтового сервера, в данном примере: '''mail.domain.ru'''. Если имя сервера для отправки/приема почты в настройках почтовой программы не совпадает с указанным в сертификате – почтовая программа будет «ругаться».<br /> <br /> И добавляем в конфиг '''main.cf''':<br /> &lt;pre&gt;# tls config<br /> smtp_use_tls = yes<br /> smtpd_use_tls = yes<br /> smtp_tls_note_starttls_offer = yes<br /> smtpd_tls_key_file = /usr/abills/Certs/smtpd.pem<br /> smtpd_tls_cert_file = /usr/abills/Certs/smtpd.pem<br /> smtpd_tls_CAfile = /usr/abills/Certs/smtpd.pem<br /> smtpd_tls_loglevel = 1<br /> smtpd_tls_received_header = yes<br /> smtpd_tls_session_cache_timeout = 3600s<br /> tls_random_source = dev:/dev/urandom<br /> smtpd_tls_auth_only = yes&lt;/pre&gt;<br /> Опция '''smtpd_tls_auth_only = yes''' позволяет производить SMTP авторизацию только в режиме TLS.<br /> <br /> Обратите внимание что virtual uid и gid имеют статическую привязку и эти значения следует изменить на uid и gid юзера от которого будеть работать maildrop.<br /> В моем случае это юзер vmail с uid и gid 1001.<br /> Транспорт virtual не поддерживает квоты, в отличии от maildrop, поэтому если вы хотите включить поддержку квот для virtual, установите патч [http://www.oav.net/vda/ VDA]<br /> <br /> Теперь создадим пользователя, от которого будет работать вся наша виртуальная почта '''vmail''' с UID 1001 и GID 1001:<br /> &lt;pre&gt;# groupadd vmail -g 1001<br /> # useradd vmail -u 1001 -g 1001 -d /var/mail/virtuals -s /dev/null \<br /> -c 'Virtual Mail User' -M &lt;/pre&gt;<br /> Каталог для виртуальных хостов<br /> &lt;pre&gt;# mkdir /var/spool/virtual<br /> # chown -R vmail:vmail /var/spool/virtual<br /> # chmod -R 771 /var/spool/virtual<br /> &lt;/pre&gt;<br /> <br /> abills - имя пользователя в MySQL&lt;br /&gt;<br /> dbpassword - пароль в MySQL&lt;br /&gt;<br /> abills - база MySQL&lt;br /&gt;<br /> 127.0.0.1 - хост MySQL&lt;br /&gt;<br /> <br /> Создаем файлы в директории /etc/postfix/sql<br /> <br /> '''transport.cf'''<br /> &lt;pre&gt;user = abills<br /> password = dbpassword<br /> dbname = abills<br /> hosts = 127.0.0.1<br /> query = SELECT transport FROM mail_domains WHERE domain='%d'&lt;/pre&gt;<br /> '''access.cf''' <br /> &lt;pre&gt;user = abills<br /> password = dbpassword<br /> dbname = abills<br /> hosts = 127.0.0.1<br /> query = SELECT action FROM mail_access WHERE pattern='%s'&lt;/pre&gt;<br /> '''aliases.cf'''<br /> &lt;pre&gt;user = abills<br /> password = dbpassword<br /> dbname = abills<br /> hosts = 127.0.0.1<br /> query = SELECT goto FROM mail_aliases WHERE address='%s'&lt;/pre&gt;<br /> '''virtual_domains.cf'''<br /> &lt;pre&gt;user = abills<br /> password = dbpassword<br /> dbname = abills<br /> hosts = 127.0.0.1<br /> query = SELECT domain FROM mail_domains WHERE domain='%d' AND backup_mx='0' AND status='0'&lt;/pre&gt;<br /> '''virtual_mailbox.cf'''<br /> &lt;pre&gt;user = abills<br /> password = dbpassword<br /> dbname = abills<br /> hosts = 127.0.0.1<br /> query = SELECT CONCAT(md.domain,'/',mb.username,'/') FROM mail_boxes mb, mail_domains md WHERE CONCAT(mb.username, '@', md.domain)='%s' and mb.domain_id=md.id and mb.status = '0' and (mb.expire = '0000-00-00' or mb.expire &gt; curdate())&lt;/pre&gt;<br /> '''virtual_mailbox_limits.cf'''<br /> &lt;pre&gt;user = abills<br /> password = dbpassword<br /> dbname = abills<br /> hosts = 127.0.0.1<br /> query = SELECT box_size * 1048576 FROM mail_boxes mb, mail_domains md WHERE CONCAT(mb.username, '@', md.domain)='%s' and mb.domain_id=md.id and mb.status = '0'&lt;/pre&gt;<br /> Также следим за правами доступа:<br /> &lt;pre&gt;# chown -R root:postfix /etc/postfix/sql<br /> # chmod -R 640 /etc/postfix/sql<br /> # chmod 750 /etc/postfix/sql<br /> &lt;/pre&gt;<br /> ===Настройка SASL===<br /> Создаем файл '''/etc/sasl2/smtpd.conf'''<br /> &lt;pre&gt;pwcheck_method: saslauthd auxprop<br /> mech_list: login plain<br /> auxprop_plugin: sql<br /> sql_engine: mysql <br /> mysql_user: abills<br /> mysql_passwd: dbpassword<br /> mysql_database: abills<br /> mysql_hostnames: 127.0.0.1<br /> mysql_statement: SELECT DECODE(mb.password, 'test12345678901234567890') FROM mail_boxes mb, mail_domains md WHERE CONCAT(mb.username, '@', md.domain)='%u@%r' and mb.domain_id=md.id and mb.status = '0' and (mb.expire = '0000-00-00' or mb.expire &gt; curdate())&lt;/pre&gt;<br /> Также следим за правами доступа:<br /> &lt;pre&gt;chown root:postfix /etc/sasl2/smtpd.conf<br /> chmod 640 /etc/sasl2/smtpd.conf<br /> &lt;/pre&gt;<br /> <br /> ===courier-authlib===<br /> Демон авторизации для dropmail, courier-imap, courier-pop3d&lt;br /&gt;<br /> Для доступа к спулу почты /var/spool/virtual courier работает от юзера vmail (uid 1001,gid 1001)&lt;br /&gt;<br /> Правим конфигурационный файл для courier-authlib '''/etc/courier/authmysqlrc''' <br /> &lt;pre&gt;MYSQL_CLEAR_PWFIELD DECODE(mb.password, '%secretkey%')<br /> MYSQL_DATABASE abills<br /> MYSQL_PASSWORD dbpassword<br /> MYSQL_USERNAME abills<br /> MYSQL_SERVER 127.0.0.1<br /> MYSQL_GID_FIELD '1001'<br /> MYSQL_HOME_FIELD CONCAT('/var/spool/virtual/')<br /> MYSQL_LOGIN_FIELD CONCAT(mb.username, '@', md.domain)<br /> MYSQL_MAILDIR_FIELD CONCAT('/var/spool/virtual/', md.domain,'/',mb.username,'/')<br /> MYSQL_NAME_FIELD CONCAT(mb.username, '@', md.domain)<br /> MYSQL_OPT 0<br /> MYSQL_PORT 3306<br /> MYSQL_QUOTA_FIELD CONCAT(mb.box_size * 1048576,'S')<br /> MYSQL_UID_FIELD '1001'<br /> MYSQL_USER_TABLE mail_boxes mb, mail_domains md<br /> MYSQL_WHERE_CLAUSE mb.status='0'&lt;/pre&gt;<br /> Убедитесь что использована табуляция а не пробелы, иначе конфиг не будет работать.&lt;br /&gt;<br /> '''%secretkey%''' - это код из файла '''/usr/abills/libexec/config.pl''', по умолчанию '''test12345678901234567890'''<br /> <br /> Правим файл /etc/courier/autodaemonrc&lt;br /&gt;<br /> &lt;pre&gt;#authmodulelist=&quot;authpam authpwd authshadow&quot;<br /> authmodulelist=&quot;authmysql&quot;&lt;/pre&gt;<br /> Редактируем файлы pop3d, imapd, pop3d-ssl, imapd-ssl в /etc/courier-imap. Везде вписываем нужный нам ADDRESS и меняем строчки вида POP3DSTART=no на POP3DSTART=yes<br /> <br /> запускаем authdaemon и другие:<br /> &lt;pre&gt;service courier-authdaemon start<br /> service courier-pop3d start<br /> service courier-pop3d-ssl start<br /> service courier-imapd start<br /> service courier-imapd-ssl start&lt;/pre&gt;<br /> ====Проверка:====<br /> # '''telnet 127.0.0.1 110'''<br /> Trying 127.0.0.1...<br /> Connected to proba (127.0.0.1).<br /> Escape character is '^]'.<br /> +OK Hello there.<br /> '''user misha@proba.ru'''<br /> +OK Password required.<br /> '''pass password'''<br /> +OK logged in.<br /> '''quit'''<br /> +OK Bye-bye.<br /> Connection closed by foreign host.<br /> Выделенное жирным шрифтом набирать с консоли<br /> <br /> Предварительно нужно создать почтовый ящик и пароль пользователя в http://host/abills/admin , а там Клиенты --&gt; Логины --&gt; Dialup / VPN --&gt; Пользователи<br /> <br /> ===Установка Courier-imap===<br /> [http://www.courier-mta.org/imap/ courier-imap]<br /> [http://www.courier-mta.org/authlib/ Courier Authentication Library]<br /> <br /> Создаем SSL сертификат <br /> &lt;pre&gt;# cp /etc/pki/tls/courier-imapd.cnf /etc/courier/imapd.cnf<br /> # mkimapdcert&lt;/pre&gt;<br /> <br /> ===Тестирование TLS===<br /> Для тестирования воспользуемся telnet-ом на 25 порт локальной машины. Жирным шрифтом выделен ввод с клавиатуры.<br /> # telnet localhost 25<br /> Trying ::1...<br /> Trying 127.0.0.1...<br /> Connected to localhost.domain.ru.<br /> Escape character is '^]'.<br /> 220 new.domain.ru Mail Server<br /> '''ehlo domain.ru'''<br /> 250-onix.domain.ru<br /> 250-PIPELINING<br /> 250-SIZE 10240000<br /> 250-ETRN<br /> 250-STARTTLS<br /> 250 8BITMIME<br /> '''starttls'''<br /> 220 Ready to start TLS<br /> '''quit'''<br /> '''quit'''<br /> Connection closed by foreign host.<br /> <br /> Обращаем внимание на появившуюся строку '''250-STARTTLS''', это обозначает, что сервер готов работать с использованием протокола TLS. Это так называемое '''«безопасное соединение на стандартном порту»'''.<br /> <br /> ===maildrop===<br /> [http://www.courier-mta.org/maildrop/maildrop maildrop]&lt;br /&gt;<br /> У меня так и не получилось настроить maildrop. Но тк транспорт virtual, после установки патча VDA, нормально работает с квотами на размер ящиков, то я так его и оставил.<br /> <br /> maildrop является альтернативой широко используемому procmail и имеет гораздо большие возможности - поддержка mysql и ldap, поддержка квот, более мощный язык фильтрации, повышенная безопасность, поддержка формата Maildir++.<br /> Более подробная документации в директории /usr/share/doc/maildrop <br /> <br /> После установки запустите maildrop -v. Должны быть следующие строки<br /> &lt;pre&gt;Courier Authentication Library extension enabled.<br /> Maildir quota extension enabled.&lt;/pre&gt;<br /> <br /> В '''/etc/postfix/master.cf''' измените конфиг maildrop на <br /> &lt;pre&gt;maildrop unix - n n - - pipe<br /> flags=Rhu user=vmail argv=/usr/bin/maildrop -w 90 -d ${recipient}&lt;/pre&gt;<br /> <br /> Создаем файл '''/var/spool/virtual/.mailfilter''' со следующим содержанием<br /> <br /> &lt;pre&gt;SHELL=/bin/sh<br /> UMASK=077<br /> mail=tolower($mail)<br /> LOGNAME=tolower($LOGNAME)<br /> VERBOSE=7<br /> user=`echo $LOGNAME|sed s/\@/\ /| awk '{print $1}'`<br /> domain=`echo $LOGNAME|sed s/\@/\ /| awk '{print $2}'`<br /> MAILDIR=&quot;$HOME/$domain/$user/&quot;<br /> <br /> #Make maildir if not exists<br /> `test -d $MAILDIR`<br /> if ($RETURNCODE!=0)<br /> {<br /> `test -d $HOME/$domain/`<br /> if ($RETURNCODE!=0)<br /> {<br /> `mkdir &quot;$HOME/$domain/&quot;`<br /> }<br /> <br /> `/usr/local/bin/maildirmake $MAILDIR`<br /> }<br /> <br /> to &quot;$MAILDIR&quot;&lt;/pre&gt;<br /> Ставим права на запись и чтение только пользователю иначе maildrop откажется работать. <br /> &lt;pre&gt;# chmod 600 /var/spool/virtual/.mailfilter<br /> # chown vmail:vmail /var/spool/virtual/.mailfilter&lt;/pre&gt;<br /> Создаем директорию /var/spool/virtual.mailfilters <br /> &lt;pre&gt;# mkdir -m 700 /var/spool/virtual/.mailfilters<br /> # chown vmail:vmail /var/spool/virtual/.mailfilters&lt;/pre&gt;<br /> Создаем include файл в формате user@domain соотвествующему переменной $LOGNAME /var/spool/virtual/.mailfilters/user@test.local.net со следующим содержанием <br /> &lt;pre&gt;if ( /^X-Spam-Status: Yes/:h )<br /> {<br /> to &quot;$HOME/$LOGNAME/.Spam&quot;<br /> # или отправляем в /dev/null <br /> # to &quot;| cat - &gt;/dev/null&quot;<br /> }<br /> to &quot;$HOME/$LOGNAME&quot;&lt;/pre&gt;<br /> NB! В отличии от virtual maildrop сам не создает maildir, поэтому следует создать нужный вам maildir и subfolders используя утилиту maildirmake <br /> &lt;pre&gt;# su -fm vmail -c 'maildirmake /var/spool/virtual/test.local.net/user' <br /> # su -fm vmail -c 'maildirmake -f Spam /var/spool/virtual/test.local.net/user'&lt;/pre&gt;<br /> Файл .mailfilter - это файл дает возможность maildrop выбрать нужный конфиг для пользователя, используя его логин, который берется из переменной $LOGNAME (user@domain).<br /> <br /> В директории .mailfilters хранятся конфиги для каждого виртуального юзера.<br /> <br /> Maildrop будет искать конфиг в формате user@domain и использовать его.<br /> <br /> Можно написать скрипт, который при создании maildir, автоматически создает нужный конфиг с дефолтными опциями mailfilters.<br /> <br /> В данном примере maildrop отбирает почту с заголовком X-Spam-Status: Yes, который генерирует spamassassin, установка которого будет рассмотрена ниже, и кладет ее в папку Spam. Остальная почта направляется в INBOX. <br /> <br /> Примеры фильтров для maildrop можно найти на<br /> http://sourceforge.net/projects/mdropspammailfilter <br /> <br /> Создаем файл '''/usr/local/etc/quotawarnmsg'''<br /> <br /> ==DB-Mail==<br /> <br /> ==Компиляция Postfix с поддержкой MYSQL SASL2 и TLS и VDA==<br /> Сначала надо установить пакеты db*-devel*.i586.rpm, libdb*-devel*.i586.rpm, libmysql*-devel*.i586.rpm.<br /> <br /> Потом качаем patch [http://vda.sourceforge.net/ VDA]<br /> <br /> Оба файла кладем в '''/usr/local/src''' и далее:<br /> &lt;pre&gt;# tar zxvf postfix-2.3.7.tar.gz<br /> # cp postfix-2.3.7-vda.patch.gz postfix-2.3.7<br /> # cd postfix-2.3.7<br /> # patch -p1 &lt; postfix-2.3.7-vda.patch.gz &lt;/pre&gt;<br /> Создаем файл make_config.sh<br /> &lt;pre&gt;make -f Makefile.init makefiles 'CCARGS=-DDEF_SAMPLE_DIR=\&quot;/etc/mail/sample\&quot; -DHAS_MYSQL \<br /> -I/usr/include/mysql -DUSE_SASL_AUTH -I/usr/include/sasl -DUSE_SSL \<br /> -I/usr/include/ssl' 'AUXLIBS=-L/usr/lib/mysql -lmysqlclient \<br /> -L/usr/lib -lsasl2 -lz -lm -L/usr/lib/ssl -lssl -lcrypto'&lt;/pre&gt;<br /> Далее<br /> &lt;pre&gt;# sh make_config.sh<br /> # make <br /> # make install&lt;/pre&gt;</div> LaracChier