[es] - qmail how-to

MoHicAn

Član broj: 43
Poruke: 1893
*.yubc.net

Profil

^{29.09.2001. u 03:23 - pre 288 meseci}

# qmail how to

# by mohican

# mohican@sendmail.ru

# prvo napravite direktorijum u kome ce te instalirati qmail po defaultu je to /var/qmail

# znaci

mkdir /var/qmail

# zatim treba napraviti grupe i korisnike koje ce qmail koristiti

groupadd nofiles

useradd -g nofiles -d /var/qmail/alias alias

useradd -g nofiles -d /var/qmail qmaild

useradd -g nofiles -d /var/qmail qmaill

useradd -g nofiles -d /var/qmail qmailp

groupadd qmail

useradd -g qmail -d /var/qmail qmailq

useradd -g qmail -d /var/qmail qmailr

useradd -g qmail -d /var/qmail qmails

# make-ujte i instalirajte fajlove idirektorijume u /var/qmail

make setup check

# zatim u diru gde ste otpakovali qmail uradite

config-fast hostname

# gde je hostname naravno vas host .... to ce te kasnije moci da promenite

# sada udjite u direktorijum korisnika alias koga ste gore napravili

cd ~alias

# i uradite

touch .qmail-postmaster .qmail-mailer-daemon .qmail-root

chmod 644 ~alias/.qmail

# ovime ste namestili da sva posta koja ide na postmastera (kod vecine mail servera admin

# account) bude preusmerena na korisnika alias !!!

# tako isto i za sve sto ide na root -a (obicno ne uspele poruke) i za mailer daemon-a (obicno
# poruke koje nisu mogle biti poslate)

# sada treba namestiti qmail da koristi maildir format umesto mailbox-a

/var/qmail/bin/maildirmake ~username/Maildir

chown -R username:group ~username/Maildir

echo ./Maildir/>>~username/.qmail

chmod 644 ~username/.qmail

chown username:group ~username/.qmail

# ovo treba uraditi za svakog korisnika za kojeg zelite da koristi qmail ...

# ja sam za ovo gore napravio skriptu u kojoj je samo username zamenjen sa $1 i kasnije ta

# skripta pozivana sa ./imeskripte username

# prekopirajte fajl za startovanje u qmail dir

cp /var/qmail/boot/home /var/qmail/rc

# editujte ga i tamo gde pise Mailbox zamenite sa Maildir

# startujte qmail

/var/qmail/rc &

# Sad ostaje da podesite pop3 daemon i smtp daemon da se startuju iz inet skripte ...

# to ce te uraditi tako sto ce te dodati sledece linije u /etc/inetd.conf

echo "smtp stream tcp nowait qmaild /usr/sbin/tcpd /var/qmail/bin/tcp-env /var/qmail/bin/qmail-smtpd">>/etc/inetd.conf

echo "pop3 stream tcp nowait root /var/qmail/bin/qmail-popup qmail-popup HOST /bin/checkpassword /var/qmail/bin/qmail-pop3d Maildir">>/etc/inetd.conf

# gde je HOST u drugoj liniji ime vaseg host-a !!!

# sad resetujte inetd servise ....

killall -HUP inetd

# i sad vam ostaje da isprobate vas novi mail server

# telnet localhost 25 ..........

# telnet localhost 110 .........

### RELAYING

# Ovom procedurom gore namesticete sve ali necete moci da saljete mail nigde osim na svoj

# host ....

# to se moze srediti na nekoliko nacina ....

# jedan je da u fajl /var/qmail/control/rcpthosts dodate sve hostove na koje ce te slati mailove # ....

# ovo je neprakticno u slucaju da imate cesto razlicite ljude da mailujete ....

# Drugo resenje je da obrisete ceo fajl /var/qmail/control/rcpthosts ali time bi ste postali

# otvoreni

# za koriscenje od strane bilo koga na internetu i samim tim i spam firmama ...

# ovo se moze opet resiti na dva nacina ... jedan je dodavanjem pravila u firewall kojim se

# zabranjuje prstup portu 25 sem sa odredjenog ip raspona .....

# A drugo resenje je da se koristi program tcpserver ... ovaj program prihvata konekciju sa

# spolja i filtrira je kroz neka nasa pravila

# i onda je prosledjuje u nasem slucaju smtp daemonu !!!

# to bi se uradilo na sledeci nacin !!!

# napravili bi smo fajl

cat >/etc/tcp.smtp

xxx.xxx.xxx.:alow,RELAYCLIENT=""

:alow

^D

# gde je xxx.xxx.xxx pocetni deo neke nase c klase ip adresa ... moze biti i a klase i b itd itd

# a moze i vise klasa da se stavi ....

# Sada cemo programom koji ide u paketu sa tcpserver-om napraviti data baze od ovog fajla

cd /etc

tcprules tcp.smtp.cdb tcp.smtp.temp < tcp.smtp

# i sada cemo preko tcpservera startovati qmail-smtpd

tcpserver -x/etc/tcp.smtp.cdb -u X -g Y 0 smtp /var/qmail/bin/qmail-smtpd &

# gde je X uid od korisnika qmaild (mozete proveriti koji je grep qmaild /etc/passwd)

# a Y guid grupe nofiles (takodje mozete proveriti cat grep nofiles /etc/group)

# Ovim smo za razliku od stavljanja pravila u firevall postigli to da ce neko moci da se poveze

# na smtp server

# (za razliku od opcije stavljanja firewall pravila ) ali nece moci da salje mail nigde osim na

# hostove koje mu vi dozvolite u fajlu

# /var/qmail/control/rcpthosts (pod uslovom naravno da ga niste obrisali)

# ovo se desava zato sto u slucaju da neko ko ne pripada grupi adresa koje smo naveli u

# /etc/tcp.smtp fajlu pokusa da se poveze

# tcpserver ne salje fag RELAYCLIENT i samim tim on nema pravo da se relay-uje preko tog

# smtp-a !!!

I ETO VAMA NIKAD MANJEG I GOTIVNIJEG MAIL SERVERA ...

a kazu i da je poprilicno siguran ....