Összeállította: Sallai András. Levelezőszerver

Átírás

1 Összeállította: Sallai András Levelezőszerver

2 A levelezés eszközei MUA MSA MTA MDA MS Mail User Agent levél írása Mail Submission Agent - fogad Mail Transfer Agent - továbbít Mail Delivery Agent eloszt, átad Mail Storage - tárol

3 Feladó Internet Levelezőszerver Levelezőszerver Címzett

4 Levelezőszerver fogadja a levelet MS SMTP MDA MSA SMTP MTA Majd tovább küldi

5 Levelezőszerver fogadja a levelet MS SMTP POP3 IMAP MDA MSA MTA Majd tárolja

6 Levelezőszerver MS Courier MDA MSA Postfix MTA

7 SMTP SMTP IMAP POP3

8 Levelek tárolása Maildir mbox Minden levél külön fájlban Egy mappa egy könyvtár Minden levél egy fájlban Egy mappa Egy fájl

9 mbox helye Normál Linux felhasználók /var/mail/ Nagy forgalmú levelezőkön Használata nem javasolt Nagy fájloknál a levelek olvasása lassú

10 Maildir helye /home/username/maildir Normál Linux felhasználók Virtuális felhasználók /home/vmail/domainname/username/maildir

11 Feladó Mi az a MUA? Címzett

12 MUA - Mail User Agent Levelező kliens Thunderbird Opera Mail The Bat! Microsoft Outlook Outlook Express Kmail Mutt

13 Levélfejléc Return-Path: X-Original-To: Delivered-To: Received: by matrix (Postfix, from userid 0) id C; Sat, 28 Nov :09: (CET) Date: Sat, 28 Nov :09: From: root To: Sallai =?iso ?q?andr=e1s?= Subject: teszt Message-ID: MIME-Version: 1.0 Content-Type: text/plain; charset=us-ascii Content-Disposition: inline User-Agent: Mutt/ ( )

14 Alkalmazott protokollok Simple Mail Transfer Protocol Levélküldés SMTP POP3 IMAP Post Office Protocol 3 Levél letöltés Internet Message Access Protocol Levél hozzáférés

15 220 piros.hu ESMTP Postfix (Debian/GNU) ehlo zold.hu 250-piros.hu 250-PIPELINING 250-SIZE VRFY 250-ETRN 250-STARTTLS 250-ENHANCEDSTATUSCODES 250-8BITMIME 250 DSN mail from: Ok rcpt to: Ok data 354 End data with <CR><LF>.<CR><LF> SMTP kommunikáció

16 SMTP alaputasítások EHLO ki vagyok MAIL FROM Kitől van a levél RCPT TO Kinek szól a levél DATA Adatok amit küldök

17 POP3 alaputasítások USER felhasznalonev - felhasználónév PASS jelszó - Jelszó megadása STAT - levelek száma és összméret LIST - levelek sorszámmal és mérettel RETR Letöltés DELE Törlése

18 POP3 teszt fre -en telnet fre .hu 110 Trying Connected to fre .hu. Escape character is '^]'. +OK user jozsi +OK pass titok +OK

19 IMAP A levelek nem töltődnek le, a szerveren tárolódnak. Sok funkció, üzenetállapotok, stb.

20 Protokollok és portok Protokoll Port SMTP 25 SMTPS 465 POP3 110 IMAP 143 POP3S 995 IMAPS 993

21 Postfix

22 Telepítés apt-get install postfix Az így telepített postfix quota-át nem tud. Forrás foltozni kell, újrafodítani a quota-hoz.

23 /etc/postfix main.cf master.cf Telepítés után

24 main.cf A legtöbb alapértelmezett beállítás használható név = érték párosok A nevek újrahasználhatók másiknév = $név

25 mailq - a queue tartalma sendmail -f postsuper -d queue-id Queue kezelés

26 /etc/postfix/main.cf A gép teljes neve myhostname = gepnev.cegnev.hu Tartomány mydomain = cegnev.hu Helyben keletkezett levélbe írodik myorigin = $mydomain Mely gépnevekhez tartozó leveleket dolgozzuk fel mydestination = $myhostname, localhost

27 Szerveren átmenő levelek mynetworks = / /24 Rajtunk keresztül innen engedélyezett levélküldés

28 Levélküldő szerver relay_domains = Milyen szerver fogad tőlünk levelet Akkor is ha nem neki szól Általában az Internet szolgáltatónk fogad ilyen levelet csak Dedikált szervernél nem szoktunk ilyet beállítani

29 Álnevek alias_maps = hash:/etc/aliases /etc/aliases postmaster: jozsi root: jozsi newaliases Minden módosítás után A postmaster és a root felhasználóknak címzett levek is elfogadottak és a jozsi felhasználónak kapja

30 Álnevek 2 alias_database Álnevek megadása szintén alias_database = hash:/etc/aliases alias_maps Pl. NIS adatbázist is megadhatunk alias_maps = hash:/etc/aliases, nis:mail.aliases

31 Értesítés új levélről biff = yes Ha a felhasználó belép login promptnál értesítést kap ha új levele érkezett A linuxos biff csomag biff parancsa ugyanezt a feladatot látja el

32 MAIL FROM kiegészítése append_dot_mydomain = no Ha a levelező nem ír pont domaint a mail from: sorba és a mydomain változónak adtunk értéket, akkor a postfix hozzáfűzi a mail from: sor végéhez

33 Olvasnivalók helye readme_directory = /usr/share/doc/postfix A Postfix README fájlok helye, Amelyek leírják hogyan építsük, konfiguráljuk vagy kezeljük egy Postfix alrendszert vagy lehetőséget.

34 HTML olvasnivalók helye html_directory = /usr/share/doc/postfix/html A Postfix HTML fájlok helye, Amelyek leírják hogyan építsük, konfiguráljuk vagy kezeljük egy Postfix alrendszert vagy lehetőséget.

35 Értesítés delay_warning_time = 4h Alapértelmezett: 0h Mennyi idő után kapjon a küldő üzenetet Levélfejrészek queue-ban tartózkodásáról. Engedélyezéshez nem nulla értéket kell beállítani Idő egységek: s (másodpercek), m (percek), h (órák), d (napok), w (hetek). Az alapértelmezett időegység: h (órák).

36 Procmail használata mailbox_command = procmail -a $EXTENSION Az érkező leveleket a procmail is feldolgozza. Alapértelmezetten nincs procmail konfiguráció Beállítva, de minden felhasználó írhat magának.procmailrc fájlt. Több változót is átadunk a procmail programnak

37 Postafiók mérete mailbox_size_limit = 0 Alapértelmezett: érték korlátozás nélküliséget ad Nem lehet kisebb mint a message size limit

38 Elválasztó recipient_delimiter = + Felhasználónév és a kiterjesztés közötti elválasztó Például spamszűrésnél használjuk: bela+ham@foo.fu bela+spam@foo.hu

39 Hálózati eszközök inet_interfaces = all Melyik eszközön fogadjunk leveleket Esetleg: inet_interfaces = ,

40 POP3

41 POP3 szerver telepítése apt-get install courier-pop

42 POP3 ellenőrzése telnet localhost 110 Trying Connected to localhost. Escape character is '^]'. +OK Hello there. user gabor +OK Password required. pass titok +OK logged in.

43 Sikertelen azonosítás Escape character is '^]'. +OK Hello there. user +OK Password required. pass titok -ERR Login failed.

44 További pop3 parancsok list +OK POP3 clients that break here, they violate STD

45 RETR 1 parancs retr 1 +OK 445 octets follow. Return-Path: <valaki@valahol.hu> X-Original-To: andras Delivered-To: andras@arasz.snet.and Received: from vagyok (localhost [ ]) by arasz.snet.and (Postfix) with ESMTP id B14F5187DF for <andras>; Thu, 26 Nov :53: (CET) Subject: test 001 Message-Id: < B14F5187DF@arasz.snet.and> Date: Thu, 26 Nov :53: (CET) From: valaki@valahol.hu To: undisclosed-recipients:; Teszt levél

46 Ha nincs DNS beállítva disable_dns_lookups = yes ignore_mx_lookup_error = yes relayhost = Ahova küldeni akarunk smtp_host_lookup = dns,native

47 Egyéb beállítások

48 Maildir könyvtár Linux felhasználóknak mailbox_command = procmail -a $EXTENSION DEFAULT=$HOME/Maildir/ home_mailbox = Maildir/

49 Virtuális felhasználók

50 Naplófájlok figyelése tail -f /var/log/syslog Folyamatosan használjuk!

51 Csoport és felhasználó groupadd -g 5000 vmail useradd -g vmail -u 5000 vmail -d /home/vmail -m -m létrehozza a home könyvtárat

52 Maildirek helye virtual_mailbox_base = /home/vmail /etc/postfix/main.cf

53 Maildirek uidje és gidje virtual_uid_maps = static:5000 virtual_gid_maps = static:5000 /etc/postfix/main.cf

54 Mailboxok útvonalának /etc/postfix/main.cf virtual_mailbox_maps = mysql:/etc/postfix/virtual/mailboxes.cf

55 Mailbox kikeresése /etc/postfix/virtual/mailboxes.cf user = mail_admin password = titok dbname = mail query = SELECT CONCAT( SUBSTRING_INDEX( ,'@',-1),'/', SUBSTRING_INDEX( ,'@',1),'/') FROM user WHERE = '%s' hosts =

56 Domainek helye /etc/postfix/main.cf virtual_mailbox_maps = mysql:/etc/postfix/virtual/domains.cf

57 Domain kikeresése /etc/postfix/virtual/domaines.cf user = mail_admin password = titok dbname = mail query = SELECT domain FROM domains WHERE domain = '%s' hosts =

58 ek helye /etc/postfix/main.cf virtual_mailbox_maps = mysql:/etc/postfix/virtual/ s.cf

59 kikeresése /etc/postfix/virtual/ s.cf user = mail_admin password = titok dbname = mail query = SELECT FROM user WHERE = '%s' hosts =

60 Jelszavas fájlok chmod o= /etc/postfix/virtual/*.cf chgrp postfix /etc/postfix/virtual/*.cf Mivel jelszavakat tartalmaznak virtual könyvtárban lévő fájlok, ezért másoktól minden jogot elveszünk

61 Postfix tudjon MySQL haszálni apt-get install postfix-mysql

62 MySQL telepítés, beállítás

63 Telepítés apt-get install mysql-server-5.0

64 Adatbázis felvétele mysql -u root -p CREATE DATABASE mail; use mail;

65 Domais tábla létrehozása CREATE TABLE domains ( domain varchar(50) NOT NULL, PRIMARY KEY (domain) );

66 Users tábla létrehozása CREATE TABLE user ( varchar(80) NOT NULL, password(50) NOT NULL, PRIMARY KEY ( ) );

67 Domain felvétele INSERT INTO domains VALUES ( 'lila.hu');

68 Felhasználó felvétele INSERT INTO user VALUES ENCRYPT('titok'));

69 mail_admin felhasználó a MySQLben GRANT ALL PRIVILEGES ON mail.* TO 'mail_admin'@'localhost' IDENTIFIED BY 'titok'; FLUSH PRIVILEGES;

70 Courier virtuális felhasználókkal

71 Courier telepítés apt-get install courier-authlib-mysql A curier eddig nem tud a virtuális felhasználókról

72 A Courier használja a MySQL-t /etc/courier/authdaemonrc authmodulelist="authpam authmysql"

73 /etc/courier/authmysqlrc MYSQL_SERVER localhost MYSQL_USERNAME mail_admin MYSQL_PASSWORD titok MYSQL_PORT 0 MYSQL_DATABASE mail MYSQL_USER_TABLE user MYSQL_CRYPT_PWFIELD password MYSQL_UID_FIELD 5000 MYSQL_GID_FIELD 5000 MYSQL_LOGIN_FIELD MYSQL_HOME_FIELD "/home/vmail" MYSQL_MAILDIR_FIELD CONCAT(SUBSTRING_INDEX( ,'@',-1),'/', SUBSTRING_INDEX( ,'@',1),'/')

74 Újraindítjuk a démonokat /etc/init.d/courier-authdaemon restart /etc/init.d/courier-pop restart

75 MySQL naplózás beállítása /etc/mysql/my.cnf #log /var/log/mysql/myslq.log log /var/log/mysql/myslq.log tail -f /var/log/mysql/mysql.log

76 Ellenőrzés telnet localhost 110 Trying Connected to localhost. Escape character is '^]'. +OK Hello there. user +OK Password required. pass titok +OK logged in.

77 Ami még fontos lehet SMTP auth SSL Spam Vírus

78 Vége