Dotaz: jaky mail server?

[JUR]

Jak byste mi doporučili free mailový server pro linux, který umí archivovat odeslanou poštu všech uživatelů.

Odpovědi

[kokot]

to co potrebujes umi kazdy, ja bych doporucil bud exim nebo postfix, rozhodne ne sendmail

[Michal Kubeček]

rozhodne ne sendmail

Proč, prosím? Chci slyšet argumenty, povídání typu jedna paní povídala si odpusťte…

[jm]

Protoze ne kazdy je masochista?

[Michal Kubeček]

Argumenty, prosím. Ne plácání do větru… Co je konkrétně na používání sendmailu masochistického?

[jm]

"User-friendly" konfigurace asi tak trista let za opicema fakt nestaci? Fakt nechapu, proc by s tim mel nekdo dneska ztracet cas.

[Michal Kubeček]

Na konfiguračních tabulkách (např. genericstable, virtusertable) sendmailu není nic tři sta let za opicemi, m4 zdroják je srovnatelný s konfiguračními soubory jiných MTA. Základní omyl je dán složitostí sendmail.cf, ale ten obvykle přímo editujete až ve chvíli, kdy potřebujete něco, co byste u jiných MTA nedokázal buď vůbec nebo jen za cenu patche přímo do programu. Takže zkuste něco jiného, tohle vám moc nevyšlo…

[jm]

Samozrejme, sendmail je nejlepsi a kdo si nenahusti do hlavy jakysi obskurni makrojazyk, tak neni hoden provozovat postovni server.

Na takovehle debaty fakt nemam ani naladu, ani cas. Nevidim proste jediny rozumny duvod doporucovat tohle fosilní monstrum komukoliv a tim mene nekomu, kdo s tim teprve zacina.

[Michal Kubeček]

Já zase nevidím důvod, proč byste měl tazateli zavrhovat jednu z možných variant jen proto, že k ní máte jakýsi iracionální odpor, který není podložen žádnými faktickými argumenty.

Můj názor je, že nejvhodnějšími jsou postfix a sendmail (řazeno podle abecedy), každý z nich má své výhody a nevýhody a záleží na konkrétní situaci, který se bude hodit lépe. Ve většině běžných nasazeních budou oba velmi dobrou volbou. Rozhodně se nedá říct, že by jeden z nich byl jednoznačně lepší nebo horší, natož že by některý z nich byl nepoužitelný.

[Petr Šobáň]

Já to řeknu tak RH má normálně sendmail a používal jsem ho, ale dodnes jsem nepochopil vůbec jeho konfigurák, vždy jsem pracně tápal proč něco nechce chodit jak má, ano sendmail má význam na velkých serverech kde se ho naučíme dobře ovládat a potom dělá divy.

Ale od doby co v FC je balíček postfixu používám ten, naučit se základy mě možná trvalo den a lechce jsem pochopil co na co je konfigurák je přehlednej a nemusí se generovat přes nějaké skrypty pomocí m4.

A pokud je to začátečník a chce ho pro pár uživatelů jednoznačně postfix. Návod jak nakonfigurovat postfix

PS. Tímto sendmail nezatracuji, ale pro začátečníky sy myslím že fakt není.

[Michal Kubeček]

Jak už jsem napsal výše: v okamžiku, kdy si uvědomíte, že většinu běžných úkonů řešíte v tabulkách a ty složitější jednoduchým zásahem do m4 zdrojáku (který není o nic složitější než třeba konfigurační soubor postfixu), zjistíte, že konfigurace sendmailu není zdaleka tak složitá, jak se tvrdí. Do sendmail.cf musíte až v okamžiku, kdy byste u jiných MTA byl v koncích nebo byste musel do zdrojáků (někdy i o něco později). Vygenerování konfiguračního souboru také není žádná magie, většinou stačí ve správném adresáři spustit make; kdo nezvládne tohle, neměl by IMHO MTA spravovat vůbec.

[Petr Šobáň]

Jo jenže ta konfigurace těch m4 zdrojáků je celkem dost složitá prostě jsem nenašel českou dokumentaci a tu co jsem našel tak ta byla stará jak metuzalém no a pro začátek si myslím že to fakt není.

Jinak samozřejmě jsem to pomocí toho m4 nějak splácal ale za bespečnost bych ruku do ohně nedal, teď mám postfix a spokojenost.

Prostě použijte to co máte ve své distribuci a pokud více tak jednoduchost, málo userů -> postfix, potřebujete li robustní systém tak sendmail.

[Michal Kubeček]

Jo jenže ta konfigurace těch m4 zdrojáků je celkem dost složitá prostě jsem nenašel českou dokumentaci

Nic složitého na tom opravdu není, podrobný a aktuální dokumentace je součástí instalace. Není pochopitelně česky, ale u serverového software to odmítám považovat za problém. Člověk, který se neobejde bez české dokumentace, by IM(nsH)O server spravovat neměl.

[Petr Šobáň]

Jasně ale konfigurovat to se slovníkem zase není ta pohoda.

Samozřejmě abych to dělal pro firmy tak takový odborník nejsem ale jako server pro domácí síť je to už o něčem jiném. Samozřejmě jsem to nakonfiguroval ovšem né vše jsem pochopil na 100% .

PS. Tou složitostí jsem myslel že je tam tolik voleb až se z toho točí hlava, jinak není problém vzít samozřejmě už udělaný konfigurák (m4) a doplnit svoje věci, ovšem jak nechápu přesně co která volba dělá tak je to o ničem.

[jk]

Tak abychom se oprostili od keců, nějaký realistický příklad, co lze dosáhnout v sendmailu zásahem do konfiguráků a u postfixu kompilací? Tak asi za 7 let jsem se setkal s jediným případem, kdy to bylo potřeba, a to už je hodně dlouho.

Sendmail má dlouhou a bohatou historii bezpečnostních děr. Postfix má dosti dlouhou historii s minimem děr.

Zkontrolovat bezpečnost konfigurace středně složitého MTA (lokální doručování, smtp in, smtp out, virtuální domény, externí antivirová/spamová kontrola stylem milter/smtp filter, externí doručování části domén) s Postfixem bych si dovolil odhadnout dokážu za půl hodiny.

Na jak dlouho byste to viděl u sendmailu?

---

Naopak já bych každému, kdo uvažuje, jaký MTA, doporučil prohlédnout si sendmail.cf. Cituji

# find focus for list syntax R $+ : $* ; @ $+ $@ $>Canonify2 $1 : $2 ; < @ $3 > list syntax R $+ : $* ; $@ $1 : $2; list syntax

Pokud máte chuť učit se nějaký obskurní jazyk, je lépe se vyžít s něčím jako brainfuck nebo intercal, a nespojovat to se správou MTA.

Pokud takovou chuť nemáte, vyberte si MTA, jehož konfigurační soubor pochopíte i bez učení se šíleností.

I v případě nutnosti je IMO pořád mnohem schůdnější číst cčko.

[Michal Kubeček]

Tak abychom se oprostili od keců, nějaký realistický příklad, co lze dosáhnout v sendmailu zásahem do konfiguráků a u postfixu kompilací?

O to tu přeci vůbec nejde. Jde o to, že prakticky všechno, s čím se v běžném provozu setkáte, zvládnete hladce, aniž byste se do sendmail.cf musel vůbec podívat. A že ty záležitosti, pro které to nutné je, rozhodně u jiných MTA nerealizujete o nic snáze.

Sendmail má dlouhou a bohatou historii bezpečnostních děr. Postfix má dosti dlouhou historii s minimem děr.

Co tu chcete srovnávat? Bavíme-li se o sendmailu počínaje proslulou verzí 8.9.3, není na tom sendmail o nic hůře než jiné srovnatelné programy. Bavíme-li se o starších, pak byste je měl srovnávat se stejně starými verzemi postfixu - kdyby ovšem existovaly…

s Postfixem bych si dovolil odhadnout dokážu za půl hodiny. Na jak dlouho byste to viděl u sendmailu?

V průměru asi tak stejně. Mimochodem, on má postfix něco jako milter? Tedy něco, co by např. amavisu umožnilo odmítnout e-mail už v rámci SMTP komunikace?

Naopak já bych každému, kdo uvažuje, jaký MTA, doporučil prohlédnout si sendmail.cf.

A proč? Doporučujete snad každému, kdo by chtěl používat emacs, aby si prohlédl LISPové zdrojáky jeho rozšíření? Je snad pro používání AMaViSu nutné naučit se dobře Perl?

Pokud takovou chuť nemáte, vyberte si MTA, jehož konfigurační soubor pochopíte i bez učení se šíleností.

Správně. Proto jsem si vybral sendmail.

I v případě nutnosti je IMO pořád mnohem schůdnější číst cčko.

Což ovšem můžete v případě sendmailu taky. Ale máte na výběr…

[Michal Buchtík]

Mimochodem, on má postfix něco jako milter? Tedy něco, co by např. amavisu umožnilo odmítnout e-mail už v rámci SMTP komunikace?

Neco jako tohle?

http://www.postfix.org/SMTPD_PROXY_README.html

Hned na zacatku sice pisou, ze je to vhodne pouze pro mene zatizene servery, ale umi to.

Jak je na tom s vykonnosti sendmail-milter nemam paru.

[Michal Kubeček]

Hm, milter se používá naopak proto, aby se server zatěžoval méně.

[Michal Buchtík]

Tak sem se snazil neco o tom najit.

postfix pouziva filtry se smtp rozhranim, sendmail pouziva milter rozhrani

Vysledek je prakticky stejny, jenom se ty antiviry, antispamy a anti-kdovico volaji jinym zpusobem.

V dokumentaci postfixu nepisou ze to zatezuje server. Spis jde o to, aby se ten filtr stihl data zpracovat driv nez vyprsi timeout smtp spojeni. Ale to bude stejny problem i u milteru. Tezko bude amavis-milter rychlejsi nez amavis-smtp.

Jestli jsem mimo, tak me nekdo popravte ;)

[jm]

Pokud takovou chuť nemáte, vyberte si MTA, jehož konfigurační soubor pochopíte i bez učení se šíleností.

Správně. Proto jsem si vybral sendmail.

Ano, spravne. Sendmail do kazde rodiny, konfigurace stylem promenna = hodnota naprosto sucks, M4 rulez! Cim vic zavorek a uvozovek a tim padem moznych zdroju syntaktickych chyb, tim lepe! Je to sice dal, ale zato je tam horsi cesta! Priklad:

define(`confSERVER_CERT', `/etc/mail/certs/my.cert.pem')

vs.

smtpd_tls_cert_file = /etc/postfix/certs/my.cert.pem

[Michal Kubeček]

Děkuji za příklad, který demonstruje, že v tom opravdu není prakticky žádný rozdíl… :-)

[jm]

Ano, opravdu v tom neni zadny rozdil, az na hromadu zbytecnych uvozovek, zavorek, carek a dalsich nesmyslu. Tohle je fakt typicka ukazka masochismu...

[Michal Kubeček]

Jakou, proboha, hromadu??? Ten první zápis je delší o celé čtyři znaky… To je taková tragédie, že kvůli tomu zavrhneme kvalitní MTA?

[jm]

A propos, nejcastejsi hlaska pri kompilaci cehokoliv, pouzivajiciho tenhle m4 poklad:

/usr/share/aclocal/blabla.m4:XXX: warning: underquoted definition of
AM_BLE_BLEBLE

[Michal Kubeček]

Jestli je opravdu nejčastější, tak to nebude tak zlé. Nevzpomínám si totiž, že bych ji v praxi viděl… :-)

[Michal Kubeček]

Tedy při používání sendmailu. Jinak samozřejmě ano, ale to je problém těch, kdo píšou skripty jako čuňata. Asi tak jako shellové skripty, které skvěle fungují, ale jen do chvíle, kdy se v názvu souboru objeví mezera…

[Michal Marek (twofish)]

A? Jak to souvisí se Sendmailem (a m4 vůbec)? Prostě aclocal od jisté verze vypisuje tenhle warning, když někdo u AC_DEFUN nedá jméno makra do [ ].

[jm]

Nijak, vsichni jsou prasata a pisou to spatne, zatimco m4 je proste super makrojazyk a je to cele skvele a spousta nutnych zavorek a uvozovek nepochybne usnadnuje konfiguraci cehokoliv.

Debatu uzaviram heslem: Do haje se sendmailem! Na pocitac mi uz ten kram proste nepachne a nikomu ho nedoporucim, ani kdyby to byl spolu s M$ Exchange posledni MTA na svete. Howgh!

[Michal Kubeček]

Ale jistě, nikdo vás přeci nenutí, abyste ho používal nebo doporučoval. Stačí, když ho nebudete pomlouvat a na základě svých osobních pocitů (bez faktických argumentů) tvrdit tazatelům, že to není použitelný MTA.

[jm]

Rejp!

[Michal Kubeček]

Vztáhneme-li to k počtu instalací, řekl bych, že z toho sendmail vychází o něco lépe… :-) (Ale i tak je to velmi pochybený způsob porovnávání.)

[SYSMAN]

Urcite pouzij POSTFIX, je fakt super a ve spojeni s RAV antivirem a spamassasinem je to nejlepsi co muzes mit free. Nastaveni je taky jednoduche.
www.postfix.org

[LuděkS]

Já používám Qmail a rozhodně bych ho doporučil

[jm]

Já používám Qmail a rozhodně bych ho doporučil

Ja bych ho zase rozhodne nedoporucil. Postfix rulez!

P.S. Archivovat odeslanou postu, myslis primo na serveru? Na to potrebujes IMAP server. Doporucuju courier-imap nebo dovecot.

[pol128]

Postfix, jednoduchý na inštaláciu a nastavenie. Funguje skoro "sám od seba".

[BWPOW]

S tym musim suhlasit. Kedysi, ked som zacinal na Redhate 6.1 som pouzival len sendmail, ale musim povedat, ze nakonfigurovat to bola hroza a nakoniec som to vzdal a nechal ho, nech funguje ako funguje a prisposobil sa (doh!). Potom som raz musel naistalovat Mandrake, lebo Redhat 8.0 bola chybna a nic ine som nemal pri sebe. Nasiel som tam Postfix a nakonfigurovat ho bola malina. Odvtedy sa este posunul o velky kus dopredu a myslim, ze sa dokaze vyrovnat sendmailu z pohladu moznosti a pri konfiguracii je omnoho jednoduchsi.

[Michal Kubeček]

Aby to nezapadlo v závějích podivných výpadů: sendmail je stále velmi dobrou alternativou. Jedná se o velmi kvalitní MTA, jehož běžná konfigurace není o nic složitější než u alternativních produktů. Ano, kdysi míval problémy s bezpečnostními chybami, ale problémy deset let (a více) starých verzí nemají se současnou řadou 8.12 vůbec nic společného, nemluvě o tom, že mnohé z alternativ v té době ještě ani neexistovaly, aby bylo vůbec co porovnávat.

Dnes už naštěstí není sendmail jediným použitelným MTA, zejména postfix ho většinou dokáže velmi dobře nahradit. Ale je nesmyslem tvrdit, že sendmail sám už není použitelný, a opírat to o nepravdivá tvrzení o složité konfiguraci nebo bezpečnostních dírách.

[šuhel]

Mohu se zeptat, jestli nekde existuji (jako mustr) nejake prepripravene konfiguracni soubory? treba pro dial-up, pro pevnou linku doma pro jediny stroj, atd.

dekuji predem

[Michal Kubeček]

Existují, některé příklady jsou přímo součástí instalace, další najdete na webu.