Dotaz: Jak bezpečně vytvářet schránk z webové aplikace.

[Pepa]

Zdravím, mám takový problém. Chtěl bych z webové aplikace napsané v PHP vytvářet mailové schránky, jenže uživatelé jsou na serveru řešeny v souborech - tabulkach. Takze asi neni dobry napad aby primo php mohlo zasahovat do napr souboru: etc/postfix/virtual_user ze. Možnost by byla to zapisovat do databáze a cronem to kontrolovat a dle toho vytvářet schránky, ale já bych chtěl aby se to vytvořilo hned a ne až když se spustí cron. Existuje nějaký elegantní a bezpečný zpusob jak z PHP vytvořit schránky během chvilky? Díky

---

---

Odpovědi

[a1bert]

php zapíše do db nebo do souboru + na ten mail pošle email -> schránka vytvořena

[Pepa]

Tak jsem to zkoušel a nejde mi to. Vytvorim sice zaznam v souboru /etc/postfix/virtual_users a pak na to zavolam postmap. Ale kdyz pak poslu email tak se mi vratis informaci: Recipient address rejected: User unknown in virtual mailbox table. Potom kdyz se prihlasim jako root a zavolam ten postmap pod rootem tak uz to chodi. Nevite nekdo jak tohle vyresit?

[Jendа]

sudo

[K]

A proc by zas nemohla zapisovat kam ma? Pokud nemas bug v te aplikace v PHP nevidim duvod proc by to nemohla menit primo.

[Pepa]

No to taky nevim proto se ptam. Jestli je to OK to takto udelat.

[Jakub Lucký]

Pro postfix existují řešení s databází, např. u Zdeňka Burdy

[Pepa]

No to by asi šlo, já jen nechápu proč mi to nejde. Zjistil jsem, že ani nemusím být přihlášený jako root, stačí se přihlásit normálně jako jakýkoliv uživatel do konzole a zavolat postmap /etc/postfix/virtual_users a je to, ale když to volám z PHP přes exec, tak to nestačí, měl jsem dojem že by exec měl dělat to same jako přihlášený uživatel, což tak rozhodně není. Tuší někdo proč?

[bluemoon]

Dobrý den,

za 5900,- (setkal jsem se s 9000,takže jsem ještě levnej) Vám nakonfiguruji mail server s virtuálními uživateli a doménami v databázi, TLS šifrováním, spamassasinem a amavis antivirem, možno i DKIM signature podepisováním mailů. Zaslání emailu na již existující virtuální účet vytvoří novou schránku.

Možno tyto schránky pak použít i jako přístupové údaje k různým web aplikacím.

MojeIT.eu tel.607127374 info@mojeit.eu

[Pepa]

Dik za nabídku, ale ještě mi třeba i někdo poradí zadamo

[Pepa]

Mimochodem jak mohu zrušit to odfajfkování u příspěvku, protože toto téma rozhodně vyřešené není. Díky

[pepe_]

podle  a1bert vyřešené je , tak to musíš řešit s ním (je nesmysl aby někdo jiný označoval řešení než ten kdo otázku podal). Svět je totálně v ...

[Pepa]

Aha no tak jestli to a1bert považuje za vyřešené tak to mám asi smulu , naprosto s tebou sohlasim, kdo jiný může posoudit, zda je jeho problém vyřršen než autor problému... Akorát to motivuje autor založit nové téma, což mi nepřijde moc dobré řešení...

[a1bert]

ale to tema je opravdu vyresene, presne tak jak popisuje hned prvni prispevek, a to ze Vam to nefunguje tady muzeme dal rozebirat nebo muzete zalozit novej dotaz, ktery ale uz bude o necem jinem nez "jak vytvorit bezpecne mailbox z www aplikace"

pouzijte pro doruceni do mailboxu takoveho delivery agenta, ktery umi zalozit neexistujici schranku (deliverquota z courieru nebo deliver z dovecotu) a poslete na nove zrizeny mailbox mail primo ze skriptu, ktery mailbox zalozil... pokud si nechcete hrat se sudo, pouzijte misto souboru databazi, abyste se vyhnul nutnosti "zkomplikovat" textovy soubor s mailboxy...