Dotaz: Postxix a webové administrační rozhraní

[Honza]

Mám malou firmu (ne v IT oboru) a mám tady historicky od známého nainstalovaný Debian server, kde běží Postfix. Znám základy Liunuxu, server si sám aktualizuju a provádím jeho běžnou údržbu. Postfix mám "napojený" na MySQL, kde je více virtuálních domén. Pokud chci přidat novou mailovou schránku, přidám jí přímo pomocí Phpmyadmina. Jenomže v tom je ten háček. Na patře si otevřel firmu jeden známý a já mu nabídl, že by mohl využívat můj poštovní server. Jenomže nechci, aby se rejpal v phpmyadminovi a obhospodařoval a viděl všechny moje domény a účty. Napsel jsem postfix admin, ale problém je v tom, že si vytváří nové databáze ze svojí strukturou. Já ale, díky tomu, že se v tom tak nevyznám, nechci celou databázi rozkopat a postfix znefunkčnit. Je hodně složité, přesvědčit phpmyadmin, aby rozuměl mým tabulkám na současné databázi? Popř. napadá vás něco, jak tohle řešit? Hezký den.

Odpovědi

[Honza]

Příloha:

• Mailserver.zip (407046 bytů)

Do přílohy jsem dal to, jak vypadá teď moje databáze mailserver.

[aaaa]

A co třeba mu udělat v phpadminu účet jen pro svou db? Na tvou by neměl přistup

[Honza]

No ale to bych musel i prekonfigurovat ten Postfix, ne? Nerad bych tu mouji konfiguraci nejak znefunkcnil.

[darkenik]

riesil som nieco podobne a vyriesil som to v mysql, cez virtualne pohlady. lenze kazdy pripad je iny , takze univerzalna rada neexistuje.

pripadne za malu odmenu som ochotny s tym pomoct.

[darkenik]

ja mam dve databazy , a treti view v DB, z ktoreho cita postfix, do jednej DB, zapisuje jeden nastroj do druhej postfixadmin.

Takze jedna moznost je, zmigrovat vase data do postfixadmin db, druha moznost donutit postfix admina aby zapisoval do vasej db. Tretia spravit tretiu db, s virtualmi pohladmi na obe DB.

Prva moznost, je podla mna najjednoduchsia, len chce to chvilku rozmyslat ako najjednoduchsie tie data vlozit do postfixadmin DB.

Vsetky tri moznosti, ktore som spomenul vyzaduju aj rekonfiguriaciu postfixu. (Mozno pri druhej moznosti sa tomu da vyhnut, ale tato moznost je aj tak najkomplikovanejsia)

[chinook]

Uz to tady nekdo psal. Postfix bude pouzivat dvoje db. Jednu soucasnou a pro novou kancelar tu novou kterou vytvori postfixadmin. Obe budou na sobe nezavisle. Do postfixu jen doplnis nazvy a cesty k tem novym tabulkam.

[Honza]

>> Do postfixu jen doplnis nazvy a cesty k tem novym tabulkam.

Ahaa, tzn. že postfix jako takový umí pracovat naráz s více db? Tzn, že když budu postupovat podle nějakého návodu na postfixadmin, tak ty položky v nastavení postfixu budu jen přidávat.. tzn, že nic nebudu odmazávat a nic nezkazím? Ptám se hloupě, ale rád bych tomu přišel na kloub Jo a děkuju za připomínky všem zučasněným tady.

[Honza]

Tzn. ze upravim jen /etc/postfix/main.cf, kde pridam neco takoveho? :

virtual_mailbox_domains = mysql:/etc/postfix/sql/virtual_mailbox_domains.cf
virtual_mailbox_maps = mysql:/etc/postfix/sql/virtual_mailbox_recipients.cf
virtual_alias_maps = mysql:/etc/postfix/sql/virtual_alias_maps.cf

[Muhaha]

Mrkni sem http://www.exratione.com/2012/05/a-mailserver-on-ubuntu-1204-postfix-dovecot-mysql/

[Honza]

Tak pfadmin mam nainstalovany vc databaze postfix. Ted staci, kdyz vytvorim ty cf soubory a **pridam** je k patricnym polozkam v moji konfiguraci?

[Honza]

Muj aktualni (nezmeneny) /etc/postfix/main.cf

# See /usr/share/postfix/main.cf.dist for a commented, more complete version


# Debian specific:  Specifying a file name will cause the first
# line of that file to be used as the name.  The Debian default
# is /etc/mailname.
#myorigin = /etc/mailname

# appending .domain is the MUA's job.
append_dot_mydomain = no

# Uncomment the next line to generate "delayed mail" warnings
delay_warning_time = 4h

smtp_connect_timeout = 120

smtpd_banner 				= $myhostname ESMTP $mail_name (Debian/GNU)
biff 					= no

mydomain				= domena.cz
myhostname 				= smtp.domena.cz
myorigin 				= $mydomain
mydestination 				= localhost
relayhost 				= 
mynetworks 				= 127.0.0.0/8
					  10.0.10.0/24
					  10.0.11.0/24
recipient_delimiter 			= +
inet_interfaces 			= all
home_mailbox				= Maildir/

alias_maps	 			= hash:/etc/aliases
alias_database				= hash:/etc/aliases
#mailbox_command			= /usr/bin/procmail -a "$EXTENSION"
#mail_spool_directory			= /var/spool/mail
mail_spool_directory			= /sysdata/vmail

transport_maps 				= proxy:mysql:/etc/postfix/mysql-virtual-transport.cf

virtual_mailbox_domains 		= mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf
virtual_mailbox_base 			= /sysdata/vmail
virtual_uid_maps 			= static:5000
virtual_gid_maps 			= static:5000
virtual_mailbox_maps 			= mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf
virtual_alias_maps 			= mysql:/etc/postfix/mysql-email2email.cf,mysql:/etc/postfix/mysql-virtual-alias-maps.cf
virtual_transport 			= dovecot

dovecot_destination_recipient_limit 	= 1

unknown_local_recipient_reject_code 	= 554
unknown_client_reject_code		= 554
unknown_hostname_reject_code		= 554
unknown_local_recipient_reject_code	= 554
unknown_relay_recipient_reject_code	= 554
unknown_sender_reject_code		= 554
unknown_virtual_alias_reject_code	= 554
unknown_virtual_mailbox_reject_code	= 554
unverified_recipient_reject_code	= 554
unverified_sender_reject_code		= 554


# AMAVIS parameters
content_filter = amavisd-new:[127.0.0.1]:10024
# AMAVIS end


# SASL parameters
smtpd_sasl_auth_enable		 =  yes
smtpd_sasl_security_options	 =  noanonymous
broken_sasl_auth_clients	 =  yes
smtpd_sasl_type			 =  dovecot
smtpd_sasl_path			 =  private/auth
# SASL end


# See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for
# information on enabling SSL in the smtp client.

# TLS parameters
smtpd_use_tls		   	 =  yes
smtpd_tls_auth_only		 =  yes
smtpd_tls_CAfile		 =  /etc/ssl/certs/ca.crt
smtpd_tls_cert_file 	 	 =  /etc/ssl/certs/server.crt
smtpd_tls_key_file 		 =  /etc/ssl/private/server.key
smtpd_tls_session_cache_database =  btree:${queue_directory}/smtpd_scache
smtpd_tls_received_header 	 =  yes
smtpd_tls_ask_ccert		 =  yes
smtpd_tls_loglevel 		 =  1
tls_random_source 		 =  dev:/dev/urandom
smtpd_session_cache_timeout 	 =  3600s
# TLS end


# velikost schranek
message_size_limit 		 = 20971520
#mailbox_size_limit 		 = 104857600
mailbox_size_limit 		 = 0
# end


# omezeni pro prijemce mailu
smtpd_recipient_restrictions 	 =  check_recipient_access mysql:/etc/postfix/mysql-recipient.cf,
				    permit_sasl_authenticated,
				    permit_mynetworks,
				    reject_unauth_destination,
				    reject_invalid_hostname,
				    reject_non_fqdn_hostname,
				    reject_non_fqdn_recipient,
				    reject_unknown_sender_domain,
				    reject_unauth_pipelining,
				    reject_unauth_destination,
				    reject_rbl_client zombie.dnsbl.sorbs.net,
				    reject_rbl_client relays.mail-abuse.org,
				    reject_rbl_client bl.spamcop.net,
				    reject_rbl_client blackholes.easynet.nl,
				    reject_rbl_client sbl.spamhaus.org
# end

# omezeni pro odesilatele mailu
smtpd_sender_restrictions 	 =  check_sender_access mysql:/etc/postfix/mysql-sender.cf,
				    permit_mynetworks,
				    permit_sasl_authenticated
				    reject_unauth_destination,
				    reject_invalid_hostname,
				    reject_non_fqdn_hostname,
				    reject_non_fqdn_recipient,
				    reject_unknown_sender_domain,
				    reject_unauth_pipelining,
				    reject_unauth_destination,
				    reject_rbl_client zombie.dnsbl.sorbs.net,
				    reject_rbl_client relays.mail-abuse.org,
				    reject_rbl_client bl.spamcop.net,
				    reject_rbl_client blackholes.easynet.nl,
				    reject_rbl_client sbl.spamhaus.org
# end

virtual_mailbox_limit_maps = mysql:/etc/postfix/mysql-virtual-mailbox-limit-maps.cf
virtual_mailbox_limit_override = yes
virtual_maildir_limit_message = "The user you are trying to reach is over quota."
virtual_overquota_bounce = yes
virtual_create_maildirsize = yes

# DKIM-milter podpis SMTP serveru
#smtpd_milters = inet:localhost:8891
#non_smtpd_milters = inet:localhost:8891

# OpenDKIM  podpis SMTP serveru
milter_default_action = accept
milter_protocol = 6
smtpd_milters = inet:localhost:12345
non_smtpd_milters = inet:localhost:12345

[chinook]

Ano. Mám to tak u více klientů. Např. byl někde ldap a chtěli si nastavovat aut. odpovědi. Přidal jsem postfixadmin se svou db a mailove adresy přidal tam.

[Honza]

Tak kombinace dvou db jaksi nefungovala, tak vse postupne prevadim do db pfadminu. Mam ale par veci (ktere jsem zatim zaznamenal), ktere mi driv sly, ale ted je ne a ne rozchodit.

Nedari semi rozjet nebo nevim, jak na to:

 

• lokalni transport, i kdyz mam local_transport_maps nasmerovane db pfadminu do polozky transport, kde mam byplneno local: (tak jsem to mel v me puvodni db), mi nefunguje, tzn. nejdou mi odesilat maily na "ucty" v /etc/aliases.. takze chybove hlasky napr. od roota mi nechodi, protoze uzivatele hleda v db
• nemuzu prijit na to, jestli a jak nastavovat sieve filtry (to jsem se docetl, ze se to tak jmenuje:) nejlepe z klientskeho webmailu Roundcube
• jaky plugin pro RC byste doporucili prave na zmenu hesla, kdyz mam jiz pfadmin databazi?

Moc diky za pripadne rady vsem.

 

[Honza]

Tak ted je pro me priorita to lokalni dorucovani a nejak se stale nedari

[Honza]

Koukám, že nikdo nic. Ze by to neslo?

[bigBRAMBOR]

- pro nastavovani sieve filtrů z externi aplikace musis mit rozchozeny jeste manage-sieve, to pak posloucha defaulne myslim na portu 4190, ale to neni vec postfixu, to je vec localniho dorucovadla, tedy napr. u me dovecotu (a jeho holubníku -pigeonhole). S roudcube mam vyzkouseno, ze to funguje.

[Honza]

No v te puvodni konfiguraci to bylo nastaveny tak nejak, ze sieve se zapisovaly promo do db a dobecot si to nejak vytahl, to uz je ale na me spanelska vesnice. Myslel jsem, ze mam postfix admin uz neco hotoveho, co se pak napr. vola pluginem v roundcube. Jsem z toho proste jelen:)

[bigBRAMBOR]

tak to bych teprve šel cestou standardrní, maš tam dovecot, nahod manage-sieve, je to par radku v confu, a hlavne pak bude jedno jestli se tam budes pripojovat RC, thunderbird, nebo cimkoliv, ty pravidla budou porad stejna a funkcni.

[Honza]

Jo, ja je tam driv mel, ale poustel se nekajej php script a udaje to tahalo z MySQL a prepisovalo do sieve souboru.. ted jsem to teda prekopal podle tohodle navodu http://hardc0l2e.wordpress.com/2010/02/26/managesieve-with-dovecot-on-centos-5-4/ - jen mi nefunguji globalsieve pravidla pro vsechny schranka - treba na zpravy s flagem spam atd. A podle tohodle http://linux.wxs.ro/2010/07/08/roundcube-postfixadmin-password/ jsem si pridal a nastavil plugin pro zmenu hesla:)

[bigBRAMBOR]

jestli mas centos 5.4 tak mas dovecot 1, ja to mam na 6.2 kde mam dovecot ve verzi 2, takze nastaveni je trochu jine. Kazdopadne jsem nastavoval dve cesty pro pravidla, sieve_kde se ukladaji pravidla uzivatele, a sieve_default. Jenze default se pouzij9 pouze pokud uzivatel nema nastavena svoje pravidla, ne vzdy. Pro to co chces se pouziva sieve_before a sieve_after, to je cestka ke skriptum ktere se vykonaji pred a po skriptech uzivatele. Ale to je pro dovecot 2 ktery mam ja, jak je to v jedna nemam moznost kde zkouknout.

[Honza]

takze uz potrebuju "jen" ten local transport

[bigBRAMBOR]

- no a ja jsem rad ze nemam zmatlan localni transport a dorucovani na adresy databaze. ALiasy pro roota jsem si dal do databaze aliasů jako jakekoliv jiné, i treba s postmasterem, apod. A mam klid.

[Honza]

Jj, taky me napadlo, ze to tak udelam, ale zase kdyz driv mi to v me stare konfiguraci slo, tak jsem chtel prijit na to, kde delam chybu ted.

[chinook]

Klidně Ti to nastavím. Takhle to je složité, když nevidím co a kde přesně je nastavené.