V-Server einrichten - Versionsgeschichte

Lukas: /* SpamAssassin */ Tippfehler...

2014-07-24T15:38:00Z

SpamAssassin: Tippfehler...

← Nächstältere Version		Version vom 24. Juli 2014, 15:38 Uhr
Zeile 333:		Zeile 333:
	Um auch Spammern von dem Versand von Mails auszuschließen, haben wir bereits Einstellungen gesetzt. Nun können Spammer aber immernoch Mails bei uns abliefern. Das ändern wir mit der Installation von SpamAssassin und Amavis:		Um auch Spammern von dem Versand von Mails auszuschließen, haben wir bereits Einstellungen gesetzt. Nun können Spammer aber immernoch Mails bei uns abliefern. Das ändern wir mit der Installation von SpamAssassin und Amavis:

	sudo apt-get amavisd-new clamav-daemon spamassassin pyzor razor		sudo apt-get install amavisd-new clamav-daemon spamassassin pyzor razor

	Nun bekommen wir eine handvoll Perl-Pakete vorgeschlagen, die wir alle mitinstallieren.		Nun bekommen wir eine handvoll Perl-Pakete vorgeschlagen, die wir alle mitinstallieren.
Zeile 348:		Zeile 348:

	Nun müssen wir noch die Einstellungen für Amavis setzen und mitteilen, dass es für die Spam-Erkennung zuständig ist:		Nun müssen wir noch die Einstellungen für Amavis setzen und mitteilen, dass es für die Spam-Erkennung zuständig ist:
	sudo vi /etc/~~amavos~~/conf.d/15-content_filter_mode		sudo vi /etc/amavis/conf.d/15-content_filter_mode

	Hier löschen wir insgesamt vier Kommentar-Zeichen, sodass die Datei so aussieht:		Hier löschen wir insgesamt vier Kommentar-Zeichen, sodass die Datei so aussieht:

Lukas am 20. April 2014 um 18:45 Uhr

2014-04-20T18:45:57Z

← Nächstältere Version		Version vom 20. April 2014, 18:45 Uhr
Zeile 355:		Zeile 355:
	# You can modify this file to re-enable SPAM checking through spamassassin		# You can modify this file to re-enable SPAM checking through spamassassin
	# and to re-enable antivirus checking.		# and to re-enable antivirus checking.

	#		#
	# Default antivirus checking mode		# Default antivirus checking mode
Zeile 362:		Zeile 361:
	# If You wish to enable it, please uncomment the following lines:		# If You wish to enable it, please uncomment the following lines:


	@bypass_virus_checks_maps = (		@bypass_virus_checks_maps = (
	\%bypass_virus_checks, \@bypass_virus_checks_acl, \$bypass_virus_checks_re);		\%bypass_virus_checks, \@bypass_virus_checks_acl, \$bypass_virus_checks_re);


	#		#
	# Default SPAM checking mode		# Default SPAM checking mode
Zeile 373:		Zeile 371:
	# If You wish to enable it, please uncomment the following lines:		# If You wish to enable it, please uncomment the following lines:


	@bypass_spam_checks_maps = (		@bypass_spam_checks_maps = (
	\%bypass_spam_checks, \@bypass_spam_checks_acl, \$bypass_spam_checks_re);		\%bypass_spam_checks, \@bypass_spam_checks_acl, \$bypass_spam_checks_re);

	1; # ensure a defined return		1; # ensure a defined return

Lukas: + SpamAssassin

2014-04-20T18:44:55Z

+ SpamAssassin

← Nächstältere Version		Version vom 20. April 2014, 18:44 Uhr
Zeile 329:		Zeile 329:

	und passen die Pfade an.		und passen die Pfade an.

			=== SpamAssassin ===
			Um auch Spammern von dem Versand von Mails auszuschließen, haben wir bereits Einstellungen gesetzt. Nun können Spammer aber immernoch Mails bei uns abliefern. Das ändern wir mit der Installation von SpamAssassin und Amavis:

			sudo apt-get amavisd-new clamav-daemon spamassassin pyzor razor

			Nun bekommen wir eine handvoll Perl-Pakete vorgeschlagen, die wir alle mitinstallieren.
			Um die Viren-Filterung mit ClamAV zu ermöglichen, fügen wir den Benutzer der amavis-Gruppe hinzu:
			sudo adduser clamav amavis

			Nun aktivieren wir SpamAssassin, in dem wir die Datei
			sudo vi /etc/default/spamassassin
			bearbeiten und die Einstellung
			ENABLED=0
			auf
			ENABLED=1
			setzen.

			Nun müssen wir noch die Einstellungen für Amavis setzen und mitteilen, dass es für die Spam-Erkennung zuständig ist:
			sudo vi /etc/amavos/conf.d/15-content_filter_mode

			Hier löschen wir insgesamt vier Kommentar-Zeichen, sodass die Datei so aussieht:
			use strict;

			# You can modify this file to re-enable SPAM checking through spamassassin
			# and to re-enable antivirus checking.

			#
			# Default antivirus checking mode
			# Please note, that anti-virus checking is DISABLED by
			# default.
			# If You wish to enable it, please uncomment the following lines:


			@bypass_virus_checks_maps = (
			\%bypass_virus_checks, \@bypass_virus_checks_acl, \$bypass_virus_checks_re);


			#
			# Default SPAM checking mode
			# Please note, that anti-spam checking is DISABLED by
			# default.
			# If You wish to enable it, please uncomment the following lines:


			@bypass_spam_checks_maps = (
			\%bypass_spam_checks, \@bypass_spam_checks_acl, \$bypass_spam_checks_re);

			1; # ensure a defined return

			Nun können wir noch einige Einstellungen vornehmen, wann und wie SPAM gekennzeichnet wird und wie dann mit den Mails umgegangen wird.
			sudo vi /etc/amavis/conf.d/20-debian_defaults

			Weil Spammer oft Fake-Adressen benutzen, kann es problematisch werden, abgelehnte E-Mails als solche zurück zu schicken. Hier setzen wir in jedem Fall die Einstellung
			$final_spam_destiny = D_BOUNCE
			auf
			$final_spam_destiny = D_DISCARD

			Hier können wir auch einstellen, wann Mails als Spam bezeichnet, markiert oder abgelehnt werden sollen.

			$sa_tag_level_deflt = 2.0; # add spam info headers if at, or above that level
			$sa_tag2_level_deflt = 6.31; # add 'spam detected' headers at that level
			$sa_kill_level_deflt = 6.31; # triggers spam evasive actions
			$sa_dsn_cutoff_level = 10; # spam level beyond which a DSN is not sent

			Es kann auch sinnvoll sein, die Spam-Kennzeichnung durch ein Kommentar zu erweitern, damit man auf einen Blick weiß, welcher Server die Mail als Spam markiert hat:
			$sa_spam_subject_tag = '*SPAM* ';
			wird zum Beispiel zu
			$sa_spam_subject_tag = '[SPAM@lt42.de] ';
			Nebenbei gefallen mir auch die Sterne nicht... da finde ich eckige Klammern schöner.

			Nun starten wir Amavis neu und lesen so die Konfiguration neu ein:
			sudo /etc/init.d/amavis restart

			Zur Integration mit Postfix sind mehrere Schritte notwendig. Zuerst geben wir stupide folgenden Befehl in die Konsole ein:
			sudo postconf -e 'content_filter = smtp-amavis:[127.0.0.1]:10024'

			Nun bearbeiten wir die Datei
			vi /etc/postfix/master.cf
			und setzen an das Ende der Datei folgende Zeilen:
			smtp-amavis unix - - - - 2 smtp
			-o smtp_data_done_timeout=1200
			-o smtp_send_xforward_command=yes
			-o disable_dns_lookups=yes
			-o max_use=20

			127.0.0.1:10025 inet n - - - - smtpd
			-o content_filter=
			-o local_recipient_maps=
			-o relay_recipient_maps=
			-o smtpd_restriction_classes=
			-o smtpd_delay_reject=no
			-o smtpd_client_restrictions=permit_mynetworks,reject
			-o smtpd_helo_restrictions=
			-o smtpd_sender_restrictions=
			-o smtpd_recipient_restrictions=permit_mynetworks,reject
			-o smtpd_data_restrictions=reject_unauth_pipelining
			-o smtpd_end_of_data_restrictions=
			-o mynetworks=127.0.0.0/8
			-o smtpd_error_sleep_time=0
			-o smtpd_soft_error_limit=1001
			-o smtpd_hard_error_limit=1000
			-o smtpd_client_connection_count_limit=0
			-o smtpd_client_connection_rate_limit=0
			-o receive_override_options=no_header_body_checks,no_unknown_recipient_checks

			Um zu Vermeiden, dass Mails, die über Spam-Mails informieren sollen, als Spam markiert werden, setzen wir folgende Options unter die Zeile, die von pickup angeführt wird:
			-o content_filter=
			-o receive_override_options=no_header_body_checks

			Nun starten wir Postfix neu und das System sollte laufen:
			sudo /etc/init.d/postfix restart

	== FTP-Server ==		== FTP-Server ==

Lukas: FTP.

2014-02-20T21:17:17Z

FTP.

← Nächstältere Version		Version vom 20. Februar 2014, 21:17 Uhr
Zeile 329:		Zeile 329:

	und passen die Pfade an.		und passen die Pfade an.

			== FTP-Server ==
			Die Installation des FTP-Servers könnte einfacher nicht sein. Zuerst installieren wir den Daemon über die Shell:
			sudo apt-get install vsftpd

			Dann passen wir unter /etc/vsftpd.conf folgende Zeilen an:
			anonymous_enable=NO
			local_enable=YES
			write_enable=YES
			chroot_local_user=YES

			Aus Spaß können wir mit
			ftpd_banner=FTP Service on XX.stratoserver.net
			noch eine FTP-Begrüßung hinzufügen.

			Nun können wir Benutzer im System erstellen und ihnen als Home-Verzeichnis ihren Domain-Ordner zuweisen und setzen ihnen ein Passwort:
			useradd -M -d /var/www/vhosts/test.de/ -s /sbin/nologin test
			passwd test

			Nun können sich Benutzer per FTP über Port 21 mit dem Server verbinden.

Lukas: /* Bugzilla */

2014-02-20T21:04:40Z

Bugzilla

← Nächstältere Version		Version vom 20. Februar 2014, 21:04 Uhr
Zeile 60:		Zeile 60:
	Template (2.22)		Template (2.22)
	URI (any)		URI (any)

			Für das Paket Template wird zusätzlich das Paket YAML benötigt.
			Template kann auch direkt über die Debian-Quellen installiert werden:
			apt-get install libtemplate-perl

	== Datenbank-Server ==		== Datenbank-Server ==

Lukas am 20. Februar 2014 um 20:51 Uhr

2014-02-20T20:51:41Z

@@ Zeile 39: / Zeile 39: @@
   root@server:/# apache2ctl graceful
 alles laufen.
 == Datenbank-Server ==
@@ Zeile 218: / Zeile 239: @@
     driver = sql
+  }
-  postmaster_address = support@lt42.de
+  postmaster_address = xxx@example.com
   service auth {
     unix_listener /var/spool/postfix/private/auth {

Lukas: /* Dovecot */

2014-02-18T21:13:22Z

Dovecot

← Nächstältere Version		Version vom 18. Februar 2014, 21:13 Uhr
Zeile 208:		Zeile 208:

	auth_mechanisms = plain login		auth_mechanisms = plain login
			disable_plaintext_auth = no
	first_valid_uid = 150		first_valid_uid = 150
	hostname = mail.lt42.de		hostname = mail.lt42.de

Lukas: /* Dovecot */

2014-02-18T21:09:51Z

Dovecot

← Nächstältere Version		Version vom 18. Februar 2014, 21:09 Uhr
Zeile 207:		Zeile 207:
	Nun beginnen wir mit der Konfiguration von Dovecot unter /etc/dovecot/dovecot.conf. Diese Konfiguration kann einfach so kopiert werden. Es bringt auch eine SSL-Unterstützung mit, die aber von Haus aus deaktiviert ist:		Nun beginnen wir mit der Konfiguration von Dovecot unter /etc/dovecot/dovecot.conf. Diese Konfiguration kann einfach so kopiert werden. Es bringt auch eine SSL-Unterstützung mit, die aber von Haus aus deaktiviert ist:

	auth_mechanisms = plain login		auth_mechanisms = plain login
	first_valid_uid = 150		first_valid_uid = 150
	hostname = mail.lt42.de		hostname = mail.lt42.de
	last_valid_uid = 150		last_valid_uid = 150
	log_timestamp = "%Y-%m-%d %H:%M:%S "		log_timestamp = "%Y-%m-%d %H:%M:%S "
	mail_location = maildir:/var/vmail/%d/%u		mail_location = maildir:/var/vmail/%d/%u
	passdb {		passdb {
	args = /etc/dovecot/dovecot-sql.conf		args = /etc/dovecot/dovecot-sql.conf
	driver = sql		driver = sql
	}		}
	postmaster_address = support@lt42.de		postmaster_address = support@lt42.de
	service auth {		service auth {
	unix_listener /var/spool/postfix/private/auth {		unix_listener /var/spool/postfix/private/auth {
	group = postfix		group = postfix
	mode = 0660		mode = 0660
	user = postfix		user = postfix
	}		}
	unix_listener auth-userdb {		unix_listener auth-userdb {
	group = mail		group = mail
	mode = 0600		mode = 0600
	user = vmail		user = vmail
	}		}
	}		}
	service imap-login {		service imap-login {
	executable = imap-login ~~director~~		executable = imap-login
	inet_listener imap {		inet_listener imap {
	port = 143		port = 143
	}		}
	}		}
	service pop3-login {		service pop3-login {
	executable = pop3-login director		executable = pop3-login director
	inet_listener pop3 {		inet_listener pop3 {
	port = 110		port = 110
	}		}
	}		}
	# Hier kann bei Bedarf die SSL-Verschlüsselung eingeschaltet werden.		# Hier kann bei Bedarf die SSL-Verschlüsselung eingeschaltet werden.
	ssl = no		ssl = no
	#ssl_cert = </etc/ssl/certs/dovecot.pem		#ssl_cert = </etc/ssl/certs/dovecot.pem
	#ssl_key = </etc/ssl/private/dovecot.pem		#ssl_key = </etc/ssl/private/dovecot.pem
	userdb {		userdb {
	args = /etc/dovecot/dovecot-sql.conf		args = /etc/dovecot/dovecot-sql.conf
	driver = sql		driver = sql
	}		}
	protocol imap {		protocol imap {
	mail_max_userip_connections = 10		mail_max_userip_connections = 10
	}		}

	Nun müssen wir Dovecot nur noch sagen, wie sich Dovecot die Anmelde-Daten beschaffen kann. Dafür bearbeiten wir die Datei /etc/dovecot/dovecot-sql.conf:		Nun müssen wir Dovecot nur noch sagen, wie sich Dovecot die Anmelde-Daten beschaffen kann. Dafür bearbeiten wir die Datei /etc/dovecot/dovecot-sql.conf:

Lukas: /* Dovecot */

2014-02-18T20:56:04Z

Dovecot

@@ Zeile 207: / Zeile 207: @@
 Nun beginnen wir mit der Konfiguration von Dovecot unter /etc/dovecot/dovecot.conf. Diese Konfiguration kann einfach so kopiert werden. Es bringt auch eine SSL-Unterstützung mit, die aber von Haus aus deaktiviert ist:
- ## Dovecot configuration file
+auth_mechanisms = plain login
+first_valid_uid = 150
- auth_mechanisms = plain login
+hostname = mail.lt42.de
- base_dir = /var/run/dovecot/
+last_valid_uid = 150
- first_valid_uid = 150
+log_timestamp = "%Y-%m-%d %H:%M:%S "
- last_valid_uid = 150
+mail_location = maildir:/var/vmail/%d/%u
- log_timestamp = “%Y-%m-%d %H:%M:%S ”
+passdb {
- mail_location = maildir:/var/vmail/%d/%u
+  args = /etc/dovecot/dovecot-sql.conf
- protocols = imap pop3
+  driver = sql
- # protocols = imap pop3 imaps pop3s
- # ssl_ca = </etc/ssl/menno/cacert.pem
+postmaster_address = support@lt42.de
- # ssl_cert = </etc/ssl/mailserver/mail-cert.pem
+service auth {
    unix_listener /var/spool/postfix/private/auth {
-     mode = 0666
+    group = postfix
+   }
 Nun müssen wir Dovecot nur noch sagen, wie sich Dovecot die Anmelde-Daten beschaffen kann. Dafür bearbeiten wir die Datei /etc/dovecot/dovecot-sql.conf:

Lukas: /* Postfix */

2014-02-18T20:54:45Z

Postfix

← Nächstältere Version		Version vom 18. Februar 2014, 20:54 Uhr
Zeile 96:		Zeile 96:
	Mit Dovecot 2.0 hat sich einiges an der SASL-Authentifizierung geändert... das ist hier schon eingearbeitet:		Mit Dovecot 2.0 hat sich einiges an der SASL-Authentifizierung geändert... das ist hier schon eingearbeitet:

	smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)		smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
	biff = no		biff = no
	append_dot_mydomain = no		append_dot_mydomain = no
	#delay_warning_time = 4h		#delay_warning_time = 4h
	myhostname = mail.mycompany.com		myhostname = mail.mycompany.com
	myorigin = mycompany.com		myorigin = mycompany.com
	mydestination = localhost		mydestination = localhost
	relayhost =		relayhost =
	mynetworks = 127.0.0.0/8		mynetworks = 127.0.0.0/8
	mailbox_size_limit = 0		mailbox_size_limit = 0
	recipient_delimiter = +		recipient_delimiter = +
	inet_interfaces = all		inet_interfaces = all
	virtual_mailbox_domains = proxy:mysql:$config_directory/mysql_virtual_domains_maps.cf		virtual_mailbox_domains = proxy:mysql:$config_directory/mysql_virtual_domains_maps.cf
	virtual_mailbox_base = /var/vmail		virtual_mailbox_base = /var/vmail
	virtual_mailbox_maps = proxy:mysql:$config_directory/mysql_virtual_mailbox_maps.cf		virtual_mailbox_maps = proxy:mysql:$config_directory/mysql_virtual_mailbox_maps.cf
	virtual_alias_maps = proxy:mysql:$config_directory/mysql_virtual_alias_maps.cf		virtual_alias_maps = proxy:mysql:$config_directory/mysql_virtual_alias_maps.cf
	virtual_minimum_uid = 150		virtual_minimum_uid = 150
	virtual_uid_maps = static:150		virtual_uid_maps = static:150
	virtual_gid_maps = static:8		virtual_gid_maps = static:8
	virtual_transport = dovecot		virtual_transport = dovecot
	# SASL Authentication		# SASL Authentication
	#smtpd_sasl_exceptions_networks = $mynetworks		#smtpd_sasl_exceptions_networks = $mynetworks
	#smtpd_sasl_security_options = noanonymous		#smtpd_sasl_security_options = noanonymous
	#broken_sasl_auth_clients = yes		#broken_sasl_auth_clients = yes
	smtpd_sasl_type = dovecot		smtpd_sasl_type = dovecot
	smtpd_sasl_path = private/auth		smtpd_sasl_path = private/auth
	smtpd_sasl_auth_enable = yes		smtpd_sasl_auth_enable = yes
	smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination, permit		smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination, permit

	Diese Konfiguration legt die Mails in /var/vmail ab und benutzt den Benutzer vmail mit der UID 150 (legen wir gleich an):		Diese Konfiguration legt die Mails in /var/vmail ab und benutzt den Benutzer vmail mit der UID 150 (legen wir gleich an):