ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / Настройка postfix-admin
27 сообщений из 27, показаны все 2 страниц
  все  
Настройка postfix-admin
    #33024581
ALex_hha
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ALex_hha
Участник
В доке написано для безопасности выставьте следующие права доступа
Код: plaintext
1.
2.
3.
4.
# cd postfix-admin
# chmod  640  *.php *.css
# cd ./admin
# chmod  640  *.php .ht*
ну и так далее. Выполнил эти команды, но когда пытаюсь зайти через web пишет что доступ запрещен. А кто должен быть владельцем этих файлов? Сейчас у меня владелец root
...
Рейтинг: 0 / 0
20.04.2005, 10:28:35
| Ответить | Цитировать | Написать  
Настройка postfix-admin
    #33024610
Фотография lissyara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
lissyara
Участник
А от кого у тя апач шебуршится? Небось от nobody....
Posted via ActualForum NNTP Server 1.1
...
Рейтинг: 0 / 0
20.04.2005, 10:36:57
| Ответить | Цитировать | Написать  
Настройка postfix-admin
    #33024648
ALex_hha
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ALex_hha
Участник
В httpd.conf User и Group - apache, хотя владелец httpd - root.
...
Рейтинг: 0 / 0
20.04.2005, 10:50:56
| Ответить | Цитировать | Написать  
Настройка postfix-admin
    #33024698
Фотография lissyara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
lissyara
Участник
Тада сделай апача владельцем.
Posted via ActualForum NNTP Server 1.1
...
Рейтинг: 0 / 0
20.04.2005, 11:02:05
| Ответить | Цитировать | Написать  
Настройка postfix-admin
    #33024733
ALex_hha
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ALex_hha
Участник
Уже сделал. Так а затем нужно выполнить след.?
Код: plaintext
1.
# chown -R apache:apache /var/www/html/postfix-admin

И еще один вопрос. Можно ли создать пользователя без домашней папки?
Я делаю так
Код: plaintext
1.
2.
# groupadd -g  1001  virtual
# useradd -g virtual -u  1001  -s /sbin/nologin virtual
Но он все равно создает папку /home/virtual
...
Рейтинг: 0 / 0
20.04.2005, 11:12:01
| Ответить | Цитировать | Написать  
Настройка postfix-admin
    #33024779
Фотография lissyara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
lissyara
Участник
Фиг его знает... У меня его постфикс сам сделал.... И инвентарный нумер у него до 1000...
Posted via ActualForum NNTP Server 1.1
...
Рейтинг: 0 / 0
20.04.2005, 11:33:03
| Ответить | Цитировать | Написать  
Настройка postfix-admin
    #33024880
ALex_hha
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ALex_hha
Участник
автор
Фиг его знает... У меня его постфикс сам сделал...

Кого его?
virtuual это для postfix.
Код: plaintext
1.
2.
virtual_gid_maps = static: 1001 
virtual_uid_maps = static: 1001

Это и есть virtual, именно от него и кладется почта. Я как то спрашивал что указывать в virtual_gid_maps и virtual_uid_maps, а то у меня не хотелись создаваться директории.

Так вот надо было сделать так.
Код: plaintext
1.
2.
3.
4.
5.
# groupadd –g  1001  virtual
# useradd –u  1001  –g virtual –s /sbin/nologin virtual
# mkdir /var/spool/mail/virtual
# chown –R virtual:virtual /var/spool/mail/virtual
# chmod –R  770  /var/spool/mail/virtual
Ну и соответственно в main.cf указть
Код: plaintext
1.
2.
virtual_gid_maps = static: 1001 
virtual_uid_maps = static: 1001

Кстати ты писал что используешь postfix-admin. У тебя след. страница http://your.domain.com/postfix-admin/admin/list-admin.php нормально отображается?
А то у меня текст наезжает друг на друга. Пришлось править admin_menu.tpl
...
Рейтинг: 0 / 0
20.04.2005, 12:04:44
| Ответить | Цитировать | Написать  
Настройка postfix-admin
    #33024946
Фотография lissyara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
lissyara
Участник
У всех наезжает :)
Я стиль для меню убрал и всё. Стало меню вертикально, но я по этому поводу не парюсь.

Насчёт gid-uid - у меня стоит 125 - это пользователь postfix от которого postfix и работаеть. Он же владелец всех папок....
Posted via ActualForum NNTP Server 1.1
...
Рейтинг: 0 / 0
20.04.2005, 12:20:47
| Ответить | Цитировать | Написать  
Настройка postfix-admin
    #33024969
ALex_hha
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ALex_hha
Участник
А сделал так (это кусок из admin_menu.tpl)
Код: plaintext
1.
2.
3.
   <li><a target="_top" href="backup.php"><?php print $PALANG['pAdminMenu_backup']; ?></a></li>
   <br><br><br><br>
   <li><a target="_top" href="create-domain.php"><?php print $PALANG['pAdminMenu_create_domain']; ?></a></li>
Добавил <br><br><br><br> и теперь все смотрится ок. Да и ru.lang подправил, а то он какой то сырой.

автор
Насчёт gid-uid - у меня стоит 125 - это пользователь postfix от которого postfix и работаеть. Он же владелец всех папок....

Странно я когда ставил postfix (uid 89) он у меня в логах писал user postfix unknown in virtual_uid_maps
...
Рейтинг: 0 / 0
20.04.2005, 12:26:52
| Ответить | Цитировать | Написать  
Настройка postfix-admin
    #33024981
Фотография lissyara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
lissyara
Участник
Меню на две строки разнёс? Грамотно, я об этом не подумал. Вижу - не влазиет, значит надо его на 90 градусов :)

У меня тоже чё-то было похожее, поначалу, но хоть убей не помню как победил :)
Posted via ActualForum NNTP Server 1.1
...
Рейтинг: 0 / 0
20.04.2005, 12:30:37
| Ответить | Цитировать | Написать  
Настройка postfix-admin
    #33025108
ALex_hha
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ALex_hha
Участник
А ты clamAV прикручивал? А то мне для полного счастья осталось только антивирусник поставить и все :)
...
Рейтинг: 0 / 0
20.04.2005, 13:05:04
| Ответить | Цитировать | Написать  
Настройка postfix-admin
    #33025127
Фотография lissyara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
lissyara
Участник
Да. Через clamsmtpd
А как нынче без антивиря-то....
Posted via ActualForum NNTP Server 1.1
...
Рейтинг: 0 / 0
20.04.2005, 13:09:44
| Ответить | Цитировать | Написать  
Настройка postfix-admin
    #33025250
ALex_hha
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ALex_hha
Участник
Ну и как ловит вирусы?

Я что-то немного запутался у меня есть след. пакеты
Код: plaintext
1.
2.
3.
4.
5.
6.
7.
amavisd-new- 2 . 2 . 1 - 1 . 1 .el3.rf.i386.rpm
clamav- 0 . 83 - 1 . 1 .el3.rf.i386.rpm
clamav-db- 0 . 83 - 1 . 1 .el3.rf.i386.rpm
clamav-devel- 0 . 83 - 1 . 1 .el3.rf.i386.rpm
clamd- 0 . 83 - 1 . 1 .el3.rf.i386.rpm
clamfilter- 0 . 5 -ensita1.src.rpm
clamsmtp- 1 . 3 - 1 .src.rpm

Что мне из этого надо потсавить? Как я понимаю clamav-db-0.83-1.1.el3.rf.i386.rpm - антивирусная БД, а для чего clamav-0.83-1.1.el3.rf.i386.rpm и clamd-0.83-1.1.el3.rf.i386.rpm?
...
Рейтинг: 0 / 0
20.04.2005, 13:46:13
| Ответить | Цитировать | Написать  
Настройка postfix-admin
    #33025259
Фотография lissyara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
lissyara
Участник
Последний и третий снизу.
Он сам обновит базы с инета.
clamd-0.83-1.1.el3.rf.i386.rpm
clamsmtp-1.3-1.src.rpm

Posted via ActualForum NNTP Server 1.1
...
Рейтинг: 0 / 0
20.04.2005, 13:48:49
| Ответить | Цитировать | Написать  
Настройка postfix-admin
    #33025342
ALex_hha
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ALex_hha
Участник
Не помню где, но где то читал что рекомендуют ставить amavisd-new.

Вот что нашел по amavisd-new
Код: plaintext
1.
2.
3.
4.
5.
6.
amavisd-new is a high-performance interface between mailer (MTA) and 
content checkers: virus scanners and/or SpamAssassin. It is written in Perl for 
maintainability, without paying a significant price for speed. It talks to MTA via
(E)SMTP or LMTP, or by using helper programs. Best with Postfix, fine with 
dual-sendmail setup and Exim v4, works with sendmail/milter, or with any MTA
as a SMTP relay. For Courier and qmail MTA there is a patch in the distributed package.

А вот что пишут про
Код: plaintext
1.
2.
3.
4.
5.
6.
7.
8.
9.
ClamSMTP is an SMTP filter that allows you to check for viruses using the 
ClamAV anti-virus software. It accepts SMTP connections and forwards the 
SMTP commands and responses to another SMTP server. The 'DATA' email body
is intercepted and scanned before forwarding.

ClamSMTP aims to be lightweight, reliable, and simple rather than have a 
myriad of options. It's written in C without major dependencies. If you need 
more options then you could use something big like AMaViS which is written in 
PERL and can do almost anything.

Как я понял они выполняют одно и тоже. Оба написаны на perl. Только как написано ClamSMTP lightweight сильно облегченный. Или я что-то не понял?

автор
Он сам обновит базы с инета.

Кто он? clamd
...
Рейтинг: 0 / 0
20.04.2005, 14:13:06
| Ответить | Цитировать | Написать  
Настройка postfix-admin
    #33025359
Фотография lissyara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
lissyara
Участник
угу.
Posted via ActualForum NNTP Server 1.1
...
Рейтинг: 0 / 0
20.04.2005, 14:20:11
| Ответить | Цитировать | Написать  
Настройка postfix-admin
    #33025424
ALex_hha
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ALex_hha
Участник
Для clamd нужен еще и clamav
...
Рейтинг: 0 / 0
20.04.2005, 14:44:40
| Ответить | Цитировать | Написать  
Настройка postfix-admin
    #33025449
Фотография lissyara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
lissyara
Участник
А ты как думал :)

Posted via ActualForum NNTP Server 1.1
...
Рейтинг: 0 / 0
20.04.2005, 14:52:19
| Ответить | Цитировать | Написать  
Настройка postfix-admin
    #33025463
ALex_hha
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ALex_hha
Участник
А для amavisd-new вообще туева куча пакетов. Так что ставлю clamsmtp :)
...
Рейтинг: 0 / 0
20.04.2005, 14:57:25
| Ответить | Цитировать | Написать  
Настройка postfix-admin
    #33025484
ALex_hha
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ALex_hha
Участник
Все поставил. Вот что у меня в логах

Код: plaintext
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
Wed Apr  20   17 : 32 : 30   2005  -> +++ Started at Wed Apr  20   17 : 32 : 30   2005 
Wed Apr  20   17 : 32 : 30   2005  -> clamd daemon  0 . 83  (OS: linux-gnu, ARCH: i386, CPU: i386)
Wed Apr  20   17 : 32 : 30   2005  -> Log file size limit disabled.
Wed Apr  20   17 : 32 : 30   2005  -> Running as user clamav (UID  101 , GID  102 )
Wed Apr  20   17 : 32 : 30   2005  -> Reading databases from /var/clamav
Wed Apr  20   17 : 32 : 32   2005  -> Protecting against  30736  viruses.
Wed Apr  20   17 : 32 : 32   2005  -> Bound to address  127 . 0 . 0 . 1  on port  3310 
Wed Apr  20   17 : 32 : 32   2005  -> Setting connection queue length to  30 
Wed Apr  20   17 : 32 : 32   2005  -> Archive: Archived file size limit set to  10485760  bytes.
Wed Apr  20   17 : 32 : 32   2005  -> Archive: Recursion level limit set to  8 .
Wed Apr  20   17 : 32 : 32   2005  -> Archive: Files limit set to  1000 .
Wed Apr  20   17 : 32 : 32   2005  -> Archive: Compression ratio limit set to  300 .
Wed Apr  20   17 : 32 : 32   2005  -> Archive support enabled.
Wed Apr  20   17 : 32 : 32   2005  -> Archive: RAR support disabled.
Wed Apr  20   17 : 32 : 32   2005  -> Archive: Blocking encrypted archives.
Wed Apr  20   17 : 32 : 32   2005  -> Archive: Blocking archives that exceed limits.
Wed Apr  20   17 : 32 : 32   2005  -> Portable Executable support enabled.
Wed Apr  20   17 : 32 : 32   2005  -> Detection of broken executables enabled.
Wed Apr  20   17 : 32 : 32   2005  -> Mail files support enabled.
Wed Apr  20   17 : 32 : 32   2005  -> OLE2 support enabled.
Wed Apr  20   17 : 32 : 32   2005  -> HTML support enabled.
Wed Apr  20   17 : 32 : 32   2005  -> Self checking every  1800  seconds.
Archive: RAR support disabled. :(. А как включить поддержку rar?

2 lissyara
Ты можешь привести фрагменты из main.cf и master.cf что там надо менять чтобы clamav заработал.
...
Рейтинг: 0 / 0
20.04.2005, 15:04:03
| Ответить | Цитировать | Написать  
Настройка postfix-admin
    #33025710
ALex_hha
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ALex_hha
Участник
Проверку rar 2,3 уже прикрутил :).
...
Рейтинг: 0 / 0
20.04.2005, 16:21:28
| Ответить | Цитировать | Написать  
Настройка postfix-admin
    #33026011
Фотография lissyara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
lissyara
Участник
Всё ещё надо?
(main.comf и master.cf)
...
Рейтинг: 0 / 0
20.04.2005, 17:48:26
| Ответить | Цитировать | Написать  
Настройка postfix-admin
    #33026201
ALex_hha
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ALex_hha
Участник
Да если не сложно кинь. Сам clam уже настроил сейчас обновляю базы.

Так как он хорошо вирусы ловит?
...
Рейтинг: 0 / 0
20.04.2005, 18:41:34
| Ответить | Цитировать | Написать  
Настройка postfix-admin
    #33026223
ALex_hha
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ALex_hha
Участник
А какая у тебя переодичность обновления баз. А то по умолчанию стоит 12 часов, но мне кажется что это слишком часто.

И еще вопрос, а что postfix делает с зараженными письмами?
...
Рейтинг: 0 / 0
20.04.2005, 18:46:50
| Ответить | Цитировать | Написать  
Настройка postfix-admin
    #33026303
ALex_hha
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ALex_hha
Участник
lissyara
ну ты где пропал?

Вроде настроил
Вот что я добавил в main.cf
Код: plaintext
1.
2.
content_filter = scan: 127 . 0 . 0 . 1 : 10025 
receive_override_options = no_address_mappings

master.cf
Код: plaintext
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
# AV scan filter (used by content_filter)
scan      unix  -       -       n       -        16       smtp
        -o smtp_send_xforward_command=yes

# For injecting mail back into postfix from the filter
 127 . 0 . 0 . 1 : 10026  inet  n -       n       -        16       smtpd
        -o content_filter=
        -o receive_override_options=no_unknown_recipient_checks,no_header_body_checks
        -o smtpd_helo_restrictions=
        -o smtpd_client_restrictions=
        -o smtpd_sender_restrictions=
        -o smtpd_recipient_restrictions=permit_mynetworks,reject
        -o mynetworks_style=host
        -o smtpd_authorized_xforward_hosts= 127 . 0 . 0 . 0 / 8

И теперь возникает вопрос как проверить антивирус?
...
Рейтинг: 0 / 0
20.04.2005, 19:13:22
| Ответить | Цитировать | Написать  
Настройка postfix-admin
    #33026327
Фотография lissyara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
lissyara
Участник
У меня раз в 8 часов стит
Выкидыват в /dev/null судя по всему, на эту тему я ничё в конфигах не нарыл (раньше был sendmail с мильтером там можно было прописывать чё делать, у меня складывал в папочки по дням.)
main.cf
Код: plaintext
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
23.
24.
25.
26.
27.
28.
29.
30.
31.
32.
33.
34.
35.
36.
37.
38.
39.
40.
41.
42.
43.
44.
45.
46.
47.
48.
49.
50.
51.
52.
53.
54.
queue_directory = /var/spool/postfix
command_directory = /usr/local/sbin
daemon_directory = /usr/local/libexec/postfix
mail_owner = postfix
mynetworks_style = subnet
mynetworks =  192 . 168 . 0 . 0 / 24 ,  127 . 0 . 0 . 0 / 8 
sendmail_path = /usr/local/sbin/sendmail
newaliases_path = /usr/local/sbin/newaliases
mailq_path = /usr/local/sbin/mailq
setgid_group = maildrop
html_directory = no
manpage_directory = /usr/local/man
sample_directory = /usr/local/etc/postfix
readme_directory = no
mydomain = lissyara.int.otradno.ru
myorgin = $mydomain
mydestination = mysql:/usr/local/etc/postfix/mysql_virtual_domains_maps.cf
local_transport = virtual
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions =
    permit_mynetworks,
    permit_sasl_authenticated,
    reject_non_fqdn_hostname,
    reject_non_fqdn_sender,
    reject_unauth_destination,
    reject_unauth_pipelining,
    reject_invalid_hostname,
    reject_rbl_client list.dsbl.org,
    reject_rbl_client bl.spamcop.net,
    reject_rbl_client sbl-xbl.spamhaus.org
smtpd_sasl_auth_enable = yes
#smtpd_sasl_local_domain = $myhostname
smtpd_sasl_security_options = noanonymous

content_filter = scan: 127 . 0 . 0 . 1 : 10025 
receive_override_options = no_address_mappings

relay_domains_maps = mysql:/usr/local/etc/postfix/mysql_relay_domains_maps.cf
virtual_alias_maps = mysql:/usr/local/etc/postfix/mysql_virtual_alias_maps.cf
virtual_gid_maps = static: 125 
virtual_mailbox_base = /var/spool/postfix/virtual/
virtual_mailbox_domains = mysql:/usr/local/etc/postfix/mysql_virtual_domains_maps.cf
virtual_mailbox_limit =  51200000 
virtual_mailbox_maps = mysql:/usr/local/etc/postfix/mysql_virtual_mailbox_maps.cf
virtual_minimum_uid =  125 
virtual_transport = virtual
virtual_uid_maps = static: 125 
# QUOTA
virtual_create_maildirsize = yes
virtual_mailbox_extended = yes
virtual_mailbox_limit_maps = mysql:/usr/local/etc/postfix/mysql_virtual_mailbox_limit_maps.cf
virtual_mailbox_limit_override = yes
virtual_maildir_limit_message = U Vaas slischkom mnogo pisem, v yas4ike!
virtual_overquota_bounce = yes


master.cf
Код: plaintext
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
smtp      inet  n       -       n       -       -       smtpd
.............................
............................
..............................
............................
# CLAMAV
scan    unix    -       -       n       -        16       smtp    -o smtp_send_xforward_command=yes
 127 . 0 . 0 . 1 : 10026  inet    n       -       n       -        16       smtpd
    -o content_filter=
    -o receive_override_options=no_unknown_recipient_checks,no_header_body_checks
    -o smtpd_helo_restrictions=
    -o smtpd_client_restrictions=
    -o smtpd_sender_restrictions=
    -o smtpd_recipient_restrictions=permit_mynetworks,reject
    -o mynetworks_style=host
    -o smtpd_autorized_xforward_hosts= 127 . 0 . 0 . 0 / 8

clamsmtpd.conf
Код: plaintext
1.
2.
3.
4.
5.
OutAddress:  10026 
Listen:  0 . 0 . 0 . 0 : 10025 
ClamAddress: /var/run/clamav/clamd
TempDirectory: /tmp
User: clamav


clamd.conf
Код: plaintext
1.
2.
3.
4.
5.
6.
7.
8.
LogFile /var/log/clamav/clamd.log
PidFile /var/run/clamav/clamd.pid
DatabaseDirectory /var/db/clamav
LocalSocket /var/run/clamav/clamd
FixStaleSocket
User clamav
AllowSupplementaryGroups
ScanMail

Местами комментарии "отГРЕПлены" (clamd.conf и clamsmtpd.conf)
Posted via ActualForum NNTP Server 1.1
...
Рейтинг: 0 / 0
20.04.2005, 19:22:40
| Ответить | Цитировать | Написать  
Настройка postfix-admin
    #33026401
Фотография lissyara
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
lissyara
Участник
Есть такая хрень - тестовый вирус. Так и ищи.
Где, где... С работы домой я ехал :)
...
Рейтинг: 0 / 0
20.04.2005, 20:13:02
| Ответить | Цитировать | Написать  
27 сообщений из 27, показаны все 2 страниц
  все  
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / Настройка postfix-admin
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?all=1&fid=25&tid=1490717]:
 0ms
get settings:
 7ms
get forum list:
 9ms
check forum access:
 2ms
check topic access:
 2ms
track hit:
 198ms
get topic data:
 9ms
get forum data:
 2ms
get page messages:
 50ms
get tp. blocked users:
 1ms
others: 220ms
total:  500ms
созд. / загр.: 500ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]