Разное

| Дополнительное ПО | POP3 | IMAP | Mail relay | POP3 accounts | Ссылки | Зеркала |

Дополнительное ПО.

  • fastforward

    Пакет fastforward используется для поддержки системы алиасов sendmail - /etc/aliases. Напомню, что qmail имеет свой собственный механизм алиасов - использование файлов ~aliases/.qmail-anything .


  • dot-forward

    Пакет dot-forward используется для поддержки файлов .forward от sendmail. Напомню, что qmail позволяет обрабатывать приходящие к you@yourhost и you-anything@yourhost почтовые сообщения в соответствие с инструкциями в файлах ~you/.qmail, ~you/.qmail-anything . Поместите строку
    |forward addresses
    в файл ~you/.qmail, и вся поступающая к you@yourhost почта будет перенаправляться по указанным адресам (с сохранением копии в Вашем почтовом ящике).


  • ezmlm

    Современный менеджер списков рассылок ezmlm - поддерживает автоматическую подписку, подтверждения, архивы, полностью автоматическую обработку возвратов и др.


  • checkpassword

    Пакет checkpassword используется для обеспечения работоспособности POP3 сервера.
    Программа qmail-popup принимает имя пользователя и пароль, после чего вызывает программу checkpassword, производящую авторизацию пользователей. При успешной авторизации checkpassword устанавливает переменные окружения $USER, $SHELL и $HOME, далее запускает программу qmail-pop3d, которая устанавливает POP3-соединение между почтовым клиентом и почтовым каталогом пользователя ($HOME/Maildir).
    Нужно отметить, что при работе с qmail имеется возможность использовать любой тип авторизации по Вашему желанию - существует несколько подобных checkpassword программ, способных осуществлять авторизацию пользователей (см. qmail home - раздел 'checkpassword').


  • serialmail

    Пакет serialmail используется для доставки почты из каталога Maildir к SMTP серверу.


  • qmailanalog

    Пакет qmailanalog используется для обработки лог-файлов qmail различными способами.


  • vpopmail

    Утилита vpopmail предназначена для управления почтовыми ящиками с помощью технологии виртуальных доменов без заведения системных аккаунтов.


Настройка POP3 сервера (qmail-pop3d).

  Если у Вас до сего времени использовался pop3 сервер, то он будет продолжать работать с почтовыми ящиками в формате Mailbox ($HOME/Mailbox), если только Вы сделали символические ссылки из /var/spool/mail/$HOME на $HOME/Mailbox (хотя, как Вам наверное известно, pop3 сервер в своем исходном виде страшно дырявая штука).

Родной qmail POP3(qmail-pop3d) сервер по соображениям безопасности и сохранности работает только с почтой, находящейся в каталоге в формате maildir. Поэтому, если Вы хотите использовать pop3 с qmail, необходимо перейти на новый формат почтовых ящиков - maildir.

 Последовательность работы qmail в общем случае следующая. Программа qmail-popup (после вызова inetd) принимает имя пользователя и пароль по сети, после чего вызывает программу checkpassword, производящую авторизацию пользователей. При успешной авторизации checkpassword устанавливает переменные окружения $USER, $SHELL и $HOME, далее запускает программу qmail-pop3d, которая устанавливает pop3-соединение между почтовым клиентом и почтовым каталогом пользователя ($HOME/Maildir).

Порядок настройки qmail-pop3 сервера:

  1.  Установка программы авторизации - пакет checkpassword (возможны варианты применения других типов авторизации - см. qmail home - раздел 'checkpassword'):
    a) компиляция программы и создание форматированных страниц руководства
    # make
    b) установка программ и страниц руководства
    # make setup check
    c) тестирование программы
    - задайте неверный POP login:
    # /var/qmail/bin/qmail-popup host /bin/checkpassword pwd
    +OK <...@host>
    user levshaaa
    +OK
    pass aaalevsha
    -ERR authorization failed
    - задайте верный POP login; Вы должны, вместо сообщения об ошибке, увидеть домашний каталог для данного account-a

  2.  Проверка, что в /etc/services присутствует строка
    pop3 110/tcp

  3.  Добавление (все на одной строке, включая два qmail-popup!)
    pop3 stream tcp nowait root /var/qmail/bin/qmail-popup qmail-popup
    YOURHOST /bin/checkpassword /var/qmail/bin/qmail-pop3d Maildir
    в /etc/inetd.conf, заменив YOURHOST на полное имя Вашей машины; пошлите inetd сигнал HUP.
  4. Установка доставки в Maildir для всех пользователей, желающих получать почту через POP3 (см. раздел FAQ - дополнительно). Если Вы хотите переместить имеющуюся почту из файла в формате mbox в каталог в формате maildir (заодно создав каталог maildir), можно воспользоваться программкой mbox2maildir. Для чтения почты с помощью привычных MUA (mailx, mail) можно использовать алиасы следующего вида (tcsh, файл .aliases):
    alias mlq='/var/qmail/bin/maildir2mbox; mailx -f ~/Mailbox'
Если у Вас инсталлирован tcpserver, пропустите конфигурирование inetd и внесите (в две строки, заменяя YOURHOST как для inetd и /bin/checkpassword на тот, что реально используется в Вашей системе)
tcpserver 0 pop3 /var/qmail/bin/qmail-popup YOURHOST \
/bin/checkpassword /var/qmail/bin/qmail-pop3d Maildir &

После этого перезапустите qmail.
Рекомендуется использовать программы типа tcp-wrapper для защиты от возможных попыток подслушивания регистрационной информации пользователей. Можно использовать другие типы авторизации для общения с почтовой системой при использовании pop3.

IMAP и qmail.

  IMAP (Internet Message Access Protocol) - метод доступа к электронной почте, расположенной на почтовом сервере. При этом почтовые сообщения физически остаются на сервере, а программы псевдо-клиенты имеют возможность обрабатывать их без необходимости передачи сообщений на машину клиента.

Как известно, qmail по умолчанию доставляет почтовые сообщения в файл формата mbox, расположенный в домашнем каталоге пользователя $HOME/Mailbox. Предположим, что у Вас происходит именно так, и Вы хотите использовать данный файл при IMAP сеансах.

IMAP сервер по умолчанию предоставляет возможность клиенту производить запросы по манипуляциям с почтой, находящейся в файле в формате mbox: /var/spool/mail/$USER. Если Вы оставите в использовании прежний IMAP сервер, то при подключении псевдо-клиентская программа (Netscape Messenger) будет производить запрос к серверу по открытию каталога, указанного в настройке IMAP клиента в поисках файлов в формате mbox, затрачивая некоторое количество лишнего времени. Можно, в принципе, указать в настройках IMAP клиента в качестве почтового пути на сервере $HOME/Mailbox и, по идее, конфигурация на этом должна успешно завершиться.
Но, если у Вас до сего времени не использовался IMAP, стоит при установке явно указать IMAP клиенту запрашивать у сервера соединения с файлом $HOME/Mailbox. Для этого необходимы некоторые простые изменения с исходных кодах IMAP сервера.

Порядок настройки IMAP сервера (для ОС Solaris 2.5):

  1. Скачайте программное обеспечение и документацию для IMAP сервера.

  2. Раскройте полученный архив imap-X.X.tar.Z

  3. Найдите в файле imap-X.X/Makefile трехбуквенное обозначение типа Вашей операционной системы, например - gso.

  4. Исправьте файл imap-X.X/src/osdep/unix/env_unix.c в соответствие с описанным в imap-4.5.BETA-qmail.patch

  5. Скомпилируйте программы, используя программу make с аргументом - обозначением типа Вашей операционной системы, например
    # make gso

  6. Установите IMAP демона imapd/imapd в системный каталог по Вашему выбору, например в /usr/local/etc/.

  7. Добавьте в файл /etc/services информацию о сервисе IMAP:
    imap 143/tcp

  8. Добавьте информацию для вызова IMAP демона в файл /etc/inetd.conf указав полный путь к программе imapd (все на одной строке!):
    imap stream tcp nowait root /usr/local/etc/imapd imapd

  9. Пошлите демону inetd сигнал HUP:
    # killall -HUP inetd

Теперь осталось настроить соответствующим образом программу псевдо-клиента для IMAP, например, Netscape Messenger 4.5 - и вперед.
Возможно использование MUA pine в качестве 'клиента' для обработки почтовых сообщений при работе IMAP с qmail, причем доступен патч для pine, позволяющий получать доступ к каталогу в формате maildir.
Настоятельно рекомендуется использовать программы типа tcp-wrapper для предотвращения попыток нелегального проникновения в систему. Фактически, при удачной авторизации существует возможность, используя протокол (ACAP), по которому происходит общение с работающим демоном imapd через соответствующий порт (143), получить доступ к системным файлам.

Использование сервера в качестве пересыльщика почты.

 По соображениям безопасности qmail-smtpd отбрасывает сообщения для хостов, не перечисленных в конфигурационном файле control/rcpthosts при использовании Вашей машины в качестве "пересыльщика почты" ("SMTP сервера" на языке MUA). Существует возможность разрешить некоторым клиентам использовать Ваш почтовый сервер в указанном качестве (Mail relay). Рассмотрим два из возможных варианта обеспечения данной возможности.

Использование tcpserver.

  1. Установите tcpserver, являющийся частью пакета ucspi-tcp. Процесс установки описан в файле INSTALL полученного Вами архива ucspi-tcp-0_84_tar.gz.

  2. Создайте файл /etc/tcp.smtp, содержащий

    1.2.3.6:allow,RELAYCLIENT=""
    127.:allow,RELAYCLIENT=""
    Эти строчки разрешат smtp-соединение клиентам с IP адресами 1.2.3.6 и 127.*.

  3. Выполните

    tcprules /etc/tcp.smtp.cdb /etc/tcp.smtp.tmp < /etc/tcp.smtp

    При этом файл базы данных /etc/tcp.smtp.cdb должен иметь права доступа 644, а файл /etc/tcp.smtp - лучше 600.

  4. Запустите qmail-smtpd под управлением tcpserver.
    Для этого закомментируйте строку с smtp в файле /etc/inetd.conf. Перезапустите inetd (killall -HUP inetd). Выполните из командной строки, а также добавьте следующую строку:

    tcpserver -R -x /etc/tcp.smtp.cdb -u 7770 -g 2108 0 smtp /var/qmail/bin/qmail-smtpd &

    в стартовые файлы Вашей системы ( в файл запуска qmail ). Здесь 7770 - UID, а 2108 - GID qmaild.
    Опция -R необязательна, она сообщает tcpserver не производить ident запрос к машине-отправителю о регистрационном имени пользователя, отправившего почтовое сообщение.
    Если Вы хотите изменить число одновременно возможных процессов qmail-smtpd (например, увеличить до 80), используйте опцию tcpserver -c 80 , по умолчанию это число равняется 40.
    Не забудьте & в строке файла запуска qmail-smtpd.



Использование tcp-wrapper.

  1. Установите пакет tcp-wrapper (вместе с hosts_options!)

  2. Замените в файле /etc/inetd.conf строчку с qmail-smtpd на

    smtp stream tcp nowait qmaild /usr/local/bin/tcpd /var/qmail/bin/tcp-env
    /var/qmail/bin/qmail-smtpd
    (все на одной строке) и пошлите inetd сигнал HUP.

  3. Добавьте в файл hosts.allow для tcpd строку, делающую для указанных клиентов пустую строку значением переменной среды RELAYCLIENT:

    tcpd: 1.2.3.4, 1.2.3.5: setenv RELAYCLIENT
    где 1.2.3.4 и 1.2.3.5 - IP-адреса клиентов.
    qmail-smtpd игнорирует control/rcpthosts, если установлена эта переменная Эта программа добавляет RELAYCLIENT к каждому служебному адресу получателя (envelope recipient address).

Отдельные POP3 эккаунты и альтернативная авторизация.

При работе с почтовой системой qmail имеется возможность заведения пользователей с отдельными POP3 эккаунтами без использования системных эккаунтов. Рассмотрим, что для этого необходимо сделать. Замечу, что далее везде подразумевается текущий каталог /var/qmail (или иной, определенный до установки домашний каталог qmail).

  1. Добавить в конец файла control/rcpthosts домен pop.ru (на который будет приходить почта для POP3 пользователей без системных эккаунтов), чтобы разрешить qmail принимать почту для данного домена.

  2. Добавить виртуальный домен в файл control/virtualdomains следующим образом, при этом вся почта, приходящая на домен pop.ru будет переправляться пользователю pop-ru (см. FAQ):

    pop.ru:pop-ru

    Нужно заметить, что домен не может быть одновременно "локальным" и "виртуальным", поэтому при добавлении виртуального домена в файл control/virtualdomains, удалите его из файла control/locals.

  3. Отредактировать файл users/assign, добавив в него информацию о пользователях, которые будут иметь отдельные POP3 эккаунты для домена pop.ru. Каждая строка в этом файле должна выглядеть следующим образом (например, для пользователя account с будущим почтовым адресом account@pop.ru):

    =pop-ru-account:popuser:1001:1111:/var/qmail/popboxes/account/:::

    Здесь popuser - идентификационное имя пользователя в файле /etc/passwd, которое будет использовано для всех POP3 пользователей, 1001 и 1111 - UID и GID данного пользователя user, /var/qmail/popboxes/account - каталог, в котором qmail будет искать файл .qmail для последующей обработки почты, приходящей на адрес account@pop.ru. Данный каталог должен иметь права доступа 0700 его владелец - popuser (UID - 1001, GID - 1111). Знак '=' в начале строки обеспечивает возможность данному пользователю принимать почту на адреса account-anything@pop.ru (см. информацию о списках рассылки). Часть pop-ru-account означает комбинацию использующегося виртуального домена и POP3 пользователя account.
    Внимание, последняя строчка в файле user/assign должна содержать единственный символ '.'
    После этого необходимо выполнить команду для перестроения файла базы данных users/cdb, содержащем сведения из user/assign в бинарном формате:

    # /var/qmail/bin/qmail-newu

  4. Если Вы хотите использовать qmail-pop3d, необходимо перейти на формат почтовых ящиков Maildir (см. пункт о настройке qmail-pop3d). После чего нужно в первой строке файла /var/qmail/popboxes/account/.qmail записать:

    /var/qmail/popboxes/account/Maildir/

    Это будет означать использование каталога /var/qmail/popboxes/account/Maildir и соответствующего формата почтового ящика для POP3 пользователя account.

  5. Теперь встает вопрос о программе, которая будет производить авторизацию POP3 пользователей. Один из стандартных вариантов - использование пакета checkpassword. В данном случае резонно использовать отдельный файл с паролями POP3 пользователей. Предлагается применять пакет checkpassword, исправленный в соответствие с патчем (чтобы не мучиться, воспользуйтесь исправленной версией файла checkpassword.c). Подправленный таким образом checkpassword вначале производит поиск пользователя в файле /etc/passwd, после чего просматривает альтернативный файл с паролями (в данном патче - /var/qmail/users/poppasswd). Формат альтернативного файла с паролями следующий:

    pop_login:crypted_password:real_login:path

    Например, для POP3 пользователя с pop-логином account, системным логином popuser и 'домашним' каталогом, содержащим файл .qmail - /var/qmail/popboxes/account строка в данном файле будет выглядеть следующим образом (второе поле содержит зашифрованный пароль POP3 пользователя account):

    account:I5zMOM3LREGQA:popuser:/var/qmail/popboxes/account

    Но, как известно, с qmail можно использовать различные типы авторизации (см. qmail home - раздел checkpassword), поэтому предложенный вариант не является единственно возможным.
    Для добавления новых POP3 пользователей в альтернативный файл паролей /var/qmail/users/poppasswd можно использовать программку htpasswd, поставляемую с Web-сервером apache с последующим форматированием полей для приведения их к надлежащему виду (логично использовать какой-либо скрипт, который добавлял новых POP3-пользователей, производя указанные выше действия в полном объеме).

После проделанных манипуляций резонно проверить корректность работы системы. Но сначала - перезапустите qmail для зачитывания измененных конфигурационных файлов. Теперь произведем тестирование (110 - порт POP3): 
	  # telnet mailhost 110
	  USER account
	  PASS accountpwd
	  LIST
	  RETR 1
	  QUIT
Все в порядке? Тогда можно открывать новый hotmail.com, ну или mail.ru - кому как нравится (остается лишь разобраться с установками квот на размер почтового ящика потенциальным пользователям)... Замечу, что при этом сохраняется POP3 сервис и для системных пользователей с авторизацией по файлу /etc/passwd.
Если хочется иметь возможность реальным системным пользователям получать почту на адрес realuser@pop.ru, придется выполнить для него пункт 3 данной заметки и вместо пункта 4 написать нужные инструкции (например пересылку сообщений на другой адрес или помещение в Maildir реального пользователя) в файл /var/qmail/popboxes/realuser/.qmail.

Информационные ресурсы на английском языке (+ архивы).

Информационные ресурсы на русском языке (+ архивы).

Зеркала сайта http://www.qmail.org.

  США     АЗИЯ/ОКЕАНИЯ     ЕВРОПА     МИР
Главный сайт
Калифорния 1
Калифорния 2
Индиана
Нью-Джерси
Нью-Йорк
Орегон
Пенсильвания
Вирджиния
 		  Австралия 1
Австралия 2
Австралия 3
Китай
Гонконг
Индонезия
Япония 1
Япония 2
Япония 3
Корея
Тайвань
 		 
Австрия
Бельгия 1
Бельгия 2
Великобритания
Чехия 1
Чехия 2
Дания
Эстония
Финляндия
Германия 1
Германия 2
Греция 1
Греция 2
Венгрия
Италия
  Нидерланды
Норвегия
Польша 1
Польша 2
Польша 3
Польша 4
Португалия 1
Португалия 2
Румыния
Россия
Швеция 1
Швеция 2
Швейцария
Великобритания 1
Великобритания 2
  Бразилия 1
Бразилия 2
Канада
Использована информация с сайта http://www.qmail.org