Re: [Sysadmins] Нужен совет по настройке почты .
On Tuesday 04 April 2006 11:44, Oleg Dolgov wrote: Что-то глядя на свои кривые ручки начинаю побаиваться cyrus'a с его собственным форматом (базой) сообщений. Может стоит посмотреть на courier? Там в случае чего на MH можно любой почтовик натравить и вытащить всю почту. Или я ошибаюсь? Как сказать... Формат базы, с одной стороны, свой, а с другой, всё-таки, maildir. Индексы в отдельных файлах, если что вытаскивать, на них можно наплевать. И переиндексировать тоже можно, если вдруг что. 2. Решить, конфигурация будет с виртуальными доменами, или нет. Скорее всего нет, тогда дальше читать с коррекцией на бездоменность. Наверное нет. А имя сервера в настройках cyrus должно = hostname? По идее да. Но по-умолчанию, там, в общем-то, рабочая конфигурация. 3. завести юзера (к Curus-IMAP прямого отношение не имеет, это именно заведение пользователя в sasl, а не майлбокса в Cyrus-IMAP) $saslpasswd2 -c -u домен имя $saslpasswd2 -c -u localdomain user1 Верно? Кажется, можно даже saslpasswd2 -c user1. 4. $cyradm --user [EMAIL PROTECTED] localhost далее насоздавать ящиков принимаем за сокращение: имя@домен = e-mail user/e-mail = uname Не совсем понял. У меня внешний ящик [EMAIL PROTECTED] В дальнейшем мне надо, чтобы postfix подставлял этого отправителя во А это к Cyrus-IMAP отношения иметь уже не будет. И как всетаки будет выглядеть uname? user/vasia на сколько я помню, у меня сейчас бездоменных конфигураций нет под руками... -- С уважением, Сергей [EMAIL PROTECTED] ___ Sysadmins mailing list Sysadmins@lists.altlinux.org https://lists.altlinux.org/mailman/listinfo/sysadmins
Re: [Sysadmins] Нужен совет по настройке по чты.
On Tue, 4 Apr 2006 12:02:56 +0500 Sergey wrote: $saslpasswd2 -c -u домен имя $saslpasswd2 -c -u localdomain user1 Верно? Кажется, можно даже saslpasswd2 -c user1. А пользователи в системе должны присутствовать или это виртуальные? -- С наилучшими, Олег Долгов dolgov AT mail DOT zp DOT ua Registered Linux user #315454 ___ Sysadmins mailing list Sysadmins@lists.altlinux.org https://lists.altlinux.org/mailman/listinfo/sysadmins
Re: [Sysadmins] Открытый релей
Sergey пишет: In: HELO 193.233.55.134 Он мной представляется? Да, типичный случай. Я почтовики настраиваю так, чтобы конекты со своими IP в helo реджектились. localhost, кстати, тоже. В /etc/postfix/access записал: 193.233.55.134 reject Если еще запишу: 127.0.0.1 reject Локальные приложения, рассылающие сообщения (crond ...), смогут посылать сообщения? -- С уважением, Дворников Михаил. ___ Sysadmins mailing list Sysadmins@lists.altlinux.org https://lists.altlinux.org/mailman/listinfo/sysadmins
Re: [Sysadmins] openvpn client network
On Tue, 4 Apr 2006 10:17:23 +0400 Alexander Volkov wrote: NAF Может быть, посмотреть с помощью tcpdump на сервере и клиенте openvpn, NAF получают ли они пакеты и куда дальше их отправляют? судя по приведенному сообщению в логе, пакет от машины за клиентом не признается сервером и дропается... А вот почему - непонятно. Надо бы проверить, использовал ли сервер файл с настройками клиента из ccd. В логах должна быть строка вида: OPTIONS IMPORT: reading client specific options from: ccd/XXX В ccd/XXX нужна строка iroute 192.168.2.0 255.255.255.0 В основном файле конфигурации сервера должно присутствовать route 192.168.2.0 255.255.255.0 Более подробно есть в http://openvpn.net/howto.html#scope , часть Including multiple machines on the client side when using a routed VPN (dev tun). -- С уважением, Николай Фетисов ___ Sysadmins mailing list Sysadmins@lists.altlinux.org https://lists.altlinux.org/mailman/listinfo/sysadmins
Re: [Sysadmins] openvpn client network
On 2006-04-04 11:38:55 +0400, Nikolay A. Fetisov wrote: NAF Надо бы проверить, использовал ли сервер файл с настройками клиента из NAF ccd. В логах должна быть строка вида: NAF OPTIONS IMPORT: reading client specific options from: ccd/XXX а вот этого нет :( Есть вот что (после проверок ключей) .. Sun Apr 2 19:01:09 2006 us=409683 81.18.136.53:1025 [luna] Peer Connection Initiated with 81.18.136.53:1025 Sun Apr 2 19:01:09 2006 us=410020 luna/81.18.136.53:1025 MULTI: Learn: 10.8.0.14 - luna/81.18.136.53:1025 Sun Apr 2 19:01:09 2006 us=410115 luna/81.18.136.53:1025 MULTI: primary virtual IP for luna/81.18.136.53:1025: 10.8.0.14 Sun Apr 2 19:01:10 2006 us=452250 luna/81.18.136.53:1025 PUSH: Received control message: 'PUSH_REQUEST' Sun Apr 2 19:01:10 2006 us=452558 luna/81.18.136.53:1025 SENT CONTROL [luna]: 'PUSH_REPLY,route 192.168.2.0 255.255.255.128,dhcp-option DNS 192.168.2.32,dhcp-option WINS 192.168.2.32,route 10.8.0.1,ping 30 ,ping-restart 120,ifconfig 10.8.0.14 10.8.0.13' (status=1) Sun Apr 2 19:01:10 2006 us=795691 luna/81.18.136.53:1025 MULTI: bad source address from client [192.168.2.139], packet dropped NAF В ccd/XXX нужна строка NAF iroute 192.168.2.0 255.255.255.0 там iroute 192.168.2.136 255.255.255.248 NAF В основном файле конфигурации сервера должно присутствовать NAF route 192.168.2.0 255.255.255.0 наличествует, только у меня маска укорочена в основной сети до 128. В логе: Sun Apr 2 18:32:02 2006 us=909916 ip route add 192.168.2.136/29 via 10.8.0.2 NAF Более подробно есть в http://openvpn.net/howto.html#scope , часть NAF Including multiple machines on the client side when using a routed VPN NAF (dev tun). да, эт всё изучено от корки до корки. Такое впечатление, что не берется файл ccd/luna -- Regards, Alexander ___ Sysadmins mailing list Sysadmins@lists.altlinux.org https://lists.altlinux.org/mailman/listinfo/sysadmins
Re: [Sysadmins] openvpn client network
On 2006-04-04 11:38:55 +0400, Nikolay A. Fetisov wrote: NAF OPTIONS IMPORT: reading client specific options from: ccd/XXX вдогонку - есть в логе Tue Apr 4 12:27:12 2006 us=365813 client_config_dir = '/etc/openvpn/ccd' Tue Apr 4 12:27:12 2006 us=365862 ccd_exclusive = DISABLED -- Regards, Alexander ___ Sysadmins mailing list Sysadmins@lists.altlinux.org https://lists.altlinux.org/mailman/listinfo/sysadmins
Re: [Sysadmins] Нужен совет по настройке по чты.
On Tue, 4 Apr 2006 12:02:56 +0500 Sergey wrote: user/vasia на сколько я помню, у меня сейчас бездоменных конфигураций нет под руками... cm user.vasia Все получилось. Ящики создал. Даже смог соединится из оперы и лицезреть INBOX :-) Спасибо. А как теперь создать shared folders, дабы их видели все пользователи? -- С наилучшими, Олег Долгов dolgov AT mail DOT zp DOT ua Registered Linux user #315454 ___ Sysadmins mailing list Sysadmins@lists.altlinux.org https://lists.altlinux.org/mailman/listinfo/sysadmins
Re: [Sysadmins] Открытый релей
On Tuesday 04 April 2006 15:27, Dmitry Lebkov wrote: mail from:[EMAIL PROTECTED] 250 Ok rcpt to:[EMAIL PROTECTED] 450 [EMAIL PROTECTED]: Sender address rejected: Domain not found потом проверяет. Кстати, я бы 5xx на такое говорил. И был бы полностью не прав, т.к. 'Domain not found' может случиться по многим причинам. В случае отсутствия . в доменной части причина одна. :-) -- С уважением, Сергей [EMAIL PROTECTED] ___ Sysadmins mailing list Sysadmins@lists.altlinux.org https://lists.altlinux.org/mailman/listinfo/sysadmins
Re: [Sysadmins] Открытый релей
On Tuesday 04 April 2006 12:21, Дворников Михаил wrote: Если еще запишу: 127.0.0.1 reject Локальные приложения, рассылающие сообщения (crond ...), смогут посылать сообщения? Зависит от того, как они это делают. В большинстве случаев смогут, но проверить следует. Кстати, вообще-то, helo вида xxx.yyy.zzz.qqq тоже rfc не соответствует. В этом случае значение должно записываться, как [xxx.yyy.zzz.qqq]. -- С уважением, Сергей [EMAIL PROTECTED] ___ Sysadmins mailing list Sysadmins@lists.altlinux.org https://lists.altlinux.org/mailman/listinfo/sysadmins
[Sysadmins] SUMMARY: Re: openvpn client network -
On 2006-04-04 12:50:35 +0400, Nikolay A. Fetisov wrote: NAF On Tue, 4 Apr 2006 12:12:03 +0400 NAF Alexander Volkov wrote: NAF .. NAF NAF Более подробно есть в http://openvpn.net/howto.html#scope , часть NAF NAF Including multiple machines on the client side when using a routed VPN NAF NAF (dev tun). NAF да, эт всё изучено от корки до корки. Такое впечатление, что не берется NAF файл ccd/luna NAF Похоже на это. Вопрос, лежит ли ccd/luna внутри chroot, в котором живёт NAF openvpn? Он пытается открыть файл при каждом входящем соединении, уже NAF работая под пользователем и внутри chroot. NAF Для openvpn-2.0-alt1 каталог ccd должен был быть NAF в /var/lib/openvpn/cache, или к нему надо было указывать полный путь. Урряаа-- заработало! Каталог ccd надо класть в /var/lib/openvpn. Наверно стОит занести это в readme.alt? -- Regards, Alexander ___ Sysadmins mailing list Sysadmins@lists.altlinux.org https://lists.altlinux.org/mailman/listinfo/sysadmins
Re: [Sysadmins] Нужен совет по настройке по чты.
On Tue, 4 Apr 2006 16:02:27 +0500 Sergey wrote: Может и так можно. Но так как не игрался, могу только один вариант предложить. Создаётся пользователь, какой-нибудь user.shareduser, вся почта сваливается к нему и раскладывается по его папкам, а всем остальным даётся r/o доступ к его папкам. Практически то же самое. Примерно так и получилось. Теперь в иерархии папок учетки vasia видна еще одна ветка: INBOX |_подпапки user |_sasha Вопрос о соглашении именования (во начитался :-). Каких граблей огребу, если посоздаю маилбоксы вида vasia вместо user.vasia дабы попытаться убрать корневую папку user, а сразу получить на одном уровне с INBOX папку sasha? Вернее создать пользователя shareduser вместо упомянутого выше user.shareduser. И пойду разбираться с sieve. Вменяемой документации на русском нет? -- С наилучшими, Олег Долгов dolgov AT mail DOT zp DOT ua Registered Linux user #315454 ___ Sysadmins mailing list Sysadmins@lists.altlinux.org https://lists.altlinux.org/mailman/listinfo/sysadmins
[Sysadmins] webmin-fsacls
Здравствуйте. JFYI: webmin-fsacls.sourceforge.net работает. -- WBR, Michael Shigorin [EMAIL PROTECTED] -- Linux.Kiev http://www.linux.kiev.ua/ ___ Sysadmins mailing list Sysadmins@lists.altlinux.org https://lists.altlinux.org/mailman/listinfo/sysadmins
[Sysadmins] rouming profile на linux (ALM- 2.4)
Здравствуйте. Есть сеть из нескольких компьютеров linux-desktop и много пользователей (гуляющих, т.е. не сидящих за постоянным компьютером), необходимо сделать единую/общую проверку паролей в сети и для каждого пользователя свой desktop, почту, www, сетевую home-папку (возможно частичное копирование профиля пользователя на локальную машину и последующей синхронизацией при выходе?). Т.е. какой-то аналог rouming profile в win. Желательна совместимость с win-клиентами по сетевым ресурсам. Я предполагаю, что для авторизации необходимо использовать samba в режиме PDC. Но как заставить linux-клиентов авторизироваться через samba при входе в KDE? В качестве samba-сервера используется слабый компьютер, поэтому варианты с X-терминалами нежелательны... Кто-нибудь похожее делал? Куда копать? Что почитать? -- С уважением, Dank ___ Sysadmins mailing list Sysadmins@lists.altlinux.org https://lists.altlinux.org/mailman/listinfo/sysadmins
Re: [Sysadmins] Нужен совет по настройке по чты.
Огреб небольшую проблему :-\ Пошел попробовать натравить клиентскую машину на поднятый imap. Облом. Не пингуется into.localdomain Я так понимаю, что dns не разруливает. У меня на клиентах стоят настройки на провайдера, а он меня в таком виде не знает. Получилось достучаться по ip адресу (внутреннему естественно). Опера-9 увидела нормально все папки, включая расшаренную другого юзера, а вот TheBat!-1.61 расшаренные видеть отказывается. Блин, счас нарвусь... какого вменяемого клиента под Вин посоветуете для работы с imap? Опера не совсем подходит из-за отсутствия фишки подтверждение доставки, а она критична в ряде случаев. -- С наилучшими, Олег Долгов dolgov AT mail DOT zp DOT ua Registered Linux user #315454 ___ Sysadmins mailing list Sysadmins@lists.altlinux.org https://lists.altlinux.org/mailman/listinfo/sysadmins
Re: [Sysadmins] webmin-fsacls
В сообщении от 4 апреля 2006 18:31 Michael Shigorin написал(a): Сам -- нет, да это м не требовалось. Какой-то сторонний модуль умел пользоваться useradd/userdel/passwd, вроде бы. А какой именно? -- С уважением, Шенцев Алексей Владимирович (AShen) E-mail: [EMAIL PROTECTED] ICQ: 271053845 ___ Sysadmins mailing list Sysadmins@lists.altlinux.org https://lists.altlinux.org/mailman/listinfo/sysadmins
Re: [Sysadmins] Нужен совет по настройке почты .
On Tuesday 04 April 2006 18:08, Oleg Dolgov wrote: Вопрос о соглашении именования (во начитался :-). Каких граблей огребу, если посоздаю маилбоксы вида vasia вместо user.vasia дабы попытаться На сколько помню, по меньшей мере у данного юзера пропадёт доступ по pop/imap. И пойду разбираться с sieve. Вменяемой документации на русском нет? На русском не видел. -- С уважением, Сергей [EMAIL PROTECTED] ___ Sysadmins mailing list Sysadmins@lists.altlinux.org https://lists.altlinux.org/mailman/listinfo/sysadmins
Re: [Sysadmins] *****SPAM***** Re: Нужен сове т по настройке почты.
Oleg Dolgov пишет: Блин, счас нарвусь... какого вменяемого клиента под Вин посоветуете для работы с imap? Опера не совсем подходит из-за отсутствия фишки подтверждение доставки, а она критична в ряде случаев. А мозилье племя пробовали? -- Rgrds, Andriy * email: dobr at iop dot kiev dot uaKyiv, Ukraine Phone: (380-44) 525-7824Department of Gas Electronics Fax: (380-44) 525-2329 Institute of Physics of NASU * signature.asc Description: OpenPGP digital signature ___ Sysadmins mailing list Sysadmins@lists.altlinux.org https://lists.altlinux.org/mailman/listinfo/sysadmins
Re: [Sysadmins] Нужен совет по настройке по чты.
On Tue, 4 Apr 2006 19:48:41 +0500 Sergey wrote: Вопрос о соглашении именования (во начитался :-). Каких граблей огребу, если посоздаю маилбоксы вида vasia вместо user.vasia дабы попытаться На сколько помню, по меньшей мере у данного юзера пропадёт доступ по pop/imap. Т.е. от имени этого пользователя я по imap не зайду? Но sieve в эти папки письма раскладывать будет? Это собственно и нужно. Не общий пользователь, а общие папки. Ладно буду пробовать. Сейчас надо postfix вразумить. Завтра продолжу заваливать новыми вопросами, если что... Спасибо за помощь. -- С наилучшими, Олег Долгов dolgov AT mail DOT zp DOT ua Registered Linux user #315454 ___ Sysadmins mailing list Sysadmins@lists.altlinux.org https://lists.altlinux.org/mailman/listinfo/sysadmins
Re: [Sysadmins] Нужен совет по настройке почты .
On Tuesday 04 April 2006 20:07, Oleg Dolgov wrote: Т.е. от имени этого пользователя я по imap не зайду? Но sieve в эти папки письма раскладывать будет? Я не пробовал. -- С уважением, Сергей [EMAIL PROTECTED] ___ Sysadmins mailing list Sysadmins@lists.altlinux.org https://lists.altlinux.org/mailman/listinfo/sysadmins
Re: [Sysadmins] rouming profile на linux (ALM- 2.4)
Здравствуйте. Похоже по аутентификации надо смотреть в сторону OpenLDAP... Я правильно понимаю, что при входе в KDE можно использовать OpenLDAP для проверки пользователя? А вот как правильней/лучше работать с профилями/данными пользователя надо хорошо обдумать... -- С уважением, Dank ___ Sysadmins mailing list Sysadmins@lists.altlinux.org https://lists.altlinux.org/mailman/listinfo/sysadmins
Re: [Sysadmins] rouming profile на linux (ALM- 2.4)
Dank Bagryantsev пишет: Здравствуйте. Есть сеть из нескольких компьютеров linux-desktop и много пользователей (гуляющих, т.е. не сидящих за постоянным компьютером), необходимо сделать единую/общую проверку паролей в сети и для каждого пользователя свой desktop, почту, www, сетевую home-папку (возможно частичное копирование профиля пользователя на локальную машину и последующей синхронизацией при выходе?). Т.е. какой-то аналог rouming profile в win. Желательна совместимость с win-клиентами по сетевым ресурсам. Я предполагаю, что для авторизации необходимо использовать samba в режиме PDC. Но как заставить linux-клиентов авторизироваться через samba при входе в KDE? В качестве samba-сервера используется слабый компьютер, поэтому варианты с X-терминалами нежелательны... Кто-нибудь похожее делал? Куда копать? Что почитать? Даю наводки: Для домашних папок NFS (лучше сразу постараться юзать NFSv4) и automount 4-ой версии - в нем есть возможность задания шаблонов монтирования. Для хранинения пользователей нынче модно пользовать LDAP. В данном случае видимо OpenLDAP. А для авторизации в KDE надо изучить PAM и NSS. Hint: http://wiki.sisyphus.ru/, http://freesource.info/ signature.asc Description: OpenPGP digital signature ___ Sysadmins mailing list Sysadmins@lists.altlinux.org https://lists.altlinux.org/mailman/listinfo/sysadmins
Re: [Sysadmins] Нужен совет по настройке почты .
On Tue, 4 Apr 2006 20:18:21 +0500 Sergey wrote: On Tuesday 04 April 2006 19:27, Oleg Dolgov wrote: Опера-9 увидела нормально все папки, включая расшаренную другого юзера, а вот TheBat!-1.61 расшаренные видеть отказывается. 1.x использует imap как pop3. Иногда это удобно даже (Cyrus-IMAP майлбоксы не блокирует при работе с ним по imap), но тут явно не тот случай. Нужен TheBat 2.x. Как это ни печально, но если нужна работа именно с IMAP, то от TheBat лучше вообще отказаться. Нормальную реализацию IMAP-клиента разработчики мыши так и не смогли родить. Плюс еще наличие оригинальных заскоков у этого почтового клиента... В общем, кому хочется IMAP советую сразу по ранжиру предпочтения: sylpheed (актуальные сборки под винду основной ветки выходят наравне с линуховыми сборками), Мозилловские монстрики и, как ни странно, Outlook. ___ Sysadmins mailing list Sysadmins@lists.altlinux.org https://lists.altlinux.org/mailman/listinfo/sysadmins
Re: [Sysadmins] Открытый релей
On 04 Apr 2006 at 16:27 DL == Dmitry Lebkov writes: mail from:[EMAIL PROTECTED] 250 Ok rcpt to:[EMAIL PROTECTED] 450 [EMAIL PROTECTED]: Sender address rejected: Domain not found потом проверяет. Кстати, я бы 5xx на такое говорил. DL И был бы полностью не прав, т.к. 'Domain not found' может случиться DL по многим причинам. В данном случае reject_non_fqdn_hostname в рестрикшены самое то... DL BTW, localhost достаточно часто пихают всякие почтовые клиенты, DL вполне добропорядочные ... На сервере, через который ползатели DL твоей сети отправляют почту, такую проверку можно делать только DL в случае полной уверенности в почтовых клиента. Обычно такой DL уверенности нет. ;) Дык для mynetworks/sasl_authenticated эту проверку отключаем и всё... -- vvk ___ Sysadmins mailing list Sysadmins@lists.altlinux.org https://lists.altlinux.org/mailman/listinfo/sysadmins
Re: [Sysadmins] Нужен совет по н астройке почты.
On Tuesday 04 April 2006 20:07, Oleg Dolgov wrote: Ладно буду пробовать. Сейчас надо postfix вразумить. Завтра продолжу заваливать новыми вопросами, если что... На всякий случай: 1. При нарушении рабочей базы для доставки есть два пути а) остановить Cyrus-IMAP (не исключено, что он уже сам упал) б) удалить содержимое каталога /var/lib/imapd/db/ в1) если ньюс-сервер не используется, /var/lib/imap/deliver.db и /var/lib/imap/tls_sessions.db можно просто удалить. в2) в случае, если Cyrus-IMAP используется в качестве news-сервера надо восстановить /var/lib/imap/deliver.db и /var/lib/imap/tls_sessions.db с помощью db_dump/db_load (можно Диму дописать попросить конкретно – он так делал) г) запустить Cyrus-IMAP * удаление deliver.db приведет так же к временному сбою дуполовки (duplicatesuppression), если она нужна, как воздух (в чем сомневаюсь), можно использовать db_dump/db_load. * если нарушилась база /var/lib/imap/mailboxes.db, использовать те же db_dump/db_load 2. Если нарушена структура майлбокса, необходимо запустить от пользователя, под которым работает imap reconstruct -f -r user/ящик для всех майлбоксов разом: reconstruct -f -r user ящик – либо имя, либо e-mail, в зависимости от того, активирована ли поддержка виртуальных доманов. 3. Найти реальный каталог с майлбоксом: mbpath user/ящик -- С уважением, Сергей [EMAIL PROTECTED] ___ Sysadmins mailing list Sysadmins@lists.altlinux.org https://lists.altlinux.org/mailman/listinfo/sysadmins
Re: [Sysadmins] Нужен совет по н астройке почты.
On Wednesday 05 April 2006 10:39, Sergey wrote: (можно Диму дописать попросить конкретно – он так делал) Тьфу блин, не весь наш хауту вычистил... :-) -- С уважением, Сергей [EMAIL PROTECTED] ___ Sysadmins mailing list Sysadmins@lists.altlinux.org https://lists.altlinux.org/mailman/listinfo/sysadmins
