Poŝto servilo en Linukso: superrigardon kaj instalinstrukciojn

Retpoŝto por la plej multaj homoj ŝajnas normala retejo kun uzantamika interfaco, en kiu povas komforte skribi tekston, alfiksi bildojn kaj sendi mesaĝojn al amikoj. Tamen, ĝi estas fakte multe pli komplika. Translokigi datumoj uzante retpoŝto serviloj en Linukso. Estas tiuj, kiuj okupiĝas pri prilaborado, livero kaj mesaĝo vojigo. Tiu artikolo diskutos la plej populara retpoŝto serviloj en Linukso, kaj ankaŭ kiel agordi kelkajn.

Revizio de decidoj por krei sistemon de sendi kaj ricevi mesaĝojn

Kun la helpo de retpoŝto sur Linukso servilo, vi povas rapide kaj facile deplojiĝi ilian propran mekanismon por ricevi kaj sendi mesaĝojn. La TTT havas multan preta solvojn, kiuj nur metis iom "finita." Inter ili, kompreneble, estas ankaŭ pli kompleksa en la sistemo agordo, la agordo de kiu estas montrita en la sekva ekzemplo Postfix.

Sendmail - populara kaj rapida

Sendmail povas nomi pioniro inter servantoj de poŝto sur Linukso. La unua versio estis publikigita denove en 1983. Ekde Sendmail majstris plureco de stacioj kaj nodoj. Ĝi estas vaste uzata por hodiaŭ. Rapida kaj optimizado servilo, sed ne plenumas modernaj sekureco normoj kaj estas sufiĉe peza por agordi.

Postfix - fleksebla, potenca kaj fidinda

Estis origine evoluigita por interna uzo IBM Esplorcentro. Multaj funkcioj kaj funkcioj depruntita de Sendmail. Tamen, ĝi estas multe pli rapida, pli sekura, kaj instalinstrukciojn prenas malpli da tempo kaj peno. Oni povas uzi ĝin kiel servanto de poŝto en Linukso, MacOS, Solaris.

IredMail

Tiu servilo estas esence pli granda virulencia metita de skriptoj kaj agordaj dosieroj. Kun ilia helpo, vi povas rapide kolekti la poŝto servilo en Linukso Web-bazita kaj libera. Ĝi havas apogon por SMTP, POP3 kaj IMAP. La instalado proceduro estas ĝenerale ne pli ol 10 minutoj, depende de la lerteco de la administranto.

En la procezo de metado de poŝto servilo Linukso- iRedMail estos aŭtomate instalita per pritraktas virusoj kaj spamo. Krom ĉi tiuj povas esti aldonita protektoj kontraŭ bruta forto, diversaj analiziloj kaj tiel plu. Granda elekto preta Linukso-poŝto servilo.

IndiMail

Ĝi kombinas plurajn konataj protokoloj kaj teknologioj por la efektivigo de la transdono de retmesaghoj. La sistemo integritaj la eblecon krei ligojn inter la nodoj de reto, ekzemple, por dividi poŝto rimedo por firmaoj de malsamaj branĉoj. La sistemo havas tre fleksebla agordo meĥanismo. Ĝi estas efektivigita tra redifino de variabloj, de kiuj la servilo ĉirkaŭ 200. Ĝi eblas krei plurajn paralelajn IndiMail laboro fluojn.

Rumble

Poŝta Linukso ttt-servilo skribita en C ++. Estas korpigita API por administrado kaj kreante scenaroj. Ĝi havas multajn trajtojn kaj funcionalidad "el la skatolo". Apogita de pluraj konataj versioj de la datumbazo. Se dezirata, aŭ reconfiguración, vi povas rapide ŝanĝi de unu al la alia. servilo interfacoj dividis la rajtojn al ilia specifa areo - uzantoj, administrantoj kaj havaĵo servilo.

Zentyal

Probable la plej facila kaj plej konvena trajno bildkartoj Linukso-servilo. Estas preskaŭ ĉiujn la instrukciojn kaj fari la agordojn en speciala grafika interfaco. Bazita sur la poŝto servilo Linukso Ubuntu. Aldono funkcioj aŭ kapabloj instalante novaj moduloj. Kun ĝi povas esti aranĝita kiel aparta poŝto servilo kaj router aŭ prokurilo nodo inter la ĉefaj vojoj.

Axigen

Libera, potenca kaj prezentas riĉa poŝto servilo. Oni povas uzi ĝin kiel tra sia propra ttt interfaco aŭ per ajna retpoŝta kliento. Li povas kolekti mails de eksteraj skatoloj, produkti aŭtomata respondo al mesaĝoj, filtri ilin, kaj ankaŭ oportuna por importi CSV-dosiero.

Agordo kaj Administration havas propran TTT interfacon. Por la amantoj de klasika administrado modelo - la tasko estas disponebla per la komando konzolo.

La servilo subtenas diversajn operaciumoj, inkluzive de Vindozo linio. La procezo de interago estas tre bone dokumentita kaj razyasnon multnombraj ekzemploj de la ellaboranto de afiŝinto.

CommuniGate Pro

Multiplataforma servilo kiu povas labori kun retpoŝto kaj voĉo mesaĝojn. Eblas konekti al ĝi per retpoŝto kliento aŭ centralizita ttt interfacon. Ĉu la konscio de diferenciación de aliro rajtoj al kelkaj personoj klarigi. Kromaĵoj povas helpi integri la diversajn antivirus sistemoj kaj solvoj.

Lancxi ekzemplo de sistemo

Post revizio de retpoŝto serviloj sur Linukso konsideru subiranta unu el ili en pli detalo.

Ekzemple, ni povas montri al vi kiel instali kaj agordi Postfix en Ubuntu. Ĝi supozas ke la aparataro jam estas disponebla kaj la mastruma sistemo estas ĝisdatigita al la plej nova versio.

La unua afero fari - estas por elŝuti la servilo mem. Estas disponebla en la repositorios de Ubuntu, do la fina stacio, tajpu:

Dum instalado, la sistemo petos novan pasvorton por la datumbazo uzanto sub la radiko konto. Tiam ĝi devus esti ripetita por konfirmi. Poste li povas demandi kio tipo de instalado interesiĝas. Tiam, la sistemo de poŝto nomo, kie vi povas specifi - some.server.ru.

Nun vi devas krei datumbazon por la servilo. Tio povas esti farita per la komando:

mysqladmin -u radiko -p krei poŝto.

Tie estas kie la bezono specifi validan pasvorton por la datumbazo.

Nun vi povas iri al la tre haŭto MySQL kun la komando:

mysql -u radiko. denove, la sistemo petos la pasvorton kiu estas necesa por eniri.

Sekva komandos aro, kiu helpos krei novan uzanton kun privilegioj:

Ankaŭ postulis tabloj en la ĉefa datumbazo, krei ilin tiel vi povas:

Nun mysql konzolo jam ne bezonis kaj vi povas akiri el ĝi.

postfix agordo

Unue vi devas montri al la servilo, kiel aliri la datumbazon, kiel serĉi ĝin la necesajn valorojn. Por fari tion, estos pluraj dosierojn. Ili povas esti lokitaj en la dosierujo / ktp / postfix. Jen iliaj nomoj:

Ili devus enhavi la sekvajn enhavo, inter kiuj la query string por ĉiu dosiero estos unika:

uzanto = administranto nomo specifita kiam kreante tablo;

Pasvorto = ;

dbname = nomo kreita datumbazo;

pridemando = serĉvorto, ĉiu por aparta dosiero;

gastigantoj = 127.0.01.

Parte konsulti por dosieroj:

Tiuj dosieroj starigos la pasvorton por ensaluti en la datumbazo, tiel ke aliro al ili devas iel limigi. Ekzemple, la meto dekstra, estas limiga.

Nun ni devas aldoni iujn eblojn por Postfix. Estas notinde, ke en la sekva linio, anstataŭas some.server.ru la reala domajno.

sekureco Atestadoj

Por komenci, vi devas krei aŭtoritato de atesto, kiu konfirmos la validecon de ĉiuj atestoj.

Kreita por vendejo dosieroj:

mkdir ~ / CA_new

Kaj agorda dosiero. Ĝi gastigas la sekvan tekston:

Iom klarigo al ĝi:

• ŝanĝiĝema C - tie vi devas specifi la lando de la du literoj formato, ekzemple, por Rusio - RU;
• ST - signifas specifa regiono aŭ regiono;
• L - la urbo;
• Ho - la nomo de la kompanio;
• CN - tie vi devas specifi la domajno kiuj celas la ŝlosilo;
• retadreso.

Tiam kreita kaj la ŝlosilo mem:

ŝvitas openssl genrsa -des3 -out ca.key 4096

La sistemo instigas vin pro pasvorton por la ŝlosilo, kiu ĉiuokaze ne forgesas.

Nun vi devas malfermi la ŝlosilon Versio:

openssl req -new -x509 -nodes -sha1 -days 3650 -key ca.key -out ca.crt -config ca.conf

Tie devos enmeti antaŭe kreita pasvorton por la privata ŝlosilo.

La atestilo:

openssl pkcs12 -export -in ca.cer -inkey ca.key -out ca.pfx

Sekva vi devas krei dosierujon en kiu stoki ĉiu generita ŝlosilojn. propra dosierujo estas difinita por ĉiu servilo.

mkdir SERV

mkdir SERV / some.domen.ru

Kaj krei iliajn proprajn agordo:

nano SERV / some.domen.ru / openssl.conf

Interne ĝi devus esti la agordojn specifita sube. Ili estas similaj al la jam kreita.

Generi klavon, uzu la ordonon:

ŝvitas openssl genrsa -passout pasas: 1234 -des3 -out SERV / some.server.ru / server.key.1 2048

Tiu linio uzas la pasvorton 1234. Oni bezonis iom da tempo.

La pasvorto estas nun forigita de la teamo:

openssl RSA -passin pasas: 1234 -in SERV / some.server.ru / server.key.1 -out SERV / some.server.ru/server.key

Nun vi devas subskribi ŝlosilo:

SERV /some.server.ru/ openssl.conf -new -key SERV /some.server.ru/ server.key -out SERV /some.server.ru/ server.csr openssl req -config SERV /some.server.ru/ openssl.conf -new -key SERV /some.server.ru/ server.key -out SERV /some.server.ru/ server.csr

rm -f SERV/ some.server.ru/server.key.1 Kaj forigi la provizora: rm -f SERV / some.server.ru/server.key.1

Kun la helpo de manipulado realigita estos servanto de poŝto kiu povas nur sendi kaj ricevi mesaĝojn. Krom la ĉefa, estas aldona moduloj kiuj povas esti instalita por pligrandigi la funcionalidad. Tio kreos kompleta aperis poŝto servilo en Linukso por la entrepreno.

pliaj karakterizaĵoj

La jenaj moduloj povas esti uzata por etendi la kapablojn de la servanto de poŝto, kiel ekzemple "spamon" aŭ servo distribuo.

• Hordo. Tre uzantamika ttt interfacon por poŝto. Krom lia ĉefa tasko havas korpigita kalendaro, taskoj kaj kontaktoj. Ĝi havas konvenan agordon kaj agordanta cirkviton.
• Amavisd-nova. Ĝi plenumas la rolon de pordo kaj estas uzata ĉefe por albordiĝas malsamaj teknologioj. Amavisd-nova ricevas, filtriloj determinas ĉu ĝi povas esti danĝera, kaj ligas la aldonaj funkcioj de aliaj moduloj por konfirmo.
• SpamAssassin. Kiel la nomo implicas, la unuo filtras la literojn laŭ certaj reguloj, kalkulante spamon. Oni povas uzi ambaŭ por aparta kaj kiel parto de diversaj demonoj.
• ClamAV. Popularaj Linukso-medio antivirus. Ĝi estas libera programaro. Povis labori kun multaj malsamaj servantoj de poŝto por skani dosierojn kaj mesaĝoj "sur la muŝo".
• Razilo. ostfix. Tiu modulo stokas la checksums de spamon mesaĝojn kaj komunikas rekte kun P ostfix.
• Pyzor - alia ilo por determini la mesaĝoj kiuj enhavas malican aŭ senutile la uzanto kodo.
• Fail2ban. Ilo kiu protektas uzanto kontoj kontraŭ hacking malpura forto pasvortoj. Post certa nombro da tempoj specifa la IP-adreso estas forbarita por momento.
• Leterportisto. Plej facila vojo por krei lertaj de poŝto tra la TTT interfaco.
• Munin. Ilo por monitorado servilo agado. Ĝi havas grandan nombron da pretan plug-ins kiu pligrandigi lian kapablon. Reto protokoloj laboro povas esti spuritaj en oportuna horaro.

konkludo

Kiel povas esti vidita de la artikolo, instalado kaj agordado de plenkreska poŝto servilo permane - longan kaj malfacilan taskon. Tamen, ĉi tiu alproksimiĝo estos ĝenerale komprenas kiel la sistemo funkcias kaj scii lia fortojn kaj vulnerabilidades. En kazo de problemoj preparita de la administranto povos rapide lokalizi kaj ripari la problemon. Aparte gravaj estas por grandaj kompanioj kies laboro estas plene dependa de la rapido de la sendo kaj ricevo de mesaĝoj al klientoj aŭ partneroj. Por malgrandaj retoj estas sufiĉe taŭga solvo "el la skatolo", kiu povas esti deplojita rapide uzante uzantamika interfaco.

Tamen, okaze de servilo fiaskon devos longe penetri kaj kompreni la sistemon unuo. La artikolo sur la ekzemplo de Postfix ejon servilo ilustras la bazajn metodojn kaj teknikojn por agordi la primaraj operacio. Kunigita al la granda nombro da moduloj, plug-ins kaj aldoni-ons ĝi kreos potenca kaj fidinda ilo por sendi kaj ricevi mesaĝojn.