Cless в 11:05, 28 декабря 2023

2023-12-28T11:05:04Z

← Предыдущая		Версия 11:05, 28 декабря 2023
Строка 425:		Строка 425:
	<code>nano /etc/dovecot/dovecot-sql.conf.ext</code>		<code>nano /etc/dovecot/dovecot-sql.conf.ext</code>
	driver = mysql		driver = mysql
	connect = host=localhost dbname=postfix user=postfix password=~~fTrerior~~		connect = host=localhost dbname=postfix user=postfix password=PassWord#1
	default_pass_scheme = MD5-CRYPT		default_pass_scheme = MD5-CRYPT
	password_query = SELECT password FROM mailbox WHERE username = '%u'		password_query = SELECT password FROM mailbox WHERE username = '%u'

Cless в 07:44, 2 мая 2022

2022-05-02T07:44:09Z

← Предыдущая		Версия 07:44, 2 мая 2022
Строка 697:		Строка 697:
	Почему-то при создании сокета конфиг может игнорировать данную настройку.		Почему-то при создании сокета конфиг может игнорировать данную настройку.

	== Проверка ==		= Проверка =
	Проверим работу антиспама и антивируса.		Проверим работу антиспама и антивируса.

Cless в 07:43, 2 мая 2022

2022-05-02T07:43:24Z

← Предыдущая		Версия 07:43, 2 мая 2022
Строка 10:		Строка 10:

	== Базовая настройка ==		== Базовая настройка ==
	~~selinux OFF~~

			=== Selinux OFF ===
	<code>sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config</code>		<code>sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config</code>

Строка 18:		Строка 18:
	<code>hostnamectl set-hostname mail.cless.pro</code>		<code>hostnamectl set-hostname mail.cless.pro</code>

	~~HOSTS~~		=== Hosts ===

	<code>nano /etc/hosts</code>		<code>nano /etc/hosts</code>
	...		...
	192.168.17.245 mail.cless.pro		192.168.17.245 mail.cless.pro
	~~EPEL~~

			=== EPEL ===
	<code>yum install -y epel-release</code>		<code>yum install -y epel-release</code>

	TZ		=== TZ ===

	<code>timedatectl set-timezone Europe/Moscow</code>		<code>timedatectl set-timezone Europe/Moscow</code>

Строка 35:		Строка 33:
	<code>systemctl enable chronyd --now</code>		<code>systemctl enable chronyd --now</code>

	Utils		=== Utils ===

	<code>yum -y update</code>		<code>yum -y update</code>

	<code>yum install -y chrony wget nano mc sshpass rsync</code>		<code>yum install -y chrony wget nano mc sshpass rsync</code>

	Firewall		=== Firewall ===

	<code>firewall-cmd --permanent --add-port=25/tcp --add-port=80/tcp --add-port=110/tcp --add-port=143/tcp --add-port=443/tcp --add-port=465/tcp --add-port=587/tcp --add-port=993/tcp --add-port=995/tcp</code>		<code>firewall-cmd --permanent --add-port=25/tcp --add-port=80/tcp --add-port=110/tcp --add-port=143/tcp --add-port=443/tcp --add-port=465/tcp --add-port=587/tcp --add-port=993/tcp --add-port=995/tcp</code>

Строка 49:		Строка 45:
	<code>reboot</code>		<code>reboot</code>

	~~NGINX~~		=== Nginx ===

	<code>yum install -y nginx</code>		<code>yum install -y nginx</code>

Строка 59:		Строка 54:
	<code>http://<IP>/</code>		<code>http://<IP>/</code>

	PHP-FPM		=== PHP-FPM ===

	<code>yum install -y php php-fpm</code>		<code>yum install -y php php-fpm</code>

Строка 129:		Строка 123:
	<code>http://<IP>/</code>		<code>http://<IP>/</code>

	MariaDB		=== MariaDB ===

	<code>yum install -y mariadb-server</code>		<code>yum install -y mariadb-server</code>

Строка 198:		Строка 191:
	<code>http://<IP-адрес сервера>/postfixadmin/public/login.php</code>		<code>http://<IP-адрес сервера>/postfixadmin/public/login.php</code>

	~~POSTFIX~~		=== Postfix ===

	<code>yum install -y postfix</code>		<code>yum install -y postfix</code>

Строка 352:		Строка 344:
	<code>systemctl restart postfix</code>		<code>systemctl restart postfix</code>

	~~DOVECOT~~		=== Dovecot ===

	<code>yum install -y dovecot dovecot-mysql</code>		<code>yum install -y dovecot dovecot-mysql</code>

Строка 448:		Строка 439:
	...		...

	== ~~ГЕНЕРИРУЕМ СЕРТИФИКАТЫ БЕЗОПАСНОСТИ~~ ==		== Генерируем сертификаты безопасности ==

	=== Вариант 1. Самоподписанные сертификаты ===		=== Вариант 1. Самоподписанные сертификаты ===
Строка 494:		Строка 485:
	Можно проверить отправку/прием почты в почтовом клиенте		Можно проверить отправку/прием почты в почтовом клиенте

	== ~~SPAMASSASSIN~~ + ~~POSTGREY~~ + ~~CLAMAV~~ + ~~OPENDKIM~~ ==		== Spamassassin + Postgrey + ClamAV + OpenDKIM ==

	=== Общая установка ===		=== Общая установка ===
Строка 501:		Строка 492:
	Теперь переходим к настройке		Теперь переходим к настройке

			=== Spamassassin ===
	Здесь добавляем в тему письма метку о спаме, а для нормальных писем (ham) убираем лишние заголовки.		Здесь добавляем в тему письма метку о спаме, а для нормальных писем (ham) убираем лишние заголовки.

Строка 516:		Строка 508:
	<code>nano /etc/sysconfig/spamas-milter</code>		<code>nano /etc/sysconfig/spamas-milter</code>
	EXTRA_FLAGS="-i 127.0.0.1, 192.168.17.0/24 -m -r -1 -I"		EXTRA_FLAGS="-i 127.0.0.1, 192.168.17.0/24 -m -r -1 -I"

			=== ClamAV ===
	<code>nano /etc/clamd.d/scan.conf</code>		<code>nano /etc/clamd.d/scan.conf</code>
	LogFile /var/log/clamd.scan/clamd.log		LogFile /var/log/clamd.scan/clamd.log
Строка 557:		Строка 551:
	LogSyslog yes		LogSyslog yes
	LogFacility LOG_MAIL		LogFacility LOG_MAIL
	~~Переходим к postgrey.~~

			=== Postgrey ===
	Он используется для грейлистинга.		Он используется для грейлистинга.

Строка 567:		Строка 561:
	<code>nano /etc/sysconfig/postgrey</code>		<code>nano /etc/sysconfig/postgrey</code>
	POSTGREY_OPTS="--delay=300"		POSTGREY_OPTS="--delay=300"
	~~Установим и настроим opendkim.~~

			=== Opendkim ===
	Это необходимо для настройки DomainKeys Identified Mail или же цифровой подписи,		Это необходимо для настройки DomainKeys Identified Mail или же цифровой подписи,

Строка 710:		Строка 704:
	<code>tail -f /var/log/maillog</code>		<code>tail -f /var/log/maillog</code>

	Проверим ClamAV		=== Проверим ClamAV ===

	Отправим почту (можно с нашего созданного аккаунта (user@cless.pro) на него же, так мы исключим фильтрацию письма в исходящих другого сервиса) со следующим телом письма:		Отправим почту (можно с нашего созданного аккаунта (user@cless.pro) на него же, так мы исключим фильтрацию письма в исходящих другого сервиса) со следующим телом письма:
	X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*		X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
Строка 719:		Строка 712:
	ИЛИ		ИЛИ
	Mar 22 15:50:03 mx01 postfix/smtp[6189]: B5BEDCAF3E0: to=<test01@dmosk.local>, relay=127.0.0.1[127.0.0.1]:10025, delay=0.1, delays=0.01/0/0.04/0.04, dsn=2.0.0, status=sent (250 Virus Detected; Discarded Email)		Mar 22 15:50:03 mx01 postfix/smtp[6189]: B5BEDCAF3E0: to=<test01@dmosk.local>, relay=127.0.0.1[127.0.0.1]:10025, delay=0.1, delays=0.01/0/0.04/0.04, dsn=2.0.0, status=sent (250 Virus Detected; Discarded Email)
	~~Проверим Spamassassin:~~

			=== Проверим Spamassassin ===
	Отправим почту (можно с нашего созданного аккаунта (user@cless.pro) на него же, так мы исключим фильтрацию письма в исходящих другого сервиса) со следующим телом письма:		Отправим почту (можно с нашего созданного аккаунта (user@cless.pro) на него же, так мы исключим фильтрацию письма в исходящих другого сервиса) со следующим телом письма:
	XJSC4JDBQADN1.NSBN32IDNENGTUBE-STANDARD-ANTI-UBE-TEST-EMAILC.34X		XJSC4JDBQADN1.NSBN32IDNENGTUBE-STANDARD-ANTI-UBE-TEST-EMAILC.34X

Cless в 07:39, 2 мая 2022

2022-05-02T07:39:15Z

Внесённые изменения

Cless в 07:21, 2 мая 2022

2022-05-02T07:21:57Z

Внесённые изменения

Cless: Новая страница: «Категория:Mail __ОБЯЗАТЕЛЬНОЕ_ОГЛАВЛЕНИЕ__»

2022-05-02T07:06:11Z

Новая страница: «Категория:Mail __ОБЯЗАТЕЛЬНОЕ_ОГЛАВЛЕНИЕ__»

Новая страница

[[Категория:Mail]]
__ОБЯЗАТЕЛЬНОЕ_ОГЛАВЛЕНИЕ__

Mail Server. Centos 7 - История изменений

Cless в 11:05, 28 декабря 2023

Cless в 07:44, 2 мая 2022

Cless в 07:43, 2 мая 2022

Cless в 07:39, 2 мая 2022

Cless в 07:21, 2 мая 2022

Cless: Новая страница: «Категория:Mail __ОБЯЗАТЕЛЬНОЕ_ОГЛАВЛЕНИЕ__»