KZoli: Új oldal, tartalma: „'''Fejlesztés alatt, hiányos, lehet benne zsákutca - ne vedd komolyan!''' ==A megoldás vázlata== ==Telepítés== A komponensek telepítését az alábbi sorrendben…”

2018-05-29T20:58:13Z

Új oldal, tartalma: „'''Fejlesztés alatt, hiányos, lehet benne zsákutca - ne vedd komolyan!''' ==A megoldás vázlata== ==Telepítés== A komponensek telepítését az alábbi sorrendben…”

Új lap

'''Fejlesztés alatt, hiányos, lehet benne zsákutca - ne vedd komolyan!'''
==A megoldás vázlata==
==Telepítés==
A komponensek telepítését az alábbi sorrendben fogjuk elvégezni:
* MySQL adatbázis és adatbázis-felhasználó elkészítése;
* Exim4 heavy (''mail transfer agent'', MTA);
* ClamAV (''malware scanner'');
* SpamAssassin (''spam scanner'');
* VExim2 Plus (a fentiek működését vezérlő MySQL adminisztráció LAMP webfelületen);
<small>Megjegyzendő, hogy a VExim semmilyen file műveletet nem végez, kizárólag a hozzá tartozó Exim router és transport MySQL-en keresztüli vezérlésével működik! Nézetem szerint ez egy igen biztonságos megközelítés.</small>
* Dovecot (IMAP, POP3 szerverprogram postafiókok kezeléséhez);
* RoundCube (webfelületű IMAP kliens).
===MySQL adatbázis elkészítése===
Készítsük el a MySQL adatbázist, amelynek egyetlen, az adatbázisra nézve teljes jogú felhasználója van. Az adatbázist és a felhasználót a MySQL ''root'' hozzáféréssel hozzuk létre.
<pre>mysql --defaults-file=/etc/mysql/root.cnf

mysql> CREATE DATABASE vexim character set utf8;
mysql> GRANT ALL PRIVILEGES ON vexim.* TO 'vexim'@'localhost' IDENTIFIED BY 'PASSWORD';
mysql> FLUSH PRIVILEGES;</pre>
ahol a PASSWORD egy megfelelő jelszó. Relatív megjegyezhető, mégis erős jelszó a pwgen segédprogrammal is generálható, pl. a következőképpen:
<pre>/usr/bin/pwgen -s -n -c 12 1</pre>

Ellenőrizzük, hogy a felhasználó megfelelően létrejött-e:
<pre>mysql> SELECT host, user, password FROM mysql.user;
+-----------+------------------+-------------------------------------------+
| host | user | password |
+-----------+------------------+-------------------------------------------+
| localhost | vexim | *A9.............censored................E |
[...]
+-----------+------------------+-------------------------------------------+

mysql> quit</pre>
Ezután próbáljunk a létrehozott felhasználó nevében és jelszavával belépni. Az alábbi parancsokkal ellenőrizhetjük, hogy a felhasználó jogosultságai valóban csak erre az adatbázisra terjednek ki:
<pre>mysql -u vexim -p
Enter password:

mysql> show databases;
+--------------------+
| Database |
+--------------------+
| information_schema |
| vexim |
+--------------------+

mysql> quit</pre>
A felhasználó felvételét és kipróbálását követően töröljük le a ''.mysql_history'' állományt, mert ebben a jelszó szabad szöveges formában benne van:
<pre>rm ~/.mysql_history</pre>
Az adatbázis iniciális feltöltését a VExim2 Plus telepítője végzi.

===Az exim4-daemon-heavy telepítése===
Az alapértelmezetten települő Exim4 (light) nem tartalmazza a MySQL kezeléshez és a külső (antimalware és spam) scannerekhez szükséges kiegészítéseket, így ezt le kell cserélnünk a teljes funkcionalitású ''exim4-daemon-heavy'' csomagra:
<pre>apt-get install exim4-daemon-heavy</pre>
Ezután ellenőrizzük az Exim beállításait:
<pre>mount -o remount,exec /var
dpkg-reconfigure exim4-config</pre>
* internetes gép konfiguráció;
* mail host név maradhat alapértelmezett (külön fogjuk beállítani);
* az SMTP figyeljen minden IP-n, ne csak localhoston (tényleges levélfogadás lehetősége);
* saját domainek listája maradhat alapértelmezett (VExim fogja kezelni);
* ''relay'' domainek listája maradhat alapértelmezetten üres (VExim fogja kezelni);
* ''relay'' hostok listája maradhat alapértelmezetten üres (VExim fogja kezelni);
* DNS kérésekkel nem szükséges takarékoskodni;
* a helyi kézbesítési mód legyen hagyományos mailbox (nem Maildir);
* legyen sok kis beállítóállomány.
Ellenőrizzük továbbá, hogy a szerver milyen FQHN-vel (''Fully Qualified HostName'') jelentkezik be levélküldéskor:
<pre>echo "Teszt" | mail -s Teszt helocheck@cbl.abuseat.org; tail -f /var/log/exim4/mainlog</pre>
Ez egy azonnal visszapattanó levelet eredményez, amelybe a ''helocheck'' beleírja az általunk ténylegesen használt FQHN-et. Ha ez nem egyezne meg a
<pre>dig -x IP.IP.IP.IP # szerver publikus IP címe</pre>
paranccsal megtudható ''reverse''-zel, akkor manuálisan állítsuk be a helyes (''reverse'') FQHN-et. Ehhez készítsük el az alábbi extra konfigurációs állományt:
<pre>-rw-r--r-- root root /etc/exim4/conf.d/main/99_exim4-config_custom_settings
[...]
# Custom settings - nor provided by maintainer,
# nor customizable by Debian automagic

REMOTE_SMTP_HELO_DATA = "helyes.reverse.FQHN"</pre>
Érvényesítsük a beállításokat és ismételjük meg a ''helocheck'' tesztet:
<pre>/usr/sbin/update-exim4.conf; systemctl reload exim4
echo "Teszt" | mail -s Teszt helocheck@cbl.abuseat.org; tail -f /var/log/exim4/mainlog</pre>
Siker esetén állítsuk helyre a ''/var'' szigorú csatolását:
<pre>mount -o remount /var</pre>

===A ClamAV telepítése===
===VExim Plus telepítése===
A VExim Plus a jelen megoldás egyetlen, saját fejlesztésű (nem Debian) komponense. Alapját a 2002 óta fejlesztett Virtual Exim szoftver 2014 májusi állapotú [https://github.com/vexim/vexim2 kódbázisa] képezi, amelyet gyakorlatilag teljesen átírtam.

====A kódkészlet telepítése====
'''Még alakul!'''

[{{SERVER}}/download/ Töltsük le] a ''vexim-plus'' legfrissebb változatát, és tartalmát rendszergazdaként, a ''/usr'' írhatóan újracsatolása után, a könyvtárszerkezet és a jogosultságok megtartásával csomagoljuk ki! Ezután (még minidg írható ''/usr'' mellett) indítsuk el a telepítő scriptet a
<pre>/usr/local/share/vexim-plus/update_vexim.sh</pre>
paranccsal. A telepítő script igyekszik biztonságosan dolgozni, azaz minden lényeges lépéshez engedélyt kér, meglévő telepítést, adatbázist, stb. nem ír felül, így akár többször is, biztonsággal elindítható.

* Az elindított telepítő engedélyt kér a PHP kód kicsomagolására, és ha engedjük (''y''), létrehozza az alábbi könyvtárstruktúrát:
<pre>/usr/local/share/vexim-versions
/vexim2+-X.Y-pYYYYMMDD</pre>
ahol ''X.Y'' a kódbázis verziószáma, ''bYYYYMMDD'' az aktuális ''build'' azonosítója. A későbbi frissítések hasonló könyvtárakba kerülnek, ezek közül az aktuálisan használt kódverziót symlinkeléssel választhatjuk ki (a symlinket a telepítő lefutása után készíthetjük el):
<pre># Symlink az aktuális verzióra
ln -s vexim-versions/vexim2+-X.Y-bYYYYMMDD /usr/local/share/vexim
chown -h root:www-data /usr/local/share/vexim # Csak szépség :-)</pre>
Ez a symlink biztosítja, hogy esetleges frissítés után is a mindenkori webszolgáltatás kódkészlete a ''/usr/local/share/vexim'' útvonalon látsszék.

* A PHP kód kicsomagolása után a telepítő engedélyt kér a MySQL adatbázis feltöltésére.
Jelenleg a telepítő ezt a lépést csak akkor tudja végrehajtani, ha a MySQL ''root'' hozzáférés a házirendünk szerinti ''/etc/mysql/root.cnf'' állománnyal biztosított és a ''vexim'' adatbázis létezik (más helyzetek kezelése: '''TODO!'''). Engedjük az adatbázis feltöltését (''y''), de a telepítő további lépéseit (Exim4 és Courier konfigurációk beállítása) most még ne futtassuk le (''n'').

VExim alapú levelező szerver (Jessie) - Laptörténet

KZoli: Új oldal, tartalma: „'''Fejlesztés alatt, hiányos, lehet benne zsákutca - ne vedd komolyan!''' ==A megoldás vázlata== ==Telepítés== A komponensek telepítését az alábbi sorrendben…”