INFO les barques

MAIL : 2ème Etape - Postfix, MySQL [DEBIAN]

Georges Charpenay — 2008-07-23T14:23:58Z

Nous allons installer un serveur mail complet utilisant le Virtual Mail (mysql), cette méthode de gestion des mails est plus simple à gérer et moins lourde que la méthode par "maildir"(gestion de fichiers).

Elle nous contraint à installer une base MySQL sur le serveur mail.

Dans un souci de compatibilité avec eGroupWare sur notre serveur LAMP (notre choix), nous allons utiliser le protocole IMAP pour la distribution du courrier, assuré par le service courrier-imap.

Pour le service SMTP, nous utiliserons "Postfix"

Pour la protection anti-spam, nous utiliserons "SpamAssassin, Dspam, et Amavisd".

Pour la protection anti-virus, nous utiliserons "clamav"

Nous prendrons constamment dans les articles de cette rubrique, le nom de notre domaine que nous appelerons mondomaine.com et le nom du hostname du serveur de mail que nous appellerons srv-mail.

Préparation

Dans un premier temps il faut maintenir le système à jour :

apt-get update

apt-get dist-upgrade*

Il faut ensuite modifier les fichiers suivant s'ils ne sont pas en accord avec votre domaine (mondomaine.com) et le nom de votre serveur(srv-mail) :

/etc/hostname de la façon suivante :

srv-mail.mondomaine.com

/etc/hosts :

127.0.0.1 srv-mail.mondomaine.com localhost.localdomain localhost srv-mail

127.0.0.1 peut-être remplacé par l'adresse IP du serveur, ça marche aussi.
Dans un fichier hosts, l'adresse ip peut-être suivie de plusieurs noms, par ex : 192.168.45.14 svr-lamp.mondomaine.com svr-lamp

Installation d'un cache DNS local

Le serveur mail envoyant de façon intensive des requêtes DNS, par souci de performances, nous avons préféré installer un cache DNS local.

apt-get install bind9

La configuration de base du paquet Bind9 fournit un serveur cache. (bind peut servir comme serveur dns local ainsi que pour gérer son nom de domaine (ex : Mx). Cependant, nous ne l'utiliserons qu'en matière de cache DNS (optimisation bande passante) car nous avons un serveur DNS.

Relancer ensuite le serveur DNS :

/etc/init.d/bind9 restart

Il faut ensuite tester la résolution DNS locale avec la commande nslookup :

nslookup >srv-mail

La commande doit ainsi retourner :

Default server: 127.0.0.1 Address: 127.0.0.1#53

Default server: adresse_ip_serveur Address: adresse_ip_serveur#53

Si vous avez dans votre réseau un serveur DNS, l'adresse DNS retournera l'adresse ip de votre serveur DNS Local.

Puis il faut tester un site extérieur pour voir si tout se passe bien :

> google.fr

La résolution doit se faire correctement et afficher l'adresse ip d'un serveur Google.

Il faut maintenant installer les outils de compilation nécessaire au bon fonctionnement de la suite des articles pour installer le serveur mail :

apt-get install bzip2 gcc libpcre3-dev libpcre3 courier-authlib-dev g++ libtool libmysqlclient15-dev make libssl-dev

Si toutefois, un paquet n'est pas reconnu (parce qu'il n'est plus le même - nom différent ), on peut toujours lancer la commande aptitude search avec le début du nom du paquet, puis corriger la commande).

La préparation du serveur est terminée, nous pouvons maintenant passer à l'installation de Postfix et MySQL.

Installation de Postfix et MySQL

apt-get install postfix postfix-mysql mysql-client-5.0 mysql-server-5.0 courier-authdaemon courier-authlib-mysql libsasl2-2 libsasl2-modules sasl2-bin libpam-mysql openssl ntp tmpreaper

Tout le nécessaire pour l'installation de Postfix et MySQL sont dans cette commande ci-dessus.

Le système va poser des questions après l'installation de certains paquets, il faut laisser les choix par défaut partout sauf pour le point suivant :

postfix configuration :

Réponse : SITE INTERNET

SECURISATION :

Nous devons ensuite sécuriser la base MySQL grâce au script présent sur les système Debian :

mysql_secure_installation

(cette commande a déjà été exécutée dans l'installation du serveur LAMP de ce site. Il n'est nécessaire de l'exécuter que si vous installez seulement un serveur mail). Elle demande, en retour de répondre à toutes les questions :

Enter current password for root (enter for none) :

Réponse : (Touche Entrée - car nous n'avons pas de mot de passe par défaut)

Set root password : (voulez-vous mettre un mot de passe MYSQL)

Réponse : Yes

New password :

Réponse : NotreNouveauMotdePasseMysql

Ensuite Confirmer le mot de passe.

Remove anonymous users ?

Réponse : Yes

Disallow root login remotely ? (désactiver connection hors localhost)

Réponse : No

Remove test database ... ?

Réponse : Yes

Reload privilege tables now ?

Réponse : Yes

MySQL est installé maintenant il faut créer la base MySQL postfix.

Nous n'utilisons pas le serveur Web apache2 sur ce serveur mail, ainsi l'outil PHPMyAdmin qui fonctionne sous un serveur web (en l'occurence : apache2), n'est pas accessible pour faciliter la création des utilisateurs et des bases MySQL.

Nous sommes donc contraints à lancer les commandes à la main.

Cette première commande crée la base postfix :

mysqladmin -u root --password='Notre_Mot_de_Passe_Mysql' create postfix

Il faut créer maintenant l'utilisateur postfix qui sera associé à cette base de donnée :

$ mysql -u root -p Enter password: GRANT ALL PRIVILEGES ON postfix.* TO "postfix"@"localhost" IDENTIFIED BY 'Mot_de_passe_pour_postfix'; GRANT ALL PRIVILEGES ON postfix.* TO "postfix"@"adresse_ip_serveur" IDENTIFIED BY 'Mot_de_passe_pour_postfix';

Le 2ème utilisateur Postfix que nous avons créé (sur l'adresse IP du serveur) permet au serveur LAMP (autre adresse ip car serveurs séparés) d'avoir l'autorisation de venir stocker/lire les informations dans la base de donnée postfix (que nous utilisons notamment pour que le serveur lamp puisse venir récupérer ses mails pour qu'egroupware, installé sur le serveur Lamp, puisse en disposer).

Il faut maintenant créer plusieurs tables dans la base Postfix, ces tables seront créées en important le fichier "postfix.sql"ci-dessous et en modifiant tous les champs pour inclure son domaine avec la commande : "sed".

postfix

Une fois postfix.sql sur votre serveur de mail, taper les commandes suivantes :

sed -i 's/starbridge.org/mondomaine.com/g' postfix.sql mysql -u root -p < postfix.sql

Commentons le contenu du fichier importé :

Seules les 3 premières tables sont nécessaires pour le fonctionnement de postfix, les autres ne servent que pour l'interface Postfixadmin que nous installerons dans les articles suivants.

Le password (MD5) est "secret" ($1$caea3837$gPafod/Do/8Jj5M9HehhM.)

Il faudra le changer plus tard, mais nous aborderons la chose dans les articles suivants.

Le premier INSERT permet à Postfix de savoir que ce domaine est virtuel et qu'il doit donc le gérer. (base mysql et non maildir)

Le 3ème INSERT est un alias virtuel pointant vers un user de la table mailbox. Cet alias vers lui même sera utilisé par Postfixadmin.

le 4ème INSERT est un simple alias virtuel.

Le 7ème INSERT est un compte (boite email) virtuel, qui utilise un mot de passe encrypté en MD5.

Les deux derniers INSERT permettent de créer le superadministrateur que l'on utilisera plus tard dans Postfixadmin.

Configuration de Postfix

Notre fichier /etc/postfix/main.cf est celui ci dessous, généré par l'installation des paquets postfix :

smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU) biff = no append_dot_mydomain = no myhostname = srv-mail.mondomaine.com alias_maps = hash:/etc/aliases alias_database = hash:/etc/aliases myorigin = $mydomain mydestination = $myhostname, localhost.$mydomain, localhost mynetworks = 127.0.0.0/8 recipient_delimiter = + home_mailbox = Maildir/ notify_classes = 2bounce, bounce, delay, policy, protocol, resource, software smtpd_helo_required = yes strict_rfc821_envelopes = yes relay_domains = proxy:mysql:/etc/postfix/mysql_relay_domains_maps.cf virtual_alias_maps = proxy:mysql:/etc/postfix/mysql_virtual_alias_maps.cf virtual_gid_maps = static:20001 virtual_mailbox_base = /home/virtual virtual_mailbox_domains = proxy:mysql:/etc/postfix/mysql_virtual_domains_maps.cf virtual_mailbox_maps = proxy:mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf virtual_minimum_uid = 20001 virtual_uid_maps = static:20001 proxy_read_maps = $local_recipient_maps $mydestination $virtual_alias_maps $virtual_alias_domains $virtual_mailbox_maps $virtual_mailbox_domains $relay_recipient_maps $relay_domains $canonical_maps $sender_canonical_maps $recipient_canonical_maps $relocated_maps $transport_maps $mynetworks $smtpd_recipient_restrictions $smtpd_sender_login_maps message_size_limit = 50240000 smtpd_recipient_restrictions = permit_mynetworks, reject_unauth_destination, permit smtpd_data_restrictions = reject_unauth_pipelining, permit

NOTE : N'oubliez pas de remplacer la ligne
myhostname = srv-mail.mondomaine.com
par votre nom_de_serveur.votre_domaine.com

Postfix utilise un 2ème fichier de configuration, toujours généré par les paquets, qui est le suivant /etc/postfix/master.cf :

# # Postfix master process configuration file. For details on the format # of the file, see the master(5) manual page (command: "man 5 master"). # # ========================================================================== # service type private unpriv chroot wakeup maxproc command + args # (yes) (yes) (yes) (never) (100) # ========================================================================== smtp inet n - - - - smtpd 587 inet	n	-	-	-	-	smtpd -o smtpd_tls_security_level=encrypt -o smtpd_sasl_auth_enable=yes -o smtpd_etrn_restrictions=reject -o smtpd_client_restrictions=permit_sasl_authenticated,reject #smtps inet n - - - - smtpd # -o smtpd_tls_wrappermode=yes # -o smtpd_sasl_auth_enable=yes # -o smtpd_client_restrictions=permit_sasl_authenticated,reject #628 inet n - - - - qmqpd pickup fifo n - - 60 1 pickup -o receive_override_options=no_header_body_checks -o content_filter= cleanup unix n - - - 0 cleanup qmgr fifo n - n 300 1 qmgr #qmgr fifo n - - 300 1 oqmgr tlsmgr unix - - - 1000? 1 tlsmgr rewrite unix - - - - - trivial-rewrite bounce unix - - - - 0 bounce defer unix - - - - 0 bounce trace unix - - - - 0 bounce verify unix - - - - 1 verify flush unix n - - 1000? 0 flush proxymap unix - - n - - proxymap proxywrite unix - - n - 1 proxymap smtp unix - - - - - smtp # When relaying mail as backup MX, disable fallback_relay to avoid MX loops relay unix - - - - - smtp -o fallback_relay= # -o smtp_helo_timeout=5 -o smtp_connect_timeout=5 showq unix n - - - - showq error unix - - - - - error retry unix - - - - - error discard unix - - - - - discard local unix - n n - - local virtual unix - n n - - virtual lmtp unix - - - - - lmtp anvil unix - - - - 1 anvil scache unix - - - - 1 scache # # ==================================================================== # Interfaces to non-Postfix software. Be sure to examine the manual # pages of the non-Postfix software to find out what options it wants. # # Many of the following services use the Postfix pipe(8) delivery # agent. See the pipe(8) man page for information about ${recipient} # and other message envelope options. # ==================================================================== # # maildrop. See the Postfix MAILDROP_README file for details. # Also specify in main.cf: maildrop_destination_recipient_limit=1 # maildrop unix - n n - - pipe flags=DRhu user=vmail argv=/usr/bin/maildrop -d ${recipient} # # See the Postfix UUCP_README file for configuration details. # uucp unix - n n - - pipe flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient) # # Other external delivery methods. # ifmail unix - n n - - pipe flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient) bsmtp unix - n n - - pipe flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient scalemail-backend unix - n n - 2 pipe flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension} mailman unix - n n - - pipe flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py ${nexthop} ${user}

Voila, maintenant que Postfix est configuré, paramétrons le système pour le lancement du processus de Postfix, avant de redémarrer le service :

Créons le groupe et l'utilisateur VMAIL avec un uid et guid de 20001, ainsi que le répertoire des mails virtuels.

groupadd -g 20001 vmail

useradd -g vmail -u 20001 vmail -d /home/virtual -m

On sécurise ensuite le répertoire créé pour seulement autoriser l'utilisateur VMAIL à écrire dedans :

chown -R vmail : /home/virtual

chmod 770 /home/virtual

Les mails vont donc se retrouver dans /home/virtual.

Ensuite, il faut créer les fichiers d'appel des tables par Postfix.

Il faut donc rapatrier sur votre serveur mail les fichiers ".cf" que vous pouvez télécharger sur cet article.
Nous les copierons dans /etc/postfix
Nous modifierons, pour changer les phrases faisant allusion au mot_de_passe, par le vrai mot de passe.
Cette modification peut-être faite en une seule fois grâce à la commande sed comme ci-dessous :

cd /etc/postfix

sed -i 's/toto/mon_mot_de_passe/g' mysql_virtual_alias_maps.cf mysql_virtual_domains_maps.cf mysql_virtual_mailbox_maps.cf

(attention ! : c'est une même commande )

La commande sed permet de specifier votre password d'accès à la base de données et le modifie dans les fichiers concernés.

Dans l'exemple, c'est toto, qu'il fallait remplacer.

On sécurise maintenant tous les fichiers :

chmod 640 /etc/postfix/mysql_*

chgrp postfix /etc/postfix/mysql_*

Bravo ! Postfix est configuré et le SMTP est actif sur notre serveur.

Les étapes suivantes seront les ajouts de Maildrop, d'un MDA (Mail Deliver Agent) pour livrer les mails dans les boites, de Courrier-IMAP et des anti-spams.

LAMP : 3ème Etape - INSTALL PHP/MYSQL [DEBIAN]

Georges Charpenay — 2008-07-09T08:31:28Z

Pour héberger des sites dynamiques ou exécuter des scripts php, nous avons choisi le kit PHP5/MYSQL5.

INSTALLATION PHP5

apt-get install php5

********* Petit rappel système *************** Ici, il est intéressant d'avoir installé au préalable apache, car les paquets php5 correspondant au module apache seront téléchargés et installés. A savoir que la commande apt-get ne résoud pas les problèmes de dépendances, mais les détecte. S'il y a un problème de dépendance, apt-get n'installera pas les paquets demandé par notre commande, avant que les problèmes de dépendance soient résolus. Donc, pas de risque de rupture d'intégrité par l'installation de paquets par une commande apt-get. La commande aptitude a le même rôle qu'apt-get, mais en résolvant les dépendances. On peut lancer la commande suivante, qui aura le même rôle et les mêmes effets que la précédente : aptitude install php5 Pourquoi la commande aptitude ? Parce que dans certains cas, il arrive qu'apt-get n'installe pas des paquets (mais le signale toujours), pour des problèmes de dépendances, et qu'aptitude peut faire. On peut lancer la commande aptitude qui ne téléchargera et n'installera que les paquets manquants.

FINI POUR PHP !

INSTALLATION MYSQL5

Pour s'assurer d'installer la dernière version d'un logiciel ou le dernier paquet en date, la commande aptitude search permet de voir les versions et noms des paquets en cours.

Par exemple pour ce cas :

aptitude search mysql retourne toutes les correspondances des paquets mysql sur les paquets disponibles sur la distribution Debian.

Dans ce cas, nous choisissons le paquet le plus récent et nous pouvons l'obtenir qu'en mettant son nom complet (qu'on a récupéré via aptitude search)

aptitude install mysql-server-5.0

SECURISER MYSQL

Mysql est livré non-sécurisé (aucun mot de passe, bases de tests, etc ...), la commande suivante lance un script de sécurisation.

Astuce : pour connaître toutes les commandes liées à un programme, une fonction, il faut taper la commande, suivi de deux fois la touche tabulation.

mysql_secure_installation

Enter current password for root (enter for none) :

Réponse : (Touche Entrée - car nous n'avons pas de mot de passe par défaut)

Set root password : (voulez-vous mettre un mot de passe MYSQL)

Réponse : Yes

New password :

Réponse : NotreNouveauMotdePasseMysql

Ensuite Confirmer le mot de passe.

Remove anonymous users ?

Réponse : Yes

Disallow root login remotely ? (désactiver connection hors localhost)

Réponse : No (attention : nous ne désactivons pas l'accès distant car nous voulons qu'un serveur externe puisse, à travers ses scripts, se connecter à la base mysql). Si vous n'avez pas ce besoin, il est bien sûr recommandé de sélectionner Yes.

Remove test database ... ?

Réponse : Yes

Reload privilege tables now ?

Réponse : Yes

INSTALLATION DE MYSQL TERMINEE !

INSTALLATION DE PHPMYADMIN

aptitude install phpmyadmin

INSTALLATION PHPMYADMIN TERMINEE !

On peut déjà administrer mysql via l'adresse :
http://192.22.1.1/phpmyadmin

Upgrade php4 et mysql sur sme [SME]

Georges Charpenay — 2008-05-05T19:38:05Z

ATTENTION :

J'ai utilisé la méthode ci-dessous pour upgrader mysql et php5, elle fonctionne, cependant vous arrivez à l'erreur 500 avec impossibilité d'accéder au server-manager. Elle a l'avantage de faire prendre de l'avance au système en terme de performances, mais elle lie le système à php5 et nous ne sommes pas à l'abri de ce genre de problème.

Je la publie quand même et je modifierai cet article dès que je l'aurais corrigé Si quelqu'un connait la suite, merci de contribuer en répondant à cet article.

J'ai trouvé cependant une autre alternative qui permet de conserver le php4 pour le système et d'installer en parallèle PHP5 qu'on lancera indépendamment pour les applications de votre choix qui le requièrent. Ce qui permet d'avoir de laisser aux mises à jour le choix de basculer au niveau système sur php5 dès que les applicatifs système la réclameront, c'est à dire par les mises à jour système. Ce qui permet de travailler en php5 sans toucher la configuration système. Je vais la tester très vite et je publierais un article dès qu'elle sera fonctionnelle.

METHODE : TOUT EN PHP5 (OS COMPRIS)

Pour upgrader mysql et php, par exemple pour installer egroupware 14, qui demande du php5, il faut utiliser yum pour effectuer la mise à jour.

Mais avant certaines dépendances liées à PHP4 doivents être supprimées, comme par exemple eaccelerator.

rpm -e - -nodeps smeserver-eaccelerator

(attention, ce site est fait sous spip et les deux tirets "- -" avant "nodeps" sont contigus, se suivent -mauvais formatage de spip à l'édition-)

Si le paquet n'est pas installé, vous pouvez passer à la suite, mais s'il a été trouvé et désinstallé, il faut aller, par précaution, détruire le dossier
/var/cache/ eaccelerator .

Idem ensuite pour PostGreSQL pour pouvoir le réinstaller proprement après PHP5.

rpm -e postgresql
Ainsi que ses dépendances si elles n'ont pas été supprimée :
rpm -e postgresql-python
rpm -e postgresql-server
rpm -e postgresql-contrib
rpm -e postgresql-libs
rpm -e postgresql-devel
rpm -e postgresql-jdbc
rpm -e postgresql-libs
rpm -e php-pgsql

Ensuite on peut procéder à l'installation de PHP5 :

yum - -enablerepo=centosplus update php

(attention, ce site est fait sous spip et les deux tirets "- -" avant "enablerepo" sont contigus, se suivent -mauvais formatage de spip à l'édition")

Pour MySQL5 :

yum - -enablerepo=centosplus update mysql

On finit l'install et on redémarre ensuite le serveur avec :

signal-event post-upgrade ; signal-event reboot

Pour qu'Apache puisse prendre en compte les modifications, il faut, dans le fichier /etc/httpd/conf/httpd.conf remplacer la ligne,
LoadModule php4_module modules/libphp4.so
par
LoadModule php5_module modules/libphp5.so

En principe, il s'agit d'une simple vérification, pour ma part, la ligne a été modifiée directement dans les templates et httpd.conf a été regénéré.

Puis on relance Apache : httpd -k restart

PHP 5 est alors installé.

Reste plus qu'à installer Postgresql...
Pour finir dans les mises à jour, vous pouvez toujours installer phpmyadmin 2.11 (au préalable yum remove —ancien paquet de phpmyadmin—)

Sauvegardes mysql automatiques [SME]

Georges Charpenay — 2008-03-26T19:03:35Z

Une solution qui marche bien : automysqlbackup

voici la procédure a suivre :

C'est un script qui prend une sauvegarde quotidienne, hebdomadaire, mensuelle et annuelle des bases de données

Récupérer AutoMySQLBackup

Se mettre en root

Puis copier le script dans /etc/cron.daily :

#cp automysqlbackup.sh /etc/cron.daily

Autoriser l'execution du script :

#chmod u+rwx /etc/cron.daily/automysqlbackup.sh

Configuration :

#vi /etc/cron.daily/automysqlbackup.sh

USERNAME=dbuser -> mettre le nom d'utilisateur

PASSWORD=password –> mettre le mdp associé a l'utilisateur

DBNAMES= « DB1 DB2 DB3 » -> mettre la ou les bases de données à sauvegarder (garder les guillemets)

On peut modifier le répertoire de destination si on le souhaite. Pour une sme, il est prudent de mettre ce répertoire de destination par exemple sous le répertoire /root car ainsi, si vous faites une sauvegarde sur le poste local de l'ensemble du système au travers de l'interface d'administration web, vous récupérerez ainsi les sauvegardes de vos bases mysql . Mysql étant situé dans la partie système qui n'est pas sauvegardée par le script sme.

Enregistrer : echap puis :wq

Pour lancer une sauvegarde :

#/etc/cron.daily/automysqlbackup.sh

Le script étant placé dans le répertoire cron.daily, il fera des sauvegardes tout les jours qu'il placera dans un dossier daily du dossier de destination. Ce dossier ne contient pas plus de 7 copies.
Le samedi les sauvegardes seront stocké dans un dossier appelé weekly.
Le premier de chaque mois la sauvegarde sera dans le dossier monthly.