Мэйл серверийг Linux дахь хэрхэн тохируулах вэ

Одоо олон хэрэглэгчид өөрсдийгөө хурдан, хурдан, имэйлийг удирдахын тулд компьютерийн тусгай үйлчлүүлэгчийг тохируулахыг илүүд үздэг. Ихэнхд тохиолдолд ийм хөтөлбөрийг суурилуулах талаар нэн даруй суулгасны дараа та үүнтэй шууд харилцан үйлчлэлд шилжиж болно. Гэхдээ энэ нь Linux үйлдлийн системийн тодорхой тойрогт хамаарахгүй. Энд та мессеж хүлээн авах, дамжуулах, дамжуулах ажлыг нэмж оруулах, тохируулах шаардлагатай болно. Энэ бол хэцүү ажил юм, гэхдээ нарийвчилсан гарын авлагыг шийдсэн. Бид танд ийм зааварчилгаа бүхий, шаардлагатай алхамыг нарийвчлан тоглож байхдаа танин мэдэхийг хүсч байна.

Мэйл серверийг Linux-д тохируулах

ТОНОГ ТӨХӨӨРӨМЖИЙН ТӨЛӨВЛӨГӨӨГИЙН ТӨЛӨВЛӨГӨӨ, ШИНЭ МЭДЭЭЛЛИЙН МЭДЭЭЛЛИЙН ХУВЬЦАА, БҮРТГЭЛИЙН НЭГДСЭН БОЛОМЖТОЙ. Бид хамгийн алдартай, эрэл хайгуул, эрэлхийлэх хугацаа, цаг хугацаа, нэмэлт бүрэлдэхүүн хэсгүүдэд анхаарлаа хандуулах болно. Жишээ нь ubuntu тархалтыг хүлээн авах болно, redhat эзэдэд зориулан тусдаа командыг ашиглах боломжтой болно. Тайзан бүрийн шинжилгээг эхлэхээс өмнө бид танилцуулах, маш чухал мэдээлэл, маш чухал мэдээлэлтэй танилцахыг зөвлөж байна.

SMTP ба Шуудангийн үйлчилгээний бүрэлдэхүүн хэсэг

Зарим хэрэглэгчид интернетэд имэйлийг тодорхой үйлдлүүдэд хариуцлага хүлээх шаардлагатай өөр бүрэлдэхүүн хэсгүүдийг ашиглах хэрэгцээг сонирхож байна. Эрэмбэлэх, илгээх нь тусгай алгоритмуудаар хийсэн нарийн төвөгтэй үйл явц юм. Энэ гинжний хамгийн чухал бүрэлдэхүүн хэсэг нь SMTP (энгийн мэйл дамжуулах протокол) бөгөөд энэ нь шуудангийн сервер юм. Энэ нь тогтоосон ачилтын дүрмийг тус тусад нь дагаж мөрдөхөд хариуцлага хүлээнэ. Сервергүйгээр, бусад гинжийн холбоосууд огт ажиллахгүй. Серверүүд хоорондоо мэдээлэл солилцдог тул үүнд боомтыг ашиглана уу. Ихэнх тохиолдолд тэд 25. серверүүдийн сортууд нь өөр өөр байдаг. Бид өөр өөр байдаг бөгөөд өнөөдрийн хувьд бид илүү дэвшилтэт postfix-ийг жишээ авах болно. Одоо системийн ерөнхий бүтцийг авч үзье.

• Шуудангийн үйлчлүүлэгч. Энэ бол таны захиаг олж, үзэх хөтөлбөр юм. Ихэнх Баналын жишээ бол Microsoft Outlook юм. График интерфейс хэрэгжүүлэх нь хамгийн шинэхэн хэрэглэгч ч гэсэн өөрийн дансыг удирддаг.
• Шуудангийн сервер. Дээрх, энэ бүрэлдэхүүн хэсэг нь шилжүүлэх сонголтыг гүйцэтгэсэн гэж бид хэдийнэ хэлсэн. Үүнийг интернетийн ертөнцөд өвөрмөц шуудан гэж нэрлэж болно.
• И-мэйл хүргэлтийн агент. Сүүлийн гинж линкийг мөн имэйлийн хүргэлтийн агент гэж нэрлэдэг. Энэ нь захидлыг тодорхой хүлээн авагч руу хүргэх үүрэгтэй бөгөөд энэ нь тодорхой серверийн тэлэлт дээр алдагдсан бөгөөд энэ нь асар том серверийн тэлэлтээс алдагдаагүй болно. Манай тохиолдолд ижил төстэй туслах ажилтан postfix-maildrop байх болно.

Шаардлагатай бүх мэдээллийг сурсны дараа та шууд суурилуулах, серверийн тохиргоо руу очиж болно. Бид энэ процедурыг алхам алхамаар үйлдсэн тул тэр бүр шинэхэн хэрэглэгчид асуудалгүй болно.

Алхам 1: Postfix суулгах

Бид аль алийг нь тодруулж, аль хэрэгслийг жишээ болгон авч үзсэн. Хэрэв энэ сонголт танд тохирохгүй бол өөр хэрэгслийг суулгаж, шинэ боломжууд дээр заасан зааврыг харгалзан үзсэн зааврын дагуу өөрийн тохиргоонд тохируулна уу. Заримдаа, тархалтын стандарт угсралт, Postfix Postfix серверийг аль хэдийн шалгаж, гэхдээ ихэнх тохиолдолд бид үүнийг цаашид үзүүлэх шаардлагатай гэж та өөрөө суулгаж болно.

1. Бүх цаашдын үйлдлийг тухайн тушаалын дагуу "терминал" замаар явуулна, тиймээс жишээлбэл, жишээлбэл, програмын цэсээр дамжуулан үүнийг хийх боломжтой.



2. Sudo APT-Get-Get-Get -Y Суулгах командыг Debian / Mint / Mint / Mint / Ubuntu тархалтаар эзэмшдэг бол APTFIX комманд оруулна уу. Redhat дээр суурилсан угсралтын ажилд та DNF -Y -Y -Y-г суулгах шаардлагатай.



3. Энэ үйлдлийг супер хэрэглэгчийн өмнөөс хийх болно. Тиймээс та дансны нууц үгийг зааж өгөх замаар эрхээ баталгаажуулах ёстой. Ийм байдлаар оруулсан тэмдэгтүүд харагдахгүй байгааг анхаарна уу.



4. Файлыг задлах, задлах үйл явцыг ажиллуулах. Үүнийг бүү тасалдуулж, санамсаргүй байдлаар алдаа гарвал алдаа гардаггүй.



5. Тусдаа багц тохируулах цонх нээгдэнэ. Энд ирүүлсэн өгөгдлийг цаашид сонгож, аль параметрийг сонгох хэрэгтэй болохыг дахин үзнэ үү.



6. Бид нийтлэг төрөл "тохиргоог ашиглахгүйгээр" тохиргоог хийхгүйгээр ашиглахыг санал болгож байна.



7. Суулгалтын мэс засал үргэлжилсний дараа та шинэ оролтын шугам гарч ирэхэд та бүрэн гүйцэд дуусах болно.



8. Процесс дуусч, Autoload-г автоматаар дамжуулахын тулд шинэ серверийн үйлчилгээг нэмж оруулаарай.



9. Энэ үйлдлийг SuperUser дансны нууц үгээс нууц үг оруулах замаар баталгаажуулах ёстой.



10. Одоо тохируулахын тулд Postfix-ийг идэвхжүүлнэ үү.



11. Энэ удаад та нууц үг оруулах шаардлагатай тул та шууд нууц үг оруулах шаардлагатай болно.

Эдгээр үйл ажиллагааны үеэр ямар ч асуудал гарахгүй, төвөгтэй эсвэл ер бусын зүйл байхгүй тул ямар ч асуудал гарахгүй. Гэсэн хэдий ч, энэ нь төлөвлөгөөний дагуу ямар нэгэн зүйл хийгээгүй бөгөөд консол шугаманд заасны дагуу, учир нь ихэнхдээ нөхцөл байдлыг засахын тулд мэдээлэл агуулсан мессежүүдийг сайтар шалгаж үзээрэй.

Алхам 2: Суулгасан серверийг тохируулах

Суулгасан имэйлийн серверийн тохиргоо нь хамгийн чухал үе шат юм. Энэ үйл ажиллагаанаас хамаарна. Хэрэглэгчийн хувьд бүх зүйлийг хийсэн бүх зүйлийг хийхэд тохиромжгүй хариу үйлдэл эсвэл эх сурвалжийн код байхгүй, гэхдээ та цааш нь үзүүлэхийн тулд гарын авлагын үйлдлийг хялбаршуулахын тулд ерөнхий зөвлөмжийг өгч болно.

1. Таны мэдэж байгаагаар Linux-ийн тохиргоо нь тусгай файлуудын мөрийг өөрчлөх замаар явуулдаг. Энэ нь гар текстийн редактор ашигладаг. Эхлэгчдийг VI-г эзэмшихэд хэцүү байж болох тул эхлээд энгийн шийдлийг бий болгохыг зөвлөж байна. Үүнийг хийхийн тулд Sudo APT IND APTAL COLD COMPALE-г оруулаад Enter дарна уу.



2. Архивыг татаж авах, татаж авах, татаж авах төгсгөлийг хүлээж байгаа тухай мэдэгдлийг баталгаажуулна уу.



3. Sudo Nano Nano / Tethc/PostFix/main.cix командыг тохиргооны файлыг ажиллуулахын тулд командыг ашиглана уу.



4. Энд бид зүгээр л гол параметрүүдэд анхаарлаа хандуулдаг. MyHostname - Тэмдэгтийн дараа = Server-ийн шуудангийн системийг интернетээр хүлээн авах, илгээх боломжтой.



5. Mydomain String нь сервер байрлаж байгаа домэйныг хадгалах үүрэгтэй.



6. Микигин параметр нь ашигласан домэйн нэрийг зааж өгдөг. Олон үзэгч Myorigin = $ Mydomain-т олон удаа танилцахыг санал болгож байна.



7. MyDestination бол бидний анхаарлыг татахыг хүсч буй сүүлчийн параметр юм. Энэ шугам нь үсгийг хүргэх эцсийн домэйн нэрийг тодорхойлдог. Таны хэрэгцээний дагуу утгыг зааж өгнө үү.



8. бүх өөрчлөлтийг хийсний дараа, хэвлэлийн Ctrl + O файлыг хадгалах.



9. түүний нэрийг өөрчлөх биш, харин зүгээр л дээр товшино уу ENTER.



10. Ctrl + X-дамжуулан текст засварлагч ажил дуусгах



11. Одоо та бүх өөрчлөлт хүчин төгөлдөр болсон бөгөөд ингэснээр серверийг дахин ачаалах хэрэгтэй. SystemCTL Дуут хувилбар Postfix тушаалыг бичиж, "Терминал" үүнийг хийж болно.



12. Та нэн даруй гарч энэ нь Postfix Check дамжуулан туршилтын хэрэгсэл ажиллуулах шаардлагатай тул, тохиргооны зарим алдаанууд зөвшөөрсөн эсэхийг олж чадахгүй байна. Шинэ шугам нь сервер одоогийн төлвийн талаар мэдээлэл гарч ирнэ, та нар ажлын зөв тодорхойлж болно.

Зарим нэг шалтгааны улмаас авч үзэх нь зөвхөн файлыг үүсгэх байсан юм бол та нар үүнийг нээх үед та энэ шинэ объект байгаа тухай мэдээллийг хүлээн авах болно. Иймээс энэ нь бүрэн хоосон байх бөгөөд бүх чухал шугам өөрийгөө бий болгох хэрэгтэй болно. Мэдээж, шаардлагатай код нь интернэтээс олж болно, гэхдээ та дараах мэдээллийг хуулах болон оруулахыг хангалттай байх болно.

# /Usr/local/etc/postfix/main.cf.

# Postfix захианы системийн хувьд тохиргооны файл.

#

queue_directory = / VAR / дамар / Postfix

Command_Directory = / USR / орон нутгийн / Sbin

Daemon_Directory = / USR / орон нутгийн / LIBEXEC / Postfix

Mail_Owner Postfix =.

Default_privs = Хэн ч

MYHOSTNAME = YourHost.yourDomain.com

MyDomain = Youdomain.com.

MyNetworks = 192.168.1.0/24, 127.0.0.0/8

Myorigin = $ MyDomain

inet_interfaces = $ MYHOSTNAME, тестлээрэй

MyDestination = $ MYHOSTNAME, тестлээрэй. $ MyDomain, $ MyDomain

Default_Transport = SMTP.

alias_database = хэш: / гэх мэт / холбоосууд

Mailbox_Command = / USR / орон нутгийн / Бин / Цахим шуудан

SMTPD_BANNER = $ MYHOSTNAME Esmtp Бэлэн

SMTPD_Client_Restrics = Permit_Mynetworks, Reject_unknown_Client

smtpd_sender_restrics = permit_mynetworks, reject_unknown_address, reject_non_fqdn_sender, reject_invalid_hostname

smtpd_recipient_restrictions = permit_mynetworks, permit_mx_backup, reject_non_fqdn_sender, reject_non_fqdn_recipient, reject_unknown_sender_domain, check_relay_domains, Reject_unknown_Client, татгалзах

Local_Destination_concurrency_Limit = 2.

default_destination_concurrency_limit = 10.

debug_peer_level = 2.

Debugger_Command =.

PATH = / USR / BIN: / USR / X11R6 / BIN

XXGDB $ Daemon_Directory / $ Process_name $ Process_id & Унтах 5

энэ нь хэвээр байна дараа нь ердөө л бүх аваас эдгээр өөрчлөлтүүд нь, таны шаардлага хангасан Ид шид, засвар.

Алхам 3: дараалал тайланг шалгах

захидлын сервер мэдээ дарааллыг шалгах үзье товчхон анхаарал хандуулах. Заримдаа илгээх тухай үсэг тоо, учир нь тэднийг илгээх чадваргүй холбоотой янз бүрийн алдаа асар их болж байна. Ийм тохиолдолд цэвэрлэх нөхцөл байдлыг бий болгох шаардлагатай байна. Одоогийн дарааллыг шалгахын тулд, Mailq тушаалыг ашиглана. Шинэ эгнээ, үнэхээр бүх мэдэгдлүүд мөчид хүлээж байна.

Энэ дараалал халих юм, ямар ч арга замыг хөдөлж байна гэж болж гэнэт байгаа бол, энэ нь тодорхой алдаа үйлчилгээний үйл ажиллагааг сэргийлдэг бөгөөд энэ нь гарсан гэсэн үг юм. Энэ нөхцөл байдалд хамгийн их Улиг болсон шийдэл хүлээж мессеж жагсаалтыг цэвэрлэх явдал юм. Энэ нь Postfix угаах тушаалаар дамжуулан хийгддэг. Энэ нь тус болохгүй юм бол, та сервер өнөөгийн байдлыг шинжилж шалтгааныг эрж хайх хэрэгтэй болно.

Жишээ нь, бид илэрлээ энэ таалагдахгүй гэдгийг нэг сонголт анхаарна:

$ ECHO "Энэ бол Зурвас байгууллага" | Mailx -S -r "Likegeeks" -A / зам / тулд / хавсралт [email protected] "Энэ сэдэв нь"

Тэр нь шалгалт хийх зорилгоор тодорхой үйлчлүүлэгчид зурвас илгээх үүрэгтэй. Энэ багт илгээгдсэн бол бүх мэдээлэл захидал хаягласан эзэнд нь хүргэх гэсэн таны Тэгэхээр нь солих шаардлагатай. Ийм скриптүүдийн бэлтгэх дэлгэрэнгүй мэдээллийг албан ёсны сервер баримт бичгийг олж болно.

Алхам 4: Аюулгүй байдлын Setup

Дээрх гарын авлага эхлэн та аль хэдийн мэдэх Postfix болон сүлжээгээр дамжин төхөөрөмжүүдийн харилцан өөр сервер юм. холболт хамгаалагдсан бол, халдлагын байдал мэдээллийг хулгайлах, эсвэл OS-ийн тогтвортой байдлыг алдагдуулах зорилгоор нэлээд боломжтой юм. Хамгийн амархан арга нь OpenSSH-ийн систем ашиглан аюулгүй байдлын дүрэм журмыг ажлыг зохион байгуулах, харин үүнийг эхлүүлэх, та суулгаж, гол тохиргоог хийх хэрэгтэй. Доорх холбоосыг ашиглан манай вэб сайтад бусад материалыг илүү энэ тухай уншина уу.

Цааш унших:

Ubuntu нь SSH сервер суулгах нь

CentOS 7 SSH тохиргоо

Ubuntu нь SSH Setup

OpenSSL протокол маш их алдартай, тиймийн тул, маш олон баримт бичиг харуулж байна энэ хэрэгсэл ашиглан захидлын серверийг тохируулах хувилбаруудыг дуртай. тушаал жишээ нь иймэрхүү харагдах ёстой:

OpenSSL Genrsa -Des3 -out Mail.Key

OpenSSL REQ -New гол Mail.Key -out Mail.csr

CP Mail.Key Mail.Key.original.

OpenSSL RSA -д Mail.Key.original -out Mail_secure.Key

OpenSSL X509 -req -Days 365 -д Mail.csr -SignKey Mail_secure.Key -OUT mail_secure.crt

CP Mail_secure.CRT / ETC / Postfix /

CP Mail_secure.Key / гэх мэт / Postfix /

Тэд бий болгох болон аюулгүй байдлын түлхүүр хүлээн авах үүрэгтэй. Нэмж хэлэхэд, энэ нь ийм мөрүүдийг нэмж /etc/postfix/main.cf файлд өөрчлөлт хийх шаардлагатай байж болно:

SMTPD_USE_TLS = Тийм.

SMTPD_TLS_CERT_FILE = /etc/postfix/mail_secure.crt.

SMTPD_TLS_KEY_FILE = /etc/postfix/mail_secure.key.

smtp_tls_security_level = болно.

Ийм журам гүйцэтгэх дараа дахин эхлүүлэх болон түүний үйл ажиллагаа зөв эсэхийг шалгах сервер шалгах мартаж болохгүй.

Алхам 5: Суурилуулах болон DoveCot тохиргоо

Өнөөдрийн Өгүүллийн сүүлчийн үе шат нь суулгаж DoveCot тохируулах нь чин үнэнч байх болно. Энэ нь хандалтын и-мэйл клиент ашигладаг үнэгүй протокол юм. Энэ нь та данс тус бүрийн хандалтын параметрүүдийг тохируулахын ялгах мэдээлэл, хурдан таньж үзүүлнэ боломжийг олгодог. DoveCot хараахан таны хуваарилалтын суулгаагүй бол бол дараа дараах зааврыг дагана уу.

1. консол онд орж SUDO НАТ-Эхлэх -j Dovecot-Imapd DoveCot-POP3D тушаалыг суулгаад дээр товшино уу ENTER. эзэд нь RedHat нь, тушаал өөрөөр жаахан харагдах болно: DNF -Y Dovecot суулгана.



2. шинэ мөрөнд нууц үгийг оруулж супер хэрэглэгчийн эрхийг баталгаажуулна уу.



3. хүлээн авах, архив задлах төгсгөлийг хүлээж байна. Энэ үйл ажиллагааны үеэр OpenSSH мэдээллийг дүрмийг шинэчилж байх болно.



4. SystemCTL эхлэх Dovecot дамжуулан эхлүүлэхэд тухайн хэрэгсэл нэмнэ.



5. гарч ирэх цонхонд нууц үгээ бичиж энэ үйлдлийг баталгаажуулна уу.



6. SystemCTL оруулах Dovecot эхлэх Dovecot тушаалыг идэвхжүүлнэ.



7. Одоо та тохируулах замаар SUDO нано /etc/dovecot/dovecot.conf тулд тохиргооны файл нээж болно.



8. Эхлээд энэ файл болохоор өөрсдийгөө оруулах тэд хэрэгтэй болно, бараг ямар ч үзүүлэлт биш байх болно. -ийн тохиргооны subtleties онгичих нь бүү зөвхөн та хуулж болно гэж хамгийн наад захын шаардлагатай мөрүүдийг, оруулах болон файл нэгээхэн хангана.

   

   протоколууд = IMAP pop3 lmtp

   сонсох = * ::

   UserDB {

   DRIVER = PAM.

   }

   Mail_location = Mbox: ~ / мэйл: Ирсэн = / Var / Захидал /% у

   SSL_CERT =.

   ssl_key = /pki/dovecot/private/dovecot.pem.

   галт хана нь та тусад нь дараах оруулах хэрэгтэй болно:

   $ Iptables -a оруулах -p TCP --DPORT 110 хүлээн зөвшөөр -J

   $ Iptables -a оруулах -p TCP --DPORT 995 хүлээн зөвшөөр -J

   $ Iptables -a оруулах -p TCP --dport 143 -J нь хүлээн зөвшөөр

   $ Iptables -a оруулах -p TCP --dport 993 -J нь хүлээн зөвшөөр

   $ Iptables -a оруулах -p TCP --DPORT 25 -J нь хүлээн зөвшөөр

   Firewalld, энэ бүтэц нь өөрөөр нь жаахан харагдах болно:

   $ Галт-Cmd --permanent --Add порттой = 110 / TCP --DD порттой = 995

   $ Галт-Cmd --permanent --Add порттой = 143 / TCP --DD порттой = 993

   $ Firewall-Cmd --reload

Таны харж байгаагаар, Тохиргооны үйл явц үнэхээр хүндрэлтэй байна, гэхдээ зааврын бол бүх зүйл маш хурдан, ямар ч бэрхшээл ч өнгөрч болно. Харамсалтай нь, нэг зүйлийн хүрээнд энэ нь зүгээр л боломжгүй, Postfix харилцах бүх мөчүүдийг таарах тул бид албан ёсны вэб сайт дээр материал судлах танд зөвлөгөө өгөх шаардлага гарч байсан бол байна.

албан ёсны Postfix мэйл сервер вэб хуудас руу очих