Как да настроите надстройки без надзор на Debian 9 (разтягане)
Използване на различна система? Ако закупите сървър на Debian, винаги трябва да имате най-новите корекции за сигурност и актуализации, независимо дали спите или не
Следващият урок описва как да настроите прост мейл сървър, използвайки Postfix като MTA, Dovecot като MDA и страхотното сито за сортиране на писма. Отправната точка е току-що инсталиран сървър с Debian, на който имате достъп до администраторския потребител или sudo права.
Първо инсталирайте необходимите пакети:
sudo apt-get install postfix dovecot-imapd dovecot-managesieved
По време на инсталационния процес ще бъдете попитани какъв тип сървър използвате и как Postfix ще получава изпращане и получаване на имейли. Изберете " Интернет сайт " тук.
Първата стъпка в конфигурацията е да свържете Dovecot с Postfix и да настроите адрес на пощенски администратор, това е адресът, който другите ще виждат, когато доставката на поща не успее, за да могат да се свържат с вас при евентуални проблеми от ваша страна. Отворете /etc/dovecot/conf.d/15-lda.conf
и редактирайте следния ред:
postmaster_address = [email protected]
В същия файл активирайте и автоматичното създаване и абонамент за папки, които генерирате чрез IMAP:
lda_mailbox_autocreate = yes
lda_mailbox_autosubscribe = yes
Следващата стъпка е да конфигурирате мястото във файловата система, където трябва да се съхраняват имейлите. Отворете /etc/dovecot/conf.d/10-mail.conf
и редактирайте следните редове:
mail_location = maildir:~/Maildir
Уверете се, че всяко друго споменаване mail_location
е коментирано в този контекст. Сега можете да кажете на Postfix да предава входящата поща на Dovecot, като редактирате /etc/postfix/main.cf
, като добавите следния ред:
mailbox_command = /usr/lib/dovecot/deliver
След рестартиране на двете услуги...
sudo service postfix restart
sudo service dovecot restart
... можете да тествате дали всичко работи, като издадете следната команда:
echo "Testmail!" | mail -s "Testmail!" root@localhost
Ако всичко работи правилно, трябва да намерите съобщение, подобно на следното в /var/log/mail.log
:
install postfix/local[10309]: A0B361DDA2: to=<root@localhost>, relay=local, delay=0.02, delays=0.01/0/0/0.01, dsn=2.0.0, status=sent (delivered to command: /usr/lib/dovecot/deliver
Сега, когато основната услуга работи, остават две важни неща за настройка. Интернет (за съжаление) не е приятелско място, което прави криптирането възможно най-много необходимост, в този случай предоставено от SSL/TLS. В идеалния случай бихте имали сертификат от доверен CA - като например StartSSL, където можете да получите сертификат безплатно - но само за лична употреба самоподписан сертификат също е добре. Можете да генерирате самоподписан сертификат със следната команда:
sudo mkdir /etc/dovecot/private
sudo openssl req -newkey rsa:4096 -sha512 -x509 -days 365 -nodes -keyout /etc/dovecot/private/mykey.key -out /etc/dovecot/mycert.pem
sudo chmod 600 /etc/dovecot/private/*
В зависимост от скоростта на вашия сървърен процесор, това ще отнеме минута. След като процесът на генериране приключи, можете да активирате TLS-криптиране както за Postfix, така и за Dovecot. За Postfix добавете следните редове към /etc/postfix/main.cf
:
smtpd_tls_cert_file = /etc/dovecot/private/mykey.pem
smtpd_tls_key_file = /etc/dovecot/private/mycert.pem
smtpd_use_tls = yes
За Dovecot отворете /etc/dovecot/conf.d/10-ssl.conf
и редактирайте линиите, свързани с SSL:
ssl = yes
ssl_key = /etc/dovecot/private/mykey.pem
ssl_cert = /etc/dovecot/private/mycert.pem
Отново рестартирайте и двете услуги:
sudo service postfix restart
sudo service dovecot restart
За да проверите дали настройката е правилна, можете да тествате дали пощенският сървър позволява криптирани връзки със следната команда:
openssl s_client -starttls smtp -crlf -connect youripaddressoryourdomain:25
Ако отговорът съдържа както сертификат, така и информация за връзка, значи всичко работи правилно. Последната стъпка от този урок е конфигурацията на Sieve . Доста е просто, отворете /etc/dovecot/conf.d/15-lda.conf
с любимия си текстов редактор и редактирайте следния ред:
mail_plugins = $mail_plugins sieve
Окончателно рестартиране на Dovecot завършва вашата настройка:
sudo service dovecot restart
В този момент може да искате да настроите друг потребител, тъй като използването на root за изпращане на имейли се счита за арогантно. Просто стартирайте:
useradd -m yourusername
passwd yourusername
Сега можете да влезете в сървъра си като току-що създаден потребител през защитена връзка, да изпращате и получавате поща през защитени връзки и да сортирате имейлите си със сито през защитена връзка.
Приятно изпращане по пощата!
Използване на различна система? Ако закупите сървър на Debian, винаги трябва да имате най-новите корекции за сигурност и актуализации, независимо дали спите или не
Този урок обяснява как да настроите DNS сървър с помощта на Bind9 на Debian или Ubuntu. В цялата статия заменете your-domain-name.com съответно. При th
В тази статия ще видим как да компилирате и инсталирате основната линия на Nginx от официалните източници на Nginx с модула PageSpeed, който ви позволява да
Използване на различна система? Въведение Kanboard е безплатна програма за управление на проекти с отворен код, която е предназначена да улеснява и визуализира
Използване на различна система? Gitea е алтернатива с отворен код, самостоятелно хоствана система за контрол на версиите, задвижвана от Git. Gitea е написана на Голанг и е
Въведение Lynis е безплатен инструмент за одит на системата с отворен код, който се използва от много системни администратори за проверка на целостта и заздравяване на техните системи. аз
Използване на различна система? Thelia е инструмент с отворен код за създаване на уебсайтове за е-бизнес и управление на онлайн съдържание, написано на PHP. Изходен код на Thelia i
Какво ви трябва Vultr VPS с поне 1 GB RAM. SSH достъп (с root/административни привилегии). Стъпка 1: Инсталиране на BungeeCord На първо място
Golang е език за програмиране, разработен от Google. Благодарение на своята гъвкавост, простота и надеждност, Golang се превърна в един от най-популярните
Ако сте забравили вашата MySQL root парола, можете да я нулирате, като следвате стъпките в тази статия. Процесът е доста прост и работи върху тях
В това ръководство ще настроим сървър за игри Counter Strike: Source на Debian 7. Тези команди бяха тествани на Debian 7, но те също трябва да работят o
В това ръководство ще научите как да настроите Unturned 2.2.5 сървър на Vultr VPS, работещ с Debian 8. Забележка: Това е редактирана версия на Unturned, която не
В този урок ще научите как да инсталирате Cachet на Debian 8. Cachet е мощна система за страници със статус с отворен код. Инсталиране Този урок е готов
Въведение В тази статия, разгледайте как да архивирате множество MySQL или MariaDB бази данни, които се намират на една и съща машина с помощта на персонализиран bash scrip
Тази статия ще ви научи как да настроите chroot jail на Debian. Предполагам, че използвате Debian 7.x. Ако използвате Debian 6 или 8, това може да работи, bu
Използване на различна система? Reader Self 3.5 е прост и гъвкав, безплатен и отворен код, самостоятелно хостван RSS четец и алтернатива на Google Reader. Reader Sel
Използване на различна система? Backdrop CMS 1.8.0 е проста и гъвкава, удобна за мобилни устройства, безплатна система за управление на съдържанието (CMS) с отворен код, която ни позволява
В този урок ще инсталираме SteamCMD. SteamCMD може да се използва за изтегляне и инсталиране на много сървъри за игри на Steam, като Counter-Strike: Global Offensiv
Както може би знаете, хранилищата на Debian се актуализират много бавно. Към момента на писане версиите на версията на Python са 2.7.12 и 3.5.2, но в хранилището на Debian 8
Samba е решение с отворен код, което позволява на потребителите да настройват бързо и сигурно споделяне на файлове и печат. В тази статия ще разгледам как да настроя Samba wit
Изкуственият интелект не е в бъдещето, тук е точно в настоящето. В този блог Прочетете как приложенията за изкуствен интелект са повлияли на различни сектори.
Вие също сте жертва на DDOS атаки и сте объркани относно методите за превенция? Прочетете тази статия, за да разрешите вашите запитвания.
Може би сте чували, че хакерите печелят много пари, но чудили ли сте се някога как печелят такива пари? нека обсъдим.
Искате ли да видите революционни изобретения на Google и как тези изобретения промениха живота на всяко човешко същество днес? След това прочетете в блога, за да видите изобретенията на Google.
Концепцията за самоуправляващи се автомобили да тръгват по пътищата с помощта на изкуствен интелект е мечта, която имаме от известно време. Но въпреки няколкото обещания, те не се виждат никъде. Прочетете този блог, за да научите повече…
Тъй като науката се развива с бързи темпове, поемайки много от нашите усилия, рискът да се подложим на необяснима сингулярност също нараства. Прочетете какво може да означава сингулярността за нас.
Методите за съхранение на данните може да се развиват от раждането на данните. Този блог обхваща развитието на съхранението на данни на базата на инфографика.
Прочетете блога, за да разберете различни слоеве в архитектурата на големи данни и техните функционалности по най-простия начин.
В този дигитално задвижван свят устройствата за интелигентен дом се превърнаха в решаваща част от живота. Ето няколко невероятни предимства на интелигентните домашни устройства за това как те правят живота ни струващ и по-опростен.
Наскоро Apple пусна macOS Catalina 10.15.4 допълнителна актуализация за отстраняване на проблеми, но изглежда, че актуализацията причинява повече проблеми, водещи до блокиране на mac машини. Прочетете тази статия, за да научите повече