Ako nastaviť bezobslužné aktualizácie na Debian 9 (Stretch)
Používate iný systém? Ak si zakúpite server Debian, mali by ste mať vždy najnovšie bezpečnostné záplaty a aktualizácie, či už spíte alebo nie
Nasledujúci tutoriál popisuje, ako nastaviť jednoduchý poštový server pomocou Postfixu ako MTA, Dovecot ako MDA a úžasného Sieve na triedenie pošty. Východiskovým bodom je čerstvo nainštalovaný server s Debianom, na ktorom máte buď prístup k administrátorovi, alebo práva sudo.
Najprv nainštalujte potrebné balíčky:
sudo apt-get install postfix dovecot-imapd dovecot-managesieved
Počas procesu inštalácie sa vás spýta, aký druh servera používate a ako bude Postfix prijímať odosielané a prijímané e-maily. Tu vyberte „ Internetová stránka “.
Prvým krokom konfigurácie je prepojenie Dovecotu s Postfixom a nastavenie poštovej adresy. Toto je adresa, ktorú ostatní uvidia, keď zlyhá doručenie pošty, aby vás mohli kontaktovať v prípade prípadných problémov na vašej strane. Otvorte /etc/dovecot/conf.d/15-lda.conf
a upravte nasledujúci riadok:
postmaster_address = [email protected]
V tom istom súbore aktivujte aj automatické vytváranie a prihlásenie do priečinkov, ktoré vygenerujete cez IMAP:
lda_mailbox_autocreate = yes
lda_mailbox_autosubscribe = yes
Ďalším krokom je nakonfigurovať miesto v súborovom systéme, kde by sa mali ukladať e-maily. Otvorte /etc/dovecot/conf.d/10-mail.conf
a upravte nasledujúce riadky:
mail_location = maildir:~/Maildir
Uistite sa, že každá ďalšia zmienka o mail_location
je v tomto kontexte komentovaná. Teraz môžete Postfixu povedať, aby odovzdával prichádzajúce e-maily spoločnosti Dovecot úpravou /etc/postfix/main.cf
, pridaním nasledujúceho riadku:
mailbox_command = /usr/lib/dovecot/deliver
Po reštarte oboch služieb...
sudo service postfix restart
sudo service dovecot restart
... môžete otestovať, či všetko funguje, zadaním nasledujúceho príkazu:
echo "Testmail!" | mail -s "Testmail!" root@localhost
Ak všetko funguje správne, mali by ste nájsť správu podobnú nasledujúcej v /var/log/mail.log
:
install postfix/local[10309]: A0B361DDA2: to=<root@localhost>, relay=local, delay=0.02, delays=0.01/0/0/0.01, dsn=2.0.0, status=sent (delivered to command: /usr/lib/dovecot/deliver
Teraz, keď základná služba funguje, ostávajú dve dôležité veci na nastavenie. Internet (bohužiaľ) nie je priateľským miestom, preto je šifrovanie v maximálnej možnej miere nevyhnutnosťou, v tomto prípade poskytované SSL/TLS. V ideálnom prípade by ste mali mať certifikát od dôveryhodnej CA - ako je napríklad StartSSL, kde môžete získať certifikát zadarmo - ale výlučne na súkromné použitie je vhodný aj certifikát s vlastným podpisom. Certifikát s vlastným podpisom môžete vygenerovať pomocou nasledujúceho príkazu:
sudo mkdir /etc/dovecot/private
sudo openssl req -newkey rsa:4096 -sha512 -x509 -days 365 -nodes -keyout /etc/dovecot/private/mykey.key -out /etc/dovecot/mycert.pem
sudo chmod 600 /etc/dovecot/private/*
V závislosti od rýchlosti procesora vášho servera to bude trvať minútu. Po dokončení procesu generovania môžete povoliť šifrovanie TLS pre Postfix aj Dovecot. Pre Postfix pridajte nasledujúce riadky do /etc/postfix/main.cf
:
smtpd_tls_cert_file = /etc/dovecot/private/mykey.pem
smtpd_tls_key_file = /etc/dovecot/private/mycert.pem
smtpd_use_tls = yes
Pre Dovecot otvorte /etc/dovecot/conf.d/10-ssl.conf
a upravte riadky súvisiace s SSL:
ssl = yes
ssl_key = /etc/dovecot/private/mykey.pem
ssl_cert = /etc/dovecot/private/mycert.pem
Znova reštartujte obe služby:
sudo service postfix restart
sudo service dovecot restart
Ak chcete overiť, či je nastavenie správne, môžete otestovať, či poštový server umožňuje šifrované pripojenia, pomocou nasledujúceho príkazu:
openssl s_client -starttls smtp -crlf -connect youripaddressoryourdomain:25
Ak odpoveď obsahuje informácie o certifikáte aj pripojení, potom všetko funguje správne. Posledným krokom tohto návodu je konfigurácia Sieve . Je to celkom jednoduché, otvorte si /etc/dovecot/conf.d/15-lda.conf
svoj obľúbený textový editor a upravte nasledujúci riadok:
mail_plugins = $mail_plugins sieve
Konečným reštartovaním Dovecotu sa dokončí vaše nastavenie:
sudo service dovecot restart
V tomto bode možno budete chcieť nastaviť iného používateľa, pretože používanie root na odosielanie e-mailov sa považuje za arogantné. Stačí spustiť:
useradd -m yourusername
passwd yourusername
Teraz sa môžete prihlásiť na svoj server ako váš čerstvo vytvorený používateľ cez zabezpečené pripojenie, odosielať a prijímať poštu cez zabezpečené pripojenie a triediť maily pomocou sita cez zabezpečené pripojenie.
Šťastné posielanie správ!
Používate iný systém? Ak si zakúpite server Debian, mali by ste mať vždy najnovšie bezpečnostné záplaty a aktualizácie, či už spíte alebo nie
Tento tutoriál vysvetľuje, ako nastaviť server DNS pomocou Bind9 na Debiane alebo Ubuntu. V celom článku podľa toho nahraďte názov vašej-domény.com. Pri th
V tomto článku uvidíme, ako skompilovať a nainštalovať hlavnú líniu Nginx z oficiálnych zdrojov Nginx pomocou modulu PageSpeed, ktorý vám umožňuje t
Používate iný systém? Úvod Kanboard je bezplatný a otvorený softvérový program na riadenie projektov, ktorý je navrhnutý tak, aby uľahčil a vizualizoval
Používate iný systém? Gitea je alternatívny open source systém na správu verzií s vlastným hosťovaním, ktorý používa Git. Gitea je napísaná v Golangu a je
Úvod Lynis je bezplatný nástroj na auditovanie systému s otvoreným zdrojovým kódom, ktorý používajú mnohí správcovia systému na overenie integrity a posilnenie svojich systémov. ja
Používate iný systém? Thelia je open source nástroj na vytváranie webových stránok elektronického podnikania a správu online obsahu napísaného v PHP. Zdrojový kód Thelia i
Čo budete potrebovať Vultr VPS s aspoň 1 GB RAM. Prístup SSH (s oprávneniami root/administrátor). Krok 1: Inštalácia BungeeCord Najprv veci
Golang je programovací jazyk vyvinutý spoločnosťou Google. Vďaka svojej všestrannosti, jednoduchosti a spoľahlivosti sa Golang stal jedným z najpopulárnejších
Ak ste zabudli svoje root heslo MySQL, môžete ho resetovať podľa krokov v tomto článku. Proces je pomerne jednoduchý a funguje na nich
Sú chvíle, keď potrebujeme zdieľať súbory, ktoré musia byť viditeľné pre klientov Windows. Keďže systémy založené na poistkách fungujú iba na Linuxe, predstavíme sa
V tejto príručke nastavíme herný server Counter Strike: Source na Debiane 7. Tieto príkazy boli testované na Debiane 7, ale mali by tiež fungovať
V tejto príručke sa dozviete, ako nastaviť server Unturned 2.2.5 na Vultr VPS so systémom Debian 8. Poznámka: Toto je upravená verzia Unturned, ktorá
V tomto návode sa naučíte, ako nainštalovať Cachet na Debian 8. Cachet je výkonný open source systém stavových stránok. Inštalácia Tento tutoriál práve pokračuje
Úvod V tomto článku si dobre prejdeme, ako zálohovať viacero databáz MySQL alebo MariaDB, ktoré sedia na rovnakom počítači pomocou vlastného bash skriptu.
Tento článok vás naučí, ako nastaviť chroot väzenie v Debiane. Predpokladám, že používate Debian 7.x. Ak používate Debian 6 alebo 8, môže to fungovať, ale
Using a Different System? Reader Self 3.5 is a simple and flexible, free and open source, self-hosted RSS reader and Google Reader alternative. Reader Sel
Používate iný systém? Backdrop CMS 1.8.0 je jednoduchý a flexibilný, mobilný, bezplatný a open source systém na správu obsahu (CMS), ktorý nám umožňuje
V tomto návode nainštalujeme SteamCMD. SteamCMD je možné použiť na stiahnutie a inštaláciu mnohých herných serverov Steam, ako je Counter-Strike: Global Offensiv
Ako možno viete, úložiská Debianu sa aktualizujú veľmi pomaly. V čase písania tohto článku sú verzie vydania Pythonu 2.7.12 a 3.5.2, ale v úložisku Debian 8
Umelá inteligencia nie je v budúcnosti, je tu priamo v súčasnosti V tomto blogu si prečítajte, ako aplikácie umelej inteligencie ovplyvnili rôzne sektory.
Ste aj vy obeťou DDOS útokov a máte zmätok ohľadom metód prevencie? Ak chcete vyriešiť svoje otázky, prečítajte si tento článok.
Možno ste už počuli, že hackeri zarábajú veľa peňazí, ale premýšľali ste niekedy nad tým, ako môžu zarábať také peniaze? poďme diskutovať.
Chcete vidieť revolučné vynálezy od Google a ako tieto vynálezy zmenili život každého dnešného človeka? Potom si prečítajte na blogu a pozrite si vynálezy spoločnosti Google.
Koncept samoriadených áut vyraziť na cesty s pomocou umelej inteligencie je snom, ktorý máme už nejaký čas. Ale napriek niekoľkým prísľubom ich nikde nevidno. Prečítajte si tento blog a dozviete sa viac…
Ako sa veda vyvíja rýchlym tempom a preberá veľa nášho úsilia, zvyšuje sa aj riziko, že sa vystavíme nevysvetliteľnej singularite. Prečítajte si, čo pre nás môže znamenať singularita.
Spôsoby ukladania údajov sa môžu vyvíjať už od zrodu údajov. Tento blog sa zaoberá vývojom ukladania údajov na základe infografiky.
Prečítajte si blog, aby ste čo najjednoduchším spôsobom spoznali rôzne vrstvy architektúry veľkých dát a ich funkcie.
V tomto digitálnom svete sa inteligentné domáce zariadenia stali kľúčovou súčasťou života. Tu je niekoľko úžasných výhod inteligentných domácich zariadení o tom, ako robia náš život, ktorý stojí za to žiť, a ktorý zjednodušujú.
Spoločnosť Apple nedávno vydala doplnkovú aktualizáciu macOS Catalina 10.15.4 na opravu problémov, ale zdá sa, že táto aktualizácia spôsobuje ďalšie problémy, ktoré vedú k blokovaniu počítačov Mac. Prečítajte si tento článok a dozviete sa viac