Як налаштувати автоматичне оновлення на Debian 9 (розтягнути)
Використання іншої системи? Якщо ви купуєте сервер Debian, ви завжди повинні мати останні виправлення та оновлення безпеки, спите ви чи ні
Примітка . Ця стаття передбачає, що ви використовуєте нову інсталяцію Debian 9. Крім того, ви повинні мати root
доступ, щоб продовжити.
Перше, що нам потрібно зробити, це встановити пакунки для нашого поштового сервера.
Виконайте наступне від імені root
користувача.
apt-get install postfix dovecot-imapd dovecot-managesieved sendmail mailutils -y
" -y
" - це параметр, apt-get
який дозволяє нам автоматично приймати підтвердження .
Коли вас вітає підказка «Конфігурація Postfix», натисніть клавішу « Tab
«, потім клавішу « Enter
» і, нарешті, клавішу « Enter
« ще раз, щоб встановити Postfix як Інтернет-сайт.
Потім вам потрібно буде ввести свій основний домен, а потім натиснути клавішу " Enter
".
Нам потрібно спочатку налаштувати адресу електронної пошти, яка використовується системою для надсилання електронних листів з відхиленням (наприклад, відхилених листів).
Відкрийте файл /etc/dovecot/conf.d/15-lda.conf
у своєму улюбленому текстовому редакторі та знайдіть рядок, що виглядає як #postmaster_address =
. Змініть його на це.
postmaster_address = postmaster@%d
Збережіть і вийдіть.
Далі відкрийте /etc/postfix/main.cf
. Прокрутіть униз і додайте наступне.
mailbox_command = /usr/lib/dovecot/deliver
Крім того, ви можете ввести це у підказку оболонки.
echo 'mailbox_command = /usr/lib/dovecot/deliver' >> /etc/postfix/main.cf
В ідеалі ми хотіли б, щоб Postfix і Dovecot запускалися автоматично. Введіть наступні команди, щоб вказати, SystemD
щоб вони запускалися автоматично.
systemctl enable postfix
systemctl enable dovecot
Тепер давайте перезапустимо їх, щоб застосувати будь-які зміни конфігурації.
systemctl restart postfix
systemctl restart dovecot
Давайте перевіримо, що ми вже зробили, щоб переконатися, що все працює належним чином.
echo "Testmail!" | mail -s "Testmail!" root@localhost
Ви повинні знайти повідомлення, подібне до наступного в /var/log/mail.log
.
install postfix/local[10309]: A0B361DDA2: to=<root@localhost>, relay=local, delay=0.02, delays=0.01/0/0/0.01, dsn=2.0.0, status=sent (delivered to command: /usr/lib/dovecot/deliver
Тепер, коли основна служба працює, залишилося налаштувати дві важливі речі. Інтернет не є дружнім місцем, тому максимально можливе шифрування стає необхідністю. У цьому випадку ми будемо використовувати SSL/TLS
. В ідеалі у вас був би сертифікат від надійного ЦС, наприклад, наприклад Let's Encrypt, де ви можете отримати сертифікат безкоштовно. Для приватного використання також підійде самопідписаний сертифікат.
Ви можете створити самопідписаний сертифікат за допомогою наступної команди.
mkdir /etc/dovecot/private
openssl req -newkey rsa:4096 -sha512 -x509 -days 365 -nodes -keyout /etc/dovecot/private/mykey.key -out /etc/dovecot/mycert.pem
chmod 600 /etc/dovecot/private/*
Додайте наступне до /etc/postfix/main.cf
.
smtpd_tls_cert_file = /etc/dovecot/private/mykey.pem
smtpd_tls_key_file = /etc/dovecot/private/mycert.pem
smtpd_use_tls = yes
Збережіть, вийдіть і перезапустіть Postfix.
systemctl restart postfix
Тепер відкрийте ./etc/dovecot/conf.d/10-ssl.conf
файл.
Змініть значення у файлі конфігурації.
ssl = yes
ssl_key = /etc/dovecot/private/mykey.pem
ssl_cert = /etc/dovecot/private/mycert.pem
Перезапустіть Dovecot.
systemctl restart dovecot
Перевірте функціональність SSL.
openssl s_client -starttls smtp -crlf -connect domainYouEnteredEarlierInStep1:25
Якщо відповідь містить як сертифікат, так і інформацію про підключення, значить, все працює належним чином. Останнім кроком цього посібника є налаштування Sieve. Відкрийте /etc/dovecot/conf.d/15-lda.conf
свій улюблений текстовий редактор і відредагуйте наступний рядок.
mail_plugins = $mail_plugins sieve
Останній перезапуск.
systemctl restart dovecot
Відправляти/отримувати електронні листи з root
користувачем вважається непрофесійним . Щоб вирішити цю проблему, ми створимо непривілейованого користувача.
useradd -m myUser #-m is a parameter that forces the creation of the home directory
passwd myUser
Вітаємо, ви налаштували поштовий сервер на своєму Vultr VPS.
Використання іншої системи? Якщо ви купуєте сервер Debian, ви завжди повинні мати останні виправлення та оновлення безпеки, спите ви чи ні
У цьому посібнику пояснюється, як налаштувати DNS-сервер за допомогою Bind9 на Debian або Ubuntu. Протягом усієї статті замініть your-domain-name.com відповідно. На го
У цій статті ми побачимо, як зібрати та встановити Nginx mainline з офіційних джерел Nginx за допомогою модуля PageSpeed, який дозволяє вам
Використання іншої системи? Вступ Kanboard — це безкоштовна програма з відкритим вихідним кодом для управління проектами, яка призначена для полегшення та візуалізації
Використання іншої системи? Gitea — це альтернативна система контролю версій із відкритим вихідним кодом на базі Git. Gitea написана на Голанг і є
Вступ Lynis — це безкоштовний інструмент аудиту системи з відкритим вихідним кодом, який використовується багатьма системними адміністраторами для перевірки цілісності та зміцнення своїх систем. я
Використання іншої системи? Thelia — інструмент із відкритим кодом для створення веб-сайтів електронного бізнесу та керування онлайн-контентом, написаним на PHP. Вихідний код Thelia i
Що вам знадобиться Vultr VPS з принаймні 1 Гб оперативної пам’яті. Доступ по SSH (з правами root/адміністратора). Крок 1: Встановлення BungeeCord Перш за все
Golang — мова програмування, розроблена Google. Завдяки своїй універсальності, простоті та надійності Голанг став одним із найпопулярніших
Якщо ви забули свій пароль root MySQL, ви можете скинути його, виконавши дії, описані в цій статті. Процес досить простий і працює на них
У цьому посібнику ми будемо налаштовувати ігровий сервер Counter Strike: Source на Debian 7. Ці команди були перевірені на Debian 7, але вони також повинні працювати
У цьому посібнику ви дізнаєтеся, як налаштувати сервер Unturned 2.2.5 на Vultr VPS під керуванням Debian 8. Примітка. Це відредагована версія Unturned, яка не
У цьому підручнику ви дізнаєтеся, як встановити Cachet на Debian 8. Cachet — це потужна система сторінок стану з відкритим вихідним кодом. Встановлення. Цей підручник триває
Вступ У цій статті розглянемо, як створити резервну копію кількох баз даних MySQL або MariaDB, які знаходяться на одній машині за допомогою спеціального сценарію bash.
Ця стаття навчить вас, як налаштувати в’язницю chroot на Debian. Я припускаю, що ви використовуєте Debian 7.x. Якщо ви використовуєте Debian 6 або 8, це може спрацювати, але
Використання іншої системи? Reader Self 3.5 — це простий і гнучкий, безкоштовний і відкритий код для читання RSS з власним розміщенням і альтернатива Google Reader. Читач Сел
Використання іншої системи? Backdrop CMS 1.8.0 — це проста та гнучка, зручна для мобільних пристроїв, безкоштовна і відкрита система керування вмістом (CMS), яка дозволяє нам
У цьому підручнику ми встановимо SteamCMD. SteamCMD можна використовувати для завантаження та встановлення багатьох ігрових серверів Steam, таких як Counter-Strike: Global Offensiv
Як ви, можливо, знаєте, репозиторії Debian оновлюються дуже повільно. На момент написання статті версії випуску Python були 2.7.12 і 3.5.2, але в репозиторії Debian 8
Samba — це рішення з відкритим вихідним кодом, яке дозволяє користувачам швидко і безпечно налаштувати спільні файли та друк. У цій статті я розповім, як налаштувати Samba wit
Штучний інтелект не в майбутньому, він тут прямо в сьогоденні У цьому блозі Прочитайте, як програми штучного інтелекту вплинули на різні сектори.
Ви також стали жертвою DDOS-атак і спантеличені методами запобігання? Прочитайте цю статтю, щоб вирішити свої запитання.
Можливо, ви чули, що хакери заробляють багато грошей, але чи замислювалися ви коли-небудь, як вони заробляють такі гроші? давайте обговоримо.
Ви хочете побачити революційні винаходи Google і як ці винаходи змінили життя кожної людини сьогодні? Тоді читайте в блозі, щоб побачити винаходи Google.
Концепція самокерованих автомобілів, щоб вирушати в дороги за допомогою штучного інтелекту, є мрією, яку ми давно мріємо. Але, незважаючи на кілька обіцянок, їх ніде не видно. Прочитайте цей блог, щоб дізнатися більше…
Оскільки наука розвивається швидкими темпами, бере на себе багато наших зусиль, ризики піддати себе незрозумілій Сингулярності також зростає. Читайте, що може означати для нас сингулярність.
Методи зберігання даних можуть розвиватися з моменту народження Даних. Цей блог висвітлює еволюцію зберігання даних на основі інфографіки.
Прочитайте блог, щоб дізнатися про різні шари архітектури великих даних та їх функціональні можливості найпростішим способом.
У цьому цифровому світі пристрої розумного дому стали важливою частиною життя. Ось кілька дивовижних переваг пристроїв розумного дому щодо того, як вони роблять наше життя гідним життя та спрощують його.
Нещодавно Apple випустила додаткове оновлення macOS Catalina 10.15.4, щоб виправити проблеми, але схоже, що оновлення викликає більше проблем, що призводять до блокування комп’ютерів Mac. Прочитайте цю статтю, щоб дізнатися більше