Postfix com autenticação em base LDAP no Slackware

Felipe Domingos

Instalação do Postfix com autenticação em base LDAP, auto-resposta usando Gnarwl, autenticação de remetentes com SASL, utilização de TLS, criação automática dos diretórios dos usuários em formato Maildir com o Maildrop, gerenciamento de listas com o Mailman, antivírus Clamav, SpamAssassin, Courier POP3, webmail Squirrelmail, Isoqlog e Mailgraph.

[ Hits: 168.394 ]

Por: Felipe Domingos em 12/08/2008

0 0

Denuncie Favoritos Indicar Impressora

Mailman

Mailman - Listas

É o gerenciador de listas.

URL: http://www.gnu.org/software/mailman/

tar xvzf mailman-2.1.11rc2.tgz
$ cd mailman-2.1.11rc2

# groupadd mailman
# useradd -c "GNU Mailman" -s /bin/false -d /dev/null -g mailman mailman
# mkdir /usr/local/mailman
# chown mailman:mailman /usr/local/mailman/
# chmod a+rx,g+ws /usr/local/mailman/

É necessário o Apache configurado para utilização da interface web do mailman.

./configure --with-cgi-gid=apache --with-cgi-id=apache --with-mail-gid=nogroup
$ make

# make install

Mudar permissão para usuário do apache:

# chown apache /usr/local/mailman/archives/private/
# chmod o-x /usr/local/mailman/archives/private/

Checar se está tudo ok, com a opção -f ele já corrige se algo não estiver.

# /usr/local/mailman/bin/check_perms -f

Criar o arquivo /etc/httpd/mailman.conf com o seguinte conteúdo:

ScriptAlias /mailman/ /usr/local/mailman/cgi-bin/
Alias /pipermail/ /usr/local/mailman/archives/public/
<Directory "/usr/local/mailman/archives/public/">
AddDefaultCharset Off
</Directory>

<Directory /usr/local/mailman/cgi-bin/>
    AllowOverride None
    Options ExecCGI FollowSymLinks
    Order allow,deny
    Allow from all
</Directory>

Incluir em /etc/httpd/httpd.conf:

Include /etc/httpd/mailman.conf

Editar o arquivo /usr/local/mailman/Mailman/mm_cfg.py e adicionar:

MTA = 'Postfix'
add_virtualhost( 'IP_DO_SERVIDOR', 'dominio.com.br' )
DEFAULT_SERVER_LANGUAGE = 'pt_BR'
DEFAULT_EMAIL_HOST = 'postmaster@dominio.com.br'

Executar:

# cd /usr/local/mailman
# bin/genaliases
# chown mailman:mailman data/aliases*
# chmod g+w data/aliases*
# postalias /etc/postfix/aliases
# mv data/aliases data/aliases.orig
# ln -s /etc/postfix/aliases /usr/local/mailman/data/aliases
# chown mailman:mailman /etc/postfix/aliases
# chmod o+rw /etc/postfix/aliases.db
# mkdir /home/MENSAGENS
# chown maildrop:maildrop /home/MENSAGENS/
# chmod g+w /etc/postfix/aliases

Editar o arquivo /etc/hosts e alterar a linha:

127.0.0.1 localhost

Para:

127.0.0.1 localhost.localdomain localhost

Executar:

Para utilização via web devem ser criadas algumas senhas:

# /usr/local/mailman/bin/mmsitepass SENHA-DO-SITE
# /usr/local/mailman/bin/mmsitepass -c SENHA-CRIADOR-DE-LISTAS

Definir o email do administrador de listas e a senha para acesso da lista mailman (uma default):

# /usr/local/mailman/bin/newlist mailman

Para acessar (lembre-se de ter feito o Apache ler o arquivo de configuração anteriormente):

URL: http://Ip-Servidor/mailman/admin
URL: http://Ip-Servidor/mailman/create
URL: http://Ip-Servidor/mailman/admindb/NOME-DA-LISTA

Página anterior Próxima página

Páginas do artigo

   1. Introdução
   2. Instalando a SASL Library (Cyrus)
   3. Postfix
   4. Criando o certificado TLS
   5. Courier-Authlib
   6. Courier-imap
   7. Maildrop
   8. Clamav e Clamav-Filter
   9. SpamAssassin - Primeira forma
   10. SpamAssassin - Segunda forma (via CPAN)
   11. Integração do Spamassassin e criação do maildir automaticamente
   12. Mailman
   13. Gnarwl - autoresposta
   14. main.cf do Postfix
   15. Mais alguns detalhes
   16. Webmail Squirrelmail
   17. Serviços para subir no boot e outros
   18. Isoqlog e autenticação Apache em base LDAP
   19. Mailgraph
   20. Referências úteis e de algumas implementações utilizadas

Outros artigos deste autor

Nenhum artigo encontrado.

Leitura recomendada

Gerando estatísticas do seu servidor de email utilizando o isoqlog

Instalação e configuração do sendmail

Configuração do DKIM no Debian com Postfix e Múltiplos Domínios

Qmail Auditor, auditoria no servidor Qmail

Solução completa com o sendmail

Comentários

[1] Comentário enviado por grandmaster em 12/08/2008 - 18:48h

Bem completo.

Gostei muito do artigo.

Pra ficar mais completo, apenas a checagem de SPF :D

---
Renato de Castro Henriques
CobiT Foundation 4.1 Certified ID: 90391725
http://www.renato.henriques.nom.br

0 0

[2] Comentário enviado por fag_oliv em 16/08/2008 - 21:58h

Sou novato com servidores de e-mail, estou tentando aprender. Gostaria de um esclarecimento, tua solucao exige que eu tenha um servidor ldap configurado?

Obrigado,

0 0

[3] Comentário enviado por Felipe Domingos em 18/08/2008 - 07:51h

grandmaster,

É realmente faltou a parte de SPF, assim que tiver um tempinho coloco para funcionar e coloco posto tb ^^

fag_oliv,

Sim, a solução que implementei utiliza uma base ldap.

t+

0 0

[4] Comentário enviado por danielmb em 11/09/2008 - 22:28h

Muito bom esse artigo Felipe.
Eu gostaria de ter um exemplo da estrutura ldap utilizada.
Eu tenho tentando implementar aqui, e tenho enfretado algumas dificuldades em relação a consulta do usuário na base ldap.
Estou lendo muito e aprendendo ainda mais, e seu artigo contribui demais, caso possa me ajudar com alguma orientação ficarei grato.
abraços

0 0

[5] Comentário enviado por Felipe Domingos em 16/09/2008 - 08:46h

Obrigado danielmb, quanto a estrutura no ldap tenho os seguintes schemas dentro do slapd.conf :

include /usr/local/etc/openldap/schema/core.schema
include /usr/local/etc/openldap/schema/cosine.schema
include /usr/local/etc/openldap/schema/nis.schema
include /usr/local/etc/openldap/schema/inetorgperson.schema
include /usr/local/etc/openldap/schema/samba.schema
include /usr/local/etc/openldap/schema/qmailuser.schema
include /usr/local/etc/openldap/schema/authldap.schema

Obs: o do samba está listado pq estou trabalhando na integração dele para utilização do mesmo usuário de email.
Obs2: muitos dos campos utilizados são baseados no qmailuser.schema.

Se tiver dificuldades, poste ou mande um email e tento ajudar.

T+

0 0

[6] Comentário enviado por c.rafael em 28/02/2009 - 00:39h

Olá , ..

Segui o seu tutorial para implementar um servidor de e-mail com ldap, porém não tive sucesso com o maildrop, ele não está gerando log e nem jogando os SPAM para a caixa dos SPAm de cada usuário.

Sabe o que pode ser?

0 0

[7] Comentário enviado por removido em 01/04/2009 - 14:28h

Artigo Matador!!!

Mas tenho uma dúvida.
Na aba 11, voce se refere a editar para...

mailMessageStore: /home/MENSAGENS
homeDirectory: /home/MENSAGENS/fox.mulder/Maildir

De que arquivo está falando que deve ser inseriadas essas linhas? É do ldap.conf ?

0 0

[8] Comentário enviado por Felipe Domingos em 01/04/2009 - 20:19h

Opa,

gilmar_moretto

Na verdade as duas linhas não se tratam de arquivo e sim de duas entradas do ldap, o usuário no ldap deve possuir esses dois campos.

Daqui alguns dias estarei implementando novamente a solução abordada nesse artigo e publico uma entrada completa de um usuário no ldap, isso deve ajudar a entender as partes relacionadas a campos do LDAP.

T+

0 0

[9] Comentário enviado por removido em 02/04/2009 - 14:19h

ha! É mesmo!
Nem me toquei que são entradas que devem ser incluídas nos arquivos ldif , o artigo fala de tantos confs diferentes que nem me toquei que mais cedo ou mais tarde deveria falar das entradas também.

Grato por tirar essa dúvida

0 0