Mail server fuq Linux: ħarsa ġenerali u s-setup

E-mail għal ħafna nies qisu websajt normali ma 'interface faċli għall-utent, fejn inti tista' konfort tikteb it-test, ehmeż stampi u tibgħat messaġġi lill-ħbieb. Madankollu, huwa fil-fatt ħafna aktar ikkumplikat. Li jittrasferixxu data bl-użu servers e-mail fuq Linux. Huwa huma li huma involuti fl-ipproċessar, it-twassil u l-messaġġ rotta. Dan l-artikolu ser jiddiskuti l-aktar popolari servers e-mail fuq Linux, kif ukoll kif biex jiġi kkonfigurat xi wħud minnhom.

Reviżjoni tad-deċiżjonijiet li tinħoloq sistema ta 'jibagħtu u jirċievu messaġġi

Bl-għajnuna ta 'e-mail fuq server Linux, inti tista' malajr u faċilment jużaw mekkaniżmu tagħhom stess li jirċievu u jibagħtu messaġġi. Il-web għandu numru kbir ta lesti soluzzjonijiet, li tista 'tistabbilixxi biss ftit "lest." Fost dawn, naturalment, hemm ukoll aktar kumpless fil-konfigurazzjoni tas-sistema, il-konfigurazzjoni tagħha jidher fl-eżempju li ġej Postfix.

Sendmail - popolari u veloċi

Sendmail jista 'jissejjaħ l-pijuniera fost servers tal-posta fuq Linux. L-ewwel verżjoni ġiet rilaxxata lura fl-1983. Peress Sendmail mhaddma pluralità ta 'stazzjonijiet u l-lymph. Huwa użat ħafna sal-lum. Fast u server ottimizzati, iżda ma jilħqux l-istandards moderni ta 'sigurtà u huwa pjuttost tqal li jitwaqqaf.

Postfix - flessibbli, b'saħħtu u affidabbli

Din kienet oriġinarjament żviluppati għall-użu intern IBM Ċentru ta 'Riċerka. bosta funzjonijiet u l-karatteristiċi mislufa minn Sendmail. Madankollu, huwa ħafna aktar mgħaġġla, aktar siguri, u s-setup jieħu inqas ħin u sforz. Huwa jista 'jintuża bħala server tal-posta fuq Linux, MacOS, Solaris.

IredMail

Dan is-server huwa essenzjalment virulenza akbar sett ta 'skripts u fajls konfigurazzjoni. Bl-għajnuna tagħhom, inti tista 'malajr jittellgħu l-mail server fuq Linux Web bbażati fuq u ħielsa. Hija għandha l-appoġġ għall SMTP, POP3 u IMAP. Il-proċedura installazzjoni hija ġeneralment jieħux aktar minn 10 minuta, jiddependi fuq il-ħila ta 'l-amministratur.

Fil-proċess ta tistabbilixxi mail server Linux- iRedMail se tkun awtomatikament installat mod kif jiġu ttrattati bil-viruses u spam. Minbarra dawn jistgħu jiġu miżjuda protezzjonijiet kontra forza brutali, analizzaturi differenti u l-bqija. A kbira Għażla lest Linux server tal-posta.

IndiMail

Din tikkombina diversi protokolli u teknoloġiji magħrufa għall-implimentazzjoni tat-trasmissjoni ta 'messaġġi email. Is-sistema integrata l-kapaċità li joħolqu rabtiet bejn l-għoqiedi ta 'netwerk, per eżempju, għall-qsim ta' riżorsi mail għal kumpaniji ta 'fergħat differenti. Is-sistema għandha mekkaniżmu konfigurazzjoni flessibbli ħafna. Hija implimentata permezz ta 'definizzjoni mill-ġdid ta' varjabbli, li l-server dwar 200. Huwa possibbli li jinħolqu diversi flussi tax-xogħol IndiMail paralleli.

Rumble

Postali Linux web server miktub fis-C ++. Hemm mibnija fil API għall-ġestjoni u l-ħolqien xenarji. Hija għandha ħafna karatteristiċi u l-funzjonalità "barra mill-kaxxa." Appoġġata minn diversi verżjonijiet magħrufa tad-database. Jekk mixtieq, jew rikonfigurazzjoni, inti tista 'malajr jaqilbu minn waħda għall-oħra. interfaces server maqsuma d-drittijiet għall-qasam speċifiku tagħhom - utenti, amministraturi, u server dominju.

Zentyal

Probabbilment l-eħfef u aktar konvenjenti ferrovija postali Linux server. Huwa kważi kollha tal-istruzzjonijiet u jwettaq l-settings fil-interface grafika speċjali. Ibbażat fuq il-server tal-posta Linux Ubuntu. Żieda funzjonijiet jew kapaċitajiet mill-installazzjoni moduli ġodda. Magħha jistgħu jiġu rranġati bħala server posta separata u router jew bi prokura node bejn il triqat prinċipali.

AXIGEN

Ħieles, qawwija u karatteristika mail server sinjuri. Huwa jista 'jintuża bħala permezz tal-web interface tagħha stess jew permezz ta' kwalunkwe klijent e-mail. Huwa kapaċi li jiġbru emails minn kaxxi esterni, biex jipproduċi risposta awtomatika għal messaġġi, iffiltra minnhom, u wkoll ta 'konvenjenza għall-importazzjoni fajl CSV.

Konfigurazzjoni u l-Amministrazzjoni għandu interface Internet tagħha stess. Għal min iħobb ta 'mudell ta' ġestjoni klassiku - il-kompitu huwa disponibbli permezz tal-kmand console.

Il-server tappoġġa varjetà ta 'sistemi operattivi, inklużi linja Windows. Il-proċess ta 'interazzjoni huwa dokumentat sew u razyasnon ħafna eżempji fuq il-websajt tal-iżviluppatur.

CommuniGate Pro

Cross-pjattaforma server li jistgħu jaħdmu ma 'messaġġi e-mail u vuċi. Huwa possibbli li jikkonnettja lilha permezz klijent e-mail jew web interface ċentralizzata. Hija r-realizzazzjoni ta 'divrenzjar ta' drittijiet ta 'aċċess għal ftit nies kont. Plugins jistgħu jgħinu jintegraw id-diversi sistemi kontra l-virus u soluzzjonijiet.

Jagħtu eżempju ta 'sistema

Wara reviżjoni ta 'servers email fuq Linux għandhom jikkunsidraw li waħda minnhom f'aktar dettall.

Per eżempju, nistgħu nuru kif għandek tinstalla u kkonfigurat Postfix fuq Ubuntu. Huwa preżunt li l-hardware huwa diġà disponibbli u s-sistema operattiva tkun aġġornata l-aħħar verżjoni.

L-ewwel ħaġa li tagħmel - huwa li tniżżel l-server innifsu. Huwa disponibbli fil-repożitorji tat Ubuntu, hekk-terminal, it-tip:

Waqt l-istallazzjoni, is-sistema se jitlob għall-password ġdida għall-utent database taħt l-kont għerq. Imbagħad għandu jiġi ripetut biex tikkonferma. Imbagħad huwa jista jistaqsu liema tip ta 'installazzjoni huma interessati. Imbagħad, l-isem tal-posta tas-sistema, fejn inti tista 'tispeċifika - some.server.ru.

Issa għandek bżonn li tinħoloq database għall-server. Dan jista 'jsir bl-kmand:

għerq mysqladmin -u -P joħolqu posta.

Dan huwa fejn il-ħtieġa li jiġi speċifikat password valida għad-database.

Issa inti tista 'tmur għall-MySQL ġilda ħafna mal-kmand:

mysql -u għerq. għal darb'oħra, is-sistema se jitlob l-password li huwa meħtieġ li jidħol.

Li jmiss se kmand stabbiliti, li se jgħin biex jinħoloq utent ġdid mal-privileġġi:

Meħtieġa wkoll tabelli fl-database prinċipali, jinħolqu minnhom sabiex inti tista ':

Issa mysql console m'għadhiex meħtieġa u tista 'toħroġ minnha.

konfigurazzjoni Postfix

L-ewwel għandek bżonn biex juru l-server, kif jaċċessaw id-dejtabejż, kif tfittex għal dan l-valuri meħtieġa. Biex tagħmel dan, se jkun hemm diversi fajls. Huma jistgħu jkunu lokalizzati fil-direttorju / etc / postfix. Hawnhekk huma ismijiet tagħhom:

Dawn għandhom jinkludu l-kontenut li ġej, fosthom l-sekwenza mistoqsija għal kull fajl se jkun uniku:

isem l-utent = admin speċifikat meta jinħoloq tabella;

-password = ;

dbname = isem maħluq dejtabejż;

mistoqsija = mistoqsija, kull wieħed għal fajl partikolari;

ospiti = 127.0.01.

Parzjalment mistoqsija għall-fajls:

Dawn il-fajls se tistabbilixxi l-password biex log fil-database, hekk li l-aċċess għalihom għandu b'xi mod jillimitaw. Per eżempju, id-dritt mressqa, huwa restrittiv.

Issa rridu li żżid xi għażliet biex Postfix. Ta 'min jinnota li fil-linja li ġejja, jissostitwixxu some.server.ru-dominju reali.

Ċertifikazzjonijiet sigurtà

Biex tibda, ser ikollok bżonn li jinħoloq awtorità taċ-ċertifikazzjoni, li jikkonferma l-validità taċ-ċertifikati kollha.

Maħluqa għall-fajls maħżen:

mkdir ~ / CA_new

U fajl konfigurazzjoni. Hija tospita l-kodiċi li ġej:

A ftit spjegazzjoni lilha:

• varjabbli C - hawnhekk għandek bżonn li jispeċifikaw il-pajjiż fil-format b'żewġ ittri, per eżempju, għar-Russja - RU;
• ST - tfisser reġjun jew qasam speċifiku;
• L - il-belt;
• O - l-isem tal-kumpannija;
• NM - hawnhekk għandek bżonn li jispeċifikaw l-dominju li l-miri l-muftieħ;
• -indirizz e-mail.

Imbagħad maħluqa u l-muftieħ innifsu:

sudo OpenSSL genrsa -des3 -Out ca.key 4096

Is-sistema iqajjem inti għal password għall-ċavetta, li fi kwalunkwe każ ma tinsa.

Issa għandek bżonn biex tiftaħ il-Verżjoni ewlenin:

REQ OpenSSL-ĠODDA -x509 -nodes -sha1 -days 3650 -key ca.key -Out ca.crt -config ca.conf

Ser ikun hemm bżonn li jidħol password maħluqa qabel għall-ċavetta privata.

Issa ċ-ċertifikat:

OpenSSL pkcs12 -export -Fil ca.cer -inkey ca.key -Out ca.pfx

Li jmiss ikollok bżonn li jinħoloq direttorju li fih taħżen ċwievet kollha ġġenerati. folder stess huwa definit għal kull server.

mkdir SERV

SERV mkdir / some.domen.ru

U joħolqu konfigurazzjoni tagħhom stess:

SERV nano / some.domen.ru / openssl.conf

Ġewwa għandu jkun il-settings speċifikati hawn taħt. Dawn huma simili għal dawk diġà maħluqa.

Biex jiġġeneraw ewlieni, uża l-kmand:

sudo OpenSSL genrsa -passout jgħaddu: 1234 -des3 -Out SERV / some.server.ru / server.key.1 2048

Din il-linja juża l-password 1234. Huwa meħtieġ għal xi żmien.

Il-password issa jitneħħa mit-tim:

OpenSSL RSA -passin jgħaddu: 1234 SERV -Fil / some.server.ru / server.key.1 -Out SERV / some.server.ru/server.key

Issa inti għandek tiffirma ewlenin:

SERV /some.server.ru/ openssl.conf -new -key SERV /some.server.ru/ server.key -out SERV /some.server.ru/ server.csr REQ OpenSSL -config SERV /some.server.ru/ openssl.conf-ĠODDA -key server.key /some.server.ru/ SERV -Out server.csr /some.server.ru/ SERV

rm -f SERV/ some.server.ru/server.key.1 U neħħi l-temporanja: rm-f SERV / some.server.ru/server.key.1

Bl-għajnuna ta 'manipulazzjoni mwettqa se tkun mail server li jistgħu biss tibgħat u tirċievi messaġġi. Minbarra l-prinċipali, hemm moduli addizzjonali li jistgħu jiġu installati biex jespandu l-funzjonalità. Dan se joħloq server full-dehru posta fuq Linux għall-impriża.

karatteristiċi addizzjonali

-Moduli li ġejjin jistgħu jintużaw biex testendi l-kapaċitajiet tal-server tal-posta, bħal "spam" jew distribuzzjoni servizz.

• Horde. Ħafna web interface faċli għall-utent għall-posta. Minbarra l-kompitu ewlieni tiegħu tkun mibnija fil-kalendarju, il-kompiti, u l-kuntatti. Hija għandha konfigurazzjoni u l-irfinar ċirkwit konvenjenti.
• Amavisd-ġdid. Hija taqdi r-rwol ta 'portal u hija użata primarjament għall docking teknoloġiji differenti. Amavisd-ġdid jirċievi, filtri tiddetermina jekk jista 'jkun perikoluż, u jgħaqqad il-funzjonijiet addizzjonali ta' moduli oħra għall-verifika.
• SpamAssassin. Kif jimplika l-isem, l-unità filtri l-ittri skond ċerti regoli, il-kalkolu ispam. Hija tista 'tintuża kemm separatament u bħala parti mill demons varji.
• ClamAV. Popolari Linux ambjent antivirus. Huwa softwer b'xejn. Kapaċi jaħdmu ma 'ħafna servers tal-posta differenti jiġu skennjati fajls u messaġġi "fuq il-fly".
• Razor. ostfix. Dan il-modulu jaħżen id-checksums ta 'messaġġi spam u tikkomunika direttament mal ostfix P.
• Pyzor - għodda oħra biex tiddetermina l-messaġġi li fihom malizzjużi jew inutli għall-kodiċi utent.
• Fail2ban. A għodda li tipproteġi kontijiet utent kontra hacking passwords seħħ brute. Wara ċertu numru ta 'drabi speċifiku l-IP-indirizz tkun imblukkata għal waqt.
• Mailman. Eħfef mod biex jinħolqu mailing lists permezz ta 'interface Web.
• Munin. Għodda għall-prestazzjoni server monitoraġġ. Hija għandha numru kbir ta 'lesti plug-ins li jespandu l-kapaċitajiet tagħha. protokolli ta 'netwerk xogħol jistgħu jiġu ssorveljati fuq skeda konvenjenti.

konklużjoni

Kif jidher mill-artikolu, installazzjoni u l-konfigurazzjoni ta 'server posta full-sħiħ manwalment - kompitu twil u diffiċli. Madankollu, dan l-approċċ ġeneralment jifhmu kif taħdem is-sistema u jafu saħħiet u dgħufijiet tagħha. F'każ ta 'problemi mħejjija mill-amministratur se tkun kapaċi malajr jinstabu u tiffissa l-problema. Partikolarment rilevanti huwa għal kumpaniji kbar li xogħolhom huwa totalment dipendenti fuq il-veloċità ta jibagħtu u jirċievu messaġġi lill-klijenti jew l-imsieħba. Għal netwerks żgħar huwa pjuttost soluzzjoni xierqa "barra mill-kaxxa", li jistgħu jiġu skjerati malajr bl-użu interface għall-utent.

Madankollu, fil-każ ta 'nuqqas server se jkollhom żmien twil biex jippenetraw u jifhmu l-unità tas-sistema. L-artikolu fuq l-eżempju ta 'server posta Postfix turi l-metodi bażiċi u tekniki biex jiġi stabbilit ir-operazzjoni primarja. Flimkien man-numru kbir ta 'moduli, plug-ins u add-ons se toħloq għodda qawwija u affidabbli biex jibagħtu u jirċievu messaġġi.