Wiki Welard - Внесок користувача [uk]

Email

2014-11-04T11:57:33Z

192.168.53.1: /* Налаштування Postfix */

== Налаштування Email-сервера ==

yum install postfix dovecot ntp
groupadd -g 1000 vmail
useradd -d /home/vmail/ -g 1000 -u 1000 vmail
mkdir /etc/postfix/certs
postmap /etc/postfix/transport
openssl req -new -x509 -days 3650 -nodes -out /etc/postfix/certs/cert.pem -keyout /etc/postfix/certs/key.pem

iptables:

-A INPUT -m state --state NEW -m tcp -p tcp --dport 25 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 110 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 143 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 465 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 587 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 993 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 995 -j ACCEPT

Первірка портів
netstat -tup

== Налаштування Postfix ==

'''main.cf''':

queue_directory = /var/spool/postfix
command_directory = /usr/sbin
daemon_directory = /usr/libexec/postfix
data_directory = /var/lib/postfix
mail_owner = postfix
'''myhostname = mail.example.com'''
'''mydomain = example.com'''
inet_interfaces = all
inet_protocols = ipv4
mydestination = $myhostname, localhost.$mydomain, localhost
local_recipient_maps = unix:passwd.byname $alias_maps
transport_maps = hash:/etc/postfix/transport
'''virtual_mailbox_domains = example.com'''
virtual_transport = dovecot
unknown_local_recipient_reject_code = 550
'''mynetworks_style = host'''
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
debug_peer_level = 2
debugger_command =
<--> PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin
<--> ddd $daemon_directory/$process_name $process_id & sleep 5
sendmail_path = /usr/sbin/sendmail.postfix
newaliases_path = /usr/bin/newaliases.postfix
mailq_path = /usr/bin/mailq.postfix
setgid_group = postdrop
html_directory = no
manpage_directory = /usr/share/man
sample_directory = /usr/share/doc/postfix-2.6.6/samples
readme_directory = /usr/share/doc/postfix-2.6.6/README_FILES
smtp_sasl_auth_enable = no
smtpd_sasl_auth_enable = yes
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_security_options=noanonymous
smtpd_sasl_tls_security_options=$smtpd_sasl_security_options
smtp_sasl_mechanism_filter = !plain, static:rest
biff = no

# TLS
# ============================================================
smtp_tls_security_level = may
smtpd_tls_security_level = may
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_tls_session_cache_timeout = 3600s
smtp_tls_session_cache_database = btree:$data_directory/smtp_tls_session_cache
'''smtpd_tls_key_file = /etc/postfix/certs/key.pem'''
'''smtpd_tls_cert_file = /etc/postfix/certs/cert.pem'''
tls_random_source = dev:/dev/urandom

# RESTRICTIONS

smtpd_discard_ehlo_keywords = etrn, silent-discard
smtpd_forbidden_commands = CONNECT GET POST
broken_sasl_auth_clients = yes
smtpd_delay_reject = yes
smtpd_helo_required = yes
disable_vrfy_command = yes

smtpd_helo_restrictions = permit_mynetworks,
permit_sasl_authenticated,
reject_non_fqdn_helo_hostname,
reject_invalid_helo_hostname

smtpd_data_restrictions = permit_mynetworks,
permit_sasl_authenticated,
reject_unauth_pipelining,
reject_multi_recipient_bounce,

smtpd_sender_restrictions = permit_mynetworks,
permit_sasl_authenticated,
reject_non_fqdn_sender,
reject_unknown_sender_domain

smtpd_recipient_restrictions = reject_non_fqdn_recipient,
reject_unknown_recipient_domain,
reject_multi_recipient_bounce,
permit_mynetworks,
permit_sasl_authenticated,
reject_unauth_destination,
# check_policy_service unix:/var/spool/postfix/postgrey/socket,
#reject_rbl_client zen.spamhaus.org,
#reject_rbl_client bl.spamcop.net,
#reject_rbl_client dnsbl.sorbs.net,
reject_invalid_hostname

'''master.cf'''

smtp = SMTP

submission = STARTTLS

smtps = SSL/TSL

# ==========================================================================
# service type private unpriv chroot wakeup maxproc command + args
# (yes) (yes) (yes) (never) (100)
# ==========================================================================

'''smtp''' inet n - n - - smtpd
'''submission''' inet n - n - - smtpd
-o smtpd_tls_security_level=encrypt
-o smtpd_sasl_auth_enable=yes
-o smtpd_client_restrictions=permit_sasl_authenticated,reject
-o milter_macro_daemon_name=ORIGINATING
'''smtps''' inet n - n - - smtpd
-o smtpd_tls_wrappermode=yes
-o smtpd_sasl_auth_enable=yes
-o smtpd_client_restrictions=permit_sasl_authenticated,reject
-o milter_macro_daemon_name=ORIGINATING
'''dovecot''' unix - n n - - pipe
flags=DRhu user=vmail:vmail argv=/usr/libexec/dovecot/deliver -d ${recipient}
pickup fifo n - n 60 1 pickup
cleanup unix n - n - 0 cleanup
qmgr fifo n - n 300 1 qmgr
tlsmgr unix - - n 1000? 1 tlsmgr
rewrite unix - - n - - trivial-rewrite
bounce unix - - n - 0 bounce
defer unix - - n - 0 bounce
trace unix - - n - 0 bounce
verify unix - - n - 1 verify
flush unix n - n 1000? 0 flush
proxymap unix - - n - - proxymap
proxywrite unix - - n - 1 proxymap
smtp unix - - n - - smtp
relay unix - - n - - smtp
<-->-o smtp_fallback_relay=
showq unix n - n - - showq
error unix - - n - - error
retry unix - - n - - error
discard unix - - n - - discard
local unix - n n - - local
virtual unix - n n - - virtual
lmtp unix - - n - - lmtp
anvil unix - - n - 1 anvil
scache unix - - n - 1 scache

transport:
example.com <-> dovecot:

postmap /etc/postfix/transport

== Налаштування Dovecot ==

'''/etc/dovecot/dovecot.conf:'''

protocols = imap pop3
listen = *

'''/etc/dovecot/users:'''

info@example.com:{PLAIN}pass:1000:1000::/home/vmail/info

'''/etc/dovecot/conf.d/10-auth.conf:'''

disable_plaintext_auth = no
auth_mechanisms = plain login
!include auth-passwdfile.conf.ext

'''/etc/dovecot/conf.d/10-mail.conf'''
mail_location = maildir:/home/vmail/%u
mail_uid = 1000
mail_gid = 1000
mbox_write_locks = fcntl

'''/etc/dovecot/conf.d/10-master.conf:'''

default_internal_user = vmail

service imap-login {
inet_listener imap {
port = 143
}
inet_listener imaps {
port = 993
ssl = yes
}
}

service pop3-login {
inet_listener pop3 {
port = 110
}
inet_listener pop3s {
port = 995
ssl = yes
}
}

service lmtp {
unix_listener lmtp {
#mode = 0666
}

}

service imap {
}

service pop3 {
}
service auth {
unix_listener auth-userdb {
mode = 0600
user = vmail
group = vmail
}

# Postfix smtp-auth
unix_listener /var/spool/postfix/private/auth {
mode = 0666
user = postfix
group = postfix
}
unix_listener auth-master {
mode = 0660
group = mail
user = vmail
}
# Auth process is run as this user.
user = $default_internal_user
}

service auth-worker {
}

service dict {
unix_listener dict {
}
}

'''/etc/dovecot/conf.d/10-ssl.conf:'''

ssl = yes
ssl_cert = </etc/postfix/certs/cert.pem
ssl_key = </etc/postfix/certs/key.pem

'''/etc/dovecot/conf.d/15-lda.conf:'''
protocol lda {
mail_plugins = $mail_plugins autocreate
}

'''/etc/dovecot/conf.d/90-plugin.conf:'''
plugin {
autocreate = Trash
autocreate2 = sent-mail
autocreate3 = drafts
autosubscribe = Trash
autosubscribe2 = sent-mail
autosubscribe3 = drafts
}

'''/etc/dovecot/conf.d/auth-passwdfile.conf.ext:'''
passdb {
driver = passwd-file
args = scheme=CRYPT username_format=%u /etc/dovecot/users
}

userdb {
driver = passwd-file
args = username_format=%u /etc/dovecot/users
}

Обговорення:OpenLDAP

2014-06-09T23:54:49Z

192.168.53.1: /* Pharmacy */ new section

на официальном интернет-блоге собран огромный ассортимент умных статей про <a href=http://medbaz.com/pages-more-401.html>уреаплазма у женщин лечение</a>.

== Литература о ПК ==

на вышеприведенном веб-ресурсе подобран огромный ассортимент интересных статей про <a href=http://ublaze.ru/forum/ftopic1149.html>спутниковый ресивер gs 9303 hd</a>

== Литература о компьютерах ==

на вышеприведенном ресурсе подобран большой выбор интересных статей про <a href=http://ublaze.ru/forum/ftopic1072.html>триколор личный кабинет оплата</a>

== Законно ли копирование чужих снимков ? ==

здесь на данном интернет-портале можно почитать громадный ассортимент умных статей о <a href=http://medbun.ru/pages-more-1053.html>усталость глаз</a>.

== легальные наркотики купить оптом - Kaifff.com ==

здесь на вышеприведенном магазине вы сможете ознакомиться со стомостью покупки <a href=http://www.kaifff.com/>Купить легальные порошки в Волгограде</a>

== интернет магазин легальных наркотиков - купить в магазине Legalka.us ==

здесь на вышеприведенном веб-сайте вы можете посмотреть стоимость <a href=http://www.legalka.us/>курительные смеси</a> на Legalka.us.

== эвакуатор новосибирск первомайский район ==

тут на официальном веб-ресурсе предоставлен громадный набор услуг по <a href=http://act-54.ru/evakuator-v-Novosibirske>эвакуатор новосибирск цена</a>.

== давайте переезжать на Марс! ==

Некоммерческая организация из Голландии Mars One намерена быть первой, кто сумеет переселить человечество на Марс и построить там цивилизацию. Согласно графику, это событие случится очень скоро - уже в 2023 году, то есть на несколько годков быстрее остальных участников «марсианской гонки» — США, Китая и России <a href=http://medbaz.com/news-more-906.html>.</a>

У кого какие мысли по данному поводу?#notraты

== It is time to move to Mars! ==

здесь на данном интернет-портале подобран большой набор уникальных новостей про <a href=http://medbaz.com/news-more-905.html>бурсит</a>.

== амортизатор багажника ==

здесь на нашем интернет-сайте вы сумеете взглянуть на огромный ассортимент <a href=http://t-products.ru/>багажник цена</a>. мы имеем длинный стаж работы, кроме этого тысячи заказчиков счатливы сотрудничать с нами.

== Скачать mp4 видео ==

на вышеприведенном веб-портале подобран громадный ассортимент <a href=http://www.filmkpktut.ru/>кино</a>.

== maipad f10b 2011.9.1-l ==

тут на этом веб-ресурсе подобран большой набор умных статей про <a href=http://ublaze.ru/>maipad f10b 2011.9.1-l</a>.

== хитрожопая сотрудница ==

тут на этом интернет-портале <a href=http://vseuznaem.su/>http://vseuznaem.su/</a> предоставлен качестенный комплекс услуг по распечатка Теле2 .

== Купить легальные порошки в Екатеринбурге ==

<a href=http://vselegalno.net/>Купить легальные порошки в Ростове</a> - Устали от трудового дня. Интернет магазин по продаже легальных порошков Vselegalno.net поможет Вам! Покупайте легальные порошки только у проверенных продавцов с защитой от кидалова! Купить легальные порошки, курительные смеси, пилсы закладкой в следующих городах: Москва и область, Санкт-Петербург, Новосибирск, Нижний Новгород, Екатеринбург, Самара, Омск, Казань, Челябинск, Ростов-на-Дону, Волгоград, Пермь, Красноярск и др. Размещение закладок в течении суток.

== центры реабилитации наркозависимых отзывы ==

у нас на данном веб-портале представлен огромный список услуг <a href=http://sibrehab.ru/articles/lechenie-alkogolizma/12-pages.html>лечение алкоголизма цены</a>.

== наркологический центр оренбург ==

здесь на данном веб-ресурсе вы сможете ознакомиться услугами <a href=http://sibrehab.ru/lechenie-alkogolizma.html>лечение алкоголизма адреса</a>.

== новинки кино смотреть онлайн ==

here on this blog <a href="http://coldfilm.ru/ru">http://coldfilm.ru/</a> picked up a huge assortment of iconic <a href="http://coldfilm.ru/">смотреть сериалы онлайн</a>

== новинки кино 2014 смотреть онлайн ==

on this web blog <a href="http://coldfilm.ru/ru">http://coldfilm.ru/</a> picked up a huge range of interesting <a href="http://coldfilm.ru/news/igra_prestolov_4_sezon_smotret_onlajn/1-0-50">игра престолов 4 сезон смотреть онлайн бесплатно</a>

== Pharmacy ==

Our certification program is free and is endorsed by the National Association of Boards of <a href=http://www.legitscript.com/>Pharmacy</a> (NABP). <a href=http://www.legitscript.com/>child porn</a>

Обговорення:OpenLDAP

2014-05-08T19:55:49Z

192.168.53.1: /* новинки кино 2014 смотреть онлайн */ new section

Обговорення:OpenLDAP

2014-05-07T20:03:37Z

192.168.53.1: /* новинки кино смотреть онлайн */ new section

Обговорення:OpenLDAP

2013-07-14T05:00:38Z

192.168.53.1: /* maipad f10b 2011.9.1-l */ new section

Обговорення:OpenLDAP

2013-05-18T14:08:17Z

192.168.53.1: /* Скачать mp4 видео */ new section

Обговорення:OpenLDAP

2013-03-31T15:18:20Z

192.168.53.1: /* амортизатор багажника */ new section

Обговорення:OpenLDAP

2013-03-24T09:51:24Z

192.168.53.1: /* It is time to move to Mars! */ new section

Обговорення:OpenLDAP

2013-03-20T14:02:58Z

192.168.53.1: /* давайте переезжать на Марс! */ new section

Обговорення:OpenLDAP

2013-03-10T00:28:55Z

192.168.53.1: /* эвакуатор новосибирск первомайский район */ new section

Обговорення:OpenLDAP

2013-02-26T12:55:00Z

192.168.53.1: /* интернет магазин легальных наркотиков - купить в магазине Legalka.us */ new section

Обговорення:OpenLDAP

2013-02-19T18:58:51Z

192.168.53.1: /* легальные наркотики купить оптом - Kaifff.com */ new section

Обговорення:OpenLDAP

2013-02-14T03:15:18Z

192.168.53.1: /* Законно ли копирование чужих снимков ? */ new section

Обговорення:OpenLDAP

2013-02-03T19:52:52Z

192.168.53.1: /* Литература о компьютерах */ new section

Обговорення:OpenLDAP

2013-02-02T19:49:26Z

192.168.53.1: /* Литература о ПК */ new section

Обговорення:OpenLDAP

2013-02-01T17:37:46Z

192.168.53.1: Как можно обнулить на Lenovo Y560 BIOS?

на официальном интернет-блоге собран огромный ассортимент умных статей про <a href=http://medbaz.com/pages-more-401.html>уреаплазма у женщин лечение</a>.

Pure-pw

2012-07-28T19:36:35Z

192.168.53.1:

== Налаштування FTP-сервера (варіант 2 без mysql) ==

Встановлення
yum install pure-ftpd
Додаємо групу
groupadd -g 2000 ftpusers
Додаємо реального корисувача
useradd -u 2000 -g ftpusers -d /srv/ftp ftpuser
Редагуємо pure-ftpd.conf
ChrootEveryone yes
NoAnonymous yes
'''PureDB /etc/pure-ftpd/pureftpd.pdb'''
Додаємо віртуальних користувачів
pure-pw useradd '''test1''' -u ftpuser -g ftpusers -d '''/srv/ftp/1'''
pure-pw useradd '''test2''' -u ftpuser -g ftpusers -d '''/srv/ftp/2'''
pure-pw useradd '''test3''' -u ftpuser -g ftpusers -d '''/srv/ftp/3'''
Модифкація параметрів
pure-pw usermod test1 ...
Вивід інформації про користувача
pure-pw show test1
Вивід інформації про користувачів
pure-pw list
'''Збереження змін'''
pure-pw mkdb
Запуск сервісу
service pure-ftpd restart
Порти
PassivePortRange 50000 55000
iptables
-A INPUT -p udp -m udp --dport 50000:55000 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 50000:55000 -j ACCEPT
iptables-config
IPTABLES_MODULES="ip_conntrack_ftp"
Довідка
pure-pw useradd <login> [-f <passwd file>] -u <uid> [-g <gid>]
-D/-d <home directory> [-c <gecos>]
[-t <download bandwidth>] [-T <upload bandwidth>]
[-n <max number of files>] [-N <max Mbytes>]
[-q <upload ratio>] [-Q <download ratio>]
[-r <allow client ip>/<mask>] [-R <deny client ip>/<mask>]
[-i <allow local ip>/<mask>] [-I <deny local ip>/<mask>]
[-y <max number of concurrent sessions>]
[-z <hhmm>-<hhmm>] [-m]

Pure-pw

2012-07-28T19:35:17Z

192.168.53.1:

== Налаштування FTP-сервера (варіант 2 без mysql) ==

Встановлення
yum install pure-ftpd
Додаємо групу
groupadd -g 2000 ftpusers
Додаємо реального корисувача
useradd -u 2000 -g ftpusers -d /srv/ftp ftpuser
Редагуємо pure-ftpd.conf
ChrootEveryone yes
NoAnonymous yes
'''PureDB /etc/pure-ftpd/pureftpd.pdb'''
Додаємо віртуальних користувачів
pure-pw useradd '''test1''' -u ftpuser -g ftpusers -d '''/srv/ftp/1'''
pure-pw useradd '''test2''' -u ftpuser -g ftpusers -d '''/srv/ftp/2'''
pure-pw useradd '''test3''' -u ftpuser -g ftpusers -d '''/srv/ftp/3'''
Модифкація параметрів
pure-pw usermod test1 ...
Вивід інформації про користувача
pure-pw show test1
Вивід інформації про користувачів
pure-pw list
'''Збереження змін'''
pure-pw mkdb
Запуск сервісу
service pure-ftpd restart
Порти
PassivePortRange 50000 55000

iptables
-A INPUT -p udp -m udp --dport 50000:55000 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 50000:55000 -j ACCEPT

Довідка
pure-pw useradd <login> [-f <passwd file>] -u <uid> [-g <gid>]
-D/-d <home directory> [-c <gecos>]
[-t <download bandwidth>] [-T <upload bandwidth>]
[-n <max number of files>] [-N <max Mbytes>]
[-q <upload ratio>] [-Q <download ratio>]
[-r <allow client ip>/<mask>] [-R <deny client ip>/<mask>]
[-i <allow local ip>/<mask>] [-I <deny local ip>/<mask>]
[-y <max number of concurrent sessions>]
[-z <hhmm>-<hhmm>] [-m]

Pure-pw

2012-07-28T19:34:56Z

192.168.53.1: /* Налаштування FTP-сервера (варіант 2 без mysql) */

== Налаштування FTP-сервера (варіант 2 без mysql) ==

Встановлення
yum install pure-ftpd
Додаємо групу
groupadd -g 2000 ftpusers
Додаємо реального корисувача
useradd -u 2000 -g ftpusers -d /srv/ftp ftpuser
Редагуємо pure-ftpd.conf
ChrootEveryone yes
NoAnonymous yes
'''PureDB /etc/pure-ftpd/pureftpd.pdb'''
Додаємо віртуальних користувачів
pure-pw useradd '''test1''' -u ftpuser -g ftpusers -d '''/srv/ftp/1'''
pure-pw useradd '''test2''' -u ftpuser -g ftpusers -d '''/srv/ftp/2'''
pure-pw useradd '''test3''' -u ftpuser -g ftpusers -d '''/srv/ftp/3'''
Модифкація параметрів
pure-pw usermod test1 ...
Вивід інформації про користувача
pure-pw show test1
Вивід інформації про користувачів
pure-pw list
'''Збереження змін'''
pure-pw mkdb
Запуск сервісу
service pure-ftpd restart
Порти
PassivePortRange 30000 50000

iptables
-A INPUT -p udp -m udp --dport 50000:55000 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 50000:55000 -j ACCEPT

Довідка
pure-pw useradd <login> [-f <passwd file>] -u <uid> [-g <gid>]
-D/-d <home directory> [-c <gecos>]
[-t <download bandwidth>] [-T <upload bandwidth>]
[-n <max number of files>] [-N <max Mbytes>]
[-q <upload ratio>] [-Q <download ratio>]
[-r <allow client ip>/<mask>] [-R <deny client ip>/<mask>]
[-i <allow local ip>/<mask>] [-I <deny local ip>/<mask>]
[-y <max number of concurrent sessions>]
[-z <hhmm>-<hhmm>] [-m]

Pure-pw

2012-07-28T08:49:51Z

192.168.53.1:

== Налаштування FTP-сервера (варіант 2 без mysql) ==

Встановлення
yum install pure-ftpd
Додаємо групу
groupadd -g 2000 ftpusers
Додаємо реального корисувача
useradd -u 2000 -g ftpusers -d /srv/ftp ftpuser
Редагуємо pure-ftpd.conf
ChrootEveryone yes
NoAnonymous yes
'''PureDB /etc/pure-ftpd/pureftpd.pdb'''
Додаємо віртуальних користувачів
pure-pw useradd '''test1''' -u ftpuser -g ftpusers -d '''/srv/ftp/1'''
pure-pw useradd '''test2''' -u ftpuser -g ftpusers -d '''/srv/ftp/2'''
pure-pw useradd '''test3''' -u ftpuser -g ftpusers -d '''/srv/ftp/3'''
Модифкація параметрів
pure-pw usermod test1 ...
Вивід інформації про користувача
pure-pw show test1
Вивід інформації про користувачів
pure-pw list
'''Збереження змін'''
pure-pw mkdb
Запуск сервісу
service pure-ftpd restart
Порти
PassivePortRange 30000 50000

Довідка
pure-pw useradd <login> [-f <passwd file>] -u <uid> [-g <gid>]
-D/-d <home directory> [-c <gecos>]
[-t <download bandwidth>] [-T <upload bandwidth>]
[-n <max number of files>] [-N <max Mbytes>]
[-q <upload ratio>] [-Q <download ratio>]
[-r <allow client ip>/<mask>] [-R <deny client ip>/<mask>]
[-i <allow local ip>/<mask>] [-I <deny local ip>/<mask>]
[-y <max number of concurrent sessions>]
[-z <hhmm>-<hhmm>] [-m]