Mail setting
Стаття не дописана
Postfix Virtual Hosting с OpenLDAP, Dovecot как IMAP/POP3,Gnarwl как автоответчик и Phamm как интерфейс управления
- Сначала устанавливаем нужные пакеты
yum install OpenLDAP конфиг его здесь /etc/openldap/ldap.conf
yum install openldap-servers в этом есть нужные схемы и конфиг его здесь /etc/openldap/slapd.conf
создаем каталог
mkdir /root/work/phamm-inst
качаем
cd /root/work/phamm-inst wget http://open.rhx.it/phamm/phamm-0.5.15.tar.gz
раскручиваем
tar xvzf phamm-0.5.15.tar.gz
создаем файл каталог
mkdir /etc/openldap/schema/phamm
вытягиваем из phamm-0.5.15.tar.gz схему в каталог этот каталог
cp phamm-0.5.15/schema/phamm.schema /etc/openldap/schema/phamm cd /etc/openldap/schema/phamm
добавляем схемы
wget http://open.rhx.it/phamm/schema/ISPEnv2.schema wget http://open.rhx.it/phamm/schema/amavis.schema wget http://open.rhx.it/phamm/schema/samba.schema wget http://open.rhx.it/phamm/schema/pureftpd.schema wget http://open.rhx.it/phamm/schema/dnsdomain2.schema
правим файл конфигурации /etc/openldap/sldap.conf после строчек
include /etc/openldap/schema/core.schema include /etc/openldap/schema/cosine.schema include /etc/openldap/schema/nis.schema include /etc/openldap/schema/inetorgperson.schema
добавляем
include /etc/openldap/schema/phamm/phamm.schema include /etc/openldap/schema/phamm/ISPEnv2.schema include /etc/openldap/schema/phamm/amavis.schema include /etc/openldap/schema/phamm/pureftpd.schema include /etc/openldap/schema/phamm/samba.schema include /etc/openldap/schema/phamm/dnsdomain2.schema
правим файлы из пакета phamm phamm/examples/sample-mail.ldif phamm/examples/sample-main.ldif
далее вносим в базу выделенное меняем на свой домен ldapadd -v -x -D "cn=admin,dc=example,dc=tld" -W -h localhost -f examples/ldif/sample-main.ldif ldapadd -v -x -D "cn=admin,dc=example,dc=tld" -W -h localhost -f examples/ldif/sample-mail.ldif
если еще что-тонадо добавляем, например pureftpd.ldif
теперь настроем tls хотя он не шибко нужен так как это все у нас на одном хосте.. есть два метода создаем сертификат самоподписанный или через центр CA центр аутентификации.
1 сертификат самоподписанный
openssl req -newkey rsa:1024 -x509 -nodes -out server.pem -keyout server.pem -days 365
потом добавляем в /etc/openldap/slapd.conf
TLSCACertificateFile server.pem TLSCertificateFile server.pem TLSCertificateKeyFile server.pem
2 подписанный через CA
создаем rsa ключ длиной 1024 бита и сохраняем его в файле ldap.key
openssl genrsa -out ldap.key 1024
создаём запрос на сертификацию
openssl req -new -config .cfg -key ldap.key -out ldap.csr
создаём сертификат, которому будем доверять(CACertificate); вначале делаем ключ длиной 2048 бит:
openssl genrsa -des3 -out ca.key 2048
создаём self-signed сертификат сроком действия на год на основе сгенерированного ключа
openssl req -new -x509 -days 365 -key ca.key -out ca.cert
теперь на основе созданного для LDAP ключа и доверенного сертификата создаём сертификат LDAP
openssl x509 -req -in ldap.csr -out ldap.cert -CA ca.cert -CAkey ca.key -CAcreateserial -days 365 -extfile .cfg
file: .cfg
[ v3_req ] subjectAltName = email:copy basicConstraints = CA:false nsComment = "LDAP server certificate" nsCertType = server
в конце конфига /etc/openldap/slapd.conf добавляем.
# Сертификат сервера TLSCertificateFile /etc/ssl/ldap/ldap.cert # Ключ сервера TLSCertificateKeyFile /etc/ssl/ldap/ldap.key # Доверенный сертификат TLSCACertificateFile /etc/ssl/ldap/ca.cert.
стартуем ldap Установка LDAP сервера
service ldap start chkconfig ldap on
