Utenti e Domini Virtuali Con Postfix, Courier e MySQL (Mandriva 2008.0)

Versione 1.0
Autore: Falko Timme

Questo tutorial è Copyright (c) 2008 di Falko Timme. È derivato da un tutorial di Christoph Haas che puoi trovare su http://workaround.org. Sei libero di utilizzare questo tutorial sotto la licenza Creative Commons 2.5 o qualsiasi versione successiva.

Questo documento descrive come installare un server di posta Postfix basato su utenti e domini virtuali, cioè utenti e domini che si trovano in un database MySQL. Dimostrerò anche l’installazione e la configurazione di Courier (Courier-POP3, Courier-IMAP), in modo che Courier possa autenticarsi contro lo stesso database MySQL utilizzato da Postfix.

Il server Postfix risultante è in grado di SMTP-AUTH e TLS e quota (la quota non è integrata in Postfix per impostazione predefinita, mostrerò come patchare il tuo Postfix in modo appropriato). Le password sono memorizzate in forma crittografata nel database (la maggior parte dei documenti che ho trovato trattava password in testo semplice, il che rappresenta un rischio per la sicurezza). Inoltre, questo tutorial copre l’installazione di Amavisd, SpamAssassin e ClamAV in modo che le email vengano scansionate per spam e virus.

Il vantaggio di una configurazione “virtuale” (utenti e domini virtuali in un database MySQL) è che è molto più performante rispetto a una configurazione basata su “veri” utenti di sistema. Con questa configurazione virtuale, il tuo server di posta può gestire migliaia di domini e utenti. Inoltre, è più facile da amministrare perché devi solo occuparti del database MySQL quando aggiungi nuovi utenti/domini o modifichi quelli esistenti. Niente più comandi postmap per creare file db, niente più ricaricamenti di Postfix, ecc. Per l’amministrazione del database MySQL puoi utilizzare strumenti basati sul web come phpMyAdmin che verrà installato anche in questo howto. Il terzo vantaggio è che gli utenti hanno un indirizzo email come nome utente (anziché un nome utente + un indirizzo email), il che è più facile da comprendere e ricordare.

Questo tutorial è basato su Mandriva 2008.0 (i386). Dovresti già aver configurato un sistema Mandriva di base, come descritto nei capitoli 1-7 di questo tutorial: https://www.howtoforge.com/perfect_server_mandriva_2008.0.

Questo howto è inteso come una guida pratica; non copre gli aspetti teorici. Questi sono trattati in molti altri documenti sul web.

Questo documento viene fornito senza alcuna garanzia di alcun tipo! Voglio dire che questo non è l’unico modo per configurare un tale sistema. Ci sono molti modi per raggiungere questo obiettivo, ma questo è il modo che seguo. Non rilascio alcuna garanzia che questo funzionerà per te!

Nota Preliminare

Il sistema dovrebbe avere un indirizzo IP statico. Uso 192.168.0.100 come il mio indirizzo IP in questo tutorial e server1.example.com come nome host.

1 Installa Apache, MySQL, phpMyAdmin

Tutto questo può essere installato con un solo comando:

urpmi MySQL MySQL-client libmysql15-devel phpmyadmin db4-devel html2text libsasl-devel openssl-devel openldap-devel pcre-devel postgresql-devel

2 Installa Courier e Saslauthd

Per installare Courier e saslauthd, eseguiamo semplicemente:

urpmi courier-authlib courier-authlib-mysql courier-imap courier-pop cyrus-sasl libsasl2 libsasl2-devel libsasl2-plug-plain libsasl2-plug-anonymous libsasl2-plug-crammd5 libsasl2-plug-digestmd5 libsasl2-plug-gssapi libsasl2-plug-login

3 Applica la Patch Quota a Postfix

Dobbiamo ottenere il sorgente rpm di Postfix, patcharlo con la patch quota, costruire un nuovo pacchetto rpm di Postfix e installarlo.

cd /usr/src  
wget ftp://ftp.uni-bayreuth.de/pub/linux/Mandrakelinux/official/2008.0/SRPMS/main/release/postfix-2.4.5-2mdv2008.0.src.rpm  
rpm -ivh postfix-2.4.5-2mdv2008.0.src.rpm

L’ultimo comando mostrerà alcuni avvisi che puoi ignorare:

warnings: user mandrake does not exist - using root  
warnings: group mandrake does not exist - using root

Ora patchiamo i sorgenti di Postfix con la patch postfix-2.4.5-vda-ng (da http://vda.sourceforge.net/):

cd /usr/src/rpm/SOURCES  
tar xvfz postfix-2.4.5.tar.gz  
wget http://vda.sourceforge.net/VDA/postfix-2.4.5-vda-ng.patch.gz  
gunzip postfix-2.4.5-vda-ng.patch.gz  
cd postfix-2.4.5  
patch -p1 < ../postfix-2.4.5-vda-ng.patch  
cd ..  
mv postfix-2.4.5.tar.gz postfix-2.4.5.tar.gz_orig  
tar -pczf postfix-2.4.5.tar.gz postfix-2.4.5/  
rm -fr postfix-2.4.5/

Poi costruiamo il nostro nuovo pacchetto rpm di Postfix con supporto quota e MySQL:

cd /usr/src/rpm/SPECS/  
rpmbuild -ba postfix.spec

Il nostro pacchetto rpm di Postfix viene creato in /usr/src/rpm/RPMS/i586, quindi andiamo lì:

cd /usr/src/rpm/RPMS/i586

Il comando

ls -l

mostra i pacchetti disponibili:

[root@server1 i586]# ls -l  
total 4552  
-rw-r--r-- 1 root root  264550 2008-01-04 19:36 libpostfix1-2.4.5-2mdv2008.0.i586.rpm  
-rw-r--r-- 1 root root 1746569 2008-01-04 19:36 postfix-2.4.5-2mdv2008.0.i586.rpm  
-rw-r--r-- 1 root root 2540076 2008-01-04 19:36 postfix-debug-2.4.5-2mdv2008.0.i586.rpm  
-rw-r--r-- 1 root root   24970 2008-01-04 19:36 postfix-ldap-2.4.5-2mdv2008.0.i586.rpm  
-rw-r--r-- 1 root root   20132 2008-01-04 19:36 postfix-mysql-2.4.5-2mdv2008.0.i586.rpm  
-rw-r--r-- 1 root root   20154 2008-01-04 19:36 postfix-pcre-2.4.5-2mdv2008.0.i586.rpm  
-rw-r--r-- 1 root root   20196 2008-01-04 19:36 postfix-pgsql-2.4.5-2mdv2008.0.i586.rpm  
[root@server1 i586]#

Prima disinstalla il tuo attuale pacchetto Postfix…

urpme postfix

…poi scegli i pacchetti postfix e postfix-mysql e installali in questo modo:

rpm -ivh postfix-2.4.5-2mdv2008.0.i586.rpm postfix-mysql-2.4.5-2mdv2008.0.i586.rpm

4 Imposta le Password di MySQL e Configura phpMyAdmin

Per impostazione predefinita, il networking non è abilitato nel pacchetto MySQL di Mandriva 2008, ma il networking è richiesto da ISPConfig. Possiamo cambiare questo commentando la riga skip-networking in /etc/my.cnf:

vi /etc/my.cnf

| [...] # Non ascoltare affatto su una porta TCP/IP. Questo può essere un miglioramento della sicurezza, # se tutti i processi che devono connettersi a mysqld vengono eseguiti sullo stesso host. # Tutte le interazioni con mysqld devono essere effettuate tramite socket Unix o pipe nominate. # Nota che utilizzare questa opzione senza abilitare le pipe nominate su Windows # (tramite l'opzione "enable-named-pipe") renderà mysqld inutile! # #skip-networking [...] |

Dopo, avviamo MySQL:

/etc/init.d/mysqld start

Ora controlla che il networking sia abilitato. Esegui

netstat -tap | grep mysql

L’output dovrebbe apparire così:

[root@server1 var]# netstat -tap | grep mysql  
tcp        0      0 *:mysql-im                     *:*                         LISTEN      5697/mysqlmanager  
tcp        0      0 *:mysql                         *:*                         LISTEN      5705/mysqld

Successivamente, esegui

mysqladmin -u root password yourrootsqlpassword  
mysqladmin -h server1.example.com -u root password yourrootsqlpassword

per impostare una password per l’utente root (altrimenti chiunque può accedere al tuo database MySQL!).

Ora puoi indirizzare il tuo browser a http://server1.example.com/phpmyadmin/ o http://192.168.0.100/phpmyadmin/ e accedere con il nome utente root e la tua nuova password root di MySQL.