Hospedagem Virtual de Email e FTP com iRedMail e Pure-FTPd

iRedMail é um script de shell que permite implantar rapidamente uma solução de email completa em menos de 2 minutos. Desde o iRedMail 0.5, ele suporta Debian 5.0.1 e Ubuntu 8.04 & Ubuntu 9.04 (tanto i386 quanto x86_64). O iRedMail suporta tanto OpenLDAP quanto MySQL como backends para armazenar domínios e usuários virtuais.

O backend OpenLDAP do iRedMail permite integrar todos os tipos de aplicativos. Este guia mostra como integrar o pure-ftpd no backend ldap do iRedMail no CentOS 5.x, as senhas serão armazenadas no ldap e você pode alterar a senha através do webmail.

Este tutorial é baseado no CentOS 5.3, então sugiro que você configure um mínimo de CentOS 5.3, instale o iRedMail 0.5 RC2 e escolha OpenLDAP como backend, como mostrado nestes tutoriais:

iRedMail: Servidor de Email com LDAP, Postfix, RoundCube/SquirrelMail, Dovecot, ClamAV, SpamAssassin, Amavisd (Debian 5.0.1)
iRedMail: Construa um Servidor de Email Completo com LDAP, Postfix, RoundCube, Dovecot, ClamAV, SpamAssassin, DKIM, SPF no CentOS 5.x

1 Instalar Pure-FTPd

Use o repositório yum rpmforge para instalar o pure-ftpd.

rpm -Uhv http://apt.sw.be/redhat/el5/en/i386/rpmforge/RPMS/rpmforge-release-0.3.6-1.el5.rf.i386.rpm # <-- Para i386   
rpm -Uhv http://apt.sw.be/redhat/el5/en/x86_64/rpmforge/RPMS//rpmforge-release-0.3.6-1.el5.rf.x86_64.rpm # <-- Para x86_64

Instale o pure-ftpd:

yum install pure-ftpd

2 Configurar Pure-FTPd

Arquivos de configuração padrão:

/etc/pure-ftpd/pure-ftpd.conf
/etc/pure-ftpd/pureftpd-ldap.conf

Configurações básicas em /etc/pure-ftpd/pure-ftpd.conf

Certifique-se de que as opções CreateHomeDir e LDAPConfigFile estão habilitadas e se parecem com isto:

vi /etc/pure-ftpd/pure-ftpd.conf

| CreateHomeDir yes LDAPConfigFile /etc/pure-ftpd/pureftpd-ldap.conf |

Encontrar a senha cn=vmail

A senha vmail foi criada aleatoriamente durante a instalação do iredmail. Você pode encontrar a senha em /etc/postfix/ldap_virtual_mailbox_domains.cf:

vi /etc/postfix/ldap_virtual_mailbox_domains.cf

| bind_dn = cn=vmail,dc=example,dc=com bind_pw = kZ6uB29mViWKWI9lOH3cGnF7z3Dw3B #cn=vmail password |

Configurar as configurações LDAP em /etc/pure-ftpd/pureftpd-ldap.conf

vi /etc/pure-ftpd/pureftpd-ldap.conf

| LDAPServer localhost LDAPPort 389 LDAPBaseDN o=domains,dc=example,dc=com LDAPBindDN cn=vmail,dc=example,dc=com LDAPBindPW kZ6uB29mViWKWI9lOH3cGnF7z3Dw3B #cn=vmail password LDAPDefaultUID 500 # <- UID do usuário 'vmail'. LDAPDefaultGID 500 # <- GID do usuário 'vmail'. LDAPFilter (&(objectClass=PureFTPdUser)(mail=\L)(FTPStatus=enabled)) LDAPHomeDir FTPHomeDir # <- Este é um novo atributo, vamos adicioná-lo LDAPVersion 3 |

3 Configurar LDAP

Obter esquema

Você tem duas maneiras de obter o esquema pureftpd. Você só precisa escolher uma.

Baixar o esquema que foi modificado pelo iredmail.
Obter o esquema enviado com pure-ftpd-1.0.22 e modificá-lo.

Baixe o esquema que foi modificado pelo iredmail:

wget http://iredmail.googlecode.com/hg/extra/pureftpd.schema -P /etc/openldap/schema/

Obtenha o esquema enviado com pure-ftpd-1.0.22:

cd /tmp/  
wget http://download.pureftpd.org/pub/pure-ftpd/releases/pure-ftpd-1.0.22.tar.bz2  
tar xjf pure-ftpd-1.0.22.tar.bz2  
cp pure-ftpd-1.0.22/pureftpd.schema /etc/openldap/schema/

Modificar /etc/openldap/schema/pureftpd.schema

Precisamos adicionar mais um atributo ‘FTPHomeDir’ antes da definição do objectclass, usado para armazenar o diretório FTP do usuário.

vi /etc/openldap/schema/pureftpd.schema

| attributetype ( 1.3.6.1.4.1.6981.11.3.9 NAME 'FTPgid' DESC 'System uid (overrides gidNumber if present)' EQUALITY integerMatch SYNTAX 1.3.6.1.4.1.1466.115.121.1.27 SINGLE-VALUE ) # Adicionar novo attributetype FTPHomeDir. attributetype ( 1.3.6.1.4.1.6981.11.3.10 NAME 'FTPHomeDir' DESC 'Diretório FTP' EQUALITY caseIgnoreIA5Match SYNTAX 1.3.6.1.4.1.1466.115.121.1.26 SINGLE-VALUE ) ## Novo tipo de objeto Pure-FTPd objectclass ( 1.3.6.1.4.1.6981.11.2.3 NAME 'PureFTPdUser' DESC 'Usuário PureFTPd com cota opcional, limitação e razão' SUP top AUXILIARY # <-- Adicione esta linha. MAY ( FTPStatus $ FTPQuotaFiles $ FTPQuotaMBytes $ FTPUploadRatio $ FTPDownloadRatio $ FTPUploadBandwidth $ FTPDownloadBandwidth $ FTPuid $ FTPgid $ FTPHomeDir ) ) # <-- Adicione $ FTPHomeDir |

Modificar /etc/openldap/slapd.conf

vi /etc/openldap/slapd.conf

Inclua pureftpd.schema após iredmail.schema:

| include /etc/openldap/schema/iredmail.schema include /etc/openldap/schema/pureftpd.schema # <-- Adicione esta linha. |

Adicione índice para atributos definidos em pureftpd.schema:

| # Índice padrão. # index objectClass eq,pres index ou,cn,mail,surname,givenname,telephoneNumber eq,pres,sub index uidNumber,gidNumber,loginShell eq,pres index uid,memberUid eq,pres,sub index nisMapName,nisMapEntry eq,pres,sub # <-- Adicione abaixo #Índice para atributos FTP. index FTPQuotaFiles,FTPQuotaMBytes eq,pres index FTPUploadRatio,FTPDownloadRatio eq,pres index FTPUploadBandwidth,FTPDownloadBandwidth eq,pres index FTPStatus,FTPuid,FTPgid,FTPHomeDir eq,pres |

4 Criar Diretório Home do FTP

Os dados do FTP são todos armazenados no diretório /home/ftp/. Crie /home/ftp/, o proprietário deve ser o usuário root.

mkdir /home/ftp/  
ls -dl /home/ftp

drwxr-xr-x 3 root root 4096 Jun 7 20:18 /home/ftp/

5 Reiniciar o serviço OpenLDAP para fazer o pureftpd.schema funcionar

/etc/init.d/ldap restart  
/etc/init.d/pure-ftpd restart

Certifique-se de que o pure-ftpd está em execução:

netstat -ntlp | grep pure-ftpd

tcp 0 0 0.0.0.0:21 0.0.0.0: LISTEN 2062/pure-ftpd (SERVER)
tcp 0 0 :::21 ::: LISTEN 2062/pure-ftpd (SERVER)