Fwd: Administrar Qmail no Fedora

[Eustaquio]

Pessoal Bom Dia a Todos,

Onde trabalho recebi esta semana a informacao que os 5 dominios nossos
sairao de um provedor em SP para nossa Matriz em Betim-MG.

Até ja instalaram um link de 2Mb oticos com ips fixos para a hospedagem e
estão me enviando um Servidor com Fedora 4 e instalado o Qmail.

É o seguinte, até hoje só trabalhei com Squid, Samba nunca trabalhei com
hospedagem de emails e dominios (Qmail), então só tenho teoria.

Instalação do Qmail ja encontrei alguns materiais, mas administração achei
pouco material. Fiquei com algumas duvidas tambem quanto a troca dos ips
para reposta a Fapesp e colocação deste novo server, hoje recebo o link
otico em um dhcp e compartilho com iptables para os usuarios, onde entraria
o Qmail ?

Alguns de vcs teriam tutoriais, apostilas se possivel em portugues, e
poderiam me enviar, toda ajuda será bem vinda.

Antecipo agradecimentos,

Eustaquio Martins

[Cristiano Furtado]

Só copiei e colei, acho que isso ae vai servir para você, como ja serviu
para vários outros.

Se você precisa de um servidor rápido, seguro, com anti-virus gratuido,
anti-span e politicas anti-relay, SPF (DNS), autenticação de smtp etc os
pacotes QMAILTOASTER são tudo que precisa.

 Com o QMAILTOASTER tudo isso é possível e tudo com painel de controle para
o administrador e para o cliente via WEB.

 Nesse artigo mostrarei como instalar e configurar todos os pacotes da linha
TOASTER e explicar os arquivos de configuração.

 Para esse tutorial todas as distros baseadas em source RPM são suportadas.
Para instalar vou exemplificar como eu faço no FEDORA FC4 mas segue abaixo
as flags para instalação de quaquer distro RPM.

 Distro Flag
--------------------------------------
Mandrake 9.0 Linux mdk90
Mandrake 9.1 Linux mdk91
Mandrake 10.0 Linux mdk100
Mandrake 10.1 Linux mdk101
Mandriva 2005 Linux mdk102
Red Hat 9 Linux rht90
Fedora Core 1 Linux fdr10
Fedora Core 2 Linux fdr20
Fedora Core 3 Linux fdr30
Fedora Core 4 Linux fdr40
CentOS 3 Linux rht90
CentOS 4 Linux cnt40
Trustix 2.0 Linux trx20

 Abaixo segue toda funcionalidade que seu servidor de e-mail terá após essa
instalação:

 SMTP with SMTP-AUTH, SpamThrottle, DNS, large concurrency
 SPF "Sender Policy Framework"
Integrated SpamAssassin, ClamAV and Simscan
Warlock virus and worm loader realtime scanning
CHKUSER 2.0 functions for qmail-smtpd
Qmail-Tap provides email archive capability
Virtual Domains (MySQL), Virtual Users (MySQL)
Autoresponder, Mailing List
Web-based email system, Web-based administration tools
SMTP roaming via SMTP-AUTH, POP3-AUTH, & IMAP-AUTH
POP3, POP3-SSL, IMAP and IMAP-SSL

 Agora vamos iniciar.

 1) Instale sua distro
-(no meu caso FEDORA FC4).
-Escolha os pacotes de desenvolvimento.

 2) Use o yum, apt-get ou up2date para verificar as dependências
 -Verifique se todas as dependências estão instaladas (no meu caso uso yum):

 # yum -y install autoconf automake automake17 bzip2 bzip2-devel
compat-gcc-32 compat-gcc-32-c++ curl curl-devel expect expect-devel gcc
gcc-c++ gcc-java gdbm gdbm-devel gmp gmp-devel httpd httpd-devel
httpd-manual krb5-auth-dialog krb5-devel krb5-libs krb5-workstation libgcc
libidn libidn-devel mysql mysql-bench mysql-devel mysql-server mrtg ntp
openssl openssl-devel pcre perl-Digest-HMAC perl-Digest-SHA1 perl-Net-DNS
perl-Time-HiRes php php-ldap php-mysql php-pear rpm-build rpm-devel rpm-libs
rpm-python sed setup setuptool spamassassin stunnel system-config-date which


 OBS: Caso alguma dependencia falhe não continue a instalação até ela estar
instalada.

3) Remova os pacotes de e-mail que não vamos utilizar:
 # yum -y remove sendmail evolution postfix

4) Baixe os pacotes que irão ser instalados em http://www.qmailtoaster.com/:
 Baixe os seguintes pacotes todos no mesmo diretório:

zlib
daemontools-toaster
ucspi-tcp-toaster
vpopmail-toaster
qmail-toaster
courier-imap-toaster
autorespond-toaster
control-panel-toaster
ezmlm-toaster
qmailmrtg-toaster
isoqlog-toaster
qmailadmin-toaster
vqadmin-toaster
maildrop-toaster
spamassassin-toaster
clamav-toaster
simscan-toaster

 5) Verifique todas as dependências a seguir antes de começar a instalação:
- Se for FEDORA 2, 3, 4 ou CENTOS:
# ln -s /usr/include/et/com_err.h /usr/include/

- Crie a conta administrativa do MYSQL
 # mysqladmin -u root password suasenha
 # mysqladmin -u root -p reload
# mysqladmin -u root -p refresh

 - Verifique se tem zlib instalado e qual a versão dele (a versão tem que
ser igual ou superior a 1.2.2.2)
 # rpm -q zlib

 se não tiver instale ou atualize do diretório que vc baixou
 # rpm -Uvh zlib*.rpm

 -Tire com o ntsysv todos os serviços desnecessários, deixe somente mysqld,
httpd, syslogd etc, enfim os padrões.

 6) Vamos começar a instalar os pacotes.
-Não se esqueçam todos os pacotes precisam ser instalados NESSA EXATA ORDEM!
 - Vá ao diretório onde você baixou os rpms:

 # cd /diretorio-rpms-qmail/


Agora teremos que recompilar cada pacote para transforma-lo de source
src.rpm para rpm.

 Usaremos "rpmbuild --rebuild --with (distro) pacote" onde no lugar da
(distro) você vai substituir pela flag de sua distro que está na tabela do
topo deste tutorial.

Na instalação abaixo estou tomando por padrão o Fedora FC4.

 -Instalar DAEMONTOOLS

 -Compilando
 # rpmbuild --rebuild --with fdr40 daemontools*.src.rpm

 -Instalando
# rpm -Uvh /usr/src/redhat/RPMS/i386/daemontools*.rpm

 -Instalar UCSPI

 # rpmbuild --rebuild --with fdr40 ucspi*.src.rpm
# rpm -Uvh /usr/src/redhat/RPMS/i386/ucspi*.rpm

 -Instalar VPOPMAIL

 # rpmbuild --rebuild --with fdr40 vpopmail*.src.rpm
 # rpm -Uvh /usr/src/redhat/RPMS/i386/vpopmail*.rpm

 -Após a instalação do VPOPMAIL precisamos criar alguns parâmetros e bases
para ele:
# mysqladmin create vpopmail -u root -p
# mysqladmin -u root -p reload
# mysqladmin -u root -p refresh

 Edite o arquivo /home/vpopmail/etc/vpopmail.mysql e altere a senha
SsEeCcRrEeTt para a senha que você desejar para o vpopmail.

"Não deixe a senha padrão por motivos de segurança"

 Crie um usuário no mysql para o vpopmail acessar sua base:

 # echo "GRANT ALL PRIVILEGES ON vpopmail.* TO vpopmail@localhost IDENTIFIED
BY 'senha_que_voce_criou'" | mysql -u root -p
# mysqladmin -u root -p reload
# mysqladmin -u root -p refresh

 -Instalar QMAIL
 # rpmbuild --rebuild --with fdr40 qmail*.src.rpm
 # rpm -Uvh /usr/src/redhat/RPMS/i386/qmail*.rpm

 -Instalar COURIER-IMAP
 # rpmbuild --rebuild --with fdr40 courier*.src.rpm
 # rpm -Uvh /usr/src/redhat/RPMS/i386/courier*.rpm

 -Instalar AUTORESPOND
 # rpmbuild --rebuild --with fdr40 autorespond*.src.rpm
 # rpm -Uvh /usr/src/redhat/RPMS/i386/autorespond*.rpm

 -Instalar CONTROL-PANEL
 # rpmbuild --rebuild --with fdr40 control-panel*.src.rpm
 # rpm -Uvh /usr/src/redhat/RPMS/noarch/control-*
# rpm -Uvh /usr/src/redhat/RPMS/noarch/send-*

 OBS: Veja que nessa compilação os pacotes vão para outra pasta "noarch" ao
invés de "i386"

 -Instalar EZMLM
 # rpmbuild --rebuild --with fdr40 ezmlm*.src.rpm
 # rpm -Uvh /usr/src/redhat/RPMS/i386/ezmlm*.rpm

 -Instalar QMAILMRTG
 # rpmbuild --rebuild --with fdr40 qmailmrtg*.src.rpm
 # rpm -Uvh /usr/src/redhat/RPMS/i386/qmailmrtg*.rpm

 -Instalar ISOQLOG
 # rpmbuild --rebuild --with fdr40 isoqlog*.src.rpm
 # rpm -Uvh /usr/src/redhat/RPMS/i386/isoqlog*.rpm

 -Instalar QMAILADMIN
 # rpmbuild --rebuild --with fdr40 qmailadmin*.src.rpm
 # rpm -Uvh /usr/src/redhat/RPMS/i386/qmailadmin*.rpm

 -Instalar VQADMIN
 # rpmbuild --rebuild --with fdr40 vqadmin*.src.rpm
 # rpm -Uvh /usr/src/redhat/RPMS/i386/vqadmin*.rpm

 -Instalar MAILDROP
 # rpmbuild --rebuild --with fdr40 maildrop*.src.rpm
 # rpm -Uvh /usr/src/redhat/RPMS/i386/maildrop*.rpm

 -Instalar SPAMASSASSIN
 # rpmbuild --rebuild --with fdr40 spamassassin*.src.rpm
 # rpm -Uvh /usr/src/redhat/RPMS/i386/spamassassin*.rpm

 -Instalar CLAMAV
 # rpmbuild --rebuild --with fdr40 clamav*.src.rpm
# rpm -Uvh /usr/src/redhat/RPMS/i386/clamav*.rpm

 -Instalar SIMSCAN
 # rpmbuild --rebuild --with fdr40 simscan*.src.rpm
 # rpm -Uvh /usr/src/redhat/RPMS/i386/simscan*.rpm

 7) Iniciando tudo!
 Se você seguiu a risca todos os passos acima, após a instalação completa
reinicie seu servidor e tudo estará no ar já!

8) Arquivos de configuração importantes!
 -No caso de erros:

Erro enviando e-mail via web-client verifique o log
/var/log/qmail/send/current
 Erro enviando e-mail via email-client verifique o log
/var/log/qmail/smtp/current
Erro recebendo e-mail via imap verifique o log /var/log/qmail/imap/current
Erro recebendo e-mail via imap-ssl verifique o log
/var/log/qmail/imap-ssl/current
Erro recebendo e-mail via pop3 verifique o log /var/log/qmail/pop3/current
Erro recebendo e-mail via pop3-ssl verifique o log
/var/log/qmail/pop3-ssl/current

 -Altere os arquivos /var/qmail/alias/.qmail-root
/var/qmail/alias/.qmail-mailer-daemon /var/qmail/alias/.qmail-postmaster

coloque o email do administrador do servidor precedido de & ficando assim:

&
<&%3Cscript%20language=%27JavaScript%27%20type=%27text/javascript%27%3E%20%3C%21--%20var%20prefix%20=%20%27ma%27%20+%20%27il%27%20+%20%27to%27;%20var%20path%20=%20%27hr%27%20+%20%27ef%27%20+%20%27=%27;%20var%20addy14104%20=%20%27admin%27%20+%20%27@%27%20+%20%27server%27%20+%20%27.%27%20+%20%27com%27%20+%20%27.%27%20+%20%27br%27;%20document.write%28%20%27%3Ca%20%27%20+%20path%20+%20%27%5C%27%27%20+%20prefix%20+%20%27:%27%20+%20addy14104%20+%20%27%5C%27%3E%27%20%29;%20document.write%28%20addy14104%20%29;%20document.write%28%20%27%3C%5C/a%3E%27%20%29;%20//--%3E%20%3C/script%3E%20%3Cnoscript%3E%20Este%20endere%C3%A7o%20de%20e-mail%20est%C3%A1%20sendo%20protegido%20de%20spam,%20voc%C3%AA%20precisa%20de%20Javascript%20habilitado%20para%20v%C3%AA-lo%3C/noscript%3E>
admin(a)server.com.br Este endereço de e-mail está sendo protegido de spam,
você precisa de Javascript habilitado para vê-lo

 -Foram configurados 2 serviços, o de inicialização e controle do QMAIL e o
de inicialização e controle do FRESHCLAM que atualiza seu anti-virus
periodicamente.

 Use:

 # service qmail start
(para iniciar)

 # service qmail stop
(para parar)

 # service qmail stat
(para verificar se está rodando)

 # service freshclamd start
(para iniciar o atualizador do anti-virus)

 # service freshclamd stop
(para parar o atualizador do anti-virus)

Comandos alternativos ao SERVICE podem ser utilizados da mesma maneira:

 qmailctl
 fclamctl

9) Configurações WEB:
 Você agora pode criar domínios, contas de e-mail e verificar logs de
utilização do servidor via mrtg e logs de quantidade de e-mails e fila via
painel de controle:

 http://www.servidor.com.br/admin-toaster/

 OBS: Não esqueça da "/" barra no final.

 Entre com:
 usuário: admin
 senha: toaster

 Altere a senha!

 10) Firewall!
 -Vamos fazer um firewall agora para permitir acesso somente as portas
necessárias!

 Crie um arquivo chamado "configfirewall.sh"

 Edite o conteúdo e coloque:

 ############################### INICIO DO ARQUIVO - CORTE E COLE O INTERIOR


#!/bin/sh

 iptables -F
iptables -Z

 iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP

 iptables -A INPUT -i eth0 -f -j DROP

iptables -A INPUT -m state --state NEW -j REJECT

 iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

 iptables -A OUTPUT -p tcp -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p udp -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -p icmp -m state --state NEW,ESTABLISHED,RELATED -j
ACCEPT

 ## BLOQUEIA IPS INVÁLIDOS NA INTERFACE LO
iptables -A INPUT -s 127.0.0.0/8 -i ! lo -j DROP
iptables -A INPUT -s 10.0.0.0/8 -i ! lo -j DROP
iptables -A INPUT -s 192.168.0.0/16 -i ! lo -j DROP
iptables -A INPUT -s 224.0.0.0/4 -i ! lo -j DROP
iptables -A INPUT -s 0.0.0.0/8 -i ! lo -j DROP
iptables -A INPUT -s 255.255.255.255 -i ! lo -j DROP
iptables -A INPUT -s 169.254.0.0/16 -i ! lo -j DROP

 iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT

 ## ACEITA PING
iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT

 ## ACEITA ssh (porta 22)
iptables -A INPUT -p tcp -m tcp --syn --dport 22 -j ACCEPT

 ## ACEITA PORTAS PARA O SERVIÇO DE E-MAIL
iptables -A INPUT -p tcp -m tcp --syn --dport 25 -j ACCEPT
iptables -A INPUT -p udp -m udp -s 0/0 --dport 53 -d 0/0 -j ACCEPT
iptables -A INPUT -p tcp -m tcp -s 0/0 --dport 53 -d 0/0 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --syn --dport 80 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --syn --dport 110 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --syn --dport 143 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --syn --dport 443 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --syn --dport 465 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --syn --dport 783 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --syn --dport 993 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --syn --dport 995 -j ACCEPT

 ## SALVA CONFIGURAÇÕES NO SERVIÇO IPTABLES
service iptables save

 ############################### FIM DO ARQUIVO

 -Após criar o script rode ele
 # sh configfirewall.sh

 -Para deixar o firewall ativo agora, ligue com o ntsysv o serviço IPTABLES.

 Pronto!! Seu firewall já está rodando!

 11) Conclusão
 Agora você tem um servidor de e-mails completo com suporte a autenticação
smtp, anti-virus atualizado, anti-spam, firewall, etc.
 12) FONTES
QmailToaster - http://www.qmailtoaster.com/

Qualquer dúvida coloco meu e-mail para explicações!
kablubr(a)gmail.com Este endereço de e-mail está sendo protegido de spam, você
precisa de Javascript habilitado para vê-lo

 Até mais galera!

Kablu
Analista de Tecnologias

Em 26/12/05, Eustaquio Vieira <eustaquiomv(a)gmail.com&gt; escreveu:
>  Pessoal Bom Dia a Todos,
>
>  Onde trabalho recebi esta semana a informacao que os 5 dominios nossos
>  sairao de um provedor em SP para nossa Matriz em Betim-MG.
>
>  Até ja instalaram um link de 2Mb oticos com ips fixos para a hospedagem e
>  estão me enviando um Servidor com Fedora 4 e instalado o Qmail.
>
>  É o seguinte, até hoje só trabalhei com Squid, Samba nunca trabalhei com
>  hospedagem de emails e dominios (Qmail), então só tenho teoria.
>
>  Instalação do Qmail ja encontrei alguns materiais, mas administração achei
>  pouco material. Fiquei com algumas duvidas tambem quanto a troca dos ips
>  para reposta a Fapesp e colocação deste novo server, hoje recebo o link
>  otico em um dhcp e compartilho com iptables para os usuarios, onde entraria
>  o Qmail ?
>
>  Alguns de vcs teriam tutoriais, apostilas se possivel em portugues, e
>  poderiam me enviar, toda ajuda será bem vinda.
>
>  Antecipo agradecimentos,
>
>  Eustaquio Martins
>
>
>
>  --
>  Fedora-users-br mailing list
>  Fedora-users-br(a)redhat.com
>  https://www.redhat.com/mailman/listinfo/fedora-users-br
>
>
>  

--
Teledata Soluções integradas em Comunicação
Administrador de Sistemas Linux
Salvador - Bahia

[Hugo Cisneiros]

Eustaquio Vieira wrote:
>  Pessoal Bom Dia a Todos, 
Olá Eustaqui, tudo bem?

>  Onde trabalho recebi esta semana a informacao que os 5 dominios
> nossos 
>  sairao de um provedor em SP para nossa Matriz em Betim-MG.
>  
>  Até ja instalaram um link de 2Mb oticos com ips fixos para a hospedagem 
>  e estão me enviando um Servidor com Fedora 4 e instalado o Qmail. 
A primeira coisa que você terá de fazer é verificar como o qmail está 
instalado. Existem algumas combinações poderosas do qmail, uma delas (a 
minha preferida) é usando o vpopmail para manusear as contas e domínios 
virtuais.

Tente estudar um pouco da instalação do qmail. Por exemplo:

- Onde está instalado (geralmente /var/qmail)
- Que daemons está rodando (geralmente supervise/tcp-ucsi/daemontools)
- Se utiliza algum programa para as contas (geralmente vpopmail)

>  É o seguinte, até hoje só trabalhei com Squid, Samba nunca trabalhei
> com 
>  hospedagem de emails e dominios (Qmail), então só tenho teoria.
>  
>  Instalação do Qmail ja encontrei alguns materiais, mas administração 
>  achei pouco material. Fiquei com algumas duvidas tambem quanto a troca 
>  dos ips para reposta a Fapesp e colocação deste novo server, hoje recebo 
>  o link otico em um dhcp e compartilho com iptables para os usuarios, 
>  onde entraria o Qmail ? 
Já que você já encontrou alguns documentos sobre instalação, já pode ter 
uma boa base para verificar as informações que falei acima. Sobre a 
administração do qmail, existe uma ferramenta muito boa feita pela 
Inter7 que gerencia todas as contas e domínios virtuais do 
qmail/vpopmail via Web. Eu sempre recomendo essa ferramenta, que é o 
qmailadmin:

http://www.inter7.com/?page=qmailadmin

Inclusive a Inter7 produz várias coisas de qmail, que juntando tornam um 
poderoso MTA.

Recomendo você dar uma estudada sobre como um servidor de email 
funciona. Você vai ver que o e-mail é integrado ao DNS, então para que 
você troque seu servidor de e-mail, o parâmetro "MX" do seu domínio terá 
que estar apontando pro IP do seu servidor, assim esse servidor fica 
responsável pelos e-mails daquele domínio.

Existem outras aplicações mais específicas, mas aí você vai ter que 
apresentar o caso mais explicitadamente para que possamos ajudá-lo :)

>  Alguns de vcs teriam tutoriais, apostilas se possivel em portugues, e
>
>  poderiam me enviar, toda ajuda será bem vinda. 
Eu fiz um tutorial básico sobre instalação (inclusive do qmailadmin). Tá 
velho mas ainda tá funcional e dá pra aprender bastante:

http://www.devin.com.br/eitch/qmail/

E também, lembre-se que o Google é sempre seu amigo ;)

>  Antecipo agradecimentos, 
Lembre-se sempre de postar os resultados e compartilhar ajuda e 
conhecimento com todos!

>  Eustaquio Martins 
-- 

[]'s
Eitch

http://www.devin.com.br/eitch/
"Talk is cheap. Show me the code." - Linus Torvalds