Mail server Linux: ülevaade ja setup

E-posti enamik inimesi näeb välja nagu tavaline veebileht koos kasutajasõbralik liides, kus saab mugavalt kirjutada teksti, lisada pilte ja sõnumeid saata sõpradele. Kuid see on tegelikult palju keerulisem. Andmeedastuseks kasutades e-posti servereid Linux. On need, kes tegelevad töötlemisega, tarne ja sõnumi suunamises. See artikkel räägib kõige populaarsem e-posti servereid Linux, samuti kuidas seadistada mõningaid neist.

Otsuste läbivaatamine luua süsteemi sõnumite saatmiseks ja vastuvõtmiseks

Tänu e-posti Linux server, saate kiiresti ja lihtsalt kasutada oma mehhanismi saada ja saata sõnumeid. Veebis on palju valmislahendusi, mida saab määrata ainult natuke "valmis". Nende hulgas, muidugi on ka keerulisem süsteemi konfiguratsiooni, konfiguratsiooni, mis on näidatud järgmises näites Postfixi.

SendMail - populaarne ja kiiresti

SendMail võib nimetada pioneer seas posti servereid Linux. Esimene versioon ilmus tagasi 1983. Kuna sendMail õppinud arvukate jaamade ja sõlmed. Seda kasutatakse laialdaselt tänaseni. Kiire ja optimeeritud server, kuid see ei vasta tänapäeva ohutusnõuetele ning on üsna raske luua.

Postfixi - paindlik, võimas ja usaldusväärne

See oli algselt välja töötatud kasutamiseks IBM Research Center. Paljud funktsioonid ja omadused laenatud sendMail. Siiski on palju kiirem, turvalisem ja setup võtab vähem aega ja vaeva. Seda saab kasutada mail server Linux, MacOS, Solaris.

IredMail

See server on sisuliselt suurem virulentsuse skriptikogumi ja konfiguratsiooni faile. Nende abil saate kiiresti kiirenemist mail server Linux Veebipõhine ja tasuta. See toetab SMTP, POP3 ja IMAP. Installatsiooniprotsess üldiselt ei võta rohkem kui 10 minutit, sõltuvalt oskustest administraator.

Selle protsessi käigus , millega meiliserveri Linuxi iRedMail automaatselt paigaldatud vahendite tegelevad viiruste ja rämpsposti. Lisaks nendele võib lisada kaitstud vastu toorest jõudu, erinevate analüsaatorite ja nii edasi. Suur valik valmis Linux-posti server.

IndiMail

See ühendab mitu tuntud protokolle ja tehnoloogiate rakendamise edastamine e-kirju. Süsteem integreeritud võime luua sidemeid võrgu sõlmed, näiteks jagada posti ressurss ettevõtted eri oksad. Süsteem on väga paindlik konfiguratsioon mehhanism. See viiakse ellu ümbersõnastamine muutujad, mille server umbes 200. On võimalik luua mitu paralleelselt IndiMail töö vood.

kolisema

Postal Linux web-server kirjutatud C ++. On sisseehitatud API haldamise ja luua stsenaariume. See on palju funktsioone "karbist välja." Toetasid mitmed tuntud versioone andmebaasi. Soovi korral või uuesti konfigureerimiseks saate kiiresti lülituda ühelt teisele. server liidesed jagunevad õigused oma valdkonnas - kasutajad, administraatorid ja domeeni server.

Zentyal

Ilmselt kõige lihtsam ja mugavam rongi postiteenuse Linux-server. See on peaaegu kõik juhiseid ja täita seaded erilises graafiline kasutajaliides. Tuginedes meiliserveri Linux Ubuntu. Lisades funktsioone või võimete paigaldades uusi mooduleid. Mis see on võimalik korraldada eraldi meiliserveri ja ruuteri või proxy sõlme vahel lähistele.

Axigen

Tasuta, võimas ja funktsioon rikas mail server. Seda saab kasutada nii läbi oma veebiliidese või mis tahes e-posti klient. Ta on võimeline koguma kirju välise karbid, toota automaatne vastus sõnumeid, filtreerida ja mugav ka importida CSV-faili.

Konfigureerimine ja haldamine on oma veebiliides. Sest kes armastavad klassikalist juhtimismudel - ülesanne on kättesaadav käsk konsooli.

Server toetab erinevaid operatsioonisüsteeme, sealhulgas Windows joon. Interaktsioonis on väga hästi dokumenteeritud ja razyasnon arvukalt näiteid arendaja kodulehel.

CommuniGate Pro

Cross-platvormi server, mis suudab töötada e-posti ja hääl sõnumeid. On võimalik ühendada see e-posti teel kliendi või tsentraliseeritud veebiliidese. Kas realiseerimise diferentseerumise juurdepääsuõigused vähe inimesi kontole. Plugins aitab integreerida erinevate viirusetõrje süsteemid ja lahendused.

Eeskuju süsteemi

Pärast läbivaatamist e-posti servereid Linux peaksid kaaluma üks neist üksikasjalikumalt.

Näiteks saame näidata, kuidas paigaldada ja seadistada Postfixi Ubuntu. Eeldatakse, et riistvara on juba olemas ja operatsioonisüsteemi uusimat versiooni.

Esimene asi, mida teha - on alla server ise. See on saadaval hoidlaid Ubuntu, nii terminali tüüp:

Installimise ajal süsteemi küsib uue parooli andmebaasi kasutaja all root konto. Siis tuleb korrata, et kinnitada. Siis võib ta paluda, millist tüüpi paigaldamine on huvitatud. Seejärel süsteemi mail nimi, kus saab määrata - some.server.ru.

Nüüd teil on vaja luua andmebaasi serverisse. Seda saab teha käsuga:

Mysqladmin -u root -p luua mail.

See on koht, kus on vaja täpsustada kehtivat parooli andmebaasi.

Nüüd võite minna väga naha MySQL käsuga:

mysql -u root. uuesti, süsteem küsib parooli, mis on vajalik sisestada.

Järgmine käsib komplekt, mis aitab luua uue kasutaja privileegid:

Samuti nõutakse tabelite peamine andmebaasi, luua neid nii saad:

Nüüd MySQL konsooli ei ole enam vaja ja saad sellest välja.

Postfixi konfiguratsiooni

Kõigepealt pead näitama server, kuidas juurdepääs andmebaasi, kuidas otsida seda vajalikud väärtused. Et seda teha, seal on mitu faili. Nad võivad asuda kataloog / etc / postfix. Siin on nende nimed:

Nad peaksid sisaldama järgmist sisu, mille hulgas päringustringis iga faili on unikaalne:

user = admin nimi loomisel määratud tabelis;

password = ;

dbname = nimi loodud andmebaasi;

query = päringu iga konkreetse faili;

peremeeste = 127.0.01.

Osaliselt päringu faile:

Need failid seab parool andmebaasi, nii et juurdepääs neile peab kuidagi piirata. Näiteks heastada, on piirav.

Nüüd on meil lisada mõned võimalused Postfixi. Väärib märkimist, et järgmine rida asendada some.server.ru tõeline domeeni.

ohutuse sertifikaadid

Et alustada, siis tuleb luua sertifitseerimise asutus, mis kinnitab kehtivuse kõik sertifikaadid.

Loodud failide salvestamiseks:

mkdir ~ / CA_new

Ja konfiguratsioonifaili. See võõrustab järgmine kood:

Veidi selgitust sellele:

• muutuja C - siin vaja täpsustada riigi kahetäheline formaat, näiteks Venemaa - RU;
• ST - tähendab konkreetset piirkonda või ala;
• L - linn;
• O - nimi firma;
• CN - siin vaja täpsustada domeeni, mis sihib võti;
• e-posti aadress.

Siis lõi ja võti ise:

sudo OpenSSL genrsa -des3 without ca.key 4096

Süsteem palub teil sisestada parool võtme, mis igal juhul ei unusta.

Nüüd sa pead avama võti Versioon:

OpenSSL req -uued -x509 -nodes -sha1 -days 3650 -nupp ca.key without ca.crt -config ca.conf

Seal tuleb sisestada eelnevalt loodud parool privaatvõti.

Nüüd sertifikaadi:

OpenSSL pkcs12 eksport -in ca.cer -inkey ca.key without ca.pfx

Nüüd tuleb luua kataloog, kuhu salvestada kõik loodud võtmed. enda kausta määratletakse iga server.

mkdir SERV

mkdir SERV / some.domen.ru

Ja luua oma konfiguratsiooni:

nano SERV / some.domen.ru / openssl.conf

Toas peaks olema määratud sätteid allpool. Nad on sarnased juba loodud.

Võtme genereerimiseks, kasutage käsku:

sudo OpenSSL genrsa -passout edasi: 1234 -des3 without SERV / some.server.ru / server.key.1 2048

See liin kasutab parooli 1234. Seda on vaja aega.

Parooli nüüdseks eemaldatud meeskond:

Openssl RSA -passin edasi: 1234 -in SERV / some.server.ru / server.key.1 without SERV / some.server.ru/server.key

Nüüd on teil signeerida võtit:

SERV /some.server.ru/ openssl.conf -new -key SERV /some.server.ru/ server.key -out SERV /some.server.ru/ server.csr OpenSSL req -config SERV /some.server.ru/ openssl.conf -uued -nupp SERV /some.server.ru/ server.key without SERV /some.server.ru/ server.csr

rm -f SERV/ some.server.ru/server.key.1 Ja eemaldada ajutised: rm -f SERV / some.server.ru/server.key.1

Tänu tehtud manipulatsiooni saab posti server, mis saab saata ja vastu võtta sõnumeid. Lisaks peamised on lisamooduleid, mida saab paigaldada funktsionaalsuse laiendamiseks. See loob täisfunktsionaalne mail server Linux ettevõtte jaoks.

lisafunktsioone

Järgmised mooduleid saab kasutada laiendavad posti server, nagu "rämpsposti" või teenuse jaotus.

• Horde. Väga kasutajasõbralik veebiliides mail. Lisaks tema peamiseks ülesandeks on sisseehitatud kalender, ülesannete ja kontaktidega. See on mugav konfiguratsiooni ja häälestuslülituse.
• Amavisd uus. Teeb rolli värav ja seda kasutatakse peamiselt sildumist erinevaid tehnoloogiaid. Amavisd uus saab, filtreerib ta, kas see võib olla ohtlik ning ühendab lisafunktsioone teiste moodulite kinnitamiseks.
• SpamAssassin. Nagu nimigi ütleb, üksuse filtreerib kirjad vastavalt teatavatele eeskirjadele, arvutamise rämpsposti. Seda saab kasutada nii eraldi osana erinevate deemonid.
• Clamav. Enim Linux-keskkonnas viirusetõrje. See on vaba tarkvara. Suudab töötada paljude posti servereid skaneerida faile ja sõnumeid "lennult".
• Razor. ostfix. See moodul salvestab kontrollimisel rämpskirjad ja suhtleb otse P ostfix.
• Pyzor - üks vahend, et määrata sõnumite sisaldada viiruslikku või mõttetu kasutaja koodi.
• Fail2ban. Tööriist, mis kaitseb kasutajakontod vastu häkkimine jõuvõtete paroole. Pärast teatud arv kordi konkreetse IP-aadress on blokeeritud mõnda aega.
• Mailmani. Lihtsaim viis luua meililistides veebiliidesega.
• Munin. Tööriist seire serveri jõudlust. See on suur hulk valmis plug-ins, et laiendada oma võimeid. Võrguprotokolle töö saab jälgida mugaval ajakava.

järeldus

Nagu näha artikkel, paigaldamist ja seadistamist täieõiguslik meiliserveri käsitsi - pikk ja raske ülesanne. Kuid selline lähenemine on üldiselt aru, kuidas süsteem toimib ja tean oma tugevusi ja haavatavust. Probleemide korral valmistatakse administraator saab kiiresti leida ja probleemi lahendada. Eriti oluline on see suurtele ettevõtetele, kelle töö on täielikult sõltuvad kiirust sõnumite saatmise ja vastuvõtmise klientidele või partneritele. Väikeste võrkude on üsna sobiv lahendus "karbist välja", mida saab rakendada kiiresti, kasutades kasutajasõbralik liides.

Kuid juhul, kui server rike on pikka aega tungida ja mõista süsteemi ühik. Artikkel näitel Postfixi meiliserveri illustreerib põhilised meetodid ja tehnikad, millega esmase operatsiooni. Koos suure hulga moodulid, pluginad ja add-ons see loob võimas ja usaldusväärne vahend sõnumite saatmiseks ja vastuvõtmiseks.