IT блог о компьютерах, программах, интернете и многом другом

В данной статье мы рассмотрим установку почтового сервера на базе Exim с поддержкой виртуальных аккаунтов (MySQL).

Exim - свободно распространяемый Mail Transport Agent (MTA), обладающий возможностью очень гибкой и тонкой настройки, включая поиск конфигурационной информации в различных базах данных. Кроме того, Exim поддерживает Maildir (quota), SMTP-аутентификацию и TLS/SSL без применения патчей.

Сначала скачиваем дистрибутив Exim с сайта производителя: www.exim.org.

Создаем пользователя, необходимого для работы Exim.

su-2.05a# cat /etc/passwd |grep mail
mail:*:1005:6:Mail Server:/var/spool/mqueue:/sbin/nologin

su-2.05a# cat /etc/group |grep mail
mail:*:6:

su-2.05a#cd exim-4.20
su-2.05a# cp src/EDITME Local/Makefile

Отредактируем Local/Makefile, изменив следующее:

BIN_DIRECTORY=/usr/exim/bin
на:

Здесь мы указываем путь установки исполняемых файлов Exim'а.

CONFIGURE_FILE=/usr/exim/configure
на:

Здесь мы указываем имя и путь к файлу конфигурации Exim'а.

EXIM_USER=
на:

Здесь мы указываем числовой идентификатор пользователя, от имени которого будет работать Exim. В нашем случае это пользователь с именем mail.

# EXIM_GROUP=
на:

Указываем числовой идентификатор группы, от имени которой будет работать Exim. В нашем случае это группа с именем mail.

SPOOL_DIRECTORY=/var/spool/exim
на:

Указываем имя spool-директории.

# SUPPORT_MAILDIR=yes
на:

# LOOKUP_MYSQL=yes
на:

Этим мы включаем поддержку MySQL.

 
Для того, чтобы узнать путь к файлам библиотек и заголовков MySQL, выполним:

Полученные значения подставляем в строках ниже.

EXIM_MONITOR=eximon.bin
на:

Здесь мы выключаем поддержку Exim Monitor.
Для работы Exim Monitor требуется наличие X11, нами это не используется.

# AUTH_CRAM_MD5=yes
# AUTH_PLAINTEXT=yes
на:

Здесь мы включаем поддержку SMTP-аутентификации PLAIN и CRAM-MD5.

# SUPPORT_TLS=yes
на:

Этим мы включаем поддержку TLS/SSL для обеспечения защищенного соединения.

# TLS_LIBS=-lssl -lcrypto
на:

Указываем имена используемых библиотек для TLS/SSL.

# LOG_FILE_PATH=syslog
на:

Указываем, что журнальная информация должна фиксироваться в syslog.

# EXIM_PERL=perl.o
на:

Включаем поддержку perl, чтобы обеспечить использование perl-совместимых регулярных выражений и т.д.

SYSTEM_ALIASES_FILE=/etc/aliases
на:

Здесь мы указываем путь к файлу псевдонимов.

# CHOWN_COMMAND=/usr/bin/chown
на:

Указываем правильный путь к команде chown.

# SUPPORT_MOVE_FROZEN_MESSAGES=yes
на:

Здесь мы включаем поддержку автоматического перемещения "frozen" сообщений из каталогов input и msglog в каталоги Finput и Fmsglog основного спула.

После редактирования выполним:

Для того чтобы понять, какие файлы будут установлены при установке Exim, выполним следующее.

 
Возвращаемся в рабочий каталог и произведем установку. Для этого выполним:

 
После того, как установка завершена, нужно создать символические ссылки. Для этого проделаем следующее:

 
Теперь необходимо удалить из объектных файлов Exim'а таблицы имен и информацию о номерах строк. Для этого выполним:

 
Повторим операцию, проделанную ранее до установки Exim'а, чтобы понять, какие файлы были установлены. Для этого выполним следующее:

 
Прежде чем приступить к конфигурированию Exim'а, нужно создасть базу данных, пользователя и соответсвующие таблицы. Для этого выполним:

Type 'help;' or '\h' for help. Type '\c' to clear the buffer.

mysql> CREATE DATABASE exim;
Query OK, 0 rows affected (0.00 sec)

mysql> \q
Bye

 
Создаем пользователя sqlmail и присваиваем ему полные права на базу exim:

Type 'help;' or '\h' for help. Type '\c' to clear the buffer.

mysql> GRANT ALL PRIVILEGES ON exim.* TO sqlmail@localhost
    -> IDENTIFIED BY 'my_password' WITH GRANT OPTION;
Query OK, 0 rows affected (0.00 sec)

mysql> \q
Bye

 
Когда база данных и пользователь созданы, нужно создать структуру таблиц и ввести данные о пользователях Для этого выполним:

Type 'help;' or '\h' for help. Type '\c' to clear the buffer.

Создаем таблицу aliases со следующей структурой:

Добавляем данные в таблицу aliases:

Создаем таблицу domains со следующей структурой:

Добавляем данные в таблицу domains:

Создаем таблицу userforward, со следующей структурой:

Добавляем данные в таблицу userforward:

Создаем таблицу users, со следующей структурой:

Добавляем пользователей в таблицу users:

mysql> \q
Bye

 
Перейдем в каталог, где находится exim.conf, и проделаем следующее:

После этого приступим к редактированию файла конфигурации exim.conf.

### /etc/mail/exim.conf ###

primary_hostname = smtp.example.ru
domainlist local_domains = ${lookup mysql{SELECT domain FROM domains \
                                 WHERE domain='${domain}' AND \
                                 (type='LOCAL' OR type='VIRTUAL')}}
domainlist relay_to_domains = ${lookup mysql{SELECT domain FROM domains \
                                 WHERE domain='${domain}' AND type='RELAY'}}
hostlist   relay_from_hosts = 127.0.0.1

acl_smtp_rcpt = acl_check_rcpt
acl_smtp_data = acl_check_data

qualify_domain = example.ru

log_selector = \
         +all_parents \
         +lost_incoming_connection \
         +received_sender \
         +received_recipients \
         +smtp_confirmation \
         +smtp_syntax_error \
         +smtp_protocol_error \
         -queue_run

allow_domain_literals = false
never_users = root:daemon:bin:sync:named
host_lookup = *
#trusted_users = mail:drweb
rfc1413_hosts = *
rfc1413_query_timeout = 0s
ignore_bounce_errors_after = 30m
timeout_frozen_after = 3d
freeze_tell = postmaster
auto_thaw = 1h
#system_filter = /etc/mail/system-filter
#message_body_visible = 5000
message_size_limit = 10M
smtp_accept_max = 50
smtp_accept_max_per_connection = 50
smtp_connect_backlog = 50
smtp_accept_max_per_host = 25
split_spool_directory = true
remote_max_parallel = 15

hide mysql_servers = localhost/exim/sqlmail/my_password 

begin acl

acl_check_rcpt:

   accept  hosts = :

   deny    local_parts   = ^.*[@%!/|] : ^\\.

   accept  local_parts   = postmaster
           domains       = +local_domains

   require verify        = sender

    deny    message       = host is listed in 
$dnslist_domain
           dnslists      = sbl.spamhaus.org : \
                           relays.ordb.org : \
                           opm.blitzed.org : \
                           proxies.blackholes.easynet.nl

   accept  domains       = +local_domains
           endpass
           message       = unknown user
           verify        = recipient

   accept  domains       = +relay_to_domains
           endpass
           message       = unrouteable address
           verify        = recipient

   accept  hosts         = +relay_from_hosts

   accept  authenticated = *

   deny    message       = relay not permitted

acl_check_data:

   deny    message       = Go Away! Eat Your Spam Self!
           condition     = ${if match{$message_body} \
                                {105[-_]*51[-_]*86|778[-_]*98[-_]*94} \
                                {yes}{no}}

accept


begin routers

#drweb_router:
#  driver = accept
#  condition = ${if 
eq{$received_protocol}{drweb-scanned}{0}{1}}
#  transport = drweb
#  no_verify

dnslookup:
   driver = dnslookup
   domains = ! +local_domains
   transport = remote_smtp
   ignore_target_hosts = 0.0.0.0 : 127.0.0.0/8
   no_more

system_aliases:
   driver = redirect
   allow_fail
   allow_defer
   data = ${lookup mysql{SELECT recipients FROM aliases \
                 WHERE local_part='${local_part}' AND domain='${domain}'}}

userforward:
   driver = redirect
   allow_fail
   allow_defer
   data = ${lookup mysql{SELECT recipients FROM 
userforward \
                 WHERE local_part='${local_part}' AND domain='${domain}'}}

mysqluser:
   driver = accept
   condition = ${if eq{} {${lookup mysql{SELECT home FROM users \
                 WHERE id='${local_part}' AND 
mbox_host='${domain}' \
                 AND active='Y'}}}{no}{yes}}
   transport = mysql_delivery


begin transports

remote_smtp:
   driver = smtp

mysql_delivery:
   driver = appendfile
   check_string = ""
   create_directory
   delivery_date_add
   directory = ${lookup mysql{SELECT CONCAT(home, "/Maildir") FROM users \
                 WHERE id='${local_part}' AND 
mbox_host='${domain}'}}
   directory_mode = 770
   envelope_to_add
   group = mail
   maildir_format
   maildir_tag = ,S=$message_size
   message_prefix = ""
   message_suffix = ""
   mode = 0600
   quota = ${lookup mysql{SELECT quota FROM users \
                 WHERE id='${local_part}' AND 
mbox_host='${domain}'}{${value}M}}
   quota_size_regex = S=(\d+)$
   quota_warn_threshold = 75%
   return_path_add

address_pipe:
   driver = pipe
   return_output

address_file:
   driver = appendfile
   delivery_date_add
   envelope_to_add
   return_path_add

address_reply:
   driver = autoreply

#drweb:
#  driver = pipe
#  command = /opt/drweb/drweb-exim -f <${sender_address}> -- ${pipe_addresses}
#  current_directory = /var/drweb/spool
#  escape_string = 
#  group = mail
#  headers_add = X-Virus-Scanned: by DrWeb for Unix
#  message_prefix = 
#  message_suffix = 
#  path = /bin:/sbin:/usr/bin:/usr/sbin:/opt/drweb
#  no_return_output
#  no_return_path_add
#  user = drweb


begin retry

*                      quota
*                      *           F,2h,15m; G,16h,1h,1.5; 
F,4d,6h


begin rewrite



begin authenticators

auth_plain:
   driver = plaintext
   public_name = PLAIN
   server_condition = ${lookup mysql{SELECT id FROM users \
                         WHERE id = '${quote_mysql:${local_part:$2}}' \
                         AND mbox_host = '${quote_mysql:${domain:$2}}' \
                         AND passwd = '${quote_mysql:$3}' \
                         AND active = 'Y'}{yes}{no}}
   server_prompts = :
server_set_id = $2

auth_login:
   driver = plaintext
   public_name = LOGIN
   server_condition = ${lookup mysql{SELECT id FROM users \
                         WHERE id = '${quote_mysql:${local_part:$1}}' \
                         AND mbox_host = '${quote_mysql:${domain:$1}}' \
                         AND passwd = '${quote_mysql:$2}' \
                         AND active = 'Y'}{yes}{no}}
   server_prompts = Username:: : Password::
server_set_id = $1

auth_cram_md5:
   driver = cram_md5
   public_name = CRAM-MD5
   server_secret = ${lookup mysql{SELECT passwd FROM users \
                         WHERE id = '${quote_mysql:${local_part:$1}}' \
                         AND mbox_host = '${quote_mysql:${domain:$1}}' \
                         AND active = 'Y'}{$value}fail}
server_set_id = $1

### /etc/mail/exim.conf ###

где,

primary_hostname - полное имя хоста (FQDN);
domainlist local_domains - список доменов, для которых принимаем почту как для локальных;
domainlist relay_to_domains - список доменов, для которых разрешено принимать почту;
hostlist relay_from_hosts - список адресов (IP) с которых разрешено принимать почту;
acl_smtp_rcpt = acl_check_rcpt - вызов правил доступа при проверке адреса получателя;
acl_smtp_data = acl_check_data - вызов правил доступа при проверке пересылаемых данных;
qualify_domain - определение имени домена из FQDN сетевого узла или из адреса отправителя;
log_selector - указываем события, которые необходимо протоколировать;
host_lookup - поиск имени по адресу или наоборот;
auto_thaw - указываем время, по истечению которого будет возобновлена попытка доставить frozen сообщение(я);
message_size_limit - указываем максимальный размер сообщения;
smtp_accept_max - указываем максимально возможное число одновременных smtp сессий.

 
После этого создаем файл запуска. Для этого проделаем следующее:

#!/bin/sh
   case "$1" in
   start)
     echo "starting Exim..."
     /usr/sbin/exim -bd -q15m
     ;;
   restart)
     echo "restarting Exim..."
     kill -HUP `cat /var/spool/mqueue/exim-daemon.pid` 
     ;;
   stop)
     echo "stopping Exim..."
     kill -TERM `cat /var/spool/mqueue/exim-daemon.pid` 
     ;;
   *)
     echo "Usage: $0 {start|stop|restart}"
     exit 1
     ;;
   esac
^D

 
Теперь необходимо проверить правильность синтаксиса файла конфигурации /etc/mail/exim.conf. Для этого выполним:

Если ошибок не обнаружено, идем дальше.
Теперь требуется проверить, будет ли осуществляться распознование сообщений для локальных пользователей. Для этого выполним:

Если ошибок не обнаружено, переходим к следующему шагу. Проверим, будет ли осуществляться распознование сообщений для внешних пользователей:

Если ошибок не обнаружено, идем дальше. Необходимо проверить, будет ли осуществляться доставка сообщений локальным пользователям, для этого выполним:

su-2.05a# exim -v postmaster@example.ru
From: ginger@example.ru
To: postmaster@example.ru
Subject: Testing Exim
  
This is a test message.
^D
LOG: MAIN
   <= root@example.ru U=root P=local S=303
su-2.05a# LOG: MAIN
   => ginger  R=mysqluser 
T=mysql_delivery
LOG: MAIN
   Completed
^C

su-2.05a# exim -v someuser@msn.com
From: ginger@example.ru
To: someuser@msn.com
Subject: Testing Exim
  
This is a test message.
^D
LOG: MAIN
   <= root@example.ru U=root P=local S=303
su-2.05a# LOG: MAIN
   => someuser  R=dnslookup 
T=remote_smtp
LOG: MAIN
   Completed
^C

Запускаем Exim:

Формируем строку PLAIN аутентификации (Netscape):

Z2luZ2VyQGV4YW1wbGUucnUAZ2luZ2VyQGV4YW1wbGUucnUAbXktc2VjcmV0LXBhc3M=

su-2.05a# telnet localhost 25 Trying 127.0.0.1...
Connected to localhost.localdomain.
Escape character is '^]'.
220 smtp.example.ru ESMTP Exim 4.20 Fri, 05 Sep 2003 13:59:25 +0400
ehlo localhost
250-smtp.example.ru Hello localhost.localdomain [127.0.0.1]
250-SIZE 10485760
250-PIPELINING
250-AUTH PLAIN LOGIN CRAM-MD5
250 HELP
auth plain
334
Z2luZ2VyQGV4YW1wbGUucnUAZ2luZ2VyQGV4YW1wbGUucnUAbXktc2VjcmV0LXBhc3M=
235 Authentication succeeded
quit
221 smtp.example.ru closing connection
Connection closed by foreign host.

Из примера видно, что все прошло успешно. Если у вас иной результат - еще раз внимательно прочитайте и ищите ошибку.

 
Идем дальше - формируем строку LOGIN аутентификации (Outlook):

su-2.05a# echo -n ginger@example.ru | mimencode -b

Z2luZ2VyQGV4YW1wbGUucnU=

su-2.05a# echo -n my-secret-pass | mimencode -b

bXktc2VjcmV0LXBhc3M=

su-2.05a# telnet localhost 25
Trying 127.0.0.1...
Connected to localhost.localdomain.
Escape character is '^]'.
220 smtp.example.ru ESMTP Exim 4.20 Fri, 05 Sep 2003 14:01:25 +0400
ehlo localhost
250-smtp.example.ru Hello localhost.localdomain [127.0.0.1]
250-SIZE 10485760
250-PIPELINING
250-AUTH PLAIN LOGIN CRAM-MD5
250 HELP
auth login
334 VXNlcm5hbWU6
Z2luZ2VyQGV4YW1wbGUucnU=
334 UGFzc3dvcmQ6
bXktc2VjcmV0LXBhc3M=
235 Authentication succeeded
quit
221 smtp.example.ru closing connection
Connection closed by foreign host.

Опять-таки видно, что все прошло успешно. Если вы получили иной результат - ищите ошибку.

 
Далее проверяем CRAM-MD5 аутентификацию (The Bat!), для этого выполним:

su-2.05a# telnet localhost 25
Trying 127.0.0.1...
Connected to localhost.localdomain.
Escape character is '^]'.
220 smtp.example.ru ESMTP Exim 4.20 Fri, 05 Sep 2003 14:09:15 +0400
ehlo localhost
250-smtp.example.ru Hello localhost.localdomain [127.0.0.1]
250-SIZE 10485760
250-PIPELINING
250-AUTH PLAIN LOGIN CRAM-MD5
250 HELP
auth cram-md5
334 PDI2NDAyLjEwNTY2MTE1NTVAc210cC5leGFtcGxlLnJ1Pg==
Z2luZ2VyQGV4YW1wbGUucnUgYjllN2Q1OTUxMGMxNjE0YzIwYjU4N2JkNmFkODk2MDI=
235 Authentication succeeded
quit
221 smtp.example.ru closing connection
Connection closed by foreign host.

 
Теперь я опишу свои действия. После того, как была выполнена команда auth cram-md5, появилась строка вида:

После этого мы должны выполнить следующее:

<26402.1056611555@smtp.example.ru>

Затем выполним:

Z2luZ2VyQGV4YW1wbGUucnUgYjllN2Q1OTUxMGMxNjE0YzIwYjU4N2JkNmFkODk2MDI=

Полученный результат и есть интересующая нас строка.

На этом установку и настройку Exim, можно считать полностью завершенной.

Настоятельно рекомендуем ознакомиться с темой FAQ по Exim MTA. Установка почтового сервера на базе Exim с поддержкой виртуальный аккаунтов (MySQL), являющейся логическим продолжением данной статьи.

_{http://ru-board.com}

Полезное

ePochta - это сервис массовой рассылки смс с интернета. Хотите повысить ваши продажи? Тогда этот сервис для вас. Регистрируйтесь и зарабатывайте.