Уважаемые посетители!

Cruiser78 · 01.12.2014 20:31:44

Cruiser78
Пользователь
Неактивен

Откуда: Санкт-Петербург
Зарегистрирован: 22.02.2010
Сообщений: 2,433
Репутация : [ 98 | 0 ]

AlfaStriker пишет:

Fail2ban нужен.

С языка снял...
Что надо:
1. Если нет нужды во внешних пользователях. Внешних - от слова абсолютно, то есть от тебя никак не зависящих. Так вот , если таких юзерей нет, то зачем вообще открывать POP/IMAP порты всему внешнему миру? Это вопрос первый. То есть порты закрыть и о проблеме забыть.
2. Если у тебя ограниченный перечень внешних юзерей, то надо подумать, а не стационарны ли они? То есть на десктопах работают или юзают "мобильные" приложения? А если на десктопах, то насколько стабилен у них IP-адрес. То есть, есть ли возможность органичить перечень таких юзерей на файрволе. И если есть, то и ограничить. Пусть к почтарю только легальные юзера ходят с легальных компьютеров.
3. Далее - а вообще: возможно ли для таких юзерей уйти в шифрованный туннель? Организовать openVPN, например. И доступ к почтовому серверу только по шифрованному туннелю... Без ключа - опаньки.
4. Возможно ли перенести стандартные POP/IMAP порты на какое либо новое место. Ну и в iptables организовать редирект на стандатное место.
5. Ну и наконец, пятое - конечно fail2ban. У меня постоянно SASL-аутентифицироваться (через 25-й порт, его на новое место не перенесешь) хотят. Но ничего у вражины не получается. Очень быстро в бан длительный уходят.

XliN · 01.12.2014 21:17:48

XliN
С нами Бог
Неактивен

Откуда: Белгород
Зарегистрирован: 23.04.2010
Сообщений: 4,524
Репутация : [ 93 | 1 ]

Донастроил fail2ban - думаю поможет. Кстати postgrey отсеивает не плохо. Прошлый админ не удосужился это сделать. Полностью на drweb наверное полагался.

Dec  1 21:23:45 mail postfix/smtpd[27114]: NOQUEUE: reject: RCPT from unknown[199.38.81.109]: 554 5.7.1 Service unavailable; Client host [199.38.81.109] blocked using dnsbl.sorbs.net; Currently Sending Spam See: http://www.sorbs.net/lookup.shtml?199.38.81.109; from=<tom@reklamy.ru> to=<reception@XXXX.XX> proto=ESMTP helo=<mfar.nabble.com>

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

AlfaStriker · 02.12.2014 00:26:56

AlfaStriker
Пользователь
Неактивен

Откуда: Almaty
Зарегистрирован: 01.03.2011
Сообщений: 1,779

Cruiser78, в принципе у меня все свои юзеры, из них только два не подконтрольных. Можно, сделать все из списка, но моя лень эта еще та штука. Для меня проще все оставить как есть.
Xlin, попробуй еще Spamassassin настроить, правда как ты его обучать будешь - неизвестно. Если ящики IMAP, можно будет сделать автообученик по папке СПАМ - для определения спама и по папке ВХОДЯЩИЕ - для полезных писем.

XliN · 02.12.2014 00:35:56

XliN
С нами Бог
Неактивен

Откуда: Белгород
Зарегистрирован: 23.04.2010
Сообщений: 4,524
Репутация : [ 93 | 1 ]

AlfaStriker пишет:

попробуй еще Spamassassin настроить, правда как ты его обучать будешь

А что не так с обучением? У меня как раз все должны использовать IMAP ящики.

И как я понял из исходников письма, то у меня drweb проверяет содержимое на спам.

X-Antivirus:Dr.Web (R) for Unix mail servers drweb plugin ver.6.0.2.3
X-Antivirus-Code:0x100000
X-Drweb-SpamState:no
X-Drweb-SpamScore:-20
X-DrWeb-SpamReason:gggruggvucftvghtrhhoucdtuddrfeejiedrudeiucetufdoteggodetrfcurfhrohhfihhlvgemuceonhhonhgvqeenuceurghilhhouhhtmecupfdsteenucfjrghmjfgvrgguvghrhfhivghlugcujfgvrgguvghrucfutghorhhinhhgucdlqddvtddm

MX 23.6 Libretto x86_64
Чем больше я работаю админом, тем больше понимаю, насколько волшебна фраза - "Нет технической возможности!"

ruldik · 03.12.2014 11:41:34

ruldik
Пользователь
Неактивен

Зарегистрирован: 21.03.2013
Сообщений: 119
Репутация : [ 0 | 0 ]

Народ, need help. Снова трабл...
В /etc/postfix/main.cf добавляем строку:

header_checks = regexp:/etc/postfix/header_checks

- куда ее добавлять, я ее добавил в конец...
даю команду

postmap /etc/postfix/header_checks

и получаю:

postmap: warning: /etc/postfix/header_checks, line 422: expected format: key whitespace value
postmap: warning: /etc/postfix/header_checks, line 424: expected format: key whitespace value
postmap: warning: /etc/postfix/header_checks.db: duplicate entry: "reject"

такая же беда происходит с :

postmap /etc/postfix/body_checks

Видимо не правильно вставляю эти строки...

AlfaStriker · 03.12.2014 12:42:22

AlfaStriker
Пользователь
Неактивен

Откуда: Almaty
Зарегистрирован: 01.03.2011
Сообщений: 1,779

ruldik, тебе же пишут что в файле /etc/postfix/header_checks в строке под номером 422 и 424 имеются пробелы или межстрочный интервал.
Посмотри внимательно эти файлы.

postmap: warning: /etc/postfix/header_checks.db: duplicate entry: "reject"

Здесь повтор слова reject.

- куда ее добавлять, я ее добавил в конец...

Я обычно ее ставлю в середине примерно. Комментируй свои внесенные настройки.

ruldik · 03.12.2014 13:06:42

ruldik
Пользователь
Неактивен

Зарегистрирован: 21.03.2013
Сообщений: 119
Репутация : [ 0 | 0 ]

Ага... значит Ваш файл /etc/postfix/header_checks должен выглядеть так:

+ открыть спойлер

/^To[:] $/ REJECT inkn-for-who
/^Received[:].from.*81\.93\.6\.33.*mail2\.blindergroup\.com/REJECT SPAM_blindergroup-com
/^Received:.from.*statya\.ru/REJECT SPAM_staya
/^Received:.from.*HELO.igorkalinin\.dialup\.corbina\.ru/REJECT SPAM_igorkalinin
/^Received:.from.*server[0-9]*\.moderndata\.net/REJECT SPAM_moderndata-net
/^Received:.from.corbina\.ru.*/REJECT SPAM_CORBINA_RU
/^Received:.from.*webmail\.hansenet\.de/REJECT SPAM_webmail-hansenet-de
/^Received:.from.*barracuda\.tnsc\.net/REJECT SPAM_barracuda
/^Received:.from.*cluster.*\.messagelabs\.com/REJECT SPAM_messagelabs
/^Received:.from.*220\.246\.35\.[0-9]+/REJECT SPAM_220-246-35-
/^X-Spam-Report:.*identified.this.incoming.email.as.possible.spam/REJECT SPAM
/^From:.*tequila\@/REJECT SPAM_tequila
/^Received:.from.by.*\.business\.mindspring\.com/REJECT SPAM_business-mindspring-com
/^Received:.*by.gmail-smtp-in\.l\.google\.com/REJECT SPAM_by-gmail-smtp-in-l
/^Received:.from.*\.chello\.nl/REJECT SPAM_chello.nl
/z-bu-gz\.ru/REJECT SPAM_z-bu-gz-ru
/^Reply-To:.zentr_bu_gz.mail\.ru/REJECT SPAM_bu-gz-ru
/^Reply-To:.mail2mryikwan.yahoo\.com\.hk/REJECT SPAM_mail2mryikwan_
#/tc-cargo\.ru/
# REJECT SPAM_tc-cargo-ru
/^From:.*goszakaz/REJECT SPAM_goszak
/^Received:.*\.net\.ibizdns\.com.*$/REJECT SPAM_dns
/bizbookbiz\.ru/REJECT SPAM_bizbookbiz
/^Reply-To.*safety-first\.ru/REJECT SPAM_safety-ru
/energytour\.ru/REJECT SPAM_ENTUR
/^From:.*Microword\.com.Corporations/REJECT SPAM_Microword
/From:.*rodo\.ruseminar\.ru/REJECT SPAM_seminar-rodo
/From:.*Global.Tenders.Alert/REJECT SPAM_Global_Tenders
/^From:.*Tender.Alerts/REJECT SPAM_Global_Tenders
/^Received:.from.mail\.seminar-for-you\.ru/REJECT SPAM_seminar-1
/^Received:.from.mail\.pacpic\.ru/REJECT SPAM_seminar-2
/^Received:.*servak04\.pacificplaza\.local/REJECT SPAM_from_pplaza
/mailto:goszakaz2010/REJECT SPAM_seminar_agava
/mailto:goszakaz2011/REJECT SPAM_seminar_agava
/holiday-complex\.com/REJECT SPAM_restoran

и /etc/postfix/body_checks

+ открыть спойлер

/<strong>\*\*\*\*\*<BR>[^ f]/REJECT SPAM_POPKI
#/.*a.href="http:.*>.*<\/a/
# REJECT SPAM_links
/www\.z-bu-gz\.ru/REJECT SPAM_SEMINAR
/\s8[^0-9]{0,11}495[^0-9]{0,10}2[^0-9]{0,10}2[^0-9]{0,10}9[^0-9]{0,10}0[^0-9]{0,10}4[^0-9]{0,10}3[^0-9]{0,10}3/REJECT SPAM_SEMINAR_ZAKuPKI
/w.*w.*w.*\..*z.*-.*b.*u.*-.*g.*z.*\..*r.*u/REJECT SPAM_SEMINAR_gz_ru
/w.+w.+w.+\..+z.+-.+b.+u.+-.+g.+z.+\..+r.+u/REJECT SPAM_SEMINAR_gz_Ru
/http:\/\/www\.tc-cargo\.ru/REJECT SPAM_tc-cargo
/http:\/\/powatih\.com/REJECT SPAM_powatih
/aroldvdarol\.ru/REJECT SPAM_DVD-1
/apldvdwex\.ru/REJECT SPAM_DVD-2
/gooddvdgood\.ru/REJECT SPAM_DVD-3
/bestdvdbest\.ru/REJECT SPAM_DVD-4
/awerdvdawer\.ru/REJECT SPAM_DVD-6
/bsqdvdbsq\.ru/REJECT SPAM_DVD-7
/@colldvdco/REJECT SPAM_DVD-5
/drwdvddrw\.ru/REJECT SPAM_DVD-8
/efgdvdefg\.ru/REJECT SPAM_DVD-9
/bizbookbiz\.ru/REJECT SPAM_bizbookru
/461477110/REJECT SPAM_BizBookBiz
/BIZBOOKBIZ/REJECT SPAM_BizBookRU
/href=.mailto:goszakaz/REJECT SPAM_SEMINAR
/:.\s8[^0-9]{0,11}495[^0-9]{0,10}6[^0-9]{0,10}4[^0-9]{0,10}6[^0-9]{0,10}1[^0-9]{0,10}7[^0-9]{0,10}3[^0-9]{0,10}4/REJECT SPAM_seminar_maskwa
/regcondv\.ru/REJECT SPAM_seminar_dv

AlfaStriker · 03.12.2014 13:10:52

AlfaStriker
Пользователь
Неактивен

Откуда: Almaty
Зарегистрирован: 01.03.2011
Сообщений: 1,779

Возможно там есть ошибки, надо исправлять, да и этот файл не мой
Его один человек на форуме Postfix выкладывает - опытный Постифксовод.

Но что мешает добавлять туда свои правила Rejecta, пользуясь его наработанным опытом.

ruldik · 03.12.2014 15:36:39

ruldik
Пользователь
Неактивен

Зарегистрирован: 21.03.2013
Сообщений: 119
Репутация : [ 0 | 0 ]

И снова уперся в стену при Авто-создание IMAP папок в Dovecot
пытаюсь зайти по веб-морде кубика, логинюсь а в ответ получаю

Неудачное соединение с IMAP сервером

убираю из /etc/dovecot/dovecot.conf

protocol imap {
mail_plugins = $mail_plugins autocreate imap_acl
}
plugin {
    autocreate = INBOX
    autocreate2 = Sent
    autocreate3 = Trash
    autocreate4 = Drafts
    autocreate5 = Junk
    autosubscribe = INBOX
    autosubscribe2 = Sent
    autosubscribe3 = Trash
    autosubscribe4 = Drafts
    autosubscribe5 = Junk
    acl = vfile:/etc/dovecot/acls
}

логинится нормально...
Извините, если уже достал своими проблемами....

AlfaStriker · 03.12.2014 16:27:22

AlfaStriker
Пользователь
Неактивен

Откуда: Almaty
Зарегистрирован: 01.03.2011
Сообщений: 1,779

acl = vfile:/etc/dovecot/acls

Это лишнее, если не используешь ACL, а я смотрю и вижу что плагин acl не подключен, поэтому и не работает.
И автосоздание/автоподписка в CentOS 7 уже не работает по той инструкции по которой ты делаешь, так как у Dovecot версии 2.2 изменились настройки по этой части.

ruldik · 03.12.2014 16:29:04

ruldik
Пользователь
Неактивен

Зарегистрирован: 21.03.2013
Сообщений: 119
Репутация : [ 0 | 0 ]

Centos 6 пока гоняю.....
Про ACL можно по подробней, где я его не подключил...?
Как правильно должен выглядеть блок в /etc/dovecot/dovecot.conf

AlfaStriker · 03.12.2014 16:34:06

AlfaStriker
Пользователь
Неактивен

Откуда: Almaty
Зарегистрирован: 01.03.2011
Сообщений: 1,779

Ошибся, он оказывается есть.

protocol imap {
mail_plugins = $mail_plugins autocreate imap_acl
}

Здесь видишь стоит imap_acl, это как бы ты подключаешь плагин.

А ты каталог и файлы создал которые внизу:

mkdir /etc/dovecot/acls

touch /etc/dovecot/acls/.DEFAULT
touch /etc/dovecot/acls/Drafts
touch /etc/dovecot/acls/INBOX
touch /etc/dovecot/acls/Junk
touch /etc/dovecot/acls/Sent
touch /etc/dovecot/acls/Trash

В файлы вписать:

owner lr

Если конечно это есть:

protocol imap { 
  mail_plugins = $mail_plugins autocreate imap_acl 
} 
plugin { 
    acl = vfile:/etc/dovecot/acls 
}

ruldik · 03.12.2014 16:35:11

ruldik
Пользователь
Неактивен

Зарегистрирован: 21.03.2013
Сообщений: 119
Репутация : [ 0 | 0 ]

AlfaStriker пишет:

Ошибся, он оказывается есть.
protocol imap {
mail_plugins = $mail_plugins autocreate imap_acl
}
Здесь видишь стоит imap_acl, это как бы ты подключаешь плагин.
А ты каталог и файлы создал?

конечно...

AlfaStriker · 03.12.2014 16:37:07

AlfaStriker
Пользователь
Неактивен

Откуда: Almaty
Зарегистрирован: 01.03.2011
Сообщений: 1,779

Тогда логи смотри.

ruldik · 03.12.2014 16:53:42

ruldik
Пользователь
Неактивен

Зарегистрирован: 21.03.2013
Сообщений: 119
Репутация : [ 0 | 0 ]

AlfaStriker пишет:

Тогда логи смотри.

Такое впечатление что не подгружает плагины...

Dec  3 15:49:54 mail dovecot: imap-login: Login: user=<linux@firma.com>, method=CRAM-MD5, rip=127.0.0.1, lip=127.0.0.1, mpid=1646, secured
Dec  3 15:49:54 mail dovecot: imap: Debug: Loading modules from directory: /usr/lib64/dovecot
Dec  3 15:49:54 mail dovecot: imap: Error: Can't load plugin imap_acl_plugin: Plugin acl must be loaded also (you must set: mail_plugins=$mail_plugins acl)
Dec  3 15:49:54 mail dovecot: imap: Fatal: Couldn't load required plugins

AlfaStriker · 03.12.2014 17:03:24

AlfaStriker
Пользователь
Неактивен

Откуда: Almaty
Зарегистрирован: 01.03.2011
Сообщений: 1,779

У меня ошибка в инструкции, тебе надо так:

protocol imap {
mail_plugins = $mail_plugins autocreate acl
}

Попробуй так, или почитай Wiki Dovecot для версии 2.0 до 2.2

ruldik · 03.12.2014 17:58:34

ruldik
Пользователь
Неактивен

Зарегистрирован: 21.03.2013
Сообщений: 119
Репутация : [ 0 | 0 ]

AlfaStriker пишет:

У меня ошибка в инструкции, тебе надо так:
protocol imap {
mail_plugins = $mail_plugins autocreate acl
}

попробовал сразу .... срабатывает... но...

AlfaStriker · 03.12.2014 18:20:32

AlfaStriker
Пользователь
Неактивен

Откуда: Almaty
Зарегистрирован: 01.03.2011
Сообщений: 1,779

Какие проблемы?
У меня стоит так на CentOS 6:

protocol lda {
auth_socket_path = /var/run/dovecot/auth-master
postmaster_address = admin@point.local
mail_plugins = $mail_plugins sieve
}
protocol imap {
  mail_plugins = $mail_plugins autocreate
}
plugin {
    autocreate = INBOX
    autocreate2 = Sent
    autocreate3 = Trash
    autocreate4 = Drafts
    autocreate5 = Junk
    autosubscribe = INBOX
    autosubscribe2 = Sent
    autosubscribe3 = Trash
    autosubscribe4 = Drafts
    autosubscribe5 = Junk
   sieve = /var/dovecot_sieve/spam_handler
}

А на CentOS 7 надо так делать:

namespace inbox {
disabled = no
hidden = no
ignore_on_failure = no
inbox = yes
list = yes
location =
mailbox Drafts {
auto = subscribe
special_use = \Drafts
}
mailbox Sent {
auto = subscribe
special_use = \Sent
}
mailbox Trash {
auto = subscribe
special_use = \Trash
}
prefix =
separator =
subscriptions = yes
type = private

ruldik · 04.12.2014 10:04:57

ruldik
Пользователь
Неактивен

Зарегистрирован: 21.03.2013
Сообщений: 119
Репутация : [ 0 | 0 ]

не пойму, не подтягивает ACL-ки что ли... вот логи..

+ открыть спойлер

Dec 4 08:57:22 mail dovecot: imap-login: Login: user=<linux@firma.com>, method=CRAM-MD5, rip=127.0.0.1, lip=127.0.0.1, mpid=3077, secured
Dec 4 08:57:22 mail dovecot: imap: Debug: Loading modules from directory: /usr/lib64/dovecot
Dec 4 08:57:22 mail dovecot: imap: Debug: Module loaded: /usr/lib64/dovecot/lib01_acl_plugin.so
Dec 4 08:57:22 mail dovecot: imap: Debug: Module loaded: /usr/lib64/dovecot/lib20_autocreate_plugin.so
Dec 4 08:57:22 mail dovecot: imap: Debug: Added userdb setting: mail=maildir:/var/vmail/firma.com/linux
Dec 4 08:57:22 mail dovecot: imap: Debug: Added userdb setting: plugin/quota=dirsize:storage=0
Dec 4 08:57:22 mail dovecot: imap(linux@firma.com): Debug: Effective uid=1150, gid=12, home=/var/vmail/firma.com/linux
Dec 4 08:57:22 mail dovecot: imap(linux@firma.com): Debug: acl: No acl_shared_dict setting - shared mailbox listing is disabled
Dec 4 08:57:22 mail dovecot: imap(linux@firma.com): Debug: maildir++: root=/var/vmail/firma.com/linux, index=, control=, inbox=/var/vmail/firma.com/linux
Dec 4 08:57:22 mail dovecot: imap(linux@firma.com): Debug: acl: initializing backend with data: vfile:/etc/dovecot/acls
Dec 4 08:57:22 mail dovecot: imap(linux@firma.com): Debug: acl: acl username = linux@firma.com
Dec 4 08:57:22 mail dovecot: imap(linux@firma.com): Debug: acl: owner = 1
Dec 4 08:57:22 mail dovecot: imap(linux@firma.com): Debug: acl vfile: Global ACL directory: /etc/dovecot/acls
Dec 4 08:57:22 mail dovecot: imap(linux@firma.com): Debug: acl vfile: reading file /etc/dovecot/acls//.DEFAULT
Dec 4 08:57:22 mail dovecot: imap(linux@firma.com): Debug: autocreate: Failed to create mailbox INBOX: Permission denied
Dec 4 08:57:22 mail dovecot: imap(linux@firma.com): Debug: autocreate: Failed to create mailbox Sent: Permission denied
Dec 4 08:57:22 mail dovecot: imap(linux@firma.com): Debug: autocreate: Failed to create mailbox Trash: Permission denied
Dec 4 08:57:22 mail dovecot: imap(linux@firma.com): Debug: Namespace : Permission lookup failed from /var/vmail/firma.com/linux/.Drafts
Dec 4 08:57:22 mail dovecot: imap(linux@firma.com): Debug: Namespace : Using permissions from /var/vmail/firma.com/linux: mode=0700 gid=-1
Dec 4 08:57:22 mail dovecot: imap(linux@firma.com): Debug: Namespace : Permission lookup failed from /var/vmail/firma.com/linux/.Drafts
Dec 4 08:57:22 mail dovecot: imap(linux@firma.com): Debug: Namespace : Using permissions from /var/vmail/firma.com/linux: mode=0700 gid=-1
Dec 4 08:57:22 mail dovecot: imap(linux@firma.com): Debug: autocreate: Failed to create mailbox Drafts: Permission denied
Dec 4 08:57:22 mail dovecot: imap(linux@firma.com): Debug: Namespace : Permission lookup failed from /var/vmail/firma.com/linux/.Junk
Dec 4 08:57:22 mail dovecot: imap(linux@firma.com): Debug: Namespace : Using permissions from /var/vmail/firma.com/linux: mode=0700 gid=-1
Dec 4 08:57:22 mail dovecot: imap(linux@firma.com): Debug: Namespace : Permission lookup failed from /var/vmail/firma.com/linux/.Junk
Dec 4 08:57:22 mail dovecot: imap(linux@firma.com): Debug: Namespace : Using permissions from /var/vmail/firma.com/linux: mode=0700 gid=-1
Dec 4 08:57:22 mail dovecot: imap(linux@firma.com): Debug: autocreate: Failed to create mailbox Junk: Permission denied
Dec 4 08:57:22 mail dovecot: imap(linux@firma.com): Debug: acl vfile: reading file /etc/dovecot/acls/Trash
Dec 4 08:57:22 mail dovecot: imap(linux@firma.com): Debug: acl vfile: file /var/vmail/firma.com/linux/.Trash/dovecot-acl not found
Dec 4 08:57:22 mail dovecot: imap(linux@firma.com): Disconnected: Logged out bytes=71/467

AlfaStriker · 04.12.2014 11:32:48

AlfaStriker
Пользователь
Неактивен

Откуда: Almaty
Зарегистрирован: 01.03.2011
Сообщений: 1,779

Там есть хитрость, когда создается ящик, тогда и начинают работать ACL Permissions.
У тебя сейчас так работает:
- ты создал ящики
- запустил почтовый клиент или зашел через веб морду с новой учеткой.
- при этом в твоем конфиг файле не было упомянуто об ACL

А должно быть так:
- ты редактируешь и вставляешь настройки ACL
- создаешь учетные записи
- заходишь через аутлук или веб морду

То есть сейчас тебе надо удалить ящики созданные без плагина ACL, удалив почтовые каталоги с почтой. И заново потребуется завести учетки, но уже с плагином ACL.

Возможно есть другой путь, в ручном выставлении прав на почтовые каталоги, но я не в курсе как это сделать.

ruldik · 04.12.2014 13:00:49

ruldik
Пользователь
Неактивен

Зарегистрирован: 21.03.2013
Сообщений: 119
Репутация : [ 0 | 0 ]

Да как только не пробовал... Кручу верчу, а толку ноль... Вот еще какой вопрос, в логах вижу это:

Debug: acl vfile: reading file /etc/dovecot/acls//.DEFAULT

два слЭша, это нормально?
И если в /etc/dovecot/acls/.DEFAULT - выставить права owner lrwstipekxa, то в веб-морде все папки появляются, но сообщения не дает удалить ни из одной папки. Если выставить owner lr, то в веб-морде висит только "Входящие". Поставил права на /etc/dovecot/acls/Sent - owner lrwstipekxa, удалять сообщения не дает...

AlfaStriker · 04.12.2014 13:50:22

AlfaStriker
Пользователь
Неактивен

Откуда: Almaty
Зарегистрирован: 01.03.2011
Сообщений: 1,779

Вечером у себя проверю, кау у меня работает.

ruldik · 04.12.2014 13:53:39

ruldik
Пользователь
Неактивен

Зарегистрирован: 21.03.2013
Сообщений: 119
Репутация : [ 0 | 0 ]

Насколько я понял - это глобальные настройки для всех ящиков?
Если хотим конкретно кому то что ограничить или разрешить, то надо создавать в его папке что то типа dovecot-acl ?

ruldik · 04.12.2014 15:55:03

ruldik
Пользователь
Неактивен

Зарегистрирован: 21.03.2013
Сообщений: 119
Репутация : [ 0 | 0 ]

Вроде получилось, но на сколько это правильно...
в /etc/dovecot/acls/.DEFAULT - выставить права owner lrwstipekxa, появляются все папки...
в /etc/dovecot/acls/INBOX - owner lrwstipe, дает удалять, но... чтоб удалялись надо...
в /etc/dovecot/acls/Trash - owner lrwsti... из корзины дает удалять, но перезаходишь и все сообщения возвращаются..
Это все тестировалось на веб-морде кубика...
С этими настройками тестил на Thunderbird, из входящих удаляется, из отправленных тоже и из корзины, при перезаходе не появляются... письма видны только на веб морде...
Это глобальные настройки... А вот как настроить индивидуально каждый ящик, это пока вопрос?

AlfaStriker · 04.12.2014 16:24:49

AlfaStriker
Пользователь
Неактивен

Откуда: Almaty
Зарегистрирован: 01.03.2011
Сообщений: 1,779

Удаляются только почтовые письма в IMAP папки, но сами папки не удаляются?
Индивидуально - это надо создавать acl файл в почтовом каталоге индивидуального пользователя, если меня память не изменяет.

---------------
Проверил, оказывается есть косяк.

ruldik · 05.12.2014 10:27:19

ruldik
Пользователь
Неактивен

Зарегистрирован: 21.03.2013
Сообщений: 119
Репутация : [ 0 | 0 ]

AlfaStriker пишет:

Проверил, оказывается есть косяк.

Вот....
Если в /etc/dovecot/acls/.DEFAULT - выставить права owner lrwstipekxa, то и папки появляются, и удалять/создавать можно...
Кароч непонятно что то с этими правилами и в инете не особо много инфы на эту тему...
З.Ы. Чтоб удалять в корзину, надо корзине дать права owner lrwstip. При таких правах письма не будут из корзины удаляться...

AlfaStriker · 05.12.2014 10:43:01

AlfaStriker
Пользователь
Неактивен

Откуда: Almaty
Зарегистрирован: 01.03.2011
Сообщений: 1,779

У меня там и в правду ошибка была, просто не успел до конца протестировать.
Сейчас вот так работает, проверь у себя:

mail_plugins = acl
protocol imap {
    mail_plugins = $mail_plugins autocreate imap_acl
}
plugin {
    autocreate = INBOX
    autocreate2 = Sent
    autocreate3 = Trash
    autocreate4 = Drafts
    autocreate5 = Junk
    autosubscribe = INBOX
    autosubscribe2 = Sent
    autosubscribe3 = Trash
    autosubscribe4 = Drafts
    autosubscribe5 = Junk
    acl = vfile:/etc/dovecot/acls
}

Ну и файлы создай

/etc/dovecot/acls/.DEFAULT
/etc/dovecot/acls/Drafts
/etc/dovecot/acls/INBOX
/etc/dovecot/acls/Junk
/etc/dovecot/acls/Sent
/etc/dovecot/acls/Trash

Внутри текст:

owner lrwstipek

После этих манипуляций IMAP папки не удаляются, только письма внутри папок можно удалять.
В логах правда у меня появляются ошибки, Dovecot ищет в каждом почтовом каталоге юзера его индивидуальные ACL.
Я тут в этом тестовом конфиге много чего лишнего поди написал.

ruldik · 05.12.2014 10:47:07

ruldik
Пользователь
Неактивен

Зарегистрирован: 21.03.2013
Сообщений: 119
Репутация : [ 0 | 0 ]

Погоди, у себя ща затестирую... Отпишу позже...

ruldik · 05.12.2014 13:34:23

ruldik
Пользователь
Неактивен

Зарегистрирован: 21.03.2013
Сообщений: 119
Репутация : [ 0 | 0 ]

AlfaStriker пишет:

mail_plugins = $mail_plugins autocreate imap_acl

Надо вот так...

Консоль:

mail_plugins = $mail_plugins autocreate acl

В твоем варианте выдает ошибку, что невозможно подключить плагин...

AlfaStriker пишет:

В логах правда у меня появляются ошибки, Dovecot ищет в каждом почтовом каталоге юзера его индивидуальные ACL.

Создаешь в каждом каталоге, где он просит соответствующий файлик dovecot-acl и он затыкается. НА мой взгляд это головняк, хотя наверно на ругань его в логах можно не обращать внимания...

ruldik · 05.12.2014 16:03:33

ruldik
Пользователь
Неактивен

Зарегистрирован: 21.03.2013
Сообщений: 119
Репутация : [ 0 | 0 ]

Забил я пока на IMAP, потом буду разбираться....
Дошел до Spamassassin и опять какой то трабл, делал все как здесь и .... затык, пролетают письма...

AlfaStriker пишет:

Проверяем, отправляем себе письмо с тестовой сигнатурой в теме:
XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X
Получаем входящее сообщение:
****SPAM****XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X

И желаемого результата не получил, письмо спокойно прошло... т.е. сообщения

****SPAM****XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X

я не получил...

такое даже отправлял..

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

Уважаемые посетители!

Установка и настройка почтового сервера Postfix на CentOS 6.6(CentOS7) (Страница 25 из 28)

Сообщений с 721 по 750 из 822

721 Ответ от Cruiser78 01.12.2014 20:31:44

722 Ответ от XliN 01.12.2014 21:17:48 (01.12.2014 21:26:58 отредактировано XliN)

723 Ответ от AlfaStriker 02.12.2014 00:26:56

724 Ответ от XliN 02.12.2014 00:35:56 (02.12.2014 00:46:56 отредактировано XliN)

725 Ответ от ruldik 03.12.2014 11:41:34

726 Ответ от AlfaStriker 03.12.2014 12:42:22 (03.12.2014 12:49:43 отредактировано AlfaStriker)

727 Ответ от ruldik 03.12.2014 13:06:42 (03.12.2014 13:09:38 отредактировано ruldik)

728 Ответ от AlfaStriker 03.12.2014 13:10:52

729 Ответ от ruldik 03.12.2014 15:36:39 (03.12.2014 15:48:06 отредактировано ruldik)

730 Ответ от AlfaStriker 03.12.2014 16:27:22 (03.12.2014 16:28:53 отредактировано AlfaStriker)

731 Ответ от ruldik 03.12.2014 16:29:04 (03.12.2014 16:31:05 отредактировано ruldik)

732 Ответ от AlfaStriker 03.12.2014 16:34:06 (03.12.2014 18:24:13 отредактировано AlfaStriker)

733 Ответ от ruldik 03.12.2014 16:35:11

734 Ответ от AlfaStriker 03.12.2014 16:37:07

735 Ответ от ruldik 03.12.2014 16:53:42

736 Ответ от AlfaStriker 03.12.2014 17:03:24 (03.12.2014 17:04:27 отредактировано AlfaStriker)

737 Ответ от ruldik 03.12.2014 17:58:34 (03.12.2014 18:01:52 отредактировано ruldik)

738 Ответ от AlfaStriker 03.12.2014 18:20:32

739 Ответ от ruldik 04.12.2014 10:04:57 (04.12.2014 11:10:31 отредактировано ruldik)

740 Ответ от AlfaStriker 04.12.2014 11:32:48 (04.12.2014 11:34:23 отредактировано AlfaStriker)

741 Ответ от ruldik 04.12.2014 13:00:49 (04.12.2014 13:51:49 отредактировано ruldik)

742 Ответ от AlfaStriker 04.12.2014 13:50:22

743 Ответ от ruldik 04.12.2014 13:53:39

744 Ответ от ruldik 04.12.2014 15:55:03

745 Ответ от AlfaStriker 04.12.2014 16:24:49 (05.12.2014 10:18:38 отредактировано AlfaStriker)

746 Ответ от ruldik 05.12.2014 10:27:19 (05.12.2014 10:37:21 отредактировано ruldik)

747 Ответ от AlfaStriker 05.12.2014 10:43:01 (05.12.2014 11:15:54 отредактировано AlfaStriker)

748 Ответ от ruldik 05.12.2014 10:47:07

749 Ответ от ruldik 05.12.2014 13:34:23

750 Ответ от ruldik 05.12.2014 16:03:33 (05.12.2014 16:23:23 отредактировано ruldik)

Сообщений с 721 по 750 из 822

Просматривают тему: 2 гостей, 0 пользователей