塵世浮沉近千秋: 12月 2017

# 列出目前在 Mail Queue 中的信件
mailq

# 刪除所有在 Queue 中的郵件
postsuper -d ALL

# 刪除所有正在 deferred 佇列中的郵件 ( 刪除曾經發送失敗的信 )
postsuper -d ALL deferred

=================

relayhost = smtp.gmail.com:587
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/usr/local/etc/postfix/gmail_passwd
smtp_sasl_security_options =
smtp_use_tls = yes
====================

smtp.gmail.com:587 帳號@gmail.com:密碼
====
用以下指令製作 hash map：

# postmap /usr/local/etc/postfix/gmail_passwd

======================
1. 申請 Gmail 帳號

這理所當然是第一個程序，還沒有的話趕緊去申請一個吧，已經有了帳號就繼續下一個步驟。

2. 建立 SSL 憑證

為了方便管理，可以建立一個目錄來方便放置憑證，以 DR 為例：

# mkdir /etc/postfix/gmail

# cd /etc/postfix/gmail

然後使用以下指令建立憑證：

# openssl genrsa -out gmail.key 1024

# openssl req -new -key gmail.key -x509 -out gmail.crt

執行第二個指令時會要求填入資料（國家、地區、組織、信箱位址等），按著說明填入即可，這不會影響寄信功能。

3. 建立 Gmail 的密碼認證檔案

# vi /etc/postfix/sasl_passwd

然後寫入以下內容：

gmail-smtp.l.google.com username@gmail.com:password
smtp.gmail.com username@gmail.com:password

上頭的 username 和 password 就是要添入 Gmail 的帳號以及密碼，編輯完並儲存後，再執行下個指令去建立資料庫檔案：

# postmap hash:/etc/postfix/sasl_passwd

另外，由於該檔案裡頭存放了相當重要的帳號密碼資訊，DR 建議修改其存取權限，讓一般使用者無法瀏覽：

# chmod 600 /etc/postfix/sasl_passwd

# chmod 600 /etc/postfix/sasl_passwd.db

4. 設定 Postfix

# vi /etc/postfix/main.cf

寫入以下內容：

relayhost=[smtp.gmail.com]:587

smtp_sasl_auth_enable=yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_use_tls = yes
smtp_sasl_security_options = noanonymous
smtp_sasl_tls_security_options = noanonymous
smtp_tks_note_starttls_offer = yes
tls_random_source = dev:/dev/urandom
smtp_tls_scert_verifydepth = 5
smtp_tls_key_file=/etc/postfix/gmail/gmail.key
smtp_tls_cert_file=/etc/postfix/gmail/gmail.crt
smtpd_tls_ask_ccert = yes
smtpd_tls_req_ccert =no
smtp_tls_enforce_peername = no

儲存後重新啟動 Postfix：

# /etc/rc.d/init.d/postfix restart

smtp.gmail.com
Port for TLS/STARTTLS: 587

64.233.187.108

==============

account : ****@gmail.com
password : *****
=============

postfix 2.66

# inbound
smtpd_tls_security_level = may
smtpd_tls_protocols=!SSLv2,!SSLv3
smtpd_tls_mandatory_protocols=!SSLv2,!SSLv3
# outbound
smtp_tls_security_level = may
smtp_tls_protocols=!SSLv2,!SSLv3
smtp_tls_mandatory_protocols=!SSLv2,!SSLv3

smtp[d]_tls_security_level == "may": smtp[d]_tls_protocols is used
smtp[d]_tls_security_level == "encrypt": smtp[d]_tls_mandatory_protocols is used
smtp[d]_tls_security_level == "none": none of these two parameters is used
=============================
smtpd_tls_security_level = may
smtpd_tls_key_file = /etc/pki/tls/private/mail.example.com.key
smtpd_tls_cert_file = /etc/pki/tls/certs/mail.example.com.cert
# smtpd_tls_CAfile = /etc/pki/tls/root.crt
smtpd_tls_loglevel = 1
smtpd_tls_session_cache_timeout = 3600s
smtpd_tls_session_cache_database = btree:/var/lib/postfix/smtpd_tls_cache
tls_random_source = dev:/dev/urandom
tls_random_exchange_name = /var/lib/postfix/prng_exch
smtpd_tls_auth_only = yes
==
在 postfix 2.3 裡 'smtpd_tls_security_level = may' 取代舊有的 'smtpd_use_tls = yes' 並啟用 tls。我們註釋掉 smtpd_tls_CAfile 但在使用已簽署的憑證時卻須要利用該設定來指定發行機構的憑證。'smtpd_tls_loglevel = 1' 會將 tls 的工作階段記錄在 postfix 的郵件日誌（將它設為第 0 級停止記錄 TLS，而第 2 級對偵錯或許會有幫助）。smtpd_tls_session_cache 設定把 TLS 的工作階段金鑰暫存 1 小時，這個建議是出於重複地為每次連線協商 TLS 工作階段金鑰的代價相對昂貴。

最後那個設定，smtpd_tls_auth_only = yes，強迫 SASL 驗證採用 TLS 並禁止純文字驗證發生，除非已經建立了一個 TLS 工作階段。（在測試時註釋掉 smtpd_tls_auth_only = yes 也許會有用，好讓我們能測試 SSL／TLS 能否運作，但當 SSL／TLS 失效時仍有純文字 SASL 驗證作為後備）。
=============================
test
#telnet localhost 25
Trying ::1...
Trying 127.0.0.1...
Connected to localhost.weithenn.org
Escape character is '^]'.
220 mail.weithenn.org ESMTP Postfix
ehlo localhost //測試 TLS (此行為自行輸入)
250-mail.weithenn.org
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-STARTTLS //主機顯示 TLS 功能成功
250-AUTH LOGIN PLAIN DIGEST-MD5 CRAM-MD5
250-AUTH=LOGIN PLAIN DIGEST-MD5 CRAM-MD5
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
starttls //查詢 TLS 功能是否啟動成功 (此行為自行輸入)
220 2.0.0 Ready to start TLS //系統回應 TLS 啟動成功
quit //離開 (此行為自行輸入)
quit //離開 (此行為自行輸入)
Connection closed by foreign host.

ubuntu install

安裝監控工具
apt-get install ssh
apt-get install vim

安裝RRD-tools
sudo apt-get install rrdtool
sudo apt-get install librrds-perl

安裝Webmin

sudo vim /etc/apt/sources.list

deb http://download.webmin.com/download/repository sarge contrib
wget http://www.webmin.com/jcameron-key.asc
sudo apt-key add jcameron-key.asc
sudo apt-get update
sudo apt-get install webmin

###
Webmin install complete. You can now login to
https://your_server_ip:10000 as root with your
root password, or as any user who can use `sudo`.
###
安裝硬碟監控套件
下載套件
https://sourceforge.net/projects/webminstats/files/Sysstats/

進入webmin>Webmin Configuration>modules >From uploaded files/Sysstats/

左邊欄位的System內會出現Historic System Statistics
###
安裝KVM

#確認CPU支援虛擬化
sudo apt-get install cpu-checker

$ kvm-ok
#INFO: /dev/kvm exists
#KVM acceleration can be used

#===
sudo apt-get install qemu-kvm libvirt-bin ubuntu-vm-builder bridge-utils virt-manager

#查看group是否建立
egrep libvirtd /etc/group

#登出登入或reboot
sync;sync;shutdwon -r

#===
安裝完成
image位置

塵世浮沉近千秋

2017年12月29日星期五

透過Postfix 以Gmail發信與常用指令與設定

ubuntu 14 install KVM

windows 0xc00035a

2017年12月29日 星期五

透過Postfix 以Gmail發信與 常用指令與設定

ubuntu 14 install KVM

windows 0xc00035a

2017年12月29日星期五

透過Postfix 以Gmail發信與常用指令與設定