Debian/Ubuntu | Записки системного администратора

Настройка пользовательский почтовых квот на связке Postfix+Dovecot+PostfxAdmin

Февраль 9th, 2017

Evgeniy Kamenev

Статья в продолжении статьи Установка и настройка почтовой связки на основе Postfix+Dovecot+MySQL+PostfixAdmin+Roundcube на Debian 7/ Ubuntu 14.04 Настройка PostfixAdmin

# nano /usr/share/postfixadmin/config.inc.php

1	# nano /usr/share/postfixadmin/config.inc.php

$CONF['maxquota'] = '0';
$CONF['domain_quota_default'] = '0';
$CONF['quota'] = 'YES';
$CONF['domain_quota'] = 'NO';
$CONF['quota_multiplier'] = '1024000';
$CONF['used_quotas'] = 'YES';
$CONF['new_quota_table'] = 'YES';

1

2

3

4

5

6

7

$CONF['maxquota'] = '0';

$CONF['domain_quota_default'] = '0';

$CONF['quota'] = 'YES';

$CONF['domain_quota'] = 'NO';

$CONF['quota_multiplier'] = '1024000';

$CONF['used_quotas'] = 'YES';

$CONF['new_quota_table'] = 'YES';

Перезапуск Nginx/Apache сервера Настройка Dovecot

# nano /etc/dovecot/conf.d/10-mail.conf

1	# nano /etc/dovecot/conf.d/10-mail.conf

mail_plugins = $mail_plugins quota

1	mail_plugins = $mail_plugins quota

# nano /etc/dovecot/conf.d/20-imap.conf

1	# nano /etc/dovecot/conf.d/20-imap.conf

protocol imap {
mail_plugins = $mail_plugins imap_quota
}

1

2

3

protocol imap {

mail_plugins = $mail_plugins imap_quota

}

# nano /etc/dovecot/conf.d/10-master.conf

1	# nano /etc/dovecot/conf.d/10-master.conf

service dict {
    unix_listener dict {
    mode = 0660
    user = vmail
    group = mail
  }

1

2

3

4

5

6

service dict {

unix_listener dict {

mode = 0660

user = vmail

group = mail

}

# nano /etc/dovecot/conf.d/90-quota.conf

1	# nano /etc/dovecot/conf.d/90-quota.conf

plugin {
  quota = dict:User quota::proxy::quota
  }

1

2

3

plugin {

quota = dict:User quota::proxy::quota

}

# nano /etc/dovecot/dovecot.conf

1	# nano /etc/dovecot/dovecot.conf

dict {
  quota = mysql:/etc/dovecot/dovecot-dict-sql.conf.ext
}

1

2

3

dict {

quota = mysql:/etc/dovecot/dovecot-dict-sql.conf.ext

}

# nano /etc/dovecot/dovecot-dict-sql.conf.ext

1	# nano /etc/dovecot/dovecot-dict-sql.conf.ext

connect = host=localhost dbname=postfix user=postfixuser password=postfixpassword
map {
  pattern = priv/quota/storage
  table = quota2
  username_field = username
  value_field = bytes
}
map {
  pattern = priv/quota/messages
  table = quota2
  username_field = username
  value_field = messages
}

1

2

3

4

5

6

7

8

9

10

11

12

13

connect = host=localhost dbname=postfix user=postfixuser password=postfixpassword

map {

pattern = priv/quota/storage

table = quota2

username_field = username

value_field = bytes

}

map {

pattern = priv/quota/messages

table = quota2

username_field = username

value_field = messages

}

Для Dovecot версии 1.2 и выше используется таблица quota2 вместо таблицы quota

# nano /etc/dovecot/dovecot-sql.conf.ext

1	# nano /etc/dovecot/dovecot-sql.conf.ext

driver = mysql
connect = host=localhost dbname=postfix user=postfixuser password=postfixapassword
default_pass_scheme = MD5-CRYPT

user_query = \
SELECT '/var/vmail/%d/%n' as home, \
'maildir:/var/vmail/%d/%n' as mail, \
1150 AS uid, 8 AS gid, concat('*:bytes=', quota) AS quota_rule \
FROM mailbox WHERE username = '%u' AND active = '1'

password_query = \
SELECT username as user, password, '/var/vmail/%d/%n' as userdb_home, \
'maildir:/var/vmail/%d/%n' as userdb_mail, 1150 as userdb_uid, 8 as userdb_gid \
FROM mailbox WHERE username = '%u' AND active = '1'

1

2

3

4

5

6

7

8

9

10

11

12

13

14

driver = mysql

connect = host=localhost dbname=postfix user=postfixuser password=postfixapassword

default_pass_scheme = MD5-CRYPT

user_query = \

SELECT '/var/vmail/%d/%n' as home, \

'maildir:/var/vmail/%d/%n' as mail, \

1150 AS uid, 8 AS gid, concat('*:bytes=', quota) AS quota_rule \

FROM mailbox WHERE username = '%u' AND active = '1'

password_query = \

SELECT username as user, password, '/var/vmail/%d/%n' as userdb_home, \

'maildir:/var/vmail/%d/%n' as userdb_mail, 1150 as userdb_uid, 8 as userdb_gid \

FROM mailbox WHERE username = '%u' AND active = '1'

Применяем сделанные настройки […]

Опубликовано в рубрике Debian/Ubuntu, Mail

Метки: dovecot, postfix, postfixadmin, quota

Комментарии отключены

Установка Redmine на Ubuntu16/Ubuntu14

Январь 24th, 2017

Evgeniy Kamenev

Обновляемый локальный кеш пакетов и установленные пакеты

# apt-get update && apt-get upgrade

1	# apt-get update && apt-get upgrade

Установка зависимостей

# apt-get install apache2 mysql-server mysql-client libmysqlclient-dev imagemagick libmagickwand-dev libcurl4-openssl-dev libssl-dev zlib1g-dev

1	# apt-get install apache2 mysql-server mysql-client libmysqlclient-dev imagemagick libmagickwand-dev libcurl4-openssl-dev libssl-dev zlib1g-dev

Добавляем пользователя Redmine в систему и временно добавляем его в /etc/sudoers с возможностью выполнения всех команд без пароля

# adduser --system --shell /bin/bash --gecos 'Redmine Administrator' --group --disabled-password --home /opt/redmine redmine

1	# adduser --system --shell /bin/bash --gecos 'Redmine Administrator' --group --disabled-password --home /opt/redmine redmine

# visudo

1

# visudo

# temp - *REMOVE* after installation
redmine    ALL=(ALL)      NOPASSWD:ALL

1 2	# temp - REMOVE after installation redmine ALL=(ALL) NOPASSWD:ALL

Переключаемся на пользователя redmine и устанавлтваем для него rvm(ruby version manager) и ruby

# su - redmine

1	# su - redmine

redmine@redmine:~$ gpg --keyserver hkp://pgp.mit.edu --recv-keys 409B6B1796C275462A1703113804BB82D39DC0E3

1	redmine@redmine:~$ gpg --keyserver hkp://pgp.mit.edu --recv-keys 409B6B1796C275462A1703113804BB82D39DC0E3

redmine@redmine:~$ curl -sSL https://get.rvm.io | bash -s stable

1	redmine@redmine:~$ curl -sSL https://get.rvm.io \| bash -s stable

redmine@redmine:~$ source /opt/redmine/.rvm/scripts/rvm

1	redmine@redmine:~$ source /opt/redmine/.rvm/scripts/rvm

redmine@redmine:~$ echo '[[ -s "$HOME/.rvm/scripts/rvm" ]] && source "$HOME/.rvm/scripts/rvm"' >> ~/.bashrc

1	redmine@redmine:~$ echo '[[ -s "$HOME/.rvm/scripts/rvm" ]] && source "$HOME/.rvm/scripts/rvm"' >> ~/.bashrc

Ubuntu 16

redmine@redmine:~$ rvm install 2.2.5

1	redmine@redmine:~$ rvm install 2.2.5

[…]

Опубликовано в рубрике Debian/Ubuntu, Other

Метки: apache, passenger, Redmine, Ubuntu

Комментарии отключены

Мониторинг лог-файлов в Zabbix

Январь 11th, 2017

Evgeniy Kamenev

Необходимо мониторить выполнение бекапа, а именно 1. Проверять,что бекап запускается согласно расписанию раз в сутки 2. В логе выполнения бекапа отсутствует слово failed, которое добавляется в лог в случае не успешного выполнения какого-либо из этапов бекапа Для реализации этой задачи создадим шаблон,который будет применять к хостам, на которых нужно мониторить выполнение бекапа. Если таких хостов […]

Опубликовано в рубрике Monitoring, Monitoring

Метки: log files, monitoring, zabbix

Комментарии отключены

Установка и настройка Nagios на Debian/Ubuntu

Январь 9th, 2017

Evgeniy Kamenev

1.Установка и настройка Nagios-сервера Создание пользователя nagios и группы nagcmd

# useradd nagios

1	# useradd nagios

# groupadd nagcmd

1	# groupadd nagcmd

Добавление пользователей nagios и www-data в группу nagcmd для того,чтобы выполнять внешние команды на Nagios-сервере через WEB-интерфейс

#  usermod -a -G nagcmd nagios && usermod -a -G nagcmd www-data

1	# usermod -a -G nagcmd nagios && usermod -a -G nagcmd www-data

# grep nagios /etc/group

1	# grep nagios /etc/group

nagios:x:1001:
nagcmd:x:1002:nagios,www-data

1 2	nagios:x:1001: nagcmd:x:1002:nagios,www-data

Установка Apahce и PHP Установка необходимых пакетов/зависимостей для Nagios

# apt-get install apache2 php5-gd libapache2-mod-php5

1	# apt-get install apache2 php5-gd libapache2-mod-php5

# apt-get install build-essential unzip openssl libssl-dev libgd2-xpm-dev apache2-utils

1	# apt-get install build-essential unzip openssl libssl-dev libgd2-xpm-dev apache2-utils

Последняя стабильная версия недоступна через репозитарии Debian. Поэтому установку будем производить их […]

Опубликовано в рубрике Debian/Ubuntu, Monitoring

Метки: apache, monitoring, nagios

Комментарии отключены

Установка и настройка IPSEC на Debian8

Ноябрь 3rd, 2016

Evgeniy Kamenev

Первая нода EXT_IP – 10.10.1.43 INT_IP – 192.168.10.1 Внутренняя сеть за первой нодой INT_NET-192.168.10.0/24 Вторая нода EXT_IP – 10.10.1.46 INT_IP – 192.168.20.1 Внутренняя сеть за второй нодой INT_NET-192.168.20.0/24 Задача: связать сети 192.168.10.0/24 192.168.20.0/24 Предпологается,что обе машины являются шлюзами по умолчанию для своих подсетей Настройка GRE-туннеля. Настройка второй ноды: 1.Загрузка модуля

# modprobe ip_gre

1	# modprobe ip_gre

2.Создание туннеля

# ip tunnel add r2r1ft mode gre remote 10.10.1.43 local 10.10.1.46 ttl 255 dev eth0

1	# ip tunnel add r2r1ft mode gre remote 10.10.1.43 local 10.10.1.46 ttl 255 dev eth0

# ip tunnel show

1	# ip tunnel show

[…]

Опубликовано в рубрике Debian/Ubuntu, Security

Метки: gre, ipsec, racoon

Комментарии отключены

Установка и использование Docker на Debian

Сентябрь 27th, 2016

Evgeniy Kamenev

1.Установка Docker Установим пакеты необходимые для работы apt с https-методом и CA-сертификатами

# apt-get install apt-transport-https ca-certificates

1	# apt-get install apt-transport-https ca-certificates

Импортирование GPG-ключа, которым подписаны пакеты

# apt-key adv --keyserver hkp://p80.pool.sks-keyservers.net:80 --recv-keys 58118E89F3A912897C070ADBF76221572C52609D

1	# apt-key adv --keyserver hkp://p80.pool.sks-keyservers.net:80 --recv-keys 58118E89F3A912897C070ADBF76221572C52609D

Добавление репозитария Docker

# echo "deb https://apt.dockerproject.org/repo debian-jessie main" | tee -a /etc/apt/sources.list.d/docker.list

1	# echo "deb https://apt.dockerproject.org/repo debian-jessie main" \| tee -a /etc/apt/sources.list.d/docker.list

Обновление локального кеша пакетов

# apt-get update

1	# apt-get update

Проверка того, что установка Docker будет производиться с официального репозитария Docker, а не с Debian-репозитария

# apt-cache policy docker-engine | less

1	# apt-cache policy docker-engine \| less

Candidate: 1.12.1-0~jessie
  Version table:
     1.12.1-0~jessie 0
        500 https://apt.dockerproject.org/repo/ debian-jessie/main amd64 Packages
……………………

1

2

3

4

5

Candidate: 1.12.1-0~jessie

Version table:

1.12.1-0~jessie 0

500 https://apt.dockerproject.org/repo/ debian-jessie/main amd64 Packages

……………………

Установка Docker

# apt-get install docker-engine

1	# apt-get install docker-engine

Проверим,запустился ли докер после установки

# ps ax | grep docker

1	# ps ax \| grep docker

Если […]

Опубликовано в рубрике Containerization, DevOps, Virtualization

Метки: docker

Комментарии отключены

Настройка резервного копирования с помощью Rdiff-backup на Debian/Ubuntu

Сентябрь 23rd, 2016

Evgeniy Kamenev

Rdiff-backup написан на Python и использует библиотеку librsync для передачи данных. Умеет копировать файлы на удаленный хост. Также можно делать бекап с удаленного хоста, но предварительно нужно установить там Rdiff-backup. Хранит информацию об изменениях файлов (дельты) в сжатом виде, хорошо для больших файлов, позволяет экономить место на диске. Метаданные (права, даты, владелец) хранятся в отдельных […]

Опубликовано в рубрике Backup, Backup, Debian/Ubuntu

Метки: backup, rdiff-backup

Комментарии отключены

Настройка отказоустойчивого IP-адреса на основе Ucarp на Debian/Ubuntu

Август 24th, 2016

Evgeniy Kamenev

UCARP — реализация протокола отказоустойчивой маршрутизации CARP в пространстве пользователя (user-space) CARP (Common Address Redundancy Protocol) позволяет сделать так, чтобы у нескольких хостов в одной сети (широковещательном домене) был общий IP-адрес. Эта группа хостов называется группой избыточности (redundancy group). Группе назначается один IP-адрес, которые используется совместно (но не одновременно!) всеми членами этой группы. Внутри группы […]

Опубликовано в рубрике Debian/Ubuntu, Other

Метки: carp, fault tolerance, ucarp, vrrp

Комментарии отключены

Установка и настройка нескольких экземпляров Odoo на одном сервере с использованием Nginx в качестве proxy-сервера на Ubuntu14

Август 21st, 2016

Evgeniy Kamenev

Установим две копии Odoo с разными системными пользователями, разными PostgreSQL-пользователями, разными базами данных, на разных xml-портах. В качестве frontend-сервера установим Nginx, который будет проксировать запросы на Odoo-приложения. 1.Установка всех необходимых зависимостей/пакетов

# apt-get install subversion git bzr bzrtools python-pip postgresql postgresql-server-dev-9.3 python-all-dev python-dev python-setuptools libxml2-dev libxslt1-dev libevent-dev libsasl2-dev libldap2-dev pkg-config libtiff5-dev libjpeg8-dev libjpeg-dev zlib1g-dev libfreetype6-dev liblcms2-dev liblcms2-utils libwebp-dev tcl8.6-dev tk8.6-dev python-tk libyaml-dev fontconfig

1

# apt-get install subversion git bzr bzrtools python-pip postgresql postgresql-server-dev-9.3 python-all-dev python-dev python-setuptools libxml2-dev libxslt1-dev libevent-dev libsasl2-dev libldap2-dev pkg-config libtiff5-dev libjpeg8-dev libjpeg-dev zlib1g-dev libfreetype6-dev liblcms2-dev liblcms2-utils libwebp-dev tcl8.6-dev tk8.6-dev python-tk libyaml-dev fontconfig

2.Добавление системного пользовател(odoo) и создание необходимых каталогов

# adduser --system --home=/opt/odoo --group odoo

1	# adduser --system --home=/opt/odoo --group odoo

Создание каталога для хранения лог-файлов Odoo

# mkdir /var/log/odoo

1	# mkdir /var/log/odoo

Создание каталога для установки в него Odoo-приложения […]

Опубликовано в рубрике Debian/Ubuntu, Other, Web

Метки: Nginx, odoo

Комментарии отключены

Установка и настройка LXC на Ubuntu14

Август 21st, 2016

Evgeniy Kamenev

1.Установка LXC

# apt-get install lxc

1	# apt-get install lxc

При установке LXC автоматически установятся необходимые пакеты, такие как

bridge-utils debootstrap cgmanager

1	bridge-utils debootstrap cgmanager

и др. Базовая конфигурация сети, которая применяется к контейнерам при их создании находится в файле /etc/lxc/default.conf Например

# cat /etc/lxc/default.conf

1	# cat /etc/lxc/default.conf

lxc.network.type = veth
lxc.network.link = lxcbr0
lxc.network.flags = up
lxc.network.hwaddr = 00:16:3e:xx:xx:xx

1

2

3

4

lxc.network.type = veth

lxc.network.link = lxcbr0

lxc.network.flags = up

lxc.network.hwaddr = 00:16:3e:xx:xx:xx

После установки LXC на хосте автоматически поднимается интерфейс типа Bridge lxcbr0 Когда USE_LXC_BRIDGE установлена в true в файле /etc/default/lxc (как устанавливается по умолчанию), […]

Опубликовано в рубрике Debian/Ubuntu, Virtualization

Метки: container, LXC, virtualization

Комментарии отключены

Архивы рубрики ‘Debian/Ubuntu’

Настройка пользовательский почтовых квот на связке Postfix+Dovecot+PostfxAdmin

Установка Redmine на Ubuntu16/Ubuntu14

Мониторинг лог-файлов в Zabbix

Установка и настройка Nagios на Debian/Ubuntu

Установка и настройка IPSEC на Debian8

Установка и использование Docker на Debian

Настройка резервного копирования с помощью Rdiff-backup на Debian/Ubuntu

Настройка отказоустойчивого IP-адреса на основе Ucarp на Debian/Ubuntu

Установка и настройка нескольких экземпляров Odoo на одном сервере с использованием Nginx в качестве proxy-сервера на Ubuntu14

Установка и настройка LXC на Ubuntu14

Страницы

Свежие записи

Архивы

Рубрики

Админ-панель