2014 Октябрь | Записки системного администратора

Архивы за месяц Октябрь, 2014

Nginx — настройка ограничения на кол-во подключений и количество запросов в единицу времени

Октябрь 11th, 2014

Evgeniy Kamenev

В Nginx есть возможность ограничить количество соединений с одного адреса(модуль ngx_http_limit_conn_module) и ограничить количество запросов в единицу времени с одного адреса (модуль ngx_http_limit_req_module)

ngx_http_limit_conn_module

1	ngx_http_limit_conn_module

— позволяет ограничить число соединений по заданному ключу, в частности, число соединений с одного IP-адреса.

ngx_http_limit_req_module

1	ngx_http_limit_req_module

– позволяет ограничить скорость обработки запросов по заданному ключу, в частности, скорость обработки запросов, поступающих […]

Опубликовано в рубрике Nginx, Web, Web

Метки: limit connection, Nginx

Комментарии отключены

Полезные команды Postfix. Работа с очередью Postfix

Октябрь 11th, 2014

Evgeniy Kamenev

Проверка синтаксиса конфигурационных файлов Postfix

# postfix check

1	# postfix check

Просмотр текущих значений параметров Postfix

# postconf

1	# postconf

Просмотр стандартных значений параметров Postfix(значений по умолчанию)

# postconf -d

1	# postconf -d

# postconf | grep message_size_limit

1	# postconf \| grep message_size_limit

message_size_limit = 10240000

1	message_size_limit = 10240000

Изменение значения параметра message_size_limit без перезагрузки (работает и после перезагрузки postfix)

# postconf -e 'message_size_limit = 20480000'

1	# postconf -e 'message_size_limit = 20480000'

# postconf | grep message_size_limit

1	# postconf \| grep message_size_limit

message_size_limit = 20480000

1	message_size_limit = 20480000

# /etc/init.d/postfix restart

1	# /etc/init.d/postfix restart

Shutting down postfix:                                     [ OK ]
Starting postfix:                                         [ OK ]

1 2	Shutting down postfix: [ OK ] Starting postfix: [ OK ]

# postconf | grep message_size_limit

1	# postconf \| grep message_size_limit

message_size_limit = 20480000

1	message_size_limit = 20480000

То же самое можно достичь прописав в

/etc/postfix/main.cf

1	/etc/postfix/main.cf

# message_size_limit = 20480000

1	# message_size_limit = 20480000

Больше […]

Опубликовано в рубрике Mail, Mail, Mail

Метки: mailq, postfix, postqueue

Комментарии отключены

Установка и настройка Postfix+Dovecot+Sasl+SSL на Centos 6

Октябрь 9th, 2014

Evgeniy Kamenev

# nano /etc/hosts

1	# nano /etc/hosts

195.64.155.22 server1.kamaok.org.ua server1

1	195.64.155.22 server1.kamaok.org.ua server1

1.Настройка Postfix

# yum install postfix

1	# yum install postfix

# cat /etc/postfix/main.cf | grep -v \# | grep -v ^$

1	# cat /etc/postfix/main.cf \| grep -v \# \| grep -v ^$

queue_directory = /var/spool/postfix
command_directory = /usr/sbin
daemon_directory = /usr/libexec/postfix
data_directory = /var/lib/postfix
mail_owner = postfix
myhostname = server1.kamaok.org.ua
mydomain = kamaok.org.ua
myorigin = $mydomain
inet_interfaces = all
inet_protocols = ipv4
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
unknown_local_recipient_reject_code = 550 
# Указываем доверенные адреса/подсети,с которых можно отправлять почту(с остальных адресов пересылка будет запрещена на внешние почтовые ящики(в мир)(с ошибкой при отправке Relay access denied)
mynetworks = 127.0.0.0/8 WWW.XXX.YYY.ZZZ
in_flow_delay = 1s
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
home_mailbox = Maildir/
mail_spool_directory = /var/spool/mail
smtpd_banner = $myhostname ESMTP $mail_name
debug_peer_level = 2
debugger_command =
PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin
ddd $daemon_directory/$process_name $process_id & sleep 5
sendmail_path = /usr/sbin/sendmail.postfix
newaliases_path = /usr/bin/newaliases.postfix
mailq_path = /usr/bin/mailq.postfix
setgid_group = postdrop
html_directory = no
manpage_directory = /usr/share/man
sample_directory = /usr/share/doc/postfix-2.6.6/samples
readme_directory = /usr/share/doc/postfix-2.6.6/README_FILES

queue_directory = /var/spool/postfix

command_directory = /usr/sbin

daemon_directory = /usr/libexec/postfix

data_directory = /var/lib/postfix

mail_owner = postfix

myhostname = server1.kamaok.org.ua

mydomain = kamaok.org.ua

myorigin = $mydomain

inet_interfaces = all

inet_protocols = ipv4

mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain

unknown_local_recipient_reject_code = 550

# Указываем доверенные адреса/подсети,с которых можно отправлять почту(с остальных адресов пересылка будет запрещена на внешние почтовые ящики(в мир)(с ошибкой при отправке Relay access denied)

mynetworks = 127.0.0.0/8 WWW.XXX.YYY.ZZZ

in_flow_delay = 1s

alias_maps = hash:/etc/aliases

alias_database = hash:/etc/aliases

home_mailbox = Maildir/

mail_spool_directory = /var/spool/mail

smtpd_banner = $myhostname ESMTP $mail_name

debug_peer_level = 2

debugger_command =

PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin

ddd $daemon_directory/$process_name $process_id & sleep 5

sendmail_path = /usr/sbin/sendmail.postfix

newaliases_path = /usr/bin/newaliases.postfix

mailq_path = /usr/bin/mailq.postfix

setgid_group = postdrop

html_directory = no

manpage_directory = /usr/share/man

sample_directory = /usr/share/doc/postfix-2.6.6/samples

readme_directory = /usr/share/doc/postfix-2.6.6/README_FILES

2.Добавление в автозагрузку, проверка синтаксиса и запуск Postfix

# chkconfig --level 2345 postfix on

1	# chkconfig --level 2345 postfix on

# /etc/init.d/postfix check

1	# /etc/init.d/postfix check

# /etc/init.d/postfix start

1	# /etc/init.d/postfix start

3.Тестируем работоспособность Postfix Отправка письма на внешний почтовый ящик(например,на mail.ru)

# telnet localhost 25

1	# telnet localhost 25

Trying ::1...
telnet: connect to address ::1: Connection refused
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 server1.kamaok.org.ua ESMTP Postfix

Trying ::1...

telnet: connect to address ::1: Connection refused

Trying 127.0.0.1...

Connected to localhost.

Escape character is '^]'.

220 server1.kamaok.org.ua ESMTP Postfix

ehlo localhost

1	ehlo localhost

250-server1.kamaok.org.ua
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN

250-server1.kamaok.org.ua

250-PIPELINING

250-SIZE 10240000

250-VRFY

250-ETRN

250-ENHANCEDSTATUSCODES

250-8BITMIME

250 DSN

mail from:<username>@kamaok.org.ua

1	mail from:<username>@kamaok.org.ua

250 2.1.0 Ok

1	250 2.1.0 Ok

rcpt to:<username>@mail.ru

1	rcpt to:<username>@mail.ru

250 2.1.5 Ok

1	250 2.1.5 Ok

data

data

354 End data with <CR><LF>.<CR><LF>

1	354 End data with <CR><LF>.<CR><LF>

Welcome to my mail server
.

1 2	Welcome to my mail server .

250 2.0.0 Ok: queued as 125355E114F

1	250 2.0.0 Ok: queued as 125355E114F

# tail -f /var/log/maillog

1	# tail -f /var/log/maillog

Oct 7 22:55:13 server1 postfix/qmgr[1480]: 125355E114F: from=<<username>@kamaok.org.ua>, size=421, nrcpt=1 (queue active)
Oct 7 22:55:18 server1 postfix/smtp[1489]: 125355E114F: to=<<username>@mail.ru>;, relay=mxs.mail.ru[217.69.139.150]:25, delay=38, delays=33/0/0.4/4.3, dsn=2.0.0, status=sent (250 OK id=1Xbaqr-0008Bt-9a)
Oct 7 22:55:18 server1 postfix/qmgr[1480]: 125355E114F: removed

Oct 7 22:55:13 server1 postfix/qmgr[1480]: 125355E114F: from=<<username>@kamaok.org.ua>, size=421, nrcpt=1 (queue active)

Oct 7 22:55:18 server1 postfix/smtp[1489]: 125355E114F: to=<<username>@mail.ru>;, relay=mxs.mail.ru[217.69.139.150]:25, delay=38, delays=33/0/0.4/4.3, dsn=2.0.0, status=sent (250 OK id=1Xbaqr-0008Bt-9a)

Oct 7 22:55:18 server1 postfix/qmgr[1480]: 125355E114F: removed

Отправка письма самому себе

# telnet localhost 25

1	# telnet localhost 25

Trying ::1...
telnet: connect to address ::1: Connection refused
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 server1.kamaok.org.ua ESMTP Postfix

Trying ::1...

telnet: connect to address ::1: Connection refused

Trying 127.0.0.1...

Connected to localhost.

Escape character is '^]'.

220 server1.kamaok.org.ua ESMTP Postfix

ehlo localhost

1	ehlo localhost

[…]

Опубликовано в рубрике Centos, Mail

Метки: dovecot, postfix, sasl, SSL

Комментарии отключены

Архивы за месяц Октябрь, 2014

Nginx — настройка ограничения на кол-во подключений и количество запросов в единицу времени

Полезные команды Postfix. Работа с очередью Postfix

Установка и настройка Postfix+Dovecot+Sasl+SSL на Centos 6

Страницы

Свежие записи

Архивы

Рубрики

Админ-панель