HowTo. Почтовый сервер Postfix, Courier, MySQL и SquirrelMail (Ubuntu 8,04)

[Дэлфи]

Логично.
Вроде бы нашел - говорят, что нужно генерить ключи для всех доменов: http://www.unibia.com/unibianet/systems-networking/how-setup-domainkeys-identified-mail-dkim-postfix-and-ubuntu-server
А в /etc/default/dk-filter - повторить строки  "DAEMON_OPTS=" для всех доменов: http://serverfault.com/questions/145351/setting-up-dkim-for-multiple-domains-on-same-host

Надо просто пробовать...

Ну вот я, собственно, и попробовал для двух доменов записи сделать. Не работает... (((

(Нажмите, чтобы показать/скрыть)

# Log to syslog
Syslog                  yes
# Required to use local socket with MTAs that access the socket as a non-
# privileged user (e.g. Postfix)
#UMask                  002

# Sign for example.com with key in /etc/mail/dkim.key using
# selector '2007' (e.g. 2007._domainkey.example.com)
#Domain                 sakhalinpacificplaza.ru
#KeyFile                /etc/mail/sakhalinpacificplaza.ru/mail
#Selector               mail

# Common settings. See dkim-filter.conf(5) for more information.
AutoRestart             no
Background              yes
Canonicalization        simple
DNSTimeout              5
Mode                    sv
SignatureAlgorithm      rsa-sha256
SubDomains              no
#ASPDiscard             no
#Version                rfc4871
X-Header                no

AlwaysAddARHeader       yes
On-BadSignature         reject

###############################################
# Other (less-standard) configuration options #
###############################################
#
# If enabled, log verification stats here
Statistics              /var/log/dkim-filter/dkim-stats
#
# KeyList is a file containing tuples of key information. Requires
# KeyFile to be unset. Each line of the file should be of the format:
#    sender glob:signing domain:signing key file
# Blank lines and lines beginning with # are ignored. Selector will be
# derived from the key's filename.
KeyList         /etc/dkim-keys.conf
#
# If enabled, will generate verification failure reports for any messages
# that fail signature verification. These will be sent to the r= address
# in the policy record, if any.

#SendReports            yes
#
# If enabled, will issue a Sendmail QUARANTINE for any messages that fail
# signature verification, allowing them to be inspected later.
#Quarantine             yes
#
# If enabled, will check for required headers when processing messages.
# At a minimum, that means From: and Date: will be required. Messages not
# containing the required headers will not be signed or verified, but will
# be passed through
#RequiredHeaders        yes

(Нажмите, чтобы показать/скрыть)

*@sakhalinpacificplaza.ru:sakhalinpacificplaza.ru:/etc/mail/sakhalinpacificplaza.ru/mail
*@sakh-it.ru:sakh-it.ru:/etc/mail/sakh-it.ru/mail

(Нажмите, чтобы показать/скрыть)

# Sane defaults: log to syslog
#DAEMON_OPTS="-l"
# Sign for example.com with key in /etc/mail/domainkey.key using
# selector '2007' (e.g. 2007._domainkey.example.com)
DAEMON_OPTS="$DAEMON_OPTS -d sakhalinpacificplaza.ru -s /etc/mail/sakhalinpacificplaza.ru/mail -S mail"
DAEMON_OPTS="$DAEMON_OPTS -d sakh-it.ru -s /etc/mail/sakh-it.ru/mail -S mail"
# See dk-filter( for a complete list of options
#
# Uncomment to specify an alternate socket
#SOCKET="/var/run/dk-filter/dk-filter.sock" # default
#SOCKET="inet:54321" # listen on all interfaces on port 54321
#SOCKET="inet:12345@localhost" # listen on loopback on port 12345
#SOCKET="inet:12345@192.0.2.1" # listen on 192.0.2.1 on port 12345
SOCKET="inet:8892@localhost"

(Нажмите, чтобы показать/скрыть)

# Command-line options specified here will override the contents of
# /etc/dkim-filter.conf. See dkim-filter( for a complete list of options.
#DAEMON_OPTS=""
#
# Uncomment to specify an alternate socket
# Note that setting this will override any Socket value in dkim-filter.conf
#SOCKET="local:/var/run/dkim-filter/dkim-filter.sock" # Debian default
#SOCKET="inet:54321" # listen on all interfaces on port 54321
SOCKET="inet:8891@localhost" # Ubuntu default - listen on loopback on port 8891
#SOCKET="inet:12345@192.0.2.1" # listen on 192.0.2.1 on port 12345

(Нажмите, чтобы показать/скрыть)

mail._domainkey IN TXT "v=DKIM1; g=*; k=rsa; p=XXXXXXXXXXX" ; ----- DKIM mail for sakh-it.ru
_domainkey.domain.com.      IN TXT "o=-"


mail._domainkey IN TXT "v=DKIM1; g=*; k=rsa; p=XXXXXXXXXXX" ; ----- DKIM mail for sakhalinpacificplaza.ru
_domainkey.domain.com.      IN TXT "o=-"

А теперь самое интересное))) Вот что выдаёт auth-results@verifier.port25.com:

(Нажмите, чтобы показать/скрыть)

==========================================================
Summary of Results
==========================================================
SPF check:          pass
DomainKeys check:   neutral
DKIM check:         neutral
Sender-ID check:    pass
SpamAssassin check: ham

...

----------------------------------------------------------
DomainKeys check details:
----------------------------------------------------------
Result:         neutral (message not signed)
ID(s) verified: header.From=Mikhail.Radomskiy@sakhalinpacificplaza.ru
DNS record(s):

----------------------------------------------------------
DKIM check details:
----------------------------------------------------------
Result:         neutral (message not signed)
ID(s) verified:

NOTE: DKIM checking has been performed based on the latest DKIM specs
(RFC 4871 or draft-ietf-dkim-base-10) and verification may fail for
older versions.  If you are using Port25's PowerMTA, you need to use
version 3.2r11 or later to get a compatible version of DKIM.

(Нажмите, чтобы показать/скрыть)

==========================================================
Summary of Results
==========================================================
SPF check:          pass
DomainKeys check:   permerror
DKIM check:         neutral
Sender-ID check:    pass
SpamAssassin check: ham

...

----------------------------------------------------------
DomainKeys check details:
----------------------------------------------------------
Result:         permerror (DK_STAT_SYNTAX: Message is not valid syntax. Signature could not be created/checked)
ID(s) verified: header.=
DNS record(s):

----------------------------------------------------------
DKIM check details:
----------------------------------------------------------
Result:         neutral (message not signed)
ID(s) verified:

NOTE: DKIM checking has been performed based on the latest DKIM specs
(RFC 4871 or draft-ietf-dkim-base-10) and verification may fail for
older versions.  If you are using Port25's PowerMTA, you need to use
version 3.2r11 or later to get a compatible version of DKIM.

Вот так. Один домен подписывается, но неверно, другой - вообще не подписывается.
Пользователь решил продолжить мысль 28 Мая 2010, 06:21:03:

после установки плагина смены пароля вылезло

(Нажмите, чтобы показать/скрыть)

Fatal error: Cannot redeclare sqauth_save_password() (previously declared in /usr/share/squirrelmail/plugins/compatibility/includes/1.5.1/global.php:205) in /usr/share/squirrelmail/functions/auth.php on line 291

Плагины отключил, но всёравно получаю это сообщение.
postFix ставил из репозитария.
Выше были упоминания на эту проблему, но решения так и небыло.

Когда я ставил белку, то заметил, что она вообще коряво написана. Пользуюсь Roundcube. У тебя в ошибке написано, что функция sqauth_save_password() была сначала объявлена в файле /usr/share/squirrelmail/plugins/compatibility/includes/1.5.1/global.php в строке №205, а потом ещё и в /usr/share/squirrelmail/functions/auth.php в строке №291. А этот самый global.php скорее всего вкладывается в auth.php и прочие, так как он в папке includes. Поэтому объявление функции происходит 2 раза, отсюда ошибка. Покажи эти файлы.

[Karl500]

Если не ошибаюсь, вот здесь

DAEMON_OPTS="$DAEMON_OPTS -d sakhalinpacificplaza.ru -s /etc/mail/sakhalinpacificplaza.ru/mail -S mail"
DAEMON_OPTS="$DAEMON_OPTS -d sakh-it.ru -s /etc/mail/sakh-it.ru/mail -S mail"

нужно выбрать два разных селектора для подписи, а у Вас для обоих подписей стоит один и тот же:
-S mail

Впрочем, сейчас попробую у себя и отпишусь о результате.
Пользователь решил продолжить мысль 28 Мая 2010, 05:22:38:Мнэээ... А почему у Вас

#Domain                 sakhalinpacificplaza.ru
#KeyFile                /etc/mail/sakhalinpacificplaza.ru/mail
#Selector               mail

Закомментированы?
Пользователь решил продолжить мысль 28 Мая 2010, 07:35:33:Значит так.
Если хотите подписывать несколько доменов, то вот тут описание: http://system-administrators.info/?p=3190

[lone_wolf]

Народ кто нибудь подскажите ссылку на новый патч квоты для postfix 2.7.0 (на офе вместо патча на скачку выводится текстовая страница) ((((
или поделитесь пожалуйста "кто как выходил из ситуации" ?

и есчё 1 косячек
Сылка мертва в :
Предупреждения при превышении квоты

http://puuhis.net/vhcs/quota.txt

дайте кто нибудь новую или подскажите пожалуйста как кто выходил из положения ?  
Пользователь решил продолжить мысль 28 Мая 2010, 14:54:45:ооо даааа неужели не кто не поможет ?   жесть

[lone_wolf]

Читая твои сообщения, у меня лично не возникает желания помогать.

а если не секрет почему ? (можно и в личку чтоб не офтопить тут)

[lone_wolf]

"Русскоязычное сообщество Ubuntu Linux"
Твой язык какой угодно, только не русский.

Замечание понял приму к сведению  

З.Ы. поправил 

[vadim-nsk]

патчили чем? этим http://vda.sourceforge.net/VDA/postfix-vda-2.7.0.patch ?

[lone_wolf]

патчили чем? этим http://vda.sourceforge.net/VDA/postfix-vda-2.7.0.patch ?

да но я его пытался скачать  

З.Ы.предыдущие версии скачивать, а эта тупо открывается в браузере текстовой страницей...

[vadim-nsk]

патчили чем? этим http://vda.sourceforge.net/VDA/postfix-vda-2.7.0.patch ?

ну я его пытался скачать  

предыдущие версии скачивать, а эта тупо открывается в браузере текстовой страницей...

wget в руки сразу предупреждаю патч сыроват, но вполне рабочий (для тестовых целей пойдет, для продакшен пока бы не рисковал). Думаю месяца через 1,5 обкатается. Я конечно понимаю, что 10.04 это LTS, но из всех серваков наметил только на одном переход на 10.04, но там ни почты ничего подобного, там php и постгресс, переход обусловлен чисто из-за соображений оптимизации работы php скриптов ибо в 5.2 процессы никак не отпускают память после своей отработки в 5.3 пофиксено.

[lone_wolf]

патчили чем? этим http://vda.sourceforge.net/VDA/postfix-vda-2.7.0.patch ?

ну я его пытался скачать 

предыдущие версии скачивать, а эта тупо открывается в браузере текстовой страницей...

wget в руки сразу предупреждаю патч сыроват, но вполне рабочий (для тестовых целей пойдет, для продакшен пока бы не рисковал). Думаю месяца через 1,5 обкатается. Я конечно понимаю, что 10.04 это LTS, но из всех серваков наметил только на одном переход на 10.04, но там ни почты ничего подобного, там php и постгресс, переход обусловлен чисто из-за соображений оптимизации работы php скриптов ибо в 5.2 процессы никак не отпускают память после своей отработки в 5.3 пофиксено.

так я поначалу и делал wget http://vda.sourceforge.net/VDA/postfix-vda-2.7.0.patch вылетала ошибочка

ой шяс попробовал по этой сылке и заработало  так сейчас буду смотреть что я там раньше наворотил видно где то что то не досмотрел 

З.Ы. Делаю на тестовом сервере (на 10, боевой на более строй версии стоит)

а вот с превышением лимита вопрос актуален, если не трудно вы бы не могли выложить файлик превышения куда  небудь 

[vadim-nsk]

Попробуйте с http://www.howtoforge.com/virtual-users-domains-postfix-courier-mysql-squirrelmail-ubuntu-9.10-p3 в главе 11 подсмотреть.

[lone_wolf]

Спасибо большое  , кста пропатчил начинаю собирать а оно мне типа не все зависимости удовлетворены сборка остановлена  (дальше продолжать с ключиком -d не хчется надо же удовлетворить зависимости)

какой командой я могу посмотреть зависимости ?

[vadim-nsk]

блин, ну то что выдается в консоли это и есть подсказки!

[lone_wolf]

блин, ну то что выдается в консоли это и есть подсказки!

извиняюсь протупил   нашол что ему не хватает шяс буду пробовать ставить

Пользователь решил продолжить мысль 28 Мая 2010, 19:42:33:Ну что ж поставил я все проверил лог поствикса ни единой ошибочки что меня порадовало... но моя радость была преждевременной (((
Во общем следующая проблема при вводе мыла и паса в веб панель (белочки) происходит переход на белый лист (((
Подскажите пожалуйста в чем может быть дело ?   

[artem.ultra]

уточняющий вопрос.
как поменять пользователю пароль с помощью mysql?
и чистить домашние каталоги пользователей можно руками (выделить все, а потом просто delete), или есть иные способы?

[lone_wolf]

уточняющий вопрос.
как поменять пользователю пароль с помощью mysql?
и чистить домашние каталоги пользователей можно руками (выделить все, а потом просто delete), или есть иные способы?

самый простой и быстрый через phpmyadmin там в таблице с юзерами тому что тебе надо юзеру тупо правиш пароль...