لینوکس لیک سرور: لنډه کتنه او د تشکیلاتو

پست لپاره د ټولو خلکو په شان د يو کارن-دوستانه ليدنمخ، په کوم کې چې تاسو کولای شي ارام ولیکي متن، انځورونه مل او دوستانو ته پيغامونه واستوي يوه عادي ویب ښکاري. خو دا په حقیقت کې خورا زيات پېچلی دی. د مالوماتو د E-mail سرور لینوکس کارولو ته وسپارل شي. دا دوی چې په پروسس، د وړاندې کولو او د پيغام د مسير بوخت دي. دغه مقاله به په لینوکس E-mail تر ټولو مشهور سرور خبرې اترې، او همدارنګه څنګه چې د يو شمېر يې عيارولو.

د پرېکړو له سره غور ته د پیغامونو د لېږلو او د ترلاسه کولو یو سیستم جوړ کړو

سره په يوه لینوکس سرور د E-mail مرسته، چې تاسو کولای شي ژر او په اسانۍ د خپلو میکانیزم واستوي تر لاسه او پيغامونه واستوي. د ويب لري د چمتو جوړ حل، چې کېدای شي يوازې يو څه جوړ پرېمانه "پای ته." د هغوی په منځ، د کورس، هلته هم په غونډال سازونې ډېر پېچلی دی، چې د سازونې په لاندې مثال Postfix ښودل شوی دی.

SendMail - نامتو او روژه

SendMail لینوکس پست سرور په منځ کې د يو مخکښ په نامه شي. لومړۍ نسخه د بېرته تګ په 1983 خپور کړ. راهیسې SendMail د مرکزونو او د غوټو اکثريت کېږي. دا په پراخه توګه کارول د دې ورځې. روژه او سرور بهینه، خو دا عصري خوندیتوب معیار نه پوره کوي او د ده د درنو ته جوړ کړي.

Postfix - انعطاف، ځواکمن او د باور وړ

دا په اصل کې د داخلي استعمال IBM د څیړنې د مرکز جوړ کړي دي. ډیر دندی او بڼې له SendMail پور کړي دي. خو دا ډېر په چټکۍ سره، خوندي، او تشکیلاتو په لږ وخت او هڅې نیسي. دا په توګه د لینوکس، MacOS، سولاریس یو پست سرور وکارول شي.

IredMail

دغه سرور دی په اړینه توګه زیات virulence د سکرېپټونو او سازونې دوتنو د ټاکل. هغوی په مرسته سره، تاسو کولای شي په چټکۍ سره د کرنې په لینوکس ويب پر بنسټ او د آزادو سرور پورته. دا د SMTP، POP3 او IMAP ملاتړ لري. د نصب طرزالعمل په عمومي توګه له 10 څخه زیات دقیقو نه اخلي، په کتو سره د پازوال د مهارت.

په دغه بهیر د ټاکلو یوه پست سرور Linux- iRedMail به په اتوماتيک ډول سره د ويروسونو او سپم معامله وسیله نصب شي. په دې سر بيره کولای BRUTE ځواک، د بېلابېلو تحلیلوونکي او داسې پر وړاندې د ساتنې زياته شي. يو غوره انتخاب چمتو لینوکس برېښلیک سرور.

IndiMail

دا د ایمیل پيغامونو د ليږد د پلي کولو لپاره څو مشهور پروتوکولونو او تکنالوژي ترکیبوي. د سيسټم د وړتيا د يوې شبکې د غوټو په منځ تړنې جوړ کړي، د مثال په توګه، لپاره د بيلابيلو څانګو شرکتونه او مالدارۍ وزارت سرچینو په شریکولو سره مدغم. دا سیستم د يو ډېر انعطاف سازونې میکانیزم لري. دا د متحولو یو د تنقيص، چې د سرور په اړه 200. دا ممکنه ده چې څو موازي IndiMail کار د جریان د جوړولو له لارې تطبیق شوي.

Rumble

د پستي لینوکس ويب-Server په C ++ لیکل. د اداره کولو او سناریو رامنځ ته کولو کې جوړ په API شته. دا یو د بڼې او فعالیت ډېر "د صندوق څخه." ملاتړ له خوا د ډیټابیس څو مشهور نسخې. که غوښتل، او یا reconfiguration، تاسو کولی شئ په چټکۍ سره له يو نه بل ته لاړشی. کارنان، اداري، او دعامه استعمال سرور - سرور interfaces خپل ځانګړي سيمې ته د حقونو ویشل.

Zentyal

کېدای شي چې تر ټولو اسانه او تر ټولو مناسب اورګاډي پستي لینوکس-Server. دا د لارښوونې تقريبا په ټولو او په ځانګړي کښنيز ليدنمخ امستنې ترسره کړي. پر بنسټ د کرنې سرور لینوکس اوبونتو. زياته کړه دندو یا وړتیا له خوا د نوي ماډلونه نصبولو. سره ترتیب شي په یوه جلا او مالدارۍ سرور او د اصلي کېښول تر منځ د راوټر یا پراکسي غوټه.

Axigen

د ازادو، او پياوړي ځانګړنې شتمن او مالدارۍ سرور. دا په توګه او یا د خپل ويب ليدنمخ له لارې هر E-mail د مراجعینو له لارې وکارول شي. هغه کولای شي چې له بهرني صندوقونو ته لارسرسي راټولوي، چې د پېغامونه یوه اتومات ځواب تولید کړي، د هغوی چاڼ، او هم مناسب د يوه CSV دوتنې د واردولو لپاره.

د سازونې د ادارې او د خپل ويب ليدنمخ لري. د کلاسيکې مدیریت نمونه مينه - د دنده تر قوماندې Console له لارې شتون لري.

د پالنګر د چليز غونډالونه، په شمول د وينډوز کرښې بیلابیلو ملاتړ کوي. د متقابل پروسه ډېره ښه پر پراختیا د ويب ګڼ شمېر مثالونه مستند او razyasnon.

CommuniGate پلوه

Cross-پلاتفورم سرور چې کولای شي له پست او مالدارۍ وزارت او غږ پېغامونه کار وکړي. دا ممکنه ده چې E-mail پیریدونکي یا د یو مرکزی ويب ليدنمخ له لارې دا ونښلوي. آیا ته د يو څو تنو حساب د لاس رسی د حقوقو توپیر د تحقق. د فلګونو کولای-ويروس ضد د بيلابيلو سيستمونو او د حل لارې سره یوځای مرسته وکړي.

د يو سيستم يوه بېلګه وټاکئ

د لینوکس E-mail سرور یوه بیاکتنه وروسته باید په پام کې د دوی یو د جوړولو په تفصیل سره.

د مثال په توګه، موږ د ښودلی شي چې تاسو څنګه د نصب او Postfix پر اوبونتو عيارولو. داسې ګمان کیږي چې د وسائلو ده لا موجود دی او د چليز غونډال دی د وروستۍ بڼې په اوسمهالولو ته.

لومړۍ خبره وکړم - ده چې د سرور دانلود پخپله. دا په د وبنټو د ساتن شته، نو د ترمينل، ډول:

د نصب په ترڅ کې، د سیستم به د ډیټابیس د ريښي د حساب له مخې د کارونکي عکس لپاره د يوه نوي پټنوم غوښتنه وکړي. بيا دا بايد تکرار شي چې د تاييد. بيا هغه پوښتنه د نصب څه ډول دي مينه. بيا، د سيستم د پست نوم، چې تاسو کولای شي مشخص - some.server.ru.

اوس تاسو اړتیا لرئ چې د سرور یو ډیټابیس جوړ کړي. دا کیدای شي د قوماندانی ترسره شي:

mysqladmin -u د ريښو -p پست رامنځته کړي.

دا چې د اړتيا د ډیټابیس لپاره د اعتبار وړ پټنوم دی ځانګړی کړی.

اوس تاسو کولای شي چې له قوماندانۍ د ډېره د پوستکي د مای ته ځي:

مای -u د ريښو. بیا، د سیستم به د شفر ورکړه چې د داخل ضروري ده پوښتنه.

بل به ټولګه قومانده، چې سره د وکالت له يو نوی کارن جوړولو سره به مرسته وکړي:

هم د اړتیا په اصلي ډیټابیس جدولونه، دوی رامنځته نو تاسو کولی شئ:

اوس مای Console ته اړتیا ده نه او تاسو د دا تر لاسه کولای شي.

Postfix سازونې

لومړی تاسو باید د سرور ښيي، چې څنګه د ډیټابیس لاسرسی، چې د دا ډول ښکاري د اړتيا وړ ارزښتونه. د دې، هلته به څو دوتنې وي. هغوی کولی شي چې په Directory / نور / postfix پروت شي. دلته د هغوی نومونه دا دي:

دوی باید د لاندې کړی، په منځ کې چې د هر دوتنې دپوښتنی سره تار به بې ساري وي ولري:

د کارونکي عکس = ادارې نوم د يو جدول په جوړولو وخت کې مشخص؛

پټنوم = <ادارې پټنوم>؛

dbname = نوم جوړ ډیټابیس؛

دپوښتنی سره سمون نه خوری =، هر یو ځانګړي دوتنې؛

کوربه = 127.0.01.

خفيف د QUERY لپاره د دوتنې:

د دغه دوسیو به د پټنوم د ډیټابیس په کندو جوړ، له دې امله چې د دوی لاس رسی باید د یوه حده محدوده کړي. د مثال په توګه، د اقامه حق، دا محدود.

اوس موږ ولري څو د Postfix ځينو انتخابونو اضافه کړي. د یادونې وړ ده چې په لاندې کرښه، د دریښتینو چې دعامه ځای some.server.ru.

د خوندیتوب تصدیق

د پیل شي، تاسو بايد د يوه منښتلیک واک، چې دا به د ټولو سندونو د اعتبار د تصدیقولو لپاره جوړ کړي.

جوړ کړی ترڅو د پلورنځي دوتنې:

mkdir ~ / CA_new

او د سازونې دوتنې. دا لاندې کوډ کوربه:

دا يو لږ تشریح:

• متحول د C - دلته تاسو بايد په دوه ليک شکل د هېواد مشخص، د مثال په توګه، د روسیې - ru؛
• ST - مانا د یو ځانګړي سیمې او یا په سیمه کې؛
• L - د ښار؛
• ای - د شرکت نوم؛
• CN - دلته تاسو باید د ډومېن چې د کلیدي اهدافو مشخص؛
• برېښليک پته.

بيا جوړ او په خپله د مهمو:

sudo openssl genrsa -des3 -out ca.key 4096

دا سیستم د تاسو لپاره مهم، چې په هر حالت کې نه هېر يو پټنوم خوابدۍ د.

اوس تاسو باید د مهمو ورژن دابرخه:

openssl req نيو -x509 -nodes -sha1 -days 3650 -key ca.key -out ca.crt -config ca.conf

هلته به د اړتيا لپاره د شخصي کیلي یو پخوا جوړ پاسورډ باندي ننوځئ.

اوس د هغه سند:

openssl pkcs12 -export نگ د ca.cer -inkey ca.key -out ca.pfx

بل تاسو باید په کوم کې چې د ټولو تولید تڼیو د ذخیره کولو یوه ډایرکټري جوړه کړه. خپل پوښۍ د هر سرور تعریف شوی دی.

mkdir د ښو

mkdir د ښو / some.domen.ru

او جوړ خپل سمبالګر:

نانو د ښو / some.domen.ru / openssl.conf

دننه دا باید امستنې لاندې مشخص شي. دوی د هغو له مخکې جوړ ورته.

د یو مهم توليد، د قوماندې د کاروي:

sudo openssl genrsa -passout پاس: 1234 -des3 -out د ښو / some.server.ru / server.key.1 2048

دا کرښه د پټنوم 1234. دا یو څه وخت لپاره د اړتیا وړ ده، ګټه اخلي.

د پټنوم اوس د ټیم څخه لرې:

openssl RSA -passin پاس: 1234 تر نگ د ښو / some.server.ru / server.key.1 -out د ښو / some.server.ru/server.key

اوس تاسو ته د مهمو لاسلیک کړي:

SERV /some.server.ru/ openssl.conf -new -key SERV /some.server.ru/ server.key -out SERV /some.server.ru/ server.csr openssl req -config د ښو /some.server.ru/ openssl.conf نيو -key د ښو /some.server.ru/ -out د ښو /some.server.ru/ server.csr server.key

rm -f SERV/ some.server.ru/server.key.1 او د موقتي لرې: RM -f د ښو / some.server.ru/server.key.1

د السوهنې ترسره به MAIL سرور چې یوازې واستوي او پیغامونه تر لاسه شي په مرسته. د اصلي سربېره، اضافي ماډلونه چې کولای شي نصب شي چې د فعالیت پراخه شتون لري. دا به د شرکت لپاره د لینوکس پوره کولي پست سرور رامنځته کړي.

اضافي ځانګړنې

دغه لانديني ماډلونه د پست پالنګر د وړتیا، لکه د "سپم" يا خدمت د ویش وغځوي وکارول شي.

• په چودلو. ډير د کارونکي دوستانه لپاره د کرنې ويب ليدنمخ. په خپل اصلي دنده سربیره یو جوړ په جنتري، دندې، او تماسونه. دا یو مناسب سازونې او هماهن مدار.
• Amavisd-NEW. دا د يو ليدونکی د رول ترسره کوي او اصلا د مختلفو تکنالوژي ډاکولو کارول کېږي. Amavisd-NEW تر السه کوي، او فلتر دا ټاکي چې آيا دا کېدای شي خطرناک، او د تصدیق د نورو ماډلونه اضافي دندو سره نښلوي.
• SpamAssassin. لکه څنګه چې د نوم څخه ښکاریږی، دغه واحد د ځانګړو اصولو سره سم د تورو فلتر کوي، محاسبه سپم. دا دواړه په جلا او د مختلفو پيريان یوې برخې په توګه وکارول شي.
• ClamAV. نامتو لینوکس-چاپيريال Antivirus. دا يو د وړيا ساوتريو. قادر سره د ډیرو مختلفو پست سرور کار وکړي چې "د مچ" دوتنې او د پيغامونو څيړنه.
• په ګتنه. ostfix. دغه روزنیز ماډل د سپم پيغامونو د checksums ذخيره کوي او سره P ostfix په مستقیم ارتباط.
• Pyzor - بل وسیله د پېغامونه کوم چی مشتمل په شومو او يا د کارونکي کوډ ته بې ګټې معلوم کړي.
• Fail2ban. يو توکی چې د کارونکي ساتنه پر وړاندې د BRUTE ځواک شفرونه هک جوړوي. د ځلې ټاکلي وروسته د يو څه مودې لپاره د مشخصو د IP ادرس تړلې ده.
• Mailman. د ويب ليدنمخ له لارې څانګه لستونه جوړ اسانه لاره.
• Munin. د څارنې سرور کړنو يو توکی. دا د چمتو جوړ پلګ خولې چې د خپلو امکاناتو د زياتولو لپاره يو زيات شمېر. د شبکې د پروتوکولونو کار کولای شي په یوه مناسب مهال ویش تعقیب شي.

پایلې

يو اوږد او ستونزمن کار - څرنګه چې د مادې، د نصب او د يوه بشپړ ته راغي او مالدارۍ سرور په لاسي سازونې څخه وکتل شي. که څه هم، دا تګلاره به په عمومي توګه پوه سيستم څه ډول کار کوي او خپل قوت او زیانمننې پوهيږي. د مدیر له خوا چمتو ستونزو په صورت کې به په دې وتوانېږي چې د ژر موندلو او ستونځه حل کړې. په ځانګړې توګه د اړوندو دا د سترو شرکتونو د چا کار دی په بشپړه توګه د مشتریانو ته یا د ملګرو پېغامونه استولو او ترلاسه سرعت پورې تړلی دی. د وړو شبکو خورا مناسب حل لاره، چې کیدای شي په چټکۍ سره د کارونکي دوستانه ليدنمخ په کارولو استول "د صندوق څخه".

که څه هم، د یوه د پالنګر د ناکامۍ په صورت کې به د اوږد مهال له نفوذ او نظام واحد پوه لري. د د Postfix پست پالنګر د مثال په توګه ماده لپاره د لومړنيو عملياتو په ټاکلو اساسي میتودونه او تخنیکونه انځوروي. سره د ماډلونه، پلګ خولې او add-د اضافو دا به د پیغامونو د لېږلو او د ترلاسه کولو یو پیاوړی او د باور وړ وسیله رامنځ ته لوړه شمېره ده.