[Comm] cyrus-imapd ssl

[Comm] cyrus-imapd ssl

[Maxim.Savrilov]

Здравствуйте!

Система М2.4 + updates
cyrus-imapd настроен и работает
Но если в почтовике выставляю "использовать ssl",
то при попытке соединения процесс imapd начинает есть 100% процессора
папки не отдает.

Пробовал на sylpheed и на thunderbird, как с дистрибутивным
imapd.pem, так и с тем что нагенерил сам из альтовских faq

Кто-нибудь настраивал эту связку, подскажите что там надо сделать еще.
Конфиги cyrus стандартные, только поставил hostname и autocreate

Re: [Comm] cyrus-imapd ssl

[Maxim.Savrilov]

С pop3s - то же самое

хотя тут pop3 процесс время не ест.
Но клиент зависает на неопределенное время, лечится его убиванием

ПОМОГИТЕ ПОЖАЛУЙСТА!!!
У кого-нибудь работает эта связка на АЛМ2.4?
Откликнитесь, может просто конфиги сравним, а то уже соображалка отказывает.



On Tue, 1 Mar 2005 14:51:52 +0600
Maxim.Savrilov@socenter.ru wrote:

> Здравствуйте!
> 
> Система М2.4 + updates
> cyrus-imapd настроен и работает
> Но если в почтовике выставляю "использовать ssl",
> то при попытке соединения процесс imapd начинает есть 100% процессора
> папки не отдает.
> 
> Пробовал на sylpheed и на thunderbird, как с дистрибутивным
> imapd.pem, так и с тем что нагенерил сам из альтовских faq
> 
> Кто-нибудь настраивал эту связку, подскажите что там надо сделать еще.
> Конфиги cyrus стандартные, только поставил hostname и autocreate

Re: [Comm] cyrus-imapd ssl

[Alexei Takaseev]

On Tue, 1 Mar 2005 14:51:52 +0600
Maxim.Savrilov@socenter.ru wrote:

> Здравствуйте!
> 
> Система М2.4 + updates
> cyrus-imapd настроен и работает
> Но если в почтовике выставляю "использовать ssl",
> то при попытке соединения процесс imapd начинает есть 100% процессора
> папки не отдает.
> 
> Пробовал на sylpheed и на thunderbird, как с дистрибутивным
> imapd.pem, так и с тем что нагенерил сам из альтовских faq
> 
> Кто-нибудь настраивал эту связку, подскажите что там надо сделать еще.
> Конфиги cyrus стандартные, только поставил hostname и autocreate

В простейшем случае:

cd /var/lib/ssl/certs
make cyrus.pem

/etc/imapd.conf:

tls_key_file: /var/lib/ssl/certs/cyrus-key.pem
#tls_cert_file:

не помогает?

Re: [Comm] cyrus-imapd ssl

[Alexei Takaseev]

On Tue, 1 Mar 2005 19:03:30 +0800
Alexei Takaseev <alexei@taf.ru> wrote:

> On Tue, 1 Mar 2005 14:51:52 +0600
> Maxim.Savrilov@socenter.ru wrote:
> 
> > Здравствуйте!
> > 
> > Система М2.4 + updates
> > cyrus-imapd настроен и работает
> > Но если в почтовике выставляю "использовать ssl",
> > то при попытке соединения процесс imapd начинает есть 100%
> > процессора папки не отдает.
> > 
> > Пробовал на sylpheed и на thunderbird, как с дистрибутивным
> > imapd.pem, так и с тем что нагенерил сам из альтовских faq
> > 
> > Кто-нибудь настраивал эту связку, подскажите что там надо сделать
> > еще. Конфиги cyrus стандартные, только поставил hostname и
> > autocreate
> 
> В простейшем случае:
> 
> cd /var/lib/ssl/certs
> make cyrus.pem
> 
> /etc/imapd.conf:
> 
> tls_key_file: /var/lib/ssl/certs/cyrus-key.pem

Конечно же я имел в виду /var/lib/ssl/certs/cyrus.pem

Re: [Comm] cyrus-imapd ssl

[Maxim.Savrilov]

Абсолютно то же самое.
Клиент виснет, процесс imapd отъедает процессор.

On Tue, 1 Mar 2005 19:08:29 +0800
Alexei Takaseev <alexei@taf.ru> wrote:

> > В простейшем случае:
> > 
> > cd /var/lib/ssl/certs
> > make cyrus.pem
> > 
> > /etc/imapd.conf:
> > 
> > tls_key_file: /var/lib/ssl/certs/cyrus-key.pem
> 
> Конечно же я имел в виду /var/lib/ssl/certs/cyrus.pem

Re: [Comm] cyrus-imapd ssl

[Alexei Takaseev]

On Tue, 1 Mar 2005 17:27:10 +0600
Maxim.Savrilov@socenter.ru wrote:

> 
> Абсолютно то же самое.
> Клиент виснет, процесс imapd отъедает процессор.

А пользователь cyrus может читать эти файлы/имеет доступ в каталог?

Re: [Comm] cyrus-imapd ssl

[Maxim.Savrilov]

# su -c "ls -l /var/lib/ssl/certs/cyrus.pem" -s /bin/bash cyrus
-rw-------  1 cyrus root 2145 Мар  1 17:10 /var/lib/ssl/certs/cyrus.pem

On Tue, 1 Mar 2005 19:33:56 +0800
Alexei Takaseev <alexei@taf.ru> wrote:

> On Tue, 1 Mar 2005 17:27:10 +0600
> Maxim.Savrilov@socenter.ru wrote:
> 
> > 
> > Абсолютно то же самое.
> > Клиент виснет, процесс imapd отъедает процессор.
> 
> А пользователь cyrus может читать эти файлы/имеет доступ в каталог?
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> https://lists.altlinux.ru/mailman/listinfo/community

Re: [Comm] cyrus-imapd ssl

[Alexei Takaseev]

On Tue, 1 Mar 2005 17:46:19 +0600
Maxim.Savrilov@socenter.ru wrote:

> 
> 
> # su -c "ls -l /var/lib/ssl/certs/cyrus.pem" -s /bin/bash cyrus
> -rw-------  1 cyrus root 2145 Мар  1 17:10
> /var/lib/ssl/certs/cyrus.pem

А если удалить файл /var/lib/imap/tls_sessions.db и перезапустить
cyrus-imapd?

Re: [Comm] cyrus-imapd ssl

[Maxim.Savrilov]

сейчас процессор не ест,
но на вход в каждую папку требует пароль, и на доступ к каждому письму тоже.
После этого говорит - "не могу отобразить письмо"

/var/lib/imap/tls_sessions.db
Кстати, это файл заново не создался

добавил syslog-prefix: imapd
и syslog-ng настроил на него, а то что-то он проявлял
подозрительную активность одновременно с imapd.
Но в логах ничего...

On Tue, 1 Mar 2005 19:57:19 +0800
Alexei Takaseev <alexei@taf.ru> wrote:

> On Tue, 1 Mar 2005 17:46:19 +0600
> Maxim.Savrilov@socenter.ru wrote:
> 
> > 
> > 
> > # su -c "ls -l /var/lib/ssl/certs/cyrus.pem" -s /bin/bash cyrus
> > -rw-------  1 cyrus root 2145 Мар  1 17:10
> > /var/lib/ssl/certs/cyrus.pem
> 
> А если удалить файл /var/lib/imap/tls_sessions.db и перезапустить
> cyrus-imapd?
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> https://lists.altlinux.ru/mailman/listinfo/community

Re: [Comm] cyrus-imapd ssl

[Maxim.Savrilov]

Пардон, наврал
просто отключил ssl в конфиге.
включил обратно - все по старой, виснет почтарь иimapd процесс ест cpu

On Tue, 1 Mar 2005 19:57:19 +0800
Alexei Takaseev <alexei@taf.ru> wrote:

> On Tue, 1 Mar 2005 17:46:19 +0600
> Maxim.Savrilov@socenter.ru wrote:
> 
> > 
> > 
> > # su -c "ls -l /var/lib/ssl/certs/cyrus.pem" -s /bin/bash cyrus
> > -rw-------  1 cyrus root 2145 Мар  1 17:10
> > /var/lib/ssl/certs/cyrus.pem
> 
> А если удалить файл /var/lib/imap/tls_sessions.db и перезапустить
> cyrus-imapd?
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> https://lists.altlinux.ru/mailman/listinfo/community

Re: [Comm] cyrus-imapd ssl

[Maxim.Savrilov]

Итак, отключаю imaps и pop3s в конфиге и вижу,
что перестается отъедаться процессор.
При их включении даже при простое, т.е. даже если нет соединений,
загрузка процессора 100% с редкими провалами, причем это те проценты, которые user,
system загрузка совсем небольшая.


On Tue, 1 Mar 2005 19:57:19 +0800
Alexei Takaseev <alexei@taf.ru> wrote:

> On Tue, 1 Mar 2005 17:46:19 +0600
> Maxim.Savrilov@socenter.ru wrote:
> 
> > 
> > 
> > # su -c "ls -l /var/lib/ssl/certs/cyrus.pem" -s /bin/bash cyrus
> > -rw-------  1 cyrus root 2145 Мар  1 17:10
> > /var/lib/ssl/certs/cyrus.pem
> 
> А если удалить файл /var/lib/imap/tls_sessions.db и перезапустить
> cyrus-imapd?
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> https://lists.altlinux.ru/mailman/listinfo/community

Re: [Comm] cyrus-imapd ssl [IT WORKS]

[Maxim.Savrilov]

Заработало после выставления этих параметров,
подсмотрел в /usr/share/doc/cyrus-imapd-doc-2.2.12/text/install-configure
(кстати, обновил с утра cyrus из updates, так что может и это тоже помогло)

tls_cert_file:    /var/lib/ssl/certs/cyrus.pem
tls_key_file: /var/lib/ssl/certs/cyrus.pem

так что работает, и даже не спрашивает, доверяю ли я этому сертификату.



Можно дополнительный вопрос? Как cyrus заставить писать хоть что-то в логи,
кроме shutdown и startup?


Спасибо за помощь!




On Tue, 1 Mar 2005 19:57:19 +0800
Alexei Takaseev <alexei@taf.ru> wrote:

> On Tue, 1 Mar 2005 17:46:19 +0600
> Maxim.Savrilov@socenter.ru wrote:
> 
> > 
> > 
> > # su -c "ls -l /var/lib/ssl/certs/cyrus.pem" -s /bin/bash cyrus
> > -rw-------  1 cyrus root 2145 Мар  1 17:10
> > /var/lib/ssl/certs/cyrus.pem
> 
> А если удалить файл /var/lib/imap/tls_sessions.db и перезапустить
> cyrus-imapd?
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> https://lists.altlinux.ru/mailman/listinfo/community

Re: [Comm] cyrus-imapd ssl [IT WORKS]

[Alexei Takaseev]

On Wed, 2 Mar 2005 10:09:17 +0600
Maxim.Savrilov@socenter.ru wrote:

> Можно дополнительный вопрос? Как cyrus заставить писать хоть что-то в
> логи, кроме shutdown и startup?

/etc/syslog.conf:

...
# Cyrus
local6.debug                                    /var/log/imapd.log
auth.debug                                      /var/log/imapd.log

Re: [Comm] cyrus-imapd file desctriptor limit

[Maxim.Savrilov]

Здравствуйте!

Ну вот, а до этого жил, не тужил(почти)
теперь в логах такая срока при стартапе

imapd/master[26211]: setrlimit: Unable to set file descriptors limit to -1: Operation not permitted
imapd/master[26211]: retrying with 1024 (current max)

при этом
$>cat /proc/sys/fs/file-max 
26208

попробовал добавить в /etc/security/limits.conf
cyrus            soft    nofile          4096

пишет то же самое

погуглил, встречаются такие проблемы, но народ решения не предложил,
видимо и так работает. Возможно это и нормально, все равно одному процессу
вряд ли более потребуется, но как-то неаккуратненько.
Прописал в /etc/cyrus.conf maxfd=4096 на сервисы, теперь ругается

imapd/master[26582]: setrlimit: Unable to set file descriptors limit to 4096: Operation not permitted
imapd/master[26582]: retrying with 1024 (current max)

если прописать 1024, то опять кричит про limit to -1: Operation not permitted

где прописывать лимиты, не с стартап-скрипте же?

Спасибо за помощь!

P.S. при перегоне mbox в папку imap обнаружил что перестал работать deliver
посмотрел в чем дело - оказалось, нет прав на доступ /var/spool/postfix/public
странно, раньше работало. теперь или делать на каталог chmod o+x или
вносить пользователя cyrus в группу postfix




On Wed, 2 Mar 2005 20:57:25 +0800
Alexei Takaseev <alexei@taf.ru> wrote:

> On Wed, 2 Mar 2005 10:09:17 +0600
> Maxim.Savrilov@socenter.ru wrote:
> 
> > Можно дополнительный вопрос? Как cyrus заставить писать хоть что-то в
> > логи, кроме shutdown и startup?
> 
> /etc/syslog.conf:
> 
> ...
> # Cyrus
> local6.debug                                    /var/log/imapd.log
> auth.debug                                      /var/log/imapd.log
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> https://lists.altlinux.ru/mailman/listinfo/community

Re: [Comm] cyrus-imapd file desctriptor limit

[Alexei Takaseev]

On Thu, 3 Mar 2005 10:03:39 +0600
Maxim.Savrilov@socenter.ru wrote:

> Здравствуйте!
> 
> Ну вот, а до этого жил, не тужил(почти)
> теперь в логах такая срока при стартапе
> 
> imapd/master[26211]: setrlimit: Unable to set file descriptors limit
> to -1: Operation not permitted imapd/master[26211]: retrying with 1024
> (current max)

Как бы и не проблема это. По-идее можно не обращать внимания.

> P.S. при перегоне mbox в папку imap обнаружил что перестал работать
> deliver посмотрел в чем дело - оказалось, нет прав на доступ
> /var/spool/postfix/public странно, раньше работало. теперь или делать
> на каталог chmod o+x или вносить пользователя cyrus в группу postfix

control cyrus-imapd postdrop

начиная с версии пакета 2.2.12

Re: [Comm] cyrus-imapd file desctriptor limit

[Maxim.Savrilov]

/etc/control.d/facilities/cyrus-imapd: line 11: new_help: command not found
/etc/control.d/facilities/cyrus-imapd: line 12: new_help: command not found
/etc/control.d/facilities/cyrus-imapd: line 13: new_help: command not found
/etc/control.d/facilities/cyrus-imapd: line 11: new_help: command not found
/etc/control.d/facilities/cyrus-imapd: line 12: new_help: command not found
/etc/control.d/facilities/cyrus-imapd: line 13: new_help: command not found

Может что-то из из сизифа пролезло?

у меня только апдейты стоят

> > P.S. при перегоне mbox в папку imap обнаружил что перестал работать
> > deliver посмотрел в чем дело - оказалось, нет прав на доступ
> > /var/spool/postfix/public странно, раньше работало. теперь или делать
> > на каталог chmod o+x или вносить пользователя cyrus в группу postfix
> 
> control cyrus-imapd postdrop
> 
> начиная с версии пакета 2.2.12

Re: [Comm] cyrus-imapd file desctriptor limit

[@ 2005-03-03 11:47 UTC (permalink / raw)]