[devel] postfix chroot environment

[devel] postfix chroot environment

[Anton Farygin]

Всем привет.

Господа, я тут на досуге поразмышлял о возможных проблемах, с которыми
наверняка столкнутся пользователи при эксплуатации в MDK RE postfix.

1. root не получает почту (я насколько понимаю, это решается алиасами,
но при установке у меня они не создались)

2. Использование вместо DNS nis, nis+, LDAP, /etc/hosts. 

3. Использование DHCP. Естественно /etc/resolv.conf не попадает в
/var/spool/postfix/etc

И вообще - при любом изменении всего, что связано с сервисами имен
пользователю придется компировать /etc/resolv.conf в
/var/spool/postfix/etc/

Пока все.

Rgds
Anton
_______________________________________________
Devel mailing list
Devel@linux.iplabs.ru
http://www.logic.ru/mailman/listinfo/devel

Re: [devel] postfix chroot environment

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1356 bytes --]

On Sun, Jan 28, 2001 at 12:05:45PM +0300, Anton Farygin wrote:
> Всем привет.
> 
> Господа, я тут на досуге поразмышлял о возможных проблемах, с которыми
> наверняка столкнутся пользователи при эксплуатации в MDK RE postfix.
> 
> 1. root не получает почту (я насколько понимаю, это решается алиасами,
> но при установке у меня они не создались)

Алиасы _должны_ были создаться. Я проверю.

> 2. Использование вместо DNS nis, nis+, LDAP, /etc/hosts. 

Я добавляю это все в chrooted environment.

> 3. Использование DHCP. Естественно /etc/resolv.conf не попадает в
> /var/spool/postfix/etc

Запланирована проверка dhcp, чтобы он корректно все это делал.

> И вообще - при любом изменении всего, что связано с сервисами имен
> пользователю придется компировать /etc/resolv.conf в
> /var/spool/postfix/etc/

Я добавляю соотвествующий код в %_initdir/postfix и другие
chrooted-сервисы (junkbuster, например).


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@fandra.org
Software Engineer   PGP pubkey http://www.fandra.org/users/ldv/pgpkeys.html
IPLabs Linux Team   http://linux.iplabs.ru
Fandra Project      http://www.fandra.org
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [devel] postfix chroot environment

[Anton Farygin]

"Dmitry V. Levin" wrote:
> 
> On Sun, Jan 28, 2001 at 12:05:45PM +0300, Anton Farygin wrote:
> > Всем привет.
> >
> > Господа, я тут на досуге поразмышлял о возможных проблемах, с которыми
> > наверняка столкнутся пользователи при эксплуатации в MDK RE postfix.
> >
> > 1. root не получает почту (я насколько понимаю, это решается алиасами,
> > но при установке у меня они не создались)
> 
> Алиасы _должны_ были создаться. Я проверю.
> 
> > 2. Использование вместо DNS nis, nis+, LDAP, /etc/hosts.
> 
> Я добавляю это все в chrooted environment.
> 
> > 3. Использование DHCP. Естественно /etc/resolv.conf не попадает в
> > /var/spool/postfix/etc
> 
> Запланирована проверка dhcp, чтобы он корректно все это делал.
> 
> > И вообще - при любом изменении всего, что связано с сервисами имен
> > пользователю придется компировать /etc/resolv.conf в
> > /var/spool/postfix/etc/
> 
> Я добавляю соотвествующий код в %_initdir/postfix и другие
> chrooted-сервисы (junkbuster, например).

Не совсем все просто.. в некторых моментах придется каким-то образом
изголяться. Например: в случае, если клиентская машина забирает
настрйоки сети по DHCP, то /etc/resolv.conf должен копироваться в chroot
environment сразу после выполнения dhcpdc. Либо патчить клиента dhcp
либо... :-(

Кстати, может быть я что-то забыл из вышеперчисленного... например LDAP.
В него ведь можно забросить ЛЮБЫЕ конфигурационные файлы.

Rgds
Anton
_______________________________________________
Devel mailing list
Devel@linux.iplabs.ru
http://www.logic.ru/mailman/listinfo/devel

Re: [devel] postfix chroot environment

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 2012 bytes --]

On Sun, Jan 28, 2001 at 08:11:12PM +0300, Anton Farygin wrote:
> > > Господа, я тут на досуге поразмышлял о возможных проблемах, с которыми
> > > наверняка столкнутся пользователи при эксплуатации в MDK RE postfix.
> > >
> > > 1. root не получает почту (я насколько понимаю, это решается алиасами,
> > > но при установке у меня они не создались)
> > 
> > Алиасы _должны_ были создаться. Я проверю.
> > 
> > > 2. Использование вместо DNS nis, nis+, LDAP, /etc/hosts.
> > 
> > Я добавляю это все в chrooted environment.
> > 
> > > 3. Использование DHCP. Естественно /etc/resolv.conf не попадает в
> > > /var/spool/postfix/etc
> > 
> > Запланирована проверка dhcp, чтобы он корректно все это делал.
> > 
> > > И вообще - при любом изменении всего, что связано с сервисами имен
> > > пользователю придется компировать /etc/resolv.conf в
> > > /var/spool/postfix/etc/
> > 
> > Я добавляю соотвествующий код в %_initdir/postfix и другие
> > chrooted-сервисы (junkbuster, например).
> 
> Не совсем все просто.. в некторых моментах придется каким-то образом
> изголяться. Например: в случае, если клиентская машина забирает
> настрйоки сети по DHCP, то /etc/resolv.conf должен копироваться в chroot
> environment сразу после выполнения dhcpdc. Либо патчить клиента dhcp
> либо... :-(

Что касается dhcpcd, то у меня есть соответствующий патч, сделанный еще
для Intel SOHO-сервера.

> Кстати, может быть я что-то забыл из вышеперчисленного... например LDAP.
> В него ведь можно забросить ЛЮБЫЕ конфигурационные файлы.

А вот про ldap не знаю - пожалуйста, поподробнее.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@fandra.org
Software Engineer   PGP pubkey http://www.fandra.org/users/ldv/pgpkeys.html
IPLabs Linux Team   http://linux.iplabs.ru
Fandra Project      http://www.fandra.org
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [devel] postfix chroot environment

[Anton Farygin]

"Dmitry V. Levin" wrote:
> 
> On Sun, Jan 28, 2001 at 08:11:12PM +0300, Anton Farygin wrote:
> > > > Господа, я тут на досуге поразмышлял о возможных проблемах, с которыми
> > > > наверняка столкнутся пользователи при эксплуатации в MDK RE postfix.
> > > >
> > > > 1. root не получает почту (я насколько понимаю, это решается алиасами,
> > > > но при установке у меня они не создались)
> > >
> > > Алиасы _должны_ были создаться. Я проверю.
> > >
> > > > 2. Использование вместо DNS nis, nis+, LDAP, /etc/hosts.
> > >
> > > Я добавляю это все в chrooted environment.
> > >
> > > > 3. Использование DHCP. Естественно /etc/resolv.conf не попадает в
> > > > /var/spool/postfix/etc
> > >
> > > Запланирована проверка dhcp, чтобы он корректно все это делал.
> > >
> > > > И вообще - при любом изменении всего, что связано с сервисами имен
> > > > пользователю придется компировать /etc/resolv.conf в
> > > > /var/spool/postfix/etc/
> > >
> > > Я добавляю соотвествующий код в %_initdir/postfix и другие
> > > chrooted-сервисы (junkbuster, например).
> >
> > Не совсем все просто.. в некторых моментах придется каким-то образом
> > изголяться. Например: в случае, если клиентская машина забирает
> > настрйоки сети по DHCP, то /etc/resolv.conf должен копироваться в chroot
> > environment сразу после выполнения dhcpdc. Либо патчить клиента dhcp
> > либо... :-(
> 
> Что касается dhcpcd, то у меня есть соответствующий патч, сделанный еще
> для Intel SOHO-сервера.
> 
> > Кстати, может быть я что-то забыл из вышеперчисленного... например LDAP.
> > В него ведь можно забросить ЛЮБЫЕ конфигурационные файлы.
> 
> А вот про ldap не знаю - пожалуйста, поподробнее.

Все очень просто... начнем с того, что в nssswitch ожно прописать ldap,
в котором будут храниться пользователи/пароли/DNS и т.д.

В Sisyphus этоим занимается пакет nss_ldap.


Rgds
Anton
_______________________________________________
Devel mailing list
Devel@linux.iplabs.ru
http://www.logic.ru/mailman/listinfo/devel