[sisyphus] postfix-tsl, courier-imap и все все все

[sisyphus] postfix-tsl, courier-imap и все все все

[Ivan Adzhubey]

Доброго времени суток!

На production сервере крайне некстати под выходные рассыпался диск и
возникла задача срочно поднять почтовый сервер на машине под Сизифом
(как это ни смешно). Postfix-tls я уже запустил и он даже как-то
работает, но вот с какого конца к курьеру подходить - совершенно не
понятно. Как его стартовать-то? Вроде демоном должен быть couriertcpd,
но сервиса такого нет, а прочие courier-сервисы отрабатывают молча и
очевидно не делают ничего. Кроме courier-authdaemon, но к чему оно?
Чтение документации не просветляет, даже README-ALT.koi8-r хоть и на
родном языке написано, но о чем-то своем. Может кто поделится рабочими
конфигами/HOWTO/ссылками на адекватную документацию? Буду очень
признателен.

-- 
Иван

Re: [sisyphus] postfix-tsl, courier-imap и все все все

[Dmitry Lebkov]

On Mon, 7 Mar 2005 11:06:09 -0500
Ivan Adzhubey wrote:

> Доброго времени суток!
> 
> На production сервере крайне некстати под выходные рассыпался диск и
> возникла задача срочно поднять почтовый сервер на машине под Сизифом
> (как это ни смешно). Postfix-tls я уже запустил и он даже как-то
> работает, но вот с какого конца к курьеру подходить - совершенно не
> понятно. Как его стартовать-то? Вроде демоном должен быть couriertcpd,
> но сервиса такого нет, а прочие courier-сервисы отрабатывают молча и
> очевидно не делают ничего.

> Кроме courier-authdaemon, но к чему оно?
Демон авторизации. Прослойка между сервисами courier-программ и различными
хранилищами данных для авторизации.

> Чтение документации не просветляет, даже README-ALT.koi8-r хоть и на
> родном языке написано, но о чем-то своем. Может кто поделится рабочими
> конфигами/HOWTO/ссылками на адекватную документацию? Буду очень
> признателен.

А в конфиги, в /etc/courier-imap,  не пробовали заглянуть? imapd, imapd-ssl,
pop3d, pop3d-ssl достаточно самодокументированы.

-- 
WBR, Dmitry Lebkov

Re: [sisyphus] postfix-tsl, courier-imap и все все все

[Ivan Adzhubey]

On Monday 07 March 2005 11:15 pm, Dmitry Lebkov wrote:
> On Mon, 7 Mar 2005 11:06:09 -0500
>
> > Кроме courier-authdaemon, но к чему оно?
>
> Демон авторизации. Прослойка между сервисами courier-программ и различными
> хранилищами данных для авторизации.

Что означает слово authorization я знаю. Непонятно было почему только этот 
один единственный сервис запускается "из коробки". Очевидно, что сам по себе 
он ни к чему.

> А в конфиги, в /etc/courier-imap,  не пробовали заглянуть? imapd,
> imapd-ssl, pop3d, pop3d-ssl достаточно самодокументированы.

Нашел, спасибо. Поставить флажок по умолчанию отменяющий запуск всех сервисов 
- это оригинальная идея. Я как-то привык что если говоришь service blabla 
start, то оно и стартует. А тут - полное молчание. Может стоит в rc-скритах 
диагностику какую выводить? Ведь даже service status молча отрабатывает, это 
не есть правильно.

-- 
Иван

Re: [sisyphus] postfix-tsl, courier-imap и все все все

[Dmitry Lebkov]

Ivan Adzhubey wrote:
> On Monday 07 March 2005 11:15 pm, Dmitry Lebkov wrote:
> 
>>On Mon, 7 Mar 2005 11:06:09 -0500
>>
>>
>>>Кроме courier-authdaemon, но к чему оно?
>>
>>Демон авторизации. Прослойка между сервисами courier-программ и различными
>>хранилищами данных для авторизации.
> 
> 
> Что означает слово authorization я знаю. Непонятно было почему только этот 
> один единственный сервис запускается "из коробки". Очевидно, что сам по себе 
> он ни к чему.
> 
> 
>>А в конфиги, в /etc/courier-imap,  не пробовали заглянуть? imapd,
>>imapd-ssl, pop3d, pop3d-ssl достаточно самодокументированы.
> 
> Нашел, спасибо. Поставить флажок по умолчанию отменяющий запуск всех сервисов 
> - это оригинальная идея.  Я как-то привык что если говоришь service blabla
> start, то оно и стартует. А тут - полное молчание. Может стоит в rc-скритах 
> диагностику какую выводить? Ведь даже service status молча отрабатывает, это 
> не есть правильно.

Навернаяка. bugzilla.altlinux.ru к вашим услугам.

--
WBR, Dmitry Lebkov

Re: [sisyphus] postfix-tsl, courier-imap и все все все

[Ivan Adzhubey]

Все заработало, кроме secure authentication - не работает ни в courier-pop3s, 
ни в courier-imaps. KMail, если ему задать тип аутентикации LOGIN, виснет в 
процессе Updating account, Mozilla Mail сразу говорит: Server does not 
support secure authentication. При этом все коннектится, клиент получает 
сертификат с сервера, но судя по выводу DEBUG_LOGIN=2 не распознается LOGIN 
capability сервера, клиент отваливается сразу после:

Mar  8 16:33:52 protein pop3d-ssl: LOGIN: DEBUG: ip=[XX.XX.XX.XX], 
command=CAPA

Игры со значением переменных POP3AUTH и POP3AUTH_TLS ничего не меняют.

Что бы еще покрутить??

-- 
Иван

Re: [sisyphus] postfix-tsl, courier-imap и все все все

[Ivan Adzhubey]

On Tuesday 08 March 2005 08:43 am, Ivan Adzhubey wrote:
> Все заработало, кроме secure authentication - не работает ни в
> courier-pop3s, ни в courier-imaps. KMail, если ему задать тип аутентикации
> LOGIN, виснет в процессе Updating account, Mozilla Mail сразу говорит:
> Server does not support secure authentication. При этом все коннектится,
> клиент получает сертификат с сервера, но судя по выводу DEBUG_LOGIN=2 не
> распознается LOGIN capability сервера, клиент отваливается сразу после:
>
> Mar  8 16:33:52 protein pop3d-ssl: LOGIN: DEBUG: ip=[XX.XX.XX.XX],
> command=CAPA

Вот как это выглядит в разрезе:

# stunnel -c -r XXX.XXX.XXX.XXX:995
+OK Hello there.
CAPA
+OK Here's what I can do:
SASL LOGIN
TOP
USER
LOGIN-DELAY 10
PIPELINING
UIDL
IMPLEMENTATION Courier Mail Server

Вроде все правильно, почему же почтовые клиенты этим давятся??

А вот для imap:

# stunnel -c -r XXX.XXX.XXX.XXX:993
* OK [CAPABILITY IMAP4rev1 UIDPLUS CHILDREN NAMESPACE THREAD=ORDEREDSUBJECT 
THREAD=REFERENCES SORT QUOTA IDLE AUTH=PLAIN ACL ACL2=UNION] Courier-IMAP 
ready. Copyright 1998-2004 Double Precision, Inc.  See COPYING for 
distribution information.

Это нормально, что AUTH=PLAIN??

-- 
Иван

Re: [sisyphus] postfix-tsl, courier-imap и все все все

[Ivan Adzhubey]

Еще не работает:

Mar  8 17:33:29 protein imapd: Failed to create cache file: maildirwatch 
(ivan@xxx.xxx.xxx.xx)
Mar  8 17:33:29 protein imapd: Error: Input/output error
Mar  8 17:33:29 protein imapd: Check for proper operation and configuration
Mar  8 17:33:29 protein imapd: of the File Access Monitor daemon (famd).
Mar  8 17:34:29 protein imapd: Failed to create cache file: maildirwatch 
(ivan@xxx.xxx.xxx.xx)
Mar  8 17:34:29 protein imapd: Error: Input/output error
Mar  8 17:34:29 protein imapd: Check for proper operation and configuration
Mar  8 17:34:29 protein imapd: of the File Access Monitor daemon (famd).

-- 
Иван

Re: [sisyphus] postfix-tsl, courier-imap и все все все

[Ivan Adzhubey]

On Tuesday 08 March 2005 09:40 am, Ivan Adzhubey wrote:
> Еще не работает:
>
> Mar  8 17:33:29 protein imapd: Failed to create cache file: maildirwatch
> (ivan@xxx.xxx.xxx.xx)
> Mar  8 17:33:29 protein imapd: Error: Input/output error
> Mar  8 17:33:29 protein imapd: Check for proper operation and configuration
> Mar  8 17:33:29 protein imapd: of the File Access Monitor daemon (famd).
> Mar  8 17:34:29 protein imapd: Failed to create cache file: maildirwatch
> (ivan@xxx.xxx.xxx.xx)
> Mar  8 17:34:29 protein imapd: Error: Input/output error
> Mar  8 17:34:29 protein imapd: Check for proper operation and configuration
> Mar  8 17:34:29 protein imapd: of the File Access Monitor daemon (famd).

Проверил, сервис sgi_fam установлен и enabled в /etc/xinetd.d/. Но fam_test на 
любой завпрос говорит: FAMOpen failed! Если запустить fam руками из командной 
строки, то он вроде работает:

$ fam &
$ fam_test -f /var/tmp/test.txt
FAMMonitorFile("/var/tmp/test.txt")
FAMMonitorFile("/var/tmp/test.txt")
FILE /var/tmp/test.txt:   /var/tmp/test.txt Exists
FILE /var/tmp/test.txt:   /var/tmp/test.txt EndExist

-- 
Иван

Re: [sisyphus] postfix-tsl, courier-imap и все все все

[Ivan Adzhubey]

On Tuesday 08 March 2005 10:10 am, Ivan Adzhubey wrote:
> On Tuesday 08 March 2005 09:40 am, Ivan Adzhubey wrote:
> > Еще не работает:
> >
> > Mar  8 17:33:29 protein imapd: Failed to create cache file: maildirwatch
> > (ivan@xxx.xxx.xxx.xx)
> > Mar  8 17:33:29 protein imapd: Error: Input/output error
> > Mar  8 17:33:29 protein imapd: Check for proper operation and
> > configuration Mar  8 17:33:29 protein imapd: of the File Access Monitor
> > daemon (famd). Mar  8 17:34:29 protein imapd: Failed to create cache
> > file: maildirwatch (ivan@xxx.xxx.xxx.xx)
> > Mar  8 17:34:29 protein imapd: Error: Input/output error
> > Mar  8 17:34:29 protein imapd: Check for proper operation and
> > configuration Mar  8 17:34:29 protein imapd: of the File Access Monitor
> > daemon (famd).
>
> Проверил, сервис sgi_fam установлен и enabled в /etc/xinetd.d/. Но fam_test
> на любой завпрос говорит: FAMOpen failed! Если запустить fam руками из
> командной строки, то он вроде работает:
>
> $ fam &
> $ fam_test -f /var/tmp/test.txt
> FAMMonitorFile("/var/tmp/test.txt")
> FAMMonitorFile("/var/tmp/test.txt")
> FILE /var/tmp/test.txt:   /var/tmp/test.txt Exists
> FILE /var/tmp/test.txt:   /var/tmp/test.txt EndExist

Интересно... Если запустить fam руками просто из консоли, то жалобы курьера 
исчезают и он успешно создает файл maildirwatch. Похоже, fam у нас нерабочий, 
по крайней мере через portmapper он явно не пашет. Да, сервис portmap у меня 
запущен и я даже порты 111 tcp/udp открывал, хотя все это хозяйство на одной 
машине.

Кто-нибудь еще баг подтвердит? Или сразу - в багзиллу?

-- 
Иван

Re: [sisyphus] postfix-tsl, courier-imap и все все все

[Вячеслав Диконов]

В Втр, 08/03/2005 в 11:18 -0500, Ivan Adzhubey пишет:
> On Tuesday 08 March 2005 10:10 am, Ivan Adzhubey wrote:
> > On Tuesday 08 March 2005 09:40 am, Ivan Adzhubey wrote:
> > > Еще не работает:
> > >
> > > Mar  8 17:33:29 protein imapd: Failed to create cache file: maildirwatch
> > > (ivan@xxx.xxx.xxx.xx)
> > > Mar  8 17:33:29 protein imapd: Error: Input/output error
> > > Mar  8 17:33:29 protein imapd: Check for proper operation and
> > > configuration Mar  8 17:33:29 protein imapd: of the File Access Monitor
> > > daemon (famd). Mar  8 17:34:29 protein imapd: Failed to create cache
> > > file: maildirwatch (ivan@xxx.xxx.xxx.xx)
> > > Mar  8 17:34:29 protein imapd: Error: Input/output error
> > > Mar  8 17:34:29 protein imapd: Check for proper operation and
> > > configuration Mar  8 17:34:29 protein imapd: of the File Access Monitor
> > > daemon (famd).
> >
> > Проверил, сервис sgi_fam установлен и enabled в /etc/xinetd.d/. Но fam_test
> > на любой завпрос говорит: FAMOpen failed! Если запустить fam руками из
> > командной строки, то он вроде работает:
> >
> > $ fam &
> > $ fam_test -f /var/tmp/test.txt
> > FAMMonitorFile("/var/tmp/test.txt")
> > FAMMonitorFile("/var/tmp/test.txt")
> > FILE /var/tmp/test.txt:   /var/tmp/test.txt Exists
> > FILE /var/tmp/test.txt:   /var/tmp/test.txt EndExist
> 
> Интересно... Если запустить fam руками просто из консоли, то жалобы курьера 
> исчезают и он успешно создает файл maildirwatch. Похоже, fam у нас нерабочий, 
> по крайней мере через portmapper он явно не пашет. Да, сервис portmap у меня 
> запущен и я даже порты 111 tcp/udp открывал, хотя все это хозяйство на одной 
> машине.
> 
> Кто-нибудь еще баг подтвердит? Или сразу - в багзиллу?
Надо исправить настройки portmap по умолчанию. История тянется давно, и
саботажники (список есть в багзилле) ничего не делают.

См. 
https://bugzilla.altlinux.org/show_bug.cgi?id=5920
http://xinetd.org/pipermail/xinetd/2003-June/000164.html

-- 
Вячеслав Диконов <linuxbox@degunino.net>

Re: [sisyphus] postfix-tsl, courier-imap и все все все

[Ivan Adzhubey]

On Tuesday 08 March 2005 12:25 pm, Вячеслав Диконов wrote:
> В Втр, 08/03/2005 в 11:18 -0500, Ivan Adzhubey пишет:
> > On Tuesday 08 March 2005 10:10 am, Ivan Adzhubey wrote:
> > > On Tuesday 08 March 2005 09:40 am, Ivan Adzhubey wrote:
> > > > Еще не работает:
> > > >
> > > > Mar  8 17:33:29 protein imapd: Failed to create cache file:
> > > > maildirwatch (ivan@xxx.xxx.xxx.xx)
> > > > Mar  8 17:33:29 protein imapd: Error: Input/output error
> > > > Mar  8 17:33:29 protein imapd: Check for proper operation and
> > > > configuration Mar  8 17:33:29 protein imapd: of the File Access
> > > > Monitor daemon (famd). Mar  8 17:34:29 protein imapd: Failed to
> > > > create cache file: maildirwatch (ivan@xxx.xxx.xxx.xx)
> > > > Mar  8 17:34:29 protein imapd: Error: Input/output error
> > > > Mar  8 17:34:29 protein imapd: Check for proper operation and
> > > > configuration Mar  8 17:34:29 protein imapd: of the File Access
> > > > Monitor daemon (famd).
> > >
> > > Проверил, сервис sgi_fam установлен и enabled в /etc/xinetd.d/. Но
> > > fam_test на любой завпрос говорит: FAMOpen failed! Если запустить fam
> > > руками из командной строки, то он вроде работает:
> > >
> > > $ fam &
> > > $ fam_test -f /var/tmp/test.txt
> > > FAMMonitorFile("/var/tmp/test.txt")
> > > FAMMonitorFile("/var/tmp/test.txt")
> > > FILE /var/tmp/test.txt:   /var/tmp/test.txt Exists
> > > FILE /var/tmp/test.txt:   /var/tmp/test.txt EndExist
> >
> > Интересно... Если запустить fam руками просто из консоли, то жалобы
> > курьера исчезают и он успешно создает файл maildirwatch. Похоже, fam у
> > нас нерабочий, по крайней мере через portmapper он явно не пашет. Да,
> > сервис portmap у меня запущен и я даже порты 111 tcp/udp открывал, хотя
> > все это хозяйство на одной машине.
> >
> > Кто-нибудь еще баг подтвердит? Или сразу - в багзиллу?
>
> Надо исправить настройки portmap по умолчанию. История тянется давно, и
> саботажники (список есть в багзилле) ничего не делают.
>
> См.
> https://bugzilla.altlinux.org/show_bug.cgi?id=5920
> http://xinetd.org/pipermail/xinetd/2003-June/000164.html

О, спасибо, ситуация проясняется. Только непонятно все же - как быть с 
безопасностью? Что-то мне не хочется xinetd вывешивать на всеобщее обозрение, 
да и fam тоже ни к чему. А /etc/hosts.allow - это криво...

-- 
Иван

Re: [sisyphus] postfix-tsl, courier-imap и все все все

[Вячеслав Диконов]

В Втр, 08/03/2005 в 12:54 -0500, Ivan Adzhubey пишет:
> > > > Проверил, сервис sgi_fam установлен и enabled в /etc/xinetd.d/. Но
> > > > fam_test на любой завпрос говорит: FAMOpen failed! Если запустить fam
> > > > руками из командной строки, то он вроде работает:
> > > >
> > > > $ fam &
> > > > $ fam_test -f /var/tmp/test.txt
> > > > FAMMonitorFile("/var/tmp/test.txt")
> > > > FAMMonitorFile("/var/tmp/test.txt")
> > > > FILE /var/tmp/test.txt:   /var/tmp/test.txt Exists
> > > > FILE /var/tmp/test.txt:   /var/tmp/test.txt EndExist
> > >
> > > Интересно... Если запустить fam руками просто из консоли, то жалобы
> > > курьера исчезают и он успешно создает файл maildirwatch. Похоже, fam у
> > > нас нерабочий, по крайней мере через portmapper он явно не пашет. Да,
> > > сервис portmap у меня запущен и я даже порты 111 tcp/udp открывал, хотя
> > > все это хозяйство на одной машине.
> > >
> > > Кто-нибудь еще баг подтвердит? Или сразу - в багзиллу?
> >
> > Надо исправить настройки portmap по умолчанию. История тянется давно, и
> > саботажники (список есть в багзилле) ничего не делают.
> >
> > См.
> > https://bugzilla.altlinux.org/show_bug.cgi?id=5920
> > http://xinetd.org/pipermail/xinetd/2003-June/000164.html
> 
> О, спасибо, ситуация проясняется. Только непонятно все же - как быть с 
> безопасностью? Что-то мне не хочется xinetd вывешивать на всеобщее обозрение, 
> да и fam тоже ни к чему. А /etc/hosts.allow - это криво...
Конечно, fam крив  :\ . Но и Сизиф крив :/ . В общем :| 

Можно каждому сервису xinetd поставить only_from кроме fam. Лично мне
плевать, узнает сосед, что я там у себя копирую или нет. 
-- 
Вячеслав Диконов <linuxbox@degunino.net>

Re: [sisyphus] postfix-tsl, courier-imap и все все все

[Евгений Данильченко]

On Tuesday 08 March 2005 17:54, Ivan Adzhubey wrote:
> On Tuesday 08 March 2005 12:25 pm, Вячеслав Диконов wrote:
> > В Втр, 08/03/2005 в 11:18 -0500, Ivan Adzhubey пишет:
> > > On Tuesday 08 March 2005 10:10 am, Ivan Adzhubey wrote:
> > > > On Tuesday 08 March 2005 09:40 am, Ivan Adzhubey wrote:
> > > > > Еще не работает:
> > > > >
> > > > > Mar  8 17:33:29 protein imapd: Failed to create cache file:
> > > > > maildirwatch (ivan@xxx.xxx.xxx.xx)
> > > > > Mar  8 17:33:29 protein imapd: Error: Input/output error
> > > > > Mar  8 17:33:29 protein imapd: Check for proper operation and
> > > > > configuration Mar  8 17:33:29 protein imapd: of the File Access
> > > > > Monitor daemon (famd). Mar  8 17:34:29 protein imapd: Failed to
> > > > > create cache file: maildirwatch (ivan@xxx.xxx.xxx.xx)
> > > > > Mar  8 17:34:29 protein imapd: Error: Input/output error
> > > > > Mar  8 17:34:29 protein imapd: Check for proper operation and
> > > > > configuration Mar  8 17:34:29 protein imapd: of the File Access
> > > > > Monitor daemon (famd).
> > > >
> > > > Проверил, сервис sgi_fam установлен и enabled в /etc/xinetd.d/. Но
> > > > fam_test на любой завпрос говорит: FAMOpen failed! Если запустить fam
> > > > руками из командной строки, то он вроде работает:
> > > >
> > > > $ fam &
> > > > $ fam_test -f /var/tmp/test.txt
> > > > FAMMonitorFile("/var/tmp/test.txt")
> > > > FAMMonitorFile("/var/tmp/test.txt")
> > > > FILE /var/tmp/test.txt:   /var/tmp/test.txt Exists
> > > > FILE /var/tmp/test.txt:   /var/tmp/test.txt EndExist
> > >
> > > Интересно... Если запустить fam руками просто из консоли, то жалобы
> > > курьера исчезают и он успешно создает файл maildirwatch. Похоже, fam у
> > > нас нерабочий, по крайней мере через portmapper он явно не пашет. Да,
> > > сервис portmap у меня запущен и я даже порты 111 tcp/udp открывал, хотя
> > > все это хозяйство на одной машине.
> > >
> > > Кто-нибудь еще баг подтвердит? Или сразу - в багзиллу?
> >
> > Надо исправить настройки portmap по умолчанию. История тянется давно, и
> > саботажники (список есть в багзилле) ничего не делают.
> >
> > См.
> > https://bugzilla.altlinux.org/show_bug.cgi?id=5920
> > http://xinetd.org/pipermail/xinetd/2003-June/000164.html
>
> О, спасибо, ситуация проясняется. Только непонятно все же - как быть с
> безопасностью? Что-то мне не хочется xinetd вывешивать на всеобщее
> обозрение, да и fam тоже ни к чему. А /etc/hosts.allow - это криво...
закрой iptablesами
-- 
С уважением,
Евгений Данильченко.