Создание почтового ящика для домена

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС для молодых и начинающих системных администраторов.

Модераторы: SLEDopit, Модераторы разделов

Enforcer
Сообщения: 99
ОС: Debian GNU/Linux

Создание почтового ящика для домена

Сообщение Enforcer »

Здравствуйте.

Есть необходимость создать почтовый ящик allmail@domain.com, чтобы вся входящая почта для домена domain.com сваливалась на данный ящик.
В каких файлах нужно прописать имя, пароль, путь куда складывать почту?
Для Debian 5


И еще..
Где можно добавить/сменить MX записи для доменного имени?
Например, если я захочу повесить домен на почту гугла.

Спасибо.
Спасибо сказали:
Вернуться к началу
Indarien
Сообщения: 436
ОС: Debian, Fedora, Ubuntu

Re: Создание почтового ящика для домена

Сообщение Indarien »

Enforcer писал(а): ↑
09.03.2010 16:32
Здравствуйте.

Есть необходимость создать почтовый ящик allmail@domain.com, чтобы вся входящая почта для домена domain.com сваливалась на данный ящик.
В каких файлах нужно прописать имя, пароль, путь куда складывать почту?
Для Debian 5

Какой почтовый сервер? Как он настроен в общих чертах?

Enforcer писал(а): ↑
09.03.2010 16:32
И еще..
Где можно добавить/сменить MX записи для доменного имени?
Например, если я захочу повесить домен на почту гугла.

Спасибо.

В праймари ДНС данной зоны.
-=Правильно заданный вопрос содержит 50% ответа=-
Спасибо сказали:
Вернуться к началу
Enforcer
Сообщения: 99
ОС: Debian GNU/Linux

Re: Создание почтового ящика для домена

Сообщение Enforcer »

Indarien писал(а): ↑
09.03.2010 16:40
Enforcer писал(а): ↑
09.03.2010 16:32
Здравствуйте.

Есть необходимость создать почтовый ящик allmail@domain.com, чтобы вся входящая почта для домена domain.com сваливалась на данный ящик.
В каких файлах нужно прописать имя, пароль, путь куда складывать почту?
Для Debian 5

Какой почтовый сервер? Как он настроен в общих чертах?

Enforcer писал(а): ↑
09.03.2010 16:32
И еще..
Где можно добавить/сменить MX записи для доменного имени?
Например, если я захочу повесить домен на почту гугла.

Спасибо.

В праймари ДНС данной зоны.


Почтовик exim4. Настрое хз как... Но почтовые ящики прописываются в password. Вот только добавляю туда строку, но эффекта ноль.
Хотя ISP прописывает все ящики в этом файле.
А в какой файле праймари днс находятся?
Спасибо сказали:
Вернуться к началу
Indarien
Сообщения: 436
ОС: Debian, Fedora, Ubuntu

Re: Создание почтового ящика для домена

Сообщение Indarien »

А POP сервер какой? =)
Праймари ДНС не находятся =) Кто держит зону? Домен какой? Локальный? Если нет, то кому делегирован домен? Тот и рулит зоной.
Вы знаете что такое DNS?
Для корректной работы зоны нужно 2 ДНС сервера. Праймари и секондари. В них и производятся все настройки.
Вы вообще когда-нибудь занимались администрированием или настройкой почтовых систем в линукс? Просто понимаете....ничего личного, но вы задаете вопросы на которые нельзя ответить.....
PS
Что за файл password?
-=Правильно заданный вопрос содержит 50% ответа=-
Спасибо сказали:
Вернуться к началу
Enforcer
Сообщения: 99
ОС: Debian GNU/Linux

Re: Создание почтового ящика для домена

Сообщение Enforcer »

Файл password находится
/etc/exim4/password
В нем все ящики прописываются: юзер, пароль, путь для хранения почты.

Настройкой почтовых систем никогда не занимался, поэтому и спрашиваю помощи.
Обычно ISP все делает.

Насчет днс... фиг с ними, я уже запутался.
Опустим этот вопрос, мне бы с ящиками разобраться.
Спасибо сказали:
Вернуться к началу
Indarien
Сообщения: 436
ОС: Debian, Fedora, Ubuntu

Re: Создание почтового ящика для домена

Сообщение Indarien »

К сожалению почти не работал с exim. Почитал его конфы, по-моему только либо скрипт в кроне либо через фильтры.
Не вижу такой возможности силами самого екзима. Но не факт что ее нет =) Подождите, может кто-нибудь работавший с екзим заглянет сюда.
Вы попробуйте погуглить по настройкам exim.
-=Правильно заданный вопрос содержит 50% ответа=-
Спасибо сказали:
Вернуться к началу
Enforcer
Сообщения: 99
ОС: Debian GNU/Linux

Re: Создание почтового ящика для домена

Сообщение Enforcer »

((
Понятно, спасибо.
Спасибо сказали:
Вернуться к началу
neol
Сообщения: 600
ОС: Debian Stable

Re: Создание почтового ящика для домена

Сообщение neol »

У вас там панель ISPmanager? Если так, то конфиг в /etc/exim4/exim4.conf.template, но не надо хотеть его править в обход панели управления.

Вы хотите:
1. Чтобы почта с существующих ящиков копировалась в allmail
2. Чтобы почта с существующих ящиков падала только в allmail
3. Чтобы почта на любой (даже несуществующий) адрес в вашем домене падала в allmail (вот это очень хреновая идея)

Спасибо сказали:
Вернуться к началу
Enforcer
Сообщения: 99
ОС: Debian GNU/Linux

Re: Создание почтового ящика для домена

Сообщение Enforcer »

neolх
Я хочу 3. Чтобы почта на любой (даже несуществующий) адрес в вашем домене падала в allmail (вот это очень хреновая идея)
Почту из этого ящика забирает каждые 5 мин сервер на конторе и рассылает всем адресатам внутри.
Вот так устроено там все...

А почему нельзя править конфиг?
Дело в том, что у меня помесячная лицензия.
Сейчас чтобы добавить ящик и сделать пункт 3, придется платить 200 руб.
То есть, там это буквально несколько кликов мышью.
Поэтому и хочу как-то вручную все сделать.
Спасибо сказали:
Вернуться к началу
neol
Сообщения: 600
ОС: Debian Stable

Re: Создание почтового ящика для домена

Сообщение neol »

Enforcer писал(а): ↑
09.03.2010 19:20
Я хочу 3. Чтобы почта на любой (даже несуществующий) адрес в вашем домене падала в allmail (вот это очень хреновая идея)

Спамом засыпет по самое небалуйся (:
ИМХО будет лучше вам прописать нужные алиасы в /etc/exim4/aliases в виде
vasya@domain.ru:allmail@domain.ru:fwd
kolya@domain.ru:allmail@domain.ru:fwd
Править этот файлик не так сложно и от совсем левой почты отобьетесь.

Если настаиваете на своем, то в /etc/exim4/exim4/conf.template в секции local_delivery пишите нечто типа
file=/var/www/client/data/email/domain.ru/allmail/mbox

Enforcer писал(а): ↑
09.03.2010 19:20
А почему нельзя править конфиг?

У панелей от такого обращения может снести крышу (: Но если собираетесь отказываться от панели, то вопрос отпадает.
Спасибо сказали:
Вернуться к началу
Enforcer
Сообщения: 99
ОС: Debian GNU/Linux

Re: Создание почтового ящика для домена

Сообщение Enforcer »

Спасибо, попробую.
Спасибо сказали:
Вернуться к началу
neol
Сообщения: 600
ОС: Debian Stable

Re: Создание почтового ящика для домена

Сообщение neol »

Посмотрел конфиг, в роутерах вроде надо закомментировать условие (condition) для local_users и a_local_users.
И забыл добавить, что правильность я гарантировать не могу, ибо эту портянку внимательно изучать просто лень (:

Если кому интересно, конфиг там такой:

Код: Выделить всё

SA_ENABLE = yes
SPAMCBIN=/usr/bin/spamc
EXIMBIN=/usr/sbin/exim4
log_selector =  \
        +all_parents \
        +lost_incoming_connection \
        +received_sender \
        +received_recipients \
        +tls_cipher +tls_peerdn \
        +smtp_confirmation \
        +smtp_syntax_error \
        +smtp_protocol_error

# CONFDIR=__ISP_CONFDIR__
# daemon_smtp_port = 25:465
# tls_certificate = CONFDIR/certificate.crt
# tls_privatekey = CONFDIR/certificate.key
# tls_on_connect_ports = 465

.ifdef MAILMAN_ENABLE
MAILMAN_HOME=__MAILMAN_HOME__
MAILMAN_WRAP=__MAILMAN_WRAP__
MAILMAN_USER=__MAILMAN_USER__
MAILMAN_GROUP=__MAILMAN_GROUP__
.endif

trusted_groups = mgrsecure
trusted_users = www-data

domainlist local_domains = lsearch;/etc/exim4/domains
domainlist dummy_domains =
hostlist relay_from_hosts = 127.0.0.1 : 10.10.10.10

domainlist relay_to_domains = lsearch;/etc/exim4/domains
exim_user = Debian-exim
exim_group = Debian-exim

never_users = root
host_lookup = *
rfc1413_hosts = *
rfc1413_query_timeout = 0s
ignore_bounce_errors_after = 2d
timeout_frozen_after = 7d
acl_smtp_rcpt = acl_check_rcpt
acl_smtp_data = acl_check_data

begin acl
    acl_check_rcpt:
        accept    hosts = net-lsearch;/etc/exim4/whitelist

        deny    hosts = net-lsearch;/etc/exim4/blacklist
                message = $host_data

        deny    message       = Restricted characters in address
                domains       = +local_domains
                local_parts   = ^[.] : ^.*[@%!/|]

        deny    message       = Restricted characters in address
                domains       = !+local_domains
                local_parts   = ^[./|] : ^.*[@%!] : ^.*/\\.\\./

        accept  local_parts   = postmaster
                verify        = recipient
                domains       = +local_domains

        require verify        = sender

        accept  hosts         = +relay_from_hosts
                control       = submission

        accept  authenticated = *
                condition     = ${if eq{${extract{5}{:}{${lookup{$authenticated_id}lsearch{/etc/exim4/passwd}}}}}{no} {yes}{no}}
                condition     = ${if eq{${extract{3}{:}{${lookup{${domain:$authenticated_id}}lsearch{/etc/exim4/domains}}}}}{no} {yes}{no}}
                control       = submission/domain=

        deny    message       = rejected because $sender_host_address is in a black list at $dnslist_domain\\n$dnslist_text
                dnslists      = ${readfile {/etc/exim4/dnsblists}{:}}

        require message       = relay not permitted
                domains       = +local_domains : +relay_to_domains

        require verify        = recipient

.ifdef POSTGREY_SOCKET
        defer log_message = greylisted host $sender_host_address
            set acl_m0  = request=smtpd_access_policy\nprotocol_state=RCPT\nprotocol_name=${uc:$received_protocol}\nhelo_name=$sender_helo_name\nclient_address=$sender_host_address\nclient_name=$sender_host_name\nsender=$sender_address\nrecipient=$local_part@$domain\ninstance=$sender_host_address/$sender_address/$local_part@$domain\n\n
            set acl_m0  = ${sg{${readsocket{POSTGREY_SOCKET}{$acl_m0}{5s}{}{action=DUNNO}}}{action=}{}}
            message     = ${sg{$acl_m0}{^\\w+\\s*}{}}
            condition   = ${if eq{${uc:${substr{0}{5}{$acl_m0}}}}{DEFER}{true}{false}}
.endif

        accept

    acl_check_data:
        accept

begin routers
    dnslookup:
        driver = dnslookup
        domains = !+dummy_domains
        transport = remote_smtp
        ignore_target_hosts = 0.0.0.0 : 127.0.0.0/8
        self = pass
        no_more

    disabled_domains:
        driver = redirect
        condition = ${extract{3}{:}{${lookup{$domain}lsearch{/etc/exim4/domains}}}}
        allow_fail = yes
        data = :fail: Domain disabled
        no_more

    disabled_users:
        driver = redirect
        condition = ${extract{5}{:}{${lookup{$local_part@$domain}lsearch{/etc/exim4/passwd}}}}
        allow_fail = yes
        data = :fail: User disabled
        no_more

    local_domains:
        driver = redirect
        data = ${quote_local_part:$local_part}@${extract{1}{:}{${lookup{$domain}lsearch{/etc/exim4/domains}}}}
        cannot_route_message = Unknown user
        no_more

.ifdef SA_ENABLE
    spamcheck_router:
        no_verify
        condition = "${if and { {!def:h_X-Spam-Flag:} {!eq {$received_protocol}{spam-scanned}}} {1}{0}}"
        driver = accept
        transport = spamcheck
.endif

    group_aliases:
        driver = redirect
        data = ${extract{1}{:}{${lookup{$local_part@$domain}lsearch{/etc/exim4/aliases}}}}
        condition = ${if and{\
                        {exists{/etc/exim4/aliases}}\
                        {eq {${extract{2}{:}{${lookup{$local_part@$domain}lsearch{/etc/exim4/aliases}}}}} {group} }\
                    } {yes} {no} }
        redirect_router = a_dnslookup
        pipe_transport = address_pipe

    aliases:
        driver = redirect
        data = ${extract{1}{:}{${lookup{$local_part@$domain}lsearch{/etc/exim4/aliases}}}}
        condition = ${if exists{/etc/exim4/aliases} {yes} {no} }
        pipe_transport = address_pipe

    local_users:
        driver = redirect
        condition = ${lookup {$local_part@$domain} lsearch {/etc/exim4/passwd} {yes} {no} }
        data = $local_part@$domain
        redirect_router = autoreplay

.ifdef MAILMAN_ENABLE
    mailman:
        driver = accept
        require_files = MAILMAN_HOME/lists/$local_part/config.pck
        local_part_suffix_optional
        local_part_suffix = -bounces : -bounces+* : -confirm+* : -join : -leave : -owner : -request : -admin : -subscribe : -unsubscribe
        transport = mailman

    mailman_isp:
        driver = accept
        require_files = MAILMAN_HOME/lists/$local_part-$domain/config.pck
        local_part_suffix_optional
        local_part_suffix = -bounces : -bounces+* : -confirm+* : -join : -leave : -owner : -request : -admin : -subscribe : -unsubscribe
        transport = mailman_isp
.endif

    catchall_for_domains:
        driver = redirect
        headers_add = X-redirected: yes
        data = ${extract{2}{:}{${lookup{$domain}lsearch{/etc/exim4/domains}}}}
        file_transport = local_delivery

    unknown_users:
        driver = redirect
        allow_fail = yes
        data = :fail: Unknown user
        no_more

    autoreplay:
        driver = accept
        condition = ${if exists{${extract{4}{:}{${lookup{$local_part@$domain}lsearch{/etc/exim4/passwd}}}}/message.txt} {yes} {no}}
        retry_use_local_part
        transport = address_reply
        unseen

    localuser:
        driver = accept
        transport = local_delivery

# Same routers without autoreplay

    a_dnslookup:
        driver = dnslookup
        domains = !+dummy_domains
        transport = remote_smtp
        ignore_target_hosts = 0.0.0.0 : 127.0.0.0/8
        self = pass
        no_more

    a_disabled_domains:
        driver = redirect
        condition = ${extract{3}{:}{${lookup{$domain}lsearch{/etc/exim4/domains}}}}
        allow_fail = yes
        data = :fail: Domain disabled
        no_more

    a_disabled_users:
        driver = redirect
        condition = ${extract{5}{:}{${lookup{$local_part@$domain}lsearch{/etc/exim4/passwd}}}}
        allow_fail = yes
        data = :fail: User disabled
        no_more

    a_local_domains:
        driver = redirect
        data = ${quote_local_part:$local_part}@${extract{1}{:}{${lookup{$domain}lsearch{/etc/exim4/domains}}}}
        cannot_route_message = Unknown user
        redirect_router = a_dnslookup
        no_more

    a_aliases:
        driver = redirect
        data = ${extract{1}{:}{${lookup{$local_part@$domain}lsearch{/etc/exim4/aliases}}}}
        condition = ${if exists{/etc/exim4/aliases} {yes} {no} }
        redirect_router = a_dnslookup
        pipe_transport = address_pipe

    a_local_users:
        driver = accept
        transport = local_delivery
        condition = ${lookup {$local_part@$domain} lsearch {/etc/exim4/passwd} {yes} {no} }

.ifdef MAILMAN_ENABLE
    a_mailman:
        driver = accept
        require_files = MAILMAN_HOME/lists/$local_part/config.pck
        local_part_suffix_optional
        local_part_suffix = -bounces : -bounces+* : -confirm+* : -join : -leave : -owner : -request : -admin : -subscribe : -unsubscribe
        transport = mailman

    a_mailman_isp:
        driver = accept
        require_files = MAILMAN_HOME/lists/$local_part-$domain/config.pck
        local_part_suffix_optional
        local_part_suffix = -bounces : -bounces+* : -confirm+* : -join : -leave : -owner : -request : -admin : -subscribe : -unsubscribe
        transport = mailman_isp
.endif

    a_catchall_for_domains:
        driver = redirect
        headers_add = X-redirected: yes
        data = ${extract{2}{:}{${lookup{$domain}lsearch{/etc/exim4/domains}}}}
        file_transport = local_delivery
        redirect_router = a_dnslookup

begin transports
    remote_smtp:
        driver = smtp

    local_delivery:
        driver = appendfile
        file = ${extract{4}{:}{${lookup{$local_part@$domain}lsearch{/etc/exim4/passwd}}}}/mbox
        delivery_date_add
        envelope_to_add
        return_path_add
        mode = 0660
        quota = ${extract{3}{:}{${lookup{$local_part@$domain}lsearch{/etc/exim4/passwd}}}}M
        quota_warn_threshold = 75%
        use_lockfile = no
        no_mode_fail_narrower
        user = ${extract{1}{:}{${lookup{$local_part@$domain}lsearch{/etc/exim4/passwd}}}}
        group = ${extract{2}{:}{${lookup{$local_part@$domain}lsearch{/etc/exim4/passwd}}}}

    address_pipe:
        driver = pipe
        ignore_status
        return_output
        use_shell

    address_reply:
        driver = autoreply
        headers = ${readfile{${extract{4}{:}{${lookup{$local_part@$domain}lsearch{/etc/exim4/passwd}}}}/message.txt}}
        to = $sender_address

.ifdef MAILMAN_ENABLE
    mailman_isp:
        driver = pipe
        command = MAILMAN_WRAP '${if def:local_part_suffix {${sg{$local_part_suffix}{-(\\w+)(\\+.*)?}{\$1}}} {post}}' $local_part-$domain
        current_directory = MAILMAN_HOME
        home_directory = MAILMAN_HOME
        user = MAILMAN_USER
        group = MAILMAN_GROUP

    mailman:
        driver = pipe
        command = MAILMAN_WRAP '${if def:local_part_suffix {${sg{$local_part_suffix}{-(\\w+)(\\+.*)?}{\$1}}} {post}}' $local_part
        current_directory = MAILMAN_HOME
        home_directory = MAILMAN_HOME
        user = MAILMAN_USER
        group = MAILMAN_GROUP
.endif

.ifdef SA_ENABLE
    spamcheck:
        debug_print = "T: spamassassin_pipe for $local_part@$domain"
        driver = pipe
        command = EXIMBIN -oMr spam-scanned -bS
        use_bsmtp
        transport_filter = SPAMCBIN
        home_directory = "/tmp"
        current_directory = "/tmp"
        user = Debian-exim
        group = Debian-exim
        return_fail_output
        message_prefix =
        message_suffix =
.endif


begin retry
*        *        F,2h,15m; G,16h,1h,1.5; F,4d,6h

begin rewrite
.ifdef MAILMAN_ENABLE
    \N^(.*<)?([^<]*)@([^>]*).*$\N   "${if exists{MAILMAN_HOME/lists/${sg{$2}{-$3.*}{-$3}}/config.pck} {${sg{$0} {-$3} {}}} {$0} }" S
    \N^(.*<)?([^<]*)@([^>]*).*$\N   "${if exists{MAILMAN_HOME/lists/${sg{$2}{-$3.*}{-$3}}/config.pck} {${sg{$0} {-$3} {}}} {$0} }"
.endif

begin authenticators


cram:
  driver = cram_md5
  public_name = CRAM-MD5
  server_secret = ${extract {6} {:} {${lookup{$1}lsearch{/etc/exim4/passwd}}}}
  server_set_id = $1


plain:
  driver = plaintext
  public_name = PLAIN
  server_prompts = :
  server_condition = ${if and{{!eq{$3}{}} {eq {$3} {${extract {6} {:} {${lookup{$2}lsearch{/etc/exim4/passwd}}}}}}} {yes} {no} }
  server_set_id = $2

login:
  driver = plaintext
  public_name = LOGIN
  server_prompts = "Username:: : Password::"
  server_condition = ${if and{{!eq{$2}{}} {eq {$2} {${extract {6} {:} {${lookup{$1}lsearch{/etc/exim4/passwd}}}}}}} {yes} {no} }
  server_set_id = $1
Спасибо сказали:
Вернуться к началу
Аватара пользователя
arkhnchul
Сообщения: 2284
Статус: Толчковый инженер
ОС: Debian, Fedora

Re: Создание почтового ящика для домена

Сообщение arkhnchul »

конфиг экзима дайте своего для верности. А вообще делается довольно просто: добавляем пользователя, потом простенький фильтр для экзима типа такого:

Код: Выделить всё

if ${recipients} contains postmaster
then
    finish
endif

if $header_subject matches BSS_Transport
then
    finish
endif

if $sender_address matches @bp-castrol
then
    unseen deliver sent_archive
    finish
else
        unseen deliver incoming_archive
        finish
endif
тут у меня не добавляются в архивы письма постмастера и письма с темой BSS_Transport - это сообщения банковской проги, коих хренова туча и интереса они не представляют никакого. Копируется все на ящики sent_archive и incoming_archive. Подключаем это дело к экзиму (в exim.conf):

Код: Выделить всё

.....
log_selector = \
    +all_parents \
    +connection_reject \
    +incoming_interface \
    +lost_incoming_connection \
    +received_sender \
    +received_recipients \
    +smtp_confirmation \
    +smtp_syntax_error \
    +smtp_protocol_error \
    -queue_run

syslog_timestamp = no

system_filter=/etc/exim/copy.conf

spamd_address = 127.0.0.1 783

addresslist whitelist_senders=wildlsearch;/etc/exim/whitelist

begin acl
....

system_filter - имя файла фильтра.
Losing is fun!
Спасибо сказали:
Вернуться к началу

Вернуться в «Администрирование для начинающих»