Vlákno názorů k článku Stavíme vlastní e-mailový server: Apache, DANE, Bind a Postfix od neuvadim - Zdravim, Postavit podobny server na centosu uz umim i...
-
neuvadim (neregistrovaný)
Zdravim,
Postavit podobny server na centosu uz umim i na verzi 7 (aniz bych tam tlacil iptables). Ale co me zde zatim chybi:
1) neresite SElinux a prava na Maildir adresare nove zalozeneho prijemce. Vim ze dovecot teprve prijde (s autocreate?) ale opravdu Vam to funguje? (me napriklad ne, musel jsem si udelat script kterej opravi context u novych uzivatelu/domen jako postcreation)
2) stejne tak jsem si nevsiml jake sifrovani hesel davate do postfixadminu. Default? (vzhledem k te 3.0.2?)
Tesim se na nove dily, i kdyz ja misto roundcube davam SOGo. Pro pristup z Androidu velmi funkcni pak.
PS: GreyListing ma smysl, at si MS ci Google ci Seznam dela co chce. Naopak blacklisty, co blokuji treba i cele Cecko jen kvuli jedne failujici IPce jsou vetsinou vyderaci (ci neco horsiho).
-
1) Opravdu to funguje, všechny "diskové operace" s poštou se provádí pod uživatelem a skupinou vmail a pošta je v jeho home diru, kam má zcela přirozeně přístup a není na tom nic, co by mělo SELinuxu vadit. Pokud je pošta jinde, kde se to SELinuxu tak moc nelíbí, neměl by být problém nastavit pomocí "semanage fcontext" správný kontext, který se bude uplatňovat i na nově vytvořené adresáře a skript by měl být zbytečný... pokud napíšete, jak poštu doručujete (jeden user/každý user pod sebou) a kam, rád poradím víc.
2) Ano, je tam default, takže md5crypt
Se SOGo si momentálně hraju, když mám chvíli čas, ale je tam pár podivností, který jsem ještě nedotáhl k úplné dokonalosti. V návodu bude jako první RainLoop, strašně se mi na něm líbí, že vypadá dobře i na mobilu, ale má občas takové podivnosti, na které je třeba si zvyknout. SOGo je na mobilu taky fajn, ale chce to asi trochu lepší mobil. Když jsem to testoval na jednom slabším kousku, moc se tomu nechtělo - fungovalo to, ale strašně dlouho všechno trvalo. Ale je možné, že byl nějaký problém v tom telefonu, těžko říct...
-
neuvadim (neregistrovaný)
Zdravim,
Tak ten md5crypt me mrzi. Resp. bych alespon upozornil lidi at si to zmenej. Solit zrejme nepujde, v te verzi, ale lepsi algoritmus by si ten serial zaslouzil.
Ohledne SElinuxu - to se budu muset teda jeste juknout. At sudo ci su mi to proste pod nginxem pres postfixadmin nedava. Na druhou stranu uctari potrebuji stejne nejaky data do ucetnictvi, takze kdyz ucet vznika neni problem pri exportu dat pro ne nakopirovat/zmenit kontext.
Co se tyce SOGo a androidu (ale i BlackBerry) - vubec me nenapadlo koukat na to pres web. Pridam ucet Exchange (/Enterprise) a uzivam si jak kontaktu nebo kalendaru aniz bych sva data daval microsoftu ci googlu. Jak pise kolega, jede to rovnou. Vicemene ten webmail neni ani treba.
ČLÁNKY DO MAILU