Mterra: Criou página com '== Objetivo == Instalação e configuração do software QmailLDAP em servidores Ubuntu. == Requisitos == * Servidor Ubuntu * OpenSSL * OpenLDAP * Ucspi-tcp * Daemo...'

2021-03-31T17:19:56Z

Criou página com '== Objetivo == Instalação e configuração do software QmailLDAP em servidores Ubuntu. == Requisitos == * Servidor Ubuntu * OpenSSL * OpenLDAP * Ucspi-tcp * Daemo...'

Página nova

== Objetivo ==
Instalação e configuração do software QmailLDAP em servidores Ubuntu.

== Requisitos ==
* Servidor Ubuntu
* OpenSSL
* [[OpenLDAP]]
* [[Ucspi-tcp]]
* [[Daemontools]]
* [[Qmail-conf]]

== Introdução ==
O qmailLDAP é a versão do qmail adaptada para acessar a base de usuários em um serviço de diretório LDAP.

== Procedimentos ==

=== Compilação e instalação ===
<ol style="list-style-type:lower-alpha">
<li>Instale os seguintes pacotes:
<pre>
# apt-get install openssh-server
# apt-get install patch
# apt-get install make
# apt-get install gcc
# apt-get install gcc++
# apt-get install vim
# apt-get install libssl-dev
# apt-get install libldap2-dev
# apt-get install nfs-client
# apt-get install openssl
# apt-get install bc
# apt-get install libcurl3-dev
# apt-get install libbz2-dev
# apt-get install libgmp3-dev
# apt-get install unrar
# apt-get install lha
# apt-get install arj
# apt-get install unzoo
# apt-get install unzip
</pre>
</li>

<li>Instale o software [[Ucspi-tcp]].</li>

<li>Instale o software [[Daemontools]].</li>

<li>Instale o software [[Qmail-conf]].</li>

<li>Instale o software [[Maildrop]].</li>

<li>Crie os seguintes grupos e usuários do sistema:
<pre>
# groupadd nofiles
# useradd -g nofiles -d /var/qmail/alias alias
# useradd -g nofiles -d /var/qmail qmaild
# useradd -g nofiles -d /var/qmail qmaill
# useradd -g nofiles -d /var/qmail qmailp
# groupadd qmail
# useradd -g qmail -d /var/qmail qmailq
# useradd -g qmail -d /var/qmail qmailr
# useradd -g qmail -d /var/qmail qmails
</pre>
</li>

<li>Crie o grupo e o usuário virtuais do sistema de correio eletrônico:
<pre>
# groupadd vmail -g 509
# useradd vmail -u 509 -g vmail -d /home/vmail -s /bin/false
# mkdir /home/vmail
# chown -R vmail:vmail /home/vmail
</pre>
</li>

<li>Vá ao diretório <tt>/usr/local/src</tt>
<pre>
# cd /usr/local/src
</pre>
</li>

<li>Obtenha a última versão do qmail:
<pre>
# wget http://cr.yp.to/software/qmail-1.03.tar.gz
</pre>
</li>

<li>Obtenha a correção que converte o qmail para qmail-ldap. Esta correção deve ser correspondente à versão do qmail:
<pre>
# wget http://www.nrg4u.com/qmail/qmail-ldap-1.03-20060201.patch.gz
</pre>
</li>

<li>Descomprima a correção:
<pre>
# gunzip qmail-ldap-1.03-20060201.patch.gz
</pre>
</li>

<li>Obtenha a correção do qmail para utilização do ''timezone'' local
<pre>
# curl http://www.ksknet.net/sample/qmail-date-localtime.patch > qmail-date-localtime.patch
</pre>
</li>

<li>Obtenha a correção do qmail para agregar um tempo de atraso (''delay'') quando o cliente enviar um comando <tt>RCPT TO</tt> para um usuário que não existe.
<pre>
# wget http://kristof.bajnok.hu/qmail/qldap-badrcptdelay.patch
</pre>
</li>

<li>Obtenha a correção do qmail para permitir ''alias'' de domínios, como por exemplo, cisc.usp.br ser alias para sc.usp.br:
<pre>
# wget http://kristof.bajnok.hu/qmail/qldap-domainalias.patch
</pre>
</li>

<li>Obtenha a correção do qmail para permitir rejeitar mensagens oriundas de endereços IPs não resolvidos (DNS reverso):
<pre>
# wget http://kristof.bajnok.hu/qmail/qldap-reqptr.patch
</pre>
</li>

<li>Desagrupe o pacote do qmail:
<pre>
# tar zxf qmail-1.03.tar.gz
</pre>
</li>

<li>Vá ao diretório criado:
<pre>
# cd qmail-1.03
</pre>
</li>

<li>Aplique a correção do qmail-ldap:
<pre>
# patch -p1 < ../qmail-ldap-1.03-20060201.patch
</pre>
</li>

<li>Aplique as demais correções:
<pre>
# patch -p1 < ../qmail-date-localtime.patch.txt
# patch -p1 < ../qldap-badrcptdelay.patch
# patch -p1 < ../qldap-domainalias.patch
# patch -p1 < ../qldap-reqptr.patch
</pre>
'''Obs'''.: Alguns avisos serão emitidos, mas podem ser ignorados.
</li>

<li>Edite o arquivo <tt>Makefile</tt> e altere as seguintes linhas:
<pre>
...
LDAPFLAGS=-DQLDAP_CLUSTER -DEXTERNAL_TODO -DDASH_EXT -DDATA_COMPRESS \
-DQMQP_COMPRESS -DSMTPEXECCHECK -DALTQUEUE -DIGNOREVERISIGN -DDOMAIN_ALIAS
LDAPLIBS=-L/usr/local/lib -lldap -llber
LDAPINCLUDES=-I/usr/local/include
...
ZLIB=-lz
...
TLS=-DTLS_REMOTE -DTLS_SMTPD
TLSINCLUDES=-I/usr/local/include
TLSLIBS=-L/usr/local/lib -lssl -lcrypto
OPENSSLBIN=/usr/bin/openssl
...
MNW=-DMAKE_NETSCAPE_WORK
...
SHADOWLIBS=-lcrypt
...
DEBUG=-DDEBUG
</pre>
</li>

<li>Compile e instale o software:
<pre>
# make setup check
</pre>
</li>

<li>Gere o certificado utilizado pelo qmail em conexões seguras:
<pre>
# make cert
</pre>
</li>

<li>Crie os arquivos de configuração do qmail:
<pre>
# ./config
</pre>
</li>

</ol>

=== Configuração ===

==== Arquivos de configuração ====

Os arquivos de configuração geral do QmailLDAP ficam no diretório <tt>/var/qmail/control</tt>.

<ol style="list-style-type:lower-alpha">
<li>Vá ao diretório de configuração <tt>/var/qmail/control</tt>
<pre>
# cd /var/qmail/control
</pre>
</li>

<li>Edite ou crie os seguintes arquivos de configuração com o seguintes conteúdos:
* <tt>me</tt>: valor padrão de configuração para outras configurações onde não são definidas explicitamente:
<pre>
sc.usp.br
</pre>
* <tt>concurrencylocal</tt>: define o número máximo de processos qmail-local:
<pre>
30
</pre>
* <tt>concurrencyremote</tt>: define o número máximo de processos qmail-remote:
<pre>
80
</pre>
* <tt>databytes</tt>: define, em bytes, o tamanho máximo da mensagem aceita na conexão SMTP:
<pre>
20971520
</pre>
* <tt>defaultdomain</tt>: define o domínio padrão do sistema:
<pre>
sc.usp.br
</pre>
* <tt>defaulthost</tt>: define o computador padrão do sistema, adicionado ao endereço eletrônico que não possuir um nome de computador:
<pre>
sc.usp.br
</pre>
* <tt>doublebouncehost</tt>: define o computador padrão para mensagens ''doublebounced'':
<pre>
smtp.sc.usp.br
</pre>
* <tt>doublebounceto</tt>: define o nome do usuário que envia mensagens ''doublebounced'', que significa que estas mensagens devem ser removidas da fila.
<pre>
doublebounce
</pre>
* <tt>locals</tt>: define o(s) domínio(s) para a entrega de mensagens locais:
<pre>
localhost
sc.usp.br
</pre>
* <tt>plusdomain</tt>: define o domíno a ser adicionado ao final de endereços terminados com o sinal +:
<pre>
usp.br
</pre>
* <tt>queuelifetime</tt>: define, em segundos, o tempo máximo de permanencia de uma mensagem na fila:
<pre>
259200
</pre>
* <tt>quotawarning</tt>: define a mensagem a ser enviada ao usuário se uma mensagem não foi entregue devido ao estouro da cota:
<pre>
Caro(a) Usuário(a),

Se você está recebendo esta mensagem, isso significa que uma mensagem
não pôde ser recebida pela sua caixa postal por não ter espaço suficiente
em disco no momento da entrega.

Por exemplo, se você tem uma cota de 20 MB e está utilizando 15 MB e
alguém envia a você uma mensagem com 10 MB, você estará recebendo
esta mensagem.

Dessa forma, por favor, acesse o site

http://webmail.sc.usp.br/

e remova as mensagens que não são mais necessárias. Não se esqueça da
pasta Sent-mail, pois ela também está na sua cota.

Caso você tenha seu próprio computador, configure algum aplicativo
POP3 para retirar as mensagens do servidor. Acesse:

http://www.cisc.usp.br/correio/#pop3

SEÇÃO DE SUPORTE
</pre>
* <tt>rbllist</tt>: define os sites de RBL (''Realtime Blackhole List'') utilizados para verificação de spammers:
<pre>
#baseaddress action matchon Message
#==========================================================================
bl.spamcop.net reject 127.0.0.2 See http://www.spamcop.net/bl.shtml
dnsbl.sorbs.net reject 127.0.0.2 See http://www.us.sorbs.net/
sbl.spamhaus.org reject any See http://www.spamhaus.org/SBL
</pre>
* <tt>rcpthosts</tt>: define o(s) domínio(s) aceitos nas conexões SMTP:
<pre>
localhost
sc.usp.br
cisc.usp.br
</pre>
* <tt>ldapbasedn</tt>: define a base da busca no LDAP:
<pre>
ou=qmail,dc=usp,dc=br
</pre>
* <tt>ldapserver</tt>: define o(s) servidor(es) LDAP:
<pre>
10.225.1.30:389
127.0.0.1:389
</pre>
* <tt>ldaprebind</tt>: se tem o valor 1 força a conexão com servidor LDAP com a senha do usuário e não com a senha do administrador LDAP:
<pre>
1
</pre>
* <tt>ldapuid</tt>: define o UID dos usuários virtuais:
<pre>
509
</pre>
* <tt>ldapgid</tt>: define o GID dos usuários virtuais:
<pre>
509
</pre>
* <tt>ldaplocaldelivery</tt>: se tem o valor 1, verifica a base de usuário do sistema caso o usuário não seja encontrado na base LDAP:
<pre>
0
</pre>
* <tt>ldapcluster</tt>: se tem o valor 1, o QmailLDAP está trabalhando em um ambiente de cluster:
<pre>
0
</pre>
* <tt>badmailfrom</tt>: endereços ou partes de endereços que não são aceitos na conexão SMTP:
<pre>
fulano@dominio.com.br
@dominio.com
ciclano@
</pre>
</li>

</ol>

==== Aliases ====

<ol style="list-style-type:lower-alpha">
<li>Vá ao diretório de aliases <tt>/var/qmail/alias</tt>:
<pre>
# cd /var/qmail/alias
</pre>
</li>

<li>Crie o arquivo <tt>.qmail-root</tt> para conter o alias do usuário root com o seguinte conteúdo:
<pre>
postmaster@sc.usp.br
</pre>
</li>

<li>Crie o arquivo <tt>.qmail-cisc:usp:br-default</tt> para desviar todo e-mail destinado a cisc.usp.br para sc.usp.br, com o seguinte conteúdo:
<pre>
|/var/qmail/bin/forward $DEFAULT@sc.usp.br
</pre>
</li>

<li>Dê as permissões corretas de acesso aos arquivos criados:
<pre>
# chown root:qmail .qmail*
</pre>
</li>

</ol>

==== Serviços ====

Os serviços do QmailLDAP são gerenciados pelas ferramentas do [[Daemontools]] e utilizam o <tt>tcpserver</tt> ([[Ucspi-tcp]]) para disponibilizar as conexões TCP. Utiliza-se também o [[Qmail-conf]] para configurar estes serviços.

===== POP3 =====
POP é um serviço TCP na porta 110 utilizado para recuperação de mensagens do servidor.

<ol style="list-style-type:lower-alpha">
<li>Execute o seguinte comando para instalar o serviço:
<pre>
# /var/qmail/bin/qmail-pop3d-conf /var/qmail/bin/auth_pop qmaill /var/qmail/service/pop3d
</pre>
</li>

<li>Vá ao diretório do serviço:
<pre>
# cd /var/qmail/service/pop3d
</pre>
</li>

<li>Edite o arquivo <tt>tcp</tt> com o seguinte conteúdo:
<pre>
:allow
</pre>
Esta configuração irá permitir que a conexão seja estabelecida de qualquer lugar.
</li>

<li>Gere o arquivo otimizado <tt>tcp.cdb</tt> do <tt>tcp</tt>:
<pre>
# make
</pre>
</li>

<li>Vá ao diretório de configuração dos logs:
<pre>
# cd log/env
</pre>
</li>

<li>Edite o arquivo <tt>MAXFILESIZE</tt> com o tamanho máximo do arquivo de log:
<pre>
10485760
</pre>
</li>

<li>Edite o arquivo <tt>MAXLOGFILES</tt> com o número máximo de arquivos de logs que será mantido no sistema:
<pre>
100
</pre>
</li>

</ol>

===== DELIVERY =====
O delivery é um serviço interno do qmail responsável em distribuir as mensagens local e remotamente.

<ol style="list-style-type:lower-alpha">
<li>Execute o seguinte comando para instalar o serviço:
<pre>
# /var/qmail/bin/qmail-delivery-conf qmaill /var/qmail/service/qmail
</pre>
</li>

<li>Vá ao diretório do serviço:
<pre>
# cd /var/qmail/service/qmail
</pre>
</li>

<li>Edite o arquivo <tt>run</tt>, com o seguinte conteúdo:
<pre>
#!/bin/sh
exec env - PATH="/var/qmail/bin:$PATH" qmail-start ./Maildir/
</pre>
</li>

<li>Vá ao diretório de configuração dos logs:
<pre>
# cd log/env
</pre>
</li>

<li>Edite o arquivo <tt>MAXFILESIZE</tt> com o tamanho máximo do arquivo de log:
<pre>
10485760
</pre>
</li>

<li>Edite o arquivo <tt>MAXLOGFILES</tt> com o número máximo de arquivos de logs que será mantido no sistema:
<pre>
100
</pre>
</li>

</ol>

===== SMTP =====
SMTP é um serviço TCP na porta 25 utilizado para receber mensagens externas.

<ol style="list-style-type:lower-alpha">
<li>Execute o seguinte comando para instalar o serviço:
<pre>
# /var/qmail/bin/qmail-smtpd-conf qmaild qmaill /var/qmail/service/smtpd
</pre>
</li>

<li>Vá ao diretório do serviço:
<pre>
# cd /var/qmail/service/smtpd
</pre>
</li>

<li>Edite o arquivo <tt>tcp</tt> com o seguinte conteúdo:
<pre>
143.107.:allow,RELAYCLIENT=""
200.136.9.:allow,RELAYCLIENT=""
200.136.14.:allow,RELAYCLIENT=""
200.136.16.:allow,RELAYCLIENT=""
200.136.18.:allow,RELAYCLIENT=""
200.136.19.:allow,RELAYCLIENT=""
200.17.23.:allow,RELAYCLIENT=""
200.17.22.:allow,RELAYCLIENT=""
10.225.1.13:allow,RELAYCLIENT=""
127.0.0.1:allow,RELAYCLIENT=""
:allow,SENDERCHECK="",RCPTCHECK="",RETURNMXCHECK="",RBL="",LOGLEVEL="3"
</pre>
onde:
* <tt>RELAYCLIENT</tt>: permite que os equipamentos da rede declarada façam ''relay''.
* <tt>SENDERCHECK</tt>: verifica se o remetente realmente existe se o domínio constar na configuração <tt>control/locals</tt>.
* <tt>RCPTCHECK</tt> verifica se o destinatário realmente existe.
* <tt>RETURNMXCHECK</tt>: rejeita os remetentes que não tem um MX de retorno válido.
* <tt>RBL</tt>: verifica se o IP da máquina que envia não está declarado em uma RBL (''Realtime Blackhole list'') da configuração <tt>control/rbl</tt>.
* <tt>LOGLEVEL</tt>: define o nível de log gerado (0 = no logging, 1 = fatal errors, 2 = accounting, 3 = connection setup and smtp errors, 4 = verbose).
Veja aqui [http://www.qmail-ldap.org/wiki/index.php/Environment a lista de todas variáveis do QmailLDAP].
</li>

<li>Gere o arquivo otimizado <tt>tcp.cdb</tt> do <tt>tcp</tt>:
<pre>
# make
</pre>
</li>

<li>Vá ao diretório de configuração dos serviço:
<pre>
# cd env
</pre>
</li>

<li>Edite o arquivo <tt>CONCURRENCY</tt> com o número máximo de conexões simultâneas:
<pre>
100
</pre>
</li>

<li>Vá ao diretório de configuração dos logs:
<pre>
# cd ../log/env
</pre>
</li>

<li>Edite o arquivo <tt>MAXFILESIZE</tt> com o tamanho máximo do arquivo de log:
<pre>
10485760
</pre>
</li>

<li>Edite o arquivo <tt>MAXLOGFILES</tt> com o número máximo de arquivos de logs que será mantido no sistema:
<pre>
100
</pre>
</li>

</ol>

===== SMTP AUTH =====
SMTP AUTH é um serviço TCP na porta 587 utilizado para somente enviar mensagens de usuários autenticados pelo sistema.

<ol style="list-style-type:lower-alpha">
<li>Execute o seguinte comando para instalar o serviço:
<pre>
# /var/qmail/bin/qmail-smtpd-conf qmaild qmaill /var/qmail/service/smtpd587
</pre>
</li>

<li>Vá ao diretório do serviço:
<pre>
# cd /var/qmail/service/smtpd587
</pre>
</li>

<li>Edite o arquivo <tt>tcp</tt> com o seguinte conteúdo:
<pre>
:allow,SMTPAUTH="",AUTHREQUIRED="",LOGLEVEL="3"
</pre>
onde:
* <tt>SMTPAUTH</tt>: informa ao cliente que é uma conexão SMTP AUTH e permite ''relay''.
* <tt>AUTHREQUIRED</tt>: permite somente o envio da mensagem somente para usuários autenticados.
* <tt>LOGLEVEL</tt>: define o nível de log gerado (0 = no logging, 1 = fatal errors, 2 = accounting, 3 = connection setup and smtp errors, 4 = verbose).
Veja aqui [http://www.qmail-ldap.org/wiki/index.php/Environment a lista de todas variáveis do QmailLDAP].
</li>

<li>Gere o arquivo otimizado <tt>tcp.cdb</tt> do <tt>tcp</tt>:
<pre>
# make
</pre>
</li>

<li>Vá ao diretório de configuração dos serviço:
<pre>
# cd env
</pre>
</li>

<li>Edite o arquivo <tt>CONCURRENCY</tt> com o número máximo de conexões simultâneas:
<pre>
100
</pre>
</li>

<li>Edite o arquivo <tt>PORT</tt> com a porta de atendimento:
<pre>
587
</pre>
</li>

<li>Vá ao diretório de configuração dos logs:
<pre>
# cd ../log/env
</pre>
</li>

<li>Edite o arquivo <tt>MAXFILESIZE</tt> com o tamanho máximo do arquivo de log:
<pre>
10485760
</pre>
</li>

<li>Edite o arquivo <tt>MAXLOGFILES</tt> com o número máximo de arquivos de logs que será mantido no sistema:
<pre>
100
</pre>
</li>

</ol>

=== Ativação ===

Para ativar os serviços configurados, é necessário instalá-los no diretório <tt>/service</tt> controlado pelo [[Daemontools]]:
<pre>
# ln -s /var/qmail/service/pop3d /service
# ln -s /var/qmail/service/qmail /service
# ln -s /var/qmail/service/smtpd /service
# ln -s /var/qmail/service/smtpd587 /service
</pre>

Para verificar se os serviços foram ativados, execute os seguintes comandos:
<pre>
# svstat /service/pop3d /service/pop3d/log
# svstat /service/qmail /service/qmail/log
# svstat /service/smtpd /service/smtpd/log
# svstat /service/smtpd587 /service/smtpd587/log
</pre>

== Testes ==

Os testes desta seção utilizam a seguinte sintaxe:
* <tt>S</tt>: indica que o comando é emitido pelo servidor do serviço.
* <tt>C</tt>: indica que o comando deve ser digitado e enviado pelo cliente.

=== Conectividade ===

==== POP3 ====
Para testar o serviço de POP3, digite o seguinte comando:
<pre>
# telnet localhost 110
</pre>

Se a conexão for estabelecida, a seguinte seqüência de comandos devem se trocados com o servidor:
<pre>
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
S: +OK <pid.timestamp@your.server.host>
C: user usuario
S: +OK
C: pass senha
S: +OK
C: quit
S: +OK
Connection closed by foreign host.
</pre>

==== SMTP ====
Para testar o serviço de SMTP, digite o seguinte comando:
<pre>
# telnet localhost 25
</pre>

Se a conexão for estabelecida, a seguinte seqüência de comandos devem se trocados com o servidor:
<pre>
Trying 127.0.0.1...
connected to localhost.
Escape character is '^]'.
S: 220 sc.usp.br ESMTP
C: ehlo
S: 250-sc.usp.br
S: 250-PIPELINING
S: 250-SIZE 20971520
S: 250-DATAZ
S: 250 8BITMIME
C: mail from: usuario@sc.usp.br
S: 250 ok
C: rcpt to: usuario@sc.usp.br
S: 250 ok
C: data
S: 354 go ahead punk, make my day
C: Subject: testing
C:
C: Test
C: .
S: 250 ok 1183127897 qp 22295 by sc.usp.br
C: quit
S: 221 sc.usp.br Goodbye.
Connection closed by foreign host.
</pre>

==== SMTP AUTH ====
Antes de estar o serviço de SMTP AUTH, é necessário gerar a senha na base 64 através do comando:
<pre>
# perl -MMIME::Base64 -e 'print encode_base64("usuario\0usuario\0senha")'
</pre>
O valor gerado deve ser utilizado no comando <tt>AUTH PLAIN</tt>.

Para testar o serviço de SMTP AUTH, digite o seguinte comando:
<pre>
# telnet localhost 587
</pre>

Se a conexão for estabelecida, a seguinte seqüência de comandos devem se trocados com o servidor:
<pre>
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
S: 220 sc.usp.br ESMTP
C: ehlo
S: 250-sc.usp.br
S: 250-PIPELINING
S: 250-SIZE 20971520
S: 250-DATAZ
S: 250-AUTH LOGIN PLAIN
S: 250 8BITMIME
C: AUTH PLAIN dGVzdAB0ZXN0AGMlc2Mu
S 235 nice to meet you
C: mail from: usuario@sc.usp.br
S: 250 ok
C: rcpt to: usuario@sc.usp.br
S: 250 ok
C: data
S: 354 go ahead punk, make my day
C: Subject: testing
C:
C: Test
C: .
S: 250 ok 1183140354 qp 9957 by sc.usp.br
C: quit
S: 221 sc.usp.br Goodbye.
Connection closed by foreign host.
</pre>

=== Funcionalidade ===

==== Relay ====

''Relay'' é permitir que se utilize o serviço SMTP para o envio de mensagens eletrônicas, não levando em conta o destinatário e nem o remetente, baseado na confiança.

O teste consiste em verificar se o QmailLDAP bloqueia o ''relay'' para equipamentos não confiáveis.

<ol style="list-style-type:lower-alpha">
<li>Vá ao diretório do serviço SMTP <tt>/var/qmail/service/smtpd</tt>
<pre>
# cd /var/qmail/service/smtpd
</pre>
</li>

<li>Edite o arquivo <tt>tcp</tt> e comente a linha abaixo:
<pre>
#127.0.0.1:allow,RELAYCLIENT=""
</pre>
</li>

<li>Gere o arquivo otimizado <tt>tcp.cdb</tt> do <tt>tcp</tt>:
<pre>
# make
</pre>
</li>

<li>Estabeleça a conexão com o serviço SMTP:
<pre>
# telnet localhost 25
</pre>
</li>

<li>Se a conexão for estabelecida, utilize as seguinte seqüência de comandos trocados com o servidor:
<pre>
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
S: 220 sc.usp.br ESMTP
C: ehlo
S: 250-sc.usp.br
S: 250-PIPELINING
S: 250-SIZE 20971520
S: 250-DATAZ
S: 250 8BITMIME
C: mail from: usuario@sc.usp.br
S: 250 ok
C: rcpt to: teste@gmail.com
S: 553 sorry, relaying denied from your location [127.0.0.1] (#5.7.1)
C: quit
Connection closed by foreign host.
</pre>
</li>

</ol>

==== MX Verdadeiro ====
O teste consiste em verificar se o QmailLDAP não permite receber mensagens de domínios que não existem.

<ol style="list-style-type:lower-alpha">
<li>Vá ao diretório do serviço SMTP <tt>/var/qmail/service/smtpd</tt>
<pre>
# cd /var/qmail/service/smtpd
</pre>
</li>

<li>Edite o arquivo <tt>tcp</tt> e comente a linha abaixo:
<pre>
#127.0.0.1:allow,RELAYCLIENT=""
</pre>
</li>

<li>Gere o arquivo otimizado <tt>tcp.cdb</tt> do <tt>tcp</tt>:
<pre>
# make
</pre>
</li>

<li>Estabeleça a conexão com o serviço SMTP:
<pre>
# telnet localhost 25
</pre>
</li>

<li>Se a conexão for estabelecida, utilize as seguinte seqüência de comandos trocados com o servidor:
<pre>
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
S: 220 sc.usp.br ESMTP
C: ehlo
S: 250-sc.usp.br
S: 250-PIPELINING
S: 250-SIZE 20971520
S: 250-DATAZ
S: 250 8BITMIME
C: mail from: usuario@asd.fgh.com
S: 554 refused mailfrom because return MX does not exist
C: quit
Connection closed by foreign host.
</pre>
</li>

</ol>

==== Entrega de mensagens ====

O teste consiste na verificação da entrega de mensagens locais e remotas.

===== Local =====

O teste consiste em enviar uma mensagem a um usuário local e um usuário não existente.

<ol style="list-style-type:lower-alpha">
<li>Digite o seguinte comando para enviar uma mensagem ao usuário <tt>postmaster</tt>:
<pre>
# echo to: postmaster | /var/qmail/bin/qmail-inject
</pre>
</li>

<li>Verifique o log do serviço DELIVERY a entrega da mensagem:
<pre>
# tail /var/qmail/service/qmail/log/main/current | tai64nlocal
</pre>
</li>

<li>Digite o seguinte comando para enviar uma mensagem a um usuário que não existe:
<pre>
# echo to: nonexistent | /var/qmail/bin/qmail-inject
</pre>
</li>

<li>Verifique o log do serviço DELIVERY a entrega da mensagem:
<pre>
# tail /var/qmail/service/qmail/log/main/current | tai64nlocal
</pre>
</li>

</ol>

===== Remoto =====

O teste consiste em enviar uma mensagem a um usuário de um domínio remoto.

<ol style="list-style-type:lower-alpha">
<li>Digite o seguinte comando para enviar uma mensagem ao usuário existente em outro domínio:
<pre>
# echo to: usuario@gmail.com | /var/qmail/bin/qmail-inject
</pre>
</li>

<li>Verifique o log do serviço DELIVERY a entrega da mensagem remotamente:
<pre>
# tail /var/qmail/service/qmail/log/main/current | tai64nlocal
</pre>
</li>

</ol>

== Gerenciamento ==

Para melhor gerenciar o QmailLDAP crie o script <tt>/var/qmail/bin/qmailctl</tt>, com o seguinte conteúdo:
<pre>
#!/bin/sh

PATH=/var/qmail/bin:/bin:/usr/bin:/usr/local/bin:/usr/local/sbin
export PATH

QMAILDUID=`id -u qmaild`
NOFILESGID=`id -g qmaild`

case "$1" in
start)
echo "Starting qmail"
if svok /service/qmail ; then
svc -u /service/qmail
else
echo qmail service not running
fi
if svok /service/smtpd ; then
svc -u /service/smtpd
else
echo smtpd service not running
fi
if svok /service/smtpd587 ; then
svc -u /service/smtpd587
else
echo smtpd587 service not running
fi
if svok /service/pop3d ; then
svc -u /service/pop3d
else
echo pop3d service not running
fi
if [ -d /var/lock/subsys ]; then
touch /var/lock/subsys/qmail
fi
;;
stop)
echo "Stopping qmail..."
echo " smtpd"
svc -d /service/smtpd
echo " smtpd587"
svc -d /service/smtpd587
echo " qmail"
svc -d /service/qmail
echo " pop3d"
svc -d /service/pop3d
if [ -f /var/lock/subsys/qmail ]; then
rm /var/lock/subsys/qmail
fi
;;
stat)
svstat /service/qmail
svstat /service/qmail/log
svstat /service/smtpd
svstat /service/smtpd/log
svstat /service/smtpd587
svstat /service/smtpd587/log
svstat /service/pop3d
svstat /service/pop3d/log
qmail-qstat
;;
doqueue|alrm|flush)
echo "Sending ALRM signal to qmail."
svc -a /service/qmail
;;
queue)
qmail-qstat
qmail-qread
;;
reload|hup)
echo "Sending HUP signal to qmail."
svc -h /service/qmail
;;
pause)
echo "Pausing qmail"
svc -p /service/qmail
echo "Pausing smtpd"
svc -p /service/smtpd
echo "Pausing smtpd587"
svc -p /service/smtpd587
echo "Pausing pop3d"
svc -p /service/pop3d
;;
cont)
echo "Continuing qmail"
svc -c /service/qmail
echo "Continuing smtpd"
svc -c /service/smtpd
echo "Continuing smtpd587"
svc -c /service/smtpd587
echo "Continuing pop3d"
svc -c /service/pop3d
;;
restart)
echo "Restarting qmail:"
echo "* Stopping smtpd"
svc -d /service/smtpd
echo "* Stopping smtpd587"
svc -d /service/smtpd587
echo "* Sending qmail SIGTERM and restarting."
svc -t /service/qmail
echo "* Restarting pop3d"
svc -t /service/pop3d
echo "* Restarting smtpd"
svc -u /service/smtpd
echo "* Restarting smtpd587"
svc -u /service/smtpd587
;;
cdb)
tcprules /service/smtpd/tcp.cdb /service/smtpd/tcp.tmp < /service/smtpd/tcp
chmod 644 /service/smtpd/tcp.cdb
echo "Reloaded /service/smtpd/tcp.cdb"
tcprules /service/smtpd587/tcp.cdb /service/smtpd587/tcp.tmp < /service/smtpd587/tcp
chmod 644 /service/smtpd587/tcp.cdb
echo "Reloaded /service/smtpd587/tcp.cdb"
tcprules /service/pop3d/tcp.cdb /service/pop3d/tcp.tmp < /service/pop3d/tcp
chmod 644 /service/pop3d/tcp.cdb
echo "Reloaded /service/pop3d/tcp.cdb"
;;
help)
cat <<HELP
stop -- stops mail service (smtp connections refused, nothing goes out)
start -- starts mail service (smtp connection accepted, mail can go out)
pause -- temporarily stops mail service (connections accepted, nothing leaves)
cont -- continues paused mail service
stat -- displays status of mail service
cdb -- rebuild the tcpserver cdb file for all
restart -- stops and restarts smtp, sends qmail a TERM & restarts it
doqueue -- sends qmail ALRM, scheduling queued messages for delivery
reload -- sends qmail HUP, rereading locals and virtualdomains
queue -- shows status of queue
alrm -- same as doqueue
flush -- same as doqueue
hup -- same as reload
HELP
;;
*)
echo "Usage: $0 {start|stop|restart|doqueue|flush|reload|stat|pause|cont|cdb|queue|help}"
exit 1
;;
esac

exit 0
</pre>

== Domínios Virtuais ==
Se o seu servidor recebe para <tt>usuario@sc.usp.br</tt> mas também deseja receber como <tt>usuario@cisc.usp.br</tt>, pode-se utilizar o campo <tt>mailAlternateAddress</tt> dos registros. Entretanto, em árvores grandes isso pode ocasionar uma grande carga no servidor LDAP. Uma alternativa é criação de um alias de dominio, ou seja, <tt>cisc.usp.br</tt> ser alias de <tt>sc.usp.br</tt>.

Para criar um alias de domínio, remova o domínio <tt>cisc.usp.br</tt> do arquivo de controle <tt>control/locals</tt> e adicione o domínio no arquivo de controle <tt>control/virtualdomains</tt>:
<pre>
cisc.usp.br:cisc.usp.br
</pre>

Adicione o arquivo <tt>alias/.qmail-cisc:usp:br</tt> com o seguinte conteúdo:
<pre>
|/var/qmail/bin/forward $DEFAULT@sc.usp.br
</pre>

É importante a utilização do programa <tt>forward</tt> ao invés de usar somente <tt>$DEFAULT@sc.usp.br</tt> no arquivo. A variável de ambiente $DEFAULT está somente disponível em programas de entrega. Tenha também certeza que as entregas locais estejam ativadas. E o arquivo <tt>.qmail-filename</tt> todos os pontos (.) devem ser trocados por dois-pontos (:) como descrito no manual do <tt>qmail-local</tt>.

== Veja também ==
* Como filtar as mensagens usando [[Simscan]].

== Referências ==
* [[OpenLDAP]]
* [[Ucspi-tcp]]
* [[Daemontools]]
* [[Qmail-conf]]
* [http://www.qmail.org/ Qmail]
* [http://www.qmail-ldap.org/ Qmail-ldap.org]

QmailLDAP - Histórico de revisão

Mterra: Criou página com '== Objetivo == Instalação e configuração do software QmailLDAP em servidores Ubuntu. == Requisitos == * Servidor Ubuntu * OpenSSL * OpenLDAP * Ucspi-tcp * Daemo...'