Hartleben: POP3 und IMAP. Copyright (C) Open Source Press

Transkript

1 Heinlein Hartleben: POP3 und IMAP

2 Peer Heinlein Peer Hartleben POP3 und IMAP Mailserver mit Courier und Cyrus

3 Alle in diesem Buch enthaltenen Programme, Darstellungen und Informationen wurden nach bestem Wissen erstellt. Dennoch sind Fehler nicht ganz auszuschließen. Aus diesem Grunde sind die in dem vorliegenden Buch enthaltenen Informationen mit keiner Verpflichtung oder Garantie irgendeiner Art verbunden. Autor(en), Herausgeber, Übersetzer und Verlag übernehmen infolgedessen keine Verantwortung und werden keine daraus folgende Haftung übernehmen, die auf irgendeine Art aus der Benutzung dieser Informationen oder Teilen davon entsteht, auch nicht für die Verletzung von Patentrechten, die daraus resultieren können. Ebenso wenig übernehmen Autor(en) und Verlag die Gewähr dafür, dass die beschriebenen Verfahren usw. frei von Schutzrechten Dritter sind. Die in diesem Werk wiedergegebenen Gebrauchsnamen, Handelsnamen, Warenbezeichnungen usw. werden ohne Gewährleistung der freien Verwendbarkeit benutzt und können auch ohne besondere Kennzeichnung eingetragene Marken oder Warenzeichen sein und als solche den gesetzlichen Bestimmungen unterliegen. Dieses Werk ist urheberrechtlich geschützt. Alle Rechte, auch die der Übersetzung, des Nachdrucks und der Vervielfältigung des Buches oder Teilen daraus vorbehalten. Kein Teil des Werkes darf ohne schriftliche Genehmigung des Verlags in irgendeiner Form (Druck, Fotokopie, Mikrofilm oder einem anderen Verfahren), auch nicht für Zwecke der Unterrichtsgestaltung, reproduziert oder unter Verwendung elektronischer Systeme verarbeitet, vervielfältigt oder verbreitet werden. Bibliografische Information Der Deutschen Nationalbibliothek Die Deutsche Nationalbibliothek verzeichnet diese Publikation in der Deutschen Nationalbibliografie; detaillierte bibliografische Daten sind im Internet über abrufbar Open Source Press, München Gesamtlektorat: Patricia Jung Satz: Open Source Press (LATEX) Umschlaggestaltung: Gesamtherstellung: Kösel, Krugzell ISBN

4 Inhaltsverzeichnis Vorwort 13 I Der IMAP-Server: Aufzucht und Pflege 17 1 Protokolle und Begriffe Was macht IMAP so komplex? Courier und Cyrus im Vergleich POP3 und IMAP auf Protokollebene POP Eine Testsession Authentifizierung per APOP und KPOP IMAP Das Design des IMAP-Protokolls Der Ablauf einer IMAP-Session IMAP praktisch IMAP-Ordner abonnieren Lastverteilung und Ausfallsicherheit Loadbalancer DNS Round Robin Round Robin über Linux Virtual Server (LVS) IMAP-Proxys

5 Inhaltsverzeichnis 4 Die Wahl des Dateisystems Eine Performance-Messung Performancetuning am Dateisystem Die Access Control Lists Die Ext2/Ext3-Option Der Journal-Modus Optimierte -Einträge RAID NFS abschalten und Blockgröße optimieren NFS-Version Schnelles I/O Webmailer als ergänzendes Angebot Squirrelmail Horde/IMP Schneller Zugriff durch den IMAP-Cache-Proxy IMAP-Server migrieren Migration mit MBox zu Maildir konvertieren Änderungen an Ordnernamen Klartextpasswörter ermitteln II Courier-IMAP 87 7 Aufbau und Grundkonfiguration Die Installation der Software Was befindet sich wo? Der erste Start Courier und die MTAs Courier und Postfix Courier und QMail Courier und Exim

6 Inhaltsverzeichnis 7.5 Die Konfiguration optimieren Echte und falsche Konfigurationsparameter Die POP3-Konfiguration in Die Konfiguration des IMAP-Daemons in Die Konfigurationsdateien für SSL Maildir als -Ablageformat Der IMAP-Namensraum Die Dateinamen der s Keywords: Selbstdefinierte IMAP-Flags Die Userdaten und 9.2 Der helfen beim Debuggen Authentifizierung über PAM Das -Modul in eine konvertieren Accountdatenpflege mit Binärfassung der Userdatenbank erstellen Die in mehrere Dateien aufteilen QMails -Bibliothek zur Authentifizierung nutzen Eigene Authentifizierungsmethode implementieren Externe Authentifizierungsprogramme anbinden Authentifizierung über MySQL Authentifizierung über PostgreSQL Authentifizierung über LDAP Obsolete Authentifizierungsmodule Das -Modul Das -Modul Das -Modul Die Useroptionen Useroptionen in der speichern Individuelle Useroptionen im LDAP-Verzeichnis

7 Inhaltsverzeichnis Useroptionen in dedizierten Feldern einer SQL-Tabelle ablegen Die Speicherung der Passwörter: Klartext oder Hash? Die Wahl des Usernamens bei der Verwaltung mehrerer Domains Die Arbeit des Courier-Admins Shared Folders Virtuelle Shared Folders einrichten Dateisystembasierte Shared Folders einrichten Quotas Quotas für Courier Quotas und der MDA Bau eines IMAP-Proxys mit Courier Push statt Pull: Das -Kommando Mails über den IMAP-Server versenden III Cyrus-IMAP Aufbau und Grundkonfiguration Die Installation des Cyrus OpenSuSE/SuSE Linux Enterprise Server (SLES) Fedora Core/Red Hat Debian Die Cyrus-Hierarchie und das Rechtesystem Features und Funktionen Schnellstart MTA, wo bist du? Authentifikation und Mailboxen Testen! Die Konfigurationsdateien im Detail Der -Abschnitt Der Abschnitt

8 Inhaltsverzeichnis Der Abschnitt Authentifizierung und Absicherung Verschlüsselung mit SSL/TLS Arten der SSL-Übertragung Echtes oder unechtes Zertifikat? SSL-Zertifikat erstellen und einbinden Cyrus-SASL Die Cyrus-SASL-Module Der Authentifizierungsvorgang Unterschiedliche Datenquellen ansprechen Standard-Unix-Authentifizierungsmethoden Cyrus und MySQL Cyrus und LDAP Cyrus und Kerberos Cyrus-Konfiguration für Fortgeschrittene Mailbox-Quotas Automatische Quotas Manuelle Quotas Shared Folders und ACLs Virtuelle Domains Das Konzept dahinter Auswirkungen auf die Nutzung von ACLs Domain-Admins Mails in Unterverzeichnisse einordnen Mailpartitionen Der Siev filter Der Mailfilter-Daemon Konfiguration und Test Das Verwaltungstool Die Skriptsprache Sieve

9 Inhaltsverzeichnis Sieve-Skripte für neue Accounts automatisch einrichten Anpassen von Sieve-Skripten Der Notify-Daemon Trommeln oder Rauchzeichen? Cyrus und weitere MTAs Daten sichern und wiederherstellen Mailboxen reparieren mit Quotas wiederherstellen Performancetuning Die Performance beeinflussende Parameter in Der interne Aufbau und die Module Die Cyrus-Daemonen Analyse-, Wartungs- und Reparaturwerkzeuge Statistik und Analyse Wartung und Reparatur Intern genutzte Tools Weitere Werkzeuge für den Hausgebrauch Das Administrationswerkzeug Cyrus auf Dateiebene Das Mailverzeichnis Das Verwaltungsverzeichnis Cyrus im Cluster Der Cyrus-Aggregator Das Aggregator-Konzept Das Cluster-Setup Cyrus-Replikation Replikation der Authentifizierungsdaten Anhang 307 A IMAP-Befehlsreferenz 309 A.1 Kommandos, die Clients jederzeit aufrufen können

10 Inhaltsverzeichnis A.2 Kommandos im Not-Authenticated-Zustand A.3 Im Authenticated-Zustand mögliche Kommandos A.4 Kommandos im Selected-Zustand A.5 IMAP-Extensions A.6 Experimentelle Kommandos B POP3-Befehlsreferenz 333 B.1 Alle Kommandos im Überblick C Installation aus dem Quellcode 337 C.1 Courier C.2 Cyrus C.2.1 Die Cyrus-Quellen C.2.2 Systemuser anlegen C.2.3 Installation von Cyrus-SASL C.2.4 Installation des Cyrus-IMAP-Servers C.2.5 Start und Stopp komfortabel