Peer Heinlein Peer Hartleben. P0P3 und IMAP. Mailserver mit Courier und Cyrus

Transkript

1 Peer Heinlein Peer Hartleben P0P3 und IMAP Mailserver mit Courier und Cyrus

2 Vorwort 13 I Der IMAP-Server: Aufzucht und Pflege 17 1 Protokolle und Begriffe Was macht IMAP so komplex? Courier und Cyrus im Vergleich 22 2 POP3 und IMAP auf Protokollebene POP Eine Testsession Authentifizierung per APOP und KPOP IMAP Das Design des IMAP-Protokolls Der Ablauf einer IMAP-Session IMAP praktisch IMAP-Ordner abonnieren 43 3 Lastverteilung und Ausfallsicherheit Loadbalancer DNS Round Robin Round Robin iiber iptables Linux Virtual Server (LVS) IMAP-Proxys 52

3 4 Die Wahl des Dateisystems Eine Performance-Messung Performancetuning am Dateisystem Die atime Access Control Lists Die Ext2/Ext3-Option dir_index Der loumal-modus Optimierte f stab-eintrage RAID NFS atime abschalten und BlockgroSe optimieren NFS-Version Schnelles I/O 68 5 Webmailer als erganzendes Angebot Squirrelmail Horde/IMP Schneller Zugriff durch den IMAP-Cache-Proxy 76 6 IMAP-Server migrieren Migration mit imapsync MBox zu Maildir konvertieren Anderungen an Ordnernamen Klartextpassworter ermitteln 84 II Courier-IMAP 87 7 Aufbau und Grundkonfiguration Die Installation der Software Was befindet sich wo? Der erste Start Courier und die MTAs Courier und Postfix Courier und QMail Courier und Exim 99

4 Inhattsverzeichnis 7.5 Die {Configuration optimieren Echte und,,falsche" Konfigurationsparameter Die POP3-Konfiguration in /etc/courier/pop3d Die Konfiguration des IMAP-Daemons in /etc/courier/imapd Die Konfigurationsdateien fur SSL Maildir als -Ablageformat Der IMAP-Namensraum Die Dateinamen der s Keywords: Selbstdefinierte IMAP-Flags Die Userdaten authtestunddebug.loginhelfen beim Debuggen Der authdaemond Authentifizierung iiber PAM Das authuserdb-modul passwd in eine userdb konvertieren Accountdatenpflege mit userdb Binarfassung der Userdatenbank erstellen Die userdb in mehrere Dateien aufteilen QMails vchkpw-bibliothek zur Authentifizierung nutzen Eigene Authentifizierungsmethode implementieren Externe Authentifizierungsprogramme anbinden Authentifizierung iiber MySQL Authentifizierung iiber PostgreSQL Authentifizierung uber LDAP Obsolete Authentifizierungsmodule Das authpwd-modul Das authshadow-modul Das authcram-modul Die Useroptionen Useroptionen in der userdb speichern Individuelle Useroptionen im LDAP-Verzeichnis 151

5 Useroptionen in dedizierten Feldern einer SQL-Tabelle ablegen Die Speicherung der Passworter: Klartext oder Hash? Die Wahl des Usernamens bei der Verwaltung mehrerer Domains Die Arbeit des Courier-Admins Shared Folders Virtuelle Shared Folders einrichten Dateisystembasierte Shared Folders einrichten Quotas Quotas fur Courier Quotas und der MDA Bau eines IMAP-Proxys mit Courier Push statt Pull: Das IDLE-Kommando Mails iiber den IMAP-Server versenden 183 III Cyrus-1 MAP Aufbau und Grundkonfiguration Die Installation des Cyrus OpenSuSE/SuSE Linux Enterprise Server (SLES) Fedora Core/Red Hat Debian Die Cyrus-Hierarchie und das Rechtesystem Features und Funktionen Schnellstart MTA, wo bist du? Authentifikation und Mailboxen Testen! Die Konfigurationsdateien im Detail /etc/cyrus.conf Der STARTO-Abschnitt Der Abschnitt SERVICESO 206

6 Der AbschnittEVENTS{} /etc/imapd.conf Authentifizierung und Absicherung Verschlusselung mit SSL/TLS Arten der SSL-Ubertragung Echtes oder unechtes Zertifikat? SSL-Zertifikat erstellen und einbinden Cyrus-SASL Die Cyrus-SASL-Module Der Authentifizierungsvorgang Unterschiedliche Datenquellen ansprechen Standard-Unix-Authentifizierungsmethoden sasldb Cyrus und MySQL Cyrus und LDAP Cyrus und Kerberos Cyrus-Konfiguration fur Fortgeschrittene Mailbox-Quotas Automatische Quotas Manuelle Quotas Shared Folders und ACLs Virtuelle Domains Das Konzept dahinter Auswirkungen auf die Nutzung von ACLs Domain-Admins Mails in Unterverzeichnisse einordnen Mailpartitionen Der Siev filter Der Mailfilter-Daemon timsieved ^Configuration und Test Das Verwaltungstool sieveshell Die Skriptsprache Sieve 256

7 Sieve-Skripte fiir neue Accounts automatisch einrichten Anpassen von Sieve-Skripten Der Notify-Daemon Trommeln oder Rauchzeichen? Cyrus und weitere MTAs Daten sichern und wiederherstellen Mailboxen reparieren mit reconstruct Quotas wiederherstellen Performancetuning Die Performance beeinflussende Parameter in /e t c/ imapd.conf Der interne Aufbau und die Module Die Cyrus-Daemonen Analyse-, Wartungs- und Reparaturwerkzeuge Statistik und Analyse Wartung und Reparatur Intern genutzte Tools Weitere Werkzeuge fur den Hausgebrauch Das Administrationswerkzeug cyradm Cyrus auf Dateiebene Das Mailverzeichnis Das Verwaltungsverzeichnis Cyrus im Cluster Der Cyrus-Aggregator Das Aggregator-Konzept Das Cluster-Setup Cyrus-Replikation Replikation der Authentifizierungsdaten 306 Anhang 307 A IMAP-Befehlsreferenz 309 A.I Kommandos, die Clients jederzeit aufrufen konnen

8 A.2 Kommandos im Not-Authenticated-Zustand 311 A.3 Im Authenticated-Zustand mogliche Kommandos 312 A.4 Kommandos im Selected-Zustand 318 A.5 IMAP-Extensions 329 A.6 Experimentelle Kommandos 330 B POP3-Befehlsreferenz 333 B.I Alle Kommandos im Uberblick 334 C Installation aus dem Quellcode 337 C.I Courier 337 C.2 Cyrus 341 C.2.1 Die Cyrus-Quellen 341 C.2.2 Systemuser anlegen 341 C.2.3 Installation von Cyrus-SASL 342 C.2.4 Installation des Cyrus-IMAP-Servers 345 C.2.5 Start und Stopp komfortabel