ZyHui

vac license配置

zyhui — Sat, 28 Nov 2009 23:28:11 +0800

安装好vac之后，在编译的时候提示“1506-507 (W) No licenses available. Contact your program supplier to add additional users. Compilation will proceed shortly”，这是因为没有正确配置LUM（License Use Management）引起的。

cd /usr/opt/ifor/ls/os/aix/bin

./i4config

From a License Management point of view,

you can choose to configure this system as:

1) Network License Client

2) Nodelock License Server (and/or Network License Client)

3) Network (and/or Nodelock) License Server

4) Central Registry (and/or Network and/or Nodelock) License Server (*)

(*) Remember that one and only one Central Registry License Server (i4gdb daemon) can be active

in a Licensing domain.

Please indicate your choice [1,2,3,4]: 2

Do you want to disable remote administration of this Nodelock License

Server? [y,n]: y

You have to choose now which mechanism must be enabled

to locate this License Server:

1) NCS Namespace and Direct Binding (*)

2) Direct Binding only

(*) WARNING: Modifying NCS Namespace configuration may affect

any other application that use NCS on this system.

NCS Namespace is necessary to support old Netls, iFOR/LS Clients.

Please indicate your choice [1,2]: 2

Choose the desired Server(s) logging level

1) Default

2) All

3) Customized

Please indicate your choice [1,2,3]: 1

The default Log file(s) path is /var/ifor

Enter blank to accept default or specify a new path:直接回车

*******************************************************************************

Server configuration is complete.

Do you want to modify the list of remote Nodelock and/or Network License Servers

this system can connect to in direct binding mode (both for

Administration purposes and for working as Network License Client) ? [y,n]: n

Do you want the License Server(s) automatically start on this system

at boot time? [y,n]: y

*******************************************************************************

WARNING: Configuration is about to end.

This is your last chance to quit before your updates will be written.

Do you want to continue? [y,n]:y

*** Configuration file updated. ***
Do you want the License Server(s) start now? [y,n]: y
0513-059 The i4llmd Subsystem has been started. Subsystem PID is 18636.
‘Start Services’ has completed successfully
****************************************
* Configuration completed successfully *
****************************************

导入license

./i4blt -a -f /usr/vac/cforaix_cn.lic -R u -T 1000

i4blt Version 4.6.8 AIX — LUM Basic License Tool

US Government Users Restricted Rights – Use, duplication or disclosure

restricted by GSA ADP Schedule Contract with IBM Corp.

ADM-10099: Product successfully enrolled

成功导入之后即可正常编译。

Share/Save

RHEL 5.3 64-bit系统安装Netbackup 6.5 client故障处理一例

zyhui — Wed, 28 Oct 2009 10:38:31 +0800

因为之前安装client的时候没出现过问题，所以这次安装完之后也没注意看日志，安装好之后就在服务端新建策略，谁知道竟然连接不上client端，开始排查问题所在。

仔细查看安装日志，在日志最后发现如下信息：

+ /bin/cp NB-Java.tar.Z /usr/openv

Installing NB-Java.

/bin/tar: Read 2048 bytes from -

+ /bin/cp ./nbj.conf /usr/openv/java

Checking for a bpcd entry in /etc/inetd.conf: egrep: /etc/inetd.conf: No such

file or directory

cp: cannot stat `/etc/inetd.conf’: No such file or directory

Adding bpcd entry.

chmod: cannot access `/etc/inetd.conf’: No such file or directory

Original /etc/inetd.conf saved as /etc/inetd.conf.06-18-07.13:11:40.

Checking for a vnetd entry in /etc/inetd.conf: Adding vnetd entry.

Original /etc/inetd.conf saved as /etc/inetd.conf.06-18-07.13:11:40.

Checking for a vopied entry in /etc/inetd.conf: Adding vopied entry.

Checking for a bpjava-msvc entry in /etc/inetd.conf: Adding bpjava-msvc entry.

No [x]inetd process found.

以上信息说明系统中没有/etc/inetd.conf文件，也没有xinetd进程，然后检查系统中有没有安装xinetd

rpm -qa | grep xinetd

显示没有这个rpm包，立即在系统安装光盘上找到该rpm包进行安装

rpm -ivh xinetd-2.3.14-10.el5.x86_64.rpm

安装成功之后启动xinetd服务

service xinetd start

正常启动之后删除之前安装错误的NBU

rm -rf /usr/openv/

重新运行NUB的install进行安装

查看日志发现之前报错的地方已经正常

+ /bin/cp NB-Java.tar.Z /usr/openv

Installing NB-Java.

/bin/tar: 从 – 读入 4096 字节

/bin/tar: 从 – 读入 8704 字节

+ /bin/cp ./nbj.conf /usr/openv/java

Send a SIGHUP to inetd or xinetd so the (x)inetd.conf file will be reread.

重新载入配置：[确定]

再在备份服务器端创建策略，能够正常连接。

Share/Save

IBM P5小型机连接使用DS8000遇到问题处理一例

zyhui — Fri, 21 Aug 2009 09:02:45 +0800

之前有两台570做的HACMP，使用的DS4800，最近新购DS8000，就把DS4800上的数据迁移到了DS8000上，迁移完之后测试都正常，第二天查看日志出现如下错误：

72206E77   0819080009 P H vpath5         REQUESTED OPERATION CANNOT BE PERFORMED
72206E77   0819080009 P H vpath4         REQUESTED OPERATION CANNOT BE PERFORMED
72206E77   0819080009 P H vpath3         REQUESTED OPERATION CANNOT BE PERFORMED
72206E77   0819080009 P H vpath2         REQUESTED OPERATION CANNOT BE PERFORMED
72206E77   0819080009 P H vpath1         REQUESTED OPERATION CANNOT BE PERFORMED
72206E77   0819080009 P H vpath0         REQUESTED OPERATION CANNOT BE PERFORMED
72206E77   0819000009 P H vpath5         REQUESTED OPERATION CANNOT BE PERFORMED
72206E77   0819000009 P H vpath4         REQUESTED OPERATION CANNOT BE PERFORMED
72206E77   0819000009 P H vpath3         REQUESTED OPERATION CANNOT BE PERFORMED
72206E77   0819000009 P H vpath2         REQUESTED OPERATION CANNOT BE PERFORMED
72206E77   0819000009 P H vpath1         REQUESTED OPERATION CANNOT BE PERFORMED
72206E77   0819000009 P H vpath0         REQUESTED OPERATION CANNOT BE PERFORMED

详细日志信息：

—————————————————————————
LABEL: VPATH_RESV_CFLICT
IDENTIFIER: 72206E77

Date/Time:       Wed Aug 19 08:00:08 BEIST 2009
Sequence Number: 93250
Machine Id:      00C8A1ED4C00
Node Id:         abicserv5
Class:           H
Type:            PEND
Resource Name:   vpath0
Resource Class: disk
Resource Type:   vpath
Location:

Description
REQUESTED OPERATION CANNOT BE PERFORMED

Probable Causes
SOFTWARE PROGRAM

Failure Causes
DEVICE LOCKED BY ANOTHER USER

Recommended Actions
RELEASE DEVICE PERSISTENT RESERVATION

Detail Data
SENSE DATA
0000 0000 8000 0036 0000 0000 0000 0001 0000 0000 0000 0000 0000 0000
—————————————————————————
LABEL: VPATH_RESV_CFLICT
IDENTIFIER: 72206E77

Date/Time:       Wed Aug 19 00:00:19 BEIST 2009
Sequence Number: 93249
Machine Id:      00C8A1ED4C00
Node Id:         abicserv5
Class:           H
Type:            PEND
Resource Name:   vpath5
Resource Class: disk
Resource Type:   vpath
Location:

Description
REQUESTED OPERATION CANNOT BE PERFORMED

Probable Causes
SOFTWARE PROGRAM

Failure Causes
DEVICE LOCKED BY ANOTHER USER

Recommended Actions
RELEASE DEVICE PERSISTENT RESERVATION

Detail Data
SENSE DATA
0000 0000 8000 0036 0000 0005 0000 0001 0000 0000 0000 0000 0000 0005

于是网上搜索，发现IBM官方有该问题的处理方法：

http://www-900.ibm.com/cn/support/viewdoc/detail?DocId=1811149A13000

详细信息如下：

errpt中报“72206E77 P H vpath 不能执行请求的操作”错误的解决方法

环境:(产品,平台,机型,软件版本,等)

产品: AIX 5L HACMP5.2 or 5.3

平台: p5，pSeries, JS BladeCenter, ESS Storage

问题描述:

客户从errpt中发现在每天凌晨 00:00 零点零分的时候系统报“72206E77 P H vpath 不能执行请求的操作”
的错误，这些vpath是属于HACMP中配置的磁盘，并且这些磁盘上的vg在对端节点上正varyon着，但是存储
vpath硬盘的访问一切正常。

解答:

errpt的具体信息如下:

#errpt
————————————————————–
标识符时间戳记 T C 资源名描述
72206E77 1101000005 P H vpath16 不能执行请求的操作
72206E77 1101000005 P H vpath14 不能执行请求的操作
72206E77 1101000005 P H vpath12 不能执行请求的操作
72206E77 1101000005 P H vpath11 不能执行请求的操作
72206E77 1101000005 P H vpath9 不能执行请求的操作
72206E77 1101000005 P H vpath8 不能执行请求的操作
72206E77 1101000005 P H vpath6 不能执行请求的操作
72206E77 1101000005 P H vpath5 不能执行请求的操作
72206E77 1101000005 P H vpath3 不能执行请求的操作
72206E77 1101000005 P H vpath1 不能执行请求的操作
72206E77 1031000005 P H vpath16 不能执行请求的操作
72206E77 1031000005 P H vpath14 不能执行请求的操作
72206E77 1031000005 P H vpath12 不能执行请求的操作
72206E77 1031000005 P H vpath11 不能执行请求的操作
72206E77 1031000005 P H vpath9 不能执行请求的操作
72206E77 1031000005 P H vpath8 不能执行请求的操作
72206E77 1031000005 P H vpath6 不能执行请求的操作
72206E77 1031000005 P H vpath5 不能执行请求的操作
72206E77 1031000005 P H vpath3 不能执行请求的操作
72206E77 1031000005 P H vpath1 不能执行请求的操作
……

errpt -a
标号： VPATH_RESV_CFLICT
标识符： 72206E77

日期／时间：公元2005年11月01日星期
序号： 5237
机器标识： 00C662AF4C00
节点标识： bmccdb
类： H
类型： PEND
资源名： vpath16
资源类： disk
资源类型： vpath
位置：

描述
不能执行请求的操作

可能原因
软件程序

失败原因
设备被另一个用户锁定

推荐的操作
F100

详细数据
检测数据
2FF3 9694 8000 002B 0000 0010 0000 0001 0000 0000 0000 0000 0000 0010
……

===========================================================================
方法一: (临时解决方法)
忽略这个报错信息，这不是一个真正的功能问题，但是错误每天依旧报告。

方法二: (临时解决方法)
# smit hacmp
=> Problem Determination Tools
=> HACMP Verification
=> Automatic Cluster Configuration Monitoring
Automatic Cluster Configuration Monitoring
Type or select values in entry fields.
Press Enter AFTER making all desired changes.
[Entry Fields]
* Automatic cluster configuration verification Disabled +
Node name Default +
* HOUR (00 – 23) [00] +#

将每天 00:00 零点零分 " Automatic cluster configuration verificatio " 的功能禁用，
然后停止HACMP应用程序，再进行HACMP配置的验证和同步，使之生效后，错误从此不再报告。

方法三:(永久解决方法)
访问下面网址下载并安装HACMP的补丁进行永久的解决。

IY70222 (HACMP5.2):
VPATH_RESERVATION_CONFLICT OR DISK ERRORS LOGGED WHEN CLVERIFY RUNS
http://www-1.ibm.com/support/docview.wss?uid=isg1IY70222

IY77629 (HACMP5.3):
VPATH_RESERVATION_CONFLICT OR DISK ERRORS LOGGED WHEN CLVERIFY RUNS
http://www-01.ibm.com/support/docview.wss?uid=isg1IY77629

安装HACMP的补丁并重新启动系统以后，错误从此不再报告。

—————————————————————————

由于我们使用的HACMP版本是5.3的，于是下载IY77629补丁进行安装，安装之后重启服务器，以为万事大吉，没想到第二天依然看到有如下错误：

72206E77   0820080009 P H vpath5         REQUESTED OPERATION CANNOT BE PERFORMED
72206E77   0820080009 P H vpath4         REQUESTED OPERATION CANNOT BE PERFORMED
72206E77   0820080009 P H vpath3         REQUESTED OPERATION CANNOT BE PERFORMED
72206E77   0820080009 P H vpath2         REQUESTED OPERATION CANNOT BE PERFORMED
72206E77   0820080009 P H vpath1         REQUESTED OPERATION CANNOT BE PERFORMED
72206E77   0820080009 P H vpath0         REQUESTED OPERATION CANNOT BE PERFORMED

于是众人大呼IBM的文档也不靠谱，正在无计可施的时候，忽然发现该错误的一个特点：

安装HACMP补丁之前凌晨0点和8点都有报错，安装HACMP补丁之后只有8点报错，感觉有些蹊跷，进一步检查：

# crontab -l

发现其中每天0点和8点执行的命令如下，其中0点执行的是HACMP的，8点的不清楚是什么东西。

0 0 * * * /usr/es/sbin/cluster/utilities/clcycle 1>/dev/null 2>/dev/null # HACMP for AIX Logfile rotation

0 8 * * * /home/cron/checksys.sh 1>>/home/cron/checksys.log 2>>/home/cron/checksys.err

由此可以判断出HACMP的补丁已经生效了，现在的问题是checksys.sh 是什么东西。

看一下checksys.sh 的内容：

cd /abbin;
/abbin/nmon64 -f -s 600 -c 144;
date;
find /var/tmp/testtmp/*.tmp -mtime +3 -print|xargs rm -f;
find /var/tmp/*.tmp -mtime +3 -print|xargs rm -f;
date;

原来是nmon，到/abbin下看了下，这个nmin64竟然是2006年的，现在问题已经确定了，就是这个2006年的nmon64的问题了，应该更新最新的nmon就OK了。

Share/Save

Redhat Linux安装SDD，配置使用DS8000

zyhui — Wed, 12 Aug 2009 15:09:31 +0800

下载与安装

下载SDD驱动

http://www-01.ibm.com/support/docview.wss?rs=540&context=ST52G7&dc=D430&uid=ssg1S4000107&loc=en_US&cs=utf-8&lang=en

我的系统是RHEL4.6，所以选择Platform Red Hat EL 4.0 (x86_64) SDD v1.6.3.0-8，

查看系统内核版本

[root@ localhost ~]# uname -a

Linux localhost 2.6.9-67.ELsmp #1 SMP Wed Nov 7 13:56:44 EST 2007 x86_64 x86_64 x86_64 GNU/Linux

看readme文档中确认系统内核是否受到支持。

安装SDD

rpm -ivh IBMsdd-1.6.3.0-8.x86_64.rhel4.rpm

启动SDD

[root@localhost /]# sdd start

如果提示内核不支持，查看下驱动的readme确认，安装受支持的内核。

启动成功之后使用lsvpcfg命令查看vpath

[root@localhost /]# lsvpcfg

000 vpatha ( 252, 0) 75MW0012308 = 6005076308ffc6e80000000000002308 = /dev/sdb /dev/sdi /dev/sdp /dev/sdw

001 vpathb ( 252, 64) 75MW0012309 = 6005076308ffc6e80000000000002309 = /dev/sdc /dev/sdj /dev/sdq /dev/sdx

002 vpathc ( 252, 128) 75MW0012409 = 6005076308ffc6e80000000000002409 = /dev/sdd /dev/sdk /dev/sdr /dev/sdy

003 vpathd ( 252, 192) 75MW001240A = 6005076308ffc6e8000000000000240a = /dev/sde /dev/sdl /dev/sds /dev/sdz

004 vpathe ( 252, 256) 75MW0012509 = 6005076308ffc6e80000000000002509 = /dev/sdf /dev/sdm /dev/sdt /dev/sdaa

005 vpathf ( 252, 320) 75MW0012609 = 6005076308ffc6e80000000000002609 = /dev/sdg /dev/sdn /dev/sdu /dev/sdab

006 vpathg ( 252, 384) 75MW0012709 = 6005076308ffc6e80000000000002709 = /dev/sdh /dev/sdo /dev/sdv /dev/sdac

配置磁盘

创建PV

[root@localhost /]# pvcreate /dev/vpatha

Device /dev/vpatha not found (or ignored by filtering).

需要修改/etc/lvm/lvm.conf来修正该错误

[root@localhost /]# vi /etc/lvm/lvm.conf

找到

# types = [ "fd", 16 ]

修改成

types = [ "vpath", 16 ]

保存退出之后就可以成功创建PV了。

创建好PV的时候可能会遇到下面问题

Found duplicate PV 1XlJrZHnI49tTtHVvwe7cXZ0cATNFTxw: using /dev/sdak not /dev/vpatha

需要修改/etc/lvm/lvm.conf来修正该错误

[root@localhost /]# vi /etc/lvm/lvm.conf

找到filter =，修改为：

filter = [ "a/vpath[a-z]*/", "a/sda2/", "r/.*/" ]

保存推出后lvdisplay两次就不会报错了。

[root@localhost /]# pvdisplay

— Physical volume —

PV Name /dev/sda2

VG Name rootvg

PV Size 135.87 GB / not usable 29.25 MB

Allocatable yes

PE Size (KByte) 32768

Total PE 4347

Free PE 3597

Allocated PE 750

PV UUID h6WAjn-NrcC-LNKL-MSe0-M1Lq-bNeh-VbKFxx

— NEW Physical volume —

PV Name /dev/vpatha

VG Name

PV Size 150.00 GB

Allocatable NO

PE Size (KByte) 0

Total PE 0

Free PE 0

Allocated PE 0

PV UUID PW9B2K-lZMw-YuFX-lLVq-9Wzo-K6tm-KLX5kQ

— NEW Physical volume —

PV Name /dev/vpathe

VG Name

PV Size 150.00 GB

Allocatable NO

PE Size (KByte) 0

Total PE 0

Free PE 0

Allocated PE 0

PV UUID Knd0Dg-rWN2-8L3A-EG09-rHIn-s3bf-w256M0

— NEW Physical volume —

PV Name /dev/vpathb

VG Name

PV Size 150.00 GB

Allocatable NO

PE Size (KByte) 0

Total PE 0

Free PE 0

Allocated PE 0

PV UUID qrVeSD-lecV-dOvZ-Y911-tQ4C-uj42-UdeNXE

— NEW Physical volume —

PV Name /dev/vpathf

VG Name

PV Size 150.00 GB

Allocatable NO

PE Size (KByte) 0

Total PE 0

Free PE 0

Allocated PE 0

PV UUID BcZjnN-3kpd-lXyf-MGog-JTbK-Vu0M-DaioOd

— NEW Physical volume —

PV Name /dev/vpathc

VG Name

PV Size 150.00 GB

Allocatable NO

PE Size (KByte) 0

Total PE 0

Free PE 0

Allocated PE 0

PV UUID ug3yuI-3UNm-1pKo-eq2c-10Vn-O1Aj-zIQegw

— NEW Physical volume —

PV Name /dev/vpathg

VG Name

PV Size 150.00 GB

Allocatable NO

PE Size (KByte) 0

Total PE 0

Free PE 0

Allocated PE 0

PV UUID ylxC2a-5CM1-DAZF-3nGd-Ox0L-wiMX-UNSxHg

— NEW Physical volume —

PV Name /dev/vpathd

VG Name

PV Size 150.00 GB

Allocatable NO

PE Size (KByte) 0

Total PE 0

Free PE 0

Allocated PE 0

PV UUID k19Lx9-MPq5-iQGp-XjIY-Mf4E-EGuJ-4jwMKp

创建VG

vgcreate dzvg /dev/vpatha /dev/vpathb /dev/vpathc /dev/vpathd /dev/vpathe /dev/vpathf /dev/vpathg

[root@localhost /]# vgdisplay

— Volume group —

VG Name rootvg

System ID

Format lvm2

Metadata Areas 1

Metadata Sequence No 15

VG Access read/write

VG Status resizable

MAX LV 0

Cur LV 6

Open LV 6

Max PV 0

Cur PV 1

Act PV 1

VG Size 135.84 GB

PE Size 32.00 MB

Total PE 4347

Alloc PE / Size 750 / 23.44 GB

Free PE / Size 3597 / 112.41 GB

VG UUID T710ZC-BJ5u-2tuS-X9hU-OPRC-0A7Y-BR9tP3

— Volume group —

VG Name dzvg

System ID

Format lvm2

Metadata Areas 7

Metadata Sequence No 1

VG Access read/write

VG Status resizable

MAX LV 0

Cur LV 0

Open LV 0

Max PV 0

Cur PV 7

Act PV 7

VG Size 1.03 TB

PE Size 4.00 MB

Total PE 268793

Alloc PE / Size 0 / 0

Free PE / Size 268793 / 1.03 TB

VG UUID Xn5oLt-CXUD-oQJJ-oGVT-aizU-1fxs-EIFGuS

在另外一台服务器上安装SDD，修改lvm.conf文件，启动SDD，运行pvscan，vgscan，或者重新启动，就可以看到这些vpath和VG了，无需再建。

Share/Save

IBM小型机启动报0c31错误处理一例

zyhui — Mon, 29 Jun 2009 10:06:28 +0800

一台P550重启之后无法正常启动，远程在HMC上看到一直停留在0c31，又重启一次问题一样，于是检查主机，发现主机内置磁带机中有一盘磁带，于是怀疑是从磁带启动了，把磁带取出来，重新启动正常，进入系统之后查看启动顺序，果然启动顺序磁带在前

# bootlist -m normal –o

cd0

rmt0

hdisk0

ent0 speed=auto duplex=auto bserver=000.000.000.000 client=000.000.000.000 gateway=000.000.000.000 =5

更夸张的是该机器的rootvg做了mirror，而启动向里面竟然没有hdisk1，由此感觉当时装系统的人真是粗心大意，随后调整了启动顺序

# bootlist -m normal –o hdisk0 blv=hd5 hdisk1 blv=hd5

再查看一下

# bootlist -m normal -o

hdisk0 blv=hd5

hdisk1 blv=hd5

由此自己也总结了下经验：重新启动服务器之前要注意查看一下启动顺序，特别是在远程操作，要不然又得跑趟机房了。

Share/Save

AIX下限制某个IP对服务器的访问

zyhui — Thu, 25 Jun 2009 17:37:24 +0800

如果策略有变化，需要刷新一下

Share/Save

IBM主机上清除告警黄灯方法总结

zyhui — Mon, 16 Mar 2009 13:32:05 +0800

机器亮黄灯告警一般是有硬件问题（单电源等可能有安全隐患的硬件配置也可能造成黄灯亮起），见到后首先进行下硬件诊断，方法如下：
诊断系统，

判断是否硬件故障：

1、Root用户执行diag；
2、回车后，进第2项，advanced diagnostics routines；
3、选system verification；
4、选all resources，回车；
5、按F7（或esc+7）进行执行检测；
6、看返回结果，是否存在故障。如存在故障，记录故障及errpt –a，再做处理。
如无故障，或故障解决后黄灯依然不熄灭，清除警告灯。

方法一：

1、Root用户执行diag；
2、回车后，进第3项，Task Selection (Diagnostics, Advanced Diagnostics, Service Aids, etc.)；
3、选Identify and Attention Indicators；（很奇怪有些机器没有这个选项，比如H50）
4、Set System Attention Indicator to Normal或Set ALL Identify Indicators to NORMAL，回车；
5、按F7（或esc+7）进行执行。
这招对大多数情况都有效。

方法二：

执行命令
# /usr/lpp/diagnostics/bin/usysfault -s normal
这招貌似适用于所有情况，无论机器有无故障都能熄灭黄灯，不过真正有故障的机器执行此命令后黄灯熄灭只是临时性的，过不多久黄灯可能会再次亮起。

方法三：

在diag选项Task Selection (Diagnostics, Advanced Diagnostics, Service Aids, etc.)下有一个菜单：
Log Repair Action
进入之后，选中sys0和sysplanar0，并按下F7或ESC+7执行，这样黄灯就灭了！！！

还一个方法没实验过：

有HMC控制台的，在HMC控制台上:
选择左列的“Serivce Applications”
->Serivce Focal Point
右侧的LED Management中您可以看到LED State，右键可以把它从On状态变到Off状态。

Share/Save

最终幻想9史上第一完整PSP用攻略

zyhui — Thu, 05 Mar 2009 17:04:52 +0800

以前发不过该攻略，不过很早之前就无法下载了，在系统日志里看到还有很多朋友来下载，就把攻略上传到了rayfile，需要的朋友可以下载！

下载地址：

http://www.rayfile.com/files/fbffb575-0930-11de-a593-0014221b798a/

Share/Save

在CentOS5.2安装基于postfix,Extmail的全功能邮件系统（二）

zyhui — Thu, 05 Mar 2009 12:52:13 +0800

1 配置Cyrus-SASL 认证

RHEL5/CentOS5已经自带了可以使用的cyrus-sasl，不用再安装。

Postfix的SMTP认证需要透过Cyrus-SASL，连接到authdaemon获取认证信息，编辑/etc/postfix/main.cf，增加如下内容：

vi /etc/postfix/main.cf

# smtpd related config

smtpd_recipient_restrictions =

permit_mynetworks,

permit_sasl_authenticated,

reject_non_fqdn_hostname,

reject_non_fqdn_sender,

reject_non_fqdn_recipient,

reject_unauth_destination,

reject_unauth_pipelining,

reject_invalid_hostname,

# SMTP AUTH config here

broken_sasl_auth_clients = yes

smtpd_sasl_auth_enable = yes

smtpd_sasl_local_domain = $myhostname

smtpd_sasl_security_options = noanonymous

其次用vi编辑/usr/lib/sasl2/smtpd.conf，确保其内容为：

pwcheck_method: authdaemond

log_level: 3

mech_list: PLAIN LOGIN

authdaemond_path:/var/spool/authdaemon/socket

存盘退出后，重新启动postfix：

service postfix restart

1.1 测试SMTP认证

通过以下命令获得postmaster@onecheng.com的用户名及密码的BASE64编码：

perl -e ‘use MIME::Base64; print encode_base64(”postmaster\@onecheng.com”)’

cG9zdG1hc3RlckBvbmVjaGVuZy5jb20=

perl -e ‘use MIME::Base64; print encode_base64(”extmail”)’

ZXh0bWFpbA==

然后本机测试，其过程如下（蓝色的文字是我们输入/发送到Postfix的）

telnet localhost 25

Trying 127.0.0.1…

Connected to localhost.localdomain (127.0.0.1).

Escape character is ‘^]’.

220 mail.extmail.org ESMTP Postfix – by extmail.org

ehlo demo.domain.tld

250-mail.extmail.org

250-PIPELINING

250-SIZE 10240000

250-VRFY

250-ETRN

250-AUTH LOGIN PLAIN

250-AUTH=LOGIN PLAIN

250-ENHANCEDSTATUSCODES

250-8BITMIME

250 DSN

auth login

334 VXNlcm5hbWU6

cG9zdG1hc3RlckBvbmVjaGVuZy5jb20=

334 UGFzc3dvcmQ6

ZXh0bWFpbA==

235 2.0.0 Authentication successful

quit

221 2.0.0 Bye

最后出现235 Authentication Successful 表明认证成功了。

2 安装配置Courier-IMAP

2.1 制作RPM安装包

下载最新的源码包，http://www.courier-mta.org/download.php 目前是courier-imap-4.4.1.tar.bz2

由于courier-imap 不能用root身份生成rpm，那么我们新建一个普通用户，并创建一个rpm环境

useradd user1

把源码包复制到/home下，让user1能读取

cp courier-imap-4.4.1.tar.bz2 /home

su – user1

cp /home/courier-imap-4.4.1.tar.bz2 .

mkdir -p rpm/{BUILD,RPMS,SOURCES,SPECS,SRPMS}

vim ~/.rpmmacros

添加内容

%_topdir /home/user1/rpm

cp courier-imap-4.4.1.tar.bz2 rpm/SOURCES/

tar jxvf courier-imap-4.4.1.tar.bz2

cd courier-imap-4.4.1

cp courier-imap.spec ../rpm/SPECS/

cd ../rpm/SPECS/

vi courier-imap.spec

注释掉下面5行

#%if %suse_version

#BuildPreReq: rpm >= 3.0.5 /usr/bin/sed openldap2 openldap2-devel %([ %{suse_version} -gt 819 ] && echo /usr/include/fam.h)

#%else

#BuildPreReq: rpm >= 4.0.2 sed /usr/include/fam.h openldap-devel openldap-servers

#%endif

开始编译

rpmbuild -ba courier-imap.spec

完成之后，/home/user1/rpm/RPMS/i386里面会出现我们需要的RPM包

2.2 安装courier-imap

退出user1用户

cd /home/user1/rpm/RPMS/i386

rpm -ivh courier-imap-4.4.1-1.i386.rpm

2.3 配置courier-imap

由于Courier-imap的IMAP目录是按UTF-7编码的，ExtMail目前还没有正式支持IMAP目录，因此需要屏蔽IMAP，只提供pop3服务。而就目前的使用情况来看，IMAP使用的非常少，绝大部分OutLook/Foxmail用户都习惯使用POP3而非IMAP。

vi /usr/lib/courier-imap/etc/imapd

将如下这行配置：

IMAPDSTART=YES

替换成为：

IMAPDSTART=NO

vi /usr/lib/courier-imap/etc/imapd-ssl

再将如下配置：

IMAPDSSLSTART=YES

替换成为：

IMAPDSSLSTART=NO

然后重新启动courier-imap：

/etc/init.d/courier-imap start

2.4 测试POP3

请按如下步骤输入pop3命令测试其是否正常工作，注意蓝色的信息是我们输入到POP3服务器的(请首先登录extman自行建立test@extmail.org用户，密码:extmail)

telnet localhost 110

Trying 127.0.0.1…

Connected to localhost.localdomain (127.0.0.1).

Escape character is ‘^]’.

+OK Hello there.

user test1@onecheng.com

+OK Password required.

pass test1

+OK logged in.

list

+OK POP3 clients that break here, they violate STD53.

quit

+OK Bye-bye.

Connection closed by foreign host.

3 反病毒、垃圾邮件、内容过滤配置

反病毒及内容过滤器是依赖Amavisd-new软件包，它是一个多功能的过滤器，能与杀毒软件及内容过滤软件（如SpamAssassin）结合，通用性较强。

3.1 安装配置Amavisd-new和SpamAssassin

3.1.1 安装必须的软件包

Amavisd-new 及SpamAssassin需要依赖大量的第三方perl软件包，有些在CentOS5安装光盘中有，有些需要去网上下载

安装光盘中带的软件包

cd /media/CentOS_5.2_Final/CentOS

rpm -ivh perl-Digest-SHA1-2.11-1.2.1.i386.rpm

rpm -ivh perl-Digest-HMAC-1.01-15.noarch.rpm

rpm -ivh perl-Net-IP-1.25-2.fc6.noarch.rpm

rpm -ivh perl-Net-DNS-0.59-3.el5.i386.rpm

rpm -ivh perl-HTML-Tagset-3.10-2.1.1.noarch.rpm

rpm -ivh perl-HTML-Parser-3.55-1.fc6.i386.rpm

rpm -ivh perl-Compress-Zlib-1.42-1.fc6.i386.rpm

rpm -ivh perl-libwww-perl-5.805-1.1.1.noarch.rpm

rpm -ivh perl-IO-String-1.08-1.1.1.noarch.rpm

rpm -ivh perl-Net-SSLeay-1.30-4.fc6.i386.rpm

rpm -ivh perl-IO-Socket-SSL-1.01-1.fc6.noarch.rpm

rpm -ivh perl-TimeDate-1.16-5.el5.noarch.rpm

rpm -ivh perl-Archive-Zip-1.16-1.2.1.noarch.rpm

rpm -ivh perl-IO-Zlib-1.04-4.2.1.noarch.rpm

rpm -ivh perl-Archive-Tar-1.30-1.fc6.noarch.rpm

rpm -ivh perl-Socket6-0.19-3.fc6.i386.rpm

rpm -ivh perl-IO-Socket-INET6-2.51-2.fc6.noarch.rpm

3.1.2 安装光盘自带的SpamAssassin

rpm -ivh spamassassin-3.2.4-1.el5.i386.rpm

3.1.3 下面这些需要到网上下载

可以到这里下载到http://rpm.pbone.net/

rpm -ivh perl-IO-stringy-2.110-8.0.el5.noarch.rpm

rpm -ivh perl-MailTools-2.04-1.el5.rf.noarch.rpm

rpm -ivh perl-Convert-BinHex-1.119-5.el5.noarch.rpm

rpm -ivh perl-MIME-tools-5.420-3.el5.noarch.rpm

rpm -ivh perl-Convert-TNEF-0.17-7.el5.noarch.rpm

rpm -ivh perl-Convert-UUlib-1.11-1.el5.i386.rpm

rpm -ivh –force perl-MIME-Base64-3.07-1.el5.rf.i386.rpm

rpm -ivh perl-Net-Server-0.97-1.el5.rf.noarch.rpm

rpm -ivh perl-BerkeleyDB-0.36-1.el5.rf.i386.rpm

rpm -ivh perl-Crypt-OpenSSL-Random-0.04-7.el5.i386.rpm

rpm -ivh perl-Crypt-OpenSSL-Bignum-0.04-7.el5.i386.rpm

rpm -ivh perl-Crypt-OpenSSL-RSA-0.25-8.el5.i386.rpm

rpm -ivh perl-Digest-SHA-5.47-1.el5.rf.i386.rpm

rpm -ivh perl-Mail-DKIM-0.32-1.el5.rf.noarch.rpm

rpm -ivh arc-5.21o-1.el5.rf.i386.rpm

rpm -ivh zoo-2.10-2.2.el5.rf.i386.rpm

rpm -ivh unarj-2.63-0.a.2.el5.rf.i386.rpm

rpm -ivh nomarch-1.4-1.el5.rf.i386.rpm

rpm -ivh unrar-3.8.4-1.el5.i386.rpm

rpm -ivh freeze-2.5.0-9.el5.i386.rpm

rpm -ivh lha-1.14i-19.2.2.el5.rf.i386.rpm

rpm -ivh lzo-1.08-5.el5.rf.i386.rpm

rpm -ivh lzop-1.01-2.el5.rf.i386.rpm

rpm -ivh ncompress-4.2.4-50.fc9.i386.rpm

3.1.4 安装Amavisd-new

下载最新的源码包，目前是amavisd-new-2.6.2.tar.gz

tar zxvf amavisd-new-2.6.2.tar.gz

cd amavisd-new-2.6.2

/usr/sbin/adduser -s /bin/false -c “Amavis User” -d /var/amavis amavis

patch -p0 < amavisd-new-courier.patch

mkdir /var/amavis/tmp /var/amavis/var /var/amavis/db /var/amavis/home

chown -R amavis:amavis /var/amavis

chmod -R 750 /var/amavis

cp -a amavisd /usr/local/sbin/

chown root /usr/local/sbin/amavisd

chmod 755 /usr/local/sbin/amavisd

cp amavisd_init.sh /etc/init.d/amavisd

chmod 755 /etc/init.d/amavisd

/sbin/chkconfig –add amavisd

/sbin/chkconfig amavisd on

mkdir /var/virusmails

chown -R amavis:amavis /var/virusmails

chmod 750 /var/virusmails

cp amavisd.conf /etc/

chown -R root:root /etc/amavisd.conf

chmod 600 /etc/amavisd.conf

编辑 /etc/rc.d/init.d/amavisd

vi /etc/rc.d/init.d/amavisd

将如下配置：

prog=”/usr/sbin/amavisd”

替换成为：

prog=”/usr/local/sbin/amavisd”

vi /etc/amavisd.conf

修改的主要参数如下，请逐一对照后修改：

$daemon_user = ‘amavis’;

$daemon_group = ‘amavis’;

$max_servers = 10;

$sa_spam_subject_tag = ‘[SPAM] ‘;

$mydomain = ‘mail.extmail.org’;

$myhostname = ‘mail.extmail.org’;

@local_domains_maps = qw(.);

$sa_tag2_level_deflt = 5.0;

$sa_kill_level_deflt = 5.0;

注意事项：

上述$mydomain参数与$myhostname参数相同，主要是为了方便之后的病毒/垃圾汇报邮件发给系统管理员时，能投递到本地的别名里，再转交到虚拟域的特定用户。

增加如下参数（默认amavisd.conf没有）：

$sa_spam_modifies_subj = 0; # don’t modify subject

$remove_existing_x_scanned_headers= 1; # remove existing headers

$remove_existing_spam_headers = 1;

3.1.5 配置SpamAssassin

Amavisd-new 通过Mail::SpamAssassin 模块来调用SA的功能，因此这里配置SA和常规配置SA软件有些区别，主要集中在修改local.cf文件上。

编辑/etc/mail/spamassassin/local.cf文件

vi /etc/mail/spamassassin/local.cf

将其内容修改为：

report_safe 1

use_bayes 0

auto_learn 0

bayes_auto_expire 1

skip_rbl_checks 1

use_razor2 0

use_dcc 0

use_pyzor 0

dns_available no

增加Chinese_rules.cf支持

Chinese_rules.cf是教育科研网的反垃圾邮件小组对大量垃圾邮件和正常邮件进行分析后得出的一个关键字/分数规则集，用于处理中文（简体）垃圾邮件还是比较有效的。这里我们通过如下命令增加到系统：

wget -N -P /usr/share/spamassassin www.ccert.edu.cn/spam/sa/Chinese_rules.cf

由于该规则每周更新一次，为了达到最好效果，最好在crontab里增加自动更新的内容，输入：

/usr/bin/crontab -e

然后输入如下的内容：

0 0 1 * * wget -N -P /usr/share/spamassassin www.ccert.edu.cn/spam/sa/Chinese_rules.cf; /etc/init.d/amavisd restart

存盘退出即可。最后运行以下调试命令以确认amavisd没有错误：

/usr/sbin/amavisd debug

如果没有异常提示或报错退出则表示一切都正常，按ctrl+c终止，然后正常启动，若提示pid不存在等错误，不必理会，只要最后启动成功即可：

service amavisd start

3.2 安装ClamAV

上网下载以下三个RPM包并安装

rpm -ivh clamav-db-0.94.2-1.el5.rf.i386.rpm

rpm -ivh clamav-0.94.2-1.el5.rf.i386.rpm

rpm -ivh clamd-0.94.2-1.el5.rf.i386.rpm

编辑/etc/clamd.conf文件，调整为 ‘LocalSocket /var/run/clamav/clamd.sock’，并注释掉 ‘TCPSocket 3310′，我们将使用unix socket而不是TCP，两者不可并存。修改完毕后，保存，变动内容见下：

vi /etc/clamd.conf

# Path to a local socket file the daemon will listen on.

# Default: disabled

LocalSocket /var/run/clamav/clamd.sock

#TCPSocket 3310

将clamav加到amavis运行组里，并调整目录权限，否则clamav将无法扫描amavisd-new产生的临时文件

gpasswd -a clamav amavis

usermod -G amavis clamav

mkdir -p /var/spool/vscan/tmp

chown amavis.amavis /var/spool/vscan

chmod 750 /var/spool/vscan

chown amavis.amavis /var/spool/vscan/tmp

chmod 750 /var/spool/vscan/tmp

默认的/var/spool/vscan 目录属性是：

rwx—— amavis.root

对于clamav用户而言，则无任何权限访问该目录，因此maillog里amavisd-new会提示:

May 19 08:38:53 as3 amavis[1752]: (01752-01) ask_av (ClamAV-clamd) FAILED – unexpected result: /var/spool/vscan/tmp/amavis-20050519T083853-01752/parts: Access denied. ERROR\n
May 19 08:38:53 as3 amavis[1752]: (01752-01) WARN: all primary virus scanners failed, considering backups

启动ClamAV及freshclam

service clamd start

freshclam –daemon

将freshclam增加到自启动

输入如下命令，即可使freshclam一开机就实现自启动

echo “/usr/bin/freshclam –daemon” >> /etc/rc.d/rc.local

3.3 配置Amavisd与Clamav结合

为了使Amavisd-new能与clamav结合，需要修改/etc/amavisd.conf文件，打开clamav的支持代码，编辑/etc /amavisd.conf文件，大概在360行左右，去掉clamav的支持代码注释，并将socket路径改为/var/run/clamav /clamd.sock，如下：

vi /etc/amavisd.conf

['ClamAV-clamd',

\&ask_daemon, ["CONTSCAN {}\n", "/var/run/clamav/clamd.sock"],

qr/\bOK$/, qr/\bFOUND$/,

qr/^.*?: (?!Infected Archive)(.*) FOUND$/ ],

在154行左右，修改投递/拦截的方法：

$final_virus_destiny = D_DISCARD;

$final_banned_destiny = D_BOUNCE;

$final_spam_destiny = D_PASS;

$final_bad_header_destiny = D_PASS;

注意上述4个设置中，对spam（垃圾邮件）默认会直接反弹（BOUNCE），现在修改为继续投递（PASS）但在信头中增加相关X-Spam- Status信息等。这样可以很方便的在extmail中设置将被标记为垃圾邮件的mail投递到“垃圾邮件箱”中，便于用户翻查。

3.3.1 增加邮件别名

编辑/etc/postfix/aliases，增加如下信息，注意：默认的aliases数据库里已有一条virusalert的别名，所以请删除，再输入下面的别名记录，并确保所有记录都是唯一的：

vi /etc/postfix/aliases

virusalert: root

spam.police: root

postfix: postmaster@onecheng.com

保存并执行newaliases命令生成新的别名数据库，这样所有的重新启动amavisd：

/etc/rc.d/init.d/amavisd restart

3.3.2 配置Postfix 集成amavisd-new

vi /etc/postfix/master.cf
增加如下内容：

127.0.0.1:10025 inet n - n - - smtpd

-o content_filter=

-o local_recipient_maps=

-o relay_recipient_maps=

-o smtpd_restriction_classes=

-o smtpd_client_restrictions=

-o smtpd_helo_restrictions=

-o smtpd_sender_restrictions=

-o smtpd_recipient_restrictions=permit_mynetworks,reject

-o mynetworks=127.0.0.0/8

-o strict_rfc821_envelopes=yes

-o smtpd_error_sleep_time=0

-o smtpd_soft_error_limit=1001

-o smtpd_hard_error_limit=1000

-o receive_override_options=

编辑/etc/postfix/main.cf

vi /etc/postfix/main.cf

# Content-Filter

content_filter = smtp:[127.0.0.1]:10024

receive_override_options = no_address_mappings

注意：receive_override_options 这里必须增加，禁止地址展开/影射，否则如果遇到别名的时候会引起冗余邮件的产生。

保存后重新启动postfix

service postfix restart

3.3.3 测试Clamav

然后输入如下命令：每输入一行后等待1秒左右：

telnet localhost 25

Trying 127.0.0.1…

Connected to localhost.localdomain (127.0.0.1).

Escape character is ‘^]’.

220 mail.extmail.org ESMTP Postfix – by extmail.org

mail from:<postmaster@onecheng.com>

250 2.1.0 Ok

rcpt to:<test1@onecheng.com>

250 2.1.5 Ok

data

354 End data with .

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

250 2.0.0 Ok: queued as BC24E85260

quit

221 2.0.0 Bye

Connection closed by foreign host.

在邮件日志里，应该有相应的信息出现：

Mar 22 06:43:15 localhost amavis[15405]: (15405-01) Blocked INFECTED (Eicar-Test-Signature), [192.168.0.235] -> , quarantine: virus-mI6vbjkWZ2Tz, Message-ID: <003401c88c1a$74706360$eb00a8c0@nbk00045>, mail_id: mI6vbjkWZ2Tz, Hits: -, size: 1757, 474 ms

如果看到类似这样的日志，表明Clamav+Amavisd-new工作正常。

3.4 Spam Locker配置与安装

下载最新源码包http://www.extmail.org/cgi-bin/download.cgi

tar zxvf slockd-0.2.tar.gz

cp -r slockd-0.2 /usr/local/slockd

3.4.1 配置resolv.conf

请确认/etc/resolv.conf里的dns服务器是离你的邮件服务器最近，速度最快的dns server，slockd很依赖dns的好坏，因此给系统配置一个快速的dns能大幅度提高处理速度。以下给出一个配置仅供参考：

nameserver 202.96.128.68

上述dns服务器是广东电信的DNS服务器，对于非广东朋友，请改为离你最近的dns 服务器ip

如果可能的话，请配置一个简单的bind9，成为本地的dns cache server，可以获得最高性能。这里略过这一步骤，但您必须确保dns的配置是正确并且可靠的，否则slockd将不能工作！

3.4.2 启动/测试

执行：

/usr/local/slockd/slockd-init start

Starting spam locker daemon: slockd

进入/usr/local/slockd/tools 目录，输入：

perl policy_sig -h localhost -p 10030 –helo FOOBAR \

–ip 192.168.0.1 –from test@foo.com –to test@bar.com

此时，程序应该返回如下错误信息：

action=504 <FOOBAR>: rejected, see http://bl.extmail.org/cgi/why?fqdn

这表示slockd初步的正常工作了。

3.4.3 自启动

输入如下的命令，将slockd启动加入到系统里，这样下一次服务器重新启动，就可以自动执行slockd了。

echo “/usr/local/slockd/slockd-init start” >> /etc/rc.d/rc.local

3.4.4 配置Postfix

slockd调试正常后，必须配置postfix以使其打开对slockd的支持，编辑/etc/postfix/main.cf，将 check_policy_service inet:127.0.0.1:10030 这一行记录增加到smtpd_recipient_restrictions 里，例如：

smtpd_recipient_restrictions =

permit_mynetworks,

permit_sasl_authenticated,

reject_non_fqdn_hostname,

reject_non_fqdn_sender,

reject_non_fqdn_recipient,

reject_unauth_destination,

reject_unauth_pipelining,

reject_invalid_hostname,

check_policy_service inet:127.0.0.1:10030

最后，重新启动postfix以使配置生效

service postfix restart

注意事项：

上述配置是将slockd的查询放到最后，这也是进一步提高资源利用律的办法，因为有部分功能postfix已实现了，所以就先由postfix检测，如果检测不到再由slockd完成。

3.5 最终测试

现在通过简单的email收发来确认系统是否正常。

发送测试邮件

输入以下命令，通过telnet方式给test@extmail.org发送一封测试信件

telnet localhost 25

Trying 127.0.0.1…

Connected to localhost.localdomain (127.0.0.1).

Escape character is ‘^]’.

220 mail.extmail.org ESMTP Postfix – by extmail.org

helo demo.extmail.org

250 mail.extmail.org

mail from:<test@extmail.org>

250 2.1.0 Ok

rcpt to:<test@extmail.org>

250 2.1.5 Ok

data

354 End data with .

Subject: Hello World

Hello World!

250 2.0.0 Ok: queued as 3E47685269

quit

221 2.0.0 Bye

Connection closed by foreign host.

此时通过另一个命令行窗口，观察maillog，命令为：

tail -f /var/log/maillog

将看到如下信息：

Aug 1 12:51:06 centos postfix/qmgr[3017]: 041718526B: from=, size=833, nrcpt=1 (queue active)
Aug 1 12:51:06 centos postfix/smtpd[3032]: disconnect from centos[127.0.0.1]
Aug 1 12:51:06 centos amavis[2890]: (02890-01) Passed CLEAN, [127.0.0.1] -> , Message-ID: <20060801165039.3E47685269@mail.extmail.org>, mail_id: N8nxpoRn4Hlq, Hits: 0.107, 11561 ms
Aug 1 12:51:06 centos postfix/smtp[3043]: 3E47685269: to=, relay=127.0.0.1[127.0.0.1], delay=27, dsn=2.6.0, status=sent (250 2.6.0 Ok, id=02890-01, from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 041718526B)
Aug 1 12:51:06 centos postfix/qmgr[3017]: 3E47685269: removed
Aug 1 12:51:06 centos postfix/pipe[3035]: 041718526B: to=, relay=maildrop, delay=0, dsn=2.0.0, status=sent (delivered via maildrop service)
Aug 1 12:51:06 centos postfix/qmgr[3017]: 041718526B: removed
上述日志表示邮件经过了amavisd-new的扫描，并且已经通过maildrop投递到用户的maildir了。至此，整个ExtMail Solution 的安装配置已经基本告一段落。对于需要进行高级调整的朋友，请留意本文附录的备注。备注的内容将不断更新，敬请留意。

4 安装FastCGI

4.1 安装

下载最新的源码包，http://www.fastcgi.com/dist/ 目前是mod_fastcgi-2.4.6.tar.gz

tar -zxvf mod_fastcgi-2.4.6.tar.gz

cd mod_fastcgi-2.4.6

vi Makefile

做如下修改（针对系统自带的apache2.2做的修改）

top_dir = /usr/lib/httpd

make

make install

4.2 下载安装perl-FCGI

rpm -ivh perl-FCGI-0.67-2.0.el5.i386.rpm

4.3 配置

vi /etc/httpd/conf/vhost_web.conf

在最后添加

LoadModule fastcgi_module modules/mod_fastcgi.so

FastCgiExternalServer /usr/bin/dispatch.fcgi -host 127.0.0.1:8888

</Ifmodule>

注意/usr/bin/dispatch.fcgi这个文件是不存在的，但是必须要这样配。

同时，去掉如下行：

ScriptAlias /extmail/cgi/ /var/www/extsuite/extmail/cgi/

改为：

Alias /extmail/cgi/ /usr/bin/dispatch.fcgi/

SetHandler fastcgi-script

</Location>

注意顺序，这一条必须在Alias /extmail/ /var/www/extsuite/extmail/html/的上面。

例如：

#ScriptAlias /extmail/cgi/ /var/www/extsuite/extmail/cgi/

Alias /extmail/cgi/ /usr/bin/dispatch.fcgi/

Alias /extmail/ /var/www/extsuite/extmail/html/

SetHandler fastcgi-script

</Location>

然后编辑/var/www/extsuite/extmail/dispatch-init文件，修改如下：

BASE=/var/www/extsuite/extmail

最后启动fastcgi server：

/var/www/extsuite/extmail/dispatch-init start

如果没有意外将启动10个dispatch.fcgi守护进程，可以通过以下命令将启动命令加到rc.local中，实现自启动：

echo “/var/www/extsuite/extmail/dispatch-init start” >> /etc/rc.d/rc.local

优化调整

调整网卡MTU

调整FCGI超时时间（解决System Timeout or busy）问题

vi /var/www/extsuite/extmail/dispatch-init

TIMEOUT=300

Share/Save

在CentOS5.2安装基于postfix,Extmail的全功能邮件系统（一）

zyhui — Thu, 05 Mar 2009 11:19:59 +0800

该文档参考 http://www.extmail.org/docs/extmail_solution_linux/ 制作而成。

ExtMail Solution 是一个基于优秀开源软件的电子邮件系统解决方案，核心部件包括了Postfix, Amavisd-new, ClamAV, ExtMail 和ExtMan， Courier系列软件。是一个功能相对比较齐全的免费电子邮件系统。以下是其主要的特性列表：

支持SMTP/POP3/HTTP协议
支持SMTP认证及ESMTP
可支持大容量邮箱(大于1GB）
高速Web界面访问邮箱
完整的Web管理后台
在线服务端病毒过滤
内建内容过滤
SMTP行为识别垃圾邮件
支持大量反垃圾邮件技术
图形化邮件日志分析
支持别名/多域/域管理员等
支持网络磁盘/POP3邮件
支持读/写HTML格式邮件
支持定制模板及多语言

软件包	安装方式
Postfix	编译制作RPM包
MySQL	系统自带
Maildrop	编译制作RPM包
Courier-IMAP	编译制作RPM包
ExtMail	源码包
ExtMan	源码包
ClamAV	下载RPM包
Spam Locker	源码包
Amavisd-new	源码包
SpamAssassin	系统光盘自带
Cyrus SASL	系统自带
Courier Authlib	编译制作RPM包
Apache	系统自带
操作系统安装的组件	Editors，WebServer，FTPserver，Mysql（libdbi-dbd-mysql，mysql-server，perl-DBD-MySQL）

如果在安装系统的时候没有安装某些包，在接下来安装邮件系统的时候根据提示安装上就行了。

1 安装配置postfix

1.1 制作RPM安装包

下载最新的源码包，http://ftp.wl0.org/official/2.5/SRPMS/ 目前是postfix-2.5.6-1.src.rpm

rpm -ivh postfix-2.5.6-1.src.rpm

使用该命令就把源代码安装到/usr/src/redhat/SOURCES，postfix.spec安装到了/usr/src/redhat/SPECS，

cd /usr/src/redhat/SPECS

vi postfix.spec

找到

%define with_cdb 0

%define with_ldap 1

%define with_mysql 0

%define with_mysql_redhat 0

%define with_pcre 0

%define with_pgsql 0

%define with_sasl 0

%define with_spf 0

%define with_dovecot 0

%define with_tls 1

%define with_tlsfix 2

%define with_vda 0

调整成：

%define with_cdb 0

%define with_ldap 0

%define with_mysql 0

%define with_mysql_redhat 1

%define with_pcre 0

%define with_pgsql 0

%define with_sasl 2

%define with_spf 0

%define with_dovecot 1

%define with_tls 1

%define with_tlsfix 2

%define with_vda 0

rpmbuild -ba postfix.spec

开始编译制作postfix的rpm包

完成之后，在/usr/src/redhat/RPMS/i386就能看到我们需要的RPM安装包。

1.2 安装postfix

在安装postfix-2.5.6-1.rhel5.i386.rpm之前，需要先把系统自带的senmail卸载掉。

rpm -e –nodeps sendmail

开始安装postfix

rpm -ivh postfix-2.5.6-1.rhel5.i386.rpm

1.3 配置postfix

简化postfix配置:

postconf -n > /etc/postfix/main2.cf

mv /etc/postfix/main.cf /etc/postfix/main.cf.old

mv /etc/postfix/main2.cf /etc/postfix/main.cf

再编辑main.cf：

vi /etc/postfix/main.cf
增加如下内容：

# hostname

mynetworks = 127.0.0.1

myhostname = mail.onecheng.com

mydestination = $mynetworks $myhostname

# banner

mail_name = Postfix – by onecheng.com

smtpd_banner = $myhostname ESMTP $mail_name

# response immediately

smtpd_error_sleep_time = 0s

unknown_local_recipient_reject_code = 450

# extmail config here

virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf

virtual_mailbox_domains = mysql:/etc/postfix/mysql_virtual_domains_maps.cf

virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf

virtual_transport = maildrop:

编辑mysql_virtual_alias_maps.cf

vi /etc/postfix/mysql_virtual_alias_maps.cf
内容如下：

user = extmail

password = extmail

hosts = localhost

dbname = extmail

table = alias

select_field = goto

where_field = address

编辑mysql_virtual_domains_maps.cf

vi /etc/postfix/mysql_virtual_domains_maps.cf

内容如下：

user = extmail

password = extmail

hosts = localhost

dbname = extmail

table = domain

select_field = description

where_field = domain

#additional_conditions = and backupmx =’0′ and active =’1′

编辑mysql_virtual_mailbox_maps.cf

vi /etc/postfix/mysql_virtual_mailbox_maps.cf

内容如下：

user = extmail

password = extmail

hosts = localhost

dbname = extmail

table = mailbox

select_field = maildir

where_field = username

#additional_conditions = and active = ‘1′

启动postfix

service postfix start

2 安装配置Courier-Authlib

2.1 制作RPM安装包

下载最新的源码包，http://www.courier-mta.org/download.php 目前是courier-authlib-0.62.2.tar.bz2

解压

tar jxvf courier-authlib-0.62.2.tar.bz2

cd courier-authlib-0.62.2

会看到有个courier-authlib.spec文件，把这个文件复制到/usr/src/redhat/SPECS/

cp courier-authlib.spec /usr/src/redhat/SPECS/

然后再把源码包复制到/usr/src/redhat/SOURCES/

cd ..

cp courier-authlib-0.62.2.tar.bz2 /usr/src/redhat/SOURCES/

cd /usr/src/redhat/SPECS/

vi courier-authlib.spec

找到

BuildRequires: openldap-devel

BuildRequires: postgresql-devel

由于不需要openldap和postgresql的支持，把这两项注释掉。

开始编译

rpmbuild -ba courier-authlib.spec

如果提示说缺少某个包，安装上就行了。

完成之后，在/usr/src/redhat/RPMS/i386会看到几个courier-authlib的RPM包，我们只需要安装其中的三个。

2.2 安装courier-authlib

rpm -ivh courier-authlib-0.62.2-1.i386.rpm

rpm -ivh courier-authlib-devel-0.62.2-1.i386.rpm

rpm -ivh courier-authlib-mysql-0.62.2-1.i386.rpm

2.3 配置courier-authlib

首先把配置文件做个备份

cp /etc/authlib/authmysqlrc /etc/authlib/authmysqlrc.bak

vi /etc/authlib/authmysqlrc

清空其中的内容并添加以下内容

MYSQL_SERVER localhost

MYSQL_USERNAME extmail

MYSQL_PASSWORD extmail

MYSQL_SOCKET /var/lib/mysql/mysql.sock

MYSQL_PORT 3306

MYSQL_OPT 0

MYSQL_DATABASE extmail

MYSQL_USER_TABLE mailbox

MYSQL_CRYPT_PWFIELD password

MYSQL_UID_FIELD uidnumber

MYSQL_GID_FIELD gidnumber

MYSQL_LOGIN_FIELD username

MYSQL_HOME_FIELD homedir

MYSQL_NAME_FIELD name

MYSQL_MAILDIR_FIELD maildir

MYSQL_QUOTA_FIELD quota

MYSQL_SELECT_CLAUSE SELECT username,password,"",uidnumber,gidnumber,\

CONCAT(’/home/domains/’,homedir), \

CONCAT(’/home/domains/’,maildir), \

quota, \

name \

FROM mailbox \

WHERE username = ‘$(local_part)@$(domain)’

存盘退出后启动courier-authlib：

service courier-authlib start

如一切正常，命令行将返回如下信息：

Starting Courier authentication services: authdaemond

修改authdaemon socket目录权限
如果该目录权限不正确修改，maildrop及postfix等将无法正确获取用户的信息及密码认证：

chmod 755 /var/spool/authdaemon/

2.4 配置authlibdaemon

cd /etc/authlib/

mv authdaemonrc authdaemonrc.bak

vim authdaemonrc

输入下面的内容：

authmodulelist="authmysql"

authmodulelistorig="authmysql"

daemons=10

authdaemonvar=/var/spool/authdaemon

DEBUG_LOGIN=2

DEFAULTOPTIONS="wbnodsn=1"

LOGGEROPTS=""

3 安装配置maildrop

3.1 制作RPM安装包

下载最新的源码包，http://www.courier-mta.org/download.php 目前是maildrop-2.0.4.tar.bz2

解压

tar jxvf maildrop-2.0.4.tar.bz2

cd maildrop-2.0.4

cp maildrop.spec /usr/src/redhat/SPECS/

cd ..

cp maildrop-2.0.4.tar.bz2 /usr/src/redhat/SOURCES/

cd /usr/src/redhat/SPECS/

vi maildrop.spec

找到BuildRequires: /usr/include/fam.h gdbm-devel pcre-devel

调整为：BuildRequires: gdbm-devel pcre-devel

找到

%configure –with-devel –enable-userdb –enable-maildirquota –enable-syslog=1 –enable-trusted-users=’root mail daemon postmaster qmaild mmdf’ –enable-restrict-trusted=0 –enable-sendmail=/usr/sbin/sendmail

改成：

开始编译

rpmbuild -ba maildrop.spec

如果报错说没有安装pcre-devel，需要先使用该命令把pcre-devel安装上yum install pcre-devel

安装上之后再开始编译

3.2 开始安装

完成之后在/usr/src/redhat/RPMS/i386会看到有几个maildrop的rpm包，我们只安装其中的三个

rpm -ivh maildrop-2.0.4-1.i386.rpm

rpm -ivh maildrop-devel-2.0.4-1.i386.rpm

rpm -ivh maildrop-man-2.0.4-1.i386.rpm

3.3 配置

为了使Postfix支持Maildrop，必须修改/etc/postfix/master.cf文件，注释掉原来的maildrop的配置内容，并改为：

maildrop unix - n n - - pipe

flags=DRhu user=vuser argv=maildrop -w 90 -d ${user}@${nexthop} ${recipient} ${user} ${extension} {nexthop}

配置main.cf

由于maildrop不支持一次接收多个收件人，因此必须在main.cf里增加如下参数：

vi /etc/postfix/main.cf

maildrop_destination_recipient_limit = 1

修改好之后需要重新启动postfix才能生效

添加用户和用户组

groupadd -g 1000 vgroup

useradd -g vgroup -u 1000 -M -s /sbin/nologin vuser

4 配置Apache

编辑httpd.conf：

vi /etc/httpd/conf/httpd.conf

屏蔽掉AddDefaultCharset，DocumentRoot：

#AddDefaultCharset UTF-8

#DocumentRoot "/var/www/html"

使apache开机默认启动：

chkconfig httpd on

4.1 虚拟主机设置

编辑/etc/httpd/conf/httpd.conf文件，在最后一行加上：

NameVirtualHost *:80

Include conf/vhost_*.conf

编辑/etc/httpd/conf/vhost_extmail.conf，里面定义虚拟主机的相关内容，包括主目录，以及ExtMail和ExtMan的相关配置，Suexec的设置等。

# VirtualHost for ExtMail Solution

ServerName mail.onecheng.com

DocumentRoot /var/www/extsuite/extmail/html/

ScriptAlias /extmail/cgi/ /var/www/extsuite/extmail/cgi/

Alias /extmail/ /var/www/extsuite/extmail/html/

ScriptAlias /extman/cgi/ /var/www/extsuite/extman/cgi/

Alias /extman/ /var/www/extsuite/extman/html/

# Suexec config

SuexecUserGroup vuser vgroup

</VirtualHost>

重新启动apache:

service httpd restart

注意：此时重新启动apache会产生以下警告信息，可不必理会

Starting httpd: Warning: DocumentRoot [/var/www/extsuite/extmail/html/] does not exist

5 安装ExtMail

5.1 安装

下载最新的ExtMail的源码包，http://www.extmail.org/cgi-bin/download.cgi 目前是extmail-1.0.5.tar.gz

解压

tar zxvf extmail-1.0.5.tar.gz

mkdir /var/www/extsuite

cp -r extmail-1.0.5 /var/www/extsuite/extmail

cd /var/www/extsuite/extmail

cp webmail.cf.default webmail.cf

5.2 安装需要的RPM包

ExtMail需要perl-Unix-Syslog的支持，需要在网上下载

rpm -ivh perl-Unix-Syslog-1.1-1.el5.pp.i386.rpm

5.3 配置

编辑webmail.cf

修改/var/www/extsuite/extmail/webmail.cf里的其他参数，主要变动的内容见下：

SYS_USER_LANG = zh_CN

SYS_USER_CHARSET = gb2312

SYS_MFILTER_ON = 1

SYS_NETDISK_ON = 1

SYS_SHOW_SIGNUP = 1

SYS_MYSQL_USER = extmail

SYS_MYSQL_PASS = extmail

SYS_MYSQL_DB = extmail

SYS_G_ABOOK_TYPE = file

SYS_G_ABOOK_FILE_CHARSET = gb2312

其中SYS_MFILTER_ON及SYS_NETDISK_ON 设置为1是为了打开网络磁盘和过滤器；SYS_SHOW_SIGNUP控制首页是否显示免费注册邮箱按钮；全局地址本默认为ldap格式，现在也改为文本格式，并将地址本的转换编码改为GB2312

更新cgi目录权限

由于SuEXEC的需要，必须将extmail的cgi目录修改成vuser:vgroup权限：

chown -R vuser:vgroup /var/www/extsuite/extmail/cgi/

6 安装配置ExtMan – web后台

6.1 安装

下载最新的Extman最新源码，http://www.extmail.org/cgi-bin/download.cgi 目前是extman-0.2.5.tar.gz

解压

tar zxvf extman-0.2.5.tar.gz

cp -r extman-0.2.5 /var/www/extsuite/extman

6.2 配置

配置webman.cf

修改/var/www/extsuite/extman/webman.cf内SYS_CHARSET及SYS_LANG参数为：

SYS_CAPTCHA_ON = 1

# SYS_CAPTCHA_ON参数控制首页是否采用校验码登陆

SYS_LANG = zh_CN

其他参数基本上可以使用默认值。

更新cgi目录权限

由于SuEXEC的需要，必须将extman的cgi目录修改成vuser:vgroup权限：

chown -R vuser:vgroup /var/www/extsuite/extman/cgi/

6.3 安装需要的RPM包

Extman需要perl-GD软件包，需要在网上下载。

rpm -ivh perl-GD-2.41-2.el5.rf.i386.rpm

6.4 初始化Mysql数据库

启动Mysql

service mysqld start

修改mysql的root密码

/usr/bin/mysqladmin -u root password 密码

根据自己的需要修改初始化数据

vi /var/www/extsuite/extman/docs/init.sql

导入初始化数据

mysql -u root -p < /var/www/extsuite/extman/docs/extmail.sql

mysql -u root -p < /var/www/extsuite/extman/docs/init.sql

导入的时候输入前面设置的密码就可以了。

建立临时文件夹：

mkdir /tmp/extman

chown -R vuser:vgroup /tmp/extman

建立刚才导入mysql的postmaster@onecheng.com帐户的Maildir(这里要根据你调整的初始化数据而定)

cd /var/www/extsuite/extman/tools

./maildirmake.pl /home/domains/onecheng.com/postmaster/Maildir

chown -R vuser:vgroup /home/domains

由于RedHat发行版中包含了一个叫tmpwatch的工具，该工具会定期扫描/tmp/下的文件，如果这些文件很久都没被使用，将被删除，因此如果后台长期不使用，/tmp/extman目录有可能被tmpwatch删除，所以要么定期登陆后台，要么修改 webman.cf将临时目录修改到另一个地方。此处暂以/tmp/extman默认值为例。

上述导入初始化SQL时，默认的uidnumber/gidnumber都是1000，这和vuser:vgroup 的uid/gid一致，是因为maildrop投递时会从数据库里取uidnumber/gidnumber，而在master.cf里已经定义好了投递时的运行身份（vuser:vgroup），所以这两个字段的内容必须为1000，否则将出现投递错误，例如报0×06等错误。

6.5 测试authlib

在命令行下执行：

/usr/sbin/authtest -s login postmaster@onecheng.com extmail

Authentication succeeded.

Authenticated: postmaster@onecheng.com (uid 1000, gid 1000)

Home Directory: /home/domains/onecheng.com/postmaster

Maildir: /home/domains/onecheng.com/postmaster/Maildir/

Quota: 104857600S

Encrypted Password: $1$phz1mRrj$3ok6BjeaoJYWDBsEPZb5C0

Cleartext Password: extmail

Options: (none)

这样表明ExtMan的正确安装，数据库也正确导入，courier-authlib能正确连接到mysql数据库

6.6 配置Mailgraph_ext

自ExtMan 0.14-pre2 开始，系统集成了Mailgraph_ext插件，该插件使extman具备图形化显示邮件日志的能力。mailgraph_ext融合了 mailgraph和queuegraph两个软件包，除增加了更多的日志分析及图形显示能力外，还重写了web模块，集成到ExtMan后台里，这样邮件日志将只能给经过授权的用户查看，提高了安全性。

mailgraph_ext及Extman都需要安装rrdtool工具

6.6.1 安装依赖包/RRDtool

rpm -ivh rrdtool-1.3.6-1.el5.pp.i386.rpm

rpm -ivh perl-rrdtool-1.3.6-1.el5.pp.i386.rpm

rpm -ivh perl-File-Tail-0.99.3-1.2.el5.rf.noarch.rpm

执行以下命令：

cp -r /var/www/extsuite/extman/addon/mailgraph_ext/ /usr/local/mailgraph_ext/

6.6.2 注意事项：

本文使用qmonitor来搜集队列数据，而不是使用crontab来定时提取，这与官方网站上的文档有差异。使用qmonitor的好处是它实时的监视队列目录的变化，显示的结果更加精确。

6.6.3 启动进程

启动mailgraph_ext及qmonitor：

/usr/local/mailgraph_ext/mailgraph-init start

/usr/local/mailgraph_ext/qmonitor-init start

加入自启动

为了一开机就能自动执行上述进程，将上述命令加到rc.local 里面：

echo "/usr/local/mailgraph_ext/mailgraph-init start" >> /etc/rc.d/rc.local

echo "/usr/local/mailgraph_ext/qmonitor-init start" >> /etc/rc.d/rc.local

6.6.4 使用方法

等待大约15分钟左右，如果邮件系统有一定的流量，即可登陆到extman里，点“图形日志”即可看到图形化的日志。具体每天，周，月，年的则点击相应的图片进入即可。

6.7 过滤器配置

vi /etc/maildroprc

添加以下内容

# Decoder for high quality key word filtering, include new technology

# to advoid mail looping, eg: forwarding or autoreply

# Author: hzqbbc <hzqbbc@hzqbbc.com> – ExtMail Dev Team

DECODER="/var/www/extsuite/extmail/tools/decode"

if ((/^(From|Sender|Return-Path):.*MAILER\-DAEMON/))

{

BADSENDER=1

}

最后访问http://mail.onecheng.com/extmail/，如无意外，将看到webmail的登陆页，不过此时还没有加正式的用户，所以不能登陆，包括postmaster@onecheng.com也不行。必须要登陆到http://mail.onecheng.com/extman/ 里增加一个新帐户才能登陆。

ExtMan的默认超级管理员帐户：root@onecheng.com，初始密码：extmail*123*，登陆成功后，建议将密码修改，以确保安全。

Share/Save