Study notes

Service Levels For MA 系統維護服務的等級

2012-06-11T12:22:00.000+08:00

Service Levels For MA 系統維護服務的等級

這個是網路上找到關於SLA的資料，它通常可以分成四個等級讓我們作為參考，最主要還是要看在簽訂服務合約時的內容為主啦~ 下圖可以說明日常在維護時的
流程。

Critical Plus

這個等級適合的系統，其作業環境需要較高的可用性的環境，例如銀行業。所以這個程度的服務等級提供、一周7天 24小時回應，且4小時到場服務、一年365天的服務。24x7x365

Critical

這個服務等級適合只有部分的系統或營業時間需要高可用性，所以這個等級的服務提供24x5 回應及四小時到場，服務的時間限於一周中的星期一~星期五。

Elite

這個是蠻經濟的選擇，它的服務只提供一般上班時間的八小時及一周中的上班日並排除假日，

這個等級的服務提供8x5 上班的時間回應及四小時到場。

Shared
這個是最省錢的選擇，它的服務提供問題回應及自行服務更換零件。這個等級適合公司本身擁有較有經驗及專業技能員工。

Proactive Support 的六個等級

2012-06-08T18:59:00.000+08:00

Proactive Support 的六個等級

最近在填一個資料時發現Proactive Support這個名詞，剛開始還以為是什麼Support的等級，後來查了這個資訊時發現這它還有六個等級，看了一下還與我工作上息息相關，每次在執行工作的過程中常會思考這些問題。所以儘量在執行工作前先了解客戶的環境、工作流程、作業方式，加上手邊的產品已知的問題(bug)、可能會有的問題，兩個部分加在一起去思考要如何降低執行工作遇到無法解決問題的風險。儘量在問題發生前提供客戶其它的替代的解決方案來解決客戶的問題。

Level 1 忽略(Ignore)：當問題發生時不做任何處置，
Level 2 作出反應(React)：當問題發生且客戶提出抱怨時才作出反應
Level 3 提出警告(Alert)：當問題發生前先讓客戶知道可能會發生的濳在問題。
Level 4 Self-heal ：當客戶提出抱怨前，先提供客戶一些替代的解決方案
Level 5 Pre-empt：在客戶注意到問題前，已經能了解問題所在及提供解決方案。
Level 6 Avoid：在問題發生前就能了解問題所在且修正問題。

參考資訊
http://experiencematters.wordpress.com/2011/02/07/the-6-levels-of-proactive-support/

samba on CentOS 6.2

2012-03-20T09:56:00.001+08:00

最近幫朋友重裝Linux Server，在重新移轉服務時遇到了一些其它之前沒遇見的問題，就以Samba來說，雖然設定好之後都能使用但在/var/log/messages裡一直跑出惱人的錯誤訊息。

錯誤訊息1： open_socket_in: Address already in use

Mar 20 09:22:40 smbd[16745]: smbd_open_once_socket: open_socket_in: Address already in use
Mar 20 09:22:40 max smbd[16745]: [2012/03/20 09:22:40.933009, 0] smbd/server.c:500(smbd_open_one_socket)
Mar 20 09:22:40 max smbd[16745]: smbd_open_once_socket: open_socket_in: Address already in use
Mar 20 09:23:03 max avahi-daemon[1357]: Invalid query packet.

處理方式：在Google大神的幫助下發現這個是個bug ，處理方式是在smb.conf裡加一條設定後就沒有跑出這個訊息了。

bind interfaces only = yes

錯誤訊息2：

Mar 20 09:18:11 max smbd[9426]: [2012/03/20 09:18:11.846538, 0] printing/print_cups.c:468(cups_async_callback)
Mar 20 09:18:11 max smbd[9426]: failed to retrieve printer list: NT_STATUS_UNSUCCESSFUL
Mar 20 09:18:11 max smbd[9426]: [2012/03/20 09:18:11.846737, 0] smbd/server.c:281(remove_child_pid)
Mar 20 09:18:11 max smbd[9426]: Could not find child 16659 -- ignoring

處理方式：因為我沒有裝印表機，每750秒系統會掃描一次，錯誤又會跑出一次，將smb.conf裡加一條設定將這個功能關閉就行了。

printcap cache time = 0

我使用的samba版本是samba-3.5.10-114.el6.i686 ，加上這兩條之後清爽多了~恢復之前平靜的日子~~

List of raw FTP commands

2010-11-01T23:42:00.000+08:00

List of raw FTP commands

(Warning: this is a technical document, not necessary for most FTP use.)

Note that commands marked with a * are not implemented in a number of FTP servers.

Common commands

ABOR - abort a file transfer
CWD - change working directory
DELE - delete a remote file
LIST - list remote files
MDTM - return the modification time of a file
MKD - make a remote directory
NLST - name list of remote directory
PASS - send password
PASV - enter passive mode
PORT - open a data port
PWD - print working directory
QUIT - terminate the connection
RETR - retrieve a remote file
RMD - remove a remote directory
RNFR - rename from
RNTO - rename to
SITE - site-specific commands
SIZE - return the size of a file
STOR - store a file on the remote host
TYPE - set transfer type
USER - send username

Less common commands

ACCT* - send account information
APPE - append to a remote file
CDUP - CWD to the parent of the current directory
HELP - return help on using the server
MODE - set transfer mode
NOOP - do nothing
REIN* - reinitialize the connection
STAT - return server status
STOU - store a file uniquely
STRU - set file transfer structure
SYST - return system type

ABOR

Syntax: ABOR

Aborts a file transfer currently in progress.

ACCT*

Syntax: ACCT account-info

This command is used to send account information on systems that require it. Typically sent after a PASS command.

ALLO

Syntax: ALLO size [R max-record-size]

Allocates sufficient storage space to receive a file. If the maximum size of a record also needs to be known, that is sent as a second numeric parameter following a space, the capital letter "R", and another space.

APPE

Syntax: APPE remote-filename

Append data to the end of a file on the remote host. If the file does not already exist, it is created. This command must be preceded by a PORT or PASV command so that the server knows where to receive data from.

CDUP

Syntax: CDUP

Makes the parent of the current directory be the current directory.

CWD

Syntax: CWD remote-directory

Makes the given directory be the current directory on the remote host.

DELE

Syntax: DELE remote-filename

Deletes the given file on the remote host.

HELP

Syntax: HELP [command]

If a command is given, returns help on that command; otherwise, returns general help for the FTP server (usually a list of supported commands).

LIST

Syntax: LIST [remote-filespec]

If remote-filespec refers to a file, sends information about that file. If remote-filespec refers to a directory, sends information about each file in that directory. remote-filespec defaults to the current directory. This command must be preceded by a PORT or PASV command.

MDTM

Syntax: MDTM remote-filename

Returns the last-modified time of the given file on the remote host in the format "YYYYMMDDhhmmss": YYYY is the four-digit year, MM is the month from 01 to 12, DD is the day of the month from 01 to 31, hh is the hour from 00 to 23, mm is the minute from 00 to 59, and ss is the second from 00 to 59.

MKD

Syntax: MKD remote-directory

Creates the named directory on the remote host.

MODE

Syntax: MODE mode-character

Sets the transfer mode to one of:

S - Stream
B - Block
C - Compressed

The default mode is Stream.

NLST

Syntax: NLST [remote-directory]

Returns a list of filenames in the given directory (defaulting to the current directory), with no other information. Must be preceded by a PORT or PASV command.

NOOP

Syntax: NOOP

Does nothing except return a response.

PASS

Syntax: PASS password

After sending the USER command, send this command to complete the login process. (Note, however, that an ACCT command may have to be used on some systems.)

PASV

Syntax: PASV

Tells the server to enter "passive mode". In passive mode, the server will wait for the client to establish a connection with it rather than attempting to connect to a client-specified port. The server will respond with the address of the port it is listening on, with a message like:
227 Entering Passive Mode (a1,a2,a3,a4,p1,p2)
where a1.a2.a3.a4 is the IP address and p1*256+p2 is the port number.

PORT

Syntax: PORT a1,a2,a3,a4,p1,p2

Specifies the host and port to which the server should connect for the next file transfer. This is interpreted as IP address a1.a2.a3.a4, port p1*256+p2.

PWD

Syntax: PWD

Returns the name of the current directory on the remote host.

QUIT

Syntax: QUIT

Terminates the command connection.

REIN*

Syntax: REIN

Reinitializes the command connection - cancels the current user/password/account information. Should be followed by a USER command for another login.

REST

Syntax: REST position

Sets the point at which a file transfer should start; useful for resuming interrupted transfers. For nonstructured files, this is simply a decimal number. This command must immediately precede a data transfer command (RETR or STOR only); i.e. it must come after any PORT or PASV command.

RETR

Syntax: RETR remote-filename

Begins transmission of a file from the remote host. Must be preceded by either a PORT command or a PASV command to indicate where the server should send data.

RMD

Syntax: RMD remote-directory

Deletes the named directory on the remote host.

RNFR

Syntax: RNFR from-filename

Used when renaming a file. Use this command to specify the file to be renamed; follow it with an RNTO command to specify the new name for the file.

RNTO

Syntax: RNTO to-filename

Used when renaming a file. After sending an RNFR command to specify the file to rename, send this command to specify the new name for the file.

SITE*

Syntax: SITE site-specific-command

Executes a site-specific command.

SIZE

Syntax: SIZE remote-filename

Returns the size of the remote file as a decimal number.

STAT

Syntax: STAT [remote-filespec]

If invoked without parameters, returns general status information about the FTP server process. If a parameter is given, acts like the LIST command, except that data is sent over the control connection (no PORT or PASV command is required).

STOR

Syntax: STOR remote-filename

Begins transmission of a file to the remote site. Must be preceded by either a PORT command or a PASV command so the server knows where to accept data from.

STOU

Syntax: STOU

Begins transmission of a file to the remote site; the remote filename will be unique in the current directory. The response from the server will include the filename.

STRU

Syntax: STRU structure-character

Sets the file structure for transfer to one of:

F - File (no structure)
R - Record structure
P - Page structure

The default structure is File.

SYST

Syntax: SYST

Returns a word identifying the system, the word "Type:", and the default transfer type (as would be set by the TYPE command). For example: UNIX Type: L8

TYPE

Syntax: TYPE type-character [second-type-character]

Sets the type of file to be transferred. type-character can be any of:

A - ASCII text
E - EBCDIC text
I - image (binary data)
L - local format

For A and E, the second-type-character specifies how the text should be interpreted. It can be:

N - Non-print (not destined for printing). This is the default if second-type-character is omitted.
T - Telnet format control (, , etc.)
C - ASA Carriage Control

For L, the second-type-character specifies the number of bits per byte on the local system, and may not be omitted.

USER

Syntax: USER username

Send this command to begin the login process. username should be a valid username on the system, or "anonymous" to initiate an anonymous login.

幫朋友設定VSFTPD--取消ftp用戶的刪除權限

2007-06-27T10:13:00.000+08:00

最近朋友在設定vsftpd時有個需求，就是讓所有user只能上傳，但是不能刪除檔案，後來我加入這樣的設定：
chown_uploads=YES
chown_username=ftp
guest_enable=yes
guest_username=test
但這樣所以的user都被對映到anonymous，且所有的使用者都會對映到test這個帳號的家目錄，也可以滿足讓所有user只能上傳不能刪檔的需求，但他要的是每個user要不同目錄，所以只要想其它的方式了。

後來只好用man vsftpd.conf 見到一個參數cmds_allowed之後開始有了一線生機。這個參數是說讓vsftp server能夠接受那些指令。就是將指定可用的ftp指令加到等號後面就行了(指令之間以逗號分隔)。
cmds_allowed=PASV,RETR,QUIT,REST,TYPE,USER,PASS,
LIST,CWD,CDUP,STOR,SIZE,PWD,MKD

上面是我觀查出一般ftp client會用到的指令，我們要的是讓user不能刪檔，DELE這個指令不要加上去就好了。這樣就可以達到我朋友的要求了!!

另外我想到cmds_allowed=是site wide的，但如果我某些user要能有全部的權限，有些不能刪檔怎麼辨，可以利用user_config_dir 來專為特定的使用者設定不同的設定。
以下是man vsftpd.conf 中cmds_allowed及user_config_dir 的原文：
cmds_allowed
This options specifies a comma separated list of allowed FTP commands (post login. USER, PASS and QUIT are always allowed pre-login). Other commands are rejected. This is a powerful method of really locking down an FTP server. Example: cmds_allowed=PASV,RETR,QUIT

user_config_dir
This powerful option allows the override of any config option specified in the manual page, on a per-user basis. Usage is simple, and is best illustrated with an example. If you set user_config_dir to be /etc/vsftpd_user_conf and then log on as the user "chris", then vsftpd will apply the settings in the file /etc/vsftpd_user_conf/chris for the duration of the session. The format of this file is as detailed in this manual page! PLEASE NOTE that not all settings are effective on a per-user basis. For example, many settings only prior to the user's session being started. Examples of settings which will not affect any behviour on a per-user basis include listen_address, banner_file, max_per_ip, max_clients, xferlog_file, etc.

如何使用iptables來阻檔msn

2007-05-10T18:51:00.000+08:00

最近受到朋友請託，要我讓他們公司的員工不能上msn，他們公司使用msn的情形已經到影響到工作了。剛好他們有台linux伺服器是當他們上網的gateway加上email伺服器。下面是他們公司的網路概圖：

基本上他們已經在使用iptables來做防火牆和NAT來保護伺服器以及讓所以電腦上網。我利用netstat
來找出來msn登入時所需要的伺服器位置及埠號，msn登入所需要的埠號是80，443，1863三個的其中一個，但不管怎麼樣檔，總不能把80埠給擋掉吧!如果擋了80埠搞得大家不能上網也是不行的，但開了80埠msn 還是可以登入的，那怎麼辨呢？所以我加入阻擋msn 伺服器的位置，另外還有一個就是web msn 現在也有很多web msn的站台，也要去阻擋那些網站。基本上只要加入在防火牆FORWARD Chain就行了，下面是我iptables的規則：

# 讓那些client可以使用msn，這裡是使用ip 也可以加入-m mac --mac-source 00:90:cc:26:a5:57 去鎖定網卡
iptables -A FORWARD -p tcp -s 192.168.0.201 -d login.passport.net -j ACCEPT
iptables -A FORWARD -p tcp -s 192.168.0.201 -d login.passport.com -j ACCEPT
iptables -A FORWARD -p tcp -s 192.168.0.201 -d login.live.com -j ACCEPT

# allow msn port 1863
iptables -A FORWARD -p tcp -s 192.168.0.201 --dport 1863 -j ACCEPT

# allow msn http server
iptables -A FORWARD -p tcp -s 192.168.0.201 -d 207.46.0.0/16 -j ACCEPT
iptables -A FORWARD -p tcp -s 192.168.0.202 -d 207.46.0.0/16 -j ACCEPT

##其它的人一律阻擋
iptables -A FORWARD -p tcp -s 192.168.0.0/24 -d 207.46.0.0/16 -j DROP
iptables -A FORWARD -p tcp -s 192.168.0.0/24 --dport 1863 -j DROP
iptables -A FORWARD -p tcp -s 192.168.0.0/24 -d login.passport.net -j DROP
iptables -A FORWARD -p tcp -s 192.168.0.0/24 -d login.passport.com -j DROP
iptables -A FORWARD -p tcp -s 192.168.0.0/24 -d webmessenger.msn.com -j DROP
iptables -A FORWARD -p tcp -s 192.168.0.0/24 -d login.live.com -j DROP

#other web msn server 這個部分可以去知識家找找還有那些免費的web msn
#I love IM
iptables -A FORWARD -p tcp -s 192.168.0.0/24 -d www.iloveim.com -j DROP

其中270.46.0.0這個網段有很多msn登入的伺服器，我是抱著寧可錯殺也不可放過的心態去設定的，如果可以的話也可以用nslookup 一一去找出來，一一阻擋。其中login.live.com 有很多微軟的服務都會使用他們登入，以前是使用login.passport.net，所以阻擋這些後相關的服務都無法使用喔。

另外yahoo messager 相關的規則如下：

iptables -A FORWARD -p tcp -i eth1 --dport 5050 -j DROP
iptables -A FORWARD -p tcp -i eth1 --dport 5101 -j DROP
iptables -A FORWARD -p all -i eth1 -d cs9.msg.dcn.yahoo.com -j DROP

記得要阻檔相關的登入的伺服器他們的主機名稱如下：
cs1.msg.dcn.yahoo.com
cs2.msg.dcn.yahoo.com
.
.
中間略過
.
.
cs50.msg.dcn.yahoo.com

結論：

這裡是用一些現成的工具像是netstat 及 nslookup 去觀察msn及yahoo messager的運作狀態，再加以使用iptables來阻擋。如果想要更進階的資訊可以去下列網站找到相關的資料：
http://tw.messenger.yahoo.com/index.php
http://www.microsoft.com

設定Backup MX for postfix

2006-01-25T17:13:00.000+08:00

好久沒上來了，我花了近三個月的時間準備LPIC level 1&2 ，最後終於讓我考完了，一切順利。

今天發生家裡的網路斷線，這已經不是第一次了，通常不是我妹沒去繳adsl的錢，要不然就是ip分享器的問題例如，插頭被拔了…。想說發生這樣的事，我家裡的mail server 不是就中斷了跟外面的連線嗎，外面的信就無法送到我的mail server了。但我又不想少收到信，後來就去www.postfix.org找到了一些資料。還滿簡單的。

更改的地方有
1.dns 要多設定一組mx record 是backup mail server 用的。
2.備援主機上postfix的main.cf ，postfix的版本要2.0以上。

設定dns

在dns中 abc.com.tw的zone裡頭多設定一組mx 記錄，偏好值設大一點，

例如

@	IN	NS	test.abc.com.tw.
test	IN	A	11.22.33.44
mail	IN	A	22.33.44.55
mail2	IN	A	33.44.55.66
@	IN	MX 10	mail
@	IN	MX 50	mail2	;BACKUP MX

所以當mail.abc.com.tw 離線的時候，所以abc.com.tw的信就會轉到mail2去。

設定postfix的main.cf

在main.cf裡的要設定relay_domains 、permit_mx_backup_networks

及permit_mx_backup。

relay_domains -- 它的預設值是$mydestination，在後面加入你要的收那個domain的信，例如 abc.com.tw relay_domains = $mydestination abc.com.tw
permit_mx_backup_networks -- 預設值是空白的，加入你要備援的主機的domain，permit_mx_backup_networks = abc.com.tw
在smtpd_recipient_restrictions、smtpd_client_restrictions中加入permit_mx_backup，例如：smtpd_recipient_restrictions=permit_mynetworks permit_mx_backup設定好之後，重新啟動name及postfix就完成了。

RedHat Enterprise Linux 4 DVD 制作

2005-10-14T17:04:00.000+08:00

這兩天心血來潮跟同事借了RHEL 4 ES來玩，在安裝的過程中發現一直在換片子，換的有點煩，然後就參考網路上一些同好們的文章就自製了DVD的版本。

準備工具：
Redhat Enterprise Linux 的光碟(4 CD)
與光碟相同版本之環境也就是RHEL 4 ES

需要安裝的套件：
anaconda-runtime
anaconda
mkisofs

複製檔案：
將CD片的內容Copy 到硬碟裡：
複製CD1
[root@localhost]# mkdir /tmp/dvd
[root@localhost]# mount /dev/hdc /mnt/cdrom
[root@localhost]#cp -rf /mnt/cdrom/* /tmp/dvd
[root@localhost]# umount /dev/hdc

複製CD2
[root@localhost]# mount /dev/hdc /mnt/cdrom
[root@localhost]#cp -rf /mnt/cdrom/RedHat/RPMS/* /tmp/dvd/RedHat/RPMS
[root@localhost]# umount /dev/hdc
CD3、CD4 都跟CD2一樣的過程。

如果原本的cd片你已經轉成iso檔的話，可以用mount -o loop 來掛載ISO映像檔。
[root@localhost]#mount -o loop rhelcd1.iso /mnt/cdrom

複製全部的CD到硬碟後，就進行下面的步驟：
刪除 TRANS.TBL
[root@localhost]# find /tmp/dvd/ -name TRANS.TBL xargs rm -f

刪除boot.cat　這個是開機導引檔，要記得刪除，不然安裝的時候會有問題。
[root@localhost]# rm -f /tmp/dvd/isolinux/boot.cat

修改.discinfo
修改 /tmp/dvd/.discinfo　如果沒有這個檔請在CD1裡有，copy到/tmp/dvd下
　1105116601.310480
　Red Hat Enterprise Linux 4
　i386
　1,2,3,4　----->原本只有1 要修改成1,2,3,4
　RedHat/base
　RedHat/RPMS
　RedHat/pixmaps

複製開機資訊：
我們需要這片 DVD 能夠直接安裝, 所以需要使用到 isolinux 目錄下的 isolinux.bin 和 boot.cat 檔, copy 出來待會會使用到。
[root@localhost]# mount /dev/hdc /mnt/cdrom
[root@localhost]# cp /mnt/cdrom/isolinux /tmp

製作iso映像檔：
[root@localhost]#cd /tmp
[root@localhost tmp]# mkisofs -J -R -v -T -o rhel4dvd.iso -b isolinux/isolinux.bin -c isolinux/boot.cat -no-emul-boot -boot-load-size 8 -boot-info-table dvd

建立md5sum：
[root@localhost tmp]# /usr/lib/anaconda-runtime/implantisomd5 --force rhel4dvd.iso
出現下面的訊息就代表好了…
Inserting md5sum into iso image...
md5 = ec3c8e7c6b86587093a2f33bfdca9b64
Setting supported flag to 0

最後在/tmp 下就會有個rhel4dvd.iso的映像檔，可以用來燒成DVD了!!

參考資料：
http://ms.ntcb.edu.tw/~steven/article/install_dvd.htm
ftp://people.redhat.com/ckloiber/mkdvdiso.sh

使用Trustix 3.0 架設郵件伺服器(Postfix + SASL SMTP認證 + MYSQL+Courier-imapd)

2005-10-09T02:21:00.000+08:00

一、前言：
這份文件是在說明如何去使用Trustix 3.0 來架設一個Mail Server ，其中使用者的帳號及密碼是放在MySQL的資料庫裡，而不是本機的使用者，跟系統的帳號是分開的，也使用了Cyrus-SASL來提供SMTP的認證機制，發信的使用者必需要認證後才能發信，這樣可以避免一樣不必要的安全及管理上的問題。

二、事前準備：
1、本篇是Trustix 3.0 裡的套件來架設的，所使用的套件有：
postfix-2.2.5-3tr
postfix-mysql-2.2.5-3tr
cyrus-sasl-2.1.20-14tr
cyrus-sasl-plain-2.1.20-14tr
courier-imap-4.0.4-1tr
courier-authlib-0.57-2tr
courier-authlib-mysql-0.57-2tr
mysql-4.1.14-1tr
所以要確認要先安裝以上這些套件。

2、DNS的設定及Postfix的domain設定要先設定好，能夠正常發信，然後進行下面的步驟。
三、設定：
設定MySQL：這裡是的設定是用來設定使用者的mailbox、網域名稱…。

建立資料庫：在命令列下照以下輸入：
# mysql -p
Enter password: <在此輸入root的密碼，預設是空白>
mysql> CREATE DATABASE postfix; 建立一個名叫postfix的資料庫
mysql> GRANT SELECT, INSERT, DELETE, UPDATE, USAGE ON postfix.* TO postfix@localhost IDENTIFIED BY 'password'; 設定資料庫的權限及密碼password
mysql> FLUSH PRIVILEGES;套用設定

建立三個table，alias、domain、mailbox：
mysql> \u postfix
CREATE TABLE alias (
address varchar(255) NOT NULL default '',
goto text NOT NULL, domain varchar(255) NOT NULL default '',
created datetime NOT NULL default '0000-00-00 00:00:00',
modified datetime NOT NULL default '0000-00-00 00:00:00',
active tinyint(4) NOT NULL default '1', PRIMARY KEY (address),
KEY address (address)
) TYPE=MyISAM COMMENT='Virtual Aliases';

CREATE TABLE domain (
domain varchar(255) NOT NULL default '',
description varchar(255) NOT NULL default '',
aliases int(10) NOT NULL default '-1',
mailboxes int(10) NOT NULL default '-1',
maxquota int(10) NOT NULL default '-1',
created datetime NOT NULL default '0000-00-00 00:00:00',
modified datetime NOT NULL default '0000-00-00 00:00:00',
active tinyint(4) NOT NULL default '1',
PRIMARY KEY (domain),
KEY domain (domain)
) TYPE=MyISAM COMMENT=' Virtual Domains';

CREATE TABLE mailbox (
username varchar(255) NOT NULL default '',
password varchar(255) NOT NULL default '',
name varchar(255) NOT NULL default '',
maildir varchar(255) NOT NULL default '',
quota int(10) NOT NULL default '-1',
domain varchar(255) NOT NULL default '',
created datetime NOT NULL default '0000-00-00 00:00:00',
modified datetime NOT NULL default '0000-00-00 00:00:00',
active tinyint(4) NOT NULL default '1',
PRIMARY KEY (username),
KEY username (username)
) TYPE=MyISAM COMMENT='Virtual Mailboxes';

好了之後，可以增加一些資料以供測試。
INSERT INTO domain (domain,description) VALUES ('domain.tld','Test Domain');INSERT INTO alias (address,goto) VALUES ('alias@domain.tld', 'user@domain.tld');INSERT INTO mailbox (username,password,name,maildir) VALUES('user@domain.tld',' JKvrm8/WaOc0U ','Mailbox User','user@domain.tld/');
(password 是 "123456")

如果要新增使用者或更改密碼就必需要使用MySQL的encrypt的功能，如果要變更user@domain.tld的密碼，可以使用下列的方法。
mysql> update mailbox set password=encrypt('7890123') where username='user@domain.tld'

使用者的帳號可以加入網域的名稱，例如：'user@domain.tld 或直接使用帳號不加網域名稱，例如 user，這關於是否有架設多重網域的考量。

設定postfix

建立mailbox的資料夾，及設定權限。
mkdir /var/mail
chown postfix.postfix /var/mail
chmod 700 /var/mail

在./etc/postfix/main.cf 裡加入下列的設定：這是要讓postfix能夠知道mysql裡的使用者資料，而將信送到正確的位置。
virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf
virtual_gid_maps = static:102
virtual_mailbox_base = /var/mail
virtual_mailbox_domains = mysql:/etc/postfix/mysql_virtual_domains_maps.cf
virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf
virtual_mailbox_limit = 51200000
virtual_minimum_uid = 102
virtual_transport = virtual
virtual_uid_maps = static:102

在/etc/postfix/ 下建立這三個檔案，是讓postfix存取MySQL時的一些必要資訊，如MySQL Server的位置，MySQL的帳號、密碼及要存取那些tables。
mysql_virtual_alias_maps.cf
mysql_virtual_domains_maps.cf
mysql_virtual_mailbox_maps.cf

以下是三個檔的內容：
mysql_virtual_alias_maps.cf
user = postfix
password = password
hosts = localhost
dbname = postfix
query = SELECT goto FROM alias WHERE address='%s' AND active = 1
如果是postfix2.2版之前就修改成下列的設定
user = postfix
password = password
hosts = localhost
dbname = postfix
table = alias
select_field = goto
where_field = address

mysql_virtual_domains_maps.cf
user = postfix
password = password
hosts = localhost
dbname = postfix
query = SELECT domain FROM domain WHERE domain='%s'
如果是postfix2.2版之前就修改成下列的設定
user = postfix
password = password
hosts = localhost
dbname = postfix
table = domain
select_field = domain
where_field = domain

mysql_virtual_mailbox_maps.cf

user = postfix
password = password
hosts = localhost
dbname = postfix
query = SELECT maildir FROM mailbox WHERE username='%s' AND active = 1
如果是postfix2.2版之前就修改成下列的設定
user = postfix
password = postfix
hosts = localhost
dbname = postfix
table = mailbox
select_field = maildir
where_field = username

設定couier-imapd使用MySQL

在trustix3.0裡所使用的courier-imap是4.04版，還必需要安裝courier-authlib及courier-authlib-mysql這兩個套件，如果你是用之前的courier-imap 3.xx版，courier-authlib是內建在裡面的。

編輯/etc/authlib/authmysqlrc ，將檔案的內容改成下面這樣。要注意的是每行後面不要多的空白，不然會有問題。
MYSQL_SERVER localhost
MYSQL_USERNAME postfix
MYSQL_PASSWORD 123456
MYSQL_OPT 0
MYSQL_DATABASE postfix
MYSQL_USER_TABLE mailbox
MYSQL_CRYPT_PWFIELD password
MYSQL_UID_FIELD '102'
MYSQL_GID_FIELD '102'
MYSQL_LOGIN_FIELD username
MYSQL_HOME_FIELD '/var/mail'
MYSQL_NAME_FIELD name
MYSQL_MAILDIR_FIELD maildir

再編緝/etc/authlib/authdaemonrc 改成下列的設定。
authmodulelist="authmysql authpam"
version="authdaemond.mysql"
更改好了之後重新啟動courier-imapd、courier-authd，如果要使用pop3就啟動courier-pop3d。

使用telnet來測試。
root@tsl3 ~# telnet 127.0.0.1 110
+OK Hello there.
user user@test.com.tw 輸入帳號
+OK Password required.
pass 123456 輸入密碼
+OK logged in. 看到OK logged in. 就代表成功了!!

設定SMTP AUTH 的部分
在/etc/postfix/main.cf 內加入下列設定以啟動SASL

smtpd_recipient_restrictions = permit_mynetworks
permit_sasl_authenticated
在smtpd_recipient_restrictions 插入permit_sasl_authenticated 這項
smtpd_sasl_auth_enable = yes
broken_sasl_auth_clients = yes
smtpd_sasl_security_options = noanonymous
smtpd_sasl_local_domain = $myhostname

在/etc/sasl/postfix.conf修改成

pwcheck_method: saslauthd

及/etc/sysconfig/saslauthd
SASL_AUTHMECH=rimap
SASL_RIMAP_HOSTNAME=localhost 這裡是用localhost 因為imapd server 是在本機

通常有兩種設定一種是讓sasl直接去存取資料庫，另一個是用rimp的認證，這裡是用rimp的認證方式，讓sasl使用imapd 伺服器來做認証的伺服器。
你可以使用saslauthd –v 來看看你的sasl是否有rimap的模組。
重新啟動postfix 及 saslauthd 之後就可以測試看看是否有類似下列的訊息：
root@tsl3 ~# telnet 127.0.0.1 25
Trying 127.0.0.1...
Connected to 127.0.0.1.
Escape character is '^]'.
220 tsl3.test.com.tw ESMTP Postfix (Trustix)
ehlo test.com
250-tsl3.test..com.tw
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-AUTH PLAIN LOGIN DIGEST-MD5 CRAM-MD5
250-AUTH=PLAIN LOGIN DIGEST-MD5 CRAM-MD5 看看是否有這兩行，有的話代表有在運作了
250 8BITMIME

下一步可以用AUTH指令來來測試，可用下這個perl 寫的程式去產生出認證用的字串。(下面的測試的部分要待couier-impad 設定好之後才會有作用)

#!/usr/bin/perl
use strict;
use MIME::Base64;
if ( $#ARGV != 1 ) {
die "Usage: encode_sasl_plain.pl \n";
}
print encode_base64("$ARGV[0]\0$ARGV[0]\0$ARGV[1]");
exit 0;

這裡用帳號test 密碼做示範
root@tsl3a ~# ./encode.pl test 123456
dGVzdAB0ZXN0ADEyMzQ1Ng==

用auth 命令再貼上認證用的字串，出現Authentication successful 就代表成功了。

root@tsl3 ~# telnet 127.0.0.1 25
220 tsl3.test.com.tw ESMTP Postfix (Trustix)
ehlo test.com
250-tsl3.test..com.tw
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-AUTH PLAIN LOGIN DIGEST-MD5 CRAM-MD5
250-AUTH=PLAIN LOGIN DIGEST-MD5 CRAM-MD5
250 8BITMIME
AUTH PLAIN dGVzdAB0ZXN0ADEyMzQ1Ng==
235 Authentication successful

如果你有所使用的帳號是有含網域名稱的例如 user@domain.tld，在做smtp 認證的時候會有問題，rimap模組是不支援多重網域的，他會把帳號的domain.tld 當作realm所以會發生下面的無法認證成功錯誤。
Oct 3 03:47:38 tsl3 saslauthd[1560]: do_auth : auth failure: [user=test] [service=postfix] [realm= domain.tld] [mech=rimap] [reason=remote server rejected your credentials]
我試著將smtp認證的帳號改為user@domain.tld@domain.tld就可以通過了，所以如果使用者是用outlook express寄信的話，smtp伺服器驗證的帳號就不能跟pop3的一樣了。

參考資料:
http://www.trustix.org/wiki/index.php/Main_Page#Mail_Services
http://www.postfix.org/docs.html