linux

○ bincimapのインストール

＊Maildir形式のimapサーバを構築します
＊bincimap-1.3.4をソースからインストールし、設定します
＊checkpassword-pam-0.99でパスワードをチェックします

＊＊以降はコメントです
＊新規インストールした opensslを使います
＊ソースの取得、削除は略します
＊エディタ、ファイラーの操作は省略します
＊ソースを展開したら説明文 (英文) を読みましょう
＊Enterキーを省略します

＊ログイン端末で "#" はroot、"$" は一般ユーザのプロンプトの記号です
＊設定ファイルで　"#" で始まる行はコメントとして解釈されます

○関連サイト

：checkpassword-pam-0.99.tar.gz  (http://checkpasswd-pam.sourceforge.net/)
：bincimap-1.3.4.tar.bz2 (http://www.bincimap.org/)

○参照ファイル

：パッケージの追加
：最初の設定 (Xen)
：opensslのインストール

○インストール環境

：OS CentOS 4.4
：selinux disabled or permissive
：インストール先  /etc /usr/local/
：作業 /usr/src
：言語 LANG=en_US.UTF-8
：ユーザー root

＊メンテナンスの場合は一般ユーザから行います

○メール専用ユーザ仮設定

：root代行ユーザ luna
：一般ユーザ star,starlight
：web管理者用ユーザ moon,moonlight


○checkpassword-pam-0.99

＊bincimapにパスワードチェック機能がないのでcheckpassword-pamを使います

○ソースの展開・インストール

# cd /usr/src
# tar zxvf checkpassword-pam-0.99.tar.gz
# chown -R root:root checkpassword-pam-0.99
# cd checkpassword-pam-0.99
# ./configure CFLAGS="-O2 -march=pentium3"

＊CFLAGS="-O2 -march=pentium3" (CPU最適化オプション)
＊該当しない場合は指定しない

# make
# make install
# cd /usr/src
# tar jcvf checkpassword-pam-0.99-061007.tar.bz2 checkpassword-pam-0.99/

○pamファイルの作成

：/etc/pam.d/imap

#%PAM-1.0
auth       required     pam_stack.so service=system-auth
account    required     pam_stack.so service=system-auth
password   required     pam_stack.so service=system-auth
session    required     pam_stack.so service=system-auth


○bincimap-1.3.4

○ソースの展開・インストール

# cd /usr/src
# tar jxvf bincimap-1.3.4.tar.bz2
# chown -R root:root bincimap-1.3.4
# cd bincimap-1.3.4

＊パッチを当てます -下記参照

# patch -p1 < ../bincimap-writecache.patch
# ./configure CXXFLAGS="-O2 -march=pentium3" \
--with-openssl-lib=/usr/local/lib \
--with-openssl-include=/usr/local/include

＊XXFLAGS="-O2 -march=pentium3" (CPU最適化オプション)
＊該当しない場合は指定しない
＊opensslの指定はソースから入れた場合です
＊オプションは半角を入れて続けて記入した方が良い

# make
# make install
# cd /usr/src
# tar jcvf bincimap-1.3.4-061007.tar.bz2 bincimap-1.3.4/

：bincimap-writecache.patch

＊#include <errno.h>を追加します

○コンフィグファイルbincimap-configの修正 (追加変更分)

：/usr/local/etc/bincimap-config ( root root 755 )

＊ログはsyslogのLOCAL1ファシリティに出力します
＊SSL認証を使う設定にしています
＊pem fileに証明書の場所を指定して下さい
＊証明書の作成は 認証局と証明書の発行 を参照してください

＊省略

#ALLOW_NONSSL_PLAINTEXT_LOGINS=yes # set to allow unsafe authentication
#VERBOSE_GREETING=yes              # set to display a verbose greeting
LOG_TYPE=syslog                    # syslog or multilog (=stderr)
SYSLOG_FACILITY=LOG_LOCAL1
IP_VARIABLE=TCPREMOTEIP            # variable containing client IP
DEPOT=Maildir++                    # IMAPdir or Maildir++
#DELIMITER="."                     # uncomment to use '.' as a delimiter


START_IN_SSL_MODE=yes              # start the server in SSL mode
SSL_CERTIFICATE_FILE=/etc/ssl/certs/mail-cert.pem
SSL_PRIVATE_KEY_FILE=/etc/ssl/private/mail-key.pem
SSL_CA_FILE=                       # your CA (Certificate Authority) file
SSL_CA_PATH=                       # your CA bundle path
SSL_CIPHERS="!ADH:RC4+RSA:HIGH:MEDIUM:LOW:EXP:+SSLv2:+EXP"
#SSL_VERIFY_CLIENT=yes


#PROTOCOLDUMP=1                    # set to generate protocol dumps

＊省略


○起動ファイルの修正 (追加変更分)

＊bincimapはxinetdで起動します
＊server_argsは一行で既述します
＊xinetdによるimapの接続ログはsyslogのauthprivファシリティに出力します

：/usr/local/etc/xinetd-bincimap

# $Id: xinetd-bincimap.in,v 1.1.1.1 2003/08/18 18:06:05 andreaha Exp $
# default: on
# description: Binc IMAP
service imap
{
    disable        = yes
    flags          = NOLIBWRAP
    socket_type    = stream
    wait           = no
    user           = root
    group          = root
    instances      = UNLIMITED
    server         = /usr/local/etc/bincimap-config
    server_args    = /usr/local/bin/bincimap-up
                     -- /usr/local/bin/checkpassword-pam -s imap
                     /usr/local/etc/bincimap-localconfig
                     /usr/local/bin/bincimapd Maildir
#   log_type       = SYSLOG daemon info
}

：/usr/local/etc/xinetd-bincimaps

# $Id: xinetd-bincimaps.in,v 1.1.1.1 2003/08/18 18:06:05 andreaha Exp $
# default: on
# description: Binc IMAP, SSL
service imaps
{
    disable        = no
    flags          = NOLIBWRAP
    socket_type    = stream
    wait           = no
    user           = root
    group          = root
    instances      = UNLIMITED
    server         = /usr/local/etc/bincimap-config
    server_args    = /usr/local/bin/bincimap-up --enable-ssl
                     -- /usr/local/bin/checkpassword-pam -s imap
                     /usr/local/etc/bincimap-localconfig
                     /usr/local/bin/bincimapd Maildir
#   log_type       = SYSLOG daemon info
}

＊/etc/xinetd.dにリンクをつくります

# ln -s /usr/local/etc/xinetd-bincimap /etc/xinetd.d/bincimap
# ln -s /usr/local/etc/xinetd-bincimaps /etc/xinetd.d/bincimaps

○selinuxヘの対応 (selinuxが有効の場合)

：新規インストールファイルのselinuxラベルを修正

# restorecon -R /etc
# restorecon -R /usr/local

○xinetdの再起動

# service xinetd restart

＊起動の確認

# netstat -lnp | grep 993


○bincimapログファイル

○syslog.confの修正

＊LOCALE1に出力されたログを/var/log/bincimap.logに書き込みます
＊スペースの入力にはTABを使うこと

：/etc/syslog.conf (変更追加分)

*.info;mail.none;authpriv.none;cron.none;local1.none /var/log/messages
local1.*       /var/log/bimap.log

○syslogの再起動

# service syslog restart

○bincimapログのローテーション

：/ete/logrotate.d/syslog

/var/log/messages /var/log/secure /var/log/maillog /var/log/spooler \
/var/log/boot.log /var/log/cron/var/log/bimap.log {
    sharedscripts
    postrotate
    /bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` \
2> /dev/null || true
    endscript
}


○Maildirディレクトリ形式

＊postfix、bincimap起動時にMaildirは作成されません
＊新規のメッセージをpostfixが受信した時、Maildirが存在しない場合に作成されます
＊新しいユーザに対して、mailコマンド等でWelcomeメッセージを送信するか、
＊前もって、Maildirディレクトリを作成します

＊Maildirの作製を参照

○ Copyright(c) 528p.com All Rights Reserved.