« Configurer postfix derrière une Box » : différence entre les versions

De Lea Linux
Aller à la navigation Aller à la recherche
m (mise en forme et typo)
(balises code)
(8 versions intermédiaires par 4 utilisateurs non affichées)
Ligne 1 : Ligne 1 :
= Introduction =
[[Category:Services de messagerie]]
 
= Configurer postfix derrière une Box (LiveBox, Freebox etc.) =
Par [[Utilisateur:Admru1|Admru1]]
 
== Introduction ==
Après divers tâtonnements et recherches sur internet, j'ai fini par trouver comment configurer postfix si la connexion ADSL passe par une LiveBox. Si elle passe par une FreeBox, c'est similaire.
Après divers tâtonnements et recherches sur internet, j'ai fini par trouver comment configurer postfix si la connexion ADSL passe par une LiveBox. Si elle passe par une FreeBox, c'est similaire.


D'abord, il faut savoir qu'il est utile de configurer postfix, pour que les mails adressés à root arrivent à la boîte mail d'une personne physique, au lieu de rester dans la mailbox locale de root que personne ne va jamais consulter. De plus, on peut alors faire lancer des mails à root depuis diverses applications de surveillance du système (le service mdadm par ex).
D'abord, il faut savoir qu'il est utile de configurer postfix, pour que les mails adressés à root arrivent à la boîte mail d'une personne physique, au lieu de rester dans la mailbox locale de root que personne ne va jamais consulter. De plus, on peut alors faire lancer des mails à root depuis diverses applications de surveillance du système (le service mdadm par ex).


= Configuration =
== Configuration ==


Pour cela il faut modifier le fichier /etc/postfix/aliases et sa ligne
Pour cela il faut modifier le fichier '''/etc/postfix/aliases''' et sa ligne


<code>root:          postfix</code>
<div class="code">root:          postfix
</div>


en
en


<code>root:          dupondt@titin.fr,haddock@tintin.fr</code>
<div class="code">root:          dupondt@titin.fr,haddock@tintin.fr
 
</div>
dupondt@titin.fr et haddock@tintin.fr sont les adresses mail des personnes physiques qui recevront les messages destinés à root
 
Ensuite, il faut configurer le relayage par le serveur smtp du FAI. Pour cela, il faut ajouter deux lignes à /etc/postfix/main.cf :


<code>
'''dupondt@titin.fr''' et '''haddock@tintin.fr''' sont les adresses mail des personnes physiques qui recevront les messages destinés à root
relayhost = smtp.wanadoo.fr


myhostname = <voir indications ci dessous></code>
Ensuite, il faut configurer le relayage par le serveur smtp du FAI. Pour cela, il faut ajouter deux lignes à '''/etc/postfix/main.cf''' :


Le myhostname doit correspondre au nom DNS de la connexion à internet vue par le serveur smtp. En effet, ce dernier fera une requête DNS pour vérifier que ce nom correspond bien à l'adresse ip qui lui envoie le message à relayer. C'est une mesure qui permet de limiter le spam.
<div class="code">
relayhost = smtp.wanadoo.fr
myhostname = <voir indications ci dessous>
</div>


Or sur les LiveBox, l'adresse ip publique est variable. Si on ne veut pas entrer dans les manips du type dyndns (à voir si elles seront compatibles avec le serveur smtp), il faut prévoir de modifier automatiquement la configuration de postfix à chaque démarrage. C'est ce que j'ai fait en ajoutant au /etc/rc.d/rc.local
Le '''myhostname''' doit correspondre au nom DNS de la connexion à internet vue par le serveur smtp. En effet, ce dernier fera une requête DNS pour vérifier que ce nom correspond bien à l'adresse ip qui lui envoie le message à relayer. C'est une mesure qui permet de limiter le spam.


<code>nmpub="$(lynx -dump www.monip.org | sed '1d;3,$d;s/ //g')"
Or sur les LiveBox, l'adresse ip publique est variable. Si on ne veut pas entrer dans les manips du type dyndns (à voir si elles seront compatibles avec le serveur smtp), il faut prévoir de modifier automatiquement la configuration de postfix à chaque démarrage. C'est ce que j'ai fait en ajoutant au '''/etc/rc.d/rc.local'''


ex /etc/postfix/main.cf << EOF
<div class="code">
nmpub="$(lynx -dump www.monip.org | sed '1d;3,$d;s/ //g')"
ex /etc/postfix/main.cf << EOF
/^myhostname = /d
\$a
myhostname = ${nmpub}
.
up!
q
EOF
service postfix restart
</div>


/^myhostname = /d
Évidemment, faire lancer '''lynx''' à root n'est pas très sûr, mais je n'ai pas trouvé d'autre moyen pour récupérer l'adresse ip publique + le nom associé (à partir de l'ip la commande '''host''' permet de récupérer le nom associé, mais '''www.monip.org''' renvoie les deux). De plus, j'ignore si la fin du bail DHCP peut provoquer un changement d'ip sans reboot. A ce moment là, ma manip sera en défaut.


\$a
Avec une FreeBox, les commandes ne sont pas à placer dans le '''rc.local''' car elles ne sont à faire qu'une seule fois, au moment de la config. C'est dû au fait que l'adresse ip est fixe. Il faut aussi remplacer '''smtp.wanadoo.fr''' par '''smtp.free.fr''', évidemment.


myhostname = ${nmpub}
== Exemple d'utilisation avec mdadm ==


.
Ajouter à la fin de '''/etc/mdadm.conf'''


up!
<div class="code">
MAILADDR root@localhost
PROGRAM /usr/sbin/handle-mdadm-events
</div>


q
puis créer le fichier '''/usr/sbin/handle-mdadm-events''' (et lui faire un ''chmod +x'')


EOF
<div class="code">
#!/bin/bash
( echo "$0 a ete lance avec les arguments suivants par le service mdadm
Evenement : $1
Peripherique md : $2
Peripherique associe : $3
" ; set -x ; df / $2 ; mdadm --detail $2 ) 2>&1 | /usr/bin/nail -n -s "${0##*/} $@ (@${HOSTNAME})" $(awk '/^MAILADDR /{print $2}' /etc/mdadm.conf)
</div>


service postfix restart</code>
Grâce à cela, si la matrice RAID a un problème, on est averti par un mail qui contient diverses informations utiles. C'est rassurant.


Évidemment, faire lancer lynx à root n'est pas très sûr, mais je n'ai pas trouvé d'autre moyen pour récupérer l'adresse ip publique + nom associé (à partir de l'ip la commande host permet de récupérer le nom associé, mais www.monip.org renvoie les deux). De plus, j'ignore si la fin du bail DHCP peut provoquer un changement d'ip sans reboot. A ce moment là, ma manip sera en défaut.
<br/>
<br/>
'''<b>[[Reseau-index|@ Retour à la rubrique Réseau et sécurité]]</b>'''
<br/>


Avec une FreeBox, les commandes ne sont pas à placer dans le rc.local car elles ne sont à faire qu'une seule fois, au moment de la config. C'est dû au fait que l'adresse ip est fixe. Il faut aussi remplacer '''smptp.wanadoo.fr''' par '''smtp.free.fr''', évidemment.
{{Copy|2007|[[Utilisateur:Admru1|Admru1]]|CC-BY-SA}}

Version du 20 mai 2012 à 13:24


Configurer postfix derrière une Box (LiveBox, Freebox etc.)

Par Admru1

Introduction

Après divers tâtonnements et recherches sur internet, j'ai fini par trouver comment configurer postfix si la connexion ADSL passe par une LiveBox. Si elle passe par une FreeBox, c'est similaire.

D'abord, il faut savoir qu'il est utile de configurer postfix, pour que les mails adressés à root arrivent à la boîte mail d'une personne physique, au lieu de rester dans la mailbox locale de root que personne ne va jamais consulter. De plus, on peut alors faire lancer des mails à root depuis diverses applications de surveillance du système (le service mdadm par ex).

Configuration

Pour cela il faut modifier le fichier /etc/postfix/aliases et sa ligne

root: postfix

en

root: dupondt@titin.fr,haddock@tintin.fr

dupondt@titin.fr et haddock@tintin.fr sont les adresses mail des personnes physiques qui recevront les messages destinés à root

Ensuite, il faut configurer le relayage par le serveur smtp du FAI. Pour cela, il faut ajouter deux lignes à /etc/postfix/main.cf :

relayhost = smtp.wanadoo.fr
myhostname = <voir indications ci dessous>

Le myhostname doit correspondre au nom DNS de la connexion à internet vue par le serveur smtp. En effet, ce dernier fera une requête DNS pour vérifier que ce nom correspond bien à l'adresse ip qui lui envoie le message à relayer. C'est une mesure qui permet de limiter le spam.

Or sur les LiveBox, l'adresse ip publique est variable. Si on ne veut pas entrer dans les manips du type dyndns (à voir si elles seront compatibles avec le serveur smtp), il faut prévoir de modifier automatiquement la configuration de postfix à chaque démarrage. C'est ce que j'ai fait en ajoutant au /etc/rc.d/rc.local

nmpub="$(lynx -dump www.monip.org | sed '1d;3,$d;s/ //g')"
ex /etc/postfix/main.cf << EOF
/^myhostname = /d
\$a
myhostname = ${nmpub}
.
up!
q
EOF
service postfix restart

Évidemment, faire lancer lynx à root n'est pas très sûr, mais je n'ai pas trouvé d'autre moyen pour récupérer l'adresse ip publique + le nom associé (à partir de l'ip la commande host permet de récupérer le nom associé, mais www.monip.org renvoie les deux). De plus, j'ignore si la fin du bail DHCP peut provoquer un changement d'ip sans reboot. A ce moment là, ma manip sera en défaut.

Avec une FreeBox, les commandes ne sont pas à placer dans le rc.local car elles ne sont à faire qu'une seule fois, au moment de la config. C'est dû au fait que l'adresse ip est fixe. Il faut aussi remplacer smtp.wanadoo.fr par smtp.free.fr, évidemment.

Exemple d'utilisation avec mdadm

Ajouter à la fin de /etc/mdadm.conf

MAILADDR root@localhost
PROGRAM /usr/sbin/handle-mdadm-events

puis créer le fichier /usr/sbin/handle-mdadm-events (et lui faire un chmod +x)

#!/bin/bash
( echo "$0 a ete lance avec les arguments suivants par le service mdadm
Evenement : $1
Peripherique md : $2
Peripherique associe : $3
" ; set -x ; df / $2 ; mdadm --detail $2 ) 2>&1 | /usr/bin/nail -n -s "${0##*/} $@ (@${HOSTNAME})" $(awk '/^MAILADDR /{print $2}' /etc/mdadm.conf)

Grâce à cela, si la matrice RAID a un problème, on est averti par un mail qui contient diverses informations utiles. C'est rassurant.



@ Retour à la rubrique Réseau et sécurité

Copyright

© 2007 Admru1

Creative Commons License
Creative Commons Attribution iconCreative Commons Share Alike icon
Ce document est publié sous licence Creative Commons
Attribution, Partage à l'identique 4.0 :
https://creativecommons.org/licenses/by-sa/4.0/