{"draftJsState":{"blocks":[{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Всем привет!","type":"unstyled","key":"pl2q"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Сразу оговорюсь, что описанное здесь решение превосходно подойдёт и для использования в малых и средних организациях. А может, даже и в крупных...","type":"unstyled","key":"27dtc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"А также, сразу оговорюсь, для чего это всё нужно было делать дома, и зачем вся эта головная боль. Нужно это было, в первую очередь, мне. Это моя блажь, которую давно хотелось воплотить в жизнь. Хотелось иметь свой личный сайт, свою личную почту и свой личный фтп-шник, и чтобы это обязательно работало на своём личном сервере, где повелителем бы я, и только я, целиком и полностью. Само собой, что и путь для этого лежит, пожалуй, самый сложный. Поэтому, тех, кого это пугает, и тех, кто не испытывает такой же блажи, эта статья не заинтересует.","type":"unstyled","key":"a92kf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Ну, а для тех, кто заинтересовался, опишу то, что имеется:","type":"unstyled","key":"22epr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"- свой домен example.com с двумя DNS-записями вида:\n - www.example.com. A <ваш белый IP-адрес>\n - example.com. A <ваш белый IP-адрес>\n- и записью MX вида:\n - example.com. MX 10 example.com.\n- Также, очень желательно бы сделать ещё и PTR-запись для вашего домена у провайдера. Но мой провайдер, к сожалению, отказал мне в этом, как физическому лицу.\n- Имеем небольшую квартиру, в которой не особо много места для дополнительного системника и для дополнительного источника шума.","type":"unstyled","key":"14p85"},{"data":{},"depth":0,"entityRanges":[{"key":0,"length":10,"offset":32}],"inlineStyleRanges":[],"text":"Домен можно зарегистрировать на www.nic.ru. Там же, и сделать все нужные записи на DNS-сервере. От себя скажу, что там это всё делается очень быстро и очень удобно, даже если вы вообще в первый раз подобной процедурой занимаетесь.","type":"unstyled","key":"767s"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Ну, а что касается железа, то оно должно было отвечать параметрам: компактный; бесшумный; непрожорливый; с некоторым запасом производительности для моих нужд. Я остановился вот на такой подборке:","type":"unstyled","key":"f9n77"},{"data":{},"depth":0,"entityRanges":[{"key":1,"length":119,"offset":0},{"key":2,"length":114,"offset":120},{"key":3,"length":102,"offset":235},{"key":4,"length":86,"offset":338}],"inlineStyleRanges":[],"text":"http://www.nix.ru/autocatalog/motherboards_asustek/ASUS_E35M1I_E350_Hudson_M1_PCIE_DVI_SATA_MiniITX_2DDRIII_119243.html\nhttp://www.nix.ru/autocatalog/memory_modules_corsair/Corsair_XMS3_TW3X4G1333C9A_DDRIII_4Gb_2Gb_PC310600_58601.html\nhttp://www.nix.ru/autocatalog/ssd_kingston/SSD_SATA_6Gb_Kingston_SSDNow_V200_SV200S37A_64G_127007.html\nhttp://www.nix.ru/autocatalog/cases_antec/DeskTop_Antec_ISK100_MiniITX_90W_115600.html","type":"unstyled","key":"dvtns"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Решение действительно получилось весьма компактное и бесшумное. А также весьма сердитое для своих таких размеров. Твердотел потому, что мне хотелось получить ударостойкую систему. Потому как, это чудо будет стоять у меня на столе, и, возможно, его придётся двигать с места на место иногда. К сожалению, денег хватило лишь на 64-ёхгиговый. Но, в будущем, планирую поставить второй твердотел более внушительного объёма.","type":"unstyled","key":"fa8ul"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Операционную систему я для своего сервера выбрал FreeBSD. Почему именно её? Да потому, что мне так захотелось. Хотя бы из-за того, что это мой первый сервер на FreeBSD, и ему всё равно когда-то суждено было быть.","type":"unstyled","key":"8gs9f"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Этап 1. Установка и общая подготовка сервера.","type":"header-two","key":"8ig04"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Сперва наперво, сразу хочу показать, как у меня расположен сервер, относительно домашней сети:","type":"unstyled","key":"6g9nv"},{"data":{"image":{"id":"6173069052e9e1650bdfd256"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"ceabs"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Т.е. сервер, как и вся локальная сеть, будет прикрыт извне маршрутизатором. Ну, а на самом маршрутизаторе я настроил проброс нужных портов извне до своего сервера.","type":"unstyled","key":"5756r"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Скачиваем свежий дистрибутив FreeBSD. На мой момент, это была девяточка:","type":"unstyled","key":"4vv79"},{"data":{},"depth":0,"entityRanges":[{"key":5,"length":120,"offset":0}],"inlineStyleRanges":[],"text":"http://ftp-archive.freebsd.org/pub/FreeBSD-Archive/old-releases/amd64/ISO-IMAGES/9.0/FreeBSD-9.0-RELEASE-amd64-disc1.iso","type":"unstyled","key":"9kmjm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"И приступаем к установке. На этапе, когда установщик спрашивает: Would you like to set a non-default key mapping for your keyboard? Отвечаем yes и выбираем Russian koi8-r. Затем, система попросит указать имя нашего сервера. Я указал просто example.com (имя своего зарегистрированного домена). Потом установщик спросит, какие компоненты ставить. Выбираем lib32, ports и src. Далее, установщик спросит, как будем разбивать диск на партишены — жмём Manual и видим вот такую картинку:","type":"unstyled","key":"43ket"},{"data":{"image":{"id":"617306adfc439f693e6afb8c"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"7orhq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Здесь я нажимаю кнопку Auto, а затем — кнопку Partition. Система нам покажет, как бы она разбила диск по умолчанию:","type":"unstyled","key":"7rn25"},{"data":{"image":{"id":"617306e491735435985efd7e"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"8qau6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"И вот здесь то я кое-что изменю. Для начала, удалю партишины ada0p2 и ada0p3. Затем, создам заново ada0p2, выбрав свой размер. И обязательно нажму кнопку Options при её создании:","type":"unstyled","key":"e0d7d"},{"data":{"image":{"id":"617306f93d6038135f8ac2cf"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"58eps"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"для того, чтобы выбрать опцию TRIM, поскольку накопитель у меня твердотельный стоит:","type":"unstyled","key":"8pqhp"},{"data":{"image":{"id":"6173070c91735435985f1c31"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"3i8h2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Затем, добавляю своп-партишин ada0p3, делая его всего в один гигабайт:","type":"unstyled","key":"bus2b"},{"data":{"image":{"id":"6173071d70034a35cec31316"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"b3l5r"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Объясняю, почему именно так: Во-первых, чтобы выиграть хоть несколько дополнительных гигабайт свободного места. Во-вторых, на сервере у меня 4гб ОЗУ, коих должно хватить сполна для всех сервисов, поэтому не вижу необходимости в большом свопе.","type":"unstyled","key":"1iigj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"После разбиения диска на партишены, нажимаем finish, а потом commit. Система начнёт устанавливаться. После установки, система попросит ввести пароль для root и предложит сконфигурировать подключение к сети, на что я соглашаюсь и ввожу свои сетевые реквизиты:","type":"unstyled","key":"92v7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"IP-адрес 192.168.0.100\nмаска 255.255.255.0\nшлюз 192.168.0.1\nДНС 192.168.0.1","type":"unstyled","key":"18i50"},{"data":{},"depth":0,"entityRanges":[{"key":6,"length":42,"offset":83}],"inlineStyleRanges":[],"text":"После конфигурирования сети, установщик спросит, настроены ли наши часы в БИОСе по всемирному координированному времени (UTC). В своём случае, я нажал no, поэтому установщик попросил меня указать мой часовой пояс.","type":"unstyled","key":"8u0v1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Далее будет спрашиваться, какие демоны включить в автозагрузку. Я выбрал sshd и ntpd. А на дальнейший вопрос о том, хочу ли я, чтоб система создавала крашдампы при сбоях, я ответил отрицательно, ибо места на твердотеле и так мало.","type":"unstyled","key":"95ili"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Would you like to add users to the installed system now? Отвечаю положительно и создаю одного пользователя с банальным названием admin. Важный момент! Когда система задаст вот такой вопрос, о том, хотим ли мы пользователя включить в какие-либо дополнительные группы, то пишем группу wheel:","type":"unstyled","key":"40k10"},{"data":{"image":{"id":"61730730563eeb7229a85bda"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"5927u"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Включать пользователя в эту группу нужно для того, чтобы он потом смог принимать обличье root через команду su в удалённой сессии ssh. После создания пользователя установщик покажет окно с названием Final configuration, в котором выбираем exit. А на последующий вопрос, хотим ли мы что-то ещё вручную сконфигурировать в консоли, отвечаем отрицательно и перезагружаем машину. Во время перезагрузки на забудем зайти в БИОС и поставить загрузку с жёсткого диска.","type":"unstyled","key":"35do1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"На этом, система установлена. Но этого нам ещё очень и очень мало. Чтобы можно было комфортно работать, нам нужно установить несколько программ. Но чтобы это сделать, надо сначала обновить и проиндексировать порты. Сразу надо отметить, что в дальнейшем подразумевается, что наша машина с FreeBSD имеет прямой и не ограниченный выход в интернет. Поэтому, прежде, чем двигаться далее, убедитесь, что так оно и есть.","type":"unstyled","key":"bviba"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Заходим в систему под root и выполняем вот такие команды:","type":"unstyled","key":"5bqcq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"portsnap fetch update\nportsnap extract","type":"blockquote","key":"25gqp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Обновление портов займёт некоторое время. Ждём. Ну а потом, лично я, сразу же ставлю программы, без которых мне не комфортно — это midnight commander и nano. Ставим миднайт коммандер:","type":"unstyled","key":"cp7rd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"cd /usr/ports/misc/mc\nmake install clean","type":"blockquote","key":"22iep"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Опции сборки миднайт коммандера я оставляю по умолчанию (они итак почти все включены). Но! Миднайт коммандер, по зависимости, потянет установку такого важного компонента, как perl. И вот в опциях его сборки нам надо выставить вот такие опции:","type":"unstyled","key":"eoftk"},{"data":{"image":{"id":"61730752ce7d2311e2ec17db"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"4d96s"},{"data":{},"depth":0,"entityRanges":[{"key":7,"length":21,"offset":90}],"inlineStyleRanges":[],"text":"Эти возможности будут нужны для нашего вэб-сервера nginx, который мы позже будем ставить. Подробнее об этом тут. Также, mc потянет за собой и ещё несколько зависимостей. Здесь я приведу скриншоты сборки лишь тех компонентов, где я менял опции сборки. Это:","type":"unstyled","key":"adfq5"},{"data":{"image":{"id":"6173076b8d10825763e586e8"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"b25q3"},{"data":{"image":{"id":"61730772ff0827603cd15705"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"c422u"},{"data":{"image":{"id":"61730778ce7d2311e2ec322f"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"7q4ca"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"После установки mc ставим консольный текстовый редактор nano:","type":"unstyled","key":"3nc9a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"cd /usr/ports/editors/nano\nmake install clean","type":"blockquote","key":"ev0tm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Затем, перезагружаем систему командой reboot.","type":"unstyled","key":"8u99f"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":10,"offset":215,"style":"BOLD"}],"text":"Кстати, у меня, при загрузке системы и после того, как появляется приглашение в консоль, выскакивает некая ругань, связанная с демоном ntpd. Вот сейчас, когда у нас есть mc, частично решим эту проблему. Найдём файл /etc/hosts и закомментируем в нём строчку:","type":"unstyled","key":"64rom"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"# ::1 localhost localhost.my.domain","type":"blockquote","key":"cpkoo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Потому как IPv6 в нашей системе всё равно не используется. Частично проблема решена потому, что мы ещё пока не отключили поддержку IPv6 в самом ядре. Этим и не только мы сейчас займёмся. Нам желательно бы оптимизировать настройки ядра на предмет отключения в нём не только IPv6, но и лишних драйверов. Также, включим в ядре поддержку фаервола, ибо какой же сервер без фаервола. Но сначала подстрахуемся и сохраним наше текущее ядро на тот случай, если тюнинг ядра не удастся. Делаем команду:","type":"unstyled","key":"8ll0o"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"cp -Rp /boot/kernel /boot/kernel.good","type":"blockquote","key":"156rs"},{"data":{},"depth":0,"entityRanges":[{"key":8,"length":13,"offset":53}],"inlineStyleRanges":[{"length":23,"offset":129,"style":"BOLD"}],"text":"Если вдруг тюнингованное ядро окажется нерабочим, то здесь описано, как загрузиться со старым ядром. Теперь, переходим в каталог /usr/src/sys/amd64/conf и находим файл GENERIC. Тут же, делаем его копию с каким-нибудь своим названием. Например, я сделал с названием mykernel. Затем, надо отредактировать свой файл. Самым первым делом находим вот эту строчку:","type":"unstyled","key":"1hah9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"ident GENERIC","type":"blockquote","key":"2urp6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"И меняем её на ваше имя ядра:","type":"unstyled","key":"divdf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"ident mykernel","type":"blockquote","key":"862f0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Затем отключаем IPv6:","type":"unstyled","key":"6kjrs"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"# options INET6","type":"blockquote","key":"4bpi7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"А для активации фаервола добавляем в конец файла строчки:","type":"unstyled","key":"2pkla"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"# включить фаервол\noptions IPFIREWALL\n\n# делать логи пакетов, для которых в правилах есть опция 'log'\noptions IPFIREWALL_VERBOSE\n\n# Ограничение повторяющихся логов на случай атак типа флудинга.\noptions IPFIREWALL_VERBOSE_LIMIT=5\n\n# включение перенаправления (проброса) пакетов.\noptions IPFIREWALL_FORWARD\n\n# включение возможности NAT\noptions IPDIVERT\n\n# Включение возможности ограничивать скорость трафика.\noptions DUMMYNET\n\n# Почему-то, многие эту опцию включают. Но я не стал. Эта опция означает, что во время загрузки сервер будет открыт до тех пор, пока не включится фаервол.\n# options IPFIREWALL_DEFAULT_TO_ACCEPT","type":"blockquote","key":"3n2um"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Что касается остальных опций, относительно поддерживаемого железа, то тут у каждого будут свои настройки. Я стараюсь отключить всё лишнее. Хотя, кое-что, я думаю, можно отключить у всех, например, всё, что связано со звуком, firewire, usb wireless, да и вообще всё беспроводное отключить можно. Также и PCMCIA карты, флоппи, лишние raid-контроллеры.","type":"unstyled","key":"udc4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":8,"offset":83,"style":"BOLD"}],"text":"Итак, после того, как всё-таки конфиг редактировать закончили, переходим в каталог /usr/src и там делаем команды:","type":"unstyled","key":"2fcbs"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"make buildkernel KERNCONF=mykernel\nmake installkernel KERNCONF=mykernel","type":"blockquote","key":"9nvjc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":12,"offset":138,"style":"BOLD"}],"text":"Когда ваше ядро соберётся и установится, то пока не спешите перезагружаться. Давайте сразу всё подготовим для фаервола. Во-первых, в файл /etc/rc.conf добавим строчки:","type":"unstyled","key":"bbrie"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"firewall_enable=\"YES\"\nfirewall_type=\"/etc/ipfw.rules\"\nipfw_enable=\"YES\"","type":"blockquote","key":"cbna7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":15,"offset":20,"style":"BOLD"}],"text":"Потом создадим файл /etc/ipfw.rules вот с таким содержимым:","type":"unstyled","key":"7pk0g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"# сброс всех правил\n-f flush\n\n# разрешить любой доступ через интерфейс-петлю\nadd 00050 allow all from any to any via lo0\n\n# разрешить любой исходящий трафик с сервера\nadd 00055 allow all from me to any\n\n# разрешить прохождение пакетов со статусом 'установлен'\nadd 00075 allow tcp from any to any established\n\n# разрешить весь ICMP-трафик\nadd 00100 allow icmp from any to any\n\n# разрешить серверу обмениваться любым трификом со шлюзом\nadd 00150 allow all from 192.168.0.1 to me via em0\n\n# Вот в этом правиле мы перечисляем открытые порты к нашему серверу. Можно заранее прописать всё нужное.\nadd 00170 allow tcp from any to me 22,10000,80,443,25,465,21 via em0\n\n# Запретить всё остальное\nadd 10000 deny all from any to any","type":"blockquote","key":"35dmf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Примечание: em0 — эта так моя сетевуха назвалася в системе. Вот теперь перезагружаем сервер. Если ядро получилось работоспособное, то сервер нормально загрузится, и фаервол заработает.","type":"unstyled","key":"e0u5h"},{"data":{},"depth":0,"entityRanges":[{"key":9,"length":10,"offset":71}],"inlineStyleRanges":[{"length":12,"offset":172,"style":"BOLD"},{"length":22,"offset":194,"style":"BOLD"}],"text":"Далее, я предлагаю русифицировать нашу систему. В этом мне помогла вот эта статья. Там перечислено несколько методов Но я выбрал для себя один. Для начала, находим в файле /etc/rc.conf строчку: keymap=\"ru.koi8-r.kbd\" и сразу после неё добавляем ещё четыре:","type":"unstyled","key":"amddc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"scrnmap=\"koi8-r2cp866\"\nfont8x16=\"cp866b-8x16\"\nfont8x14=\"cp866-8x14\"\nfont8x8=\"cp866-8x8\"","type":"blockquote","key":"i3p8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":12,"offset":88,"style":"BOLD"}],"text":"Сохраняем изменения. Затем, надо внести изменения ещё в два файла. Сначала находим файл /etc/profile и добавляем в него строчки:","type":"unstyled","key":"c49k6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"LANG=ru_RU.KOI8-R; export LANG\nMM_CHARSET=KOI8-R; export MM_CHARSET","type":"blockquote","key":"eebl0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":14,"offset":19,"style":"BOLD"}],"text":"Потом находим файл /etc/csh.login и в него добавляем:","type":"unstyled","key":"easkh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"setenv LANG ru_RU.KOI8-R\nsetenv MM_CHARSET KOI8-R","type":"blockquote","key":"890av"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"После чего, перезагружаем систему и радуемся родному языку.","type":"unstyled","key":"3ktka"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Примечание: для того, чтобы русские символы отображались корректно, вам нужно в своём ssh-клиенте, которым вы, в дальнейшем, будете подключаться к серверу, указать кодировку KOI8-R. Я, как линуховод, вначале съел собаку на этом этапе, позабыв, что в федоре у меня кодировка UTF-8. Но после того, как в konsole переключил кодировку на KOI8-R, всё стало нормально.","type":"unstyled","key":"1u8nj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Продолжим. В дальнейшем нам понадобится одна наиполезнейшая программа под названием Webmin, ибо через неё многие вещи очень удобно делать. Поэтому установим webmin:","type":"unstyled","key":"2239e"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"cd /usr/ports/sysutils/webmin\nmake install clean","type":"blockquote","key":"qr0e"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":30,"offset":50,"style":"BOLD"}],"text":"После установки, запустим скрипт конфигурирования /usr/local/lib/webmin/setup.sh, который задаст кое-какие вопросы:","type":"unstyled","key":"enf99"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Log file directory [/var/log/webmin]: жмём энтер\nFull path to perl (default /usr/bin/perl): жмём энтер\nWeb server port (default 10000): если надо, то порт можно изменить на другой подходящий. Я менять не стал.\nLogin name (default admin): здесь тоже на ваше усмотрение. Я оставил админа.\nLogin password: вводим пароль\nUse SSL (y/n): вот здесь я ответил положительно. Вдруг когда-нибудь придётся заходить на сервер извне...\n\nПосле завершения скрипта конфигурирования можно пользоваться вебмином зайдя вот так: https://192.168.0.100:10000. И не забудем в файл rc.conf добавить строчку:","type":"unstyled","key":"bpuec"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"webmin_enable=\"YES\"","type":"blockquote","key":"fvrit"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Также, не забудем и переключить вебмин на русский язык с локалью KOI8-R. Это делается в меню Webmin --> Webmin Configuration --> Language.","type":"unstyled","key":"6s0r4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Следующее, что очень желательно сделать для общей подготовки сервера — это установить Apcupsd, чтобы сервер корректно выключался при отключении электричества. Вы же не забыли подключить сервер к ИБП? Установим apcupsd:","type":"unstyled","key":"1j353"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"cd /usr/ports/sysutils/apcupsd\nmake install clean","type":"blockquote","key":"1646c"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Опции сборки я оставил по умолчанию. Не забываем в rc.conf добавить строчку:","type":"unstyled","key":"b8u9l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"apcupsd_enable=\"YES\"","type":"blockquote","key":"9f7f8"},{"data":{},"depth":0,"entityRanges":[{"key":10,"length":3,"offset":184},{"key":11,"length":5,"offset":190}],"inlineStyleRanges":[{"length":35,"offset":32,"style":"BOLD"}],"text":"Затем, найдём файл конфигурации /usr/local/etc/apcupsd/apcupsd.conf и отредактируем некоторые строчки. На самом деле, конфигурирование apcupsd я уже описывал и в других своих статьях: тут и здесь. Но во FreeBSD надо будет внести несколько больше изменений в конфиг:","type":"unstyled","key":"6ahuu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"# Кабель, которым ИБП подсоединён к серверу.\nUPSCABLE usb\n\n# Тип ИБП\nUPSTYPE usb\n\n# этот параметр оставляем пустым\nDEVICE\n\n# уровень заряда батареи, при котором сервер начнёт выключаться\nBATTERYLEVEL 10\n\n# оставшееся время работы батареи, меньше которого сервер начнёт выключаться\nMINUTES 8\n\n# Подключаться к сервису apcupsd можно будет только с самого сервера. Позже, тут можно будет добавить свой рабочий комп, чтоб отслеживать отслеживать состояние ИБП.\nNISIP 127.0.0.1","type":"blockquote","key":"cgq02"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Последний момент, который тоже очень важен — это включение запуска fsck при старте сервера. К сожалению, я об этом узнал уже после того, как однажды у меня накрылась файловая система. И когда я начал гуглить в надежде найти спасение, то наткнулся вот на это статью:","type":"unstyled","key":"ct6c2"},{"data":{},"depth":0,"entityRanges":[{"key":12,"length":76,"offset":0}],"inlineStyleRanges":[],"text":"http://myfreebsd.ru/overview/avtomaticheski-zapusk-fsck-y-pri-starte-freebsd","type":"unstyled","key":"40h68"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":12,"offset":75,"style":"BOLD"}],"text":"в которой сказано, что предохраняться то надо было заранее! Поэтому в файл /etc/rc.conf добавляем вот такие строчки:","type":"unstyled","key":"fib6q"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"fsck_y_enable=\"YES\"\nbackground_fsck=\"NO\"","type":"blockquote","key":"2hs1j"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Вот на этом, думаю, общая подготовка сервера закончена. Перейдём ко второму этапу, в котором настроим веб-сервер и развернём болванку для сайта.","type":"unstyled","key":"6k4j7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Этап 2. Настройка Mysql-сервера, вэб-сервера и развёртывание CMS-системы.","type":"header-two","key":"46ncv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Сейчас всё больше и больше набирает популярность вэб-сервер Nginx, в первую очередь, благодаря своей лёгкости. Также бесконечно приятным является тот факт, что этот вэб-сервер разрабатывается нашим отечественным разработчиком. Устанавливать вэб-сервер будем вот в такой связке: nginx+php-fpm+eaccelerator. Ну а CMS-систему (а-ля болванку для сайта) — конечно же Joomla!. А для джумлы, в свою очередь, понадобится Mysql. Для настройки всего этого я пользовался вот этими статьями:","type":"unstyled","key":"ba3te"},{"data":{},"depth":0,"entityRanges":[{"key":13,"length":82,"offset":0},{"key":14,"length":30,"offset":83},{"key":15,"length":67,"offset":114},{"key":16,"length":63,"offset":182},{"key":17,"length":28,"offset":246},{"key":18,"length":24,"offset":332}],"inlineStyleRanges":[],"text":"http://wiki.firstvds.ru/index.php/Установка_freebsd_nginx_php-fpm_MySQL_phpMyAdmin\nhttp://habrahabr.ru/post/67152\nhttp://wiki.firstvds.ru/index.php/Высокопроизводительный_web-сервер\nhttp://www.lissyara.su/articles/freebsd/www/nginx+php-fpm+mysql\nhttp://docs.joomla.org/Nginx\nи конечно же, замечательной русской документацией nginx: http://nginx.org/ru/docs","type":"unstyled","key":"eai04"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Ставим Nginx:","type":"unstyled","key":"dsil3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"cd /usr/ports/www/nginx-devel\nmake install clean","type":"blockquote","key":"anldf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Опции сборки я указал вот такие:","type":"unstyled","key":"8osu1"},{"data":{"image":{"id":"617308e6563eeb7229a9b6ec"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"fmmnl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Объясняю, почему выбрал все штатные модули: а пусть будут! На тот случай, если к сайту начну накручивать всяку-всячину. Модулей сторонних разработчиков намного больше, чем штатных, но их не стал ни одного ставить, побоявшись каких-либо конфликтов, которые потом могли бы вылезти.","type":"unstyled","key":"3cee2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"А тут я покажу свои опции сборки в тех пакетах, которые шли по зависимостям. Имеется ввиду, если мои опции отличались от предлагаемых по умолчанию:","type":"unstyled","key":"jl96"},{"data":{"image":{"id":"617308f952e9e1650be19da8"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"dgad8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь установим PHP к нашему вэб-серверу:","type":"unstyled","key":"cc24k"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"cd /usr/ports/lang/php52\nmake install clean","type":"blockquote","key":"56jci"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Опции:","type":"unstyled","key":"evkkk"},{"data":{"image":{"id":"6173090f9173543598606718"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"cbgjs"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Заметьте, что во FreeBSD 9 патч php-fpm уже включён в дистрибутив php. Поэтому уже не нужно ставить его отдельно, как это описано в вышеприведённых мною ссылках на другие статьи.","type":"unstyled","key":"814ko"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Далее, ставим php52-exstensions:","type":"unstyled","key":"b02pq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"cd /usr/ports/lang/php52-extensions\nmake install clean","type":"blockquote","key":"f9okt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Опции:","type":"unstyled","key":"9ki0b"},{"data":{"image":{"id":"61730957ca7a3f4a9d007c60"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"4otd1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Здесь я тоже побольше всего выбрал с расчётом, что может в будущем захочется поприкручивать к сайту всяку-всячину.","type":"unstyled","key":"ag5eh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Важно! Не выбирайте одновременно два конфликтующих экстеншина: IMAP и YAZ.","type":"unstyled","key":"5vjcl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Зависимости, в которых я менял опции сборки:","type":"unstyled","key":"9nb1l"},{"data":{"image":{"id":"617309696bb5a4671374927b"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"dd082"},{"data":{"image":{"id":"61730970642f5d6a44f06a36"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"cr2q0"},{"data":{"image":{"id":"6173097a642f5d6a44f07001"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"ef82o"},{"data":{"image":{"id":"6173098383240a036f652d9f"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"9rill"},{"data":{"image":{"id":"6173098d70034a35cec4f387"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"do55r"},{"data":{"image":{"id":"61730996c4d5542a9301a2c8"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"7tnik"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"После установки php-расширений поставим eaccelerator:","type":"unstyled","key":"iij7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"cd /usr/ports/www/eaccelerator\nmake install clean","type":"blockquote","key":"8ovh0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Опции сборки я оставил по умолчанию.","type":"unstyled","key":"b8gda"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Далее, необходимо установить Mysql-server, который мы будем использовать почти везде и почти для всего:","type":"unstyled","key":"ao0sr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"cd /usr/ports/databases/mysql55-server\nmake install clean","type":"blockquote","key":"beunv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Опции сборки Mysql-сервера я оставил по умолчанию.","type":"unstyled","key":"7vj20"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":12,"offset":177,"style":"BOLD"}],"text":"После установки такого множества пакетов предлагаю перезагрузить сервер и уже потом начать кофигурировать всё то, что мы поставили. Я думаю, что первым делом, мы добавим в файл /etc/rc.conf вот такие строчки:","type":"unstyled","key":"965cc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"mysql_enable=\"YES\"\n# строчка ниже означает месторасположение наших баз, потому как, если к серверу будет подключаться дополнительный жёсткий диск, то базы переместятся на него.\nmysql_dbdir=\"/usr/home/mysql\"\nphp_fpm_enable=\"YES\"\nnginx_enable=\"YES\"","type":"blockquote","key":"dugho"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"И первое, что мы настроим — это Mysql-server. Создадим эту самую папку с соответствующими правами на неё:","type":"unstyled","key":"bnu5j"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"mkdir /usr/home/mysql\nchown mysql:mysql /usr/home/mysql","type":"blockquote","key":"6fgli"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь запустим сам mysql:","type":"unstyled","key":"chhn8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"/usr/local/etc/rc.d/mysql-server start","type":"blockquote","key":"1i77r"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":40,"offset":32,"style":"BOLD"}],"text":"Потом запустим вот этот скрипт: /usr/local/bin/mysql_secure_installation , который настроит безопасность нашего mysql-сервера. Он будет задавать вопросы, на которые будем отвечать:","type":"unstyled","key":"frjnu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Enter current password for root (enter for none): жмём энтер, т.к. пароль пароль суперпользователя на mysql у нас пока пустой\nSet root password? [Y/n] y\nNew password: вводим пароль суперпользователя на mysql\nRemove anonymous users? [Y/n] y\nDisallow root login remotely? [Y/n] y\nRemove test database and access to it? [Y/n] y\nReload privilege tables now? [Y/n] y","type":"blockquote","key":"7hbu3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"С помощью этого скрипта мы выполнили следующие действия: задали пароль для суперпользователя root, так как по умолчанию для него не установлен пароль; удалили анонимного пользователя, который создаётся только для тестовых целей; запретили пользователю root входить удалённо — теперь он сможет заходить только с localhost; удалили тестовую БД test и доступ к ней.","type":"unstyled","key":"4u6o5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Что ж, теперь настроим eaccelerator. Сначала создадим папку для его временных файлов:","type":"unstyled","key":"6hm9a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"mkdir /tmp/eaccelerator\nchown www /tmp/eaccelerator\nchmod 0700 /tmp/eaccelerator","type":"blockquote","key":"9b30"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":22,"offset":50,"style":"BOLD"},{"length":33,"offset":294,"style":"BOLD"}],"text":"Затем, нам надо внести некоторые изменения в файл /usr/local/etc/php.ini, однако мы его не найдём а этом месте. Зато вместо него есть файл php.ini-recommended. Сделаем его копию под названием php.ini (или просто переименуем его в php.ini) и вот уже в этот файл пропишем настройки после строчки zend.ze1_compatibility_mode = Off:","type":"unstyled","key":"drhtb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"; Подключаем расширение\nzend_extension=\"/usr/local/lib/php/20060613/eaccelerator.so\"\n\n; Включаем eAccelerator\neaccelerator.enable=\"1\"\n\n; Максимальный размер кеша в мегабайтах\neaccelerator.shm_size=\"128\"\n\n; Корневой каталог для хранения кеша\neaccelerator.cache_dir=\"/tmp/eaccelerator\"\n\n; Встроенный оптимизатор кода\neaccelerator.optimizer=\"1\"\n\n; Включаем проверку модификации PHP файлов. \neaccelerator.check_mtime=\"1\"\n\n; Режим отладки\neaccelerator.debug=\"0\"\n\n; Фильтр файлов, которые должны быть закэшированы\neaccelerator.filter=\"\"\n\n; Максимально допустимое значение которое может быть\n; отправлено в разделяемую память. По-умолчанию - без ограничений.\neaccelerator.shm_max=\"0\"\n\n; Когда акселлератору потребуется отправить в разделяемую\n; память какой-то объект и при этом в памяти для него\n; не окажется места, он попытается удалить файлы, которые\n; не были запрошены в течении последних \"shm_ttl\" секунд.\n; По-умолчанию, это значение равно \"0\" - не удалять ничего.\n; 3600сек — это 1 час.\neaccelerator.shm_ttl=\"3600\"\n\n; Когда акселлератору потребуется отправить в разделяемую\n; память какой-то объект и при этом в памяти для него\n; не окажется места, он попытается удалить старые скрипты,\n; если предыдущие такие попытки были не больше, чем\n; \"shm_prune_period\" секунд назад.По-умолчанию, это значение\n; равно \"0\" - не удалять ничего.\neaccelerator.shm_prune_period=\"0\"\n\n; Включить или отключить кеширование скомпиленных скриптов\n; _только_ на диск. Этот параметр не влияет на данные сессий\n; и кеширование контента. По-умолчанию, значение 0, что означает\n; что данные будут кешироваться и в памяти и на диске.\neaccelerator.shm_only=\"0\"\n\n; Включить или отключить сжатие закешированного контента.\n; По-умолчанию, \"1\" - сжимать.\neaccelerator.compress=\"1\"\n\n; Уровень сжатия. По-умолчанию, \"9\" - максимум.\neaccelerator.compress_level=\"9\"","type":"blockquote","key":"c88tg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Но на этом редактирование ещё не заканчиваем. Сразу поправим некоторые строчки, которые потом всё равно пришлось бы править. Находим и приводим в соответствующий вид следующие строчки:","type":"unstyled","key":"9en07"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"upload_max_filesize = 20M\noutput_buffering = off","type":"blockquote","key":"4sm3m"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Потом находим вот такую закомментированную строчку:","type":"unstyled","key":"ba386"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"; extension_dir = \"./\"","type":"blockquote","key":"676u7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"и правим её вот до такого вида:","type":"unstyled","key":"24i7d"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"extension_dir = \"/usr/local/lib/php/20060613\"","type":"blockquote","key":"2dlmk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Эта строчка указывает, в каком каталоге находятся установленные экстеншины (которые мы только что поставили) для php.\nЧтобы чуточек обезопасить свой сервер, можно ещё отключить вот этот параметр:","type":"unstyled","key":"iib0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"expose_php = Off","type":"blockquote","key":"60auc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Php не будет слать дополнительные заголовки о том, что результат сгенерирован им. От совсем детских хакеров и ботов порой помогает. Ну и в ряде других случаев... \"Expose\" означает \"обнаруживать себя\".","type":"unstyled","key":"7hegu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":27,"offset":84,"style":"BOLD"}],"text":"Вот теперь сохраняем изменения и приступим к конфигурированию php-fpm. Находим файл /usr/local/etc/php-fpm.conf и приводим в соответствующий вид вот эти строчки:","type":"unstyled","key":"g78e"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"/tmp/php-fpm.sock\n50\n31s","type":"blockquote","key":"btisb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Этими строчками мы задали файл сокета, через который nginx будет подключаться к php-fpm; установили максимальное количество дочерних процессов; задали интервал после которого дочерний процесс будет убит — эта функция будет срабатывать, когда параметр 'max_execution_time' в php.ini не остановит выполнение скрипта в заданное время.","type":"unstyled","key":"d4ir2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Далее, не забываем установить владельца на папку:","type":"unstyled","key":"p434"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"chown www:www /var/run/php-fpm","type":"blockquote","key":"3hh5r"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь можно попробовать стартануть php-fpm:","type":"unstyled","key":"b0m9h"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"service php-fpm onestart","type":"blockquote","key":"58bb7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"А теперь ВНИМАНИЕ!!! Если при старте php-fpm выходит вот такая ошибка:","type":"unstyled","key":"86lpi"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"starting php_fpm.\nSegmentation fault (core dumped)\n/usr/local/etc/rc.d/php-fpm: WARNING: failed to start php_fpm","type":"blockquote","key":"7964t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"То это может быть связано со следующими ситуациями:","type":"unstyled","key":"8qv1e"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"1 У вас установлены вместе расширения IMAP и YAZ (я говорил выше, что этого не надо делать)","type":"unstyled","key":"43fkb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"2 Расширение RECODE грузится после расширений IMAP или MYSQL","type":"unstyled","key":"5104h"},{"data":{},"depth":0,"entityRanges":[{"key":19,"length":7,"offset":17}],"inlineStyleRanges":[],"text":"Информация взята от сюда. В моём случае была вторая ситуация, и чтобы её разрешить, добрые люди придумали специальный скрипт, который выставляет оптимальный порядок загрузки php-расширений. Воспользоваться им можно так:","type":"unstyled","key":"6vb36"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"fetch http://www.pingle.org/files/fixphpextorder.sh\nsh ./fixphpextorder.sh","type":"blockquote","key":"kf8g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":33,"offset":69,"style":"BOLD"},{"length":19,"offset":242,"style":"BOLD"}],"text":"Однако, у меня он, почему-то не совсем корректно отработал и в файле /usr/local/etc/php/extensions.ini почему-то появились две строчки extension=mysqli.so , и из-за этого при загрузке php-fpm вылазила уже другая ошибка. Поэтому, одну строчку extension=mysqli.so (ту что повыше) я удалил. После этого php-fpm благополучно запустился без ошибок:","type":"unstyled","key":"edu5t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"service php-fpm start\nStarting php_fpm","type":"blockquote","key":"evva0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":31,"offset":245,"style":"BOLD"}],"text":"Теперь можно заняться и самим nginx. Он у меня завёлся почти с пол пинка. И это благодаря тому, что в джумловской документации уже выложен готовый кусок конфига, с которым джумла работает. Я его совсем чуть-чуть поправил, и вот так он выглядит (/usr/local/etc/nginx/nginx.conf):","type":"unstyled","key":"d93mt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"user www;\n\n# количество воркеров рекомендуют делать по количеству ядер. У меня 2 ядра\nworker_processes 2;\n\n# настраиваем куда писать лог\nerror_log /var/log/nginx-error.log;\n\npid /var/run/nginx.pid;\n\nevents {\n worker_connections 1024;\n use kqueue;\n}\n\nhttp {\n include mime.types;\n default_type application/octet-stream;\n\n # разрешить загружать файлы\n sendfile on;\n\n keepalive_timeout 5m;\n client_max_body_size 100m;\n\n # использовать сжатие\n gzip on;\n gzip_http_version 1.1;\n gzip_comp_level 6;\n gzip_min_length 1100;\n gzip_buffers 4 8k;\n gzip_types text/plain application/xhtml+xml text/css application/xml application/xml+rss text/javascript application/javascript application/x-javascript\n gzip_proxied any;\n gzip_disable \"MSIE [1-6]\\.\";\n\n server {\n # тут многое итак понятно: задаём имя сервера, порт, расположение каталога с сайтом.\n listen 80;\n server_name example.com www.example.com;\n server_name_in_redirect off;\n\n access_log /var/log/nginx/access_log;\n error_log /var/log/nginx/error_log info;\n\n root /usr/local/www/mysite;\n index index.php;\n # Support Clean (aka Search Engine Friendly) URLs\n location / {\n try_files $uri $uri/ /index.php?q=$uri&$args;\n }\n\n index index.php index.html index.htm default.html default.htm;\n # deny running scripts inside writable directories\n location ~* /(images|cache|media|logs|tmp)/.*\\.(php|pl|py|jsp|asp|sh|cgi)$ {\n return 403;\n error_page 403 /403_error.html;\n }\n\n location ~ .*.php$ {\n# include /etc/nginx/fastcgi.conf;\n fastcgi_pass unix:/tmp/php-fpm.sock;\n fastcgi_index index.php;\n include fastcgi_params;\n fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;\n }\n\n # caching of files\n location ~* \\.(ico|pdf|flv)$ {\n expires 1y;\n }\n\n location ~* \\.(js|css|png|jpg|jpeg|gif|swf|xml|txt)$ {\n expires 14d;\n }\n }\n\n# HTTPS server. Ниже настраиваем параметры для возможности работы через https\n# По большому счёту, здесь всё тоже самое, только добавлены настройки ssl\n server {\n listen 443;\n server_name example.com www.example.com;\n ssl on;\n ssl_certificate cert.pem;\n ssl_certificate_key cert.key;\n\n ssl_session_timeout 5m;\n\n ssl_protocols SSLv2 SSLv3 TLSv1;\n ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;\n ssl_prefer_server_ciphers on;\n\n root /usr/local/www/mysite;\n index index.php;\n\n # Support Clean (aka Search Engine Friendly) URLs\n location / {\n try_files $uri $uri/ /index.php?q=$uri&$args;\n }\n\n index index.php index.html index.htm default.html default.htm;\n # deny running scripts inside writable directories\n location ~* /(images|cache|media|logs|tmp)/.*\\.(php|pl|py|jsp|asp|sh|cgi)$ {\n return 403;\n error_page 403 /403_error.html;\n }\n\n location ~ .*.php$ {\n# include /etc/nginx/fastcgi.conf;\n fastcgi_pass unix:/tmp/php-fpm.sock;\n fastcgi_index index.php;\n # вот тут главно не проглядеть этот момент, что строчка ниже подключает уже другой файл с параметрами\n include fastcgi_params-ssl;\n fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;\n }\n\n # caching of files\n location ~* \\.(ico|pdf|flv)$ {\n expires 1y;\n }\n\n location ~* \\.(js|css|png|jpg|jpeg|gif|swf|xml|txt)$ {\n expires 14d;\n }\n }\n}","type":"blockquote","key":"52a38"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":35,"offset":43,"style":"BOLD"},{"length":39,"offset":91,"style":"BOLD"}],"text":"Сохраняем конфиг. Затем делаем копию файла /usr/local/etc/nginx/fastcgi_params с названием /usr/local/etc/nginx/fastcgi_params-ssl (тем, что указан в секции HTTPS). И в его содержимое добавляем вот такую строчку:","type":"unstyled","key":"bqras"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"fastcgi_param HTTPS on;","type":"blockquote","key":"fkuu0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Без этой строчки доступ по HTTPS работать не будет.","type":"unstyled","key":"1kvik"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":20,"offset":97,"style":"BOLD"}],"text":"Теперь нам надо создать сертификат для подключения по https. Делаем это так (находясь в каталоге /usr/local/etc/nginx):","type":"unstyled","key":"53hp3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"openssl req -new -x509 -days 9999 -nodes -out cert.pem -keyout cert.key","type":"blockquote","key":"1a2qu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"При этом будут задаваться вопросы, на которые отвечать надо примерно так:","type":"unstyled","key":"6t6cg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Country Name (2 letter code) [AU]:RU\nState or Province Name (full name) [Some-State]:Sverdlovskaya\nLocality Name (eg, city) []:EKB\nOrganization Name (eg, company) [Internet Widgits Pty Ltd]:Mr.Technotrance\nOrganizational Unit Name (eg, section) []:noname\nCommon Name (eg, YOUR name) []:example.com\nEmail Address []:yourmail@example.com","type":"blockquote","key":"27e2c"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Примечание: Common Name должен совпадать с названием вашего домена. Создадим каталог для логов nginx:","type":"unstyled","key":"19mms"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"mkdir /var/log/nginx\nchown www:www /var/log/nginx","type":"blockquote","key":"7v4b4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Забегу немного вперёд и скажу, что с этой конфигурацией nginx у меня отлично заработал и postfixadmin, и roundcube. Запускать nginx пока не торопимся. Сначала давайте скачаем джумлу и расположим её в каталоге, который указали в настройках nginx. Скачать русифицированную джумлу можно здесь:","type":"unstyled","key":"1peke"},{"data":{},"depth":0,"entityRanges":[{"key":20,"length":22,"offset":0}],"inlineStyleRanges":[],"text":"http://joomlaportal.ru","type":"unstyled","key":"cn52t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":21,"offset":78,"style":"BOLD"}],"text":"Когда скачаете архив с джумлой, то просто распакуйте его содержимое в каталог /usr/local/www/mysite. После этого, обязательно дадим права на этот каталог пользователю www:","type":"unstyled","key":"8s79g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"chown -R www:www /usr/local/www/mysite","type":"blockquote","key":"43l36"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"И, конечно же, не забудем создать базу mysql для джумлы, а также отдельного пользователя для доступа к этой базе:","type":"unstyled","key":"1p9cf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"mysql -p\nCREATE DATABASE `joomla` CHARACTER SET utf8 COLLATE utf8_general_ci;\nGRANT ALL PRIVILEGES ON joomla.* TO 'joomla'@'localhost'\n IDENTIFIED BY 'my_password' WITH GRANT OPTION;","type":"blockquote","key":"bikkq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Вот теперь запускам nginx, чтобы наш конфиг начал работать. Если nginx, при запуске, не выдал никаких ошибок, то пробуем зайти на наш сервер: http://192.168.0.100","type":"unstyled","key":"7ucl8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Вы должны увидеть вот такую картинку:","type":"unstyled","key":"9218c"},{"data":{"image":{"id":"61730b73642f5d6a44f1cb0b"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"ef600"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Это открылся инсталятор джумлы. На этой странице выбираем язык установки. Жмём далее:","type":"unstyled","key":"11qm9"},{"data":{"image":{"id":"61730b88aec96e15b912af3d"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"24hr9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"На втором этапе инсталятор проверяет, подходит ли наша система для установки. Как видите, у нас всё идеально. Жмём далее. Скриншот с лицензией я не стал делать.","type":"unstyled","key":"8gt5g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Настройки подключения к базе:","type":"unstyled","key":"9h913"},{"data":{"image":{"id":"61730ba0ce7d2311e2ef6460"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"5d3if"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Если здесь что-то введёте неправильно, то будете получать сообщение об ошибке. Если всё верно, то появится следующий этап конфигурирования фтп, который мы пропускаем, потому как мы потом поставим свой, намного более функциональный, фтп-сервер.","type":"unstyled","key":"6q24v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Далее:","type":"unstyled","key":"6rdg9"},{"data":{"image":{"id":"61730bc083240a036f66dd55"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"e3m2p"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Я не стал устанавливать демо-данные, поскольку буду делать всё сам с нуля. Демо-данные — это готовый демонстрационный сайт.","type":"unstyled","key":"60vgu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Последний этап:","type":"unstyled","key":"fdnrk"},{"data":{"image":{"id":"61730bd8764f4217db6692d7"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"9sedg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Нажимаем кнопку «удалить директорию installation». Всё! Первоначальная настройка закончена.","type":"unstyled","key":"ejje"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Чтобы настраивать дальше, нужно зайти по адресу http://192.168.0.100/administrator где вы попадёте в админку джумлы. Но эту настройку рассматривать уже не будем. Потому что сайт для себя каждый делает по-своему. Настало время третьего этапа настройки нашего сервера.","type":"unstyled","key":"d65lm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Этап 3. Настройка почтового сервера.","type":"header-two","key":"9bd6k"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для почтового сервера я выбрал, пожалуй, самую популярную связку: postfix+dovecot2+spamassassin+postfixadmin+roundcube. Не хватает антивирусника, но мне он реально не нужен, поскольку я сижу на линуксе что дома, что на работе. В настройке этого всего мне помогли вот эти статьи:","type":"unstyled","key":"b6l7j"},{"data":{},"depth":0,"entityRanges":[{"key":21,"length":42,"offset":0},{"key":22,"length":77,"offset":43},{"key":23,"length":28,"offset":121},{"key":24,"length":43,"offset":150},{"key":25,"length":55,"offset":194},{"key":26,"length":46,"offset":250},{"key":27,"length":39,"offset":297},{"key":28,"length":58,"offset":337},{"key":29,"length":84,"offset":396},{"key":30,"length":68,"offset":481}],"inlineStyleRanges":[],"text":"http://www.sys-adm.org.ua/mail/dovecot.php\nhttp://vladimir-stupin.blogspot.com/2009/11/postfix-dovecot-postfixadmin.html\nhttp://bozza.ru/art-170.html\nhttp://www.opennet.ru/docs/RUS/postfix_soho\nhttp://extmemory.blogspot.com/2010/01/spamassassin.html\nhttp://gq.net.ru/2007/02/23/spamassassin-howto\nhttp://www.samag.ru/archive/article/559\nhttp://www.opennet.ru/base/net/spamassassin_mysql.txt.html\nhttp://help-host.ru/ispmanager/admins-servers/41-ustanovka-roundcube-na-freebsd.html\nhttp://mdex-nn.ru/page/nastrojka-pochtovogo-veb-interfejsa-roundcube","type":"unstyled","key":"bt9en"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Начнём с установки postfix, который по зависимостям должен сразу же и dovecot за собой вытянуть:","type":"unstyled","key":"eb6aj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"cd /usr/ports/mail/postfix\nmake install clean","type":"blockquote","key":"4d5dc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Опции сборки:","type":"unstyled","key":"fptjg"},{"data":{"image":{"id":"61730c3548e5d350064d726c"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"2rbqs"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Опции сборки зависимостей:","type":"unstyled","key":"fj0dm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Хочу сразу обратить ваше внимание на сборку cyrys-sasl 2! Оставляйте опции по умолчанию, не ставьте поддержку mysql. Если поставите поддержку mysql, то при приёме-отправке почты у вас будет вылазить вот такая ошибка:","type":"unstyled","key":"f9hof"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"auxpropfunc error no mechanism available","type":"blockquote","key":"1ip66"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Информация взята вот из этих источников:","type":"unstyled","key":"7a3r9"},{"data":{},"depth":0,"entityRanges":[{"key":31,"length":80,"offset":0},{"key":32,"length":86,"offset":81}],"inlineStyleRanges":[],"text":"http://www.cyberciti.biz/faq/postfix-sql_select-option-missing-auxpropfunc-error\nhttp://blog.mydream.com.hk/howto/linux/auxpropfunc-error-no-mechanism-available-errors","type":"unstyled","key":"4a2ha"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Продолжаем про опции зависимостей:","type":"unstyled","key":"a4vp7"},{"data":{"image":{"id":"61730c5552e9e1650be3f4b2"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"amal9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В конце установки будет показан вот такой вопрос:","type":"unstyled","key":"73bou"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Would you like to activate Postfix in /etc/mail/mailer.conf [n]?","type":"blockquote","key":"6luep"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Если хотим полностью заменить текущий MTA Sendmail на Postfix, то отвечаем: \"y\". Я так и ответил. А в rc.conf добавляем вот это:","type":"unstyled","key":"cko5t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"sendmail_enable=\"NO\"\nsendmail_submit_enable=\"NO\"\nsendmail_outbound_enable=\"NO\"\nsendmail_msp_queue_enable=\"NO\"\npostfix_enable=\"YES\"\ndovecot_enable=\"YES\"","type":"blockquote","key":"9v7bo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Сразу к конфигурированию постфикса пока не будем приступать. Я сначала установил postfixadmin и создал в нём домен и ящики. Поэтому, ставим postfixadmin:","type":"unstyled","key":"dajt9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"cd /usr/ports/mail/postfixadmin\nmake install clean","type":"blockquote","key":"83di3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":14,"offset":110,"style":"BOLD"},{"length":31,"offset":352,"style":"BOLD"}],"text":"Опции сборки по умолчанию оставляем, поскольку поддержка mysql стоит по умолчанию. После установки в каталоге /usr/local/www появится каталог postfixadmin. Здесь уже кому как удобнее будет: кто-то захочет создать дополнительную секцию в nginx для этого ресурса, кто-то — вообще виртуальный домен. Кому как нравится. Но я сделал проще: я создал каталог /usr/local/www/mysite/mailadmin и в него скопировал всё содержимое из каталога postfixadmin. Права дать на этот каталог не забыл:","type":"unstyled","key":"b3tsb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"chown -R www:www mailadmin","type":"blockquote","key":"fd7i9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":46,"offset":172,"style":"BOLD"}],"text":"Теперь, в моём случае, я смогу заходить в постфиксадмин по адресу: http://192.168.0.100/mailadmin. Но для этого надо сначала сконфигурировать postfixadmin. Редактирую файл /usr/local/www/mysite/mailadmin/config.inc.php (привожу лишь те строчки, в которые вносил изменения):","type":"unstyled","key":"8gcs9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$CONF['configured'] = true;\n$CONF['setup_password'] = 'ваш пароль';\n$CONF['postfix_admin_url'] = 'https://example.com/mailadmin';\n$CONF['postfix_admin_path'] = '/usr/local/www/mysite/mailadmin';\n$CONF['default_language'] = 'ru';\n\n// здесь, почему-то надо писать именно mysqli, хоть у нас и mysql база будет.\n$CONF['database_type'] = 'mysqli';\n$CONF['database_host'] = 'localhost';\n$CONF['database_user'] = 'postfix';\n$CONF['database_password'] = 'ваш пароль на базу mysql, которую мы потом создадим для постфиксадмина';\n$CONF['database_name'] = 'postfix';\n\n// Этот адрес будет использован для отправлния письма при создании нового ящика.\n$CONF['admin_email'] = 'admin@example.com';\n\n// исли в строчке ниже прописано что-то другое, то обязательно ставим так:\n$CONF['encrypt'] = 'md5crypt';\n\n// строчки ниже редактируйте на своё усмотрение\n$CONF['default_aliases'] = array (\n 'abuse' => 'abuse@example.com',\n 'hostmaster' => 'hostmaster@example.com',\n 'postmaster' => 'postmaster@example.com',\n 'webmaster' => 'webmaster@example.com'\n);\n\n// Чтобы письма располагались по структуре: ~/domain/user\n$CONF['domain_path'] = 'YES';\n$CONF['domain_in_mailbox'] = 'NO';\n\n// Квота по умолчанию в мегабайтах. Мне квота не нужна.\n$CONF['aliases'] = '0';\n$CONF['mailboxes'] = '0';\n$CONF['maxquota'] = '0';\n\n// Разрешить редактировать тип домена\n$CONF['transport'] = 'YES';\n\n// Управление псевдонимом для суперадмина\n$CONF['alias_control'] = 'YES';\n\n$CONF['user_footer_link'] = \"https://example.com/mailadmin/main\";\n$CONF['footer_text'] = 'Return to example.com/mailadmin';\n$CONF['footer_link'] = 'https://example.com/mailadmin';\n\n// эти параметры выставляем так потому, что у нас dovecot\n$CONF['create_mailbox_subdirs_prefix']='';\n$CONF['new_quota_table'] = 'YES';","type":"blockquote","key":"6qsp6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь, нам надо сделать базу данных для постфиксадмина. Делаем:","type":"unstyled","key":"ap453"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"mysql -p\nCREATE DATABASE `postfix` CHARACTER SET utf8 COLLATE utf8_general_ci;\nGRANT ALL PRIVILEGES ON postfix.* TO 'postfix'@'localhost' IDENTIFIED BY 'my_password' WITH GRANT OPTION;","type":"blockquote","key":"fi3a2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":40,"offset":80,"style":"BOLD"}],"text":"Теперь попробуем зайти вот по такой ссылке, чтобы запустился процесс настройки: http://192.168.0.100/mailadmin/setup.php И если всё сделали правильно, то должны увидеть вот это:","type":"unstyled","key":"63g6"},{"data":{"image":{"id":"61730cdb83240a036f67b156"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"dsdsh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"А если эту страничку пролистнуть вниз, то увидим приглашение с названием «Create superadmin account». Вводим:","type":"unstyled","key":"9ma5e"},{"data":{"image":{"id":"61730cf230e66f5c993604c8"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"23ab1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Однако, после того, как нажмём кнопку «добавить администратора», у нас вылезет вот такая ошибка:","type":"unstyled","key":"bh4qm"},{"data":{"image":{"id":"61730d07b038897968cf263e"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"2t1q2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Это он просит подправить в конфиге параметр пароля, который мы там ввели в открытом виде. Нам нужно вставить пароль в том виде, в котором нас просит setup. И вот уже после того, как вы поправите в конфиге пароль, вы сможете создать учётную запись администратора. ВНИМАНИЕ! В моём случае, когда я поправил пароль в конфиге, достаточно было лишь обновить страничку в браузере (Firefox), и у меня сразу появилось уведомление:","type":"unstyled","key":"29i3a"},{"data":{"image":{"id":"61730e54aec96e15b914b6b4"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"auipv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":41,"offset":306,"style":"BOLD"}],"text":"Т.е., повторю, я не вбивал снова в эти поля пароль и т.д. — я просто обновил страничку в браузере, и учётная запись добавилась. После чего, можно, используя эту созданную учётку, переходить по адресу: http://192.168.0.100/mailadmin и настраивать домен и ящики пользователей. Да, и не забываем удалить файл /usr/local/www/mysite/mailadmin/setup.php, когда уже всё благополучно настроили.","type":"unstyled","key":"pq9s"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"После того, как настроите домен, пользователей и всё остальное, нужно будет сделать кое-что ещё. Дело в том, что postfixadmin не умеет сам себя перенаправлять в режим https (ну, по крайней мере, я не нашёл, как это делать.). А ведь это существенно повысит безопасность. Чтобы заходя на страничку http://192.168.0.100/mailadmin срабатывало перенаправление в режим https, надо в конфиг nginx внести кое-какую правку. Итак, находим в нём первую секцию server (который работает по порту 80) и, где-нибудь, после строчек","type":"unstyled","key":"e3uni"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"root /usr/local/www/mysite;\n index index.php;","type":"blockquote","key":"57ddh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"добавляем вот такую конструкцию:","type":"unstyled","key":"2rrm1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"location ~ .*/mailadmin {\n if ($ssl_protocol = \"\") {\n rewrite .* https://example.com/mailadmin break;\n }\n }","type":"blockquote","key":"3t9i5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Сохраняем и перезапускаем nginx. После чего, пробуем чего у нас получилось. На этом, с настройкой postfixadmin всё.","type":"unstyled","key":"1pgj2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":30,"offset":155,"style":"BOLD"}],"text":"Переходим к настройке самого Postfix. Нам надо сделать так, чтобы он понимал всё то, что мы насоздавали в постфиксадмине. Для начала, отредактируем конфиг /usr/local/etc/postfix/main.cf (привожу лишь те строчки, которые я редактировал):","type":"unstyled","key":"54u2u"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"myhostname = example.com\nmydomain = example.com\nmyorigin = $mydomain\ninet_interfaces = all\nmydestination = localhost\nlocal_recipient_maps = unix:passwd.byname $alias_maps\nmynetworks = 127.0.0.1/32\nrelay_domains =\nalias_maps = hash:/usr/local/etc/aliases\nalias_database = hash:/usr/local/etc/aliases\nhome_mailbox = Mailbox\nmail_spool_directory = /usr/home/mail\nsmtpd_banner = $myhostname ESMTP $mail_name\n\nvirtual_alias_maps = mysql:/usr/local/etc/postfix/mysql_virtual_alias_maps.cf\nvirtual_gid_maps = static:1911\nvirtual_mailbox_base = /home/vmail\nvirtual_mailbox_domains = mysql:/usr/local/etc/postfix/mysql_virtual_domains_maps.cf\nvirtual_mailbox_maps = mysql:/usr/local/etc/postfix/mysql_virtual_mailbox_maps.cf\nvirtual_minimum_uid = 1911\nvirtual_transport = dovecot\n\nvirtual_destination_concurrency_limit = 10\n# максимальное количество писем, которые почтовик может отправить одновременно.\nvirtual_destination_recipient_limit = 10\n# максимальное количество писем, которые почтовик может принять одновременно.\n\nvirtual_uid_maps = static:1911\nbroken_sasl_auth_clients = yes\nsmtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated,\n reject_non_fqdn_hostname, reject_non_fqdn_sender, reject_non_fqdn_recipient,\n reject_unauth_destination, reject_unauth_pipelining, reject_invalid_hostname\nsmtpd_sasl_auth_enable = yes\nsmtpd_sasl_local_domain = $mydomain\nsmtpd_sasl_security_options = noanonymous\nsmtpd_sasl_type = cyrus\n\nsmtp_use_tls = yes\nsmtpd_use_tls = yes\nsmtpd_tls_auth_only = yes\nsmtp_tls_note_starttls_offer = yes\nsmtpd_tls_key_file = /usr/local/etc/postfix/smtpd.pem\nsmtpd_tls_cert_file = /usr/local/etc/postfix/smtpd.pem\nsmtpd_tls_CAfile = /usr/local/etc/postfix/smtpd.pem\nsmtpd_tls_loglevel = 1 \nsmtpd_tls_received_header = yes\nsmtpd_tls_session_cache_timeout = 3600s\ntls_random_source = dev:/dev/urandom","type":"blockquote","key":"6d7r6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"После редактирования конфига нужно сделать ещё несколько вещей. Создадим пользователя и группу virtual для работы с виртуальными ящиками:","type":"unstyled","key":"d14ld"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"pw group add virtual -g 1911\npw user add virtual -g virtual -s /sbin/nologin -u 1911","type":"blockquote","key":"4m34t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"gid и uid указываем такие же, как в main.cf указали. Создаём каталоги для локальных и виртуальных ящиков (хотя локальными я и не собираюсь пользоваться):","type":"unstyled","key":"70nmn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"mkdir /usr/home/mail\nmkdir /usr/home/vmail\nchown postfix:postfix /usr/home/mail\nchown virtual:virtual /usr/home/vmail","type":"blockquote","key":"2jvic"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":50,"offset":213,"style":"BOLD"}],"text":"Далее, создаём файлы, с помощью которых постфикс сможет считывать данные из базы данных. Напомню, что именно в этой базе хранятся данные о доменах и пользователях, которые мы завели в постфиксадмине. Создаём файл /usr/local/etc/postfix/mysql_virtual_alias_maps.cf с таким содержимым:","type":"unstyled","key":"d57i5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"user = postfix\npassword = ваш_пароль_на_базу\nhosts = localhost\ndbname = postfix\ntable = alias\nselect_field = goto\nwhere_field = address","type":"blockquote","key":"ceqro"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":52,"offset":13,"style":"BOLD"}],"text":"Создаём файл /usr/local/etc/postfix/mysql_virtual_domains_maps.cf с содержимым:","type":"unstyled","key":"9qa2f"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"user = postfix\npassword = ваш_пароль_на_базу\nhosts = localhost\ndbname = postfix\ntable = domain\nselect_field = domain\nwhere_field = domain\nadditional_conditions = and backupmx = '0' and active = '1'","type":"blockquote","key":"4o2vs"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":52,"offset":13,"style":"BOLD"}],"text":"Создаём файл /usr/local/etc/postfix/mysql_virtual_mailbox_maps.cf с содержимым:","type":"unstyled","key":"4ufil"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"user = postfix\npassword = ваш_пароль_на_базу\nhosts = localhost\ndbname = postfix\ntable = mailbox\nselect_field = maildir\nwhere_field = username","type":"blockquote","key":"4k39c"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":22,"offset":111,"style":"BOLD"}],"text":"Чтобы работала шифрованная smtp-сессия надо создать самоподписанный доверенный сертификат. Находясь в каталоге /usr/local/etc/postfix, необходимо выполнить команду:","type":"unstyled","key":"b8a0t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"openssl req -new -nodes -x509 -out smtpd.pem -keyout smtpd.pem -days 9999","type":"blockquote","key":"99pms"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"На задаваемые вопросы отвечаем примерно так:","type":"unstyled","key":"8bpc3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Country Name (2 letter code) [AU]:RU\nState or Province Name (full name) [Some-State]:Sverdlovskaya\nLocality Name (eg, city) []:EKB\nOrganization Name (eg, company) [Internet Widgits Pty Ltd]:Mr.Technotrance\nOrganizational Unit Name (eg, section) []:noname\nCommon Name (eg, YOUR name) []:exapmle.com\nEmail Address []:yourmail@exapmle.com","type":"blockquote","key":"h9d8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Самым важным параметром является значение Common Name — оно должно совпадать с FQDN сервера.\nНа этом, постфикс пока оставим. Но и запускать его пока не будем. Осталось настроить Dovecot и Spamassassin.","type":"unstyled","key":"5l483"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":22,"offset":35,"style":"BOLD"},{"length":44,"offset":189,"style":"BOLD"}],"text":"Начнём с довекота. Зайдя в каталог /usr/local/etc/dovecot мы обнаружим, что там нет никаких конфигов. Но зато есть файл README, в котором написано, что конфиги надо скопировать из каталога /usr/local/share/doc/dovecot/example-config/. Так мы и сделаем, но нам от туда не все конфиги понадобятся. Копируем лишь папку conf.d и файлы dovecot-sql.conf.ext и dovecot.conf.","type":"unstyled","key":"9rukn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":12,"offset":12,"style":"BOLD"}],"text":"Редактируем dovecot.conf (только те строчки, которые я изменял):","type":"unstyled","key":"8a9tm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"protocols = imap\nlisten = * \nbase_dir = /var/run/dovecot/\ninstance_name = dovecot\nlogin_trusted_networks = 127.0.0.1/32\nshutdown_clients = yes","type":"blockquote","key":"5angq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":20,"offset":34,"style":"BOLD"}],"text":"По такому же принципу редактируем dovecot-sql.conf.ext:","type":"unstyled","key":"d6jbs"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"driver = mysql\nconnect = host=localhost dbname=postfix user=postfix password=ваш_пароль_на_базу\ndefault_pass_scheme = MD5-CRYPT\npassword_query = SELECT password FROM mailbox WHERE username = '%u'\nuser_query = SELECT local_part FROM mailbox WHERE username = '%u'\niterate_query = SELECT local_part FROM mailbox","type":"blockquote","key":"6ovpd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":19,"offset":34,"style":"BOLD"}],"text":"По такому же принципу редактируем conf.d/10-auth.conf:","type":"unstyled","key":"7qgaf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"disable_plaintext_auth = no\nauth_default_realm = example.com\nauth_worker_max_count = 10\nauth_mechanisms = plain\n\n# комментируем строчку:\n# !include auth-system.conf.ext\n\n# и наоборот, убираем из комментария строчку:\n!include auth-sql.conf.ext","type":"blockquote","key":"5kt1u"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":22,"offset":34,"style":"BOLD"}],"text":"По такому же принципу редактируем conf.d/10-logging.conf:","type":"unstyled","key":"87vin"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"log_path = /var/log/dovecot.log","type":"blockquote","key":"ae5j0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":19,"offset":34,"style":"BOLD"}],"text":"По такому же принципу редактируем conf.d/10-mail.conf:","type":"unstyled","key":"fhea3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"mail_location = mbox:/usr/home/vmail/%d/%n\nmail_uid = 1911 \nmail_gid = 1911\nfirst_valid_uid = 1911\nlast_valid_uid = 1911\nfirst_valid_gid = 1911\nlast_valid_gid = 1911","type":"blockquote","key":"7usgc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":21,"offset":34,"style":"BOLD"}],"text":"По такому же принципу редактируем conf.d/10-master.conf:","type":"unstyled","key":"784fb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"default_internal_user = dovecot\n\nservice imap-login {\n inet_listener imap {\n port = 143\n } \n inet_listener imaps {\n # port = 993\n ssl = no \n }\n\n service_count = 1\n process_min_avail = 0\n\nservice imap {\n # Most of the memory goes to mmap()ing files. You may need to increase this\n # limit if you have huge mailboxes.\n vsz_limit = 384M\n \n # Max. number of IMAP processes (connections)\n # process_limit = 1024\n}\n\nservice auth {\n unix_listener auth-userdb {\n mode = 0660 \n user = virtual \n group = virtual\n }\n unix_listener auth-master {\n mode = 0660\n user = virtual \n group = virtual\n }\n # Postfix smtp-auth\n unix_listener /var/spool/postfix/private/auth {\n mode = 0660 \n user = postfix \n group = postfix\n }\n}","type":"blockquote","key":"6n31q"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":18,"offset":34,"style":"BOLD"}],"text":"По такому же принципу редактируем conf.d/10-ssl.conf:","type":"unstyled","key":"136qq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"ssl = no\n# комментируем эти строчки. Не вижу смысла включать тут ssl, поскольку к имапу будет подключение только с локального хоста.\n# ssl_cert = > /etc/make.conf\ncd /usr/ports/devel/pecl-intl/ \nmake deinstall clean\nmake clean\nrm ./files/*","type":"blockquote","key":"btiq3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":14,"offset":99,"style":"BOLD"},{"length":9,"offset":132,"style":"BOLD"}],"text":"После чего снова пробуем установить roundcube. В этот раз всё должно завершиться удачно, и в папке /usr/local/www мы увидим каталог roundcube. Но мне бы хотелось ещё установить дополнительную тему оформления. Внешний вид некоторых можно посмотреть вот тут:","type":"unstyled","key":"393u1"},{"data":{},"depth":0,"entityRanges":[{"key":33,"length":31,"offset":0}],"inlineStyleRanges":[],"text":"http://www.w2a.ru/blog/684.html","type":"unstyled","key":"9dmj2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Мне понравилась Air. Её и ставлю:","type":"unstyled","key":"3b253"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"cd /usr/ports/mail/roundcube-air\nmake install clean","type":"blockquote","key":"98rms"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь создадим mysql-базу для роундкуба:","type":"unstyled","key":"8u6qc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"mysql -p\nCREATE DATABASE `roundcube` CHARACTER SET utf8 COLLATE utf8_general_ci;\nGRANT ALL PRIVILEGES ON roundcube.* TO 'roundcube'@'localhost' IDENTIFIED BY 'my_password' WITH GRANT OPTION;","type":"blockquote","key":"d3l7h"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":28,"offset":24,"style":"BOLD"}],"text":"Потом заходим в каталог /usr/local/www/roundcube/SQL и создаём таблицы в базе:","type":"unstyled","key":"90qj5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"mysql roundcube -p < mysql.initial.sql","type":"blockquote","key":"98dsv"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":24,"offset":120,"style":"BOLD"},{"length":26,"offset":155,"style":"BOLD"}],"text":"В своём случае, я хочу заходить в почту по адресу https://192.168.0.100/mail, поэтому я копирую всё содержимое каталога /usr/local/www/roundcube в каталог /usr/local/www/mysite/mail. Как я уже и говорил раньше, настройки вэб-сервера под джумлу прекрасно подошли и под roundcube. При этом, обязательно помню, что надо дать соответствующие права на этот каталог:","type":"unstyled","key":"7kemo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"chown -R www:www mail","type":"blockquote","key":"77qlj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Затем, чтобы сделать начальное конфигурирование, захожу по адресу: http://192.168.0.100/mail/installer И если всё работает, то должна появиться вот такая картинка:","type":"unstyled","key":"1d8m"},{"data":{"image":{"id":"6173161852e9e1650bea6d80"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"4nn0j"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Жмём на strat installation. На второй страничке я увидел надпись Intl: NOT AVAILABLE. Тут, наверно, достаточно просто было перезапустить php-fpm, но я перезагрузил весь сервер, после чего установшик больше на это не жаловался.","type":"unstyled","key":"bo5ca"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"На второй странице «Create config» я сделал вот такие настройки:","type":"unstyled","key":"7bng1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":12,"offset":0,"style":"BOLD"},{"length":8,"offset":74,"style":"BOLD"},{"length":7,"offset":99,"style":"BOLD"},{"length":14,"offset":117,"style":"BOLD"},{"length":17,"offset":184,"style":"BOLD"},{"length":17,"offset":239,"style":"BOLD"},{"length":16,"offset":329,"style":"BOLD"},{"length":11,"offset":363,"style":"BOLD"},{"length":10,"offset":394,"style":"BOLD"},{"length":7,"offset":412,"style":"BOLD"},{"length":14,"offset":441,"style":"BOLD"},{"length":12,"offset":501,"style":"BOLD"},{"length":12,"offset":526,"style":"BOLD"},{"length":15,"offset":545,"style":"BOLD"},{"length":16,"offset":642,"style":"BOLD"},{"length":45,"offset":673,"style":"BOLD"},{"length":11,"offset":792,"style":"BOLD"},{"length":9,"offset":816,"style":"BOLD"},{"length":19,"offset":831,"style":"BOLD"},{"length":8,"offset":915,"style":"BOLD"},{"length":8,"offset":975,"style":"BOLD"},{"length":4,"offset":992,"style":"BOLD"},{"length":9,"offset":1003,"style":"BOLD"},{"length":8,"offset":1133,"style":"BOLD"},{"length":11,"offset":1151,"style":"BOLD"},{"length":12,"offset":1220,"style":"BOLD"},{"length":10,"offset":1303,"style":"BOLD"},{"length":14,"offset":1417,"style":"BOLD"},{"length":12,"offset":1483,"style":"BOLD"},{"length":18,"offset":1568,"style":"BOLD"}],"text":"product_name: назовите как-нибудь заголовок вашей страницы\ntemp не трогал\nip_check не ставил галку\ndes_key не трогал\nenable_caching не имеет смыла, т.к. Imap прямо на этом же сервере.\nenable_spellcheck — да, проверку правописания включить\nspellcheck_engine выбрал pspell, т.к. не хочу, чтоб моя переписка куда-то в гугл уходила.\nidentities_level оставил как есть\ndebug_level — галка Log errors\nlog_driver — file\nlog_dir — /var/log/roundcube\nDatabase setup: прописываем нашу базу, логин и пароль к ней\ndefault_host — 127.0.0.1\ndefault_port — 143\nusername_domain — автоматическое добавление домена к логину пользователя. Пишем свой example.com\nauto_create_user — галка стоит\nsent_mbox, trash_mbox, drafts_mbox, junk_mbox — каталоги, что будут создаваться в вашем ящике. Я оставил по умолчанию.\nsmtp_server — 127.0.0.1\nsmtp_port — 25\nsmtp_user/smtp_pass не надо ничего вводить, т.к. SMTP-сервер у нас на этом же хосте\nsmtp_log — снял галку, т.к. хватает и постфиксовских логов.\nLanguage — ru_RU\nskin — air\nskin_logo — тут можно загрузить лого-картинку вместо стандартной. Но у меня она не готова пока. Потом вручную подменю картинку...\npagesize не менял\nprefer_html не менял (отображать сообщения в виде HTML по умолчанию)\npreview_pane — поставил галку (отображать панель просмотра сообщений по умолчанию)\nhtmleditor — создавать сообщения в формате HTML только когда отвечаю на HTML сообщение (последний вариант выбрал)\ndraft_autosave — сохранение черновика каждые n минут. Я отключил.\nmdn_requests — отправлять уведомление о прочтении. Не трогал — пусть меня спрашивает\nmime_param_folding — выбрал для аутглюка.","type":"unstyled","key":"6mcoh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":33,"offset":115,"style":"BOLD"}],"text":"В конце нажимаем кнопку «create config», после чего установщик предложит скачать два конфига и положить их в папку /usr/local/www/mysite/mail/config , что мы и сделаем. А после этого, нажимаем в установщике «continue». Нас перебросит на тестовую страничку, на которой можно протестировать smtp и imap.","type":"unstyled","key":"elqqf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"ВНИМАНИЕ: если у вас не проходит тест imap, то проверьте настройки в соответствии с тем, как сказано тут:","type":"unstyled","key":"7923l"},{"data":{},"depth":0,"entityRanges":[{"key":34,"length":31,"offset":0}],"inlineStyleRanges":[],"text":"http://unix4me.ru/archives/1204","type":"unstyled","key":"2hi8p"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Дублирую сюда эту информацию:","type":"unstyled","key":"13ssk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"при настройке криптации пароля пользователя в связке Postfixadmin+Dovecot+Roundcube необходимо настроить:","type":"unstyled","key":"app6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":14,"offset":17,"style":"BOLD"}],"text":"В Postfixadmin — config.inc.php:","type":"unstyled","key":"ellfl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$CONF['encrypt'] = 'md5crypt';","type":"blockquote","key":"4lnbp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":12,"offset":12,"style":"BOLD"}],"text":"В Dovecot — 10-auth.conf:","type":"unstyled","key":"6s0ob"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"auth_mechanisms = plain","type":"blockquote","key":"8nun3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Просто один plain без других видов криптации.","type":"unstyled","key":"37mal"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":20,"offset":12,"style":"BOLD"}],"text":"В Dovecot — dovecot-sql.conf.ext:","type":"unstyled","key":"546vn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"default_pass_scheme = MD5-CRYPT","type":"blockquote","key":"a04mt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":12,"offset":14,"style":"BOLD"}],"text":"В Roundcube — main.inc.php:","type":"unstyled","key":"e5am4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$rcmail_config['imap_auth_type'] = CRAM-MD5;","type":"blockquote","key":"876k9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"И не забываем создать каталог для логов:","type":"unstyled","key":"18gc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"mkdir /var/log/roundcube\nchown www:www /var/log/roundcube","type":"blockquote","key":"cl1vi"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":46,"offset":73,"style":"BOLD"}],"text":"Если же все тесты прошли удачно, то давайте ещё немного подправим конфиг /usr/local/www/mysite/mail/config/main.inc.php вручную. Пишу лишь те строчки, что я подправил:","type":"unstyled","key":"9d1du"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"// Log session authentication errors to /session or to syslog. Записывать в лог неудачные попытки авторизоваться.\n$rcmail_config['log_session'] = true;\n\n// enforce connections over https. Принудительно переходить в https.\n$rcmail_config['force_https'] = true;\n\n// кодировать или нет IP-адрес и имя хоста. Пусть кодирует.\n$rcmail_config['http_received_header_encrypt'] = true;\n\n//автоматически создавать папки «входящие», «отправленные» и т.д. Новому пользователю.\n$rcmail_config['create_default_folders'] = true;\n\n//Если 0 у вас в системных квотах означает безлимит, ставим истину\n$rcmail_config['quota_zero_as_unlimited'] = true;","type":"blockquote","key":"ad6a5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":50,"offset":19,"style":"BOLD"}],"text":"Сохраняем конфиг и удаляем папку /usr/local/www/mysite/mail/installer Потом пробуем зайти на сервер http://192.168.0.100/mail При этом, вас должно перекинуть на https соединение. Попробуйте попользоваться почтой. Если всё сделали без ошибок, то почта должна работать.","type":"unstyled","key":"bfl0j"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":21,"offset":0,"style":"BOLD"}],"text":"07.06.2013 Добавлено:","type":"unstyled","key":"14cu2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"После некоторого использования своего почтовика, выявилась одна проблема: когда кто-то шлёт письмо адресату, у которого есть алиас (псевдоним) на сервере, то на этот самый алиас приходит две копии письма. Проблема решается добавлением в конфиг master.cf вот такой строчки:","type":"unstyled","key":"1jahr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"-o receive_override_options=no_address_mappings","type":"blockquote","key":"f6pdi"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":30,"offset":31,"style":"BOLD"}],"text":"добавляется она после строчки \"-o content_filter=spamassassin\"","type":"unstyled","key":"f51lg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Также была проблема, описанная вот тут:","type":"unstyled","key":"8v4n9"},{"data":{},"depth":0,"entityRanges":[{"key":35,"length":49,"offset":0}],"inlineStyleRanges":[],"text":"http://forum.altlinux.org/index.php?topic=10538.0","type":"unstyled","key":"2bq3s"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":7,"offset":189,"style":"BOLD"}],"text":"Заключалась она в том, что если кто-то отправлял письмо на сразу два ящика моего сервера, то это письмо не доходило. Оно направлялось в отложенные письма. У меня она решилась добавлением в main.cf строчки:","type":"unstyled","key":"37cgp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"dovecot_destination_recipient_limit = 1","type":"blockquote","key":"er5o7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"При этом, по ссылке выше написано, что после её добавления начали вылазить какие-то ошибки при старте postfix. У меня же никаких ошибок не вылазило.","type":"unstyled","key":"948aq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":21,"offset":0,"style":"BOLD"}],"text":"05.11.2014 Добавлено:","type":"unstyled","key":"c6d37"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В последние несколько месяцев мой ящик, работающий на моём сервере, начали весьма активно спамить. При этом, spamassassin успешно весь этот спам распазнаёт и ставит метки **SPAM**. Но не удаляет его. Груды спама удалять приходилось вручную каждый раз. И мне это сильно надоело. Поэтому я решил сделать апгрэйд для своей почтовой системы. Задачи я себе поставил следующие:","type":"unstyled","key":"ejgke"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"- Система должна сама класть спамовые письма в папку спам.\n- Письма, у которых спамовый балл зашкаливает, должны удаляться сразу.\n- В вэб-интерфейсе должна появиться конопочка \"пометить как спам\" и \"пометить как НЕ спам\", которая помещает письма в папку СПАМ и убирает письма из этой папки, если они туда попали случайно.\n- При этом, система как-то должна обращать внимание на помещаемые вручную письма в папку СПАМ и должна их обрабатывать и обучаться.","type":"unstyled","key":"ba7f3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":11,"offset":228,"style":"BOLD"}],"text":"Собственно, и не так страшен чёрт, как его малюют. Оказалось, что с первыми двумя задачами отлично справляется почтовый фильтр procmail. А с последними двумя задачами отлично справляется плагин для roundcube, который называется markasjunk2.","type":"unstyled","key":"f57no"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Приступаем. Что касается procmail, то его настройку под FreeBSD я уже затрагивал в двух своих статьях:","type":"unstyled","key":"3ha1q"},{"data":{},"depth":0,"entityRanges":[{"key":36,"length":79,"offset":0},{"key":37,"length":76,"offset":80}],"inlineStyleRanges":[],"text":"http://technotrance.su/index.php/moi-stati/freebsd/item/23-mail-gateway-freebsd\nhttp://technotrance.su/index.php/moi-stati/freebsd/item/25-mailgateway-addon","type":"unstyled","key":"d4gb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Но тут я систематизирую всю эту информацию с учётом некоторых тонкостей, которые возникли во время настройки. Всё по порядку. Ставим procmail:","type":"unstyled","key":"esc2v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"cd /usr/ports/mail/procmail\nmake install clean","type":"blockquote","key":"dvo52"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":30,"offset":97,"style":"BOLD"}],"text":"опции оставляем по умолчанию.\nЗатем, настроим постфикс на работу с procmail. В конфиге постфикса /usr/local/etc/postfix/main.cf находим строчку:","type":"unstyled","key":"4v8s6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" # mailbox_command = /some/where/procmail","type":"blockquote","key":"40oal"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"и правим её вот так:","type":"unstyled","key":"cvuif"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"mailbox_command = /usr/local/bin/procmail","type":"blockquote","key":"45pc1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Затем, найдём строчку:","type":"unstyled","key":"dpocu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":" # mailbox_transport = lmtp:unix:/var/lib/imap/socket/lmtp","type":"blockquote","key":"c2hra"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"И исправим её на:","type":"unstyled","key":"4jtq4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"mailbox_transport = procmail","type":"blockquote","key":"170qh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"либо просто добавляем эту строчку ниже.\nА ещё, после неё, добавим вот эту строчку:","type":"unstyled","key":"80g3v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"procmail_destination_recipient_limit = 1","type":"blockquote","key":"87lm4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":32,"offset":33,"style":"BOLD"}],"text":"Теперь надо отредактировать файл /usr/local/etc/postfix/master.cf. В него надо добавить следующие строчки:","type":"unstyled","key":"bhomp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"-o content_filter=procmail:\n\nprocmail unix - n n - - pipe flags=Rq user=virtual argv=/usr/local/bin/procmail -f SENDER=${sender} -t RECIPIENT=${recipient} -m USER=${user} DOMAIN=${domain} /usr/local/etc/procmailrc","type":"blockquote","key":"be393"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Чтобы было более наглядно, я приведу весь свой конфиг master.cf и пробелами выделю добавленные строчки, чтобы было видно, где их надо добавить и где закомментировать лишнее.","type":"unstyled","key":"i73k"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"smtp inet n - n - - smtpd\n# -o content_filter=spamassassin\n\n -o content_filter=procmail: -o \n\nreceive_override_options=no_address_mappings\n # smtp inet n - n - 1 postscreen\n # smtpd pass - - n - - smtpd\n # dnsblog unix - - n - 0 dnsblog\n # tlsproxy unix - - n - 0 tlsproxy\n # submission inet n - n - - smtpd\n# -o syslog_name=postfix/submission\n# -o smtpd_tls_security_level=encrypt\n# -o smtpd_sasl_auth_enable=yes\n# -o smtpd_client_restrictions=permit_sasl_authenticated,reject\n# -o milter_macro_daemon_name=ORIGINATING\nsmtps inet n - n - - smtpd\n -o content_filter=spamassassin\n -o syslog_name=postfix/smtps\n -o smtpd_tls_wrappermode=yes\n -o smtpd_sasl_auth_enable=yes\n -o smtpd_client_restrictions=permit_sasl_authenticated,reject\n# -o milter_macro_daemon_name=ORIGINATING\n\n # 628 inet n - n - - qmqpd\npickup fifo n - n 60 1 pickup\ncleanup unix n - n - 0 cleanup\nqmgr fifo n - n 300 1 qmgr\n # qmgr fifo n - n 300 1 oqmgr\ntlsmgr unix - - n 1000? 1 tlsmgr\nrewrite unix - - n - - trivial-rewrite\nbounce unix - - n - 0 bounce\ndefer unix - - n - 0 bounce\ntrace unix - - n - 0 bounce\nverify unix - - n - 1 verify\nflush unix n - n 1000? 0 flush\nproxymap unix - - n - - proxymap\nproxywrite unix - - n - 1 proxymap\nsmtp unix - - n - - smtp\nrelay unix - - n - - smtp\n# -o smtp_helo_timeout=5 -o smtp_connect_timeout=5\nshowq unix n - n - - showq\nerror unix - - n - - error\nretry unix - - n - - error\ndiscard unix - - n - - discard\nlocal unix - n n - - local\nvirtual unix - n n - - virtual\nlmtp unix - - n - - lmtp\nanvil unix - - n - 1 anvil\nscache unix - - n - 1 scache\n#\ndovecot unix - n n - - pipe flags=DRhu user=virtual:virtual argv=/usr/local/libexec/dovecot/deliver -d ${recipient}\nspamassassin unix - n n - - pipe user=spamd argv=/usr/local/bin/spamc -f -e /usr/local/sbin/sendmail -oi -f ${sender} ${recipient}\n\nprocmail unix - n n - - pipe flags=Rq user=virtual argv=/usr/local/bin/procmail -f SENDER=${sender} -t RECIPIENT=${recipient} -m USER=${user} DOMAIN=${domain} /usr/local/etc/procmailrc","type":"blockquote","key":"3ki1b"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"И вот тут объясню некоторые тонкости:\nПервая — это параметр user=virtual. Это потому, что procmail будет раскладывать письма в каталоги виртуальных пользователей postfix, а на них права есть только у пользователя virtual.\nВторой важный момент — это параметры USER=${user} DOMAIN=${domain}, указанные после ключика -m. Он нужны, чтобы procmail понимал переменные $USER и $DOMAIN. Зачем они нужны, будет видно ниже в правилах procmail.","type":"unstyled","key":"bhvk1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":25,"offset":20,"style":"BOLD"}],"text":"Далее, создаём файл /usr/local/etc/procmailrc и наполняем его вот таким содержимым:","type":"unstyled","key":"ed3mo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"MAILDIR=/usr/local/etc/postfix/procmail\nLOGFILE=$MAILDIR/procmail.log\nLOCKFILE=$MAILDIR/procmail.lock\nSHELL=/bin/sh\n# отправляем письмо (которое меньше 512КБ) к спамассассину\n:0fw\n* <512000\n| /usr/local/bin/spamc\n\n# вырезаем спамовые письма и кладём в папку \"спам\", у которых балл от 5 до 7\n:0H:\n* ^.*----SPAM----.*$\n* ^X-Spam-Level: \\*\\*\\*\\*(\\*|\\*\\*|\\*\\*\\*)$\n/usr/home/vmail/$DOMAIN/$USER/Junk\n\n# всё остальное, у чего балл выше, убиваем.\n:0H\n* ^.*----SPAM----.*$\n* ^X-Spam-Level: \\*\\*\\*\\*\\*\\*\\*.*$\n/dev/null\n\n# Хорошие же письма отправляем по месту назначения\n:0H\n* ^.*@mydomain\\.domain.*$\n! $RECIPIENT\n\n# Последнее правило уничтожает всё остальное\n:0\n/dev/null","type":"blockquote","key":"fvvqq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Думаю, что алгоритм обработки писем понятен из комментариев в конфиге.","type":"unstyled","key":"agdgj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":9,"offset":98,"style":"BOLD"}],"text":"Не забываем создать рабочий каталог для procmail ! Тот самый, который указали в конфиге постфикса master.cf:","type":"unstyled","key":"3n6de"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"mkdir /usr/local/etc/postfix/procmail\nchown virtual:mail /usr/local/etc/postfix/procmail\nchmod 770 /usr/local/etc/postfix/procmail","type":"blockquote","key":"9p1a8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Вот теперь можно перезапускать postfix, чтобы все изменения вступили в силу:","type":"unstyled","key":"5tkfn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"service postfix restart","type":"blockquote","key":"aegpa"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь postfix будет получать письма, затем будет отдавать их на обработку в procmail, который, в свою очередь, будет отдавать их на проверку к спамассассину и уже после антиспамовой проверки будет направлять их далее: либо резать, либо в папку спам, либо во входящие к адресату.","type":"unstyled","key":"do564"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":44,"offset":7,"style":"BOLD"},{"length":19,"offset":210,"style":"BOLD"}],"text":"В логе /usr/local/etc/postfix/procmail/procmail.log всё это дело будет наглядно отражаться. И если у вас спама реально много, то обязательно следует настроить ротацию этого лога. Чтобы это сделать, надо в файл /etc/newsyslog.conf добавить вот такую строчку:","type":"unstyled","key":"71ov8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"/usr/local/etc/postfix/procmail/procmail.log virtual:mail 600 5 100 * JC","type":"blockquote","key":"tts3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Только, лучше использовать знак табуляции между параметрами.","type":"unstyled","key":"cramd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь, что касается кнопки в вэб-интерфейсе. Сам я пользовался вот этой статьёй:","type":"unstyled","key":"bikpq"},{"data":{},"depth":0,"entityRanges":[{"key":38,"length":45,"offset":0}],"inlineStyleRanges":[],"text":"http://diskstation.ru/viewtopic.php?f=19&t=82","type":"unstyled","key":"4uem"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Итак, скачиваем плагин (в виде архива) для roundcube от сюда:","type":"unstyled","key":"a3v16"},{"data":{},"depth":0,"entityRanges":[{"key":39,"length":59,"offset":0}],"inlineStyleRanges":[],"text":"https://github.com/JohnDoh/Roundcube-Plugin-Mark-as-Junk-2/","type":"unstyled","key":"56nb5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":19,"offset":43,"style":"BOLD"},{"length":45,"offset":125,"style":"BOLD"}],"text":"И кладём содержимое этого архива в каталог plugins/markasjunk2, который внутри каталога с вашим roudcube. У меня это каталог /usr/home/www/mysite/mail/plugins/markasjunk2.","type":"unstyled","key":"5m9f1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":40,"offset":35,"style":"BOLD"}],"text":"Теперь редактирую конфиг RoundCube home/www/mysite/mail/config/main.inc.php. Нахожу параметр:","type":"unstyled","key":"du1u5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$rcmail_config['plugins'] = array();","type":"blockquote","key":"aicpm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"и дописываю название папки плагина в список","type":"unstyled","key":"3922a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$rcmail_config['plugins'] = array(markasjunk2);","type":"blockquote","key":"asnta"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"если у вас уже стоят другие плагины, перечисляете их через запятую.","type":"unstyled","key":"ae83a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":55,"offset":57,"style":"BOLD"}],"text":"Далее надо отредактировать конфиг плагина. Открываю файл home/www/mysite/mail/plugins/markasjunk2/config.inc.php. Если файла \"config.inc.php\" нет, то надо создать его из исходного \"config.inc.php.dist\". Находим параметр:","type":"unstyled","key":"75g7k"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$rcmail_config['markasjunk2_learning_driver'] = null;","type":"blockquote","key":"77s45"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"и меняем значение на 'cmd_learn':","type":"unstyled","key":"93v1f"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$rcmail_config['markasjunk2_learning_driver'] = 'cmd_learn';","type":"blockquote","key":"dn8l2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"дальше находим параметр:","type":"unstyled","key":"bdd89"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$rcmail_config['markasjunk2_spam_cmd'] = null;","type":"blockquote","key":"btnlf"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"и меняем его на:","type":"unstyled","key":"ch73l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$rcmail_config['markasjunk2_spam_cmd'] = 'sa-learn --spam --no-sync --username=%u %f';","type":"blockquote","key":"bdms7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"где %u - имя пользователя, %f - полный путь к письму. Таким образом мы 'sa-learn' указываем письмо %f как СПАМ, а эти настройки просим применить для пользователя %u.","type":"unstyled","key":"egm4f"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Аналогично исправляем параметр:","type":"unstyled","key":"dqod7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$rcmail_config['markasjunk2_ham_cmd'] = null;","type":"blockquote","key":"7nsh4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"на:","type":"unstyled","key":"4eo9h"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$rcmail_config['markasjunk2_ham_cmd'] ='sa-learn --ham --no-sync --username=%u %f';","type":"blockquote","key":"evu8r"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"это обучит SpamAssassin пропускать нормальную почту.","type":"unstyled","key":"95d78"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":12,"offset":146,"style":"BOLD"}],"text":"Чтобы исправить проблему с кодировкой при возврате письма, отмеченного как СПАМ в первоначальный вид, надо сделать следующее: В конфиге роундкуба main.inc.php находим запись:","type":"unstyled","key":"2j482"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"// Use this charset as fallback for message decoding\n$rcmail_config['default_charset'] = 'ISO-8859-1';","type":"blockquote","key":"5e46v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"И меняем в ней кодировку на UTF-8:","type":"unstyled","key":"bv72n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"// Use this charset as fallback for message decoding\n$rcmail_config['default_charset'] = 'UTF-8';","type":"blockquote","key":"6rad7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Также, выяснилось, что возврат письма, отмеченного как спам, работает некорректно. Письмо уходит куда-то налево, а не обратно во входящие. Проблема решилась поправкой в конфиге плагина config.inc.php вот этого параметра:","type":"unstyled","key":"16ep1"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"$config['markasjunk2_ham_mbox'] = inbox;","type":"blockquote","key":"abi0f"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Прописал явно inbox маленькими буквами.","type":"unstyled","key":"4vo53"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Ещё одна моя проблема заключалась в том, что у меня стоял старый RoundCube, ещё версии 0.7.2. И плагин markasjunk2 на этой версии роундкуба не работал. При открытии почты получал пустой белый экран.","type":"unstyled","key":"6dmrt"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Чтобы плагин заработал, пришлось обновить роундкуб до последней версии (1.0.3) Обновление прошло без проблем в целом... Скачал архив с новой версией и распаковал его содержимое в каталог, где у меня расположен мой текущий роундкуб 0.7.2, с заменой файлов. Конфиги, при этом, остались старые, и в них я ничего не менял.\nВсё, что я подкрутил после этого — это обратно поменял skin на classic. Как-то он мне более привычен уже.","type":"unstyled","key":"5mnkc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Этап 4. Настройка ФТП-сервера.","type":"header-two","key":"3his8"},{"data":{},"depth":0,"entityRanges":[{"key":40,"length":18,"offset":115}],"inlineStyleRanges":[],"text":"Пожалуй, этот этап, лично для меня, был самым простым, потому что ФТП-сервер я и раньше настраивал — это описано в другой моей статье. Но здесь эта настройка будет немного отличаться. Итак, фтп-сервер будет ProFTPd. Сперва-наперво, установим его:","type":"unstyled","key":"bipg3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"cd /usr/ports/ftp/proftpd\nmake install clean","type":"blockquote","key":"47fr9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Опции сборки:","type":"unstyled","key":"3jjcd"},{"data":{"image":{"id":"61731a698d10825763f331d1"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"f5s1g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":27,"offset":59,"style":"BOLD"}],"text":"После установки приступим к конфигурированию. Находим файл /usr/local/etc/proftpd.conf и открываем его для редактирования. Комментируем строчку:","type":"unstyled","key":"ahjl3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"# UseIPv6 on","type":"blockquote","key":"1r3eh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"А под ней добавляем вот эти строчки:","type":"unstyled","key":"278o5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"LangEngine on\nLangPath /usr/share/locale\nUseEncoding KOI8-R WINDOWS-1251","type":"blockquote","key":"9oo29"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Затем, ниже находим параметр umask и приводим его вот к такому виду:","type":"unstyled","key":"4egqn"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Umask 007","type":"blockquote","key":"9ut0i"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Сохраняем изменения. Дальнейшее конфигурирование начнём проводить через webmin. Но для начала, я хочу объяснить, чего мне хочется. А для начала, мне хочется немного: хочу сделать всего три папки вот по такой схеме:","type":"unstyled","key":"74fiv"},{"data":{"image":{"id":"61731aa3642f5d6a44fbc606"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"f3pqs"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Если не совсем понятно, что я хочу, то потом, когда всё настроим — будет понятнее. Сразу создадим это дерево каталогов:","type":"unstyled","key":"b10v6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"mkdir /usr/home/ftpserv\nmkdir /usr/home/ftpserv/admin\nmkdir /usr/home/ftpserv/guest\nmkdir /usr/home/ftpserv/guest/files\nchown -R admin:ftp /usr/home/ftpserv","type":"blockquote","key":"aj24a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Потом заходим в вэбмин и в меню находим «Сервер ProFTP» и видим несколько разных значков.","type":"unstyled","key":"cpotm"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Заходим в параметры сети:","type":"unstyled","key":"5scm8"},{"data":{"image":{"id":"61731abe642f5d6a44fbd545"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"bkg50"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Здесь я поставил максимальное количество одновременных подключений равное 30, разрешил повторную загрузку на сервер и повторную загрузку с сервера. Если вы обратили внимание, то на скриншоте есть два параметра называемых «разрешить повторную загрузку?». Если же смотреть английский вариант, то эти две настройки будут звучать как: «Allow restarted downloads?» и «Allow restarted uploads?», что и означает повторную загрузку с сервера и на сервер. Также, здесь я выставил тип сервера как отдельный демон и явно указал диапазон портов для пассивного режима. Остальное не трогал. Сохраняем и переходим дальше.","type":"unstyled","key":"b0kpp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Параметры ведения журнала: не менял ничего.","type":"unstyled","key":"bminl"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Файлы и каталоги:","type":"unstyled","key":"djsdk"},{"data":{"image":{"id":"61731ae170034a35ced110f6"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"16fq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Здесь я задал начальный каталог регистрации, ограничил всех пользователей в домашних каталогах, настроил, чтобы отменённые загрузки удалялись и владеющие группы в создаваемых файлах и каталогах подделывались на группу ftp. Когда мы будем создавать пользователя, то домашний каталог будем ему указывать тот, в котором мы его хотим запереть. Подделку владеющей группы я сделал для того, чтобы не возникло путаницы с правами на уровне файловой системы.","type":"unstyled","key":"cb5ld"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Управление доступом, Разное: Не менял ничего.","type":"unstyled","key":"av70a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь мы дошли до значка «Аутентификация». Но перед тем, как производить эти настройки, нам надо иметь какие-либо учётные записи в системе, которые будут использоваться для фтп-доступа. Пока что, у меня будет только пользователь админ и пользователь ftp для анонимного доступа. Перейдём в вебмине в пункт «Система» и выберем подпункт «Пользователи и группы». Здесь мы подредактируем учётку админа и создадим учётку ftp.","type":"unstyled","key":"akha4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В учётке админа изменим следующее:","type":"unstyled","key":"au7qf"},{"data":{"image":{"id":"61731afa6bb5a4671380ea16"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"6ov9a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Здесь я изменил домашний каталог на корень фтп-шного дерева, заменил основную группу на ftp и дополнительно внёс его обратно в группу admin, которая была основной. Поставил крыж, чтоб домашний каталог не перемещался.","type":"unstyled","key":"8o51n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Теперь создадим пользователя ftp для анонимного доступа:","type":"unstyled","key":"6bdgm"},{"data":{"image":{"id":"61731b1383240a036f716944"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"cbn6g"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Указываем домашнюю папку, в которой хотим запереть этого анонимуса. Оболочку выбираем nologin. Основную группу —ftp. И ставим крыжи, чтоб не создавался домашний каталог и не перемещались туда файлы.","type":"unstyled","key":"ef8qj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Вот теперь, пора вернуться к настройкам ProFTPd и кликнуть на значок Аутентификация:","type":"unstyled","key":"dalrr"},{"data":{"image":{"id":"61731b2aca7a3f4a9d0d2337"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"vgsq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Здесь мы запрещаем регистрацию для рута и запрещаем регистрацию пользователям из списка /etc/ftpusers. И самое главное: мы именно здесь добавляем нашего пользователя admin для доступа к ФТП-серверу. И здесь же, мы назначаем ему пароль именно для доступа ФТП. И этот пароль очень желательно сделать отличающимся от его пароля для входа в ОС. Идём далее.","type":"unstyled","key":"e7fdh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Файл опций для каждого каталога: его пока пропустим, но обязательно вернёмся позже к нему.","type":"unstyled","key":"9ao07"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Запрещённые пользователи FTP:","type":"unstyled","key":"dmqdk"},{"data":{"image":{"id":"61731b73ce7d2311e2fa4133"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"3oa7j"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В этот список мы прописываем тех пользователей операционной системы, которым доступ в качестве фпт будет невозможен (дополнительная мера безопасности). Я туда добавил вот этих: mysql cyrus dovecot dovenull postfix virtual dcc spamd.","type":"unstyled","key":"v5tc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Ну а сейчас приступим к настройкам для анонимуса. Наверно, вы уже обратили внимание, что помимо общих настроек для ProFTpd, в вебмине есть ещё и настройки под названием «Виртуальные серверы», в которых мы видим значок с названием «Сервер по умолчанию». Вот на него и кликнем. Нам откроются параметры виртуального сервера с такими же значками, как и в общих настройках. Но в них нас интересует только один: Настройка анонимного FTP. Кликнем на него:","type":"unstyled","key":"dp516"},{"data":{"image":{"id":"61731b9648e5d35006583cba"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"b0l0"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Выберем ограничение каталога, в котором запрём анонимуса и нажмём кнопку «создать». После этого нам снова откроется страничка с привычными значками, но называться она уже будет «Параметры анонимного FTP». Здесь мы тоже пройдёмся по некоторым из них.","type":"unstyled","key":"a1m7n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Параметры сети:","type":"unstyled","key":"2s3au"},{"data":{"image":{"id":"61731bad48e5d350065849ef"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"cp2a4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Здесь я задал максимальное количество анонимных подключений всего и максимальное количество подключений с одного узла. А также, сообщения выдаваемые при превышении этих подключений.","type":"unstyled","key":"a6msd"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Аутентификация:","type":"unstyled","key":"4mme"},{"data":{"image":{"id":"61731bc6c4d5542a930e6f3d"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"6pv9f"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Здесь я запретил регистрацию для root, разрешил регистрацию пользователям только с псевдоименами (а у нас это только anonymous). Поставил крыж, чтобы не требовать пароль для анонимной регистрации и разрешил регистрацию пользователям с оболочкой /sbin/nologin.","type":"unstyled","key":"djeq8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"И вот теперь вернёмся к тому, что пропустили. Нажмём на надпись «вернуться в основное меню» и кликнем на значок «Файл опций для каждого каталога».","type":"unstyled","key":"dtokl"},{"data":{"image":{"id":"61731bec3d6038135f99d1fd"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"bqgan"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Вот здесь мы выбираем каталог, для которого хотим ограничить доступ и нажимаем кнопку «Создание файла параметров». После чего увидим следующее:","type":"unstyled","key":"dolr4"},{"data":{"image":{"id":"61731bfeca7a3f4a9d0dabde"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"93hr4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Здесь нас интересует только значок «user permissions», однако если же прогуляться по остальным настройкам, то мы увидим, что тут, конкретно для этого каталога, можно задавать свои параметры «Разрешить повторную загрузку?», «Удалять отмененные загрузки?», «Устанавливаемая группа для закачанных файлов» и прочие, которые мы уже видели в глобальных настройках ProFTPd. Если здесь эти настройки не трогать, то они останутся унаследованы от глобальных параметров ProFTPd.","type":"unstyled","key":"d1r27"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Итак, заходим в интересующий нас «user permissions»:","type":"unstyled","key":"b95sr"},{"data":{"image":{"id":"61731c1c563eeb7229b73749"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"9dl5p"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"и выставляем права для админа. Для остальных фтп-пользователей (если в будущем ещё захочу зарегить) эта папка даже видна не будет. Да и остальные сюда и не попадут вовсе, т.к. будут ограничены в своих каталогах. Сохраняем и аналогичным образом назначаем доступ остальным папкам.","type":"unstyled","key":"9jn8d"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Сначала на /usr/home/ftpserv/guest:","type":"unstyled","key":"51k65"},{"data":{"image":{"id":"61731c35ca7a3f4a9d0dce6d"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"2ojgu"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Здесь нам надо сделать так, чтоб полный доступ имел только админ. Для этого, админу даём все права с помощью вэб-интерфейса, а в теле самого файла кое-что прописываем вручную. То, что прописать вручную, я указал стрелочкой (). Таким образом, всем будет только чтение, а админу — полный доступ.","type":"unstyled","key":"6mcep"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"На папку /usr/home/ftpserv/guest/files доступ делаем также, только вручную уже дописываем :","type":"unstyled","key":"4l336"},{"data":{"image":{"id":"61731c7d3d6038135f9a33a6"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"3nepp"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Таким образом, эта папка не будет видна гостю, и попасть он в неё не сможет. Однако, если туда положить какой-нибудь файл и дать на него прямую ссылку, например такую:","type":"unstyled","key":"a7v9q"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"ftp://example.com/files/file1.doc","type":"blockquote","key":"2i0g3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"То скачать этот файл можно. Ну, а у админа туда будет, также, полный доступ. Это нужно для того, чтобы аноним мог скачать файлы по прямой ссылке, но и чтобы он не знал про остальные файлы, которые там могут находиться.","type":"unstyled","key":"bkn30"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":15,"offset":73,"style":"BOLD"}],"text":"В конце всех настроек, не забудем открыть порты для пассивного режима. В /etc/ipfw.rules добавляем:","type":"unstyled","key":"buut4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"# пассивные порты для фтп\nadd 00175 allow tcp from any to me 49152-65534 via em0","type":"blockquote","key":"fhjk5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Перезапускаем ipfw, потом попробуем запустить ProFTPd-сервер:","type":"unstyled","key":"1gb4e"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"service proftpd onestart","type":"blockquote","key":"2ekb9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Если ругани никакой не вылезло, то всё в порядке, можно пользоваться. Только не забываем в rc.conf добавить строчку:","type":"unstyled","key":"2jh9a"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"proftpd_enable=\"YES\"","type":"blockquote","key":"9ta4p"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"И на этом настройку всего сервера можно завершить. Возни, конечно же, очень много было, но мне кажется, что оно того стоило.","type":"unstyled","key":"5b5qj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"#FreeBSD #Nginx #MySQL #Joomla #Postfix #PostfixAdmin #Roundcube #Dovecot2 #Procmail #ProFTPd # markasjunk2 # Webmin # Настройка # Apcupsd # PhpFPM # Eaccelerator # Ipfw # Spamassassin","type":"unstyled","key":"3ti9t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"marker","key":"2NxlENbZjokplPrrpqwJ"}],"entityMap":{"22":{"data":{"href":"http://vladimir-stupin.blogspot.com/2009/11/postfix-dovecot-postfixadmin.html","url":"http://vladimir-stupin.blogspot.com/2009/11/postfix-dovecot-postfixadmin.html"},"mutability":"MUTABLE","type":"LINK"},"23":{"data":{"href":"http://bozza.ru/art-170.html","url":"http://bozza.ru/art-170.html"},"mutability":"MUTABLE","type":"LINK"},"24":{"data":{"href":"http://www.opennet.ru/docs/RUS/postfix_soho","url":"http://www.opennet.ru/docs/RUS/postfix_soho"},"mutability":"MUTABLE","type":"LINK"},"25":{"data":{"href":"http://extmemory.blogspot.com/2010/01/spamassassin.html","url":"http://extmemory.blogspot.com/2010/01/spamassassin.html"},"mutability":"MUTABLE","type":"LINK"},"26":{"data":{"href":"http://gq.net.ru/2007/02/23/spamassassin-howto","url":"http://gq.net.ru/2007/02/23/spamassassin-howto"},"mutability":"MUTABLE","type":"LINK"},"27":{"data":{"href":"http://www.samag.ru/archive/article/559","url":"http://www.samag.ru/archive/article/559"},"mutability":"MUTABLE","type":"LINK"},"28":{"data":{"href":"http://www.opennet.ru/base/net/spamassassin_mysql.txt.html","url":"http://www.opennet.ru/base/net/spamassassin_mysql.txt.html"},"mutability":"MUTABLE","type":"LINK"},"29":{"data":{"href":"http://help-host.ru/ispmanager/admins-servers/41-ustanovka-roundcube-na-freebsd.html","url":"http://help-host.ru/ispmanager/admins-servers/41-ustanovka-roundcube-na-freebsd.html"},"mutability":"MUTABLE","type":"LINK"},"30":{"data":{"href":"http://mdex-nn.ru/page/nastrojka-pochtovogo-veb-interfejsa-roundcube","url":"http://mdex-nn.ru/page/nastrojka-pochtovogo-veb-interfejsa-roundcube"},"mutability":"MUTABLE","type":"LINK"},"31":{"data":{"href":"http://www.cyberciti.biz/faq/postfix-sql_select-option-missing-auxpropfunc-error","url":"http://www.cyberciti.biz/faq/postfix-sql_select-option-missing-auxpropfunc-error"},"mutability":"MUTABLE","type":"LINK"},"10":{"data":{"href":"http://typical-admin.ru/index.php/moi-stati/linux-fedora/item/9-server-mail-ftp-jabber%20mail-gateway1","url":"http://typical-admin.ru/index.php/moi-stati/linux-fedora/item/9-server-mail-ftp-jabber%20mail-gateway1"},"mutability":"MUTABLE","type":"LINK"},"32":{"data":{"href":"http://blog.mydream.com.hk/howto/linux/auxpropfunc-error-no-mechanism-available-errors","url":"http://blog.mydream.com.hk/howto/linux/auxpropfunc-error-no-mechanism-available-errors"},"mutability":"MUTABLE","type":"LINK"},"11":{"data":{"href":"http://typical-admin.ru/index.php/moi-stati/linux-fedora/item/2-router-linux-part1","url":"http://typical-admin.ru/index.php/moi-stati/linux-fedora/item/2-router-linux-part1"},"mutability":"MUTABLE","type":"LINK"},"33":{"data":{"href":"http://www.w2a.ru/blog/684.html","url":"http://www.w2a.ru/blog/684.html"},"mutability":"MUTABLE","type":"LINK"},"12":{"data":{"href":"http://myfreebsd.ru/overview/avtomaticheski-zapusk-fsck-y-pri-starte-freebsd","url":"http://myfreebsd.ru/overview/avtomaticheski-zapusk-fsck-y-pri-starte-freebsd"},"mutability":"MUTABLE","type":"LINK"},"34":{"data":{"href":"http://unix4me.ru/archives/1204","url":"http://unix4me.ru/archives/1204"},"mutability":"MUTABLE","type":"LINK"},"13":{"data":{"href":"http://wiki.firstvds.ru/index.php/%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_freebsd_nginx_php-fpm_MySQL_phpMyAdmin","url":"http://wiki.firstvds.ru/index.php/%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0_freebsd_nginx_php-fpm_MySQL_phpMyAdmin"},"mutability":"MUTABLE","type":"LINK"},"35":{"data":{"href":"http://forum.altlinux.org/index.php?topic=10538.0","url":"http://forum.altlinux.org/index.php?topic=10538.0"},"mutability":"MUTABLE","type":"LINK"},"14":{"data":{"href":"http://habrahabr.ru/post/67152","url":"http://habrahabr.ru/post/67152"},"mutability":"MUTABLE","type":"LINK"},"36":{"data":{"href":"http://typical-admin.ru/index.php/moi-stati/freebsd/item/23-mail-gateway-freebsd","url":"http://typical-admin.ru/index.php/moi-stati/freebsd/item/23-mail-gateway-freebsd"},"mutability":"MUTABLE","type":"LINK"},"15":{"data":{"href":"http://wiki.firstvds.ru/index.php/%D0%92%D1%8B%D1%81%D0%BE%D0%BA%D0%BE%D0%BF%D1%80%D0%BE%D0%B8%D0%B7%D0%B2%D0%BE%D0%B4%D0%B8%D1%82%D0%B5%D0%BB%D1%8C%D0%BD%D1%8B%D0%B9_web-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80","url":"http://wiki.firstvds.ru/index.php/%D0%92%D1%8B%D1%81%D0%BE%D0%BA%D0%BE%D0%BF%D1%80%D0%BE%D0%B8%D0%B7%D0%B2%D0%BE%D0%B4%D0%B8%D1%82%D0%B5%D0%BB%D1%8C%D0%BD%D1%8B%D0%B9_web-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80"},"mutability":"MUTABLE","type":"LINK"},"37":{"data":{"href":"http://typical-admin.ru/index.php/moi-stati/freebsd/item/25-mailgateway-addon","url":"http://typical-admin.ru/index.php/moi-stati/freebsd/item/25-mailgateway-addon"},"mutability":"MUTABLE","type":"LINK"},"16":{"data":{"href":"http://www.lissyara.su/articles/freebsd/www/nginx+php-fpm+mysql","url":"http://www.lissyara.su/articles/freebsd/www/nginx+php-fpm+mysql"},"mutability":"MUTABLE","type":"LINK"},"38":{"data":{"href":"http://diskstation.ru/viewtopic.php?f=19&t=82","url":"http://diskstation.ru/viewtopic.php?f=19&t=82"},"mutability":"MUTABLE","type":"LINK"},"17":{"data":{"href":"http://docs.joomla.org/Nginx","url":"http://docs.joomla.org/Nginx"},"mutability":"MUTABLE","type":"LINK"},"39":{"data":{"href":"https://github.com/JohnDoh/Roundcube-Plugin-Mark-as-Junk-2/","url":"https://github.com/JohnDoh/Roundcube-Plugin-Mark-as-Junk-2/"},"mutability":"MUTABLE","type":"LINK"},"18":{"data":{"href":"http://nginx.org/ru/docs","url":"http://nginx.org/ru/docs"},"mutability":"MUTABLE","type":"LINK"},"19":{"data":{"href":"http://php.net/manual/ru/recode.installation.php","url":"http://php.net/manual/ru/recode.installation.php"},"mutability":"MUTABLE","type":"LINK"},"0":{"data":{"href":"http://www.nic.ru/","url":"http://www.nic.ru/"},"mutability":"MUTABLE","type":"LINK"},"1":{"data":{"href":"http://www.nix.ru/autocatalog/motherboards_asustek/ASUS_E35M1I_E350_Hudson_M1_PCIE_DVI_SATA_MiniITX_2DDRIII_119243.html","url":"http://www.nix.ru/autocatalog/motherboards_asustek/ASUS_E35M1I_E350_Hudson_M1_PCIE_DVI_SATA_MiniITX_2DDRIII_119243.html"},"mutability":"MUTABLE","type":"LINK"},"2":{"data":{"href":"http://www.nix.ru/autocatalog/memory_modules_corsair/Corsair_XMS3_TW3X4G1333C9A_DDRIII_4Gb_2Gb_PC310600_58601.html","url":"http://www.nix.ru/autocatalog/memory_modules_corsair/Corsair_XMS3_TW3X4G1333C9A_DDRIII_4Gb_2Gb_PC310600_58601.html"},"mutability":"MUTABLE","type":"LINK"},"3":{"data":{"href":"http://www.nix.ru/autocatalog/ssd_kingston/SSD_SATA_6Gb_Kingston_SSDNow_V200_SV200S37A_64G_127007.html","url":"http://www.nix.ru/autocatalog/ssd_kingston/SSD_SATA_6Gb_Kingston_SSDNow_V200_SV200S37A_64G_127007.html"},"mutability":"MUTABLE","type":"LINK"},"4":{"data":{"href":"http://www.nix.ru/autocatalog/cases_antec/DeskTop_Antec_ISK100_MiniITX_90W_115600.html","url":"http://www.nix.ru/autocatalog/cases_antec/DeskTop_Antec_ISK100_MiniITX_90W_115600.html"},"mutability":"MUTABLE","type":"LINK"},"5":{"data":{"url":"http://ftp-archive.freebsd.org/pub/FreeBSD-Archive/old-releases/amd64/ISO-IMAGES/9.0/FreeBSD-9.0-RELEASE-amd64-disc1.iso"},"mutability":"MUTABLE","type":"LINK"},"6":{"data":{"href":"http://ru.wikipedia.org/wiki/UTC","url":"http://ru.wikipedia.org/wiki/UTC"},"mutability":"MUTABLE","type":"LINK"},"7":{"data":{"href":"http://nginx.org/ru/docs/http/ngx_http_perl_module.html","url":"http://nginx.org/ru/docs/http/ngx_http_perl_module.html"},"mutability":"MUTABLE","type":"LINK"},"8":{"data":{"href":"http://vds-admin.ru/freebsd/udalennaya-sborka-i-ustanovka-yadra","url":"http://vds-admin.ru/freebsd/udalennaya-sborka-i-ustanovka-yadra"},"mutability":"MUTABLE","type":"LINK"},"9":{"data":{"href":"http://bsdadmin.ru/index.php/freebsd/34-freebsd/60-freebsd","url":"http://bsdadmin.ru/index.php/freebsd/34-freebsd/60-freebsd"},"mutability":"MUTABLE","type":"LINK"},"40":{"data":{"href":"http://typical-admin.ru/index.php/moi-stati/linux-fedora/item/11-server-mail-ftp-jabber%20mail-gateway3","url":"http://typical-admin.ru/index.php/moi-stati/linux-fedora/item/11-server-mail-ftp-jabber%20mail-gateway3"},"mutability":"MUTABLE","type":"LINK"},"20":{"data":{"href":"http://joomlaportal.ru/","url":"http://joomlaportal.ru/"},"mutability":"MUTABLE","type":"LINK"},"21":{"data":{"href":"http://www.sys-adm.org.ua/mail/dovecot.php","url":"http://www.sys-adm.org.ua/mail/dovecot.php"},"mutability":"MUTABLE","type":"LINK"}}},"mentions":[]}