はんかくさい日報

概要

dovecotのインストール

　・perl5-5.36.0	（Ports から カテゴリ：lang）
　・autoconf-2.71	（Ports から カテゴリ：devel）
　・libltdl-2.4.7	（Ports から カテゴリ：devel）
　・libtool-2.4.7	（Ports から カテゴリ：devel）
　・pcre2-10.40		（Ports から カテゴリ：devel）
　・OpenLDAP 2.6.3 以上 （これはソースコードからの構築を強く推奨）

dovecot::2002:3000::0:0:dovecot MDA:nonexistent:/usr/sbin/nologin
dovenull::2007:3000::0:0:dovecot MRA:nonexistent:/usr/sbin/nologin

mailuser:*:3000:

# passwd dovecot
# passwd dovenull

# cp dovecot-2.3.19.1.tar.gz /usr/local/src
# cd /usr/local/src
# tar xvzf dovecot-2.3.19.1.tar.gz
# cd dovecot-2.3.19.1
　	　
# setenv CPPFLAGS '-I/usr/local/include -I/usr/include'	（configure が上手くライブラリを探せないため）
# setenv LDFLAGS '-L/usr/local/lib -L/usr/lib'　　　　　（configure が上手くライブラリを探せないため）
# setenv LD_LIBRARY_PATH '/usr/local/lib /usr/lib'　　　（コンパイルが上手くいかないため）

※以下、説明のために改行していますが、 ./configure の部分は、改行せずに、半角スペース区切りで、一気に入力。
# ./configure --sysconfdir=/usr/local/etc　（設定ファイル群を格納するディレクトリ）
　　　　　　　--localstatedir=/var　　　　 （unix ソケットなどを格納するルートディレクトリ）
　　　　　　　--with-ldap=yes　　　　　　　（LDAP 認証をサポートする）
　　　　　　　--with-ssldir=/usr　　　　　 （openssl のインストール位置を知らせる）
　　　　　　　--with-zlib　　　　　　　　　（zlib[gz 形式圧縮] をサポートする）
　　　　　　　--with-libwrap　　　　　　　 （TCP Wrapper をサポートする）
　　　　　　　--without-bsdauth　　　　　　（BSD 認証はサポートしない）
　　　　　　　--without-pam 　　　　　　　 （pam 認証はサポートしない）
　　　　　　　--without-nss　　　　　　　　（nss はサポートしない）

Install prefix . : /usr/local
File offsets ... : 64bit
I/O polling .... : kqueue
I/O notifys .... : kqueue
SSL ............ : yes (OpenSSL)
GSSAPI ......... : no
passdbs ........ : static passwd passwd-file checkpassword ldap
CFLAGS ......... : -std=gnu99 -g -O2 -fstack-protector-strong -U_FORTIFY_SOURCE -D_FORTIFY_SOURCE=2 -Wall -W -Wmissing-prototypes -Wmissing-declarations -Wpointer-arith -Wchar-subscripts -Wformat=2 -Wbad-function-cast -Wno-duplicate-decl-specifier -Wstrict-aliasing=2
　　　　　　　　 : -shadow -pam -bsdauth -sia -vpopmail -sql
userdbs ........ : static prefetch passwd passwd-file checkpassword ldap
　　　　　　　　 : -vpopmail -sql
SQL drivers .... :
　　　　　　　　 : -pgsql -mysql -sqlite -cassandra
Full text search : squat
　　　　　　　　 : -lucene -solr

# make
# make install
# cd /usr/local/libexec/dovecot
# chmod 4750 dovecot-lda	（setuid でメール配信出来るようにする）
# chgrp mailuser dovecot-lda	（setuid でメール配信出来るようにする）

# cd /usr/local/etc/dovecot

auth_cache_negative_ttl = 30 mins
auth_cache_size = 10 M
auth_cache_ttl = 30 mins
auth_mechanisms = cram-md5 digest-md5 plain login scram-sha-1 apop
auth_username_chars = abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789.-_@
disable_plaintext_auth = no
first_valid_uid = 3000
last_valid_gid = 4000
last_valid_uid = 4999
mail_location = maildir:/var/mail/%h

!include ssl_sni.conf

passdb {
  args = /usr/local/etc/dovecot/dovecot-ldap.conf
  driver = ldap
}
protocols = imap pop3 lmtp

plugin {
  sieve = ~/.dovecot.sieve
  sieve_plugins = sieve_extprograms
  sieve_extensions = +vnd.dovecot.filter
  sieve_filter_bin_dir = /usr/local/etc/dovecot/sieve-filter
}
  unix_listener /var/spool/postfix/private/auth {
    group = postdrop
    mode = 0660
    user = postfix
  }
  user = root
  vsz_limit = 128 M
}
service imap-login {
  chroot =
  executable = /usr/local/libexec/dovecot/imap-login
  inet_listener imap {
    address = *,[::]
    port = 143
  }
  inet_listener imaps {
    address = *,[::]
    port = 993
  }
  user = dovecot
  vsz_limit = 32M
}
service imap {
  executable = /usr/local/libexec/dovecot/imap
}
service imaps {
  executable = /usr/local/libexec/dovecot/imap
}

service pop3-login {
  chroot =
  executable = /usr/local/libexec/dovecot/pop3-login
  inet_listener pop3 {
    address = *,[::]
    port = 110
  }
  inet_listener pop3s {
    address = *,[::]
    port = 995
  }
  user = dovecot
}
service pop3 {
  executable = /usr/local/libexec/dovecot/pop3
}
service pop3s {
  executable = /usr/local/libexec/dovecot/pop3
}

service lmtp {
  unix_listener /var/spool/postfix/private/dovecot-lmtp {
    mode = 0666
    user = postfix
    group = mailuser
  }
}

service stats {
  unix_listener stats-reader {
    user = vmail
    group = mailuser
    mode = 0660
  }
  unix_listener stats-writer {
    user = vmail
    group = mailuser
    mode = 0660
  }
}

userdb {
  args = /usr/local/etc/dovecot/dovecot-ldap.conf
  driver = ldap
}

protocol imap {
  imap_logout_format = bytes=%i/%o
  mail_plugins = $mail_plugins imap_filter_sieve
}
protocol imaps {
  imap_logout_format = bytes=%i/%o
  mail_plugins = $mail_plugins imap_filter_sieve
}

protocol pop3 {
  pop3_uidl_format = %08Xu%08Xv
}
protocol pop3s {
  pop3_uidl_format = %08Xu%08Xv
}

protocol lmtp {
  postmaster_address = postmaster@mx.example.com
  mail_plugins = $mail_plugins sieve
}
protocol lda {
  auth_socket_path = /var/run/dovecot/auth-master
  hostname = mx.example.com
  mail_plugins = sieve
  postmaster_address = postmaster@mx.example.com
  sendmail_path = /usr/sbin/sendmail
}

hosts = localhost
sasl_bind = no
tls = no
ldap_version = 3
base = dc=%d,dc=control,dc=isp
deref = never
scope = subtree

user_attrs = homeDirectory=home=/var/mail/%$,uidNumber=uid,gidNumber=gid,mail=mail
user_filter = (&(cn=%u)(status=valid))

pass_attrs = uid=cn,userPassword=password,\
homeDirectory=userdb_home,uidNumber=userdb_uid,gidNumber=userdb_gid
pass_filter = (&(cn=%u)(status=valid))

default_pass_scheme = PLAIN

ssl_cert = </usr/local/etc/letsencrypt/live/mx.example.com/fullchain.pem
ssl_key = </usr/local/etc/letsencrypt/live/mx.example.com/privkey.pem

local_name mx.example.com {
  ssl_cert = </usr/local/etc/letsencrypt/live/mx.example.com/fullchain.pem
  ssl_key = </usr/local/etc/letsencrypt/live/mx.example.com/privkey.pem
}

local_name mx.example2.net {
  ssl_cert = </usr/local/etc/letsencrypt/live/mx.example2.net/fullchain.pem
  ssl_key = </usr/local/etc/letsencrypt/live/mx.example2.net/privkey.pem
}

Pigeonhole のインストール

　・perl5-5.36.0 	 （Ports から カテゴリ：lang）
　・autoconf-2.71	 （Ports から カテゴリ：devel）
　・libltdl-2.4.7	 （Ports から カテゴリ：devel）
　・libtool-2.4.7	 （Ports から カテゴリ：devel）
　・pcre-8.45		 （Ports から カテゴリ：devel）
　・pcre2-10.40		 （Ports から カテゴリ：devel）
　・OpenLDAP 2.6.3 以上	 （これはソースコードからの構築を強く推奨）
　・dovecot 2.3.19.1 以上（前項でソースコードからの構築）

# cp dovecot-2.3-pigeonhole-0.5.19.tar.gz /usr/local/src	　
# cd /usr/local/src	　
# tar xvzf dovecot-2.3-pigeonhole-0.5.19.tar.gz	　
# cd dovecot-2.3-pigeonhole-0.5.19	　
　	　
# setenv CPPFLAGS '-I/usr/local/include -I/usr/include'	（configure が上手くライブラリを探せないため）
# setenv LDFLAGS '-L/usr/local/lib -L/usr/lib'		（configure が上手くライブラリを探せないため）
# setenv LD_LIBRARY_PATH '/usr/local/lib /usr/lib' 	（コンパイルが上手くいかないため）
# ./configure --with-dovecot=/usr/local/lib/dovecot 	（dovecot の構築環境を参照して構築）
# make
# make install

certbot を使って、Let's Encrypt のサーバ証明書を活用する

　・python39-3.9.16 	 （Ports から カテゴリ：lang）

# cd /usr/ports/security/py-certbot
# make install
# make clean
# cd
# rehash

# /usr/local/etc/rc.d/apache2 stop
# /sbin/pfctl -d
# /usr/local/bin/certbot certonly --standalone --agree-tos -m user@example.com -d mx.example.jp
# /usr/local/bin/certbot certonly --standalone --agree-tos -m user@example.com -d mx.example2.net

# /sbin/pfctl -e
# /usr/local/etc/rc.d/apache2 start

#!/bin/sh

/usr/local/etc/rc.d/apache2 stop
/sbin/pfctl -d
/usr/local/bin/certbot renew -m user@example.com
/sbin/pfctl -e
/usr/local/sbin/postfix reload
/usr/local/sbin/dovecot reload
/usr/local/etc/rc.d/apache2 start

概念図（電子メールメッセージは、① → ② のルートで流れる）

　　　　　　　　　　　　　　　　　　　　　　　　　①　　　　　　　　　①
spamc《チェック対象の電子メールメッセージ全体》＝＝＝＞ socket通信 ＝＝＝＞　spamd(SpamAssassin 本体)
　　　《チェック結果を含む電子メールメッセージ》＜＝＝＝ socket通信 ＜＝＝＝
　　　　　　　　　　　　　　　　　　　　　　　　　　②　　　　　　　　　②

インストール

# cd /usr/ports/lang/perl5.36
# make install
# make clean

# perl -MCPAN -e shell
cpan> install Mail::SpamAssassin

# perl -MCPAN -e shell	　
　cpan> install NetAddr::IP	　
　cpan> install HTML::Parser	　
　cpan> install Digest::SHA1	　
　cpan> install IP::Country	　
　cpan> install IP::Country::DB_File	　
　cpan> install Net::Ident	　
　cpan> install IO::Socket::SSL	　
　cpan> install LWP::UserAgent	　
　cpan> install BSD::Resource	　
　cpan> install Mail::SPF	　
　cpan> install Mail::DKIM	　
　cpan> exit

# cp Mail-SpamAssassin-4.0.0.bz2 /usr/locall/src
# cd /usr/local/src
# tar xvzf Mail-SpamAssassin-4.0.0.bz2
# cd Mail-SpamAssassin-4.0.0
# perl Makefile.PL
# make
# make install 

# rehash
# sa-update --no-gpg

spamd::783:783::0:0:SpamAssassin Daemon:/nonexistent:/usr/sbin/nologin

spamd:*:783:

# passwd spamd

起動・停止スクリプトの設置（FreeBSD に特化している項目）

#!/bin/sh

# PROVIDE: spamd
# REQUIRE: LOGIN
# BEFORE: mail
# KEYWORD: shutdown

#
# Add the following line to /etc/rc.conf to enable spamd:
#
#   spamd_enable="YES"
#
# You can pass flags to spamd with spamd_flags="..."
# To change the user that spamd runs as, use
#
#    spamd_flags="-u USER [-H /path/to/home... we suggest /var/spool/spamd]"
#
# To keep your user-config in a SQL database, use
#
#        spamd_flags="-Q"
#
# and remove -c (auto-create user preference files).
#

. /etc/rc.subr

name=spamd
rcvar=${name}_enable

extra_commands="reload"
load_rc_config $name

start_precmd="precmd"
restart_precmd="precmd"
stop_cmd="spamd_stop"
pidfile=${spamd_pidfile:-"/var/run/${name}/${name}.pid"}

# Set defaults
: ${spamd_enable:="NO"}
: ${spamd_flags:="-c -u spamd -r ${pidfile} -x --virtual-config-dir=/var/mail/%d/%l/spamassassin/spamd"}

command=/usr/local/bin/${name}
command_args="-d -r ${pidfile}"
command_interpreter="/usr/local/bin/perl"
required_dirs="/usr/local/share/spamassassin"

precmd()
{
        if [ ! -d /var/run/${name} ]; then
                mkdir -p /var/run/${name}
                chown spamd:spamd /var/run/${name}
        fi
}

spamd_stop()
{
  kill -INT `cat /var/run/spamd/spamd.pid`
  echo ' Stop sa-spamd 4.0.0 '
}
run_rc_command "$1"

背景や前提条件など

　・SASL パスワード
　・UID
　・GID
　・homeDirectory
　・status〔有効にしている(valid)か、無効にしている(invalid)か〕

抑えておきたいポート番号とSSL/TLS の対応

# psql -h サーバFQDN ＤＢ名 -U ユーザ名 -c "《任意のselect 文》;" -A -F , > output.csv

async function gosub_canvasimg(serial,imgblob) {
  var responce = await (await fetch('/editor.cgi', {
                          method : 'POST',
                          cache  : 'no-cache',
                          headers : {'Content-Type' : 'application/x-www-form-urlencoded' } ,
                          body   : 'imgblob=' + imgblob ;
                         })).text() ;
  if (responce != 'valid') {
    alert(serial + "つめの画像ファイル保存に失敗しました。" );
  }
}

Uncaught (in promise) TypeError: NetworkError when attempting to fetch resource.

async function gosub_canvasimg(serial,imgblob) {
  var imgxhr  = new XMLHttpRequest() ;
  var msgbody = 'imgblob=' + imgblob ;

  imgxhr.open('POST', '/editor.cgi', false) ;
  imgxhr.send(msgbody) ;
  var responce = imgxhr.response ;

  if (responce != 'valid') {
    alert(serial + "つめの画像ファイル保存に失敗しました。" );
  }
}