StevieD's questions

Estou executando um servidor de e-mail para cerca de 30 pessoas. Não tive nenhum problema com isso. Mas na semana passada, vários usuários começaram a relatar um erro em seu cliente de e-mail, o Outlook:

Verificando o log de e-mail do servidor na época do erro, só consegui encontrar essas entradas acontecendo ao mesmo tempo. Eu nem tenho certeza se essas entradas estão relacionadas ao erro do Outlook (não parece ter nada a ver com smtp), mas ao fato de que as conexões são fechadas ao mesmo tempo e aos longos tempos de "espera pela entrada" parece suspeito:

 81218 Jan 18 11:56:56 ip-172-30-0-131 dovecot: imap(t.olixxxx)<3739040></Z84+joPNhRsOgYu>: Connection closed (IDLE running for 0.001 + waiting input for 1175.376 secs, 2 B in + 10 B out, state=wait-input) in=182 out=172366 deleted=0 expunged=0 trashed=0 hdr_count=0 hdr_bytes=0 body_count=0        body_bytes=0
 81219 Jan 18 11:56:56 ip-172-30-0-131 dovecot: imap(s.damxxxx)<3739037><iQY3+joPottsOgYu>: Connection closed (IDLE running for 0.001 + waiting input for 1174.763 secs, 2 B in + 10 B out, state=wait-input) in=182 out=799331 deleted=0 expunged=0 trashed=0 hdr_count=0 hdr_bytes=0 body_count=0        body_bytes=0
 81220 Jan 18 11:56:59 ip-172-30-0-131 postfix/smtpd[3740240]: warning: hostname 179.hosted-by.198xd.com does not resolve to address 45.129.14.179: Name or service not known
 81221 Jan 18 11:56:59 ip-172-30-0-131 postfix/smtpd[3740240]: connect from unknown[45.129.14.179]
 81222 Jan 18 11:57:00 ip-172-30-0-131 dovecot: imap(j.pomexxxxx)<3739095><k7z3/zoPqLdsOgYu>: Connection closed (IDLE running for 0.001 + waiting input for 1078.221 secs, 2 B in + 10 B out, state=wait-input) in=165 out=801497 deleted=0 expunged=0 trashed=0 hdr_count=0 hdr_bytes=0 body_count=       0 body_bytes=0
 81223 Jan 18 11:57:00 ip-172-30-0-131 dovecot: imap(a.cerxxxxx)<3739042><JCXQ+joPu5JsOgYu>: Connection closed (IDLE running for 0.001 + waiting input for 1169.527 secs, 2 B in + 10 B out, state=wait-input) in=182 out=303618 deleted=0 expunged=0 trashed=0 hdr_count=0 hdr_bytes=0 body_count=0        body_bytes=0
 81224 Jan 18 11:57:00 ip-172-30-0-131 dovecot: imap(h.foxxxxx)<3739034><kpEo+joP9g5sOgYu>: Connection closed (IDLE running for 0.001 + waiting input for 1180.675 secs, 2 B in + 10 B out, state=wait-input) in=194 out=1927 deleted=0 expunged=0 trashed=0 hdr_count=0 hdr_bytes=0 body_count=0 bo       dy_bytes=0
 81225 Jan 18 11:57:00 ip-172-30-0-131 dovecot: imap(dxxxxxx)<3739057><xljV/DoPPnZsOgYu>: Connection closed (IDLE running for 0.001 + waiting input for 1135.454 secs, 2 B in + 10 B out, state=wait-input) in=182 out=458253 deleted=0 expunged=0 trashed=0 hdr_count=0 hdr_bytes=0 body_count=0 bod       y_bytes=0

Os erros não acontecem o tempo todo para os usuários, mas com frequência suficiente para serem irritantes. Estou executando o dovecot e o postfix no Debian bullseye.

Estou migrando minhas máquinas de servidor de nomes de um datacenter para um serviço de nuvem (AWS) substituindo cada uma das máquinas físicas por máquinas virtuais. Os servidores de nomes que estou migrando têm autoridade para dezenas de domínios diferentes.

Durante esse processo, notei algo estranho que me deixou confuso:

Os servidores de nomes que desejo migrar usam os seguintes servidores de nomes autorizados:

ns1.example.com 
ns2.example.com

example.comé um nome antigo e legado para os servidores de nomes e também sou o proprietário do example.comdomínio. Quando fui verificar os registros de zona em example.com, descobri exatamente os mesmos registros de zona:

ns1.example.com 
ns2.example.com

Isso foi inesperado. Basicamente, o example.comdomínio é autoritário por si mesmo. Imaginei que estaria usando o registrador para gerenciar o registro de zona e conteria os endereços IP de cada um dos servidores de nomes de exemplo.com. Caso contrário, o que impede que os registros de nome example.com sejam falsificados? Devo começar a usar os servidores de nomes do registrador para apontar para os servidores de nomes autorizados?

A configuração atual do servidor de nomes foi configurada por outra pessoa e estou muito enferrujado com a configuração de um DNS. Qualquer orientação apreciada.

Eu quero verificar o valor de uma variável de ambiente apache, APACHE_LYNX. Não é acessível com um simples echo $APACHE_LYNXcomando. Existe uma maneira de obter acesso a essas variáveis ​​de ambiente a partir da linha de comando?

Eu tenho alguns servidores de e-mail muito pequenos para clientes (a maioria tem menos de 20 GB no total) em alguns nano t3a. Estou pagando caro a 10 centavos por GB por mês para unidades gp2. Eu sei que deveria rebaixar para os 8 centavos por GB gp3 no mínimo. Mas e as outras ofertas? Estou confuso com armazenamento versus taxa de transferência e IOPS. Não tenho ideia de qual tipo de volume é mais adequado para um servidor de volume muito baixo.

Estou ajustando minha configuração roundcube que está usando postfix/dovecot no backend.

Um aborrecimento é que, se forem fornecidas credenciais incorretas, o roundcube leva de 20 a 30 segundos para responder. Consegui reduzir isso para 8 segundos mais razoáveis ​​definindo, $config['imap_timeout'] = 1mas ainda é muito lento.

A julgar pelos logs, o roundcube tenta fazer login 5 ou 6 vezes antes de desistir. Existe uma maneira de alterar quantas vezes ele faz login? Existe outra maneira de melhorar o tempo de resposta?

Sou novo no ec2 e não sei muito sobre /etc/fstab.

Além do volume raiz em minhas instâncias ec2, tenho um volume montado /datae um terceiro volume para troca.

Estou tendo problemas para descobrir as entradas corretas para o meu arquivo fstab e estou querendo saber o que os outros têm.

O meu está assim:

UUID=711e1ec2-2a36-4405-bf46-44b43cfee42e / ext4 defaults 1 1
UUID=40bb7487-db4e-4bee-bda2-8732155ae962  /data  ext4  defaults,nofail  0  2
UUID=2f67cabb-94b8-4074-b3bb-344ebc171299 swap swap defaults 0 0 

Eu coloquei os UUIDs lá porque me pareceu que às vezes a instância ec2, quando reinicializada, pode alternar os nomes dos dispositivos. O que quero dizer com isso é que o volume /datacomeça como /dev/nvme1n2e depois de uma reinicialização pode ser /dev/nvme1n1. Acho difícil acreditar que isso acontece, então talvez eu esteja errado sobre isso.

Então, de qualquer forma, eu uso os UUIDs em /etc/fstab apenas para ter certeza.

Gostaria de saber se mais alguém está usando nomes de dispositivos em vez de UUIDs? Eu preferiria usar nomes de dispositivos porque isso é menos uma dor de cabeça de manutenção.

Obrigado.

Tenho arquivos em um arquivo .zip que quero enviar para um servidor remoto via ssh. Eu quero evitar o upload e descompactação porque o servidor remoto tem espaço limitado.

Eu poderia descompactar o arquivo localmente e depois carregar os arquivos descompactados. Isso parece um desperdício e então eu tenho que fazer alguma limpeza.

Idealmente, gostaria que os arquivos descompactados do arquivo fossem enviados diretamente para o servidor remoto em vez de serem salvos no host local. Existe uma maneira de fazer isso por ssh?

Eu tenho o seguinte método complicado para injetar o endereço IP em uma instância ec2 na linha de comando. Funciona, mas tem alguns problemas óbvios e estou procurando uma boa maneira de resolvê-los:

TOKEN=`curl -X PUT "http://169.254.169.254/latest/api/token" -H "X-aws-ec2-metadata-token-ttl-seconds: 21600"`
IP=`curl -H "X-aws-ec2-metadata-token: \$TOKEN" -v http://169.254.169.254/latest/meta-data/local-ipv4`

if [ "$color_prompt" = yes ]; then
    PS1='${debian_chroot:+($debian_chroot)}\[\033[01;32m\]\u@$IP-\H\[\033[00m\]:\[\033[01;34m\]\w\[\033[00m\]\$ '
else
    PS1='$IP${debian_chroot:+($debian_chroot)}\u@$IP-\H:\w\$ '
fi

Meu método tem alguns problemas que quero resolver:

1. Ele gera um monte de saída indesejada ao carregar ou fazer login no bash:

Last login: Thu Dec 17 16:57:37 2020 from 22.123.17.122
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100    56  100    56    0     0  11200      0 --:--:-- --:--:-- --:--:-- 11200
* Expire in 0 ms for 6 (transfer 0x560383dabf90)
*   Trying 169.254.169.254...
* TCP_NODELAY set
* Expire in 200 ms for 4 (transfer 0x560383dabf90)
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
  0     0    0     0    0     0      0      0 --:--:-- --:--:-- --:--:--     0* Connected to 169.254.169.254 (169.254.169.254) port 80 (#0)
> GET /latest/meta-data/local-ipv4 HTTP/1.1
> Host: 169.254.169.254
> User-Agent: curl/7.64.0
> Accept: */*
> X-aws-ec2-metadata-token: AQAAAEjtIasdfadfasdf5ksdjkjkkasdfe947xQ==
>
* HTTP 1.0, assume close after body
< HTTP/1.0 200 OK
< Accept-Ranges: bytes
< Content-Length: 12
< Content-Type: text/plain
< Date: Thu, 17 Dec 2020 22:52:25 GMT
< Last-Modified: Tue, 15 Dec 2020 14:11:17 GMT
< X-Aws-Ec2-Metadata-Token-Ttl-Seconds: 21600
< Connection: close
< Server: EC2ws
<
{ [12 bytes data]
100    12  100    12    0     0   2400      0 --:--:-- --:--:-- --:--:--  2400
* Closing connection 0

2. O outro problema é que isso é executado toda vez que eu entro no bash ou recarrego o bash. Eu gostaria de descobrir uma maneira de contornar isso se o endereço IP já for conhecido.

Eu tenho uma instância do EC2 que requer uma chave privada para fazer login com SSH.

Quero dar a alguém acesso fácil à instância do WordPress em execução no servidor. Eles podem precisar modificar algum código personalizado no servidor.

Qual é a maneira mais fácil de obter acesso temporário a essa pessoa ao servidor e depois revogá-la? Devo configurar um novo par de chaves e, em seguida, voltar para o antigo par de chaves quando terminar? Ou há um modo melhor?

Configurei e executei alguns servidores de e-mail no endereço ipv4 no amazon ec2. Esses endereços foram anteriormente colocados na lista negra e deu algum trabalho para impedir que alguns e-mails fossem bloqueados. O outro problema é que a Amazon limita você a apenas 5 endereços ipv4 elásticos por região (um ip elástico é equivalente a um ip estático).

Eu pretendo configurar outros servidores de e-mail no ec2. Para evitar os problemas acima, quero configurar os servidores de e-mail com ipv6 fora da caixa e quero que o endereço ipv6 seja o endereço IP estático principal da máquina e basicamente ignore o endereço ipv4 (exceto ao usar ssh, etc.) .).

Isso é possível? Terei problemas com alguns servidores de e-mail que não conseguem falar com minha máquina ipv6 porque são ipv4? Em caso afirmativo, é possível anunciar o endereço IPv4 não estático? Não tenho certeza de como tudo isso funciona. Sou novo em ipv6.

Eu configurei o opendkim pela primeira vez. Vejo muitas entradas de log semelhantes às seguintes no meu /var/log/mail.errarquivo:

Oct 13 20:02:51 email opendkim[24304]: 0873142234: key retrieval failed (s=omega, d=ctdems.org): 'omega._domainkey.ctdems.org' record not found

Presumivelmente, eles são gerados quando meu software opendkim verifica as assinaturas nos e-mails recebidos e não consegue verificar as assinaturas porque não consegue encontrar o registro TXT apropriado no DNS.

Não tenho certeza se esses "erros" são algo para se preocupar ou se algo deve ou pode ser feito sobre eles. Mas sendo novo no opendkim, não tenho certeza. O fato de que eles estão aparecendo no mail.errarquivo me faz pensar.

Esses erros são "normais" e devem ser movidos para outro arquivo de log?

Estou usando o Debian Buster. Alterei o fuso horário com timedatectl e reiniciei o postfix e o dovecot, mas os registros de log no mail.log ainda estão mostrando a hora UTC. Como faço para corrigir isso?

Atualmente, o Maildir/ de um usuário não é criado para ele até que ele faça login no sistema pela primeira vez. Existe um script dovecot que eu possa executar para que isso aconteça antes que eles façam login na máquina? Eu conheço o /etc/skel, mas não tenho certeza se isso é apropriado para essa situação. Eu preferiria que o dovect configurasse os arquivos corretos.

Enviei e-mail com sucesso via porta telnet 25 da minha máquina local para o meu servidor remoto executando postfix/dovecot. O e-mail chegou com sucesso à caixa de correio do usuário na máquina.

No entanto, ao tentar enviar um e-mail para o mesmo usuário usando o gmail, não há rastro do e-mail.

main.cf:

smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no

# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h

readme_directory = no

# See http://www.postfix.org/COMPATIBILITY_README.html -- default to 2 on
# fresh installs.
compatibility_level = 2



# TLS parameters
smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
smtpd_use_tls=yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

# See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for
# information on enabling SSL in the smtp client.

smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination
myhostname = mail.example.com
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = example.com
mydomain = example.com
mydestination = $myhostname, ip-173-31-0-112.ec2.internal, localhost.ec2.internal, localhost, $mydomain, localhost.$mydomain
relayhost =
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
inet_protocols = all
home_mailbox = Maildir/
local_recipient_maps = proxy:unix:passwd.byname $alias_maps

o servidor de correio está em mail.theomnihealthgroup.com. A sessão de telnet está aqui:

Trying 3.95.150.105...
Connected to mail.theomnihealthgroup.com.
Escape character is '^]'.
220 mail.theomnihealthgroup.com ESMTP Postfix (Debian/GNU)
ehlo mail.theomnihealthgroup.com
250-mail.theomnihealthgroup.com
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-STARTTLS
250-ENHANCEDSTATUSCODES
250-8BITMIME
250-DSN
250-SMTPUTF8
250 CHUNKING
mail from: [email protected]
250 2.1.0 Ok
rcpt to: [email protected]
250 2.1.5 Ok
data
354 End data with <CR><LF>.<CR><LF>
subject: check it

awesome
.
250 2.0.0 Ok: queued as B03C9802BF
quit
221 2.0.0 Bye
Connection closed by foreign host

Quando adiciono esta linha ao meu registro de zona: subdomain.example.org. IN TXT "some text here", meu syslog informa que a zona não pode recarregar devido a erros. subodmain IN TXT "some text here"também falha.

A zona recarrega bem sem esta linha.

Estou executando o rsync via ssh para uma máquina remota. Depois de executar o comando, gostaria de confirmar se o comando que enviei para a máquina remota é o que realmente foi executado. Isso está registrado em algum lugar? A máquina remota é uma caixa debian.

Quando executo apache2ctl -Sno meu servidor, geralmente recebo algo assim para cada site no servidor:

port * namevhost www.websitedomain.org (/etc/apache2/sites-enabled/websitedomain.conf:29)

Observe que a string após namevhostcorresponde ao nome de domínio do site.

No entanto, existem algumas dezenas de sites no servidor que relatam o nome do host do servidor da Web seguido pelo nome de domínio para a namevhostconfiguração, assim:

port * namevhost server_hostname.server_domain_name.com (/etc/apache2/sites-enabled/anotherwebsitedomain.conf:29)

Estou tentando descobrir por que esses sites estão aparecendo server_hostname.server_domain_name.comem namevhostvez de algo comum www.anotherwebstiedomain.com.

Pesquisei nos arquivos de configuração do apache e não vejo que server_hostname.server_domain_name.comesteja em nenhum lugar na configuração. Então, de onde essa string pode namevhostestar vindo?