# echo "- - -" > /sys/class/scsi_host/host#/scan
host# 可以從
# ls /sys/class/scsi_host
查詢到# ls /sys/class/scsi_host 執行後出現 host0、host1、host2# echo "- - -" > /sys/class/scsi_host/host0/scan
# echo "- - -" > /sys/class/scsi_host/host1/scan
# echo "- - -" > /sys/class/scsi_host/host2/scan
執行完畢後重新執行 fdisk -l 就可以看到新的 sdx
logrotate [-vf] logfile
選項與參數：
-v ：啟動顯示模式，會顯示 logrotate 運作的過程喔！
-f ：不論是否符合設定檔的資料，強制每個登錄檔都進行 rotate 的動作！
[atrpms] name=Red Hat Enterprise Linux $releasever - $basearch - ATrpms baseurl=http://dl.atrpms.net/el$releasever-$basearch/atrpms/stable gpgkey=http://ATrpms.net/RPM-GPG-KEY.atrpms gpgcheck=1 enabled=1
[dovecot-check] enabled = true
#過濾名稱，對應filter.d/*.conf
filter = dovecot-check
#iptables設定
action = iptables-multiport[name=dovecot-check, port="pop3,pop3s,imap,imaps", protocol=tcp]
sendmail-whois[name=dovecot, dest=xxx@example.com, sender=xxx@example.com]
#需要掃描的記錄檔
logpath = /var/log/secure
#排除的ip、網域
ignoreip = 168.192.0.1 192.168.1.0/24
#阻擋的時間，-1表示永久阻擋
bantime = 86400
#監視的log時間區段
findtime = 300
#最高嘗試錯誤次數
maxretry = 3
[Definition]
#掃描log檔時的過濾規則 failregex = (?: Authentication failure|Aborted login|Disconnected).*rip=(?:::f{4,6}:)?(?P<host>\S*), .* #排除部份 ignoreregex = (?: Disconnected: Logged out).*
fail2ban-regex [log路徑] [filter路徑]fail2ban-regex /var/log/dovecot.log /etc/fail2ban/filter.d/dovecot-check.conf
service fail2ban start
{start|stop|status|restart} fail2ban-client reloadiptables –Lfail2ban-client status fail2ban-client status [jail.conf 設定的名稱]fail2ban-client statusdovecot-check
chkconfig fail2ban onmb2md
yum -y install mb2md
vim /usr/local/bin/allmb2md
內容：
#!/bin/sh
MBOXDIR="/var/spool/mail"
cd $MBOXDIR
for user in *; do
MAILDIR="/home/$user/Maildir"
mkdir -p $MAILDIR/
echo "user $user"
mb2md -s $MBOXDIR/$user -d $MAILDIR/
chmod -R 700 $MAILDIR/
chown -R $user $MAILDIR/
done
變更為可執行：執行：
chmod +x /usr/local/bin/allmb2md
allmb2md注意事項：
MAILDIR="/home/$user/Maildir"
會這樣設定，是因為在dovecot 內有做
mail_location = maildir:~/Maildir的設定。
帳號：密碼：UID：GID：Login Class：Change：Expire：Full Name：家目錄：Login SHELL帳號：密碼：UID：GID：Full Name：家目錄：Login SHELLcat
master.passwd.bsd | awk -F":"
'$3>=1002&&$3<=60000{printf"%s:x:%s:%s:%s:%s:%s\n",$1,$3,$4,$8,$9,$10}'
> passwd.linux 帳號：密碼：3：4：5：6：7：8：9cat
master.passwd.bsd | awk -F":" '$3>=1002&&$3<=60000{printf
"%s:%s:13367:0:99999:7:::\n",$1,$2 }' > shadow.linuxcat group.bsd | awk -F":" '$3 >=1002&&$3<=60000{printf "%s::%s:%s\n",$1,$3,$4 }' > group.linuxcat shadow.linux >> /etc/shadow
cat passwd.linux >> /etc/passwd
cat group.linux >> /etc/group #!/usr/bin/ksh執行sh
for users in `awk -F: '{print $1}'passwd.linux`
do
mkdir /home/$users
chown $users:$users /home/$users
chmod 700
done
註：$3 >=1002 的部份是uid，需按照系統預設起始值修改
目前公司mail架構為 freebsd + postfix +openwebmail （mailbox）
mailbox的最大缺點就是在於鎖定的問題，隨著公司人數上升，問題的發生率就越來越頻繁
對客服單位（信件量大、即時處理）發生的機率更大。
於是幫客服部門另外架設一台備份、線上查詢用的mail server
這台mail server改用maildir的架構，將每封信單獨成一個檔案存放，雖然效能下降，但是能有效解決lock的問題。
由於機器的raid驅動問題，freebsd在安裝時便無法抓到硬碟，freebsd官方的硬體支援列表也沒列出該raid晶片（要裝也是可以，不過太費工了），故改用CentOS搭配套件：
dovecot（imap、pop3）
postfix （smtp）
SquirrelMail （webmail）
httpd （apache）
php
一切以最簡單的yum安裝
- 安裝dovecot
- yum install dovecot
- 修改設定檔
vi /etc/dovecot/dovecot.conf
將protocols設為imap
protocols = imap
- 修改mail存放位置
vi /etc/dovecot/conf.d/10-mail.conf
mail_location = maildir:~/Maildir
- 修改認證
vi /etc/dovecot/conf.d/10-auth.conf
disable_plaintext_auth = no
- postfix (系統內建，centos安裝時要選擇 basic server）
- vi /etc/postfix/main.cf
- inet_interfaces = localhost 這行前面加上 #號註解
- 設定domain、host
myhostname = （自行帶入）
mydomain =（自行帶入）- 安裝httpd、php（不贅述）
- 安裝SquirrelMail
SquirrelMail目前在centos6.3的yum上面找不到，
於是我到http://rpmfind.net/尋找
找到 squirrelmail-1.4.8-5.el5.centos.13.noarch.rpm
- 抓取rpm
wget ftp://rpmfind.net/linux/centos/5.8/updates/x86_64/RPMS/squirrelmail-1.4.8-5.el5.centos.13.noarch.rpm
- 安裝
rpm -i squirrelmail-1.4.8-5.el5.centos.13.noarch.rpm
如果有跳出有相依性套件，再依說明安裝所需套件
- 環境設定
cd /usr/share/squirrelmail/config/
./conf.pl
進入設定介面
選D
輸入 dovecot
- 設定語系，選 10
squirrelmail_default_language = 'zh_TW';
default_charset = 'big5';
- 其他的設定很明確，進去看一看就知道怎麼用了，基本上不用改，故不贅述。
- 存檔 S，退出 Q
- 新增change passwd plugins
到官方網站：http://squirrelmail.org/plugin_view.php?id=117 下載適合的版本。
（依照squirrelmail對應版本下載，筆者squirrelmail為1.4.8-5，可選擇Version 4.0，Requires: SquirrelMail 1.2.8, Compatibility plugin 1.3）cd /usr/share/squirrelmail/plugins wget http://www.squirrelmail.org/plugins/change_passwd-4.0-1.2.8.tar.gz tar -zxvf change_passwd-4.0-1.2.8.tar.gz cd /usr/share/squirrelmail/config ./conf.pl # 選 8. Plugins -> 將 Available Plugins: 內的 change_passwd 加入模組 -> 選 S 儲存設定 -> 選 Q 後離開
- 安裝 Compatibility plugin 1.3 （SquirrelMail 官方plugins下載）官方網站：http://squirrelmail.org/plugin_view.php?id=152找1.3版
cd /usr/share/squirrelmail/plugins/ wget http://www.squirrelmail.org/plugins/compatibility-1.3.tar.gz tar -zxvf compatibility-1.3.tar.gzcd /usr/share/squirrelmail/config ./conf.pl # 選 8. Plugins -> 將 Available Plugins: 內的 Compatibility 加入模組
- 安裝 vacation（auto reply）套件
官方網站：http://squirrelmail.org/plugin_view.php?id=172
Requires: SquirrelMail 0.5 or above
（需求說明的部份，官方網頁上漏掉2個需求。1.ftp server （直接yum安裝vsftp，不贅述） 2.vacation 程式）cd /usr/share/squirrelmail/plugins/wget http://www.squirrelmail.org/plugins/autorespond-0.5.1-1.4.tar.gz tar -zxvf autorespond-0.5.1-1.4.tar.gz cd /usr/share/squirrelmail/config ./conf.pl # 選 8. Plugins -> 將 Available Plugins: 內的 autorespond 加入模組
- 安裝 vacation 程式
官方網站：http://www.csamuel.org/software/vacation
直接抓最新版的來裝（目前為1.2.7.1）
cd /tmp
wget http://downloads.sourceforge.net/project/vacation/vacation/1.2.7.1/vacation-1.2.7.1.tar.gz?r=http%3A%2F%2Fsourceforge.net%2Fprojects%2Fvacation%2Ffiles%2Fvacation%2F1.2.7.1%2F&ts=1351066441&use_mirror=nchc
tar -zxvf vacation-1.2.7.1.tar.gz
cd vacation-1.2.7.1
make
執行make後會產生執行檔 vacation
cp vacation /usr/bin
chkconfig dovecot onwebmail網址：http://{host IP}/webmail
chkconfig httpd on
或是
ntsysv
進入services選擇
ERROR這個錯誤訊息，找了老半天找不出結果，maillog也沒有紀錄，最後查到
Error connecting to IMAP server: localhost.
13 : Permission denied
