{"id":402,"date":"2013-02-25T10:08:49","date_gmt":"2013-02-25T13:08:49","guid":{"rendered":"http:\/\/www.viazap.com.br\/?p=402"},"modified":"2013-02-25T10:08:49","modified_gmt":"2013-02-25T13:08:49","slug":"servidor-de-e-mails-vinculado-ao-ad-postfix-courier","status":"publish","type":"post","link":"https:\/\/blog.clusterweb.com.br\/?p=402","title":{"rendered":"Servidor de e-mails vinculado ao AD (Postfix + Courier)"},"content":{"rendered":"\n\n\n\n\n\n
Cen\u00e1rio<\/b><\/p>\n
Apresento aqui um exemplo do cen\u00e1rio que encontrei quando houve a solicita\u00e7\u00e3o da cria\u00e7\u00e3o do servidor de e-mail:<\/p>\n

Servidor 1:<\/p>\n

    \n
  • Windows 2003 ou 2008<\/li>\n
  • Controlador de Dom\u00ednio (AD)<\/li>\n
  • Servidor DNS<\/li>\n
  • Host: wolverine<\/li>\n
  • IP: 192.168.1.203<\/li>\n
  • Dom\u00ednio: www.xmen.com.br<\/li>\n<\/ul>\n

    Obs.: n\u00e3o entrarei em detalhes da instala\u00e7\u00e3o do Windows ou AD.<\/p>\n

    Servidor 2:<\/p>\n

      \n
    • Debian Squeeze<\/li>\n
    • Instala\u00e7\u00e3o dos pacotes b\u00e1sicos<\/li>\n
    • host: storm<\/li>\n
    • IP: 192.168.1.200<\/li>\n<\/ul>\n

      Obs.: n\u00e3o entrarei em detalhes da instala\u00e7\u00e3o do Debian<\/em>.<\/p>\n

      Instala\u00e7\u00e3o do Samba + Kerberos<\/h1>\n

      O primeiro passo da prepara\u00e7\u00e3o do servidor de e-mail \u00e9 a instala\u00e7\u00e3o do Samba<\/em> + Kerberos<\/em>. E com estes pacotes teremos acesso aos usu\u00e1rios e grupos do AD.<\/p>\n

      Os pacotes necess\u00e1rios, s\u00e3o:<\/p>\n

        \n
      • krb5-user;<\/li>\n
      • samba;<\/li>\n
      • samba-common;<\/li>\n
      • winbind;<\/li>\n
      • ntpdate.<\/li>\n<\/ul>\n

        Ent\u00e3o, para a instala\u00e7\u00e3o executamos o seguinte comando:<\/p>\n

        # aptitude install krb5-user samba samba-common winbind ntpdate<\/strong><\/p>\n

        Todos os pacotes ser\u00e3o automaticamente instalados e devemos, neste passo, selecionar a op\u00e7\u00e3o recomendada pelo instalador, caso seja solicitado.<\/p>\n

        Ap\u00f3s a instala\u00e7\u00e3o iniciaremos as configura\u00e7\u00f5es, come\u00e7ando pelo arquivo \/etc\/hosts<\/em>, onde faremos a indica\u00e7\u00e3o dos endere\u00e7os de algumas m\u00e1quinas importantes na nossa rede.<\/p>\n

        Execute e comando:<\/p>\n

        # vi \/etc\/hosts<\/strong><\/p>\n

        Adicione as linhas abaixo ao final do arquivo:<\/p>\n

        192.168.1.203\u00a0\u00a0wolverine.xmen.com.br\u00a0\u00a0wolverine
        \n192.168.1.200\u00a0\u00a0storm.xmen.com.br\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0storm<\/div>\n

        Seguindo as configura\u00e7\u00f5es editaremos o arquivo \/etc\/resolv.conf<\/em>. Nele, indicaremos qual ser\u00e1 o nosso servidor DNS (o mesmo servidor do AD).<\/p>\n

        Vamos editar o arquivo “resolv.conf” com os dados do dom\u00ednio e o DNS do AD. Execute e comando:<\/p>\n

        # vi \/etc\/resolv.conf<\/strong><\/p>\n

        Substitua todo o conte\u00fado do arquivo pelas linhas abaixo (lembrando de substituir os nomes para sua realidade):<\/p>\n

        domain xmen.com.br
        \nsearch xmen.com.br
        \nnameserver 192.168.1.203<\/div>\n

        Configura\u00e7\u00e3o do Kerberos<\/h1>\n

        Kerberos<\/em> \u00e9 o protocolo que faz com que as informa\u00e7\u00f5es trafeguem com seguran\u00e7a pela rede. Ele requer uma configura\u00e7\u00e3o espec\u00edfica para o servidor que controla o dom\u00ednio.<\/p>\n

        Vamos editar o arquivo \/etc\/krb5.conf<\/em> com os dados da nossa rede. O que est\u00e1 em mai\u00fasculo deve permanecer em mai\u00fasculo.<\/p>\n

        Execute e comando:<\/p>\n

        # vi \/etc\/krb5.conf<\/strong><\/p>\n

        Substitua todo o conte\u00fado do arquivo pelas linhas abaixo (lembrando de substituir os nomes para sua realidade):<\/p>\n

        [libdefaults]
        \ndefault_realm = XMEN.COM.BR
        \ndns_lookup_realm= true
        \ndns_lookup_kdc= true
        \nticket_lifetime= 24h
        \nforwardable= yes<\/p>\n

        krb4_config = \/etc\/krb.conf
        \nkrb4_realms = \/etc\/krb.realms
        \nkdc_timesync = 1
        \nccache_type = 4
        \nforwardable = true
        \nproxiable = true<\/p>\n

        v4_instance_resolve = false
        \nv4_name_convert = {
        \nhost = {
        \nrcmd = host
        \nftp = ftp
        \n}
        \nplain = {
        \nsomething = something-else
        \n}
        \n}
        \nfcc-mit-ticketflags = true<\/p>\n

        [realms]
        \nXMEN.COM.BR= {
        \nkdc= wolverine.xmen.com.br
        \nadmin_server= wolverine.xmen.com.br
        \ndefault_domain= XMEN.COM.BR
        \nkpasswd_server= XMEN.COM.BR
        \n}<\/p>\n

        [domain_realm]
        \n.xmen.com.br= XMEN.COM.BR
        \nxmen.com.br= XMEN.COM.BR<\/p>\n

        [login]
        \nkrb4_convert = true
        \nkrb4_get_tickets = false<\/p>\n

        #Fim do arquivo<\/p><\/div>\n

        Agora testaremos as configura\u00e7\u00f5es e a comunica\u00e7\u00e3o segura com o AD. Execute e comando:<\/p>\n

        # kinit administrator@XMEN.COM.BR<\/strong><\/p>\n

        Se o seu Windows est\u00e1 em pt_BR, provavelmente voc\u00ea dever\u00e1 usar: administrador@XMEN.COM.BR.<\/p>\n

        Ser\u00e1 solicitada a senha do usu\u00e1rio indicado do AD, n\u00e3o dever\u00e1 aparecer qualquer erro.<\/p>\n<\/div>\n<\/td>\n<\/tr>\n

Configura\u00e7\u00e3o do Samba + Ingresso no dom\u00ednio<\/b><\/p>\n
Nesta etapa vamos fazer a configura\u00e7\u00e3o do Samba<\/em>, onde poderemos, al\u00e9m de usarmos os usu\u00e1rios do AD, compartilhar diret\u00f3rios diretamente da m\u00e1quina GNU\/Linux<\/a>.<\/p>\n

Para configurar o Samba editaremos o arquivo \/etc\/samba\/smb.conf<\/em>. Arquivo onde, posteriormente, poderemos configurar outras fun\u00e7\u00f5es de compartilhamentos.<\/p>\n

Execute e comando:<\/p>\n

# vi \/etc\/samba\/smb.conf<\/strong><\/p>\n

Substitua todo o conte\u00fado do arquivo pelas linhas abaixo (lembrando de substituir os nomes para sua realidade):<\/p>\n

[global]
\n#Dom\u00ednio no qual o servidor far\u00e1 parte
\nworkgroup = XMEN
\n#Nome que o servidor ser\u00e1 visto quando visualizada a rede
\nserver string = Servidor Emails
\n#Nome NetBIOS do servidor (hostname)
\nnetbios name = storm
\n#Dom\u00ednio para login
\nrealm = XMEN.COM.BR
\n#Arquivo onde ser\u00e1 gerado o log do Samba
\nlog file = \/var\/log\/samba\/%m.log
\n#N\u00edvel do log
\nos level = 20
\n#Tamanho m\u00e1ximo do arquivo de log
\nmax log size = 50
\n#N\u00edvel do debug
\ndebug level = 1
\n#Tipo de seguran\u00e7a de autentica\u00e7\u00e3o
\nsecurity = ADS
\nencrypt passwords = yes
\nsocket options = TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192
\nunix charset = UTF-8
\npassword server = *
\nwinbind enum users = yes
\nwinbind enum groups = yes
\nwinbind use default domain = yes<\/p>\n

#Faixa de IDs dos grupos do AD
\nidmap uid = 10000-20000
\n#Faixa de IDs dos usu\u00e1rios do AD
\nidmap gid = 10000-20000
\n#Diret\u00f3rio padr\u00e3o dos usu\u00e1rios do AD
\ntemplate homedir = \/home\/%U
\n#bash padr\u00e3o dos usu\u00e1rios do AD
\ntemplate shell = \/bin\/bash
\nwinbind use default domain = yes<\/p>\n

#Fim do arquivo<\/p><\/div>\n

Agora configuraremos o sistema para que ele solicite as senhas dos usu\u00e1rios tamb\u00e9m no servidor AD. Ent\u00e3o editamos o arquivo \/etc\/nsswitch.conf<\/em> com o par\u00e2metro necess\u00e1rio.<\/p>\n

Execute e comando:<\/p>\n

# vi \/etc\/nsswitch.conf<\/strong><\/p>\n

Substitua o conte\u00fado das linhas abaixo:<\/p>\n

passwd: compat
\ngroup: compat
\nshadow: compat<\/p><\/blockquote>\n

Pelo seguinte conte\u00fado:<\/p>\n

passwd: compat winbind<\/strong>
\ngroup: compat winbind<\/strong>
\nshadow: compat winbind<\/strong><\/div>\n

Com todas as configura\u00e7\u00f5es feitas, podemos fazer o ingresso do servidor de e-mails como um cliente do nosso dom\u00ednio Windows.<\/p>\n

Para ingressar no dom\u00ednio, execute o comando:<\/p>\n

# net ads join -U administrator<\/strong><\/p>\n

Obs.: Se o seu Windows est\u00e1 em pt_BR, provavelmente voc\u00ea devera usar “administrador”.<\/p>\n

Ser\u00e1 solicitada a senha do administrador e a m\u00e1quina ser\u00e1 adicionada ao dom\u00ednio.<\/p>\n

Para concluir as configura\u00e7\u00f5es \u00e9 necess\u00e1rio a reinicializa\u00e7\u00e3o dos servi\u00e7os Samba e Winbind<\/em>. Execute os comandos:<\/p>\n

# \/etc\/init.d\/samba restart
\n# \/etc\/init.d\/winbind restart<\/strong><\/p>\n

Para verificarmos a comunica\u00e7\u00e3o de todos os servi\u00e7os devemos executar os seguintes comandos:<\/p>\n

1. Mostra que o terminal est\u00e1 devidamente configurado no servidor:<\/p>\n

# net ads testjoin<\/strong><\/p>\n

2. Mostra que a comunica\u00e7\u00e3o com o servidor est\u00e1 OK:<\/p>\n

# wbinfo -t<\/strong><\/p>\n

3. Lista os usu\u00e1rios do AD:<\/p>\n

# wbinfo -u<\/strong><\/p>\n

4. Lista os grupos do AD:<\/p>\n

# wbinfo -g<\/strong><\/p>\n

5. Lista todos os usu\u00e1rios do sistema (GNU\/Linux + AD):<\/p>\n

# getent passwd<\/strong><\/p>\n

6. Lista todos os grupos do sistema (GNU\/Linux + AD):<\/p>\n

# getent group<\/strong><\/p>\n<\/div>\n<\/td>\n<\/tr>\n

Instala\u00e7\u00e3o e configura\u00e7\u00e3o do Postfix + Courier<\/b><\/p>\n
Postfix<\/em> \u00e9 um agente de transfer\u00eancia de e-mails (MTA) pr\u00e1tico, seguro e f\u00e1cil de administrar. Ser\u00e1 o principal servi\u00e7o do nosso servidor GNU\/Linux<\/a>.<\/p>\n

Para instalar o Postfix execute o comando:<\/p>\n

# aptitude install postfix postfix-doc<\/strong><\/p>\n

Obs.: Na instala\u00e7\u00e3o ser\u00e1 questionado qual o tipo do servidor. Deve ser selecionada a op\u00e7\u00e3o: “Servidor de Internet”<\/p>\n

A configura\u00e7\u00e3o desse servi\u00e7o \u00e9 bem simples, basta editarmos o arquivo \/etc\/postfix\/main.cf<\/em>. Execute o comando:<\/p>\n

# vi \/etc\/postfix\/main.cf<\/strong><\/p>\n

Substitua todo o conte\u00fado do arquivo pelas linhas abaixo (lembrando de substituir os nomes para sua realidade):<\/p>\n

#Especifique seu dom\u00ednio
\nmydomain = xmen.com.br
\n#hostname do servidor de e-mails
\nmyhostname = storm.$mydomain
\n#Dom\u00ednio remetente do e-mail
\nmyorigin = $mydomain
\n#Dom\u00ednios que esse servidor vai receber como destinat\u00e1rio
\nmydestination = $myhostname, $mydomain
\n#Especifique aqui a sua rede
\nmynetworks = 127.0.0.0\/8 192.168.1.0\/24
\n#Diret\u00f3rio destino da mensagem dentro do diret\u00f3rio de cada usu\u00e1rio
\nhome_mailbox = Maildir\/<\/p>\n

#Fim do arquivo<\/p><\/div>\n

Depois de salvo o arquivo, faremos um reload no servi\u00e7o do Postfix para que ele assuma as novas configura\u00e7\u00f5es. Execute o comando:<\/p>\n

# postfix reload<\/strong><\/p>\n

Em seguida usamos uma ferramenta do pr\u00f3prio Postfix para verificar a integridade das configura\u00e7\u00f5es. Execute o comando:<\/p>\n

# postfix check<\/strong><\/p>\n

O retorno desse comando deve ser vazio!<\/p>\n

Nesse ponto j\u00e1 podemos fazer um teste do funcionamento do Postfix. Para isso usaremos o comando mail<\/em>. Execute o comando:<\/p>\n

# echo “Teste de funcionamento do POSTFIX” | mail -s “Cria\u00e7\u00e3o de Conta” root<\/strong><\/p>\n

Verifique no diret\u00f3rio \/root<\/em> se foi criado o diret\u00f3rio Maildir. Dentro do novo diret\u00f3rio deve existir a mensagem no diret\u00f3rio new, at\u00e9 que ela seja lida.<\/p>\n

Finaliza\u00e7\u00e3o<\/h1>\n

Para acessarmos a caixa de mensagens de cada um dos usu\u00e1rios usaremos o Courier<\/em>, mais especificamente o pacote IMAP, j\u00e1 que esse tipo de comunica\u00e7\u00e3o j\u00e1 mant\u00e9m os arquivos no servidor criando um reposit\u00f3rio em uma \u00fanica m\u00e1quina.<\/p>\n

Para instalar o Courier execute o comando:<\/p>\n

# aptitude install courier-authdaemon courier-imap<\/strong><\/p>\n<\/div>\n<\/td>\n<\/tr>\n

Script de cria\u00e7\u00e3o do diret\u00f3rio Maildir<\/b><\/p>\n
Nesse ponto j\u00e1 temos funcionando os servi\u00e7os de transmiss\u00e3o e entrega de e-mails aos usu\u00e1rios. Mas esses e-mails ser\u00e3o entregues no diret\u00f3rio padr\u00e3o de cada usu\u00e1rio, que no caso dos usu\u00e1rios do AD, configuramos como \/home\/$user<\/em> l\u00e1 no “smb.conf”.<\/p>\n

Acontece que estes diret\u00f3rios n\u00e3o s\u00e3o criados automaticamente, como na cria\u00e7\u00e3o de um usu\u00e1rio no pr\u00f3prio GNU\/Linux<\/a>. Ent\u00e3o criei um script que vai listar os usu\u00e1rios novos na base do AD e criar os diret\u00f3rios para estes novos usu\u00e1rios.<\/p>\n

Para executarmos o script, criaremos o seguinte diret\u00f3rio: \/usersdominio<\/em>. Execute o comando:<\/p>\n

# mkdir \/usersdominio<\/strong><\/p>\n

Crie o script. Execute o comando:<\/p>\n

# vi \/usersdominio\/criacontas.sh<\/strong><\/p>\n

Acrescente o seguinte conte\u00fado:<\/p>\n

#!\/bin\/bash
\n\/etc\/init.d\/winbind restart<\/p>\n

#### Lista as contas que ja existem e ordena
\nls \/home > \/usersdominio\/existentes.txt
\nsort \/usersdominio\/existentes.txt > \/usersdominio\/existentes_alf.txt<\/p>\n

#### Lista as contas do AD e compara definindo as novas
\nwbinfo -u | grep -v ‘\\$’ | sort > \/usersdominio\/noAD.txt
\ncomm -13 \/usersdominio\/existentes_alf.txt \/usersdominio\/noAD.txt > \/usersdominio\/novos.txt<\/p>\n

#### Rotina para criacao dos diretorios e MAILDIR<\/p>\n

for usuario in `cat \/usersdominio\/novos.txt`
\ndo
\nmkdir \/home\/$usuario
\nchown -R $usuario \/home\/$usuario
\necho “Bem Vindo a sua nova Caixa Postal” | mail -s “Cria\u00e7\u00e3o de Conta” $usuario
\ndone<\/p>\n

#### Deleta a lista dos novos
\nrm -f \/usersdominio\/novos.txt<\/p>\n

#Fim do arquivo<\/p><\/div>\n

Agora vamos deix\u00e1-lo execut\u00e1vel. Execute o comando:<\/p>\n

# chmod +x \/usersdominio\/criacontas.sh<\/strong><\/p>\n

Se quiser \u00e9 poss\u00edvel agendar para que o script rode a cada per\u00edodo deixando a cria\u00e7\u00e3o mais autom\u00e1tica.<\/p>\n

Agora basta configurar a conta no seu leitor de e-mail preferido ou instalar um Webmail (que poder\u00e1 ser tema de um outro artigo).<\/p>\n

* Lembrando: para a autentica\u00e7\u00e3o das contas usamos os usu\u00e1rios e senhas do AD.<\/p><\/div>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n","protected":false},"excerpt":{"rendered":"

Cen\u00e1rio Apresento aqui um exemplo do cen\u00e1rio que encontrei quando houve a solicita\u00e7\u00e3o da cria\u00e7\u00e3o do servidor de e-mail: Servidor 1: Windows 2003 ou 2008 Controlador de Dom\u00ednio (AD) Servidor DNS Host: wolverine IP: 192.168.1.203 Dom\u00ednio: www.xmen.com.br Obs.: n\u00e3o entrarei em detalhes da instala\u00e7\u00e3o do Windows ou AD. Servidor 2: Debian Squeeze Instala\u00e7\u00e3o dos pacotes […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[1,51,68,74],"tags":[103,223,76,72],"class_list":["post-402","post","type-post","status-publish","format-standard","hentry","category-viazap","category-linux-linuxrs","category-redes-2","category-servidor-de-e-mail","tag-ad","tag-courier","tag-e-mail","tag-servidor"],"_links":{"self":[{"href":"https:\/\/blog.clusterweb.com.br\/index.php?rest_route=\/wp\/v2\/posts\/402","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.clusterweb.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.clusterweb.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.clusterweb.com.br\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.clusterweb.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=402"}],"version-history":[{"count":1,"href":"https:\/\/blog.clusterweb.com.br\/index.php?rest_route=\/wp\/v2\/posts\/402\/revisions"}],"predecessor-version":[{"id":403,"href":"https:\/\/blog.clusterweb.com.br\/index.php?rest_route=\/wp\/v2\/posts\/402\/revisions\/403"}],"wp:attachment":[{"href":"https:\/\/blog.clusterweb.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=402"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.clusterweb.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=402"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.clusterweb.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=402"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}