学习日记 » 开发工具

GitLab修改root用户密码

admin — Tue, 17 Apr 2018 06:47:20 +0000

GitLab是一个私有的Git仓库，具有较好的项目管理和用户管理能力。
对于普通用户而言，通过系统的重置密码，接受邮件即可解决，可是GitLab的管理员账号，缺省的邮箱是一个不存在的邮箱地址，所以没有办法通过邮箱来复位。
通过在服务器上，可以修改用户的密码：
官方修改密码：(http://docs.gitlab.com/ce/security/reset_root_password.html)
不过，笔者通过该方法是，发现，不能使用引号来包括密码。
具体方法如下：
1. 在root用户下，执行

gitlab-rails console production

获得用户数据，修改用户密码

[root@svr34 bin]# gitlab-rails console production
Loading production environment (Rails 4.2.5.2)
irb(main):001:0> user = User.where(id: 1).first
=> # user.password=12345678
=> 12345678
irb(main):003:0> user.password_confirmation=12345678
=> 12345678
irb(main):004:0> user.save!
=> true
irb(main):005:0> quit

注意：密码没有使用引号，奇怪的是使用单引号或双引号，密码就无效，估计是包含了这个字符，不包含，就没有问题。
3. 保存用户数据

user.save!

注意需要使用后面的感叹号!

Installing Apache, PHP and MySQL on IBM AIX 7.1

admin — Mon, 12 Jun 2017 09:58:05 +0000

I have recently had the pleasure of installing Apache, PHP and MySQL on a new Power 7+ 740 System running AIX 7.1 and no matter how many times I get involved with installing these products I tend to spend a lot of the day looking up the same old information and today I have decided that this is worthy of a blog post if only to serve as reminder for the next time that I will inevitably have to do this for another client.

Here is the process that I followed together with the various links that I have found useful in sourcing the open source products that I required to get the basic installations operational.

Firstly I created a separate filesystem for /usr/sys/inst.images and gave it a size of 5GB just to ensure that the /usr filesystem itself does not get too bloated with the install packages.

In order to avoid the “RPM Dependency Hell” that many of you are, I am in no doubt, more than familiar with I followed the instructions given at the following weblink:

http://www.perzl.org/aix/index.php?n=FAQs.FAQs#rpm-dependency-hell

…and installed wget-1.14-2aix5.1 together with its following list of dependencies (theres no getting around it) all of which are downloadable from http://www.oss4aix.org/download/everything/RPMS/

bash-4.2-10.aix5.1.ppc.rpm

Installation of the httpd (Apache Server)

Lets start by creating the apache user and group which will be used for the running of the Web Server, although these can be changed later if required.

# mkuser apache
# mkgroup -A apache
# mkdir /usr/sys/inst.images/httpd
# cd /usr/sys/inst.images/httpd

Download httpd-2.4.4-1.aix5.1.ppc.deps from the following link:

http://www.oss4aix.org/download/rpmdb/deplists/aix71/httpd-2.4.3-1.aix5.1.ppc.deps

and the httpd-2.4.4-1.aix5.1.rpm from the following link:

http://www.oss4aix.org/download/everything/RPMS/httpd-2.4.3-1.aix5.1.ppc.rpm

and copy them into the directory created in the above step and then run the following:

# wget -B http://www.oss4aix.org/download/everything/RPMS/ -i httpd-2.4.3-1.aix5.1.ppc.deps

Now install all the files as follows:

# rpm -Uvh *.rpm

If you receive a message stating that any packages are already installed your can either use the –force option as follows:

# rpm -Uvh –force *.rpm

* BEWARE * use the —force option with caution as this will replace and overwrite existing packages even if existing packages are NEWER than those being installed. An alternative method is to simply remove the files for which you receive an “already installed” message from the directory and run the rpm –Uvh *.rpm command again, thus ensuring that none of your previously installed packages will be overwritten. Verify that all of the files that you want to install are correct by issuing the following command and checking the output contains the files packages that you think you should have installed.

# rpm -qa| sort | more

Once you are happy that the files you require have been installed you can start the Web Server with the following command:

# /opt/freeware/sbin/apachectl start

You can then verify that the server has started and you should see something similar to the following output:

# ps -ef|grep httpd

root 7077970 1 0 14:17:10 – 0:00 /opt/freeware/sbin/httpd -k start
apache 8519684 7077970 0 14:17:11 – 0:00 /opt/freeware/sbin/httpd -k start
apache 8585222 7077970 0 14:17:11 – 0:00 /opt/freeware/sbin/httpd -k start
apache 8716298 7077970 0 14:17:11 – 0:00 /opt/freeware/sbin/httpd -k start

Now you should be able to browse to the IP address of your AIX server and see something similar to the following:

Now if you wish to have the Apache Server start every time the system is rebooted then you should enter the following command to add the required entry to the /etc/inittab

# mkitab “apache:2:once:/opt/freeware/sbin/apachectl start > /dev/null 2>&1”

…and Voila!!! Apache is installed and working, so as a little tidy up you can now remove the /usr/sys/inst.images/httpd directory and its contents.

Installing PHP for AIX

The process for installing PHP is very similar and here is the process that I followed:

# mkdir /usr/sys/inst.images/php
# cd /usr/sys/inst.image/php

Now download the dependency list for mod_php_ap24-5.4.14-1.aix5.1.rpm from the following link:

http://www.oss4aix.org/download/rpmdb/deplists/aix71/mod_php_ap24-5.4.14-1.aix5.1.ppc.deps

and the mod_php_ap24-5.4.14-1.aix5.1.rpm package from the following link:

http://www.oss4aix.org/download/everything/RPMS/mod_php_ap24-5.4.14-1.aix5.1.ppc.rpm

and copy them into the directory that you created

Now run the following command to download the required files:

# wget -B http://www.oss4aix.org/download/everything/RPMS/ -i mod_php_ap24-5.4.14-1.aix5.1.ppc.deps

and once the download is complete then run the following command to install the filesets:

# rpm -Uvh *.rpm

If you receive a message stating that any packages are already installed your can either use the –force option as follows:

# rpm -Uvh –force *.rpm

* BEWARE * use the —force option with caution as this will replace and overwrite existing packages even if existing packages are NEWER than those being installed. An alternative method is to simply remove the files for which you receive an “already installed” message from the directory and run the rpm –Uvh *.rpmcommand again, thus ensuring that none of your previously installed packages will be overwritten. Verify that all of the files that you want to install are correct by issuing the following command and checking the output contains the files packages that you think you should have installed.

If all of the filesets have been installed correctly then the required modifications will have been made to the /opt/freeware/etc/httpd/conf/httpd.conf which you can check by running the following command:

# tail /opt/freeware/etc/httpd/conf/httpd.conf

the last 3 lines should look like the following:
# PHP settings
Include conf/extra/httpd-php.conf

now you can restart the Apache Web Server in order to activate the PHP with the following command:

# /opt/freeware/sbin/apachectl restart

In order to test whether the PHP is actually being processed you can create a file /var/www/htdocs/testing.php which contains the following lines:

PHP testing

phpinfo() ?>

When you have done this you can then open a browser and navigate to the following web page where is the address of your server:

http:// address>/testing.php

If everything is working then you should see the following:

Congratulations, you now have a working Apache Server with PHP Hypertext processing…

So the next and final step is to install the MySQL database.

In order to complete this step I followed the procedure as detailed on the IBM Power Systems – AIX and Open Source Wiki, which you can find by clicking HERE

For the purposes of my installation I have updated the procedure slightly for my own purposes as follows:

Login as root
I created a new 2GB filesystem on the rootvg and mounted it to /usr/local
I substituted the MySQL version detailed in the IBM reference material with the current latest tar ball version 5.1.30 can be downloaded from the following website: http://ftp.nchu.edu.tw/MySQL/downloads/mysql/5.1.html#aixYou might also try the following link for the MySQL Version 5.1.61 distributionhttp://ftp.sunet.se/pub/unix/databases/relational/mysql/Downloads/MySQL-5.1/mysql-5.1.61-aix5.3-powerpc.tar.gzYou can also download most versions of MySQL for AIX from the following link directly from the Oracle MySQL Product Archiveshttp://downloads.mysql.com/archives.php?p=mysql-5.1&o=aix
Make sure you have sufficient free space in /opt and /tmp (60MB+)
Download and Install the following
* Prerequisite Tools – http://www.ibm.com/servers/aix/products/aixos/linux/download.html
* gcc-4.0.0-1.aix5.3.ppc.rpm
* libgcc-4.0.0-1.aix5.3.ppc.rpm
* gcc-cplusplus-4.0.0-1.aix5.3.ppc.rpm
* libstdcplusplus-4.0.0-1.aix5.3.ppc.rpm
* libstdcplusplus-devel-4.0.0-1.aix5.3.ppc.rpm
* Install using rpm -Uvh rpm name
* MySQL
* Download: http://dev.mysql.com/downloads/mysql/5.0.html
* Download the 32 bit version if you plan to use PHP. I was unable to compile PHP5 with the 64 bit MySQL libraries.
* The file I downloaded was mysql-standard-5.0.27-aix5.2-powerpc.tar.gz. Your file may be newer.
* For this example, we’ll assume you download the file to /usr/local
* Caution: Use “compatible” versions of Apache, PHP and MySQL. Don’t mix old with new versions. They are not compatible. I used Apache2.2, PHP5 and MySQL5. (For example, PHP4 from the AIX Linux Toolbox is not compatible with the current versions of Apache and MySQL.)
Create MySQL UserID and Group
* mkuser mysql
* mkgroup -A mysql
Uncompress the MySQL File and Link the Directory to /usr/local/mysql
* cd /usr/local
* gunzip mysql-standard-5.0.27-aix5.2-powerpc.tar.gz
* tar xf mysql-standard-5.0.27-aix5.2-powerpc.tar
* This creates the directory mysql-standard-5.0.27-aix5.2-powerpc
Link Directory to /usr/local/mysql
* ln -s mysql-standard-5.0.27-aix5.2-powerpc /usr/local/mysql
Configure MySQL
* cd /usr/local/mysql
* scripts/mysql_install_db –user=mysql
* chown -R root.mysql .
* chown -R mysql.mysql data
* chgrp -R mysql . (redundant: chown -R root.mysql .)
* nohup bin/mysqld_safe –user=mysql &
Validate MySQL Installation by Logging into Database
* mysql -u root
* >use mysql;
* >show tables;
* >exit;
Add MySQL Start-Up Script to /etc/rc.d
* cp /usr/local/mysql/support-files/mysql.server to /etc/rc.d/init.d
* chmod a+x /etc/rc.d/init.d/mysql.server
* Add a link in rc2.d: cd /etc/rc.d/rc2.d; ln -s /etc/rc.d/init.d/mysql.server S10mysql.server K10mysql.server

Although there will be much more work to do in configuring particular requirements for your own environments, that pretty much completes the basic installation of the Apache, PHP and MySQL to a point where everything is working.

All that remains is for a reboot to ensure that all your services start automatically as expected and your work is done, pass it off to the DBA….

* Update – June 2015 *

I have received some interesting feedback from people that are following this guide in relation to the latest versions of PHP (namely the 5.4 version that is available from perzl.org).

This information has been kindly provided to me by Peter Barnett in relation to his recent attempts at installing mySQL and PHP.

Peter states that he encountered issues with the PHP connecting to the mySQL database and he received an error stating that PHP was unable to find model mysql_connect (or mysql_connect), unfortunately Peter did not provide the exact syntax of the error.

Peter has found that the PHP 5.4 Version available for download from perzl.org no longer contains the legacy mySQL libraries and instead now contains the mysqli->mysqlnd API which now uses mysql scripting.

Once Peter investigated the mysql scripting he found that he could get everything working as he needed to.

Peter found some useful tutorials at the following website:

http://www.w3schools.com/php/func_mysqli_connect.asp

I have not personally had the need to investigate this fully, but I hope that it may help some of you if you are struggling.

Happy to receive any comments, both positive or negative, life is a constant learning curve…

https://www.scheerer.co.uk/2013/05/installing-apache-php-and-mysql-on-ibm-aix-7-1/

delphicbuilder_2010_3615_win

admin — Wed, 22 Mar 2017 03:40:55 +0000

下载安装 http://pan.baidu.com/s/1o7CLrbO
输入激活码 HAAL-DANSGN-FZR5AG-M3BS
运行 DelphiDistiller，选择delph2010下的tweak，打勾Remove license check.

no matching key exchange method found. Their offer: diffie-hellman-group1-sha1

admin — Mon, 06 Mar 2017 03:39:40 +0000

解决：修改~/.ssh/config，加入

Host *
    KexAlgorithms +diffie-hellman-group1-sha1

centos(7.0) 上 crontab 计划任务

admin — Fri, 03 Mar 2017 07:35:51 +0000

yum install vixie-cron
yum install crontabs
/bin/systemctl restart crond.service  #启动服务
/bin/systemctl reload  crond.service  #重新载入配置
/bin/systemctl status  crond.service  #查看crontab服务状态

补充：

1、crontab相关命令

功能说明：设置计时器。

语　　法：crontab [-u <用户名称>][配置文件] 或 crontab [-u <用户名称>][-elr]

补充说明：cron是一个常驻服务，它提供计时器的功能，让用户在特定的时间得以执行预设的指令或程序。只要用户会编辑计时器的配置文件，就可以使用计时器的功能。

配置文件格式：Minute Hour Day Month DayOFWeek Command

参　　数：
-e 　编辑该用户的计时器设置。
-l 　列出该用户的计时器设置。
-r 　删除该用户的计时器设置。
-u<用户名称> 　指定要设定计时器的用户名称。

2、crontab 配置文件格式

　　基本格式 :
* * 　 *　 *　 *　　command
分　时　日　月　周　命令

　　第1列表示分钟1～59 每分钟用*或者 */1表示
第2列表示小时1～23（0表示0点）
第3列表示日期1～31
第4列表示月份1～12
第5列标识号星期0～6（0表示星期天）
第6列要运行的命令

除了数字还有几个个特殊的符号就是”*”、”/”和”-”、”,”，*代表所有的取值范围内的数字，”/”代表每的意思,”*/5″表示每5个单位，”-”代表从某个数字到某个数字,”,”分开几个离散的数字。

crontab文件的一些例子：

30 21 * * * /usr/local/etc/rc.d/apache restart  #每晚的21:30 重启apache 

45 4 1,10,22 * * /usr/local/etc/rc.d/apache restart  #每月1、10、22日的4 : 45重启apache 

10 1 * * 6,0 /usr/local/etc/rc.d/apache restart #每周六、周日的1 : 10重启apache  

0,30 18-23 * * * /usr/local/etc/rc.d/apache restart  #每天18 : 00至23 : 00之间每隔30分钟重启apache  

0 23 * * 6 /usr/local/etc/rc.d/apache restart  #每星期六的11 : 00 pm重启apache

* 23-7/1 * * * /usr/local/etc/rc.d/apache restart  #晚上11点到早上7点之间，每隔一小时重启  apache

* */1 * * * /usr/local/etc/rc.d/apache restart  #每一小时重启apache   

0 11 4 * mon-wed /usr/local/etc/rc.d/apache restart #每月的4号与每周一到周三的11点重启apache   

0 4 1 jan * /usr/local/etc/rc.d/apache restart  #一月一号的4点重启apache  

*/30 * * * * /usr/sbin/ntpdate 210.72.145.44  #每半小时同步一下时间 

0 */2 * * * www /usr/bin/somecommand  >>  /dev/null 2>&1 #以用户www的身份每两小时就运行某个程序：

3、其他任务调度

cron默认配置了调度任务，分别为：hourly、daily、weekly、mouthly，默认配置文件为/etc/anacrontab

将需要执行的脚本放到相应的目录下即可，目录分别为：

/etc/cron.hourly

/etc/cron.daily

/etc/cron.weekly

/ect/cron.mouthly

cron 的主配置文件是 /etc/crontab，它包括下面几行：

SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root
HOME=/
# run-parts
01 * * * * root run-parts /etc/cron.hourly
02 4 * * * root run-parts /etc/cron.daily
22 4 * * 0 root run-parts /etc/cron.weekly
42 4 1 * * root run-parts /etc/cron.monthly

4. 关于cron配置文件/etc/crontab

cron 的主配置文件是 /etc/crontab，它包括下面几行：

SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root
HOME=/
# run-parts
01 * * * * root run-parts /etc/cron.hourly
02 4 * * * root run-parts /etc/cron.daily
22 4 * * 0 root run-parts /etc/cron.weekly
42 4 1 * * root run-parts /etc/cron.monthly

前四行是用来配置 cron 任务运行环境的变量：

Shell 变量的值指定shell 环境（此处默认为 bash shell）；PATH 变量定义用来执行命令的程序路径；cron 任务的输出被邮寄给 MAILTO 变量定义的用户名，如果 MAILTO 变量被定义为空白字符串（MAILTO=””），电子邮件就不会被寄出；HOME 变量可以用来设置在执行命令或脚本时使用的主目录。如在 /etc/crontab 文件中run-parts部分所示，它使用 run-parts 脚本来执行存在于 /etc/cron.hourly、/etc/cron.daily、/etc/cron.weekly 和 /etc/cron.monthly 目录中的脚本，这些脚本被相应地按照预设时间在每小时、每日、每周、或每月执行。这些目录中的文件应该是 shell 脚本，并且具有可执行权限(chmod +x filename)。

如果某 cron 任务需要根据调度来执行，而不是每小时、每日、每周、或每月地执行，它可以被添加到/etc/cron.d目录中。该目录中的所有文件使用和 /etc/crontab 中一样的语法。

每次编辑完某个用户的cron设置后，cron自动在/var/spool/cron下生成一个与此用户同名的文件，此用户的cron信息都记录在这个文件中，这个文件是不可以直接编辑的，只可以用crontab -e 来编辑。cron启动后每过一份钟读一次这个文件，检查是否要执行里面的命令。因此此文件修改后不需要重新启动cron服务。

Windows 10 下载已经签名的程序，提示签名无效或损坏

admin — Wed, 20 Jan 2016 09:48:21 +0000

原文 http://www.wosign.com/news/STOP_SHA1.htm

解决 SHA-1 + SHA-2 双签名

VS 2015 key 注册码

admin — Fri, 24 Jul 2015 03:23:05 +0000

Visual Studio Enterprise 2015
HM6NR-QXX7C-DFW2Y-8B82K-WTYJV

Visual Studio Professional 2015
HMGNV-WCYXV-X7G9W-YCX63-B98R2

Proxifier只代理部分程序，使用和汉化下载地址

admin — Mon, 01 Jun 2015 03:18:57 +0000

教程http://jingyan.baidu.com/article/48b558e35e12f97f38c09a28.html

下载 http://www.hanzify.org/software/13717.html

VMware 11安装Mac OS X 10.10

admin — Wed, 27 May 2015 02:48:56 +0000

VM11安装Mac OS X 10.10

网上竟没有搜到相似的内容，所以拿出来大家分享

工具/原料

1.VMware Workstation 11
2.unlocker 203（for OS X 插件补丁）
3.Mac OS X 10.10镜像

方法/步骤

有图有真相，哈哈
一、下载以上文件

1. 百度软件下载即可

2. unlocker 203 链接：http://pan.baidu.com/s/1o6iI9tg 密码：km1c

3. Mac OS X 10.10镜像链接：http://pan.baidu.com/s/1sj4ri5R 密码：y86w
二、基本步骤

1.虚拟机的安装

下载Vmare Workstation，以管理员身份运行，安装，一直下一步即可。VM安装好后，注册码百度一大堆。
2.插件安装

步骤一完成后，打开任务管理器，找到服务项，选择按名称排序，将框中四项全部停止运行。

然后打开下载的插件，解压unlock203.zip文件，找到 unlock203\win-install.cmd，右键以管理员身份运行，等待运行完即可。（完成这一步vmware才能识别OS X）。
3.Mac OS X 10.10的载入

相信你以上步骤已做好了，开启下面旅程吧。基本都是图片，所以很容易，just follow。
4.开启安装

我遇到了如下问题，百度后知道出现这种情况，只要找到并打开安装目录下的 XXXX.vmx 文件，使用记事本打开后，在 smc.present = “TRUE” 后添加“smc.version = 0”(建议您复制，不包括引号)后保存，问题即可解决。

重新启动
5.just follow。。。。。。。。。。
然后点击左上角的磁盘工具，选择退出磁盘工具。然后在安装界面点击继续,再点击安装，，，，静待佳音，，，，，，，，，，，，，，可以干点别的、、、、、、、、、、、、、、、、、、以后就是初次进入系统的配置了（省略一千字）
6.VMTool以及Darwin6.0.3的安装以及共享文件夹。

以下是网上OS X 10.9的图，10.10也是一样的just follow。。。。。。。。。。

共享文件夹的说明：由于虚拟机无法访问本机的硬盘，所以需要设置共享文件夹来方便虚拟机读取电脑的物理内存。
10

博主是不是很用心呢，嘿嘿，

当然要感谢网上已经提供的思路，赞一个

http://jingyan.baidu.com/article/ff411625b9011212e48237b4.html?qq-pf-to=pcqq.group

Postfix+Dovecot+MySQL搭建邮件服务器

admin — Fri, 15 May 2015 03:44:23 +0000

网上有很多使用Postfix搭建邮件服务器的文章，但目前貌似没有看到较为完整的一篇。本例将尝试在Ubuntu系统中使用Postfix+Dovecot+MySQL搭建邮件服务器。

说到邮件服务器，网上有许多不同解决方案。Window操作系统下常见的邮件服务器有hMailServer、MailEnable、EVOMailServer、Apache James(纯Java跨平台)等。

而在Linux/Unix系统中常用的邮件服务器也有不少选择，最经典也是最常见的莫过于Postfix。这篇文章将会讲述如何在Ubuntu系统之下，通过Postfix、Dovecot、MySQL整合实现普通意义上「邮件服务器」的大部分功能。

开始之前

配置邮件服务器并不是一项简单的工作，其过程不仅需要一定的技术能力，同时也需要大家具有一定的耐心，同时也需要大家非常细心。为了能够「看懂」并「最终实践」这篇文章，大家还需要了解或掌握以下知识：

Postfix: 是一个标准的MTA「Mail Transfer Agent」服务器，它负责通过SMTP协议管理发送到本机的邮件以及由本机发向外界的邮件。在本例中，Postfix会把邮件的本地投递工作「接受到邮件之后将邮件存档到本地磁盘」交给Dovecot的LMTP服务「Local Mail Transfer Protocol service」处理。当然，当大家想通过服务器向外界发送邮件时，Postfix还将负责验证权限以确保服务器不被滥用。「很多邮件服务器根本没有对SMTP做用户验证，这将导致任何匿名用户都可以通过服务器向外界发送邮件，从而使得服务器变成垃圾中转站」
Dovecot: 是一个非常优秀的IMAP/POP服务器用以接收外界发送到本机的邮件。通常，Dovecot的工作内容包括：验证用户身份以确保邮件不会被泄露。在本例中，Dovecot将负责所有的「身份验证」工作，我们会配置Dovecot查询本地的MySQL数据库以确认用户身份
MySQL: 不必多说，它将存储所有的用户信息，其中包括：需要监听的域名信息、用户邮箱地址、登录密码、邮箱别名「alias」等
Ubuntu: 本例中的OS将选择Ubuntu14.10作为标准，其他Linux发行版的相关操作不在描述

工作原理

服务器接收邮件的过程

在开始讲述本例的内容之前，我们先来看看Postfix+Dovecot+MySQL是如何相互协作以实现邮件服务器的各项功能。我们假设张三通过oschina.net的邮箱zhangsan@oschina.net 发送一份邮件给李四lisi@mydomain.com，则服务器接收邮件的过程大致如下图所示：

zhangsan@oschina.net发送邮件到lisi@mydomain.com
oschina.net服务器会通过DNS查询mydomain.com的MX记录并找到Postfix所在的服务器
邮件被发送给Postfix
Postfix转向MySQL求助，以查询mydomain.com是不是需要处理的域名
MySQL返回确认信息给Postfix
Postfix将接受到的邮件投递给Dovecot的LMTP服务以便做处理
Dovecot将邮件内容保存到lisi@mydomain.com用户对应的磁盘路径

用户查收邮件的过程

上述例子中我们看到了服务器接收邮件的过程，接下来我们看看，当大家通过用户名密码登录邮箱查看邮件时，会发生什么事情：

邮件客户端 to Dovecot：尊敬的Dovecot大人，您好！我阔以建立一个IMAP加密连接吗？
Dovecot to 邮件客户端：当然阔以。这是我的SSL证书，请您告诉我帐号和密码！
邮件客户端 to Dovecot：好滴！这是我的用户名和密码，千万不要告诉别人哦！
Dovecot to MySQL：Hi 美女！请问下，这个用户名和密码是正确的嘛？
MySQL to Dovecot：好的，请稍后！呃……这个用户名和密码是正确的哦！
Dovecot打开存放在本地磁盘/var/mail/mydomain.com/llisi的mailbox
Dovecot获取到最新的邮件及其他相关信息
Dovecot将邮件及其相关的其他信息通过IMAP协议发送给客户端

用户发送邮件的过程

查收了最新的邮件之后，李四lisi@mydomain.com发现张三给他发来了邮件。现在，李四回复一封邮件给张三，会发生什么事情：

邮件客户端 to Postfix：尊敬的Postfix大人，您好！我阔以建立一个安全的SMTP连接嘛？
Postfix to 邮件客户端：说人话！可以就是可以，干嘛要说「阔以」啊！你丫贱啊，找抽啊！想建立SMTP连接可以，不过要加密。这是我的SSL证书，告诉我你的帐号和密码，你个贱人！
邮件客户端 to Postfix：对不起，大人，我错鸟！这是我的帐号和密码，不要告诉别人哦！
Postfix to Dovecot：Hi 帅哥，帮我查一下这个帐号和密码！
Dovecot to MySQL：Hi 美女，这个帐号和密码是正确的呢？！还是正确的呢？！还是……
MySQL to Dovecot：好啦，你乖啦！我查过啦，这个帐号密码是正确的啦！表卖萌哦，Dovecot君！
Dovecot to Postfix：大锅，则个帐号密码斯正缺滴！
Postfix to 邮件客户端：贱人，过来！你给的帐号密码是正确的，允许你发送邮件！
邮件客户端将编写好的邮件通过SMTP协议发送给Postfix
Postfix将收到的邮件转发给对方

以上，大家已经看到邮件收、发的整个过程。接下来看看如何才能成功配置邮件服务器。

DNS配置

首先，你需要有一个域名。本例中假定我们的域名为mydomain.com，以此为基础去做后续的所有工作。请注意：在DNS相关配置没有成功之前，请勿尝试后续的操作。即使你配置好了Postifx，只要DNS相关配置没有成功，邮件服务器一样不能正常工作。

其次，登录域名管理系统「强烈推荐使用DNSPod做域名管理」，新增几条MX记录指向你的邮件服务器。

第三，关于TTL设置。在测试邮件服务器的过程中，大家大可把TTL时间设置的短一点，这样可以让DNS服务器在很短的时间之内就起作用。当测试阶段过后，请即使将TTL时间设置成较大的值。什么？你问为什么要这样？自己去Google一下看看吧！TTL设置的太短会带来什么安全隐患。

设置完以后，DNS的MX记录及TTL时间大致如下：

mydomain.com         MX     10      mydomain.com    
mydomain.com            MX      10      12.34.56.78  
mail.mydomain.com    MX     10      12.34.56.78

SSL证书

关于SSL认证的问题，大家可以根据自己的情况做决定。有人偏向于购买第三方权威的SSL认证，也有人使用OpenSSL自己制作签名。当然，上述两种方法本质上是没有什么区别的，唯一的区别在于：如果是自己制作的SSL证书，大部分的邮件客户端都会弹出提示框询问是否信任等。

修改hostname

哈，终于进入了正题。现在，请大家打开终端「window系统用户可以选择使用putty等ssh工具连接服务器」并连接自己的服务器。

ssh username@12.34.56.78

连接成功以后，请第一时间执行下述命令切换到root用户：

sudo -s

请注意
为什么要切换到root用户？纯属个人爱好，因为我很懒，懒得每次执行命令时在命令的前面带上sudo这样的参数，因此直接切换到root用户好了。

接下来，在命令行中输入如下命令查看hostname：

hostname

接着，在命令行输入如下命令查看FQDN「fully-qualified domain name」：

hostname -f

将上述两个名称记录下来，安装postfix时你将会使用到。

当然，上述的机器名是可以随时修改的，如果你想要修改，可以直接通过vi编辑器打开/etc/hostname文件，并将自己想要的机器名写入其中并保存即可

MySQL安装及配置

本例中我们使用MySQL数据库保存Postfix需要服务的虚拟域名、用户帐号及密码、邮件别名三个重要的信息。

请注意：
其实Postfix和Dovecot是完全可以不使用数据库的，二者都可以通过各种配置文件完成「零数据库」的邮件服务器。但是，既然可以使用数据库这么方便，为什么不用呢？将这些需要配置的信息存储在数据库中「如：用户帐号及密码等」，对今后的维护来说是非常方便的事情。不是么？！

MySQL安装

在Ubuntu种安装软件，是再简单不过的事情了。安装MySQL请在命令行中执行如下命令：

apt-get install mysql-server

安装过程中会需要你输入两次MySQL的root口令，请牢记该口令

新建数据库及用户

接下来，我们需要新建一个MySQL用户及一个数据库：

使用root口令登录MySQL
```
mysql -u root -p
```
输入root口令

新建一个数据库，名称叫做mailserver：

create database mailserver character set utf8;

输入如下命令以新建一个用户mailserver，并指定密码为mailserver123：
```
create user mailserver@'localhost' identified by 'mailserver123';
```

将数据库mailserver的所有权限赋给用户mailserver：

grant all on mailserver.* to mailserver@'localhost' identified by 'mailserver123';

退出root用户：
```
exit;
```
使用mailserver用户登录：
```
mysql -u mailserver -p
```
输入mailserver帐号的口令
将默认数据库切换为mailserver数据库：
```
use mailserver;
```

新建表格

输入如下SQL语句以新建virtual_domains表，该表是本地服务器用以接收邮件的域名：

CREATE TABLE `virtual_domains` (  
  `id` int(11) NOT NULL auto_increment,  
  `name` varchar(50) NOT NULL,  
  PRIMARY KEY (`id`))  
  ENGINE=InnoDB DEFAULT CHARSET=utf8;

输入如下SQL语句以新建virtual_users表，该表邮件服务器的终端用户表，记录用户的邮件地址及密码「千万不要保存明文密码」：

CREATE TABLE `virtual_users` (  
`id` int(11) NOT NULL auto_increment,  
`domain_id` int(11) NOT NULL,  
`password` varchar(106) NOT NULL,  
`email` varchar(100) NOT NULL,  
PRIMARY KEY (`id`),  
UNIQUE KEY `email` (`email`),  
FOREIGN KEY (domain_id) REFERENCES virtual_domains(id) ON DELETE CASCADE)  
ENGINE=InnoDB DEFAULT CHARSET=utf8;

输入如下SQL语句以新建virtual_aliases表，该表是邮件服务器别名表「邮件服务器种的别名alias的概念大家可以Google一番」：

CREATE TABLE `virtual_aliases` (  
`id` int(11) NOT NULL auto_increment,  
`domain_id` int(11) NOT NULL,  
`source` varchar(100) NOT NULL,  
`destination` varchar(100) NOT NULL,  
PRIMARY KEY (`id`),  
FOREIGN KEY (domain_id) REFERENCES virtual_domains(id) ON DELETE CASCADE)  
ENGINE=InnoDB DEFAULT CHARSET=utf8

插入数据

为了便于查看结果，接下来给上述三张表种插入一些测试数据：

给virtual_domains表插入测试数据，大致如下：
```
insert into virtual_domains(id,name) values(1,'mail.mydomain.com');     
insert into virtual_domains(id,name) values(2,'mydomain.com');
```
请注意：
上述表种id字段是自增列，可以不赋值。但无论如何，接下来的两张表种我们将需要上述表种的逐渐列id的值。比如：我将要添加mydomain.com域名下的邮箱帐号，而mydomain.com在virtual_domains表种的id值为2。

给virtual_users表添加用户数据：

insert into virtual_users(id,domain_id,password,email)  
values (1,2,ENCRYPT('zhangsan123456', CONCAT('$7$', SUBSTRING(SHA(RAND()), -16))),'zhangsan@mydomain.com');


insert into virtual_users(id,domain_id,password,email)  
values (2,2,ENCRYPT('123456lisi', CONCAT('$7$', SUBSTRING(SHA(RAND()), -16))),'lisi@mydomain.com');

给virtual_aliases表添加别名数据：
```
insert into virtual_aliases(id,domain_id,source,destination)  
values (1,2,'all@mydomain.com','zhangsan@mydomain.com');

insert into virtual_aliases(id,domain_id,source,destination)  
values (1,2,'all@mydomain.com','lisi@mydomain.com');
```
请注意：
通过上述别名表的数据，当有人给all@mydomain.com发送邮件时，系统将自动将邮件转发给zhangsan@mydomain.com和lisi@mydomain.com
这种场景，在公司内部「发送通知」等情况下适用

测试数据

写几个SQL查询语句查看下结果吧

select * from virtual_domains;  
select * from virtual_users;  
select * from virtual_aliases;

Postfix安装及配置

Postfix是邮件发送的核心服务器，所有向内、向外投递的邮件都需要经过Postfix通过SMTP协议完成。接下来的内容，大家需要修改Postfix相关的一些参数，它们是：

告诉Postfix如何连接MySQL数据库，并让Postfix通过数据库种的表确定收发邮件的域名、用户帐号及密码、邮件别名等
告诉Postfix将收到的邮件转发给Dovecot的LMTP服务以完成本地投递
告诉Postfix所有的连接都需要STARTTLS加密，如果有必要「废话啊，当然必须这样」
开放本地端口25、465、587之一或全部

Postfix的安装

在命令行种执行以下命令以安装Postfix：

apt-get install postfix postfix-mysql

安装过程中需要选择Postfix的类型，请选择Internet Site：

Postfix安装过程中还会需要输入System mail name，这里请输入你要收发邮件的域名地址「随便写也可以，反正后面需要修改配置文件」

Postfix的配置

备份Postfix的配置文件/etc/postfix/main.cf，先！
```
cp /etc/postfix/main.cf /etc/postfix/main.cf_backup_20150511
```
请注意
任何时候，对任何配置进行修改之前，先做好备份总是非常必要的
同时，这也是一个非常良好的操作习惯
使用vi编辑器打开/etc/postfix/main.cf文件
```
vi /etc/postfix/main.cf
```
打开之后，按下i键进入编辑模式

鉴于我们没有打算使用Postfix做用户的权限验证「上述几个图种已经展示清楚」，我们将要把Postfix默认的用户验证参数屏蔽，因此请在如下几行前边加入#符号以注释：

# TLS parameters  
  #smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem  
  #smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key  #smtpd_use_tls=yes  
  #smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache  
  #smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

复制如下内容，并将其插入到上述注释代码之后：

smtpd_tls_cert_file=/etc/dovecot/dovecot.pem  
smtpd_tls_key_file=/etc/dovecot/private/dovecot.pem  
smtpd_use_tls=yes  
smtpd_tls_auth_only = yes  

#Enabling SMTP for authenticated users, and handing off authentication to Dovecot  
smtpd_sasl_type = dovecot  
smtpd_sasl_path = private/auth  
smtpd_sasl_auth_enable = yes  
smtpd_recipient_restrictions =  permit_sasl_authenticated, permit_mynetworks, reject_unauth_destination

请注意：
上述几个参数的含义，请参照Postfix配置文档

按照如下方式修改mydestination一行的值：
```
mydestination = localhost
```
请注意：
将mydestination的值修改为localhost，以便Postfix能够通过MySQL表中相关数据决定需要接受/发送邮件的域名，这样更具有通用性
在文档种加入以下内容，以便告诉Postfix不要使用LDA「Local Delivery Agent」转而使用Dovecot的LMTP完成本地邮件投递：
```
#Handing off local delivery to Dovecot's LMTP, and telling it where to store mail  
virtual_transport = lmtp:unix:private/dovecot-lmtp
```

在文档中加入以下内容，以便告诉Postfix去MySQL数据库种寻找域名、用户帐号密码及邮件别名等信息：

#Virtual domains, users, and aliases  
virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf  
virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf  
virtual_alias_maps = mysql:/etc/postfix/mysql-virtual-alias-maps.cf

最终，修改完成以后的/etc/postfix/main.cf文件大致应该如下：

# See /usr/share/postfix/main.cf.dist for a commented, more complete version    

# Debian specific:  Specifying a file name will cause the first  
# line of that file to be used as the name.  The Debian default  
# is /etc/mailname.  
#myorigin = /etc/mailname  

smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)  
biff = no  

# appending .domain is the MUA's job.  
append_dot_mydomain = no  

# Uncomment the next line to generate "delayed mail" warnings  
#delay_warning_time = 4h  

readme_directory = no  

# TLS parameters    
#smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem 
#smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key  
#smtpd_use_tls=yes  
#smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache  
#smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache  

smtpd_tls_cert_file=/etc/dovecot/dovecot.pem  
smtpd_tls_key_file=/etc/dovecot/private/dovecot.pem  
smtpd_use_tls=yes  
smtpd_tls_auth_only = yes  

#Enabling SMTP for authenticated users, and handing off authentication to Dovecot  
smtpd_sasl_type = dovecot  
smtpd_sasl_path = private/auth  
smtpd_sasl_auth_enable = yes  
smtpd_recipient_restrictions =  
    permit_sasl_authenticated,  
    permit_mynetworks,  
    reject_unauth_destination  

# See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for    
# information on enabling SSL in the smtp client.      
myhostname = host.mydomain.com  
alias_maps = hash:/etc/aliases  
alias_database = hash:/etc/aliases  
myorigin = /etc/mailname  
#mydestination = example.com, hostname.mydomain.com,localhost.mydomain.com, localhost  
mydestination = localhost  
relayhost =  
        mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128    
mailbox_size_limit = 0  
recipient_delimiter = +  
inet_interfaces = all  

#Handing off local delivery to Dovecot's LMTP, and telling it where to store mail  
virtual_transport = lmtp:unix:private/dovecot-lmtp  

#Virtual domains, users, and aliases  
virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf  
virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf  
virtual_alias_maps = mysql:/etc/postfix/mysql-virtual-alias-maps.cf

按下ESC键并输入如下内容以保存并退出
```
wq!
```

新建/etc/postfix/mysql-virtual-mailbox-domains.cf文件并输入如下内容：

user = mailserver   
password = mailserver123  
hosts = 127.0.0.1  
dbname = mailserver  
query = SELECT 1 FROM virtual_domains WHERE name='%s'

重启Postfix服务
```
service postfix restart
```
测试上述内容是否正确，如果上述内容配置正确，则如下命令执行后返回结果应该为1：
```
postmap -q mydomain.com mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf
```

新建/etc/postfix/mysql-virtual-mailbox-maps.cf文件并输入如下内容：

user = mailserver    
password = mailserver123  
hosts = 127.0.0.1  
dbname = mailserver  
query = SELECT 1 FROM virtual_users WHERE email='%s'

重启Postfix服务
```
service postfix restart
```
测试上述配置是否正确，如果上述内容配置正确，则如下命令执行后返回结果应该为1：
```
postmap -q lisi@mydomain.com mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf
```

新建/etc/postfix/mysql-virtual-alias-maps.cf文件并输入如下内容：

user = mailserver    
password = mailserver123  
hosts = 127.0.0.1  
dbname = mailserver  
query = SELECT destination FROM virtual_aliases WHERE source='%s'

重启Postfix服务
```
service postfix restart
```
测试上述配置是否正确，如果上述配置正确，则如下命令执行后返回结果应该是之前添加的别名帐号：
```
postmap -q all@mydomain.com mysql:/etc/postfix/mysql-virtual-alias-maps.cf
```
使用vi编辑器打开/etc/postfix/master.cf文件「请注意修改之前先备份」，找到submission和smtps所在的两行，并将其注释去掉。这样做的目的是允许Postfix通过587和465端口发送邮件
重启Postfix服务
```
service postfix restart
```

搞定，Postfix服务器应该配置完成了。相信到这里的时候，已经吓走了90%以上的朋友，剩下的10%朋友们，你们是好样的。

Dovecot安装及配置

Dovecot在本例中充当IMAP、POP服务器的角色，同时它也将负责用户登录时用户身份的验证「Dovecot会将真正的验证工作交给MySQL处理」。因为使用SSL，Dovecot将会使用993「IMAP协议」及995「POP协议」与外界交流，若服务器有iptable之类的玩意儿，请开放相关端口。

这部分的内容配置起来相对简单，但是需要配置的文件繁多。大体上，我们需要配置如下的信息：

开启Dovecot的IMAP、POP3、LMTP协议
告知Dovecot本地邮件的投档路径
连接Dovecot和MySQL数据库以验证用户身份
配置SSL加密相关信息

Dovecot的安装

通过如下命令安装Dovecot最新版：

apt-get install dovecot-core dovecot-imapd dovecot-pop3d dovecot-lmtpd dovecot-mysql

Dovecot的配置

需要修改的配置文件有：

/etc/dovecot/dovecot.conf Dovecot的主配置文件
/etc/dovecot/conf.d/10-mail.conf Dovecot将要操作的磁盘路径相关配置信息
/etc/dovecot/conf.d/10-auth.conf 用户验证相关配置信息
/etc/dovecot/conf.d/auth-sql.conf.ext SQL-Type验证相关配置信息
/etc/dovecot/dovecot-sql.conf.ext Dovecot与数据库连接相关配置信息
/etc/dovecot/conf.d/10-master.conf Dovecot本地socket相关配置信息
/etc/dovecot/conf.d/10-ssl.conf 关于SSL的相关配置信息

请注意：
在修改上述文件之前，请一定先做好备份以方便恢复

修改`/etc/dovecot/dovecot.conf`文件

使用vi编辑器打开/etc/dovecot/dovecot.conf文件并在文件种加入如下内容：

!include conf.d/*.conf

# Enable installed  
protocols!include_try /usr/share/dovecot/protocols.d/*.protocol  
protocols = imap pop3 lmtp

如果以上内容已经存在，只需要把该行的#号去掉即可
上述内容大致的意思是：告诉Dovecot启用所有.conf文件；并开启Dovecot的imap、pop3、lmtp等相关协议使之正常工作

修改`/etc/dovecot/conf.d/10-mail.conf`文件

打开文件并找到mail_location相关信息，将其指定到本地磁盘的某个路径，这个路径将来会存放收到的邮件，如下所示：

mail_location = maildir:/var/mail/vhosts/%d/%n

同时，找到文件中mail_privileged_group相关信息并将起修改为：

mail_privileged_group = mail

保存文件并退出

在命令行种输入如下内容以查看/var/mail路径的权限：

ls -ld /var/mail

显示的内容大致应该是：

drwxrwsr-x 2 root mail 4096 May  11 15:08 /var/mail

创建/var/mail/vhosts/文件夹给每个需要启用的域名：

mkdir -p /var/mail/vhosts/mydomain.com

输入如下命令以新建vmail用户组及用户并赋权限

groupadd -g 5000 vmail  
useradd -g vmail -u 5000 vmail -d /var/mail

接下来修改一下/var/mail/目录的权限，使vmail能够访问：

chown -R vmail:vmail /var/mail

修改`/etc/dovecot/conf.d/10-auth.conf`文件

找到文件中disable_plaintext_auth并取消注释

disable_plaintext_auth = yes

找到文件中auth_mechanisms并将其修改为如下值：

auth_mechanisms = plain login

默认情况下，Dovecot是允许Ubuntu系统用户登录使用的，我们需要将其禁用。找到文件种如下内容并将其注释：

#!include auth-system.conf.ext

开启Dovecot的MySQL支持，取消!include auth-sql.conf.ext的注释符号：

#!include auth-system.conf.ext  
!include auth-sql.conf.ext  
#!include auth-ldap.conf.ext  
#!include auth-passwdfile.conf.ext  
#!include auth-checkpassword.conf.ext  
#!include auth-vpopmail.conf.ext  
#!include auth-static.conf.ext

修改`/etc/dovecot/conf.d/auth-sql.conf.ext`文件

在文件中加入如下内容：

passdb {  
    driver = sql  
    args = /etc/dovecot/dovecot-sql.conf.ext  
}  

userdb {  
    driver = static  
    args = uid=vmail gid=vmail home=/var/mail/vhosts/%d/%n  
}

修改`/etc/dovecot/dovecot-sql.conf.ext`文件

取消文件中driver行的注释，并将其修改为如下：

driver = mysql

取消文件中connect行的注释，并将其修改为如下：

connect = host=127.0.0.1 dbname=mailserver user=mailserver password=mailserver123

取消文件中default_pass_scheme行的注释，并将其修改为如下：

default_pass_scheme = SHA512-CRYPT

取消文件中password_query行的注释，并将起修改为如下：

password_query = SELECT email as user, password FROM virtual_users WHERE email='%u';

保存退出

在命令行种输入如下内容以修改目录权限：

chown -R vmail:dovecot /etc/dovecot

chmod -R o-rwx /etc/dovecot

修改`/etc/dovecot/conf.d/10-master.conf`文件

打开文件做如下修改「通过将端口设置为0，以禁用非SSL加密的IMAP和POP3协议」：

service imap-login {  
    inet_listener imap {  
        port = 0   
    }  
    ...  
}  

service pop3-login {  
    inet_listener pop3 {  
        port = 0  
    }  
    ...  
}

找到文件中的service lmtp并将其修改如下：

service lmtp {  
        unix_listener /var/spool/postfix/private/dovecot-lmtp {  
        mode = 0600  
        user = postfix  
        group = postfix  
  }  

  # Create inet listener only if you can't use the above UNIX socket  
  #inet_listener lmtp {  
        #Avoid making LMTP visible for the entire internet  
        #address =  
        #port =  
        #}  
 }

找到文件中service auth并将其内容修改如下：

service auth {  
    # auth_socket_path points to this userdb socket by default. It's typically  
    # used by dovecot-lda, doveadm, possibly imap process, etc. Its default  
    # permissions make it readable only by root, but you may need to relax these  
    # permissions. Users that have access to this socket are able to get a list  
    # of all usernames and get results of everyone's userdb lookups.  

    unix_listener /var/spool/postfix/private/auth {  
            mode = 0666  
            user = postfix  
            group = postfix  
    }  

    unix_listener auth-userdb {  
            mode = 0600  
            user = vmail  
            #group =  
    }  

    # Postfix smtp-auth  
    #unix_listener /var/spool/postfix/private/auth {  
    #       mode = 0666  
    #}  

    # Auth process is run as this user.  
    user = dovecot  
}

找到文件中service auth-worker内容并修改如下：

service auth-worker {  
    # Auth worker process is run as root by default, so that it can access  
    # /etc/shadow. If this isn't necessary, the user should be changed to  
    # $default_internal_user.  

    user = vmail  
}

修改`/etc/dovecot/conf.d/10-ssl.conf`文件

找到文件中ssl_cert并修改内容如下「请确保dovecot的pem文件已经存在，如果大家使用了自己的SSL文件，请将如下内容修改为相应的路径」：

ssl_cert = </etc/dovecot/dovecot.pem  
ssl_key = </etc/dovecot/private/dovecot.pem

强制用户使用SSL加密：

ssl = required

重新启动Dovecot服务：

service dovecot restart

测试邮件服务器是否正常

设置一个帐号，可以向MySQL对应的表中插入数据，接下来使用邮件客户端来测试一下。推荐使用Thunderbird邮件客户端或者Foxmail客户端等。请注意以下内容：

邮箱的全称「包括后面的@mydomain.com」将作为用户名
邮箱密码是MySQL数据库种对应邮箱的密码
服务器相关接口是否全部开放？993、995、25等
邮件收发的所有协议，包括IMAP、POP3、SMTP全部都需要开启SSL加密

配置好客户端之后即可连接获取、发送邮件。