1. […]

auth default {
# Space separated list of wanted authentication mechanisms:
# plain login digest-md5 cram-md5 ntlm rpa apop anonymous gssapi
mechanisms = plain login

1. […]
   1. It's possible to export the authentication interface to other programs:

socket listen {
#master {
# Master socket is typically used to give Dovecot's local delivery
# agent access to userdb so it can find mailbox locations. It can
# however also be used to disturb regular user authentications.
# WARNING: Giving untrusted users access to master socket may be a
# security risk, don't give too wide permissions to it!
#path = /var/run/dovecot/auth-master
#mode = 0600
# Default user/group is the one who started dovecot-auth (root)
#user =
#group =
#}
client {
# The client socket is generally safe to export to everyone. Typical use
# is to export it to your SMTP server so it can do SMTP AUTH lookups
# using it.
path = /var/spool/postfix/private/auth
mode = 0660
user = postfix
group = postfix
}
}

1. […]

root@server:/# /etc/init.d/dovecot restart
* Restarting IMAP/POP3 mail server dovecot Error: Error in configuration file /etc/dovecot/dovecot.conf line 1062: Unknown setting: user
Fatal: Invalid configuration in /etc/dovecot/dovecot.conf
[fail]

Já comentei esta linha, alterei para "user = server" ms dá-me os seguintes erros.

Error: Error in configuration file /etc/dovecot/dovecot.conf line 1081: Unknown section type (section changed in /etc/dovecot/dovecot.conf at line 1009)
Fatal: Invalid configuration in /etc/dovecot/dovecot.conf

http://www.masternewmedia.org/pt/colaboracao_on_line/mensagens-instantaneas/instant-messengers-on-line-mini-guia-20070526.htm

Obrigada e parabéns por divulgar o serviço.

Letícia.

desde ja agradeço

obrigado a todos

nao tou a conseguir configurar o ssl com o apache….

kaundo reinicio o serviço do apache aparece algum do tipo:

"Restarting Web server: apache2(98)Address already in use: make_sock: could not bind to address [ :: ] : 443

isso e normal?

e k pelo browser nao consigo aceder ao servidor

bond0 Link encap:Ethernet Endereço de HW 00:0c:29:cd:b8:ba
inet end.: 192.168.1.100 Bcast:192.168.1.255 Masc:255.255.255.0
endereço inet6: fe80::20c:29ff:fecd:b8ba/64 Escopo:Link
UP BROADCAST RUNNING MASTER MULTICAST MTU:1500 Métrica:1
pacotes RX:1858 erros:0 descartados:0 excesso:0 quadro:0
Pacotes TX:66 erros:0 descartados:0 excesso:0 portadora:0
colisões:0 txqueuelen:0
RX bytes:137647 (137.6 KB) TX bytes:9113 (9.1 KB)

eth0 Link encap:Ethernet Endereço de HW 00:0c:29:cd:b8:ba
inet end.: 192.168.1.100 Bcast:192.168.1.255 Masc:255.255.255.0
UP BROADCAST RUNNING SLAVE MULTICAST MTU:1500 Métrica:1
pacotes RX:932 erros:0 descartados:0 excesso:0 quadro:0
Pacotes TX:33 erros:0 descartados:0 excesso:0 portadora:0
colisões:0 txqueuelen:1000
RX bytes:69009 (69.0 KB) TX bytes:4545 (4.5 KB)
IRQ:18 Endereço de E/S:0x2000

eth1 Link encap:Ethernet Endereço de HW 00:0c:29:cd:b8:ba
inet end.: 192.168.1.100 Bcast:192.168.1.255 Masc:255.255.255.0
UP BROADCAST RUNNING SLAVE MULTICAST MTU:1500 Métrica:1
pacotes RX:926 erros:0 descartados:0 excesso:0 quadro:0
Pacotes TX:33 erros:0 descartados:0 excesso:0 portadora:0
colisões:0 txqueuelen:1000
RX bytes:68638 (68.6 KB) TX bytes:4568 (4.5 KB)
IRQ:17 Endereço de E/S:0x2080

lo Link encap:Loopback Local
inet end.: 127.0.0.1 Masc:255.0.0.0
endereço inet6: ::1/128 Escopo:Máquina
UP LOOPBACK RUNNING MTU:16436 Métrica:1
pacotes RX:264 erros:0 descartados:0 excesso:0 quadro:0
Pacotes TX:264 erros:0 descartados:0 excesso:0 portadora:0
colisões:0 txqueuelen:0
RX bytes:16816 (16.8 KB) TX bytes:16816 (16.8 KB)

existe por acaso alguma coisa que devo mudar para que o bond0 seja a conexão de internet???

meu msn é moc.nsm|sevlalavrednil#moc.nsm|sevlalavrednil
ou skype lindervalalves

Podes que ser mais específico?
Exactamente o que é que não funcionou?

me ajude por favor.

Portanto, embora este site se mantenha activo e válido para a versão 4 "Etch" do debian, a minha prioridade será o novo projecto "Servidor Debian Lenny", que espero poder partilhar com todos.

E agora, mãos à obra, há um novo servidor para instalar e configurar em http://ServidorLenny.wikidot.com!

Conto convosco para o ajudar a crescer forte e saudável, contem comigo para cuidar bem dele ;-)

Abraço
PinguimRibeiro
[]

O seu post sobre postfix Dovecot e Sasl foi muito útil para o meu trabalho e caso você tenha interesse em IPv6, eu poderia lhe ajudar.

Obrigado,
Robson

será por causa do meu router ser do sapo??
a unica coisa que não instalei foi o servidor DHCP, ou melhor eu instalei mas tive que desinstalar pois não tinha net nem rede com ele.
voltei a usar o do router.
serão as portas bloqueadas?? nem por ftp tenho acesso…

mas na rede interna faço tudo o que quero.

Será que dava para dar uma ajuda aqui ao "newbie".

obrigado

Abraço
[]

(server:~# chmod 770 -R /var/svn/repos)
chmod -R 770 /var/svn/repos

isto são apenas promenores, estás de parabens pelo trabalho.

1º problema:
server:~# /etc/init.d/bind9 restart
Stopping domain name service…: bindrndc: connect failed: 127.0.0.1#953: connection refused
failed!
Starting domain name service…: bind failed!

2º problema:
server:~# telnet localhost
Trying 127.0.0.1…
telnet: Unable to connect to remote host: Connection refused

Se tiveres algum tempo disponivel para esta situação… Agradecia

A minha internet é do sapo router thompson ST516 v6 .

Obrigado

Bob Cuspe / Brasil

Parabéns!

Bob Cuspe / Brasil

Surgiu-me uma duvida!
Em relação ao ficheiro "sasl_passwd" como faço para adicionar mais users?
É que quando meto assim, por exemplo:
[smtp.gmail.com] user.1:GmailPassword1
[smtp.gmail.com] user.2:GmailPassword2

quando corro o comando para o .bd (postmap /etc/postfix/sasl_passwd)
Dá-me um Warning por ter os campos "[smtp.gmail.com]" iguais.

A questao é! Há problema dar esse Aviso?
Se si, como fazer para adicionar mais users?

Aguardo resposta o mais breve possivel :)
mail: moc.liamg|olel.jd#moc.liamg|olel.jd

luis

Obrigado pelos teus comentários.

De facto, para indicar o login, podes usar a opção -l, mas também—login ou apenas -, como podes ver pela ajuda do comando su:

 fribeiro@server:~$ su -h Usage: su [options] [LOGIN] Options: -c, --command COMMAND pass COMMAND to the invoked shell -h, --help display this help message and exit -, -l, --login make the shell a login shell -m, -p, --preserve-environment do not reset environment variables, and keep the same shell -s, --shell SHELL use SHELL instead of the default in passwd 

Abraço
PinguimRibeiro

Adorei seu site, muito util a quem está comessando (como eu ^^). Espero que sempre prospere.

[]'s

http://www.vivaolinux.com.br/artigos/verArtigo.php?codigo=4564

eiragarcia

Mas tenho ma duvida tbm qnd ao IP

O IP e fixo da telefonica

na placa de rede q liga no modem eu devo deixar o ip fixo da telefonica??? ou o do servidor?
de qqler forma, ate o momento, eu colokei conforme seu tutorial…….(ip do servidor) e a net continua funcionando

Outra duvida, sobre as placas de rede
o server possui 2, no seu tutorial tem configurada uma unica placa, certo??? eu configurei as 2 da seguinte maneira, a primeira colokei as configs do seu tutorial para a net (no meu caso eth1), e na eth0 segui as instruces da rede internas, esta correto??? seria melhor eu deixar o server com uma unica placa?

sera q vc pode me ajudar, estou com serias duvidas qnt a isso

posso postar as configuracoes aki pra vc poder me auxiliar melhor?

*ate o momento, com as configuracoes q fiz, a net funciona para o pc servidor, mas ainda nao testei ligar os outros pcs na rede

eirasgarcia

em relacao as configuracoes dns no bind9

eu tenho speedy, vou usar um switch, e preteno ligar 4 pcs na rede

o speedy me fornene ip e dns fixos, mas com um pc só ligado no modem, se eu deixar as configuracoes para ip automatico ele conecta tbm, mas smepre com o msm ip(fornecido pelo speedy)

no debian, para usar o aptget liguei o server direto no modem, e qnd fui configurar o bind9(seguindo seu tutorial) os DNS ja estavam configurados la, sendo estes os especificados pela telefonica
no seu tutorial vc diz q o dns deve ser alterado para 127.0.0.1 para depois ser configurado manualmente em cada client

eu devo deixar o dns como esta(telefonica) ou devo deixar 127.0.0.1???

desculpe pelas perguntas tao basicas, mas de rede eu nao entendo NADA, to aprendendo agora, com a tentativa de criar um debian server, e tbm na utilizacao do brazilfw como roteador(tbm fiz esses dias)

eirasgarcia

ou seria melhor usar as 2 e uni-las em uma so???

eirasgarcia

Antes de mais devo elogiar o seu trabalho, tenho andado estes últimos tempos a pesquisar informação na Internet em língua portuguesa sobre tal assunto e poucos são os artigos com qualidade (organização, objectividade, etc.). Recentemente resolvi também criar um servidor próprio e depois de muitos testes e leituras optei pelo Linux, para ser mais exacto o Debian (4.0r3). Resolvi por uma série de questões instalar um sistema extremamente básico em conjunto com o VMware utilizando o sistema de virtualização para os demais sistemas que penso instalar. Neste momento tenho o meu server a rodar 100% e já começo a configurar as máquinas virtuais, mas como não sou nenhum especialista em Linux queria partilhar aqui minhas experiências/aventuras colaborar com outros utilizadores e tentar optimizar da melhor forma o sistema.

Mais uma vez Parabéns pela iniciativa do bom trabalho que aqui segue.

Abraço a todos!

Douglas

No entanto o servidor ProFTPD pode ser configurado de modo a exigir a autenticação dos utilizadores e a encriptação de dados, se for activado o suporte TLS (Transport Layer Security):
http://pinguimribeiro.wikidot.com/proftpd-tls-ssl

warning
RTNETLINK answers no such file or directory
RTNETLINK answers : file exists
RTNETLINK answers : file exists

se souber como resolver este aviso , vlw..
abraço..

Obrigado !

Vou baixar e instalar o que me disse, muito obrigado.

Abraço !

Esse erro indica que não estão instalados no teu sistema alguns pacotes necessários para compilação do software.

Tenta instalar um dos pacotes "*ncurses*" e "*ncurses-dev", que se ajustem à tua arquitectura e versão:

 # apt-cache search --names-only ncurses 

Por exemplo:

 # apt-get install libncurses5 libncurses5-dev 

Boa Sorte!
PinguimRibeiro

http://www.mastercyber.xpg.com.br/snapshot1.jpg

vlw se tiver mais alguma dica..
obrigado.

 NameVirtualHost 192.168.0.1 <VirtualHost 192.168.0.1> <IfModule mod_rewrite.c> <IfModule mod_ssl.c> RewriteEngine on RewriteLog "/var/log/apache2/rewrite_log" RewriteLogLevel 2 RewriteCond %{HTTPS} !^on$ [NC] RewriteRule . https://%{HTTP_HOST}%{REQUEST_URI} [L] </IfModule> </IfModule> # [...] 

e verifica a saida em /var/log/apache2/rewrite_log.

Boa sorte
PinguimRibeiro

obrigado pinguin
vlw pela atençao.

A tua configuração não está a funcionar porque as instruções para reescrever o endereço não estão dentro do bloco de configuração do teu virtualhost. Tenta assim:

 #NameVirtualHost 192.168.0.1 <VirtualHost 192.168.0.1> <IfModule mod_rewrite.c> <IfModule mod_ssl.c> RewriteEngine on RewriteCond %{HTTPS} !^on$ [NC] RewriteRule . https://%{HTTP_HOST}%{REQUEST_URI} [L] </IfModule> </IfModule> ServerAdmin magno@nelk.com.br DocumentRoot /var/www/nelk ServerName www.nelk.com.br ErrorLog /var/log/apache2/error.log CustomLog /var/log/apache2/access.log combined ServerSignature on Alias /nelk /var/www/nelk <Directory "/var/www/nelk/"> Options Indexes MultiViews FollowSymLinks AllowOverride None Order deny,allow allow from all AuthType Basic AuthName "teste apache -Linux" AuthUserFile /etc/passwords Require valid-user </Directory> SSLEngine on SSLCertificateFile /etc/ssl/certs/server.crt SSLCertificateKeyFile /etc/ssl/private/server.key </VirtualHost> 

Abraço
PinguimRibeiro

eu fiz exatamente o que vc passou no topico acima, so que quando chamo a pagina
em http://meusite.com.br, nao apareçe nada, eu habilitei o modulo e inclui as linhas no meu virtual host.
vo posta aqui meu virtual host e se for possivel vc da uma olhadinha, eu to precisando muito solucionar este problema.

#NameVirtualHost 192.168.0.1
<VirtualHost 192.168.0.1>
ServerAdmin rb.moc.klen|ongam#rb.moc.klen|ongam
DocumentRoot /var/www/nelk
ServerName www.nelk.com.br
ErrorLog /var/log/apache2/error.log
CustomLog /var/log/apache2/access.log combined
ServerSignature on
Alias /nelk /var/www/nelk

<Directory "/var/www/nelk/">
Options Indexes MultiViews FollowSymLinks
AllowOverride None
Order deny,allow
allow from all

AuthType Basic
AuthName "teste apache -Linux"
AuthUserFile /etc/passwords
Require valid-user

</Directory>
SSLEngine on
SSLCertificateFile /etc/ssl/certs/server.crt
SSLCertificateKeyFile /etc/ssl/private/server.key
</VirtualHost>

<IfModule mod_rewrite.c>
<IfModule mod_ssl.c>
RewriteEngine on
RewriteCond %{HTTPS} !^on$ [NC]
RewriteRule . https://%{HTTP_HOST}%{REQUEST_URI} [L]
</IfModule>
</IfModule>

vlw pinguin, abraço

Na prática, tens que activar o módulo rewrite e editar o ficheiro de configuração do apache:

Para activar o módulo rewrite:

 server:~# a2enmod rewrite 

Editar o ficheiro de configuração /etc/apache2/sites-available/default:

 <VirtualHost *> <IfModule mod_rewrite.c> <IfModule mod_ssl.c> RewriteEngine on RewriteCond %{HTTPS} !^on$ [NC] RewriteRule . https://%{HTTP_HOST}%{REQUEST_URI} [L] </IfModule> </IfModule> #[...] </VirtualHost> 

e reiniciar o apache:

 server:~# /etc/init.d/apache2 restart 

Abraço,
*PinguimRibeiro

Obrigado, se tiver como me ajudar vou ficar muito grato, e o site ta show de bola, sempre ajudando
a comunidade do linux.

Para configurar uma segunda placa de rede, tens várias possibilidades. Primeiro podes configurar a segunda placa com outro endereço. neste caso, edita o ficheiro /etc/network/interfaces e acrescenta:

 auto eth1 iface eth1 inet static address 192.168.1.101 netmask 255.255.255.0 network 192.168.1.0 broadcast 192.168.1.255 gateway 192.168.1.1 

Outra possibilidade é unir as duas placas numa única interface, uma técnica chamada "bonding". Esta técnica é muito interessante, porque os pedidos de rede são atendidos em paralelo pelas duas placas (aumenta a velocidade) e se uma placa falhar, a segunda assegura a continuidade da rede (redundância). Procura por "bonding" no google, enquanto não acrescento um tutorial sobre o assunto ;-)

Abraço
PinguimRibeiro

O mesmo acontece quando queres aceder, por exemplo, a um servidor ftp: tens que indicar uma url tipo "ftp://meusite.com.br/", para que o diálogo entre o servidor e o cliente se faça na linguagem correcta e pela via correcta (porta 21)…

Abraço,
PinguimRibeiro

nao encontrei nada relacionado.
meu email rb.moc.klen|ongam#rb.moc.klen|ongam.

vlw.

a parte do ssl funcionou beleza… .

fui para o segundo passo
http://pinguimribeiro.wikidot.com/apache2-ssl
estou nesse
quando eu fiz isso toma ti o erro os diretorios nao existe.

server:~# cd /etc/apache2/sites-available/
server:/etc/apache2/sites-available# cp /etc/apache2/sites-available/default /etc/apache2/sites-available/ssl

olha ai o que fiz.

webmail2:/etc/apache2/sites-available# cp /etc/apache2/sites-available/default /etc/apache2/sites-available/ssl
cp: cannot stat ‘/etc/apache2/sites-available/default’: No such file or directory
webmail2:/etc/apache2/sites-available#

O ficheiro /etc/ssl/certs/server.crt é um certificado, necessário para estabelecer ligações seguras (via protocolo https).

Segue as instruções para gerar esse ficheiro ( e os outros ficheiros necessários) em 3.5. Certificados Ssl; em seguida vê em 5.1.2. Apache2 + Ssl como o usar.

Regra geral, este guia, está concebido para ser consultado / seguido de um modo sequencial; se te deparares com um erro, certamente encontrarás as soluções nas páginas anteriores.

Mas contudo, não hesites em colocar aqui as questões.

Abraço
PinguimRibeiro

Não desistas já!

Parece que o apache está a ter dificuldades em determinar o nome do teu computador. Podes testar com o comando hostname -f: deve dar-te o nome e domínio do teu servidor. Dá também uma vista de olhos na configuração da rede, nomeadamente o endereço IP e o nome do sistema.

Boa sorte!
PinguimRibeiro

olha só o erro que eu me deparei:

debian:/etc/apache2# /etc/init.d/apache2 start
Starting web server (apache2)…apache2: apr_sockaddr_info_get() failed for debian
apache2: Could not reliably determine the server's fully qualified domain name, using 127.0.0.1 for ServerName
failed!