Debian

VMware Server 1.06 unter Ubuntu Server „Hardy“ installieren

Nach dem Wechsel von Debian zu Ubuntu als Serverdistribution hatte ich jetzt ein Problem mit dem VMware Server. Zunächst wollten die Module nicht kompliliert werden, dann war es nicht möglich die VMware-Server-Console unter Ubuntu (auf einem Client) zu starten…

Hier nun die Schritte, die bei mir zum Erfolg geführt haben:

sudo bash

apt-get install build-essential linux-headers-`uname -r` xinetd

wget VMware-server-1.0.6-91891.tar.gz
wget VMware-server-linux-client-1.0.6-91891.zip

tar -xvf VMware-server-1.0.6-91891.tar.gz

cd vmware-server-distrib

./vmware-install.pl

Die Module sollten sich durch die installieren headerfiles problemlos übersetzen lassen. Die entpackten Kernelsourcen reichen hierfür nicht aus, da die zum laufenden Kernel passende Konfiguration nicht vorliegt. Ohne die Headerfiles passiert sowas: [Read more…]

Automatisch Procmailregeln per Script erstellen

Procmail ist ein sehr sehr mächtiges Tool. Ich habe mir mal ein kleines Bash Script geschrieben, mit dem man automatisch per Crontable gesteuert die Filterregeln erstellen kann. Man muss lediglich die Emails in die entsprechenden Ordner verschieben und nachts das Script laufen lassen. Das Script geht durch die entsprechenden Ordner der Mailbox, liest die Absender der vorhandenen Emails aus und schreibt diese in eine Liste. In dieser Liste steht dann der Ordnername und die Absenderadresse im Format:

Ordnername;absender@domain.org

Anschließend wird diese Liste gelesen und auf doppelte Einträge gefiltert. Nachdem die doppelten Einträge und Leerzeichen etc. aus der Datei entfernt sind erstellt das Script für jeden Eintrag einen Procmailkonformen Regelsatz. Wenn die Regeln erstellt wird schaut das Script ob im Verzeichnis des angegebenen Benutzers die Datei .procmailrc existiert. Wenn die Datei existiert wird zunächst ein Backup der Datei angelegt und anschließend geprüft, ob bereits Regeln über das Script eingefügt worden sind. Ist das der Fall werden diese Regeln zunächst aus der Datei entfernt. Anschließend werden die frischen Regelsätze an die Datei angehangen.

[Read more…]

bogofilter, Postfix und der Kampf gegen Spam

Hatte ich bislang amavis im Einsatz, so läuft auf der neuen Hardware zwar auch wieder ein Postfix Mailserver auf Debian Basis, jedoch nicht mehr mit spamassassin und CO. Das war mir einfach zu ressourcenlastig. Aber ich habe mittlerweile eine nette Alternative im Einsatz: bogofilter.

Auf bogofilter bin ich gekommen, da man amavis auf der NSLU2 zwar betreiben konnte, aber die durchschnittliche Bearbeitungszeit einer Email lag mit allen Checks bei > 3 Minuten. Das war zwar OK, allerdings muss man hierbei bedenken, dass die NSLU2 in dieser Zeit gar nichts anderes gemacht hat. Selbst einfach SSH Sessions hingen zu diesem Zeitpunkt. An einen Zugriff per NFS, SMB oder gar FTP war nicht mal ansatzweise zu denken. Ob nun eine Mail in 1 Sek verarbeitet ist oder 3 Minuten braucht, das ist bei einem Homeserver eigentlich egal – bei den 4 Mailadressen, die der im Schnitt betreut macht das bisschen Verspätung nichts aus 😉

[Read more…]

Postfix mit policyd-weight erweitern (Howto)

Nachdem wir Postfix im Finetuning Howto schon einige sehr wirkungsvolle Konfigurationsabschnitte unterbreitet haben kommt nun ergänzend noch ein Tool als Erweiterung dazu. Der policy-weight Daemon wird noch vor amavis aktiv und prüft die Mail bei Eintreffen bereits an der Haustüre auf ihren Spamgehalt. Dazu bedient es sich eines kleinen Netzwerkes, gegen dass die entsprechenden Anfragen gestartet werden. Ist ein Rechner innerhalb dieses Blacklist-Netzwerks bekannt, wird die Email nicht angenommen. Der Daemon kann die Ergebnisse zwischenspeichern, so dass nicht für jede Email ein erneuter Verbindungsaufbau nötig ist.

Wir erzeugen zunächst die Defaultconfig. Diese wird vom Programm selbst erstellt:

policyd-weight defaults > /etc/policyd-weight.conf

Der Parameter $MAXDNSBLHITS gibt an, wie oft eine IP Adresse in einer Blacklist auftauchen muss, bevor die Email verworfen wird. Hier sollte man mindestens 2 Eintragen, besser 3. Das hat den Hintergrund, dass auch öffentliche Server, die kein Spam versenden unter Umständen in diesen Listen auftauchen können. Bis zur Entfernung kann einige Zeit vergehen, so dass ein System in der einen Blacklist noch als Spammer gelistet ist, während alle anderen Blacklistanbieter ihre Daten schon aktualisiert haben.

[Read more…]

Mailserver mit Postfix aufsetzen (Howto)

Bevor wir daran gehen einen Mailserver zu installieren sollten wir uns über den genauen Einsatz und vor allem die Rahmenbedingungen Gedanken machen. Klar, ein Mailserver soll Mails verarbeiten. Die Frage ist aber vielmehr, wie soll denn unser Mailserver Emails an externe Konten zustellen. Also Email-Adressen, die nicht innerhalb der Email-Domäne (domain.org) des Mailservers liegen. Hierfür gibt es zwei Methoden. Entweder unser Mailserver stellt die Emails direkt an die Fremde Domäne zu oder aber man bedient sich eines sogenannten Smarthosts für die Zustellung. Hierbei versendet der Mailserver die Email nicht direkt an den Zielserver, sondern übergibt diese zunächst an einen (vertrauenswürdigen) Mailserver, der diese Email dann weiterleitet.

Hintergrund für die Verwendung eines Smarthosts ist, dass fast alle Emailserver keine Emails von Servern mit dynamischer IP Adresse annehmen. Denn in der Regel sind solche Server nichts weiter als Spamversender, in der Regel gekaperter Rechner, die als Spamschleudern dienen. Leider betrifft dieses Problem auch „saubere“ Mailserver wie z.B. meinen eigenen. Gut 80% der Emails, die man versucht direkt zu zustellen kommen nicht an. Daher habe ich mich entschieden, mir einen Anbieter zu suchen, der nach Authentifizierung durch einen entsprechenden Benutzeraccount Mail-Relaying zulässt. Also das versenden von Emails für einen Fremden Server. Die meisten Freemailer bieten diesen Dienst nicht an. Es gibt aber einige, wenige erfreuliche Ausnahmen. So zum Beispiel der Mailserver von Arcor, den auch ich als Smarthost benutzte.

[Read more…]

Aktuell installierte Pakete

Hier eine Liste der aktuell installierten Pakete auf meinem Server. Wenn man den Server genau so aufsetzen möchte, wie ich es habe kann man die Liste kopieren und in einer Textdatei abspeichern, um sie anschließend an apt zu übergeben. Eventuell sollte man das ein oder andere Tool, das man nicht haben möchte zuvor aus der Liste streichen. 🙂 Achtung! Die Liste enthält das Programm Webmin. Seid Debian Etch gehört Webmin nicht mehr zum Lieferumfang der Distribution. Das Programm gibt es hier als .deb Paket. Das würde dann so aussehen:

apt-get install < programmliste.txt

[Read more…]

Spamassassin Spamtraining mittels Perl Script

Das Spamtraining mittels des Perlscripts setzt folgende installierte und laufende Programme voraus:

  • Postfix
  • Amavis
  • Spamassassin
  • Perl
  • Perl-Module: MIME::Tools und use MIME::Parser

In diesem Howto werden wir Postfix einen neuen virtuellen Transportweg beibringen. Dieses HowTo orientiert sich an der Verzeichnisstruktur von Debian. Daher kann es sein, dass unter anderen Distributionen wie SuSE andere Verzeichnisse und Benutzer gesetzt werden müssen. Das Ziel des Transportweges ist jedoch kein Mailserver oder eine Mailbox, sondern ein Perlscript, dass die Emails entgegen nimmt und die Email analysiert und je nachdem welche Adresse angesprochen wurde den Inhalt der Email als Basis für ein Spamtraining benutzt oder dem Spamfilter beibringt, dass es sich bei der Email nicht um eine Spammail handel.

Zunächst müssen wir Postfix zwei neue Emailadressen und ihre Domains bekannt gegeben. Hierzu einfach folgende Adressen in die Datei „/etc/aliases“ eintragen.

spam:        spam@spam.spam
nospam:      ham@ham.ham

[Read more…]

Basis Installation eines Debian „Etch“ Linux Servers

Bei der Installation habe ich mir zunächst ein nacktes Debian Etch installiert. Nur die Basispakete, keine Server-Pakete oder gar Desktop-Pakete. Somit ist sichergestellt, dass man zum einen ein sehr schlankes System bekommt, das nicht unnötig mit Ballast aufgefüllt wird den man eh nicht benötigt und zum anderen sinkt die Installationszeit des Systems so auf ein Minimum. Nicht zu vergessen: Wenn man über das Netzwerk installiert wird hier die herunterzuladende Größe ebenfalls minimiert.

Das Plattenlayout sieht bei mir wie folgt aus:

> fdisk -l /dev/hda
Disk /dev/hda: 80.0 GB, 80060424192 bytes
255 heads, 63 sectors/track, 9733 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Device Boot         Start         End      Blocks   Id  System
/dev/hda1   *           1         973     7815591   83  Linux
/dev/hda2             974        9733    70364700    5  Extended
/dev/hda5             974        1097      995998+  82  Linux swap / Solaris
/dev/hda6            1098        2313     9767488+  83  Linux
/dev/hda7            2314        9733    59601118+  83  Linux

Ich habe noch eine externe Festplatte, die per USB angeschlossen wird und als Backup Medium dient. Diese hat die selbe Kapazität wie die interne Platte.

> fdisk -l /dev/sda
Disk /dev/sda: 80.0 GB, 80026361856 bytes
255 heads, 63 sectors/track, 9729 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Device Boot         Start         End      Blocks   Id  System
/dev/sda1               1        9729    78148161   83  Linux

[Read more…]

Vorbereitung: Debian Etch besorgen

Um Debian zu installieren gibt es verschiedene Möglichkeiten. Je nach Gusto kann man sich eine ganze Menge CD bzw. DVD Images herunterladen, die Installation komplett über ein lokales Netzwerk bzw. über das Internet abwickeln. Hierfür sollte man sich jedoch darüber im Klaren sein, dass es selbst mit einem 1000er DSL Anschluss einige Zeit in Anspruch nimmt bis das System über’s Internet installiert ist. Sollte man nur über DSL Light, ISDN oder gleichwertige Verbindungen ins Internet kommen sollte man von der Idee einer Installation übers Internet Abstand nehmen oder viel Geduld mitbringen und bei zeit basierter Abrechnung für den Zugang auch ein paar Euro extra einkalkulieren.

Ich habe mir einfach ein CD Image heruntergeladen und eine minimale Installation vorgenommen. Das hat den Vorteil, dass man ein schönes, schlankes aber trotzdem benutzbares Grundsystem erhält, das sich anschließend um genau die Software erweitern lässt, die man tatsächlich benötigt. Die Images gibt es hier. Am besten geht man her und lädt sich direkt ein CD Image von einem der FTP Server, so zum Beispiel dieses hier.

[Read more…]

Ist-Aufnahme

Hier eine Auflistung der vorhandenen Hardware und der benötigten Serverdienste.

Vorhandene Hardware:

  • Via Epia System
  • VIA C7 Prozessor, 1GHZ
  • 512 MB Ram
  • CLE 266 Chipsatz
  • DVD/ CD-RW Combi
  • 80 GB Notebookfestplatte, 8MB Cache
  • Externe USB 2.0 Festplatte, 80 GB, 2 MB Cache
  • Brother HL 2030 Laserdrucker, USB

[Read more…]