Version du 28 mai 2012 à 20:31

Phamm

http://www.phamm.org

Installation

http://www.phamm.org

Note: <phamm> correspond au répertoire d'installation de phamm, c'est à dire /var/www/www.livois.com/ dans notre cas.

On note <phamm> le répertoire d'installation

#cp  <phamm>/schema/*  /etc/openldap/schema/
#cp  <phamm>/phamm.acl /etc/openldap/

lock down passwords

access to dn.regex="vd=([^,]+),o=hebergement,dc=livois,dc=com$" attrs=userPassword

       by dn="cn=Manager,dc=livois,dc=com" write
       by dn.exact="cn=phamm,o=hebergement,dc=livois,dc=com" write
       by dn.exact,expand="cn=postmaster,vd=$1,o=hebergement,dc=livois,dc=com" write
       by self write
       by anonymous auth
       by * none

allow users to write some stuff

access to dn.regex="vd=([^,]+),o=hebergement,dc=livois,dc=com$"

       by dn="cn=Manager,dc=livois,dc=com" write
       by dn.exact="cn=phamm,o=hebergement,dc=livois,dc=com" write
       by dn.exact,expand="cn=postmaster,vd=$1,o=hebergement,dc=livois,dc=com" write
       by self write
       by * read

lock down passwords

access to attrs=userPassword

       by dn="cn=Manager,dc=livois,dc=com" write
       by self write
       by anonymous auth
       by * none

</licode>

#ldapadd -v -x -D "cn=manager,dc=livois,dc=com" -W -h localhost -f examples/sample-mail.ldif -c

Configuration

#cp config.inc.php.template config.inc.php

LDAP

<licode file=config.inc.php> // *============================* // *=== LDAP Server Settings ===* // *============================*

// The server address (IP or FQDN) define ('LDAP_HOST_NAME','127.0.0.1');

// The protocol version [2,3] define ('LDAP_PROTOCOL_VERSION','3');

// The server port define ('LDAP_PORT','389');

// The container define ('SUFFIX','dc=livois,dc=com');

// The admin bind dn (could be rootdn) define ('BINDDN','cn=manager,dc=livois,dc=com');

// The Phamm container define ('LDAP_BASE','o=hebergement,dc=livois,dc=com'); </licode>

Envoi d'un message de bienvenu à la création d'un compte

<licode file=config.inc.php> // Welcome message define ('SEND_WELCOME',1); $welcome_msg = '../welcome_message.txt'; $welcome_subject = 'Bienvenue!'; $welcome_sender = 'christophe@livois.com'; //$welcome_bcc = 'root@localhost'; </licode>

Editer <phamm>/plugins/mail/welcome_message.txt. Chaque nouvel utilisateur recevra un e-mail avec ce message de bienvenue lors de sa création.

Plugins

<licode file=config.inc.php> // *============================* // *=== Plugins Settings ===* // *============================*

// The default plugin define ('DEFAULT_PLUGIN','mail');

// This array contains the active plugins // NOTE the display order reflect this order $plugins = array(); $plugins[] = "mail"; $plugins[] = "alias"; $plugins[] = "person";

// Account can be mail OR alias $plugins_exclusion = array("mail","alias");

// This array contains the TLDs (filter option) $tld = array(); $tld[] = ".com"; $tld[] = ".org"; $tld[] = ".net"; // $tld[] = ".biz"; $tld[] = ".info"; </licode>

Plugin mail

Le plugin mail utilise les quatre classes LDAP suivantes : <licode file=plugins/mail.xml>

               <objectClasses>
                       <objectClass name="VirtualMailAccount">
                               <bug>0</bug>
                       </objectClass>
                       <objectClass name="Vacation">
                               <bug>0</bug>
                       </objectClass>
                       <objectClass name="VirtualForward">
                               <bug>0</bug>
                       </objectClass>
                       <objectClass name="amavisAccount">
                               <bug>0</bug>
                       </objectClass>
               </objectClasses>

</licode>

Nous n'utilisons pas le suffix S pour la gestion des quota. La ligne <suffix>S</suffix> est supprimée. <licode file=plugins/mail.xml>

                       <attribute name="quota">

1

                               <default>50</default>
                               <multiplier>1048576</multiplier>
                               <minAuthLevel>4</minAuthLevel>
                       </attribute>

</licode>

Le répertoire vdHome doit être changé à /home/vmail/ pour notre configuration. <licode file=plugins/mail.xml>

                       <attribute name="vdHome">
                               <hidden>1</hidden>
                               <required>1</required>
                               <default>/home/vmail/</default>
                               <minAuthLevel>4</minAuthLevel>

</licode>

Pour que les utilisateurs puissent changer eux même leur niveau de spam: <licode file=plugins/mail.xml>

                      <attribute name="amavisSpamKillLevel">
                           <default>3.5</default>
                           <size>3</size>
                           <minAuthLevel>2</minAuthLevel>
                       </attribute>
                       <attribute name="amavisSpamTag2Level">
                           <default>3.0</default>
                           <size>3</size>
                           <minAuthLevel>2</minAuthLevel>
                       </attribute>
                       <attribute name="amavisSpamTagLevel">
                           <default>2.0</default>
                           <size>3</size>
                           <minAuthLevel>2</minAuthLevel>
                       </attribute>

</licode>

Plugin person

       <account>
               <objectClasses>
                       <objectClass name="inetOrgPerson">
                               <bug>0</bug>
                       </objectClass>
               </objectClasses>
               <attributes>
                       <attribute name="givenName">

1

                       </attribute>
                       <attribute name="telephoneNumber">

1

                       </attribute>
                       <attribute name="homePhone">

1

                       </attribute>
                       <attribute name="mobile">

1

                       </attribute>
                       <attribute name="homePostalAddress">
                               <textarea>1</textarea>
                       </attribute>
               </attributes>
       </account>

</licode>

Divers

<licode file=config.inc.php> // Default language (user can change it) $language = 'fr_FR'; </licode>

<licode file=config.inc.php> // Permit login without @domain (use it with carefull) define ('DEFAULT_DOMAIN','livois.com') </licode>

Lorsque le mail de l'utilisateur est de la forme login@livois.com, l'uid créé par défaut va être login.livois.com. Pour que l'uid soit égale à "login", éditer www-data/main.php de la façon suivante : <licode file=www-data/main.php>

      //$uid = str_replace ( '@', CHR_UID_ACCOUNT, $mail);
       $uid = strtok($mail,'@');

</licode>

Scripts phamm

cleaner.sh script Edit the cleaner.sh script to reflect the your ldap layout. Phamm does not really delete accounts. Phamm mark them as "Deleting". You can use tools/cleaner.sh to do this with crond. Set this script with cron can be useful: <licode file=/etc/crontab> 0,30 */1 * * * root /var/www/www.livois.com/phamm/tools/cleaner.sh </licode>

Remarque : Attention à ajouter les classes Vacation,VirtualForward, AmavisAccount à chaque utilisateur (dans les cas où les utilisateurs sont créés autrementqu'avec phamm). Sinon , phamm va génèrer des messages d'erreur.

Configuration avancée

Style

Exemple: <licode file=www-data/style/phamm/main.css> .data {

       FONT-FAMILY: sans-serif,helvetica,arial,verdana;
       /*background-color: #f2770d;
       background-color: #0080c0;*/
       background-color: #9999FF;
       border: 1px solid #2c1602;
       FONT-SIZE: 14px;

}

.zata {

       FONT-FAMILY: sans-serif,helvetica,arial,verdana;
       /*BACKGROUND-COLOR: #CCCCCC;*/
       BACKGROUND-COLOR: #CCCCFF;

       BORDER: 1px solid #000000;
       FONT-SIZE: 14px;

}

TR.data:hover {

       /*BACKGROUND-COLOR: #FFBBBB;*/
       BACKGROUND-COLOR: #ffffaa;

}

TR.zata:hover {

       /*BACKGROUND-COLOR: #FFBBBB;*/
       BACKGROUND-COLOR: #FFFFCC;

}

</licode>

Traduction

Exemple : <licode file=locales/fr_FR.php> $lang["account"] = 'Compte'; $lang["cn"] = 'Nom affiché'; $lang["sn"] = 'Nom de famille';

$lang["givenName"] = 'Prénom'; $lang["telephoneNumber"] = 'Tel. de bureau'; $lang["homePhone"] = 'Tel.personnel'; $lang["mobile"] = 'Tel. portable'; $lang["homePostalAddress"] = 'Adresse postale';

$lang["amavisBypassVirusChecks"] = 'Virus check'; $lang["account;amavisBypassVirusChecks;TRUE"] = 'Set Virus Checks'; $lang["account;amavisBypassVirusChecks;FALSE"] = 'Unset Virus Checks'; $lang["amavisBypassSpamChecks"] = 'SPAM check'; $lang["account;amavisBypassSpamChecks;TRUE"] = 'Set SPAM Check'; $lang["account;amavisBypassSpamChecks;FALSE"] = 'Unset SPAM Check';

$lang["creationDate"] = 'Date de création'; $lang["execute_command"] = 'Action';

</licode>

Configurer le filtre de spam d'amavisd

http://www.ijs.si/software/amavisd/README.lookups.txt

<licode file=/etc/amavisd.conf> $enable_ldap = 1; $default_ldap = {

 hostname => 'localhost',
 tls => 0,
 base => 'o=hebergement,dc=livois,dc=com',
 query_filter => '(&(objectClass=amavisAccount)(mail=%m))'

}; </licode>

Auto reply avec Gnarwl

Gnarwl veut dire Gnu Neat Auto Reply With LDAP. Cet outil envoie une réponse automatique de type message d'absence. L'outil gnarwl garde en mémoire ceux qui ont reçu le message d'absence afin d'en envoyer qu'un seul par destinataire sur une période donnée.

Le script fork.pl introduit par Phamm permet :

d'envoyer le message au destinataire (copie dans maildir)
de renvoyer le message d'absence à l'expéditeur
de transférer le message au destinataire (vacationForward)

L'utilisateur peut paramètrer via Phamm et LDAP :

l'activation du message d'absence (vacationActive)
le message à envoyer (vacationInfo)
un destinataire (vacationForward) à qui retransmettre tous les messages, s'il est défini

Installation

Télécharger gnarwl sur www.home.unix-ag.org/patrick/index.php?gnarwl

#wget http://www.home.unix-ag.org/patrick/software/gnarwl/gnarwl-3.3.tgz
#cd gnarwl-<version>
#./configure

Editer Makefile en remplaçant prefix=/usr/local par prefix=

#make
#make install

Configuration de Gnarwl

Le fichier gnarwl.cfg doit être protégé mais doit aussi pouvoir être lu par l'utilisateur vmail.

#chown vmail:vmail /etc/gnarwl.cfg  
#chmod 600 /etc/gnarwl.cfg

Editer gnarwl.cfg: <licode file=/etc/gnarwl.cfg>

From where to start searching the LDAP tree (you have to change this!)

base o=hebergement,dc=livois,dc=com

After how many hours the block on a specific sender/receiver combo expires.
Set to 0 to deactivate this feature (not recommended).

blockexpire 48

How to send mail. Specify full name to your MTA plus arguments. Only the
map_sender and map_receiver macros are expanded. This program must be
able to accept email from stdin.

mta /usr/sbin/sendmail -F $recepient -t $sender </licode>

Changer les droits utilisateurs du répertoire de travail de gnarwl car il sera lancé par l'utilisateur vmail (cf master.cf).

#chown vmail:vmail /var/lib/gnarwl -R

Configuration de Postfix

Editer main.cf <licode file=/etc/postfix/main.cf>

transport on the fly for gnarwl

gnarwl_server_host = $ldap_server_host gnarwl_search_base = $ldap_search_base gnarwl_query_filter = (&(&(objectClass=VirtualMailAccount)(mail=%s))(vacationActive=TRUE)(accountActive=TRUE)(delete=FALSE)) gnarwl_result_attribute = otherTransport gnarwl_cache = no gnarwl_bind = no

transport_maps = hash:/etc/postfix/transport, ldap:gnarwl, ldap:transport </licode>

Editer master.cf <licode file=/etc/postfix/master.cf> gnarwl unix - n n - - pipe

 flags=FRh user=vmail argv=/usr/local/bin/gnarwl -s ${sender} -a ${recipient}

phamm unix - n n - - pipe

 flags=FRh user=vmail argv=/opt/script/fork.pl -m ${recipient}

</licode>

L'utilisation de « gnarwl: » dans otherTransport empêche le destinataire initial de recevoir le mail qui lui destiné. Pour qu'il lui parvienne, utiliser « phamm: » dans otherTransport.

Editer add_mail.php <licode file="<phamm>/plugins/mail/functions/add_mail.php">

   // vacation
   $info["vacationActive"]                     = "FALSE";
   $info["otherTransport"]                     = "gnarwl:";
   $info["otherTransport"]                     = "phamm:";

</licode>

Le rajout de la ligne avec « phamm: » fait que les utilisateurs recevront les messages qui leurs sont destinés même s'ils ont paramétré un message d'absence.

Editer /opt/script/fork.pl

#mkdir /opt/script
#cp /var/www/www.livois.com/phamm/examples/fork/fork.pl /opt/script/
#chown vmail:vmail /opt/script/fork.pl
#chmod u+x /opt/script/

<licode file=/opt/script/fork.pl> $ldap->bind("cn=phamm,o=hebergement,dc=livois,dc=com", password=>"xxxxx");

CHANGE-THIS

$mesg = $ldap->search(filter=>"(mail=$mail)", base=>"o=hebergement,dc=livois,dc=com",

        attrs=> ['vdHome', 'mailbox', 'vacationForward'] );

$cmd2="/bin/gnarwl";

CHANGE-THIS

</licode>

Aller plus loin

Lire la FAQ (/share/doc/packages/gnarwl/FAQ.gz ) de gnarwl incluse dans le package.

La liste de ceux qui ont reçu le message d'absence se trouve dans des fichiers binaires lisible avec le programme damnit livré avec gnarwl :

# damnit -l /var/lib/gnarwl/block/clemence\@livois.com

Fri Nov 11 19:33:40 2005 -> christophe.delivois@free.fr

Quand l'utilisateur désactive le message d'absence, phamm devrait le supprimer (est-ce dans <www>/phamm/plugins/mail/functions/modify_mail.php ?).

Copyright

Vous avez l'autorisation de copier, distribuer et/ou modifier ce document suivant les termes de la GNU Free Documentation License, Version 1.2 ou n'importe quelle version ultérieure publiée par la Free Software Foundation; sans section invariante, sans page de garde, sans entête et sans page finale. Pour plus d'informations consulter le site de l'APRIL.

« Interface utilisateurs » : différence entre les versions

Version du 28 mai 2012 à 20:31

Sommaire

Phamm

Installation

Configuration

LDAP

Envoi d'un message de bienvenu à la création d'un compte

Plugins

Plugin mail

Plugin person

Divers

Scripts phamm

Configuration avancée

Style

Traduction

Configurer le filtre de spam d'amavisd

Auto reply avec Gnarwl

Installation

Configuration de Gnarwl

Configuration de Postfix

Aller plus loin

Copyright

Menu de navigation

Actions de la page

Actions de la page

Outils personnels

Navigation

Rechercher

Outils

« Interface utilisateurs » : différence entre les versions

Version du 28 mai 2012 à 20:31

Phamm

Installation

Configuration

LDAP

Envoi d'un message de bienvenu à la création d'un compte

Plugins

Plugin mail

Plugin person

Divers

Scripts phamm

Configuration avancée

Style

Traduction

Configurer le filtre de spam d'amavisd

Auto reply avec Gnarwl

Installation

Configuration de Gnarwl

Configuration de Postfix

Aller plus loin

Copyright

Menu de navigation

Rechercher

« Interface utilisateurs » : différence entre les versions