• Mit der Option -p 222 kann man statt dem Standard-Port 22 einen anderen verwenden
• Mit der Option -o kann man für das gemountete Verzeichnis u.a. eine umask (z.B. umask=0777), eine User-ID (uid=501), eine Gruppen-ID (gid=1000) und vieles mehr setzen.

• xm list zeigt eine Liste aller verfügbaren Images.
• xm create -c /etc/xen/xen01 startet das Image.
• xm shutdown xen01 beendet das Image.
• xm destroy xen01 beendet das Image direkt, ohne das OS herunterzufahren.
• xm console xen01 ermöglicht es, sich auf der Konsole des Gastes einzuloggen.
• xm help zeigt eine Übersicht aller verfügbaren Befehle.

1. Multiple A records
2. Multiple CNAME's

• sbl-xbl.spamhaus.org
• bl.spamcop.net

• Laufwerk
• Mountpoint
• Dateisystem
• Optionen
• Dump
• Check

Zuerst installiert man das entsprechende Paket mit apt-get install pptpd
Nun müssen folgende Dateien editiert werden:

/etc/pptpd.conf
Hier müssen die beiden Optionen localip und remoteip gesetzt werden, z.B.:
localip 192.168.0.1
remoteip 192.168.0.2-200
Das bedeutet, dass die IP des Servers im späteren VPN 192.168.0.1 ist. Die Adressen 192.168.0.2 bis 192.168.0.200 werden an Clients vergeben.

/etc/ppp/pptpd-options
Hier sollten folgende Optionen stehen:
proxyarp
nodefaultroute #Default-Route wird bei der Einwahl nicht geändert
lock
nobsdcomp
auth
require-mppe

/etc/ppp/chap-secrets
#Client            Server            Passwort        IP
testbenutzer   vpnserver      passwort         "*"
Hier werden neben dem Benutzernamen, der Server-Name (steht hoffentl. in der /etc/hosts!), das Passwort im Klartext und ggf. die IP angegeben. Soll sich der Benutzer von jedem Standort aus einwählen können, steht hier ein Stern (*).

Wenn man jetzt den Dienst mit /etc/init.d/pptpd restart neu startet, sollte die erste Einwahl gelingen.

In der Firewall sollten die Ports 1723 (PPTP) und 47 (GRE) freigeschaltet werden.

Den Filter Procmail kann man auf zweilei Arten einbinden:

1. Man kann die Datei /etc/procmailrc anlegen. Diese Datei gilt dann für alle Benutzer
2. Man kann im home-Verzeichnis des jeweiligen Benutzers die Datei .procmailrc anlegen. Dann gelten die Regeln nur für den jeweiligen Benutzer.

Am besten erklärt sich die Funktionsweise anhand eines Beispiels:

Die einleitenden Konstanten MAILDIR, PATH und SHELL sind nicht zwingend notwendig, ich gebe sie der Vollständigkeit halber aber an.

Das Logging steuert man über die Konstanten LOGABSTRACT und VERBOSE. Wem die Informationen bei VERBOSE-Logging nicht genügen, kann LOGABSTRACT=YES setzen.

Die Log-Datei kann man mit LOGFILE angeben. Der Benutzer sollte dann aber die entsprechende Berechtigung für die Datei haben.

Statt der Variablen $SPAM, $RECIPIENT und $INBOX kann man nun die Pfade zur Inbox, z.B. /dev/null für Spam oder eine entsprechende Schnittstelle angeben. Bsp.:

INBOX="/usr/sbin/cyrdeliver -f $SENDER -a $USER -m user.$USER"
SPAM="$INBOX.Spam"
RECIPIENT="/usr/sbin/cyrdeliver -f $SENDER -a $USER -m user.postmaster"

In diesem Beispiel werden E-Mails an den lokalen IMAP-Server CyrusIMAPd zugestellt.

Spam landet in dem entsprechenden Spam-Ordner zur Mailbox.

Die RECIPIENT-Zeile bewirkt, dass eine Kopie aller Mails an den Benutzer postmaster geht.

Ich denke, das Beispiel gibt die wichtigsten Dinge wieder. Es gibt natürlich Spezialfälle wie die Zustellung an IMAP-Server wie Cyrus, Courier oder Dovecot. Hier gibt es entsprechende Schnittstellen, die sich einbinden lassen.

Will man procmail verwenden, sollte man das in seinem MTA (Postfix, Exim, Sendmail, etc.) konfigurieren. Ich nehme hier Postfix als Beispiel:

/etc/postfix/master.cf sollte folgende Zeilen enthalten:

procmail  unix  -       n       n       -       -       pipe
  flags=R user=cyrus argv=/usr/bin/procmail -o SENDER=${sender} -m USER=${user} EXTENSION=${extension} /etc/procmailrc

In der /etc/postfix/main.cf sollte folgender Eintrag stehen: mailbox_transport=procmail

Vorbemerkung: Dieses Tutorial ist kombinierbar mit dem Postfix-Tutorial.

Erforderliche apt-Pakete bei Debian:

• cyrus21-admin - Cyrus mail system (administration tool)
• cyrus21-clients - Cyrus mail system (test clients)
• cyrus21-common - Cyrus mail system (common files)
• libauthen-sasl-cyrus-perl - Perl extension for Cyrus SASL library
• libauthen-sasl-perl - Authen::SASL - SASL Authentication framework
• libsasl2-2 - Authentication abstraction library
• libsasl2-modules
• libsasl2-modules-sql
• sasl2-bin

apt-get install cyrus21-admin cyrus21-clients cyrus21-common libauthen-sasl-cyrus-perl libauthen-sasl-perl libsasl2-2 libsasl2-modules libsasl2-modules-sql sasl2-bin

Erforderliche Pakete bei Gentoo:

• cyrus-imapd
• cyrus-imap-admin
• cyrus-sasl

Die beiden wichtigsten Konfigurationsdateien sind: /etc/imapd.conf und /etc/cyrus.conf

Die wichtigsten Parameter der /etc/imapd.conf:
lmtp_downcase_rcpt: yes #Groß- und Kleinschreibung beachten
admins: cyrus #welcher Benutzer darf den Server ohne Einschränkungen verwalten?
imap_admins: cyrus #welcher Benutzer darf Postfächer ohne Einschränkungen verwalten?
allowanonymouslogin: no #Anonymer Login nicht möglich!

Authentifizierungsoptionen in /etc/imapd.conf:
allowplaintext: yes #Klartext-Authentifizierung generell mögl.?
sasl_pwcheck_method: auxprop #mysql wird über auxprop angesprochen
sasl_auxprop_plugin: sql #auxprop-Plugin benennen
sasl_sql_hostnames: localhost
sasl_sql_database: postfix
sasl_sql_user: username
sasl_sql_passwd: password
sasl_sql_select: select password from users where login='%u' and status='1'

Die mySQL-Tabelle für die Benutzerauthentifizierung könnte analog zu dem Postfix-Tutorial so aussehen:

CREATE TABLE `users` (   `id` int(11) unsigned NOT NULL auto_increment,   `login` varchar(100) NOT NULL default '',   `password` varchar(100) NOT NULL default '',   `quota` int(8) NOT NULL,   `status` int(1) NOT NULL default '1',   PRIMARY KEY  (`id`) ) ENGINE=MyISAM  DEFAULT CHARSET=latin1 AUTO_INCREMENT=23 ;

Die wichtigsten Parameter der /etc/cyrus.conf:
Im Bereich services sollten folgende Einträge nicht auskommentiert sein:
imap           cmd="imapd -U 30" listen="imap" prefork=0 maxchild=200
pop3           cmd="pop3d -U 30" listen="pop3" prefork=0 maxchild=25
lmtpunix         cmd="lmtpd" listen="/var/run/cyrus/socket/lmtp" prefork=0 maxchild=50

Hier kann mit maxchild die maximale Anzahl der Unterprozesse definiert werden.

Die eigentlichen E-Mails befinden sich je nach Distribution in /var/spool/imap bzw.
/var/spool/cyrus.

Die Executables befinden sich je nach Distribution in /usr/sbin oder /usr/lib/cyrus.

In der Datei /etc/fstab befinden sich alle Geräte (Festplatten, CDROM/DVD-Laufwerke, etc.), die im System eingebunden werden.

Ein Beispiel:

# Root-Dateisystem
/dev/hda1    /            ext2         defaults       1   1
# Das Verzeichnis /var erhält eine eigene Partition
/dev/hdb2    /var         ext2         defaults       1   2
# Die Swap-Partition
/dev/hda3    swap         swap         defaults       0   0
# ATAPI-Cdrom und Disketten-LW
/dev/hdc     /cdrom       iso9660      ro,noauto,user 0   0
/dev/fd0     /floppy      auto         noauto,user    0   0
# Das Prozessdateisystem
proc         /proc        proc         defaults       0   0

Die Zeilen sind wie folgt aufgebaut:

1. das einzubindende Laufwerk
2. der Pfad zum Verzeichnis, in welches gemountet wird (Mountpoint)
3. das Dateisystem
4. die Optionen, mit welchen das System gemountet werden soll (z.B. Benutzerrechte)
5. Dump ist nur für das Dateisystemtyp ext2 relevant.
6. Check Gibt an, ob das Dateisystem vor dem Mounten zu überprüfen ist. Beim Root-Dateisystem sollte hier eine "1" stehen und bei allen anderen entweder eine "0" (keine Prüfung) oder eine "2". Dateisysteme mit gleicher Nummer werden parallel überprüft, das Root-Dateisystem sollte immer allein und als erstes getestet werden.

Die verfügbaren Optionen zu 4):

•     defaults für Voreinstellungen (rw, suid, auto, nouser...)
•     noauto für Kein automatisches Mounten beim Booten
•     user für Device darf von normalen Nutzern gemountet werden
•     ro, rw für read only, read write
•     exec für Ausführung von Binaries gestattet
•     sync für Ungepuffertes Schreiben