Howto instalacion configuracion sympa - Historial de revisiones

Sloyola en 15:46 21 jun 2023

2023-06-21T15:46:14Z

← Revisión anterior		Revisión del 12:46 21 jun 2023
Línea 8:		Línea 8:

	Nombre del sistema de correo:		Nombre del sistema de correo:
	sympa.~~unq~~.edu.ar		sympa.riu.edu.ar

	==Instalar Apache2==		==Instalar Apache2==
Línea 58:		Línea 58:
	# nano /etc/sympa/sympa/sympa.conf		# nano /etc/sympa/sympa/sympa.conf

	domain sympa.~~unq~~.edu.ar		domain sympa.riu.edu.ar
	lang es		lang es
	title Servicio de Listas de Correo		title Servicio de Listas de Correo
	listmaster listmaster@sympa.~~unq~~.edu.ar,administrador@sympa.~~unq~~.edu.ar,mailadmin@~~unq~~.edu.ar		listmaster listmaster@sympa.riu.edu.ar,administrador@sympa.riu.edu.ar,mailadmin@riu.edu.ar
	wwsympa_url https://sympa.~~unq~~.edu.ar/wws		wwsympa_url https://sympa.riu.edu.ar/wws

	# systemctl restart apache2		# systemctl restart apache2
Línea 75:		Línea 75:

	user_table		user_table
	negative_regexp ~~unq~~\.edu\.ar		negative_regexp riu\.edu\.ar
	# regexp .*		# regexp .*


	ldap		ldap
	regexp ~~unq~~\.edu\.ar		regexp riu\.edu\.ar
	host ldap.~~unq~~.edu.arr:389		host ldap.riu.edu.arr:389
	timeout 30		timeout 30
	bind_dn cn=readonly,dc=~~unq~~,dc=edu,dc=ar		bind_dn cn=readonly,dc=riu,dc=edu,dc=ar
	bind_password *************		bind_password *************
	suffix dc=~~unq~~,dc=edu,dc=ar		suffix dc=riu,dc=edu,dc=ar
	get_dn_by_uid_filter (uid=[sender])		get_dn_by_uid_filter (uid=[sender])
	get_dn_by_email_filter (mail=[sender])		get_dn_by_email_filter (mail=[sender])
Línea 111:		Línea 111:

	# Robot aliases for Sympa.		# Robot aliases for Sympa.
	sympa: "\| /usr/lib/sympa/lib/sympa/queue sympa@sympa.~~unq~~.edu.ar"		sympa: "\| /usr/lib/sympa/lib/sympa/queue sympa@sympa.riu.edu.ar"
	listmaster: "\| /usr/lib/sympa/lib/sympa/queue listmaster@sympa.~~unq~~.edu.ar"		listmaster: "\| /usr/lib/sympa/lib/sympa/queue listmaster@sympa.riu.edu.ar"
	bounce: "\| /usr/lib/sympa/lib/sympa/bouncequeue sympa@sympa.~~unq~~.edu.ar"		bounce: "\| /usr/lib/sympa/lib/sympa/bouncequeue sympa@sympa.riu.edu.ar"
	abuse-feedback-report: "\| /usr/lib/sympa/lib/sympa/bouncequeue sympa@sympa.~~unq~~.edu.ar"		abuse-feedback-report: "\| /usr/lib/sympa/lib/sympa/bouncequeue sympa@sympa.riu.edu.ar"
	sympa-request: postmaster		sympa-request: postmaster
	sympa-owner: postmaster		sympa-owner: postmaster
Línea 137:		Línea 137:

	#### Configuraciones para sympa		#### Configuraciones para sympa
	mydestination = $myhostname, srv-sympa.~~unq~~.edu.ar, localhost.sympa.~~unq~~.edu.ar, localhost, sympa.~~unq~~.edu.ar		mydestination = $myhostname, srv-sympa.riu.edu.ar, localhost.sympa.riu.edu.ar, localhost, sympa.riu.edu.ar
	alias_maps =		alias_maps =
	hash:/etc/aliases		hash:/etc/aliases
Línea 230:		Línea 230:
	#alias_maps = hash:/etc/aliases, hash:/etc/mail/sympa/aliases		#alias_maps = hash:/etc/aliases, hash:/etc/mail/sympa/aliases
	#alias_database = hash:/etc/aliases		#alias_database = hash:/etc/aliases
	mydestination = localhost.sympa.~~unq~~.edu.ar, localhost		mydestination = localhost.sympa.riu.edu.ar, localhost
	relay_domains = $mydestination, sympa.~~unq~~.edu.ar		relay_domains = $mydestination, sympa.riu.edu.ar
	sympa_destination_recipient_limit = 1		sympa_destination_recipient_limit = 1
	sympabounce_destination_recipient_limit = 1		sympabounce_destination_recipient_limit = 1
Línea 256:		Línea 256:
	1.Crear directorios para configuraciones de dominio virtual		1.Crear directorios para configuraciones de dominio virtual
	<pre>		<pre>
	# mkdir -m 755 /etc/sympa/grupos.~~unq~~.edu.ar		# mkdir -m 755 /etc/sympa/grupos.riu.edu.ar
	# touch /etc/sympa/grupos.~~unq~~.edu.ar/robot.conf		# touch /etc/sympa/grupos.riu.edu.ar/robot.conf
	# chown -R sympa:sympa /etc/sympa/grupos.~~unq~~.edu.ar		# chown -R sympa:sympa /etc/sympa/grupos.riu.edu.ar
	# mkdir -m 750 /var/lib/sympa/list_data/grupos.~~unq~~.edu.ar/		# mkdir -m 750 /var/lib/sympa/list_data/grupos.riu.edu.ar/
	# chown sympa:sympa /var/lib/sympa/list_data/grupos.~~unq~~.edu.ar/		# chown sympa:sympa /var/lib/sympa/list_data/grupos.riu.edu.ar/
	</pre>		</pre>

	2.Editamos el archivo /etc/sympa/grupos.~~unq~~.edu.ar/robots.conf y agregamos lo siguiente:		2.Editamos el archivo /etc/sympa/grupos.riu.edu.ar/robots.conf y agregamos lo siguiente:
	<pre>		<pre>
	wwsympa_url http://grupos.~~unq~~.edu.ar/wws		wwsympa_url http://grupos.riu.edu.ar/wws
	sendmail_aliases /etc/sympa/sympa_transport		sendmail_aliases /etc/sympa/sympa_transport
	aliases_program postmap		aliases_program postmap
Línea 279:		Línea 279:
	'''transport.sympa'''		'''transport.sympa'''
	<pre>		<pre>
	grupos.~~unq~~.edu.ar error:User unknown in recipient table		grupos.riu.edu.ar error:User unknown in recipient table
	sympa@grupos.~~unq~~.edu.ar sympa:sympa@grupos.~~unq~~.edu.ar		sympa@grupos.riu.edu.ar sympa:sympa@grupos.riu.edu.ar
	listmaster@grupos.~~unq~~.edu.ar sympa:listmaster@grupos.~~unq~~.edu.ar		listmaster@grupos.riu.edu.ar sympa:listmaster@grupos.riu.edu.ar
	bounce@grupos.~~unq~~.edu.ar sympabounce:sympa@grupos.~~unq~~.edu.ar		bounce@grupos.riu.edu.ar sympabounce:sympa@grupos.riu.edu.ar
	abuse-feedback-report@grupos.~~unq~~.edu.ar sympabounce:sympa@grupos.~~unq~~.edu.ar		abuse-feedback-report@grupos.riu.edu.ar sympabounce:sympa@grupos.riu.edu.ar
	</pre>		</pre>

	'''virtual.sympa'''		'''virtual.sympa'''
	<pre>		<pre>
	sympa-request@grupos.~~unq~~.edu.ar postmaster@localhost		sympa-request@grupos.riu.edu.ar postmaster@localhost
	sympa-owner@grupos.~~unq~~.edu.ar postmaster@localhost		sympa-owner@grupos.riu.edu.ar postmaster@localhost
	</pre>		</pre>

Línea 312:		Línea 312:
	<pre>		<pre>
	<VirtualHost *:80>		<VirtualHost *:80>
	ServerName grupos.~~unq~~.edu.ar		ServerName grupos.riu.edu.ar
	ServerAdmin sergio.loyola@~~unq~~.edu.ar		ServerAdmin sergio.loyola@riu.edu.ar
	Redirect permanent / https://grupos.~~unq~~.edu.ar/		Redirect permanent / https://grupos.riu.edu.ar/
	</VirtualHost>		</VirtualHost>
	<VirtualHost *:443>		<VirtualHost *:443>
	ServerName grupos.~~unq~~.edu.ar		ServerName grupos.riu.edu.ar
	ServerAdmin webmaster@localhost		ServerAdmin webmaster@localhost
	DocumentRoot /var/www/html		DocumentRoot /var/www/html

Sloyola: Página creada con «=Instalación y configuración de Sympa Multi-dominio= ==Instalar Postfix== # apt install postfix Tipo genérico de configuración de correo: Sitio de Internet Nombre del sistema de correo: sympa.unq.edu.ar ==Instalar Apache2== # apt install apache2 # a2enmod ssl # a2ensite default-ssl # systemctl restart apache2 ==Configuración Apache2== Editamos el archivo de configuración /etc/apache2/envvars y reemplazamos: export APACHE_RUN_USER=www-data export…»

2023-06-21T15:37:22Z

Página creada con «=Instalación y configuración de Sympa Multi-dominio= ==Instalar Postfix== # apt install postfix Tipo genérico de configuración de correo: Sitio de Internet Nombre del sistema de correo: sympa.unq.edu.ar ==Instalar Apache2== # apt install apache2 # a2enmod ssl # a2ensite default-ssl # systemctl restart apache2 ==Configuración Apache2== Editamos el archivo de configuración /etc/apache2/envvars y reemplazamos: export APACHE_RUN_USER=www-data export…»

Página nueva

=Instalación y configuración de Sympa Multi-dominio=
==Instalar Postfix==

# apt install postfix

Tipo genérico de configuración de correo:
Sitio de Internet

Nombre del sistema de correo:
sympa.unq.edu.ar

==Instalar Apache2==

# apt install apache2
# a2enmod ssl
# a2ensite default-ssl
# systemctl restart apache2

==Configuración Apache2==

Editamos el archivo de configuración /etc/apache2/envvars y reemplazamos:
export APACHE_RUN_USER=www-data
export APACHE_RUN_GROUP=www-data
por:
export APACHE_RUN_USER=sympa
export APACHE_RUN_GROUP=sympa

Luego le cambiamos los permisos al directorio /var/lib/apache2/fcgid/sock, de la siguiente manera:
# chown www-data:sympa -R /var/lib/apache2/fcgid/sock
# chmod 770 -R /var/lib/apache2/fcgid/sock

Finalmente reiniciamos el apache

# systemctl restart apache2

==Instalar Sympa==

# apt install sympa

¿Qué servidor/es web está ejecutando?
Apache 2

Should sympa_newaliases-wrapper be setuid root?
No

¿Desea configurar la base de datos para sympa con «dbconfig-common»?
Si

El tipo de base de datos que se va a utilizar para sympa:
mysql

Contraseña de aplicación MySQL para sympa:
*********

==Config inicial sympa==

# nano /etc/sympa/sympa/sympa.conf

domain sympa.unq.edu.ar
lang es
title Servicio de Listas de Correo
listmaster listmaster@sympa.unq.edu.ar,administrador@sympa.unq.edu.ar,mailadmin@unq.edu.ar
wwsympa_url https://sympa.unq.edu.ar/wws

# systemctl restart apache2
# systemctl restart sympa

==Config autenticacion LDAP==

# nano /etc/sympa/auth.conf

# Authentication services for Sympa
# Internal authentication by email and password

user_table
negative_regexp unq\.edu\.ar
# regexp .*

ldap
regexp unq\.edu\.ar
host ldap.unq.edu.arr:389
timeout 30
bind_dn cn=readonly,dc=unq,dc=edu,dc=ar
bind_password *************
suffix dc=unq,dc=edu,dc=ar
get_dn_by_uid_filter (uid=[sender])
get_dn_by_email_filter (mail=[sender])
email_attribute mail
# alternative_email_attribute gosaMailAlternateAddress
scope sub

# service apache2 restart

==Integracion con postfix==
Referencia: https://sympa-community.github.io/manual/install/configure-mail-server-postfix.html

Agregar configuraciones en sympa.conf

# nano /etc/sympa/sympa/sympa.conf

aliases_program postalias
sendmail /usr/sbin/sendmail

Crear archivo de aliases:

# nano /etc/postfix/aliases.sympa.postfix

# Robot aliases for Sympa.
sympa: "| /usr/lib/sympa/lib/sympa/queue sympa@sympa.unq.edu.ar"
listmaster: "| /usr/lib/sympa/lib/sympa/queue listmaster@sympa.unq.edu.ar"
bounce: "| /usr/lib/sympa/lib/sympa/bouncequeue sympa@sympa.unq.edu.ar"
abuse-feedback-report: "| /usr/lib/sympa/lib/sympa/bouncequeue sympa@sympa.unq.edu.ar"
sympa-request: postmaster
sympa-owner: postmaster
# listserv: sympa
# listserv-request: sympa-request
# majordomo: sympa
# listserv-owner: sympa-owner

Crearle base de datos correspondiente

# postalias hash:/etc/postfix/aliases.sympa.postfix

Refrescar los aliases sympa:

# /usr/lib/sympa/bin/sympa_newaliases.pl

Configuraciones postfix main.cf

# nano /etc/postfix/main.cf

#### Configuraciones para sympa
mydestination = $myhostname, srv-sympa.unq.edu.ar, localhost.sympa.unq.edu.ar, localhost, sympa.unq.edu.ar
alias_maps =
hash:/etc/aliases
hash:/etc/postfix/aliases.sympa.postfix,
hash:/etc/mail/sympa/aliases
alias_database =
hash:/etc/aliases,
hash:/etc/postfix/aliases.sympa.postfix
recipient_delimiter = +

### Configuraciones TLS - basadas en una instalacion de servidor iredMail.
smtpd_tls_CApath = /etc/ssl/certs
smtpd_tls_protocols = !SSLv2 !SSLv3
smtpd_tls_mandatory_protocols = !SSLv2 !SSLv3
smtp_tls_protocols = !SSLv2 !SSLv3
smtp_tls_mandatory_protocols = !SSLv2 !SSLv3
lmtp_tls_protocols = !SSLv2 !SSLv3
lmtp_tls_mandatory_protocols = !SSLv2 !SSLv3
smtpd_tls_exclude_ciphers = aNULL, eNULL, EXPORT, DES, RC4, MD5, PSK, aECDH, EDH-DSS-DES-CBC3-SHA, EDH-RSA-DES-CDC3-SHA, KRB5-DE5, CBC3-SHA
tls_random_source = dev:/dev/urandom
smtp_tls_loglevel = 1
smtpd_tls_loglevel = 1
smtpd_tls_security_level = may
smtp_tls_security_level = may
smtp_tls_CApath = /etc/ssl/certs
smtp_tls_CAfile = $smtpd_tls_CAfile
smtp_tls_note_starttls_offer = yes

# systemctl restart postfix

==Sympa multiDominio==
===Configuraciones===
1. Editamos el archivo sympa.conf ubicado en el directorio /etc/sympa/sympa y agregamos la ruta del binario de sendmail
<pre>
sendmail /usr/local/sbin/sendmail
</pre>

2. Creo el archivo list_aliases.tt2 en el directorio /etc/sympa y agrego lo siguiente:
<pre>
#--- [% list.name %]@[% list.domain %]: list transport map created at [% date %]
[% list.name %]@[% list.domain %] sympa:[% list.name %]@[% list.domain %]
[% list.name %]-request@[% list.domain %] sympa:[% list.name %]-request@[% list.domain %]
[% list.name %]-editor@[% list.domain %] sympa:[% list.name %]-editor@[% list.domain %]
#[% list.name %]-subscribe@[% list.domain %] sympa:[% list.name %]-subscribe@[%list.domain %]
[% list.name %]-unsubscribe@[% list.domain %] sympa:[% list.name %]-unsubscribe@[% list.domain %]
[% list.name %][% return_path_suffix %]@[% list.domain %] sympabounce:[% list.name %]@[% list.domain %]
</pre>

3.Edite sympa.conf para agregar las siguientes líneas
<pre>
sendmail_aliases /etc/sympa/sympa_transport
aliases_program postmap
aliases_db_type hash
</pre>
Con esta configuración, el archivo sympa_transport se actualizará automáticamente cuando se cree, cierre, restaure o purgue cualquier lista.

4.Crear archivos de mapas vacíos
<pre>
# touch /etc/sympa/transport.sympa
# touch /etc/sympa/virtual.sympa
# touch /etc/sympa/sympa_transport
# chmod 644 /etc/sympa/sympa_transport
# chown sympa:sympa /etc/sympa/sympa_transport
</pre>

creamos las bases de datos

<pre>
# postmap hash:/etc/sympa/transport.sympa
# postmap hash:/etc/sympa/virtual.sympa
# /usr/lib/sympa/bin/sympa_newaliases.pl
</pre>

Con los pasos anteriores, el archivo sympa_transport es legible en todo el mundo y las personas pueden conocer todos los nombres de las listas existentes. Para evitarlo, siga los pasos a continuación después de los pasos anteriores:

<pre>
# chmod 640 /etc/sympa/sympa_transport /etc/sympa/sympa_transport.db
# chgrp postfix /etc/sympa/sympa_transport /etc/sympa/sympa_transport.db
</pre>

5. Edite el archivo Postfix master.cf para agregar definiciones de transporte
<pre>
sympa unix - n n - - pipe
flags=R user=sympa argv=/usr/lib/sympa/bin/queue ${recipient}
sympabounce unix - n n - - pipe
flags=R user=sympa argv=/usr/lib/sympa/bin/bouncequeue ${recipient}
</pre>

6.Edite el archivo Postfix main.cf para agregar configuración para dominios virtuales
<pre>
#### Configuraciones para sympa
#alias_maps = hash:/etc/aliases, hash:/etc/mail/sympa/aliases
#alias_database = hash:/etc/aliases
mydestination = localhost.sympa.unq.edu.ar, localhost
relay_domains = $mydestination, sympa.unq.edu.ar
sympa_destination_recipient_limit = 1
sympabounce_destination_recipient_limit = 1
#recipient_delimiter = +
#transport_maps = regexp:/etc/sympa/transport_regexp
# virtual(8) maps
virtual_mailbox_domains = hash:/etc/sympa/transport.sympa
virtual_mailbox_maps = hash:/etc/sympa/transport.sympa,
hash:/etc/sympa/sympa_transport,
hash:/etc/sympa/virtual.sympa
# virtual(5) maps
virtual_alias_maps = hash:/etc/sympa/virtual.sympa
# transport maps
transport_maps = hash:/etc/sympa/transport.sympa,
hash:/etc/sympa/sympa_transport
# For VERP
recipient_delimiter = +
#### fin configuraciones para sympa
</pre>

===Agrego el nuevo dominio===
Los pasos de esta sección deben realizarse cada vez que se agrega el nuevo dominio.

1.Crear directorios para configuraciones de dominio virtual
<pre>
# mkdir -m 755 /etc/sympa/grupos.unq.edu.ar
# touch /etc/sympa/grupos.unq.edu.ar/robot.conf
# chown -R sympa:sympa /etc/sympa/grupos.unq.edu.ar
# mkdir -m 750 /var/lib/sympa/list_data/grupos.unq.edu.ar/
# chown sympa:sympa /var/lib/sympa/list_data/grupos.unq.edu.ar/
</pre>

2.Editamos el archivo /etc/sympa/grupos.unq.edu.ar/robots.conf y agregamos lo siguiente:
<pre>
wwsympa_url http://grupos.unq.edu.ar/wws
sendmail_aliases /etc/sympa/sympa_transport
aliases_program postmap
aliases_db_type hash
</pre>

'''NOTA:''' En este archivo colocamos todo lo que queramos pisar de lo que este configurado en el archivo sympa.conf

3.Si los servicios de Sympa ya se han estado ejecutando. Reiniciar el mismo

4.Agregue los siguientes contenidos a los archivos transport.sympa y virtual.sympa y edítelos como prefiera

'''transport.sympa'''
<pre>
grupos.unq.edu.ar error:User unknown in recipient table
sympa@grupos.unq.edu.ar sympa:sympa@grupos.unq.edu.ar
listmaster@grupos.unq.edu.ar sympa:listmaster@grupos.unq.edu.ar
bounce@grupos.unq.edu.ar sympabounce:sympa@grupos.unq.edu.ar
abuse-feedback-report@grupos.unq.edu.ar sympabounce:sympa@grupos.unq.edu.ar
</pre>

'''virtual.sympa'''
<pre>
sympa-request@grupos.unq.edu.ar postmaster@localhost
sympa-owner@grupos.unq.edu.ar postmaster@localhost
</pre>

Luego, actualice las bases de datos para el mapa de transporte y el mapa de alias virtual

<pre>
# postmap hash:/etc/sympa/transport.sympa
# postmap hash:/etc/sympa/virtual.sympa
</pre>

5.Reiniciamos postfix y sympa
<pre>
systemctl restart sympa
systemctl restart postfix
</pre>

6.Si la ruta del archivo ejecutable de MHonArc difiere del parámetro predeterminado de mhonarc, /usr/bin/mhonarc, defínalo en sympa.conf.
<pre>
mhonarc /usr/local/bin/mhonarc
</pre>
7.Agregamos un virtualHost en apache para el dominio grupos.unq.edu.ar, con el siguiente contenido:
<pre>
<VirtualHost *:80>
ServerName grupos.unq.edu.ar
ServerAdmin sergio.loyola@unq.edu.ar
Redirect permanent / https://grupos.unq.edu.ar/
</VirtualHost>
<VirtualHost *:443>
ServerName grupos.unq.edu.ar
ServerAdmin webmaster@localhost
DocumentRoot /var/www/html

ErrorLog ${APACHE_LOG_DIR}/grupos-error.log
CustomLog ${APACHE_LOG_DIR}/grupos-access.log combined

SSLEngine on
SSLCertificateFile /etc/ssl/certs/ssl-cert-snakeoil.pem
SSLCertificateKeyFile /etc/ssl/private/ssl-cert-snakeoil.key

<IfModule mod_fcgid.c>
Alias /static-sympa /usr/share/sympa/static_content
<Directory /usr/share/sympa/static_content>
Require all granted
</Directory>

Alias /css-sympa /var/lib/sympa/css
<Directory /var/lib/sympa/css>
Require all granted
</Directory>

Alias /pictures-sympa /var/lib/sympa/pictures
<Directory /var/lib/sympa/pictures>
Require all granted
</Directory>

# ScriptAlias /wws /usr/lib/cgi-bin/sympa/wwsympa-wrapper.fcgi
ScriptAlias /wws /usr/lib/cgi-bin/sympa/wwsympa.fcgi
<Directory /usr/lib/cgi-bin/sympa>
Require all granted
</Directory>
</IfModule>

</VirtualHost>

</pre>