O sysmerge(8) cria um novo /etc, assim como /var e /root, a partir de uma comparação com a árvore do fonte do OpenBSD, além disso possibilita criar a partir de um etcXY.tgz quando se faz o upgrade de versão:

sysmerge -a -s /path/to/`arch -ks`/etc43.tgz

A partir deste comando o sysmerge irá comparar seu /etc, com o /etc a ser atualizado, até que sejam encontradas diferenças e então pergunta se deseja apagar, substituir ou mesclar a atualização com o arquivo atual utilizando o sdiff(1).

Até que isto me lembra o etc-update de um tal de Gentoo hehehehe

Fonte: Undeadly

A palestra do Alexandre nos mostrou que sempre temos algo a aprender, principalmente com quem sabe (muito) mais que a gente, se as pessoas do evento soubessem quem é o cara, teriam ficado ali para esse bate-papo que foi bem interessante e divertido, no final ainda fiz uma doação pra FSFLA em troca de uma camiseta hehehehe (depois posto a foto porque to sem o cabo do celular aqui pra tirar a foto)

Então segue uma foto da palestra

Se ele postar a palestra “O Ministério da Saúde Mental Adverte: Onde há fumaça de trabaco é fogo e As Ações Mais Legais da FSFLA - 2008″ em algum lugar, depois eu dou o edit e coloco o link exatamente -> aqui <-

De resto, ótima iniciativa do pessoal responsável pelo evento, parabéns!

Cada instituição pode ser organizar para receber o FLISOL em sua cidade, contribuindo assim para o desenvolvimento tecnológico e social do seu município.

Como estou em Campinas hoje, vou dar uma passadinha no CEPROCAMP (Centro de Educação Profissional de Campinas) ao lado da Estação Cultura para conferir de perto o que está rolando no FLISOL Campinas.

Para maiores informações sobre o FLISOL Campinas (instação de software/horários/palestras)

até a próxima.

Fiz este post para deixar aqui meu total apoio a esta ação, a esta ação em conjunto da SaferNet (organização que combate a pedofilia na Internet), Google, Polícia Federal e Ministério Público.

Agora só nos resta torcer para que tudo não acabe em pizza, para que os culpados sejam encontrados e além disso, sejam punidos, porque pedofilia é algo que realmente não tem condições né.

Leia Mais

Então vamos ao que interessa:

baselayout-2 and OpenRC hit the tree

Enfim o baselayout-2 chega a árvore do portage, estive durante um período curto ajudando o Uberlord com testes e compilação no OpenBSD e pelo que deu pra sentir, este baselayout-2 está muito melhor que seu antecessor, agora é testá-lo em ambiente de produção e ver o que que dá. Quanto ao OpenRC não tive a oportunidade de testá-lo, mas assim que tiver notícias faço um post sobre como está esta nova proposta de scripts de inicialização para o Gentoo (e que promete se tornar um padrão em sistemas unix-like, será?!)

Para quem quiser brincar um pouco, segue o link para o guia de migração, lembrando que ambos estão marcados com ~arch.

Google Summer of Code

O Gentoo anunciou que estará guiando 6 estudantes para a realização dos seguintes projetos

• Using Gentoo, Seed Linux and Catalyst, provide an easy access to a Beowulf clustering/HPC environment to everyday users: por Eric Thibodeau. Guiado por Donnie Berkholz.
• “Automate It All“: por Nirbheek Chauhan. Guiado por Stephen Klimaszewski.
• Implement OpenPAM compatible modules for Linux: por Serafeim Mellos. Guiado por Diego Pettenò.
• GNAP Love (embedded framework enhancements): por Vít Vomáčko. Guiado por Andrey Falko.
• “Setting Beacon Afloat“: por Nandeep Mali. Guiado por Anant Narayanan.
• revdep-rebuild reimplementation: por Carl Lucian Poston. Guiado por Marius Mauch.

Na minha opinião dou destaque para o projeto de implementação de módulo compatíveis para o OpenPAM, devido a idéia do projeto e ser guiado pelo Diego Pettenò que é muito ativo no desenvolvimento do Gentoo e realizar trabalhos ótimos, e para o projeto de reimplementação do revdep-rebuild que tem um papel muito importante dentro da árvore do portage, mas atualmente é um pouco lento e problemático para resolver certas dependências, fica aqui nossa torcida para os projetos desenvolvidos neste Summer of Code.

Council Meeting Summary

O Conselho do Gentoo teve sua reunião mensal dia 10 deste mês e descutiu 2 tópicos interessantes, o primeiro é quanto a atividade mínima de um desenvolvedor, uma vez que mês passado vários desenvolvedores foram tratados como inativos, o que ficou acordado foi que deve haver um mínimo de 1 commit a cada 2 meses, muita discussão em torno deste número ser maior, mas que verdade seja dita, desde quando commit mede a atividade de um desenvolvedor (abro parênteses para discussão aqui =).

E o segundo tópico foi Initial comments on PMS onde PMS é o Package Manager Specification, onde é escrita a especificação de pacotes, neste tópico foi discutido se devem ser adicionadas novas funcionalidades, ou somente melhorias no sistema.

Coming Up

Bugday: Dia 03 de Maio, acontece o Bugday, onde será possível ajudar na correção de alguns bugs.

Interview: Gentoo in a production environment

A Entrevista é com o Ramon van Alteren líder do time de engenharia da Hyves, que é uma rede social européia que tem utilizado Gentoo na sua infra-estrutura.

Acredito que estes sejam os tópicos mais interessantes sobre esta newsletter, espero que este post traga mais as novidades do Gentoo para os usuários brasileiros e ajude a divulgar o projeto (apesar de meu forte não ser ficar muito defendendo projetos e ideais hehehehe)

Abraços e até o próximo post (e que seja em breve =).

Portanto neste post venho levantar alguns pontos que achei interessantes na instalação do OpenBSD 4.2 desde a instalação, até o uso no dia-a-dia.

Realizando o Download

Como ja detalhei no post sobre instalação da versão 4.2 do OpenBSD, pela primeira vez na história foi lançada uma iso para que fosse feita o download e queimada diretamente em uma mídia, um avanço para o usuário final, agora não existe mais o trabalho, é só baixar a imagem, gravar e esta pronto seu CD de instalação.

Instalando

É aqui começa o primeiro obstáculo dos usuário mais inexperientes, onde podem ocorrer algumas dúvidas quanto a instalação uma vez que ela não é do tipo “aponte e clique”, mas isso não será problema visto que existe o FAQ (Frequently Answered Questions ou Questões Perguntadas Frequentemente) sobre o OpenBSD mais precisamente o Capítulo 4 que como o próprio título ja diz “OpenBSD 4.1 Installation Guide” ou Guia de Instalação do OpenBSD 4.1, 4.1 afinal é o última versão que foi feito o release, mas que não irá diferir da instalação do 4.2, vencida esta etapa vamos a configuração do sistema.

ps: A primeira vez pode ser mais difícil, mas depois que acostumar verá que a instalação é realmente muito simples e poderá ser realizada em 10 minutos.

Configurando o Sistema

Como este post é uma revisão do pré-lançamento, não pretendo aprofundar muito na parte técnica da configuração (farei posts relacionados mais tarde), mas sim apenas fazer um levantamento dos pontos fortes e fracos do sistema.

A máquina utilizada foi um Microboard Evolution.

1. Vídeo

Após nos depararmos com a tela de login no modo texto, vem a sensação de querermos logo rodar um ambiente gráfico, se você instalou os distributions sets x*.tgz na instalação, você ja tem o Xorg pronto para ser executado.

Mas isto não é o bastante precisamos instalar um gerenciador de janelas, como o OpenBSD 4.2 veio com o Gnome 2.18 resolvi experimentá-lo, e não me arrependo, com um simples pkg_add gnome-session você após feito o download dos pacotes, terá o Gnome instalado e pronto para ser utilizado.

Para configurar o servidor X, apenas um X -configure ja detectou minhas configurações de placa de vídeo, mouse, teclado, logo em seguida dei um xorgcfg -textmode para escolher os modos de acordo do X e pronto! Tinha um Gnome rodando sem muito esforço (para quem esta acostumado com o Gentoo, sem esforço nenhum praticamente )

2. Som

pkg_add amarok, escolhi uma mp3 e ja estava tocando, esforço ZERO!! mais fácil do que no janelas

3. Internet

Na instalação configurei minha ethernet para obter o endereço IP através do dhcp, o mesmo foi utilizado para obter o gateway e DNS, após escolher isso ja estava conectado, sem nenhum problema novamente, sem conflitos de driver, com a interface perfeitamente ok.

4. Bluetooth

Ainda não tentei instalar, vi relatos que ja está sendo utilizado normalmente, mas como utilizo muitooooo bluetooth, lembrei dele só na hora de escrever este post

5. Teclado

Para ter os acentos, visto que este meu teclado é modelo americano, (como o abnt2 é só escolher abnt2 e esta tudo funcionando ok) tive que setar o layout dele no wsconsctl, com a linha: wsconsctl keyboard.encoding=br e a partir disso os acentos passaram a funcionar, para alterar permanentemente este parâmetro edite o arquivo /etc/wsconsctl.conf

6. Suíte Office

pkg_add openoffice e dentro de um tempo (um bom tempo.. download de 112MB) ja tinha a suíte OpenOffice 2.2.1 instalada na minha máquina, muito difícil =)

7. JDK

Até aqui esta indo tudo muito bom, tudo muito bem, mas tinhamos que deixar algo emocionante para o final, como a Sun só disponibiliza fontes e binários para Solaris, Linux e Windows, foi criado um patchset para rodar a JDK nativamente no OpenBSD, para isto é necessário pegar os fontes no site da Sun (devido a restrições de distribuição na licença), e utilizá-lo com o ports, um procedimento mais complicado que os anteriores, mas tem tudo descrito nesta seção do FAQ e para ter o plugin rodando no seu navegador consulte a seção “Can I have a Java plugin in my web browser?”

8. Flash

Assim como a Sun, a Adobe também só fornece os binários dos plugins flash para os navegadores, então novamente entra a emulação de binários do Linux para rodarmos tal plugin, felizmente assim como a instalação da JDK, os procedimentos para instalação do Flash Player podem ser obtidos nesta seção “Can I Have a Flash Plugin on My Browser”

9. Sistema de Arquivos ext2/ext3

Tenho uma gaveta usb com um hd rodando sistema de arquivo ext3, após plugá-lo na máquina o dmesg do OpenBSD me mostrou o dispositivo /dev/sd0 então verifiquei a estrutura que ele reconheceu com o disklabel e me mostrava que minha partição era a /dev/sd0i então com um simples mount -t ext2 /dev/sd0i /mnt/storage tive acesso a todos meus arquivos, com permissão de escrita e leitura.

É pessoal ja escrevi muito, não sei nem se alguém vai ler este post até o final hehehehehe porém espero que este sirva para as pessoas que tinham medo, perderem o receio quanto ao OpenBSD e as que nunca utilizaram-o como Desktop possam fazê-lo e acredito irão se surpreender. Segue um screenshot do sistema logo após a instalação do sistema e dos aplicativos básicos em minha máquina:

Nada como ter um sistema bom, estável e seguro rodando como desktop em sua máquina.

Até Mais,

Celso Fernandes.

Quantas vezes você ja não ficou aborrecido porque o seu editor de texto não realizava a formatação adequada ou você tinha que após escrever o documento, voltar formatando tudo novamente, complicado não?!

Já com o LaTeX você se preocupa com o conteúdo, colocando o texto entre tags, e após terminar de escrevê-lo, pode exportá-lo para html, ps, pdf..

Acredito que a partir de agora terei mais contato com o LaTeX, e assim que tiver dicas interessantes, exemplos de códigos e coisas do gênero, quem sabe em breve ele não ganha até uma categoria aqui? hehehehhehe

Abraços.

ps: Se você baixar a iso e instalar na sua máquina, considere fazer uma doação, ou comprar o set de CDs oficial.

Entao vamos la, escolha um mirror (para o Brasil é interessante: http://mirrors.uol.com.br/pub/OpenBSD/) entre na pasta snapshots/i386/ e baixe o arquivo install42.iso, sim, ele esta extenso pois vem direto com todos os “distributions sets” como são chamados os pacotes que realizam a instalacao básica (Ja incluindo o X).

Após obter esta iso, grave em uma mídia e pronto! Ja terá uma iso do OpenBSD 4.2 pronta para download ou upgrade, lembre-se que este não é um release e ainda não é suportado oficialmente, se quiser mais informacoes sobre realizar um upgrade, consulte: http://www.openbsd.org/faq/upgrade42.html para insformações sobre instalação: http://www.openbsd.org/42.html#install

ps: Este será o primeiro release do OpenBSD que será disponibilizado uma iso para download da imagem de instalação, até então você tinha que montar a sua ou comprar o CD oficial.

Acho que e isso pessoal, divirtam-se..

Blogs:

Planet Gentoo - Blog com artigos relacionados a essa excelente distribuição escrito pelos próprios desenvolvedores.

Undeadly - Blog (ou jornal como chamam), sobre o OpenBSD, onde além de ficar por dentro de novidades técnicas, também são postadas notícias sobre o desenvolvimento do sistema de uma forma geral.

Kerneltrap.org - Excelente fonte de notícias sobre desenvolvimento de kernel, para quem se interessa no assunto, vale uma lida

Agora para este meme eu convido as seguintes pessoas:

OnLab.org - Blog do matheus, que está fazendo um excelente trabalho, sobre Photoshop e edição de imagens

silici0 - Blog do grande Rafael Cunha (silici0) sobre tecnologias web e também alguns posts sobre sua vida..

SeoDicas.com.br - Blog sobre SEO (Search Engine Optimization) que é um projeto meu e do pessoal aqui do trampo, esta sendo formulado ainda, mas acredito que va ser muito bom esse blog e espero que gostem.

1. Postfix é um software Livre (Licença: IBM Public License 1.0 - Não Compatível com a GPL)
2. TLS (Transport Layer Security)
3. Diferentes bancos de dados para mapas (Berkeley DB, CDB, DBM, LDAP, MySQL and PostgreSQL)
4. Suporte a caixas de e-mail no formato mbox e Maildir
5. Ótimo suporte a domínio virtual
6. Reescrita de endereços (envelope e cabeçalho), VERP, Autenticação com SMTP-AUTH via SASL, e mais.
7. Pode ser compilado em vários sistemas Unix-Like (AIX, BSD, HP-UX, IRIX, Linux, Mac OS X, Solaris, Tru64 UNIX)
8. Configuração muito fácil e centralizada
9. Agora tenho um script que realiza esta instalação no gentoo

Muitas pessoas aqui poderiam dizer que o “qmail ja tem essa funcionalidade”, porém o foco do artigo é descrever PORQUE mudei para o Postfix, e não comparar esses dois MTAs, certamente qmail tem ótimos pontos que eu poderia esquecer, então vamos continuar.

Agora irei mostrar como instalar um sistema que gerencia muitos dominios virtuais, usuários virtuais que não requerem uma conta shell, pode autenticar clientes via web, imap, smtp e pop3 clientes, com toda a informação centralizada num único banco de dados, usando ssl como camada de transporte, e por último, instalaremos um webmail e um gerenciador web (postfixadmin)

Clique no link abaixo para visualizar o tutorial completo (Este texto é uma versão em português do meu texto Using Postfix as MTA for Virtual Hosting Domains

Antes de começarmos a instalação, seria melhor checar a sua USE flag, e se você tem outro MTA instalado no sistema. Se você deseja ter 2 ou mais MTAs instalados, você precisará da USE flag mailwrapper que irá gerenciar isto para você, ou então deve desinstalar o outro MTA que você ja tem, como sendmail ou ssmtp.

A USE flag recomendada é
USE=”apache2 authdaemond imap libwww maildir mailwrapper mysql sasl ssl vhosts”

A Base Postfix
Antes de tudo, vamos instalar o Postfix
emerge postfix
(como eu disse, esse artigo [e provavelmente este blog] é baseado no Gentoo, então você pode checar qual o pacote da sua distribuição para realizar a instalação e então efetuar a configuração)

Após o Postfix ser instalado será necessário configurar (ponto positivo, apenas um arquivo), você poderia escrever a configuração final aqui, mas eu acho que é melhor fazer passo-a-passo e enteder o que esta acontecendo para futuramente resolver algum problema ou se desejar realizar alguma alteração.

vi /etc/postfix/main.cf
myhostname = $host.domain.name
mydomain = $domain.name
inet_interfaces = all
mydestination = $myhostname, localhost
mynetworks = my.ip.net.work/24, 127.0.0.0/8
home_mailbox = .maildir/
local_destination_concurrency_limit = 2
default_destination_concurrency_limit = 10
smtpd_banner = $host.domain.name ESMTP $mail_name

Próximo passo é mudar o nosso smtp para ele mostrar mais erros, não esqueça que isso pode aumentar o tamanho dos seus arquivos de log mail.* rapidamente, então após o MTA estiver rodando perfeitamente, eu sugiro que você desabilite essa opção.

vi /etc/postfix/master.cf
(Apenas adicione o “-v” depois do smtpd na linha seguinte)
smtp inet n - n - - smtpd -v

Agora precisamos configurar o apelidos (aliases) para o sistema, se alguma pessoa é responsável por cada serviço no servidor você pode criar uma alias para cada, ou apenas mudar o alias do usuário root igual nós neste tutorial:

vi /etc/mail/aliases
root: seu@email

Então o passo final para colocar a base do Postfix rodando é gerar o arquivo de apelidos e iniciar o serviço:
/usr/bin/newaliases
/etc/init.d/postfix start (esta sendo usado o init.d na inicialização, pode variar na sua distribuição)
obs: É uma boa idéia testar se o Postfix esta entregando os e-mails para as caixas locais usando algum cliente de e-mail para console como mutt ou outro.

Courier-imap
Instalar ambos serviços
emerge courier-imap courier-authlib

Mude o C, ST, L, CN e email de acordo com o seu servidor para que sejam gerados os certificados corretamente.
vi /etc/courier-imap/pop3d.cnf
vi /etc/courier-imap/nano -w imapd.cnf

mkpop3dcert
mkimapdcert

(Se você tiver algum problema com o protocolo usado quando conectar usando um cliente de mail neste servidor, tente esta mudança)
vi /etc/courier-imap/imapd-ssl
TLS_PROTOCOL=TLS1

Inicializando os serviços do Curl
/etc/init.d/courier-imapd start
/etc/init.d/courier-imapd-ssl start
/etc/init.d/courier-pop3d start
/etc/init.d/courier-pop3d-ssl start

Verifique se todas as conexões estão funcionando para enviar e receber e-mail com seu cliente preferido, a autenticação não vai funcionar em nenhum dos serviços ja que ainda não foi configurada, mas você deve checar se as conexões em si funcionam ou não.

Cyrus-sasl
Instalar o cyrus-sasl. Sasl será o responsável por passar sua variáveis de autenticação pro courier-auth, que irá checá-las no mysql para autenticar os usuários de SMTP, para este tutorial não iremos tentar verificar se o SASL está funcionando até que o MySQL esteja configurado e o Postfix também.
emerge cyrus-sasl

Inicializando o sasl

vi /etc/sasl2/smtpd.conf
mech_list: PLAIN LOGIN
pwcheck_method: saslauthd

vi /etc/conf.d/saslauthd
SASLAUTHD_OPTS=”${SASLAUTH_MECH} -a rimap -r”
SASLAUTHD_OPTS=”${SASLAUTHD_OPTS} -O localhost”

Inicialize o serviço cyrus-sasl
/etc/init.d/saslauthd start

Certificados SSL Certs para o Postfix e Apache
Agora ireoms gerar os certificados para o Postfix e para o Apache.

vi /etc/ssl/openssl.cnf
countryName_default
stateOrProvinceName_default
localityName_default
0.organizationName_default
commonName_default
emailAddress_default.
(Se as variáveis não estiverem presentes, apenas adicionem num local apropriado)

cd /etc/ssl/misc
./CA.pl -newreq-nodes
./CA.pl -newca
./CA.pl -sign
cp newcert.pem /etc/postfix
cp newkey.pem /etc/postfix
cp demoCA/cacert.pem /etc/postfix
(Agora a mesma coisa pro Apache)

openssl req -new > new.cert.csr
openssl rsa -in privkey.pem -out new.cert.key
openssl x509 -in new.cert.csr -out new.cert.cert -req -signkey new.cert.key -days 365
(Apenas deixe os certificados no lugar, colocaremos no lugar certo na hora de configurar o Apache)

Adicionando suporte a SSL e SASL para o Postfix
Agora edite a configuração do Postfix para suas novas funcionalidades, adicione os parâmetros abaixo no final do arquivos para que sejam encontrados facilmente.

vi /etc/postfix/main.cf
smtpd_sasl_auth_enable = yes
smtpd_sasl2_auth_enable = yes
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
smtpd_sasl_local_domain =

smtpd_recipient_restrictions =
permit_sasl_authenticated,
permit_mynetworks,
reject_unauth_destination

smtp_use_tls = yes
smtp_tls_note_starttls_offer = yes
smtpd_use_tls = yes
#smtpd_tls_auth_only = yes
smtpd_tls_key_file = /etc/postfix/newkey.pem
smtpd_tls_cert_file = /etc/postfix/newcert.pem
smtpd_tls_CAfile = /etc/postfix/cacert.pem
smtpd_tls_loglevel = 3
smtpd_tls_received_header = yes
smtpd_tls_session_cache_timeout = 3600s
tls_random_source = dev:/dev/urandom

smtpd_recipient_restrictions =
#reject_non_fqdn_recipient
#reject_non_fqdn_sender
reject_unknown_recipient_domain
permit_mynetworks
permit_sasl_authenticated
#check_policy_service inet:127.0.0.1:2501, needed for sqlgrey and optional
reject_unauth_destination
permit

# checagens anti-spam opcionais
#smtpd_helo_restrictions = reject_unknown_helo_hostname
#smtpd_sender_restrictions = reject_unknown_sender_domain
#smtpd_data_restrictions = reject_unauth_pipelining
(smtpd_tls_auth_only é comentado para facilitar o nosso teste no sistema, você pode habilitar isso depois)

postfix reload

Agora, verificaremos se tanto TLS quanto SASL estão com o suporte habilitado no Postfix usando o telnet (provido no pacote net-misc/netkit-telnetd), então execute o comando e cheque se eles estão:

telnet localhost 25
Trying 127.0.0.1…
Connected to localhost.
Escape character is ‘^]’.
220 host.domain.name ESMTP Postfix
EHLO host.domain.name
250-host.domain.name
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-STARTTLS
250-AUTH LOGIN PLAIN
250-AUTH=LOGIN PLAIN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN^]
telnet> quit

Verifique se as linhas acima AUTH e STARTTLS aparecem na saída acima.

O usuário vmail
Antes de configurarmos o nosso ambiente de virtual hosting, vamos criar um usuário funcional que irá guardar as caixas de e-mail do sistema

Adicionando o usuário
adduser -d /home/vmail -s /bin/false -m vmail

Banco de Dados MySQL
(Aqui supomos que você tem o mysql configurado e rodando, porque não é o objetivo desde artigo cobrir isto)
Por favor, pegue o arquivo postfix_database.sql antes de continuar o tutorial

mysql -uroot_user -proot_password < postfix_database.sql
(por favor, não esqueça de alterar a senha padrão dos usuários que irão gerenciar o banco de dados (usuário postfixadmin) na linha três e o que o postfix irá usar para acessar o banco (user: postfix) na linha 6.

O seu novo banco de dados tem as seguintes tabelas agora:
(você não precisa adicionar/alterar nada no banco ainda, postfixadmin fará isso por você).

* admin - informação sobre os admins do postfixadmin.
* alias - guarda os apelidos de e-mails do postfix e seus destinatários.
* domain - informação sobre os domínios virtuais que foram adicionados ao postfix.
* domain_admins - informação sobre os admins de cada domínios.
* log - log das transações realizadas pelo postfixadmin.
* mailbox - guarda as informações de cada caixa de e-mail do postfix.
* vacation - usada para gerenciar a auto-respota quando o usuário sai de férias.

Certificados do Apache
(Igual na seção do mysql, aqui supomos que o apache e o php estão configurados e rodando, porque não é o objetivo desde tutorial cobrir isto)

Agora vamos instalar no Apache os certificados que geramos anteriormente. As diretivas do Apache-SSL que você precisa usar são:

* SSLCertificateFile /etc/ssl/misc/newcert.pem
* SSLCertificateKeyFile /etc/ssl/misc/newkey.pem

Instalando os Certificados do Apache
cp /etc/ssl/misc/newcert.pem /etc/apache2/ssl/
cp /etc/ssl/misc/newkey.pem /etc/apache2/ssl/
cd /etc/apache2/vhosts.d
(Cheque se você tem um modelo de vhost configurado com ssl. Senão copie o vhost padrão)
cp 00_default_vhost.conf ssl-vhost.conf

vi ssl-vhost.conf
NameVirtualHost dominio.com.br:443

<VirtualHost dominio.com.br:443>
ServerName dominio.com.br
ServerAdmin voce@dominio.com.br

DocumentRoot “/var/www/localhost/htdocs/phpmyadmin”;
<Directory “/var/www/localhost/htdocs/phpmyadmin”>
…
</Directory>

SSLCertificateFile /etc/apache2/ssl/newcert.pem
SSLCertificateKeyFile /etc/apache2/ssl/newkey.pem
SSLEngine on
…
</VirtualHost>

vi /etc/conf.d/apache2
(Adicione -D SSL à APACHE2_OPTS)

/etc/init.d/apache2 restart

Postfixadmin
O postfixadmin é mascarado por keyword, então precisamos desmascarar fazendo:
echo “www-apps/postfixadmin ~x86″ >> /etc/portage/portage.keywords (talvez seja ~amd64 dependendo da sua arquitetura)

Uma vez feito isso, o que precisamos é fazer o emerge
emerge postfixadmin

e instalar em um vhost (localhost é usado como exemplo)
webapp-config -I -h localhost -d /postfixadmin postfixadmin 2.1.0

edite o arquivo de configuração:
vi /var/www/localhost/htdocs/postfixadmin/config.inc.php
$CONF['database_type'] = ‘mysql’;
$CONF['database_host'] = ‘localhost’;
$CONF['database_user'] = ‘postfixadmin’;
$CONF['database_password'] = ‘$DBPOST_PASS’;
$CONF['database_name'] = ‘postfix’;
$CONF['database_prefix'] = ”;
…
$CONF['domain_path'] = ‘YES’;
$CONF['domain_in_mailbox'] = ‘NO’;

Squirrelmail
Aqui será praticamente a mesma coisa que o postfix, então seremos rápidos (esse tutorial não termina!? ;))

emerge squirrelmail
webapp-config -I -h localhost -d /webmail squirrelmail 1.5.1-r6

cd /var/www/localhost/htdocs/mail/config
perl ./conf.pl
(Altere as opções Organization, Server e Folder para as suas necessidades. Agora você deve ser capaz de logar no squirrelmail, denovo - com seu e-mail completo)

postfix reload
rc-update add courier-authlib default
rc-update add courier-imapd default
rc-update add courier-pop3d default
rc-update add postfix default
rc-update add saslauthd default

Configurando Autenticação MySQL para os vhosts
Nosso postfix esta rodando, nossos métodos de autenticação estão feitos, nosso banco esta criado (sim, sem dados AINDA ), então vamos configurar os métodos de transporte para dizer ao postfix que deve obter os dados no nosso banco de dados e o courier-sasl também.

vi /etc/courier/authlib/authdaemonrc
authmodulelist=”authmysql authpam”

vi /etc/courier/authlib/authmysqlrc
#DEFAULT_DOMAIN dominio.com.br
MYSQL_CRYPT_PWFIELD password
MYSQL_DATABASE postfix
MYSQL_GID_FIELD ‘$VMAIL_GID’ # id do grupo vmail
MYSQL_HOME_FIELD ‘/home/vmail’
MYSQL_LOGIN_FIELD username
MYSQL_MAILDIR_FIELD maildir
MYSQL_NAME_FIELD name
MYSQL_OPT 0
MYSQL_PASSWORD $DBPOST_PASS # a senha configurada em postfix_database.sql para o usuário postfix.
# Descomente abaixo se você quer ativar suporte a cotas
MYSQL_QUOTA_FIELD quota
MYSQL_SERVER localhost
MYSQL_UID_FIELD ‘$VMAIL_UID’ # id do usuário vmail
MYSQL_USERNAME postfix
MYSQL_USER_TABLE mailbox
#MYSQL_WHERE_CLAUSE server=’dominio.com.br’

/etc/init.d/courier-authlib restart
/etc/init.d/saslauthd restart

Vamos criar os arquivos de transporte (isto é chato, eu sei)
Altere $DBPOST_PASS para a senha do usuário postfix criado no mysql

vi /etc/postfix/mysql_relay_domains_maps.cf
# você só deve criar este arquivo se você planeja ser o servidor backup mx para vários domínios
user = postfix
password = $DBPOST_PASS
hosts = localhost
dbname = postfix
query = SELECT domain FROM domain WHERE domain=’%s’ AND backupmx = ‘1′ AND active = ‘1′

vi /etc/postfix/mysql_virtual_alias_maps.cf
user = postfix
password = $DBPOST_PASS
hosts = localhost
dbname = postfix
query = SELECT goto FROM alias WHERE address=’%s’ AND active = ‘1′

vi /etc/postfix/mysql_virtual_domains_maps.cf
user = postfix
password = $DBPOST_PASS
hosts = localhost
dbname = postfix
query = SELECT description FROM domain WHERE domain=’%s’ AND active = ‘1′

vi /etc/postfix/mysql_virtual_mailbox_limit_maps.cf
# você só precisa deste método se for habilitar quotas para usuários
user = postfix
password = $DBPOST_PASS
hosts = localhost
dbname = postfix
query = SELECT quota FROM mailbox WHERE username=’%s’ AND active = ‘1′

vi /etc/postfix/mysql_virtual_mailbox_maps.cf
user = postfix
password = $DBPOST_PASS
hosts = localhost
dbname = postfix
query = SELECT maildir FROM mailbox WHERE username=’%s’ AND active = ‘1′

vi /etc/postfix/mime_header_checks.regexp
/^\s*Content-(Disposition|Type).*name\s*=\s*\”?(.+\.(ad[ep]|asd|ba[st]|c[ho]m|cmd|cpl|crt|dbx|dll|exe|hlp|hta|in[fs]|isp|js|jse|lnk|md[etw]|ms[cipt]|nws|ocx|ops|pcd|pi|pif|prf|reg|scf|scr|sct|sh[bms]|uue|vb|vb[esx]|vxd|wab|ws[cfh]))\”?\s*$/ REJECT Files attached to emails that contain or end in \”\$3\” are prohibited on this server as they may contain viruses. The file named \”\$2\” was rejected.

É uma boa hora para alterar as permissões dos arquivos de transporte por razões de segurança fazendo:
chmod 640 /etc/postfix/mysql_*.cf
chgrp postfix /etc/postfix/mysql_*.cf

vi /etc/postfix/main.cf (Última vez, eu prometo ;))
#
# Métodos de transporte
#

virtual_alias_maps = proxy:mysql:/etc/postfix/mysql_virtual_alias_maps.cf
virtual_gid_maps = static:$VMAIL_GID
virtual_mailbox_base = /home/vmail/
virtual_mailbox_domains = proxy:mysql:/etc/postfix/mysql_virtual_domains_maps.cf
virtual_mailbox_limit = 112400000
virtual_mailbox_maps = proxy:mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf
virtual_minimum_uid = $VMAIL_UID
virtual_transport = virtual
virtual_uid_maps = static:$VMAIL_UID

Reinicie o postfix para ele ler as tabelas e usar os métodos de transporte.
postfix reload

Uffa, enfim terminamos.. Eu refiz este tutorial no meu servidor e tudo saiu bem (após alguma pesquisa como integrar tudo perfeitamente) e espero que as coisas saim bem para você também, e após ler este tutorial você possa entender o processo de instalação do postfix e realizar alteração que você desejar, não apenas “copiar e colar” comandos.

Agora que terminei este artigo o próximo passo é escrever outro como combater virus e spam no servidor de e-mail e escrever um tutorial sobre o script que eu escrevi (que é beta ainda) que tenta automatizar o processo descrito acima em um servidor gento (Você não gostaria de realizar este mesmo procedimento 10 ou 100 vezes). O script é bem útil, mas preciso melhor as checagens de error durante a instalação e eu realmente queria fazer algo parecido com um reinicio do ponto que parou no caso de falhas, então é isso e espero que tenham gostado do primeiro artigo realmente grande aqui.

Baseado no artigo: Virtual Mailhosting System with Postfix Guide