Carlos Egea

Usando virtualmin con postfix, algunos emails no llegaban. Eran devueltos con el error “552 5.3.4 Error: message file too big“. Está claro lo que hay que hacer, subir el límite del tamaño de los mensajes.

Para modificarlo en todos los dominios del servidor hay que añadir o modificar el parámetro message_size_limit en /etc/postfix/main.cf. Por defecto está a 10 MB. Lo ponemos por ejemplo a 50MB

message_size_limit = 51200000

Y reiniciamos postfix.

/etc/init.d/postfix reload

Si quisiéramos hacerlo para sólo un dominio tendríamos que ir a webmin: Servidores / Configuración de Postfix / Control general de recursos y cambiar el parámetro Medida máxima de un mensaje. Guardamos y aplicamos.

Para renombrar archivos tenemos la posibilidad de usar en línea de comandos rename, pero por no ponerme con las expresiones regulares, he buscado algo en entorno gráfico. He encontrado pyRenamer.

Es muy fácil e intuitivo. Permite sustituir caracteres conflictivos, quitar espacios, añadir prefijos, sufijos… También permite renombrar música e imágenes usando metatags.

Lo acabo de probar y perfecto.

Para instalarlo desde Debian o distribuciones basadas en Debian simplemente:

apt-get install pyrenamer

Con la entrada del nuevo año 2010 ha aparecido un bug en Spamassassin, concretamente se sumaban puntos a todos los emails por “FH_DATE_PAST_20XX“, un filtro que indica si el email tiene una “fecha del futuro”.

Se ha solucionado el bug y hay que actualizar las reglas del Spamassassin y compilarlas. Después reiniciar el spamamassassin.

# sa-update

# sa-compile

# /etc/init.d/spamassassin restart (o dependiendo de la distribuición /etc/init.d/spamd restart)

Acabo de instalar un servidor con el panel de control Virtualmin, que usa postfix y dovecot para gestionar el correo.

Pues bien, con la configuración por defecto el Outlook no conectaba con el servidor pop3.

Para que conecte tenemos que editar el archivo /etc/dovecot/dovecot.conf y poner que “no” a esta variable:

disable_plaintext_auth = no

Ahora nos conectamos y recibimos emails, sólo falta enviarlos. Si probamos tal cual nos da el error “Relay access denied”.

Para conseguirlo tenemos que cambiar en el Outlook la configuración de nuestra cuenta de correo. En “más configuraciones” / “Servidor de salida” tenemos que marcar “Mi servidor de salida (SMTP) requiere autenticación y luego marcar la opción que nos convenga, en mi caso “Utilizar la misma configuración que mi correo de entrada”.

Con esto ya funciona correctamente.

Voy a proceder a instalar y configurar un servidor Debian con el panel de administración Virtualmin.

Instalamos la versión estable actual de Debian de 64 bits que es Lenny. Con el servidor recién instalado, actualizamos la lista de paquetes disponibles para descargar.

apt-get update

Actualizamos los paquetes que tenemos instalados.

apt-get upgrade

Descargamos el instalador de virtualmin.

wget http://software.virtualmin.com/gpl/scripts/install.sh

Lo ejecutamos

sh install.sh

Una vez instalado podemos acceder a él con la dirección: https://ip_del_servidor:10000/

También puede interesar tomar algunas medidas de seguridad.

Para cambiar el tiempo de vida de los correos en la cola de qmail basta con editar o crear un archivo llamado queuelifetime. Su ruta exacta: /var/qmail/control/queuelifetime

Simplemente hay que poner en segundos el tiempo que queramos. Este es el contenido de mi queuelifetime:

50400

que son 14 horas. Así intento evitar que se colapse qmail…

Muchas veces nos descargamos cosas que están partidas en varios archivos con extensiones .001, .002, .003… En Windows se suelen unir con programas como hjsplit. También existen programas gráficos en linux, pero me ha parecido mucho más sencillo este método desde la línea de comandos, sin necesidad de instalar nada:

cat archivo.001 archivo.002 archivo.003 > archivo

Una forma fácil para buscar y reemplazar todas las apariciones de una cadena de texto en un archivo usando vi sería:

:%s/cadena_a_buscar_y_reemplazar/nueva_cadena/g

Lo he encontrado en bulma.net, lo explican un poco más y da otras opciones…

Siguiendo con el tema de seguridad, no serviría de nada deshabilitar el acceso por ssh a root, si luego alguien entra como root en nuestro panel de control, por ejemplo Webmin.

Tendríamos que crear un nuevo usuario con todos los permisos en “Usuarios de Webmin” / “Crear un nuevo usuario de Webmin”.

En “Available Webmin” modules darle a “Seleccionar todo” o los módulos a los que queramos tener acceso. Como mínimo tener acceso a “Usuarios de Webmin” para volver a habilitar a root si algo falla.

Por si acaso probamos el nuevo usuario a ver si funciona como debería.

Ahora para deshabilitar el acceso de root modificamos su cuenta en “Usuarios de Webmin” y en “Security and limits options” / “Control de acceso de IP” / “Permitir solo desde las direcciones listadas” escribimos “127.0.0.1″. Guardamos y listo.

Harto de “intentos de invasión y uso” de mis servidores sin mi permiso para realizar fechorías, he decidido poner freno al asunto incrementando la seguridad de ellos.

Visto las buenas críticas que hay hacia este paquete se seguridad, voy a confiar en él.

(more…)