1. Program yg digunakan:
1.1 Webserver + addon:
1.1.1 apache_1.3.27.tar.gz (Webserver).
1.1.2 openssl-0.9.6h.tar.gz
1.1.3 mod_ssl-2.8.8-1.3.27.tar.gz
1.1.4 mod_perl-1.27.tar.gz
1.1.5 php-4.2.3.tar.gz
1.1.6 mod_gzip-1.3.26.1a.tar.gz
1.2 Database:
1.2.1 mysql-3.23.54.tar.gz
1.3 Aplikasi Email:
1.3.1 qmail-1.03.tar.gz (MTA).
1.3.2 vpopmail-5.3.8.tar.gz (Virtual email untuk protokol POP ).
1.3.3 courier-imap-1.4.6.20020529.tar.gz (Virtual mail untuk protokol IMAP).
1.3.4 squirrelmail-1.2.6.tar.gz (Web base email reader untuk protocol IMAP).
2. Perencanaan dan tata letak.
Silahkan anda "pikirkan masak-masak" anda mau simpen dimana data untuk web, mail anda. dan semuanya tergantung dari keperluan anda, kalo saya lebih seneng kalo meletakan khusus di partisi tersendiri sebagai contoh:
# df -h
Filesystem Size Used Avail Capacity Mounted on
/dev/ad0s1a 197M 58M 123M 32% /
/dev/ad0s1g 4.9G 23M 4.5G 0% /home
/dev/ad0s1d 2.4G 1.6M 2.2G 0% /mail
/dev/ad0s1e 4.9G 1.0G 3.5G 23% /usr
/dev/ad0s1f 1008M 9.1M 918M 1% /var
/dev/ad0s1h 4.9G 205M 4.3G 4% /www
procfs 4.0K 4.0K 0B 100% /proc
Nah untuk data webserver
/www, email /mail diletakan di partisi terpisah, nah perencanaan ini sebetulnya tidak layak untuk dibicarakan pada session ini karena memang ini dipikirkan pas anda mulai menginstall box anda.3. Langkah langkah pengerjaan:
3.1 Apache + PHP + OpenSSL + mod_ssl + mod_perl + mod_gzip + MySQL
3.1.1 Pembuatan bikin direktori source. Sebelum kita mulai terlebih dahulu kita harus login sbg
root dan pastikan letak untuk source2 file tersebut, saya pribadi suka meletakan di /usr/local/src/# mkdir /usr/local/src
Pastikan semua source kita diletakan di direktori tersebut, sebetulnya tergantung anda mau disimpen dimana.
3.1.2 Pengekstrakan semua source kita. Untuk sistem operasi berbasis UNIX tentunya kita tidak asing dengan perintah
tar dan program kompresi gzip, gunzip, bzip, bzip2. Sekarang kita lakukan untuk semua
program pengekstrakan:
# pwd
/usr/local/src
# tar zxvf apache_1.3.27.tar.gz
# tar zxvf mod_perl-1.27.tar.gz
# tar zxvf mod_ssl-2.8.8-1.3.27.tar.gz
# tar zxvf mysql-3.23.54.tar.gz
# tar zxvf openssl-0.9.6h.tar.gz
# tar zxvf php-4.2.3.tar.gz
# tar zxvf mod_gzip-1.3.26.1a.tar.gzmod_ssl harus sama mutlak dng versi apache anda.Setelah perintah di atas dieksekusi pastikan terbentuk direktori:
# ls -l
apache_1.3.27
mod_perl-1.27
mod_ssl-2.8.8-1.3.27
mysql-3.23.54
openssl-0.9.6h
php-4.2.3
mod_gzip-1.3.26.1a
Sekarang lakukan kompile source
MySQL tersebut, tapi diwajibkan anda membuat user/group untuk daemon MySQL dengan cara:# pw adduser mysql
# pw addgroup mysql# ./configure --help | moreMySQL: # cd mysql-3.23.54
# ./configure (defaulnya ini akan di ekstrak ke direktori /usr/local)
# make
# make check
# make install
# make clean
Pastikan anda tidak mendapatkan error, kalo misalnya terjadi error tolong check pesan errornya. agar daemon
MySQL running pas pertama kali booting silakan anda entri di /etc/rc.local:# vim /etc/rc.local
isi dng : /usr/local/bin/safe_mysqld --user=root & MySQL akan running dng user root.Note: Silahkan baca2 untuk manual
README, INSTALL dsb.Sekarang kita kompile
OpenSSL, kita lakukan sbb:# cd ../openssl-0.9.6h
# ./config --prefix=/usr/local
# make
# make install
Defaultnya hasilnya akan disimpan di
/usr/local/openssl, kita lanjutkan kompile mod_ssl sbb:# cd ../mod_ssl-2.8.8-1.3.27
# ./configure --with-apache=/usr/local/src/apache_1.3.27 \
--with-ssl=/usr/local/src/openssl-0.9.6h \
--prefix=/www \
--enable-module=ssl \
--enable-module=all \
--enable-rule=EAPI
Perintah diatas akan mengabungkan
mod_ssl, apache dan OpenSSL:, Hasilnya akan disimpen di parsisi /www, kita lakukan compile juga untuk apachenya:# cd ../apache_1.3.27
# make
# make certificate TYPE=option (Jawab pertanyaan ini dengan seksama)
# make install
Jika anda ingin membuat sertifikat sendiri maka tambahkan options
TYPE=custom pas make certificate, Ada beberapa option dibawah ini yg bisa anda pake:- TYPE=dummy, Jika anda sbg maintainer paket.
- TYPE=test, Jika anda sbg admin dan ingin ngetes saja.
- TYPE=custom, Jika anda sbg admin yang ingin build server sendiri.
- TYPE=existing, Jika anda sbg admin yang mengupgrade server.
Jika anda tidak menyertakan
options maka defaultnya punya orang dalam hal ini "Snake Oil CA" nanti kita bisa bikin sendiri sertifikatnya, kita lanjutkan dengan kompile PHP digabungkan dengan apache, mysql:# cd ../php-4.2.3
# ./configure --with-apxs=/www/bin/apxs \
# --with-mysql \
# --enable-trans-sid \
# --enable-debug=no \
# --enable-track-vars
# make
# make install
Pastikan tidak keluar pesan error, nah selanjutnya kita perlu mengkopi file config untuk
PHP ini:# cp /usr/local/src/php-4.2.3/php.ini-dist /usr/local/lib/php.ini
Pastikan supaya
php module jalan di web anda, anda bisa tambahkan beberapa options di php.ini, sebelumnya silahkan anda baca dulu keterangan ttg options ini.# vim /usr/local/lib/php.ini
Edit/Tambahkan:
register_globals = OnYou should do your best to write your scripts so that they do not require register_global to be on; Using form variables as globals can easily lead to possible security problems, if the code is not very well thought of.
Kalo memang sudah benar, kita lanjutkan ke proses kompile
mod_perl tolong silahkan check pastikan perl sudah terinstall pada sistem anda, kompilenya dengan cara:# cd ../mod_perl-1.27
# perl Makefile.PL USE_APXS=1 WITH_APXS=/www/bin/apxs EVERYTHING=1
# make
# make installmod_gzip eksternal, kita mulai dengan langkah: # cd ../mod_gzip-1.3.26.1aMakefile musti kita rubah:# ls -l
total 444
drwxr-xr-x 3 mysql mysql 512 Jan 10 22:33 .
drwxr-xr-x 32 root wheel 2048 Jan 10 21:46 ..
-rw-r--r-- 1 root wheel 4866 Oct 1 14:29 ChangeLog
-rw-r--r-- 1 root wheel 257 Jan 10 22:29 Makefile
-rw-r--r-- 1 root wheel 252 Oct 1 14:29 Makefile.libdir
-rw-r--r-- 1 root wheel 2042 Oct 1 14:29 Makefile.tmpl
drwxr-xr-x 3 root wheel 512 Jan 10 22:02 docs
-rw-r--r-- 1 root wheel 227701 Oct 1 14:29 mod_gzip.c
-rw-r--r-- 1 root wheel 10099 Oct 1 14:29 mod_gzip.h
-rwxr-xr-x 1 root wheel 80758 Jan 10 22:29 mod_gzip.so
-rw-r--r-- 1 root wheel 71415 Oct 1 14:29 mod_gzip_compress.c
-rw-r--r-- 1 root wheel 19671 Oct 1 14:29 mod_gzip_debug.c
-rw-r--r-- 1 root wheel 4322 Oct 1 14:29 mod_gzip_debug.h# vim MakefileAPXS?=/www/bin/apxs
# make
# make build
# make install
# make clean
Nah untuk proses kompile dah kelar tinggal kita lakukan beberapa konfigurasi, pertama kita konfigurasi apache kita dulu dan backup file yg aslinya, adapun langkahnya:
# cp /www/conf/httpd.conf /www/conf/httpd.conf.old
# vim /www/conf/httpd.conf<IfDefine SSL>
LoadModule ssl_module libexec/libssl.so
LoadModule php4_module libexec/libphp4.so
LoadModule perl_module libexec/libperl.so
LoadModule gzip_module libexec/mod_gzip.so
</IfDefine>
<IfDefine SSL>
LoadModule ssl_module libexec/libssl.so
</IfDefine>
LoadModule php4_module libexec/libphp4.so
LoadModule perl_module libexec/libperl.so
LoadModule gzip_module libexec/mod_gzip.so<IfDefine SSL>
AddModule mod_ssl.c
AddModule mod_php4.c
AddModule mod_perl.c
AddModule mod_gzip.c
</IfDefine><IfDefine SSL>
AddModule mod_ssl.c
</IfDefine>
AddModule mod_php4.c
AddModule mod_perl.c
AddModule mod_gzip.cgzip bisa running di mesin anda:<IfModule mod_gzip.c>
mod_gzip_on Yes
mod_gzip_can_negotiate Yes
mod_gzip_static_suffix .gz
AddEncoding gzip .gz
mod_gzip_update_static No
mod_gzip_command_version '/mod_gzip_status'
mod_gzip_keep_workfiles No
mod_gzip_minimum_file_size 500
mod_gzip_maximum_file_size 500000
mod_gzip_maximum_inmem_size 60000
mod_gzip_min_http 1000
mod_gzip_handle_methods GET POST
mod_gzip_item_exclude reqheader "User-agent: Mozilla/4.0[678]"
mod_gzip_item_include file \.html$
mod_gzip_item_exclude file \.js$
mod_gzip_item_exclude file \.css$
mod_gzip_item_include file \.pl$
mod_gzip_item_include handler ^cgi-script$
mod_gzip_item_include mime ^text/html$
mod_gzip_item_include mime ^text/plain$
mod_gzip_item_include mime ^httpd/unix-directory$
mod_gzip_item_exclude mime ^image/
mod_gzip_dechunk Yes
LogFormat "%h %l %u %t \"%V %r\" %<s %b mod_gzip: %{mod_gzip_result}n %In:%{mod_gzip_input_size}n -< %Out:%{mod_gzip_output_size}n = %%{mod_gzip_compression_ratio}n pct." %common_with_mod_gzip_info2
CustomLog logs/mod_gzip.log
common_with_mod_gzip_info2
mod_gzip_add_header_count Yes
mod_gzip_send_vary Yes
</IfModule>
Note: Intinya yg ada di dalam tanda tag ('<', '>') hanya untuk module
libssl.so dan mod_ssl.c saja.Cari/Tambahkan:
AddType application/x-httpd-php .php
AddType application/x-httpd-php-source .phps
Note:
AddType di atas bertujuan agar ekstensi .php dapat dikenal web browser.Cari:
<IfModule mod_dir.c>
DirectoryIndex index.html
</IfModule><IfModule mod_dir.c>
DirectoryIndex index.html index.htm index.php
</IfModule>index.php, index.htm ini untuk menentukan ekstensi index.
Sekarang kita coba untuk create sertifikat sendiri tapi sebelomnya kita bikin direktori dulu agar terlihat lebih
rapih, adapun langkah2nya sbb:
# mkdir /www/conf/sertifikat
# cd /www/conf/sertifikat
# openssl genrsa -des3 -out server.key 1024
# openssl rsa -noout -text -in server.key
# openssl rsa -in server.key -out server.key.unsecure
# openssl req -new -key server.key -out server.csr
# openssl req -noout -text -in server.csr
# openssl req -new -x509 -days 365 -key server.key -out server.crt
# openssl genrsa -des3 -out ca.key 1024
# openssl rsa -noout -text -in ca.key
# openssl rsa -in ca.key -out ca.key.unsecure
# openssl req -new -x509 -days 365 -key ca.key -out ca.crt
# openssl x509 -noout -text -in ca.crt
Nah langkah diatas kita bikin sertifikat di bawah direktori
/www/conf, kita bikin file yg kita namakan server.key, server.key.unsecure, server.csr, server.crt. selanjutnya kita perlu sedikit pengeditan PATH di file /www/conf/httpd.conf sbb:# vim /www/conf/httpd.confSSLCertificateFile /www/conf/sertifikat/server.crt
SLCertificateKeyFile /www/conf/sertifikat/server.key
SSLCertificateChainFile /www/conf/sertifikat/ca.crtSSLCertificateChainFile /www/conf/ssl.crt/ca.crt
Coba anda check
PATH-nya sudah tepat atau belom, nah selanjutnya kita jalankan daemon apachenya:# apachectl starssl (SSL aktif)
# apachectl start (tanpa SSL)
# apachectl stop (untuk berhenti)
Untuk mengetes sudah jalan atau belom
SSL-nya coba anda browse ke server anda misalnya https://www.kumprang.or.id, biasakan check log file di /www/logs/error_log, nah check baris per baris kalo2 ada yg error.3.2 Qmail + ucspi-tcp + daemontools + vpopmail + courier-imap + squirrelmail
3.2.1 Perencanaan penyimpanan email. Semua email saya coba letakan di
/mail, sesuai dengan rencana semula, nah otomatis saya akan PATH-kan semua konfigurasinya ke /mail. 3.2.2 Pengekstrakan file.
Seperti biasa file tarball
*.tar.gz diletakan di direktori /usr/local/src. kita akan lakukan pengekstrakan dengan login super user root untuk file dibawah ini:# cd /usr/local/src
# tar zxvf qmail-1.03.tar.gz
# tar zxvf ucspi-tcp-0.88.tar.gz
# tar zxvf daemontools-0.76.tar.gz
# tar zxvf vpopmail-5.3.8.tar.gz
Khusus untuk
squirrelmail kita letakan di dokumen apache, sebagai contoh saya akan letakan di /www/htdocs dan saya rename dng nama webmail langkahnya sebagai berikut:# cd /www/htdocs
# cp /usr/local/src/squirrelmail-1.2.6.tar.gz /www/htdocs/
# tar zxvf squirrelmail-1.2.6.tar.gz
# mv squirrelmail webmail
Sama halnya dengan
courier-imap ini kita musti lakukan dengan access user biasa, dan kita letakan tarballnya di /home/budsz (misalnya), langkahnya:# whoami
root
# cp /usr/local/src/courier-imap-1.4.6.20020529.tar.gz ~budsz/
# chown budsz.petugas ~budsz/courier-imap-1.4.6.20020529.tar.gz
# exit
# whoami
budsz
# pwd
/home/budsz
# ls -l courier-imap-1.4.6.20020529.tar.gz
-rw-r--r-- 1 budsz petugas 1182227 Jan 6 00:11 courier-imap-1.4.1.tar.gz
# tar zxvf courier-imap-1.4.6.20020529.tar.gz
Langkah diatas adalah mengcopi tarball
courier-imap-1.4.6.20020529.tar.gz ke ~/budsz (homedir budsz), selanjutnya memberikan identifikasi file ke user budsz dan group petugas (chown), anda exit dari account root dan lakukan pengekstrakan di homedir budsz.3.2.3 Penginstalan source dan konfigurasi file.
Awalnya saya biasa menginstall
qmail dan kawan2 terlebih dahulu, adapun langkah-langkahnya meliputi:# su -
Password:<input password root>
# whoami
root
# cd /usr/local/src
# cd qmail-1.03
# cp INSTALL.ids ids
# chmod 755 ids
Login dengan
root, kita menuju ke direktori /usr/local/src tempat source kita diletakan, kita pertama2 akan membuat user dan group untuk menjalankan daemon qmail dan kawan2, pastikan anda buang yg tidak anda perlukan disini saya akan ambil untuk sistem operasi FreeBSD dan tanda uncomment (#) silahkan dihilangkan, langkahnya meliputi:# vim ids#pw groupadd nofiles
#pw useradd alias -g nofiles -d /var/qmail/alias -s /nonexistent
#pw useradd qmaild -g nofiles -d /var/qmail -s /nonexistent
#pw useradd qmaill -g nofiles -d /var/qmail -s /nonexistent
#pw useradd qmailp -g nofiles -d /var/qmail -s /nonexistent
#pw groupadd qmail
#pw useradd qmailq -g qmail -d /var/qmail -s /nonexistent
#pw useradd qmailr -g qmail -d /var/qmail -s /nonexistent
#pw useradd qmails -g qmail -d /var/qmail -s /nonexistentpw groupadd nofiles
pw useradd alias -g nofiles -d /var/qmail/alias -s /nonexistent
pw useradd qmaild -g nofiles -d /var/qmail -s /nonexistent
pw useradd qmaill -g nofiles -d /var/qmail -s /nonexistent
pw useradd qmailp -g nofiles -d /var/qmail -s /nonexistent
pw groupadd qmail
pw useradd qmailq -g qmail -d /var/qmail -s /nonexistent
pw useradd qmailr -g qmail -d /var/qmail -s /nonexistent
pw useradd qmails -g qmail -d /var/qmail -s /nonexistent
Sebelom kita execute file terlebih dahulu kita bikin homedir untuk
qmail:# mkdir /var/qmail
# sh ids
# cat /etc/master.passwd | grep qmail
alias:*:1002:1004::0:0:User &:/var/qmail/alias:/nonexistent
qmaild:*:1003:1004::0:0:User &:/var/qmail:/nonexistent
qmaill:*:1004:1004::0:0:User &:/var/qmail:/nonexistent
qmailp:*:1005:1004::0:0:User &:/var/qmail:/nonexistent
qmailq:*:1006:1005::0:0:User &:/var/qmail:/nonexistent
qmailr:*:1007:1005::0:0:User &:/var/qmail:/nonexistent
qmails:*:1008:1005::0:0:User &:/var/qmail:/nonexistent
# cat /etc/group | grep nofiles ; cat /etc/group | grep qmail
nofiles:*:1004:
qmail:*:1005:
Nah kita lakukan pengecheckan seperti diatas, dan ternyata sudah OK. kita juga akan buat direktori untuk log
qmail:# mkdir /var/log/qmail
# mkdir /var/log/qmail/qmail-send
# mkdir /var/log/qmail/qmail-smtpd
# mkdir /var/log/qmail/qmail-pop3d
# chown -R qmaill.wheel /var/log/qmail
# chmod -R 750 /var/log/qmail qmail terlebih dahulu:# cd /usr/local/src/qmail-1.03
# vim conf-split23199# vim conf-spawn120255
Pengeditan di atas bertujuan agar limit antrian
queue direktori qmail menjadi lebih besar sehingga kapasitas antrian queue qmail lebih besar, modifikasi untuk conf-spawn artinya menambah jumlah pembatasan control file. anda "tidak diperbolehkan" mengeset lebih dari 255 karena qmail akan menolak pas anda kompile. selanjutnya kita akan kompile qmailnya:# make setup check
# ./config atau $./config-fast mail.domainkamu.com
Nah jika anda menggunakan
./config ini diasumsikan DNS anda untuk host ini udah OK, tapi kalo anda pake ./config-fast mail.domainkamu.com diasumsikan DNS kamu belom aktif. nah ./config-fast akan meletakan nama domain yang kamu input di /var/qmail/control/me, /var/qmail/control/locals, dan /var/qmail/control/rcpthosts sehingga qmail akan menerima email atas nama mail.domainkamu.comSekarang kita lanjutkan install
daemontools, nah langkahnya sbb:# cd /usr/local/src/admin/daemontools-0.76
# package/install
Untuk penginstalan
daemontools-0.76 memang sedikit berbeda dengan versi sebelomnya, pas anda ekstrak otomatis direktori admin akan terbentuk (bukan direktori daemomtools-0.76) nah dengan penginstalan ini otomatis akan terbentuk direktori /command, ini bersini link2 ke direktori /usr/local/src/admin/daemontools-0.76/package/command/ agar source kita bisa kita hapus maka kita:# cd /command
# rm -rf *
# cp -r /usr/local/src/admin/daemontools-0.76/package/command/* /command/
Sebelom daemonnya running ada lebih baik untuk men-nonaktifkan sendmail bawaan box (asumsi anda running
sendmail), caranya:# vim /etc/rc.localsendmail_enable="YES"sendmail_enable="NO"
# chmod 0 /usr/sbin/sendmail
# mv /usr/sbin/sendmail /usr/sbin/sendmail.old
Kita ganti
sendmail daemonnya dengan sendmail yg punya qmail langkahnya baiknya anda check dulu isi file dan kasi comment di:# vim /etc/mail/mailer.conf sendmail /usr/libexec/sendmail/sendmail
send-mail /usr/libexec/sendmail/sendmail
mailq /usr/libexec/sendmail/sendmail
newaliases /usr/libexec/sendmail/sendmail#sendmail /usr/libexec/sendmail/sendmail
#send-mail /usr/libexec/sendmail/sendmail
#mailq /usr/libexec/sendmail/sendmail
#newaliases /usr/libexec/sendmail/sendmailsendmail /var/qmail/bin/sendmail
newaliases /var/qmail/bin/newaliases
Silahkan reboot mesin anda untuk melihat hasilnya dan pastikan sebelom mereboot terdapat entry di
/etc/rc.local seperti:# cat /etc/rc.local | grep svscanboot
csh -cf '/command/svscanboot &'
# shutdown -r now
Sekarang kita lakukan penginstalan
ucspi-tcp-0.88, kita lakukan langkah seperti ini:# cd /usr/local/src/ucspi-tcp-0.88
# make
# make setup check# cd /etc
# mkdir tcpserver
# cd tcpserver
# vim tcp.smtp127.0.0.1:allow,RELAYCLIENT=""
198.168.1.:allow,RELAYCLIENT=""
200.200.200.:allow,RELAYCLIENT=""
:allow
Listing diatas artinya host yg diperbolehkan untuk ambil/kirim email via mail server kita atau istilahknya "ngerelay". nah sebagai contoh anda input ip untuk formatnya anda bisa listing perip
192.168.0. artinya host yg bernomor ip 192.168.0.1 atau bisa persubnet 192.168.0.XXX, dimana XXX bernilei antara 1 - 255 host. nah tipe accessnya allow (diperbolehkan).
Sekarang kita lanjutkan membikin direktori
alias untuk qmail pertama2 kita periksa dulu apakah direktori alias telah dibikin apa belom tapi defaultnya telah terbentuk coba kita check:# ls -l /var/qmail/
Saya asumsikan direktori
alias belom ada, OK kita mulai untuk untuk create direktori dan kasi mode access tersebut:# mkdir ~alias
# chown alias.qmail ~aliasuser alias untuk ngehandle qmail contohnya:# echo budsz > /var/qmail/alias/.qmail-root
# echo budsz > /var/qmail/alias/.qmail-postmaster
# echo budsz > /var/qmail/alias/.qmail-mailer-daemon
# chmod 2755 ~alias
# chmod 644 ~alias/.qmail-*
# ls -l /var/qmail/ | grep alias
drwxr-sr-x 2 alias qmail 512 Jun 8 09:16 alias/var/qmail/control/ :# ls -l /var/qmail/control/
total 14
-rw-r--r-- 1 root qmail 4 Jun 7 23:28 concurrencyremote
-rw-r--r-- 1 root qmail 6 Jun 8 09:23 defaultdomain
-rw-r--r-- 1 root qmail 10 Jun 9 05:05 locals
-rw------- 1 root qmail 0 Jun 9 05:05 locals.lock
-rw-r--r-- 1 root qmail 15 Jun 8 09:22 me
-rw-r--r-- 1 root qmail 6 Jun 7 23:27 plusdomain
-rw-r--r-- 1 root qmail 15 Jun 13 01:22 rcpthosts
-rw------- 1 root qmail 0 Jun 9 05:05 rcpthosts.lock
# echo 255 > /var/qmail/control/concurrencyremote
# chmod 644 /var/qmail/control/concurrencyremote
Pastikan nilei di dalam file
concurrencyremote berisi 255 dan kita beri mode access 644, isi file defaultsdomain berisi or.id, isi file locals berisi localhost, isi me berisi kumprang.or.id, isi plusdomain berisi or.id, isi rcpthosts berisi kumprang.or.id. Dengan daemontools yg versi baru ini anda bekerja lebih praktis dan tidak perlu untuk bikin startup script, jika konfigurasi anda telah kelar otomatis daemon akan running. Nah jika semua dah OK kita akan coba buat startup supervise qmail dkk, langkahnya meliputi:# cd /
# mkdir service
# chmod 755 /service
# mkdir /var/qmail/supervise
# chmod 755 /var/qmail/supervise
Langkah diatas bertujuan untuk membuat direktori link agar memudahkan untuk pengontrolan. nah kita buat beberapa direktori untuk daemon
qmail. langkahnya meliputi:# mkdir /var/qmail/supervise/qmail-pop3d
# mkdir /var/qmail/supervise/qmail-pop3d/log
# chmod +t /var/qmail/supervise/qmail-pop3d
# mkdir /var/qmail/supervise/qmail-send
# mkdir /var/qmail/supervise/qmail-send/log
# chmod +t /var/qmail/supervise/qmail-send
# mkdir /var/qmail/supervise/qmail-smtpd
# mkdir /var/qmail/supervise/qmail-smtpd/log
# chmod +t /var/qmail/supervise/qmail-smtpd
# ln -s /var/qmail/supervise/* /service
Setelah direktori tersebut terbentuk maka kita coba untuk membuat script2nya dengan cara:
# vim /var/qmail/rc#!/bin/sh
env env - PATH="/var/qmail/bin:/usr/local/bin" \
qmail-start ./Maildir/ # chmod 700 /var/qmail/rc
Langkah diatas adalah untuk membuat control file untuk
qmail dan kita kasi mode 700.# vim /var/qmail/supervise/qmail-pop3d/run#!/bin/sh
exec /usr/local/bin/tcpserver -H -R -v -c100 0 110 \
/var/qmail/bin/qmail-popup mail-host.domainkamu.org \
/home/vpopmail/bin/vchkpw /var/qmail/bin/qmail-pop3d Maildir 2>&1# chmod 755 /var/qmail/supervise/qmail-pop3d/runlog qmail-pop3d dan kita kasi mode 755 untuk filenya.# vim /var/qmail/supervise/qmail-pop3d/log/run#!/bin/sh
exec /usr/local/bin/setuidgid qmaill /usr/local/bin/multilog t \
s100000 n20 /var/log/qmail/qmail-pop3d 2>&1# chmod 755 /var/qmail/supervise/qmail-pop3d/log
# chmod 755 /var/qmail/supervise/qmail-pop3d/log/run
Membikin control file untuk
log qmail-pop3d dan kita kasi mode 755 untuk direktorinya dan mode 755 untuk file runnya.# vim /var/qmail/supervise/qmail-smtpd/run#!/bin/sh
exec /usr/local/bin/tcpserver -p -R -x /etc/tcp.smtp.cdb \
-u 1003 -g 1004 -v -c 100 0 smtp rblsmtpd /var/qmail/bin/qmail-smtpd 2>&1# chmod 755 /var/qmail/supervise/qmail-smtpd/run
Untuk menjalankan
qmail-smtpd maka kita membuat script kayak diatas, nah untuk -u 1003 dan -g 1004 itu silahkan anda check dengan uid/gid qmaild di mesin anda. Untuk opsi rblsmtpd berguna untuk ngeblock address, ini berguna untuk solusi Open relay nantinya disini kita bisa buat link ke database open relay di dunia, selanjutnya kita kasi mode 755 untuk file runnya.# vim /var/qmail/supervise/qmail-smtpd/log/run#!/bin/sh
exec /usr/local/bin/setuidgid qmaill \
/usr/local/bin/multilog t s100000 n20 \
/var/log/qmail/qmail-smtpd 2>&1# chmod 755 /var/qmail/supervise/qmail-smtpd/log
# chmod 755 /var/qmail/supervise/qmail-smtpd/log/run
Mengontrol file
log untuk qmail-smtpd dan kita kasi mode 755 untuk direktori log maupun file log runnya. Kita sekarang mulai install vpopmail, setelah souce tarball kita ekstrak di direktori /usr/local/src/, maka sebelom kita install terlebih dahulu kita buat direktori di /mail untuk meletakan semua email user-user dan membuat user untuk daemon vpopmail.# pw groupadd -n vchkpw -g 98
# mkdir /mail/vpopmail
# pw useradd -n vpopmail -u 98 -g 98 -c VpopMail-User -d /mail/vpopmail
# cd /usr/local/src/vpopmail-5.2.1
# vim vmysql.h/* Edit to match your set up */
#define MYSQL_UPDATE_SERVER "localhost"
#define MYSQL_UPDATE_USER "root"
#define MYSQL_UPDATE_PASSWD "secret"
#define MYSQL_READ_SERVER "localhost"
#define MYSQL_READ_USER "root"
#define MYSQL_READ_PASSWD "secret"#define MYSQL_UPDATE_SERVER "Host_MySQL"
#define MYSQL_UPDATE_USER "User_Untuk_konek_Ke_Database"
#define MYSQL_UPDATE_PASSWD "Password_Untuk_Konek_Ke_Database"
#define MYSQL_READ_SERVER "Host_Database"
#define MYSQL_READ_USER "User_Untuk_Konek_Ke_Database"
#define MYSQL_READ_PASSWD "Password_Untuk_Konek_Ke_Database"# ./configure --enable-roaming-users=y --enable-logging=y \
--enable-defaultquota="2400000000S" \
--enable-ip-alias-domains=y \
--enable-mysql=y \
--enable-sqllib=/usr/local/lib/mysql/ \
--enable-sqlincdir=/usr/local/include/mysql/
# make
# make install-strip
Pengeditan diatas adalah untuk menjalankan script otomatis pas install yg berfungsi untuk "mengkonekan"
vpopmail dengan database MySQL, maka dari itu kita wajib untuk terlebih dahulu membuatkan database untuk vpopmail:# mysqladmin -u root -h kumprang.or.id -p password
Enter password: <Masukan password baru untuk root> atau
# mysql -u root -h kumprang.or.id -p
Enter password: <Masukan password untuk management user>
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 787 to server version: 3.23.49Type 'help;' or '\h' for help. Type '\c' to clear the
buffer.mysql>GRANT ALL PRIVILEGES ON *.* TO mysql@kumprang.or.id
IDENTIFIED BY 'Password_Konek_Ke_Database';
mysql>CREATE DATABASE vpopmail;
Query OK, 1 row affected (0.09 sec)
mysql>exit
Untuk membackup database silahkan pake perintah
mysqldump dengan nama databasenya vpopmail akan di redirect ke file vpopmail_backup.txt, sebagai contoh:# mysqldump -u root -p vpopmail > vpopmail_backup.txt
Enter password: <Enter_password_root_Konek_Ke_Database>
Dan untuk memasukan data ke database lagi anda tinggal ubah tanda redirect sebaliknya, misalnya:
# mysqldump -u root -p vpopmail < vpopmail_backup.txt
Enter password: <Enter_password_root_Konek_Ke_Database>
Coba anda check di direktori
/mail/vpopmail, dengan perintah ls -l misalnya:# ls -l /mail/vpopmail/
total 12
drwxr-xr-x 2 vpopmail vchkpw 512 Jun 9 04:38 bin
drwxr-xr-x 4 vpopmail vchkpw 512 Jun 9 04:38 doc
drwxr-xr-x 3 vpopmail vchkpw 512 Jun 12 15:03 domains
drwxr-xr-x 2 vpopmail vchkpw 512 Jun 15 15:08 etc
drwxr-xr-x 2 vpopmail vchkpw 512 Jun 9 04:38 include
drwxr-xr-x 2 root wheel 512 Jun 9 04:38 lib
Nah agar
vpopmail kita aktif, maka kita coba untuk bikin domain dan user pop misalnya:# cd /mail/vpopmail/bin/
# ./vadddomain domainkamu.com
# ./vadduser user@domainkamu.com
Please enter password for user@domainkamu.com:
enter password again:
Dengan langkah diatas maka akan terbentuk direktori
domainkamu.com di /mail/vpopmail/domains/ dan didalamnya akan ada user yg anda create tadi. untuk login nanti silahkan anda entri di Outlook Express/Netscape mail etc Login: user@domainkamu.com, passwordnya masukan juga berikut untuk setting server dsb..dsb saya asumsikan anda dah bisa. Nah agar anda bisa check email via web base maka saya pake squirrelmail. anda bisa pilih webmail yg lainnya nah untuk squirrelmail ini dia butuh IMAP server maka dari itu kita musti install courier, nah ada beberapa macam courier tapi saya pilih courier-imap, OK kita coba untuk install courier-imap terlebih dahulu, untuk menginstallnya anda tidak perlu access root:# exit
# whoami
user
# cd
# pwd
/home/budsz
# wget -c http://www.kumprang.or.id/ftp/tarball/courier-imap-1.4.1.tar.gz
# ls -l courier-imap-1.4.1.tar.gz
-rw-r--r-- 1 user user-group 1182227 Jan 6 00:11 courier-imap-1.4.1.tar.gz
Pastikan sebelom kita ekstrak ownernya milik user yg bersangkutan. kita mulai penginstalan:
# tar zxvf courier-imap-1.4.1.tar.gz
# cd courier-imap-1.4.1
# ./configure --without-authuserdb
# make
# make check
Untuk opsi configure yg saya pake
--without-authuserdb, ini artinya kita tidak memperkenankan autorisasi userdb, nah pastikan untuk proses make dan make check tidak terjadi error. nah untuk proses selanjutnya kita butuh access root:# su -
Password:
# whoami
root
# make install-strip
# make install-configure
Hasil install kita secara default diletakan di
/usr/lib/courier-imap, nah agar IMAP server kita bisa booting di awal maka kita entry di /etc/rc.local# vim /etc/rc.local/usr/lib/courier-imap/libexec/imapd.rc start/usr/lib/courier-imap/etc/ menjadi:# cp authdaemonrc.dist authdaemonrc
# cp imapd-ssl.dist imapd-ssl
# cp imapd.dist imapd
# cp pop3d-ssl.dist pop3d-ssl
# cp pop3d.dist pop3d
# /usr/lib/courier-imap/libexec/imapd.rc start
Pastikan pas anda jalankan
IMAPnya pastikan tidak terjadi error, nah untuk configurasi IMAP server ini anda check di /usr/lib/courier-imap/etc/imapd selanjutnya kita akan create user IMAP:# mkdir -p /mail/courier-imap/userdb
# cat > /mail/courier-imap/userdb/domainkamu.com <Tekan ctrl + d>
# userdbpw -md5 | userdb -f \
/mail/courier-imap/userdb/domainkamu.com \
user-imap@domainkamu.com set uid=1010 gid=1001 \
home=/mail/vpopmail/domains/domainkamu.com/user-imap \
mail=/mail/vpopmail/domains/domainkamu.com/user-imap/Maildir
Langkah diatas kita membuat direktori
courier-imap dan userdb sekaligus dan file domainkamu.com dimana didalam file domainkamu.com akan disimpan account user-imap dengan password encrypt tipe -md5 dengan UID/GID ini tergantung anda bisa definisikan atau tidak artinya kalo user tersebut ada entri di /etc/master.passwd maka anda isi UID/GID-nya, tapi kalo tidak anda bisa mengabaikannya, untuk direktori penyimpanan diletakan di mail=/mail/vpopmail/domains/domainkamu.com/user-imap/Maildir dan homedirnya di home=/mail/vpopmail/domains/domainkamu.com/user-imap, nah untuk memudahkan pekerjaan ini silahkan anda buat script kecil# echo "userdbpw -md5 | userdb -f /mail/courier-imap/userdb/domainkamu.com
user-imap@domainkamu.com set uid=1010 gid=1001
home=/mail/vpopmail/domains/domainkamu.com/user-imap
mail=/mail/vpopmail/domains/domainkamu.com/user-imap/Maildir" > /root/adduser-imap
Semua perintah diatas ditulis "sebaris" anda akan di insert ke file
adduser-imap di direktori root, agar bisa di eksekusi silahkan kasi mode 755 untuk file ini dan kasi PATH shell:# vim /root/adduser-imap/bin/sh
# chmod 766 /root/adduser-imap
Jadi jika nanti anda mo create user baru lagi anda tinggal ganti
user-imap dengan udin misalnya
Note: Terlebih dahulu anda create user
vpopmail dan selanjutnya create user IMAP.
Sekarang kita konfigurasi
squirrelmail, pada langkah sebelumnya kita telah ekstrak di direktori web server kita:# cd /www/htdocs/webmail/config
# perl conf.pl
SquirrelMail Configuration : Read: config.php (1.2.0)
---------------------------------------------------------
Main Menu --
1. Organization Preferences
2. Server Settings
3. Folder Defaults
4. General Options
5. Themes
6. Address Books (LDAP)
7. Message of the Day (MOTD)
8. Plugins
9. Database
D. Set pre-defined settings for specific IMAP servers
C. Turn color on
S Save data
Q Quit
Command >>
Nah anda sekarang melihat menu setup untuk
squirrelmail, nah silahkan anda ubah hal-hal yg perlu. pastikan sebelom langkah diatas anda telah install perl, atau jika ada lebih menyukai cara manual. anda bisa melakukan langkah seperti:# pwd
# /www/htdocs/webmail/config
# cp config.php config.php.old
# vim config
Selain anda menggunakan script kecil
conf.pl, anda bisa mengedit langsung file config .php.3.2.4 Pengujian dan pemeriksaan.
Untuk ini anda wajib melakukan pengujian, silahkan anda gunakan mailer favorit anda misalnya coba anda kirim email keluar dengan menggunakan
mutt atau pine, setelah itu anda check log file di /var/log/qmail/qmail-send/current coba apakah pesannya model gini:@400000003d10e18016ad32dc new msg 442
@400000003d10e18016afa3dc info msg 442: bytes 2513 from <owner-freebsd-questions@FreeBSD.ORG> qp 70883 uid 1003
@400000003d10e18017d63604 starting delivery 1283: msg 442 to local kumprang.or.id-budsz@kumprang.or.id
@400000003d10e18017d8aaec status: local 1/10 remote 0/255
@400000003d10e18018ffe50c delivery 1283: success: did_0+0+1/
@400000003d10e18019050d5c status: local 0/10 remote 0/255
@400000003d10e1801909ef5c end msg 442
Kalo seperti diatas berarti pengiriman sudah OK, kalo belom coba anda teliti apakah daemon dah running atau belom, sama halnya dengan anda ngepop email dari mesin lain misalnya anda menggunakan outlook express, anda silahkan setting untuk server email anda, dan login/passwordnya. coba anda bisa nggak ngepop email berikut ngirimnya.
Untuk web base mail coba anda browse dengan Internet Explorer atau Netscape. coba anda browse
http://www.domainkamu.com/webmail kalo pas pertama menampilkan login dan password squirrelmail berati langkah pertama dah OK, selanjutnya anda coba login misalnya user-imap@domainkamu.com dan input juga passwordnya, trus anda anda bisa liat tampilan layaknya email yahoo berarti dah OK selanjutnya anda juga testing untuk pengiriman via web mail ini kalo misalnya ada pesan permission deny untuk inbox anda tolong check permission /mail/vpopmail/domains/domainkamu.com/user pastikan karena memang defaultnya mode 600 untuk homedir mail user ini dan owner usernya vpopmail maka agar bisa dipake bersamaan dengan squirrelmail maka anda ubah ke mode 755. Untuk keamanan memang ini rentan karena user lain bisa membaca hanya dengan login shell, kalo tidak anda ubah untuk owner yang lebih aman. nah memang sampe tulisan ini dibuat masih menjadi delematis, mengigat vpopmail ini pasangannya dengan sqwebmail untuk itu kita rada repot jika pake squirrelmail karena squirrelmail ini tidak "kenal" POP protokol dia hanya bisa IMAP protokol.
Jika ada pesan atau kritik silahkan anda layangkan sepucuk elektron ke budsz@kumprang.or.id mengigat memang saya juga masih newbie.
Tidak ada komentar:
Posting Komentar