Tuesday, October 28, 2008

Linux下 Proftpd 的安装配置 记录

作者：白东(Albert Ding)

由于更换服务器，因此尝试了一下Proftpd，先到 Proftpd 看了文档，之前也听说Proftpd比较容易设置。

如下安装：

1. 下载 Proftpd，在网站首页就有链接，如果网站打不开，那就直接上它的ftp吧 ftp://ftp.proftpd.org；
2. 配置 Proftpd:
1. 由于习惯分散管理进行了这样的配置 (./configure --prefix=/usr --sysconfdir=/etc --localstatedir=/var/run)
2. 将这些内容分散安装，如果 (./configure)什么参数也不要，那默认安装位置是：/usr/local，其他的也会分散到 /usr/local 中的相应目录中。
3. 编译和安装 (make / make install)
4. 设定开机自动启动文件 /etc/init.d/proftpd (具体内容见文后附录，同时注意修改 proftpd 文件的属性 chmod 755 /etc/init.d/proftpd )
5. 配置 Proftpd (/etc/proftpd.conf) (这里有非常详细的说明：http://www.proftpd.org/docs/directives/linked/configuration.html)



=========
附录：
=========

参考配置片断：
=========

ServerIdent off #不向客户端发送proftpd的版本信息，默认是打开的
DefaultRoot ~ #系统用户登陆后，以他们自己的目录为根，这样安全
DisplayLogin welcome.msg #显示登陆消息，需要在用户名的根目录中设定welcome.msg文件
DefaultChdir public_html #用户登陆后的默认文件夹，如果不设定这个，则是用户的根目录
AllowRetrieveRestart on #允许断点续传
AllowStoreRestart on

/etc/proftpd.conf 的脚本内容：
======================
(注意，如果你安装的位置不同，要记得修改下面的路径，主要是：FTPD_BIN 和 FTPD_CONF)
(注意，修改 proftpd 文件的属性: chmod 755 /etc/init.d/proftpd )

#!/bin/sh

# ProFTPD files
FTPD_BIN=/usr/sbin/proftpd
FTPD_CONF=/usr/etc/proftpd.conf
PIDFILE=/var/run/proftpd.pid

# If PIDFILE exists, does it point to a proftpd process?

if [ -f $PIDFILE ]; then
pid=`cat $PIDFILE`
fi

if [ ! -x $FTPD_BIN ]; then
echo "$0: $FTPD_BIN: cannot execute"
exit 1
fi

case $1 in

start)
if [ -n "$pid" ]; then
echo "$0: proftpd [PID $pid] already running"
exit
fi

if [ -r $FTPD_CONF ]; then
echo "Starting proftpd..."

$FTPD_BIN -c $FTPD_CONF

else
echo "$0: cannot start proftpd -- $FTPD_CONF missing"
fi
;;

stop)
if [ -n "$pid" ]; then
echo "Stopping proftpd..."
kill -TERM $pid

else
echo "$0: proftpd not running"
exit 1
fi
;;

restart)
if [ -n "$pid" ]; then
echo "Rehashing proftpd configuration"
kill -HUP $pid

else
echo "$0: proftpd not running"
exit 1
fi
;;

*)
echo "usage: $0 {startstoprestart}"
exit 1
;;

esac

exit 0

消息文件中能够使用的转义字符：
======================
(呵呵，顺手翻译了这个。)

%C 当前工作目录
%E 服务器管理员的邮箱地址
%F 文件系统剩余空间(bytes)
%f 文件系统剩余空间(units)
%i 本次上传的文件数量
%L 本机的主机名
%M 最大的连接数
%N 当前的连接数
%o 本次下载的文件数量
%R 客户端的主机名
%T 当前系统时间
%t 本次的文件交换数量(包括上传和下载)
%U 登陆的用户名
%u 通过 ident 协议识别的用户名
%V 虚拟主机的名称(如果有)
%x 用户组的名称
%y 当前连接中该用户组的数量
%z 当前连接中该用户组允许的最大数量
Posted by at No comments:
Labels:

Tuesday, August 19, 2008

Qmail openssl stunnel ssl pop3 995 smtp 465 配置 安装

转载请注明出处，作者：Albert Ding, 白东

服务器在境外，GFW很烦，因此给qmail邮件服务器增加了ssl链接方式。而这方面的中文资料很少，尤其是使用stunnel的，所以升级了后，写了这篇手记。

按之前的qmail vpopmail的方式安装好。我的服务器原来就安装qmail，一切工作正常，仅仅打了smtp验证的补丁。

如果是这样，那就可以直接升级。

需要安装下面两个软件：

1. openssl (http://www.openssl.org)
# cd openssl-0.9.8e
# ./config
# make
# make test
# make install
# openssl version
OpenSSL 0.9.8e 23 Feb 2007
2. stunnel (http://www.stunnel.org)
# ./configure --sysconfdir=/etc --localstatedir=/var --sharedstatedir=/var --sbindir=/sbin
# make
# make install
# stunnel -version
stunnel 4.20 on i686-pc-linux-gnu with OpenSSL 0.9.8e 23 Feb 2007
Threading:PTHREAD SSL:ENGINE Sockets:POLL,IPv4
Global options
debug = 5
pid = /usr/local/var/run/stunnel/stunnel.pid
RNDbytes = 64
RNDfile = /dev/urandom
RNDoverwrite = yes
Service-level options
cert = /etc/stunnel/stunnel.pem
ciphers = ALL:!ADH:+RC4:@STRENGTH
key = /etc/stunnel/stunnel.pem
session = 300 seconds
sslVersion = SSLv3 for client, all for server
TIMEOUTbusy = 300 seconds
TIMEOUTclose = 60 seconds
TIMEOUTconnect = 10 seconds
TIMEOUTidle = 43200 seconds
verify = none

stunnel 配置的时候主意设定一下安装路径 /sbin/stunnel /etc/stunnel 主要的两个。

安装好后，建立两个文件

/etc/stunnel/pop3.conf
# /etc/stunnel/pop3.conf
cert = /var/qmail/control/servercert.pem
exec = /var/qmail/bin/qmail-popup
execargs = qmail-popup your.domain.com /home/vpopmail/bin/vchkpw /var/qmail/bin/qmail-pop3d Maildir

/etc/stunnel/smtp.conf
# /etc/stunnel/smtp.conf
cert = /var/qmail/control/servercert.pem
exec = /var/qmail/bin/qmail-smtpd
execargs = qmail-smtpd /home/vpopmail/bin/vchkpw /bin/true

建立qmail服务器证书(反正是自己签发证书，想多长时间都可以，这里设定10年，呵呵)：

# cd /var/qmail/control
# openssl req -new -x509 -nodes -out servercert.pem -days 3650 -keyout servercert.pem

需改服务器证书文件servercert.pem的文件属性：

# ln -s /var/qmail/control/servercert.pem clientcert.pem
# chown -R vpopmail:qmail /var/qmail/control/clientcert.pem /var/qmail/control/servercert.pem
# chmod 600 servercert.pem #这个很重要哦

建立pop3和smtp ssl的run文件

# mkdir -p /var/qmail/supervise/qmail-pop3ds/log /var/qmail/supervise/qmail-smtpds/log /var/log/qmail/pop3ds /var/log/qmail/smtpds

/var/qmail/supervise/qmail-pop3ds/run
#!/bin/sh
MAXSMTPD=`cat /var/qmail/control/concurrencyincoming`
LOCAL=`head -1 /var/qmail/control/me`
exec /usr/local/bin/softlimit -m 20000000 \
/usr/local/bin/tcpserver -H -R -v -l "$LOCAL" -c "$MAXSMTPD" 0 995 \
/sbin/stunnel /etc/stunnel/pop3.conf 2>&1
/var/qmail/supervise/qmail-pop3ds/log/run
#!/bin/sh
exec /usr/local/bin/setuidgid qmaill /usr/local/bin/multilog t \
/var/log/qmail/pop3ds
/var/qmail/supervise/qmail-smtpds/run
#!/bin/sh
QMAILDUID=`id -u qmaild`
NOFILESGID=`id -g qmaild`
MAXSMTPD=`cat /var/qmail/control/concurrencyincoming`
LOCAL=`head -1 /var/qmail/control/me`

if [ -z "$QMAILDUID" -o -z "$NOFILESGID" -o -z "$MAXSMTPD" -o -z "$LOCAL" ]; then
echo QMAILDUID, NOFILESGID, MAXSMTPD, or LOCAL is unset in
echo /var/qmail/supervise/qmail-smtpds/run
exit 1
fi

if [ ! -f /var/qmail/control/rcpthosts ]; then
echo "No /var/qmail/control/rcpthosts!"
echo "Refusing to start SMTP listener because it'll create an open relay"
exit 1
fi

exec /usr/local/bin/softlimit -m 20000000 \
/usr/local/bin/tcpserver -v -R -l "$LOCAL" -x /etc/tcp.smtp.cdb -c "$MAXSMTPD" \
-u 89 -g 89 0 465 \
/sbin/stunnel /etc/stunnel/smtp.conf 2>&1
/var/qmail/supervise/qmail-smtpds/log/run
#!/bin/sh
exec /usr/local/bin/setuidgid qmaill /usr/local/bin/multilog t /var/log/qmail/smtpds

将执行文件链接到/service中：

# chmod 755 /var/qmail/supervise/qmail-pop3ds/run /var/qmail/supervise/qmail-pop3ds/log/run /var/qmail/supervise/qmail-smtpds/run /var/qmail/supervise/qmail-smtpds/log/run
# chown -R qmaill /var/log/qmail/pop3ds/ /var/log/qmail/smtpds/
# cd /service
# ln -s /var/qmail/supervise/qmail-pop3ds/ qmail-pop3ds
# ln -s /var/qmail/supervise/qmail-smtpds/ qmail-smtpds

修改qmailctl文件：

/var/qmail/bin/qmailctl #这个文件编写的有点复杂，我还有个更简单的，我回头贴出来。
#!/bin/sh
# Description: the qmail MTA
PATH=/var/qmail/bin:/bin:/usr/bin:/usr/local/bin:/usr/local/sbin
export PATH
QMAILDUID=`id -u qmaild`
NOFILESGID=`id -g qmaild`
case "$1" in
start)
echo "Starting qmail..."
echo " qmail-send"
if svok /service/qmail-send ; then
svc -u /service/qmail-send /service/qmail-send/log
else
echo " qmail-send supervise not running"
fi
echo " qmail-smtp"
if svok /service/qmail-smtpd ; then
svc -u /service/qmail-smtpd /service/qmail-smtpd/log
else
echo " qmail-smtpd supervise not running"
fi
echo " qmail-smtp ssl"
if svok /service/qmail-smtpds ; then
svc -u /service/qmail-smtpds /service/qmail-smtpds/log
else
echo " qmail-smtpd ssl supervise not running"
fi
echo " qmail-pop3d"
if svok /service/qmail-pop3d ; then
svc -u /service/qmail-pop3d /service/qmail-pop3d/log
else
echo " qmail-pop3d supervise not running"
fi
echo " qmail-pop3d ssl"
if svok /service/qmail-pop3ds ; then
svc -u /service/qmail-pop3ds /service/qmail-pop3ds/log
else
echo " qmail-pop3d ssl service not running"
fi
if [ -d /var/lock/subsys ]; then
touch /var/lock/subsys/qmail
fi
;;
stop)
echo "Stopping qmail..."
echo " qmail-smtpd"
svc -d /service/qmail-smtpd /service/qmail-smtpd/log
echo " qmail-smtpd ssl"
svc -d /service/qmail-smtpds /service/qmail-smtpds/log
echo " qmail-send"
svc -d /service/qmail-send /service/qmail-send/log
echo " qmail-pop3d"
svc -d /service/qmail-pop3d /service/qmail-pop3d/log
echo " qmail-pop3d ssl"
svc -d /service/qmail-pop3ds /service/qmail-pop3ds/log
if [ -f /var/lock/subsys/qmail ]; then
rm /var/lock/subsys/qmail
fi
;;
stat)
svstat /service/qmail-send
svstat /service/qmail-send/log
svstat /service/qmail-smtpd
svstat /service/qmail-smtpd/log
svstat /service/qmail-smtpds
svstat /service/qmail-smtpds/log
svstat /service/qmail-pop3d
svstat /service/qmail-pop3d/log
svstat /service/qmail-pop3ds
svstat /service/qmail-pop3ds/log
qmail-qstat
;;
doqueue|alrm|flush)
echo "Flushing timeout table and sending ALRM signal to qmail-send."
/var/qmail/bin/qmail-tcpok
svc -a /service/qmail-send
;;
queue)
qmail-qstat
qmail-qread
;;
reload|hup)
echo "Sending HUP signal to qmail-send."
svc -h /service/qmail-send
;;
pause)
echo "Pausing"
echo " qmail-send"
svc -p /service/qmail-send
echo " qmail-smtpd"
svc -p /service/qmail-smtpd
echo " qmail-smtpd ssl"
svc -p /service/qmail-smtpds
echo " qmail-pop3d"
svc -p /service/qmail-pop3d
echo " qmail-pop3d ssl"
svc -p /service/qmail-pop3ds
;;
cont)
echo "Continuing"
echo " qmail-send"
svc -c /service/qmail-send
echo " qmail-smtpd"
svc -c /service/qmail-smtpd
echo " qmail-smtpd ssl"
svc -c /service/qmail-smtpds
echo " qmail-pop3d"
svc -c /service/qmail-pop3d
echo " qmail-pop3ds"
svc -c /service/qmail-pop3ds
;;
restart)
echo "Restarting qmail:"
echo "* Stopping qmail-smtpd."
svc -d /service/qmail-smtpd /service/qmail-smtpd/log
echo "* Stopping qmail-smtpd ssl."
svc -d /service/qmail-smtpds /service/qmail-smtpds/log
echo "* Sending qmail-send SIGTERM and restarting."
svc -t /service/qmail-send /service/qmail-send/log
echo "* Restarting qmail-smtpd."
svc -u /service/qmail-smtpd /service/qmail-smtpd/log
echo "* Restarting qmail-smtpd ssl."
svc -u /service/qmail-smtpds /service/qmail-smtpds/log
echo "* Restarting qmail-pop3d."
svc -t /service/qmail-pop3d /service/qmail-pop3d/log
echo "* Restarting qmail-pop3ds."
svc -t /service/qmail-pop3ds /service/qmail-pop3ds/log
;;
cdb)
tcprules /etc/tcp.smtp.cdb /etc/tcp.smtp.tmp < /etc/tcp.smtp chmod 644 /etc/tcp.smtp.cdb echo "Reloaded /etc/tcp.smtp." ;; help) cat <<1520.11887344591214@your.domain.com>
user albert
+OK
pass albert
+OK
list
+OK
1 2734
2 31807
3 34957
4 20644
5 27798
6 26584
.
quit
4. # openssl s_client -connect localhost:465
(执行后，会有大段的证书相关的信息，这里省略，只复制来最后一行，然后测试就和telnet localhost 25 一样了)
220 your.domain.com ESMTP
5. openssl s_client -connect localhost:995
(执行后，会有大段的证书相关的信息，这里省略，只复制来最后一行，然后测试就和telnet localhost 110 一样了)
+OK <1872.1188791523434@your.domain.com>
6. 查看主要的日志，包括：
1. /var/log/qmail/current
2. /var/log/qmail/pop3d/current
3. /var/log/qmail/pop3ds/current
4. /var/log/qmail/smtpd/current
5. /var/log/qmail/smtpds/current
6. 另外你也可以在/etc/stunnel/smtp.conf 和 pop3.conf 文件中加入下面两个设置内容，以生成详细的调试日志。
debug = 7
output = /var/log/qmail/stunnel.log

可能遇到的问题：

1. 如果你是用复制，那你需要很小心了，因为有的时候文件的换行在你复制到telnet客户端软件的时候会有可能变了，因为dos格式和unix格式有差别。尤其注意运行文件第一行的声明后的换行。
2. tcpserver: fatal: no IP address for your.domain.com
表示端口已经被其它进程占用，要么你停掉那个进程，要么换个端口。
3. Wrong permissions on /var/qmail/control/servercert.pem
servvercert.pem文件属性设置为600即可
4. /etc/stunnel/smtp.conf文件中最后的" /bin/true"不能忘记，否则客户端会提示验证不通过。
5. ssl证书问题，因为我们是自己签发的证书，所以客户端会提示，两个办法：1、购买权威机构签发的证书（非常贵，国内很多是国内范围的便宜价格，国际范围的就不一样了）。2、将serercert.pem文件重命名为 .crt 或 .cer 格式。然后在IE的Internet Options中导入，要选择自动。
6. 454 oops, unable to write pipe and I can't auth (#4.3.0)
老版本的smtp验证补丁中，你需要加上域名，才可以验证。就是在/etc/stunnel/smtp.conf文件中的qmail-smtpd后面。这样：
execargs = qmail-smtpd your.domain.com /home/vpopmail/bin/vchkpw /bin/true
可以参考这个网页的说明 http://www.fehcom.de/qmail/smtpauth.html

如果你有问题，可以联系我。msn: amtding # msn 。com


下面是那个简单的qmailctl文件。(这里把我的行前缩进给弄没了，你自己加吧。:( )

#!/bin/sh

# chkconfig: 2345 80 30
# description: the qmail MTA

PATH=/var/qmail/bin:/bin:/usr/bin:/usr/local/bin:/usr/local/sbin
export PATH

SERVICES=" /service/qmail-send \
/service/qmail-send/log \
/service/qmail-smtpd \
/service/qmail-smtpd/log \
/service/qmail-smtpds \
/service/qmail-smtpds/log \
/service/qmail-pop3d \
/service/qmail-pop3d/log \
/service/qmail-pop3ds \
/service/qmail-pop3ds/log"

case "$1" in
start)
echo "Starting qmail"
svc -u ${SERVICES}

if [ -d /var/lock/subsys ]; then
touch /var/lock/subsys/qmail
fi
;;
stop)
echo "Stopping qmail..."
svc -d ${SERVICES}
if [ -f /var/lock/subsys/qmail ]; then
rm /var/lock/subsys/qmail
fi
;;
stat)
svstat ${SERVICES}
qmail-qstat
;;
doqueue|alrm|flush)
echo "Flushing timeout table and sending ALRM signal to qmail-send."
/var/qmail/bin/qmail-tcpok
svc -a /service/qmail-send
;;
queue)
qmail-qstat
qmail-qread
;;
reload|hup)
echo "Sending HUP signal to qmail-send."
svc -h /service/qmail-send
;;
pause)
echo "Pausing qmail"
svc -p ${SERVICES}
;;
cont)
echo "Continuing qmail"
svc -c ${SERVICES}
;;
restart)
echo "Restarting qmail"
svc -d ${SERVICES}
svc -u ${SERVICES}
;;
cdb)
/usr/local/bin/tcprules /home/vpopmail/etc/tcp.smtp.cdb /home/vpopmail/etc/tcp.smtp.tmp < /home/vpopmail/etc/tcp.smtp chmod 644 /home/vpopmail/etc/tcp.smtp* echo "Reloaded /home/vpopmail/etc/tcp.smtp." ;; help) cat <
stop -- stops mail service (smtp connections refused, nothing goes out)
start -- starts mail service (smtp connection accepted, mail can go out)
pause -- temporarily stops mail service (connections accepted, nothing leaves)
cont -- continues paused mail service
stat -- displays status of mail service
cdb -- rebuild the tcpserver cdb file for smtp
restart -- stops and restarts smtp, sends qmail-send a TERM & restarts it
doqueue -- schedules queued messages for immediate delivery
reload -- sends qmail-send HUP, rereading locals and virtualdomains
queue -- shows status of queue
alrm -- same as doqueue
flush -- same as doqueue
hup -- same as reload
HELP
;;
*)
echo "Usage: $0 {start|stop|restart|doqueue|flush|reload|stat|paus e|cont|cdb|queue|help}"
exit 1
;;
esac

exit 0
Posted by at No comments:

Monday, August 18, 2008

Awstats 安装配置记录

作者：白东(Albert Ding)

更换新的服务器，于是重新配置了Awstats日志分析工具。

Awstats 是什么？（首先简单介绍一下）

AWStats 是一个专门用来分析 Web 站点日志文件 (log) 的 GPL 授权软件，它同时也支持分析 FTP 站点及邮件服务器的日志文件，此软件的 Web 日志分析部分可以工作和分析 IIS 的 (W3C log format) 日志文件、Apache 的 (NCSA combined/XLF/ELF log format or common/CLF log format) 日志文件，以及其它大部分的 web, proxy, wap, streaming 服务器所产生的日志文件。

Awstats运行环境

1. Linux/Unix/Windows 等 (注：本文讲述的是在Linux下的安装和配置)
2. Perl 版本需要 5.005_03 或更高版本

Awstats 下载和解压

1. 下载
1. 地址： http://awstats.sourceforge.net/#DOWNLOAD
2. 版本：建议下载最新版本
3. wget http://awstats.sourceforge.net/files/awstats-6.5.tgz
2. 解压
1. tar xvfz awstats-6.5.tgz
2. mv awstats-6.5 /usr/local/awstats (/usr/local/awstats 这个为安装的位置，也可以选择别的位置)

Awstats 安装和配置

1. 安装
1. cd /usr/local/awstats/tools
2. perl awstats_configure.pl (运行awstats的安装配置文件)
3. 按提示操作即可
2. 配置
1. 复制 awstats.model.conf 到 /etc/awstats 目录 (cp awstats.model.conf /etc/awstats/)；
2. 打开 awstats.model.conf 文件修改各配置项目的值，这样在新建立的文件中只需要填写新添加的内容就可以了，其它的就不用每次设置了。( vi /etc/awstats/awstats.model.conf)；
3. 添加统计项目 cp /etc/awstats/awstats.model.conf /etc/awstats/awstats.www.your-domain-name.com.conf
4. vi awstats.www.your-domain-name.com.conf；
LogFile = "/var/log/apache/access.log"
SiteDomain = "www.your-domain-name.com"
HostAliases = "your-domain-name.com"
存盘退出。
3. 在浏览器中测试。
Posted by at No comments:

Saturday, July 26, 2008

Inouting Pen

http://www.inouting.com

A manufacture of pens from ShenZhen and HongKong China. Includes a history of pens, product line, history of ball point pens and pencils. Suppliers of promotional products including pen,ball pen,pen,metal pen,plastic pen,stationery and so on. Custom made pens and pencils.
Posted by at No comments:

Wednesday, July 23, 2008

Awstats 安装配置记录

作者：白东(Albert Ding)

更换新的服务器，于是重新配置了Awstats日志分析工具。

Awstats 是什么？（首先简单介绍一下）

AWStats 是一个专门用来分析 Web 站点日志文件 (log) 的 GPL 授权软件，它同时也支持分析 FTP 站点及邮件服务器的日志文件，此软件的 Web 日志分析部分可以工作和分析 IIS 的 (W3C log format) 日志文件、Apache 的 (NCSA combined/XLF/ELF log format or common/CLF log format) 日志文件，以及其它大部分的 web, proxy, wap, streaming 服务器所产生的日志文件。

Awstats运行环境

  1. Linux/Unix/Windows 等 (注：本文讲述的是在Linux下的安装和配置)
  2. Perl 版本需要 5.005_03 或更高版本

Awstats 下载和解压

  1. 下载
    1. 地址： http://awstats.sourceforge.net/#DOWNLOAD
    2. 版本：建议下载最新版本
    3. wget http://awstats.sourceforge.net/files/awstats-6.5.tgz
  2. 解压
    1. tar xvfz awstats-6.5.tgz
    2. mv awstats-6.5 /usr/local/awstats (/usr/local/awstats 这个为安装的位置，也可以选择别的位置)

Awstats 安装和配置

  1. 安装
    1. cd /usr/local/awstats/tools
    2. perl awstats_configure.pl (运行awstats的安装配置文件)
    3. 按提示操作即可
  2. 配置
    1. 复制 awstats.model.conf 到 /etc/awstats 目录 (cp awstats.model.conf /etc/awstats/)；
    2. 打开 awstats.model.conf 文件修改各配置项目的值，这样在新建立的文件中只需要填写新添加的内容就可以了，其它的就不用每次设置了。( vi /etc/awstats/awstats.model.conf)；
    3. 添加统计项目 cp /etc/awstats/awstats.model.conf /etc/awstats/awstats.www.your-domain-name.com.conf
    4. vi awstats.www.your-domain-name.com.conf；
      LogFile = "/var/log/apache/access.log"
      SiteDomain = "www.your-domain-name.com"
      HostAliases = "your-domain-name.com"
      存盘退出。
  3. 在浏览器中测试。
Posted by at No comments:
Labels:

Apache/PHP在Linux安装配置过程记录(freetype, GD, JPEG, libpng, multbyte charset, Zend Optimizer)

作者：白东(Albert Ding)

由于更换了新的服务器，因此安装了新的版本。

  1. 下载 apache 、 php 、freetype、libpng、GD2；
  2. 解压 (tar xvfz httpd.xxxx.tar.gz)，(tar xvfz php.xxxx.tar.gz)，(tar xvfz freetype-2.1.9.tar.gz)，(tar xvfz gd-2.0.26gif.tar.gz)；
  3. 安装Apache：
    1. 配置Apache (./configure --prefix=/usr/local/apache --enable-so)，注意这里的参数(--enable-so)为打开DSO(动态共享对象)以便日后升级模块；
    2. 编译和安装Apache( make / make install)；
    3. 将(/usr/local/apache/bin/apachectl)复制到 /etc/init.d/apache ，也可不做这步；
    4. 启动并测试Apache (/etc/init.d/apache start 或 /usr/local/apache/bin/apachectl start)；
    5. 停止Apache (/etc/init.d/apache stop 或 /usr/local/apache/bin/apachectl stop)；
  4. 安装 Freetype
    1. cd freetype-2.1.9
    2. ./configure (默认是安装到 /usr/local 目录中)
    3. make
    4. make install
  5. 安装 libpng
    1. cd libpng-1.2.8-config
    2. ./configure
    3. make
    4. install
  6. 安装 GD 2
    1. cd gd-2.0.26gif
    2. ./configure
    3. make
    4. make install
  7. 安装PHP：
    1. 配置php ('./configure' '--with-apxs2=/usr/local/apache/bin/apxs' '--with-mysql' '--enable-calendar' '--enable-force-cgi-redirect' '--with-gd' '--enable-gd-imgstrttf' '--enable-gd-native-ttf' '--enable-inline-optimization' '--enable-magic-quotes' '--with-bz2' '--with-ftp' '--with-xml' '--with-zlib=yes' '--with-gd' '--enable-mbstring' '--with-png-dir=/usr' '--with-ttf' '--with-freetype-dir=/usr/local' '--enable-ctype' '--enable-dbase' '--enable-ftp' '--with-ftp' '--with-gdbm' '--with-gettext' '--with-tiff-dir=/usr' '--with-jpeg-dir=/usr' '--with-freetype')。
      1. 红色部分 如果之前Apache安装没有设定参数(--enable-so)那么这里就不可以使用这样的方法来配置。
      2. 绿色部分是为了支持 multibyte charset (多字节字符) 的，打开这个使用 split 函数对中文以及其他多字节字符才能完全正确。同时PHPMyAdmin也需要使用这个模块(如果不安装这个模块，PHPMyAdmin的首页会有红色问题提示：The mbstring PHP extension was not found and you seem to be using multibyte charset. Without mbstring extension phpMyAdmin is unable to split strings correctly and it may result in unexpected results.因此，如果想要使用PHPMyAdmin来通过web管理MySQL，那么就需要把这个模块打开)。
      3. 蓝色部分是启用GD库。
      4. 紫色部分是打开gd支持 freetype的功能。
    2. 编译和安装PHP (make / make install)；
    3. 复制PHP配置文件 (cp php.ini-dist /usr/local/lib/php/php.ini)；
    4. 修改Apache(httpd.conf)文件，添加以下选项：
      1. LoadModule php4_module libexec/libphp4.so (注：PHP可自动添加这个内容到httpd.conf，如果没有则手动添加)；
      2. AddType application/x-httpd-php .php；
      3. AddType application/x-httpd-php-source .phps (注：这项可不添加)
      4. 修改：DirectoryIndex index.html index.html.var 后添加：index.php (你也可以填写任何你想要的模块index文件)
    5. 编写phpinfo()文件以测试PHP是否安装成功；
    6. 安装 Zend Optimizer (2.5.7的版本需要注意的是，安装后使用phpinfo()页面中看看Configuration File (php.ini) Path 的路径中是否有已经修改过的php.ini或者link文件)；
  8. 启动Apache (/etc/init.d/apache start)；
Posted by at No comments:
Labels:

理解 Proc 文件系统(包括cpuinfo, meminfo, version, netstat等，以及进一步了解它们的方法)

作者：Sandeep Grover

摘要
Linux 内核提供了一种通过 /proc 文件系统，在运行时访问内核内部数据结构、改变内核设置的机制。尽管在各种硬件平台上的 Linux 系统的 /proc 文件系统的基本概念都是相同的，但本文只讨论基于 intel x86 架构的 Linux /proc 文件系统。

[the proc filesystem]

/proc --- 一个虚拟文件系统
/proc 文件系统是一种内核和内核模块用来向进程 (process) 发送信息的机制 (所以叫做 /proc)。这个伪文件系统让你可以和内核内部数据结构进行交互，获取 有关进程的有用信息，在运行中 (on the fly) 改变设置 (通过改变内核参数)。 与其他文件系统不同，/proc 存在于内存之中而不是硬盘上。如果你察看文件 /proc/mounts (和 mount 命令一样列出所有已经加载的文件系统)，你会看到其中 一行是这样的：

grep proc /proc/mounts
/proc /proc proc rw 0 0

/proc 由内核控制，没有承载 /proc 的设备。因为 /proc 主要存放由内核控制的状态信息，所以大部分这些信息的逻辑位置位于内核控制的内存。对 /proc 进行一次 'ls -l' 可以看到大部分文件都是 0 字节大的；不过察看这些文件的时候，确实可以看到一些信息。这怎么可能？这是因为 /proc 文件系统和其他常规的文件系统一样把自己注册到虚拟文件系统层 (VFS) 了。然而，直到当 VFS 调用它，请求文件、目录的 i-node 的时候，/proc 文件系统才根据内核中的信息建立相应的文件和目录。

加载 proc 文件系统
如果系统中还没有加载 proc 文件系统，可以通过如下命令加载 proc 文件系统：

mount -t proc proc /proc

上述命令将成功加载你的 proc 文件系统。更多细节请阅读 mount 命令的 man page。

察看 /proc 的文件
/proc 的文件可以用于访问有关内核的状态、计算机的属性、正在运行的进程的状态等信息。大部分 /proc 中的文件和目录提供系统物理环境最新的信息。尽管 /proc 中的文件是虚拟的，但它们仍可以使用任何文件编辑器或像'more', 'less'或 'cat'这样的程序来查看。当编辑程序试图打开一个虚拟文件时，这个文件就通过内核中的信息被凭空地 (on the fly) 创建了。这是一些我从我的系统中得到的一些有趣结果：

$ ls -l /proc/cpuinfo
-r--r--r-- 1 root root 0 Dec 25 11:01 /proc/cpuinfo

$ file /proc/cpuinfo
/proc/cpuinfo: empty

$ cat /proc/cpuinfo

processor : 0
vendor_id : GenuineIntel
cpu family : 6
model : 8
model name : Pentium III (Coppermine)
stepping : 6
cpu MHz : 1000.119
cache size : 256 KB
fdiv_bug : no
hlt_bug : no
sep_bug : no
f00f_bug : no
coma_bug : no
fpu : yes
fpu_exception : yes
cpuid level : 2
wp : yes
flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca
cmov pat pse36 mmx fxsr xmm
bogomips : 1998.85

processor : 3
vendor_id : GenuineIntel
cpu family : 6
model : 8
model name : Pentium III (Coppermine)
stepping : 6
cpu MHz : 1000.119
cache size : 256 KB
fdiv_bug : no
hlt_bug : no
sep_bug : no
f00f_bug : no
coma_bug : no
fpu : yes
fpu_exception : yes
cpuid level : 2
wp : yes
flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca
cmov pat pse36 mmx fxsr xmm
bogomips : 1992.29

这是一个从双 CPU 的系统中得到的结果，上述大部分的信息十分清楚地给出了这个系统的有用的硬件信息。有些 /proc 的文件是经过编码的，不同的工具可以被用来解释这些编码过的信息并输出成可读的形式。这样的工具包括：'top', 'ps', 'apm' 等。

得到有用的系统/内核信息
proc 文件系统可以被用于收集有用的关于系统和运行中的内核的信息。下面是一些重要的文件：

/proc/cpuinfo - CPU 的信息 (型号, 家族, 缓存大小等)
/proc/meminfo - 物理内存、交换空间等的信息
/proc/mounts - 已加载的文件系统的列表
/proc/devices - 可用设备的列表
/proc/filesystems - 被支持的文件系统
/proc/modules - 已加载的模块
/proc/version - 内核版本
/proc/cmdline - 系统启动时输入的内核命令行参数

proc 中的文件远不止上面列出的这么多。想要进一步了解的读者可以对 /proc 的每一个文件都'more'一下或读参考文献[1]获取更多的有关 /proc 目录中的文件的信息。我建议使用'more'而不是'cat'，除非你知道这个文件很小，因为有些文件 (比如 kcore) 可能会非常长。

有关运行中的进程的信息
/proc 文件系统可以用于获取运行中的进程的信息。在 /proc 中有一些编号的子目录。每个编号的目录对应一个进程 id (PID)。这样，每一个运行中的进程 /proc 中都有一个用它的 PID 命名的目录。这些子目录中包含可以提供有关进程的状态和环境的重要细节信息的文件。让我们试着查找一个运行中的进程。

$ ps -aef | grep mozilla
root 32558 32425 8 22:53 pts/1 00:01:23 /usr/bin/mozilla

上述命令显示有一个正在运行的 mozilla 进程的 PID 是 32558。相对应的，/proc 中应该有一个名叫 32558 的目录


$ ls -l /proc/32558
total 0
-r--r--r-- 1 root root 0 Dec 25 22:59 cmdline
-r--r--r-- 1 root root 0 Dec 25 22:59 cpu
lrwxrwxrwx 1 root root 0 Dec 25 22:59 cwd -> /proc/
-r-------- 1 root root 0 Dec 25 22:59 environ
lrwxrwxrwx 1 root root 0 Dec 25 22:59 exe -> /usr/bin/mozilla*
dr-x------ 2 root root 0 Dec 25 22:59 fd/
-r--r--r-- 1 root root 0 Dec 25 22:59 maps
-rw------- 1 root root 0 Dec 25 22:59 mem
-r--r--r-- 1 root root 0 Dec 25 22:59 mounts
lrwxrwxrwx 1 root root 0 Dec 25 22:59 root -> //
-r--r--r-- 1 root root 0 Dec 25 22:59 stat
-r--r--r-- 1 root root 0 Dec 25 22:59 statm
-r--r--r-- 1 root root 0 Dec 25 22:59 status

文件 "cmdline" 包含启动进程时调用的命令行。"envir" 进程的环境变两。 "status" 是进程的状态信息，包括启动进程的用户的用户ID (UID) 和组ID(GID) ，父进程ID (PPID)，还有进程当前的状态，比如"Sleelping"和"Running"。每个进程的目录都有几个符号链接，"cwd"是指向进程当前工作目录的符号链接，"exe"指向运行的进程的可执行程序，"root"指向被这个进程看作是根目录的目录 (通常是"/")。目录"fd"包含指向进程使用的文件描述符的链接。 "cpu"仅在运行 SMP 内核时出现，里面是按 CPU 划分的进程时间。

/proc/self 是一个有趣的子目录，它使得程序可以方便地使用 /proc 查找本进程地信息。/proc/self 是一个链接到 /proc 中访问 /proc 的进程所对应的 PID 的目录的符号链接。

通过 /proc 与内核交互
上面讨论的大部分 /proc 的文件是只读的。而实际上 /proc 文件系统通过 /proc 中可读写的文件提供了对内核的交互机制。写这些文件可以改变内核的状态，因而要慎重改动这些文件。/proc/sys 目录存放所有可读写的文件的目录，可以被用于改变内核行为。

/proc/sys/kernel - 这个目录包含反通用内核行为的信息。 /proc/sys/kernel/{domainname, hostname} 存放着机器/网络的域名和主机名。这些文件可以用于修改这些名字。

$ hostname
machinename.domainname.com
$ cat /proc/sys/kernel/domainname
domainname.com
$ cat /proc/sys/kernel/hostname
machinename
$ echo "new-machinename" > /proc/sys/kernel/hostname
$ hostname
new-machinename.domainname.com

这样，通过修改 /proc 文件系统中的文件，我们可以修改主机名。很多其他可配置的文件存在于 /proc/sys/kernel/。这里不可能列出所有这些文件，读者可以自己去这个目录查看以得到更多细节信息。
另一个可配置的目录是 /proc/sys/net。这个目录中的文件可以用于修改机器/网络的网络属性。比如，简单修改一个文件，你可以在网络上瘾藏匿的计算机。

$ echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

这将在网络上瘾藏你的机器，因为它不响应 icmp_echo。主机将不会响应其他主机发出的 ping 查询。

$ ping machinename.domainname.com
no answer from machinename.domainname.com

要改回缺省设置，只要

$ echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all

/proc/sys 下还有许多其它可以用于改变内核属性。读者可以通过参考文献 [1], [2] 获取更多信息。

结论
/proc 文件系统提供了一个基于文件的 Linux 内部接口。它可以用于确定系统的各种不同设备和进程的状态。对他们进行配置。因而，理解和应用有关这个文件系统的知识是理解你的 Linux 系统的关键。

参考文献

[1] 有关Linux proc 文件系统的文档位于: /usr/src/linux/Documentation/filesystems/proc.txt

[2] RedHat Guide: The /proc File System: http://www.redhat.com/docs/manuals/linux/RHL-7.3-Manual/ref-guide/ch-proc.html

关于作者

Sandeep Grover 为印第安纳州的 Magma Design Automation 工作, -- 这是一个快速成长的 EDA (电子设计自动化) 公司。在他的业余时间，他探索 Linux 的内部机制，并希望有一天能够对内核做出自己的贡献。

白东注：之前的一篇文章《Linux中如何关掉ping服务？》中的方法和这篇文章中的方法比，就显的比较低级了。这个方法是比较好的！(2005-03-24)
Posted by at No comments:
Labels: , , ,

Apache配置文件(httpd.conf)中文说明

# 基于 NCSA 服务的配置文件。 #
#这是Apache服务器主要配置文件。 #它包含服务器的影响服务器运行的配置指令。
#
#不要只是简单的阅读这些指令信息而不去理解它。
#这里只是做了简单的说明，如果你没有参考在线文件，你就会被警告。
#
#这些配置指令被分为下面三个部分：
#1. 控制整个Apache服务器行为的部分（即全局环境变量）
#2. 定义主要或者默认服务参数的指令，也为所有虚拟主机提供默认的设置参数
#3. 虚拟主机的设置参数
#
#配置和日志文件名：如果你指定的文件名以“/”开始（win32下以“dirver:/”），
#服务器将使用绝对路径，如果文件名不是以“/”开始的，那么它将把ServerRoot
#的值附加在文件名的前面，例如，对“logs/foo.log"，如果ServerRoot的值
#为“/usr/local/apache2”，则该文件应为“/usr/local/apache2/logs/foo.log”
#
##第一区：全局环境参数
#
#这里设置的参数将影响整个Apache服务器的行为；
#例如Apache能够处理的并发请求的数量等。
#
#ServerRoot:指出服务器保存其配置、出错和日志文件等的根目录。
#
#注意！如果你想要将它指定为NFS或其它网络上的位置，
#请一定要去阅读与LockFile有关的文档（可能在
#http://httpd.apache.org/docs-2.0/mod/mpm_common.html#lockfile)。
#这将会使你自己也能解决很多问题。
#
#路径的结尾不要添加斜线。
#

ServerRoot "/usr/loacl/apache2"

#
#串行访问的锁文件必须保存在本地磁盘上
#


#LockFile logs/accept.lock

#ScoreBoardFile:用来保存内部服务进程信息的文件。
#如果未指明（默认），记分板（scoreboard）将被保存在一个匿名的共享内存段中，
#并且它不能被第三方软件所使用。
#如果指定了，要确保不能使用两个Apache使用同一个记分板文件，
#这个记分板文件必须保存在本地磁盘上。



#ScoreBoardFile logs/apache_runtime_status

#
#PidFile:记录服务器启动进程号的文件。
#

PidFile logs/httpd.pid

#
#Timeout:接收和发送前超时秒数
#
Timeout 300

#
#KeepAlive:是否允许稳固的连接（每个连接有多个请求），
#设为"Off"则停用。
#
KeepAlive On

#
#MaxKeepAliveRequests:在稳固连接期间允许的最大请求数，
#设为0表示无限制接入。
#我们推荐你将其设为一个较大的值，以便提高性能
MaxKeepAliveRequests 100

#
#KeepAliveTimeout:在同一个连接上从同一台客户上接收请求的秒数
#
KeepAliveTimeout 15

##
##Server-Pool大小设定（针对MPM的）
##
# prefork MPM
# StartServers:启动时服务器启动的进程数
# MinSpareServers:保有的备用进程的最小数目
# MaxSpareServers:保有的备用进程的最大数目
# MaxClients:服务器允许启动的最大进程数
# MaxRequestsPerChild:一个服务进程允许的最大请求数

StartServers 5
MinSpareServers 5
MaxSpareServers 10
MaxClients 150
MaxRequestPerChild 0

# worker MPM
# StartServers:服务器启动时的服务进程数目
# MaxClients:允许同时连接的最大用户数目
# MinSpareThreads:保有的最小工作线程数目
# MaxSpareThreads:允许保有的最大工作线程数目
# ThreadsPerChild:每个服务进程中的工作线程常数
# MaxRequestsPerChild:服务进程中允许的最大请求数目

StartServers 2
MaxClients 150
MinSpareThreads 25
MaxSpareThreads 75
ThreadsPerChild 25
MaxRequestsPerChild 0

# perchild MPM
# NumServers:服务进程数量
# StartThreads:每个服务进程中的起始线程数量
# MinSpareThreads:保有的最小线程数量
# MaxSpareThreads:保有的最大线程数量
# MaxThreadsPerChild:每个服务进程允许的最大线程数
# MaxRequestsPerChild:每个服务进程允许连接的最大数量

NumServers 5
StartThreads 5
MinSpareThreads 5
MaxSpareThreads 10
MaxThreadsPerChild 20
MaxRequestsPerChild 0

# WinNT MPM
# ThreadsPerChild:服务进程中工作线程常数
# MaxRequestsPerChild:服务进程允许的最大请求数

ThreadsPerChild 250
MaxRequestsPerChild 0

# BeOS MPM
# StartThreads:服务器启动时启动的线程数
# MaxClients:可以启动的最大线程数（一个线程等于一个用户）
# MaxRequestsPerThread:每个线程允许的最大请求数

StartThreads 10
MaxClients 50
MaxRequestsPerThread 10000

# NetWare MPM
# ThreadStachSize:为每个工作线程分配的堆栈尺寸
# StartThreads:服务器启动时启动的线程数
# MinSpareThreads:用于处理实发请求的空闲线程数
# MaxSpareThreads:空闲线程的最大数量
# MaxThreads:在同一时间活动的最大线程数
# MaxRequestPerChild:一个线程服务请求的最大数量，
# 推荐将其设置为0，以实现无限制的接入

ThreadStackSize 65536
StartThreads 250
MinSpareThreads 25
MaxSpareThreads 250
MaxThreads 1000
MaxRequestPerChild 0

# OS/2 MPM
# StartServers:启动的服务进程数量
# MinSpareThreads:每个进程允许的最小空闲线程
# MaxSpareThreads:每个进程允许的最大空闲线程
# MaxRequestsPerChild:每个服务进程允许的最大连接数

StartServers 2
MinSpareThreads 5
MaxSpareThreads 10
MaxRequestsPerChild 0

#
# Listen:允许你绑定Apache服务到指定的IP地址和端口上，以取代默认值
# 参见指令
# 使用如下命令使Apache只在指定的IP地址上监听，
# 以防止它在IP地址0.0.0.0上监听
#
# Listen 12.34.56.78:80
Listen 80

#
# 动态共享支持（DSO）
#
# 为了能够使用那些以DSO模式编译的模块中的函数，你必须有相应的“LoadModule”行，
# 因此，在这里包含了这些指令，以便能在使用它之前激活。
# 那些静态编译的模块不需要在这里列出 (即以“httpd -l”列出的模块)
#
# 示例：
# LoadModule foo_module modules/mod_foo.so
#
#
# ExtendedStatus：当调用“server-status”时，控制Apache是产生“全”状态
# 信息（ExtendedStatus On），还是产生基本信息（ExtendedStatus Off）。
# 默认为off
#
# ExtendedStatus On


### 第二区：“主”服务配置
#
# 这一区建立被 “主” 服务器用的指令值,以回应那些不被
# 定义处理的任何请求。
# 这些数值也提供默认值给后面定义的容器。
# 如果中有定义，那么这里定义的指令值将被
# 中的定义所覆盖。
#


#
# 如果你想使httpd以另外的用户或组来运行，你必须在开始时以root方式启动
# 然后再将它切换为你想要使用的用户或组。
#
# User/Group:运行httpd的用户和组
# 在SCO (ODT3)上使用“User nouser”和“Group nogroup”
# 在HPUX上，你可能不能以nobody身份使用共享内存，建议创建一个www用户。
# 注意一些核心（kernel）在组ID大于60000时拒绝setgid(Group)或semctl(IPC_SET)，
#节在这些系统上不要使用“Group #-1”。
#
User nobody
Group #-1

#
# ServerAdmin:你的邮件地址，当发生问题时Apache将向你发出邮件。
# 作为一个出错文档，这个地址显示在server-generated页上，
# 例如：admin@your-domain.com
#
ServerAdmin [email]kreny@sina.com[/email]

#
# ServerName指定Apache用于识别自身的名字和端口号。
# 通常这个值是自动指定的，但是我们推荐你显式的指定它以防止启动时出错
#
# 如果你为你的主机指定了一个无效的DNS名，server-generated重定向将不能工作。
# 参见UseCanonicalName指令
#
# 如果你的主机没有注册DNS名，在这里键入它的IP地址
# 无论如何，你必须使用它的IP地址来提供服务，
# 这里使用一种容易理解的方式重定向服务
ServerName http://www.dalouis.com:80

#
# UseCanonicalName:决定Apache如何构造URLS和 SERVER_NAME 和 SERVER_PORT 的指令。
# 当设置为 “Off”时,Apache会使用用户端提供的主机名和端口号。
# 当设置为“On”,Apache会使用ServerName指令的值。
#
UseCanonicalName Off

#
# DocumentRoot:你的文档的根目录。默认情况下，所有的请求从这个目录进行应答。
# 但是可以使用符号链接和别名来指向到其他的位置。
#
DocumentRoot "/home/redhat/public_html"

#
# Apache可以存取的每个目录都可以配置存取权限（包括它的子目录）。
#
# 首先，我们配置一个高限制的特征。

# 这将禁止访问文件系统所在的目录，并添加你希望允许访问的目录块。
# 如下所示


Order Deny,Allow
Deny from all

#
# 注意从这里开始你一定要明确地允许哪些特别的特征能够被使用。
# - 所以，如果Apache没有象你所期待的那样工作的话,
# 请检查你是否在下面明确的指定它可用。
#

#
# 这将改变到你设置的DocumentRoot
#

#
# Options：这个指令的值可以是“None”，“All”，或者下列选项的任意组合：
# Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews
#
# 注意，“MultiViews”必须被显式的指定，“Options All”不能为你提供这个特性。
#
# 这个指令既复杂又重要，请参见
#http://httpd.apache.org/docs-2.0/mod/core.html#optioins
#

Options FollowSymLinks

#
# AllowOverride控制那些被放置在.htaccess文件中的指令。
# 它可以是“All”，“None”，或者下列指令的组合：
# Options FileInfo AuthConfig Limit
#
AllowOverride None
#
# 控制谁可以获得服务。
#
Order allow,deny
Allow from all

#
# UserDir:指定在得到一个~user请求时将会添加到用户home目录后的目录名。
#

UserDir public_html

# 为防止在UserDir指令上的漏洞，对root用户设置
# 象“./”这样的UserDir是非常有用的。
# 如果你使用Apache 1.3或以上版本，我们强烈建议你
# 在你的服务器配置文件中包含下面的行

UserDir disabled root

#
# 下面是一个使用UserDir指令使一个站点的目录具有只读属性的示例：
#
#
# AllowOverride FileInfo AuthConfig Limit Indexes
# Options MultiViews Indexes SymLinksIfOwnerMatch IncludeNoExec
#
# Order allow,deny
# Allow from all
#
#
# Order deny,allow
# Deny from all
#
#

#
# DirectoryIndex:定义请求是一个目录时，Apache向用户提供服务的文件名
#
# index.html.var文件（一个类型映象文件）用于提供一个文档处理列表，
# 出于同样的目的，也可以使用MultiViews选项，但是它会非常慢。
#

DirectoryIndex index.php index.html index.html.var

#
# AccessFileName:在每个目录中查询为目录提供附加配置指令的文件的文件名。
# 参见AllowOverride指令。
#

AccessFileName .htaccess

#
# 下面的行防止.htaccess和.htpasswd文件被Web客户查看。
#


Order allow,deny
Deny from all

#
# Typeconfig:定义在哪里查询mime.types文件。
#

TypeConfig conf/mime.types

#
# DefaultType:定义当不能确定MIME类型时服务器提供的默认MIME类型。
# 如果你的服务主要包含text或HTML文档，“text/plain”是一个好的选择；
# 如果大多是二进制文档，诸如软件或图像，你应使用
# “application/octer-stream”来防止浏览器象显示文本那样显示二进制文件。
#

DefaultType text/plain

#
# mod_mime_magic允许服务器从自己定义自己类型的文件中使用不同的线索（hints），
# 这个MIMEMagicFile指令定义hints定义所在的文件。
#


MIMEMagicFile conf/magic

#
# HostnameLookups：指定记录用户端的名字还是IP地址，例如，本指令为on时
# 记录主机名，如http://www.apache.org；为off时记录IP地址，204.62.129.132。" target="_blank">www.apache.org；为off时记录IP地址，204.62.129.132。
# 默认值为off，这要比设为on好得多，因为如果设为on则每个用户端请求都将会
# 至少造成对 nameserver 进行一次查询。
#

HostnameLookups Off

#
# EnableMMAP:控制是否进行内存转储（如果操作系统支持的话）。
# 默认为on，如果你的服务器安装在网络文件系统上（NFS），请关闭它。
# 在一些系统上，关闭它会提升系统性能（与文件系统类型无关）；
# 具体情况请参阅http://httpd.apache.org/docs-2.0/mod/core.html#enablemmap" target="_blank">http://httpd.apache.org/docs-2.0/mo...html#enablemmap
#
# EnableMMAP off

#
# EnableSendfile:控制是否使用sendfile kernel支持发送文件
# （如果操作系统支持的话）。默认为on，如果你的服务器安装在网络文件系统
# （NFS）上，请你关闭它。
# 参见http://httpd.apache.org/docs-2.0/mod/core.html#enablesendfile" target="_blank">http://httpd.apache.org/docs-2.0/mo...#enablesendfile
#
# EnableSendfile off

#
# ErrorLog:错误日志文件定位。
# 如果你没有在内定义ErrorLog指令，这个虚拟主机的错误信息
# 将记录在这里。如果你在那儿定义了ErrorLog，这些错误信息将记录在你所
# 定义的文件里，而不是这儿定义的文件。
#

ErrorLog logs/error_log

#
# LogLevel:控制记录在错误日志文件中的日志信息数量。
# 可能的值包括：debug，info，notice，warn，error，crit，alert，emerg。
#

LogLevel warn

#
# 下面的指令为CustomLog指令定义格式别名。
#

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
LogFormat "%h %l %u %t \"%r\" %>s %b" common
LogFormat "%{Referer}i -> %U" referer
LogFormat "%{User-agent}i" agent

# 你需要安装了mod_logio.c模块才能使用%I和%O。
# LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %I %O" combinedio

#
# 指定接入日志文件的定位和格式（一般日志格式）。
# 如果你没有在内定义这个指令，传输信息将记录在这里，
# 如果你定义了这个指令，则记录在你指定的位置，而不是这儿定义的位置。
#

CustomLog logs/access_log common

#
# 如果你想要记录agent和referer信息，可以使用下面的指令
#
# CustomLog logs/referer_log referer
# CustomLog logs/agent_log agent

#
# 如果你想要使用一个文件记录access，agent和referer信息，
# 你可以如下定义这个指令：
#
# CustomLog logs/access_log combined

#
# ServerTokens
# 这个指令定义包含在HTTP回应头中的信息类型。默认为“Full”，
# 这表示在回应头中将包含模块中的操作系统类型和编译信息。
# 可以设为列各值中的一个：
# Full | OS | Minor | Minimal | Major | Prod
# Full传达的信息最多，而Prod最少。
#

ServerTokens Full

#
# 随意的添加包含服务器版本和虚拟主机名字一行信息到server-generated输出页中
# （内部错误文档，FTP目录列表，mod_status和mod_info输出等等，除了CGI错误
# 或自定义的错误文档以外）。
# 设为“EMail”将包含一个指向ServerAdmin的mailto:连接。
# 可以为如下值：On | Off | EMail
#

ServerSignature On

#
# Aliases:在这时添加你需要的别名，格式如下：
# Alias 别名 真实名
#
# 注意，如果你在别名的未尾包含了“/”，那么在URL中也需要包含“/”。
# 因此，“/icons”不是这个示例中的别名。
# 如果别名中以“/”结尾，那么真实名也必须以“/”结尾，
# 如果别名中省略了结尾的“/”，那么真实名也必须省略。
#
# 我们使用别名“/icons/”来表示FancyIndexed目录列表，如果你不使用、
# FancyIndexing，你可以注释掉它。
#
# Alias /icons/ "/usr/local/apache2/icons/"

#
# Options Indexes MultiViews
# AllowOverride None
# Order allow,deny
## Allow from all
#

#
# 这将改变ServerRoot/manual。这个别名提供了手册页所在的位置，
# 即使你改变了你的DocumentRoot。如果你对有无手册页并不在意的话，
# 你可以注释掉它。
#
Alias /manual "/usr/loacl/apache2/manual"

Options Indexes FollowSymLinks MultiViews IncludesNoExec
AddOutputFilter Includes html
Order allow,deny
Allow from all

#
# ScriptAlias:指定包含服务脚本的目录。
# ScriptAliases 本质上与Aliases一样，除了这里的文档在请求时做为程序处理处理以外。
# 尾部的“/”规则与Alias一样
#
ScriptAlias /cgi-bin/ "/usr/loacl/apache2/cgi-bin/"

# 这里是添加php 4支持的指令
AddType application/x-httpd-php .php
LoadModule php4_module modules/libphp4.so

#
# 添加mod_cgid.c设置，mod_cgid提供使用cgid进行通讯的UNIX套接字的
# 脚本接口路径。
#
# Scriptsock logs/cgisock

#
# 将"/usr/local/apache2/cgi-bin"改为你的ScriptAliased指定的CGI目录，
# 如果你配置了的话。
#


AllowOverride None
Options None
Order allow,deny
Allow from all

#
# Redirect允许你告诉客户端使用存在于服务器名字空间中的文档，
# 而不是现在的，这帮助客户定位那些改变了位置的文档。
# 例如：
# Redirect permanent /foo http://www.example.com/bar

#
# 控制server-generated目录列表显示的指令
#

#
# IndexOptions:控制server-generated目录列表显示特征。
#

IndexOptions FancyIndexing VersionSort

#
# AddIcon* 指令告诉服务器不同扩展名的图象文件如何显示，
# 只适用于FancyIndexed指令
#

AddIconByEncoding (CMP,/icons/compressed.gif) x-compress x-gzip

AddIconByType (TXT,/icons/text.gif) text
# 基于 NCSA 服务的配置文件。
#
#这是Apache服务器主要配置文件。
#它包含服务器的影响服务器运行的配置指令。
#参见<URL:

 href="http://httpd.ache.org/doc-2.0/" target="_blank">http://httpd.ache.org/doc-2.0/>以取得关于这些指令的详细信息
#
#不要只是简单的阅读这些指令信息而不去理解它。
#这里只是做了简单的说明，如果你没有参考在线文件，你就会被警告。
#
#这些配置指令被分为下面三个部分：
#1. 控制整个Apache服务器行为的部分（即全局环境变量）
#2. 定义主要或者默认服务参数的指令，也为所有虚拟主机提供默认的设置参数
#3. 虚拟主机的设置参数
#
#配置和日志文件名：如果你指定的文件名以“/”开始（win32下以“dirver:/”），
#服务器将使用绝对路径，如果文件名不是以“/”开始的，那么它将把ServerRoot
#的值附加在文件名的前面，例如，对“logs/foo.log"，如果ServerRoot的值
#为“/usr/local/apache2”，则该文件应为“/usr/local/apache2/logs/foo.log”
#
##第一区：全局环境参数
#
#这里设置的参数将影响整个Apache服务器的行为；
#例如Apache能够处理的并发请求的数量等。
#
#ServerRoot:指出服务器保存其配置、出错和日志文件等的根目录。
#
#注意！如果你想要将它指定为NFS或其它网络上的位置，
#请一定要去阅读与LockFile有关的文档（可能在
#http://httpd.apache.org/docs-2.0/mod/mpm_common.html#lockfile)。
#这将会使你自己也能解决很多问题。
#
#路径的结尾不要添加斜线。
#

ServerRoot "/usr/loacl/apache2"

#
#串行访问的锁文件必须保存在本地磁盘上
#



#LockFile logs/accept.lock

#ScoreBoardFile:用来保存内部服务进程信息的文件。
#如果未指明（默认），记分板（scoreboard）将被保存在一个匿名的共享内存段中，
#并且它不能被第三方软件所使用。
#如果指定了，要确保不能使用两个Apache使用同一个记分板文件，
#这个记分板文件必须保存在本地磁盘上。
#



#ScoreBoardFile logs/apache_runtime_status

#
#PidFile:记录服务器启动进程号的文件。
#


PidFile logs/httpd.pid

#
#Timeout:接收和发送前超时秒数
#

Timeout 300

#
#KeepAlive:是否允许稳固的连接（每个连接有多个请求），
#设为"Off"则停用。
#

KeepAlive On

#
#MaxKeepAliveRequests:在稳固连接期间允许的最大请求数，
#设为0表示无限制接入。
#我们推荐你将其设为一个较大的值，以便提高性能

MaxKeepAliveRequests 100

#
#KeepAliveTimeout:在同一个连接上从同一台客户上接收请求的秒数
#

KeepAliveTimeout 15

##
##Server-Pool大小设定（针对MPM的）
##

# prefork MPM
# StartServers:启动时服务器启动的进程数
# MinSpareServers:保有的备用进程的最小数目
# MaxSpareServers:保有的备用进程的最大数目
# MaxClients:服务器允许启动的最大进程数
# MaxRequestsPerChild:一个服务进程允许的最大请求数


StartServers 5
MinSpareServers 5
MaxSpareServers 10
MaxClients 150
MaxRequestPerChild 0

# worker MPM
# StartServers:服务器启动时的服务进程数目
# MaxClients:允许同时连接的最大用户数目
# MinSpareThreads:保有的最小工作线程数目
# MaxSpareThreads:允许保有的最大工作线程数目
# ThreadsPerChild:每个服务进程中的工作线程常数
# MaxRequestsPerChild:服务进程中允许的最大请求数目


StartServers 2
MaxClients 150
MinSpareThreads 25
MaxSpareThreads 75
ThreadsPerChild 25
MaxRequestsPerChild 0

# perchild MPM
# NumServers:服务进程数量
# StartThreads:每个服务进程中的起始线程数量
# MinSpareThreads:保有的最小线程数量
# MaxSpareThreads:保有的最大线程数量
# MaxThreadsPerChild:每个服务进程允许的最大线程数
# MaxRequestsPerChild:每个服务进程允许连接的最大数量


NumServers 5
StartThreads 5
MinSpareThreads 5
MaxSpareThreads 10
MaxThreadsPerChild 20
MaxRequestsPerChild 0

# WinNT MPM
# ThreadsPerChild:服务进程中工作线程常数
# MaxRequestsPerChild:服务进程允许的最大请求数


ThreadsPerChild 250
MaxRequestsPerChild 0

# BeOS MPM
# StartThreads:服务器启动时启动的线程数
# MaxClients:可以启动的最大线程数（一个线程等于一个用户）
# MaxRequestsPerThread:每个线程允许的最大请求数


StartThreads 10
MaxClients 50
MaxRequestsPerThread 10000

# NetWare MPM
# ThreadStachSize:为每个工作线程分配的堆栈尺寸
# StartThreads:服务器启动时启动的线程数
# MinSpareThreads:用于处理实发请求的空闲线程数
# MaxSpareThreads:空闲线程的最大数量
# MaxThreads:在同一时间活动的最大线程数
# MaxRequestPerChild:一个线程服务请求的最大数量，
# 推荐将其设置为0，以实现无限制的接入


ThreadStackSize 65536
StartThreads 250
MinSpareThreads 25
MaxSpareThreads 250
MaxThreads 1000
MaxRequestPerChild 0

# OS/2 MPM
# StartServers:启动的服务进程数量
# MinSpareThreads:每个进程允许的最小空闲线程
# MaxSpareThreads:每个进程允许的最大空闲线程
# MaxRequestsPerChild:每个服务进程允许的最大连接数

StartServers 2
MinSpareThreads 5
MaxSpareThreads 10
MaxRequestsPerChild 0

#
# Listen:允许你绑定Apache服务到指定的IP地址和端口上，以取代默认值
# 参见指令
# 使用如下命令使Apache只在指定的IP地址上监听，
# 以防止它在IP地址0.0.0.0上监听
#
# Listen 12.34.56.78:80

Listen 80

#
# 动态共享支持（DSO）
#
# 为了能够使用那些以DSO模式编译的模块中的函数，你必须有相应的“LoadModule”行，
# 因此，在这里包含了这些指令，以便能在使用它之前激活。
# 那些静态编译的模块不需要在这里列出 (即以“httpd -l”列出的模块)
#
# 示例：
# LoadModule foo_module modules/mod_foo.so
#

#
# ExtendedStatus：当调用“server-status”时，控制Apache是产生“全”状态
# 信息（ExtendedStatus On），还是产生基本信息（ExtendedStatus Off）。
# 默认为off
#
# ExtendedStatus On

### 第二区：“主”服务配置
#
# 这一区建立被 “主” 服务器用的指令值,以回应那些不被
# 定义处理的任何请求。
# 这些数值也提供默认值给后面定义的容器。
# 如果中有定义，那么这里定义的指令值将被
# 中的定义所覆盖。
#



#
# 如果你想使httpd以另外的用户或组来运行，你必须在开始时以root方式启动
# 然后再将它切换为你想要使用的用户或组。
#
# User/Group:运行httpd的用户和组
# 在SCO (ODT3)上使用“User nouser”和“Group nogroup”
# 在HPUX上，你可能不能以nobody身份使用共享内存，建议创建一个www用户。
# 注意一些核心（kernel）在组ID大于60000时拒绝setgid(Group)或semctl(IPC_SET)，
#节在这些系统上不要使用“Group #-1”。
#

User nobody
Group #-1

#
# ServerAdmin:你的邮件地址，当发生问题时Apache将向你发出邮件。
# 作为一个出错文档，这个地址显示在server-generated页上，
# 例如：admin@your-domain.com
#

ServerAdmin [email]kreny@sina.com[/email]

#
# ServerName指定Apache用于识别自身的名字和端口号。
# 通常这个值是自动指定的，但是我们推荐你显式的指定它以防止启动时出错
#
# 如果你为你的主机指定了一个无效的DNS名，server-generated重定向将不能工作。
# 参见UseCanonicalName指令
#
# 如果你的主机没有注册DNS名，在这里键入它的IP地址
# 无论如何，你必须使用它的IP地址来提供服务，
# 这里使用一种容易理解的方式重定向服务

ServerName http://www.dalouis.com:80" target="_blank">www.dalouis.com:80

#
# UseCanonicalName:决定Apache如何构造URLS和 SERVER_NAME 和 SERVER_PORT 的指令。
# 当设置为 “Off”时,Apache会使用用户端提供的主机名和端口号。
# 当设置为“On”,Apache会使用ServerName指令的值。
#

UseCanonicalName Off

#
# DocumentRoot:你的文档的根目录。默认情况下，所有的请求从这个目录进行应答。
# 但是可以使用符号链接和别名来指向到其他的位置。
#

DocumentRoot "/home/redhat/public_html"

#
# Apache可以存取的每个目录都可以配置存取权限（包括它的子目录）。
#
# 首先，我们配置一个高限制的特征。

# 这将禁止访问文件系统所在的目录，并添加你希望允许访问的目录块。
# 如下所示


Order Deny,Allow
Deny from all

#
# 注意从这里开始你一定要明确地允许哪些特别的特征能够被使用。
# - 所以，如果Apache没有象你所期待的那样工作的话,
# 请检查你是否在下面明确的指定它可用。
#

#
# 这将改变到你设置的DocumentRoot
#


#
# Options：这个指令的值可以是“None”，“All”，或者下列选项的任意组合：
# Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews
#
# 注意，“MultiViews”必须被显式的指定，“Options All”不能为你提供这个特性。
#
# 这个指令既复杂又重要，请参见
#http://httpd.apache.org/docs-2.0/mod/core.html#optioins
#
Options FollowSymLinks
#
# AllowOverride控制那些被放置在.htaccess文件中的指令。
# 它可以是“All”，“None”，或者下列指令的组合：
# Options FileInfo AuthConfig Limit
#
AllowOverride None
#
# 控制谁可以获得服务。
#
Order allow,deny
Allow from all

#
# UserDir:指定在得到一个~user请求时将会添加到用户home目录后的目录名。
#

UserDir public_html

# 为防止在UserDir指令上的漏洞，对root用户设置
# 象“./”这样的UserDir是非常有用的。
# 如果你使用Apache 1.3或以上版本，我们强烈建议你
# 在你的服务器配置文件中包含下面的行

UserDir disabled root

#
# 下面是一个使用UserDir指令使一个站点的目录具有只读属性的示例：
#
#
# AllowOverride FileInfo AuthConfig Limit Indexes
# Options MultiViews Indexes SymLinksIfOwnerMatch IncludeNoExec
#
# Order allow,deny
# Allow from all
#
#
# Order deny,allow
# Deny from all
#
#

#
# DirectoryIndex:定义请求是一个目录时，Apache向用户提供服务的文件名
#
# index.html.var文件（一个类型映象文件）用于提供一个文档处理列表，
# 出于同样的目的，也可以使用MultiViews选项，但是它会非常慢。
#

DirectoryIndex index.php index.html index.html.var

#
# AccessFileName:在每个目录中查询为目录提供附加配置指令的文件的文件名。
# 参见AllowOverride指令。
#

AccessFileName .htaccess

#
# 下面的行防止.htaccess和.htpasswd文件被Web客户查看。
#

Order allow,deny
Deny from all

#
# Typeconfig:定义在哪里查询mime.types文件。
#

TypeConfig conf/mime.types

#
# DefaultType:定义当不能确定MIME类型时服务器提供的默认MIME类型。
# 如果你的服务主要包含text或HTML文档，“text/plain”是一个好的选择；
# 如果大多是二进制文档，诸如软件或图像，你应使用
# “application/octer-stream”来防止浏览器象显示文本那样显示二进制文件。
#

DefaultType text/plain

#
# mod_mime_magic允许服务器从自己定义自己类型的文件中使用不同的线索（hints），
# 这个MIMEMagicFile指令定义hints定义所在的文件。
#

MIMEMagicFile conf/magic

#
# HostnameLookups：指定记录用户端的名字还是IP地址，例如，本指令为on时
# 记录主机名，如为off时记录IP地址，204.62.129.132。" www.apache.org；为off时记录IP地址，204.62.129.132。
# 默认值为off，这要比设为on好得多，因为如果设为on则每个用户端请求都将会
# 至少造成对 nameserver 进行一次查询。
#

HostnameLookups Off

#
# EnableMMAP:控制是否进行内存转储（如果操作系统支持的话）。
# 默认为on，如果你的服务器安装在网络文件系统上（NFS），请关闭它。
# 在一些系统上，关闭它会提升系统性能（与文件系统类型无关）；
# 具体情况请参阅http://httpd.apache.org/docs-2.0/mod/core.html#enablemmap" target="_blank">http://httpd.apache.org/docs-2.0/mo...html#enablemmap
#
# EnableMMAP off

#
# EnableSendfile:控制是否使用sendfile kernel支持发送文件
# （如果操作系统支持的话）。默认为on，如果你的服务器安装在网络文件系统
# （NFS）上，请你关闭它。
# 参见http://httpd.apache.org/docs-2.0/mod/core.html#enablesendfile" target="_blank">http://httpd.apache.org/docs-2.0/mo...#enablesendfile
#
# EnableSendfile off

#
# ErrorLog:错误日志文件定位。
# 如果你没有在内定义ErrorLog指令，这个虚拟主机的错误信息
# 将记录在这里。如果你在那儿定义了ErrorLog，这些错误信息将记录在你所
# 定义的文件里，而不是这儿定义的文件。
#

ErrorLog logs/error_log

#
# LogLevel:控制记录在错误日志文件中的日志信息数量。
# 可能的值包括：debug，info，notice，warn，error，crit，alert，emerg。
#
LogLevel warn

#
# 下面的指令为CustomLog指令定义格式别名。
#
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
LogFormat "%h %l %u %t \"%r\" %>s %b" common
LogFormat "%{Referer}i -> %U" referer
LogFormat "%{User-agent}i" agent

# 你需要安装了mod_logio.c模块才能使用%I和%O。
# LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %I %O" combinedio

#
# 指定接入日志文件的定位和格式（一般日志格式）。
# 如果你没有在内定义这个指令，传输信息将记录在这里，
# 如果你定义了这个指令，则记录在你指定的位置，而不是这儿定义的位置。
#

CustomLog logs/access_log common

#
# 如果你想要记录agent和referer信息，可以使用下面的指令
#
# CustomLog logs/referer_log referer
# CustomLog logs/agent_log agent

#
# 如果你想要使用一个文件记录access，agent和referer信息，
# 你可以如下定义这个指令：
#
# CustomLog logs/access_log combined

#
# ServerTokens
# 这个指令定义包含在HTTP回应头中的信息类型。默认为“Full”，
# 这表示在回应头中将包含模块中的操作系统类型和编译信息。
# 可以设为列各值中的一个：
# Full | OS | Minor | Minimal | Major | Prod
# Full传达的信息最多，而Prod最少。
#

ServerTokens Full

#
# 随意的添加包含服务器版本和虚拟主机名字一行信息到server-generated输出页中
# （内部错误文档，FTP目录列表，mod_status和mod_info输出等等，除了CGI错误
# 或自定义的错误文档以外）。
# 设为“EMail”将包含一个指向ServerAdmin的mailto:连接。
# 可以为如下值：On | Off | EMail
#

ServerSignature On

#
# Aliases:在这时添加你需要的别名，格式如下：
# Alias 别名 真实名
#
# 注意，如果你在别名的未尾包含了“/”，那么在URL中也需要包含“/”。
# 因此，“/icons”不是这个示例中的别名。
# 如果别名中以“/”结尾，那么真实名也必须以“/”结尾，
# 如果别名中省略了结尾的“/”，那么真实名也必须省略。
#
# 我们使用别名“/icons/”来表示FancyIndexed目录列表，如果你不使用、
# FancyIndexing，你可以注释掉它。
#
# Alias /icons/ "/usr/local/apache2/icons/"

#
# Options Indexes MultiViews
# AllowOverride None
# Order allow,deny
## Allow from all
#

#
# 这将改变ServerRoot/manual。这个别名提供了手册页所在的位置，
# 即使你改变了你的DocumentRoot。如果你对有无手册页并不在意的话，
# 你可以注释掉它。
#
Alias /manual "/usr/loacl/apache2/manual"

Options Indexes FollowSymLinks MultiViews IncludesNoExec
AddOutputFilter Includes html
Order allow,deny
Allow from all

#
# ScriptAlias:指定包含服务脚本的目录。
# ScriptAliases 本质上与Aliases一样，除了这里的文档在请求时做为程序处理处理以外。
# 尾部的“/”规则与Alias一样
#
ScriptAlias /cgi-bin/ "/usr/loacl/apache2/cgi-bin/"

# 这里是添加php 4支持的指令
AddType application/x-httpd-php .php
LoadModule php4_module modules/libphp4.so


#
# 添加mod_cgid.c设置，mod_cgid提供使用cgid进行通讯的UNIX套接字的
# 脚本接口路径。
#
# Scriptsock logs/cgisock

#
# 将"/usr/local/apache2/cgi-bin"改为你的ScriptAliased指定的CGI目录，
# 如果你配置了的话。
#

AllowOverride None
Options None
Order allow,deny
Allow from all

#
# Redirect允许你告诉客户端使用存在于服务器名字空间中的文档，
# 而不是现在的，这帮助客户定位那些改变了位置的文档。
# 例如：
# Redirect permanent /foo http://www.example.com/bar" target="_blank">http://www.example.com/bar
#
# 控制server-generated目录列表显示的指令
#
#
# IndexOptions:控制server-generated目录列表显示特征。
#
IndexOptions FancyIndexing VersionSort

#
# AddIcon* 指令告诉服务器不同扩展名的图象文件如何显示，
# 只适用于FancyIndexed指令
#
AddIconByEncoding (CMP,/icons/compressed.gif) x-compress x-gzip
AddIconByType (TXT,/icons/text.gif) text

Posted by at No comments:

qmail邮件服务器安装配置记录(qmail, qmail-smtpd-auth, ucspi-tcp, daemontools, vpopmail, mysql)

作者：白东(Albert Ding)

由于更换服务器，因此重建了邮件服务器。

相关网站：

  1. qmail ( http://www.qmail.org );
  2. qmail-smtpd-auth (smtp验证模块)( http://members.elysium.pl/brush/qmail-smtpd-auth/ );
  3. ucspi-tcp 和 daemontools ( http://cr.yp.to/software.html );
  4. vpopmail ( http://sourceforge.net/projects/vpopmail/ );

下载所需的源文件(如果下载不了，可能是已经有了升级，那么就需要到这些网站上去下载了)：

  1. qmail ( http://www.qmail.org/netqmail-1.05.tar.gz );
  2. qmail-smtpd-auth ( http://members.elysium.pl/brush/qmail-smtpd-auth/dist/ 到这个页面下载最新的版本 );
  3. ucspi-tcp ( ftp://cr.yp.to/ucspi-tcp/ucspi-tcp-0.88.tar.gz );
  4. daemontools ( ftp://cr.yp.to/daemontools/daemontools-0.76.tar.gz );
  5. vpopmail ( http://sourceforge.net/projects/vpopmail/ 到这个页面查看下载最新版本);

解压

  1. qmail
    1. tar xvfz netqmail-1.05.tar.gz
    2. cd netqmail-1.05
    3. ./collate.sh (1.05后，需要在解压后执行这个文件)
  2. qmail-smtpd-auth
    1. tar xvfz qmail-smtpd-auth-0.31.tar.gz
    2. cp README.auth base64.c base64.h ../netqmail-1.05/netqmail-1.05
    3. patch -d ../netqmail-1.05/netqmail-1.05 <>
  3. ucspi-tcp
    1. tar xvfz ucspi-tcp-0.88.tar.gz
  4. daemontools
    1. mkdir -p /package
    2. mv daemontools-0.76.tar.gz /package
    3. tar xvfz daemontools-0.76.tar.gz
  5. vpopmail
    1. tar xvfz vpopmail-5.4.9.tar.gz

安装qmail

  1. qmail
    1. mkdir /var/qmail
    2. 建立qmail用户和用户组，见 附录1
    3. make setup check
    4. ./config (如果不成功，使用 ./config-fast the.full.hostname )
  2. ucspi-tcp
    1. patch < /usr/src/netqmail-1.05/other-patches/ucspi-tcp-0.88.errno.patch
    2. make
    3. make setup check
  3. daemontools
    1. cd src
    2. patch < /usr/src/netqmail-1.05/other-patches/daemontools-0.76.errno.patch
    3. cd ..
    4. package/install

设置qmail (请注意在安装vpopmail前的设置和附录中的文件，和在安装vpopmail后，会有所变化)

  1. 建立文件：/var/qmail/rc，见附录2
  2. chmod 755 /var/qmail/rc
  3. mkdir /var/log/qmail
  4. echo ./Mailbox >/var/qmail/control/defaultdelivery
  5. 建立启动文件：
    1. /var/qmail/bin/qmailctl (qmail运行控制文件)见附录3
    2. chmod 755 /var/qmail/bin/qmailctl (赋可执行权限)
    3. ln -s /var/qmail/bin/qmailctl /usr/bin (在bin中建立链接，运行时不用输入完整路径)
    4. mkdir -p /var/qmail/supervise/qmail-send/log (发送日志执行文件目录)
    5. mkdir -p /var/qmail/supervise/qmail-smtpd/log (smtp登陆日志执行目录)
    6. 建立文件 /var/qmail/supervise/qmail-send/run (启动发送邮件文件)见附录4
    7. 建立文件 /var/qmail/supervise/qmail-send/log/run (发送日志运行文件) 见附录5
    8. 建立文件 /var/qmail/supervise/qmail-smtpd/run (smtp进程启动文件) 见附录6
    9. echo 20 > /var/qmail/control/concurrencyincoming (并发数量)
    10. chmod 644 /var/qmail/control/concurrencyincoming (改变属性)
    11. 建立文件 /var/qmail/supervise/qmail-smtpd/log/run (smtp日志执行文件) 见附录7
    12. chmod 755 /var/qmail/supervise/qmail-send/run (赋予可执行权限)
    13. chmod 755 /var/qmail/supervise/qmail-send/log/run
    14. chmod 755 /var/qmail/supervise/qmail-smtpd/run
    15. chmod 755 /var/qmail/supervise/qmail-smtpd/log/run
    16. mkdir -p /var/log/qmail/smtpd (建立smtp登陆日志文件保存目录)
    17. chown qmaill /var/log/qmail /var/log/qmail/smtpd (改变目录所有者)
    18. ln -s /var/qmail/supervise/qmail-send /var/qmail/supervise/qmail-smtpd /service (建立链接，以便守护进程启动它们)
    19. echo '127.:allow,RELAYCLIENT=""' >>/etc/tcp.smtp (建立smtp允许规则)
    20. qmailctl cdb (为smtp重建tcpserver cdb文件)
    21. mkdir -p /var/qmail/supervise/qmail-pop3d/log (建立pop3日志执行文件目录)
    22. 建立文件 /var/qmail/supervise/qmail-pop3d/run (pop3启动文件) 见附录9
    23. 建立文件 /var/qmail/supervise/qmail-pop3d/log/run (pop3日志执行文件) 见附录10
    24. mkdir /var/log/qmail/pop3d (建立pop3日志保存目录)
    25. chown qmaill /var/log/qmail/pop3d (改变目录所有者)
    26. chmod 755 /var/qmail/supervise/qmail-pop3d/run (赋予run可执行权限)
    27. chmod 755 /var/qmail/supervise/qmail-pop3d/log/run
    28. ln -s /var/qmail/supervise/qmail-pop3d /service (建立链接，以便守护进程启动它)
    29. 修改 qmailctl 文件内容，添加了pop3部分的完整内容 见附录11
  6. 删除sendmail，及建立链接到qmail
    1. mv /usr/lib/sendmail /usr/lib/sendmail.old # ignore errors
    2. mv /usr/sbin/sendmail /usr/sbin/sendmail.old # ignore errors
    3. chmod 0 /usr/lib/sendmail.old /usr/sbin/sendmail.old # ignore errors
    4. ln -s /var/qmail/bin/sendmail /usr/lib
    5. ln -s /var/qmail/bin/sendmail /usr/sbin
  7. 建立系统级别名
    1. echo your-name > /var/qmail/alias/.qmail-root
    2. echo your-name > /var/qmail/alias/.qmail-postmaster
    3. ln -s .qmail-postmaster /var/qmail/alias/.qmail-mailer-daemon
    4. chmod 644 /var/qmail/alias/.qmail-root /var/qmail/alias/.qmail-postmaster

启动qmail

  1. # qmailctl start

测试qmail

  1. # qmailctl stat 执行后应看到以下信息：
    /service/qmail-send: up (pid 30303) 187 seconds
    /service/qmail-send/log: up (pid 30304) 187 seconds
    /service/qmail-smtpd: up (pid 30305) 187 seconds
    /service/qmail-smtpd/log: up (pid 30308) 187 seconds
    messages in queue: 0
    messages in queue but not yet preprocessed: 0
  2. 建立文件 inst_check，见附录8
  3. 执行命令：sh inst_check，如果成功，则有如下提示：
    Congratulations, your LWQ installation looks good!
  4. ps -efl | grep "service errors" | grep -v grep 会看到类似下面的信息：
    4 S root 3878 3866 0 85 0 - 305 pipe_w 15:14 ? 00:00:00 readproctitle service errors: ...........
  5. 如果“......."后面没有内容，那就说明正确，如果有内容，则是错误提示
  6. 添加了 pop3 部分的 qmailctl 查看的状态是：
    /service/qmail-send: up (pid 4119) 513 seconds
    /service/qmail-send/log: up (pid 4132) 513 seconds
    /service/qmail-smtpd: up (pid 4120) 513 seconds
    /service/qmail-smtpd/log: up (pid 4133) 513 seconds
    messages in queue: 0
    messages in queue but not yet preprocessed: 0
    /service/qmail-pop3d: up (pid 5176) 1 seconds
    /service/qmail-pop3d/log: up (pid 4134) 513 seconds
  7. 到这里qmail安装成功，下面安装设置vpopmail

vpopmail 安装及配置

  1. 准备
    1. 新建用户 vpopmail 和 用户组 vchkpw ，大多数用都会把 uid 和 gid 设定为89，这个其实无所谓，其实脚本里完全可以不需要这个，加个获得uid和gid的代码就可以了。所以这里说uid和gid，你不用去太关心。
    2. 而你要关心的是 vpopmail 这个用户的用户根目录设定在哪里？
      1. 如果你已经为保存邮件而设定了一个分区，那么就把vpopmail的用户根目录设定为这个分区。
      2. 如果没有，建议设定到一个比较大的相对独立的分区，如果可以，不要设定在home分区，因为保存邮件的分区随着邮件服务器运行会不断的产生大量磁盘碎片，这会非常影响home分区中其它用户的使用的性能。
  2. 安装
    1. 添加用户vpopmail和用户组vchkpw，当然，可以使用任何添加用户和用户组的方法新建它们，这里给出的是命令行方式：
      1. groupadd -g 89 vchkpw
      2. useradd -g vchkpw -u 89 -d /home/vpopmail vpopmail
    2. mkdir ~vpopmail/etc (建立etc目录)
    3. chown vpopmail.vchkpw ~vpopmail/etc (改变所属用户和组)
    4. echo "localhost|0|vpopmailuser|vpoppasswd|vpopmail" > ~vpopmail/etc/vpopmail.mysql (建立vpopmail链接MySQL数据库的配置文件)
    5. chown vpopmail.vchkpw ~vpopmail/etc/vpopmail.mysql (改变所属用户和组)
    6. chmod 640 ~vpopmail/etc/vpopmail.mysql (修改文件属性)
    7. 在 MySQL 中建立一个用户：vpopmail，不要给这个用户任何权限
    8. 在 MysQL 中建立一个数据库：vpopmail
    9. 在 MySQL 中设定数据库权限，将数据库vpopmail只运行vpopmail这个用户访问，权限设定为：select,insert,update,delete,create,drop 。
    10. 配置vpopmail (配置选项扼要解释：关闭了登陆pop3后可发送smtp的功能，因为我们的qmail安装了smtp验证；关闭了邮箱容量限制；校验模块使用MySQL；打开别名功能)
      ./configure --disable-roaming-users --enable-logging=p --disable-passwd --enable-clear-passwd --disable-domain-quotas --enable-auth-module=mysql --disable-many-domains --enable-auth-logging --enable-sql-logging --enable-valias --disable-mysql-limits
    11. 编译和安装
      make
      make install-strip
    12. 如果你想设定邮箱容量限制，那么修改 vlimits.default：
      vi ~vpopmail/etc/vlimits.default
      # in particular set the default mailbox size to be something reasonable eg 20Mb
      default_quota 20971520 (修改这个内容，默认的是20M)
    13. 设定默认域（这个问题，有的人说没必要，我认为有必要，这样对主域来说，在客户端就不需要在用户名处输入全部邮件地址了。）
      echo "yourdomain.com" > ~vpopmail/etc/defaultdomain
    14. 设定邮箱内邮件总容量达到邮箱限制的90%的提示内容文件
      ~vpopmail/domains/.quotawarn.msg 见附录12
    15. 设定邮箱已满的提示信息内容（写中文也可以，不过如果客户端不一定能正常显示，所以还是写英文吧）
      echo "Message rejected. Not enough storage space in user's mailbox to accept message." > ~vpopmail/domains/.over-quota.msg
    16. 好了vpopmail安装和设定好了。现在要修改 qmail pop3启动内容。就是让qmail的pop3部分使用vpopmail的校验，当然也需要修改smtp部分的内容，是让qmail的smtp验证使用vpopmail的校验。
    17. 修改文件 /var/qmail/supervise/qmail-pop3d/run 见附录13
    18. 修改文件 /var/qmail/supervise/qmail-smtpd/run 见附录14
    19. 重新启动qmail
      qmailctl restart
    20. 用telnet方式来测试：
      1. 测试 pop3 的命令(橙色部分为系统显示内容)：
        # telnet localhost 110
        Trying 127.0.0.1...
        Connected to localhost.
        Escape character is '^]'.
        +OK         4047.1110877290@your-domain-address
        user your-email-user-name
        +OK
        pass your-email-user's-password
        +OK
        如果输入password后显示"+OK"那就表示正确！
      2. 测试 smtp 的命令(橙色部分为系统显示内容)：
        # telnet localhost 25
        Trying 127.0.0.1...
        Connected to localhost.
        Escape character is '^]'.
        220 your-domain-address ESMTP
        HELO
        250 your-domain-address
        MAIL FROM:user@ your-domain-address
        250 ok
        RCPT TO:receive-user@ receive-user-domain-address
        250 ok
        DATA
        354 go ahead
        Subject: test message

        This is a test message
        .
        250 ok 1110872613 qp 22398
      3. 用户邮件客户端软件测试。
  3. 维护
    1. 添加域：~vpopmail/bin/vadddomain your-domain-name
    2. 添加用户邮箱：~vpopmail/bin/vadduser username@your-domain-name.com
    3. 删除用户邮箱：~vpopmail/bin/vdeluser username@your-domain-name.com
    4. 删除域：~vpopmail/bin/vdeldomain your-domain-name
    5. 修改用户邮箱的密码：~vpopmail/bin/vpasswd username@your-domain-name.com
    6. 查看用户邮箱信息：~vpopmail/bin/vuserinfo username@your-domain-name.com
    7. 其它更多的命令，需要查看帮助中的解释和说明

有可能遇到的问题：

  1. Outlook提示：Server Error: 553, Error Number: 0x800CCC79 错误信息。客户端无法收发信，总是提示用户名和密码错误。
    原因：这个很可能是由于softlimit的-m的值过小，导致：vchkpw:error while loading shared libraries:libc.so.6: failed to map segment from shared...。
    解决办法：将smtp启动脚本中的softlimit -m 值设置大些。例如设定成4000000（4M）或者更大。
  2. 如 果qmail正确，确总是出现用户名密码错误，这多部分说明是vpopmail验证部分出问题了，仔细检查启动脚本中是否有错误，例如：你可能设定 vpopmail用户的用户根目录不是/home/vpopmail，而在脚本中写的是/home/vpopmail，如果是这样，建议你在绝大多数情况 下，写成 ~vpopmail。
  3. Vpopmail 编译安装后，数据库vpopmail中没有增加表等内容。这说明你的MySQL安装有问题，或者是 share模块安装的不正确，解决办法：
    1. 使用你设定的MySQL中的vpopmail账号进行登陆MySQL以及访问vpopmail数据库的尝试，如果成功，则是MySQL share部分的问题，重新安装它。
    2. 如果使用该账号不能访问成功，说明MySQL中账号或权限设定有问题。

============
|| 附 录 ||
============

  1. 用于建立qmail用户和用户组的脚本(文件名：IDS) (改变权限：chmod 700 IDS)
    groupadd nofiles
    useradd -g nofiles -d /var/qmail/alias alias
    useradd -g nofiles -d /var/qmail qmaild
    useradd -g nofiles -d /var/qmail qmaill
    useradd -g nofiles -d /var/qmail qmailp
    groupadd qmail
    useradd -g qmail -d /var/qmail qmailq
    useradd -g qmail -d /var/qmail qmailr
    useradd -g qmail -d /var/qmail qmails
  2. 文件 /var/qmail/rc
    #!/bin/sh

    # Using stdout for logging
    # Using control/defaultdelivery from qmail-local to deliver messages by default

    exec env - PATH="/var/qmail/bin:$PATH" \
    qmail-start "`cat /var/qmail/control/defaultdelivery`"
  3. 文件 /var/qmail/bin/qmailctl
    #!/bin/sh

    # description: the qmail MTA

    PATH=/var/qmail/bin:/bin:/usr/bin:/usr/local/bin:/usr/local/sbin
    export PATH

    QMAILDUID=`id -u qmaild`
    NOFILESGID=`id -g qmaild`

    case "$1" in
    start)
    echo "Starting qmail"
    if svok /service/qmail-send ; then
    svc -u /service/qmail-send /service/qmail-send/log
    else
    echo "qmail-send supervise not running"
    fi
    if svok /service/qmail-smtpd ; then
    svc -u /service/qmail-smtpd /service/qmail-smtpd/log
    else
    echo "qmail-smtpd supervise not running"
    fi
    if [ -d /var/lock/subsys ]; then
    touch /var/lock/subsys/qmail
    fi
    ;;
    stop)
    echo "Stopping qmail..."
    echo " qmail-smtpd"
    svc -d /service/qmail-smtpd /service/qmail-smtpd/log
    echo " qmail-send"
    svc -d /service/qmail-send /service/qmail-send/log
    if [ -f /var/lock/subsys/qmail ]; then
    rm /var/lock/subsys/qmail
    fi
    ;;
    stat)
    svstat /service/qmail-send
    svstat /service/qmail-send/log
    svstat /service/qmail-smtpd
    svstat /service/qmail-smtpd/log
    qmail-qstat
    ;;
    doqueue|alrm|flush)
    echo "Flushing timeout table and sending ALRM signal to qmail-send."
    /var/qmail/bin/qmail-tcpok
    svc -a /service/qmail-send
    ;;
    queue)
    qmail-qstat
    qmail-qread
    ;;
    reload|hup)
    echo "Sending HUP signal to qmail-send."
    svc -h /service/qmail-send
    ;;
    pause)
    echo "Pausing qmail-send"
    svc -p /service/qmail-send
    echo "Pausing qmail-smtpd"
    svc -p /service/qmail-smtpd
    ;;
    cont)
    echo "Continuing qmail-send"
    svc -c /service/qmail-send
    echo "Continuing qmail-smtpd"
    svc -c /service/qmail-smtpd
    ;;
    restart)
    echo "Restarting qmail:"
    echo "* Stopping qmail-smtpd."
    svc -d /service/qmail-smtpd /service/qmail-smtpd/log
    echo "* Sending qmail-send SIGTERM and restarting."
    svc -t /service/qmail-send /service/qmail-send/log
    echo "* Restarting qmail-smtpd."
    svc -u /service/qmail-smtpd /service/qmail-smtpd/log
    ;;
    cdb)
    tcprules /etc/tcp.smtp.cdb /etc/tcp.smtp.tmp < /etc/tcp.smtp chmod 644 /etc/tcp.smtp.cdb echo "Reloaded /etc/tcp.smtp." ;; help) cat <
  4. 文件 /var/qmail/supervise/qmail-send/run
    #!/bin/sh
    exec /var/qmail/rc
  5. 文件 /var/qmail/supervise/qmail-send/log/run
    #!/bin/sh
    exec /usr/local/bin/setuidgid qmaill /usr/local/bin/multilog t /var/log/qmail
  6. 文件 /var/qmail/supervise/qmail-smtpd/run
    #!/bin/sh
    QMAILDUID=`id -u qmaild`
    NOFILESGID=`id -g qmaild`
    MAXSMTPD=`cat /var/qmail/control/concurrencyincoming`
    LOCAL=`head -1 /var/qmail/control/me`
    if [ -z "$QMAILDUID" -o -z "$NOFILESGID" -o -z "$MAXSMTPD" -o -z "$LOCAL" ]; then
    echo QMAILDUID, NOFILESGID, MAXSMTPD, or LOCAL is unset in
    echo /var/qmail/supervise/qmail-smtpd/run
    exit 1
    fi
    if [ ! -f /var/qmail/control/rcpthosts ]; then
    echo "No /var/qmail/control/rcpthosts!"
    echo "Refusing to start SMTP listener because it'll create an open relay"
    exit 1
    fi
    exec /usr/local/bin/softlimit -m 2000000 \
    /usr/local/bin/tcpserver -v -R -l "$LOCAL" -x /etc/tcp.smtp.cdb -c "$MAXSMTPD" \
    -u "$QMAILDUID" -g "$NOFILESGID" 0 smtp /var/qmail/bin/qmail-smtpd 2>&1
  7. 文件 /var/qmail/supervise/qmail-smtpd/log/run
    #!/bin/sh exec /usr/local/bin/setuidgid qmaill /usr/local/bin/multilog t /var/log/qmail/smtpd
  8. 文件 inst_check
    # Dave Sill, 2003-11-10
    # http://lifewithqmail.org/inst_check
    # set to n if you're not running a pop3 server, y if you are
    CHECKPOP=n
    QMHOME=/var/qmail
    LBIN=/usr/local/bin
    OK=1
    if [ $# -eq 1 ]; then
    if [ "$1" = "-v" ]; then
    VERB=y
    else
    VERB=n
    fi
    fi
    if [ ! -d $QMHOME ]; then
    echo "! Couldn't find qmail's home directory, $QMHOME!"
    else
    if [ "$VERB" = y ]; then
    echo "$QMHOME exists"
    fi
    for i in alias bin boot control doc man queue supervise users; do
    if [ ! -d $QMHOME/$i ]; then
    echo "! Couldn't find $QMHOME/$i!"
    OK=0
    elif [ "$VERB" = y ]; then
    echo "$QMHOME/$i exists"
    fi
    done
     if [ ! -f $QMHOME/rc ]; then
    echo "! $QMHOME/rc is missing"
    OK=0
    elif [ ! -x $QMHOME/rc ]; then
    echo "! $QMHOME/rc is not executable"
    echo "...try: chmod 755 $QMHOME/rc"
    OK=0
    elif [ `head -1 $QMHOME/rc|cat -vet` != '#!/bin/sh$' ]; then
    echo "! $QMHOME/rc has bad magic cookie"
    echo "...try: dos2unix $QMHOME/rc"
    OK=0
    elif [ "$VERB" = y ]; then
    echo "$QMHOME/rc is executable and has a valid magic cookie"
    fi
    fi
    for i in alias qmaild qmaill qmailp qmailq qmailr qmails; do
    grep "^$i:" /etc/passwd >/dev/null
    if [ $? -ne 0 ]; then
    echo "! Couldn't find $i user in /etc/passwd"
    OK=0
    elif [ "$VERB" = y ]; then
    echo "$i user exists"
    fi
    done
    for i in qmail nofiles; do
    grep "^$i:" /etc/group >/dev/null
    if [ $? -ne 0 ]; then
    echo "! Couldn't find $i group in /etc/group"
    OK=0
    elif [ "$VERB" = y ]; then
    echo "$i group exists"
    fi
    done
    for i in tcprules tcpserver; do
    if [ ! -x $LBIN/$i ]; then
    echo "! Couldn't find $LBIN/$i from ucspi-tcp"
    OK=0
    elif [ "$VERB" = y ]; then
    echo "$i from ucspi-tcp is installed"
    fi
    done
    for i in multilog softlimit setuidgid supervise svok svscan tai64nlocal; do
    if [ ! -x $LBIN/$i ]; then
    echo "! Couldn't find $LBIN/$i from daemontools"
    OK=0
    elif [ "$VERB" = y ]; then
    echo "$i from daemontools is installed"
    fi
    done
    if [ ! -d /service ]; then
    echo "! /service directory is missing"
    OK=0
    elif [ "$VERB" = y ]; then
    echo "/service directory exists"
    fi
    if [ -f /etc/inittab ]; then
    grep "^SV" /etc/inittab >/dev/null
    if [ $? -ne 0 ]; then
    echo "! Couldn't find SV entry in inittab"
    OK=0
    elif [ "$VERB" = y ]; then
    echo "svscan /service is configured to run via /etc/inittab"
    fi
    PS="ps -ef"
    else
    grep "svscanboot" /etc/rc.local >/dev/null
    if [ $? -ne 0 ]; then
    echo "! Couldn't find 'csh -cf '/command/svscanboot &' in /etc/rc.local"
    OK=0
    elif [ "$VERB" = y ]; then
    echo "/command/svscanboot is configured to run via /etc/rc.local"
    fi
    PS="ps -waux"
    fi
    SVRUN=`$PS | grep "svscan /service" | grep -v grep`
    if [ -z "$SVRUN" ]; then
    echo "'! svscan /service' doesn't seem to be running"
    OK=0
    elif [ "$VERB" = y ]; then
    echo "svscan /service is running"
    fi
    if [ ! -f $QMHOME/control/defaultdelivery ]; then
    echo "! Couldn't find $QMHOME/control/defaultdelivery"
    OK=0
    elif [ ! -s $QMHOME/control/defaultdelivery ]; then
    echo "! $QMHOME/control/defaultdelivery is empty"
    OK=0
    elif [ "$VERB" = y ]; then
    echo "$QMHOME/control/defaultdelivery looks OK"
    fi
    if [ ! -f $QMHOME/bin/qmailctl ]; then
    echo "! $QMHOME/bin/qmailctl is missing"
    OK=0
    elif [ ! -s $QMHOME/bin/qmailctl ]; then
    echo "! $QMHOME/bin/qmailctl is empty"
    OK=0
    elif [ `head -1 $QMHOME/bin/qmailctl|cat -vet` != '#!/bin/sh$' ]; then
    echo "! $QMHOME/bin/qmailctl has bad magic cookie"
    echo "...try: dos2unix $QMHOME/bin/qmailctl"
    OK=0
    elif [ ! -x $QMHOME/bin/qmailctl ]; then
    echo "! $QMHOME/bin/qmailctl is not executable"
    echo "...try: chmod 755 $QMHOME/bin/qmailctl"
    OK=0
    elif [ "$VERB" = y ]; then
    echo "$QMHOME/bin/qmailctl looks OK"
    fi
    if [ ! -L /usr/bin/qmailctl ]; then
    echo "! /usr/bin/qmailctl is missing"
    echo "...try: ln -s $QMHOME/bin/qmailctl /usr/bin"
    OK=0
    elif [ "$VERB" = y ]; then
    echo "/usr/bin/qmailctl exists"
    fi
    SVCDIRS="qmail-send qmail-send/log qmail-smtpd qmail-smtpd/log"
    if [ "$CHECKPOP" = "y" ]; then
    SVCDIRS="$SVCDIRS qmail-pop3d qmail-pop3d/log"
    fi
    for i in $SVCDIRS; do
    if [ ! -f $QMHOME/supervise/$i/run ]; then
    echo "! $QMHOME/supervise/$i/run file is missing"
    OK=0
    elif [ `head -1 $QMHOME/supervise/$i/run|cat -vet` != '#!/bin/sh$' ]; then
    echo "! $QMHOME/supervise/$i/run has bad magic cookie"
    echo "...try: dos2unix $QMHOME/supervise/$i/run"
    OK=0
    elif [ ! -x $QMHOME/supervise/$i/run ]; then
    echo "! $QMHOME/supervise/$i/run file is not executable"
    OK=0
    elif [ "$VERB" = y ]; then
    echo "$QMHOME/supervise/$i/run looks OK"
    fi
    done
    if [ ! -f $QMHOME/control/concurrencyincoming ]; then
    echo "! $QMHOME/control/concurrencyincoming is missing"
    echo "...try: echo 20 >$QMHOME/control/concurrencyincoming"
    OK=0
    elif [ "$VERB" = y ]; then
    echo "$QMHOME/control/concurrencyincoming looks OK"
    fi
    LOGDIRS="/var/log/qmail /var/log/qmail/smtpd"
    if [ "$CHECKPOP" = "y" ]; then
    LOGDIRS="$LOGDIRS /var/log/qmail/pop3d"
    fi
    for i in $LOGDIRS; do
    if [ ! -d $i ]; then
    echo "! $i is missing"
    echo "...try: mkdir -p $i"
    OK=0
    elif [ "`ls -ld $i|awk '{print $3}'`" != "qmaill" ]; then
    echo "! $i has wrong owner, should be qmaill"
    echo "...try: chown qmaill $i"
    OK=0
    elif [ "`ls -ld $i|awk '{print $1}'`" != "drwxr-xr-x" ]; then
    echo "! $i has wrong mode, should be 755"
    echo "...try: chmod 755 $i"
    OK=0
    elif [ "$VERB" = y ]; then
    echo "$i looks OK"
    fi
    done
    SVCLINKS="/service/qmail-send /service/qmail-smtpd"
    if [ "$CHECKPOP" = "y" ]; then
    SVCLINKS="$SVCLINKS /service/qmail-pop3d"
    fi
    for i in $SVCLINKS; do
    if [ ! -L $i ]; then
    echo "! $i is missing"
    echo "...try: ln -s $QMHOME$i $i"
    OK=0
    elif [ "$VERB" = y ]; then
    echo "$i exists"
    fi
    done
    if [ ! -f /etc/tcp.smtp ]; then
    echo "! /etc/tcp.smtp is missing"
    echo "...try: echo '127.:allow,RELAYCLIENT=\"\"' >>/etc/tcp.smtp"
    OK=0
    elif [ "$VERB" = y ]; then
    echo "/etc/tcp.smtp exists"
    fi
    if [ ! -f /etc/tcp.smtp.cdb ]; then
    echo "! /etc/tcp.smtp.cdb is missing"
    echo "...try: $QMHOME/bin/qmailctl cdb"
    OK=0
    elif [ "$VERB" = y ]; then
    echo "/etc/tcp.smtp.cdb exists"
    fi
    AHOME=`grep "^alias:" /etc/passwd | awk -F: '{print $6}'`
    if [ -z "$AHOME" ]; then
    echo "! Couldn't find user alias's home directory"
    OK=0
    else
    for i in root postmaster mailer-daemon; do
    if [ ! -f $AHOME/.qmail-$i ]; then
    echo "! Alias for $i is missing"
    echo "...try: echo me >$AHOME/.qmail-$i"
    OK=0
    elif [ "$VERB" = y ]; then
    echo "$i alias exists"
    fi
    done
    fi
    if netstat -a | grep smtp | grep -i listen >/dev/null; then
    if $PS | grep sendmail | grep -v grep >/dev/null; then
    echo "! Sendmail is still running"
    echo "...try: $RCDIR/init.d/sendmail stop"
    OK=0
    elif $LBIN/svok /service/qmail-smtpd; then
    if [ "$VERB" = y ]; then
    echo "/service/qmail-smtpd is running"
    fi
    else
    echo "! Something is listening on port 25 (not tcpserver/qmail-smtpd)"
    echo "...try: disabling current MTA"
    OK=0
    fi
    fi
    if [ "$CHECKPOP" = "y" ]; then
    if netstat -a | grep pop | grep -i listen >/dev/null; then
    if $LBIN/svok /service/qmail-pop3d; then
    if [ "$VERB" = y ]; then
    echo "/service/qmail-pop3d is running"
    fi
    else
    echo "! Something is listening on port 110 (not tcpserver/qmail-pop3d)"
    echo "...try: disabling other POP server"
    OK=0
    fi
    fi
    fi
    for i in /usr/lib/sendmail /usr/sbin/sendmail; do
    if [ -f $i -a ! -L $i ]; then
    echo "! $i is a file, should be a link"
    echo "...try: uninstalling current MTA or: mv $i $i.old; ln -s $QMHOME/bin/sendmail $i"
    OK=0
    elif [ ! -f $i ];then
    echo "! $i is missing"
    echo "...try: ln -s $QMHOME/bin/sendmail $i"
    OK=0
    elif [ "$VERB" = y ]; then
    echo "$i exists"
    fi
    done
    if [ $OK -eq 1 ]; then
    echo "Congratulations, your LWQ installation looks good!"
    elif [ "$VERB" = y ]; then
    echo "! Potential problems were found with your LWQ installation"
    fi
  9. 文件 /var/qmail/supervise/qmail-pop3d/run
    (注：2000000这个比较小，最好是设置大些，以免出现不能载入的问题)
    #!/bin/sh
    LOCAL=`head -1 /var/qmail/control/me`
    exec /usr/local/bin/softlimit -m 2000000 \
    /usr/local/bin/tcpserver -v -R -H -l 0 0 110 /var/qmail/bin/qmail-popup \
    "$LOCAL" /bin/checkpassword /var/qmail/bin/qmail-pop3d Maildir 2>&1
  10. 文件 /var/qmail/supervise/qmail-pop3d/log/run
    #!/bin/sh
    exec /usr/local/bin/setuidgid qmaill /usr/local/bin/multilog t \
    /var/log/qmail/pop3d
  11. 添加了 pop3 部分的完整的 qmailctl 文件
    #!/bin/sh
    # Description: the qmail MTA
    PATH=/var/qmail/bin:/bin:/usr/bin:/usr/local/bin:/usr/local/sbin
    export PATH
    QMAILDUID=`id -u qmaild`
    NOFILESGID=`id -g qmaild`
    case "$1" in
    start)
    echo "Starting qmail"
    if svok /service/qmail-send ; then
    svc -u /service/qmail-send /service/qmail-send/log
    else
    echo "qmail-send supervise not running"
    fi
    if svok /service/qmail-smtpd ; then
    svc -u /service/qmail-smtpd /service/qmail-smtpd/log
    else
    echo "qmail-smtpd supervise not running"
    fi
    if [ -d /var/lock/subsys ]; then
    touch /var/lock/subsys/qmail
    fi
    if svok /service/qmail-pop3d ; then
    svc -u /service/qmail-pop3d /service/qmail-pop3d/log
    else
    echo qmail-pop3d supervise not running
    fi
    ;;
    stop)
    echo "Stopping qmail..."
    echo " qmail-smtpd"
    svc -d /service/qmail-smtpd /service/qmail-smtpd/log
    echo " qmail-send"
    svc -d /service/qmail-send /service/qmail-send/log
    if [ -f /var/lock/subsys/qmail ]; then
    rm /var/lock/subsys/qmail
    fi
    echo " qmail-pop3d"
    svc -d /service/qmail-pop3d /service/qmail-pop3d/log
    ;;
    stat)
    svstat /service/qmail-send
    svstat /service/qmail-send/log
    svstat /service/qmail-smtpd
    svstat /service/qmail-smtpd/log
    qmail-qstat
    svstat /service/qmail-pop3d
    svstat /service/qmail-pop3d/log
    ;;
    doqueue|alrm|flush)
    echo "Flushing timeout table and sending ALRM signal to qmail-send."
    /var/qmail/bin/qmail-tcpok
    svc -a /service/qmail-send
    ;;
    queue)
    qmail-qstat
    qmail-qread
    ;;
    reload|hup)
    echo "Sending HUP signal to qmail-send."
    svc -h /service/qmail-send
    ;;
    pause)
    echo "Pausing qmail-send"
    svc -p /service/qmail-send
    echo "Pausing qmail-smtpd"
    svc -p /service/qmail-smtpd
    echo "Pausing qmail-pop3d"
    svc -p /service/qmail-pop3d
    ;;
    cont)
    echo "Continuing qmail-send"
    svc -c /service/qmail-send
    echo "Continuing qmail-smtpd"
    svc -c /service/qmail-smtpd
    echo "Continuing qmail-pop3d"
    svc -c /service/qmail-pop3d
    ;;
    restart)
    echo "Restarting qmail:"
    echo "* Stopping qmail-smtpd."
    svc -d /service/qmail-smtpd /service/qmail-smtpd/log
    echo "* Sending qmail-send SIGTERM and restarting."
    svc -t /service/qmail-send /service/qmail-send/log
    echo "* Restarting qmail-smtpd."
    svc -u /service/qmail-smtpd /service/qmail-smtpd/log
    echo "* Restarting qmail-pop3d."
    svc -t /service/qmail-pop3d /service/qmail-pop3d/log
    ;;
    cdb)
    tcprules /etc/tcp.smtp.cdb /etc/tcp.smtp.tmp < /etc/tcp.smtp chmod 644 /etc/tcp.smtp.cdb echo "Reloaded /etc/tcp.smtp." ;; help) cat <    exit 0
  12. 文件 ~vpopmail/domains/.quotawarn.msg
    From: YourCompany Postmaster YourCompany.com>
    Reply-To: postmaster@ YourCompany.com
    To: YourCompany User:;
    Subject: Mail quota warning
    Mime-Version: 1.0
    Content-Type: text/plain; charset=iso-8859-1
    Content-Transfer-Encoding: 7bit
    Your mailbox on the server is now more than 90% full.
    So that you can continue to receive mail,
    you need to remove some messages from your mailbox.
    If you require assistance with this,
    please contact our support department :
     Email : xxx @ xxx.com
    Telphone: xxx xxx xxx
  13. 文件 /var/qmail/supervise/qmail-pop3d/run （安装了vpopmail后的文件）
    （注：如果内存够大，这个-m 的值还是设大些的好。这里设定为10M）
    #!/bin/sh
    LOCAL=`head -1 /var/qmail/control/me`
    exec /usr/local/bin/softlimit -m 10000000 \
    /usr/local/bin/tcpserver -v -R -H -l 0 0 pop3 /var/qmail/bin/qmail-popup \
    "$LOCAL" ~vpopmail/bin/vchkpw /var/qmail/bin/qmail-pop3d Maildir 2>&1
  14. 文件 /var/qmail/supervise/qmail-smtpd/run （安装了vpopmail后的文件）
    （注：如果内存够大，这个-m 的值还是设大些的好。这里设定为10M）
    #!/bin/sh
    QMAILDUID=`id -u qmaild`
    NOFILESGID=`id -g qmaild`
    VPOPMAILUID='id -u vpopmail'
    VCHKPWGID='id -g vchkpw'
    MAXSMTPD=`cat /var/qmail/control/concurrencyincoming`
    LOCAL=`head -1 /var/qmail/control/me`
    if [ -z "$QMAILDUID" -o -z "$NOFILESGID" -o -z "$MAXSMTPD" -o -z "$LOCAL" ]; then
    echo QMAILDUID, NOFILESGID, MAXSMTPD, or LOCAL is unset in
    echo /var/qmail/supervise/qmail-smtpd/run
    exit 1
    fi
    if [ ! -f /var/qmail/control/rcpthosts ]; then
    echo "No /var/qmail/control/rcpthosts!"
    echo "Refusing to start SMTP listener because it'll create an open relay"
    exit 1
    fi
    exec /usr/local/bin/softlimit -m 20000000 \
    /usr/local/bin/tcpserver -H -R -l "$LOCAL" -x /etc/tcp.smtp.cdb -c "$MAXSMTPD" \
    -u "$VPOPMAILUID" -g "$VCHKPWGID" 0 smtp /var/qmail/bin/qmail-smtpd "$LOCAL" ~vpopmail/bin/vchkpw /bin/true 2>&1
Posted by at No comments:
Labels:
Subscribe to: Posts (Atom)