Reach Silu

Inouting Pen

2009-08-19T07:33:00.000-07:00

Inouting Pen. A manufacture of pens from ShenZhen and HongKong China. Inouting Pen suppliers of promotional products including pen, ball pen, metal pen, plastic pen, pens, rolly pen, stationery, pen knowledge, a history of pens, product line, history of ball point pens and pencils and so on. Custom made pens and pencils.

css中中文字体（font-family）的英文名称

2009-04-23T02:22:00.000-07:00

css中中文字体（font-family）的英文名称

Mac OS的一些：

华文细黑：STHeiti Light [STXihei]
华文黑体：STHeiti
华文楷体：STKaiti
华文宋体：STSong
华文仿宋：STFangsong
儷黑 Pro：LiHei Pro Medium
儷宋 Pro：LiSong Pro Light
標楷體：BiauKai
蘋果儷中黑：Apple LiGothic Medium
蘋果儷細宋：Apple LiSung Light
Windows的一些：

新細明體：PMingLiU
細明體：MingLiU
標楷體：DFKai-SB
黑体：SimHei
宋体：SimSun
新宋体：NSimSun
仿宋：FangSong
楷体：KaiTi
仿宋_GB2312：FangSong_GB2312
楷体_GB2312：KaiTi_GB2312
微軟正黑體：Microsoft JhengHei
微软雅黑体：Microsoft YaHei
装Office会生出来的一些：

隶书：LiSu
幼圆：YouYuan
华文细黑：STXihei
华文楷体：STKaiti
华文宋体：STSong
华文中宋：STZhongsong
华文仿宋：STFangsong
方正舒体：FZShuTi
方正姚体：FZYaoti
华文彩云：STCaiyun
华文琥珀：STHupo
华文隶书：STLiti
华文行楷：STXingkai
华文新魏：STXinwei

div z-index

2009-04-02T02:02:00.000-07:00

Div的层次问题，涉及到z-index，其实从字面上已经可以解释；z是从x、y以后的第三个轴，从网页上表现就是除了上下左右外的前后。规定这个属性，首先要求Div必须是浮动的(position:absolute;)，值越大，Div越靠前；数值可以不连续。

MySQL 索引文件损坏的提示信息 #1016 (errno: 145)

2009-03-29T18:52:00.000-07:00

#1016 - Can't open file: 'table.MYI'. (errno: 145)

MySQL数据库中的表 "table" 的索引文件损坏。

可在sql语句模式下，先执行检查，再修复。

sql> check table `table`;

sql> repair table `table`;

linux 命令

2009-03-24T09:02:00.001-07:00

查链接状态
netstat -anop

查所有SYN状态
netstat -an | grep SYN
netstat -an | grep SYN | wc -l

查当前连接数
ps aux | grep httpd | wc -l

查当前连接所占用内存数量
ps aux|grep -v grep|awk '/httpd/{sum+=$6;n++};END{print sum/n}'

iptable统计与状态
iptables -L -nv

查看ip_conntrack状态
cat /proc/sys/net/ipv4/ip_conntrack_max
cat /proc/net/ip_conntrack | cut -d ' ' -f 10 | cut -d '=' -f 2 | sort | uniq -c | sort -nr | head -n 5
#比较慢
cat /proc/net/ip_conntrack | cut -d ' ' -f 10 | cut -d '=' -f 2 | sort | uniq -c | sort -nr |awk '{x=x+$1}{print x}'
#比较慢

2009-03-23T06:50:00.000-07:00

關於ip_conntrack: table full, dropping packet的問題
統報：
Apr 17 16:37:26 www kernel: printk: 135 messages suppressed.
Apr 17 16:37:26 www kernel: ip_conntrack: table full, dropping packet.
Apr 17 16:37:26 www kernel: ip_conntrack: table full, dropping packet.
Apr 17 16:37:33 www kernel: printk: 139 messages suppressed.
Apr 17 16:37:33 www kernel: ip_conntrack: table full, dropping packet.
Apr 17 16:37:37 www kernel: printk: 60 messages suppressed.
Apr 17 16:37:37 www kernel: ip_conntrack: table full, dropping packet.
Apr 17 16:37:52 www kernel: printk: 19 messages suppressed.
Apr 17 16:37:52 www kernel: ip_conntrack: table full, dropping packet.

有丟包現象

[root@www ~]# wc -l /proc/net/ip_conntrack
68463 /proc/net/ip_conntrack

[root@www ~]# cat /proc/sys/net/ipv4/netfilter/ip_conntrack_max
65536

可調整以下參數：

echo 180 >
/proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established
echo 262144 > /proc/sys/net/ipv4/netfilter/ip_conntrack_max
echo 120 > /proc/sys/net/ipv4/neigh/default/gc_stale_time
echo 1024 > /proc/sys/net/ipv4/neigh/default/gc_thresh1
echo 4096 > /proc/sys/net/ipv4/neigh/default/gc_thresh2
echo 8192 > /proc/sys/net/ipv4/neigh/default/gc_thresh3

或vi /etc/sysctl.conf

net.ipv4.ip_conntrack_max = 655360
net.ipv4.netfilter.ip_conntrack_tcp_timeout_established = 180

再sysctl -p

相關參數說明：

ARP支持一個sysctl接口，可以用以配置全局參數或逐個網絡接口地進行配製。該sysctl
可以通過/proc/sys/net/ipv4/neigh/*/*文件或者使用sysctl(2)接口來訪問。系統中
每個接口都在/proc/sys/net/ipv4/neigh/.中有自己的目錄。 `default’目錄中的設置用於
所有新建的設備。 sysctl相關的時間是以秒為單位，除非特別聲明過．
IXDBA.NET社區論壇
anycast_delay
對IPv6相鄰請求信息的回复的最大延遲時間；目前還不支持anycast。缺省值為1秒。
app_solicit
這是在使用多路廣播探測(multicast probe)前，經過網絡連接送到用戶間隙ARP端口監控程序
的探測（probe）最大數目(見mcast_solicit )。缺省值為0。
base_reachable_time
一旦發現相鄰記錄，至少在一段介於base_reachable_time/2和
3*base_reachable_time/2之間的隨機時間內，該記錄是有效的。如果收到上層協議的肯定反
饋，那麼記錄的有效期將延長。缺省值是30秒。
delay_first_probe_time
發現某個相鄰層記錄無效(stale)後，發出第一個探測要等待的時間。缺省值是5秒。
gc_interval
收集相鄰層記錄的無用記錄的垃圾收集程序的運行週期，缺省為30秒。
gc_stale_time
決定檢查一次相鄰層記錄的有效性的周期。當相鄰層記錄失效時，將在給它發送數據前，再解析一
次。缺省值是60秒。
gc_thresh1
存在於ARP高速緩存中的最少層數，如果少於這個數，垃圾收集器將不會運行。缺省值是128。
gc_thresh2
保存在ARP高速緩存中的最多的記錄軟限制。垃圾收集器在開始收集前，允許記錄數超過這個數
字5秒。缺省值是512。
gc_thresh3
保存在ARP高速緩存中的最多記錄的硬限制，一旦高速緩存中的數目高於此，垃圾收集器將馬上
運行。缺省值是1024。
locktime
ARP記錄保存在高速緩存內的最短時間（jiffy數），以防止存在多個可能的映射(potential
mapping)時， ARP高速緩存系統的顛簸(經常是由於網絡的錯誤配置而引起)。缺省值是1
秒。
mcast_solicit
在把記錄標記為不可抵達的之前，用多路廣播/廣播（multicast/broadcast）方式解析地址的
最大次數。

缺省值是3。
proxy_delay
當接收到有一個請求已知的代理ARP地址的ARP請求時，在回應前可以延遲的jiffy（時間單位，見BUG）數目。這樣，以防止網絡風暴。缺省值是0.8秒。
proxy_qlen
能放入代理ARP地址隊列(proxy-ARP addresses)的數據包最大數目。缺省值是64。
IXDBA.NET技術社區
retrans_time
重發一個請求前的等待jiffy（時間單位，見BUG）的數目。缺省值是1秒。
ucast_solicit
詢問ARP端口監控程序前，試圖發送單探測（unicast probe）的次數。 (見app_solicit).缺省值是3秒。
unres_qlen
每個沒有被其它網絡層解析的地址，在隊列中可存放包的最大數目。缺省值是3.

http://blog.24reader.com/ken666/2009/02/23/%e9%97%9c%e6%96%bcip_conntrack-table-full-dropping-packet%e7%9a%84%e5%95%8f%e9%a1%8c/

ip_conntrack_max 不夠多dd-wrt nvram set ip_conntrack_max=8192nvram commit reboot

http://www.right.com.cn/forum/viewthread.php?tid=11273

把 /proc/sys/net/ipv4/ip_conntrack_max 的值加大.如:echo "32767" > /proc/sys/net/ipv4/ip_conntrack_max不過... 通常這個值也有數千, 也就是允許同時有上千個連線存在...你的機器同時有那麼多人連線嗎 ?沒看過正常使用下會超過原本的設定值 (依照你的 RAM 決定), 好像有出現的機器都有問題, 可能被入侵當成跳板在攻擊別人吧... 最好檢查一下....

http://phorum.study-area.org/index.php?topic=11617.msg53210

错误：
Apr 8 16:15:42 GATEWAY kernel: ip_conntrack: table full, dropping

packet.
Apr 8 16:15:47 GATEWAY kernel: printk: 3 messages suppressed.
Apr 8 16:15:47 GATEWAY kernel: ip_conntrack: table full, dropping

packet.
Apr 8 16:15:54 GATEWAY kernel: printk: 3 messages suppressed.
Apr 8 16:15:54 GATEWAY kernel: ip_conntrack: table full, dropping

packet.

IP_conntrack表示连接跟踪数据库(conntrack database)，代表NAT机器跟踪连接

的数目，连接跟踪表能容纳多少记录是被一个变量控制的，它可由内核中的ip-

sysctl函数设置。每一个跟踪连接表会占用350字节的内核存储空间，时间一长就

会把默认的空间填满，那么默认空间是多少？在内存为64MB的机器上是4096,内存

为128MB是 8192,内存为256MB是16384，那末就能

==================================
现在通过/proc文档系统我们能够在运行时读取CONNTRACK_MAX的值。
在Linux kernel 2.4.23版本前，使用：
# cat /proc/sys/net/ipv4/ip_conntrack_max
在Linux kernel 2.4.23版本后，使用：
# cat /proc/sys/net/ipv4/netfilter/ip_conntrack_max
(旧的 /proc/sys/net/ipv4/ip_conntrack_max是不建议使用的!)

在/proc/sys/net/ipv4/netfilter/ip_conntrack_max 里查看、设置。
例如：增加到81920，可以用以下命令:
echo "81920" > /proc/sys/net/ipv4/netfilter/ip_conntrack_max
那样设置是不会保存的，要重启后保存可以在/etc/sysctl.conf中加：
net.ipv4.netfilter.ip_conntrack_max = 81920
不过增大表可能造成性能下降。

echo 21600>

/proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established
那样设置是不会保存的，要重启后保存可以在/etc/sysctl.conf中加：
net.ipv4.netfilter.ip_conntrack_tcp_timeout_established =21600
这个参数是连接超时，默认超时时间是5天，也就是432000秒，现在把它改成

21600，就是6小时，在6小时后清除掉无效的连接
对已经建立的连接无效，已经建立的超时连接会在5天期满以后自动清除掉

查看ip_conntrack前几位IP

cat /proc/net/ip_conntrack cut -d ' ' -f 10 cut -d '=' -f 2 sort uniq -c sort -nr head -n 5
察看有多少个跟踪
cat /proc/net/ip_conntrack cut -d ' ' -f 10 cut -d '=' -f 2 sort uniq -c sort -nr awk '{x=x+$1}{print x}'

http://blog.chinaunix.net/u/32831/showart_525559.html

在网上找了以下解决方法

vi /etc/sysctl.conf

net.ipv4.ip_conntrack_max = 655360
net.ipv4.netfilter.ip_conntrack_tcp_timeout_established = 180

再sysctl -p

http://hi.baidu.com/%BF%B5%BD%A1/blog/item/001962d9bfdc8e2911df9bb9.html

系统报：
Apr 17 16:37:26 www kernel: printk: 135 messages suppressed.
Apr 17 16:37:26 www kernel: ip_conntrack: table full, dropping packet.
Apr 17 16:37:26 www kernel: ip_conntrack: table full, dropping packet.
Apr 17 16:37:33 www kernel: printk: 139 messages suppressed.
Apr 17 16:37:33 www kernel: ip_conntrack: table full, dropping packet.
Apr 17 16:37:37 www kernel: printk: 60 messages suppressed.
Apr 17 16:37:37 www kernel: ip_conntrack: table full, dropping packet.
Apr 17 16:37:52 www kernel: printk: 19 messages suppressed.
Apr 17 16:37:52 www kernel: ip_conntrack: table full, dropping packet.

有丢包现象

[root@www ~]# wc -l /proc/net/ip_conntrack
68463 /proc/net/ip_conntrack

[root@www ~]# cat /proc/sys/net/ipv4/netfilter/ip_conntrack_max
65536

可调整以下参数：

echo 180 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established
echo 262144 > /proc/sys/net/ipv4/netfilter/ip_conntrack_max
echo 120 > /proc/sys/net/ipv4/neigh/default/gc_stale_time
echo 1024 > /proc/sys/net/ipv4/neigh/default/gc_thresh1
echo 4096 > /proc/sys/net/ipv4/neigh/default/gc_thresh2
echo 8192 > /proc/sys/net/ipv4/neigh/default/gc_thresh3

或vi /etc/sysctl.conf

net.ipv4.ip_conntrack_max = 655360
net.ipv4.netfilter.ip_conntrack_tcp_timeout_established = 180

再sysctl -p

相关参数说明：

ARP 支持一个 sysctl 接口，可以用以配置全局参数或逐个网络接口地进行配制。该 sysctl 可以通过 /proc/sys/net/ipv4/neigh/*/* 文件或者使用 sysctl(2) 接口来访问。系统中每个接口都在 /proc/sys/net/ipv4/neigh/. 中有自己的目录。`default'目录中的设置用于所有新建的设备。 sysctl 相关的时间是以秒为单位，除非特别声明过．
anycast_delay
对 IPv6 相邻请求信息的回复的最大延迟时间；目前还不支持 anycast。缺省值为1秒。
app_solicit
这是在使用多路广播探测(multicast probe)前，经过网络连接送到用户间隙ARP端口监控程序的探测（probe）最大数目(见 mcast_solicit )。缺省值为0。
base_reachable_time
一旦发现相邻记录，至少在一段介于 base_reachable_time/2和3*base_reachable_time/2 之间的随机时间内，该记录是有效的。如果收到上层协议的肯定反馈，那么记录的有效期将延长。缺省值是30秒。
delay_first_probe_time
发现某个相邻层记录无效(stale)后，发出第一个探测要等待的时间。缺省值是5秒。
gc_interval
收集相邻层记录的无用记录的垃圾收集程序的运行周期，缺省为30秒。
gc_stale_time
决定检查一次相邻层记录的有效性的周期。当相邻层记录失效时，将在给它发送数据前，再解析一次。缺省值是60秒。
gc_thresh1
存在于ARP高速缓存中的最少层数，如果少于这个数，垃圾收集器将不会运行。缺省值是128。
gc_thresh2
保存在 ARP 高速缓存中的最多的记录软限制。垃圾收集器在开始收集前，允许记录数超过这个数字 5 秒。缺省值是 512。
gc_thresh3
保存在 ARP 高速缓存中的最多记录的硬限制，一旦高速缓存中的数目高于此，垃圾收集器将马上运行。缺省值是1024。
locktime
ARP 记录保存在高速缓存内的最短时间（jiffy数），以防止存在多个可能的映射(potential mapping)时， ARP 高速缓存系统的颠簸 (经常是由于网络的错误配置而引起)。缺省值是 1 秒。
mcast_solicit
在把记录标记为不可抵达的之前，用多路广播/广播（multicast/broadcast）方式解析地址的最大次数。缺省值是3。
proxy_delay
当接收到有一个请求已知的代理 ARP 地址的 ARP 请求时，在回应前可以延迟的 jiffy（时间单位，见BUG）数目。这样，以防止网络风暴。缺省值是0.8秒。
proxy_qlen
能放入代理 ARP 地址队列(proxy-ARP addresses)的数据包最大数目。缺省值是64。
retrans_time
重发一个请求前的等待 jiffy（时间单位，见BUG）的数目。缺省值是1秒。
ucast_solicit
询问ARP端口监控程序前，试图发送单探测（unicast probe）的次数。 (见 app_solicit). 缺省值是3秒。
unres_qlen
每个没有被其它网络层解析的地址，在队列中可存放包的最大数目。缺省值是3.

http://hi.baidu.com/kouzl/blog/item/27e63745ecf9ca388694733a.html

Linux下 Proftpd 的安装配置记录

2008-10-28T23:47:00.000-07:00

作者：白东(Albert Ding)

由于更换服务器，因此尝试了一下Proftpd，先到 Proftpd 看了文档，之前也听说Proftpd比较容易设置。

如下安装：

1. 下载 Proftpd，在网站首页就有链接，如果网站打不开，那就直接上它的ftp吧 ftp://ftp.proftpd.org；
2. 配置 Proftpd:
1. 由于习惯分散管理进行了这样的配置 (./configure --prefix=/usr --sysconfdir=/etc --localstatedir=/var/run)
2. 将这些内容分散安装，如果 (./configure)什么参数也不要，那默认安装位置是：/usr/local，其他的也会分散到 /usr/local 中的相应目录中。
3. 编译和安装 (make / make install)
4. 设定开机自动启动文件 /etc/init.d/proftpd (具体内容见文后附录，同时注意修改 proftpd 文件的属性 chmod 755 /etc/init.d/proftpd )
5. 配置 Proftpd (/etc/proftpd.conf) (这里有非常详细的说明：http://www.proftpd.org/docs/directives/linked/configuration.html)

=========
附录：
=========

参考配置片断：
=========

ServerIdent off #不向客户端发送proftpd的版本信息，默认是打开的
DefaultRoot ~ #系统用户登陆后，以他们自己的目录为根，这样安全
DisplayLogin welcome.msg #显示登陆消息，需要在用户名的根目录中设定welcome.msg文件
DefaultChdir public_html #用户登陆后的默认文件夹，如果不设定这个，则是用户的根目录
AllowRetrieveRestart on #允许断点续传
AllowStoreRestart on

/etc/proftpd.conf 的脚本内容：
======================
(注意，如果你安装的位置不同，要记得修改下面的路径，主要是：FTPD_BIN 和 FTPD_CONF)
(注意，修改 proftpd 文件的属性: chmod 755 /etc/init.d/proftpd )

#!/bin/sh

# ProFTPD files
FTPD_BIN=/usr/sbin/proftpd
FTPD_CONF=/usr/etc/proftpd.conf
PIDFILE=/var/run/proftpd.pid

# If PIDFILE exists, does it point to a proftpd process?

if [ -f $PIDFILE ]; then
pid=`cat $PIDFILE`
fi

if [ ! -x $FTPD_BIN ]; then
echo "$0: $FTPD_BIN: cannot execute"
exit 1
fi

case $1 in

start)
if [ -n "$pid" ]; then
echo "$0: proftpd [PID $pid] already running"
exit
fi

if [ -r $FTPD_CONF ]; then
echo "Starting proftpd..."

$FTPD_BIN -c $FTPD_CONF

else
echo "$0: cannot start proftpd -- $FTPD_CONF missing"
fi
;;

stop)
if [ -n "$pid" ]; then
echo "Stopping proftpd..."
kill -TERM $pid

else
echo "$0: proftpd not running"
exit 1
fi
;;

restart)
if [ -n "$pid" ]; then
echo "Rehashing proftpd configuration"
kill -HUP $pid

else
echo "$0: proftpd not running"
exit 1
fi
;;

*)
echo "usage: $0 {startstoprestart}"
exit 1
;;

esac

exit 0

消息文件中能够使用的转义字符：
======================
(呵呵，顺手翻译了这个。)

%C 当前工作目录
%E 服务器管理员的邮箱地址
%F 文件系统剩余空间(bytes)
%f 文件系统剩余空间(units)
%i 本次上传的文件数量
%L 本机的主机名
%M 最大的连接数
%N 当前的连接数
%o 本次下载的文件数量
%R 客户端的主机名
%T 当前系统时间
%t 本次的文件交换数量(包括上传和下载)
%U 登陆的用户名
%u 通过 ident 协议识别的用户名
%V 虚拟主机的名称(如果有)
%x 用户组的名称
%y 当前连接中该用户组的数量
%z 当前连接中该用户组允许的最大数量

Qmail openssl stunnel ssl pop3 995 smtp 465 配置安装

2008-08-19T10:00:00.000-07:00

转载请注明出处，作者：Albert Ding, 白东

服务器在境外，GFW很烦，因此给qmail邮件服务器增加了ssl链接方式。而这方面的中文资料很少，尤其是使用stunnel的，所以升级了后，写了这篇手记。

按之前的qmail vpopmail的方式安装好。我的服务器原来就安装qmail，一切工作正常，仅仅打了smtp验证的补丁。

如果是这样，那就可以直接升级。

需要安装下面两个软件：

1. openssl (http://www.openssl.org)
# cd openssl-0.9.8e
# ./config
# make
# make test
# make install
# openssl version
OpenSSL 0.9.8e 23 Feb 2007
2. stunnel (http://www.stunnel.org)
# ./configure --sysconfdir=/etc --localstatedir=/var --sharedstatedir=/var --sbindir=/sbin
# make
# make install
# stunnel -version
stunnel 4.20 on i686-pc-linux-gnu with OpenSSL 0.9.8e 23 Feb 2007
Threading:PTHREAD SSL:ENGINE Sockets:POLL,IPv4
Global options
debug = 5
pid = /usr/local/var/run/stunnel/stunnel.pid
RNDbytes = 64
RNDfile = /dev/urandom
RNDoverwrite = yes
Service-level options
cert = /etc/stunnel/stunnel.pem
ciphers = ALL:!ADH:+RC4:@STRENGTH
key = /etc/stunnel/stunnel.pem
session = 300 seconds
sslVersion = SSLv3 for client, all for server
TIMEOUTbusy = 300 seconds
TIMEOUTclose = 60 seconds
TIMEOUTconnect = 10 seconds
TIMEOUTidle = 43200 seconds
verify = none

stunnel 配置的时候主意设定一下安装路径 /sbin/stunnel /etc/stunnel 主要的两个。

安装好后，建立两个文件

/etc/stunnel/pop3.conf
# /etc/stunnel/pop3.conf
cert = /var/qmail/control/servercert.pem
exec = /var/qmail/bin/qmail-popup
execargs = qmail-popup your.domain.com /home/vpopmail/bin/vchkpw /var/qmail/bin/qmail-pop3d Maildir

/etc/stunnel/smtp.conf
# /etc/stunnel/smtp.conf
cert = /var/qmail/control/servercert.pem
exec = /var/qmail/bin/qmail-smtpd
execargs = qmail-smtpd /home/vpopmail/bin/vchkpw /bin/true

建立qmail服务器证书(反正是自己签发证书，想多长时间都可以，这里设定10年，呵呵)：

# cd /var/qmail/control
# openssl req -new -x509 -nodes -out servercert.pem -days 3650 -keyout servercert.pem

需改服务器证书文件servercert.pem的文件属性：

# ln -s /var/qmail/control/servercert.pem clientcert.pem
# chown -R vpopmail:qmail /var/qmail/control/clientcert.pem /var/qmail/control/servercert.pem
# chmod 600 servercert.pem #这个很重要哦

建立pop3和smtp ssl的run文件

# mkdir -p /var/qmail/supervise/qmail-pop3ds/log /var/qmail/supervise/qmail-smtpds/log /var/log/qmail/pop3ds /var/log/qmail/smtpds

/var/qmail/supervise/qmail-pop3ds/run
#!/bin/sh
MAXSMTPD=`cat /var/qmail/control/concurrencyincoming`
LOCAL=`head -1 /var/qmail/control/me`
exec /usr/local/bin/softlimit -m 20000000 \
/usr/local/bin/tcpserver -H -R -v -l "$LOCAL" -c "$MAXSMTPD" 0 995 \
/sbin/stunnel /etc/stunnel/pop3.conf 2>&1
/var/qmail/supervise/qmail-pop3ds/log/run
#!/bin/sh
exec /usr/local/bin/setuidgid qmaill /usr/local/bin/multilog t \
/var/log/qmail/pop3ds
/var/qmail/supervise/qmail-smtpds/run
#!/bin/sh
QMAILDUID=`id -u qmaild`
NOFILESGID=`id -g qmaild`
MAXSMTPD=`cat /var/qmail/control/concurrencyincoming`
LOCAL=`head -1 /var/qmail/control/me`

if [ -z "$QMAILDUID" -o -z "$NOFILESGID" -o -z "$MAXSMTPD" -o -z "$LOCAL" ]; then
echo QMAILDUID, NOFILESGID, MAXSMTPD, or LOCAL is unset in
echo /var/qmail/supervise/qmail-smtpds/run
exit 1
fi

if [ ! -f /var/qmail/control/rcpthosts ]; then
echo "No /var/qmail/control/rcpthosts!"
echo "Refusing to start SMTP listener because it'll create an open relay"
exit 1
fi

exec /usr/local/bin/softlimit -m 20000000 \
/usr/local/bin/tcpserver -v -R -l "$LOCAL" -x /etc/tcp.smtp.cdb -c "$MAXSMTPD" \
-u 89 -g 89 0 465 \
/sbin/stunnel /etc/stunnel/smtp.conf 2>&1
/var/qmail/supervise/qmail-smtpds/log/run
#!/bin/sh
exec /usr/local/bin/setuidgid qmaill /usr/local/bin/multilog t /var/log/qmail/smtpds

将执行文件链接到/service中：

# chmod 755 /var/qmail/supervise/qmail-pop3ds/run /var/qmail/supervise/qmail-pop3ds/log/run /var/qmail/supervise/qmail-smtpds/run /var/qmail/supervise/qmail-smtpds/log/run
# chown -R qmaill /var/log/qmail/pop3ds/ /var/log/qmail/smtpds/
# cd /service
# ln -s /var/qmail/supervise/qmail-pop3ds/ qmail-pop3ds
# ln -s /var/qmail/supervise/qmail-smtpds/ qmail-smtpds

修改qmailctl文件：

/var/qmail/bin/qmailctl #这个文件编写的有点复杂，我还有个更简单的，我回头贴出来。
#!/bin/sh
# Description: the qmail MTA
PATH=/var/qmail/bin:/bin:/usr/bin:/usr/local/bin:/usr/local/sbin
export PATH
QMAILDUID=`id -u qmaild`
NOFILESGID=`id -g qmaild`
case "$1" in
start)
echo "Starting qmail..."
echo " qmail-send"
if svok /service/qmail-send ; then
svc -u /service/qmail-send /service/qmail-send/log
else
echo " qmail-send supervise not running"
fi
echo " qmail-smtp"
if svok /service/qmail-smtpd ; then
svc -u /service/qmail-smtpd /service/qmail-smtpd/log
else
echo " qmail-smtpd supervise not running"
fi
echo " qmail-smtp ssl"
if svok /service/qmail-smtpds ; then
svc -u /service/qmail-smtpds /service/qmail-smtpds/log
else
echo " qmail-smtpd ssl supervise not running"
fi
echo " qmail-pop3d"
if svok /service/qmail-pop3d ; then
svc -u /service/qmail-pop3d /service/qmail-pop3d/log
else
echo " qmail-pop3d supervise not running"
fi
echo " qmail-pop3d ssl"
if svok /service/qmail-pop3ds ; then
svc -u /service/qmail-pop3ds /service/qmail-pop3ds/log
else
echo " qmail-pop3d ssl service not running"
fi
if [ -d /var/lock/subsys ]; then
touch /var/lock/subsys/qmail
fi
;;
stop)
echo "Stopping qmail..."
echo " qmail-smtpd"
svc -d /service/qmail-smtpd /service/qmail-smtpd/log
echo " qmail-smtpd ssl"
svc -d /service/qmail-smtpds /service/qmail-smtpds/log
echo " qmail-send"
svc -d /service/qmail-send /service/qmail-send/log
echo " qmail-pop3d"
svc -d /service/qmail-pop3d /service/qmail-pop3d/log
echo " qmail-pop3d ssl"
svc -d /service/qmail-pop3ds /service/qmail-pop3ds/log
if [ -f /var/lock/subsys/qmail ]; then
rm /var/lock/subsys/qmail
fi
;;
stat)
svstat /service/qmail-send
svstat /service/qmail-send/log
svstat /service/qmail-smtpd
svstat /service/qmail-smtpd/log
svstat /service/qmail-smtpds
svstat /service/qmail-smtpds/log
svstat /service/qmail-pop3d
svstat /service/qmail-pop3d/log
svstat /service/qmail-pop3ds
svstat /service/qmail-pop3ds/log
qmail-qstat
;;
doqueue|alrm|flush)
echo "Flushing timeout table and sending ALRM signal to qmail-send."
/var/qmail/bin/qmail-tcpok
svc -a /service/qmail-send
;;
queue)
qmail-qstat
qmail-qread
;;
reload|hup)
echo "Sending HUP signal to qmail-send."
svc -h /service/qmail-send
;;
pause)
echo "Pausing"
echo " qmail-send"
svc -p /service/qmail-send
echo " qmail-smtpd"
svc -p /service/qmail-smtpd
echo " qmail-smtpd ssl"
svc -p /service/qmail-smtpds
echo " qmail-pop3d"
svc -p /service/qmail-pop3d
echo " qmail-pop3d ssl"
svc -p /service/qmail-pop3ds
;;
cont)
echo "Continuing"
echo " qmail-send"
svc -c /service/qmail-send
echo " qmail-smtpd"
svc -c /service/qmail-smtpd
echo " qmail-smtpd ssl"
svc -c /service/qmail-smtpds
echo " qmail-pop3d"
svc -c /service/qmail-pop3d
echo " qmail-pop3ds"
svc -c /service/qmail-pop3ds
;;
restart)
echo "Restarting qmail:"
echo "* Stopping qmail-smtpd."
svc -d /service/qmail-smtpd /service/qmail-smtpd/log
echo "* Stopping qmail-smtpd ssl."
svc -d /service/qmail-smtpds /service/qmail-smtpds/log
echo "* Sending qmail-send SIGTERM and restarting."
svc -t /service/qmail-send /service/qmail-send/log
echo "* Restarting qmail-smtpd."
svc -u /service/qmail-smtpd /service/qmail-smtpd/log
echo "* Restarting qmail-smtpd ssl."
svc -u /service/qmail-smtpds /service/qmail-smtpds/log
echo "* Restarting qmail-pop3d."
svc -t /service/qmail-pop3d /service/qmail-pop3d/log
echo "* Restarting qmail-pop3ds."
svc -t /service/qmail-pop3ds /service/qmail-pop3ds/log
;;
cdb)
tcprules /etc/tcp.smtp.cdb /etc/tcp.smtp.tmp < /etc/tcp.smtp chmod 644 /etc/tcp.smtp.cdb echo "Reloaded /etc/tcp.smtp." ;; help) cat <<1520.11887344591214@your.domain.com>
user albert
+OK
pass albert
+OK
list
+OK
1 2734
2 31807
3 34957
4 20644
5 27798
6 26584
.
quit
4. # openssl s_client -connect localhost:465
(执行后，会有大段的证书相关的信息，这里省略，只复制来最后一行，然后测试就和telnet localhost 25 一样了)
220 your.domain.com ESMTP
5. openssl s_client -connect localhost:995
(执行后，会有大段的证书相关的信息，这里省略，只复制来最后一行，然后测试就和telnet localhost 110 一样了)
+OK <1872.1188791523434@your.domain.com>
6. 查看主要的日志，包括：
1. /var/log/qmail/current
2. /var/log/qmail/pop3d/current
3. /var/log/qmail/pop3ds/current
4. /var/log/qmail/smtpd/current
5. /var/log/qmail/smtpds/current
6. 另外你也可以在/etc/stunnel/smtp.conf 和 pop3.conf 文件中加入下面两个设置内容，以生成详细的调试日志。
debug = 7
output = /var/log/qmail/stunnel.log

可能遇到的问题：

1. 如果你是用复制，那你需要很小心了，因为有的时候文件的换行在你复制到telnet客户端软件的时候会有可能变了，因为dos格式和unix格式有差别。尤其注意运行文件第一行的声明后的换行。
2. tcpserver: fatal: no IP address for your.domain.com
表示端口已经被其它进程占用，要么你停掉那个进程，要么换个端口。
3. Wrong permissions on /var/qmail/control/servercert.pem
servvercert.pem文件属性设置为600即可
4. /etc/stunnel/smtp.conf文件中最后的" /bin/true"不能忘记，否则客户端会提示验证不通过。
5. ssl证书问题，因为我们是自己签发的证书，所以客户端会提示，两个办法：1、购买权威机构签发的证书（非常贵，国内很多是国内范围的便宜价格，国际范围的就不一样了）。2、将serercert.pem文件重命名为 .crt 或 .cer 格式。然后在IE的Internet Options中导入，要选择自动。
6. 454 oops, unable to write pipe and I can't auth (#4.3.0)
老版本的smtp验证补丁中，你需要加上域名，才可以验证。就是在/etc/stunnel/smtp.conf文件中的qmail-smtpd后面。这样：
execargs = qmail-smtpd your.domain.com /home/vpopmail/bin/vchkpw /bin/true
可以参考这个网页的说明 http://www.fehcom.de/qmail/smtpauth.html

如果你有问题，可以联系我。msn: amtding # msn 。com

下面是那个简单的qmailctl文件。(这里把我的行前缩进给弄没了，你自己加吧。:( )

#!/bin/sh

# chkconfig: 2345 80 30
# description: the qmail MTA

PATH=/var/qmail/bin:/bin:/usr/bin:/usr/local/bin:/usr/local/sbin
export PATH

SERVICES=" /service/qmail-send \
/service/qmail-send/log \
/service/qmail-smtpd \
/service/qmail-smtpd/log \
/service/qmail-smtpds \
/service/qmail-smtpds/log \
/service/qmail-pop3d \
/service/qmail-pop3d/log \
/service/qmail-pop3ds \
/service/qmail-pop3ds/log"

case "$1" in
start)
echo "Starting qmail"
svc -u ${SERVICES}

if [ -d /var/lock/subsys ]; then
touch /var/lock/subsys/qmail
fi
;;
stop)
echo "Stopping qmail..."
svc -d ${SERVICES}
if [ -f /var/lock/subsys/qmail ]; then
rm /var/lock/subsys/qmail
fi
;;
stat)
svstat ${SERVICES}
qmail-qstat
;;
doqueue|alrm|flush)
echo "Flushing timeout table and sending ALRM signal to qmail-send."
/var/qmail/bin/qmail-tcpok
svc -a /service/qmail-send
;;
queue)
qmail-qstat
qmail-qread
;;
reload|hup)
echo "Sending HUP signal to qmail-send."
svc -h /service/qmail-send
;;
pause)
echo "Pausing qmail"
svc -p ${SERVICES}
;;
cont)
echo "Continuing qmail"
svc -c ${SERVICES}
;;
restart)
echo "Restarting qmail"
svc -d ${SERVICES}
svc -u ${SERVICES}
;;
cdb)
/usr/local/bin/tcprules /home/vpopmail/etc/tcp.smtp.cdb /home/vpopmail/etc/tcp.smtp.tmp < /home/vpopmail/etc/tcp.smtp chmod 644 /home/vpopmail/etc/tcp.smtp* echo "Reloaded /home/vpopmail/etc/tcp.smtp." ;; help) cat <
stop -- stops mail service (smtp connections refused, nothing goes out)
start -- starts mail service (smtp connection accepted, mail can go out)
pause -- temporarily stops mail service (connections accepted, nothing leaves)
cont -- continues paused mail service
stat -- displays status of mail service
cdb -- rebuild the tcpserver cdb file for smtp
restart -- stops and restarts smtp, sends qmail-send a TERM & restarts it
doqueue -- schedules queued messages for immediate delivery
reload -- sends qmail-send HUP, rereading locals and virtualdomains
queue -- shows status of queue
alrm -- same as doqueue
flush -- same as doqueue
hup -- same as reload
HELP
;;
*)
echo "Usage: $0 {start|stop|restart|doqueue|flush|reload|stat|paus e|cont|cdb|queue|help}"
exit 1
;;
esac

exit 0

Awstats 安装配置记录

2008-08-18T08:13:00.000-07:00

作者：白东(Albert Ding)

更换新的服务器，于是重新配置了Awstats日志分析工具。

Awstats 是什么？（首先简单介绍一下）

AWStats 是一个专门用来分析 Web 站点日志文件 (log) 的 GPL 授权软件，它同时也支持分析 FTP 站点及邮件服务器的日志文件，此软件的 Web 日志分析部分可以工作和分析 IIS 的 (W3C log format) 日志文件、Apache 的 (NCSA combined/XLF/ELF log format or common/CLF log format) 日志文件，以及其它大部分的 web, proxy, wap, streaming 服务器所产生的日志文件。

Awstats运行环境

1. Linux/Unix/Windows 等 (注：本文讲述的是在Linux下的安装和配置)
2. Perl 版本需要 5.005_03 或更高版本

Awstats 下载和解压

1. 下载
1. 地址： http://awstats.sourceforge.net/#DOWNLOAD
2. 版本：建议下载最新版本
3. wget http://awstats.sourceforge.net/files/awstats-6.5.tgz
2. 解压
1. tar xvfz awstats-6.5.tgz
2. mv awstats-6.5 /usr/local/awstats (/usr/local/awstats 这个为安装的位置，也可以选择别的位置)

Awstats 安装和配置

1. 安装
1. cd /usr/local/awstats/tools
2. perl awstats_configure.pl (运行awstats的安装配置文件)
3. 按提示操作即可
2. 配置
1. 复制 awstats.model.conf 到 /etc/awstats 目录 (cp awstats.model.conf /etc/awstats/)；
2. 打开 awstats.model.conf 文件修改各配置项目的值，这样在新建立的文件中只需要填写新添加的内容就可以了，其它的就不用每次设置了。( vi /etc/awstats/awstats.model.conf)；
3. 添加统计项目 cp /etc/awstats/awstats.model.conf /etc/awstats/awstats.www.your-domain-name.com.conf
4. vi awstats.www.your-domain-name.com.conf；
LogFile = "/var/log/apache/access.log"
SiteDomain = "www.your-domain-name.com"
HostAliases = "your-domain-name.com"
存盘退出。
3. 在浏览器中测试。

Inouting Pen

2008-07-26T07:21:00.000-07:00

http://www.inouting.com

A manufacture of pens from ShenZhen and HongKong China. Includes a history of pens, product line, history of ball point pens and pencils. Suppliers of promotional products including pen,ball pen,pen,metal pen,plastic pen,stationery and so on. Custom made pens and pencils.

Awstats 安装配置记录

2008-07-23T22:20:00.000-07:00

作者：白东(Albert Ding)

更换新的服务器，于是重新配置了Awstats日志分析工具。

Awstats 是什么？（首先简单介绍一下）

AWStats 是一个专门用来分析 Web 站点日志文件 (log) 的 GPL 授权软件，它同时也支持分析 FTP 站点及邮件服务器的日志文件，此软件的 Web 日志分析部分可以工作和分析 IIS 的 (W3C log format) 日志文件、Apache 的 (NCSA combined/XLF/ELF log format or common/CLF log format) 日志文件，以及其它大部分的 web, proxy, wap, streaming 服务器所产生的日志文件。

Awstats运行环境

Linux/Unix/Windows 等 (注：本文讲述的是在Linux下的安装和配置)
Perl 版本需要 5.005_03 或更高版本

Awstats 下载和解压

下载
1. 地址： http://awstats.sourceforge.net/#DOWNLOAD
2. 版本：建议下载最新版本
3. wget http://awstats.sourceforge.net/files/awstats-6.5.tgz
解压
1. tar xvfz awstats-6.5.tgz
2. mv awstats-6.5 /usr/local/awstats (/usr/local/awstats 这个为安装的位置，也可以选择别的位置)

Awstats 安装和配置

安装
1. cd /usr/local/awstats/tools
2. perl awstats_configure.pl (运行awstats的安装配置文件)
3. 按提示操作即可
配置
1. 复制 awstats.model.conf 到 /etc/awstats 目录 (cp awstats.model.conf /etc/awstats/)；
2. 打开 awstats.model.conf 文件修改各配置项目的值，这样在新建立的文件中只需要填写新添加的内容就可以了，其它的就不用每次设置了。( vi /etc/awstats/awstats.model.conf)；
3. 添加统计项目 cp /etc/awstats/awstats.model.conf /etc/awstats/awstats.www.your-domain-name.com.conf
4. vi awstats.www.your-domain-name.com.conf；
  LogFile = "/var/log/apache/access.log"
  SiteDomain = "www.your-domain-name.com"
  HostAliases = "your-domain-name.com"
  存盘退出。
在浏览器中测试。

Apache/PHP在Linux安装配置过程记录(freetype, GD, JPEG, libpng, multbyte charset, Zend Optimizer)

2008-07-23T22:19:00.000-07:00

作者：白东(Albert Ding)

由于更换了新的服务器，因此安装了新的版本。

下载 apache 、 php 、freetype、libpng、GD2；
解压 (tar xvfz httpd.xxxx.tar.gz)，(tar xvfz php.xxxx.tar.gz)，(tar xvfz freetype-2.1.9.tar.gz)，(tar xvfz gd-2.0.26gif.tar.gz)；
安装Apache：
1. 配置Apache (./configure --prefix=/usr/local/apache --enable-so)，注意这里的参数(--enable-so)为打开DSO(动态共享对象)以便日后升级模块；
2. 编译和安装Apache( make / make install)；
3. 将(/usr/local/apache/bin/apachectl)复制到 /etc/init.d/apache ，也可不做这步；
4. 启动并测试Apache (/etc/init.d/apache start 或 /usr/local/apache/bin/apachectl start)；
5. 停止Apache (/etc/init.d/apache stop 或 /usr/local/apache/bin/apachectl stop)；
安装 Freetype
1. cd freetype-2.1.9
2. ./configure (默认是安装到 /usr/local 目录中)
3. make
4. make install
安装 libpng
1. cd libpng-1.2.8-config
2. ./configure
3. make
4. install
安装 GD 2
1. cd gd-2.0.26gif
2. ./configure
3. make
4. make install
安装PHP：
1. 配置php ('./configure' '--with-apxs2=/usr/local/apache/bin/apxs' '--with-mysql' '--enable-calendar' '--enable-force-cgi-redirect' '--with-gd' '--enable-gd-imgstrttf' '--enable-gd-native-ttf' '--enable-inline-optimization' '--enable-magic-quotes' '--with-bz2' '--with-ftp' '--with-xml' '--with-zlib=yes' '--with-gd' '--enable-mbstring' '--with-png-dir=/usr' '--with-ttf' '--with-freetype-dir=/usr/local' '--enable-ctype' '--enable-dbase' '--enable-ftp' '--with-ftp' '--with-gdbm' '--with-gettext' '--with-tiff-dir=/usr' '--with-jpeg-dir=/usr' '--with-freetype')。
  1. 红色部分如果之前Apache安装没有设定参数(--enable-so)那么这里就不可以使用这样的方法来配置。
  2. 绿色部分是为了支持 multibyte charset (多字节字符) 的，打开这个使用 split 函数对中文以及其他多字节字符才能完全正确。同时PHPMyAdmin也需要使用这个模块(如果不安装这个模块，PHPMyAdmin的首页会有红色问题提示：The mbstring PHP extension was not found and you seem to be using multibyte charset. Without mbstring extension phpMyAdmin is unable to split strings correctly and it may result in unexpected results.因此，如果想要使用PHPMyAdmin来通过web管理MySQL，那么就需要把这个模块打开)。
  3. 蓝色部分是启用GD库。
  4. 紫色部分是打开gd支持 freetype的功能。
2. 编译和安装PHP (make / make install)；
3. 复制PHP配置文件 (cp php.ini-dist /usr/local/lib/php/php.ini)；
4. 修改Apache(httpd.conf)文件，添加以下选项：
  1. LoadModule php4_module libexec/libphp4.so (注：PHP可自动添加这个内容到httpd.conf，如果没有则手动添加)；
  2. AddType application/x-httpd-php .php；
  3. AddType application/x-httpd-php-source .phps (注：这项可不添加)
  4. 修改：DirectoryIndex index.html index.html.var 后添加：index.php (你也可以填写任何你想要的模块index文件)
5. 编写phpinfo()文件以测试PHP是否安装成功；
6. 安装 Zend Optimizer (2.5.7的版本需要注意的是，安装后使用phpinfo()页面中看看Configuration File (php.ini) Path 的路径中是否有已经修改过的php.ini或者link文件)；
启动Apache (/etc/init.d/apache start)；

理解 Proc 文件系统(包括cpuinfo, meminfo, version, netstat等，以及进一步了解它们的方法)

2008-07-23T22:18:00.001-07:00

作者：Sandeep Grover

摘要
Linux 内核提供了一种通过 /proc 文件系统，在运行时访问内核内部数据结构、改变内核设置的机制。尽管在各种硬件平台上的 Linux 系统的 /proc 文件系统的基本概念都是相同的，但本文只讨论基于 intel x86 架构的 Linux /proc 文件系统。

[the proc filesystem]

/proc --- 一个虚拟文件系统
/proc 文件系统是一种内核和内核模块用来向进程 (process) 发送信息的机制 (所以叫做 /proc)。这个伪文件系统让你可以和内核内部数据结构进行交互，获取有关进程的有用信息，在运行中 (on the fly) 改变设置 (通过改变内核参数)。与其他文件系统不同，/proc 存在于内存之中而不是硬盘上。如果你察看文件 /proc/mounts (和 mount 命令一样列出所有已经加载的文件系统)，你会看到其中一行是这样的：

grep proc /proc/mounts
/proc /proc proc rw 0 0

/proc 由内核控制，没有承载 /proc 的设备。因为 /proc 主要存放由内核控制的状态信息，所以大部分这些信息的逻辑位置位于内核控制的内存。对 /proc 进行一次 'ls -l' 可以看到大部分文件都是 0 字节大的；不过察看这些文件的时候，确实可以看到一些信息。这怎么可能？这是因为 /proc 文件系统和其他常规的文件系统一样把自己注册到虚拟文件系统层 (VFS) 了。然而，直到当 VFS 调用它，请求文件、目录的 i-node 的时候，/proc 文件系统才根据内核中的信息建立相应的文件和目录。

加载 proc 文件系统
如果系统中还没有加载 proc 文件系统，可以通过如下命令加载 proc 文件系统：

mount -t proc proc /proc

上述命令将成功加载你的 proc 文件系统。更多细节请阅读 mount 命令的 man page。

察看 /proc 的文件
/proc 的文件可以用于访问有关内核的状态、计算机的属性、正在运行的进程的状态等信息。大部分 /proc 中的文件和目录提供系统物理环境最新的信息。尽管 /proc 中的文件是虚拟的，但它们仍可以使用任何文件编辑器或像'more', 'less'或 'cat'这样的程序来查看。当编辑程序试图打开一个虚拟文件时，这个文件就通过内核中的信息被凭空地 (on the fly) 创建了。这是一些我从我的系统中得到的一些有趣结果：

$ ls -l /proc/cpuinfo
-r--r--r-- 1 root root 0 Dec 25 11:01 /proc/cpuinfo

$ file /proc/cpuinfo
/proc/cpuinfo: empty

$ cat /proc/cpuinfo

processor : 0
vendor_id : GenuineIntel
cpu family : 6
model : 8
model name : Pentium III (Coppermine)
stepping : 6
cpu MHz : 1000.119
cache size : 256 KB
fdiv_bug : no
hlt_bug : no
sep_bug : no
f00f_bug : no
coma_bug : no
fpu : yes
fpu_exception : yes
cpuid level : 2
wp : yes
flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca
cmov pat pse36 mmx fxsr xmm
bogomips : 1998.85

processor : 3
vendor_id : GenuineIntel
cpu family : 6
model : 8
model name : Pentium III (Coppermine)
stepping : 6
cpu MHz : 1000.119
cache size : 256 KB
fdiv_bug : no
hlt_bug : no
sep_bug : no
f00f_bug : no
coma_bug : no
fpu : yes
fpu_exception : yes
cpuid level : 2
wp : yes
flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca
cmov pat pse36 mmx fxsr xmm
bogomips : 1992.29

这是一个从双 CPU 的系统中得到的结果，上述大部分的信息十分清楚地给出了这个系统的有用的硬件信息。有些 /proc 的文件是经过编码的，不同的工具可以被用来解释这些编码过的信息并输出成可读的形式。这样的工具包括：'top', 'ps', 'apm' 等。

得到有用的系统/内核信息
proc 文件系统可以被用于收集有用的关于系统和运行中的内核的信息。下面是一些重要的文件：

/proc/cpuinfo - CPU 的信息 (型号, 家族, 缓存大小等)
/proc/meminfo - 物理内存、交换空间等的信息
/proc/mounts - 已加载的文件系统的列表
/proc/devices - 可用设备的列表
/proc/filesystems - 被支持的文件系统
/proc/modules - 已加载的模块
/proc/version - 内核版本
/proc/cmdline - 系统启动时输入的内核命令行参数

proc 中的文件远不止上面列出的这么多。想要进一步了解的读者可以对 /proc 的每一个文件都'more'一下或读参考文献[1]获取更多的有关 /proc 目录中的文件的信息。我建议使用'more'而不是'cat'，除非你知道这个文件很小，因为有些文件 (比如 kcore) 可能会非常长。

有关运行中的进程的信息
/proc 文件系统可以用于获取运行中的进程的信息。在 /proc 中有一些编号的子目录。每个编号的目录对应一个进程 id (PID)。这样，每一个运行中的进程 /proc 中都有一个用它的 PID 命名的目录。这些子目录中包含可以提供有关进程的状态和环境的重要细节信息的文件。让我们试着查找一个运行中的进程。

$ ps -aef | grep mozilla
root 32558 32425 8 22:53 pts/1 00:01:23 /usr/bin/mozilla

上述命令显示有一个正在运行的 mozilla 进程的 PID 是 32558。相对应的，/proc 中应该有一个名叫 32558 的目录

$ ls -l /proc/32558
total 0
-r--r--r-- 1 root root 0 Dec 25 22:59 cmdline
-r--r--r-- 1 root root 0 Dec 25 22:59 cpu
lrwxrwxrwx 1 root root 0 Dec 25 22:59 cwd -> /proc/
-r-------- 1 root root 0 Dec 25 22:59 environ
lrwxrwxrwx 1 root root 0 Dec 25 22:59 exe -> /usr/bin/mozilla*
dr-x------ 2 root root 0 Dec 25 22:59 fd/
-r--r--r-- 1 root root 0 Dec 25 22:59 maps
-rw------- 1 root root 0 Dec 25 22:59 mem
-r--r--r-- 1 root root 0 Dec 25 22:59 mounts
lrwxrwxrwx 1 root root 0 Dec 25 22:59 root -> //
-r--r--r-- 1 root root 0 Dec 25 22:59 stat
-r--r--r-- 1 root root 0 Dec 25 22:59 statm
-r--r--r-- 1 root root 0 Dec 25 22:59 status

文件 "cmdline" 包含启动进程时调用的命令行。"envir" 进程的环境变两。 "status" 是进程的状态信息，包括启动进程的用户的用户ID (UID) 和组ID(GID) ，父进程ID (PPID)，还有进程当前的状态，比如"Sleelping"和"Running"。每个进程的目录都有几个符号链接，"cwd"是指向进程当前工作目录的符号链接，"exe"指向运行的进程的可执行程序，"root"指向被这个进程看作是根目录的目录 (通常是"/")。目录"fd"包含指向进程使用的文件描述符的链接。 "cpu"仅在运行 SMP 内核时出现，里面是按 CPU 划分的进程时间。

/proc/self 是一个有趣的子目录，它使得程序可以方便地使用 /proc 查找本进程地信息。/proc/self 是一个链接到 /proc 中访问 /proc 的进程所对应的 PID 的目录的符号链接。

通过 /proc 与内核交互
上面讨论的大部分 /proc 的文件是只读的。而实际上 /proc 文件系统通过 /proc 中可读写的文件提供了对内核的交互机制。写这些文件可以改变内核的状态，因而要慎重改动这些文件。/proc/sys 目录存放所有可读写的文件的目录，可以被用于改变内核行为。

/proc/sys/kernel - 这个目录包含反通用内核行为的信息。 /proc/sys/kernel/{domainname, hostname} 存放着机器/网络的域名和主机名。这些文件可以用于修改这些名字。

$ hostname
machinename.domainname.com
$ cat /proc/sys/kernel/domainname
domainname.com
$ cat /proc/sys/kernel/hostname
machinename
$ echo "new-machinename" > /proc/sys/kernel/hostname
$ hostname
new-machinename.domainname.com

这样，通过修改 /proc 文件系统中的文件，我们可以修改主机名。很多其他可配置的文件存在于 /proc/sys/kernel/。这里不可能列出所有这些文件，读者可以自己去这个目录查看以得到更多细节信息。
另一个可配置的目录是 /proc/sys/net。这个目录中的文件可以用于修改机器/网络的网络属性。比如，简单修改一个文件，你可以在网络上瘾藏匿的计算机。

$ echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

这将在网络上瘾藏你的机器，因为它不响应 icmp_echo。主机将不会响应其他主机发出的 ping 查询。

$ ping machinename.domainname.com
no answer from machinename.domainname.com

要改回缺省设置，只要

$ echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all

/proc/sys 下还有许多其它可以用于改变内核属性。读者可以通过参考文献 [1], [2] 获取更多信息。

结论
/proc 文件系统提供了一个基于文件的 Linux 内部接口。它可以用于确定系统的各种不同设备和进程的状态。对他们进行配置。因而，理解和应用有关这个文件系统的知识是理解你的 Linux 系统的关键。

参考文献

[1] 有关Linux proc 文件系统的文档位于: /usr/src/linux/Documentation/filesystems/proc.txt

[2] RedHat Guide: The /proc File System: http://www.redhat.com/docs/manuals/linux/RHL-7.3-Manual/ref-guide/ch-proc.html

关于作者

Sandeep Grover 为印第安纳州的 Magma Design Automation 工作, -- 这是一个快速成长的 EDA (电子设计自动化) 公司。在他的业余时间，他探索 Linux 的内部机制，并希望有一天能够对内核做出自己的贡献。

白东注：之前的一篇文章《Linux中如何关掉ping服务？》中的方法和这篇文章中的方法比，就显的比较低级了。这个方法是比较好的！(2005-03-24)

Apache配置文件(httpd.conf)中文说明

2008-07-23T22:15:00.000-07:00

# 基于 NCSA 服务的配置文件。 #
#这是Apache服务器主要配置文件。 #它包含服务器的影响服务器运行的配置指令。
#
#不要只是简单的阅读这些指令信息而不去理解它。
#这里只是做了简单的说明，如果你没有参考在线文件，你就会被警告。
#
#这些配置指令被分为下面三个部分：
#1. 控制整个Apache服务器行为的部分（即全局环境变量）
#2. 定义主要或者默认服务参数的指令，也为所有虚拟主机提供默认的设置参数
#3. 虚拟主机的设置参数
#
#配置和日志文件名：如果你指定的文件名以“/”开始（win32下以“dirver:/”），
#服务器将使用绝对路径，如果文件名不是以“/”开始的，那么它将把ServerRoot
#的值附加在文件名的前面，例如，对“logs/foo.log"，如果ServerRoot的值
#为“/usr/local/apache2”，则该文件应为“/usr/local/apache2/logs/foo.log”
#
##第一区：全局环境参数
#
#这里设置的参数将影响整个Apache服务器的行为；
#例如Apache能够处理的并发请求的数量等。
#
#ServerRoot:指出服务器保存其配置、出错和日志文件等的根目录。
#
#注意！如果你想要将它指定为NFS或其它网络上的位置，
#请一定要去阅读与LockFile有关的文档（可能在
#http://httpd.apache.org/docs-2.0/mod/mpm_common.html#lockfile)。
#这将会使你自己也能解决很多问题。
#
#路径的结尾不要添加斜线。
#

ServerRoot "/usr/loacl/apache2"

#
#串行访问的锁文件必须保存在本地磁盘上
#

#LockFile logs/accept.lock

#ScoreBoardFile:用来保存内部服务进程信息的文件。
#如果未指明（默认），记分板（scoreboard）将被保存在一个匿名的共享内存段中，
#并且它不能被第三方软件所使用。
#如果指定了，要确保不能使用两个Apache使用同一个记分板文件，
#这个记分板文件必须保存在本地磁盘上。

#ScoreBoardFile logs/apache_runtime_status

#
#PidFile:记录服务器启动进程号的文件。
#

PidFile logs/httpd.pid

#
#Timeout:接收和发送前超时秒数
#
Timeout 300

#
#KeepAlive:是否允许稳固的连接（每个连接有多个请求），
#设为"Off"则停用。
#
KeepAlive On

#
#MaxKeepAliveRequests:在稳固连接期间允许的最大请求数，
#设为0表示无限制接入。
#我们推荐你将其设为一个较大的值，以便提高性能
MaxKeepAliveRequests 100

#
#KeepAliveTimeout:在同一个连接上从同一台客户上接收请求的秒数
#
KeepAliveTimeout 15

##
##Server-Pool大小设定（针对MPM的）
##
# prefork MPM
# StartServers:启动时服务器启动的进程数
# MinSpareServers:保有的备用进程的最小数目
# MaxSpareServers:保有的备用进程的最大数目
# MaxClients:服务器允许启动的最大进程数
# MaxRequestsPerChild:一个服务进程允许的最大请求数

StartServers 5
MinSpareServers 5
MaxSpareServers 10
MaxClients 150
MaxRequestPerChild 0

# worker MPM
# StartServers:服务器启动时的服务进程数目
# MaxClients:允许同时连接的最大用户数目
# MinSpareThreads:保有的最小工作线程数目
# MaxSpareThreads:允许保有的最大工作线程数目
# ThreadsPerChild:每个服务进程中的工作线程常数
# MaxRequestsPerChild:服务进程中允许的最大请求数目

StartServers 2
MaxClients 150
MinSpareThreads 25
MaxSpareThreads 75
ThreadsPerChild 25
MaxRequestsPerChild 0

# perchild MPM
# NumServers:服务进程数量
# StartThreads:每个服务进程中的起始线程数量
# MinSpareThreads:保有的最小线程数量
# MaxSpareThreads:保有的最大线程数量
# MaxThreadsPerChild:每个服务进程允许的最大线程数
# MaxRequestsPerChild:每个服务进程允许连接的最大数量

NumServers 5
StartThreads 5
MinSpareThreads 5
MaxSpareThreads 10
MaxThreadsPerChild 20
MaxRequestsPerChild 0

# WinNT MPM
# ThreadsPerChild:服务进程中工作线程常数
# MaxRequestsPerChild:服务进程允许的最大请求数

ThreadsPerChild 250
MaxRequestsPerChild 0

# BeOS MPM
# StartThreads:服务器启动时启动的线程数
# MaxClients:可以启动的最大线程数（一个线程等于一个用户）
# MaxRequestsPerThread:每个线程允许的最大请求数

StartThreads 10
MaxClients 50
MaxRequestsPerThread 10000

# NetWare MPM
# ThreadStachSize:为每个工作线程分配的堆栈尺寸
# StartThreads:服务器启动时启动的线程数
# MinSpareThreads:用于处理实发请求的空闲线程数
# MaxSpareThreads:空闲线程的最大数量
# MaxThreads:在同一时间活动的最大线程数
# MaxRequestPerChild:一个线程服务请求的最大数量，
# 推荐将其设置为0，以实现无限制的接入

ThreadStackSize 65536
StartThreads 250
MinSpareThreads 25
MaxSpareThreads 250
MaxThreads 1000
MaxRequestPerChild 0

# OS/2 MPM
# StartServers:启动的服务进程数量
# MinSpareThreads:每个进程允许的最小空闲线程
# MaxSpareThreads:每个进程允许的最大空闲线程
# MaxRequestsPerChild:每个服务进程允许的最大连接数

StartServers 2
MinSpareThreads 5
MaxSpareThreads 10
MaxRequestsPerChild 0

#
# Listen:允许你绑定Apache服务到指定的IP地址和端口上，以取代默认值
# 参见指令
# 使用如下命令使Apache只在指定的IP地址上监听，
# 以防止它在IP地址0.0.0.0上监听
#
# Listen 12.34.56.78:80
Listen 80

#
# 动态共享支持（DSO）
#
# 为了能够使用那些以DSO模式编译的模块中的函数，你必须有相应的“LoadModule”行，
# 因此，在这里包含了这些指令，以便能在使用它之前激活。
# 那些静态编译的模块不需要在这里列出 (即以“httpd -l”列出的模块)
#
# 示例：
# LoadModule foo_module modules/mod_foo.so
#
#
# ExtendedStatus：当调用“server-status”时，控制Apache是产生“全”状态
# 信息（ExtendedStatus On），还是产生基本信息（ExtendedStatus Off）。
# 默认为off
#
# ExtendedStatus On

### 第二区：“主”服务配置
#
# 这一区建立被 “主” 服务器用的指令值,以回应那些不被
# 定义处理的任何请求。
# 这些数值也提供默认值给后面定义的容器。
# 如果中有定义，那么这里定义的指令值将被
# 中的定义所覆盖。
#

#
# 如果你想使httpd以另外的用户或组来运行，你必须在开始时以root方式启动
# 然后再将它切换为你想要使用的用户或组。
#
# User/Group:运行httpd的用户和组
# 在SCO (ODT3)上使用“User nouser”和“Group nogroup”
# 在HPUX上，你可能不能以nobody身份使用共享内存，建议创建一个www用户。
# 注意一些核心（kernel）在组ID大于60000时拒绝setgid(Group)或semctl(IPC_SET)，
#节在这些系统上不要使用“Group #-1”。
#
User nobody
Group #-1

#
# ServerAdmin:你的邮件地址，当发生问题时Apache将向你发出邮件。
# 作为一个出错文档，这个地址显示在server-generated页上，
# 例如：admin@your-domain.com
#
ServerAdmin [email]kreny@sina.com[/email]

#
# ServerName指定Apache用于识别自身的名字和端口号。
# 通常这个值是自动指定的，但是我们推荐你显式的指定它以防止启动时出错
#
# 如果你为你的主机指定了一个无效的DNS名，server-generated重定向将不能工作。
# 参见UseCanonicalName指令
#
# 如果你的主机没有注册DNS名，在这里键入它的IP地址
# 无论如何，你必须使用它的IP地址来提供服务，
# 这里使用一种容易理解的方式重定向服务
ServerName http://www.dalouis.com:80

#
# UseCanonicalName:决定Apache如何构造URLS和 SERVER_NAME 和 SERVER_PORT 的指令。
# 当设置为 “Off”时,Apache会使用用户端提供的主机名和端口号。
# 当设置为“On”,Apache会使用ServerName指令的值。
#
UseCanonicalName Off

#
# DocumentRoot:你的文档的根目录。默认情况下，所有的请求从这个目录进行应答。
# 但是可以使用符号链接和别名来指向到其他的位置。
#
DocumentRoot "/home/redhat/public_html"

#
# Apache可以存取的每个目录都可以配置存取权限（包括它的子目录）。
#
# 首先，我们配置一个高限制的特征。

# 这将禁止访问文件系统所在的目录，并添加你希望允许访问的目录块。
# 如下所示

Order Deny,Allow
Deny from all

#
# 注意从这里开始你一定要明确地允许哪些特别的特征能够被使用。
# - 所以，如果Apache没有象你所期待的那样工作的话,
# 请检查你是否在下面明确的指定它可用。
#

#
# 这将改变到你设置的DocumentRoot
#

Options FollowSymLinks

#
# AllowOverride控制那些被放置在.htaccess文件中的指令。
# 它可以是“All”，“None”，或者下列指令的组合：
# Options FileInfo AuthConfig Limit
#
AllowOverride None
#
# 控制谁可以获得服务。
#
Order allow,deny
Allow from all

#
# UserDir:指定在得到一个~user请求时将会添加到用户home目录后的目录名。
#

UserDir public_html

# 为防止在UserDir指令上的漏洞，对root用户设置
# 象“./”这样的UserDir是非常有用的。
# 如果你使用Apache 1.3或以上版本，我们强烈建议你
# 在你的服务器配置文件中包含下面的行

UserDir disabled root

#
# 下面是一个使用UserDir指令使一个站点的目录具有只读属性的示例：
#
#
# AllowOverride FileInfo AuthConfig Limit Indexes
# Options MultiViews Indexes SymLinksIfOwnerMatch IncludeNoExec
#
# Order allow,deny
# Allow from all
#
#
# Order deny,allow
# Deny from all
#
#

#
# DirectoryIndex:定义请求是一个目录时，Apache向用户提供服务的文件名
#
# index.html.var文件（一个类型映象文件）用于提供一个文档处理列表，
# 出于同样的目的，也可以使用MultiViews选项，但是它会非常慢。
#

DirectoryIndex index.php index.html index.html.var

#
# AccessFileName:在每个目录中查询为目录提供附加配置指令的文件的文件名。
# 参见AllowOverride指令。
#

AccessFileName .htaccess

#
# 下面的行防止.htaccess和.htpasswd文件被Web客户查看。
#

Order allow,deny
Deny from all

#
# Typeconfig:定义在哪里查询mime.types文件。
#

TypeConfig conf/mime.types

#
# DefaultType:定义当不能确定MIME类型时服务器提供的默认MIME类型。
# 如果你的服务主要包含text或HTML文档，“text/plain”是一个好的选择；
# 如果大多是二进制文档，诸如软件或图像，你应使用
# “application/octer-stream”来防止浏览器象显示文本那样显示二进制文件。
#

DefaultType text/plain

#
# mod_mime_magic允许服务器从自己定义自己类型的文件中使用不同的线索（hints），
# 这个MIMEMagicFile指令定义hints定义所在的文件。
#

MIMEMagicFile conf/magic

#
# HostnameLookups：指定记录用户端的名字还是IP地址，例如，本指令为on时
# 记录主机名，如 http://www.apache.org；为off时记录IP地址，204.62.129.132。" target="_blank">www.apache.org；为off时记录IP地址，204.62.129.132。
# 默认值为off，这要比设为on好得多，因为如果设为on则每个用户端请求都将会
# 至少造成对 nameserver 进行一次查询。
#

HostnameLookups Off

#
# EnableMMAP:控制是否进行内存转储（如果操作系统支持的话）。
# 默认为on，如果你的服务器安装在网络文件系统上（NFS），请关闭它。
# 在一些系统上，关闭它会提升系统性能（与文件系统类型无关）；
# 具体情况请参阅 http://httpd.apache.org/docs-2.0/mod/core.html#enablemmap" target="_blank">http://httpd.apache.org/docs-2.0/mo...html#enablemmap
#
# EnableMMAP off

#
# EnableSendfile:控制是否使用sendfile kernel支持发送文件
# （如果操作系统支持的话）。默认为on，如果你的服务器安装在网络文件系统
# （NFS）上，请你关闭它。
# 参见 http://httpd.apache.org/docs-2.0/mod/core.html#enablesendfile" target="_blank">http://httpd.apache.org/docs-2.0/mo...#enablesendfile
#
# EnableSendfile off

#
# ErrorLog:错误日志文件定位。
# 如果你没有在内定义ErrorLog指令，这个虚拟主机的错误信息
# 将记录在这里。如果你在那儿定义了ErrorLog，这些错误信息将记录在你所
# 定义的文件里，而不是这儿定义的文件。
#

ErrorLog logs/error_log

#
# LogLevel:控制记录在错误日志文件中的日志信息数量。
# 可能的值包括：debug，info，notice，warn，error，crit，alert，emerg。
#

LogLevel warn

#
# 下面的指令为CustomLog指令定义格式别名。
#

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
LogFormat "%h %l %u %t \"%r\" %>s %b" common
LogFormat "%{Referer}i -> %U" referer
LogFormat "%{User-agent}i" agent

# 你需要安装了mod_logio.c模块才能使用%I和%O。
# LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %I %O" combinedio

#
# 指定接入日志文件的定位和格式（一般日志格式）。
# 如果你没有在内定义这个指令，传输信息将记录在这里，
# 如果你定义了这个指令，则记录在你指定的位置，而不是这儿定义的位置。
#

CustomLog logs/access_log common

#
# 如果你想要记录agent和referer信息，可以使用下面的指令
#
# CustomLog logs/referer_log referer
# CustomLog logs/agent_log agent

#
# 如果你想要使用一个文件记录access，agent和referer信息，
# 你可以如下定义这个指令：
#
# CustomLog logs/access_log combined

ServerTokens Full

#
# 随意的添加包含服务器版本和虚拟主机名字一行信息到server-generated输出页中
# （内部错误文档，FTP目录列表，mod_status和mod_info输出等等，除了CGI错误
# 或自定义的错误文档以外）。
# 设为“EMail”将包含一个指向ServerAdmin的mailto:连接。
# 可以为如下值：On | Off | EMail
#

ServerSignature On

#
# Aliases:在这时添加你需要的别名，格式如下：
# Alias 别名真实名
#
# 注意，如果你在别名的未尾包含了“/”，那么在URL中也需要包含“/”。
# 因此，“/icons”不是这个示例中的别名。
# 如果别名中以“/”结尾，那么真实名也必须以“/”结尾，
# 如果别名中省略了结尾的“/”，那么真实名也必须省略。
#
# 我们使用别名“/icons/”来表示FancyIndexed目录列表，如果你不使用、
# FancyIndexing，你可以注释掉它。
#
# Alias /icons/ "/usr/local/apache2/icons/"

#
# Options Indexes MultiViews
# AllowOverride None
# Order allow,deny
## Allow from all
#

#
# 这将改变ServerRoot/manual。这个别名提供了手册页所在的位置，
# 即使你改变了你的DocumentRoot。如果你对有无手册页并不在意的话，
# 你可以注释掉它。
#
Alias /manual "/usr/loacl/apache2/manual"

Options Indexes FollowSymLinks MultiViews IncludesNoExec
AddOutputFilter Includes html
Order allow,deny
Allow from all

#
# ScriptAlias:指定包含服务脚本的目录。
# ScriptAliases 本质上与Aliases一样，除了这里的文档在请求时做为程序处理处理以外。
# 尾部的“/”规则与Alias一样
#
ScriptAlias /cgi-bin/ "/usr/loacl/apache2/cgi-bin/"

# 这里是添加php 4支持的指令
AddType application/x-httpd-php .php
LoadModule php4_module modules/libphp4.so

#
# 添加mod_cgid.c设置，mod_cgid提供使用cgid进行通讯的UNIX套接字的
# 脚本接口路径。
#
# Scriptsock logs/cgisock

#
# 将"/usr/local/apache2/cgi-bin"改为你的ScriptAliased指定的CGI目录，
# 如果你配置了的话。
#

AllowOverride None
Options None
Order allow,deny
Allow from all

#
# Redirect允许你告诉客户端使用存在于服务器名字空间中的文档，
# 而不是现在的，这帮助客户定位那些改变了位置的文档。
# 例如：
# Redirect permanent /foo http://www.example.com/bar

#
# 控制server-generated目录列表显示的指令
#

#
# IndexOptions:控制server-generated目录列表显示特征。
#

IndexOptions FancyIndexing VersionSort

#
# AddIcon* 指令告诉服务器不同扩展名的图象文件如何显示，
# 只适用于FancyIndexed指令
#

AddIconByEncoding (CMP,/icons/compressed.gif) x-compress x-gzip

AddIconByType (TXT,/icons/text.gif) text
# 基于 NCSA 服务的配置文件。
#
#这是Apache服务器主要配置文件。
#它包含服务器的影响服务器运行的配置指令。
#参见<URL:

href="http://httpd.ache.org/doc-2.0/" target="_blank">http://httpd.ache.org/doc-2.0/>以取得关于这些指令的详细信息
#
#不要只是简单的阅读这些指令信息而不去理解它。
#这里只是做了简单的说明，如果你没有参考在线文件，你就会被警告。
#
#这些配置指令被分为下面三个部分：
#1. 控制整个Apache服务器行为的部分（即全局环境变量）
#2. 定义主要或者默认服务参数的指令，也为所有虚拟主机提供默认的设置参数
#3. 虚拟主机的设置参数
#
#配置和日志文件名：如果你指定的文件名以“/”开始（win32下以“dirver:/”），
#服务器将使用绝对路径，如果文件名不是以“/”开始的，那么它将把ServerRoot
#的值附加在文件名的前面，例如，对“logs/foo.log"，如果ServerRoot的值
#为“/usr/local/apache2”，则该文件应为“/usr/local/apache2/logs/foo.log”
#
##第一区：全局环境参数
#
#这里设置的参数将影响整个Apache服务器的行为；
#例如Apache能够处理的并发请求的数量等。
#
#ServerRoot:指出服务器保存其配置、出错和日志文件等的根目录。
#
#注意！如果你想要将它指定为NFS或其它网络上的位置，
#请一定要去阅读与LockFile有关的文档（可能在
#http://httpd.apache.org/docs-2.0/mod/mpm_common.html#lockfile)。
#这将会使你自己也能解决很多问题。
#
#路径的结尾不要添加斜线。
#

ServerRoot "/usr/loacl/apache2"

#
#串行访问的锁文件必须保存在本地磁盘上
#

#LockFile logs/accept.lock

#ScoreBoardFile:用来保存内部服务进程信息的文件。
#如果未指明（默认），记分板（scoreboard）将被保存在一个匿名的共享内存段中，
#并且它不能被第三方软件所使用。
#如果指定了，要确保不能使用两个Apache使用同一个记分板文件，
#这个记分板文件必须保存在本地磁盘上。
#

#ScoreBoardFile logs/apache_runtime_status

#
#PidFile:记录服务器启动进程号的文件。
#

PidFile logs/httpd.pid

#
#Timeout:接收和发送前超时秒数
#

Timeout 300

#
#KeepAlive:是否允许稳固的连接（每个连接有多个请求），
#设为"Off"则停用。
#

KeepAlive On

#
#MaxKeepAliveRequests:在稳固连接期间允许的最大请求数，
#设为0表示无限制接入。
#我们推荐你将其设为一个较大的值，以便提高性能

MaxKeepAliveRequests 100

#
#KeepAliveTimeout:在同一个连接上从同一台客户上接收请求的秒数
#

KeepAliveTimeout 15

##
##Server-Pool大小设定（针对MPM的）
##

# prefork MPM
# StartServers:启动时服务器启动的进程数
# MinSpareServers:保有的备用进程的最小数目
# MaxSpareServers:保有的备用进程的最大数目
# MaxClients:服务器允许启动的最大进程数
# MaxRequestsPerChild:一个服务进程允许的最大请求数

StartServers 5
MinSpareServers 5
MaxSpareServers 10
MaxClients 150
MaxRequestPerChild 0

StartServers 2
MaxClients 150
MinSpareThreads 25
MaxSpareThreads 75
ThreadsPerChild 25
MaxRequestsPerChild 0

NumServers 5
StartThreads 5
MinSpareThreads 5
MaxSpareThreads 10
MaxThreadsPerChild 20
MaxRequestsPerChild 0

# WinNT MPM
# ThreadsPerChild:服务进程中工作线程常数
# MaxRequestsPerChild:服务进程允许的最大请求数

ThreadsPerChild 250
MaxRequestsPerChild 0

# BeOS MPM
# StartThreads:服务器启动时启动的线程数
# MaxClients:可以启动的最大线程数（一个线程等于一个用户）
# MaxRequestsPerThread:每个线程允许的最大请求数

StartThreads 10
MaxClients 50
MaxRequestsPerThread 10000

ThreadStackSize 65536
StartThreads 250
MinSpareThreads 25
MaxSpareThreads 250
MaxThreads 1000
MaxRequestPerChild 0

#
# Listen:允许你绑定Apache服务到指定的IP地址和端口上，以取代默认值
# 参见指令
# 使用如下命令使Apache只在指定的IP地址上监听，
# 以防止它在IP地址0.0.0.0上监听
#
# Listen 12.34.56.78:80

Listen 80

#
# ExtendedStatus：当调用“server-status”时，控制Apache是产生“全”状态
# 信息（ExtendedStatus On），还是产生基本信息（ExtendedStatus Off）。
# 默认为off
#
# ExtendedStatus On

### 第二区：“主”服务配置
#
# 这一区建立被 “主” 服务器用的指令值,以回应那些不被
# 定义处理的任何请求。
# 这些数值也提供默认值给后面定义的容器。
# 如果中有定义，那么这里定义的指令值将被
# 中的定义所覆盖。
#

#
# 如果你想使httpd以另外的用户或组来运行，你必须在开始时以root方式启动
# 然后再将它切换为你想要使用的用户或组。
#
# User/Group:运行httpd的用户和组
# 在SCO (ODT3)上使用“User nouser”和“Group nogroup”
# 在HPUX上，你可能不能以nobody身份使用共享内存，建议创建一个www用户。
# 注意一些核心（kernel）在组ID大于60000时拒绝setgid(Group)或semctl(IPC_SET)，
#节在这些系统上不要使用“Group #-1”。
#

User nobody
Group #-1

#
# ServerAdmin:你的邮件地址，当发生问题时Apache将向你发出邮件。
# 作为一个出错文档，这个地址显示在server-generated页上，
# 例如：admin@your-domain.com
#

ServerAdmin [email]kreny@sina.com[/email]

ServerName http://www.dalouis.com:80" target="_blank">www.dalouis.com:80

#
# UseCanonicalName:决定Apache如何构造URLS和 SERVER_NAME 和 SERVER_PORT 的指令。
# 当设置为 “Off”时,Apache会使用用户端提供的主机名和端口号。
# 当设置为“On”,Apache会使用ServerName指令的值。
#

UseCanonicalName Off

#
# DocumentRoot:你的文档的根目录。默认情况下，所有的请求从这个目录进行应答。
# 但是可以使用符号链接和别名来指向到其他的位置。
#

DocumentRoot "/home/redhat/public_html"

#
# Apache可以存取的每个目录都可以配置存取权限（包括它的子目录）。
#
# 首先，我们配置一个高限制的特征。

# 这将禁止访问文件系统所在的目录，并添加你希望允许访问的目录块。
# 如下所示

Order Deny,Allow
Deny from all

#
# 这将改变到你设置的DocumentRoot
#

#
# Options：这个指令的值可以是“None”，“All”，或者下列选项的任意组合：
# Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews
#
# 注意，“MultiViews”必须被显式的指定，“Options All”不能为你提供这个特性。
#
# 这个指令既复杂又重要，请参见
#http://httpd.apache.org/docs-2.0/mod/core.html#optioins
#
Options FollowSymLinks
#
# AllowOverride控制那些被放置在.htaccess文件中的指令。
# 它可以是“All”，“None”，或者下列指令的组合：
# Options FileInfo AuthConfig Limit
#
AllowOverride None
#
# 控制谁可以获得服务。
#
Order allow,deny
Allow from all

#
# UserDir:指定在得到一个~user请求时将会添加到用户home目录后的目录名。
#

UserDir public_html

UserDir disabled root

DirectoryIndex index.php index.html index.html.var

#
# AccessFileName:在每个目录中查询为目录提供附加配置指令的文件的文件名。
# 参见AllowOverride指令。
#

AccessFileName .htaccess

#
# 下面的行防止.htaccess和.htpasswd文件被Web客户查看。
#

Order allow,deny
Deny from all

#
# Typeconfig:定义在哪里查询mime.types文件。
#

TypeConfig conf/mime.types

DefaultType text/plain

#
# mod_mime_magic允许服务器从自己定义自己类型的文件中使用不同的线索（hints），
# 这个MIMEMagicFile指令定义hints定义所在的文件。
#

MIMEMagicFile conf/magic

#
# HostnameLookups：指定记录用户端的名字还是IP地址，例如，本指令为on时
# 记录主机名，如为off时记录IP地址，204.62.129.132。" www.apache.org；为off时记录IP地址，204.62.129.132。
# 默认值为off，这要比设为on好得多，因为如果设为on则每个用户端请求都将会
# 至少造成对 nameserver 进行一次查询。
#

HostnameLookups Off

ErrorLog logs/error_log

#
# LogLevel:控制记录在错误日志文件中的日志信息数量。
# 可能的值包括：debug，info，notice，warn，error，crit，alert，emerg。
#
LogLevel warn

#
# 下面的指令为CustomLog指令定义格式别名。
#
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
LogFormat "%h %l %u %t \"%r\" %>s %b" common
LogFormat "%{Referer}i -> %U" referer
LogFormat "%{User-agent}i" agent

# 你需要安装了mod_logio.c模块才能使用%I和%O。
# LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %I %O" combinedio

CustomLog logs/access_log common

#
# 如果你想要记录agent和referer信息，可以使用下面的指令
#
# CustomLog logs/referer_log referer
# CustomLog logs/agent_log agent

#
# 如果你想要使用一个文件记录access，agent和referer信息，
# 你可以如下定义这个指令：
#
# CustomLog logs/access_log combined

ServerTokens Full

ServerSignature On

#
# Options Indexes MultiViews
# AllowOverride None
# Order allow,deny
## Allow from all
#

# 这里是添加php 4支持的指令
AddType application/x-httpd-php .php
LoadModule php4_module modules/libphp4.so

#
# 添加mod_cgid.c设置，mod_cgid提供使用cgid进行通讯的UNIX套接字的
# 脚本接口路径。
#
# Scriptsock logs/cgisock

#
# 将"/usr/local/apache2/cgi-bin"改为你的ScriptAliased指定的CGI目录，
# 如果你配置了的话。
#

AllowOverride None
Options None
Order allow,deny
Allow from all

#
# Redirect允许你告诉客户端使用存在于服务器名字空间中的文档，
# 而不是现在的，这帮助客户定位那些改变了位置的文档。
# 例如：
# Redirect permanent /foo http://www.example.com/bar" target="_blank">http://www.example.com/bar
#
# 控制server-generated目录列表显示的指令
#
#
# IndexOptions:控制server-generated目录列表显示特征。
#
IndexOptions FancyIndexing VersionSort

#
# AddIcon* 指令告诉服务器不同扩展名的图象文件如何显示，
# 只适用于FancyIndexed指令
#
AddIconByEncoding (CMP,/icons/compressed.gif) x-compress x-gzip
AddIconByType (TXT,/icons/text.gif) text

qmail邮件服务器安装配置记录(qmail, qmail-smtpd-auth, ucspi-tcp, daemontools, vpopmail, mysql)

2008-07-23T21:55:00.001-07:00

作者：白东(Albert Ding)

由于更换服务器，因此重建了邮件服务器。

相关网站：

qmail ( http://www.qmail.org );
qmail-smtpd-auth (smtp验证模块)( http://members.elysium.pl/brush/qmail-smtpd-auth/ );
ucspi-tcp 和 daemontools ( http://cr.yp.to/software.html );
vpopmail ( http://sourceforge.net/projects/vpopmail/ );

下载所需的源文件(如果下载不了，可能是已经有了升级，那么就需要到这些网站上去下载了)：

qmail ( http://www.qmail.org/netqmail-1.05.tar.gz );
qmail-smtpd-auth ( http://members.elysium.pl/brush/qmail-smtpd-auth/dist/ 到这个页面下载最新的版本 );
ucspi-tcp ( ftp://cr.yp.to/ucspi-tcp/ucspi-tcp-0.88.tar.gz );
daemontools ( ftp://cr.yp.to/daemontools/daemontools-0.76.tar.gz );
vpopmail ( http://sourceforge.net/projects/vpopmail/ 到这个页面查看下载最新版本);

解压

qmail
1. tar xvfz netqmail-1.05.tar.gz
2. cd netqmail-1.05
3. ./collate.sh (1.05后，需要在解压后执行这个文件)
qmail-smtpd-auth
1. tar xvfz qmail-smtpd-auth-0.31.tar.gz
2. cp README.auth base64.c base64.h ../netqmail-1.05/netqmail-1.05
3. patch -d ../netqmail-1.05/netqmail-1.05 <>
ucspi-tcp
1. tar xvfz ucspi-tcp-0.88.tar.gz
daemontools
1. mkdir -p /package
2. mv daemontools-0.76.tar.gz /package
3. tar xvfz daemontools-0.76.tar.gz
vpopmail
1. tar xvfz vpopmail-5.4.9.tar.gz

安装qmail

qmail
1. mkdir /var/qmail
2. 建立qmail用户和用户组，见附录1
3. make setup check
4. ./config (如果不成功，使用 ./config-fast the.full.hostname )
ucspi-tcp
1. patch < /usr/src/netqmail-1.05/other-patches/ucspi-tcp-0.88.errno.patch
2. make
3. make setup check
daemontools
1. cd src
2. patch < /usr/src/netqmail-1.05/other-patches/daemontools-0.76.errno.patch
3. cd ..
4. package/install

设置qmail (请注意在安装vpopmail前的设置和附录中的文件，和在安装vpopmail后，会有所变化)

建立文件：/var/qmail/rc，见附录2
chmod 755 /var/qmail/rc
mkdir /var/log/qmail
echo ./Mailbox >/var/qmail/control/defaultdelivery
建立启动文件：
1. /var/qmail/bin/qmailctl (qmail运行控制文件)见附录3
2. chmod 755 /var/qmail/bin/qmailctl (赋可执行权限)
3. ln -s /var/qmail/bin/qmailctl /usr/bin (在bin中建立链接，运行时不用输入完整路径)
4. mkdir -p /var/qmail/supervise/qmail-send/log (发送日志执行文件目录)
5. mkdir -p /var/qmail/supervise/qmail-smtpd/log (smtp登陆日志执行目录)
6. 建立文件 /var/qmail/supervise/qmail-send/run (启动发送邮件文件)见附录4
7. 建立文件 /var/qmail/supervise/qmail-send/log/run (发送日志运行文件) 见附录5
8. 建立文件 /var/qmail/supervise/qmail-smtpd/run (smtp进程启动文件) 见附录6
9. echo 20 > /var/qmail/control/concurrencyincoming (并发数量)
10. chmod 644 /var/qmail/control/concurrencyincoming (改变属性)
11. 建立文件 /var/qmail/supervise/qmail-smtpd/log/run (smtp日志执行文件) 见附录7
12. chmod 755 /var/qmail/supervise/qmail-send/run (赋予可执行权限)
13. chmod 755 /var/qmail/supervise/qmail-send/log/run
14. chmod 755 /var/qmail/supervise/qmail-smtpd/run
15. chmod 755 /var/qmail/supervise/qmail-smtpd/log/run
16. mkdir -p /var/log/qmail/smtpd (建立smtp登陆日志文件保存目录)
17. chown qmaill /var/log/qmail /var/log/qmail/smtpd (改变目录所有者)
18. ln -s /var/qmail/supervise/qmail-send /var/qmail/supervise/qmail-smtpd /service (建立链接，以便守护进程启动它们)
19. echo '127.:allow,RELAYCLIENT=""' >>/etc/tcp.smtp (建立smtp允许规则)
20. qmailctl cdb (为smtp重建tcpserver cdb文件)
21. mkdir -p /var/qmail/supervise/qmail-pop3d/log (建立pop3日志执行文件目录)
22. 建立文件 /var/qmail/supervise/qmail-pop3d/run (pop3启动文件) 见附录9
23. 建立文件 /var/qmail/supervise/qmail-pop3d/log/run (pop3日志执行文件) 见附录10
24. mkdir /var/log/qmail/pop3d (建立pop3日志保存目录)
25. chown qmaill /var/log/qmail/pop3d (改变目录所有者)
26. chmod 755 /var/qmail/supervise/qmail-pop3d/run (赋予run可执行权限)
27. chmod 755 /var/qmail/supervise/qmail-pop3d/log/run
28. ln -s /var/qmail/supervise/qmail-pop3d /service (建立链接，以便守护进程启动它)
29. 修改 qmailctl 文件内容，添加了pop3部分的完整内容见附录11
删除sendmail，及建立链接到qmail
1. mv /usr/lib/sendmail /usr/lib/sendmail.old # ignore errors
2. mv /usr/sbin/sendmail /usr/sbin/sendmail.old # ignore errors
3. chmod 0 /usr/lib/sendmail.old /usr/sbin/sendmail.old # ignore errors
4. ln -s /var/qmail/bin/sendmail /usr/lib
5. ln -s /var/qmail/bin/sendmail /usr/sbin
建立系统级别名
1. echo your-name > /var/qmail/alias/.qmail-root
2. echo your-name > /var/qmail/alias/.qmail-postmaster
3. ln -s .qmail-postmaster /var/qmail/alias/.qmail-mailer-daemon
4. chmod 644 /var/qmail/alias/.qmail-root /var/qmail/alias/.qmail-postmaster

启动qmail

# qmailctl start

测试qmail

# qmailctl stat 执行后应看到以下信息：
/service/qmail-send: up (pid 30303) 187 seconds
/service/qmail-send/log: up (pid 30304) 187 seconds
/service/qmail-smtpd: up (pid 30305) 187 seconds
/service/qmail-smtpd/log: up (pid 30308) 187 seconds
messages in queue: 0
messages in queue but not yet preprocessed: 0
建立文件 inst_check，见附录8
执行命令：sh inst_check，如果成功，则有如下提示：
Congratulations, your LWQ installation looks good!
ps -efl | grep "service errors" | grep -v grep 会看到类似下面的信息：
4 S root 3878 3866 0 85 0 - 305 pipe_w 15:14 ? 00:00:00 readproctitle service errors: ...........
如果“......."后面没有内容，那就说明正确，如果有内容，则是错误提示
添加了 pop3 部分的 qmailctl 查看的状态是：
/service/qmail-send: up (pid 4119) 513 seconds
/service/qmail-send/log: up (pid 4132) 513 seconds
/service/qmail-smtpd: up (pid 4120) 513 seconds
/service/qmail-smtpd/log: up (pid 4133) 513 seconds
messages in queue: 0
messages in queue but not yet preprocessed: 0
/service/qmail-pop3d: up (pid 5176) 1 seconds
/service/qmail-pop3d/log: up (pid 4134) 513 seconds
到这里qmail安装成功，下面安装设置vpopmail

vpopmail 安装及配置

准备
1. 新建用户 vpopmail 和用户组 vchkpw ，大多数用都会把 uid 和 gid 设定为89，这个其实无所谓，其实脚本里完全可以不需要这个，加个获得uid和gid的代码就可以了。所以这里说uid和gid，你不用去太关心。
2. 而你要关心的是 vpopmail 这个用户的用户根目录设定在哪里？
  1. 如果你已经为保存邮件而设定了一个分区，那么就把vpopmail的用户根目录设定为这个分区。
  2. 如果没有，建议设定到一个比较大的相对独立的分区，如果可以，不要设定在home分区，因为保存邮件的分区随着邮件服务器运行会不断的产生大量磁盘碎片，这会非常影响home分区中其它用户的使用的性能。
安装
1. 添加用户vpopmail和用户组vchkpw，当然，可以使用任何添加用户和用户组的方法新建它们，这里给出的是命令行方式：
  1. groupadd -g 89 vchkpw
  2. useradd -g vchkpw -u 89 -d /home/vpopmail vpopmail
2. mkdir ~vpopmail/etc (建立etc目录)
3. chown vpopmail.vchkpw ~vpopmail/etc (改变所属用户和组)
4. echo "localhost|0|vpopmailuser|vpoppasswd|vpopmail" > ~vpopmail/etc/vpopmail.mysql (建立vpopmail链接MySQL数据库的配置文件)
5. chown vpopmail.vchkpw ~vpopmail/etc/vpopmail.mysql (改变所属用户和组)
6. chmod 640 ~vpopmail/etc/vpopmail.mysql (修改文件属性)
7. 在 MySQL 中建立一个用户：vpopmail，不要给这个用户任何权限
8. 在 MysQL 中建立一个数据库：vpopmail
9. 在 MySQL 中设定数据库权限，将数据库vpopmail只运行vpopmail这个用户访问，权限设定为：select,insert,update,delete,create,drop 。
10. 配置vpopmail (配置选项扼要解释：关闭了登陆pop3后可发送smtp的功能，因为我们的qmail安装了smtp验证；关闭了邮箱容量限制；校验模块使用MySQL；打开别名功能)
  ./configure --disable-roaming-users --enable-logging=p --disable-passwd --enable-clear-passwd --disable-domain-quotas --enable-auth-module=mysql --disable-many-domains --enable-auth-logging --enable-sql-logging --enable-valias --disable-mysql-limits
11. 编译和安装
  make
  make install-strip
12. 如果你想设定邮箱容量限制，那么修改 vlimits.default：
  vi ~vpopmail/etc/vlimits.default
  # in particular set the default mailbox size to be something reasonable eg 20Mb
  default_quota 20971520 (修改这个内容，默认的是20M)
13. 设定默认域（这个问题，有的人说没必要，我认为有必要，这样对主域来说，在客户端就不需要在用户名处输入全部邮件地址了。）
  echo "yourdomain.com" > ~vpopmail/etc/defaultdomain
14. 设定邮箱内邮件总容量达到邮箱限制的90%的提示内容文件
  ~vpopmail/domains/.quotawarn.msg 见附录12
15. 设定邮箱已满的提示信息内容（写中文也可以，不过如果客户端不一定能正常显示，所以还是写英文吧）
  echo "Message rejected. Not enough storage space in user's mailbox to accept message." > ~vpopmail/domains/.over-quota.msg
16. 好了vpopmail安装和设定好了。现在要修改 qmail pop3启动内容。就是让qmail的pop3部分使用vpopmail的校验，当然也需要修改smtp部分的内容，是让qmail的smtp验证使用vpopmail的校验。
17. 修改文件 /var/qmail/supervise/qmail-pop3d/run 见附录13
18. 修改文件 /var/qmail/supervise/qmail-smtpd/run 见附录14
19. 重新启动qmail
  qmailctl restart
20. 用telnet方式来测试：
  1. 测试 pop3 的命令(橙色部分为系统显示内容)：
    # telnet localhost 110
    Trying 127.0.0.1...
    Connected to localhost.
    Escape character is '^]'.
    +OK 4047.1110877290@your-domain-address
    user your-email-user-name
    +OK
    pass your-email-user's-password
    +OK
    如果输入password后显示"+OK"那就表示正确！
  2. 测试 smtp 的命令(橙色部分为系统显示内容)：
    # telnet localhost 25
    Trying 127.0.0.1...
    Connected to localhost.
    Escape character is '^]'.
    220 your-domain-address ESMTP
    HELO
    250 your-domain-address
    MAIL FROM:user@ your-domain-address
    250 ok
    RCPT TO:receive-user@ receive-user-domain-address
    250 ok
    DATA
    354 go ahead
    Subject: test message
    
    This is a test message
    .
    250 ok 1110872613 qp 22398
  3. 用户邮件客户端软件测试。
维护
1. 添加域：~vpopmail/bin/vadddomain your-domain-name
2. 添加用户邮箱：~vpopmail/bin/vadduser username@your-domain-name.com
3. 删除用户邮箱：~vpopmail/bin/vdeluser username@your-domain-name.com
4. 删除域：~vpopmail/bin/vdeldomain your-domain-name
5. 修改用户邮箱的密码：~vpopmail/bin/vpasswd username@your-domain-name.com
6. 查看用户邮箱信息：~vpopmail/bin/vuserinfo username@your-domain-name.com
7. 其它更多的命令，需要查看帮助中的解释和说明

有可能遇到的问题：

Outlook提示：Server Error: 553, Error Number: 0x800CCC79 错误信息。客户端无法收发信，总是提示用户名和密码错误。
原因：这个很可能是由于softlimit的-m的值过小，导致：vchkpw:error while loading shared libraries:libc.so.6: failed to map segment from shared...。
解决办法：将smtp启动脚本中的softlimit -m 值设置大些。例如设定成4000000（4M）或者更大。
如果qmail正确，确总是出现用户名密码错误，这多部分说明是vpopmail验证部分出问题了，仔细检查启动脚本中是否有错误，例如：你可能设定 vpopmail用户的用户根目录不是/home/vpopmail，而在脚本中写的是/home/vpopmail，如果是这样，建议你在绝大多数情况下，写成 ~vpopmail。
Vpopmail 编译安装后，数据库vpopmail中没有增加表等内容。这说明你的MySQL安装有问题，或者是 share模块安装的不正确，解决办法：
1. 使用你设定的MySQL中的vpopmail账号进行登陆MySQL以及访问vpopmail数据库的尝试，如果成功，则是MySQL share部分的问题，重新安装它。
2. 如果使用该账号不能访问成功，说明MySQL中账号或权限设定有问题。

============
|| 附录 ||
============

用于建立qmail用户和用户组的脚本(文件名：IDS) (改变权限：chmod 700 IDS)
groupadd nofiles
useradd -g nofiles -d /var/qmail/alias alias
useradd -g nofiles -d /var/qmail qmaild
useradd -g nofiles -d /var/qmail qmaill
useradd -g nofiles -d /var/qmail qmailp
groupadd qmail
useradd -g qmail -d /var/qmail qmailq
useradd -g qmail -d /var/qmail qmailr
useradd -g qmail -d /var/qmail qmails
文件 /var/qmail/rc
#!/bin/sh

# Using stdout for logging
# Using control/defaultdelivery from qmail-local to deliver messages by default

exec env - PATH="/var/qmail/bin:$PATH" \
qmail-start "`cat /var/qmail/control/defaultdelivery`"
文件 /var/qmail/bin/qmailctl
#!/bin/sh

# description: the qmail MTA

PATH=/var/qmail/bin:/bin:/usr/bin:/usr/local/bin:/usr/local/sbin
export PATH

QMAILDUID=`id -u qmaild`
NOFILESGID=`id -g qmaild`

case "$1" in
start)
echo "Starting qmail"
if svok /service/qmail-send ; then
svc -u /service/qmail-send /service/qmail-send/log
else
echo "qmail-send supervise not running"
fi
if svok /service/qmail-smtpd ; then
svc -u /service/qmail-smtpd /service/qmail-smtpd/log
else
echo "qmail-smtpd supervise not running"
fi
if [ -d /var/lock/subsys ]; then
touch /var/lock/subsys/qmail
fi
;;
stop)
echo "Stopping qmail..."
echo " qmail-smtpd"
svc -d /service/qmail-smtpd /service/qmail-smtpd/log
echo " qmail-send"
svc -d /service/qmail-send /service/qmail-send/log
if [ -f /var/lock/subsys/qmail ]; then
rm /var/lock/subsys/qmail
fi
;;
stat)
svstat /service/qmail-send
svstat /service/qmail-send/log
svstat /service/qmail-smtpd
svstat /service/qmail-smtpd/log
qmail-qstat
;;
doqueue|alrm|flush)
echo "Flushing timeout table and sending ALRM signal to qmail-send."
/var/qmail/bin/qmail-tcpok
svc -a /service/qmail-send
;;
queue)
qmail-qstat
qmail-qread
;;
reload|hup)
echo "Sending HUP signal to qmail-send."
svc -h /service/qmail-send
;;
pause)
echo "Pausing qmail-send"
svc -p /service/qmail-send
echo "Pausing qmail-smtpd"
svc -p /service/qmail-smtpd
;;
cont)
echo "Continuing qmail-send"
svc -c /service/qmail-send
echo "Continuing qmail-smtpd"
svc -c /service/qmail-smtpd
;;
restart)
echo "Restarting qmail:"
echo "* Stopping qmail-smtpd."
svc -d /service/qmail-smtpd /service/qmail-smtpd/log
echo "* Sending qmail-send SIGTERM and restarting."
svc -t /service/qmail-send /service/qmail-send/log
echo "* Restarting qmail-smtpd."
svc -u /service/qmail-smtpd /service/qmail-smtpd/log
;;
cdb)
tcprules /etc/tcp.smtp.cdb /etc/tcp.smtp.tmp < /etc/tcp.smtp chmod 644 /etc/tcp.smtp.cdb echo "Reloaded /etc/tcp.smtp." ;; help) cat <
文件 /var/qmail/supervise/qmail-send/run
#!/bin/sh
exec /var/qmail/rc
文件 /var/qmail/supervise/qmail-send/log/run
#!/bin/sh
exec /usr/local/bin/setuidgid qmaill /usr/local/bin/multilog t /var/log/qmail
文件 /var/qmail/supervise/qmail-smtpd/run
#!/bin/sh
QMAILDUID=`id -u qmaild`
NOFILESGID=`id -g qmaild`
MAXSMTPD=`cat /var/qmail/control/concurrencyincoming`
LOCAL=`head -1 /var/qmail/control/me`
if [ -z "$QMAILDUID" -o -z "$NOFILESGID" -o -z "$MAXSMTPD" -o -z "$LOCAL" ]; then
echo QMAILDUID, NOFILESGID, MAXSMTPD, or LOCAL is unset in
echo /var/qmail/supervise/qmail-smtpd/run
exit 1
fi
if [ ! -f /var/qmail/control/rcpthosts ]; then
echo "No /var/qmail/control/rcpthosts!"
echo "Refusing to start SMTP listener because it'll create an open relay"
exit 1
fi
exec /usr/local/bin/softlimit -m 2000000 \
/usr/local/bin/tcpserver -v -R -l "$LOCAL" -x /etc/tcp.smtp.cdb -c "$MAXSMTPD" \
-u "$QMAILDUID" -g "$NOFILESGID" 0 smtp /var/qmail/bin/qmail-smtpd 2>&1
文件 /var/qmail/supervise/qmail-smtpd/log/run
#!/bin/sh exec /usr/local/bin/setuidgid qmaill /usr/local/bin/multilog t /var/log/qmail/smtpd
文件 inst_check
# Dave Sill, 2003-11-10
# http://lifewithqmail.org/inst_check
# set to n if you're not running a pop3 server, y if you are
CHECKPOP=n
QMHOME=/var/qmail
LBIN=/usr/local/bin
OK=1
if [ $# -eq 1 ]; then
if [ "$1" = "-v" ]; then
VERB=y
else
VERB=n
fi
fi
if [ ! -d $QMHOME ]; then
echo "! Couldn't find qmail's home directory, $QMHOME!"
else
if [ "$VERB" = y ]; then
echo "$QMHOME exists"
fi
for i in alias bin boot control doc man queue supervise users; do
if [ ! -d $QMHOME/$i ]; then
echo "! Couldn't find $QMHOME/$i!"
OK=0
elif [ "$VERB" = y ]; then
echo "$QMHOME/$i exists"
fi
done
if [ ! -f $QMHOME/rc ]; then
echo "! $QMHOME/rc is missing"
OK=0
elif [ ! -x $QMHOME/rc ]; then
echo "! $QMHOME/rc is not executable"
echo "...try: chmod 755 $QMHOME/rc"
OK=0
elif [ `head -1 $QMHOME/rc|cat -vet` != '#!/bin/sh$' ]; then
echo "! $QMHOME/rc has bad magic cookie"
echo "...try: dos2unix $QMHOME/rc"
OK=0
elif [ "$VERB" = y ]; then
echo "$QMHOME/rc is executable and has a valid magic cookie"
fi
fi
for i in alias qmaild qmaill qmailp qmailq qmailr qmails; do
grep "^$i:" /etc/passwd >/dev/null
if [ $? -ne 0 ]; then
echo "! Couldn't find $i user in /etc/passwd"
OK=0
elif [ "$VERB" = y ]; then
echo "$i user exists"
fi
done
for i in qmail nofiles; do
grep "^$i:" /etc/group >/dev/null
if [ $? -ne 0 ]; then
echo "! Couldn't find $i group in /etc/group"
OK=0
elif [ "$VERB" = y ]; then
echo "$i group exists"
fi
done
for i in tcprules tcpserver; do
if [ ! -x $LBIN/$i ]; then
echo "! Couldn't find $LBIN/$i from ucspi-tcp"
OK=0
elif [ "$VERB" = y ]; then
echo "$i from ucspi-tcp is installed"
fi
done
for i in multilog softlimit setuidgid supervise svok svscan tai64nlocal; do
if [ ! -x $LBIN/$i ]; then
echo "! Couldn't find $LBIN/$i from daemontools"
OK=0
elif [ "$VERB" = y ]; then
echo "$i from daemontools is installed"
fi
done
if [ ! -d /service ]; then
echo "! /service directory is missing"
OK=0
elif [ "$VERB" = y ]; then
echo "/service directory exists"
fi
if [ -f /etc/inittab ]; then
grep "^SV" /etc/inittab >/dev/null
if [ $? -ne 0 ]; then
echo "! Couldn't find SV entry in inittab"
OK=0
elif [ "$VERB" = y ]; then
echo "svscan /service is configured to run via /etc/inittab"
fi
PS="ps -ef"
else
grep "svscanboot" /etc/rc.local >/dev/null
if [ $? -ne 0 ]; then
echo "! Couldn't find 'csh -cf '/command/svscanboot &' in /etc/rc.local"
OK=0
elif [ "$VERB" = y ]; then
echo "/command/svscanboot is configured to run via /etc/rc.local"
fi
PS="ps -waux"
fi
SVRUN=`$PS | grep "svscan /service" | grep -v grep`
if [ -z "$SVRUN" ]; then
echo "'! svscan /service' doesn't seem to be running"
OK=0
elif [ "$VERB" = y ]; then
echo "svscan /service is running"
fi
if [ ! -f $QMHOME/control/defaultdelivery ]; then
echo "! Couldn't find $QMHOME/control/defaultdelivery"
OK=0
elif [ ! -s $QMHOME/control/defaultdelivery ]; then
echo "! $QMHOME/control/defaultdelivery is empty"
OK=0
elif [ "$VERB" = y ]; then
echo "$QMHOME/control/defaultdelivery looks OK"
fi
if [ ! -f $QMHOME/bin/qmailctl ]; then
echo "! $QMHOME/bin/qmailctl is missing"
OK=0
elif [ ! -s $QMHOME/bin/qmailctl ]; then
echo "! $QMHOME/bin/qmailctl is empty"
OK=0
elif [ `head -1 $QMHOME/bin/qmailctl|cat -vet` != '#!/bin/sh$' ]; then
echo "! $QMHOME/bin/qmailctl has bad magic cookie"
echo "...try: dos2unix $QMHOME/bin/qmailctl"
OK=0
elif [ ! -x $QMHOME/bin/qmailctl ]; then
echo "! $QMHOME/bin/qmailctl is not executable"
echo "...try: chmod 755 $QMHOME/bin/qmailctl"
OK=0
elif [ "$VERB" = y ]; then
echo "$QMHOME/bin/qmailctl looks OK"
fi
if [ ! -L /usr/bin/qmailctl ]; then
echo "! /usr/bin/qmailctl is missing"
echo "...try: ln -s $QMHOME/bin/qmailctl /usr/bin"
OK=0
elif [ "$VERB" = y ]; then
echo "/usr/bin/qmailctl exists"
fi
SVCDIRS="qmail-send qmail-send/log qmail-smtpd qmail-smtpd/log"
if [ "$CHECKPOP" = "y" ]; then
SVCDIRS="$SVCDIRS qmail-pop3d qmail-pop3d/log"
fi
for i in $SVCDIRS; do
if [ ! -f $QMHOME/supervise/$i/run ]; then
echo "! $QMHOME/supervise/$i/run file is missing"
OK=0
elif [ `head -1 $QMHOME/supervise/$i/run|cat -vet` != '#!/bin/sh$' ]; then
echo "! $QMHOME/supervise/$i/run has bad magic cookie"
echo "...try: dos2unix $QMHOME/supervise/$i/run"
OK=0
elif [ ! -x $QMHOME/supervise/$i/run ]; then
echo "! $QMHOME/supervise/$i/run file is not executable"
OK=0
elif [ "$VERB" = y ]; then
echo "$QMHOME/supervise/$i/run looks OK"
fi
done
if [ ! -f $QMHOME/control/concurrencyincoming ]; then
echo "! $QMHOME/control/concurrencyincoming is missing"
echo "...try: echo 20 >$QMHOME/control/concurrencyincoming"
OK=0
elif [ "$VERB" = y ]; then
echo "$QMHOME/control/concurrencyincoming looks OK"
fi
LOGDIRS="/var/log/qmail /var/log/qmail/smtpd"
if [ "$CHECKPOP" = "y" ]; then
LOGDIRS="$LOGDIRS /var/log/qmail/pop3d"
fi
for i in $LOGDIRS; do
if [ ! -d $i ]; then
echo "! $i is missing"
echo "...try: mkdir -p $i"
OK=0
elif [ "`ls -ld $i|awk '{print $3}'`" != "qmaill" ]; then
echo "! $i has wrong owner, should be qmaill"
echo "...try: chown qmaill $i"
OK=0
elif [ "`ls -ld $i|awk '{print $1}'`" != "drwxr-xr-x" ]; then
echo "! $i has wrong mode, should be 755"
echo "...try: chmod 755 $i"
OK=0
elif [ "$VERB" = y ]; then
echo "$i looks OK"
fi
done
SVCLINKS="/service/qmail-send /service/qmail-smtpd"
if [ "$CHECKPOP" = "y" ]; then
SVCLINKS="$SVCLINKS /service/qmail-pop3d"
fi
for i in $SVCLINKS; do
if [ ! -L $i ]; then
echo "! $i is missing"
echo "...try: ln -s $QMHOME$i $i"
OK=0
elif [ "$VERB" = y ]; then
echo "$i exists"
fi
done
if [ ! -f /etc/tcp.smtp ]; then
echo "! /etc/tcp.smtp is missing"
echo "...try: echo '127.:allow,RELAYCLIENT=\"\"' >>/etc/tcp.smtp"
OK=0
elif [ "$VERB" = y ]; then
echo "/etc/tcp.smtp exists"
fi
if [ ! -f /etc/tcp.smtp.cdb ]; then
echo "! /etc/tcp.smtp.cdb is missing"
echo "...try: $QMHOME/bin/qmailctl cdb"
OK=0
elif [ "$VERB" = y ]; then
echo "/etc/tcp.smtp.cdb exists"
fi
AHOME=`grep "^alias:" /etc/passwd | awk -F: '{print $6}'`
if [ -z "$AHOME" ]; then
echo "! Couldn't find user alias's home directory"
OK=0
else
for i in root postmaster mailer-daemon; do
if [ ! -f $AHOME/.qmail-$i ]; then
echo "! Alias for $i is missing"
echo "...try: echo me >$AHOME/.qmail-$i"
OK=0
elif [ "$VERB" = y ]; then
echo "$i alias exists"
fi
done
fi
if netstat -a | grep smtp | grep -i listen >/dev/null; then
if $PS | grep sendmail | grep -v grep >/dev/null; then
echo "! Sendmail is still running"
echo "...try: $RCDIR/init.d/sendmail stop"
OK=0
elif $LBIN/svok /service/qmail-smtpd; then
if [ "$VERB" = y ]; then
echo "/service/qmail-smtpd is running"
fi
else
echo "! Something is listening on port 25 (not tcpserver/qmail-smtpd)"
echo "...try: disabling current MTA"
OK=0
fi
fi
if [ "$CHECKPOP" = "y" ]; then
if netstat -a | grep pop | grep -i listen >/dev/null; then
if $LBIN/svok /service/qmail-pop3d; then
if [ "$VERB" = y ]; then
echo "/service/qmail-pop3d is running"
fi
else
echo "! Something is listening on port 110 (not tcpserver/qmail-pop3d)"
echo "...try: disabling other POP server"
OK=0
fi
fi
fi
for i in /usr/lib/sendmail /usr/sbin/sendmail; do
if [ -f $i -a ! -L $i ]; then
echo "! $i is a file, should be a link"
echo "...try: uninstalling current MTA or: mv $i $i.old; ln -s $QMHOME/bin/sendmail $i"
OK=0
elif [ ! -f $i ];then
echo "! $i is missing"
echo "...try: ln -s $QMHOME/bin/sendmail $i"
OK=0
elif [ "$VERB" = y ]; then
echo "$i exists"
fi
done
if [ $OK -eq 1 ]; then
echo "Congratulations, your LWQ installation looks good!"
elif [ "$VERB" = y ]; then
echo "! Potential problems were found with your LWQ installation"
fi
文件 /var/qmail/supervise/qmail-pop3d/run
(注：2000000这个比较小，最好是设置大些，以免出现不能载入的问题)
#!/bin/sh
LOCAL=`head -1 /var/qmail/control/me`
exec /usr/local/bin/softlimit -m 2000000 \
/usr/local/bin/tcpserver -v -R -H -l 0 0 110 /var/qmail/bin/qmail-popup \
"$LOCAL" /bin/checkpassword /var/qmail/bin/qmail-pop3d Maildir 2>&1
文件 /var/qmail/supervise/qmail-pop3d/log/run
#!/bin/sh
exec /usr/local/bin/setuidgid qmaill /usr/local/bin/multilog t \
/var/log/qmail/pop3d
添加了 pop3 部分的完整的 qmailctl 文件
#!/bin/sh
# Description: the qmail MTA
PATH=/var/qmail/bin:/bin:/usr/bin:/usr/local/bin:/usr/local/sbin
export PATH
QMAILDUID=`id -u qmaild`
NOFILESGID=`id -g qmaild`
case "$1" in
start)
echo "Starting qmail"
if svok /service/qmail-send ; then
svc -u /service/qmail-send /service/qmail-send/log
else
echo "qmail-send supervise not running"
fi
if svok /service/qmail-smtpd ; then
svc -u /service/qmail-smtpd /service/qmail-smtpd/log
else
echo "qmail-smtpd supervise not running"
fi
if [ -d /var/lock/subsys ]; then
touch /var/lock/subsys/qmail
fi
if svok /service/qmail-pop3d ; then
svc -u /service/qmail-pop3d /service/qmail-pop3d/log
else
echo qmail-pop3d supervise not running
fi
;;
stop)
echo "Stopping qmail..."
echo " qmail-smtpd"
svc -d /service/qmail-smtpd /service/qmail-smtpd/log
echo " qmail-send"
svc -d /service/qmail-send /service/qmail-send/log
if [ -f /var/lock/subsys/qmail ]; then
rm /var/lock/subsys/qmail
fi
echo " qmail-pop3d"
svc -d /service/qmail-pop3d /service/qmail-pop3d/log
;;
stat)
svstat /service/qmail-send
svstat /service/qmail-send/log
svstat /service/qmail-smtpd
svstat /service/qmail-smtpd/log
qmail-qstat
svstat /service/qmail-pop3d
svstat /service/qmail-pop3d/log
;;
doqueue|alrm|flush)
echo "Flushing timeout table and sending ALRM signal to qmail-send."
/var/qmail/bin/qmail-tcpok
svc -a /service/qmail-send
;;
queue)
qmail-qstat
qmail-qread
;;
reload|hup)
echo "Sending HUP signal to qmail-send."
svc -h /service/qmail-send
;;
pause)
echo "Pausing qmail-send"
svc -p /service/qmail-send
echo "Pausing qmail-smtpd"
svc -p /service/qmail-smtpd
echo "Pausing qmail-pop3d"
svc -p /service/qmail-pop3d
;;
cont)
echo "Continuing qmail-send"
svc -c /service/qmail-send
echo "Continuing qmail-smtpd"
svc -c /service/qmail-smtpd
echo "Continuing qmail-pop3d"
svc -c /service/qmail-pop3d
;;
restart)
echo "Restarting qmail:"
echo "* Stopping qmail-smtpd."
svc -d /service/qmail-smtpd /service/qmail-smtpd/log
echo "* Sending qmail-send SIGTERM and restarting."
svc -t /service/qmail-send /service/qmail-send/log
echo "* Restarting qmail-smtpd."
svc -u /service/qmail-smtpd /service/qmail-smtpd/log
echo "* Restarting qmail-pop3d."
svc -t /service/qmail-pop3d /service/qmail-pop3d/log
;;
cdb)
tcprules /etc/tcp.smtp.cdb /etc/tcp.smtp.tmp < /etc/tcp.smtp chmod 644 /etc/tcp.smtp.cdb echo "Reloaded /etc/tcp.smtp." ;; help) cat <exit 0
文件 ~vpopmail/domains/.quotawarn.msg
From: YourCompany Postmaster YourCompany.com>
Reply-To: postmaster@ YourCompany.com
To: YourCompany User:;
Subject: Mail quota warning
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: 7bit
Your mailbox on the server is now more than 90% full.
So that you can continue to receive mail,
you need to remove some messages from your mailbox.
If you require assistance with this,
please contact our support department :
Email : xxx @ xxx.com
Telphone: xxx xxx xxx
文件 /var/qmail/supervise/qmail-pop3d/run （安装了vpopmail后的文件）
（注：如果内存够大，这个-m 的值还是设大些的好。这里设定为10M）
#!/bin/sh
LOCAL=`head -1 /var/qmail/control/me`
exec /usr/local/bin/softlimit -m 10000000 \
/usr/local/bin/tcpserver -v -R -H -l 0 0 pop3 /var/qmail/bin/qmail-popup \
"$LOCAL" ~vpopmail/bin/vchkpw /var/qmail/bin/qmail-pop3d Maildir 2>&1
文件 /var/qmail/supervise/qmail-smtpd/run （安装了vpopmail后的文件）
（注：如果内存够大，这个-m 的值还是设大些的好。这里设定为10M）
#!/bin/sh
QMAILDUID=`id -u qmaild`
NOFILESGID=`id -g qmaild`
VPOPMAILUID='id -u vpopmail'
VCHKPWGID='id -g vchkpw'
MAXSMTPD=`cat /var/qmail/control/concurrencyincoming`
LOCAL=`head -1 /var/qmail/control/me`
if [ -z "$QMAILDUID" -o -z "$NOFILESGID" -o -z "$MAXSMTPD" -o -z "$LOCAL" ]; then
echo QMAILDUID, NOFILESGID, MAXSMTPD, or LOCAL is unset in
echo /var/qmail/supervise/qmail-smtpd/run
exit 1
fi
if [ ! -f /var/qmail/control/rcpthosts ]; then
echo "No /var/qmail/control/rcpthosts!"
echo "Refusing to start SMTP listener because it'll create an open relay"
exit 1
fi
exec /usr/local/bin/softlimit -m 20000000 \
/usr/local/bin/tcpserver -H -R -l "$LOCAL" -x /etc/tcp.smtp.cdb -c "$MAXSMTPD" \
-u "$VPOPMAILUID" -g "$VCHKPWGID" 0 smtp /var/qmail/bin/qmail-smtpd "$LOCAL" ~vpopmail/bin/vchkpw /bin/true 2>&1

qmail邮件服务器安装配置记录(qmail, qmail-smtpd-auth, ucspi-tcp, daemontools, vpopmail, mysql)

2008-07-23T21:55:00.000-07:00

作者：白东(Albert Ding)

由于更换服务器，因此重建了邮件服务器。

相关网站：

qmail ( http://www.qmail.org );
qmail-smtpd-auth (smtp验证模块)( http://members.elysium.pl/brush/qmail-smtpd-auth/ );
ucspi-tcp 和 daemontools ( http://cr.yp.to/software.html );
vpopmail ( http://sourceforge.net/projects/vpopmail/ );

下载所需的源文件(如果下载不了，可能是已经有了升级，那么就需要到这些网站上去下载了)：

qmail ( http://www.qmail.org/netqmail-1.05.tar.gz );
qmail-smtpd-auth ( http://members.elysium.pl/brush/qmail-smtpd-auth/dist/ 到这个页面下载最新的版本 );
ucspi-tcp ( ftp://cr.yp.to/ucspi-tcp/ucspi-tcp-0.88.tar.gz );
daemontools ( ftp://cr.yp.to/daemontools/daemontools-0.76.tar.gz );
vpopmail ( http://sourceforge.net/projects/vpopmail/ 到这个页面查看下载最新版本);

解压

qmail
1. tar xvfz netqmail-1.05.tar.gz
2. cd netqmail-1.05
3. ./collate.sh (1.05后，需要在解压后执行这个文件)
qmail-smtpd-auth
1. tar xvfz qmail-smtpd-auth-0.31.tar.gz
2. cp README.auth base64.c base64.h ../netqmail-1.05/netqmail-1.05
3. patch -d ../netqmail-1.05/netqmail-1.05 <>
ucspi-tcp
1. tar xvfz ucspi-tcp-0.88.tar.gz
daemontools
1. mkdir -p /package
2. mv daemontools-0.76.tar.gz /package
3. tar xvfz daemontools-0.76.tar.gz
vpopmail
1. tar xvfz vpopmail-5.4.9.tar.gz

安装qmail

qmail
1. mkdir /var/qmail
2. 建立qmail用户和用户组，见附录1
3. make setup check
4. ./config (如果不成功，使用 ./config-fast the.full.hostname )
ucspi-tcp
1. patch < /usr/src/netqmail-1.05/other-patches/ucspi-tcp-0.88.errno.patch
2. make
3. make setup check
daemontools
1. cd src
2. patch < /usr/src/netqmail-1.05/other-patches/daemontools-0.76.errno.patch
3. cd ..
4. package/install

设置qmail (请注意在安装vpopmail前的设置和附录中的文件，和在安装vpopmail后，会有所变化)

建立文件：/var/qmail/rc，见附录2
chmod 755 /var/qmail/rc
mkdir /var/log/qmail
echo ./Mailbox >/var/qmail/control/defaultdelivery
建立启动文件：
1. /var/qmail/bin/qmailctl (qmail运行控制文件)见附录3
2. chmod 755 /var/qmail/bin/qmailctl (赋可执行权限)
3. ln -s /var/qmail/bin/qmailctl /usr/bin (在bin中建立链接，运行时不用输入完整路径)
4. mkdir -p /var/qmail/supervise/qmail-send/log (发送日志执行文件目录)
5. mkdir -p /var/qmail/supervise/qmail-smtpd/log (smtp登陆日志执行目录)
6. 建立文件 /var/qmail/supervise/qmail-send/run (启动发送邮件文件)见附录4
7. 建立文件 /var/qmail/supervise/qmail-send/log/run (发送日志运行文件) 见附录5
8. 建立文件 /var/qmail/supervise/qmail-smtpd/run (smtp进程启动文件) 见附录6
9. echo 20 > /var/qmail/control/concurrencyincoming (并发数量)
10. chmod 644 /var/qmail/control/concurrencyincoming (改变属性)
11. 建立文件 /var/qmail/supervise/qmail-smtpd/log/run (smtp日志执行文件) 见附录7
12. chmod 755 /var/qmail/supervise/qmail-send/run (赋予可执行权限)
13. chmod 755 /var/qmail/supervise/qmail-send/log/run
14. chmod 755 /var/qmail/supervise/qmail-smtpd/run
15. chmod 755 /var/qmail/supervise/qmail-smtpd/log/run
16. mkdir -p /var/log/qmail/smtpd (建立smtp登陆日志文件保存目录)
17. chown qmaill /var/log/qmail /var/log/qmail/smtpd (改变目录所有者)
18. ln -s /var/qmail/supervise/qmail-send /var/qmail/supervise/qmail-smtpd /service (建立链接，以便守护进程启动它们)
19. echo '127.:allow,RELAYCLIENT=""' >>/etc/tcp.smtp (建立smtp允许规则)
20. qmailctl cdb (为smtp重建tcpserver cdb文件)
21. mkdir -p /var/qmail/supervise/qmail-pop3d/log (建立pop3日志执行文件目录)
22. 建立文件 /var/qmail/supervise/qmail-pop3d/run (pop3启动文件) 见附录9
23. 建立文件 /var/qmail/supervise/qmail-pop3d/log/run (pop3日志执行文件) 见附录10
24. mkdir /var/log/qmail/pop3d (建立pop3日志保存目录)
25. chown qmaill /var/log/qmail/pop3d (改变目录所有者)
26. chmod 755 /var/qmail/supervise/qmail-pop3d/run (赋予run可执行权限)
27. chmod 755 /var/qmail/supervise/qmail-pop3d/log/run
28. ln -s /var/qmail/supervise/qmail-pop3d /service (建立链接，以便守护进程启动它)
29. 修改 qmailctl 文件内容，添加了pop3部分的完整内容见附录11
删除sendmail，及建立链接到qmail
1. mv /usr/lib/sendmail /usr/lib/sendmail.old # ignore errors
2. mv /usr/sbin/sendmail /usr/sbin/sendmail.old # ignore errors
3. chmod 0 /usr/lib/sendmail.old /usr/sbin/sendmail.old # ignore errors
4. ln -s /var/qmail/bin/sendmail /usr/lib
5. ln -s /var/qmail/bin/sendmail /usr/sbin
建立系统级别名
1. echo your-name > /var/qmail/alias/.qmail-root
2. echo your-name > /var/qmail/alias/.qmail-postmaster
3. ln -s .qmail-postmaster /var/qmail/alias/.qmail-mailer-daemon
4. chmod 644 /var/qmail/alias/.qmail-root /var/qmail/alias/.qmail-postmaster

启动qmail

# qmailctl start

测试qmail

# qmailctl stat 执行后应看到以下信息：
/service/qmail-send: up (pid 30303) 187 seconds
/service/qmail-send/log: up (pid 30304) 187 seconds
/service/qmail-smtpd: up (pid 30305) 187 seconds
/service/qmail-smtpd/log: up (pid 30308) 187 seconds
messages in queue: 0
messages in queue but not yet preprocessed: 0
建立文件 inst_check，见附录8
执行命令：sh inst_check，如果成功，则有如下提示：
Congratulations, your LWQ installation looks good!
ps -efl | grep "service errors" | grep -v grep 会看到类似下面的信息：
4 S root 3878 3866 0 85 0 - 305 pipe_w 15:14 ? 00:00:00 readproctitle service errors: ...........
如果“......."后面没有内容，那就说明正确，如果有内容，则是错误提示
添加了 pop3 部分的 qmailctl 查看的状态是：
/service/qmail-send: up (pid 4119) 513 seconds
/service/qmail-send/log: up (pid 4132) 513 seconds
/service/qmail-smtpd: up (pid 4120) 513 seconds
/service/qmail-smtpd/log: up (pid 4133) 513 seconds
messages in queue: 0
messages in queue but not yet preprocessed: 0
/service/qmail-pop3d: up (pid 5176) 1 seconds
/service/qmail-pop3d/log: up (pid 4134) 513 seconds
到这里qmail安装成功，下面安装设置vpopmail

vpopmail 安装及配置

准备
1. 新建用户 vpopmail 和用户组 vchkpw ，大多数用都会把 uid 和 gid 设定为89，这个其实无所谓，其实脚本里完全可以不需要这个，加个获得uid和gid的代码就可以了。所以这里说uid和gid，你不用去太关心。
2. 而你要关心的是 vpopmail 这个用户的用户根目录设定在哪里？
  1. 如果你已经为保存邮件而设定了一个分区，那么就把vpopmail的用户根目录设定为这个分区。
  2. 如果没有，建议设定到一个比较大的相对独立的分区，如果可以，不要设定在home分区，因为保存邮件的分区随着邮件服务器运行会不断的产生大量磁盘碎片，这会非常影响home分区中其它用户的使用的性能。
安装
1. 添加用户vpopmail和用户组vchkpw，当然，可以使用任何添加用户和用户组的方法新建它们，这里给出的是命令行方式：
  1. groupadd -g 89 vchkpw
  2. useradd -g vchkpw -u 89 -d /home/vpopmail vpopmail
2. mkdir ~vpopmail/etc (建立etc目录)
3. chown vpopmail.vchkpw ~vpopmail/etc (改变所属用户和组)
4. echo "localhost|0|vpopmailuser|vpoppasswd|vpopmail" > ~vpopmail/etc/vpopmail.mysql (建立vpopmail链接MySQL数据库的配置文件)
5. chown vpopmail.vchkpw ~vpopmail/etc/vpopmail.mysql (改变所属用户和组)
6. chmod 640 ~vpopmail/etc/vpopmail.mysql (修改文件属性)
7. 在 MySQL 中建立一个用户：vpopmail，不要给这个用户任何权限
8. 在 MysQL 中建立一个数据库：vpopmail
9. 在 MySQL 中设定数据库权限，将数据库vpopmail只运行vpopmail这个用户访问，权限设定为：select,insert,update,delete,create,drop 。
10. 配置vpopmail (配置选项扼要解释：关闭了登陆pop3后可发送smtp的功能，因为我们的qmail安装了smtp验证；关闭了邮箱容量限制；校验模块使用MySQL；打开别名功能)
  ./configure --disable-roaming-users --enable-logging=p --disable-passwd --enable-clear-passwd --disable-domain-quotas --enable-auth-module=mysql --disable-many-domains --enable-auth-logging --enable-sql-logging --enable-valias --disable-mysql-limits
11. 编译和安装
  make
  make install-strip
12. 如果你想设定邮箱容量限制，那么修改 vlimits.default：
  vi ~vpopmail/etc/vlimits.default
  # in particular set the default mailbox size to be something reasonable eg 20Mb
  default_quota 20971520 (修改这个内容，默认的是20M)
13. 设定默认域（这个问题，有的人说没必要，我认为有必要，这样对主域来说，在客户端就不需要在用户名处输入全部邮件地址了。）
  echo "yourdomain.com" > ~vpopmail/etc/defaultdomain
14. 设定邮箱内邮件总容量达到邮箱限制的90%的提示内容文件
  ~vpopmail/domains/.quotawarn.msg 见附录12
15. 设定邮箱已满的提示信息内容（写中文也可以，不过如果客户端不一定能正常显示，所以还是写英文吧）
  echo "Message rejected. Not enough storage space in user's mailbox to accept message." > ~vpopmail/domains/.over-quota.msg
16. 好了vpopmail安装和设定好了。现在要修改 qmail pop3启动内容。就是让qmail的pop3部分使用vpopmail的校验，当然也需要修改smtp部分的内容，是让qmail的smtp验证使用vpopmail的校验。
17. 修改文件 /var/qmail/supervise/qmail-pop3d/run 见附录13
18. 修改文件 /var/qmail/supervise/qmail-smtpd/run 见附录14
19. 重新启动qmail
  qmailctl restart
20. 用telnet方式来测试：
  1. 测试 pop3 的命令(橙色部分为系统显示内容)：
    # telnet localhost 110
    Trying 127.0.0.1...
    Connected to localhost.
    Escape character is '^]'.
    +OK 4047.1110877290@your-domain-address
    user your-email-user-name
    +OK
    pass your-email-user's-password
    +OK
    如果输入password后显示"+OK"那就表示正确！
  2. 测试 smtp 的命令(橙色部分为系统显示内容)：
    # telnet localhost 25
    Trying 127.0.0.1...
    Connected to localhost.
    Escape character is '^]'.
    220 your-domain-address ESMTP
    HELO
    250 your-domain-address
    MAIL FROM:user@ your-domain-address
    250 ok
    RCPT TO:receive-user@ receive-user-domain-address
    250 ok
    DATA
    354 go ahead
    Subject: test message
    
    This is a test message
    .
    250 ok 1110872613 qp 22398
  3. 用户邮件客户端软件测试。
维护
1. 添加域：~vpopmail/bin/vadddomain your-domain-name
2. 添加用户邮箱：~vpopmail/bin/vadduser username@your-domain-name.com
3. 删除用户邮箱：~vpopmail/bin/vdeluser username@your-domain-name.com
4. 删除域：~vpopmail/bin/vdeldomain your-domain-name
5. 修改用户邮箱的密码：~vpopmail/bin/vpasswd username@your-domain-name.com
6. 查看用户邮箱信息：~vpopmail/bin/vuserinfo username@your-domain-name.com
7. 其它更多的命令，需要查看帮助中的解释和说明

有可能遇到的问题：

Outlook提示：Server Error: 553, Error Number: 0x800CCC79 错误信息。客户端无法收发信，总是提示用户名和密码错误。
原因：这个很可能是由于softlimit的-m的值过小，导致：vchkpw:error while loading shared libraries:libc.so.6: failed to map segment from shared...。
解决办法：将smtp启动脚本中的softlimit -m 值设置大些。例如设定成4000000（4M）或者更大。
如果qmail正确，确总是出现用户名密码错误，这多部分说明是vpopmail验证部分出问题了，仔细检查启动脚本中是否有错误，例如：你可能设定 vpopmail用户的用户根目录不是/home/vpopmail，而在脚本中写的是/home/vpopmail，如果是这样，建议你在绝大多数情况下，写成 ~vpopmail。
Vpopmail 编译安装后，数据库vpopmail中没有增加表等内容。这说明你的MySQL安装有问题，或者是 share模块安装的不正确，解决办法：
1. 使用你设定的MySQL中的vpopmail账号进行登陆MySQL以及访问vpopmail数据库的尝试，如果成功，则是MySQL share部分的问题，重新安装它。
2. 如果使用该账号不能访问成功，说明MySQL中账号或权限设定有问题。

============
|| 附录 ||
============

用于建立qmail用户和用户组的脚本(文件名：IDS) (改变权限：chmod 700 IDS)
groupadd nofiles
useradd -g nofiles -d /var/qmail/alias alias
useradd -g nofiles -d /var/qmail qmaild
useradd -g nofiles -d /var/qmail qmaill
useradd -g nofiles -d /var/qmail qmailp
groupadd qmail
useradd -g qmail -d /var/qmail qmailq
useradd -g qmail -d /var/qmail qmailr
useradd -g qmail -d /var/qmail qmails
文件 /var/qmail/rc
#!/bin/sh

# Using stdout for logging
# Using control/defaultdelivery from qmail-local to deliver messages by default

exec env - PATH="/var/qmail/bin:$PATH" \
qmail-start "`cat /var/qmail/control/defaultdelivery`"
文件 /var/qmail/bin/qmailctl
#!/bin/sh

# description: the qmail MTA

PATH=/var/qmail/bin:/bin:/usr/bin:/usr/local/bin:/usr/local/sbin
export PATH

QMAILDUID=`id -u qmaild`
NOFILESGID=`id -g qmaild`

case "$1" in
start)
echo "Starting qmail"
if svok /service/qmail-send ; then
svc -u /service/qmail-send /service/qmail-send/log
else
echo "qmail-send supervise not running"
fi
if svok /service/qmail-smtpd ; then
svc -u /service/qmail-smtpd /service/qmail-smtpd/log
else
echo "qmail-smtpd supervise not running"
fi
if [ -d /var/lock/subsys ]; then
touch /var/lock/subsys/qmail
fi
;;
stop)
echo "Stopping qmail..."
echo " qmail-smtpd"
svc -d /service/qmail-smtpd /service/qmail-smtpd/log
echo " qmail-send"
svc -d /service/qmail-send /service/qmail-send/log
if [ -f /var/lock/subsys/qmail ]; then
rm /var/lock/subsys/qmail
fi
;;
stat)
svstat /service/qmail-send
svstat /service/qmail-send/log
svstat /service/qmail-smtpd
svstat /service/qmail-smtpd/log
qmail-qstat
;;
doqueue|alrm|flush)
echo "Flushing timeout table and sending ALRM signal to qmail-send."
/var/qmail/bin/qmail-tcpok
svc -a /service/qmail-send
;;
queue)
qmail-qstat
qmail-qread
;;
reload|hup)
echo "Sending HUP signal to qmail-send."
svc -h /service/qmail-send
;;
pause)
echo "Pausing qmail-send"
svc -p /service/qmail-send
echo "Pausing qmail-smtpd"
svc -p /service/qmail-smtpd
;;
cont)
echo "Continuing qmail-send"
svc -c /service/qmail-send
echo "Continuing qmail-smtpd"
svc -c /service/qmail-smtpd
;;
restart)
echo "Restarting qmail:"
echo "* Stopping qmail-smtpd."
svc -d /service/qmail-smtpd /service/qmail-smtpd/log
echo "* Sending qmail-send SIGTERM and restarting."
svc -t /service/qmail-send /service/qmail-send/log
echo "* Restarting qmail-smtpd."
svc -u /service/qmail-smtpd /service/qmail-smtpd/log
;;
cdb)
tcprules /etc/tcp.smtp.cdb /etc/tcp.smtp.tmp < /etc/tcp.smtp chmod 644 /etc/tcp.smtp.cdb echo "Reloaded /etc/tcp.smtp." ;; help) cat <
文件 /var/qmail/supervise/qmail-send/run
#!/bin/sh
exec /var/qmail/rc
文件 /var/qmail/supervise/qmail-send/log/run
#!/bin/sh
exec /usr/local/bin/setuidgid qmaill /usr/local/bin/multilog t /var/log/qmail
文件 /var/qmail/supervise/qmail-smtpd/run
#!/bin/sh
QMAILDUID=`id -u qmaild`
NOFILESGID=`id -g qmaild`
MAXSMTPD=`cat /var/qmail/control/concurrencyincoming`
LOCAL=`head -1 /var/qmail/control/me`
if [ -z "$QMAILDUID" -o -z "$NOFILESGID" -o -z "$MAXSMTPD" -o -z "$LOCAL" ]; then
echo QMAILDUID, NOFILESGID, MAXSMTPD, or LOCAL is unset in
echo /var/qmail/supervise/qmail-smtpd/run
exit 1
fi
if [ ! -f /var/qmail/control/rcpthosts ]; then
echo "No /var/qmail/control/rcpthosts!"
echo "Refusing to start SMTP listener because it'll create an open relay"
exit 1
fi
exec /usr/local/bin/softlimit -m 2000000 \
/usr/local/bin/tcpserver -v -R -l "$LOCAL" -x /etc/tcp.smtp.cdb -c "$MAXSMTPD" \
-u "$QMAILDUID" -g "$NOFILESGID" 0 smtp /var/qmail/bin/qmail-smtpd 2>&1
文件 /var/qmail/supervise/qmail-smtpd/log/run
#!/bin/sh exec /usr/local/bin/setuidgid qmaill /usr/local/bin/multilog t /var/log/qmail/smtpd
文件 inst_check
# Dave Sill, 2003-11-10
# http://lifewithqmail.org/inst_check
# set to n if you're not running a pop3 server, y if you are
CHECKPOP=n
QMHOME=/var/qmail
LBIN=/usr/local/bin
OK=1
if [ $# -eq 1 ]; then
if [ "$1" = "-v" ]; then
VERB=y
else
VERB=n
fi
fi
if [ ! -d $QMHOME ]; then
echo "! Couldn't find qmail's home directory, $QMHOME!"
else
if [ "$VERB" = y ]; then
echo "$QMHOME exists"
fi
for i in alias bin boot control doc man queue supervise users; do
if [ ! -d $QMHOME/$i ]; then
echo "! Couldn't find $QMHOME/$i!"
OK=0
elif [ "$VERB" = y ]; then
echo "$QMHOME/$i exists"
fi
done
if [ ! -f $QMHOME/rc ]; then
echo "! $QMHOME/rc is missing"
OK=0
elif [ ! -x $QMHOME/rc ]; then
echo "! $QMHOME/rc is not executable"
echo "...try: chmod 755 $QMHOME/rc"
OK=0
elif [ `head -1 $QMHOME/rc|cat -vet` != '#!/bin/sh$' ]; then
echo "! $QMHOME/rc has bad magic cookie"
echo "...try: dos2unix $QMHOME/rc"
OK=0
elif [ "$VERB" = y ]; then
echo "$QMHOME/rc is executable and has a valid magic cookie"
fi
fi
for i in alias qmaild qmaill qmailp qmailq qmailr qmails; do
grep "^$i:" /etc/passwd >/dev/null
if [ $? -ne 0 ]; then
echo "! Couldn't find $i user in /etc/passwd"
OK=0
elif [ "$VERB" = y ]; then
echo "$i user exists"
fi
done
for i in qmail nofiles; do
grep "^$i:" /etc/group >/dev/null
if [ $? -ne 0 ]; then
echo "! Couldn't find $i group in /etc/group"
OK=0
elif [ "$VERB" = y ]; then
echo "$i group exists"
fi
done
for i in tcprules tcpserver; do
if [ ! -x $LBIN/$i ]; then
echo "! Couldn't find $LBIN/$i from ucspi-tcp"
OK=0
elif [ "$VERB" = y ]; then
echo "$i from ucspi-tcp is installed"
fi
done
for i in multilog softlimit setuidgid supervise svok svscan tai64nlocal; do
if [ ! -x $LBIN/$i ]; then
echo "! Couldn't find $LBIN/$i from daemontools"
OK=0
elif [ "$VERB" = y ]; then
echo "$i from daemontools is installed"
fi
done
if [ ! -d /service ]; then
echo "! /service directory is missing"
OK=0
elif [ "$VERB" = y ]; then
echo "/service directory exists"
fi
if [ -f /etc/inittab ]; then
grep "^SV" /etc/inittab >/dev/null
if [ $? -ne 0 ]; then
echo "! Couldn't find SV entry in inittab"
OK=0
elif [ "$VERB" = y ]; then
echo "svscan /service is configured to run via /etc/inittab"
fi
PS="ps -ef"
else
grep "svscanboot" /etc/rc.local >/dev/null
if [ $? -ne 0 ]; then
echo "! Couldn't find 'csh -cf '/command/svscanboot &' in /etc/rc.local"
OK=0
elif [ "$VERB" = y ]; then
echo "/command/svscanboot is configured to run via /etc/rc.local"
fi
PS="ps -waux"
fi
SVRUN=`$PS | grep "svscan /service" | grep -v grep`
if [ -z "$SVRUN" ]; then
echo "'! svscan /service' doesn't seem to be running"
OK=0
elif [ "$VERB" = y ]; then
echo "svscan /service is running"
fi
if [ ! -f $QMHOME/control/defaultdelivery ]; then
echo "! Couldn't find $QMHOME/control/defaultdelivery"
OK=0
elif [ ! -s $QMHOME/control/defaultdelivery ]; then
echo "! $QMHOME/control/defaultdelivery is empty"
OK=0
elif [ "$VERB" = y ]; then
echo "$QMHOME/control/defaultdelivery looks OK"
fi
if [ ! -f $QMHOME/bin/qmailctl ]; then
echo "! $QMHOME/bin/qmailctl is missing"
OK=0
elif [ ! -s $QMHOME/bin/qmailctl ]; then
echo "! $QMHOME/bin/qmailctl is empty"
OK=0
elif [ `head -1 $QMHOME/bin/qmailctl|cat -vet` != '#!/bin/sh$' ]; then
echo "! $QMHOME/bin/qmailctl has bad magic cookie"
echo "...try: dos2unix $QMHOME/bin/qmailctl"
OK=0
elif [ ! -x $QMHOME/bin/qmailctl ]; then
echo "! $QMHOME/bin/qmailctl is not executable"
echo "...try: chmod 755 $QMHOME/bin/qmailctl"
OK=0
elif [ "$VERB" = y ]; then
echo "$QMHOME/bin/qmailctl looks OK"
fi
if [ ! -L /usr/bin/qmailctl ]; then
echo "! /usr/bin/qmailctl is missing"
echo "...try: ln -s $QMHOME/bin/qmailctl /usr/bin"
OK=0
elif [ "$VERB" = y ]; then
echo "/usr/bin/qmailctl exists"
fi
SVCDIRS="qmail-send qmail-send/log qmail-smtpd qmail-smtpd/log"
if [ "$CHECKPOP" = "y" ]; then
SVCDIRS="$SVCDIRS qmail-pop3d qmail-pop3d/log"
fi
for i in $SVCDIRS; do
if [ ! -f $QMHOME/supervise/$i/run ]; then
echo "! $QMHOME/supervise/$i/run file is missing"
OK=0
elif [ `head -1 $QMHOME/supervise/$i/run|cat -vet` != '#!/bin/sh$' ]; then
echo "! $QMHOME/supervise/$i/run has bad magic cookie"
echo "...try: dos2unix $QMHOME/supervise/$i/run"
OK=0
elif [ ! -x $QMHOME/supervise/$i/run ]; then
echo "! $QMHOME/supervise/$i/run file is not executable"
OK=0
elif [ "$VERB" = y ]; then
echo "$QMHOME/supervise/$i/run looks OK"
fi
done
if [ ! -f $QMHOME/control/concurrencyincoming ]; then
echo "! $QMHOME/control/concurrencyincoming is missing"
echo "...try: echo 20 >$QMHOME/control/concurrencyincoming"
OK=0
elif [ "$VERB" = y ]; then
echo "$QMHOME/control/concurrencyincoming looks OK"
fi
LOGDIRS="/var/log/qmail /var/log/qmail/smtpd"
if [ "$CHECKPOP" = "y" ]; then
LOGDIRS="$LOGDIRS /var/log/qmail/pop3d"
fi
for i in $LOGDIRS; do
if [ ! -d $i ]; then
echo "! $i is missing"
echo "...try: mkdir -p $i"
OK=0
elif [ "`ls -ld $i|awk '{print $3}'`" != "qmaill" ]; then
echo "! $i has wrong owner, should be qmaill"
echo "...try: chown qmaill $i"
OK=0
elif [ "`ls -ld $i|awk '{print $1}'`" != "drwxr-xr-x" ]; then
echo "! $i has wrong mode, should be 755"
echo "...try: chmod 755 $i"
OK=0
elif [ "$VERB" = y ]; then
echo "$i looks OK"
fi
done
SVCLINKS="/service/qmail-send /service/qmail-smtpd"
if [ "$CHECKPOP" = "y" ]; then
SVCLINKS="$SVCLINKS /service/qmail-pop3d"
fi
for i in $SVCLINKS; do
if [ ! -L $i ]; then
echo "! $i is missing"
echo "...try: ln -s $QMHOME$i $i"
OK=0
elif [ "$VERB" = y ]; then
echo "$i exists"
fi
done
if [ ! -f /etc/tcp.smtp ]; then
echo "! /etc/tcp.smtp is missing"
echo "...try: echo '127.:allow,RELAYCLIENT=\"\"' >>/etc/tcp.smtp"
OK=0
elif [ "$VERB" = y ]; then
echo "/etc/tcp.smtp exists"
fi
if [ ! -f /etc/tcp.smtp.cdb ]; then
echo "! /etc/tcp.smtp.cdb is missing"
echo "...try: $QMHOME/bin/qmailctl cdb"
OK=0
elif [ "$VERB" = y ]; then
echo "/etc/tcp.smtp.cdb exists"
fi
AHOME=`grep "^alias:" /etc/passwd | awk -F: '{print $6}'`
if [ -z "$AHOME" ]; then
echo "! Couldn't find user alias's home directory"
OK=0
else
for i in root postmaster mailer-daemon; do
if [ ! -f $AHOME/.qmail-$i ]; then
echo "! Alias for $i is missing"
echo "...try: echo me >$AHOME/.qmail-$i"
OK=0
elif [ "$VERB" = y ]; then
echo "$i alias exists"
fi
done
fi
if netstat -a | grep smtp | grep -i listen >/dev/null; then
if $PS | grep sendmail | grep -v grep >/dev/null; then
echo "! Sendmail is still running"
echo "...try: $RCDIR/init.d/sendmail stop"
OK=0
elif $LBIN/svok /service/qmail-smtpd; then
if [ "$VERB" = y ]; then
echo "/service/qmail-smtpd is running"
fi
else
echo "! Something is listening on port 25 (not tcpserver/qmail-smtpd)"
echo "...try: disabling current MTA"
OK=0
fi
fi
if [ "$CHECKPOP" = "y" ]; then
if netstat -a | grep pop | grep -i listen >/dev/null; then
if $LBIN/svok /service/qmail-pop3d; then
if [ "$VERB" = y ]; then
echo "/service/qmail-pop3d is running"
fi
else
echo "! Something is listening on port 110 (not tcpserver/qmail-pop3d)"
echo "...try: disabling other POP server"
OK=0
fi
fi
fi
for i in /usr/lib/sendmail /usr/sbin/sendmail; do
if [ -f $i -a ! -L $i ]; then
echo "! $i is a file, should be a link"
echo "...try: uninstalling current MTA or: mv $i $i.old; ln -s $QMHOME/bin/sendmail $i"
OK=0
elif [ ! -f $i ];then
echo "! $i is missing"
echo "...try: ln -s $QMHOME/bin/sendmail $i"
OK=0
elif [ "$VERB" = y ]; then
echo "$i exists"
fi
done
if [ $OK -eq 1 ]; then
echo "Congratulations, your LWQ installation looks good!"
elif [ "$VERB" = y ]; then
echo "! Potential problems were found with your LWQ installation"
fi
文件 /var/qmail/supervise/qmail-pop3d/run
(注：2000000这个比较小，最好是设置大些，以免出现不能载入的问题)
#!/bin/sh
LOCAL=`head -1 /var/qmail/control/me`
exec /usr/local/bin/softlimit -m 2000000 \
/usr/local/bin/tcpserver -v -R -H -l 0 0 110 /var/qmail/bin/qmail-popup \
"$LOCAL" /bin/checkpassword /var/qmail/bin/qmail-pop3d Maildir 2>&1
文件 /var/qmail/supervise/qmail-pop3d/log/run
#!/bin/sh
exec /usr/local/bin/setuidgid qmaill /usr/local/bin/multilog t \
/var/log/qmail/pop3d
添加了 pop3 部分的完整的 qmailctl 文件
#!/bin/sh
# Description: the qmail MTA
PATH=/var/qmail/bin:/bin:/usr/bin:/usr/local/bin:/usr/local/sbin
export PATH
QMAILDUID=`id -u qmaild`
NOFILESGID=`id -g qmaild`
case "$1" in
start)
echo "Starting qmail"
if svok /service/qmail-send ; then
svc -u /service/qmail-send /service/qmail-send/log
else
echo "qmail-send supervise not running"
fi
if svok /service/qmail-smtpd ; then
svc -u /service/qmail-smtpd /service/qmail-smtpd/log
else
echo "qmail-smtpd supervise not running"
fi
if [ -d /var/lock/subsys ]; then
touch /var/lock/subsys/qmail
fi
if svok /service/qmail-pop3d ; then
svc -u /service/qmail-pop3d /service/qmail-pop3d/log
else
echo qmail-pop3d supervise not running
fi
;;
stop)
echo "Stopping qmail..."
echo " qmail-smtpd"
svc -d /service/qmail-smtpd /service/qmail-smtpd/log
echo " qmail-send"
svc -d /service/qmail-send /service/qmail-send/log
if [ -f /var/lock/subsys/qmail ]; then
rm /var/lock/subsys/qmail
fi
echo " qmail-pop3d"
svc -d /service/qmail-pop3d /service/qmail-pop3d/log
;;
stat)
svstat /service/qmail-send
svstat /service/qmail-send/log
svstat /service/qmail-smtpd
svstat /service/qmail-smtpd/log
qmail-qstat
svstat /service/qmail-pop3d
svstat /service/qmail-pop3d/log
;;
doqueue|alrm|flush)
echo "Flushing timeout table and sending ALRM signal to qmail-send."
/var/qmail/bin/qmail-tcpok
svc -a /service/qmail-send
;;
queue)
qmail-qstat
qmail-qread
;;
reload|hup)
echo "Sending HUP signal to qmail-send."
svc -h /service/qmail-send
;;
pause)
echo "Pausing qmail-send"
svc -p /service/qmail-send
echo "Pausing qmail-smtpd"
svc -p /service/qmail-smtpd
echo "Pausing qmail-pop3d"
svc -p /service/qmail-pop3d
;;
cont)
echo "Continuing qmail-send"
svc -c /service/qmail-send
echo "Continuing qmail-smtpd"
svc -c /service/qmail-smtpd
echo "Continuing qmail-pop3d"
svc -c /service/qmail-pop3d
;;
restart)
echo "Restarting qmail:"
echo "* Stopping qmail-smtpd."
svc -d /service/qmail-smtpd /service/qmail-smtpd/log
echo "* Sending qmail-send SIGTERM and restarting."
svc -t /service/qmail-send /service/qmail-send/log
echo "* Restarting qmail-smtpd."
svc -u /service/qmail-smtpd /service/qmail-smtpd/log
echo "* Restarting qmail-pop3d."
svc -t /service/qmail-pop3d /service/qmail-pop3d/log
;;
cdb)
tcprules /etc/tcp.smtp.cdb /etc/tcp.smtp.tmp < /etc/tcp.smtp chmod 644 /etc/tcp.smtp.cdb echo "Reloaded /etc/tcp.smtp." ;; help) cat <exit 0
文件 ~vpopmail/domains/.quotawarn.msg
From: YourCompany Postmaster YourCompany.com>
Reply-To: postmaster@ YourCompany.com
To: YourCompany User:;
Subject: Mail quota warning
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: 7bit
Your mailbox on the server is now more than 90% full.
So that you can continue to receive mail,
you need to remove some messages from your mailbox.
If you require assistance with this,
please contact our support department :
Email : xxx @ xxx.com
Telphone: xxx xxx xxx
文件 /var/qmail/supervise/qmail-pop3d/run （安装了vpopmail后的文件）
（注：如果内存够大，这个-m 的值还是设大些的好。这里设定为10M）
#!/bin/sh
LOCAL=`head -1 /var/qmail/control/me`
exec /usr/local/bin/softlimit -m 10000000 \
/usr/local/bin/tcpserver -v -R -H -l 0 0 pop3 /var/qmail/bin/qmail-popup \
"$LOCAL" ~vpopmail/bin/vchkpw /var/qmail/bin/qmail-pop3d Maildir 2>&1
文件 /var/qmail/supervise/qmail-smtpd/run （安装了vpopmail后的文件）
（注：如果内存够大，这个-m 的值还是设大些的好。这里设定为10M）
#!/bin/sh
QMAILDUID=`id -u qmaild`
NOFILESGID=`id -g qmaild`
VPOPMAILUID='id -u vpopmail'
VCHKPWGID='id -g vchkpw'
MAXSMTPD=`cat /var/qmail/control/concurrencyincoming`
LOCAL=`head -1 /var/qmail/control/me`
if [ -z "$QMAILDUID" -o -z "$NOFILESGID" -o -z "$MAXSMTPD" -o -z "$LOCAL" ]; then
echo QMAILDUID, NOFILESGID, MAXSMTPD, or LOCAL is unset in
echo /var/qmail/supervise/qmail-smtpd/run
exit 1
fi
if [ ! -f /var/qmail/control/rcpthosts ]; then
echo "No /var/qmail/control/rcpthosts!"
echo "Refusing to start SMTP listener because it'll create an open relay"
exit 1
fi
exec /usr/local/bin/softlimit -m 20000000 \
/usr/local/bin/tcpserver -H -R -l "$LOCAL" -x /etc/tcp.smtp.cdb -c "$MAXSMTPD" \
-u "$VPOPMAILUID" -g "$VCHKPWGID" 0 smtp /var/qmail/bin/qmail-smtpd "$LOCAL" ~vpopmail/bin/vchkpw /bin/true 2>&1

Bind 9 DNS服务器的安装配置记录

2008-07-23T21:36:00.000-07:00

作者：白东(Albert Ding)

由于更换服务器，因此更换了bind 8为bind 9的版本。

Bind 官方网站地址是：http://www.isc.org/

安装版本为：9.3.0，下载地址是：ftp://ftp.isc.org/isc/bind9/9.3.0/bind-9.3.0.tar.gz

解压： ( tar xvfz bind-9.3.0.tar.gz )
Bind 配置： ( ./configure --sbindir=/usr/sbin --sysconfdir=/etc --libdir=/var/lib --datadir=/usr/share/bind --localstatedir=/var --mandir=/usr/man --with-openssl=no)
安装后一些相关文件的位置是：
1. named.conf ( /etc/named.conf )
2. rndc.key ( /etc/rndc.key )
3. rndc-access.conf (/etc/named.d/rndc-access.conf )
4. named ( /usr/sbin/named )
5. named-checkconf ( /usr/sbin/named-checkconf )
6. named-checkzone ( /usr/sbin/named-checkzone )
7. zone files ( /var/lib/named/ )
8. createNamedConfInclude ( /usr/share/bind/createNamedConfInclude )
9. ldapdump ( /usr/share/bind/ldapdump )
10. named.pid ( /var/lib/named/var/run/named.pid 这个文件本来想设定在 /var/run/named.pid 后来没弄了)
编译和安装 ( make / make install )
配置文件见附录。
启动 named DNS Server ( /usr/sbin/named -c /etc/named.conf -t /var/lib/named )
如果要调试启动（即启动时输出错误提示） ( /usr/sbin/named -gc /etc/named.conf -t /var/lib/named )
编写一个启动脚本 ( /etc/init.d/named )
测试
1. rndc status
  系统显示：
  number of zones: 11 #注意这里的数字和你在named.conf中设定的数目是相等的
  debug level: 0
  xfers running: 0
  xfers deferred: 0
  soa queries in progress: 0
  query logging is OFF
  recursive clients: 0/1000
  tcp clients: 0/100
  server is up and running
2. 使用 named-checkconf 和 named-checkzone 进行测试
3. 使用nslookup测试（下面的“...”为系统显示内容）
  $ nslookup - 127.0.0.1
  > set all
  ...
  > ns.demo.com. #名字服务器地址
  ...
  > set query=any
  > demo.com. #域名
  ...
  > set query=ptr
  > 10.0.0.1 #IP地址
  ...
  > set class=CHAOS
  > version.bind #bind 版本
  ...
4. 如果以上都正确，那bind安装设置成功！

==============
|| 附录 ||
==============

named.conf
========

options {
directory "/var/lib/named";
dump-file "/var/log/named_dump.db";
statistics-file "/var/log/named.stats";
listen-on-v6 { any; };
notify no;
};

zone "." in {
type hint;
file "root.hint";
};

zone "localhost" in {
type master;
file "localhost.zone";
};

zone "0.0.127.in-addr.arpa" in {
type master;
file "127.0.0.zone";
};

zone "master.demo.zone" {
type master; // what used to be called "primary"
database "somedb -option1 -option2 arg1 arg2 arg3";
file "master.demo.zone";
check-names fail;
allow-update { none; };
allow-update-forwarding { 10.0.0.5; !any; };
allow-transfer { any; };
allow-query { any; };
sig-validity-interval 990;
notify explicit;
also-notify { 1.0.0.1; }; // don't notify any nameservers other
// than those on the NS list for this
// zone
forward first;
forwarders { 10.0.0.3; 1:2:3:4:5:6:7:8; };
};

zone "slave.demo.zone" {
type slave; // what used to be called "secondary"
file "slave.demo.zone";
ixfr-base "slave.demo.zone.ixfr"; // File name for IXFR transaction log file
masters {
1.2.3.4 port 10 key "foo"; // where to zone transfer from
5.6.7.8;
6.7.8.9 key "zippo";
};
transfer-source 10.0.0.53; // fixes multihoming problems
check-names warn;
allow-update { none; };
allow-transfer { any; };
allow-update-forwarding { any; };
allow-query { any; };
max-transfer-time-in 120; // if not set, global option is used.
max-transfer-time-out 1; // if not set, global option is used.
max-transfer-idle-in 2; // if not set, global option is used.
max-transfer-idle-out 3; // if not set, global option is used.
also-notify { 1.0.0.2; };
forward only;
forwarders { 10.45.45.45; 10.0.0.3; 1:2:3:4:5:6:7:8; };
};

include "/etc/named.conf.include";

rndc-access.conf
============

include "/etc/rndc.key";

controls {
# Bind BIND's control channel to localhost and allow access from
# loopback addresses only.
# This control channel is used for the init script /etc/init.d/named,
# rcnamed while called with the option reload or status
inet 127.0.0.1 allow {
127.0.0.0/8;
} keys { rndc-key; };

# In the following example BIND's control channel in addition is bound
# to IP address 192.0.2.1 and access is granted to loopback addresses
# and the 192.0.2.0/24 network.

#inet 192.0.2.1 allow {
# 127.0.0.0/8;
# 192.0.2.0/24;
#} keys { rndc-key; };
};

rndc.key
=======

key "rndc-key" {
algorithm hmac-md5;
secret "/EtMpzgu4tiyK+Q8sGJIzsI2w73Q/MNfOmpcWluLIi1kC8Ae0s2ryZR0UloKmR2JSbmdjXtR0QohgL8i0BW0Ug==";
};

named (启动脚本)
=============

#!/bin/sh
#
#Description: named (BIND) is a Domain Name Server (DNS)
export PATH=/usr/sbin

case "$1" in
start)
echo -n "Starting named: "
named -c /etc/named.conf
echo "done"
;;
stop)
echo -n "Shutting down named: "
rndc stop
echo "done"
;;
status)
rndc status
exit $?
;;
restart)
echo -n "Reload named: "
rndc reload
echo "done"
;;
reload)
echo -n "Reload named: "
rndc reload
echo "done"
;;
*)
echo "Usage: named {start|stop|status|restart|reload}"
exit 1
esac

exit 0

Reach Silu

Inouting Pen

css中中文字体（font-family）的英文名称

div z-index

MySQL 索引文件损坏的提示信息 #1016 (errno: 145)

linux 命令

Linux下 Proftpd 的安装配置 记录

Qmail openssl stunnel ssl pop3 995 smtp 465 配置 安装

Awstats 安装配置记录

Inouting Pen

Awstats 安装配置记录

Apache/PHP在Linux安装配置过程记录(freetype, GD, JPEG, libpng, multbyte charset, Zend Optimizer)

理解 Proc 文件系统(包括cpuinfo, meminfo, version, netstat等，以及进一步了解它们的方法)

Apache配置文件(httpd.conf)中文说明

qmail邮件服务器安装配置记录(qmail, qmail-smtpd-auth, ucspi-tcp, daemontools, vpopmail, mysql)

qmail邮件服务器安装配置记录(qmail, qmail-smtpd-auth, ucspi-tcp, daemontools, vpopmail, mysql)

Bind 9 DNS服务器的安装配置记录

Linux下 Proftpd 的安装配置记录

Qmail openssl stunnel ssl pop3 995 smtp 465 配置安装