Установка и настройка OpenSSL и MySQL для Postfix

Posted by admin on Jan 25, 2010 in Почта на Postfix |

Данный документ описывает установку и настройку почтовой системы на основе Postfix, Cyrus-SASL, MySQL, Courier-IMAP, postfixadmin, clamav, spamassassin, amavisd-new. При этом нет разницы, сколько почтовых доменов заведено в системе, как называются пользователи, мы будем использовать виртуальных пользователей, которые с системными никак не пересекаются.

Openssl

Устанавливаем openssl. Он нам понадобится для генерации сертификатов/ключей, а также для поддержки SSL/TLS.

Mysql

Устанавливаем набор вспомогательных скриптов, которые помогают настроить MySQL.

Производим первоначальную настройку MySQL сервера. Настраиваем запуск MySQL вместе с системой

Создаем конфигурационный файл, исправляем по своему желанию

Единственное, что я подправил, так это указал лог файл и в целях безопасности указал, чтобы mysql слушал только localhost. Если вы не собираетесь “выставлять” mysql наружу, то лучше привязать его или к внутреннему интерфейсу или к localhost.

Создаем соответствующий файл и выставляем необходимые права

Запускаем MySQL

Далее смотрим лог MySQL

А теперь воспользуемся скриптом для настройки безопасности MySQL сервера

Честно отвечаем на поставленные вопросы:

Что делает скрипт mysql_secure_installation
Как видно из названия самого скрипта он предназначен для повышения безопасности MySQL сервера. С помощью этого скрипта мы выполнили следующие действия:
* задали пароль для супер пользователя root (с системным root он не имеет ничего общего, это абсолютно два разных пользователя), так как по умолчанию для него не установлен пароль;
* удалили анонимного пользователя, который создается только для тестовых целей;
* запретили пользователю root входить удаленно. Теперь он сможет заходить только с localhost;
* удалили тестовую БД test и доступ к ней;

Продолжение следует … 🙂

Материал взят с сайта http://www.sys-adm.org.ua Спасибо автору.

Copyright © 2018 Заметки по UNIX All rights reserved.
Desk Mess Mirrored v1.4.3.1 theme from BuyNowShop.com.