Dovecot(2)

2010/01/28(木) 09:54:42
Dovecotスレッド その2です。

●リンク
　本家
　http://www.dovecot.org/

●前スレ
　Dovecot(1)
　http://pc12.2ch.net/test/read.cgi/unix/1133750653/

#過去スレ、即dat落ちした模様。
関連スレなどは>>2-4あたり
2010/08/11(水) 00:14:14
2.0 rc5。
2010/08/15(日) 17:30:32
2.0 rc6
そろそろ2.0になるようだ。
77名無しさん＠お腹いっぱい。
垢版 |
2010/08/17(火) 13:46:58
2.0 来た。rc6から変更無し
http://www.dovecot.org/list/dovecot-news/2010-August/000167.html
2010/08/27(金) 20:00:28
2.0でdracプラグインが動かない問題に四苦八苦、結局本体側のソースを弄るハメに
79名無しさん＠お腹いっぱい。
垢版 |
2010/09/14(火) 21:59:53
てｓｔ
2010/09/18(土) 17:05:19
2.0.3出た。
2010/09/18(土) 17:48:31
2.0でもxinetdと組み合わせて動きますか？
2010/09/19(日) 20:09:02
ドキュメント見てわかんないんだったら、やめときな
穴になるし
2010/09/28(火) 01:06:35
2.0.4。

＞Maildir users: I hope v2.0 is now finally stable.
おいｗ
2010/09/28(火) 10:02:58
はい？
85名無しさん＠お腹いっぱい。
垢版 |
2010/10/15(金) 07:17:33
あげ
86名無しさん＠お腹いっぱい。
垢版 |
2010/10/26(火) 00:36:03
2.0.6デタ
87名無しさん＠お腹いっぱい。
垢版 |
2010/11/05(金) 17:19:48
ほしゅ
2010/11/19(金) 12:57:29
他人のメールを読めちゃうというとんでもない穴が……
と思ったら MacOSX Server 限定らしい。
OSX が独自改造した部分の穴？

http://support.apple.com/kb/HT4452
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-4011
2010/11/19(金) 21:35:32
他人のメールなんて簡単に読めるお
90名無しさん＠お腹いっぱい。
垢版 |
2010/12/12(日) 10:00:49
あげ
91 【小吉】
垢版 |
2011/01/01(土) 08:17:12
あけました！
2011/01/01(土) 09:33:43
さげ
2011/01/11(火) 11:53:29
dovecotの設定でインデックスを無効にするパラメータってどれですかね
2011/01/12(水) 17:01:46
>>93
mbox_min_index_size に大きな値を入れてみるとか？
95名無しさん＠お腹いっぱい。
垢版 |
2011/02/03(木) 00:48:18
そろそろ2.0.10の出る頃だな
96名無しさん＠お腹いっぱい。
垢版 |
2011/02/03(木) 11:18:34
postfix-2.3.3 + dovecot-1.0で運用開始したけど、１回目の認証に失敗する
maillogには何も残らず

ようわからん
2011/02/05(土) 01:50:09
２回目は成功するの？
ログレベルあげてみれば、わかると思うよ
2011/02/17(木) 20:59:59
dovecotってMaildirを複数管理できる？
99名無しさん＠お腹いっぱい。
垢版 |
2011/02/18(金) 08:24:51
当たり前にできるだろ
10098
垢版 |
2011/02/18(金) 09:48:10
>>99
すみません聞き方がまずかったです。
1ユーザに対して複数のプライベートなメールボックスをdovecotは許容してますかね？
2011/02/18(金) 10:28:40
１ユーザーに限定する理由がわからない
素直に３ユーザーじゃダメなの？
osのユーザー≠メールのユーザーは可能
2011/02/18(金) 10:30:27
「プライベートなメールボックス」って何だろ。
普通プライベートなもんじゃないのかな。
2011/02/18(金) 10:48:47
>>102
IMAPに共有って概念もあるよ。
掲示板みたいな使い方も出来て意外に便利
2011/02/18(金) 10:53:03
>>103
あるのは知ってるよ。
だから「普通」って書いたんだが。
2011/02/18(金) 12:44:54
>>101
外部からアクセスする際にユーザIDを対変えたくないのです。
1つのユーザ名で複数メールボックスにアクセスしたいのですが、dovecotとして1ユーザに複数メールボックスは機能的に設定が可能かどうか知りたいのです。

>>102
>>103の通りです。
10698
垢版 |
2011/02/18(金) 12:47:52
>>101
外部からアクセスする際にユーザIDを対変えたくないのです。
1つのユーザ名で複数メールボックスにアクセスしたいのですが、dovecotとして1ユーザに複数メールボックスは機能的に設定が可能かどうか知りたいのです。

>>102
>>103の通りです。
2011/02/18(金) 12:54:20
ID変えないというなら
何でメールボックスを切り替えたいんだろ。
2011/02/18(金) 14:22:33
105は多分、フォルダという概念がない
10998
垢版 |
2011/02/18(金) 15:43:03
>>107
完全なメールが入っているメールボックスと、
メールの中身を少しいじって保存するメールボックスの2つを管理するためです。

>>108
理解はしているつもりです。
デフォルト、メールボックスはMaildirで、メールボックスの下にそれぞれディレクトリが存在していますよね。

1つのインスタンスで複数のメールボックスを管理は難しそうなので、
結局、dovecotのポート番号を変えたインスタンスをもう1つ起動することにしました。長々と失礼しました。
2011/02/18(金) 15:44:29
>>109
いや、目的じゃなく手段を聞いてる。
2つのメールボックスのどちらを見に行くかを
どうやって切り替えたいのか。
2011/02/18(金) 15:47:19
>>109
理解してないね。
11298
垢版 |
2011/02/18(金) 16:11:03
>>110
手段は基本的にIMAPです。
IMAP接続の際に、複数のメールボックスがあった場合、接続するメールボックスを選びたいなあと思ってました。

>>111
もうちょっとｋｗｓｋ説明頂いてもよろしいですか？
2011/02/18(金) 16:22:14
普通にフォルダでいいじゃん。
IMAPクライアントからフォルダ作ればいい。
フォルダの実体はMailDirとは別の場所になるだろうけど、
そんなことはクライアントから見たらどうでもいい。
2011/02/21(月) 03:34:07.18
> 結局、dovecotのポート番号を変えたインスタンスをもう1つ起動することにしました。長々と失礼しました。

同じパスワードの別アカウント作ったほうが、ずっと簡単なんじゃない？
同一ID・パスワードに拘る理由がよくわからん。
2011/02/21(月) 07:52:49.28
webでアクセスさせているとか
116名無しさん＠お腹いっぱい。
垢版 |
2011/03/05(土) 18:36:24.92
v2.0.10きたね
2011/03/05(土) 20:10:35.92
darcは対応しそうもないな
2011/03/07(月) 10:42:09.44
dracのこと？
pop before smtpってsmtp authが使えるMUAが普及するまでの
つなぎでやむなくやってたことだよ。
とっとと捨てろ。
119名無しさん＠お腹いっぱい。
垢版 |
2011/03/07(月) 11:05:56.16
v2.0.11だ
v2.0.10に問題あったみたいね
2011/03/10(木) 20:03:31.84
>>117
むかーし弄ったときにこんなんで行けたよ
http://pastebin.com/rHYa7eqd
121名無しさん＠お腹いっぱい。
垢版 |
2011/03/22(火) 19:13:56.56
んだよ、計画停電ってよ
メンドクサ
122名無しさん＠お腹いっぱい。
垢版 |
2011/04/01(金) 00:54:51.01
ここでエイプリルフールネタ↓
2011/04/03(日) 23:00:38.82
Dovecot に対して、総当たりの不正アクセス（適当なユーザ名／パスワード）攻撃が
頻繁にあります。
ある基準でこれを「不正アクセス」と判断して、その IP からの接続を叩き切るとい
うような仕掛けを作りたいんだけど、何か手がかりはありますか？
2011/04/03(日) 23:02:43.15
なんでフルオープンにしてんの。
2011/04/03(日) 23:03:20.58
フルオープンとは？
2011/04/06(水) 11:17:58.65
つ ttp://ap.atmarkit.co.jp/bbs/core/flinux/14956
2011/04/07(木) 07:56:15.61
あのさ、sshd アタックを防御する次のような二行 iptabels コマンドがあるだろ？

# iptables -A INPUT -ieth0 -p tcp --dport 22 -m state --state NEW -m recent --set --name SSH
# iptables -A INPUT -ieth0 -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 8 --rttl --name SSH -j DROP

これを pop や imap のポートにすることでオッケー？
2011/04/08(金) 01:08:25.24
まず日本語（と、一部英語）を勉強してから、書き込め
2011/04/08(金) 07:15:26.09
>>128

sshd アタックを防御する二行 iptabels コマンドの中のポート番号に該当する箇所
を pop あるいは imap のポート番号に変更することで、sshd アタックの防御に相当
する効果を得ることができますか？
2011/04/08(金) 23:29:40.35
「一部英語」が「iptabels」なのを理解しろよ
2011/04/09(土) 00:09:20.27
IP食べる
2011/04/09(土) 15:18:38.25
sshdは何回かパスワードが一致しなかったら接続を切るので、総当り攻撃するには何度も新しく接続し直すことになる。
そのiptablesの設定は、新しい接続(--state NEW)が60秒間で8回になったらDROPするわけだけど、
Dovecotは何回かパスワードが一致しなかった場合に接続を切るのだろうか。そこが問題だ。
2011/04/09(土) 19:27:24.81
dovectoとなんら関係ない話だな、セキュリティ板でやるべき
2011/04/10(日) 14:13:26.67
>>132
なるほどな。
Dovecot には、N回、接続に失敗したらアカウントロック（？）するような設定って、
ないのか？

2011/04/11(月) 19:18:47.47
fail2ban使えば？
2011/04/12(火) 10:32:33.93
dovecot2 だと標準でそういう機能があるっぽいんだけど、
ドキュメントのどこにも使い方が書いてない。
とりあえず doveadm penalty というコマンドを叩くとそのへんの状況が見えるんだけど、
それを実際の運用に生かすにはどうしたらいいのかさっぱり。
137名無しさん＠お腹いっぱい。
垢版 |
2011/04/29(金) 18:20:45.93
ようやくwww.dovecot.orgに繋がるようになったな
2011/04/29(金) 21:25:56.74
Postfixの仮想アカウントで使ってるんだが、認証関連のファイルを統合出来ないかな？
ファイルがいくつもあって管理が面倒臭い
2011/04/30(土) 16:21:39.39
できるよ
好きにやレバー？
2011/04/30(土) 18:54:47.37
教えろ
2011/05/08(日) 04:34:04.86
パスワードが通らなかった場合waitを入れることって可能なのかな
2011/05/09(月) 20:52:08.31
叶
2011/05/12(木) 09:29:35.38
2.0.13と1.2.17が出た。
144名無しさん＠お腹いっぱい。
垢版 |
2011/05/14(土) 13:13:04.82
ちもが
I recently created Dovecot Solutions Oy (Ltd) company with two other guys.
なんて言ってるぞ
145名無しさん＠お腹いっぱい。
垢版 |
2011/05/28(土) 19:57:38.12
あげ
2011/06/08(水) 10:59:10.53
>>138
できるよ。smtpd_sasl_type = dovecot でググってみて。


ところで質問なんだけど、2.0系をconfigureするときに、
UNIXアカウント認証を組み込まない場合ってどうするんだろ。
--without-shadow --without-pam を入れたんだけど、これで良い？
↓を見る限りでは組み込まれてる？　shadowは抜けてるけど。

passdbs ........ : static passwd passwd-file checkpassword
　　　　　　　　: -shadow -pam -bsdauth -sia -ldap -sql -vpopmail
userdbs ........ : static prefetch passwd passwd-file checkpassword
　　　　　　　　: -ldap -sql -vpopmail -nss
2011/06/08(水) 11:41:52.67
>>146
自己レス。UNIXアカウントで認証したらエラーになったので大丈夫ぽい。
2011/06/17(金) 22:26:22.10
仮想アカウントとOSアカウントを共存させようとしたら意外と面倒だ…
特にmboxにしようとするとハマる('A`)
Maildirにした方が手っ取り早いかなあ
2011/06/24(金) 18:00:21.98
何故にそんなことをしたいんだろ？
UNIXアカウントベースで運用していたメール鯖に、
別のドメインのメールサーバも機能追加してバーチャル？

もし俺だったら、元々あったUNIXアカウントベースのものも、
この際バーチャルに移行しちゃうけどな。
150148
垢版 |
2011/06/26(日) 11:59:56.00
>>149
まさにそのシチュエーション
で、俺もこの際全て仮想に移行したｗ

root宛てやら/dev/null行きやら、ちょっと面倒だったけど、
管理が楽ちんになっておおむね幸せ
151名無しさん＠お腹いっぱい。
垢版 |
2011/07/24(日) 23:25:36.32
age
152名無しさん＠お腹いっぱい。
垢版 |
2011/08/25(木) 22:46:28.67
すっかりバージョンアップなくなったな
2011/08/26(金) 21:31:06.54
日刊RCが懐かしいな。
154名無しさん＠お腹いっぱい。
垢版 |
2011/08/30(火) 23:57:48.72
2.0.14
155名無しさん＠お腹いっぱい。
垢版 |
2011/09/02(金) 21:31:46.92
v2.1.alpha1
が出ましたよ、と
rel note見たけどXapianって流行ってるの？
2011/09/02(金) 21:57:31.97
Xjapanに見えた
157名無しさん＠お腹いっぱい。
垢版 |
2011/09/22(木) 12:22:16.67
v2.1.alpha2コンパイルにコケた
FreeBSDで試した人いる？
2011/11/17(木) 12:06:16.98
2.0.16出た。
159名無しさん＠お腹いっぱい。
垢版 |
2011/11/18(金) 20:46:24.31
リリースみたんだけどVSZってvirtual memory sizeのこと？
160名無しさん＠お腹いっぱい。
垢版 |
2011/11/19(土) 15:54:10.94
vpopmail+Courier-IMAPから
Postfix+Dovecotへ移行を考えています。
Maildir形式でかつCourier-IMAPで使ってたようにディレクトリをクライアント（OLEでINBOX）から作成して
procmailで振り分けてました。
これを再現しようとしてるのですが何故かディレクトリ作成するとエラーになります。
よろしければご教授くだささい！

Dovecotは1.0.7でCentos5を使ってます。


namespace private {
prefix = INBOX.
inbox = yes
}
2011/11/19(土) 17:52:30.61
>>160
ログをプリーズ
162名無しさん＠お腹いっぱい。
垢版 |
2011/11/24(木) 22:03:01.59
2.1 rc1 あげ
163名無しさん＠お腹いっぱい。
垢版 |
2011/12/02(金) 11:55:18.21
http://hibari.2ch.net/test/read.cgi/mysv/1148796882/
2011/12/03(土) 11:48:07.92
>>161
separator=のコメントアウトを外していたのが原因でした。
ただ、OLEでは正常動作するのですがWindowsLiveだと
Courier-IMAPのような動作がしません。

具体的にはINBOXを設定すると受信トレイが消えたり、INBOXの設定をしないと
今度は受信トレイしか使えず送信済みのメールがメーラーから見えなくなります。

Courier-IMAPの場合はINBOXを指定することでWindowsLiveでもOLEでも見た目上の動作は同じでした。
Dovecot側で対応できるとするとnamespace privateの中身の設定ぐらいだと思うのですが
現状WindowsLiveで安定動作している方がいらっしゃいましたら設定のアドバイスをお願いします。

namespace private {
prefix = INBOX.
inbox = yes
}
2012/01/07(土) 19:39:04.80
2.1rc3と2.0.17が出た。
166名無しさん＠お腹いっぱい。
垢版 |
2012/01/11(水) 14:58:40.95
2.0.17 です
dovecot.confで
login_access_sockets = tcpwrap
service tcpwrap {
client_limit = 128
executable = tcpwrap
unix_listener login/tcpwrap {
user = $default_login_user
group = $default_login_user
mode = 0600
}
}
としているのですが
dovecot: tcpwrap: Error: tcpwrap must be configured with client_limit=1
となります。
たまに出るようです。まだ、不安定な機能なのでしょうか？
2012/01/11(水) 15:03:39.23
書いてあるとおりじゃないの?
168名無しさん＠お腹いっぱい。
垢版 |
2012/01/11(水) 16:16:29.08
>>167
めんぼくない。
逆の意味にとっていてなんで増えないんだーと、勘違いしてました
2012/01/27(金) 17:34:03.28
v2.1.rc5出たな
170名無しさん＠お腹いっぱい。
垢版 |
2012/02/14(火) 08:43:01.27
2.0.18ktkr
2012/02/17(金) 11:27:05.07
v2.1.0やっと出たぞ
2012/03/16(金) 19:44:22.03
2.1.2、2.0.19が出た。
2012/03/17(土) 09:33:30.53
そして矢継ぎ早の2.1.3。
174名無しさん＠お腹いっぱい。
垢版 |
2012/04/10(火) 00:18:49.73
2.1.4だ
2012/04/18(水) 16:03:15.61
今までMailDirで運用していたんですが、サーバ移行契機でmbox運用に変えることに。
過去に受信したMailDirのメールを新サーバのmboxに移動させることってできますか？
新着レスの表示
レスを投稿する

5ちゃんねるの広告が気に入らない場合は、こちらをクリックしてください。
ニューススポーツなんでも実況