Как установить Qmailtoaster на CentOS 5.3

Qmailtoaster упрощает установку и настройку Qmail на RPM-системах. В этой инструкции шаг за шагом показано, как подготовить CentOS 5.3, установить зависимости, скачать и собрать пакеты Qmailtoaster, а также проверить систему и добавить домен. Внизу приведены чеклисты, план восстановления, сценарии тестирования и рекомендации по безопасности и миграции.

Важно: CentOS 5.3 устарел и не получает обновлений безопасности. Используйте эту инструкцию только в контролируемой лабораторной среде или с явным пониманием рисков. Для продакшен-систем рассмотрите более современные дистрибутивы и версии.

Введение

Qmailtoaster — проект, который упрощает установку Qmail на RPM-системах. Пакеты поставляются в виде source RPM, что позволяет собрать их под вашу дистрибутивную версию и архитектуру. В комплекте уже есть часто используемые патчи, интеграция со спам- и антивирусными инструментами, веб-интерфейс и инструменты администрирования. Это позволяет получить рабочий почтовый сервер за короткое время.

Ключевые возможности Qmailtoaster

Пакеты в виде source RPM, легко собираются под разные дистрибутивы
SMTP с поддержкой SMTP-AUTH, TLS, REMOTE-AUTH
DomainKeys, SPF и SRS
Интеграция SpamAssassin, ClamAV и Simscan
Ранний Warlord сканер для MIME-подписей
CHKUSER 2.0 для qmail-smtpd
Архивация почты через Qmail-Tap
Виртуальные домены и пользователи на базе MySQL
Автоответчик для отпусков
Встроенный ezmlm для рассылок
Почта через SquirrelMail, веб-администрирование
POP3/IMAP с SSL и порт 587 для отправки
eMPF для гибкой фильтрации и политик почты

Коротко о Qmail

Qmail — лёгкая и стабильная почтовая система от D. J. Bernstein. Она применяется как в небольших инсталляциях, так и у крупных провайдеров. Qmailtoaster добавляет удобство сборки и распространённые патчи, ускоряя развертывание.

Кому подходит эта инструкция

Системным администраторам, знакомым с базовой работой Linux
Тем, кто хочет быстро собрать Qmail на CentOS 5.3
Тестовым и учебным окружениям

Обзор процесса

Подготовка системы: FQDN, отключение SELinux
Установка зависимостей через скрипты Qmailtoaster
Кэшированный DNS
Загрузка пакетов Qmailtoaster
Сборка и установка
Финальная проверка и добавление домена

1 Подготовка начальной конфигурации системы

Предполагается, что у вас базовая установка CentOS 5.3 и все обновления применены. Первое, что нужно проверить, это полное доменное имя хоста.

Проверка текущего имени хоста

hostname --fqdn

Результат должен быть полным доменным именем, например mail.example.com. Это имя должно иметь A-запись в DNS и соответствовать обратной записи rDNS по возможности.

Если имя не соответствует, исправьте файл конфигурации и перезагрузите систему. Многие почтовые провайдеры и сервисы распознают несоответствие имени хоста и будут помечать исходящую почту как спам.

Отключение SELinux

SELinux может конфликтовать с некоторыми компонентами антивирусной проверки. Проверьте статус:

getenforce

Если это не Disabled, откройте конфиг

vi /etc/selinux/config

и измените строку

SELINUX=disabled

После этого перезагрузите систему.

2 Заполнение зависимостей и получение вспомогательных скриптов

Qmailtoaster предоставляет скрипты для установки зависимостей и perl-модулей, необходимых для SpamAssassin.

Создайте рабочую директорию и скачайте скрипт зависимостей

mkdir QMT
cd QMT
wget http://www.qmailtoaster.com/distro/centos/cnt50/cnt50-deps.sh
sh cnt50-deps.sh

Затем установите perl-зависимости для SpamAssassin

wget http://www.qmailtoaster.com/distro/centos/cnt50/cnt50-perl.sh
sh cnt50-perl.sh

Этот скрипт может запрашивать ввод; чаще всего достаточно принять значения по умолчанию.

Скачайте скрипты управления сервисами и брандмауэром

wget http://www.qmailtoaster.com/distro/centos/cnt50/cnt50-svcs.sh
wget http://www.qmailtoaster.com/distro/centos/cnt50/firewall.sh

Отредактируйте cnt50-svcs.sh перед запуском. По умолчанию скрипт может попытаться автоматически выставить пароль root для MySQL. Если MySQL уже настроен, закомментируйте соответствующий блок.

Запуск скрипта управления сервисами

sh cnt50-svcs.sh

Он также может автоматически запускать firewall.sh; закомментируйте вызов, если хотите управлять брандмауэром вручную.

3 Установка кэшированного DNS

Кэшированный DNS уменьшит сетевую нагрузку и улучшит производительность DNS-запросов.

Установите пакет caching-nameserver

yum -y install caching-nameserver

Запустите сервис и включите автозапуск

service named start
chkconfig named on
service named status

Если предпочитаете djbdns, Qmailtoaster также предоставляет соответствующий пакет.

4 Загрузка пакетов Qmailtoaster

Скачайте скрипт загрузки всех актуальных пакетов

wget http://www.qmailtoaster.com/distro/centos/cnt50/current-download-script.sh
sh current-download-script.sh

Размер некоторых пакетов может быть большим — например, ClamAV. Дождитесь окончания загрузки всех RPM.

5 Установка Qmailtoaster

Вы можете собирать и устанавливать пакеты вручную через rpmbuild, либо использовать официальный инсталлятор.

Пример ручной сборки (для CentOS 5 32‑bit)

rpmbuild --rebuild --with cnt50 daemontools-toaster-*

rpm -Uvh /usr/src/redhat/RPMS/i386/daemontools-toaster-*

Быстрая установка через скрипт

wget http://www.qmailtoaster.com/distro/centos/cnt50/cnt50-install-script.sh
sh cnt50-install-script.sh

Скрипт будет поочередно собирать и устанавливать пакеты. После каждого шага он может приостанавливаться и спрашивать, продолжать ли установку. Это удобно для выявления ошибок и ручной проверки.

После завершения рекомендую перезагрузить систему.

6 Финальные шаги и проверка

Проверьте статус компонентов Qmailtoaster

qmailctl stat

Добавьте первый домен

/home/vpopmail/bin/vadddomain example.com password

Откройте веб-интерфейс Qmailadmin по адресу

http://your-server/qmailadmin

и войдите под пользователем admin@example.com и заданным паролем. В веб-интерфейсе можно создавать почтовые ящики и управлять рассылками через ezmlm.

Зайдите на сайт и в вики проекта для дополнительной документации и советов.

Критерии приёмки

Все сервисы Qmailtoaster запущены и в статусе OK по qmailctl stat
SMTP принимает соединения на 25 и 587 с авторизацией и TLS
POP3/IMAP работают с SSL
Антиспам фильтрация реагирует на тестовые сообщения
Антивирус сканирует вложения
Веб-интерфейс qmailadmin доступен и позволяет создать почтовый ящик

Тестовые сценарии и критерии приёмки

Отправка локальной почты на внешнюю учётную запись — сообщение доставлено и не попадает в спам по SPF/DKIM
Приём почты извне — сообщение проходит проверку на вирусы и спам
Авторизация SMTP с клиента с портом 587 — успешно
Доступ к веб-интерфейсу qmailadmin — авторизация и создание пользователя
Массовая рассылка через ezmlm — рассылка создаётся и отправляется

Быстрые сниппеты и чеклист команд

Проверка hostname

hostname --fqdn

Статус qmail

qmailctl stat

Перезапуск qmail

qmailctl stop
qmailctl start

Добавить домен

/home/vpopmail/bin/vadddomain example.com password

Управление named

service named start|stop|restart
chkconfig named on

Мини методология развертывания

Подготовить базовую ОС и обновления
Настроить FQDN, DNS и rDNS
Отключить SELinux и установить зависимости
Установить кэш DNS
Скачать и собрать Qmailtoaster пакеты
Выполнить базовую настройку и тестирование
Перенести конфигурации и пользователи
Включить мониторинг и резервные копии

Роли и чеклисты

Системный администратор

Подготовить ОС и сетевую конфигурацию
Настроить DNS и rDNS
Управление репозиториями и зависимостями
Настройка SELinux и брандмауэра

Почтовый администратор

Настроить правила доставки и политики антиспама
Настроить фильтры eMPF
Обеспечить интеграцию с антивирусом
Настроить резервное копирование почтовых хранилищ

Операционный инженер

Настроить мониторинг служб
Реагировать на инциденты доставки почты
Тестировать отказоустойчивость

План отката и аварийный runbook

Сценарий: SMTP-сервис перестал отвечать

Проверить системные журналы

journalctl -u qmail  # если journalctl доступен
tail -n 200 /var/log/qmail/*

Проверить процессы daemontools

ps aux | grep supervise
svstat /service/*

Перезапустить сервисы по очереди

qmailctl stop
qmailctl start

Если проблема не решена, откатить последние изменения конфигурации из резервной копии
При подозрении на повреждение RPM пакетов, переустановить соответствующие пакеты из скачанных RPM
Если откат невозможен, переключиться на запасной SMTP-сервер и оповестить команду

Альтернативные подходы

Ручная сборка всех пакетов через rpmbuild для полного контроля над опциями
Использование готовых виртуальных образов Qmailtoaster для VMWare или ISO для быстрой установки
Развёртывание на современных дистрибутивах с адаптацией сборочных флагов

Когда этот подход не подходит

Если нужно соответствие современным требованиям безопасности и долговременная поддержка, CentOS 5.3 не подходит
Если требуется кластеризация и высокая доступность с современным TLS и DANE, может потребоваться альтернативный стек

Психологические модели и эвристики при развертывании

Минимизируйте изменения в рабочем окружении: сначала протестируйте в изолированной машине
Следуйте принципу разделения обязанностей: сеть, ОС, почта и безопасность должны иметь собственные владельцы
Автоматизируйте повторяемые шаги скриптами и версиями конфигураций

Фактбокс: ключевые команды и пути

Рабочая директория скриптов: ~/QMT
Путь vadddomain: /home/vpopmail/bin/vadddomain
Основной менеджер сервисов: daemontools (supervise), qmailctl
Проверка статуса: qmailctl stat

Таблица совместимости

Дистрибутив	Поддержка Qmailtoaster	Примечания
CentOS 5.x	Да	Инструкция ориентирована на 5.3
RHEL 3/4/5	Да	Используются специфичные флаги сборки
Fedora 1-10	Да	Поддержка в старых версиях
Suse 10-11	Частично	Требуется адаптация
Mandriva 10.x	Частично	Архитектуры x86_64 обсуждаются на сайте

Миграция и совместимость с современными системами

CentOS 7/8 используют systemd вместо init и могут требовать изменения скриптов запуска
MySQL может быть заменён на MariaDB; проверьте совместимость vpopmail и схем
При переносе доменов и почтовых ящиков экспортируйте и импортируйте vpopmail базы и каталоги почты

Безопасность и соответствие требованиям конфиденциальности

Используйте TLS для входящей и исходящей почты
Включите опцию проверки DKIM и SPF
Обеспечьте резервное копирование почтовых данных с шифрованием
Для соответствия правилам обработки персональных данных документируйте хранение почты и доступ

Примечание о GDPR и локальных требованиях

Если вы храните и обрабатываете персональные данные граждан ЕС, обеспечьте правовую основу обработки, уведомления об утечках и реализуйте требования по удалению данных по запросу.

Типичные ошибки и как их избежать

Неправильный FQDN — ведёт к доставке в спам. Проверяйте A и PTR записи заранее.
Неотключённый SELinux — вызывает проблемы с ClamAV. Отключайте или настраивайте политику.
Неправильный MySQL root пароль — скрипты установки могут переписать пароль, проверьте и отредактируйте скрипт.

Decision flowchart

flowchart TD
  A[Готова базовая ОС?] -->|Да| B[Проверить FQDN и DNS]
  A -->|Нет| Z[Установить и обновить ОС]
  B --> C{SELinux включен?}
  C -->|Да| D[Отключить или настроить]
  C -->|Нет| E[Установить зависимости]
  D --> E
  E --> F[Установить кэш DNS]
  F --> G[Скачать пакеты Qmailtoaster]
  G --> H[Запустить скрипт установки]
  H --> I{Успешно?}
  I -->|Да| J[Тесты и ввод в эксплуатацию]
  I -->|Нет| K[Отладка и откат]

Шаблон плана развертывания (SOP)

Подготовка окружения (30–60 мин)
- Обновления ОС
- Настройка сети и DNS
Установка зависимостей и perl-модулей (20–40 мин)
Установка кэшированного DNS (10–20 мин)
Загрузка и сборка пакетов (30–90 мин, зависит от железа)
Финальная проверка, добавление домена и тестирование (30–60 мин)

Короткое объявление для команды (100–200 слов)

Qmailtoaster упрощает развертывание Qmail на RPM-системах. Планируем развернуть тестовый почтовый сервер на CentOS 5.3 для проверки интеграции с нашим каталожным сервисом. В течение следующей недели установим окружение, пройдём полную проверку функций SMTP, POP3/IMAP, интеграции антивируса и антиспама. После успешного тестирования создадим чеклист для миграции данных. Если потребуется, подготовим резервный план отката и уведомим заинтересованные команды. Ожидаемые задачи включают настройку DNS, сборку пакетов Qmailtoaster и проверку безопасности.

Примеры команд для отладки и полезные места хранения логов

Проверка логов qmail

tail -f /var/log/qmail/qmail-send/current
tail -f /var/log/qmail/qmail-smtpd/current

Логи ClamAV

tail -n 200 /var/log/clamav/clamav.log

Ресурсы и дальнейшее чтение

Официальный сайт проекта: http://www.qmailtoaster.com
Вики проекта: http://wiki.qmailtoaster.com
Почтовые рассылки и форумы: ссылка на сайте проекта

Итог

Qmailtoaster — быстрый способ получить производительный Qmail сервер на RPM-системе. Следуйте шагам инструкции, проверяйте FQDN и DNS, корректно настраивайте зависимости и брандмауэр. Тестируйте сервисы и подготовьте план отката. Для продакшен-инсталляций учитывайте ограничения устаревшей ОС и рассмотрите обновление до поддерживаемых дистрибутивов.

Важные выводы

Проверьте FQDN и DNS до установки
Отключите SELinux или настройте его корректно
Тестируйте основные сценарии доставки и приёма почты
Обеспечьте регулярное резервное копирование и мониторинг

Спасибо за внимание. Удачного развёртывания Qmailtoaster!

Как установить Qmailtoaster для CentOS 5.3