discuss-es July 2016

discuss-es@lists.centos.org

13 participants
11 discussions

Hay mensajes de correo que no entran al servidor
by Roberto Bermúdez 01 Aug '16

01 Aug '16

Buenos días listeros hoy me veo en la necesidad de acudir a ustedes ya que tengo un problema algo raro, tengo un servidor de correo en centos, manejo sendmail y está configurado también MailScanner y SpamAssassin, pero hay varias personas ya con direcciones de correos de diferentes dominios que me indican que me han escrito un mensaje y entra mi servidor, en el log de sendmail no se ve que el mensaje llegue al servidor porque no se ve actividad alguna ni proveniente de dicho dominio y ni que sea dirigido a una cuenta de correo dentro de mi servidor tampoco, lo mismo pasa con diferentes buzones de mi servidor, si un dominnio escribe a mi dominio no le va a llegar a ningún buzon de mi dominio, espero que alguno de ustedes sepa cual es el problema que estoy teniendo, de antemano agradezco cualquier ayuda que me puedan brindar Att. Roberto Bermúdez

2 3

[OpenDKIM] No me firma los correos...
by angel jauregui 25 Jul '16

25 Jul '16

Buen dia. No logro que OpenDKIM me firme los correos, es algo raro y que me frustra porque antes de que formatear el server lo tenia funcionando sin problema alguno :S... El servicio se levanta sin problema, checando con mtoolbox el DKIM Record, aparece como bueno, pero *al momento de enviar un correo* no lo firma :'(, recibo el correo con todas las cabeceras menos la de "DKIM". Haber si alguien puede ayudarme a ver el error que evidentemente no estoy tomando en cuenta :D OJO... mi servidor tiene un dominio "midominio.com", pero este mantiene buzones y sirve de smtp a otros dominios como: "empresa1.com", "empresa2.com", etc... por lo cual mi interes es solamente usar una unica firma para todos los correos salientes. Cuando los correos salen (por ejemplo) les cuelgo el dato de " mail.midominio.com" ye ste concuerda con el MTA, de modo que el rDNS esta asociado con "mail.midominio.com" y esto permite que al comprobar el SPF, me da "pass", esto aunque el que se autentifique a SMTP tenga un correo como "usuario(a)empresa2.com". Les paso mi config... *shell# cat /etc/opendkim/opendkim.conf* catwc /etc/opendkim.conf PidFile /var/run/opendkim/opendkim.pid Mode sv Syslog yes SyslogSuccess yes LogWhy yes UserID opendkim:opendkim Socket inet:8891@localhost Umask 022 SendReports yes SoftwareHeader yes Canonicalization relaxed/relaxed MinimumKeyBits 1024 KeyTable /etc/opendkim/KeyTable SigningTable refile:/etc/opendkim/SigningTable InternalHosts refile:/etc/opendkim/TrustedHosts OversignHeaders From *shell# cat /etc/opendkim/KeyTable * default._domainkey.midominio.com midominio.com: default:/etc/opendkim/keys/midominiocom/default.private *shell# cat /etc/opendkim/keys/midominiocom/default.txt * default._domainkey IN TXT ( "v=DKIM1; k=rsa; " "p=MIG.........QAB" ) ; ----- DKIM key default for midominiocom *shell# cat /etc/postfix/main.conf* queue_directory = /var/spool/postfix command_directory = /usr/sbin daemon_directory = /usr/libexec/postfix data_directory = /var/lib/postfix mail_owner = postfix inet_interfaces = all inet_protocols = all mydestination = mail.midominio.com, localhost, localhost.localdomain unknown_local_recipient_reject_code = 550 alias_maps = hash:/etc/aliases alias_database = hash:/etc/aliases debug_peer_level = 2 debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin ddd $daemon_directory/$process_name $process_id & sleep 5 sendmail_path = /usr/sbin/sendmail.postfix newaliases_path = /usr/bin/newaliases.postfix mailq_path = /usr/bin/mailq.postfix setgid_group = postdrop html_directory = no manpage_directory = /usr/share/man sample_directory = /usr/share/doc/postfix-2.6.6/samples readme_directory = /usr/share/doc/postfix-2.6.6/README_FILES virtual_alias_domains = virtual_alias_maps = hash:/etc/mailman/virtual-mailman, proxy:mysql:/etc/postfix/mysql-virtual_forwardings.cf, proxy:mysql:/etc/postfix/mysql-virtual_email2email.cf virtual_mailbox_domains = proxy:mysql:/etc/postfix/mysql-virtual_domains.cf virtual_mailbox_maps = proxy:mysql:/etc/postfix/mysql-virtual_mailboxes.cf virtual_mailbox_base = /var/vmail virtual_uid_maps = static:5000 virtual_gid_maps = static:5000 smtpd_sasl_auth_enable = yes broken_sasl_auth_clients = yes smtpd_sasl_authenticated_header = yes smtpd_recipient_restrictions = permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination, reject_rbl_client zen.spamhaus.org, reject_rbl_client cbl.abuseat.org, reject_rhsbl_reverse_client dbl.spamhaus.org, reject_rhsbl_helo dbl.spamhaus.org,reject_rhsbl_sender dbl.spamhaus.org smtpd_use_tls = yes smtpd_tls_security_level = may smtpd_tls_cert_file = /etc/postfix/smtpd.cert smtpd_tls_key_file = /etc/postfix/smtpd.key transport_maps = hash:/var/lib/mailman/data/transport-mailman, proxy:mysql:/etc/postfix/mysql-virtual_transports.cf relay_domains = mysql:/etc/postfix/mysql-virtual_relaydomains.cf relay_recipient_maps = mysql:/etc/postfix/ mysql-virtual_relayrecipientmaps.cf proxy_read_maps = $local_recipient_maps $mydestination $virtual_alias_maps $virtual_alias_domains $virtual_mailbox_maps $virtual_mailbox_domains $relay_recipient_maps $relay_domains $canonical_maps $sender_canonical_maps $recipient_canonical_maps $relocated_maps $transport_maps $mynetworks smtpd_sender_restrictions = check_sender_access mysql:/etc/postfix/ mysql-virtual_sender.cf smtpd_client_restrictions = check_client_access mysql:/etc/postfix/ mysql-virtual_client.cf smtpd_client_message_rate_limit = 100 maildrop_destination_concurrency_limit = 1 maildrop_destination_recipient_limit = 1 virtual_transport = dovecot header_checks = regexp:/etc/postfix/header_checks mime_header_checks = regexp:/etc/postfix/mime_header_checks nested_header_checks = regexp:/etc/postfix/nested_header_checks body_checks = regexp:/etc/postfix/body_checks smtp_tls_security_level = may smtpd_tls_mandatory_protocols = !SSLv2, !SSLv3 smtpd_tls_protocols = !SSLv2,!SSLv3 smtp_tls_protocols = !SSLv2,!SSLv3 myhostname = mail.midominio.com mynetworks = 127.0.0.0/8 [::1]/128 dovecot_destination_recipient_limit = 1 smtpd_sasl_type = dovecot smtpd_sasl_path = private/auth content_filter = amavis:[127.0.0.1]:10024 receive_override_options = no_address_mappings relayhost = mailbox_size_limit = 0 message_size_limit = 0 smtpd_sasl_local_domain = smtpd_sasl_security_options = noanonymous smtpd_milter = inet:8891@localhost, inet:8893@localhost non_smtpd_milters = inet:8891@localhost, inet:8893@localhost milter_default_action = accept milter_protocol = 2 *shell# cat /etc/postfix/master.cf <http://master.cf>* smtp inet n - n - - smtpd submission inet n - n - - smtpd -o smtpd_sasl_auth_enable=yes -o smtpd_client_restrictions=permit_sasl_authenticated,reject pickup fifo n - n 60 1 pickup cleanup unix n - n - 0 cleanup qmgr fifo n - n 300 1 qmgr tlsmgr unix - - n 1000? 1 tlsmgr rewrite unix - - n - - trivial-rewrite bounce unix - - n - 0 bounce defer unix - - n - 0 bounce trace unix - - n - 0 bounce verify unix - - n - 1 verify flush unix n - n 1000? 0 flush proxymap unix - - n - - proxymap proxywrite unix - - n - 1 proxymap smtp unix - - n - - smtp relay unix - - n - - smtp -o smtp_fallback_relay= showq unix n - n - - showq error unix - - n - - error retry unix - - n - - error discard unix - - n - - discard local unix - n n - - local virtual unix - n n - - virtual lmtp unix - - n - - lmtp anvil unix - - n - 1 anvil scache unix - - n - 1 scache maildrop unix - n n - - pipe flags=DRhu user=vmail argv=/usr/bin/maildrop -d ${recipient} ${extension} ${recipient} ${user} ${nexthop} ${sender} dovecot unix - n n - - pipe flags=DROhu user=vmail:vmail argv=/usr/libexec/dovecot/deliver -f ${sender} -d ${user}@${nexthop} amavis unix - - - - 2 smtp -o smtp_data_done_timeout=1200 -o smtp_send_xforward_command=yes 127.0.0.1:10025 inet n - - - - smtpd -o content_filter= -o local_recipient_maps= -o relay_recipient_maps= -o smtpd_restriction_classes= -o smtpd_client_restrictions= -o smtpd_helo_restrictions= -o smtpd_sender_restrictions= -o smtpd_recipient_restrictions=permit_mynetworks,reject -o mynetworks=127.0.0.0/8 -o strict_rfc821_envelopes=yes -o receive_override_options=no_unknown_recipient_checks,no_header_body_checks Saludos ! -- M.S.I. Angel Haniel Cantu Jauregui. Celular: (011-52-1)-899-871-17-22 E-Mail: angel.cantu(a)sie-group.net Web: http://www.sie-group.net/ Cd. Reynosa Tamaulipas.

1 1

[DNS] Activar rDNS ?
by angel jauregui 20 Jul '16

20 Jul '16

Buen dia. Tengo mi bind corriendo hasta cierto grado "bien", el unico problema que tengo es que no logro activar la resolucion inversa ! Se como hacerlo, se como declarar la zona, perono logro que funcione ya que si permito la resolucion de forma recursiva, empiezan a mandar ataques de resolucion de sitios que ni encuenta con mis zonas. Que puedo hacer ? Requiero el rDNS (Resolucion Inversa de DNS) para obtener el "pass" en el envio de correos ! Saludos ! -- M.S.I. Angel Haniel Cantu Jauregui. Celular: (011-52-1)-899-871-17-22 E-Mail: angel.cantu(a)sie-group.net Web: http://www.sie-group.net/ Cd. Reynosa Tamaulipas.

4 8

[ISPConfig] Eliminar JUNK de correos !
by angel jauregui 19 Jul '16

19 Jul '16

Buenas. Tengo ISPConfig levantado y funcionando al 100, pero tengo problemas para automatizar el purgado o vaciado del directorio "Junk" de los buzones de correos ! Utilizo postfix+dovecot+saslauth, controlados con ISPConfig. El gestor web de correos es: Squirrelmail Que puedo hacer para purgar JUNK automaticamente ? Existe forma de vaciar esa carpeta desde alguna configuracion de postfix ? Saludos ! -- M.S.I. Angel Haniel Cantu Jauregui. Celular: (011-52-1)-899-871-17-22 E-Mail: angel.cantu(a)sie-group.net Web: http://www.sie-group.net/ Cd. Reynosa Tamaulipas.

1 0

Particionamiento CentOS 7
by David González Romero 18 Jul '16

18 Jul '16

Hola amigos: Bueno tengo que instalar un server IBM System x3650 M5. Como dato curioso estas nuevas versiones ya vienen con el logo Lenovo y no el antiguo IBM. También la controladora RAID es onboard y se puede gestionar dentro del mismo BIOS del server. Después de intentarlo mucho con USB para instalar era imposible y termine buscando un lector CD externo para poder arrancar la instalación. No se porque no arranca en modo legacy por USB, porque en UEFI ni tan siquiere reconoce el pendriver. Bueno el tema es que quiero instalar el CentOS usando LVM, tengo como 2.5 Tb de espacio. He creado las particiones /boot = 2 Gb, / = 100Gb y /var con el resto. A la hora de crear el /boot el sistema me puso por defecto xfs; peor a mi me deja la duda sino sería mejor ext4. Que opinión me dan los más entendidos en FILE SYSTEM dejo xfs o pongo ext4?? Saludos, David

4 3

ISPConfig - SMTP no funciona :(
by angel jauregui 15 Jul '16

15 Jul '16

Buenas. Estoy migrando todo mi correo a un servidor nuevo con IPConfig, ya tengo creados los dominios, bind, postfix, las webs, las bdd, y los buzones de correo. El detalle es que cuando intento enviar un correo usando mi thunderbird veo esto en el log: # 189.237.181.144 es mi IP dinamica con mi ISP shell# tail -f /var/log/maillog Jul 14 16:44:32 server postfix/smtpd[30036]: warning: 189.237.181.144: hostname dsl-189-237-181-144-dyn.prod-infinitum.com.mx verification failed: Name or service not known Jul 14 16:44:32 server postfix/smtpd[30036]: connect from unknown[189.237.181.144] Jul 14 16:44:32 server dovecot: auth: mysql: Connected to localhost (dbispconfig) Jul 14 16:44:33 server postfix/smtpd[30036]: 39A422A09DC: client=unknown[189.237.181.144], sasl_method=PLAIN, sasl_username= soporte(a)miserver.com Jul 14 16:44:33 server postfix/cleanup[30047]: 39A422A09DC: message-id=< 578807D0.804(a)miserver.com> Jul 14 16:44:33 server postfix/qmgr[29332]: 39A422A09DC: from=< soporte(a)miserver.com>, size=657, nrcpt=1 (queue active) Jul 14 16:44:33 server postfix/smtp[30048]: connect to 127.0.0.1[127.0.0.1]:10024: Connection refused Jul 14 16:44:33 server postfix/smtp[30048]: 39A422A09DC: to=< darkdiabliyo(a)gmail.com>, relay=none, delay=0.36, delays=0.35/0.01/0/0, dsn=4.4.1, status=deferred (connect to 127.0.0.1[127.0.0.1]:10024: Connection refused) Jul 14 16:44:33 server postfix/smtpd[30036]: disconnect from unknown[189.237.181.144] Saludos ! -- M.S.I. Angel Haniel Cantu Jauregui. Celular: (011-52-1)-899-871-17-22 E-Mail: angel.cantu(a)sie-group.net Web: http://www.sie-group.net/ Cd. Reynosa Tamaulipas.

2 1

Re: [CentOS-es] Problema con CentOS 7 y Glassfish
by miguel gonzalez 11 Jul '16

11 Jul '16

Hola: Hace mucho tuve que depurar una aplicación java que se caía y no sabíamos porque y lo mejor es activar la opción de que cree coredumps cuando muere la aplicación. Así podrás ver que tenias en memoria y hacerte una idea de porque muere la aplicación. Saludos Efraín Déctor <efraindector(a)motumweb.com> wrote: >Hola. > >Tengo un problema con CentOS 7 y Glassfish 2.1.1 (java version >"1.7.0_80"). Ultimamente el proceso de Glassfish se está muriendo de >forma aleatoria, se que a veces el kernel puede decidir matar a un >proceso en caso de que esté consumiendo mucha memoria, sin embargo el >servidor tiene 62GB de RAM además de 10GB de SWAP configurados >(Glassfish está configurado para que use máximo 15 GB de memoria), he >visto todos los mensajes de log posibles (audit, messages, dmesg) pero >en ninguno de estos hay información sobre si el proceso fue matado por >el sistema operativo. > >Existe algún lugar adicional en dónde pueda saber por qué el proceso es >terminado?. > >uname -a > >Linux server.edh.mx 3.10.0-229.11.1.el7.x86_64 #1 SMP Thu Aug 6 01:06:18 >UTC 2015 x86_64 x86_64 x86_64 GNU/Linux > >Muchas gracias de antemano. > >Saludos >_______________________________________________ >CentOS-es mailing list >CentOS-es(a)centos.org >https://lists.centos.org/mailman/listinfo/centos-es

2 1

Problema con CentOS 7 y Glassfish
by Efraín Déctor 11 Jul '16

11 Jul '16

Hola. Tengo un problema con CentOS 7 y Glassfish 2.1.1 (java version "1.7.0_80"). Ultimamente el proceso de Glassfish se está muriendo de forma aleatoria, se que a veces el kernel puede decidir matar a un proceso en caso de que esté consumiendo mucha memoria, sin embargo el servidor tiene 62GB de RAM además de 10GB de SWAP configurados (Glassfish está configurado para que use máximo 15 GB de memoria), he visto todos los mensajes de log posibles (audit, messages, dmesg) pero en ninguno de estos hay información sobre si el proceso fue matado por el sistema operativo. Existe algún lugar adicional en dónde pueda saber por qué el proceso es terminado?. uname -a Linux server.edh.mx 3.10.0-229.11.1.el7.x86_64 #1 SMP Thu Aug 6 01:06:18 UTC 2015 x86_64 x86_64 x86_64 GNU/Linux Muchas gracias de antemano. Saludos

1 0

[ISPConfig] rDNS no funciona al exterior :(
by angel jauregui 11 Jul '16

11 Jul '16

Buenas. Levante ISPConfig por primera vez y he configurado todos los servicios necesarios, lo unico que me tiene detenido es el DNS, especificamente el servicio de Resolucion Inversa. Desde *el interior* (logeado a la consola del server) funciona el rDNS (Resolucion Inversa), pero *desde el exterior *(mi conexion de internet en casa) no funciona el rDNS :( Les dejo el dato: *server# host midominio.com <http://midominio.com>* *midominio.com <http://midominio.com> has address a.b.c.d* *midominio.com <http://midominio.com> mail is handled by 10 mail.midominio.com <http://mail.midominio.com>.* *server# host a.b.c.d* *d.c.b.a.in-addr.arpa domain name pointer midominio.com <http://midominio.com>.* *milaptop# host dominio.com <http://dominio.com>* *midominio.com <http://midominio.com> has address a.b.c.d* *midominio.com <http://midominio.com> mail is handled by 10 mail.midominio.com <http://mail.midominio.com>.* *milaptop# host a.b.c.d* *d.c.b.a.in-addr.arpa. not found: 3(NXDOMAIN)* Que me recomiendan revisar ? Tengo mucha experiencia en configuracion del servicio de forma MANUAL, pero necesito usar ISPConfig para facilitar el control del server a otras personas, asi que, el proceso visual fue algo dificil (al principio), ya que no estaba acostumbrado. Saludos ! -- M.S.I. Angel Haniel Cantu Jauregui. Celular: (011-52-1)-899-871-17-22 E-Mail: angel.cantu(a)sie-group.net Web: http://www.sie-group.net/ Cd. Reynosa Tamaulipas.

2 2

Configiracion
by VICTOR MANUEL VARGAS GONZALEZ 08 Jul '16

08 Jul '16

Quetal estoy tratando de hacer la Configuración y uso del programa vacation me apoye en esta liga http://www.alcancelibre.org/staticpages/index.php/como-mail-vacation, dehecho ya elabore paso por paso como biene en la pagina pero no me da respuesta, manejo senmail , como puedo saber por que no autocontestalos correos gracias

2 1

OT Problema cliente windows Openvpn
by César Martinez 08 Jul '16

08 Jul '16

Saludos amigos espero que todos esten bien acudo a ustedes haber si alguien me puede echar una mano con esta consulta Tengo un servidor centos 7 con OpenVpn la misma que esta funcionando bien, he probado con clientes Linux Fedora y se conectan sin problemas, he tratado de probar con clientes windows 7 y windows 10 pero no se conecta tengo un mensaje de error en el log, de pronto alguien ha tenido este problema y me puedan ayudar, el error menciona algo del ca.crt pero si fuera problema el certificado no se conectaría con fedora, es mi primera vez que uso openvpn y ando batallando un poco gracias a todos Archivo configuración cliente2.ovpn client dev tun proto udp remote x.x.x.x 1194 aqui va mi ip publcia resolv-retry infinite nobind persist-key persist-tun ca ca.crt cert cliente2.crt key cliente2.key comp-lzo verb 3 Mensaje Error Thu Jul 07 09:52:31 2016 OpenVPN 2.3.11 i686-w64-mingw32 [SSL (OpenSSL)] [LZO] [PKCS11] [IPv6] built on May 10 2016 Thu Jul 07 09:52:31 2016 Windows version 6.1 (Windows 7) 32bit Thu Jul 07 09:52:31 2016 library versions: OpenSSL 1.0.1t 3 May 2016, LZO 2.09 Enter Management Password: Thu Jul 07 09:52:31 2016 MANAGEMENT: TCP Socket listening on [AF_INET]127.0.0.1:25340 Thu Jul 07 09:52:31 2016 Need hold release from management interface, waiting... Thu Jul 07 09:52:31 2016 MANAGEMENT: Client connected from [AF_INET]127.0.0.1:25340 Thu Jul 07 09:52:31 2016 MANAGEMENT: CMD 'state on' Thu Jul 07 09:52:31 2016 MANAGEMENT: CMD 'log all on' Thu Jul 07 09:52:31 2016 MANAGEMENT: CMD 'hold off' Thu Jul 07 09:52:31 2016 MANAGEMENT: CMD 'hold release' Thu Jul 07 09:52:31 2016 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info. Thu Jul 07 09:52:32 2016 MANAGEMENT: Client disconnected Thu Jul 07 09:52:32 2016 Cannot load CA certificate file ca.crt (no entries were read) Thu Jul 07 09:52:32 2016 Exiting due to fatal error -- Saludos Cordiales |César Martínez M. | Ingeniero de Sistemas |Proyectos | SERVICOM |Tel: (593-2)554-271 2221-386 | Ext 4501 |Celular: 0999374317 |Skype servicomecuador |Web www.servicomecuador.com Síguenos en: |Twitter: @servicomecuador |Facebook: servicomec |Zona Clientes: www.servicomecuador.com/billing |Blog: http://servicomecuador.com/blog |Dir. Av. 10 de Agosto N29-140 Entre |Acuña y Cuero y Caicedo |Quito - Ecuador - Sudamérica

2 1

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-es July 2016