安爺ニュース/newsリンク/ ニュース拾い読み/PC備忘録

ネットワーク設定

インターフェース確認

[root@falcon21 ~]# ifconfig
enp0s25: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.2.101  netmask 255.255.255.0  broadcast 192.168.2.255
        ether 78:2b:cb:95:c1:4f  txqueuelen 1000  (Ethernet)
        RX packets 495023  bytes 163558764 (155.9 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 670248  bytes 767546867 (731.9 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
        device interrupt 21  memory 0xf7ae0000-f7b00000

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 9441  bytes 1098658 (1.0 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 9441  bytes 1098658 (1.0 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

virbr0: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        inet 192.168.122.1  netmask 255.255.255.0  broadcast 192.168.122.255
        ether 52:54:00:37:f8:d2  txqueuelen 1000  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

-----------------------

デバイスファイル ifc-eth0 を新規作成

[root@falcon21 ~]# vi /etc/sysconfig/network-scripts/ifcfg-enp0s25
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=enp0s25
UUID=a474c99e-0d26-46a2-bf26-bd47244b1e7a
DEVICE=enp0s25
ONBOOT=yes
IPADDR=192.168.2.101
PREFIX=24
GATEWAY=192.168.2.1
DNS1=192.168.2.1
DOMAIN=falcon21.space

―

[root@falcon21 ~]# systemctl status  network
● network.service - LSB: Bring up/down networking
   Loaded: loaded (/etc/rc.d/init.d/network; bad; vendor preset: disabled)
   Active: active (exited) since 日 2019-11-03 23:46:47 JST; 28s ago
     Docs: man:systemd-sysv-generator(8)
  Process: 3338 ExecStop=/etc/rc.d/init.d/network stop (code=exited, status=0/SUCCESS)
  Process: 3519 ExecStart=/etc/rc.d/init.d/network start (code=exited, status=0/SUCCESS)

11月 03 23:46:44 falcon21.space systemd[1]: Starting LSB: Bring up/down networking...
11月 03 23:46:45 falcon21.space network[3519]: ループバックインターフェイスを呼び込み中 [  OK  ]
11月 03 23:46:46 falcon21.space network[3519]: インターフェース DHCP_自動 を活性化中:  接続が正常にアクティベートされました …tion/14)
11月 03 23:46:46 falcon21.space network[3519]: [  OK  ]
11月 03 23:46:46 falcon21.space network[3519]: インターフェース enp0s25 を活性化中:  [  OK  ]
11月 03 23:46:47 falcon21.space systemd[1]: Started LSB: Bring up/down networking.
Hint: Some lines were ellipsized, use -l to show in full.


-----------------------

ルーティングの確認
[root@falcon21 ~]# netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
0.0.0.0         192.168.2.1     0.0.0.0         UG        0 0          0 enp0s25
192.168.2.0     0.0.0.0         255.255.255.0   U         0 0          0 enp0s25
192.168.122.0   0.0.0.0         255.255.255.0   U         0 0          0 virbr0


ルーティング設定
192.168.0.0/32」ネットワーク宛通信のゲートウェイを「192.168.2.101」に設定 
192.168.0.1/32」ネットワーク宛通信のゲートウェイを「192.168.2.101」に設定
[root@falcon21 ~]# route add -net 192.168.0.0 netmask 255.255.255.0 gw 192.168.2.101 enp0s25
[root@falcon21 ~]# route add -net 192.168.1.0 netmask 255.255.255.0 gw 192.168.2.101 enp0s25


ルーティングの再確認
[root@falcon21 ~]# netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
0.0.0.0         192.168.2.1     0.0.0.0         UG        0 0          0 enp0s25
192.168.0.0     192.168.2.101   255.255.255.0   UG        0 0          0 enp0s25 192.168.1.0     192.168.2.101   255.255.255.0   UG        0 0          0 enp0s25
192.168.2.0     0.0.0.0         255.255.255.0   U         0 0          0 enp0s25
192.168.122.0   0.0.0.0         255.255.255.0   U         0 0          0 virbr0


恒久的にルーティングを追加
[root@falcon21 ~]# vi /etc/sysconfig/network-scripts/route-enp0s25
192.168.0.0/24 via 192.168.2.101
192.168.1.0/24 via 192.168.2.101


設定反映
[root@falcon21 ~]# systemctl restart network
[root@falcon21 ~]# systemctl status  network
● network.service - LSB: Bring up/down networking
   Loaded: loaded (/etc/rc.d/init.d/network; bad; vendor preset: disabled)
   Active: active (exited) since 月 2019-11-04 00:07:02 JST; 33s ago
     Docs: man:systemd-sysv-generator(8)
  Process: 23227 ExecStop=/etc/rc.d/init.d/network stop (code=exited, status=0/SUCCESS)
  Process: 23376 ExecStart=/etc/rc.d/init.d/network start (code=exited, status=0/SUCCESS)

11月 04 00:06:59 falcon21.space systemd[1]: Stopped LSB: Bring up/down networking.
11月 04 00:06:59 falcon21.space systemd[1]: Starting LSB: Bring up/down networking...
11月 04 00:07:00 falcon21.space network[23376]: ループバックインターフェイスを呼び込み中 [  OK  ]
11月 04 00:07:01 falcon21.space network[23376]: インターフェース DHCP_自動 を活性化中:  接続が正常にアクティベートされました…tion/16)
11月 04 00:07:01 falcon21.space network[23376]: [  OK  ]
11月 04 00:07:01 falcon21.space network[23376]: インターフェース enp0s25 を活性化中:  [  OK  ]
11月 04 00:07:02 falcon21.space systemd[1]: Started LSB: Bring up/down networking.
Hint: Some lines were ellipsized, use -l to show in full.

postfix.削除して、再インストール設定

[root@falcon21 ~]# systemctl stop postfix
[root@falcon21 ~]# systemctl stop dovecot
[root@falcon21 ~]# yum erase postfix
読み込んだプラグイン:fastestmirror, langpacks, priorities, show-leaves
依存性の解決をしています

削除しました:
  postfix.x86_64 2:2.10.1-7.el7

依存性の削除をしました:   fail2ban.noarch 0:0.9.7-1.el7        fail2ban-sendmail.noarch 0:0.9.7-1.el7        postfix-perl-scripts.x86_64 2:2.10.1-7.el7 
完了しました!
New leaves:
  fail2ban-firewalld.noarch



[root@falcon21 ~]# rpm -qa | grep postfix
[root@falcon21 ~]# rm -rf /usr/libexec/postfix
[root@falcon21 ~]# rm -rf /etc/postfix
[root@falcon21 ~]# rm -rf /usr/sbin/post*
[root@falcon21 ~]# rm -f /var/log/maillog*
[root@falcon21 ~]# yum -y install postfix

インストール:
  postfix.x86_64 2:2.10.1-7.el7

完了しました!
New leaves:
  postfix.x86_64


main.cfを別名保存
[root@falcon21 ~]# cp /etc/postfix/main.cf /etc/postfix/main.cf_org


/etc/postfix/main.cfを編集　・・・行番号を表示するには、:set nu

      
[root@falcon21 ~]# vi /etc/postfix/main.cf

      

      75 myhostname = mail.falcon21.space

      83 mydomain = falcon21.space

      99 myorigin = $mydomain

      

      113 inet_interfaces = all

      116 #inet_interfaces = localhost

      

      165 mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain

      

      267 mynetworks = 192.168.2.0/24, 192.168.0.0/24 192.168.0.0/24 127.0.0.0/8

      

      420 home_mailbox = Maildir/

      

      574 smtpd_banner = $myhostname ESMTP $mail_name ($mail_version)

      

      最終行へ追記
luser_relay = unknown_user@localhost

      

      smtpd_sasl_auth_enable = yes

      

      smtpd_recipient_restrictions =
#permit_mynetworks
#permit_sasl_authenticated
#reject_unauth_destination

      

      message_size_limit = 10485760

      

      

      
[root@falcon21 ~]# vi /etc/postfix/master.cf
16 submission inet n - n - - smtpd

19 -o smtpd_sasl_auth_enable=yes 


[root@falcon21 ~]# systemctl start postfix

[root@falcon21 ~]# systemctl status postfix -l

● postfix.service - Postfix Mail Transport Agent
   Loaded: loaded (/usr/lib/systemd/system/postfix.service; enabled; vendor preset: disabled)
   Active: active (running) since 月 2019-11-04 00:57:47 JST; 2min 53s ago
  Process: 2144 ExecStart=/usr/sbin/postfix start (code=exited, status=0/SUCCESS)
  Process: 2142 ExecStartPre=/usr/libexec/postfix/chroot-update (code=exited, status=0/SUCCESS)
  Process: 2127 ExecStartPre=/usr/libexec/postfix/aliasesdb (code=exited, status=0/SUCCESS)
 Main PID: 2257 (master)
    Tasks: 7
   CGroup: /system.slice/postfix.service
           ├─2257 /usr/libexec/postfix/master -w
           ├─2269 pickup -l -t unix -u
           ├─2271 qmgr -l -t unix -u
           ├─4596 cleanup -z -t unix -u
           ├─4602 trivial-rewrite -n rewrite -t unix -u
           ├─4607 local -t unix
           └─4613 local -t unix

11月 04 01:00:01 falcon21.space postfix/qmgr[2271]: A1E27300A50B5: from=<root@falcon21.space>, size=463, nrcpt=1 (queue active)
11月 04 01:00:01 falcon21.space postfix/pickup[2269]: B1F58300A50B6: uid=0 from=<root>
11月 04 01:00:01 falcon21.space postfix/cleanup[4596]: B1F58300A50B6: message-id=<20191103160001.B1F58300A50B6@mail.falcon21.space>
11月 04 01:00:01 falcon21.space postfix/qmgr[2271]: B1F58300A50B6: from=<root@falcon21.space>, size=1146, nrcpt=1 (queue active)
11月 04 01:00:01 falcon21.space postfix/local[4607]: warning: inet_protocols: disabling IPv6 name/address support: Address family not supported by protocol
11月 04 01:00:01 falcon21.space postfix/local[4607]: A1E27300A50B5: to=<hayato@falcon21.space>, orig_to=<root>, relay=local, delay=0.23, delays=0.14/0.07/0/0.02, dsn=2.0.0, status=sent (delivered to maildir)
11月 04 01:00:01 falcon21.space postfix/qmgr[2271]: A1E27300A50B5: removed
11月 04 01:00:01 falcon21.space postfix/local[4607]: B1F58300A50B6: to=<hayato@falcon21.space>, orig_to=<root>, relay=local, delay=0.26, delays=0.17/0.07/0/0.02, dsn=2.0.0, status=sent (delivered to maildir)
11月 04 01:00:01 falcon21.space postfix/qmgr[2271]: B1F58300A50B6: removed
11月 04 01:00:01 falcon21.space postfix/local[4613]: warning: inet_protocols: disabling IPv6 name/address support: Address family not supported by protocol



----------------


[root@falcon21 ~]# yum -y install dovecot
更新:
  dovecot.x86_64 1:2.2.36-3.el7_7.1


[root@falcon21 ~]# vi /etc/dovecot/conf.d/10-auth.conf
 125 #!include auth-passwdfile.conf.ext


[root@falcon21 ~]# systemctl status dovecot -l
● dovecot.service - Dovecot IMAP/POP3 email server
   Loaded: loaded (/usr/lib/systemd/system/dovecot.service; enabled; vendor preset: disabled)
   Active: active (running) since 月 2019-11-04 01:19:12 JST; 12s ago
     Docs: man:dovecot(1)
           http://wiki2.dovecot.org/
  Process: 20833 ExecStart=/usr/sbin/dovecot (code=exited, status=0/SUCCESS)
  Process: 20821 ExecStartPre=/usr/libexec/dovecot/prestartscript (code=exited, status=0/SUCCESS)
 Main PID: 20836 (dovecot)
    Tasks: 4
   CGroup: /system.slice/dovecot.service
           ├─20836 /usr/sbin/dovecot
           ├─20838 dovecot/anvil
           ├─20839 dovecot/log
           └─20841 dovecot/config

11月 04 01:19:12 falcon21.space systemd[1]: Starting Dovecot IMAP/POP3 email server...
11月 04 01:19:12 falcon21.space systemd[1]: PID file /var/run/dovecot/master.pid not readable (yet?) after start.
11月 04 01:19:12 falcon21.space dovecot[20836]: master: Dovecot v2.2.36 (1f10bfa63) starting up for imap, pop3, lmtp (core dumps disabled)
11月 04 01:19:12 falcon21.space systemd[1]: Started Dovecot IMAP/POP3 email server.



[root@falcon21 ~]# systemctl start saslauthd
[root@falcon21 ~]# systemctl enable saslauthd
[root@falcon21 ~]# systemctl status saslauthd -l
● saslauthd.service - SASL authentication daemon.
   Loaded: loaded (/usr/lib/systemd/system/saslauthd.service; enabled; vendor preset: disabled)
   Active: active (running) since 日 2019-11-03 19:28:57 JST; 5h 51min ago
 Main PID: 28723 (saslauthd)
   CGroup: /system.slice/saslauthd.service
           ├─28723 /usr/sbin/saslauthd -m /run/saslauthd -a shadow
           ├─28724 /usr/sbin/saslauthd -m /run/saslauthd -a shadow
           ├─28725 /usr/sbin/saslauthd -m /run/saslauthd -a shadow
           ├─28726 /usr/sbin/saslauthd -m /run/saslauthd -a shadow
           └─28727 /usr/sbin/saslauthd -m /run/saslauthd -a shadow

11月 03 19:28:57 falcon21.space systemd[1]: Stopped SASL authentication daemon..
11月 03 19:28:57 falcon21.space systemd[1]: Starting SASL authentication daemon....
11月 03 19:28:57 falcon21.space saslauthd[28723]: detach_tty      : master pid is: 28723
11月 03 19:28:57 falcon21.space saslauthd[28723]: ipc_init        : listening on socket: /run/saslauthd/mux
11月 03 19:28:57 falcon21.space systemd[1]: Started SASL authentication daemon..


----------------------

certbotインストール後のpostfix 設定

[root@falcon21 ~]# vi /etc/postfix/main.cf

    692 smtpd_recipient_restrictions =
    693     permit_mynetworks
    694     permit_sasl_authenticated
    695     reject_unauth_destination
    696
    697 #受信メールサイズを10MBに制限。ここは適当に
    698 message_size_limit = 10485760
    699
    700 # SSLで暗号化する
    701 smtpd_use_tls = yes
    702 # Let'sEncryptで作ったfullchainの方
    703 smtpd_tls_cert_file = /etc/letsencrypt/live/falcon21.space-0001/fullchain.pem
    704 # Let'sEncryptで作ったprivkeyの方
    705 smtpd_tls_key_file = /etc/letsencrypt/live/falcon21.space-0001/privkey.pem
    706 #おまじない？
    707 smtpd_tls_session_cache_database = btree:/var/lib/postfix/smtpd_scache
    708
    709 # 存在しないユーザ宛のメールをunknown_user@localhostに送るようにする（後述）
    710 local_recipient_maps =
    711 luser_relay = unknown_user@localhost
-- INSERT --



SMTPsを有効にする。
[root@falcon21 ~]# vi /etc/postfix/master.cf

     26 smtps     inet  n       -       n       -       -       smtpd
     27 #  -o syslog_name=postfix/smtps
     28   -o smtpd_tls_wrappermode=yes
     29   -o smtpd_sasl_auth_enable=yes



[root@falcon21 ~]# vi /etc/sasl2/smtpd.conf
pwcheck_method: saslauthd
#pwcheck_method: auxprop
mech_list: plain login
~


受付ポートとSSL設定
[root@falcon21 ~]# vi /etc/dovecot/conf.d/10-master.conf
     38 service pop3-login {
     39   inet_listener pop3 {
     40     #port = 110
     41   }
     42   inet_listener pop3s {
     43     port = 995
     44     ssl = yes
     45   }
     46 }

Thunderbird Mail アカウント設定
　　アカウント名　　　hayato@falcon21.space　　　
　　名前　　　　　　　hayato
　　メールアドレス　　hayato@falcon21.space

　　SMTP送信サーバー設定　falcon21.space
　　　　　　ポート番号　　465

　　セキュリティと認証
　　　　　　接続の保護　　SSL/TLS
            認証方式　　　通常のパスワード認証　
            ユーザー名　　hayato


    pop受信サーバー設定　
             サーバー名　　falcon21.space 
             ポート番号    995
　　　　　　 ユーザー名　　hayato

　　セキュリティと認証
　　　　　　接続の保護　　SSL/TLS
            認証方式　　　通常のパスワード認証

Ｇメール 　　　　　　　kazuya660@gmail.com との送受信成功　　

アサヒネットメール　　zz5h-hr@asahi-net.co.jp 
                         送信テスト　　　1分後　到達
　　　　　　　　　　　　 返信を受信      5分後　到達　　　　　　
　                      送受信成功　

hotmail               hayabusa_m@hotmail.cojp
                         送信テスト    
                       　　　IEブラウザ Outlook メーラーで、受信確認、迷惑メールに分類される。
　　　　　　　　　　　　返信を受信　　　1分後　到達　　　　　　

　　　　　　　　　　　Microsoftアカウント　hayabusa_m@hotmail.co.jp
                               パスワード　h1yy876

　　　　　　　　　　　　　　　　デバイス管理　z800

                               連絡用メール アドレス    
                                    09081311464 にコードを送信しました 
                                    確認コード 2021を ha*****@falcon21.space? に送信

hayabusa_m@hotmail.co.jp

データを管理するにはサインインしてください

セキュリティ情報の変更は保留中です

2019/11/04 にセキュリティ情報の置き換えが要求されました。

セキュリティ情報が 8109081311464 と置き換えられます。

現在のセキュリティ情報

連絡用メールアドレス: ha*****@falcon21.space

セキュリティコード

Microsoft アカウント ha*****@hotmail.co.jp 用に以下のセキュリティコードを使用してください。

セキュリティコード: 3936985

新しいセキュリティ情報

電話番号の末尾: 64

セキュリティ情報は、30 日後の 2019/12/04 に置き換わります。でも、ご安心ください。待機期間中も、通常の方法でサインインして Microsoft アカウントを使用できます。

これを要求していない場合、お知らせください。

現在のセキュリティ情報のままにする場合には、この要求を取り消すことができます。

Yahooメール　　fff_kazuya@yahoo.co.jp　　　8u7y6t5r4
　　　　　　　　 連絡用アドレス
                   hayato@falcon21.space　

　　　　　　　　　送信テスト　　　1分後　到達　
　　　　　　　　　返信を受信      5分後　到達　
　　　　　　　　　


maillogを確認しようとしたら見つからない。

　　# yum -y install postfix-pflogsumm

　　# yum --enablerepo=epel install fail2ban

　　# yum install mod_geoip GeoIP GeoIP-devel GeoIP-data zlib-devel

-----------------------
GeoIPは失効、GeoIP2をゲット

[root@falcon21 GeoIP]# wget https://geolite.maxmind.com/download/geoip/database/GeoLite2-City.tar.gz
[root@falcon21 GeoIP]# wget https://geolite.maxmind.com/download/geoip/database/GeoLite2-Country.tar.gz
[root@falcon21 GeoIP]# wget https://geolite.maxmind.com/download/geoip/database/GeoLite2-ASN.tar.gz

libmaxminddbが必要
[root@falcon21 ~]# yum install libmaxminddb-devel

[root@falcon21 ~]# mmdblookup --file /usr/share/GeoIP/GeoLite2-Country.mmdb --ip 8.8.8.8
  Can't open /usr/share/GeoIP/GeoLite2-Country.mmdb - Error opening the specified MaxMind DB file

GeoIP2　使い方？


-----------------------

[root@falcon21 ~]# yum -y install sysstat

[root@falcon21 ~]# systemctl start sysstat
[root@falcon21 ~]# systemctl enable sysstat
[root@falcon21 ~]# systemctl status sysstat
● sysstat.service - Resets System Activity Logs
   Loaded: loaded (/usr/lib/systemd/system/sysstat.service; enabled; vendor preset: enabled)
   Active: active (exited) since 金 2019-11-01 12:31:28 JST; 2 days ago
 Main PID: 2220 (code=exited, status=0/SUCCESS)
   CGroup: /system.slice/sysstat.service

11月 01 12:31:24 falcon21.space systemd[1]: Starting Resets System Activity Logs...
11月 01 12:31:28 falcon21.space systemd[1]: Started Resets System Activity Logs.
[root@falcon21 ~]# cat /etc/cron.d/sysstat
# Run system activity accounting tool every 10 minutes
*/10 * * * * root /usr/lib64/sa/sa1 1 1
# 0 * * * * root /usr/lib64/sa/sa1 600 6 &
# Generate a daily summary of process accounting at 23:53
53 23 * * * root /usr/lib64/sa/sa2 -A

[root@falcon21 ~]# vi /etc/sysconfig/sysstat


[root@falcon21 ~]# systemctl restart sysstat

投票数:2 平均点:10.00

この記事の1行目に飛ぶ

安爺ニュース/newsリンク/ ニュース拾い読み/PC備忘録

PC記事カテゴリーだぷー

参照リンクだぷー