分类 电脑 下的文章

DCImanager 5 - Ubuntu 22.04 - user-data

问题：DCImanager 的官方系统镜像源中有 Ubuntu 22.04 ，但仅限于 DCImanager 6。如果想在 DCImanager 5 中使用，需要修改。

修改一：metainfo.xml 文件中，除了 <support> 项要修改， <kernelcommand> 也要改一下，因为可能有些参数不适合 DCImgr5。如将原有的：
<kernelcommand>ip=dhcp cloud-config-url=/dev/null url=($SHAREDIR_FILE)ubuntu.iso autoinstall ds=nocloud-net;s=($OSINSTALLINFO_HTTP)&amp;file=user-data&amp;qwe=files/cloud/</kernelcommand>
修改为：
<kernelcommand>ip=dhcp cloud-config-url=($OSINSTALLINFO_HTTP)&amp;file=user-data url=($SHAREDIR_FILE)ubuntu.iso autoinstall</kernelcommand>

关键是要让 Ubuntu cloud-init 自动安装时，能找到配置文件 user-data。记得还要在文件中加载自定义的 user-data 文件，<file>user-data</file>

修改二：前一步中是用自己修改后的 user-data 文件，因为官方中的内容中可能包含 DCImgr5 中没有的参数 $DISK_LAYOUT_FILE。即将原有的：
bash /tmp/part.sh "($HDD_RAID)" "($DISK_LAYOUT_FILE)"
修改为：
bash /tmp/part.sh "($HDD_RAID)"

参考：

iRedMail - 对指定用户设置限制 - 仅允许收信 不能发信 - iredapd

需求：因为主机商对滥发邮件管得严格，所以想对指定用户设置限制，设置为可以收到邮件，但不能发出邮件。

环境：iRedMail 1.6.2，ubuntu 20.02

尝试：

作用：将 liujia@example.com 用户加到不允许发信但可收信的列表
python3 /opt/iredapd/tools/wblist_admin.py --outbound --account liujia@example.com --add --blacklist @.

作用：列出当前的黑名单
python3 /opt/iredapd/tools/wblist_admin.py --outbound --account liujia@example.com --list --blacklist

作用：将 liujia@example.com 用户从不允许发信但可收信的列表移除
python3 /opt/iredapd/tools/wblist_admin.py --outbound --account liujia@example.com --delete --blacklist @.

参考：

iredmail - 手动删除用户的默认目录 - 批量删除邮件

需求：邮件塞满了磁盘的inodes。无需备份，直接强制删除所有用户的邮件。

尝试：

#!/bin/bash

# 先停止postfix
/usr/bin/systemctl stop postfix

# 导出用户名单到文件
doveadm user *@* > /run/mailtmp.txt
# 从文件每行读取用户名，再根据用户名得到用户默认存储目录，如 /var/vmail/vmail1/example.com/z/z/9/zz9976-2023.04.19.20.47.38/ ，最后删除相应的目录
cat /run/mailtmp.txt | while read LINE; do
    su -s /bin/bash vmail -c "rm -rf `doveadm user -f home $LINE`"
done

/usr/bin/systemctl start postfix

参考：

在 debian 11 的 exim4 里设置 dkim 发信

需求：exim4 发信时，邮件头里打上 dkim 的签名。
步骤：

  1. genrsa -out dkim.key 2048 # 生成一个2048位的私匙
  2. openssl rsa -in dkim.key -out /dev/stdout -pubout -outform PEM # 生成公匙，复制好
  3. chown Debian-exim:Debian-exim dkim.key # 修改权限，让exim能读到私匙

  4. /etc/exim4/exim4.conf.localmacros # 创建自定义的exim参数值，如以下内容：

    DKIM_CANON = relaxed
DKIM_SELECTOR = dkim
DKIM_DOMAIN = gd.anqun.org
DKIM_PRIVATE_KEY = /etc/exim4/dkim/$dkim_selector.key
DKIM_STRICT = true

  5. vi /etc/exim4/conf.d/transport/30_exim4-config_remote_smtp_smarthost # 默认dkim仅在remote_smtp的trnasport配置文件里，但本例是使用 remote_smtp_smarthost，所以需要将相应的dkim内容从 remote_smtp 复制到 remote_smtp_smarthost，如：

    .ifdef DKIM_DOMAIN
dkim_domain = DKIM_DOMAIN
.endif
.ifdef DKIM_SELECTOR
dkim_selector = DKIM_SELECTOR
.endif
.ifdef DKIM_PRIVATE_KEY
dkim_private_key = DKIM_PRIVATE_KEY
.endif
.ifdef DKIM_CANON
dkim_canon = DKIM_CANON
.endif
.ifdef DKIM_STRICT
dkim_strict = DKIM_STRICT
.endif
.ifdef DKIM_SIGN_HEADERS
dkim_sign_headers = DKIM_SIGN_HEADERS
.endif

  6. 之后更新exim4的配置，且重启服务：

    update-exim4.conf.template -r
update-exim4.conf
systemctl restart exim4
  7. 到域名的解析面板，设置好相应的txt记录，如将 dkim._domainkey.gd.anqun.org 的 txt 值设置为：v=DKIM1; p=MIIB...
  8. 发封测试邮件到gmail，如成功，在 show original 里会显示 DKIM PASS
  9. 如有错误，请查看日志文件：/var/log/exim4/mainlog

参考：

在 debian 11 系统里安装 osticket 1.17.3

当前最新版本是 osticket 1.17.3， 要求是php8.1。

遇到的第一个问题是：osticket 中显示的工单时间比现时的要快几个小时。debian 11系统里设置的是“中国标准时间 CST”，即北京时间。虽然 osticket 里可以设置时区，但当php.ini里设置时区为 Asia/Shanghai 时，osticket 认为数据库里的时区 CST 是 America/Chicago 时区。

可尝试的方法是按照网友说的，修改 include/class.config.php 里的 function getDbTimezone() 。手动设置时区。如 修改为： $dvd_db_timezone='Asia/Shanghai'; return $dvd_db_timezone;

第二个问题是：管理面板里的 ajax 部分页面不可访问到，如网址 https://example.com/scp/ajax.php/help/tips/settings.system , nginx 会报 404 错误。原因是 osticket 默认只支持 apache 和 iis。

可能问的人多了，它直接放了一个配置内容参考：

server {
        listen 443 ssl http2;
        ssl_certificate           /root/.acme.sh/example.com/fullchain.cer;
        ssl_certificate_key       /root/.acme.sh/example.com/example.com.key;

        root /var/www/example.com/osticket;

        # Add index.php to the list if you are using PHP
        index index.php index.html index.htm index.nginx-debian.html;

        server_name example.com;

        set $path_info "";

        location ~ /include {
            deny all;
            return 403;
        }

        if ($request_uri ~ "^/api(/[^\?]+)") {
            set $path_info $1;
        }

        location ~ ^/api/(?:tickets|tasks).*$ {
            try_files $uri $uri/ /api/http.php?$query_string;
        }

        if ($request_uri ~ "^/scp/.*\.php(/[^\?]+)") {
            set $path_info $1;
        }

        if ($request_uri ~ "^/.*\.php(/[^\?]+)") {
            set $path_info $1;
        }
        location ~ ^/scp/ajax.php/.*$ {
            try_files $uri $uri/ /scp/ajax.php?$query_string;
        }

        location ~ ^/ajax.php/.*$ {
            try_files $uri $uri/ /ajax.php?$query_string;
        }

        location / {
            try_files $uri $uri/ index.php;
        }

        location ~ \.php$ {
            fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
            include        fastcgi_params;
            fastcgi_param  PATH_INFO        $path_info;
            fastcgi_pass unix:/var/run/php/php8.1-fpm.sock;
        }
}

server {
        listen 80;
        server_name example.com;
        return 301 https://$server_name$request_uri;
}

第三个问题是：用php的mail()函数发出的邮件正文不可读的，是base64后的代码。原因可能是 osticket 带的发件组件 Laminas-Mail 不是最新的，当环境是php8时，会打乱邮件的标头，exim认为原本多行的标头仅是一行，所以阅读邮件时不能正常识别。

可以尝试的方法是在 osticket/include/laminas-mail/src/Transport/Sendmail.php 文件中，用 if (PHP_VERSION_ID < 80000 && ! $this->isWindowsOs()) { 替换 if (! $this->isWindowsOs()) { 。

参考：

  1. 1
  2. ...
  3. 10
  4. 11
  5. 12
  6. 13
  7. 14
  8. 15
  9. 16
  10. ...
  11. 81