$sudo apt-get install apt-listbugs

в следующий раз при установке софта (apt-get install …) увидим все глюки:

Reading package fields… Done
Reading package status… Done
Retrieving bug reports… Done
Parsing Found/Fixed information… Done

повезло – багов нет:)

а если есть проблеммы, то будет на экране примерно вот так:

Retrieving bug reports… Done
critical bugs of login (1:4.0.3-30.7 -> 1:4.0.3-30.8)
#290803 – login: /var/log/btmp is created with insecure permissions
critical bugs of postfix (2.1.4-5 -> 2.1.5-5)
#288728 – postfix gives up with warning: no MX host for xxxx.com has a valid A record
grave bugs of mysql-server (4.0.23-1 -> 4.0.23-3)
#291378 – mysql-server: Security fixes pending in experimental version
grave bugs of postfix (2.1.4-5 -> 2.1.5-5)
#285111 – postfix: newaliases not working due to some library problem
#291031 – postfix: Upgrade from Postfix 2.1.4-5 to 2.1.5-4 fails #3
#292086 – stock installed master.cf file causes postfix to fail to start
Summary:
mysql-server(1 bug), login(1 bug), postfix(4 bugs)
Are you sure you want to install/upgrade the above packages? [Y/n/?/...]

1 Неофициальное руководство для начинающих пользователей Ubuntu 7.04 (Feisty Fawn)
1.1 Старые версии
1.2 Общие замечания
1.3 Введение
1.3.1 Где посмотреть скриншоты и деморолики Ubuntu?
1.3.2 Где посмотреть скриншоты и деморолики Kubuntu?
1.3.3 Где посмотреть скриншоты и деморолики Xubuntu?
1.3.4 Где посмотреть скриншоты и деморолики Edubuntu?
1.3.5 Где посмотреть скриншоты и деморолики *buntu?
1.3.6 Где искать новые программы?
1.3.7 Где искать элементы оформления для вашего рабочего стола?
1.3.8 Где можно посмотреть на другие *buntu руководства?
1.4 Установка дополнительного программного обеспечения
1.4.1 Как добавить дополнительные зеркала (репозитории)
1.4.2 Как добавить дополнительные зеркала на DVD
1.5 Упрощенные методы
1.5.1 Automatix2
1.6 Обновление Ubuntu
1.6.1 Основы aptitude. Программы и пакеты
1.6.2 Как вручную обновить Ubuntu
1.7 Дополнительные приложения
1.7.1 Java & Non-Media плагины для браузера
1.7.1.1 Как установить J2SE Runtime Environment (JRE) v6.0 с плагином для Mozilla Firefox
1.7.1.2 Как установить JRE v6.0
1.7.1.3 Как обновиться до Java Development Kit (JDK) v6.0
1.7.1.4 Как установить Java Development Kit (JDK) v5.0
1.7.1.5 Установка Blackdown Java (для пользователей AMD64 систем с 64битным Firefox)
1.7.1.6 Как установить Flash Player (Macromedia Flash) плагин для Mozilla Firefox
1.7.1.7 Как установить PDF Reader (Adobe Reader) плагин для Mozilla Firefox
1.7.1.8 Как установить Google Toolbar для Firefox
1.7.2 Интернет
1.7.2.1 Как установить Firefox32 на AMD64 систему
1.7.2.1.1 Как установить Flash 9 на Firefox32
1.7.2.1.2 Как установить Java v5.0.11 для Firefox32
1.7.2.1.3 Как установить Mplayer32 с плагином для Firefox32
1.7.2.2 Как установить Opera Web браузер
1.7.2.2.1 Установить OpenMotif в Opera
1.7.2.2.2 Как установить Flash Player в Opera
1.7.2.2.3 Как установить Java J2SE (JRE) Runtime Environment для Opera
1.7.2.2.4 Как установить Java J2SE (JRE) Runtime Environment для Opera (Без заморочек)
1.7.2.3 Как установить менеджер закачек (Downloader for X)
1.7.2.3.1 Как удалить менеджер закачек (Downloader for X)
1.7.2.4 Как установить FTP клиент (Filezilla 3.0.0 Beta)
1.7.2.5 Как установить FTP клиент (gFTP)
1.7.2.5.1 Как удалить gFTP
1.7.2.6 Как установить клиент сетей IRC (XChat)
1.7.2.6.1 Как удалить XChat
1.7.2.7 Как установить E-mail клиент (Mozilla Thunderbird)
1.7.2.8 Как установить Newsreader (Pan)
1.7.2.9 Как установить RSS/RDF/Atom Newsreader (RSSOwl)
1.7.2.10 Как установить Internet Explorer с Flash 9 плагином (IEs4Linux)
1.7.2.11 Как установить Skype
1.7.2.11.1 Установка 32битного Skype на 64битные системы
1.7.3 Peer to Peer (P2P)
1.7.3.1 Как установить DC++ клиент (LinuxDC++)
1.7.3.2 Как установить P2P BitTorrent клиент (Azureus)
1.7.3.2.1 Альтернативный метод
1.7.3.2.2 Как удалить Azureus
1.7.3.3 Как установить P2P BitTorrent клиент (Bittornado)
1.7.3.3.1 Как удалить Bittornado
1.7.3.4 Как установить P2P eMule клиент (aMule)
1.7.3.4.1 Как удалить P2P eMule клиент (aMule)
1.7.3.5 Как установить P2P Gnutella клиент (FrostWire)
1.7.3.6 Как использовать utorrent
1.7.3.7 Как установить P2P Gnutella клиент (LimeWire)
1.7.4 Мультимедиа плееры и плагины для Web браузеров
1.7.4.1 Потоковое видео в FireFox
1.7.4.2 Как установить мультимедиа кодеки
1.7.4.3 Как включить возможность проигрывания DVD
1.7.4.4 Как установить звуковой сервер MIDI (Timidity)
1.7.4.5 Как установить Multimedia Playing Server (MPD)
1.7.4.6 Как установить Multimedia Player (xine-ui)
1.7.4.7 Как установить Multimedia Player (MPlayer)
1.7.4.8 Как установить Multimedia Player (VLC)
1.7.4.9 Как установить Multimedia Player (XMMS)
1.7.4.10 Как установить Multimedia Player (Songbird)
1.7.4.11 Как установить Multimedia Player (amaroK)
1.7.4.11.1 Как удалить amaroK
1.7.4.12 Как установить музыкальный менеджер и плеер (Banshee)
1.7.4.12.1 Как удалить Banshee
1.7.4.13 Как установить Multimedia Player (RealPlayer 10)
1.7.4.14 Как установить Stream Directory Browser (streamtuner)
1.7.4.14.1 Как удалить Stream Directory Browser (streamtuner)
1.7.4.15 Как установить Internet TV (DemocracyTV beta)
1.7.4.15.1 Установка Democracy TV из репозитория
1.7.4.16 Как установить мультимедиа плагины для Firefox
1.7.4.16.1 Totem plug-in (Ubuntu users)
1.7.4.16.2 Kaffeine plug-in (Kubuntu users)
1.7.4.16.3 MPlayer plug-in (Installs MPlayer media player as well)
1.7.4.16.4 VLC plug-in (Installs VLC media player as well)
1.7.5 Мультимедиа редакторы и прочие инструменты
1.7.5.1 Как установить Music Organizer (Cowbell)
1.7.5.1.1 Как удалить Cowbell
1.7.5.2 Как установить редактор тэгов ID3 (EasyTAG)
1.7.5.2.1 Как удалить редактор тэгов ID3 (EasyTAG)
1.7.5.3 Как установить видео редактор (Kino)
1.7.5.3.1 Как удалить видео редактор (Kino)
1.7.5.4 Как установить редактор Аудио (Audacity)
1.7.5.4.1 Как удалить Audacity
1.7.5.5 Как установить редактор аудио (Ardour)
1.7.5.6 Как установить Music Composition Program (NoteEdit)
1.7.5.7 Как установить аудио библиотеки FMOD Ex
1.7.6 Редакторы изображений, Просмотрщики и др.
1.7.6.1 Как установить Image Viewer (digiKam)
1.7.6.2 Как установить Picasa image organizer
1.7.6.3 Как установить векторный редактор графики (Inkscape)
1.7.7 Разработка и программирование
1.7.7.1 Как установить WYSIWYG Web Authoring System (Nvu)
1.7.7.2 Как установить Web Authoring System (BlueFish)
1.7.7.3 Как установить Web Development Environment (quanta plus)
1.7.7.4 Как установить Project Management Application (Planner)
1.7.7.5 Как установить jedit
1.7.7.6 Как установить Python Development Tools
1.7.7.7 Как установить Integrated Development Environment (Anjuta)
1.7.7.8 Как установить C# Integrated Development Environment (MonoDevelop)
1.7.7.9 Как установить Java Integrated Development Environment (Eclipse)
1.7.7.10 Как установить OpenCobol
1.7.7.11 Как установить основные компиляторы (build-essential)
1.7.8 Финансы
1.7.8.1 Как установить приложение для учета личных финансов (GnuCash)
1.7.8.2 Как установить приложение для учета личных финансов (Eqonomize!)
1.7.9 Утилиты для записи и создания образов CD/DVD
1.7.9.1 Как установить приложение для копирования дорожек с DVD (DVD Ripper) (dvd::rip)
1.7.9.2 Как установить для копирования дорожек с DVD (DVD Ripper) (AcidRip)
1.7.9.3 Как установить для копирования музыкальных CD (CD Ripper) (Goobox)
1.7.9.4 Как установить приложение для записи CD/DVD (GnomeBaker)
1.7.9.5 Как установить программу для записи CD/DVD (K3b)
1.7.9.6 Как установить программу для записи дисков Nero Linux
1.7.10 Сеть и подключение к Интернет
1.7.10.1 Как установить дайл-ап клиент (GNOME PPP)
1.7.10.2 Как установить ADSL/PPPoE клиент (RP-PPPoE)
1.7.10.3 Как установить почтовый сервер Postfix
1.7.10.4 Как использовать Bluetooth для передачи файлов
1.7.11 Система
1.7.11.1 Как установить менеджер загрузки (Boot-Up Manager, BUM)
1.7.11.2 Как установить разметчик областей диска (partitioner)
1.7.11.2.1 Как установить разметчик разделов диска (GParted)
1.7.11.2.2 Как установить разметчик разделов диска (QTParted)
1.7.11.3 Как установить Extra Fonts (шрифты)
1.7.12 Безопасность
1.7.12.1 Как установить Firewall (Firestarter)
1.7.12.2 Как установить Firewall (Guarddog)
1.7.12.3 Как установить a графический Anti-Virus сканер для KDE (KlamAV)
1.7.12.4 Как установить network traffic analyzer (Ethereal)
1.7.12.5 Как установить network traffic analyzer (Wireshark)
1.7.12.6 Как установить Vulnerability Scanner (Nessus)
1.7.13 Архивы / Архиваторы
1.7.13.1 Как установить 7z Archiver ( .7z)
1.7.13.2 Как установить RAR Archiver (rar)
1.7.13.3 Как установить и использовать конвертер .rpm в .deb (Alien)
1.7.13.4 Как создать Ubuntu/Debian пакет (CheckInstall)
1.7.14 Игры
1.7.14.1 Как установить игру Tuxracer
1.7.14.2 Как установить игру Frozen-Bubble
1.7.14.3 Как установить игру Scorched3D
1.7.14.4 Как установить стратегию globulation 2
1.7.14.5 Как установить игру Nexuiz
1.7.14.6 Как установить ActionCube (Online FPS) Game
1.7.14.7 Как установить игру Cube 2: Sauerbraten (Online FPS)
1.7.14.8 Как установить pSX (Playstation Emulator)
1.7.15 Образовательные Программы
1.7.15.1 Как установить образовательные приложения KDE
1.7.15.2 Как установить симулятор космоса (Celestia)
1.7.15.3 Как установить a desktop planetarium (Stellarium)
1.7.16 Не попавшие в категории
1.7.16.1 Как установить инструмент 3D моделирования (Blender 3d)
1.7.16.2 Как установить Chinese Input Method (SCIM)
1.7.16.3 Как установить Desktop Applets
1.7.16.3.1 Как установить Gnome (Ubuntu) Desktop Applets (gDesklets)
1.7.16.3.2 Как установить KDE (Kubuntu) Desktop Applets (SuperKaramba)
1.7.16.4 Как установить Google Earth
1.7.16.5 Как установить программу для виртуализации (гипервайзер) (VMware Server)
1.7.16.6 Как установить Windows приложения в Linux (Wine)
1.7.16.7 Как установить a Quran researching tool (zekr)
1.7.16.8 Как установить a Drop Down Terminal как в First Person Shooters
1.7.16.8.1 Как установить a Gnome (Ubuntu) Drop Down Terminal (tilda)
1.7.16.8.2 Как установить a KDE (Kubuntu) Drop Down Terminal (YaKuake)
1.7.16.9 Как установить менеджер паролей (Revelation)
1.7.16.9.1 Как удалить Revelation
1.7.16.10 Как автоматически менять обои рабочего стола Ubuntu
1.7.16.11 Как установить WinPopup (LinPopUp)
1.7.16.12 Как установить систему настольного издательства (Scribus)
1.7.16.13 Как установить редактор схем (Dia)
1.7.16.14 Как установить программу для просмотра CHM файлов (xCHM)
1.8 Другие среды рабочего стола (Desktop Environments)
1.8.1 Как установить KDE
1.8.2 Как установить XFCE
1.8.3 Как установить FluxBox
1.8.3.1 Запускать FluxBox при логине в GDM
1.8.3.2 Чтобы проигрывать мелодию при загрузке
1.9 Как подключить Windows NTFS разделы жестких дисков
1.9.1 Стандартный NTFS драйвер
1.9.2 Установка и настройка NTFS-3G
1.9.3 Монтирование FAT разделов
1.10 Управление пользователями
1.10.1 Как установить/изменить пароль для суперпользователя root
1.10.2 Как отключить аккаунт суперпользователя root
1.10.3 Как разрешить пользователю root входить в GNOME
1.10.4 Как переключиться в режим суперпользователя в консоли
1.10.5 Как добавлять/изменять/удалять системных пользователей
1.10.6 Как добавлять/изменять/удалять системные группы
1.10.7 Как автоматически входить в GNOME без ввода пароля (не безопасно)
1.10.8 Как разрешить другим пользователям использовать sudo
1.10.9 Как использовать “sudo” без необходимости ввода пароля (не безопасно)
1.10.10 Как закрыть сессию “sudo”
1.10.11 Как изменять права файлов и директорий
1.10.12 Как изменить владельца файлов и папок
1.10.13 Как изменить группу владельца файлов и папок
1.11 Железо
1.11.1 Мышь
1.11.1.1 Использование боковых кнопок в FireFox
1.11.1.2 Установка и настройка IMWheel
1.11.2 Видеоадаптеры
1.11.2.1 Автоматический вариант установки драйвера видеокарты
1.11.2.2 Как установить драйвер видеокарты (NVIDIA) вручную
1.11.2.3 Как установить поворот экрана на стандартных драйверах NVIDIA
1.11.2.4 Как установить поворот экрана на проприетарном драйвере NVIDIA
1.11.2.5 Как отключить логотип NVIDIA при запуске GNOME
1.11.2.6 Как настроить отображение на двух мониторах при использовании двухголовой NVIDIA видеокарты
1.11.2.7 Как установить драйвер видеокарты ATI
1.11.2.8 Как исправить разрешение экрана (Intel)
1.11.2.8.1 Вариант первый (Intel resolution problem)
1.11.2.8.2 Вариант второй (Intel resolution problem)
1.11.2.9 Как посмотреть температуру графического ядра NVIDIA (nvidia-settings)
1.11.2.10 Как следить за температурой процессора, скоростями кулеров и напряжением (lm-sensors)
1.11.2.11 Как изменить скорость вращения вентиляторов (lm-sensors)
1.11.2.12 Как отслеживать температуру, напряжение и частоту работы процессора (GKrellM)
1.11.3 Процессор (CPU)
1.11.3.1 Как задействовать энергосбережение и управление частотой вашего процессора
1.12 Запись CD/DVD
1.12.1 Как отформатировать CD-RW/DVD-RW
1.12.2 Как записать файлы и папки на CD/DVD
1.12.3 Как записать ISO образ на CD/DVD
1.12.4 Как создать (ISO) образ диска с CD/DVD
1.12.5 Как клонировать CD/DVD
1.12.6 Как создать (ISO) образ диска из папки с файлами
1.12.7 Как создать файлы для проверки образов по алгоритму MD5
1.12.8 Как проверить корректность образа, имея файл MD5
1.12.9 Как смонтировать и отмонтировать (ISO) образ диска без записи на CD/DVD
1.12.10 Как установить или изменить скорость записи CD/DVD
1.12.11 Как включить защиту от опустошения буфера записи (burnproof)
1.12.12 Как записать диск повышенной емкости (или на диск больше, чем его указанный объем – overburn)
1.13 Графический менеджер пакетов “Synaptic” вместо “apt-get”
1.14 Различные приемы и хитрости
1.14.1 Как установить Citrix ICAClient 10
1.14.2 Графический интерфейс к mplayer
1.14.3 Как добавить lame для FFMPEG (чтобы кодировать FLV со звуком)
1.14.4 Как включить сглаживание шрифтов
1.14.5 Как перезапустить GNOME без перезагрузки компьютера
1.14.6 Как активировать Num Lock при запуске GNOME
1.14.7 Как переназначить Caps Lock на дополнительную клавишу Control
1.14.7.1 В терминале
1.14.7.2 В X Windows
1.14.8 Как автоматически запускать программы при входе в GNOME
1.14.9 Как увеличить производительность системы
1.14.10 Как перейти в консольный режим в GNOME
1.14.11 Как отключить Ctrl+Alt+Backspace чтобы не перезапускался X в GNOME или KDE 3.5.x
1.14.12 Как по нажатию Ctrl+Alt+Del открывать системный монитор в GNOME
1.14.13 Как обновить GNOME desktop
1.14.14 Как обновить панель GNOME
1.14.15 Как включить автосохранение в gedit и отключить создание бекапных файлов вида some_file~
1.14.16 Как включить отображение скрытых файлов и папок в Nautilus
1.14.17 Как просматривать файлы и папки в режиме суперпользователя в Nautilus
1.14.18 Как добавить “Просмотр в терминале” в меню Nautilus
1.14.19 Как изменить прогрумму “Открыть с помощью..”
1.14.20 Как изменить e-mail клиент по умолчанию на Mozilla Thunderbird
1.14.21 Как открывать файлы с привилегиями суперпользователя по правому клику
1.14.22 Как отключить сигнал спикера с терминале
1.14.23 Как смотреть видео по mms протоколу в Mozilla Firefox
1.14.24 Как смотреть rtsp (realmedia) видео в Mozilla Firefox
1.14.25 Как быстрее загружать Web сайты в Mozilla Firefox
1.14.26 Как отключить звуковой сигнал при использовании поиска в Mozilla Firefox
1.14.27 Как установить Flock Web Browser в Ubuntu
1.14.28 Какие пакеты предоставляют extra репозитории?
1.14.29 Как переименовать все файлы в папке
1.14.30 Как манипулировать всеми графическими файлами в папке
1.14.31 Как установить системные переменные
1.14.32 Как сохранить вывод команды “man” в файлы
1.14.33 Как восстановить GRUB после переустановки Windows
1.14.34 Как спрятать меню GRUB во время загрузки
1.14.35 Как изменить время для выбора пункта в меню GRUB
1.14.36 Как изменить выбор операционной системы “по умолчанию” в меню GRUB
1.14.37 Как поставить графическое изображение (Splash Image) в меню GRUB
1.14.38 Как сконвертировать Wallpaper в Splash Image для меню GRUB
1.14.39 Показывать только одно ядро в меню GRUB
1.14.40 Как временно остановить службу
1.14.41 Как очистить систему Ubuntu GNU/Linux
1.14.42 Как включить/отключить загружающиеся службы
1.14.43 Как использовать прокрутку в терминале (консоли)
1.14.44 Как узнать, какую версию Ubuntu я использую
1.14.45 Как заставить GNOME автоматически менять обои
1.14.46 Как заставить KDE автоматически менять обои
1.14.47 Как добавить раскладки клавиатуры для других языков
1.14.48 Как добавить апплет переключателя клавиатуры
1.14.49 Как добавить апплет переключателя клавиатуры (KDE)
1.14.50 Как установить шрифты Ubuntu
1.14.51 Как ассоциировать файлы в Nautilus с Adobe Reader
1.14.52 Как печатать из Adobe Reader
1.14.53 Как разделять и склеивать PDF файлы
1.14.54 Как удалить jedit если Synaptic перестал работать после установки
1.14.55 Как собрать ядро Ubuntu Way
1.14.56 Системные запросы (Что делать, если система не отвечает на ваши запросы)
1.14.57 Как назначить размер окна Терминала по умолчанию
1.14.58 Использование редактора VI
1.14.59 Как проигрывать DVDs
1.14.60 Как установить Gmail Notifier (CheckGmail)
1.14.61 Как установить аналог Mac OS X Spotlight (поиск по десктопу)
1.14.62 Как сделать рабочий стол Ubuntu похожим на Mac OS X
1.14.63 Как удалять временные файлы при выключении компьютера
1.14.64 Как выстроить окна в GNOME мозаикой
1.14.65 Как установить виртуальный PDF принтер
1.14.66 Как задать опции для модулей ядра, которые будут применятья при загрузке

Ссылка: http://ubuntuguide.org/wiki/Ubuntu:Feisty_ru

Там же есть справочники по более старым версиям:
Ubuntu 6.10 (Edgy Eft): http://ubuntuguide.org/wiki/Ubuntu:Edgy_ru
Ubuntu 6.06 (Dapper Drake): http://ubuntuguide.org/wiki/Ubuntu_dapper_ru
Ubuntu 5.10 http://ubuntuguide.org/wiki/Ubuntu_ru
для 7.10 (Gutsy Gibbon) справочник ещё только готовиться, так что регистрируйтесь и можите поучавствовать: http://ubuntuguide.org/wiki/Ubuntu:Gutsy

$sudo vi /etc/munin/munin-node.conf

и добавляем:

полное имя клиентской машины

#host_name localhost.localdomain

host_name test.skku.ac.kr

и после allow ^127\.0\.0\.1$ записываем IP-адрес сервера, таким образом разрешая с него доступ на клиентскую машину

allow ^127\.0\.0\.1$

allow ^10\.52\.31\.41$

(можно задавать несколько серверов)

По умолчанию будут запускаться плагины, ссылки на которые находятся в директории /etc/munin/plugins. Это:

cpu entropy forks if_eth0 iostat memory mysql_slowqueries open_files processes df exim_mailqueue if_err_eth0 if_eth1 irqstats mysql_bytes mysql_threads open_inodes swap df_inode exim_mailstats if_err_eth1 interrupts load mysql_queries netstat postfix_mailvolume vmstat

Если же вы хотите добавить другие, нужно редактировать файл /etc/munin/plugin-conf.d/munin-node, где надо указать плагин, задание, пользователя и группу по аналогии с уже приведенными записями.

После этого нужно перезапустить munin клиент:

$sudo /etc/init.d/munin-node restart

и запустить следующее на сервере:

$sudo /usr/share/munin/munin-update –force-root

Munin задаст задание cron в файле /etc/cron.d/munin, который в свою очередь запустит /usr/bin/munin-cron.

Могу сказать одно — «При настройке защиты вашего сервера от спама, будьте в сотню раз осторожней, чем с младенцем!» — иначе получите очень интересные результаты…

Поведаю вам о важных настройках почтового сервера для значительного уменьшения количества приходящего спама. Почему я говорю об «уменьшении»?
Ответ очевиден — невозможно защитить почтовый сервер на 100% от спама из-за недремлющих спаммеров — каждый день они стараются придумывать все новые варианты обхода наших с вами защит.

Данные рекомендации я буду рассматривать на базе Linux сервера с установленным postfix.
В данном случае, какой дистрибутив Linux у вас стоит — не важно.

Каждый уважающий себя ит-шник, который настраивал почтовый сервер знает о прямой и обратной зоне.
Я до сих пор иногда сталкиваюсь с почтовыми серверами которые не прописаны в данных зонах. Практически в 99% случаях такие сервера будут считаться спаммерскими. Почему?
Потому что самый распространенный способ рассылать спам — это рассылка от не существующих серверов и, следовательно, не прописанных в DNS. Для того, чтобы ваш сервер не считали спаммерским нужно сделать две вещи:
1. В прямой зоне DNS прописать ip-адрес своего почтового сервера. Прямую зону можете обслуживать вы сами, ваш хостинг-провайдер или провайдер интернет-услуг.
2. В обратной зоне DNS вы также должны прописать ваш почтовый сервер. В данном случае вы должны попросить внести такую запись вашего провайдера интернет-услуг (достаточно письменной просьбы).

Если у вас эти два условия выполняются, то в 99% случаях ваш почтовый сервер не будут считать спаммерским.
Иногда это не так — если ваш IP-адрес сервера случайно или намеренно попал в черный список спам-листов, вам придется разбираться с этим своими силами…

Теперь поговорим о нашей с вами защите.
У Posfix имеется конфигурационный файл настроек, в который мы и будем прописывать наши дополнительные проверки на спам. Файл называется main.cf. Данные настройки будем добавлять в существующие блоки.

Приступим:
1. Данный параметр заставляет сервер принимать почту только от «здоровающихся» серверов. Многие спаммеры не любят пересылать строку «helo»

smtpd_helo_required = yes

2. В данной секции рассматриваются правила приема почты нашим сервером

smtpd_recipient_restrictions =

Параметр разрешающий аутентификацию по логину-паролю(если SSL у вас не настроен — уберите этот параметр, иначе логины и пароли ваших пользователей пойдут в «открытом виде»)

permit_sasl_authenticated,

Параметр указывающий postfix получать почту от определенных ip адресов (как я и говорил раньше — есть сервера, которые не прописаны в прямой/обратной зонах и их не хотят прописывать или некому). Не забудьте после добавления ip-адресов выполнить команду “#postmap /etc/postfix/access”, иначе postfix не будет обрабатывать файл

check_client_access hash:/etc/postfix/access,

Иногда встречаются пользователи, которые хотят получать спам…
Данное правило указывает на файл, в котором содержаться адреса почтовых ящиков, на которые мы по-любому будем получать почту. Не забудьте про postmap.

check_recipient_access hash:/etc/postfix/recipient_access,

Если имя сервера отправляющей стороны не правильное — говорим «до свидание!»

reject_invalid_hostname,

Если имя сервера отправляющей стороны не соответствует FQDN — отстреливаем таких

reject_non_fqdn_hostname,

Если имя отправителя не соответствует FQDN — отстреливаем

reject_non_fqdn_sender,

Если имя получателя не соответствует FQDN — отстреливаем

reject_non_fqdn_recipient,

Проверяем домен на записи типа A и MX в DNS — если нет, то отстреливаем

reject_unknown_sender_domain,

В документации postfix сказано «блокирует почту от несуществующих доменов»

reject_unknown_recipient_domain,

Разрешаем получать письма от адресов, которые перечислены в параметре mynetworks (в данном параметре указываете адреса своих пользователей, почтовых серверов)
permit_mynetworks,

Защита от посылки smtp-команд до момента выяснения, поддерживает ли такие команды postfix
reject_unauth_pipelining,

Данный правило отстреливает письма до тех пор, пока не выполниться одно из двух условий смотреть здесь. Достаточно сложно в двух словах перевести данные условия.

reject_unauth_destination,

Ниже перечислены правила проверки хостов (почтовиков, которые шлют нам почту) на содержание их в блэк-листах. Данный список у меня работает уже около года периодически убираю мертвого или добавляю нового

reject_rbl_client zombie.dnsbl.sorbs.net,
reject_rbl_client cbl.abuseat.org,
reject_rbl_client zen.spamhaus.org,
reject_rbl_client bl.spamcop.net,
reject_rbl_client multihop.dsbl.org,
reject_rbl_client work.rsbs.express.ru,
reject_rbl_client dnsbl.sorbs.net,

И на закуску делаем проверку с помощью PostGrey.
Остановимся на данном правиле по подробнее. Данная утилитка представляет собой сервис проверки почтовых серверов через серые списки, которые сама ведет.
Принцип работы следующий — почтовик стучится к нам в гости, postgrey смотрит свой список и не находит там стучащегося сервера. Далее он заносит этот сервак в серый список, а стучащему серваку сообщает, что «сервис пока не доступен, ты в сером списке, попробуй позже».

Далее происходит следующее:
— если почтовик хороший, то он повторно пришлет письмо (в этом случае postgrey его пропустит, а после 5-ти принятых от этого сервера писем, запишет в белый список).
— если спамер, то он, в 99,9% не будет повторно ломиться и отсылать письмо (в этом случае спам не придет, а ссылка убьется)
— если спамер настойчив, то postgrey занесет его в черный список, так как postgrey использует задержку в 5 минут. Если в течении этого времени стучащийся ломанется к нам в гости, то его пошлют подальше и запишут в черный список.

Вы можете задать вопрос: «А это нормально, что письма могут ходить с задержкой?»
Ответ: «Нормально, так как posgrey работает на основе RFC. Если сервак чистый, то на второй попытке письмо придет, а после 5-го письма он перейдет в белый лист.»
Также существует возможность добавить явно чистые почтовики — достаточно их прописать в файле.

Установка (у меня Fedora 9) проста — #yum install postgrey

Настройка еще проще:
postgrey_whitelist_clients — файл с указанием почтовиков, от которых принимаем почту всегда
postgrey_whitelist_recipients — файл с указанием получателей, для которых почту принимаем всегда

В файле postgrey_whitelist_clients желательно убить все записи, они сгенерированы разработчиком и, честно говоря, они нам не нужны. Добавьте только те почтовики, которым доверяете.

Я на начальном этапе добавил вот эти:

mail.ru
yandex.ru
rambler.ru
gmail.com
beeline.ru
post.ru
pochta.ru
hotmail.com
hotmail.ru
yahoo.com
hotbox.ru
masterhost.ru
nic.ru
list.ru
bk.ru
inbox.ru
job.ru

Остается только запустить postgrey как сервис:

# chkconfig postgrey on
# service postgrey start

дальше, если у пользователей возникнут проблемы, можно добавлять в этот файл и другие сервера.

check_policy_service unix:postgrey/socket,

Если почтовый сервер прошел все проверки — тогда милости просим!

permit

3. Этот блок для проверки секции SMTP DATA команд. Обычно стандартный блок, если хотите
узнать про правила в этом блоке, то вам сюда

smtpd_data_restrictions =
reject_unauth_pipelining,
reject_multi_recipient_bounce,
permit

4. Этот блок (как вы уже догадались) для проверки исходящей почты или пересылаемой через нас почты.
На уже описанных правилах я останавливаться не буду — описывать буду незнакомые.

smtpd_sender_restrictions =
permit_sasl_authenticated,
permit_mynetworks,
check_client_access hash:/etc/postfix/access,
check_recipient_access hash:/etc/postfix/recipient_access,
reject_invalid_hostname,
reject_non_fqdn_hostname,
reject_non_fqdn_sender,

Правило проверки соответствия ip и имени клиента

reject_unknown_client_hostname,

reject_unknown_sender_domain,
reject_unknown_hostname,
reject_rbl_client zombie.dnsbl.sorbs.net,
reject_rbl_client cbl.abuseat.org,
reject_rbl_client zen.spamhaus.org,
reject_rbl_client bl.spamcop.net,
reject_rbl_client multihop.dsbl.org,
reject_rbl_client work.rsbs.express.ru,
reject_rbl_client dnsbl.sorbs.net,
reject_rhsbl_sender dsn.rfc-ignorant.org
permit

Здесь как видите нет проверки с помощью Postgrey — она и не нужна. В противном случае, вы не сможете отсылать почту.

Данная конфигурация мне помогла и помогает до сих пор:
После установки почтового сервера общее число попыток прислать письмо на мой домен — 150.000 в сутки, с каждой неделей это число уменьшается за счет отработки правил (мой сервак потихоньку забывают спаммеры). На сегодняшний день это число уже около 15.000 в сутки. Я доволен результатом.

Я надеюсь, что данная статья поможет многим людям избежать навязчивых людей с рекламой!

Удачи!

P.S. И не забудьте после всех манипуляций перезагрузить postfix или перечитать его конфиг.

Взято с http://habrahabr.ru

/etc/postfix/master.cf:
smtp inet n – n – – smtpd -v

Это сделает SMTP сервер Postfix более информативным. Для диагностики проблемы с перезаписью адресов укажите опцию “-v” для демона cleanup(8) и/или trivial-rewrite(8), а для диагностирования проблем с доставкой почты укажите опцию “-v” для менеджера очереди qmgr(8) или oqmgr(8) или для агента доставки lmtp(8), local(8), pipe(8), smtp(8) или virtual(8).

/etc/postfix/main.cf:
debug_peer_list = 127.0.0.1

Вы можете указать один и более хостов, доменов, адресов или сетей/масок. Чтобы изменения вступили в силу немедленно, выполните команду “postfix reload”.

Пример ниже показывает SMTP сервер, настроенный с выключенным chroot режимом:

/etc/postfix/master.cf:
# =============================================================
# service type private unpriv chroot wakeup maxproc command
# (yes) (yes) (yes) (never) (100)
# =============================================================
smtp inet n – n – – smtpd

Просмотрите файл master.cf на наличие любых процессов, у которых не выключен chroot режим. Если вы найдете любой процесс, сохраните копию файла master.cf и внесите соответствующие изменения. После выполнения команды “postfix reload”, проверьте, исчезла ли проблема.

Если выключение chroot режима решает проблему, то поздравляем вас. Запуск Postfix в такой конфигурации, приемлемо для большинства сайтов. Если вы предпочитаете chroot режим, посмотрите файл Postfix BASIC_CONFIGURATION_README, насчет информации, как подготовить Postfix для chroot режима.

Postfix может производить два типа отчетов о доставке почты для отладки:

*Что-если: сообщает, что случилось бы, но не доставляет почту на самом деле. Этот режим работы запрашивается с помощью:

% /usr/sbin/sendmail -bv address…
Mail Delivery Status Report will be mailed to .

Отчет состояния доставки почты будет направлен на .

*Что случилось: доставляет почту и сообщает о успешных и/или неудачных доставках, включая ответы от удаленных SMTP серверов. Этот режим работы запрашивается с помощью:

% /usr/sbin/sendmail -v address…
Mail Delivery Status Report will be mailed to .

Эти отчеты содержат информацию сгенерированную, агентами доставки Postfix. Так как это запускает процессы демоны и не взаимодействует непосредственно с пользователями, результат посылается в виде почты, отправителю тестового сообщения. Формат этих отчетов фактически идентичен обычному уведомлению о недоставки.

Когда Postfix не получает или не доставляет почту, первым делом надо посмотреть ошибки, которые препятствуют Postfix работать правильно:

% egrep ‘(warning|error|fatal|panic):’ /some/log/file | more

Примечание: наиболее важное сообщение находится вначале вывода. Сообщения об ошибках, расположенные далее, менее полезны.

Характер каждой проблемы обозначается следующим образом:

*”panic” указывает, что проблема непосредственно в ПО и ее может исправить только программист. Postfix не сможет работать, пока не будет исправлена данная ошибка.
*”fatal” является результатом отсутствующих файлов, неправильных разрешений, неправильных параметров настройки конфигурационного файла, которые вы можете исправить. Postfix не сможет работать, пока не будет исправлена данная ошибка.
*”error” сообщает исправимое или не исправимое ошибочное состояние. Postfix не сможет работать, пока не будет исправлена данная ошибка.
*”warning” указывает на некритические ошибки. Это ошибки, которые вы не в состоянии исправить (например, неисправный DNS сервер, где-то в сети), но также могут указывать локальные ошибки конфигурации, которые могут стать проблемой позже.

Количество спама на моем сервере последнее время немного увеличилось, что стало напрягать меня и заставило задуматься о способах фильтрации и изучения софта для этого. Изучив кучу рукописных скриптов на просторах рунета понял что это не лучшее решение, так как в коментах почему то множество нелестных отзывов… Наткнулся на описание софтинки greylistd который прикручивается к exim, но у меня установлен postfix и это решение меня не устроило, но была найдена альтернатива для моего дистрибутива почтовика, называется она postgrey. Все Функции данной софтинки сводятся к простому reject’y почты от неизвестных ей отправителей на 5 минут и сообщении об этом с ссылкой на страничку где это и сообщается. По прошествии пяти минут при повторном обращении письмо пропускается.

Установка и настройка займет у Вас не более 5 минут, пакет имеется в стандартных репозиториях Ubuntu, Debian, и в других дистрибутивах Linux.
Установим пакет

aptitude install postgrey

Проверим работает ли демон

netstat -pan |grep 60000

Если все хорошо то вы увидите примерно следующее:

tcp 0 0 127.0.0.1:60000 0.0.0.0:* LISTEN 20345/postgrey.pid

Далее вы можете отредактировать конфиг файлы postgrey, они находятся в каталоге /etc/postgrey , вы найдете там два файла whitelist_clients и whitelist_recipients в первом файле содержится список хостов которым разрешено присылать вам почту без пятиминутной задержки, во втором файле хранятся ящики на которые письма будут так же приходить без всяких задержек. В принципе программа готова к работе сразу после установки, настроить дополнительные разрешенные сети можно позже.
Для объединения postfix и postgrey необходимо добавить одну строку в конфигурационный файл postfix Отредактируйте файл /etc/postfix/main.cf откройте его в редакторе, найдите строку smtpd_recipient_restrictions = и добавьте в ее конец запятую и check_policy_service inet:127.0.0.1:60000 что бы в результате у вас вышло примерно так

[....]
smtpd_recipient_restrictions = permit_mynetworks,permit_sasl_authenticated,reject_unauth_destination,check_policy_service inet:127.0.0.1:60000
[....]

Теперь перезапустим postfix и postgrey

/etc/init.d/postfix reload
/etc/init.d/postgrey restart

После этого заглянем в логи, там видны результаты работы postgrey

Jun 23 21:25:43 main-server postfix/smtpd[25432]: connect from ppp85-140-71-65.pppoe.mtu-net.ru[85.140.71.65]
Jun 23 21:25:45 main-server postgrey[20345]: action=greylist, reason=new, client_name=ppp85-140-71-65.pppoe.mtu-net.ru, client_address=85.140.71.65, sender=pebbledt602@coe-co.com, recipient=XXXXXX@sudouser.com
Jun 23 21:25:45 main-server postfix/smtpd[25432]: NOQUEUE: reject: RCPT from ppp85-140-71-65.pppoe.mtu-net.ru[85.140.71.65]: 450 4.2.0 : Recipient address rejected: Greylisted, see http://postgrey.schweikert.ch/help/sudouser.com.html; from=
to= proto=ESMTP helo=<08a50730d9ad491>
Jun 23 21:25:48 main-server postfix/smtpd[25432]: lost connection after DATA (0 bytes) from ppp85-140-71-65.pppoe.mtu-net.ru[85.140.71.65]
Jun 23 21:25:48 main-server postfix/smtpd[25432]: disconnect from ppp85-140-71-65.pppoe.mtu-net.ru[85.140.71.65]

На этом настройка окончена, можно наслаждаться отсутствием немалой доли спама, результат меня сильно поразил….

Взято с sudouser.com