Messages posted by: Nguyen Canh Toan

-s ở đây là "shell" mà bạn smilie

Thêm vào file .ini trong /etc/php.d đó bạn.
Đường dẫn này phụ thuộc vào tham số --with-config-file-scan-dir lúc biên dịch.

Cái này có 2 cách.

1. Cậu có thể gán card mạng là host-only
2. Gắn các máy vào cùng thuộc một vm network. Tớ nhớ không nhầm thì có 8 vm network

Cảm ơn anh conmale đã giúp bản thân em nhận ra được rất nhiều điều.
Cảm ơn anh nhiều !

Nếu vừa cài xong từ đầu thì mặc định bạn có thể đăng nhập không pass
mysql -u root
Sau đó bạn có thể chạy mysql_secure_installation để đặt pass cho root.
Bạn tìm hiểu xem câu lệnh trên để làm gì nhé !

Apache sẽ sử dụng một trong 2 module trên : perfork hoặc worker
Mặc định là sử dụng perfork.
Chứ không có việc chạy cả 2 module đâu bạn.
Để sử dụng module hợp lý với yêu cầu của mình thì bạn nên đọc để hiểu rõ các thông số trong tập của nó trước khi quyết đinh.
URL thì bác somenuchi và bác conmale đã gợi ý rồi.

Cảm ơn anh quanta đã giúp đỡ.
Em đã tìm ra vấn đề rùi anh.
Chỉ cần thay đổi hostname phù hợp với câu lệnh :
hostname --domain -> output đúng với domain của mình là ok!

Theo mình nghĩ thì chắc là bạn thiếu một bước ở đây là chưa trỏ
default gateway của client trong mạng Lan về máy cài squid
Nên chắc chắn là log của squid sẽ không có rồi vì nó làm gì đi qua squid đâu.
Bạn thử check lại xem !!

Bạn có thể nêu cụ thể mô hình và yêu cầu thực hiện cho mọi người cùng xem được ko?
Qua cách diễn đạt của bạn mình cũng chưa hiểu rõ yêu cầu mà bạn muốn thực hiện là gì?

Mình nghĩ bồ nên đọc thêm về phần VHost của Apache là sẽ làm được
http://httpd.apache.org/docs/2.0/vhosts/examples.html

Đúng rùi bạn
Bạn chỉ cần check ở phần
Authentication-Results : dkim=pass

-> Là ok

Thanks mọi người mình đã fix được rùi smilie

Chào mọi người !
Mình update mysql từ version 5.0 lên 5.5 nhưng sau khi update thì không start được dịch vụ nữa.
Mình kiểm tra thì trong /var/lib/mysql vẫn còn DB cũ.
Bây giờ mình muốn khổi phục lại mysql từ /var/lib/mysql.
Ko biết có cách nào không?
Mọi người giúp mình với !

Bạn đọc về visudo nhé !

Bạn thử install gói phù hợp với version rồi install yum lại xem

o i386 http://packages.sw.be/rpmforge-release/rpmforge-release-0.5.2-2.el5.rf.i386.rpm
o x86_64 http://packages.sw.be/rpmforge-release/rpmforge-release-0.5.2-2.el5.rf.x86_64.rpm

Mình cài đặt theo hướng dẫn

http://stevejenkins.com/blog/2011/08/installing-opendkim-rpm-via-yum-with-postfix-or-sendmail-for-rhel-centos-fedora/

Không hiểu sao khi đến đoạn test

When you send a mail that gets successfully signed, you should see:
opendkim[22254]: 53D0314803B: DKIM-Signature header added
Thì trường DKIM-Signature ko được thêm vào email.

Mình vừa chuyển sang cài đặt opendkim
Nên user là opendkim

Không hiểu cái lỗi lúc start opendkim là lỗi gì ?
Stopping OpenDKIM Milter: [ OK ]
Generating default DKIM keys: hostname: Unknown host
[WARNING]
Cannot determine host's domain name, so skipping default key generation.
Starting OpenDKIM Milter: [ OK ]

Bạn có biết lỗi này là gì ko?
Giúp mình với !

Đây là thông số :

netstat -tupln | grep dkim
tcp 0 0 127.0.0.1:8891 0.0.0.0:* LISTEN 3642/opendkim

ps aux | grep dkim
opendkim 3642 0.0 0.0 60860 1616 ? Ssl 10:34 0:00 /usr/sbin/opendkim -x /etc/opendkim.conf -P /var/run/opendkim/opendkim.pid

-> Chứng tỏ đã chạy thành công

Khi restart opendkim với postfix thì được thông báo như sau

Postfix thì ok

Dkim
Stopping OpenDKIM Milter: [ OK ]
Generating default DKIM keys: hostname: Unknown host
[WARNING]
Cannot determine host's domain name, so skipping default key generation.
Starting OpenDKIM Milter: [ OK ]

Hiện tại mình đã install lại opendkim
Lúc restart mình nhận được thông báo thế này
Không biết nó là lỗi gì ?

Stopping OpenDKIM Milter: [ OK ]
Generating default DKIM keys: hostname: Unknown host
[WARNING]
Cannot determine host's domain name, so skipping default key generation.
Starting OpenDKIM Milter: [ OK ]

Mình kiểm tra trong /var/log/maillog thì nhận được thông báo

Nov 25 10:33:59 vps23 opendkim[3151]: OpenDKIM Filter: mi_stop=1
Nov 25 10:33:59 vps23 opendkim[3151]: OpenDKIM Filter v2.4.2 terminating with status 0, errno = 0
Nov 25 10:34:01 vps23 opendkim[3642]: OpenDKIM Filter v2.4.2 starting (args: -x /etc/opendkim.conf -P /var/run/opendkim/opendkim.pid)

Cài đặt thành công !

Mình nghĩ chắc là TXT record chưa trỏ hoàn thành nên có thể xuất hiện lỗi warning như trên

Mọi người xem giúp mình với nhé !

Theo như xem log thì quả thực là dkim chưa sign email trước khi được gửi ra ngoài
Nhưng theo các bước cài đặt như trên mình vẫn chưa tìm ra được thiếu bước nào?
Bạn thử đọc xem phần config của mình có thiếu phần gì ko?
Hay là sai ở đâu.
Hix smilie

Thanks bạn nhiều

Đây là phần check của mình khi truy cập chính sách policy

http://domainkeys.sourceforge.net/policycheck.html

tag value Explanation
o - Domain signs *ALL* email

Khi check selector policy

TXT Record length = 225

k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCpt64evdycGYd3XI9bNjH7xkqpcdBlne5

.../MJxpBgIHZX/0gU8rwGCZVHk/whkwO6T7tl8xBid3JWUM13xrxPTmTcommTZ0i4eps3CciIahIvbWsRG

...uWBF2rrBrZX+XdQCDIJKbA5dDjQ15RUQO/JplJzlvWiO016VfW801GH6UiQIDAQAB

This selector appears valid.

Tag Value Explanation
k rsa The public key algorithm used to verify the signature
p MIGfMA0GCSqGSIb3DQEBAQUA Modulus Size=1024,
A4GNADCBiQKBgQCpt64 Exponent=65537
evdycGYd3XI9b...

Theo như mình hiểu thì 2 TXT record trên đã ok

Mình thử test một email gửi tới gmail có dạng như sau :

Đây là log của /var/log/maillog
Nov 24 15:27:47 vps23 dovecot: pop3-login: Login: user=<noreply>, method=PLAIN, rip=::ffff:118.70.132.70, lip=::ffff:123.233.13.4
Nov 24 15:27:48 vps23 postfix/smtpd[8077]: connect from unknown[118.70.132.70]
Nov 24 15:27:48 vps23 postfix/smtpd[8077]: DA5B41B90006: client=unknown[118.70.132.70], sasl_method=LOGIN, sasl_username=noreply@abc.com
Nov 24 15:27:48 vps23 postfix/cleanup[8079]: DA5B41B90006: message-id=<004001ccaa82$f0e9db30$d2bd9190$@com>
Nov 24 15:27:48 vps23 postfix/qmgr[23652]: DA5B41B90006: from=<noreply@abc.com>, size=3009, nrcpt=1 (queue active)
Nov 24 15:27:51 vps23 postfix/smtpd[8077]: disconnect from unknown[118.70.132.70]
Nov 24 15:27:52 vps23 postfix/smtp[7902]: DA5B41B90006: to=<toannc.k52@gmail.com>, relay=gmail-smtp-in.l.google.com[74.125.127.26]:25, delay=3.2, delays=0.09/0/1.9/1.2, dsn=2.0.0, status=sent (250 2.0.0 OK 1322123272 t10si6860786pbc.155)
Nov 24 15:27:52 vps23 postfix/qmgr[23652]: DA5B41B90006: removed
Nov 24 15:27:52 vps23 dovecot: POP3(noreply): Disconnected: Logged out top=0/0, retr=0/0, del=0/25607, size=340318305

Đây là header của gmail
date Thu, Nov 24, 2011 at 3:27 PM
subject test
Important mainly because of the words in the message.

Không có phần :
mailed by
singed by

Bạn xem qua giúp mình nhé !

Chào bạn rocklee44
Bạn có thể cho mình nick yahoo hoặc skype để mình trao đổi thêm thông tin được ko?
Hiện tại mình đã cài và test qua 2 link mà bạn đưa rồi nhưng ko hiểu mình thiếu bước gì hay ko?

Cảm ơn !

Lỗi thì mình đã nói ở phía trên mà.
Bạn đọc kỹ lại là hiểu ngay.
Thật ra lỗi ở đây là do version của thằng tar nó không support nowjs.
Bạn chỉ cần complie lại version của tar là được

Cảm ơn bạn rocklee44 nhiều.
Để mình thử xem smilie

ok mình đã hiểu !
Vậy cho mình hỏi nếu mình đã tạo txt record _domainkey.abc.com rồi thì record _adsp._domainkey.abc.com có cần thiết phải tạo không?
Nếu tạo thì có ảnh hưởng gì ko?

Ngay trên forum mình cũng tìm thấy :
Đây là link mình có tìm qua

/hvaonline/posts/list/30837.html#190229
http://www.qksoft.tk/2011/10/cai-at-postfix-dkim-tren-centos-voi.html
http://www.howtoforge.com/set-up-dkim-for-multiple-domains-on-postfix-with-dkim-milter-2.8.x-centos-5.3

Vì vậy mình mới thắc mắc vấn đề này.
Bạn xem qua giúp mình nhé !

Cảm ơn bạn !
Nhưng mình chưa hiểu vậy TXT record
_adsp._domainkey.abc.com value : dkim=unknown or dkim=all
và _ssp._domainkey.abc.com value : dkim=unknown or dkim=all

mình đọc trên mạng thấy hướng dẫn vậy.
Mình chưa hiểu 2 record ấy có quan trọng không?

Thanks

Có ai đã từng làm về vấn đề này thì giúp mình với !

hix !

Chào mọi người hiện tại mình đang muốn thực hiện cài đặt DKIM trên postfix thông qua việc cài đặt dkim-milter
Giả sử tên miền mà mình muốn cài đặt là abc.com
Các bước cài đặt của mình được thực hiện như sau :
Trước tiên kiểm tra phiên bản để cài đặt dkim-milter tuơng ứng
Mình dùng Centos 5.4 phiên bản 64 bit

Các bước cài đặt :
1. Cài đặt dkim-milter
download dkim-milter-2.8.3-8.e15.x86_64.rpm
Thực hiện cài đặt : rpm -ivh dkim-milter-2.8.3-8.e15.x86_64.rpm

2.Tạo khoá
Dùng lệnh :
/usr/sbin/dkim-genkey -d abc.com -s sitec (sitec có thể đặt bất kỳ)
sau khi thực hiện lệnh trên thì sẽ tạo ra 2 khoá : sitec.txt(public key) và sitec.private (private key)
Di chuyển khoá riêng tới thư mục tuơng ứng với domain và cấp quyền cho user tuơng ứng :
mkdir /etc/mail/dkim-milter/keys/abc.com
cp sitec.private /etc/mail/dkim-milter/keys/abc.com
chown dkim-milter:dkim-milter /etc/mail/dkim-milter/keys/abc.com/sitec.private
chmod 600 /etc/mail/dkim-milter/keys/abc.com/sitec.private

3.Cấu hình DNS
Công khai khoá public key thông qua DNS
Tạo một TXT record có thông tin :
name : sitec._domainkey.abc.com
value : "v=DKIM1; g=*; k=rsa;
p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC/tmJXY+kdhPLEIzy8C6Etl+PXlr3zJ8ElX
DUIyT7bBHE9z69igqffuIZ42eXTeJJBXNdrWlO4QBQ6H0knnpIvZid+VwG2GVfO98FT1F4YZGx4Np
plZqebT6YCQLF/T9JGctjsAN197KrCT0ilChgVmekyeT5g8f1iXBWUE4kFXwIDAQAB"
Nội dung này copy trong file sitec.txt

Công bố chính sách ký lên DNS :
Tạo một TXT record có :
name : _adsp._domainkey.abc.com
value : dkim=all (Đồng ý ký lên tất cả các email)

4. Sửa file config /etc/mail/dkim-milter/dkim-milter.conf

KeyFile /etc/mail/dkim/keys/abc.com/sitec.private
KeyList /etc/mail/dkim-milter/keys/keylist
MTA MSA
Socket inet:8891@localhost
Domain abc.com
Selector sitec
PidFile /var/run/dkim-milter/dkim-milter.pid
UserID dkim-milter:dkim-milter

5. Sửa nội dung trong tập tin /etc/mail/dkim-milter/keys/keylist
*@abc.com:abc.com:/etc/mail/dkim-milter/keys/abc.com/sitec.private

6. Thêm nội dung vào tập tin config của postfix
milter_default_action=accept
milter_protocol=2
smtpd_milters=inet:localhost:8891
nonsmtpd_milters=inet:localhost:8891

Sau khi cài đặt thành công thì mình thực hiện khởi động dịch vụ
service dkim-milter start
Starting DomainKeys Identified Mail Milter (dkim-filter): [ OK ]
Restart lại postfix
service postfix restart

Thực hiện test mail :
Gửi đến một tài khoản của gmail nhưng khi check phần header thì ko thấy xuất hiện
mailed-by abc.com
signed-by abc.com

Không biết mình đã làm sai ở đâu ?
Mình post lên để mọi người góp ý và giúp đỡ mình.
Thanks mọi người nhiều !

Mình đã fix được lỗi rồi
Biên dịch tar từ source như sau :
FORCE_UNSAFE_CONFIGURE=1 ./configure --prefix=/usr --bindir=/bin --libexecdir=/usr/sbin

Sau khi biên dịch tar thành công thì bạn có thể thực hiện lệnh install nowjs như bình thường
npm install now