Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende ÜberarbeitungNächste ÜberarbeitungBeide Seiten der Revision |
tachtler:dovecot_tuning [2015/05/21 12:42] – [Neustart] klaus | tachtler:dovecot_tuning [2015/07/10 15:17] – [/etc/dovecot/conf.d/15-mailboxes.conf] klaus |
---|
:!: **HINWEIS** - **Die Nachfolgende Konfiguration von [[http://dovecot.org|Dovecot]] setzt eine lauffähige Installation von [[http://dovecot.org|Dovecot]] voraus, wie unter nachfolgendem internen Link beschrieben !!!** | :!: **HINWEIS** - **Die Nachfolgende Konfiguration von [[http://dovecot.org|Dovecot]] setzt eine lauffähige Installation von [[http://dovecot.org|Dovecot]] voraus, wie unter nachfolgendem internen Link beschrieben !!!** |
* **[[tachtler:dovecot_centos_6|Dovecot CentOS 6]]** | * **[[tachtler:dovecot_centos_6|Dovecot CentOS 6]]** |
| * **[[tachtler:dovecot_centos_7|Dovecot CentOS 7]]** |
| |
[[http://dovecot.org//|{{:tachtler:index:dovecot-48x48.png }}]] | [[http://dovecot.org//|{{:tachtler:index:dovecot-48x48.png }}]] |
Da in vorhergehender Konfiguration, siehe nachfolgenden internen Link | Da in vorhergehender Konfiguration, siehe nachfolgenden internen Link |
* [[tachtler:dovecot_centos_6#authentifizierungsbenutzer|Dovecot CentOS 6 - Konfiguration Authentifizierung - Authentifizierungsbenutzer]] | * [[tachtler:dovecot_centos_6#authentifizierungsbenutzer|Dovecot CentOS 6 - Konfiguration Authentifizierung - Authentifizierungsbenutzer]] |
| * [[tachtler:dovecot_centos_7#authentifizierungsbenutzer|Dovecot CentOS 7 - Konfiguration Authentifizierung - Authentifizierungsbenutzer]] |
bereits auf die **Verwendung** eines **Dummy-Benutzers** umgestellt wurde, kann für die Anmeldung dieser **Dummy-Benutzer** ebenfalls für **alle Benutzer Anmeldungen (Clients)** ein **gemeinsamer** ''imap-login''-Prozess, verwendet werden. | bereits auf die **Verwendung** eines **Dummy-Benutzers** umgestellt wurde, kann für die Anmeldung dieser **Dummy-Benutzer** ebenfalls für **alle Benutzer Anmeldungen (Clients)** ein **gemeinsamer** ''imap-login''-Prozess, verwendet werden. |
| |
<code> | <code> |
# ps auxwf | grep dove | # ps auxwf | grep dove |
root 14201 0.0 0.0 103244 824 pts/1 S+ 17:03 0:00 | \_ grep dove | root 20987 0.0 0.0 112640 928 pts/0 S+ 15:01 0:00 \_ grep --color=auto dove |
root 14143 0.0 0.0 23824 1376 ? Ss 17:02 0:00 /usr/sbin/dovecot | root 20976 1.5 0.0 19960 1668 ? Ss 15:01 0:00 /usr/sbin/dovecot -F |
dovenull 14145 0.0 0.1 42348 3228 ? S 17:02 0:00 \_ dovecot/imap-login | dovenull 20979 0.5 0.1 45404 3288 ? S 15:01 0:00 \_ dovecot/imap-login |
dovecot 14146 0.0 0.0 13304 1144 ? S 17:02 0:00 \_ dovecot/anvil [3 connections] | dovecot 20980 0.0 0.0 9432 1064 ? S 15:01 0:00 \_ dovecot/anvil [3 connections] |
root 14147 0.0 0.0 13436 1324 ? S 17:02 0:00 \_ dovecot/log | root 20981 0.0 0.0 9564 1264 ? S 15:01 0:00 \_ dovecot/log |
dovenull 14149 0.0 0.1 42348 3228 ? S 17:02 0:00 \_ dovecot/imap-login | root 20983 0.5 0.1 18864 2472 ? S 15:01 0:00 \_ dovecot/config |
root 14150 0.0 0.1 20656 2544 ? S 17:02 0:00 \_ dovecot/config | dovecot 20985 0.5 0.0 27908 1884 ? S 15:01 0:00 \_ dovecot/auth [0 wait, 0 passdb, 0 userdb] |
dovecot 14152 0.0 0.2 91888 4016 ? S 17:02 0:00 \_ dovecot/auth [0 wait, 0 passdb, 0 userdb] | |
</code> | </code> |
| |
Falls nun, wie in vorhergehender Konfiguration, siehe nachfolgenden internen Link | Falls nun, wie in vorhergehender Konfiguration, siehe nachfolgenden internen Link |
* [[tachtler:dovecot_centos_6#authentifizierungsbenutzer|Dovecot CentOS 6 - Konfiguration Authentifizierung - Authentifizierungsbenutzer]] | * [[tachtler:dovecot_centos_6#authentifizierungsbenutzer|Dovecot CentOS 6 - Konfiguration Authentifizierung - Authentifizierungsbenutzer]] |
| * [[tachtler:dovecot_centos_7#authentifizierungsbenutzer|Dovecot CentOS 7 - Konfiguration Authentifizierung - Authentifizierungsbenutzer]] |
bereits auf die **Verwendung** eines **Dummy-Benutzers** umgestellt wurde, kommt für die Anmeldung dieser **Dummy-Benutzer** ebenfalls für **alle Benutzer Anmeldungen (Clients)** der Wert | bereits auf die **Verwendung** eines **Dummy-Benutzers** umgestellt wurde, kommt für die Anmeldung dieser **Dummy-Benutzer** ebenfalls für **alle Benutzer Anmeldungen (Clients)** der Wert |
* ''max_user_watches = 8192'' | * ''max_user_watches = 8192'' |
* ''Sent'' (Gesendet) | * ''Sent'' (Gesendet) |
* ''Trash'' (Papierkorb) | * ''Trash'' (Papierkorb) |
* ''Spam'' (ggf. Spam) | * ''Junk'' (ggf. Spam) |
| |
Dazu können die bereits in der Konfigurationsdatei enthaltenen Einstellungen, wie nachfolgend dargestellt, angepasst werden: | Dazu können die bereits in der Konfigurationsdatei enthaltenen Einstellungen, wie nachfolgend dargestellt, angepasst werden: |
ssl_cert = </etc/pki/dovecot/certs/CAcert-class3-wildcard_all_in_one.crt | ssl_cert = </etc/pki/dovecot/certs/CAcert-class3-wildcard_all_in_one.crt |
ssl_cipher_list = ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA | ssl_cipher_list = ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA |
| ssl_dh_parameters_length = 2048 |
ssl_key = </etc/pki/dovecot/private/tachtler.net.key | ssl_key = </etc/pki/dovecot/private/tachtler.net.key |
ssl_prefer_server_ciphers = yes | ssl_prefer_server_ciphers = yes |