moustik.org - Linux

Postfix-2.4.5 & dovecot-1.0.4 & MySQL-5.0.45

Ludo — Fri, 21 Mar 2008 23:51:00 +0100

Un post sur l'installation d'un serveur mail basée sous postfix (smtp), dovecot (pop/imap) le tout sur une base MySQL et PostfixAdmin (interface web)

Bon, comme vous avez pu le remarquer, il existe une pléthore de documentations pour installer un serveur mail, en voilà une de plus :) basée sur des infos glanées à droite, à gauche...

Une chose dans le duo postfix/dovecot est que postfix supporte le SASL au travers de dovecot, donc ca simplifie les choses, plus besoin de gérer l'authentification via SASL de manière indépendante.

1/ Installation des prérequis

Comme d'hab, j'annote pas les dépendances :)

Installation de openssl-0.9.8e

# cd ~/work/
# wget http://www.openssl.org/source/openssl-0.9.8e.tar.gz
# tar xvzf openssl-0.9.8e.tar.gz
# ./config --prefix=/applis/openssl-0.9.8e shared
# make && make install

Installation de httpd-2.2.6

# cd ~/work/
# wget http://apache.crihan.fr/dist/httpd/httpd-2.2.6.tar.gz
# tar xvzf httpd-2.2.6.tar.gz
# cd httpd-2.2.6/
./configure --prefix=/applis/apache-2.2.6 \
--enable-modules=all \
--enable-mods-shared=all
# make && make install

Installation de MySQL-5.0.45

# cd ~/work/
# wget http://dev.mysql.com/get/Downloads/MySQL-5.0/mysql-5.0.45.tar.gz/from/ftp://ftp.inria.fr/pub/MySQL/
# tar xvzf mysql-5.0.45.tar.gz
# cd mysql-5.0.45
./configure --prefix=/applis/mysql-5.0.45 \
--localstatedir=/var/db/mysql \
--with-unix-socket-path=/var/tmp/mysql.sock
# make && make install

Installation de dovecot 1.0.4

# cd ~/work/
# wget http://www.dovecot.org/releases/1.0/dovecot-1.0.4.tar.gz
# tar xvzf dovecot-1.0.4.tar.gz
# cd dovecot-1.0.4

Nous devons indiquer au makefile explicitement où trouver les librairies et header d'openssl. Normalement, vous devez renseigner votre fichier /etc/ld.so.conf pour lui indiquer les lib de vos applis installées et le makefile doit se renseigner correctement.

LDFLAGS='-L/applis/openssl-0.9.8e/lib -L/applis/mysql-5.0.45/lib/mysql' \
CPPFLAGS='-I/applis/openssl-0.9.8e/include -I/applis/mysql-5.0.45/include/mysql' \
./configure --prefix=/applis/dovecot-1.0.4 \
--disable-ipv6 \
--without-pam \
--without-ldap \
--without-sqlite \
--with-sql \
--with-mysql \
--with-gssapi \
--with-ssl=openssl
# make && make install

Installation de pcre-7.3

# cd ~/work/
# wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-7.3.tar.bz2
# tar xvjf pcre-7.3.tar.bz2
# cd pcre-7.3
./configure --prefix=/applis/pcre-7.3 \
--enable-unicode-properties
# make && make install

2/ Installation de Postfix

Pour installer postfix, nous avons besoin de berkeleydb, nous utiliserons la version du sytème (4.4):

# apt-get install libgd-4.4 libgd-4.4-dev

Ensuite mettez à jour votre système pour trouver les bonnes lib das applis que nous venons d'installer :

# vi /etc/ld.so.conf

/applis/dovecot-1.0.4/lib/dovecot
/applis/pcre-7.3/lib
/applis/mysql-5.0.45/lib/mysql
/applis/openssl-0.9.8e/lib

Mettre à jour le système

# ldconfig

Vous pouvez vérifier de visu

# ldconfig -p

On installe :

# cd ~/work/
# wget ftp://ftp.doc.cs.univ-paris8.fr/mirrors/ftp.porcupine.org/mirrors/postfix-release/official/postfix-2.4.5.tar.gz
# tar xvjf postfix-2.4.5.tar.gz
# cd postfix-2.4.5

Pour la configuration de postfix, nous surchargeons le makefile de postfix en spécifiant à postfix où trouver nos librairies et header :

# make tidy
# make makefiles \
'CCARGS=-DDEF_CONFIG_DIR=\"/applis/postfix-2.4.5/etc\" \
-DHAS_MYSQL -I/applis/mysql-5.0.45/include/mysql \
-DHAS_PCRE -I/applis/pcre-7.3/include \
-DUSE_SSL -I/applis/openssl-0.9.8e/include \
-DUSE_SASL_AUTH -DDEF_SASL_SERVER=\"dovecot\"' \
'AUXLIBS=-L/applis/mysql-5.0.45/lib/mysql -lmysqlclient -lz -lm \
-L/applis/pcre-7.3/lib -lpcre \
-L/applis/openssl-0.9.8e/lib -lssl -lcrypto'
# make

Au moment du make install, une série de question va être posée sur les emplacements souhaités des fichiers de conf et autres binaires

# make install
# install_root: [/]
# tempdir: [/root/work/postfix-2.4.5]
# config_directory: [/applis/postfix-2.4.5/etc]
# daemon_directory: [/applis/postfix-2.4.5/libexec]
# command_directory: [/applis/postfix-2.4.5/sbin]
# queue_directory: [/var/postfix/spool]
# sendmail_path: [/applis/postfix-2.4.5/sbin/sendmail]
# newaliases_path: [/applis/postfix-2.4.5/bin/newaliases]
# mailq_path: [/applis/postfix-2.4.5/bin/mailq]
# mail_owner: [postfix]
# setgid_group: [postdrop]
# html_directory: [no]
# manpage_directory: [/applis/postfix-2.4.5/man]
# readme_directory: [no]

Pour finaliser l'installation, il faut les utilisateurs/groupes de postfix :

# groupadd postdrop
# groupadd postfix
# useradd -c "Postfix user" -d /dev/null -s /bin/false -g postfix

Pour avoir les pages de man :

# vi /etc/manpath.config

MANDATORY_MANPATH     /applis/postfix-2.4.5/man
MANPATH_MAP     /applis/postfix-2.4.5/bin        /applis/postfix-2.4.5/man
MANPATH_MAP     /applis/postfix-2.4.5/sbin       /applis/postfix-2.4.5/man

Ajouter dans le fichier /etc/profile ples lignes suivantes afin que les binaires soient dans le PATH :

# vi /etc/profile

for a in /applis/*/bin /applis/*/sbin
do
PATH=$PATH:$a
done

# source /etc/profile

Script d'init

#!/bin/sh -e
# Start or stop Postfix
#
# LaMont Jones 
# based on sendmail's init.d script

PATH=/applis/postfix-2.4.5/bin:/applis/postfix-2.4.5/sbin:/bin:/usr/bin:/sbin:/usr/sbin
DAEMON=/applis/postfix-2.4.5/sbin/postfix
PIDFILE=/var/run/postfix.pid
NAME=Postfix

test -x $DAEMON -a -f /applis/postfix-2.4.5/etc/main.cf || exit 0

case "$1" in
start)
echo -n "Starting mail transport agent: Postfix"
# Make sure that the chroot environment is set up correctly.
oldumask=$(umask)
umask 022
cd $(postconf -h queue_directory)
FILES="etc/localtime etc/services etc/resolv.conf etc/hosts 
    etc/nsswitch.conf usr/lib/zoneinfo/localtime"
for file in $FILES; do 
    [ -d ${file%/} ] || mkdir -p ${file%/}
    if [ -f /${file} ]; then cp /${file} ${file}; fi
    if [ -f  ${file} ]; then chmod a+rX ${file}; fi
done
rm -f lib/libnss_so
tar cf - /lib/libnss_so 2>/dev/null |tar xf -
umask $oldumask
/applis/postfix-2.4.5/sbin/postfix start 2>&1 |
	(grep -v 'starting the Postfix' 1>&2 || /bin/true)
echo "."
;;
stop)
echo -n "Stopping mail transport agent: Postfix"
/applis/postfix-2.4.5/sbin/postfix stop 2>&1 |
	(grep -v 'stopping the Postfix' 1>&2 || /bin/true)
echo "."
;;
restart)
$0 stop
$0 start
;;
force-reload|reload)
echo -n "Reloading Postfix configuration..."
/applis/postfix-2.4.5/sbin/postfix reload 2>&1 |
	(grep -v 'refreshing the Postfix' 1>&2 || /bin/true)
echo "done."
;;
flush)
/applis/postfix-2.4.5/sbin/postfix flush
;;
check)
/applis/postfix-2.4.5/sbin/postfix check
;;
*)
echo "Usage: /etc/init.d/postfix {start|stop|restart|reload|flush|check|force-reload}"
exit 1
;;
esac
exit 0

# chmod +x /etc./init.d/postfix

Vérifiez votre fichier main.cf afin qu'il corresponde bien à vos attentes même si celui-ci est préconfiguré au moment du make install. Pour finaliser cette première d'installation de postfix :

# postfix set-permissions
# postalias /etc/aliases

et pour finir :

# /etc/init.d/postfix start

Devrait donner lors d'un netstat :

# netstat -nptl|grep :25
tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN     22476/master

Nous allons faire un test pour vérifier que tout est en ordre : En local ou d'une machine distante : Ici d'une machine distante :

# telnet 10.0.0.14 25
Trying 10.0.0.14...
Connected to 10.0.0.14.
Escape character is '^]'.
220 mx1.moustik.org ESMTP Postfix
EHLO mx1.moustik.org
250-mx1.moustik.org
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
MAIL FROM:<n.sarkozy@plop.gouv.fr>
250 2.1.0 Ok
RCPT TO:<c.bruni@plop.gouv.fr>
250 2.1.5 Ok
DATA
354 End data with <CR><LF>.<CR><LF>
plop!
.
250 2.0.0 Ok: queued as 4BF7331D0039
quit
221 2.0.0 Bye
Connection closed by foreign host.

Les journaux côté du serveur :

mx1 postfix/smtpd[20875]: warning: dict_nis_init: NIS domain name not set - NIS lookups disabled
mx1 postfix/smtpd[20875]: connect from ns16104.ovh.net[3.21.80.67]
mx1 postfix/smtpd[20875]: 4BF7331D0039: client=ns16104.ovh.net[3.21.80.67]
mx1 postfix/cleanup[20971]: 4BF7331D0039: message-id=<20070908123125.4BF7331D0039@mx1.moustik.org>
mx1 postfix/qmgr[22478]: 4BF7331D0039: from=<n.sarkozy@plop.gouv.fr>, size=382, nrcpt=1 (queue active)
mx1 postfix/smtp[20972]: 4BF7331D0039: to=<c.bruni@plop.gouv.fr>, relay=gmail-smtp-in.l.google.com[66.249.93.114]:25,
delay=47, delays=46/0/0.1/1.1, dsn=2.0.0, status=sent (250 2.0.0 OK 1189254735 n34si2274258ugc)
mx1 postfix/qmgr[22478]: 4BF7331D0039: removed
mx1 postfix/smtpd[20875]: disconnect from ns16104.ovh.net[10.0.0.14]

Attention, notre serveur dans l'état actuel est en openrelay ce qui signifie que tout le monde peut s'en servir pour envoyer des mails, ce qui fait que très vite celui-ci va être blacklisté, il ne faut PAS le laisser avec une configuration aussi permissive. Nous allons utiliser l'authentification via SASL pour authoriser ou pas notre serveur à relayer.

3/ Support du virtuel

Le but de l'installation est de supporter plusieurs domaines. Nous allons donc configurer postfix pour le support virtuel. Nous allons utiliser mysql pour stocker nos domaines et comptes virtuels.

Nous créons d'abord le compte et le groupe vmail :

# groupadd vmail
# useradd -c "Vmail user" -d /dev/null -s /bin/false -g vmail
# groupmod -g 5000 vmail
# usermod -u 5000 -g 5000 vmail

Nous devons modifier la configuration de postfix pour obtenir ce support, nous allons en profiter pour la remanier un peu :

# vi /applis/postfix-2.4.5/etc/main.cf

# ==========================================================
# Declarations et restrictions sur le serveur smtp
# ==========================================================

myhostname = mx1.moustik.org
mydomain = moustik.org
myorigin = $mydomain
mydestination = $myhostname, localhost.$mydomain, localhost

# ==========================================================
# Definition des repertoires
# ==========================================================

queue_directory = /var/postfix/spool
command_directory = /applis/postfix-2.4.5/sbin
daemon_directory = /applis/postfix-2.4.5/libexec
sendmail_path = /applis/postfix-2.4.5/sbin/sendmail
newaliases_path = /applis/postfix-2.4.5/bin/newaliases
mailq_path = /applis/postfix-2.4.5/bin/mailq

# ==========================================================
# Definition des droits
# ==========================================================

mail_owner = postfix
setgid_group = postdrop

# ==========================================================
# Alias systeme
# ==========================================================

alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases

# ==========================================================
# Directives diverses (non indispensables)
# ==========================================================

smtpd_banner = $myhostname ESMTP $mail_name (Windows NT server)
biff = no
unknown_local_recipient_reject_code = 550
debug_peer_level = 2
html_directory = no
manpage_directory = /applis/postfix-2.4.5/man
sample_directory = /applis/postfix-2.4.5/etc
readme_directory = no

# ===========================================================
# Support pour le virtuel au travers de MySQL
# ===========================================================

virtual_alias_maps = mysql:/applis/postfix-2.4.5/etc/mysql_virtual_alias_maps.cf
virtual_mailbox_domains = mysql:/applis/postfix-2.4.5/etc/mysql_virtual_domains_maps.cf
virtual_mailbox_base = /var/vmail/spool/
virtual_mailbox_maps = mysql:/applis/postfix-2.4.5/etc/mysql_virtual_mailbox_maps.cf
virtual_uid_maps = static:5000
virtual_gid_maps = static:5000
virtual_minimum_uid = 5000

# ===========================================================
# Support pour les quotas de boite mail au travers de MySQL
# ===========================================================

virtual_create_maildirsize = yes
virtual_mailbox_extended = yes
virtual_mailbox_limit_maps = mysql:/applis/postfix-2.4.5/etc/mysql_virtual_mailbox_limit_maps.cf
virtual_mailbox_limit_override = yes
virtual_maildir_limit_message = Trop plein...
virtual_overquota_bounce = yes

# ===========================================================
# Directive pour déclarer un domaine comme MX secondaire ou pas
# ===========================================================

relay_domains = mysql:/applis/postfix-2.4.5/etc/mysql_relay_domains_maps.cf

les fichiers de configuration de postfix pour mysql

# vi /applis/postfix-2.4.5/etc/mysql_relay_domains_maps.cf

user = USER
password = PASSWD
hosts = 127.0.0.1
dbname = DB
query = SELECT domain FROM domain WHERE domain='%s' and backupmx = '1'

# vi /applis/postfix-2.4.5/etc/mysql_virtual_alias_maps.cf

user = USER
password = PASSWD
hosts = 127.0.0.1
dbname = DB
query = SELECT goto FROM alias WHERE address='%s' AND active = 1

# vi /applis/postfix-2.4.5/etc/mysql_virtual_domains_maps.cf

user = USER
password = PASSWD
hosts = 127.0.0.1
dbname = DB
#query = SELECT domain FROM domain WHERE domain='%s'
#optional query to use when relaying for backup MX
query = SELECT domain FROM domain WHERE domain='%s' and backupmx = '0' and active = '1'

# vi /applis/postfix-2.4.5/etc/mysql_virtual_mailbox_limit_maps.cf

user = USER
password = PASSWD
hosts = 127.0.0.1
dbname = DB
query = SELECT quota FROM mailbox WHERE username='%s'

# vi /applis/postfix-2.4.5/etc/mysql_virtual_mailbox_maps.cf

user = USER
password = PASSWD
hosts = 127.0.0.1
dbname = DB
query = SELECT maildir FROM mailbox WHERE username='%s' AND active = 1

4/ Création de la base de donnée

# mysql
mysql> CREATE DATABASE postfix;
mysql> GRANT ALL PRIVILEGES ON postfix.* TO postfixadmin@'localhost' identified by 'xxx';
mysql> FLUSH PRIVILEGES;

Injecter ensuite le dump dans la base postfix :

# mysql postfix < dump.sql

CREATE TABLE admin (
username varchar(255) NOT NULL default '',
password varchar(255) NOT NULL default '',
created datetime NOT NULL default '0000-00-00 00:00:00',
modified datetime NOT NULL default '0000-00-00 00:00:00',
active tinyint(1) NOT NULL default '1',
PRIMARY KEY  (username),
KEY username (username)
) TYPE=MyISAM COMMENT='Postfix Admin - Virtual Admins';

CREATE TABLE alias (
address varchar(255) NOT NULL default '',
goto text NOT NULL,
domain varchar(255) NOT NULL default '',
created datetime NOT NULL default '0000-00-00 00:00:00',
modified datetime NOT NULL default '0000-00-00 00:00:00',
active tinyint(1) NOT NULL default '1',
PRIMARY KEY  (address),
KEY address (address)
) TYPE=MyISAM COMMENT='Postfix Admin - Virtual Aliases';

CREATE TABLE domain (
domain varchar(255) NOT NULL default '',
description varchar(255) NOT NULL default '',
aliases int(10) NOT NULL default '0',
mailboxes int(10) NOT NULL default '0',
maxquota int(10) NOT NULL default '0',
transport varchar(255) default NULL,
backupmx tinyint(1) NOT NULL default '0',
created datetime NOT NULL default '0000-00-00 00:00:00',
modified datetime NOT NULL default '0000-00-00 00:00:00',
active tinyint(1) NOT NULL default '1',
PRIMARY KEY  (domain),
KEY domain (domain)
) TYPE=MyISAM COMMENT='Postfix Admin - Virtual Domains';

CREATE TABLE domain_admins (
username varchar(255) NOT NULL default '',
domain varchar(255) NOT NULL default '',
created datetime NOT NULL default '0000-00-00 00:00:00',
active tinyint(1) NOT NULL default '1',
KEY username (username)
) TYPE=MyISAM COMMENT='Postfix Admin - Domain Admins';

CREATE TABLE log (
timestamp datetime NOT NULL default '0000-00-00 00:00:00',
username varchar(255) NOT NULL default '',
domain varchar(255) NOT NULL default '',
action varchar(255) NOT NULL default '',
data varchar(255) NOT NULL default '',
KEY timestamp (timestamp)
) TYPE=MyISAM COMMENT='Postfix Admin - Log';

CREATE TABLE mailbox (
username varchar(255) NOT NULL default '',
password varchar(255) NOT NULL default '',
name varchar(255) NOT NULL default '',
maildir varchar(255) NOT NULL default '',
quota int(10) NOT NULL default '0',
domain varchar(255) NOT NULL default '',
created datetime NOT NULL default '0000-00-00 00:00:00',
modified datetime NOT NULL default '0000-00-00 00:00:00',
active tinyint(1) NOT NULL default '1',
PRIMARY KEY  (username),
KEY username (username)
) TYPE=MyISAM COMMENT='Postfix Admin - Virtual Mailboxes';

CREATE TABLE vacation (
email varchar(255) NOT NULL default '',
subject varchar(255) NOT NULL default '',
body text NOT NULL,
cache text NOT NULL,
domain varchar(255) NOT NULL default '',
created datetime NOT NULL default '0000-00-00 00:00:00',
active tinyint(1) NOT NULL default '1',
PRIMARY KEY  (email),
KEY email (email)
) TYPE=MyISAM COMMENT='Postfix Admin - Virtual Vacation';

5/ SASL

Pour le support SASL, nous passerons par dovecot :

# vi /applis/postfix-2.4.5/etc/main.cf

# ===============================================
# Support SASL au travers de dovecot
# ===============================================

smtpd_sasl_type = dovecot
smtpd_sasl_path = /var/postfix/spool/private/auth
smtpd_sasl_auth_enable = yes
smtpd_recipient_restrictions =
      permit_mynetworks,
      permit_sasl_authenticated,
      reject_unauth_destination

6/ Installation de dovecot

Dovecot est un serveur pop/imap rapide, stable et sécure :) Sa configuration est assez aisée. Postfix depuis sa version 2.3 supporte l'authentification à travers dovecot, alors qu'avant nous devions utiliser cyrus-sasl (par exemple) comme couche d'authentification pour le relay, ici tout se fera au travers de dovecot, ce qui va simplifier les choses :)

Donc pour ce qui est de l'installation, nous avons déjà fait :

# cd ~/work/
# wget http://www.dovecot.org/releases/1.0/dovecot-1.0.4.tar.gz
# tar xvzf dovecot-1.0.4.tar.gz
# cd dovecot-1.0.4

On créé le groupe et le compte utilisateur dovecot :

# groupadd dovecot
# useradd -d /dev/null -s /bin/false -g dovecot dovecot

On configure dovecot avec une approche minimalistique pour le moment :)

# vi /applis/devecot-1.0.4/etc/dovecot.conf

protocols = imap pop3
disable_plaintext_auth = no
ssl_disable = yes
default_mail_env = /var/vmail/spool
log_path = /var/log/dovecot.log
info_log_path = /var/log/dovecot.info.log
log_timestamp = "%b %d %H:%M:%S "
mail_extra_groups = postfix
verbose_proctitle = yes
first_valid_uid = 1002
first_valid_gid = 106
protocol imap {
	imap_client_workarounds = delay-newmail outlook-idle netscape-eoh tb-extra-mailbox-sep
}
protocol pop3 {
	pop3_uidl_format = %08Xu%08Xv
}
protocol lda {
	postmaster_address = postmaster@moustik.org
}
auth_verbose = yes
auth_debug = yes
auth_debug_passwords = yes
auth default {
	mechanisms = plain
	user = root
	passdb passwd-file {
	args = /applis/dovecot-1.0.4/etc/dovecot.passdb
	}
	userdb passwd-file {
	args = /applis/dovecot-1.0.4/etc/dovecot.passdb
	}
}

# touch /applis/dovecot-1.0.4/etc/dovecot.passdb

On démarre dovecot :

# /etc/init.d/dovecot start
# netstat -nptl|grep dovecot
tcp        0      0 0.0.0.0:110             0.0.0.0:*               LISTEN     29595/dovecot       
tcp        0      0 0.0.0.0:143             0.0.0.0:*               LISTEN     29595/dovecot

7/ Ajout du support MySQL pour dovecot

Nous créons le fichier :

# vi /applis/dovecot-1.0.4/etc/dovecot-sql.conf

driver = mysql
# Currently supported schemes include PLAIN, PLAIN-MD5, DIGEST-MD5, and CRYPT.
default_pass_scheme = CRYPT
# Database options
connect = host=127.0.0.1 dbname=DB user=USER password=PASSWD
password_query = SELECT password FROM mailbox WHERE username = '%u' AND active = '1'
user_query = SELECT maildir, 5000 AS uid, 5000 AS gid FROM mailbox WHERE username = '%u' AND active = '1'

On ajoute au fichier de configuration de dovecot le support mysql :

auth default {
	mechanisms = plain login
	passdb sql {
		args = /applis/dovecot-1.0.4/etc/dovecot-sql.conf
	}
	userdb sql {
		args = /applis/dovecot-1.0.4/etc/dovecot-sql.conf
	}
}

8/ On ajoute le support SASL dans la conf de dovecot

auth default {
	mechanisms = plain login
	passdb sql {
		args = /applis/dovecot-1.0.4/etc/dovecot-sql.conf
	}
	userdb sql {
		args = /applis/dovecot-1.0.4/etc/dovecot-sql.conf
	}

	socket listen {
		client {
		        path = /var/postfix/spool/private/auth
		        mode = 0660
		        user = postfix
		        group = postfix
		}
	}
}

Ajout du SSL pour le pop3 et l'imap :

# cd /applis/dovecot-1.0.4/etc/
# mkdir -p ssl/private ssl/public
# openssl req -new -x509 -nodes -out public/dovecot.pem -keyout private/dovecot.pem -days 3650

Modifier le fichier de configuration de dovecot :

protocols = imap imaps pop3 pop3s
ssl_disable = no
ssl_cert_file = /applis/dovecot-1.0.4/etc/ssl/public/dovecot.pem
ssl_key_file = /applis/dovecot-1.0.4/etc/ssl/private/dovecot.pem
ssl_parameters_regenerate = 24

Regénerez les paramètres SSL pour dovecot :

# cd /applis/dovecot-1.0.4/
# /applis/dovecot-1.0.4/libexec/dovecot/ssl-build-param \
var/run/dovecot/login/ssl-parameters.dat

9/ Postfixadmin

Postfixadmin est une petite appli en php/mysql pour gérer les domaines et les comptes mail.

# cd /var/www/
# wget http://surfnet.dl.sourceforge.net/sourceforge/postfixadmin/postfixadmin-2.1.0.tgz
# cd /var/www/
# tar xvjf postfixadmin-2.1.0.tgz
# cd postfixadmin-2.1.0/
# cp config.inc.php.sample config.inc.php
# vi config.inc.php

Changer les lignes suivantes :

// Mailboxes
// If you want to store the mailboxes per domain set this to 'YES'.
// Example: /usr/local/virtual/domain.tld/username@domain.tld
$CONF['domain_path'] = 'YES';
// If you don't want to have the domain in your mailbox set this to 'NO'.
// Example: /usr/local/virtual/domain.tld/username
$CONF['domain_in_mailbox'] = 'YES';

On ajoute un vhost à httpd :

<VirtualHost *:8000>
        DocumentRoot /var/www/postfixadmin-2.1.0
        ServerName mail.plop.org
        ServerAdmin admin@plop.org
        DirectoryIndex index.html index.php
        CustomLog /var/logs/httpd/postfixadmin.log combined
        ErrorLog /var/logs/httpd/postfixadmin_error.log
        LogLevel warn

        <Directory "/var/www/postfixadmin-2.1.0">
                Options Indexes FollowSymLinks
                AllowOverride AuthConfig
                Order Deny,Allow
                Allow from all
        </Directory>
</VirtualHost>

Vérifier les droits sur les les répertoires maildir :

# chown -R vmail: /var/vmail/

Attention également à vos runlevels, il faut démarrer dovecot avant postfix à cause de sa dépendance vis à vis de SASL, et démarrer MySQL avant dovecot et postfix.

A ce stade là, vous avez (normalement) un serveur smtp/imap(s)/pop3(s)/mysql multi-domaine avec un interface web pour gérer les comptes. Ca devrait être bon :)

aterm et fluxbox

Ludo — Wed, 12 Mar 2008 20:37:00 +0100

Aterm, c'est un peu devenu mon compagnon de tous les jours et avec son grand pote fluxbox, ces deux là me donnent entière satisfaction. Alors un petit post pour leur faire plaisir :)

aterm est un term léger qui gère en plus la transparence. Avec peu d'effort on peut totalement le dépouiller à sa guise.

Quelques options :

*+/-tr : arrêt/marche transparence
*+/-sbtr : arrêt/marche transparence de la barre de scrolling
*-sh <0-100> : Correspond au shading
*+/-sb : non affichage/affichage de la side bar
*-sl <nb> : nombre de lignes gardées dans le buffer
*-bg <couleur> : couleur de fond
*-fg <couleur> : couleur avant plan (font)

Il en existe une multitude : cf. man aterm Voici un exemple pour mon term d'irssi :

# aterm -name atermirssi -tr +sb -si -sk -bg black -sh 30 -e irssi ~/.startirssi

Exemple pour lancer quatre aterm sur un bureau au démarrage de fluxbox.

Dans le fichier ~/.fluxbox/startup

aterm -name aterm1 -tr +sb -sr -si -sk -bg black -sh 30 &
aterm -name aterm2 -tr +sb -sr -si -sk -bg black -sh 30 &
aterm -name aterm3 -tr +sb -sr -si -sk -bg black -sh 30 &
aterm -name aterm4 -tr +sb -sr -si -sk -bg black -sh 30 &

Pour les placer au bon endroit au bon bureau, dans ~/.fluxbox/apps

[app] (aterm1)
    [Workspace]   {8}
    [Dimensions]  {825 510}
    [Position]    (UPPERLEFT)     {10 10}
    [Deco]        {NONE}
[end]
[app] (aterm2)
    [Workspace]   {8}
    [Dimensions]  {825 510}
    [Position]    (UPPERLEFT)     {845 10}
    [Deco]        {NONE}
[end]
[app] (aterm3)
    [Workspace]   {8}
    [Dimensions]  {825 510}
    [Position]    (UPPERLEFT)     {10 530}
    [Deco]        {NONE}
[end]
[app] (aterm4)
    [Workspace]   {8}
    [Dimensions]  {825 510}
    [Position]    (UPPERLEFT)     {845 530}
    [Deco]        {NONE}
[end]

Ce qui fait 4 terms sur le bureau 9 placés comme je veux :-) A noter que lorsque [Deco] vaut none, fluxbox supprime tout de la fenetre (bordure et barre de titre), ce qui fait que le term est totalement dépouillé.

Lighttpd-1.4.18 & PHP-5.2.5 en FastCGI

Ludo — Sun, 09 Mar 2008 01:53:00 +0100

Ca fait longtemps que je n'ai pas posté le moindre petit truc, alors voilà un petit article sur une installation de lighttpd avec le support de PHP-5.2.5 en mode Fast-CGI et tout ca sur une debian etch :p

J'entends beaucoup parler de lighttpd, sur le fait qu'il soit léger et performant, Jusque maintenant je n'utilise exclusivement Apache pour mes serveurs http. Donc une procédure d'installation et quelques explications pour arriver à un serveur ouèbe avec support PHP fonctionnel.

1/ Installation de lighttpd

On commence comme d'habitude par récupérer les sources, j'ai inclue le support de mysql et OpenSSL, que j'ai déjà construit sur mon système, a vous d'adapter le configure en fonction de votre système. Idem pour les dépendances, c'est à vous de jouer.

# cd ~/work
# wget http://www.lighttpd.net/download/lighttpd-1.4.18.tar.bz2
# tar xvjf ~/lighttpd-1.4.18.tar.bz2
# cd lighttpd-1.4.18/

./configure --prefix=/applis/lighttpd-1.4.18 \
--enable-lfs \
--disable-ipv6 \
--with-mysql=/applis/mysql/bin/mysql_config \
--with-attr \
--with-openssl=/applis/openssl \
--with-openssl-includes=/applis/openssl/include \
--with-pcre \
--with-memcache

On installe :

# make && make install

2/ Configuration de lighttpd :

Par habitude, je place toujours mes fichiers de configurations dans etc du répertoire de l'applicatif et non dans /etc, à vous de voir et d'adapter les fichiers de conf. en fonction.

# vi /applis/lighttpd-1.4.18/etc/lighttpd.conf

Ce qui donne pour un lighttpd relativement minimaliste et limité ne fonctionnalitées

# =====================================
# Main configuration
# =====================================

server.port = 8080
server.bind = "0.0.0.0"
server.pid-file = "/var/run/lighttpd.pid"
server.username = "httpd"
server.groupname = "httpd"
static-file.exclude-extensions = ( ".fcgi", ".rb", "~", ".inc" )
index-file.names = ( "index.html")
server.tag = "httpd"
url.access-deny = ( "~", ".inc", ".bak", ".swap", ".old" )
dir-listing.activate = "disable"
compress.filetype = ( "text/plain", "text/html", "text/css", "text/javascript" )
compress.cache-dir = "/tmp/lighttpd"
server.document-root = "/var/web/park"

# =====================================
# Modules
# =====================================

server.modules = (
        "mod_access",
        "mod_accesslog",
        "mod_compress"
)

# =====================================
# Logs
# =====================================

accesslog.filename = "/var/log/lighttpd/access.log"
server.errorlog = "/var/log/lighttpd/error.log"

# =====================================
# Type mime
# =====================================

mimetype.assign = (
        ".css" =>  "text/css",
        ".gif" =>  "image/gif",
        ".htm" =>  "text/html",
        ".html" =>  "text/html",
        ".jpeg" =>  "image/jpeg",
        ".jpg" =>  "image/jpeg",
        ".js" =>  "text/javascript",
        ".png" =>  "image/png",
        ".swf" =>  "application/x-shockwave-flash",
        ".txt" =>  "text/plain"
)

Comme prévu, la configuration n'est pas très fournie mais suffit déjà à fournir du contenu statique, alors quelques explications sommaires :

On bind sur le port 8080
On écoute sur toutes les interfaces
On fait tourner lighttpd sous le compte httpd:httpd

Pour les créer :

# groupadd httpd
# useradd -c "httpd user" -d /dev/null -s /bin/false -g httpd httpd

On interdit le traitement par lighttpd des .fcgi, etc.
On interdit le listage des répertoires (si pas de document d'index)
l'index sera index.html
On interdit aux visiteurs l'accès à certains fichiers qui pourraient trainer sur le server ( .swp, .bak, etc.)
On précise quels type de fichiers on souhaite compresser et où les fichiers compressés seront stockés.
le server.document-root est le répertoire par défaut pour les fichiers

En ce qui concerne les modules, on est au minimum pour supporter ce fichier de conf,

On précise où journaliser l'activité des pages servies.

On précise le type mime des fichiers que l'on va servir aux navigateurs,

Et c'est tout :) Bien sur on est loin de tout ce que peut faire lighttpd mais cette conf est un bon début simple, compréhensible et légé. on en verra un peu plus après.

3/ Support de PHP

Pour le PHP, on n'est pas comme sous apache avec la possibilité d'ajouter le support sous forme de module, il va falloir passer par les CGI, en l'occurence ici, on sera en FastCGI, une des petites différences entre les deux ( en gros ) est que FastCGI va garder les scripts en mémoire évitant ainsi au serveur de les recharger et recompiler comme peut le faire CGI, on y gagne en performance, donc on se prive pas. Il faut juste savoir que vous avez plusieurs possibilités, le site officiel explique toutes façons de faire.

On va donc construire php avec le support du FastCGI :

# cd ~/work
# wget http://fr2.php.net/get/php-5.2.5.tar.bz2/from/fr.php.net/mirror
# tar xvjf php-5.2.5.tar.bz2
# cd php-5.2.5

En passant on ajoute le support pour MySQL et OpenSSL préalablement installés sur mon système, à adapter donc :

./configure --prefix=/applis/php-5.2.5 \
--enable-fastcgi \
--enable-discard-path \
--enable-force-cgi-redirect \
--with-mysql=/applis/mysql \
--with-mysql-sock=/tmp/mysql.sock \
--with-mysqli=/applis/mysql/bin/mysql_config \
--enable-mbstring \
--enable-bcmath \
--with-gd=/applis/gd \
--with-zlib

4/ Support de PHP dans lighttpd

Maintenant, on va ajouter le support, donc on remet la tête dans la configuration de lighttpd et on y ajoute/modifie :

On commence par ajouter le support du mod_fastcgi :

server.modules = (
        "mod_access",
        "mod_accesslog",
        "mod_compress",
        "mod_fastcgi"
)

On ajoute les directives pour supporter le PHP à proprement parler :

fastcgi.server = ( ".php" =>
        ((
                "bin-path" => "/applis/php-5.2.5-fcgi/bin/php-cgi",
                "socket" => "/var/tmp/php.socket",
                "max-procs" => 2,
                "idle-timeout" => 10,
                "bin-environment" => (
                        "PHP_FCGI_CHILDREN" => "16",
                        "PHP_FCGI_MAX_REQUESTS" => "10000"
                ),
                "bin-copy-environment" => (
                        "PATH", "SHELL", "USER"
                ),
                "broken-scriptfilename" => "enable"
        ))
)

max-procs : Nombre maximal de process lancés
PHP_FCGI_CHILDREN : Nombre maximal d'enfants par process
PHP_FCGI_MAX_REQUESTS : Nombre maximal de requêtes traitées par le serveur CGI

Modifier également la directive index-file.names histoire de pouvoir servir des sites avec index.php comme index, ca peut servir :)

index-file.names = ( "index.html", "index.php")

On se créé une page de test :

# echo "<?php phpinfo() ?>" > /var/web/park/info.php
# pkill -HUP lighttpd

Vous pouvez vérifier avec votre browser si tout va bien.

5/ Script d'init

Bon un petit script d'init écrit maison, vous pouvez l'enrichir de tests parce qu'il reste assez sommaire en l'état actuel :

#!/bin/sh
PATH=/applis/*/bin:/applis/*/sbin:/sbin:/bin:/usr/sbin:/usr/bin

[[ ! -f /applis/lighttpd/etc/lighttpd.conf ]] && echo -e "Pas de fichier de configuration"
[[ ! -x /applis/lighttpd/sbin/lighttpd ]] && echo -e "Lighttpd non executable"

LIGHTTPD_CONF="/applis/lighttpd/etc/lighttpd.conf"
LIGHTTPD="/applis/lighttpd/sbin/lighttpd"
LIGHTTPD_PID="/var/run/lighttpd.pid"

case "$1" in
        start)
                echo -e "Start de lighttpd... "
                start-stop-daemon --start --quiet --exec "${LIGHTTPD}" \
                --pidfile "${LIGHTTPD_PID} " -- -f "${LIGHTTPD_CONF}"
                ;;

        stop)
                echo -e "Arret de lighttpd... "
                start-stop-daemon --stop --quiet --pidfile "${LIGHTTPD_PID}"
                ;;

        reload)
                echo -e "Reload de lighttpd..."
                start-stop-daemon --stop --oknodo --quiet --pidfile "${LIGHTTPD_PID}" \
                --signal HUP
                ;;

        graceful)
                echo -e "Graceful restart de lighttpd..."
                start-stop-daemon --stop --oknodo --quiet --pidfile "${LIGHTTPD_PID}" \
                --signal INT
                ;;

        restart)
                echo -e "Restart de lighttpd..."
                start-stop-daemon --stop --quiet --pidfile "${LIGHTTPD_PID}"
                sleep 1
                start-stop-daemon --start --quiet --exec "${LIGHTTPD}" \
                --pidfile "${LIGHTTPD_PID} " -- -f "${LIGHTTPD_CONF}"
                ;;

        *)
                echo -e " Usage :"
                echo -e " start : start du serveur lighttpd"
                echo -e " stop : arret du serveur lighttpd"
                echo -e " reload : rachargement de lighttpd"
                echo -e " graceful : redemarrage graceful de lighttpd"
                exit 1
                ;;
esac

exit 0

Le rendre executable :

# chmod +x /etc/init.d/lighttpd

6/ Assurer le démarrage/arrêt avec le système :

# update-rc lighttpd start 70 2 3 4 5 . stop 30 0 6 .

7/ VirtualHost Le support des VirtualHost dans lighttpd est vraiment bien foutu, j'aime beaucoup le principe. En fait il y a deux modules qui permettent la gestion des VirtualHost.

mod_simple_vhost

Directives simples pour créer un vhost.

simple-vhost.server-root = "/var/web/"
simple-vhost.default-host = "www.toto.org"
simple-vhost.document-root = "/"

$HTTP["host"] == "www\.toto\.org" {
        server.document-root = "/var/web/www.toto.org/"

mod_evhost

Avec le module de vhosts "enhenced", on peut utiliser des patterns pour faire pointer les requêtes vers des vhosts en fonction du HOST de la requête, c'est une manière très souple de composer les vhosts.... enfin je trouve.

%% => % sign
%0 => domain name + tld
%1 => tld
%2 => domain name without tld
%3 => subdomain 1 name
%4 => subdomain 2 name

Par exemple :

$HTTP["host"] =~ "users\.example\.org" {
    evhost.path-pattern = "/home/%4/public_html/"
}

Donne :

http://johndoe.users.example.org/ => /home/johndoe/public_html/

Ou encore :

var.basedir = "/var/web"
evhost.path-pattern = var.basedir + "/%2/"

Donne :

http://www.toto.org/ => /var/web/toto

Enfin voilà, le principe quoi :) Une chose importante que je n'ai pas abordé mais qui se voit est surtout le fait de pouvoir utiliser des expressions régulières dans la configuration, chose intéressante qui accroit la souplesse/puissance de la configuration. Je vous laisse découvrir tout ca.

8/ Configuration globale :

# =====================================
# Main configuration
# =====================================

server.port = 8080
server.bind = "0.0.0.0"
server.pid-file = "/var/run/lighttpd.pid"
server.username = "apache"
server.groupname = "apache"
static-file.exclude-extensions = ( ".fcgi", ".rb", "~", ".inc" )
index-file.names = ( "index.html", "index.php")
server.tag = "Apache 1.3.39"
url.access-deny = ( "~", ".inc", ".bak", ".swap", ".old" )
dir-listing.activate = "disable"
compress.filetype        = ( "text/plain", "text/html", "text/css", "text/javascript" )
compress.cache-dir = "/tmp/lighttpd"
server.document-root = "/var/web/park"

# =====================================
# Modules
# =====================================

server.modules = (
        "mod_access",
        "mod_accesslog",
        "mod_simple_vhost",
        "mod_compress",
        "mod_fastcgi"
)

# =====================================
# Logs
# =====================================

accesslog.filename = "/var/log/lighttpd/access.log"
server.errorlog = "/var/log/lighttpd/error.log"

# =====================================
# Type mime
# =====================================

mimetype.assign = (
        ".css"        =>  "text/css",
        ".gif"        =>  "image/gif",
        ".htm"        =>  "text/html",
        ".html"       =>  "text/html",
        ".jpeg"       =>  "image/jpeg",
        ".jpg"        =>  "image/jpeg",
        ".js"         =>  "text/javascript",
        ".png"        =>  "image/png",
        ".swf"        =>  "application/x-shockwave-flash",
        ".txt"        =>  "text/plain"
)

# =====================================
# FastCGI / PHP
# =====================================

fastcgi.server = ( ".php" =>
        ((
                "bin-path" => "/applis/php-5.2.5/bin/php-cgi",
                "socket" => "/var/tmp/php.socket",
                "max-procs" => 2,
                "idle-timeout" => 10,
                "bin-environment" => (
                        "PHP_FCGI_CHILDREN" => "16",
                        "PHP_FCGI_MAX_REQUESTS" => "10000"
                ),
                "bin-copy-environment" => (
                        "PATH", "SHELL", "USER"
                ),
                "broken-scriptfilename" => "enable"
        ))
)

# =====================================
# Vhosts
# =====================================

simple-vhost.server-root = "/var/web/"
simple-vhost.default-host = "www.toto.org"
simple-vhost.document-root = "/"

$HTTP["host"] == "www\.toto\.org" {
        server.document-root = "/var/web/www.toto.org/"

}

Pour finir, voilà pour la petite intro sur lighttpd qui mérite vraiment le détour, consultez la doc officielle pour l'exploiter correctement, car je n'ai fait qu'aborder le minimal de ce que peut faire lighttpd.

Commandes de base sous subversion

Ludo — Sun, 24 Feb 2008 18:29:00 +0100

Suite au précédent billet sur la mise en place d'un subversion, un autre billet dans la foulée pour montrer quelques commandes de base pour utiliser subversion. Ca ne va pas très loin mais permet déjà de se débrouiller.

====== Documentation sommaire ======

Petit tour d'horizon des commandes de base avec subversion:

Créer un repository

# cd /home/svn
# svnadmin create cfengine

__ Se synchroniser à un dépot pour rapatrier les fichiers :__

# cd ~/svn
# svn co http://localhost/cfengine .
Checked out revision 0.

Nous venons de se synchroniser avec le repository (checkout). Généralement, cette opération ne se fait que la première fois.

Créer un nouveau repository

# touch txt.info
# svn import http://localhost/cfengine -m "1er"
Adding         txt.info

Committed revision 1.

Pour se synchroniser au repository

# svn update
A    txt.info
Updated to revision 1.

Soumettre une nouvelle version

# echo "wOOt" >> txt.info
# svn commit -m "wOOt upate"
Sending        txt.info
Transmitting file data .
Committed revision 2.

Récupérer une version antérieure

# svn update -r 1 txt.info
U    txt.info
Updated to revision 1.
# cat txt.info
#
# svn update
U    txt.info
Updated to revision 2.
# cat txt.info 
wOOt

Ajouter un fichier

# svn add plop.txt
A         plop.txt

Supprimer un fichier

# svn delete plop.txt
D         plop.txt

Renommer un fichier

# svn move txt.info info.txt
A         info.txt
D         txt.info
# svn commit -m "swapname"
Adding         info.txt
Deleting       txt.info

Remettre un fichier dans l'état de son dernier update

# svn revert txt.info
Reverted 'txt.info'

Permet d'annuler toutes les modifications faites sur le fichier depuis le dernier update

Pour obtenir des informations sur le repository

# svn info
Path: .
URL: http://localhost/cfengine
Repository Root: http://localhost/cfengine
Repository UUID: 835a75e8-51a8-11dc-aee2-235a21debaf3
Revision: 2
Node Kind: directory
Schedule: normal
Last Changed Rev: 2
Last Changed Date: 2007-08-23 21:52:14 +0200 (jeu, 23 aoû 2007)

Pour obtenir l'historique d'un fichier

# svn log info.txt
------------------------------------------------------------------------
r4 | (no author) | 2007-08-23 22:12:51 +0200 (jeu, 23 aoû 2007) | 1 line

swapname
------------------------------------------------------------------------
r2 | (no author) | 2007-08-23 21:52:14 +0200 (jeu, 23 aoû 2007) | 1 line

wOOt upate
------------------------------------------------------------------------
r1 | (no author) | 2007-08-23 21:34:56 +0200 (jeu, 23 aoû 2007) | 1 line

1er
------------------------------------------------------------------------

Voilà déjà de quoi commencer à bosser :)

Screen

Ludo — Sat, 16 Feb 2008 11:33:00 +0100

Voilà un outil que je n'utilisais jamais et qui s'avère vite fait insdispensable. Fini les shells perdus à cause des déconnexions sauvages et ajoute même des petits trucs bien sympas. Alors voilà un petit mémo sur comment se débrouiller avec screen

Les commandes de base

Pour lancer screen :

screen

On arrive sur une page d'acceuil... Pour créer et activer un nouveau shell :

Ctrl-a Ctrl-c

Pour détacher cette nouvelle fenêtre :

Ctrl-a d

Pour naviguer dans les fenêtres :

Ctrl-a 0 à Ctrl-a 9

Pour revenir à la fenêtre active précédente :

Ctrl-a Ctrl-a

Pour naviguer en avant et en arrière dans les fenêtres actives :

Ctrl-a n Ctrl-a p

Pour renommer la fenêtre active :

Ctrl-a A

Pour obtenir la liste de toutes les fenêtres :

Ctrl-a "

Pour quitter réellement un screen :

Ctrl-d

Pour retrouver un screen

# screen -r
  There are several suitable screens on:
          17115.pts-2.localhost   (Detached)
          20023.pts-5.localhost   (Detached)
          19951.pts-5.localhost   (Detached)
          19955.pts-5.localhost   (Detached)
          19959.pts-5.localhost   (Detached)
          19966.pts-5.localhost   (Detached)
          19995.pts-5.localhost   (Detached)
  Type "screen [-d] -r [pid.]tty.host" to resume one of them.

Là en l'occurence il y a 7 screen de lancer, ca taff dur :) et donc pour se reconnecter à un screen, il suffit de rentrer le pid du screen en question.

# screen -r 17115

Pour partager un screen

Mieux encore, pour partager un screen entre plusieurs utilisateurs, utile pour une demo ou une explication à distance, on remplace screen -r par screen -x pour récupérer le screen. Admettons que le user1 ait ouvert un screen et que son pid est 17115 (comme dans la liste ci dessus), le user2 se connecte sur la machine et tape :

# screen -x 17115

De cette manière user1 et user2 se retrouve dans le même sceen, à noter que les deux peuvent interagir sur la console en même temps.

Truc interessant également, si on veut lancer un screen au travers d'un ssh lors d'une connexion :

$ ssh -t root@10.0.0.127 screen

Il reste encore pas mal de bonnes features à connaitre sur screen...

666 pov nux :/

Ludo — Thu, 14 Feb 2008 11:41:00 +0100

Crise de jalousie? le jour de la saint valentin, ca ne s'invente pas...

# w
 17:19:14 up 48 days, 23:29,  2 users,  load average: 666.52, 600.23, 403.05
USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
root     pts/0    10.0.0.10     16:26    1:15   0.17s  0.17s -bash
root     pts/1    10.0.0.11     17:19    0.00s  0.01s  0.00s w

Virtualisation avec KVM

Ludo — Fri, 01 Feb 2008 03:33:00 +0100

Un truc que je ne regrette pas pour une fois, c'est de m'être offert un E6750 après le décès de mon vénérable Athlon Tbird. Du coup j'ai pu tester le support du VT au travers de KVM. Sans entrer dans des benchs et autres comparatifs, l'utilisation est ultra-simple.

Charger le module :

 # modprobe kvm-intel

Automatiser le chargemet du module :

 # echo kvm-intel >> /etc/modules.autoload.d/kernel-2.6

On utilise layman car kvm n'est pas encore 'officellement' packagé sous gentoo :

 # emerge -vp layman
 # echo "source /usr/portage/local/layman/make.conf" >> /etc/make.conf
 # layman -L
 # layman -f -o http://tapir.sajinet.com.pe/gentoo/layman.xml -a sajinet
 # layman -s sajinet

Modifier le package.keywords pour "émerger" kvm :

 # echo "app-emulation/kvm ~* *" >> /etc/portage/package.keywords

Ajouter dans votre make.conf le support : kvm qemu kqemu gcc4 gnutls. Pour installer qemu, il aut passer par gcc-3*, pour modifier quel gcc utiliser sous gentoo,

 # gcc-config -l
 1 i486-pc-linux-gnu-3.3.6
 2 i486-pc-linux-gnu-4.1.2 *

Pour passer a gcc-3* :

# gcc-config 1

On finit par installer kvm :

 # emerge -av kvm

On ajoute notre utilisateur dans le groupe kvm :

 # gpasswd -a rafailow kvm

Alors on va préparer une installation d'une archlinux :

 # mkdir /home/data/vms

On prépare l'image disque :

 # qemu-img create /home/data/vms/Archlinux-i686-2007.08-2.img 3G
 Formating '/home/data/vms/Archlinux-i686-2007.08-2.img', fmt=raw, size=3145728 kB

On va lancer l'installation à proprement parler avec le support du cdrom pour installer notre système :

 # kvm -hda /home/data/vms/Archlinux-i686-2007.08-2.img \
 -cdrom /home/rafailow/Desktop/Archlinux-i686-2007.08-2.core.iso \
 -boot d

Pour démarrer votre vm :

 # kvm /home/data/vms/Archlinux-i686-2007.08-2.img