stackenwiki - Användarbidrag [sv]

Mail

2017-12-28T00:33:32Z

Magnus:

== Mail ==

Mail körs på maskinen vingummi.stacken.kth.se.

Den maskinen hanterar mail och maillistor för stacken.kth.se samt en handfull andra domäner.

All extern mail tas emot av KTHs MX-maskiner, så som annonseras via MX-records. KTHs MX-maskiner gör den grundläggande städningen av spam för alla de domäner vi hanterar.

När mail ankommer till vingummi kommer de passera en DKIM check, för att försäkra sig om att innehållets signatur är korrekt.

Maillistor hanteras dels som ett antal klassiska listor och dels med Mailman. För nya email-listor är Mailman att rekommendera.

== Maillistor ==

=== Fasta maillistor ===

Fasta maillistor hanteras i /afs/stacken.kth.se/admin/mail/mailinglists.conf.

För att uppdatera går man in på vingummi.stacken.kth.se som root och i /afs/stacken.kth.se/admin/mail skriver make, dvs:

kinit luser/root@STACKEN.KTH.SE
ssh -KX root@vingummi.stacken.kth.se
cd /afs/stacken.kth.se/admin/mail
make install
exit

=== Mailman listor ===

Mail

2017-12-28T00:32:14Z

Magnus: Created page with "# Mail Mail körs på maskinen vingummi.stacken.kth.se. Den maskinen hanterar mail och maillistor för stacken.kth.se samt en handfull andra domäner. All extern mail tas e..."

# Mail

Mail körs på maskinen vingummi.stacken.kth.se.

Den maskinen hanterar mail och maillistor för stacken.kth.se samt en handfull andra domäner.

All extern mail tas emot av KTHs MX-maskiner, så som annonseras via MX-records. KTHs MX-maskiner gör den grundläggande städningen av spam för alla de domäner vi hanterar.

När mail ankommer till vingummi kommer de passera en DKIM check, för att försäkra sig om att innehållets signatur är korrekt.

Maillistor hanteras dels som ett antal klassiska listor och dels med Mailman. För nya email-listor är Mailman att rekommendera.

# Maillistor

## Fasta maillistor

Fasta maillistor hanteras i /afs/stacken.kth.se/admin/mail/mailinglists.conf.

För att uppdatera går man in på vingummi.stacken.kth.se som root och i /afs/stacken.kth.se/admin/mail skriver make, dvs:

kinit luser/root@STACKEN.KTH.SE
ssh -KX root@vingummi.stacken.kth.se
cd /afs/stacken.kth.se/admin/mail
make install
exit

## Mailman listor

Main Page

2017-12-27T23:20:50Z

Magnus: /* Länkar */

Eken

2014-07-31T22:14:15Z

Magnus:

Eken är vår maskin som innehåller blad, serverblad. Sexton stycken närmare bestämt.

Varje blad har plats för 2 hotswap SAS 2 1/2 tums diskar. Vi har mest 73GB 10K diskar.

Chassit har 2 switchar som har en port per blad inåt och 4 utåt. Vi använder just nu endast switch-1 vars portar dyker upp som första porten i bladen.

Bladchassit har ett console-IP-nät som är en p2p länk kabel till eth1 på vingummi (10.51.8.17). Chassikontrollern heter 10.51.8.1 och nodkontrollrarna heter 10.51.8.101 och uppåt. IP numret är historiskt (Rack 51, Unit 8). Det går att ssh:a in med DELL standard root lösen (calvin).

Lite exampel på kommandon från chassikontrollern:

$ connect switch-1

$ serveraction -m server-16 powerup

$ connect server-16

$ serveraction -m server-16 powerdown

$ getpminfo
$ getpbinfo

$ getsysinfo

$ chassisaction -m switch-1 reset

Hur man byter IP på blad-service-CPUn:
http://en.community.dell.com/techcenter/blades/w/wiki/tips-for-setting-up-idrac.aspx

Detta verkar vara längsta timeout man kan sätta (gjort)

racadm config -g cfgSerial -o cfgSerialConsoleIdleTimeout 1920

{|
| 01
| 02
| 03
| 04
| 05
| 06
| 07
| 08
|-
| 09
| 10
| 11
| 12
| 13
| 14
| 15
| 16
|-
|}

Status på saker
; 01
: Trasig?
; 02
: Problem med controllern? cpu? mb? krånglade vid install
; 03
: nsg
; 04
: nsg
; 05
: [[milko]] kör AFS VLDB just nu (maxad RAM och dubbla HD)
; 06
: nys - ny ns, magda-projekt
; 07
: OK (oanvänt maxad RAM och HD)
; 08
: blade-a-server-8 - [[VM hosting]]
; 09
: blade-a-server-9 - [[VM hosting]]
; 10
: ny milko (maxad RAM och HD)
; 11
: OK (oanvänt maxad RAM och HD)
; 12
: Loopar i startscreen (maxad RAM och HD)
; 13
: OK (oanvänt)
; 14
: OK (oanvänt)
; 15
: OK (oanvänt)
; 16
: OK (oanvänt)

[[Category: Maskiner]]
[[Category: Eken]]

Eken

2014-04-10T23:01:46Z

Magnus:

Eken är vår maskin som innehåller blad, server blad. Sexton stycken närmare.

{|
| 01
| 02
| 03
| 04
| 05
| 06
| 07
| 08
|-
| 09
| 10
| 11
| 12
| 13
| 14
| 15
| 16
|-
|}

Status på saker
; 01
: Trasig?
; 02
: Problem med controllern? cpu? mb? krånglade vid install
; 03
: nsg
; 04
: nsg
; 05
: mysko - undvik tills vi felsökt
; 06
: nys - ny ns, magda-projekt
; 08
: abo
; 09
: abo
; 10
: Slaktad på minne & disk
; 11
: Slaktad på minne & disk
; 12
: Slaktad på disk

[[Category: Maskiner]]
[[Category: Eken]]

Eken

2014-04-10T23:00:15Z

Magnus:

Mail-migrering

2013-09-01T14:54:24Z

Magnus: /* Progress */

Den här sidan försöker beskriva den migrering av Stackens mail-system till en modernare infrastruktur. Det blir automatiskt en dokumentation av vad som finns och vad som händer med de olika delarna.

==Ursprunglig infrastruktur==

===Brev===

Brev (brev.stacken.kth.se) är den gamla SS10 mail-servern. Sen kör en antik++ Solaris med tillhörande Sendmail med allehanda påhängshack.

Tjänsterna är:

* Inkommande SMTP
* Utgående SMTP
* Konto forward (cachead från AFS)
* Konfade aliases (aliases)
* Konfade aliases (mailing-lists.conf)
* Konfade mail-listor (mailing-lists.conf)
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS)
* Inkommande omskrivningar (gen.data)
* Utgående omskrivningar (gen.data)
* Konfade majordomo email-listor
* Forward för Mailman listor till tapas
* Forward för IMAP konton till imap
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail
* Mailarkiv med MHonarc (wrapper-script med AFS hantering)
* Mailarkiv direkt mot fil
* Användarmail i /var/spool/mail
* KPOP

===Tapas===

Tapas är den IBM maskin som hanterar våra Mailman email-listor.

Tjänsterna är:

* Postfix SMTP MTA
* Mailman listhantering
* Webinterface till Mailman

===Imap===

Imap är den Ultra 1 maskin som hanterar vår IMAP tjänst.

Tjänsterna är:

* Postfix SMTP
* Cyrus IMAP

===Stroganov===

Stroganov är den Sun E250 maskin som var tänkt att ta över vår mail. Det projektet fastnade i kompileringsträsket.

Tjänsterna är:

* LDAP uppdatering mot KTH - nu migrerad till vingummi

Stroganov kan nu pensioneras.

==Ny infrastruktur==

===Vingummi===

Vingummi är den DL380 maskin (4 GB RAM) med Debian som är tänkt att ta över alla våra mail-tjänster.

Tjänsterna är:
* Postfix SMTP MTA

===$SHELLMASKIN===

Framtida shell-maskin kommer få innehålla personliga mailboxar i /var/spool-format. Den tjänsten kommer inte läggas på vingummi.

==Grundprinciper==

* Mailforwardering skall inte bero direkt på AFS
** när något i AFS strular så skall mail fungera för kommunikation
** Det finns ingen anledning att göra sig direkt beroende på AFS

* Mail-systemet kan indirekt använda sig av AFS
** Cron-jobb kan regelbundet kopiera över filer från AFS till lokal disk
** Cron-jobb kan regelbundet kopiera över filer från lokal disk till AFS

* Minska antalet sätt att göra samma sak
** Att ha många olika sätt att hantera mail-listor gör att systemet blir svåröverskådat
** Att ha många olika sätt att göra aliases gör det svårt att hitta var det sker
** Olika sätt är inte i sig fel, men man måste begränsa sig till några få som kompleterar varandra

* Försök öka möjligheterna till självadministration
** Enklare för vanliga användare att addressera aliases och mail-listor ger bättre kund-nöjdhet
** Mindre detalj-pill för rötter

* Integrera varsamt
** Flytta gärna tjänster så att de fungerar effektivare ihop
** Försök dock hålla filerna separat så att olika tjänster kan jobba oberoende av varandra

* Städa
** Många års floobydust att städa ur systemet
** Se ovan, städa mer
** Släng inte ut spädbarnet med badvattnet

* Dokumentera mera
** Bättre dokumentation gör systemet lättare att administrera för alla
** Bättre dokumentation gör att man tvingas tänka igenom att man har med allt
** Tydlig dokumentation gör tydligt vad man missat att tänka på (har redan kommit på saker jag glömt skriva om)

* Testa
** Egentligen borde testbänk finnas som verifierar de olika delarna av systemet
** Messen is vissen

* Städa så att postmaster blir läsbar
** Minska mängden skrot som kommer
** Pensionera majordomo som ger studsar när den svarar på spam som skickas in i gapet

==Principbeslut==

* Mail migreras från brev till vingummi

* Postfix körs istället för Sendmail

* Ingen NFS export från nya mail-servern
** Gärna skära bort NFS som ligger så långt ned i OSet av säkerhetsskäl
** NFS export kan kanske få finnas från ny shell-server, men helst inte

* Om vi skall ha /var/spool/mail access till mail-boxar, så skall det ske på lämplig(a) $SHELLMASKIN(er)
** Inget mail-läsande direkt på mail-maskinen

* Majordomo pensioneras på sikt (dvs efter att vingummi tagit över grund-hanteringen av mail)
** I första integreringen får det leva kvar på brev
** Listorna migreras sedan till Mailman
** Svar på spam genererar studsar som matar postmaster med onödigt skrot

* Mailman migreras från tapas till vingummi
** tapas har ont i disken, så något behöver göras
** Mailman fungerar bäst om den sitter direkt mot inkommnande Postfix maskinen
** Det klister-hack jag gjort blir onödigt och kan äntligen tas bort
** Skapandet av listor kan kraftigt förenklas

* Imap migrerar från imap till vingummi
** imap kommer behöver ersättas med tiden
** enkelt att integrera utan att gröta till det

* Ingen skript-körning i personliga .forward-filer tillåts

==Migreringsplan==

===Fas 1===

* Postfix SMTP fungerar på vingummi - OK/Verified
* LDAP uppdatering fungerar på vingummi - OK/Verified
* Konfade aliases (aliases) - OK/Verified
* Konfade aliases (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - OK/Verified
* Konfade majordomo listor (mailing-lists.conf) forwarderade till brev - OK/Verified
* Inkommande omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Utgående omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Inkludera alla användare i /etc/passwd på vingummi - OK/Verified
* Konto forward (cachead från AFS) - OK/Verified
* Forward för Mailman listor till tapas - OK/Verfied
* Forward för IMAP konton till imap - OK/Verified

* Migrera mail-liste arkiv med Mhonarc (AFS publicering) till någon av lösningarna:
** Arkiv mot lokal fil, regelbunden kopiering ut till AFS
*** Arkiv mot lokal fil - OK/Verified
*** Regelbunden kopiering ut till AFS - OK
** Migrering till Mailman och dess web-arkiv.

* Modernisera .forwards infrastrukturen
** Synka kontons .forward med aktiva forwardingfiles
** Skript för regelbunden hämntning av .forward från AFS-konton till /etc/stackenmail/forwardingfiles

* Migrera mail-arkiv i /var/spool/mail-archive till vingummi - migrerat, fungerade men funkar inte

* Inkommande SMTP - OK/Verified
* Utgående SMTP - OK/Verified
* Peka om mail till vingummi - OK/Verified

===Fas 2 - Uppstädningen===

* Mail-arkiv i /var/spool/mail-archive fungerar inte som tänkt
** Visade sig bero på att dumpning till fil hamnat i virtual som inte supportar det => separarera expansion och arkivering => arkivering via omskrivning in till archive
** Introducerat keywordet archive i gen.mailinglist.pl som skriver om fil-skrivningen via al_-aliases - OK/Verified.
** Introducerat keywordet archive i mailing-lists.conf för alla arkiv - OK/Verified.
* Local delivery på taco behöver sättas upp
* Forward-filer behöver skrivas för de som får local delivery på vingummi
* Utkopiering till AFS för Mhonarc arkiv fungerar inte som tänkt - OK/Verified

===Fas 3===

* Migrera Mailman till vingummi
** Extrahera special-hack i Mailman och applicera de på nya Mailman
** Exportera data från gamla installationen och importera i nya
** Konfigurera Postfix på vingummi för att interaggera med Mailman
** Ta bort gamla omskrivningsmagin från skriptar och Make-system
** Skapa lists.* tilläggen för vingummi cert
** Peka om DNS för lists.* till vingummi

* Migrera IMAP till vingummi
** Uppdatera .forward för aktiva imap-konton för att skapa lokal forward istället för mail-loop

* Migrera mail-listor med medlemmar i utpekad fil (mailing-lists.conf) till någon av lösningarna:
** Kopiera fil från AFS till lokal kopia med cron-jobb. - OK/Verified
** Migrera hela listan till Mailman.

* Konfade majordomo email-listor - ej på vingummi - migrering till mailman?
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail - ej på vingummi
** Flytta /var/spool/mail till ny shell-server
** Sätt upp en postfix för local delivery på nya shell-servern
** Sätt .forward/forwardingfiles till att peka på den nya shell-servern

* styckning av aliases och gen.data
** kasta delar
** migrera aliases och listor till mailing-lists.conf
** migrera listor till Mailman

* Städa floobydust ur
** Majordomo-listor - ta bort listor
** Mhonarc-arkiv - ta bort listor
** mailing-lists.conf - ta bort listor och aliases
** gen.data - ta bort omskrivningar som ej behövs
** aliases - ta bort omskrivningar som ej behövs
** /var/spool/mail - ta bort arkiv för länge avstängda konton

==Progress==

* 2012-02-03 - Postfix SMTP fungerar på vingummi bekräftad /magda
* 2012-02-03 - LDAP uppdatering mot KTH fungerar, men skriver inte allt. /kaj
* 2012-02-04 - Konfade aliases (aliases) /magda
* 2012-02-04 - LDAP uppdatering mot KTH fungerar /nsg
* 2012-02-05 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) /magda
* 2012-02-05 - Forward för Mailman listor till tapas /magda
* 2012-02-05 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-05 - Fixade ny virtual fil som är postfix kompatibel. Fixade även auto-hashning. /magda
* 2012-02-05 - lokala användare har fungerande forwards (inkl. IMAP). /etc/passwd saknar användare för full funktion. /magda
* 2012-02-12 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /perixon,nsg,magda,blgl
* 2012-02-12 - Inkludera alla användare i /etc/passwd på vingummi /nsg
* 2012-02-12 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-12 - Forward för Mailman listor till tapas /magda
* 2012-02-12 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-13 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - /magda,nsg
* 2012-02-13 - Kopiera fil från AFS till lokal kopia med cron-jobb. /magda,nsg
* 2012-02-18 - Migrera mail-liste arkiv med Mhonarc (AFS publicering) till lokal cache, utskrivning till AFS via cron - /magda
* 2012-02-18 - Inkommande SMTP - /magda,nsg
* 2012-02-18 - Utgående SMTP - /magda,nsg
* 2012-02-18 - Ompekning av incoming-email från brev till vingummi - /nsg
* 2012-02-19 - Skapan nya archive keywordet i mailing-lists.conf - /magda
* 2012-02-19 - Fungerande /var/spool/mail-archive för mail-listor - /magda
* 2012-03-01 - Lade till domän på filerna i vingummi:/etc/stackenmail/afsfiles så dom blir unika och inte skriver över varandra /Perixon med hjälp av Magda på lur.
* 2012-03-03 - Utkopiering till AFS för Mhonarc arkiv fungerar inte som tänkt, visade sig att backup katalogen hade blivit inkopierad men annars fungerar det. AFS cachen uppvriden så att det skall fungera smidigare. /magda
* 2013-08-22 - Vingummi återupplivad efter större systemkrash. (haba, magda, levitte, nsg)

[[Category: Epost]]

Mail-migrering

2012-12-05T21:04:34Z

Magnus: /* Imap */

Installera en ny server

2012-09-27T23:01:31Z

Magnus: /* SSH */

En server på stacken bör ha några saker installerade och konfigurerade innan den tas i drift, självklart finns det undantag. Här kommer en kort genomgång om vad som behöver installeras och konfigureras upp på en ny server.

Jag kommer inte gå in på specifika detaljer då en stackenserver kan köra en mängd av olika operativssystem. Instruktionerna här kommer vara generella för att gå att tillämpa på så många olika system som möjligt. Skapa en ny sida om du vill du skiva dokumentation för en speciellt system och länka dit.

== AFS ==

Om du ska sätta upp en AFS-server läs vidare på [[Installera AFS-Server]]. Nästan alla servrar är AFS-klienter, det finns två implementationer som används. Arla och OpenAFS.

=== Arla ===
<blockquote>
Arla is a free AFS implementation.
The main goal is to make a fully functional client with all capabilities of AFS as formerly sold by Transarc and today available as OpenAFS. Other stuff, such as servers and management tools are being developed, but currently not considered stable.

http://www.stacken.kth.se/project/arla/
</blockquote>

=== OpenAFS ===
<blockquote>
AFS is a distributed filesystem product, pioneered at Carnegie Mellon University and supported and developed as a product by Transarc Corporation (now IBM Pittsburgh Labs). It offers a client-server architecture for federated file sharing and replicated read-only content distribution, providing location independence, scalability, security, and transparent migration capabilities. AFS is available for a broad range of heterogeneous systems including UNIX, Linux, MacOS X, and Microsoft Windows

IBM branched the source of the AFS product, and made a copy of the source available for community development and maintenance. They called the release OpenAFS.

http://www.openafs.org/
</blockquote>

== Kerberos ==

Kerberos is a computer network authentication protocol, which allows nodes communicating over a non-secure network to prove their identity to one another in a secure manner. Its designers aimed primarily at a client–server model, and it provides mutual authentication — both the user and the server verify each other's identity. Kerberos protocol messages are protected against eavesdropping and replay attacks.

Det finns två implementationer av Kerberos, den som kommer från MIT och en mer lokal som är utvecklad är i Sverige. Jag rekommenderar starkt Heimdal.

=== MIT Kerberos ===
<blockquote>
MIT makes an implementation of Kerberos freely available, under copyright permissions similar to those used for BSD.

http://web.mit.edu/kerberos/
</blockquote>

=== Heimdal ===
<blockquote>
Heimdal is an implementation of Kerberos 5 (and some more stuff) largely written in Sweden (which was important when we started writing it, less so now). It is freely available under a three clause BSD style license.

http://www.h5l.org/
</blockquote>

=== Konfiguration ===

==== Kerberos ====

På många system får du göra en serie av val vid installationen. Om så ej är fallet, eller om du vill ändra något så hittar du konfigurationfilen i /etc/krb5.conf på UNIX-system. Det kan räcka med att sätta default_realm till STACKEN.KTH.SE men eventuellt måste du ange adressen till kdc m.m.

Exempel (/etc/krb5.conf)

/.../

default_realm = STACKEN.KTH.SE
allow_weak_crypto = true

/.../

STACKEN.KTH.SE = {
kdc = kerberos.stacken.kth.se
kdc = kerberos-1.stacken.kth.se
admin_server = kerberos.stacken.kth.se
}

/../

allow_weak_crypto behövs (tyvärr) för att det ska gå att logga in på maskinen med hjälp av kerberos. Om det går att unvika, unvik inställningen. Men som det är uppsatt i dag så måste vi ha den inställningen.

==== SSH ====

Det är rekommenderat att konfigurera OpenSSH så man kan använda ssh med kerberos för att logga in på maskinen. För att det ska funka behöver du ändra ett par inställningar i sshd_config. Självklart förusätter det att den varsionen av OpenSSH man har installerad har stödj för kerberos byggt in.

PermitRootLogin without-password
KerberosAuthentication yes
KerberosOrLocalPasswd yes
KerberosTicketCleanup yes
GSSAPIAuthentication yes
GSSAPIKeyExchange yes

För att det ska funka så måste /etc/hostname innehålla datorns fulla adress. T.ex. cookie.stacken.kth.se för servern cookie.

Du vill också kopiera in .k5login i /root/.k5login med lista på alla /root principaler som skall få logga in som root.

== E-Post ==

Jag rekommenderar starkt att servern konfigureras upp så att den kan skicka e-post. Det är bra att olika systemtjänster kan skicka e-post om något är fel. Du kan skicka e-posten själv eller skicka genom smtp.stacken.kth.se som är våran mail-server.

Notera att man skall inte peka ut brev (gamla servern) eller vingummi (nya servern) utom när man vet väldigt väl vad man gör, smtp aliaset skall användas just för att vi skall kunna peka på rätt maskin utan att ha sönder konfigurationen på ett antal maskiner.

== CERT ==

För att skapa Stacken CERT så rekommenderas att läsa och följa anvisningarna i

/afs/stacken.kth.se/admin/CA/Private/README

== Installerade servrar ==

Här finns ett antal exempel på server-installationer som kan vara till inspiration.

* [[Mhount-Kilimanjaro]]

Installera en ny server

2012-09-27T22:45:54Z

Magnus: /* E-Post */

En server på stacken bör ha några saker installerade och konfigurerade innan den tas i drift, självklart finns det undantag. Här kommer en kort genomgång om vad som behöver installeras och konfigureras upp på en ny server.

Jag kommer inte gå in på specifika detaljer då en stackenserver kan köra en mängd av olika operativssystem. Instruktionerna här kommer vara generella för att gå att tillämpa på så många olika system som möjligt. Skapa en ny sida om du vill du skiva dokumentation för en speciellt system och länka dit.

== AFS ==

Om du ska sätta upp en AFS-server läs vidare på [[Installera AFS-Server]]. Nästan alla servrar är AFS-klienter, det finns två implementationer som används. Arla och OpenAFS.

=== Arla ===
<blockquote>
Arla is a free AFS implementation.
The main goal is to make a fully functional client with all capabilities of AFS as formerly sold by Transarc and today available as OpenAFS. Other stuff, such as servers and management tools are being developed, but currently not considered stable.

http://www.stacken.kth.se/project/arla/
</blockquote>

=== OpenAFS ===
<blockquote>
AFS is a distributed filesystem product, pioneered at Carnegie Mellon University and supported and developed as a product by Transarc Corporation (now IBM Pittsburgh Labs). It offers a client-server architecture for federated file sharing and replicated read-only content distribution, providing location independence, scalability, security, and transparent migration capabilities. AFS is available for a broad range of heterogeneous systems including UNIX, Linux, MacOS X, and Microsoft Windows

IBM branched the source of the AFS product, and made a copy of the source available for community development and maintenance. They called the release OpenAFS.

http://www.openafs.org/
</blockquote>

== Kerberos ==

Kerberos is a computer network authentication protocol, which allows nodes communicating over a non-secure network to prove their identity to one another in a secure manner. Its designers aimed primarily at a client–server model, and it provides mutual authentication — both the user and the server verify each other's identity. Kerberos protocol messages are protected against eavesdropping and replay attacks.

Det finns två implementationer av Kerberos, den som kommer från MIT och en mer lokal som är utvecklad är i Sverige. Jag rekommenderar starkt Heimdal.

=== MIT Kerberos ===
<blockquote>
MIT makes an implementation of Kerberos freely available, under copyright permissions similar to those used for BSD.

http://web.mit.edu/kerberos/
</blockquote>

=== Heimdal ===
<blockquote>
Heimdal is an implementation of Kerberos 5 (and some more stuff) largely written in Sweden (which was important when we started writing it, less so now). It is freely available under a three clause BSD style license.

http://www.h5l.org/
</blockquote>

=== Konfiguration ===

==== Kerberos ====

På många system får du göra en serie av val vid installationen. Om så ej är fallet, eller om du vill ändra något så hittar du konfigurationfilen i /etc/krb5.conf på UNIX-system. Det kan räcka med att sätta default_realm till STACKEN.KTH.SE men eventuellt måste du ange adressen till kdc m.m.

Exempel (/etc/krb5.conf)

/.../

default_realm = STACKEN.KTH.SE
allow_weak_crypto = true

/.../

STACKEN.KTH.SE = {
kdc = kerberos.stacken.kth.se
kdc = kerberos-1.stacken.kth.se
admin_server = kerberos.stacken.kth.se
}

/../

allow_weak_crypto behövs (tyvärr) för att det ska gå att logga in på maskinen med hjälp av kerberos. Om det går att unvika, unvik inställningen. Men som det är uppsatt i dag så måste vi ha den inställningen.

==== SSH ====

Det är rekommenderat att konfigurera OpenSSH så man kan använda ssh med kerberos för att logga in på maskinen. För att det ska funka behöver du ändra ett par inställningar i sshd_config. Självklart förusätter det att den varsionen av OpenSSH man har installerad har stödj för kerberos byggt in.

PermitRootLogin without-password
KerberosAuthentication yes
KerberosOrLocalPasswd yes
KerberosTicketCleanup yes
GSSAPIAuthentication yes
GSSAPIKeyExchange yes

För att det ska funka så måste /etc/hostname innehålla datorns fulla adress. T.ex. cookie.stacken.kth.se för servern cookie.

== E-Post ==

Jag rekommenderar starkt att servern konfigureras upp så att den kan skicka e-post. Det är bra att olika systemtjänster kan skicka e-post om något är fel. Du kan skicka e-posten själv eller skicka genom smtp.stacken.kth.se som är våran mail-server.

Notera att man skall inte peka ut brev (gamla servern) eller vingummi (nya servern) utom när man vet väldigt väl vad man gör, smtp aliaset skall användas just för att vi skall kunna peka på rätt maskin utan att ha sönder konfigurationen på ett antal maskiner.

== CERT ==

För att skapa Stacken CERT så rekommenderas att läsa och följa anvisningarna i

/afs/stacken.kth.se/admin/CA/Private/README

== Installerade servrar ==

Här finns ett antal exempel på server-installationer som kan vara till inspiration.

* [[Mhount-Kilimanjaro]]

Mail-migrering

2012-08-23T23:21:42Z

Magnus: /* Fas 3 */

Den här sidan försöker beskriva den migrering av Stackens mail-system till en modernare infrastruktur. Det blir automatiskt en dokumentation av vad som finns och vad som händer med de olika delarna.

==Ursprunglig infrastruktur==

===Brev===

Brev (brev.stacken.kth.se) är den gamla SS10 mail-servern. Sen kör en antik++ Solaris med tillhörande Sendmail med allehanda påhängshack.

Tjänsterna är:

* Inkommande SMTP
* Utgående SMTP
* Konto forward (cachead från AFS)
* Konfade aliases (aliases)
* Konfade aliases (mailing-lists.conf)
* Konfade mail-listor (mailing-lists.conf)
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS)
* Inkommande omskrivningar (gen.data)
* Utgående omskrivningar (gen.data)
* Konfade majordomo email-listor
* Forward för Mailman listor till tapas
* Forward för IMAP konton till imap
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail
* Mailarkiv med MHonarc (wrapper-script med AFS hantering)
* Mailarkiv direkt mot fil
* Användarmail i /var/spool/mail
* KPOP

===Tapas===

Tapas är den IBM maskin som hanterar våra Mailman email-listor.

Tjänsterna är:

* Postfix SMTP MTA
* Mailman listhantering
* Webinterface till Mailman

===Imap===

Imap är den Ultra 1 maskin som hanterar vår IMAP tjänst.

Tjänsterna är:

* Postfix SMTP
* Courier IMAP

===Stroganov===

Stroganov är den Sun E250 maskin som var tänkt att ta över vår mail. Det projektet fastnade i kompileringsträsket.

Tjänsterna är:

* LDAP uppdatering mot KTH - nu migrerad till vingummi

Stroganov kan nu pensioneras.

==Ny infrastruktur==

===Vingummi===

Vingummi är den DL380 maskin (4 GB RAM) med Debian som är tänkt att ta över alla våra mail-tjänster.

Tjänsterna är:
* Postfix SMTP MTA

===$SHELLMASKIN===

Framtida shell-maskin kommer få innehålla personliga mailboxar i /var/spool-format. Den tjänsten kommer inte läggas på vingummi.

==Grundprinciper==

* Mailforwardering skall inte bero direkt på AFS
** när något i AFS strular så skall mail fungera för kommunikation
** Det finns ingen anledning att göra sig direkt beroende på AFS

* Mail-systemet kan indirekt använda sig av AFS
** Cron-jobb kan regelbundet kopiera över filer från AFS till lokal disk
** Cron-jobb kan regelbundet kopiera över filer från lokal disk till AFS

* Minska antalet sätt att göra samma sak
** Att ha många olika sätt att hantera mail-listor gör att systemet blir svåröverskådat
** Att ha många olika sätt att göra aliases gör det svårt att hitta var det sker
** Olika sätt är inte i sig fel, men man måste begränsa sig till några få som kompleterar varandra

* Försök öka möjligheterna till självadministration
** Enklare för vanliga användare att addressera aliases och mail-listor ger bättre kund-nöjdhet
** Mindre detalj-pill för rötter

* Integrera varsamt
** Flytta gärna tjänster så att de fungerar effektivare ihop
** Försök dock hålla filerna separat så att olika tjänster kan jobba oberoende av varandra

* Städa
** Många års floobydust att städa ur systemet
** Se ovan, städa mer
** Släng inte ut spädbarnet med badvattnet

* Dokumentera mera
** Bättre dokumentation gör systemet lättare att administrera för alla
** Bättre dokumentation gör att man tvingas tänka igenom att man har med allt
** Tydlig dokumentation gör tydligt vad man missat att tänka på (har redan kommit på saker jag glömt skriva om)

* Testa
** Egentligen borde testbänk finnas som verifierar de olika delarna av systemet
** Messen is vissen

* Städa så att postmaster blir läsbar
** Minska mängden skrot som kommer
** Pensionera majordomo som ger studsar när den svarar på spam som skickas in i gapet

==Principbeslut==

* Mail migreras från brev till vingummi

* Postfix körs istället för Sendmail

* Ingen NFS export från nya mail-servern
** Gärna skära bort NFS som ligger så långt ned i OSet av säkerhetsskäl
** NFS export kan kanske få finnas från ny shell-server, men helst inte

* Om vi skall ha /var/spool/mail access till mail-boxar, så skall det ske på lämplig(a) $SHELLMASKIN(er)
** Inget mail-läsande direkt på mail-maskinen

* Majordomo pensioneras på sikt (dvs efter att vingummi tagit över grund-hanteringen av mail)
** I första integreringen får det leva kvar på brev
** Listorna migreras sedan till Mailman
** Svar på spam genererar studsar som matar postmaster med onödigt skrot

* Mailman migreras från tapas till vingummi
** tapas har ont i disken, så något behöver göras
** Mailman fungerar bäst om den sitter direkt mot inkommnande Postfix maskinen
** Det klister-hack jag gjort blir onödigt och kan äntligen tas bort
** Skapandet av listor kan kraftigt förenklas

* Imap migrerar från imap till vingummi
** imap kommer behöver ersättas med tiden
** enkelt att integrera utan att gröta till det

* Ingen skript-körning i personliga .forward-filer tillåts

==Migreringsplan==

===Fas 1===

* Postfix SMTP fungerar på vingummi - OK/Verified
* LDAP uppdatering fungerar på vingummi - OK/Verified
* Konfade aliases (aliases) - OK/Verified
* Konfade aliases (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - OK/Verified
* Konfade majordomo listor (mailing-lists.conf) forwarderade till brev - OK/Verified
* Inkommande omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Utgående omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Inkludera alla användare i /etc/passwd på vingummi - OK/Verified
* Konto forward (cachead från AFS) - OK/Verified
* Forward för Mailman listor till tapas - OK/Verfied
* Forward för IMAP konton till imap - OK/Verified

* Migrera mail-liste arkiv med Mhonarc (AFS publicering) till någon av lösningarna:
** Arkiv mot lokal fil, regelbunden kopiering ut till AFS
*** Arkiv mot lokal fil - OK/Verified
*** Regelbunden kopiering ut till AFS - OK
** Migrering till Mailman och dess web-arkiv.

* Modernisera .forwards infrastrukturen
** Synka kontons .forward med aktiva forwardingfiles
** Skript för regelbunden hämntning av .forward från AFS-konton till /etc/stackenmail/forwardingfiles

* Migrera mail-arkiv i /var/spool/mail-archive till vingummi - migrerat, fungerade men funkar inte

* Inkommande SMTP - OK/Verified
* Utgående SMTP - OK/Verified
* Peka om mail till vingummi - OK/Verified

===Fas 2 - Uppstädningen===

* Mail-arkiv i /var/spool/mail-archive fungerar inte som tänkt
** Visade sig bero på att dumpning till fil hamnat i virtual som inte supportar det => separarera expansion och arkivering => arkivering via omskrivning in till archive
** Introducerat keywordet archive i gen.mailinglist.pl som skriver om fil-skrivningen via al_-aliases - OK/Verified.
** Introducerat keywordet archive i mailing-lists.conf för alla arkiv - OK/Verified.
* Local delivery på taco behöver sättas upp
* Forward-filer behöver skrivas för de som får local delivery på vingummi
* Utkopiering till AFS för Mhonarc arkiv fungerar inte som tänkt - OK/Verified

===Fas 3===

* Migrera Mailman till vingummi
** Extrahera special-hack i Mailman och applicera de på nya Mailman
** Exportera data från gamla installationen och importera i nya
** Konfigurera Postfix på vingummi för att interaggera med Mailman
** Ta bort gamla omskrivningsmagin från skriptar och Make-system
** Skapa lists.* tilläggen för vingummi cert
** Peka om DNS för lists.* till vingummi

* Migrera IMAP till vingummi
** Uppdatera .forward för aktiva imap-konton för att skapa lokal forward istället för mail-loop

* Migrera mail-listor med medlemmar i utpekad fil (mailing-lists.conf) till någon av lösningarna:
** Kopiera fil från AFS till lokal kopia med cron-jobb. - OK/Verified
** Migrera hela listan till Mailman.

* Konfade majordomo email-listor - ej på vingummi - migrering till mailman?
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail - ej på vingummi
** Flytta /var/spool/mail till ny shell-server
** Sätt upp en postfix för local delivery på nya shell-servern
** Sätt .forward/forwardingfiles till att peka på den nya shell-servern

* styckning av aliases och gen.data
** kasta delar
** migrera aliases och listor till mailing-lists.conf
** migrera listor till Mailman

* Städa floobydust ur
** Majordomo-listor - ta bort listor
** Mhonarc-arkiv - ta bort listor
** mailing-lists.conf - ta bort listor och aliases
** gen.data - ta bort omskrivningar som ej behövs
** aliases - ta bort omskrivningar som ej behövs
** /var/spool/mail - ta bort arkiv för länge avstängda konton

==Progress==

* 2012-02-03 - Postfix SMTP fungerar på vingummi bekräftad /magda
* 2012-02-03 - LDAP uppdatering mot KTH fungerar, men skriver inte allt. /kaj
* 2012-02-04 - Konfade aliases (aliases) /magda
* 2012-02-04 - LDAP uppdatering mot KTH fungerar /nsg
* 2012-02-05 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) /magda
* 2012-02-05 - Forward för Mailman listor till tapas /magda
* 2012-02-05 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-05 - Fixade ny virtual fil som är postfix kompatibel. Fixade även auto-hashning. /magda
* 2012-02-05 - lokala användare har fungerande forwards (inkl. IMAP). /etc/passwd saknar användare för full funktion. /magda
* 2012-02-12 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /perixon,nsg,magda,blgl
* 2012-02-12 - Inkludera alla användare i /etc/passwd på vingummi /nsg
* 2012-02-12 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-12 - Forward för Mailman listor till tapas /magda
* 2012-02-12 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-13 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - /magda,nsg
* 2012-02-13 - Kopiera fil från AFS till lokal kopia med cron-jobb. /magda,nsg
* 2012-02-18 - Migrera mail-liste arkiv med Mhonarc (AFS publicering) till lokal cache, utskrivning till AFS via cron - /magda
* 2012-02-18 - Inkommande SMTP - /magda,nsg
* 2012-02-18 - Utgående SMTP - /magda,nsg
* 2012-02-18 - Ompekning av incoming-email från brev till vingummi - /nsg
* 2012-02-19 - Skapan nya archive keywordet i mailing-lists.conf - /magda
* 2012-02-19 - Fungerande /var/spool/mail-archive för mail-listor - /magda
* 2012-03-01 - Lade till domän på filerna i vingummi:/etc/stackenmail/afsfiles så dom blir unika och inte skriver över varandra /Perixon med hjälp av Magda på lur.
* 2012-03-03 - Utkopiering till AFS för Mhonarc arkiv fungerar inte som tänkt, visade sig att backup katalogen hade blivit inkopierad men annars fungerar det. AFS cachen uppvriden så att det skall fungera smidigare. /magda

Mail-migrering

2012-03-03T10:51:30Z

Magnus: /* Progress */

Den här sidan försöker beskriva den migrering av Stackens mail-system till en modernare infrastruktur. Det blir automatiskt en dokumentation av vad som finns och vad som händer med de olika delarna.

==Ursprunglig infrastruktur==

===Brev===

Brev (brev.stacken.kth.se) är den gamla SS10 mail-servern. Sen kör en antik++ Solaris med tillhörande Sendmail med allehanda påhängshack.

Tjänsterna är:

* Inkommande SMTP
* Utgående SMTP
* Konto forward (cachead från AFS)
* Konfade aliases (aliases)
* Konfade aliases (mailing-lists.conf)
* Konfade mail-listor (mailing-lists.conf)
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS)
* Inkommande omskrivningar (gen.data)
* Utgående omskrivningar (gen.data)
* Konfade majordomo email-listor
* Forward för Mailman listor till tapas
* Forward för IMAP konton till imap
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail
* Mailarkiv med MHonarc (wrapper-script med AFS hantering)
* Mailarkiv direkt mot fil
* Användarmail i /var/spool/mail
* KPOP

===Tapas===

Tapas är den IBM maskin som hanterar våra Mailman email-listor.

Tjänsterna är:

* Postfix SMTP MTA
* Mailman listhantering
* Webinterface till Mailman

===Imap===

Imap är den Ultra 1 maskin som hanterar vår IMAP tjänst.

Tjänsterna är:

* Postfix SMTP
* Courier IMAP

===Stroganov===

Stroganov är den Sun E250 maskin som var tänkt att ta över vår mail. Det projektet fastnade i kompileringsträsket.

Tjänsterna är:

* LDAP uppdatering mot KTH - nu migrerad till vingummi

Stroganov kan nu pensioneras.

==Ny infrastruktur==

===Vingummi===

Vingummi är den DL380 maskin (4 GB RAM) med Debian som är tänkt att ta över alla våra mail-tjänster.

Tjänsterna är:
* Postfix SMTP MTA

===$SHELLMASKIN===

Framtida shell-maskin kommer få innehålla personliga mailboxar i /var/spool-format. Den tjänsten kommer inte läggas på vingummi.

==Grundprinciper==

* Mailforwardering skall inte bero direkt på AFS
** när något i AFS strular så skall mail fungera för kommunikation
** Det finns ingen anledning att göra sig direkt beroende på AFS

* Mail-systemet kan indirekt använda sig av AFS
** Cron-jobb kan regelbundet kopiera över filer från AFS till lokal disk
** Cron-jobb kan regelbundet kopiera över filer från lokal disk till AFS

* Minska antalet sätt att göra samma sak
** Att ha många olika sätt att hantera mail-listor gör att systemet blir svåröverskådat
** Att ha många olika sätt att göra aliases gör det svårt att hitta var det sker
** Olika sätt är inte i sig fel, men man måste begränsa sig till några få som kompleterar varandra

* Försök öka möjligheterna till självadministration
** Enklare för vanliga användare att addressera aliases och mail-listor ger bättre kund-nöjdhet
** Mindre detalj-pill för rötter

* Integrera varsamt
** Flytta gärna tjänster så att de fungerar effektivare ihop
** Försök dock hålla filerna separat så att olika tjänster kan jobba oberoende av varandra

* Städa
** Många års floobydust att städa ur systemet
** Se ovan, städa mer
** Släng inte ut spädbarnet med badvattnet

* Dokumentera mera
** Bättre dokumentation gör systemet lättare att administrera för alla
** Bättre dokumentation gör att man tvingas tänka igenom att man har med allt
** Tydlig dokumentation gör tydligt vad man missat att tänka på (har redan kommit på saker jag glömt skriva om)

* Testa
** Egentligen borde testbänk finnas som verifierar de olika delarna av systemet
** Messen is vissen

* Städa så att postmaster blir läsbar
** Minska mängden skrot som kommer
** Pensionera majordomo som ger studsar när den svarar på spam som skickas in i gapet

==Principbeslut==

* Mail migreras från brev till vingummi

* Postfix körs istället för Sendmail

* Ingen NFS export från nya mail-servern
** Gärna skära bort NFS som ligger så långt ned i OSet av säkerhetsskäl
** NFS export kan kanske få finnas från ny shell-server, men helst inte

* Om vi skall ha /var/spool/mail access till mail-boxar, så skall det ske på lämplig(a) $SHELLMASKIN(er)
** Inget mail-läsande direkt på mail-maskinen

* Majordomo pensioneras på sikt (dvs efter att vingummi tagit över grund-hanteringen av mail)
** I första integreringen får det leva kvar på brev
** Listorna migreras sedan till Mailman
** Svar på spam genererar studsar som matar postmaster med onödigt skrot

* Mailman migreras från tapas till vingummi
** tapas har ont i disken, så något behöver göras
** Mailman fungerar bäst om den sitter direkt mot inkommnande Postfix maskinen
** Det klister-hack jag gjort blir onödigt och kan äntligen tas bort
** Skapandet av listor kan kraftigt förenklas

* Imap migrerar från imap till vingummi
** imap kommer behöver ersättas med tiden
** enkelt att integrera utan att gröta till det

* Ingen skript-körning i personliga .forward-filer tillåts

==Migreringsplan==

===Fas 1===

* Postfix SMTP fungerar på vingummi - OK/Verified
* LDAP uppdatering fungerar på vingummi - OK/Verified
* Konfade aliases (aliases) - OK/Verified
* Konfade aliases (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - OK/Verified
* Konfade majordomo listor (mailing-lists.conf) forwarderade till brev - OK/Verified
* Inkommande omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Utgående omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Inkludera alla användare i /etc/passwd på vingummi - OK/Verified
* Konto forward (cachead från AFS) - OK/Verified
* Forward för Mailman listor till tapas - OK/Verfied
* Forward för IMAP konton till imap - OK/Verified

* Migrera mail-liste arkiv med Mhonarc (AFS publicering) till någon av lösningarna:
** Arkiv mot lokal fil, regelbunden kopiering ut till AFS
*** Arkiv mot lokal fil - OK/Verified
*** Regelbunden kopiering ut till AFS - OK
** Migrering till Mailman och dess web-arkiv.

* Modernisera .forwards infrastrukturen
** Synka kontons .forward med aktiva forwardingfiles
** Skript för regelbunden hämntning av .forward från AFS-konton till /etc/stackenmail/forwardingfiles

* Migrera mail-arkiv i /var/spool/mail-archive till vingummi - migrerat, fungerade men funkar inte

* Inkommande SMTP - OK/Verified
* Utgående SMTP - OK/Verified
* Peka om mail till vingummi - OK/Verified

===Fas 2 - Uppstädningen===

* Mail-arkiv i /var/spool/mail-archive fungerar inte som tänkt
** Visade sig bero på att dumpning till fil hamnat i virtual som inte supportar det => separarera expansion och arkivering => arkivering via omskrivning in till archive
** Introducerat keywordet archive i gen.mailinglist.pl som skriver om fil-skrivningen via al_-aliases - OK/Verified.
** Introducerat keywordet archive i mailing-lists.conf för alla arkiv - OK/Verified.
* Local delivery på taco behöver sättas upp
* Forward-filer behöver skrivas för de som får local delivery på vingummi
* Utkopiering till AFS för Mhonarc arkiv fungerar inte som tänkt - OK/Verified

===Fas 3===

* Migrera Mailman till vingummi
* Migrera IMAP till vingummi
** Uppdatera .forward för aktiva imap-konton för att skapa lokal forward istället för mail-loop

* Migrera mail-listor med medlemmar i utpekad fil (mailing-lists.conf) till någon av lösningarna:
** Kopiera fil från AFS till lokal kopia med cron-jobb. - OK/Verified
** Migrera hela listan till Mailman.

* Konfade majordomo email-listor - ej på vingummi - migrering till mailman?
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail - ej på vingummi
** Flytta /var/spool/mail till ny shell-server
** Sätt upp en postfix för local delivery på nya shell-servern
** Sätt .forward/forwardingfiles till att peka på den nya shell-servern

* styckning av aliases och gen.data
** kasta delar
** migrera aliases och listor till mailing-lists.conf
** migrera listor till Mailman

* Städa floobydust ur
** Majordomo-listor - ta bort listor
** Mhonarc-arkiv - ta bort listor
** mailing-lists.conf - ta bort listor och aliases
** gen.data - ta bort omskrivningar som ej behövs
** aliases - ta bort omskrivningar som ej behövs
** /var/spool/mail - ta bort arkiv för länge avstängda konton

==Progress==

* 2012-02-03 - Postfix SMTP fungerar på vingummi bekräftad /magda
* 2012-02-03 - LDAP uppdatering mot KTH fungerar, men skriver inte allt. /kaj
* 2012-02-04 - Konfade aliases (aliases) /magda
* 2012-02-04 - LDAP uppdatering mot KTH fungerar /nsg
* 2012-02-05 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) /magda
* 2012-02-05 - Forward för Mailman listor till tapas /magda
* 2012-02-05 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-05 - Fixade ny virtual fil som är postfix kompatibel. Fixade även auto-hashning. /magda
* 2012-02-05 - lokala användare har fungerande forwards (inkl. IMAP). /etc/passwd saknar användare för full funktion. /magda
* 2012-02-12 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /perixon,nsg,magda,blgl
* 2012-02-12 - Inkludera alla användare i /etc/passwd på vingummi /nsg
* 2012-02-12 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-12 - Forward för Mailman listor till tapas /magda
* 2012-02-12 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-13 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - /magda,nsg
* 2012-02-13 - Kopiera fil från AFS till lokal kopia med cron-jobb. /magda,nsg
* 2012-02-18 - Migrera mail-liste arkiv med Mhonarc (AFS publicering) till lokal cache, utskrivning till AFS via cron - /magda
* 2012-02-18 - Inkommande SMTP - /magda,nsg
* 2012-02-18 - Utgående SMTP - /magda,nsg
* 2012-02-18 - Ompekning av incoming-email från brev till vingummi - /nsg
* 2012-02-19 - Skapan nya archive keywordet i mailing-lists.conf - /magda
* 2012-02-19 - Fungerande /var/spool/mail-archive för mail-listor - /magda
* 2012-03-01 - Lade till domän på filerna i vingummi:/etc/stackenmail/afsfiles så dom blir unika och inte skriver över varandra /Perixon med hjälp av Magda på lur.
* 2012-03-03 - Utkopiering till AFS för Mhonarc arkiv fungerar inte som tänkt, visade sig att backup katalogen hade blivit inkopierad men annars fungerar det. AFS cachen uppvriden så att det skall fungera smidigare. /magda

Mail-migrering

2012-03-03T10:50:12Z

Magnus: /* Fas 2 - Uppstädningen */

Den här sidan försöker beskriva den migrering av Stackens mail-system till en modernare infrastruktur. Det blir automatiskt en dokumentation av vad som finns och vad som händer med de olika delarna.

==Ursprunglig infrastruktur==

===Brev===

Brev (brev.stacken.kth.se) är den gamla SS10 mail-servern. Sen kör en antik++ Solaris med tillhörande Sendmail med allehanda påhängshack.

Tjänsterna är:

* Inkommande SMTP
* Utgående SMTP
* Konto forward (cachead från AFS)
* Konfade aliases (aliases)
* Konfade aliases (mailing-lists.conf)
* Konfade mail-listor (mailing-lists.conf)
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS)
* Inkommande omskrivningar (gen.data)
* Utgående omskrivningar (gen.data)
* Konfade majordomo email-listor
* Forward för Mailman listor till tapas
* Forward för IMAP konton till imap
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail
* Mailarkiv med MHonarc (wrapper-script med AFS hantering)
* Mailarkiv direkt mot fil
* Användarmail i /var/spool/mail
* KPOP

===Tapas===

Tapas är den IBM maskin som hanterar våra Mailman email-listor.

Tjänsterna är:

* Postfix SMTP MTA
* Mailman listhantering
* Webinterface till Mailman

===Imap===

Imap är den Ultra 1 maskin som hanterar vår IMAP tjänst.

Tjänsterna är:

* Postfix SMTP
* Courier IMAP

===Stroganov===

Stroganov är den Sun E250 maskin som var tänkt att ta över vår mail. Det projektet fastnade i kompileringsträsket.

Tjänsterna är:

* LDAP uppdatering mot KTH - nu migrerad till vingummi

Stroganov kan nu pensioneras.

==Ny infrastruktur==

===Vingummi===

Vingummi är den DL380 maskin (4 GB RAM) med Debian som är tänkt att ta över alla våra mail-tjänster.

Tjänsterna är:
* Postfix SMTP MTA

===$SHELLMASKIN===

Framtida shell-maskin kommer få innehålla personliga mailboxar i /var/spool-format. Den tjänsten kommer inte läggas på vingummi.

==Grundprinciper==

* Mailforwardering skall inte bero direkt på AFS
** när något i AFS strular så skall mail fungera för kommunikation
** Det finns ingen anledning att göra sig direkt beroende på AFS

* Mail-systemet kan indirekt använda sig av AFS
** Cron-jobb kan regelbundet kopiera över filer från AFS till lokal disk
** Cron-jobb kan regelbundet kopiera över filer från lokal disk till AFS

* Minska antalet sätt att göra samma sak
** Att ha många olika sätt att hantera mail-listor gör att systemet blir svåröverskådat
** Att ha många olika sätt att göra aliases gör det svårt att hitta var det sker
** Olika sätt är inte i sig fel, men man måste begränsa sig till några få som kompleterar varandra

* Försök öka möjligheterna till självadministration
** Enklare för vanliga användare att addressera aliases och mail-listor ger bättre kund-nöjdhet
** Mindre detalj-pill för rötter

* Integrera varsamt
** Flytta gärna tjänster så att de fungerar effektivare ihop
** Försök dock hålla filerna separat så att olika tjänster kan jobba oberoende av varandra

* Städa
** Många års floobydust att städa ur systemet
** Se ovan, städa mer
** Släng inte ut spädbarnet med badvattnet

* Dokumentera mera
** Bättre dokumentation gör systemet lättare att administrera för alla
** Bättre dokumentation gör att man tvingas tänka igenom att man har med allt
** Tydlig dokumentation gör tydligt vad man missat att tänka på (har redan kommit på saker jag glömt skriva om)

* Testa
** Egentligen borde testbänk finnas som verifierar de olika delarna av systemet
** Messen is vissen

* Städa så att postmaster blir läsbar
** Minska mängden skrot som kommer
** Pensionera majordomo som ger studsar när den svarar på spam som skickas in i gapet

==Principbeslut==

* Mail migreras från brev till vingummi

* Postfix körs istället för Sendmail

* Ingen NFS export från nya mail-servern
** Gärna skära bort NFS som ligger så långt ned i OSet av säkerhetsskäl
** NFS export kan kanske få finnas från ny shell-server, men helst inte

* Om vi skall ha /var/spool/mail access till mail-boxar, så skall det ske på lämplig(a) $SHELLMASKIN(er)
** Inget mail-läsande direkt på mail-maskinen

* Majordomo pensioneras på sikt (dvs efter att vingummi tagit över grund-hanteringen av mail)
** I första integreringen får det leva kvar på brev
** Listorna migreras sedan till Mailman
** Svar på spam genererar studsar som matar postmaster med onödigt skrot

* Mailman migreras från tapas till vingummi
** tapas har ont i disken, så något behöver göras
** Mailman fungerar bäst om den sitter direkt mot inkommnande Postfix maskinen
** Det klister-hack jag gjort blir onödigt och kan äntligen tas bort
** Skapandet av listor kan kraftigt förenklas

* Imap migrerar från imap till vingummi
** imap kommer behöver ersättas med tiden
** enkelt att integrera utan att gröta till det

* Ingen skript-körning i personliga .forward-filer tillåts

==Migreringsplan==

===Fas 1===

* Postfix SMTP fungerar på vingummi - OK/Verified
* LDAP uppdatering fungerar på vingummi - OK/Verified
* Konfade aliases (aliases) - OK/Verified
* Konfade aliases (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - OK/Verified
* Konfade majordomo listor (mailing-lists.conf) forwarderade till brev - OK/Verified
* Inkommande omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Utgående omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Inkludera alla användare i /etc/passwd på vingummi - OK/Verified
* Konto forward (cachead från AFS) - OK/Verified
* Forward för Mailman listor till tapas - OK/Verfied
* Forward för IMAP konton till imap - OK/Verified

* Migrera mail-liste arkiv med Mhonarc (AFS publicering) till någon av lösningarna:
** Arkiv mot lokal fil, regelbunden kopiering ut till AFS
*** Arkiv mot lokal fil - OK/Verified
*** Regelbunden kopiering ut till AFS - OK
** Migrering till Mailman och dess web-arkiv.

* Modernisera .forwards infrastrukturen
** Synka kontons .forward med aktiva forwardingfiles
** Skript för regelbunden hämntning av .forward från AFS-konton till /etc/stackenmail/forwardingfiles

* Migrera mail-arkiv i /var/spool/mail-archive till vingummi - migrerat, fungerade men funkar inte

* Inkommande SMTP - OK/Verified
* Utgående SMTP - OK/Verified
* Peka om mail till vingummi - OK/Verified

===Fas 2 - Uppstädningen===

* Mail-arkiv i /var/spool/mail-archive fungerar inte som tänkt
** Visade sig bero på att dumpning till fil hamnat i virtual som inte supportar det => separarera expansion och arkivering => arkivering via omskrivning in till archive
** Introducerat keywordet archive i gen.mailinglist.pl som skriver om fil-skrivningen via al_-aliases - OK/Verified.
** Introducerat keywordet archive i mailing-lists.conf för alla arkiv - OK/Verified.
* Local delivery på taco behöver sättas upp
* Forward-filer behöver skrivas för de som får local delivery på vingummi
* Utkopiering till AFS för Mhonarc arkiv fungerar inte som tänkt - OK/Verified

===Fas 3===

* Migrera Mailman till vingummi
* Migrera IMAP till vingummi
** Uppdatera .forward för aktiva imap-konton för att skapa lokal forward istället för mail-loop

* Migrera mail-listor med medlemmar i utpekad fil (mailing-lists.conf) till någon av lösningarna:
** Kopiera fil från AFS till lokal kopia med cron-jobb. - OK/Verified
** Migrera hela listan till Mailman.

* Konfade majordomo email-listor - ej på vingummi - migrering till mailman?
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail - ej på vingummi
** Flytta /var/spool/mail till ny shell-server
** Sätt upp en postfix för local delivery på nya shell-servern
** Sätt .forward/forwardingfiles till att peka på den nya shell-servern

* styckning av aliases och gen.data
** kasta delar
** migrera aliases och listor till mailing-lists.conf
** migrera listor till Mailman

* Städa floobydust ur
** Majordomo-listor - ta bort listor
** Mhonarc-arkiv - ta bort listor
** mailing-lists.conf - ta bort listor och aliases
** gen.data - ta bort omskrivningar som ej behövs
** aliases - ta bort omskrivningar som ej behövs
** /var/spool/mail - ta bort arkiv för länge avstängda konton

==Progress==

* 2012-02-03 - Postfix SMTP fungerar på vingummi bekräftad /magda
* 2012-02-03 - LDAP uppdatering mot KTH fungerar, men skriver inte allt. /kaj
* 2012-02-04 - Konfade aliases (aliases) /magda
* 2012-02-04 - LDAP uppdatering mot KTH fungerar /nsg
* 2012-02-05 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) /magda
* 2012-02-05 - Forward för Mailman listor till tapas /magda
* 2012-02-05 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-05 - Fixade ny virtual fil som är postfix kompatibel. Fixade även auto-hashning. /magda
* 2012-02-05 - lokala användare har fungerande forwards (inkl. IMAP). /etc/passwd saknar användare för full funktion. /magda
* 2012-02-12 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /perixon,nsg,magda,blgl
* 2012-02-12 - Inkludera alla användare i /etc/passwd på vingummi /nsg
* 2012-02-12 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-12 - Forward för Mailman listor till tapas /magda
* 2012-02-12 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-13 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - /magda,nsg
* 2012-02-13 - Kopiera fil från AFS till lokal kopia med cron-jobb. /magda,nsg
* 2012-02-18 - Migrera mail-liste arkiv med Mhonarc (AFS publicering) till lokal cache, utskrivning till AFS via cron - /magda
* 2012-02-18 - Inkommande SMTP - /magda,nsg
* 2012-02-18 - Utgående SMTP - /magda,nsg
* 2012-02-18 - Ompekning av incoming-email från brev till vingummi - /nsg
* 2012-02-19 - Skapan nya archive keywordet i mailing-lists.conf - /magda
* 2012-02-19 - Fungerande /var/spool/mail-archive för mail-listor - /magda
* 2012-03-01 - Lade till domän på filerna i vingummi:/etc/stackenmail/afsfiles så dom blir unika och inte skriver över varandra /Perixon med hjälp av Magda på lur.

Mail-migrering

2012-03-01T21:53:08Z

Magnus: /* Imap */

Den här sidan försöker beskriva den migrering av Stackens mail-system till en modernare infrastruktur. Det blir automatiskt en dokumentation av vad som finns och vad som händer med de olika delarna.

==Ursprunglig infrastruktur==

===Brev===

Brev (brev.stacken.kth.se) är den gamla SS10 mail-servern. Sen kör en antik++ Solaris med tillhörande Sendmail med allehanda påhängshack.

Tjänsterna är:

* Inkommande SMTP
* Utgående SMTP
* Konto forward (cachead från AFS)
* Konfade aliases (aliases)
* Konfade aliases (mailing-lists.conf)
* Konfade mail-listor (mailing-lists.conf)
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS)
* Inkommande omskrivningar (gen.data)
* Utgående omskrivningar (gen.data)
* Konfade majordomo email-listor
* Forward för Mailman listor till tapas
* Forward för IMAP konton till imap
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail
* Mailarkiv med MHonarc (wrapper-script med AFS hantering)
* Mailarkiv direkt mot fil
* Användarmail i /var/spool/mail
* KPOP

===Tapas===

Tapas är den IBM maskin som hanterar våra Mailman email-listor.

Tjänsterna är:

* Postfix SMTP MTA
* Mailman listhantering
* Webinterface till Mailman

===Imap===

Imap är den Ultra 1 maskin som hanterar vår IMAP tjänst.

Tjänsterna är:

* Postfix SMTP
* Courier IMAP

===Stroganov===

Stroganov är den Sun E250 maskin som var tänkt att ta över vår mail. Det projektet fastnade i kompileringsträsket.

Tjänsterna är:

* LDAP uppdatering mot KTH - nu migrerad till vingummi

Stroganov kan nu pensioneras.

==Ny infrastruktur==

===Vingummi===

Vingummi är den DL380 maskin (4 GB RAM) med Debian som är tänkt att ta över alla våra mail-tjänster.

Tjänsterna är:
* Postfix SMTP MTA

===$SHELLMASKIN===

Framtida shell-maskin kommer få innehålla personliga mailboxar i /var/spool-format. Den tjänsten kommer inte läggas på vingummi.

==Grundprinciper==

* Mailforwardering skall inte bero direkt på AFS
** när något i AFS strular så skall mail fungera för kommunikation
** Det finns ingen anledning att göra sig direkt beroende på AFS

* Mail-systemet kan indirekt använda sig av AFS
** Cron-jobb kan regelbundet kopiera över filer från AFS till lokal disk
** Cron-jobb kan regelbundet kopiera över filer från lokal disk till AFS

* Minska antalet sätt att göra samma sak
** Att ha många olika sätt att hantera mail-listor gör att systemet blir svåröverskådat
** Att ha många olika sätt att göra aliases gör det svårt att hitta var det sker
** Olika sätt är inte i sig fel, men man måste begränsa sig till några få som kompleterar varandra

* Försök öka möjligheterna till självadministration
** Enklare för vanliga användare att addressera aliases och mail-listor ger bättre kund-nöjdhet
** Mindre detalj-pill för rötter

* Integrera varsamt
** Flytta gärna tjänster så att de fungerar effektivare ihop
** Försök dock hålla filerna separat så att olika tjänster kan jobba oberoende av varandra

* Städa
** Många års floobydust att städa ur systemet
** Se ovan, städa mer
** Släng inte ut spädbarnet med badvattnet

* Dokumentera mera
** Bättre dokumentation gör systemet lättare att administrera för alla
** Bättre dokumentation gör att man tvingas tänka igenom att man har med allt
** Tydlig dokumentation gör tydligt vad man missat att tänka på (har redan kommit på saker jag glömt skriva om)

* Testa
** Egentligen borde testbänk finnas som verifierar de olika delarna av systemet
** Messen is vissen

* Städa så att postmaster blir läsbar
** Minska mängden skrot som kommer
** Pensionera majordomo som ger studsar när den svarar på spam som skickas in i gapet

==Principbeslut==

* Mail migreras från brev till vingummi

* Postfix körs istället för Sendmail

* Ingen NFS export från nya mail-servern
** Gärna skära bort NFS som ligger så långt ned i OSet av säkerhetsskäl
** NFS export kan kanske få finnas från ny shell-server, men helst inte

* Om vi skall ha /var/spool/mail access till mail-boxar, så skall det ske på lämplig(a) $SHELLMASKIN(er)
** Inget mail-läsande direkt på mail-maskinen

* Majordomo pensioneras på sikt (dvs efter att vingummi tagit över grund-hanteringen av mail)
** I första integreringen får det leva kvar på brev
** Listorna migreras sedan till Mailman
** Svar på spam genererar studsar som matar postmaster med onödigt skrot

* Mailman migreras från tapas till vingummi
** tapas har ont i disken, så något behöver göras
** Mailman fungerar bäst om den sitter direkt mot inkommnande Postfix maskinen
** Det klister-hack jag gjort blir onödigt och kan äntligen tas bort
** Skapandet av listor kan kraftigt förenklas

* Imap migrerar från imap till vingummi
** imap kommer behöver ersättas med tiden
** enkelt att integrera utan att gröta till det

* Ingen skript-körning i personliga .forward-filer tillåts

==Migreringsplan==

===Fas 1===

* Postfix SMTP fungerar på vingummi - OK/Verified
* LDAP uppdatering fungerar på vingummi - OK/Verified
* Konfade aliases (aliases) - OK/Verified
* Konfade aliases (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - OK/Verified
* Konfade majordomo listor (mailing-lists.conf) forwarderade till brev - OK/Verified
* Inkommande omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Utgående omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Inkludera alla användare i /etc/passwd på vingummi - OK/Verified
* Konto forward (cachead från AFS) - OK/Verified
* Forward för Mailman listor till tapas - OK/Verfied
* Forward för IMAP konton till imap - OK/Verified

* Migrera mail-liste arkiv med Mhonarc (AFS publicering) till någon av lösningarna:
** Arkiv mot lokal fil, regelbunden kopiering ut till AFS
*** Arkiv mot lokal fil - OK/Verified
*** Regelbunden kopiering ut till AFS - OK
** Migrering till Mailman och dess web-arkiv.

* Modernisera .forwards infrastrukturen
** Synka kontons .forward med aktiva forwardingfiles
** Skript för regelbunden hämntning av .forward från AFS-konton till /etc/stackenmail/forwardingfiles

* Migrera mail-arkiv i /var/spool/mail-archive till vingummi - migrerat, fungerade men funkar inte

* Inkommande SMTP - OK/Verified
* Utgående SMTP - OK/Verified
* Peka om mail till vingummi - OK/Verified

===Fas 2 - Uppstädningen===

* Mail-arkiv i /var/spool/mail-archive fungerar inte som tänkt
** Visade sig bero på att dumpning till fil hamnat i virtual som inte supportar det => separarera expansion och arkivering => arkivering via omskrivning in till archive
** Introducerat keywordet archive i gen.mailinglist.pl som skriver om fil-skrivningen via al_-aliases - OK/Verified.
** Introducerat keywordet archive i mailing-lists.conf för alla arkiv - OK/Verified.
* Local delivery på taco behöver sättas upp
* Forward-filer behöver skrivas för de som får local delivery på vingummi
* Utkopiering till AFS för Mhonarc arkiv fungerar inte som tänkt

===Fas 3===

* Migrera Mailman till vingummi
* Migrera IMAP till vingummi
** Uppdatera .forward för aktiva imap-konton för att skapa lokal forward istället för mail-loop

* Migrera mail-listor med medlemmar i utpekad fil (mailing-lists.conf) till någon av lösningarna:
** Kopiera fil från AFS till lokal kopia med cron-jobb. - OK/Verified
** Migrera hela listan till Mailman.

* Konfade majordomo email-listor - ej på vingummi - migrering till mailman?
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail - ej på vingummi
** Flytta /var/spool/mail till ny shell-server
** Sätt upp en postfix för local delivery på nya shell-servern
** Sätt .forward/forwardingfiles till att peka på den nya shell-servern

* styckning av aliases och gen.data
** kasta delar
** migrera aliases och listor till mailing-lists.conf
** migrera listor till Mailman

* Städa floobydust ur
** Majordomo-listor - ta bort listor
** Mhonarc-arkiv - ta bort listor
** mailing-lists.conf - ta bort listor och aliases
** gen.data - ta bort omskrivningar som ej behövs
** aliases - ta bort omskrivningar som ej behövs
** /var/spool/mail - ta bort arkiv för länge avstängda konton

==Progress==

* 2012-02-03 - Postfix SMTP fungerar på vingummi bekräftad /magda
* 2012-02-03 - LDAP uppdatering mot KTH fungerar, men skriver inte allt. /kaj
* 2012-02-04 - Konfade aliases (aliases) /magda
* 2012-02-04 - LDAP uppdatering mot KTH fungerar /nsg
* 2012-02-05 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) /magda
* 2012-02-05 - Forward för Mailman listor till tapas /magda
* 2012-02-05 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-05 - Fixade ny virtual fil som är postfix kompatibel. Fixade även auto-hashning. /magda
* 2012-02-05 - lokala användare har fungerande forwards (inkl. IMAP). /etc/passwd saknar användare för full funktion. /magda
* 2012-02-12 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /perixon,nsg,magda,blgl
* 2012-02-12 - Inkludera alla användare i /etc/passwd på vingummi /nsg
* 2012-02-12 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-12 - Forward för Mailman listor till tapas /magda
* 2012-02-12 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-13 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - /magda,nsg
* 2012-02-13 - Kopiera fil från AFS till lokal kopia med cron-jobb. /magda,nsg
* 2012-02-18 - Migrera mail-liste arkiv med Mhonarc (AFS publicering) till lokal cache, utskrivning till AFS via cron - /magda
* 2012-02-18 - Inkommande SMTP - /magda,nsg
* 2012-02-18 - Utgående SMTP - /magda,nsg
* 2012-02-18 - Ompekning av incoming-email från brev till vingummi - /nsg
* 2012-02-19 - Skapan nya archive keywordet i mailing-lists.conf - /magda
* 2012-02-19 - Fungerande /var/spool/mail-archive för mail-listor - /magda

Mail-migrering

2012-02-26T23:52:29Z

Magnus: /* Brev */

Den här sidan försöker beskriva den migrering av Stackens mail-system till en modernare infrastruktur. Det blir automatiskt en dokumentation av vad som finns och vad som händer med de olika delarna.

==Ursprunglig infrastruktur==

===Brev===

Brev (brev.stacken.kth.se) är den gamla SS10 mail-servern. Sen kör en antik++ Solaris med tillhörande Sendmail med allehanda påhängshack.

Tjänsterna är:

* Inkommande SMTP
* Utgående SMTP
* Konto forward (cachead från AFS)
* Konfade aliases (aliases)
* Konfade aliases (mailing-lists.conf)
* Konfade mail-listor (mailing-lists.conf)
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS)
* Inkommande omskrivningar (gen.data)
* Utgående omskrivningar (gen.data)
* Konfade majordomo email-listor
* Forward för Mailman listor till tapas
* Forward för IMAP konton till imap
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail
* Mailarkiv med MHonarc (wrapper-script med AFS hantering)
* Mailarkiv direkt mot fil
* Användarmail i /var/spool/mail
* KPOP

===Tapas===

Tapas är den IBM maskin som hanterar våra Mailman email-listor.

Tjänsterna är:

* Postfix SMTP MTA
* Mailman listhantering
* Webinterface till Mailman

===Imap===

Imap är den Ultra 1 maskin smo hanterar vår IMAP tjänst.

Tjänsterna är:

* Postfix SMTP
* Courier IMAP

===Stroganov===

Stroganov är den Sun E250 maskin som var tänkt att ta över vår mail. Det projektet fastnade i kompileringsträsket.

Tjänsterna är:

* LDAP uppdatering mot KTH - nu migrerad till vingummi

Stroganov kan nu pensioneras.

==Ny infrastruktur==

===Vingummi===

Vingummi är den DL380 maskin (4 GB RAM) med Debian som är tänkt att ta över alla våra mail-tjänster.

Tjänsterna är:
* Postfix SMTP MTA

===$SHELLMASKIN===

Framtida shell-maskin kommer få innehålla personliga mailboxar i /var/spool-format. Den tjänsten kommer inte läggas på vingummi.

==Grundprinciper==

* Mailforwardering skall inte bero direkt på AFS
** när något i AFS strular så skall mail fungera för kommunikation
** Det finns ingen anledning att göra sig direkt beroende på AFS

* Mail-systemet kan indirekt använda sig av AFS
** Cron-jobb kan regelbundet kopiera över filer från AFS till lokal disk
** Cron-jobb kan regelbundet kopiera över filer från lokal disk till AFS

* Minska antalet sätt att göra samma sak
** Att ha många olika sätt att hantera mail-listor gör att systemet blir svåröverskådat
** Att ha många olika sätt att göra aliases gör det svårt att hitta var det sker
** Olika sätt är inte i sig fel, men man måste begränsa sig till några få som kompleterar varandra

* Försök öka möjligheterna till självadministration
** Enklare för vanliga användare att addressera aliases och mail-listor ger bättre kund-nöjdhet
** Mindre detalj-pill för rötter

* Integrera varsamt
** Flytta gärna tjänster så att de fungerar effektivare ihop
** Försök dock hålla filerna separat så att olika tjänster kan jobba oberoende av varandra

* Städa
** Många års floobydust att städa ur systemet
** Se ovan, städa mer
** Släng inte ut spädbarnet med badvattnet

* Dokumentera mera
** Bättre dokumentation gör systemet lättare att administrera för alla
** Bättre dokumentation gör att man tvingas tänka igenom att man har med allt
** Tydlig dokumentation gör tydligt vad man missat att tänka på (har redan kommit på saker jag glömt skriva om)

* Testa
** Egentligen borde testbänk finnas som verifierar de olika delarna av systemet
** Messen is vissen

* Städa så att postmaster blir läsbar
** Minska mängden skrot som kommer
** Pensionera majordomo som ger studsar när den svarar på spam som skickas in i gapet

==Principbeslut==

* Mail migreras från brev till vingummi

* Postfix körs istället för Sendmail

* Ingen NFS export från nya mail-servern
** Gärna skära bort NFS som ligger så långt ned i OSet av säkerhetsskäl
** NFS export kan kanske få finnas från ny shell-server, men helst inte

* Om vi skall ha /var/spool/mail access till mail-boxar, så skall det ske på lämplig(a) $SHELLMASKIN(er)
** Inget mail-läsande direkt på mail-maskinen

* Majordomo pensioneras på sikt (dvs efter att vingummi tagit över grund-hanteringen av mail)
** I första integreringen får det leva kvar på brev
** Listorna migreras sedan till Mailman
** Svar på spam genererar studsar som matar postmaster med onödigt skrot

* Mailman migreras från tapas till vingummi
** tapas har ont i disken, så något behöver göras
** Mailman fungerar bäst om den sitter direkt mot inkommnande Postfix maskinen
** Det klister-hack jag gjort blir onödigt och kan äntligen tas bort
** Skapandet av listor kan kraftigt förenklas

* Imap migrerar från imap till vingummi
** imap kommer behöver ersättas med tiden
** enkelt att integrera utan att gröta till det

* Ingen skript-körning i personliga .forward-filer tillåts

==Migreringsplan==

===Fas 1===

* Postfix SMTP fungerar på vingummi - OK/Verified
* LDAP uppdatering fungerar på vingummi - OK/Verified
* Konfade aliases (aliases) - OK/Verified
* Konfade aliases (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - OK/Verified
* Konfade majordomo listor (mailing-lists.conf) forwarderade till brev - OK/Verified
* Inkommande omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Utgående omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Inkludera alla användare i /etc/passwd på vingummi - OK/Verified
* Konto forward (cachead från AFS) - OK/Verified
* Forward för Mailman listor till tapas - OK/Verfied
* Forward för IMAP konton till imap - OK/Verified

* Migrera mail-liste arkiv med Mhonarc (AFS publicering) till någon av lösningarna:
** Arkiv mot lokal fil, regelbunden kopiering ut till AFS
*** Arkiv mot lokal fil - OK/Verified
*** Regelbunden kopiering ut till AFS - OK
** Migrering till Mailman och dess web-arkiv.

* Modernisera .forwards infrastrukturen
** Synka kontons .forward med aktiva forwardingfiles
** Skript för regelbunden hämntning av .forward från AFS-konton till /etc/stackenmail/forwardingfiles

* Migrera mail-arkiv i /var/spool/mail-archive till vingummi - migrerat, fungerade men funkar inte

* Inkommande SMTP - OK/Verified
* Utgående SMTP - OK/Verified
* Peka om mail till vingummi - OK/Verified

===Fas 2 - Uppstädningen===

* Mail-arkiv i /var/spool/mail-archive fungerar inte som tänkt
** Visade sig bero på att dumpning till fil hamnat i virtual som inte supportar det => separarera expansion och arkivering => arkivering via omskrivning in till archive
** Introducerat keywordet archive i gen.mailinglist.pl som skriver om fil-skrivningen via al_-aliases - OK/Verified.
** Introducerat keywordet archive i mailing-lists.conf för alla arkiv - OK/Verified.
* Local delivery på taco behöver sättas upp
* Forward-filer behöver skrivas för de som får local delivery på vingummi
* Utkopiering till AFS för Mhonarc arkiv fungerar inte som tänkt

===Fas 3===

* Migrera Mailman till vingummi
* Migrera IMAP till vingummi
** Uppdatera .forward för aktiva imap-konton för att skapa lokal forward istället för mail-loop

* Migrera mail-listor med medlemmar i utpekad fil (mailing-lists.conf) till någon av lösningarna:
** Kopiera fil från AFS till lokal kopia med cron-jobb. - OK/Verified
** Migrera hela listan till Mailman.

* Konfade majordomo email-listor - ej på vingummi - migrering till mailman?
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail - ej på vingummi
** Flytta /var/spool/mail till ny shell-server
** Sätt upp en postfix för local delivery på nya shell-servern
** Sätt .forward/forwardingfiles till att peka på den nya shell-servern

* styckning av aliases och gen.data
** kasta delar
** migrera aliases och listor till mailing-lists.conf
** migrera listor till Mailman

* Städa floobydust ur
** Majordomo-listor - ta bort listor
** Mhonarc-arkiv - ta bort listor
** mailing-lists.conf - ta bort listor och aliases
** gen.data - ta bort omskrivningar som ej behövs
** aliases - ta bort omskrivningar som ej behövs
** /var/spool/mail - ta bort arkiv för länge avstängda konton

==Progress==

* 2012-02-03 - Postfix SMTP fungerar på vingummi bekräftad /magda
* 2012-02-03 - LDAP uppdatering mot KTH fungerar, men skriver inte allt. /kaj
* 2012-02-04 - Konfade aliases (aliases) /magda
* 2012-02-04 - LDAP uppdatering mot KTH fungerar /nsg
* 2012-02-05 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) /magda
* 2012-02-05 - Forward för Mailman listor till tapas /magda
* 2012-02-05 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-05 - Fixade ny virtual fil som är postfix kompatibel. Fixade även auto-hashning. /magda
* 2012-02-05 - lokala användare har fungerande forwards (inkl. IMAP). /etc/passwd saknar användare för full funktion. /magda
* 2012-02-12 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /perixon,nsg,magda,blgl
* 2012-02-12 - Inkludera alla användare i /etc/passwd på vingummi /nsg
* 2012-02-12 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-12 - Forward för Mailman listor till tapas /magda
* 2012-02-12 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-13 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - /magda,nsg
* 2012-02-13 - Kopiera fil från AFS till lokal kopia med cron-jobb. /magda,nsg
* 2012-02-18 - Migrera mail-liste arkiv med Mhonarc (AFS publicering) till lokal cache, utskrivning till AFS via cron - /magda
* 2012-02-18 - Inkommande SMTP - /magda,nsg
* 2012-02-18 - Utgående SMTP - /magda,nsg
* 2012-02-18 - Ompekning av incoming-email från brev till vingummi - /nsg
* 2012-02-19 - Skapan nya archive keywordet i mailing-lists.conf - /magda
* 2012-02-19 - Fungerande /var/spool/mail-archive för mail-listor - /magda

Mail-migrering

2012-02-20T00:19:21Z

Magnus: /* Progress */

Den här sidan försöker beskriva den migrering av Stackens mail-system till en modernare infrastruktur. Det blir automatiskt en dokumentation av vad som finns och vad som händer med de olika delarna.

==Ursprunglig infrastruktur==

===Brev===

Brev (brev.stacken.kth.se) är den gamla SS10 mail-servern. Sen kör en antik++ Solaris med tillhörande Sendmail med allehanda påhängshack.

Tjänsterna är:

* Inkommande SMTP
* Utgående SMTP
* Konto forward (cachead från AFS)
* Konfade aliases (aliases)
* Konfade aliases (mailing-lists.conf)
* Konfade mail-listor (mailing-lists.conf)
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS)
* Inkommande omskrivningar (gen.data)
* Utgående omskrivningar (gen.data)
* Konfade majordomo email-listor
* Forward för Mailman listor till tapas
* Forward för IMAP konton till imap
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail
* Mailarkiv med MHonarc (wrapper-script med AFS hantering)
* Mailarkiv direkt mot fil
* Användarmail i /var/spool/mail

===Tapas===

Tapas är den IBM maskin som hanterar våra Mailman email-listor.

Tjänsterna är:

* Postfix SMTP MTA
* Mailman listhantering
* Webinterface till Mailman

===Imap===

Imap är den Ultra 1 maskin smo hanterar vår IMAP tjänst.

Tjänsterna är:

* Postfix SMTP
* Courier IMAP

===Stroganov===

Stroganov är den Sun E250 maskin som var tänkt att ta över vår mail. Det projektet fastnade i kompileringsträsket.

Tjänsterna är:

* LDAP uppdatering mot KTH - nu migrerad till vingummi

Stroganov kan nu pensioneras.

==Ny infrastruktur==

===Vingummi===

Vingummi är den DL380 maskin (4 GB RAM) med Debian som är tänkt att ta över alla våra mail-tjänster.

Tjänsterna är:
* Postfix SMTP MTA

===$SHELLMASKIN===

Framtida shell-maskin kommer få innehålla personliga mailboxar i /var/spool-format. Den tjänsten kommer inte läggas på vingummi.

==Grundprinciper==

* Mailforwardering skall inte bero direkt på AFS
** när något i AFS strular så skall mail fungera för kommunikation
** Det finns ingen anledning att göra sig direkt beroende på AFS

* Mail-systemet kan indirekt använda sig av AFS
** Cron-jobb kan regelbundet kopiera över filer från AFS till lokal disk
** Cron-jobb kan regelbundet kopiera över filer från lokal disk till AFS

* Minska antalet sätt att göra samma sak
** Att ha många olika sätt att hantera mail-listor gör att systemet blir svåröverskådat
** Att ha många olika sätt att göra aliases gör det svårt att hitta var det sker
** Olika sätt är inte i sig fel, men man måste begränsa sig till några få som kompleterar varandra

* Försök öka möjligheterna till självadministration
** Enklare för vanliga användare att addressera aliases och mail-listor ger bättre kund-nöjdhet
** Mindre detalj-pill för rötter

* Integrera varsamt
** Flytta gärna tjänster så att de fungerar effektivare ihop
** Försök dock hålla filerna separat så att olika tjänster kan jobba oberoende av varandra

* Städa
** Många års floobydust att städa ur systemet
** Se ovan, städa mer
** Släng inte ut spädbarnet med badvattnet

* Dokumentera mera
** Bättre dokumentation gör systemet lättare att administrera för alla
** Bättre dokumentation gör att man tvingas tänka igenom att man har med allt
** Tydlig dokumentation gör tydligt vad man missat att tänka på (har redan kommit på saker jag glömt skriva om)

* Testa
** Egentligen borde testbänk finnas som verifierar de olika delarna av systemet
** Messen is vissen

* Städa så att postmaster blir läsbar
** Minska mängden skrot som kommer
** Pensionera majordomo som ger studsar när den svarar på spam som skickas in i gapet

==Principbeslut==

* Mail migreras från brev till vingummi

* Postfix körs istället för Sendmail

* Ingen NFS export från nya mail-servern
** Gärna skära bort NFS som ligger så långt ned i OSet av säkerhetsskäl
** NFS export kan kanske få finnas från ny shell-server, men helst inte

* Om vi skall ha /var/spool/mail access till mail-boxar, så skall det ske på lämplig(a) $SHELLMASKIN(er)
** Inget mail-läsande direkt på mail-maskinen

* Majordomo pensioneras på sikt (dvs efter att vingummi tagit över grund-hanteringen av mail)
** I första integreringen får det leva kvar på brev
** Listorna migreras sedan till Mailman
** Svar på spam genererar studsar som matar postmaster med onödigt skrot

* Mailman migreras från tapas till vingummi
** tapas har ont i disken, så något behöver göras
** Mailman fungerar bäst om den sitter direkt mot inkommnande Postfix maskinen
** Det klister-hack jag gjort blir onödigt och kan äntligen tas bort
** Skapandet av listor kan kraftigt förenklas

* Imap migrerar från imap till vingummi
** imap kommer behöver ersättas med tiden
** enkelt att integrera utan att gröta till det

* Ingen skript-körning i personliga .forward-filer tillåts

==Migreringsplan==

===Fas 1===

* Postfix SMTP fungerar på vingummi - OK/Verified
* LDAP uppdatering fungerar på vingummi - OK/Verified
* Konfade aliases (aliases) - OK/Verified
* Konfade aliases (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - OK/Verified
* Konfade majordomo listor (mailing-lists.conf) forwarderade till brev - OK/Verified
* Inkommande omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Utgående omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Inkludera alla användare i /etc/passwd på vingummi - OK/Verified
* Konto forward (cachead från AFS) - OK/Verified
* Forward för Mailman listor till tapas - OK/Verfied
* Forward för IMAP konton till imap - OK/Verified

* Migrera mail-liste arkiv med Mhonarc (AFS publicering) till någon av lösningarna:
** Arkiv mot lokal fil, regelbunden kopiering ut till AFS
*** Arkiv mot lokal fil - OK/Verified
*** Regelbunden kopiering ut till AFS - OK
** Migrering till Mailman och dess web-arkiv.

* Modernisera .forwards infrastrukturen
** Synka kontons .forward med aktiva forwardingfiles
** Skript för regelbunden hämntning av .forward från AFS-konton till /etc/stackenmail/forwardingfiles

* Migrera mail-arkiv i /var/spool/mail-archive till vingummi - migrerat, fungerade men funkar inte

* Inkommande SMTP - OK/Verified
* Utgående SMTP - OK/Verified
* Peka om mail till vingummi - OK/Verified

===Fas 2 - Uppstädningen===

* Mail-arkiv i /var/spool/mail-archive fungerar inte som tänkt
** Visade sig bero på att dumpning till fil hamnat i virtual som inte supportar det => separarera expansion och arkivering => arkivering via omskrivning in till archive
** Introducerat keywordet archive i gen.mailinglist.pl som skriver om fil-skrivningen via al_-aliases - OK/Verified.
** Introducerat keywordet archive i mailing-lists.conf för alla arkiv - OK/Verified.
* Local delivery på taco behöver sättas upp
* Forward-filer behöver skrivas för de som får local delivery på vingummi
* Utkopiering till AFS för Mhonarc arkiv fungerar inte som tänkt

===Fas 3===

* Migrera Mailman till vingummi
* Migrera IMAP till vingummi
** Uppdatera .forward för aktiva imap-konton för att skapa lokal forward istället för mail-loop

* Migrera mail-listor med medlemmar i utpekad fil (mailing-lists.conf) till någon av lösningarna:
** Kopiera fil från AFS till lokal kopia med cron-jobb. - OK/Verified
** Migrera hela listan till Mailman.

* Konfade majordomo email-listor - ej på vingummi - migrering till mailman?
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail - ej på vingummi
** Flytta /var/spool/mail till ny shell-server
** Sätt upp en postfix för local delivery på nya shell-servern
** Sätt .forward/forwardingfiles till att peka på den nya shell-servern

* styckning av aliases och gen.data
** kasta delar
** migrera aliases och listor till mailing-lists.conf
** migrera listor till Mailman

* Städa floobydust ur
** Majordomo-listor - ta bort listor
** Mhonarc-arkiv - ta bort listor
** mailing-lists.conf - ta bort listor och aliases
** gen.data - ta bort omskrivningar som ej behövs
** aliases - ta bort omskrivningar som ej behövs
** /var/spool/mail - ta bort arkiv för länge avstängda konton

==Progress==

* 2012-02-03 - Postfix SMTP fungerar på vingummi bekräftad /magda
* 2012-02-03 - LDAP uppdatering mot KTH fungerar, men skriver inte allt. /kaj
* 2012-02-04 - Konfade aliases (aliases) /magda
* 2012-02-04 - LDAP uppdatering mot KTH fungerar /nsg
* 2012-02-05 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) /magda
* 2012-02-05 - Forward för Mailman listor till tapas /magda
* 2012-02-05 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-05 - Fixade ny virtual fil som är postfix kompatibel. Fixade även auto-hashning. /magda
* 2012-02-05 - lokala användare har fungerande forwards (inkl. IMAP). /etc/passwd saknar användare för full funktion. /magda
* 2012-02-12 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /perixon,nsg,magda,blgl
* 2012-02-12 - Inkludera alla användare i /etc/passwd på vingummi /nsg
* 2012-02-12 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-12 - Forward för Mailman listor till tapas /magda
* 2012-02-12 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-13 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - /magda,nsg
* 2012-02-13 - Kopiera fil från AFS till lokal kopia med cron-jobb. /magda,nsg
* 2012-02-18 - Migrera mail-liste arkiv med Mhonarc (AFS publicering) till lokal cache, utskrivning till AFS via cron - /magda
* 2012-02-18 - Inkommande SMTP - /magda,nsg
* 2012-02-18 - Utgående SMTP - /magda,nsg
* 2012-02-18 - Ompekning av incoming-email från brev till vingummi - /nsg
* 2012-02-19 - Skapan nya archive keywordet i mailing-lists.conf - /magda
* 2012-02-19 - Fungerande /var/spool/mail-archive för mail-listor - /magda

Mail-migrering

2012-02-19T23:00:24Z

Magnus: /* Fas 2 - Uppstädningen */

Den här sidan försöker beskriva den migrering av Stackens mail-system till en modernare infrastruktur. Det blir automatiskt en dokumentation av vad som finns och vad som händer med de olika delarna.

==Ursprunglig infrastruktur==

===Brev===

Brev (brev.stacken.kth.se) är den gamla SS10 mail-servern. Sen kör en antik++ Solaris med tillhörande Sendmail med allehanda påhängshack.

Tjänsterna är:

* Inkommande SMTP
* Utgående SMTP
* Konto forward (cachead från AFS)
* Konfade aliases (aliases)
* Konfade aliases (mailing-lists.conf)
* Konfade mail-listor (mailing-lists.conf)
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS)
* Inkommande omskrivningar (gen.data)
* Utgående omskrivningar (gen.data)
* Konfade majordomo email-listor
* Forward för Mailman listor till tapas
* Forward för IMAP konton till imap
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail
* Mailarkiv med MHonarc (wrapper-script med AFS hantering)
* Mailarkiv direkt mot fil
* Användarmail i /var/spool/mail

===Tapas===

Tapas är den IBM maskin som hanterar våra Mailman email-listor.

Tjänsterna är:

* Postfix SMTP MTA
* Mailman listhantering
* Webinterface till Mailman

===Imap===

Imap är den Ultra 1 maskin smo hanterar vår IMAP tjänst.

Tjänsterna är:

* Postfix SMTP
* Courier IMAP

===Stroganov===

Stroganov är den Sun E250 maskin som var tänkt att ta över vår mail. Det projektet fastnade i kompileringsträsket.

Tjänsterna är:

* LDAP uppdatering mot KTH - nu migrerad till vingummi

Stroganov kan nu pensioneras.

==Ny infrastruktur==

===Vingummi===

Vingummi är den DL380 maskin (4 GB RAM) med Debian som är tänkt att ta över alla våra mail-tjänster.

Tjänsterna är:
* Postfix SMTP MTA

===$SHELLMASKIN===

Framtida shell-maskin kommer få innehålla personliga mailboxar i /var/spool-format. Den tjänsten kommer inte läggas på vingummi.

==Grundprinciper==

* Mailforwardering skall inte bero direkt på AFS
** när något i AFS strular så skall mail fungera för kommunikation
** Det finns ingen anledning att göra sig direkt beroende på AFS

* Mail-systemet kan indirekt använda sig av AFS
** Cron-jobb kan regelbundet kopiera över filer från AFS till lokal disk
** Cron-jobb kan regelbundet kopiera över filer från lokal disk till AFS

* Minska antalet sätt att göra samma sak
** Att ha många olika sätt att hantera mail-listor gör att systemet blir svåröverskådat
** Att ha många olika sätt att göra aliases gör det svårt att hitta var det sker
** Olika sätt är inte i sig fel, men man måste begränsa sig till några få som kompleterar varandra

* Försök öka möjligheterna till självadministration
** Enklare för vanliga användare att addressera aliases och mail-listor ger bättre kund-nöjdhet
** Mindre detalj-pill för rötter

* Integrera varsamt
** Flytta gärna tjänster så att de fungerar effektivare ihop
** Försök dock hålla filerna separat så att olika tjänster kan jobba oberoende av varandra

* Städa
** Många års floobydust att städa ur systemet
** Se ovan, städa mer
** Släng inte ut spädbarnet med badvattnet

* Dokumentera mera
** Bättre dokumentation gör systemet lättare att administrera för alla
** Bättre dokumentation gör att man tvingas tänka igenom att man har med allt
** Tydlig dokumentation gör tydligt vad man missat att tänka på (har redan kommit på saker jag glömt skriva om)

* Testa
** Egentligen borde testbänk finnas som verifierar de olika delarna av systemet
** Messen is vissen

* Städa så att postmaster blir läsbar
** Minska mängden skrot som kommer
** Pensionera majordomo som ger studsar när den svarar på spam som skickas in i gapet

==Principbeslut==

* Mail migreras från brev till vingummi

* Postfix körs istället för Sendmail

* Ingen NFS export från nya mail-servern
** Gärna skära bort NFS som ligger så långt ned i OSet av säkerhetsskäl
** NFS export kan kanske få finnas från ny shell-server, men helst inte

* Om vi skall ha /var/spool/mail access till mail-boxar, så skall det ske på lämplig(a) $SHELLMASKIN(er)
** Inget mail-läsande direkt på mail-maskinen

* Majordomo pensioneras på sikt (dvs efter att vingummi tagit över grund-hanteringen av mail)
** I första integreringen får det leva kvar på brev
** Listorna migreras sedan till Mailman
** Svar på spam genererar studsar som matar postmaster med onödigt skrot

* Mailman migreras från tapas till vingummi
** tapas har ont i disken, så något behöver göras
** Mailman fungerar bäst om den sitter direkt mot inkommnande Postfix maskinen
** Det klister-hack jag gjort blir onödigt och kan äntligen tas bort
** Skapandet av listor kan kraftigt förenklas

* Imap migrerar från imap till vingummi
** imap kommer behöver ersättas med tiden
** enkelt att integrera utan att gröta till det

* Ingen skript-körning i personliga .forward-filer tillåts

==Migreringsplan==

===Fas 1===

* Postfix SMTP fungerar på vingummi - OK/Verified
* LDAP uppdatering fungerar på vingummi - OK/Verified
* Konfade aliases (aliases) - OK/Verified
* Konfade aliases (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - OK/Verified
* Konfade majordomo listor (mailing-lists.conf) forwarderade till brev - OK/Verified
* Inkommande omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Utgående omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Inkludera alla användare i /etc/passwd på vingummi - OK/Verified
* Konto forward (cachead från AFS) - OK/Verified
* Forward för Mailman listor till tapas - OK/Verfied
* Forward för IMAP konton till imap - OK/Verified

* Migrera mail-liste arkiv med Mhonarc (AFS publicering) till någon av lösningarna:
** Arkiv mot lokal fil, regelbunden kopiering ut till AFS
*** Arkiv mot lokal fil - OK/Verified
*** Regelbunden kopiering ut till AFS - OK
** Migrering till Mailman och dess web-arkiv.

* Modernisera .forwards infrastrukturen
** Synka kontons .forward med aktiva forwardingfiles
** Skript för regelbunden hämntning av .forward från AFS-konton till /etc/stackenmail/forwardingfiles

* Migrera mail-arkiv i /var/spool/mail-archive till vingummi - migrerat, fungerade men funkar inte

* Inkommande SMTP - OK/Verified
* Utgående SMTP - OK/Verified
* Peka om mail till vingummi - OK/Verified

===Fas 2 - Uppstädningen===

* Mail-arkiv i /var/spool/mail-archive fungerar inte som tänkt
** Visade sig bero på att dumpning till fil hamnat i virtual som inte supportar det => separarera expansion och arkivering => arkivering via omskrivning in till archive
** Introducerat keywordet archive i gen.mailinglist.pl som skriver om fil-skrivningen via al_-aliases - OK/Verified.
** Introducerat keywordet archive i mailing-lists.conf för alla arkiv - OK/Verified.
* Local delivery på taco behöver sättas upp
* Forward-filer behöver skrivas för de som får local delivery på vingummi
* Utkopiering till AFS för Mhonarc arkiv fungerar inte som tänkt

===Fas 3===

* Migrera Mailman till vingummi
* Migrera IMAP till vingummi
** Uppdatera .forward för aktiva imap-konton för att skapa lokal forward istället för mail-loop

* Migrera mail-listor med medlemmar i utpekad fil (mailing-lists.conf) till någon av lösningarna:
** Kopiera fil från AFS till lokal kopia med cron-jobb. - OK/Verified
** Migrera hela listan till Mailman.

* Konfade majordomo email-listor - ej på vingummi - migrering till mailman?
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail - ej på vingummi
** Flytta /var/spool/mail till ny shell-server
** Sätt upp en postfix för local delivery på nya shell-servern
** Sätt .forward/forwardingfiles till att peka på den nya shell-servern

* styckning av aliases och gen.data
** kasta delar
** migrera aliases och listor till mailing-lists.conf
** migrera listor till Mailman

* Städa floobydust ur
** Majordomo-listor - ta bort listor
** Mhonarc-arkiv - ta bort listor
** mailing-lists.conf - ta bort listor och aliases
** gen.data - ta bort omskrivningar som ej behövs
** aliases - ta bort omskrivningar som ej behövs
** /var/spool/mail - ta bort arkiv för länge avstängda konton

==Progress==

* 2012-02-03 - Postfix SMTP fungerar på vingummi bekräftad /magda
* 2012-02-03 - LDAP uppdatering mot KTH fungerar, men skriver inte allt. /kaj
* 2012-02-04 - Konfade aliases (aliases) /magda
* 2012-02-04 - LDAP uppdatering mot KTH fungerar /nsg
* 2012-02-05 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) /magda
* 2012-02-05 - Forward för Mailman listor till tapas /magda
* 2012-02-05 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-05 - Fixade ny virtual fil som är postfix kompatibel. Fixade även auto-hashning. /magda
* 2012-02-05 - lokala användare har fungerande forwards (inkl. IMAP). /etc/passwd saknar användare för full funktion. /magda
* 2012-02-12 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /perixon,nsg,magda,blgl
* 2012-02-12 - Inkludera alla användare i /etc/passwd på vingummi /nsg
* 2012-02-12 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-12 - Forward för Mailman listor till tapas /magda
* 2012-02-12 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-13 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - /magda,nsg
* 2012-02-13 - Kopiera fil från AFS till lokal kopia med cron-jobb. /magda,nsg
* 2012-02-18 - Migrera mail-liste arkiv med Mhonarc (AFS publicering) till lokal cache, utskrivning till AFS via cron - /magda
* 2012-02-18 - Inkommande SMTP - /magda,nsg
* 2012-02-18 - Utgående SMTP - /magda,nsg

Mail-migrering

2012-02-19T11:05:23Z

Magnus: /* Fas 1 */

Den här sidan försöker beskriva den migrering av Stackens mail-system till en modernare infrastruktur. Det blir automatiskt en dokumentation av vad som finns och vad som händer med de olika delarna.

==Ursprunglig infrastruktur==

===Brev===

Brev (brev.stacken.kth.se) är den gamla SS10 mail-servern. Sen kör en antik++ Solaris med tillhörande Sendmail med allehanda påhängshack.

Tjänsterna är:

* Inkommande SMTP
* Utgående SMTP
* Konto forward (cachead från AFS)
* Konfade aliases (aliases)
* Konfade aliases (mailing-lists.conf)
* Konfade mail-listor (mailing-lists.conf)
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS)
* Inkommande omskrivningar (gen.data)
* Utgående omskrivningar (gen.data)
* Konfade majordomo email-listor
* Forward för Mailman listor till tapas
* Forward för IMAP konton till imap
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail
* Mailarkiv med MHonarc (wrapper-script med AFS hantering)
* Mailarkiv direkt mot fil
* Användarmail i /var/spool/mail

===Tapas===

Tapas är den IBM maskin som hanterar våra Mailman email-listor.

Tjänsterna är:

* Postfix SMTP MTA
* Mailman listhantering
* Webinterface till Mailman

===Imap===

Imap är den Ultra 1 maskin smo hanterar vår IMAP tjänst.

Tjänsterna är:

* Postfix SMTP
* Courier IMAP

===Stroganov===

Stroganov är den Sun E250 maskin som var tänkt att ta över vår mail. Det projektet fastnade i kompileringsträsket.

Tjänsterna är:

* LDAP uppdatering mot KTH - nu migrerad till vingummi

Stroganov kan nu pensioneras.

==Ny infrastruktur==

===Vingummi===

Vingummi är den DL380 maskin (4 GB RAM) med Debian som är tänkt att ta över alla våra mail-tjänster.

Tjänsterna är:
* Postfix SMTP MTA

===$SHELLMASKIN===

Framtida shell-maskin kommer få innehålla personliga mailboxar i /var/spool-format. Den tjänsten kommer inte läggas på vingummi.

==Grundprinciper==

* Mailforwardering skall inte bero direkt på AFS
** när något i AFS strular så skall mail fungera för kommunikation
** Det finns ingen anledning att göra sig direkt beroende på AFS

* Mail-systemet kan indirekt använda sig av AFS
** Cron-jobb kan regelbundet kopiera över filer från AFS till lokal disk
** Cron-jobb kan regelbundet kopiera över filer från lokal disk till AFS

* Minska antalet sätt att göra samma sak
** Att ha många olika sätt att hantera mail-listor gör att systemet blir svåröverskådat
** Att ha många olika sätt att göra aliases gör det svårt att hitta var det sker
** Olika sätt är inte i sig fel, men man måste begränsa sig till några få som kompleterar varandra

* Försök öka möjligheterna till självadministration
** Enklare för vanliga användare att addressera aliases och mail-listor ger bättre kund-nöjdhet
** Mindre detalj-pill för rötter

* Integrera varsamt
** Flytta gärna tjänster så att de fungerar effektivare ihop
** Försök dock hålla filerna separat så att olika tjänster kan jobba oberoende av varandra

* Städa
** Många års floobydust att städa ur systemet
** Se ovan, städa mer
** Släng inte ut spädbarnet med badvattnet

* Dokumentera mera
** Bättre dokumentation gör systemet lättare att administrera för alla
** Bättre dokumentation gör att man tvingas tänka igenom att man har med allt
** Tydlig dokumentation gör tydligt vad man missat att tänka på (har redan kommit på saker jag glömt skriva om)

* Testa
** Egentligen borde testbänk finnas som verifierar de olika delarna av systemet
** Messen is vissen

* Städa så att postmaster blir läsbar
** Minska mängden skrot som kommer
** Pensionera majordomo som ger studsar när den svarar på spam som skickas in i gapet

==Principbeslut==

* Mail migreras från brev till vingummi

* Postfix körs istället för Sendmail

* Ingen NFS export från nya mail-servern
** Gärna skära bort NFS som ligger så långt ned i OSet av säkerhetsskäl
** NFS export kan kanske få finnas från ny shell-server, men helst inte

* Om vi skall ha /var/spool/mail access till mail-boxar, så skall det ske på lämplig(a) $SHELLMASKIN(er)
** Inget mail-läsande direkt på mail-maskinen

* Majordomo pensioneras på sikt (dvs efter att vingummi tagit över grund-hanteringen av mail)
** I första integreringen får det leva kvar på brev
** Listorna migreras sedan till Mailman
** Svar på spam genererar studsar som matar postmaster med onödigt skrot

* Mailman migreras från tapas till vingummi
** tapas har ont i disken, så något behöver göras
** Mailman fungerar bäst om den sitter direkt mot inkommnande Postfix maskinen
** Det klister-hack jag gjort blir onödigt och kan äntligen tas bort
** Skapandet av listor kan kraftigt förenklas

* Imap migrerar från imap till vingummi
** imap kommer behöver ersättas med tiden
** enkelt att integrera utan att gröta till det

* Ingen skript-körning i personliga .forward-filer tillåts

==Migreringsplan==

===Fas 1===

* Postfix SMTP fungerar på vingummi - OK/Verified
* LDAP uppdatering fungerar på vingummi - OK/Verified
* Konfade aliases (aliases) - OK/Verified
* Konfade aliases (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - OK/Verified
* Konfade majordomo listor (mailing-lists.conf) forwarderade till brev - OK/Verified
* Inkommande omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Utgående omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Inkludera alla användare i /etc/passwd på vingummi - OK/Verified
* Konto forward (cachead från AFS) - OK/Verified
* Forward för Mailman listor till tapas - OK/Verfied
* Forward för IMAP konton till imap - OK/Verified

* Migrera mail-liste arkiv med Mhonarc (AFS publicering) till någon av lösningarna:
** Arkiv mot lokal fil, regelbunden kopiering ut till AFS
*** Arkiv mot lokal fil - OK/Verified
*** Regelbunden kopiering ut till AFS - OK
** Migrering till Mailman och dess web-arkiv.

* Modernisera .forwards infrastrukturen
** Synka kontons .forward med aktiva forwardingfiles
** Skript för regelbunden hämntning av .forward från AFS-konton till /etc/stackenmail/forwardingfiles

* Migrera mail-arkiv i /var/spool/mail-archive till vingummi - migrerat, fungerade men funkar inte

* Inkommande SMTP - OK/Verified
* Utgående SMTP - OK/Verified
* Peka om mail till vingummi - OK/Verified

===Fas 2 - Uppstädningen===

* Mail-arkiv i /var/spool/mail-archive fungerar inte som tänkt
* Local delivery på taco behöver sättas upp
* Forward-filer behöver skrivas för de som får local delivery på vingummi
* Utkopiering till AFS för Mhonarc arkiv fungerar inte som tänkt

===Fas 3===

* Migrera Mailman till vingummi
* Migrera IMAP till vingummi
** Uppdatera .forward för aktiva imap-konton för att skapa lokal forward istället för mail-loop

* Migrera mail-listor med medlemmar i utpekad fil (mailing-lists.conf) till någon av lösningarna:
** Kopiera fil från AFS till lokal kopia med cron-jobb. - OK/Verified
** Migrera hela listan till Mailman.

* Konfade majordomo email-listor - ej på vingummi - migrering till mailman?
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail - ej på vingummi
** Flytta /var/spool/mail till ny shell-server
** Sätt upp en postfix för local delivery på nya shell-servern
** Sätt .forward/forwardingfiles till att peka på den nya shell-servern

* styckning av aliases och gen.data
** kasta delar
** migrera aliases och listor till mailing-lists.conf
** migrera listor till Mailman

* Städa floobydust ur
** Majordomo-listor - ta bort listor
** Mhonarc-arkiv - ta bort listor
** mailing-lists.conf - ta bort listor och aliases
** gen.data - ta bort omskrivningar som ej behövs
** aliases - ta bort omskrivningar som ej behövs
** /var/spool/mail - ta bort arkiv för länge avstängda konton

==Progress==

* 2012-02-03 - Postfix SMTP fungerar på vingummi bekräftad /magda
* 2012-02-03 - LDAP uppdatering mot KTH fungerar, men skriver inte allt. /kaj
* 2012-02-04 - Konfade aliases (aliases) /magda
* 2012-02-04 - LDAP uppdatering mot KTH fungerar /nsg
* 2012-02-05 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) /magda
* 2012-02-05 - Forward för Mailman listor till tapas /magda
* 2012-02-05 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-05 - Fixade ny virtual fil som är postfix kompatibel. Fixade även auto-hashning. /magda
* 2012-02-05 - lokala användare har fungerande forwards (inkl. IMAP). /etc/passwd saknar användare för full funktion. /magda
* 2012-02-12 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /perixon,nsg,magda,blgl
* 2012-02-12 - Inkludera alla användare i /etc/passwd på vingummi /nsg
* 2012-02-12 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-12 - Forward för Mailman listor till tapas /magda
* 2012-02-12 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-13 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - /magda,nsg
* 2012-02-13 - Kopiera fil från AFS till lokal kopia med cron-jobb. /magda,nsg
* 2012-02-18 - Migrera mail-liste arkiv med Mhonarc (AFS publicering) till lokal cache, utskrivning till AFS via cron - /magda
* 2012-02-18 - Inkommande SMTP - /magda,nsg
* 2012-02-18 - Utgående SMTP - /magda,nsg

Mail-migrering

2012-02-19T10:40:59Z

Magnus: /* Fas 2 */

Den här sidan försöker beskriva den migrering av Stackens mail-system till en modernare infrastruktur. Det blir automatiskt en dokumentation av vad som finns och vad som händer med de olika delarna.

==Ursprunglig infrastruktur==

===Brev===

Brev (brev.stacken.kth.se) är den gamla SS10 mail-servern. Sen kör en antik++ Solaris med tillhörande Sendmail med allehanda påhängshack.

Tjänsterna är:

* Inkommande SMTP
* Utgående SMTP
* Konto forward (cachead från AFS)
* Konfade aliases (aliases)
* Konfade aliases (mailing-lists.conf)
* Konfade mail-listor (mailing-lists.conf)
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS)
* Inkommande omskrivningar (gen.data)
* Utgående omskrivningar (gen.data)
* Konfade majordomo email-listor
* Forward för Mailman listor till tapas
* Forward för IMAP konton till imap
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail
* Mailarkiv med MHonarc (wrapper-script med AFS hantering)
* Mailarkiv direkt mot fil
* Användarmail i /var/spool/mail

===Tapas===

Tapas är den IBM maskin som hanterar våra Mailman email-listor.

Tjänsterna är:

* Postfix SMTP MTA
* Mailman listhantering
* Webinterface till Mailman

===Imap===

Imap är den Ultra 1 maskin smo hanterar vår IMAP tjänst.

Tjänsterna är:

* Postfix SMTP
* Courier IMAP

===Stroganov===

Stroganov är den Sun E250 maskin som var tänkt att ta över vår mail. Det projektet fastnade i kompileringsträsket.

Tjänsterna är:

* LDAP uppdatering mot KTH - nu migrerad till vingummi

Stroganov kan nu pensioneras.

==Ny infrastruktur==

===Vingummi===

Vingummi är den DL380 maskin (4 GB RAM) med Debian som är tänkt att ta över alla våra mail-tjänster.

Tjänsterna är:
* Postfix SMTP MTA

===$SHELLMASKIN===

Framtida shell-maskin kommer få innehålla personliga mailboxar i /var/spool-format. Den tjänsten kommer inte läggas på vingummi.

==Grundprinciper==

* Mailforwardering skall inte bero direkt på AFS
** när något i AFS strular så skall mail fungera för kommunikation
** Det finns ingen anledning att göra sig direkt beroende på AFS

* Mail-systemet kan indirekt använda sig av AFS
** Cron-jobb kan regelbundet kopiera över filer från AFS till lokal disk
** Cron-jobb kan regelbundet kopiera över filer från lokal disk till AFS

* Minska antalet sätt att göra samma sak
** Att ha många olika sätt att hantera mail-listor gör att systemet blir svåröverskådat
** Att ha många olika sätt att göra aliases gör det svårt att hitta var det sker
** Olika sätt är inte i sig fel, men man måste begränsa sig till några få som kompleterar varandra

* Försök öka möjligheterna till självadministration
** Enklare för vanliga användare att addressera aliases och mail-listor ger bättre kund-nöjdhet
** Mindre detalj-pill för rötter

* Integrera varsamt
** Flytta gärna tjänster så att de fungerar effektivare ihop
** Försök dock hålla filerna separat så att olika tjänster kan jobba oberoende av varandra

* Städa
** Många års floobydust att städa ur systemet
** Se ovan, städa mer
** Släng inte ut spädbarnet med badvattnet

* Dokumentera mera
** Bättre dokumentation gör systemet lättare att administrera för alla
** Bättre dokumentation gör att man tvingas tänka igenom att man har med allt
** Tydlig dokumentation gör tydligt vad man missat att tänka på (har redan kommit på saker jag glömt skriva om)

* Testa
** Egentligen borde testbänk finnas som verifierar de olika delarna av systemet
** Messen is vissen

* Städa så att postmaster blir läsbar
** Minska mängden skrot som kommer
** Pensionera majordomo som ger studsar när den svarar på spam som skickas in i gapet

==Principbeslut==

* Mail migreras från brev till vingummi

* Postfix körs istället för Sendmail

* Ingen NFS export från nya mail-servern
** Gärna skära bort NFS som ligger så långt ned i OSet av säkerhetsskäl
** NFS export kan kanske få finnas från ny shell-server, men helst inte

* Om vi skall ha /var/spool/mail access till mail-boxar, så skall det ske på lämplig(a) $SHELLMASKIN(er)
** Inget mail-läsande direkt på mail-maskinen

* Majordomo pensioneras på sikt (dvs efter att vingummi tagit över grund-hanteringen av mail)
** I första integreringen får det leva kvar på brev
** Listorna migreras sedan till Mailman
** Svar på spam genererar studsar som matar postmaster med onödigt skrot

* Mailman migreras från tapas till vingummi
** tapas har ont i disken, så något behöver göras
** Mailman fungerar bäst om den sitter direkt mot inkommnande Postfix maskinen
** Det klister-hack jag gjort blir onödigt och kan äntligen tas bort
** Skapandet av listor kan kraftigt förenklas

* Imap migrerar från imap till vingummi
** imap kommer behöver ersättas med tiden
** enkelt att integrera utan att gröta till det

* Ingen skript-körning i personliga .forward-filer tillåts

==Migreringsplan==

===Fas 1===

* Postfix SMTP fungerar på vingummi - OK/Verified
* LDAP uppdatering fungerar på vingummi - OK/Verified
* Konfade aliases (aliases) - OK/Verified
* Konfade aliases (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - OK/Verified
* Konfade majordomo listor (mailing-lists.conf) forwarderade till brev - OK/Verified
* Inkommande omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Utgående omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Inkludera alla användare i /etc/passwd på vingummi - OK/Verified
* Konto forward (cachead från AFS) - OK/Verified
* Forward för Mailman listor till tapas - OK/Verfied
* Forward för IMAP konton till imap - OK/Verified

* Migrera mail-liste arkiv med Mhonarc (AFS publicering) till någon av lösningarna:
** Arkiv mot lokal fil, regelbunden kopiering ut till AFS
*** Arkiv mot lokal fil - OK/Verified
*** Regelbunden kopiering ut till AFS - OK
** Migrering till Mailman och dess web-arkiv.

* Modernisera .forwards infrastrukturen
** Synka kontons .forward med aktiva forwardingfiles
** Skript för regelbunden hämntning av .forward från AFS-konton till /etc/stackenmail/forwardingfiles

* Migrera mail-arkiv i /var/spool/mail-archive till vingummi - migrerat, fungerade men funkar inte

* Inkommande SMTP - OK/Verified
* Utgående SMTP - OK/Verified

===Fas 2 - Uppstädningen===

* Mail-arkiv i /var/spool/mail-archive fungerar inte som tänkt
* Local delivery på taco behöver sättas upp
* Forward-filer behöver skrivas för de som får local delivery på vingummi
* Utkopiering till AFS för Mhonarc arkiv fungerar inte som tänkt

===Fas 3===

* Migrera Mailman till vingummi
* Migrera IMAP till vingummi
** Uppdatera .forward för aktiva imap-konton för att skapa lokal forward istället för mail-loop

* Migrera mail-listor med medlemmar i utpekad fil (mailing-lists.conf) till någon av lösningarna:
** Kopiera fil från AFS till lokal kopia med cron-jobb. - OK/Verified
** Migrera hela listan till Mailman.

* Konfade majordomo email-listor - ej på vingummi - migrering till mailman?
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail - ej på vingummi
** Flytta /var/spool/mail till ny shell-server
** Sätt upp en postfix för local delivery på nya shell-servern
** Sätt .forward/forwardingfiles till att peka på den nya shell-servern

* styckning av aliases och gen.data
** kasta delar
** migrera aliases och listor till mailing-lists.conf
** migrera listor till Mailman

* Städa floobydust ur
** Majordomo-listor - ta bort listor
** Mhonarc-arkiv - ta bort listor
** mailing-lists.conf - ta bort listor och aliases
** gen.data - ta bort omskrivningar som ej behövs
** aliases - ta bort omskrivningar som ej behövs
** /var/spool/mail - ta bort arkiv för länge avstängda konton

==Progress==

* 2012-02-03 - Postfix SMTP fungerar på vingummi bekräftad /magda
* 2012-02-03 - LDAP uppdatering mot KTH fungerar, men skriver inte allt. /kaj
* 2012-02-04 - Konfade aliases (aliases) /magda
* 2012-02-04 - LDAP uppdatering mot KTH fungerar /nsg
* 2012-02-05 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) /magda
* 2012-02-05 - Forward för Mailman listor till tapas /magda
* 2012-02-05 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-05 - Fixade ny virtual fil som är postfix kompatibel. Fixade även auto-hashning. /magda
* 2012-02-05 - lokala användare har fungerande forwards (inkl. IMAP). /etc/passwd saknar användare för full funktion. /magda
* 2012-02-12 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /perixon,nsg,magda,blgl
* 2012-02-12 - Inkludera alla användare i /etc/passwd på vingummi /nsg
* 2012-02-12 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-12 - Forward för Mailman listor till tapas /magda
* 2012-02-12 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-13 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - /magda,nsg
* 2012-02-13 - Kopiera fil från AFS till lokal kopia med cron-jobb. /magda,nsg
* 2012-02-18 - Migrera mail-liste arkiv med Mhonarc (AFS publicering) till lokal cache, utskrivning till AFS via cron - /magda
* 2012-02-18 - Inkommande SMTP - /magda,nsg
* 2012-02-18 - Utgående SMTP - /magda,nsg

Mail-migrering

2012-02-19T02:18:55Z

Magnus: /* Progress */

Den här sidan försöker beskriva den migrering av Stackens mail-system till en modernare infrastruktur. Det blir automatiskt en dokumentation av vad som finns och vad som händer med de olika delarna.

==Ursprunglig infrastruktur==

===Brev===

Brev (brev.stacken.kth.se) är den gamla SS10 mail-servern. Sen kör en antik++ Solaris med tillhörande Sendmail med allehanda påhängshack.

Tjänsterna är:

* Inkommande SMTP
* Utgående SMTP
* Konto forward (cachead från AFS)
* Konfade aliases (aliases)
* Konfade aliases (mailing-lists.conf)
* Konfade mail-listor (mailing-lists.conf)
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS)
* Inkommande omskrivningar (gen.data)
* Utgående omskrivningar (gen.data)
* Konfade majordomo email-listor
* Forward för Mailman listor till tapas
* Forward för IMAP konton till imap
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail
* Mailarkiv med MHonarc (wrapper-script med AFS hantering)
* Mailarkiv direkt mot fil
* Användarmail i /var/spool/mail

===Tapas===

Tapas är den IBM maskin som hanterar våra Mailman email-listor.

Tjänsterna är:

* Postfix SMTP MTA
* Mailman listhantering
* Webinterface till Mailman

===Imap===

Imap är den Ultra 1 maskin smo hanterar vår IMAP tjänst.

Tjänsterna är:

* Postfix SMTP
* Courier IMAP

===Stroganov===

Stroganov är den Sun E250 maskin som var tänkt att ta över vår mail. Det projektet fastnade i kompileringsträsket.

Tjänsterna är:

* LDAP uppdatering mot KTH - nu migrerad till vingummi

Stroganov kan nu pensioneras.

==Ny infrastruktur==

===Vingummi===

Vingummi är den DL380 maskin (4 GB RAM) med Debian som är tänkt att ta över alla våra mail-tjänster.

Tjänsterna är:
* Postfix SMTP MTA

===$SHELLMASKIN===

Framtida shell-maskin kommer få innehålla personliga mailboxar i /var/spool-format. Den tjänsten kommer inte läggas på vingummi.

==Grundprinciper==

* Mailforwardering skall inte bero direkt på AFS
** när något i AFS strular så skall mail fungera för kommunikation
** Det finns ingen anledning att göra sig direkt beroende på AFS

* Mail-systemet kan indirekt använda sig av AFS
** Cron-jobb kan regelbundet kopiera över filer från AFS till lokal disk
** Cron-jobb kan regelbundet kopiera över filer från lokal disk till AFS

* Minska antalet sätt att göra samma sak
** Att ha många olika sätt att hantera mail-listor gör att systemet blir svåröverskådat
** Att ha många olika sätt att göra aliases gör det svårt att hitta var det sker
** Olika sätt är inte i sig fel, men man måste begränsa sig till några få som kompleterar varandra

* Försök öka möjligheterna till självadministration
** Enklare för vanliga användare att addressera aliases och mail-listor ger bättre kund-nöjdhet
** Mindre detalj-pill för rötter

* Integrera varsamt
** Flytta gärna tjänster så att de fungerar effektivare ihop
** Försök dock hålla filerna separat så att olika tjänster kan jobba oberoende av varandra

* Städa
** Många års floobydust att städa ur systemet
** Se ovan, städa mer
** Släng inte ut spädbarnet med badvattnet

* Dokumentera mera
** Bättre dokumentation gör systemet lättare att administrera för alla
** Bättre dokumentation gör att man tvingas tänka igenom att man har med allt
** Tydlig dokumentation gör tydligt vad man missat att tänka på (har redan kommit på saker jag glömt skriva om)

* Testa
** Egentligen borde testbänk finnas som verifierar de olika delarna av systemet
** Messen is vissen

* Städa så att postmaster blir läsbar
** Minska mängden skrot som kommer
** Pensionera majordomo som ger studsar när den svarar på spam som skickas in i gapet

==Principbeslut==

* Mail migreras från brev till vingummi

* Postfix körs istället för Sendmail

* Ingen NFS export från nya mail-servern
** Gärna skära bort NFS som ligger så långt ned i OSet av säkerhetsskäl
** NFS export kan kanske få finnas från ny shell-server, men helst inte

* Om vi skall ha /var/spool/mail access till mail-boxar, så skall det ske på lämplig(a) $SHELLMASKIN(er)
** Inget mail-läsande direkt på mail-maskinen

* Majordomo pensioneras på sikt (dvs efter att vingummi tagit över grund-hanteringen av mail)
** I första integreringen får det leva kvar på brev
** Listorna migreras sedan till Mailman
** Svar på spam genererar studsar som matar postmaster med onödigt skrot

* Mailman migreras från tapas till vingummi
** tapas har ont i disken, så något behöver göras
** Mailman fungerar bäst om den sitter direkt mot inkommnande Postfix maskinen
** Det klister-hack jag gjort blir onödigt och kan äntligen tas bort
** Skapandet av listor kan kraftigt förenklas

* Imap migrerar från imap till vingummi
** imap kommer behöver ersättas med tiden
** enkelt att integrera utan att gröta till det

* Ingen skript-körning i personliga .forward-filer tillåts

==Migreringsplan==

===Fas 1===

* Postfix SMTP fungerar på vingummi - OK/Verified
* LDAP uppdatering fungerar på vingummi - OK/Verified
* Konfade aliases (aliases) - OK/Verified
* Konfade aliases (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - OK/Verified
* Konfade majordomo listor (mailing-lists.conf) forwarderade till brev - OK/Verified
* Inkommande omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Utgående omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Inkludera alla användare i /etc/passwd på vingummi - OK/Verified
* Konto forward (cachead från AFS) - OK/Verified
* Forward för Mailman listor till tapas - OK/Verfied
* Forward för IMAP konton till imap - OK/Verified

* Migrera mail-liste arkiv med Mhonarc (AFS publicering) till någon av lösningarna:
** Arkiv mot lokal fil, regelbunden kopiering ut till AFS
*** Arkiv mot lokal fil - OK/Verified
*** Regelbunden kopiering ut till AFS - OK
** Migrering till Mailman och dess web-arkiv.

* Modernisera .forwards infrastrukturen
** Synka kontons .forward med aktiva forwardingfiles
** Skript för regelbunden hämntning av .forward från AFS-konton till /etc/stackenmail/forwardingfiles

* Migrera mail-arkiv i /var/spool/mail-archive till vingummi - migrerat, fungerade men funkar inte

* Inkommande SMTP - OK/Verified
* Utgående SMTP - OK/Verified

===Fas 2===

* Migrera Mailman till vingummi
* Migrera IMAP till vingummi
** Uppdatera .forward för aktiva imap-konton för att skapa lokal forward istället för mail-loop

* Migrera mail-listor med medlemmar i utpekad fil (mailing-lists.conf) till någon av lösningarna:
** Kopiera fil från AFS till lokal kopia med cron-jobb. - OK/Verified
** Migrera hela listan till Mailman.

* Konfade majordomo email-listor - ej på vingummi - migrering till mailman?
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail - ej på vingummi
** Flytta /var/spool/mail till ny shell-server
** Sätt upp en postfix för local delivery på nya shell-servern
** Sätt .forward/forwardingfiles till att peka på den nya shell-servern

* styckning av aliases och gen.data
** kasta delar
** migrera aliases och listor till mailing-lists.conf
** migrera listor till Mailman

* Städa floobydust ur
** Majordomo-listor - ta bort listor
** Mhonarc-arkiv - ta bort listor
** mailing-lists.conf - ta bort listor och aliases
** gen.data - ta bort omskrivningar som ej behövs
** aliases - ta bort omskrivningar som ej behövs
** /var/spool/mail - ta bort arkiv för länge avstängda konton

==Progress==

* 2012-02-03 - Postfix SMTP fungerar på vingummi bekräftad /magda
* 2012-02-03 - LDAP uppdatering mot KTH fungerar, men skriver inte allt. /kaj
* 2012-02-04 - Konfade aliases (aliases) /magda
* 2012-02-04 - LDAP uppdatering mot KTH fungerar /nsg
* 2012-02-05 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) /magda
* 2012-02-05 - Forward för Mailman listor till tapas /magda
* 2012-02-05 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-05 - Fixade ny virtual fil som är postfix kompatibel. Fixade även auto-hashning. /magda
* 2012-02-05 - lokala användare har fungerande forwards (inkl. IMAP). /etc/passwd saknar användare för full funktion. /magda
* 2012-02-12 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /perixon,nsg,magda,blgl
* 2012-02-12 - Inkludera alla användare i /etc/passwd på vingummi /nsg
* 2012-02-12 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-12 - Forward för Mailman listor till tapas /magda
* 2012-02-12 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-13 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - /magda,nsg
* 2012-02-13 - Kopiera fil från AFS till lokal kopia med cron-jobb. /magda,nsg
* 2012-02-18 - Migrera mail-liste arkiv med Mhonarc (AFS publicering) till lokal cache, utskrivning till AFS via cron - /magda
* 2012-02-18 - Inkommande SMTP - /magda,nsg
* 2012-02-18 - Utgående SMTP - /magda,nsg

Mail-migrering

2012-02-19T02:18:36Z

Magnus: /* Progress */

Den här sidan försöker beskriva den migrering av Stackens mail-system till en modernare infrastruktur. Det blir automatiskt en dokumentation av vad som finns och vad som händer med de olika delarna.

==Ursprunglig infrastruktur==

===Brev===

Brev (brev.stacken.kth.se) är den gamla SS10 mail-servern. Sen kör en antik++ Solaris med tillhörande Sendmail med allehanda påhängshack.

Tjänsterna är:

* Inkommande SMTP
* Utgående SMTP
* Konto forward (cachead från AFS)
* Konfade aliases (aliases)
* Konfade aliases (mailing-lists.conf)
* Konfade mail-listor (mailing-lists.conf)
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS)
* Inkommande omskrivningar (gen.data)
* Utgående omskrivningar (gen.data)
* Konfade majordomo email-listor
* Forward för Mailman listor till tapas
* Forward för IMAP konton till imap
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail
* Mailarkiv med MHonarc (wrapper-script med AFS hantering)
* Mailarkiv direkt mot fil
* Användarmail i /var/spool/mail

===Tapas===

Tapas är den IBM maskin som hanterar våra Mailman email-listor.

Tjänsterna är:

* Postfix SMTP MTA
* Mailman listhantering
* Webinterface till Mailman

===Imap===

Imap är den Ultra 1 maskin smo hanterar vår IMAP tjänst.

Tjänsterna är:

* Postfix SMTP
* Courier IMAP

===Stroganov===

Stroganov är den Sun E250 maskin som var tänkt att ta över vår mail. Det projektet fastnade i kompileringsträsket.

Tjänsterna är:

* LDAP uppdatering mot KTH - nu migrerad till vingummi

Stroganov kan nu pensioneras.

==Ny infrastruktur==

===Vingummi===

Vingummi är den DL380 maskin (4 GB RAM) med Debian som är tänkt att ta över alla våra mail-tjänster.

Tjänsterna är:
* Postfix SMTP MTA

===$SHELLMASKIN===

Framtida shell-maskin kommer få innehålla personliga mailboxar i /var/spool-format. Den tjänsten kommer inte läggas på vingummi.

==Grundprinciper==

* Mailforwardering skall inte bero direkt på AFS
** när något i AFS strular så skall mail fungera för kommunikation
** Det finns ingen anledning att göra sig direkt beroende på AFS

* Mail-systemet kan indirekt använda sig av AFS
** Cron-jobb kan regelbundet kopiera över filer från AFS till lokal disk
** Cron-jobb kan regelbundet kopiera över filer från lokal disk till AFS

* Minska antalet sätt att göra samma sak
** Att ha många olika sätt att hantera mail-listor gör att systemet blir svåröverskådat
** Att ha många olika sätt att göra aliases gör det svårt att hitta var det sker
** Olika sätt är inte i sig fel, men man måste begränsa sig till några få som kompleterar varandra

* Försök öka möjligheterna till självadministration
** Enklare för vanliga användare att addressera aliases och mail-listor ger bättre kund-nöjdhet
** Mindre detalj-pill för rötter

* Integrera varsamt
** Flytta gärna tjänster så att de fungerar effektivare ihop
** Försök dock hålla filerna separat så att olika tjänster kan jobba oberoende av varandra

* Städa
** Många års floobydust att städa ur systemet
** Se ovan, städa mer
** Släng inte ut spädbarnet med badvattnet

* Dokumentera mera
** Bättre dokumentation gör systemet lättare att administrera för alla
** Bättre dokumentation gör att man tvingas tänka igenom att man har med allt
** Tydlig dokumentation gör tydligt vad man missat att tänka på (har redan kommit på saker jag glömt skriva om)

* Testa
** Egentligen borde testbänk finnas som verifierar de olika delarna av systemet
** Messen is vissen

* Städa så att postmaster blir läsbar
** Minska mängden skrot som kommer
** Pensionera majordomo som ger studsar när den svarar på spam som skickas in i gapet

==Principbeslut==

* Mail migreras från brev till vingummi

* Postfix körs istället för Sendmail

* Ingen NFS export från nya mail-servern
** Gärna skära bort NFS som ligger så långt ned i OSet av säkerhetsskäl
** NFS export kan kanske få finnas från ny shell-server, men helst inte

* Om vi skall ha /var/spool/mail access till mail-boxar, så skall det ske på lämplig(a) $SHELLMASKIN(er)
** Inget mail-läsande direkt på mail-maskinen

* Majordomo pensioneras på sikt (dvs efter att vingummi tagit över grund-hanteringen av mail)
** I första integreringen får det leva kvar på brev
** Listorna migreras sedan till Mailman
** Svar på spam genererar studsar som matar postmaster med onödigt skrot

* Mailman migreras från tapas till vingummi
** tapas har ont i disken, så något behöver göras
** Mailman fungerar bäst om den sitter direkt mot inkommnande Postfix maskinen
** Det klister-hack jag gjort blir onödigt och kan äntligen tas bort
** Skapandet av listor kan kraftigt förenklas

* Imap migrerar från imap till vingummi
** imap kommer behöver ersättas med tiden
** enkelt att integrera utan att gröta till det

* Ingen skript-körning i personliga .forward-filer tillåts

==Migreringsplan==

===Fas 1===

* Postfix SMTP fungerar på vingummi - OK/Verified
* LDAP uppdatering fungerar på vingummi - OK/Verified
* Konfade aliases (aliases) - OK/Verified
* Konfade aliases (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - OK/Verified
* Konfade majordomo listor (mailing-lists.conf) forwarderade till brev - OK/Verified
* Inkommande omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Utgående omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Inkludera alla användare i /etc/passwd på vingummi - OK/Verified
* Konto forward (cachead från AFS) - OK/Verified
* Forward för Mailman listor till tapas - OK/Verfied
* Forward för IMAP konton till imap - OK/Verified

* Migrera mail-liste arkiv med Mhonarc (AFS publicering) till någon av lösningarna:
** Arkiv mot lokal fil, regelbunden kopiering ut till AFS
*** Arkiv mot lokal fil - OK/Verified
*** Regelbunden kopiering ut till AFS - OK
** Migrering till Mailman och dess web-arkiv.

* Modernisera .forwards infrastrukturen
** Synka kontons .forward med aktiva forwardingfiles
** Skript för regelbunden hämntning av .forward från AFS-konton till /etc/stackenmail/forwardingfiles

* Migrera mail-arkiv i /var/spool/mail-archive till vingummi - migrerat, fungerade men funkar inte

* Inkommande SMTP - OK/Verified
* Utgående SMTP - OK/Verified

===Fas 2===

* Migrera Mailman till vingummi
* Migrera IMAP till vingummi
** Uppdatera .forward för aktiva imap-konton för att skapa lokal forward istället för mail-loop

* Migrera mail-listor med medlemmar i utpekad fil (mailing-lists.conf) till någon av lösningarna:
** Kopiera fil från AFS till lokal kopia med cron-jobb. - OK/Verified
** Migrera hela listan till Mailman.

* Konfade majordomo email-listor - ej på vingummi - migrering till mailman?
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail - ej på vingummi
** Flytta /var/spool/mail till ny shell-server
** Sätt upp en postfix för local delivery på nya shell-servern
** Sätt .forward/forwardingfiles till att peka på den nya shell-servern

* styckning av aliases och gen.data
** kasta delar
** migrera aliases och listor till mailing-lists.conf
** migrera listor till Mailman

* Städa floobydust ur
** Majordomo-listor - ta bort listor
** Mhonarc-arkiv - ta bort listor
** mailing-lists.conf - ta bort listor och aliases
** gen.data - ta bort omskrivningar som ej behövs
** aliases - ta bort omskrivningar som ej behövs
** /var/spool/mail - ta bort arkiv för länge avstängda konton

==Progress==

* 2012-02-03 - Postfix SMTP fungerar på vingummi bekräftad /magda
* 2012-02-03 - LDAP uppdatering mot KTH fungerar, men skriver inte allt. /kaj
* 2012-02-04 - Konfade aliases (aliases) /magda
* 2012-02-04 - LDAP uppdatering mot KTH fungerar /nsg
* 2012-02-05 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) /magda
* 2012-02-05 - Forward för Mailman listor till tapas /magda
* 2012-02-05 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-05 - Fixade ny virtual fil som är postfix kompatibel. Fixade även auto-hashning. /magda
* 2012-02-05 - lokala användare har fungerande forwards (inkl. IMAP). /etc/passwd saknar användare för full funktion. /magda
* 2012-02-12 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /perixon,nsg,magda,blgl
* 2012-02-12 - Inkludera alla användare i /etc/passwd på vingummi /nsg
* 2012-02-12 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-12 - Forward för Mailman listor till tapas /magda
* 2012-02-12 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-13 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - /magda,nsg
* 2012-02-13 - Kopiera fil från AFS till lokal kopia med cron-jobb. /magda,nsg
* 2012-02-18 - Inkommande SMTP - /magda,nsg
* 2012-02-18 - Utgående SMTP - /magda,nsg
* 2012-02-18 - Migrera mail-liste arkiv med Mhonarc (AFS publicering) till lokal cache, utskrivning till AFS via cron - /magda

Mail-migrering

2012-02-19T02:15:10Z

Magnus: /* Fas 1 */

Den här sidan försöker beskriva den migrering av Stackens mail-system till en modernare infrastruktur. Det blir automatiskt en dokumentation av vad som finns och vad som händer med de olika delarna.

==Ursprunglig infrastruktur==

===Brev===

Brev (brev.stacken.kth.se) är den gamla SS10 mail-servern. Sen kör en antik++ Solaris med tillhörande Sendmail med allehanda påhängshack.

Tjänsterna är:

* Inkommande SMTP
* Utgående SMTP
* Konto forward (cachead från AFS)
* Konfade aliases (aliases)
* Konfade aliases (mailing-lists.conf)
* Konfade mail-listor (mailing-lists.conf)
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS)
* Inkommande omskrivningar (gen.data)
* Utgående omskrivningar (gen.data)
* Konfade majordomo email-listor
* Forward för Mailman listor till tapas
* Forward för IMAP konton till imap
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail
* Mailarkiv med MHonarc (wrapper-script med AFS hantering)
* Mailarkiv direkt mot fil
* Användarmail i /var/spool/mail

===Tapas===

Tapas är den IBM maskin som hanterar våra Mailman email-listor.

Tjänsterna är:

* Postfix SMTP MTA
* Mailman listhantering
* Webinterface till Mailman

===Imap===

Imap är den Ultra 1 maskin smo hanterar vår IMAP tjänst.

Tjänsterna är:

* Postfix SMTP
* Courier IMAP

===Stroganov===

Stroganov är den Sun E250 maskin som var tänkt att ta över vår mail. Det projektet fastnade i kompileringsträsket.

Tjänsterna är:

* LDAP uppdatering mot KTH - nu migrerad till vingummi

Stroganov kan nu pensioneras.

==Ny infrastruktur==

===Vingummi===

Vingummi är den DL380 maskin (4 GB RAM) med Debian som är tänkt att ta över alla våra mail-tjänster.

Tjänsterna är:
* Postfix SMTP MTA

===$SHELLMASKIN===

Framtida shell-maskin kommer få innehålla personliga mailboxar i /var/spool-format. Den tjänsten kommer inte läggas på vingummi.

==Grundprinciper==

* Mailforwardering skall inte bero direkt på AFS
** när något i AFS strular så skall mail fungera för kommunikation
** Det finns ingen anledning att göra sig direkt beroende på AFS

* Mail-systemet kan indirekt använda sig av AFS
** Cron-jobb kan regelbundet kopiera över filer från AFS till lokal disk
** Cron-jobb kan regelbundet kopiera över filer från lokal disk till AFS

* Minska antalet sätt att göra samma sak
** Att ha många olika sätt att hantera mail-listor gör att systemet blir svåröverskådat
** Att ha många olika sätt att göra aliases gör det svårt att hitta var det sker
** Olika sätt är inte i sig fel, men man måste begränsa sig till några få som kompleterar varandra

* Försök öka möjligheterna till självadministration
** Enklare för vanliga användare att addressera aliases och mail-listor ger bättre kund-nöjdhet
** Mindre detalj-pill för rötter

* Integrera varsamt
** Flytta gärna tjänster så att de fungerar effektivare ihop
** Försök dock hålla filerna separat så att olika tjänster kan jobba oberoende av varandra

* Städa
** Många års floobydust att städa ur systemet
** Se ovan, städa mer
** Släng inte ut spädbarnet med badvattnet

* Dokumentera mera
** Bättre dokumentation gör systemet lättare att administrera för alla
** Bättre dokumentation gör att man tvingas tänka igenom att man har med allt
** Tydlig dokumentation gör tydligt vad man missat att tänka på (har redan kommit på saker jag glömt skriva om)

* Testa
** Egentligen borde testbänk finnas som verifierar de olika delarna av systemet
** Messen is vissen

* Städa så att postmaster blir läsbar
** Minska mängden skrot som kommer
** Pensionera majordomo som ger studsar när den svarar på spam som skickas in i gapet

==Principbeslut==

* Mail migreras från brev till vingummi

* Postfix körs istället för Sendmail

* Ingen NFS export från nya mail-servern
** Gärna skära bort NFS som ligger så långt ned i OSet av säkerhetsskäl
** NFS export kan kanske få finnas från ny shell-server, men helst inte

* Om vi skall ha /var/spool/mail access till mail-boxar, så skall det ske på lämplig(a) $SHELLMASKIN(er)
** Inget mail-läsande direkt på mail-maskinen

* Majordomo pensioneras på sikt (dvs efter att vingummi tagit över grund-hanteringen av mail)
** I första integreringen får det leva kvar på brev
** Listorna migreras sedan till Mailman
** Svar på spam genererar studsar som matar postmaster med onödigt skrot

* Mailman migreras från tapas till vingummi
** tapas har ont i disken, så något behöver göras
** Mailman fungerar bäst om den sitter direkt mot inkommnande Postfix maskinen
** Det klister-hack jag gjort blir onödigt och kan äntligen tas bort
** Skapandet av listor kan kraftigt förenklas

* Imap migrerar från imap till vingummi
** imap kommer behöver ersättas med tiden
** enkelt att integrera utan att gröta till det

* Ingen skript-körning i personliga .forward-filer tillåts

==Migreringsplan==

===Fas 1===

* Postfix SMTP fungerar på vingummi - OK/Verified
* LDAP uppdatering fungerar på vingummi - OK/Verified
* Konfade aliases (aliases) - OK/Verified
* Konfade aliases (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - OK/Verified
* Konfade majordomo listor (mailing-lists.conf) forwarderade till brev - OK/Verified
* Inkommande omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Utgående omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Inkludera alla användare i /etc/passwd på vingummi - OK/Verified
* Konto forward (cachead från AFS) - OK/Verified
* Forward för Mailman listor till tapas - OK/Verfied
* Forward för IMAP konton till imap - OK/Verified

* Migrera mail-liste arkiv med Mhonarc (AFS publicering) till någon av lösningarna:
** Arkiv mot lokal fil, regelbunden kopiering ut till AFS
*** Arkiv mot lokal fil - OK/Verified
*** Regelbunden kopiering ut till AFS - OK
** Migrering till Mailman och dess web-arkiv.

* Modernisera .forwards infrastrukturen
** Synka kontons .forward med aktiva forwardingfiles
** Skript för regelbunden hämntning av .forward från AFS-konton till /etc/stackenmail/forwardingfiles

* Migrera mail-arkiv i /var/spool/mail-archive till vingummi - migrerat, fungerade men funkar inte

* Inkommande SMTP - OK/Verified
* Utgående SMTP - OK/Verified

===Fas 2===

* Migrera Mailman till vingummi
* Migrera IMAP till vingummi
** Uppdatera .forward för aktiva imap-konton för att skapa lokal forward istället för mail-loop

* Migrera mail-listor med medlemmar i utpekad fil (mailing-lists.conf) till någon av lösningarna:
** Kopiera fil från AFS till lokal kopia med cron-jobb. - OK/Verified
** Migrera hela listan till Mailman.

* Konfade majordomo email-listor - ej på vingummi - migrering till mailman?
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail - ej på vingummi
** Flytta /var/spool/mail till ny shell-server
** Sätt upp en postfix för local delivery på nya shell-servern
** Sätt .forward/forwardingfiles till att peka på den nya shell-servern

* styckning av aliases och gen.data
** kasta delar
** migrera aliases och listor till mailing-lists.conf
** migrera listor till Mailman

* Städa floobydust ur
** Majordomo-listor - ta bort listor
** Mhonarc-arkiv - ta bort listor
** mailing-lists.conf - ta bort listor och aliases
** gen.data - ta bort omskrivningar som ej behövs
** aliases - ta bort omskrivningar som ej behövs
** /var/spool/mail - ta bort arkiv för länge avstängda konton

==Progress==

* 2012-02-03 - Postfix SMTP fungerar på vingummi bekräftad /magda
* 2012-02-03 - LDAP uppdatering mot KTH fungerar, men skriver inte allt. /kaj
* 2012-02-04 - Konfade aliases (aliases) /magda
* 2012-02-04 - LDAP uppdatering mot KTH fungerar /nsg
* 2012-02-05 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) /magda
* 2012-02-05 - Forward för Mailman listor till tapas /magda
* 2012-02-05 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-05 - Fixade ny virtual fil som är postfix kompatibel. Fixade även auto-hashning. /magda
* 2012-02-05 - lokala användare har fungerande forwards (inkl. IMAP). /etc/passwd saknar användare för full funktion. /magda
* 2012-02-12 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /perixon,nsg,magda,blgl
* 2012-02-12 - Inkludera alla användare i /etc/passwd på vingummi /nsg
* 2012-02-12 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-12 - Forward för Mailman listor till tapas /magda
* 2012-02-12 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-13 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - /magda,nsg
* 2012-02-13 - Kopiera fil från AFS till lokal kopia med cron-jobb. /magda,nsg

Mail-migrering

2012-02-18T21:55:55Z

Magnus: /* Fas 1 */

Den här sidan försöker beskriva den migrering av Stackens mail-system till en modernare infrastruktur. Det blir automatiskt en dokumentation av vad som finns och vad som händer med de olika delarna.

==Ursprunglig infrastruktur==

===Brev===

Brev (brev.stacken.kth.se) är den gamla SS10 mail-servern. Sen kör en antik++ Solaris med tillhörande Sendmail med allehanda påhängshack.

Tjänsterna är:

* Inkommande SMTP
* Utgående SMTP
* Konto forward (cachead från AFS)
* Konfade aliases (aliases)
* Konfade aliases (mailing-lists.conf)
* Konfade mail-listor (mailing-lists.conf)
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS)
* Inkommande omskrivningar (gen.data)
* Utgående omskrivningar (gen.data)
* Konfade majordomo email-listor
* Forward för Mailman listor till tapas
* Forward för IMAP konton till imap
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail
* Mailarkiv med MHonarc (wrapper-script med AFS hantering)
* Mailarkiv direkt mot fil
* Användarmail i /var/spool/mail

===Tapas===

Tapas är den IBM maskin som hanterar våra Mailman email-listor.

Tjänsterna är:

* Postfix SMTP MTA
* Mailman listhantering
* Webinterface till Mailman

===Imap===

Imap är den Ultra 1 maskin smo hanterar vår IMAP tjänst.

Tjänsterna är:

* Postfix SMTP
* Courier IMAP

===Stroganov===

Stroganov är den Sun E250 maskin som var tänkt att ta över vår mail. Det projektet fastnade i kompileringsträsket.

Tjänsterna är:

* LDAP uppdatering mot KTH - nu migrerad till vingummi

Stroganov kan nu pensioneras.

==Ny infrastruktur==

===Vingummi===

Vingummi är den DL380 maskin (4 GB RAM) med Debian som är tänkt att ta över alla våra mail-tjänster.

Tjänsterna är:
* Postfix SMTP MTA

===$SHELLMASKIN===

Framtida shell-maskin kommer få innehålla personliga mailboxar i /var/spool-format. Den tjänsten kommer inte läggas på vingummi.

==Grundprinciper==

* Mailforwardering skall inte bero direkt på AFS
** när något i AFS strular så skall mail fungera för kommunikation
** Det finns ingen anledning att göra sig direkt beroende på AFS

* Mail-systemet kan indirekt använda sig av AFS
** Cron-jobb kan regelbundet kopiera över filer från AFS till lokal disk
** Cron-jobb kan regelbundet kopiera över filer från lokal disk till AFS

* Minska antalet sätt att göra samma sak
** Att ha många olika sätt att hantera mail-listor gör att systemet blir svåröverskådat
** Att ha många olika sätt att göra aliases gör det svårt att hitta var det sker
** Olika sätt är inte i sig fel, men man måste begränsa sig till några få som kompleterar varandra

* Försök öka möjligheterna till självadministration
** Enklare för vanliga användare att addressera aliases och mail-listor ger bättre kund-nöjdhet
** Mindre detalj-pill för rötter

* Integrera varsamt
** Flytta gärna tjänster så att de fungerar effektivare ihop
** Försök dock hålla filerna separat så att olika tjänster kan jobba oberoende av varandra

* Städa
** Många års floobydust att städa ur systemet
** Se ovan, städa mer
** Släng inte ut spädbarnet med badvattnet

* Dokumentera mera
** Bättre dokumentation gör systemet lättare att administrera för alla
** Bättre dokumentation gör att man tvingas tänka igenom att man har med allt
** Tydlig dokumentation gör tydligt vad man missat att tänka på (har redan kommit på saker jag glömt skriva om)

* Testa
** Egentligen borde testbänk finnas som verifierar de olika delarna av systemet
** Messen is vissen

* Städa så att postmaster blir läsbar
** Minska mängden skrot som kommer
** Pensionera majordomo som ger studsar när den svarar på spam som skickas in i gapet

==Principbeslut==

* Mail migreras från brev till vingummi

* Postfix körs istället för Sendmail

* Ingen NFS export från nya mail-servern
** Gärna skära bort NFS som ligger så långt ned i OSet av säkerhetsskäl
** NFS export kan kanske få finnas från ny shell-server, men helst inte

* Om vi skall ha /var/spool/mail access till mail-boxar, så skall det ske på lämplig(a) $SHELLMASKIN(er)
** Inget mail-läsande direkt på mail-maskinen

* Majordomo pensioneras på sikt (dvs efter att vingummi tagit över grund-hanteringen av mail)
** I första integreringen får det leva kvar på brev
** Listorna migreras sedan till Mailman
** Svar på spam genererar studsar som matar postmaster med onödigt skrot

* Mailman migreras från tapas till vingummi
** tapas har ont i disken, så något behöver göras
** Mailman fungerar bäst om den sitter direkt mot inkommnande Postfix maskinen
** Det klister-hack jag gjort blir onödigt och kan äntligen tas bort
** Skapandet av listor kan kraftigt förenklas

* Imap migrerar från imap till vingummi
** imap kommer behöver ersättas med tiden
** enkelt att integrera utan att gröta till det

* Ingen skript-körning i personliga .forward-filer tillåts

==Migreringsplan==

===Fas 1===

* Postfix SMTP fungerar på vingummi - OK/Verified
* LDAP uppdatering fungerar på vingummi - OK/Verified
* Konfade aliases (aliases) - OK/Verified
* Konfade aliases (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - OK/Verified
* Konfade majordomo listor (mailing-lists.conf) forwarderade till brev - OK/Verified
* Inkommande omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Utgående omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Inkludera alla användare i /etc/passwd på vingummi - OK/Verified
* Konto forward (cachead från AFS) - OK/Verified
* Forward för Mailman listor till tapas - OK/Verfied
* Forward för IMAP konton till imap - OK/Verified

* Migrera mail-liste arkiv med Mhonarc (AFS publicering) till någon av lösningarna:
** Arkiv mot lokal fil, regelbunden kopiering ut till AFS
*** Arkiv mot lokal fil - OK/Verified
*** Regelbunden kopiering ut till AFS - OK
** Migrering till Mailman och dess web-arkiv.

* Modernisera .forwards infrastrukturen
** Synka kontons .forward med aktiva forwardingfiles
** Skript för regelbunden hämntning av .forward från AFS-konton till /etc/stackenmail/forwardingfiles

* Inkommande SMTP - OK/Verified
* Utgående SMTP - OK/Verified

===Fas 2===

* Migrera Mailman till vingummi
* Migrera IMAP till vingummi
** Uppdatera .forward för aktiva imap-konton för att skapa lokal forward istället för mail-loop

* Migrera mail-listor med medlemmar i utpekad fil (mailing-lists.conf) till någon av lösningarna:
** Kopiera fil från AFS till lokal kopia med cron-jobb. - OK/Verified
** Migrera hela listan till Mailman.

* Konfade majordomo email-listor - ej på vingummi - migrering till mailman?
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail - ej på vingummi
** Flytta /var/spool/mail till ny shell-server
** Sätt upp en postfix för local delivery på nya shell-servern
** Sätt .forward/forwardingfiles till att peka på den nya shell-servern

* styckning av aliases och gen.data
** kasta delar
** migrera aliases och listor till mailing-lists.conf
** migrera listor till Mailman

* Städa floobydust ur
** Majordomo-listor - ta bort listor
** Mhonarc-arkiv - ta bort listor
** mailing-lists.conf - ta bort listor och aliases
** gen.data - ta bort omskrivningar som ej behövs
** aliases - ta bort omskrivningar som ej behövs
** /var/spool/mail - ta bort arkiv för länge avstängda konton

==Progress==

* 2012-02-03 - Postfix SMTP fungerar på vingummi bekräftad /magda
* 2012-02-03 - LDAP uppdatering mot KTH fungerar, men skriver inte allt. /kaj
* 2012-02-04 - Konfade aliases (aliases) /magda
* 2012-02-04 - LDAP uppdatering mot KTH fungerar /nsg
* 2012-02-05 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) /magda
* 2012-02-05 - Forward för Mailman listor till tapas /magda
* 2012-02-05 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-05 - Fixade ny virtual fil som är postfix kompatibel. Fixade även auto-hashning. /magda
* 2012-02-05 - lokala användare har fungerande forwards (inkl. IMAP). /etc/passwd saknar användare för full funktion. /magda
* 2012-02-12 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /perixon,nsg,magda,blgl
* 2012-02-12 - Inkludera alla användare i /etc/passwd på vingummi /nsg
* 2012-02-12 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-12 - Forward för Mailman listor till tapas /magda
* 2012-02-12 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-13 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - /magda,nsg
* 2012-02-13 - Kopiera fil från AFS till lokal kopia med cron-jobb. /magda,nsg

Mail-migrering

2012-02-18T21:55:31Z

Magnus: /* Fas 1 */

Den här sidan försöker beskriva den migrering av Stackens mail-system till en modernare infrastruktur. Det blir automatiskt en dokumentation av vad som finns och vad som händer med de olika delarna.

==Ursprunglig infrastruktur==

===Brev===

Brev (brev.stacken.kth.se) är den gamla SS10 mail-servern. Sen kör en antik++ Solaris med tillhörande Sendmail med allehanda påhängshack.

Tjänsterna är:

* Inkommande SMTP
* Utgående SMTP
* Konto forward (cachead från AFS)
* Konfade aliases (aliases)
* Konfade aliases (mailing-lists.conf)
* Konfade mail-listor (mailing-lists.conf)
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS)
* Inkommande omskrivningar (gen.data)
* Utgående omskrivningar (gen.data)
* Konfade majordomo email-listor
* Forward för Mailman listor till tapas
* Forward för IMAP konton till imap
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail
* Mailarkiv med MHonarc (wrapper-script med AFS hantering)
* Mailarkiv direkt mot fil
* Användarmail i /var/spool/mail

===Tapas===

Tapas är den IBM maskin som hanterar våra Mailman email-listor.

Tjänsterna är:

* Postfix SMTP MTA
* Mailman listhantering
* Webinterface till Mailman

===Imap===

Imap är den Ultra 1 maskin smo hanterar vår IMAP tjänst.

Tjänsterna är:

* Postfix SMTP
* Courier IMAP

===Stroganov===

Stroganov är den Sun E250 maskin som var tänkt att ta över vår mail. Det projektet fastnade i kompileringsträsket.

Tjänsterna är:

* LDAP uppdatering mot KTH - nu migrerad till vingummi

Stroganov kan nu pensioneras.

==Ny infrastruktur==

===Vingummi===

Vingummi är den DL380 maskin (4 GB RAM) med Debian som är tänkt att ta över alla våra mail-tjänster.

Tjänsterna är:
* Postfix SMTP MTA

===$SHELLMASKIN===

Framtida shell-maskin kommer få innehålla personliga mailboxar i /var/spool-format. Den tjänsten kommer inte läggas på vingummi.

==Grundprinciper==

* Mailforwardering skall inte bero direkt på AFS
** när något i AFS strular så skall mail fungera för kommunikation
** Det finns ingen anledning att göra sig direkt beroende på AFS

* Mail-systemet kan indirekt använda sig av AFS
** Cron-jobb kan regelbundet kopiera över filer från AFS till lokal disk
** Cron-jobb kan regelbundet kopiera över filer från lokal disk till AFS

* Minska antalet sätt att göra samma sak
** Att ha många olika sätt att hantera mail-listor gör att systemet blir svåröverskådat
** Att ha många olika sätt att göra aliases gör det svårt att hitta var det sker
** Olika sätt är inte i sig fel, men man måste begränsa sig till några få som kompleterar varandra

* Försök öka möjligheterna till självadministration
** Enklare för vanliga användare att addressera aliases och mail-listor ger bättre kund-nöjdhet
** Mindre detalj-pill för rötter

* Integrera varsamt
** Flytta gärna tjänster så att de fungerar effektivare ihop
** Försök dock hålla filerna separat så att olika tjänster kan jobba oberoende av varandra

* Städa
** Många års floobydust att städa ur systemet
** Se ovan, städa mer
** Släng inte ut spädbarnet med badvattnet

* Dokumentera mera
** Bättre dokumentation gör systemet lättare att administrera för alla
** Bättre dokumentation gör att man tvingas tänka igenom att man har med allt
** Tydlig dokumentation gör tydligt vad man missat att tänka på (har redan kommit på saker jag glömt skriva om)

* Testa
** Egentligen borde testbänk finnas som verifierar de olika delarna av systemet
** Messen is vissen

* Städa så att postmaster blir läsbar
** Minska mängden skrot som kommer
** Pensionera majordomo som ger studsar när den svarar på spam som skickas in i gapet

==Principbeslut==

* Mail migreras från brev till vingummi

* Postfix körs istället för Sendmail

* Ingen NFS export från nya mail-servern
** Gärna skära bort NFS som ligger så långt ned i OSet av säkerhetsskäl
** NFS export kan kanske få finnas från ny shell-server, men helst inte

* Om vi skall ha /var/spool/mail access till mail-boxar, så skall det ske på lämplig(a) $SHELLMASKIN(er)
** Inget mail-läsande direkt på mail-maskinen

* Majordomo pensioneras på sikt (dvs efter att vingummi tagit över grund-hanteringen av mail)
** I första integreringen får det leva kvar på brev
** Listorna migreras sedan till Mailman
** Svar på spam genererar studsar som matar postmaster med onödigt skrot

* Mailman migreras från tapas till vingummi
** tapas har ont i disken, så något behöver göras
** Mailman fungerar bäst om den sitter direkt mot inkommnande Postfix maskinen
** Det klister-hack jag gjort blir onödigt och kan äntligen tas bort
** Skapandet av listor kan kraftigt förenklas

* Imap migrerar från imap till vingummi
** imap kommer behöver ersättas med tiden
** enkelt att integrera utan att gröta till det

* Ingen skript-körning i personliga .forward-filer tillåts

==Migreringsplan==

===Fas 1===

* Postfix SMTP fungerar på vingummi - OK/Verified
* LDAP uppdatering fungerar på vingummi - OK/Verified
* Konfade aliases (aliases) - OK/Verified
* Konfade aliases (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - OK/Verified
* Konfade majordomo listor (mailing-lists.conf) forwarderade till brev - OK/Verified
* Inkommande omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Utgående omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Inkludera alla användare i /etc/passwd på vingummi - OK/Verified
* Konto forward (cachead från AFS) - OK/Verified
* Forward för Mailman listor till tapas - OK/Verfied
* Forward för IMAP konton till imap - OK/Verified

* Migrera mail-liste arkiv med Mhonarc (AFS publicering) till någon av lösningarna:
** Arkiv mot lokal fil, regelbunden kopiering ut till AFS
*** Arkiv mot lokal fil - OK/Verified
*** Regelbunden kopiering ut till AFS - OK
** Migrering till Mailman och dess web-arkiv.

* Modernisera .forwards infrastrukturen
** Synka kontons .forward med aktiva forwardingfiles
** Skript för regelbunden hämntning av .forward från AFS-konton till /etc/stackenmail/forwardingfiles

* Inkommande SMTP - OK/Verified, enbart MXar och utvalda maskiner
* Utgående SMTP - OK/Verified

===Fas 2===

* Migrera Mailman till vingummi
* Migrera IMAP till vingummi
** Uppdatera .forward för aktiva imap-konton för att skapa lokal forward istället för mail-loop

* Migrera mail-listor med medlemmar i utpekad fil (mailing-lists.conf) till någon av lösningarna:
** Kopiera fil från AFS till lokal kopia med cron-jobb. - OK/Verified
** Migrera hela listan till Mailman.

* Konfade majordomo email-listor - ej på vingummi - migrering till mailman?
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail - ej på vingummi
** Flytta /var/spool/mail till ny shell-server
** Sätt upp en postfix för local delivery på nya shell-servern
** Sätt .forward/forwardingfiles till att peka på den nya shell-servern

* styckning av aliases och gen.data
** kasta delar
** migrera aliases och listor till mailing-lists.conf
** migrera listor till Mailman

* Städa floobydust ur
** Majordomo-listor - ta bort listor
** Mhonarc-arkiv - ta bort listor
** mailing-lists.conf - ta bort listor och aliases
** gen.data - ta bort omskrivningar som ej behövs
** aliases - ta bort omskrivningar som ej behövs
** /var/spool/mail - ta bort arkiv för länge avstängda konton

==Progress==

* 2012-02-03 - Postfix SMTP fungerar på vingummi bekräftad /magda
* 2012-02-03 - LDAP uppdatering mot KTH fungerar, men skriver inte allt. /kaj
* 2012-02-04 - Konfade aliases (aliases) /magda
* 2012-02-04 - LDAP uppdatering mot KTH fungerar /nsg
* 2012-02-05 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) /magda
* 2012-02-05 - Forward för Mailman listor till tapas /magda
* 2012-02-05 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-05 - Fixade ny virtual fil som är postfix kompatibel. Fixade även auto-hashning. /magda
* 2012-02-05 - lokala användare har fungerande forwards (inkl. IMAP). /etc/passwd saknar användare för full funktion. /magda
* 2012-02-12 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /perixon,nsg,magda,blgl
* 2012-02-12 - Inkludera alla användare i /etc/passwd på vingummi /nsg
* 2012-02-12 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-12 - Forward för Mailman listor till tapas /magda
* 2012-02-12 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-13 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - /magda,nsg
* 2012-02-13 - Kopiera fil från AFS till lokal kopia med cron-jobb. /magda,nsg

Mail-migrering

2012-02-18T21:51:15Z

Magnus: /* Fas 1 */

Den här sidan försöker beskriva den migrering av Stackens mail-system till en modernare infrastruktur. Det blir automatiskt en dokumentation av vad som finns och vad som händer med de olika delarna.

==Ursprunglig infrastruktur==

===Brev===

Brev (brev.stacken.kth.se) är den gamla SS10 mail-servern. Sen kör en antik++ Solaris med tillhörande Sendmail med allehanda påhängshack.

Tjänsterna är:

* Inkommande SMTP
* Utgående SMTP
* Konto forward (cachead från AFS)
* Konfade aliases (aliases)
* Konfade aliases (mailing-lists.conf)
* Konfade mail-listor (mailing-lists.conf)
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS)
* Inkommande omskrivningar (gen.data)
* Utgående omskrivningar (gen.data)
* Konfade majordomo email-listor
* Forward för Mailman listor till tapas
* Forward för IMAP konton till imap
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail
* Mailarkiv med MHonarc (wrapper-script med AFS hantering)
* Mailarkiv direkt mot fil
* Användarmail i /var/spool/mail

===Tapas===

Tapas är den IBM maskin som hanterar våra Mailman email-listor.

Tjänsterna är:

* Postfix SMTP MTA
* Mailman listhantering
* Webinterface till Mailman

===Imap===

Imap är den Ultra 1 maskin smo hanterar vår IMAP tjänst.

Tjänsterna är:

* Postfix SMTP
* Courier IMAP

===Stroganov===

Stroganov är den Sun E250 maskin som var tänkt att ta över vår mail. Det projektet fastnade i kompileringsträsket.

Tjänsterna är:

* LDAP uppdatering mot KTH - nu migrerad till vingummi

Stroganov kan nu pensioneras.

==Ny infrastruktur==

===Vingummi===

Vingummi är den DL380 maskin (4 GB RAM) med Debian som är tänkt att ta över alla våra mail-tjänster.

Tjänsterna är:
* Postfix SMTP MTA

===$SHELLMASKIN===

Framtida shell-maskin kommer få innehålla personliga mailboxar i /var/spool-format. Den tjänsten kommer inte läggas på vingummi.

==Grundprinciper==

* Mailforwardering skall inte bero direkt på AFS
** när något i AFS strular så skall mail fungera för kommunikation
** Det finns ingen anledning att göra sig direkt beroende på AFS

* Mail-systemet kan indirekt använda sig av AFS
** Cron-jobb kan regelbundet kopiera över filer från AFS till lokal disk
** Cron-jobb kan regelbundet kopiera över filer från lokal disk till AFS

* Minska antalet sätt att göra samma sak
** Att ha många olika sätt att hantera mail-listor gör att systemet blir svåröverskådat
** Att ha många olika sätt att göra aliases gör det svårt att hitta var det sker
** Olika sätt är inte i sig fel, men man måste begränsa sig till några få som kompleterar varandra

* Försök öka möjligheterna till självadministration
** Enklare för vanliga användare att addressera aliases och mail-listor ger bättre kund-nöjdhet
** Mindre detalj-pill för rötter

* Integrera varsamt
** Flytta gärna tjänster så att de fungerar effektivare ihop
** Försök dock hålla filerna separat så att olika tjänster kan jobba oberoende av varandra

* Städa
** Många års floobydust att städa ur systemet
** Se ovan, städa mer
** Släng inte ut spädbarnet med badvattnet

* Dokumentera mera
** Bättre dokumentation gör systemet lättare att administrera för alla
** Bättre dokumentation gör att man tvingas tänka igenom att man har med allt
** Tydlig dokumentation gör tydligt vad man missat att tänka på (har redan kommit på saker jag glömt skriva om)

* Testa
** Egentligen borde testbänk finnas som verifierar de olika delarna av systemet
** Messen is vissen

* Städa så att postmaster blir läsbar
** Minska mängden skrot som kommer
** Pensionera majordomo som ger studsar när den svarar på spam som skickas in i gapet

==Principbeslut==

* Mail migreras från brev till vingummi

* Postfix körs istället för Sendmail

* Ingen NFS export från nya mail-servern
** Gärna skära bort NFS som ligger så långt ned i OSet av säkerhetsskäl
** NFS export kan kanske få finnas från ny shell-server, men helst inte

* Om vi skall ha /var/spool/mail access till mail-boxar, så skall det ske på lämplig(a) $SHELLMASKIN(er)
** Inget mail-läsande direkt på mail-maskinen

* Majordomo pensioneras på sikt (dvs efter att vingummi tagit över grund-hanteringen av mail)
** I första integreringen får det leva kvar på brev
** Listorna migreras sedan till Mailman
** Svar på spam genererar studsar som matar postmaster med onödigt skrot

* Mailman migreras från tapas till vingummi
** tapas har ont i disken, så något behöver göras
** Mailman fungerar bäst om den sitter direkt mot inkommnande Postfix maskinen
** Det klister-hack jag gjort blir onödigt och kan äntligen tas bort
** Skapandet av listor kan kraftigt förenklas

* Imap migrerar från imap till vingummi
** imap kommer behöver ersättas med tiden
** enkelt att integrera utan att gröta till det

* Ingen skript-körning i personliga .forward-filer tillåts

==Migreringsplan==

===Fas 1===

* Postfix SMTP fungerar på vingummi - OK/Verified
* LDAP uppdatering fungerar på vingummi - OK/Verified
* Konfade aliases (aliases) - OK/Verified
* Konfade aliases (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - OK/Verified
* Konfade majordomo listor (mailing-lists.conf) forwarderade till brev - OK/Verified
* Inkommande omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Utgående omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Inkludera alla användare i /etc/passwd på vingummi - OK/Verified
* Konto forward (cachead från AFS) - OK/Verified
* Forward för Mailman listor till tapas - OK/Verfied
* Forward för IMAP konton till imap - OK/Verified

* Migrera mail-liste arkiv med Mhonarc (AFS publicering) till någon av lösningarna:
** Arkiv mot lokal fil, regelbunden kopiering ut till AFS
*** Arkiv mot lokal fil - OK/Verified
*** Regelbunden kopiering ut till AFS - OK
** Migrering till Mailman och dess web-arkiv.

* Modernisera .forwards infrastrukturen
** Synka kontons .forward med aktiva forwardingfiles
** Skript för regelbunden hämntning av .forward från AFS-konton till /etc/stackenmail/forwardingfiles

* Inkommande SMTP - OK/Verified, enbart MXar och utvalda maskiner
* Utgående SMTP - OK/Verified, lokal domän accepteras inte ännu

===Fas 2===

* Migrera Mailman till vingummi
* Migrera IMAP till vingummi
** Uppdatera .forward för aktiva imap-konton för att skapa lokal forward istället för mail-loop

* Migrera mail-listor med medlemmar i utpekad fil (mailing-lists.conf) till någon av lösningarna:
** Kopiera fil från AFS till lokal kopia med cron-jobb. - OK/Verified
** Migrera hela listan till Mailman.

* Konfade majordomo email-listor - ej på vingummi - migrering till mailman?
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail - ej på vingummi
** Flytta /var/spool/mail till ny shell-server
** Sätt upp en postfix för local delivery på nya shell-servern
** Sätt .forward/forwardingfiles till att peka på den nya shell-servern

* styckning av aliases och gen.data
** kasta delar
** migrera aliases och listor till mailing-lists.conf
** migrera listor till Mailman

* Städa floobydust ur
** Majordomo-listor - ta bort listor
** Mhonarc-arkiv - ta bort listor
** mailing-lists.conf - ta bort listor och aliases
** gen.data - ta bort omskrivningar som ej behövs
** aliases - ta bort omskrivningar som ej behövs
** /var/spool/mail - ta bort arkiv för länge avstängda konton

==Progress==

* 2012-02-03 - Postfix SMTP fungerar på vingummi bekräftad /magda
* 2012-02-03 - LDAP uppdatering mot KTH fungerar, men skriver inte allt. /kaj
* 2012-02-04 - Konfade aliases (aliases) /magda
* 2012-02-04 - LDAP uppdatering mot KTH fungerar /nsg
* 2012-02-05 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) /magda
* 2012-02-05 - Forward för Mailman listor till tapas /magda
* 2012-02-05 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-05 - Fixade ny virtual fil som är postfix kompatibel. Fixade även auto-hashning. /magda
* 2012-02-05 - lokala användare har fungerande forwards (inkl. IMAP). /etc/passwd saknar användare för full funktion. /magda
* 2012-02-12 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /perixon,nsg,magda,blgl
* 2012-02-12 - Inkludera alla användare i /etc/passwd på vingummi /nsg
* 2012-02-12 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-12 - Forward för Mailman listor till tapas /magda
* 2012-02-12 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-13 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - /magda,nsg
* 2012-02-13 - Kopiera fil från AFS till lokal kopia med cron-jobb. /magda,nsg

Mail-migrering

2012-02-18T21:09:24Z

Magnus: /* Fas 1 */

Den här sidan försöker beskriva den migrering av Stackens mail-system till en modernare infrastruktur. Det blir automatiskt en dokumentation av vad som finns och vad som händer med de olika delarna.

==Ursprunglig infrastruktur==

===Brev===

Brev (brev.stacken.kth.se) är den gamla SS10 mail-servern. Sen kör en antik++ Solaris med tillhörande Sendmail med allehanda påhängshack.

Tjänsterna är:

* Inkommande SMTP
* Utgående SMTP
* Konto forward (cachead från AFS)
* Konfade aliases (aliases)
* Konfade aliases (mailing-lists.conf)
* Konfade mail-listor (mailing-lists.conf)
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS)
* Inkommande omskrivningar (gen.data)
* Utgående omskrivningar (gen.data)
* Konfade majordomo email-listor
* Forward för Mailman listor till tapas
* Forward för IMAP konton till imap
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail
* Mailarkiv med MHonarc (wrapper-script med AFS hantering)
* Mailarkiv direkt mot fil
* Användarmail i /var/spool/mail

===Tapas===

Tapas är den IBM maskin som hanterar våra Mailman email-listor.

Tjänsterna är:

* Postfix SMTP MTA
* Mailman listhantering
* Webinterface till Mailman

===Imap===

Imap är den Ultra 1 maskin smo hanterar vår IMAP tjänst.

Tjänsterna är:

* Postfix SMTP
* Courier IMAP

===Stroganov===

Stroganov är den Sun E250 maskin som var tänkt att ta över vår mail. Det projektet fastnade i kompileringsträsket.

Tjänsterna är:

* LDAP uppdatering mot KTH - nu migrerad till vingummi

Stroganov kan nu pensioneras.

==Ny infrastruktur==

===Vingummi===

Vingummi är den DL380 maskin (4 GB RAM) med Debian som är tänkt att ta över alla våra mail-tjänster.

Tjänsterna är:
* Postfix SMTP MTA

===$SHELLMASKIN===

Framtida shell-maskin kommer få innehålla personliga mailboxar i /var/spool-format. Den tjänsten kommer inte läggas på vingummi.

==Grundprinciper==

* Mailforwardering skall inte bero direkt på AFS
** när något i AFS strular så skall mail fungera för kommunikation
** Det finns ingen anledning att göra sig direkt beroende på AFS

* Mail-systemet kan indirekt använda sig av AFS
** Cron-jobb kan regelbundet kopiera över filer från AFS till lokal disk
** Cron-jobb kan regelbundet kopiera över filer från lokal disk till AFS

* Minska antalet sätt att göra samma sak
** Att ha många olika sätt att hantera mail-listor gör att systemet blir svåröverskådat
** Att ha många olika sätt att göra aliases gör det svårt att hitta var det sker
** Olika sätt är inte i sig fel, men man måste begränsa sig till några få som kompleterar varandra

* Försök öka möjligheterna till självadministration
** Enklare för vanliga användare att addressera aliases och mail-listor ger bättre kund-nöjdhet
** Mindre detalj-pill för rötter

* Integrera varsamt
** Flytta gärna tjänster så att de fungerar effektivare ihop
** Försök dock hålla filerna separat så att olika tjänster kan jobba oberoende av varandra

* Städa
** Många års floobydust att städa ur systemet
** Se ovan, städa mer
** Släng inte ut spädbarnet med badvattnet

* Dokumentera mera
** Bättre dokumentation gör systemet lättare att administrera för alla
** Bättre dokumentation gör att man tvingas tänka igenom att man har med allt
** Tydlig dokumentation gör tydligt vad man missat att tänka på (har redan kommit på saker jag glömt skriva om)

* Testa
** Egentligen borde testbänk finnas som verifierar de olika delarna av systemet
** Messen is vissen

* Städa så att postmaster blir läsbar
** Minska mängden skrot som kommer
** Pensionera majordomo som ger studsar när den svarar på spam som skickas in i gapet

==Principbeslut==

* Mail migreras från brev till vingummi

* Postfix körs istället för Sendmail

* Ingen NFS export från nya mail-servern
** Gärna skära bort NFS som ligger så långt ned i OSet av säkerhetsskäl
** NFS export kan kanske få finnas från ny shell-server, men helst inte

* Om vi skall ha /var/spool/mail access till mail-boxar, så skall det ske på lämplig(a) $SHELLMASKIN(er)
** Inget mail-läsande direkt på mail-maskinen

* Majordomo pensioneras på sikt (dvs efter att vingummi tagit över grund-hanteringen av mail)
** I första integreringen får det leva kvar på brev
** Listorna migreras sedan till Mailman
** Svar på spam genererar studsar som matar postmaster med onödigt skrot

* Mailman migreras från tapas till vingummi
** tapas har ont i disken, så något behöver göras
** Mailman fungerar bäst om den sitter direkt mot inkommnande Postfix maskinen
** Det klister-hack jag gjort blir onödigt och kan äntligen tas bort
** Skapandet av listor kan kraftigt förenklas

* Imap migrerar från imap till vingummi
** imap kommer behöver ersättas med tiden
** enkelt att integrera utan att gröta till det

* Ingen skript-körning i personliga .forward-filer tillåts

==Migreringsplan==

===Fas 1===

* Postfix SMTP fungerar på vingummi - OK/Verified
* LDAP uppdatering fungerar på vingummi - OK/Verified
* Konfade aliases (aliases) - OK/Verified
* Konfade aliases (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - OK/Verified
* Konfade majordomo listor (mailing-lists.conf) forwarderade till brev - OK/Verified
* Inkommande omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Utgående omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Inkludera alla användare i /etc/passwd på vingummi - OK/Verified
* Konto forward (cachead från AFS) - OK/Verified
* Forward för Mailman listor till tapas - OK/Verfied
* Forward för IMAP konton till imap - OK/Verified

* Migrera mail-liste arkiv med Mhonarc (AFS publicering) till någon av lösningarna:
** Arkiv mot lokal fil, regelbunden kopiering ut till AFS
*** Arkiv mot lokal fil - OK/Verified
*** Regelbunden kopiering ut till AFS
** Migrering till Mailman och dess web-arkiv.

* Modernisera .forwards infrastrukturen
** Synka kontons .forward med aktiva forwardingfiles
** Skript för regelbunden hämntning av .forward från AFS-konton till /etc/stackenmail/forwardingfiles

* Inkommande SMTP - OK/Verified, enbart MXar och utvalda maskiner
* Utgående SMTP - OK/Verified, lokal domän accepteras inte ännu

===Fas 2===

* Migrera Mailman till vingummi
* Migrera IMAP till vingummi
** Uppdatera .forward för aktiva imap-konton för att skapa lokal forward istället för mail-loop

* Migrera mail-listor med medlemmar i utpekad fil (mailing-lists.conf) till någon av lösningarna:
** Kopiera fil från AFS till lokal kopia med cron-jobb. - OK/Verified
** Migrera hela listan till Mailman.

* Konfade majordomo email-listor - ej på vingummi - migrering till mailman?
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail - ej på vingummi
** Flytta /var/spool/mail till ny shell-server
** Sätt upp en postfix för local delivery på nya shell-servern
** Sätt .forward/forwardingfiles till att peka på den nya shell-servern

* styckning av aliases och gen.data
** kasta delar
** migrera aliases och listor till mailing-lists.conf
** migrera listor till Mailman

* Städa floobydust ur
** Majordomo-listor - ta bort listor
** Mhonarc-arkiv - ta bort listor
** mailing-lists.conf - ta bort listor och aliases
** gen.data - ta bort omskrivningar som ej behövs
** aliases - ta bort omskrivningar som ej behövs
** /var/spool/mail - ta bort arkiv för länge avstängda konton

==Progress==

* 2012-02-03 - Postfix SMTP fungerar på vingummi bekräftad /magda
* 2012-02-03 - LDAP uppdatering mot KTH fungerar, men skriver inte allt. /kaj
* 2012-02-04 - Konfade aliases (aliases) /magda
* 2012-02-04 - LDAP uppdatering mot KTH fungerar /nsg
* 2012-02-05 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) /magda
* 2012-02-05 - Forward för Mailman listor till tapas /magda
* 2012-02-05 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-05 - Fixade ny virtual fil som är postfix kompatibel. Fixade även auto-hashning. /magda
* 2012-02-05 - lokala användare har fungerande forwards (inkl. IMAP). /etc/passwd saknar användare för full funktion. /magda
* 2012-02-12 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /perixon,nsg,magda,blgl
* 2012-02-12 - Inkludera alla användare i /etc/passwd på vingummi /nsg
* 2012-02-12 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-12 - Forward för Mailman listor till tapas /magda
* 2012-02-12 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-13 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - /magda,nsg
* 2012-02-13 - Kopiera fil från AFS till lokal kopia med cron-jobb. /magda,nsg

Mail-migrering

2012-02-18T16:57:36Z

Magnus: /* Principbeslut */

Den här sidan försöker beskriva den migrering av Stackens mail-system till en modernare infrastruktur. Det blir automatiskt en dokumentation av vad som finns och vad som händer med de olika delarna.

==Ursprunglig infrastruktur==

===Brev===

Brev (brev.stacken.kth.se) är den gamla SS10 mail-servern. Sen kör en antik++ Solaris med tillhörande Sendmail med allehanda påhängshack.

Tjänsterna är:

* Inkommande SMTP
* Utgående SMTP
* Konto forward (cachead från AFS)
* Konfade aliases (aliases)
* Konfade aliases (mailing-lists.conf)
* Konfade mail-listor (mailing-lists.conf)
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS)
* Inkommande omskrivningar (gen.data)
* Utgående omskrivningar (gen.data)
* Konfade majordomo email-listor
* Forward för Mailman listor till tapas
* Forward för IMAP konton till imap
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail
* Mailarkiv med MHonarc (wrapper-script med AFS hantering)
* Mailarkiv direkt mot fil
* Användarmail i /var/spool/mail

===Tapas===

Tapas är den IBM maskin som hanterar våra Mailman email-listor.

Tjänsterna är:

* Postfix SMTP MTA
* Mailman listhantering
* Webinterface till Mailman

===Imap===

Imap är den Ultra 1 maskin smo hanterar vår IMAP tjänst.

Tjänsterna är:

* Postfix SMTP
* Courier IMAP

===Stroganov===

Stroganov är den Sun E250 maskin som var tänkt att ta över vår mail. Det projektet fastnade i kompileringsträsket.

Tjänsterna är:

* LDAP uppdatering mot KTH - nu migrerad till vingummi

Stroganov kan nu pensioneras.

==Ny infrastruktur==

===Vingummi===

Vingummi är den DL380 maskin (4 GB RAM) med Debian som är tänkt att ta över alla våra mail-tjänster.

Tjänsterna är:
* Postfix SMTP MTA

===$SHELLMASKIN===

Framtida shell-maskin kommer få innehålla personliga mailboxar i /var/spool-format. Den tjänsten kommer inte läggas på vingummi.

==Grundprinciper==

* Mailforwardering skall inte bero direkt på AFS
** när något i AFS strular så skall mail fungera för kommunikation
** Det finns ingen anledning att göra sig direkt beroende på AFS

* Mail-systemet kan indirekt använda sig av AFS
** Cron-jobb kan regelbundet kopiera över filer från AFS till lokal disk
** Cron-jobb kan regelbundet kopiera över filer från lokal disk till AFS

* Minska antalet sätt att göra samma sak
** Att ha många olika sätt att hantera mail-listor gör att systemet blir svåröverskådat
** Att ha många olika sätt att göra aliases gör det svårt att hitta var det sker
** Olika sätt är inte i sig fel, men man måste begränsa sig till några få som kompleterar varandra

* Försök öka möjligheterna till självadministration
** Enklare för vanliga användare att addressera aliases och mail-listor ger bättre kund-nöjdhet
** Mindre detalj-pill för rötter

* Integrera varsamt
** Flytta gärna tjänster så att de fungerar effektivare ihop
** Försök dock hålla filerna separat så att olika tjänster kan jobba oberoende av varandra

* Städa
** Många års floobydust att städa ur systemet
** Se ovan, städa mer
** Släng inte ut spädbarnet med badvattnet

* Dokumentera mera
** Bättre dokumentation gör systemet lättare att administrera för alla
** Bättre dokumentation gör att man tvingas tänka igenom att man har med allt
** Tydlig dokumentation gör tydligt vad man missat att tänka på (har redan kommit på saker jag glömt skriva om)

* Testa
** Egentligen borde testbänk finnas som verifierar de olika delarna av systemet
** Messen is vissen

* Städa så att postmaster blir läsbar
** Minska mängden skrot som kommer
** Pensionera majordomo som ger studsar när den svarar på spam som skickas in i gapet

==Principbeslut==

* Mail migreras från brev till vingummi

* Postfix körs istället för Sendmail

* Ingen NFS export från nya mail-servern
** Gärna skära bort NFS som ligger så långt ned i OSet av säkerhetsskäl
** NFS export kan kanske få finnas från ny shell-server, men helst inte

* Om vi skall ha /var/spool/mail access till mail-boxar, så skall det ske på lämplig(a) $SHELLMASKIN(er)
** Inget mail-läsande direkt på mail-maskinen

* Majordomo pensioneras på sikt (dvs efter att vingummi tagit över grund-hanteringen av mail)
** I första integreringen får det leva kvar på brev
** Listorna migreras sedan till Mailman
** Svar på spam genererar studsar som matar postmaster med onödigt skrot

* Mailman migreras från tapas till vingummi
** tapas har ont i disken, så något behöver göras
** Mailman fungerar bäst om den sitter direkt mot inkommnande Postfix maskinen
** Det klister-hack jag gjort blir onödigt och kan äntligen tas bort
** Skapandet av listor kan kraftigt förenklas

* Imap migrerar från imap till vingummi
** imap kommer behöver ersättas med tiden
** enkelt att integrera utan att gröta till det

* Ingen skript-körning i personliga .forward-filer tillåts

==Migreringsplan==

===Fas 1===

* Postfix SMTP fungerar på vingummi - OK/Verified
* LDAP uppdatering fungerar på vingummi - OK/Verified
* Konfade aliases (aliases) - OK/Verified
* Konfade aliases (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - OK/Verified
* Konfade majordomo listor (mailing-lists.conf) forwarderade till brev - OK/Verified
* Inkommande omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Utgående omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Inkludera alla användare i /etc/passwd på vingummi - OK/Verified
* Konto forward (cachead från AFS) - OK/Verified
* Forward för Mailman listor till tapas - OK/Verfied
* Forward för IMAP konton till imap - OK/Verified

* Migrera mail-liste arkiv med Mhonarc (AFS publicering) till någon av lösningarna:
** Arkiv mot lokal fil, regelbunden kopiering ut till AFS
** Migrering till Mailman och dess web-arkiv.

* Modernisera .forwards infrastrukturen
** Synka kontons .forward med aktiva forwardingfiles
** Skript för regelbunden hämntning av .forward från AFS-konton till /etc/stackenmail/forwardingfiles

* Inkommande SMTP - OK/Verified, enbart MXar och utvalda maskiner
* Utgående SMTP - OK/Verified, lokal domän accepteras inte ännu

===Fas 2===

* Migrera Mailman till vingummi
* Migrera IMAP till vingummi
** Uppdatera .forward för aktiva imap-konton för att skapa lokal forward istället för mail-loop

* Migrera mail-listor med medlemmar i utpekad fil (mailing-lists.conf) till någon av lösningarna:
** Kopiera fil från AFS till lokal kopia med cron-jobb. - OK/Verified
** Migrera hela listan till Mailman.

* Konfade majordomo email-listor - ej på vingummi - migrering till mailman?
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail - ej på vingummi
** Flytta /var/spool/mail till ny shell-server
** Sätt upp en postfix för local delivery på nya shell-servern
** Sätt .forward/forwardingfiles till att peka på den nya shell-servern

* styckning av aliases och gen.data
** kasta delar
** migrera aliases och listor till mailing-lists.conf
** migrera listor till Mailman

* Städa floobydust ur
** Majordomo-listor - ta bort listor
** Mhonarc-arkiv - ta bort listor
** mailing-lists.conf - ta bort listor och aliases
** gen.data - ta bort omskrivningar som ej behövs
** aliases - ta bort omskrivningar som ej behövs
** /var/spool/mail - ta bort arkiv för länge avstängda konton

==Progress==

* 2012-02-03 - Postfix SMTP fungerar på vingummi bekräftad /magda
* 2012-02-03 - LDAP uppdatering mot KTH fungerar, men skriver inte allt. /kaj
* 2012-02-04 - Konfade aliases (aliases) /magda
* 2012-02-04 - LDAP uppdatering mot KTH fungerar /nsg
* 2012-02-05 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) /magda
* 2012-02-05 - Forward för Mailman listor till tapas /magda
* 2012-02-05 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-05 - Fixade ny virtual fil som är postfix kompatibel. Fixade även auto-hashning. /magda
* 2012-02-05 - lokala användare har fungerande forwards (inkl. IMAP). /etc/passwd saknar användare för full funktion. /magda
* 2012-02-12 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /perixon,nsg,magda,blgl
* 2012-02-12 - Inkludera alla användare i /etc/passwd på vingummi /nsg
* 2012-02-12 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-12 - Forward för Mailman listor till tapas /magda
* 2012-02-12 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-13 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - /magda,nsg
* 2012-02-13 - Kopiera fil från AFS till lokal kopia med cron-jobb. /magda,nsg

Mail-migrering

2012-02-18T14:00:21Z

Magnus: /* Fas 2 */

Den här sidan försöker beskriva den migrering av Stackens mail-system till en modernare infrastruktur. Det blir automatiskt en dokumentation av vad som finns och vad som händer med de olika delarna.

==Ursprunglig infrastruktur==

===Brev===

Brev (brev.stacken.kth.se) är den gamla SS10 mail-servern. Sen kör en antik++ Solaris med tillhörande Sendmail med allehanda påhängshack.

Tjänsterna är:

* Inkommande SMTP
* Utgående SMTP
* Konto forward (cachead från AFS)
* Konfade aliases (aliases)
* Konfade aliases (mailing-lists.conf)
* Konfade mail-listor (mailing-lists.conf)
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS)
* Inkommande omskrivningar (gen.data)
* Utgående omskrivningar (gen.data)
* Konfade majordomo email-listor
* Forward för Mailman listor till tapas
* Forward för IMAP konton till imap
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail
* Mailarkiv med MHonarc (wrapper-script med AFS hantering)
* Mailarkiv direkt mot fil
* Användarmail i /var/spool/mail

===Tapas===

Tapas är den IBM maskin som hanterar våra Mailman email-listor.

Tjänsterna är:

* Postfix SMTP MTA
* Mailman listhantering
* Webinterface till Mailman

===Imap===

Imap är den Ultra 1 maskin smo hanterar vår IMAP tjänst.

Tjänsterna är:

* Postfix SMTP
* Courier IMAP

===Stroganov===

Stroganov är den Sun E250 maskin som var tänkt att ta över vår mail. Det projektet fastnade i kompileringsträsket.

Tjänsterna är:

* LDAP uppdatering mot KTH - nu migrerad till vingummi

Stroganov kan nu pensioneras.

==Ny infrastruktur==

===Vingummi===

Vingummi är den DL380 maskin (4 GB RAM) med Debian som är tänkt att ta över alla våra mail-tjänster.

Tjänsterna är:
* Postfix SMTP MTA

===$SHELLMASKIN===

Framtida shell-maskin kommer få innehålla personliga mailboxar i /var/spool-format. Den tjänsten kommer inte läggas på vingummi.

==Grundprinciper==

* Mailforwardering skall inte bero direkt på AFS
** när något i AFS strular så skall mail fungera för kommunikation
** Det finns ingen anledning att göra sig direkt beroende på AFS

* Mail-systemet kan indirekt använda sig av AFS
** Cron-jobb kan regelbundet kopiera över filer från AFS till lokal disk
** Cron-jobb kan regelbundet kopiera över filer från lokal disk till AFS

* Minska antalet sätt att göra samma sak
** Att ha många olika sätt att hantera mail-listor gör att systemet blir svåröverskådat
** Att ha många olika sätt att göra aliases gör det svårt att hitta var det sker
** Olika sätt är inte i sig fel, men man måste begränsa sig till några få som kompleterar varandra

* Försök öka möjligheterna till självadministration
** Enklare för vanliga användare att addressera aliases och mail-listor ger bättre kund-nöjdhet
** Mindre detalj-pill för rötter

* Integrera varsamt
** Flytta gärna tjänster så att de fungerar effektivare ihop
** Försök dock hålla filerna separat så att olika tjänster kan jobba oberoende av varandra

* Städa
** Många års floobydust att städa ur systemet
** Se ovan, städa mer
** Släng inte ut spädbarnet med badvattnet

* Dokumentera mera
** Bättre dokumentation gör systemet lättare att administrera för alla
** Bättre dokumentation gör att man tvingas tänka igenom att man har med allt
** Tydlig dokumentation gör tydligt vad man missat att tänka på (har redan kommit på saker jag glömt skriva om)

* Testa
** Egentligen borde testbänk finnas som verifierar de olika delarna av systemet
** Messen is vissen

* Städa så att postmaster blir läsbar
** Minska mängden skrot som kommer
** Pensionera majordomo som ger studsar när den svarar på spam som skickas in i gapet

==Principbeslut==

* Mail migreras från brev till vingummi

* Postfix körs istället för Sendmail

* Ingen NFS export från nya mail-servern
** Gärna skära bort NFS som ligger så långt ned i OSet av säkerhetsskäl
** NFS export kan kanske få finnas från ny shell-server, men helst inte

* Om vi skall ha /var/spool/mail access till mail-boxar, så skall det ske på lämplig(a) $SHELLMASKIN(er)
** Inget mail-läsande direkt på mail-maskinen

* Majordomo pensioneras på sikt (dvs efter att vingummi tagit över grund-hanteringen av mail)
** I första integreringen får det leva kvar på brev
** Listorna migreras sedan till Mailman
** Svar på spam genererar studsar som matar postmaster med onödigt skrot

* Mailman migreras från tapas till vingummi
** tapas har ont i disken, så något behöver göras
** Mailman fungerar bäst om den sitter direkt mot inkommnande Postfix maskinen
** Det klister-hack jag gjort blir onödigt och kan äntligen tas bort
** Skapandet av listor kan kraftigt förenklas

* Imap migrerar från imap till vingummi
** imap kommer behöver ersättas med tiden
** enkelt att integrera utan att gröta till det

==Migreringsplan==

===Fas 1===

* Postfix SMTP fungerar på vingummi - OK/Verified
* LDAP uppdatering fungerar på vingummi - OK/Verified
* Konfade aliases (aliases) - OK/Verified
* Konfade aliases (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - OK/Verified
* Konfade majordomo listor (mailing-lists.conf) forwarderade till brev - OK/Verified
* Inkommande omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Utgående omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Inkludera alla användare i /etc/passwd på vingummi - OK/Verified
* Konto forward (cachead från AFS) - OK/Verified
* Forward för Mailman listor till tapas - OK/Verfied
* Forward för IMAP konton till imap - OK/Verified

* Migrera mail-liste arkiv med Mhonarc (AFS publicering) till någon av lösningarna:
** Arkiv mot lokal fil, regelbunden kopiering ut till AFS
** Migrering till Mailman och dess web-arkiv.

* Modernisera .forwards infrastrukturen
** Synka kontons .forward med aktiva forwardingfiles
** Skript för regelbunden hämntning av .forward från AFS-konton till /etc/stackenmail/forwardingfiles

* Inkommande SMTP - OK/Verified, enbart MXar och utvalda maskiner
* Utgående SMTP - OK/Verified, lokal domän accepteras inte ännu

===Fas 2===

* Migrera Mailman till vingummi
* Migrera IMAP till vingummi
** Uppdatera .forward för aktiva imap-konton för att skapa lokal forward istället för mail-loop

* Migrera mail-listor med medlemmar i utpekad fil (mailing-lists.conf) till någon av lösningarna:
** Kopiera fil från AFS till lokal kopia med cron-jobb. - OK/Verified
** Migrera hela listan till Mailman.

* Konfade majordomo email-listor - ej på vingummi - migrering till mailman?
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail - ej på vingummi
** Flytta /var/spool/mail till ny shell-server
** Sätt upp en postfix för local delivery på nya shell-servern
** Sätt .forward/forwardingfiles till att peka på den nya shell-servern

* styckning av aliases och gen.data
** kasta delar
** migrera aliases och listor till mailing-lists.conf
** migrera listor till Mailman

* Städa floobydust ur
** Majordomo-listor - ta bort listor
** Mhonarc-arkiv - ta bort listor
** mailing-lists.conf - ta bort listor och aliases
** gen.data - ta bort omskrivningar som ej behövs
** aliases - ta bort omskrivningar som ej behövs
** /var/spool/mail - ta bort arkiv för länge avstängda konton

==Progress==

* 2012-02-03 - Postfix SMTP fungerar på vingummi bekräftad /magda
* 2012-02-03 - LDAP uppdatering mot KTH fungerar, men skriver inte allt. /kaj
* 2012-02-04 - Konfade aliases (aliases) /magda
* 2012-02-04 - LDAP uppdatering mot KTH fungerar /nsg
* 2012-02-05 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) /magda
* 2012-02-05 - Forward för Mailman listor till tapas /magda
* 2012-02-05 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-05 - Fixade ny virtual fil som är postfix kompatibel. Fixade även auto-hashning. /magda
* 2012-02-05 - lokala användare har fungerande forwards (inkl. IMAP). /etc/passwd saknar användare för full funktion. /magda
* 2012-02-12 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /perixon,nsg,magda,blgl
* 2012-02-12 - Inkludera alla användare i /etc/passwd på vingummi /nsg
* 2012-02-12 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-12 - Forward för Mailman listor till tapas /magda
* 2012-02-12 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-13 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - /magda,nsg
* 2012-02-13 - Kopiera fil från AFS till lokal kopia med cron-jobb. /magda,nsg

Mail-migrering

2012-02-18T13:59:09Z

Magnus: /* Fas 2 */

Den här sidan försöker beskriva den migrering av Stackens mail-system till en modernare infrastruktur. Det blir automatiskt en dokumentation av vad som finns och vad som händer med de olika delarna.

==Ursprunglig infrastruktur==

===Brev===

Brev (brev.stacken.kth.se) är den gamla SS10 mail-servern. Sen kör en antik++ Solaris med tillhörande Sendmail med allehanda påhängshack.

Tjänsterna är:

* Inkommande SMTP
* Utgående SMTP
* Konto forward (cachead från AFS)
* Konfade aliases (aliases)
* Konfade aliases (mailing-lists.conf)
* Konfade mail-listor (mailing-lists.conf)
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS)
* Inkommande omskrivningar (gen.data)
* Utgående omskrivningar (gen.data)
* Konfade majordomo email-listor
* Forward för Mailman listor till tapas
* Forward för IMAP konton till imap
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail
* Mailarkiv med MHonarc (wrapper-script med AFS hantering)
* Mailarkiv direkt mot fil
* Användarmail i /var/spool/mail

===Tapas===

Tapas är den IBM maskin som hanterar våra Mailman email-listor.

Tjänsterna är:

* Postfix SMTP MTA
* Mailman listhantering
* Webinterface till Mailman

===Imap===

Imap är den Ultra 1 maskin smo hanterar vår IMAP tjänst.

Tjänsterna är:

* Postfix SMTP
* Courier IMAP

===Stroganov===

Stroganov är den Sun E250 maskin som var tänkt att ta över vår mail. Det projektet fastnade i kompileringsträsket.

Tjänsterna är:

* LDAP uppdatering mot KTH - nu migrerad till vingummi

Stroganov kan nu pensioneras.

==Ny infrastruktur==

===Vingummi===

Vingummi är den DL380 maskin (4 GB RAM) med Debian som är tänkt att ta över alla våra mail-tjänster.

Tjänsterna är:
* Postfix SMTP MTA

===$SHELLMASKIN===

Framtida shell-maskin kommer få innehålla personliga mailboxar i /var/spool-format. Den tjänsten kommer inte läggas på vingummi.

==Grundprinciper==

* Mailforwardering skall inte bero direkt på AFS
** när något i AFS strular så skall mail fungera för kommunikation
** Det finns ingen anledning att göra sig direkt beroende på AFS

* Mail-systemet kan indirekt använda sig av AFS
** Cron-jobb kan regelbundet kopiera över filer från AFS till lokal disk
** Cron-jobb kan regelbundet kopiera över filer från lokal disk till AFS

* Minska antalet sätt att göra samma sak
** Att ha många olika sätt att hantera mail-listor gör att systemet blir svåröverskådat
** Att ha många olika sätt att göra aliases gör det svårt att hitta var det sker
** Olika sätt är inte i sig fel, men man måste begränsa sig till några få som kompleterar varandra

* Försök öka möjligheterna till självadministration
** Enklare för vanliga användare att addressera aliases och mail-listor ger bättre kund-nöjdhet
** Mindre detalj-pill för rötter

* Integrera varsamt
** Flytta gärna tjänster så att de fungerar effektivare ihop
** Försök dock hålla filerna separat så att olika tjänster kan jobba oberoende av varandra

* Städa
** Många års floobydust att städa ur systemet
** Se ovan, städa mer
** Släng inte ut spädbarnet med badvattnet

* Dokumentera mera
** Bättre dokumentation gör systemet lättare att administrera för alla
** Bättre dokumentation gör att man tvingas tänka igenom att man har med allt
** Tydlig dokumentation gör tydligt vad man missat att tänka på (har redan kommit på saker jag glömt skriva om)

* Testa
** Egentligen borde testbänk finnas som verifierar de olika delarna av systemet
** Messen is vissen

* Städa så att postmaster blir läsbar
** Minska mängden skrot som kommer
** Pensionera majordomo som ger studsar när den svarar på spam som skickas in i gapet

==Principbeslut==

* Mail migreras från brev till vingummi

* Postfix körs istället för Sendmail

* Ingen NFS export från nya mail-servern
** Gärna skära bort NFS som ligger så långt ned i OSet av säkerhetsskäl
** NFS export kan kanske få finnas från ny shell-server, men helst inte

* Om vi skall ha /var/spool/mail access till mail-boxar, så skall det ske på lämplig(a) $SHELLMASKIN(er)
** Inget mail-läsande direkt på mail-maskinen

* Majordomo pensioneras på sikt (dvs efter att vingummi tagit över grund-hanteringen av mail)
** I första integreringen får det leva kvar på brev
** Listorna migreras sedan till Mailman
** Svar på spam genererar studsar som matar postmaster med onödigt skrot

* Mailman migreras från tapas till vingummi
** tapas har ont i disken, så något behöver göras
** Mailman fungerar bäst om den sitter direkt mot inkommnande Postfix maskinen
** Det klister-hack jag gjort blir onödigt och kan äntligen tas bort
** Skapandet av listor kan kraftigt förenklas

* Imap migrerar från imap till vingummi
** imap kommer behöver ersättas med tiden
** enkelt att integrera utan att gröta till det

==Migreringsplan==

===Fas 1===

* Postfix SMTP fungerar på vingummi - OK/Verified
* LDAP uppdatering fungerar på vingummi - OK/Verified
* Konfade aliases (aliases) - OK/Verified
* Konfade aliases (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - OK/Verified
* Konfade majordomo listor (mailing-lists.conf) forwarderade till brev - OK/Verified
* Inkommande omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Utgående omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Inkludera alla användare i /etc/passwd på vingummi - OK/Verified
* Konto forward (cachead från AFS) - OK/Verified
* Forward för Mailman listor till tapas - OK/Verfied
* Forward för IMAP konton till imap - OK/Verified

* Migrera mail-liste arkiv med Mhonarc (AFS publicering) till någon av lösningarna:
** Arkiv mot lokal fil, regelbunden kopiering ut till AFS
** Migrering till Mailman och dess web-arkiv.

* Modernisera .forwards infrastrukturen
** Synka kontons .forward med aktiva forwardingfiles
** Skript för regelbunden hämntning av .forward från AFS-konton till /etc/stackenmail/forwardingfiles

* Inkommande SMTP - OK/Verified, enbart MXar och utvalda maskiner
* Utgående SMTP - OK/Verified, lokal domän accepteras inte ännu

===Fas 2===

* Migrera Mailman till vingummi
* Migrera IMAP till vingummi
** Uppdatera .forward för aktiva imap-konton för att skapa lokal forward istället för mail-loop

* Migrera mail-listor med medlemmar i utpekad fil (mailing-lists.conf) till någon av lösningarna:
** Kopiera fil från AFS till lokal kopia med cron-jobb. - OK/Verified
** Migrera hela listan till Mailman.

* Konfade majordomo email-listor - ej på vingummi - migrering till mailman?
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail - ej på vingummi
** Flytta /var/spool/mail till ny shell-server

* styckning av aliases och gen.data
** kasta delar
** migrera aliases och listor till mailing-lists.conf
** migrera listor till Mailman

* Städa floobydust ur
** Majordomo-listor - ta bort listor
** Mhonarc-arkiv - ta bort listor
** mailing-lists.conf - ta bort listor och aliases
** gen.data - ta bort omskrivningar som ej behövs
** aliases - ta bort omskrivningar som ej behövs
** /var/spool/mail - ta bort arkiv för länge avstängda konton

==Progress==

* 2012-02-03 - Postfix SMTP fungerar på vingummi bekräftad /magda
* 2012-02-03 - LDAP uppdatering mot KTH fungerar, men skriver inte allt. /kaj
* 2012-02-04 - Konfade aliases (aliases) /magda
* 2012-02-04 - LDAP uppdatering mot KTH fungerar /nsg
* 2012-02-05 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) /magda
* 2012-02-05 - Forward för Mailman listor till tapas /magda
* 2012-02-05 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-05 - Fixade ny virtual fil som är postfix kompatibel. Fixade även auto-hashning. /magda
* 2012-02-05 - lokala användare har fungerande forwards (inkl. IMAP). /etc/passwd saknar användare för full funktion. /magda
* 2012-02-12 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /perixon,nsg,magda,blgl
* 2012-02-12 - Inkludera alla användare i /etc/passwd på vingummi /nsg
* 2012-02-12 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-12 - Forward för Mailman listor till tapas /magda
* 2012-02-12 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-13 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - /magda,nsg
* 2012-02-13 - Kopiera fil från AFS till lokal kopia med cron-jobb. /magda,nsg

Mail-migrering

2012-02-18T13:56:43Z

Magnus: /* Fas 2 */

Den här sidan försöker beskriva den migrering av Stackens mail-system till en modernare infrastruktur. Det blir automatiskt en dokumentation av vad som finns och vad som händer med de olika delarna.

==Ursprunglig infrastruktur==

===Brev===

Brev (brev.stacken.kth.se) är den gamla SS10 mail-servern. Sen kör en antik++ Solaris med tillhörande Sendmail med allehanda påhängshack.

Tjänsterna är:

* Inkommande SMTP
* Utgående SMTP
* Konto forward (cachead från AFS)
* Konfade aliases (aliases)
* Konfade aliases (mailing-lists.conf)
* Konfade mail-listor (mailing-lists.conf)
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS)
* Inkommande omskrivningar (gen.data)
* Utgående omskrivningar (gen.data)
* Konfade majordomo email-listor
* Forward för Mailman listor till tapas
* Forward för IMAP konton till imap
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail
* Mailarkiv med MHonarc (wrapper-script med AFS hantering)
* Mailarkiv direkt mot fil
* Användarmail i /var/spool/mail

===Tapas===

Tapas är den IBM maskin som hanterar våra Mailman email-listor.

Tjänsterna är:

* Postfix SMTP MTA
* Mailman listhantering
* Webinterface till Mailman

===Imap===

Imap är den Ultra 1 maskin smo hanterar vår IMAP tjänst.

Tjänsterna är:

* Postfix SMTP
* Courier IMAP

===Stroganov===

Stroganov är den Sun E250 maskin som var tänkt att ta över vår mail. Det projektet fastnade i kompileringsträsket.

Tjänsterna är:

* LDAP uppdatering mot KTH - nu migrerad till vingummi

Stroganov kan nu pensioneras.

==Ny infrastruktur==

===Vingummi===

Vingummi är den DL380 maskin (4 GB RAM) med Debian som är tänkt att ta över alla våra mail-tjänster.

Tjänsterna är:
* Postfix SMTP MTA

===$SHELLMASKIN===

Framtida shell-maskin kommer få innehålla personliga mailboxar i /var/spool-format. Den tjänsten kommer inte läggas på vingummi.

==Grundprinciper==

* Mailforwardering skall inte bero direkt på AFS
** när något i AFS strular så skall mail fungera för kommunikation
** Det finns ingen anledning att göra sig direkt beroende på AFS

* Mail-systemet kan indirekt använda sig av AFS
** Cron-jobb kan regelbundet kopiera över filer från AFS till lokal disk
** Cron-jobb kan regelbundet kopiera över filer från lokal disk till AFS

* Minska antalet sätt att göra samma sak
** Att ha många olika sätt att hantera mail-listor gör att systemet blir svåröverskådat
** Att ha många olika sätt att göra aliases gör det svårt att hitta var det sker
** Olika sätt är inte i sig fel, men man måste begränsa sig till några få som kompleterar varandra

* Försök öka möjligheterna till självadministration
** Enklare för vanliga användare att addressera aliases och mail-listor ger bättre kund-nöjdhet
** Mindre detalj-pill för rötter

* Integrera varsamt
** Flytta gärna tjänster så att de fungerar effektivare ihop
** Försök dock hålla filerna separat så att olika tjänster kan jobba oberoende av varandra

* Städa
** Många års floobydust att städa ur systemet
** Se ovan, städa mer
** Släng inte ut spädbarnet med badvattnet

* Dokumentera mera
** Bättre dokumentation gör systemet lättare att administrera för alla
** Bättre dokumentation gör att man tvingas tänka igenom att man har med allt
** Tydlig dokumentation gör tydligt vad man missat att tänka på (har redan kommit på saker jag glömt skriva om)

* Testa
** Egentligen borde testbänk finnas som verifierar de olika delarna av systemet
** Messen is vissen

* Städa så att postmaster blir läsbar
** Minska mängden skrot som kommer
** Pensionera majordomo som ger studsar när den svarar på spam som skickas in i gapet

==Principbeslut==

* Mail migreras från brev till vingummi

* Postfix körs istället för Sendmail

* Ingen NFS export från nya mail-servern
** Gärna skära bort NFS som ligger så långt ned i OSet av säkerhetsskäl
** NFS export kan kanske få finnas från ny shell-server, men helst inte

* Om vi skall ha /var/spool/mail access till mail-boxar, så skall det ske på lämplig(a) $SHELLMASKIN(er)
** Inget mail-läsande direkt på mail-maskinen

* Majordomo pensioneras på sikt (dvs efter att vingummi tagit över grund-hanteringen av mail)
** I första integreringen får det leva kvar på brev
** Listorna migreras sedan till Mailman
** Svar på spam genererar studsar som matar postmaster med onödigt skrot

* Mailman migreras från tapas till vingummi
** tapas har ont i disken, så något behöver göras
** Mailman fungerar bäst om den sitter direkt mot inkommnande Postfix maskinen
** Det klister-hack jag gjort blir onödigt och kan äntligen tas bort
** Skapandet av listor kan kraftigt förenklas

* Imap migrerar från imap till vingummi
** imap kommer behöver ersättas med tiden
** enkelt att integrera utan att gröta till det

==Migreringsplan==

===Fas 1===

* Postfix SMTP fungerar på vingummi - OK/Verified
* LDAP uppdatering fungerar på vingummi - OK/Verified
* Konfade aliases (aliases) - OK/Verified
* Konfade aliases (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - OK/Verified
* Konfade majordomo listor (mailing-lists.conf) forwarderade till brev - OK/Verified
* Inkommande omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Utgående omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Inkludera alla användare i /etc/passwd på vingummi - OK/Verified
* Konto forward (cachead från AFS) - OK/Verified
* Forward för Mailman listor till tapas - OK/Verfied
* Forward för IMAP konton till imap - OK/Verified

* Migrera mail-liste arkiv med Mhonarc (AFS publicering) till någon av lösningarna:
** Arkiv mot lokal fil, regelbunden kopiering ut till AFS
** Migrering till Mailman och dess web-arkiv.

* Modernisera .forwards infrastrukturen
** Synka kontons .forward med aktiva forwardingfiles
** Skript för regelbunden hämntning av .forward från AFS-konton till /etc/stackenmail/forwardingfiles

* Inkommande SMTP - OK/Verified, enbart MXar och utvalda maskiner
* Utgående SMTP - OK/Verified, lokal domän accepteras inte ännu

===Fas 2===

* Migrera Mailman till vingummi
* Migrera IMAP till vingummi
** Uppdatera .forward för aktiva imap-konton för att skapa lokal forward istället för mail-loop

* Migrera mail-listor med medlemmar i utpekad fil (mailing-lists.conf) till någon av lösningarna:
** Kopiera fil från AFS till lokal kopia med cron-jobb. - OK/Verified
** Migrera hela listan till Mailman.

* Konfade majordomo email-listor - ej på vingummi - migrering till mailman?
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail - ej på vingummi

* styckning av aliases och gen.data
** kasta delar
** migrera aliases och listor till mailing-lists.conf
** migrera listor till Mailman

* Städa floobydust ur
** Majordomo-listor - ta bort listor
** Mhonarc-arkiv - ta bort listor
** mailing-lists.conf - ta bort listor och aliases
** gen.data - ta bort omskrivningar som ej behövs
** aliases - ta bort omskrivningar som ej behövs

==Progress==

* 2012-02-03 - Postfix SMTP fungerar på vingummi bekräftad /magda
* 2012-02-03 - LDAP uppdatering mot KTH fungerar, men skriver inte allt. /kaj
* 2012-02-04 - Konfade aliases (aliases) /magda
* 2012-02-04 - LDAP uppdatering mot KTH fungerar /nsg
* 2012-02-05 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) /magda
* 2012-02-05 - Forward för Mailman listor till tapas /magda
* 2012-02-05 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-05 - Fixade ny virtual fil som är postfix kompatibel. Fixade även auto-hashning. /magda
* 2012-02-05 - lokala användare har fungerande forwards (inkl. IMAP). /etc/passwd saknar användare för full funktion. /magda
* 2012-02-12 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /perixon,nsg,magda,blgl
* 2012-02-12 - Inkludera alla användare i /etc/passwd på vingummi /nsg
* 2012-02-12 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-12 - Forward för Mailman listor till tapas /magda
* 2012-02-12 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-13 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - /magda,nsg
* 2012-02-13 - Kopiera fil från AFS till lokal kopia med cron-jobb. /magda,nsg

Mail-migrering

2012-02-18T13:42:24Z

Magnus: /* Fas 2 */

Den här sidan försöker beskriva den migrering av Stackens mail-system till en modernare infrastruktur. Det blir automatiskt en dokumentation av vad som finns och vad som händer med de olika delarna.

==Ursprunglig infrastruktur==

===Brev===

Brev (brev.stacken.kth.se) är den gamla SS10 mail-servern. Sen kör en antik++ Solaris med tillhörande Sendmail med allehanda påhängshack.

Tjänsterna är:

* Inkommande SMTP
* Utgående SMTP
* Konto forward (cachead från AFS)
* Konfade aliases (aliases)
* Konfade aliases (mailing-lists.conf)
* Konfade mail-listor (mailing-lists.conf)
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS)
* Inkommande omskrivningar (gen.data)
* Utgående omskrivningar (gen.data)
* Konfade majordomo email-listor
* Forward för Mailman listor till tapas
* Forward för IMAP konton till imap
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail
* Mailarkiv med MHonarc (wrapper-script med AFS hantering)
* Mailarkiv direkt mot fil
* Användarmail i /var/spool/mail

===Tapas===

Tapas är den IBM maskin som hanterar våra Mailman email-listor.

Tjänsterna är:

* Postfix SMTP MTA
* Mailman listhantering
* Webinterface till Mailman

===Imap===

Imap är den Ultra 1 maskin smo hanterar vår IMAP tjänst.

Tjänsterna är:

* Postfix SMTP
* Courier IMAP

===Stroganov===

Stroganov är den Sun E250 maskin som var tänkt att ta över vår mail. Det projektet fastnade i kompileringsträsket.

Tjänsterna är:

* LDAP uppdatering mot KTH - nu migrerad till vingummi

Stroganov kan nu pensioneras.

==Ny infrastruktur==

===Vingummi===

Vingummi är den DL380 maskin (4 GB RAM) med Debian som är tänkt att ta över alla våra mail-tjänster.

Tjänsterna är:
* Postfix SMTP MTA

===$SHELLMASKIN===

Framtida shell-maskin kommer få innehålla personliga mailboxar i /var/spool-format. Den tjänsten kommer inte läggas på vingummi.

==Grundprinciper==

* Mailforwardering skall inte bero direkt på AFS
** när något i AFS strular så skall mail fungera för kommunikation
** Det finns ingen anledning att göra sig direkt beroende på AFS

* Mail-systemet kan indirekt använda sig av AFS
** Cron-jobb kan regelbundet kopiera över filer från AFS till lokal disk
** Cron-jobb kan regelbundet kopiera över filer från lokal disk till AFS

* Minska antalet sätt att göra samma sak
** Att ha många olika sätt att hantera mail-listor gör att systemet blir svåröverskådat
** Att ha många olika sätt att göra aliases gör det svårt att hitta var det sker
** Olika sätt är inte i sig fel, men man måste begränsa sig till några få som kompleterar varandra

* Försök öka möjligheterna till självadministration
** Enklare för vanliga användare att addressera aliases och mail-listor ger bättre kund-nöjdhet
** Mindre detalj-pill för rötter

* Integrera varsamt
** Flytta gärna tjänster så att de fungerar effektivare ihop
** Försök dock hålla filerna separat så att olika tjänster kan jobba oberoende av varandra

* Städa
** Många års floobydust att städa ur systemet
** Se ovan, städa mer
** Släng inte ut spädbarnet med badvattnet

* Dokumentera mera
** Bättre dokumentation gör systemet lättare att administrera för alla
** Bättre dokumentation gör att man tvingas tänka igenom att man har med allt
** Tydlig dokumentation gör tydligt vad man missat att tänka på (har redan kommit på saker jag glömt skriva om)

* Testa
** Egentligen borde testbänk finnas som verifierar de olika delarna av systemet
** Messen is vissen

* Städa så att postmaster blir läsbar
** Minska mängden skrot som kommer
** Pensionera majordomo som ger studsar när den svarar på spam som skickas in i gapet

==Principbeslut==

* Mail migreras från brev till vingummi

* Postfix körs istället för Sendmail

* Ingen NFS export från nya mail-servern
** Gärna skära bort NFS som ligger så långt ned i OSet av säkerhetsskäl
** NFS export kan kanske få finnas från ny shell-server, men helst inte

* Om vi skall ha /var/spool/mail access till mail-boxar, så skall det ske på lämplig(a) $SHELLMASKIN(er)
** Inget mail-läsande direkt på mail-maskinen

* Majordomo pensioneras på sikt (dvs efter att vingummi tagit över grund-hanteringen av mail)
** I första integreringen får det leva kvar på brev
** Listorna migreras sedan till Mailman
** Svar på spam genererar studsar som matar postmaster med onödigt skrot

* Mailman migreras från tapas till vingummi
** tapas har ont i disken, så något behöver göras
** Mailman fungerar bäst om den sitter direkt mot inkommnande Postfix maskinen
** Det klister-hack jag gjort blir onödigt och kan äntligen tas bort
** Skapandet av listor kan kraftigt förenklas

* Imap migrerar från imap till vingummi
** imap kommer behöver ersättas med tiden
** enkelt att integrera utan att gröta till det

==Migreringsplan==

===Fas 1===

* Postfix SMTP fungerar på vingummi - OK/Verified
* LDAP uppdatering fungerar på vingummi - OK/Verified
* Konfade aliases (aliases) - OK/Verified
* Konfade aliases (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - OK/Verified
* Konfade majordomo listor (mailing-lists.conf) forwarderade till brev - OK/Verified
* Inkommande omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Utgående omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Inkludera alla användare i /etc/passwd på vingummi - OK/Verified
* Konto forward (cachead från AFS) - OK/Verified
* Forward för Mailman listor till tapas - OK/Verfied
* Forward för IMAP konton till imap - OK/Verified

* Migrera mail-liste arkiv med Mhonarc (AFS publicering) till någon av lösningarna:
** Arkiv mot lokal fil, regelbunden kopiering ut till AFS
** Migrering till Mailman och dess web-arkiv.

* Modernisera .forwards infrastrukturen
** Synka kontons .forward med aktiva forwardingfiles
** Skript för regelbunden hämntning av .forward från AFS-konton till /etc/stackenmail/forwardingfiles

* Inkommande SMTP - OK/Verified, enbart MXar och utvalda maskiner
* Utgående SMTP - OK/Verified, lokal domän accepteras inte ännu

===Fas 2===

* Migrera Mailman till vingummi
* Migrera IMAP till vingummi
** Uppdatera .forward för aktiva imap-konton för att skapa lokal forward istället för mail-loop

* Migrera mail-listor med medlemmar i utpekad fil (mailing-lists.conf) till någon av lösningarna:
** Kopiera fil från AFS till lokal kopia med cron-jobb. - OK/Verified
** Migrera hela listan till Mailman.

* Konfade majordomo email-listor - ej på vingummi - migrering till mailman?
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail - ej på vingummi

* styckning av aliases och gen.data
** kasta delar
** migrera aliases och listor till mailing-lists.conf
** migrera listor till Mailman

==Progress==

* 2012-02-03 - Postfix SMTP fungerar på vingummi bekräftad /magda
* 2012-02-03 - LDAP uppdatering mot KTH fungerar, men skriver inte allt. /kaj
* 2012-02-04 - Konfade aliases (aliases) /magda
* 2012-02-04 - LDAP uppdatering mot KTH fungerar /nsg
* 2012-02-05 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) /magda
* 2012-02-05 - Forward för Mailman listor till tapas /magda
* 2012-02-05 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-05 - Fixade ny virtual fil som är postfix kompatibel. Fixade även auto-hashning. /magda
* 2012-02-05 - lokala användare har fungerande forwards (inkl. IMAP). /etc/passwd saknar användare för full funktion. /magda
* 2012-02-12 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /perixon,nsg,magda,blgl
* 2012-02-12 - Inkludera alla användare i /etc/passwd på vingummi /nsg
* 2012-02-12 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-12 - Forward för Mailman listor till tapas /magda
* 2012-02-12 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-13 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - /magda,nsg
* 2012-02-13 - Kopiera fil från AFS till lokal kopia med cron-jobb. /magda,nsg

Mail-migrering

2012-02-18T13:41:18Z

Magnus: /* Fas 1 */

Den här sidan försöker beskriva den migrering av Stackens mail-system till en modernare infrastruktur. Det blir automatiskt en dokumentation av vad som finns och vad som händer med de olika delarna.

==Ursprunglig infrastruktur==

===Brev===

Brev (brev.stacken.kth.se) är den gamla SS10 mail-servern. Sen kör en antik++ Solaris med tillhörande Sendmail med allehanda påhängshack.

Tjänsterna är:

* Inkommande SMTP
* Utgående SMTP
* Konto forward (cachead från AFS)
* Konfade aliases (aliases)
* Konfade aliases (mailing-lists.conf)
* Konfade mail-listor (mailing-lists.conf)
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS)
* Inkommande omskrivningar (gen.data)
* Utgående omskrivningar (gen.data)
* Konfade majordomo email-listor
* Forward för Mailman listor till tapas
* Forward för IMAP konton till imap
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail
* Mailarkiv med MHonarc (wrapper-script med AFS hantering)
* Mailarkiv direkt mot fil
* Användarmail i /var/spool/mail

===Tapas===

Tapas är den IBM maskin som hanterar våra Mailman email-listor.

Tjänsterna är:

* Postfix SMTP MTA
* Mailman listhantering
* Webinterface till Mailman

===Imap===

Imap är den Ultra 1 maskin smo hanterar vår IMAP tjänst.

Tjänsterna är:

* Postfix SMTP
* Courier IMAP

===Stroganov===

Stroganov är den Sun E250 maskin som var tänkt att ta över vår mail. Det projektet fastnade i kompileringsträsket.

Tjänsterna är:

* LDAP uppdatering mot KTH - nu migrerad till vingummi

Stroganov kan nu pensioneras.

==Ny infrastruktur==

===Vingummi===

Vingummi är den DL380 maskin (4 GB RAM) med Debian som är tänkt att ta över alla våra mail-tjänster.

Tjänsterna är:
* Postfix SMTP MTA

===$SHELLMASKIN===

Framtida shell-maskin kommer få innehålla personliga mailboxar i /var/spool-format. Den tjänsten kommer inte läggas på vingummi.

==Grundprinciper==

* Mailforwardering skall inte bero direkt på AFS
** när något i AFS strular så skall mail fungera för kommunikation
** Det finns ingen anledning att göra sig direkt beroende på AFS

* Mail-systemet kan indirekt använda sig av AFS
** Cron-jobb kan regelbundet kopiera över filer från AFS till lokal disk
** Cron-jobb kan regelbundet kopiera över filer från lokal disk till AFS

* Minska antalet sätt att göra samma sak
** Att ha många olika sätt att hantera mail-listor gör att systemet blir svåröverskådat
** Att ha många olika sätt att göra aliases gör det svårt att hitta var det sker
** Olika sätt är inte i sig fel, men man måste begränsa sig till några få som kompleterar varandra

* Försök öka möjligheterna till självadministration
** Enklare för vanliga användare att addressera aliases och mail-listor ger bättre kund-nöjdhet
** Mindre detalj-pill för rötter

* Integrera varsamt
** Flytta gärna tjänster så att de fungerar effektivare ihop
** Försök dock hålla filerna separat så att olika tjänster kan jobba oberoende av varandra

* Städa
** Många års floobydust att städa ur systemet
** Se ovan, städa mer
** Släng inte ut spädbarnet med badvattnet

* Dokumentera mera
** Bättre dokumentation gör systemet lättare att administrera för alla
** Bättre dokumentation gör att man tvingas tänka igenom att man har med allt
** Tydlig dokumentation gör tydligt vad man missat att tänka på (har redan kommit på saker jag glömt skriva om)

* Testa
** Egentligen borde testbänk finnas som verifierar de olika delarna av systemet
** Messen is vissen

* Städa så att postmaster blir läsbar
** Minska mängden skrot som kommer
** Pensionera majordomo som ger studsar när den svarar på spam som skickas in i gapet

==Principbeslut==

* Mail migreras från brev till vingummi

* Postfix körs istället för Sendmail

* Ingen NFS export från nya mail-servern
** Gärna skära bort NFS som ligger så långt ned i OSet av säkerhetsskäl
** NFS export kan kanske få finnas från ny shell-server, men helst inte

* Om vi skall ha /var/spool/mail access till mail-boxar, så skall det ske på lämplig(a) $SHELLMASKIN(er)
** Inget mail-läsande direkt på mail-maskinen

* Majordomo pensioneras på sikt (dvs efter att vingummi tagit över grund-hanteringen av mail)
** I första integreringen får det leva kvar på brev
** Listorna migreras sedan till Mailman
** Svar på spam genererar studsar som matar postmaster med onödigt skrot

* Mailman migreras från tapas till vingummi
** tapas har ont i disken, så något behöver göras
** Mailman fungerar bäst om den sitter direkt mot inkommnande Postfix maskinen
** Det klister-hack jag gjort blir onödigt och kan äntligen tas bort
** Skapandet av listor kan kraftigt förenklas

* Imap migrerar från imap till vingummi
** imap kommer behöver ersättas med tiden
** enkelt att integrera utan att gröta till det

==Migreringsplan==

===Fas 1===

* Postfix SMTP fungerar på vingummi - OK/Verified
* LDAP uppdatering fungerar på vingummi - OK/Verified
* Konfade aliases (aliases) - OK/Verified
* Konfade aliases (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - OK/Verified
* Konfade majordomo listor (mailing-lists.conf) forwarderade till brev - OK/Verified
* Inkommande omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Utgående omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Inkludera alla användare i /etc/passwd på vingummi - OK/Verified
* Konto forward (cachead från AFS) - OK/Verified
* Forward för Mailman listor till tapas - OK/Verfied
* Forward för IMAP konton till imap - OK/Verified

* Migrera mail-liste arkiv med Mhonarc (AFS publicering) till någon av lösningarna:
** Arkiv mot lokal fil, regelbunden kopiering ut till AFS
** Migrering till Mailman och dess web-arkiv.

* Modernisera .forwards infrastrukturen
** Synka kontons .forward med aktiva forwardingfiles
** Skript för regelbunden hämntning av .forward från AFS-konton till /etc/stackenmail/forwardingfiles

* Inkommande SMTP - OK/Verified, enbart MXar och utvalda maskiner
* Utgående SMTP - OK/Verified, lokal domän accepteras inte ännu

===Fas 2===

* Migrera Mailman till vingummi
* Migrera IMAP till vingummi

* Migrera mail-listor med medlemmar i utpekad fil (mailing-lists.conf) till någon av lösningarna:
** Kopiera fil från AFS till lokal kopia med cron-jobb. - OK/Verified
** Migrera hela listan till Mailman.

* Konfade majordomo email-listor - ej på vingummi - migrering till mailman?
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail - ej på vingummi

* styckning av aliases och gen.data
** kasta delar
** migrera aliases och listor till mailing-lists.conf
** migrera listor till Mailman

==Progress==

* 2012-02-03 - Postfix SMTP fungerar på vingummi bekräftad /magda
* 2012-02-03 - LDAP uppdatering mot KTH fungerar, men skriver inte allt. /kaj
* 2012-02-04 - Konfade aliases (aliases) /magda
* 2012-02-04 - LDAP uppdatering mot KTH fungerar /nsg
* 2012-02-05 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) /magda
* 2012-02-05 - Forward för Mailman listor till tapas /magda
* 2012-02-05 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-05 - Fixade ny virtual fil som är postfix kompatibel. Fixade även auto-hashning. /magda
* 2012-02-05 - lokala användare har fungerande forwards (inkl. IMAP). /etc/passwd saknar användare för full funktion. /magda
* 2012-02-12 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /perixon,nsg,magda,blgl
* 2012-02-12 - Inkludera alla användare i /etc/passwd på vingummi /nsg
* 2012-02-12 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-12 - Forward för Mailman listor till tapas /magda
* 2012-02-12 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-13 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - /magda,nsg
* 2012-02-13 - Kopiera fil från AFS till lokal kopia med cron-jobb. /magda,nsg

Mail-migrering

2012-02-18T12:49:03Z

Magnus: /* Migreringsplan */

Den här sidan försöker beskriva den migrering av Stackens mail-system till en modernare infrastruktur. Det blir automatiskt en dokumentation av vad som finns och vad som händer med de olika delarna.

==Ursprunglig infrastruktur==

===Brev===

Brev (brev.stacken.kth.se) är den gamla SS10 mail-servern. Sen kör en antik++ Solaris med tillhörande Sendmail med allehanda påhängshack.

Tjänsterna är:

* Inkommande SMTP
* Utgående SMTP
* Konto forward (cachead från AFS)
* Konfade aliases (aliases)
* Konfade aliases (mailing-lists.conf)
* Konfade mail-listor (mailing-lists.conf)
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS)
* Inkommande omskrivningar (gen.data)
* Utgående omskrivningar (gen.data)
* Konfade majordomo email-listor
* Forward för Mailman listor till tapas
* Forward för IMAP konton till imap
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail
* Mailarkiv med MHonarc (wrapper-script med AFS hantering)
* Mailarkiv direkt mot fil
* Användarmail i /var/spool/mail

===Tapas===

Tapas är den IBM maskin som hanterar våra Mailman email-listor.

Tjänsterna är:

* Postfix SMTP MTA
* Mailman listhantering
* Webinterface till Mailman

===Imap===

Imap är den Ultra 1 maskin smo hanterar vår IMAP tjänst.

Tjänsterna är:

* Postfix SMTP
* Courier IMAP

===Stroganov===

Stroganov är den Sun E250 maskin som var tänkt att ta över vår mail. Det projektet fastnade i kompileringsträsket.

Tjänsterna är:

* LDAP uppdatering mot KTH - nu migrerad till vingummi

Stroganov kan nu pensioneras.

==Ny infrastruktur==

===Vingummi===

Vingummi är den DL380 maskin (4 GB RAM) med Debian som är tänkt att ta över alla våra mail-tjänster.

Tjänsterna är:
* Postfix SMTP MTA

===$SHELLMASKIN===

Framtida shell-maskin kommer få innehålla personliga mailboxar i /var/spool-format. Den tjänsten kommer inte läggas på vingummi.

==Grundprinciper==

* Mailforwardering skall inte bero direkt på AFS
** när något i AFS strular så skall mail fungera för kommunikation
** Det finns ingen anledning att göra sig direkt beroende på AFS

* Mail-systemet kan indirekt använda sig av AFS
** Cron-jobb kan regelbundet kopiera över filer från AFS till lokal disk
** Cron-jobb kan regelbundet kopiera över filer från lokal disk till AFS

* Minska antalet sätt att göra samma sak
** Att ha många olika sätt att hantera mail-listor gör att systemet blir svåröverskådat
** Att ha många olika sätt att göra aliases gör det svårt att hitta var det sker
** Olika sätt är inte i sig fel, men man måste begränsa sig till några få som kompleterar varandra

* Försök öka möjligheterna till självadministration
** Enklare för vanliga användare att addressera aliases och mail-listor ger bättre kund-nöjdhet
** Mindre detalj-pill för rötter

* Integrera varsamt
** Flytta gärna tjänster så att de fungerar effektivare ihop
** Försök dock hålla filerna separat så att olika tjänster kan jobba oberoende av varandra

* Städa
** Många års floobydust att städa ur systemet
** Se ovan, städa mer
** Släng inte ut spädbarnet med badvattnet

* Dokumentera mera
** Bättre dokumentation gör systemet lättare att administrera för alla
** Bättre dokumentation gör att man tvingas tänka igenom att man har med allt
** Tydlig dokumentation gör tydligt vad man missat att tänka på (har redan kommit på saker jag glömt skriva om)

* Testa
** Egentligen borde testbänk finnas som verifierar de olika delarna av systemet
** Messen is vissen

* Städa så att postmaster blir läsbar
** Minska mängden skrot som kommer
** Pensionera majordomo som ger studsar när den svarar på spam som skickas in i gapet

==Principbeslut==

* Mail migreras från brev till vingummi

* Postfix körs istället för Sendmail

* Ingen NFS export från nya mail-servern
** Gärna skära bort NFS som ligger så långt ned i OSet av säkerhetsskäl
** NFS export kan kanske få finnas från ny shell-server, men helst inte

* Om vi skall ha /var/spool/mail access till mail-boxar, så skall det ske på lämplig(a) $SHELLMASKIN(er)
** Inget mail-läsande direkt på mail-maskinen

* Majordomo pensioneras på sikt (dvs efter att vingummi tagit över grund-hanteringen av mail)
** I första integreringen får det leva kvar på brev
** Listorna migreras sedan till Mailman
** Svar på spam genererar studsar som matar postmaster med onödigt skrot

* Mailman migreras från tapas till vingummi
** tapas har ont i disken, så något behöver göras
** Mailman fungerar bäst om den sitter direkt mot inkommnande Postfix maskinen
** Det klister-hack jag gjort blir onödigt och kan äntligen tas bort
** Skapandet av listor kan kraftigt förenklas

* Imap migrerar från imap till vingummi
** imap kommer behöver ersättas med tiden
** enkelt att integrera utan att gröta till det

==Migreringsplan==

===Fas 1===

* Postfix SMTP fungerar på vingummi - OK/Verified
* LDAP uppdatering fungerar på vingummi - OK/Verified
* Konfade aliases (aliases) - OK/Verified
* Konfade aliases (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - OK/Verified
* Konfade majordomo listor (mailing-lists.conf) forwarderade till brev - OK/Verified
* Inkommande omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Utgående omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Inkludera alla användare i /etc/passwd på vingummi - OK/Verified
* Konto forward (cachead från AFS) - OK/Verified
* Forward för Mailman listor till tapas - OK/Verfied
* Forward för IMAP konton till imap - OK/Verified

* Migrera mail-liste arkiv med Mhonarc (AFS publicering) till någon av lösningarna:
** Arkiv mot lokal fil, regelbunden kopiering ut till AFS
** Migrering till Mailman och dess web-arkiv.

* Inkommande SMTP - OK/Verified, enbart MXar och utvalda maskiner
* Utgående SMTP - OK/Verified, lokal domän accepteras inte ännu

===Fas 2===

* Migrera Mailman till vingummi
* Migrera IMAP till vingummi

* Migrera mail-listor med medlemmar i utpekad fil (mailing-lists.conf) till någon av lösningarna:
** Kopiera fil från AFS till lokal kopia med cron-jobb. - OK/Verified
** Migrera hela listan till Mailman.

* Konfade majordomo email-listor - ej på vingummi - migrering till mailman?
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail - ej på vingummi

* styckning av aliases och gen.data
** kasta delar
** migrera aliases och listor till mailing-lists.conf
** migrera listor till Mailman

==Progress==

* 2012-02-03 - Postfix SMTP fungerar på vingummi bekräftad /magda
* 2012-02-03 - LDAP uppdatering mot KTH fungerar, men skriver inte allt. /kaj
* 2012-02-04 - Konfade aliases (aliases) /magda
* 2012-02-04 - LDAP uppdatering mot KTH fungerar /nsg
* 2012-02-05 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) /magda
* 2012-02-05 - Forward för Mailman listor till tapas /magda
* 2012-02-05 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-05 - Fixade ny virtual fil som är postfix kompatibel. Fixade även auto-hashning. /magda
* 2012-02-05 - lokala användare har fungerande forwards (inkl. IMAP). /etc/passwd saknar användare för full funktion. /magda
* 2012-02-12 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /perixon,nsg,magda,blgl
* 2012-02-12 - Inkludera alla användare i /etc/passwd på vingummi /nsg
* 2012-02-12 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-12 - Forward för Mailman listor till tapas /magda
* 2012-02-12 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-13 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - /magda,nsg
* 2012-02-13 - Kopiera fil från AFS till lokal kopia med cron-jobb. /magda,nsg

Mail-migrering

2012-02-14T08:48:05Z

Magnus: /* Principbeslut */

Den här sidan försöker beskriva den migrering av Stackens mail-system till en modernare infrastruktur. Det blir automatiskt en dokumentation av vad som finns och vad som händer med de olika delarna.

==Ursprunglig infrastruktur==

===Brev===

Brev (brev.stacken.kth.se) är den gamla SS10 mail-servern. Sen kör en antik++ Solaris med tillhörande Sendmail med allehanda påhängshack.

Tjänsterna är:

* Inkommande SMTP
* Utgående SMTP
* Konto forward (cachead från AFS)
* Konfade aliases (aliases)
* Konfade aliases (mailing-lists.conf)
* Konfade mail-listor (mailing-lists.conf)
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS)
* Inkommande omskrivningar (gen.data)
* Utgående omskrivningar (gen.data)
* Konfade majordomo email-listor
* Forward för Mailman listor till tapas
* Forward för IMAP konton till imap
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail
* Mailarkiv med MHonarc (wrapper-script med AFS hantering)
* Mailarkiv direkt mot fil
* Användarmail i /var/spool/mail

===Tapas===

Tapas är den IBM maskin som hanterar våra Mailman email-listor.

Tjänsterna är:

* Postfix SMTP MTA
* Mailman listhantering
* Webinterface till Mailman

===Imap===

Imap är den Ultra 1 maskin smo hanterar vår IMAP tjänst.

Tjänsterna är:

* Postfix SMTP
* Courier IMAP

===Stroganov===

Stroganov är den Sun E250 maskin som var tänkt att ta över vår mail. Det projektet fastnade i kompileringsträsket.

Tjänsterna är:

* LDAP uppdatering mot KTH - nu migrerad till vingummi

Stroganov kan nu pensioneras.

==Ny infrastruktur==

===Vingummi===

Vingummi är den DL380 maskin (4 GB RAM) med Debian som är tänkt att ta över alla våra mail-tjänster.

Tjänsterna är:
* Postfix SMTP MTA

===$SHELLMASKIN===

Framtida shell-maskin kommer få innehålla personliga mailboxar i /var/spool-format. Den tjänsten kommer inte läggas på vingummi.

==Grundprinciper==

* Mailforwardering skall inte bero direkt på AFS
** när något i AFS strular så skall mail fungera för kommunikation
** Det finns ingen anledning att göra sig direkt beroende på AFS

* Mail-systemet kan indirekt använda sig av AFS
** Cron-jobb kan regelbundet kopiera över filer från AFS till lokal disk
** Cron-jobb kan regelbundet kopiera över filer från lokal disk till AFS

* Minska antalet sätt att göra samma sak
** Att ha många olika sätt att hantera mail-listor gör att systemet blir svåröverskådat
** Att ha många olika sätt att göra aliases gör det svårt att hitta var det sker
** Olika sätt är inte i sig fel, men man måste begränsa sig till några få som kompleterar varandra

* Försök öka möjligheterna till självadministration
** Enklare för vanliga användare att addressera aliases och mail-listor ger bättre kund-nöjdhet
** Mindre detalj-pill för rötter

* Integrera varsamt
** Flytta gärna tjänster så att de fungerar effektivare ihop
** Försök dock hålla filerna separat så att olika tjänster kan jobba oberoende av varandra

* Städa
** Många års floobydust att städa ur systemet
** Se ovan, städa mer
** Släng inte ut spädbarnet med badvattnet

* Dokumentera mera
** Bättre dokumentation gör systemet lättare att administrera för alla
** Bättre dokumentation gör att man tvingas tänka igenom att man har med allt
** Tydlig dokumentation gör tydligt vad man missat att tänka på (har redan kommit på saker jag glömt skriva om)

* Testa
** Egentligen borde testbänk finnas som verifierar de olika delarna av systemet
** Messen is vissen

* Städa så att postmaster blir läsbar
** Minska mängden skrot som kommer
** Pensionera majordomo som ger studsar när den svarar på spam som skickas in i gapet

==Principbeslut==

* Mail migreras från brev till vingummi

* Postfix körs istället för Sendmail

* Ingen NFS export från nya mail-servern
** Gärna skära bort NFS som ligger så långt ned i OSet av säkerhetsskäl
** NFS export kan kanske få finnas från ny shell-server, men helst inte

* Om vi skall ha /var/spool/mail access till mail-boxar, så skall det ske på lämplig(a) $SHELLMASKIN(er)
** Inget mail-läsande direkt på mail-maskinen

* Majordomo pensioneras på sikt (dvs efter att vingummi tagit över grund-hanteringen av mail)
** I första integreringen får det leva kvar på brev
** Listorna migreras sedan till Mailman
** Svar på spam genererar studsar som matar postmaster med onödigt skrot

* Mailman migreras från tapas till vingummi
** tapas har ont i disken, så något behöver göras
** Mailman fungerar bäst om den sitter direkt mot inkommnande Postfix maskinen
** Det klister-hack jag gjort blir onödigt och kan äntligen tas bort
** Skapandet av listor kan kraftigt förenklas

* Imap migrerar från imap till vingummi
** imap kommer behöver ersättas med tiden
** enkelt att integrera utan att gröta till det

==Migreringsplan==

* Postfix SMTP fungerar på vingummi - OK/Verified
* LDAP uppdatering fungerar på vingummi - OK/Verified
* Konfade aliases (aliases) - OK/Verified
* Konfade aliases (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - OK/Verified
* Konfade majordomo listor (mailing-lists.conf) forwarderade till brev - OK/Verified
* Inkommande omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Utgående omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Inkludera alla användare i /etc/passwd på vingummi - OK/Verified
* Konto forward (cachead från AFS) - OK/Verified
* Forward för Mailman listor till tapas - OK/Verfied
* Forward för IMAP konton till imap - OK/Verified

* Inkommande SMTP - OK/Verified, enbart MXar och utvalda maskiner
* Utgående SMTP - OK/Verified, lokal domän accepteras inte ännu

* Migrera Mailman till vingummi
* Migrera IMAP till vingummi

* Migrera mail-listor med medlemmar i utpekad fil (mailing-lists.conf) till någon av lösningarna:
** Kopiera fil från AFS till lokal kopia med cron-jobb. - OK/Verified
** Migrera hela listan till Mailman.

* Migrera mail-liste arkiv med Mhonarc (AFS publicering) till någon av lösningarna:
** Arkiv mot lokal fil, regelbunden kopiering ut till AFS
** Migrering till Mailman och dess web-arkiv.

* Konfade majordomo email-listor - ej på vingummi - migrering till mailman?
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail - ej på vingummi

* styckning av aliases och gen.data
** kasta delar
** migrera aliases och listor till mailing-lists.conf
** migrera listor till Mailman

==Progress==

* 2012-02-03 - Postfix SMTP fungerar på vingummi bekräftad /magda
* 2012-02-03 - LDAP uppdatering mot KTH fungerar, men skriver inte allt. /kaj
* 2012-02-04 - Konfade aliases (aliases) /magda
* 2012-02-04 - LDAP uppdatering mot KTH fungerar /nsg
* 2012-02-05 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) /magda
* 2012-02-05 - Forward för Mailman listor till tapas /magda
* 2012-02-05 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-05 - Fixade ny virtual fil som är postfix kompatibel. Fixade även auto-hashning. /magda
* 2012-02-05 - lokala användare har fungerande forwards (inkl. IMAP). /etc/passwd saknar användare för full funktion. /magda
* 2012-02-12 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /perixon,nsg,magda,blgl
* 2012-02-12 - Inkludera alla användare i /etc/passwd på vingummi /nsg
* 2012-02-12 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-12 - Forward för Mailman listor till tapas /magda
* 2012-02-12 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-13 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - /magda,nsg
* 2012-02-13 - Kopiera fil från AFS till lokal kopia med cron-jobb. /magda,nsg

Mail-migrering

2012-02-14T08:45:39Z

Magnus: /* Grundprinciper */

Den här sidan försöker beskriva den migrering av Stackens mail-system till en modernare infrastruktur. Det blir automatiskt en dokumentation av vad som finns och vad som händer med de olika delarna.

==Ursprunglig infrastruktur==

===Brev===

Brev (brev.stacken.kth.se) är den gamla SS10 mail-servern. Sen kör en antik++ Solaris med tillhörande Sendmail med allehanda påhängshack.

Tjänsterna är:

* Inkommande SMTP
* Utgående SMTP
* Konto forward (cachead från AFS)
* Konfade aliases (aliases)
* Konfade aliases (mailing-lists.conf)
* Konfade mail-listor (mailing-lists.conf)
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS)
* Inkommande omskrivningar (gen.data)
* Utgående omskrivningar (gen.data)
* Konfade majordomo email-listor
* Forward för Mailman listor till tapas
* Forward för IMAP konton till imap
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail
* Mailarkiv med MHonarc (wrapper-script med AFS hantering)
* Mailarkiv direkt mot fil
* Användarmail i /var/spool/mail

===Tapas===

Tapas är den IBM maskin som hanterar våra Mailman email-listor.

Tjänsterna är:

* Postfix SMTP MTA
* Mailman listhantering
* Webinterface till Mailman

===Imap===

Imap är den Ultra 1 maskin smo hanterar vår IMAP tjänst.

Tjänsterna är:

* Postfix SMTP
* Courier IMAP

===Stroganov===

Stroganov är den Sun E250 maskin som var tänkt att ta över vår mail. Det projektet fastnade i kompileringsträsket.

Tjänsterna är:

* LDAP uppdatering mot KTH - nu migrerad till vingummi

Stroganov kan nu pensioneras.

==Ny infrastruktur==

===Vingummi===

Vingummi är den DL380 maskin (4 GB RAM) med Debian som är tänkt att ta över alla våra mail-tjänster.

Tjänsterna är:
* Postfix SMTP MTA

===$SHELLMASKIN===

Framtida shell-maskin kommer få innehålla personliga mailboxar i /var/spool-format. Den tjänsten kommer inte läggas på vingummi.

==Grundprinciper==

* Mailforwardering skall inte bero direkt på AFS
** när något i AFS strular så skall mail fungera för kommunikation
** Det finns ingen anledning att göra sig direkt beroende på AFS

* Mail-systemet kan indirekt använda sig av AFS
** Cron-jobb kan regelbundet kopiera över filer från AFS till lokal disk
** Cron-jobb kan regelbundet kopiera över filer från lokal disk till AFS

* Minska antalet sätt att göra samma sak
** Att ha många olika sätt att hantera mail-listor gör att systemet blir svåröverskådat
** Att ha många olika sätt att göra aliases gör det svårt att hitta var det sker
** Olika sätt är inte i sig fel, men man måste begränsa sig till några få som kompleterar varandra

* Försök öka möjligheterna till självadministration
** Enklare för vanliga användare att addressera aliases och mail-listor ger bättre kund-nöjdhet
** Mindre detalj-pill för rötter

* Integrera varsamt
** Flytta gärna tjänster så att de fungerar effektivare ihop
** Försök dock hålla filerna separat så att olika tjänster kan jobba oberoende av varandra

* Städa
** Många års floobydust att städa ur systemet
** Se ovan, städa mer
** Släng inte ut spädbarnet med badvattnet

* Dokumentera mera
** Bättre dokumentation gör systemet lättare att administrera för alla
** Bättre dokumentation gör att man tvingas tänka igenom att man har med allt
** Tydlig dokumentation gör tydligt vad man missat att tänka på (har redan kommit på saker jag glömt skriva om)

* Testa
** Egentligen borde testbänk finnas som verifierar de olika delarna av systemet
** Messen is vissen

* Städa så att postmaster blir läsbar
** Minska mängden skrot som kommer
** Pensionera majordomo som ger studsar när den svarar på spam som skickas in i gapet

==Principbeslut==

* Mail migreras från brev till vingummi

* Postfix körs istället för Sendmail

* Ingen NFS export från nya mail-servern
** Gärna skära bort NFS som ligger så långt ned i OSet av säkerhetsskäl
** NFS export kan kanske få finnas från ny shell-server, men helst inte

* Om vi skall ha /var/spool/mail access till mail-boxar, så skall det ske på lämplig(a) $SHELLMASKIN(er)
** Inget mail-läsande direkt på mail-maskinen

* Majordomo pensioneras på sikt
** I första integreringen får det leva kvar på brev
** Listorna migreras sedan till Mailman

* Mailman migreras från tapas till vingummi
** tapas har ont i disken, så något behöver göras
** Mailman fungerar bäst om den sitter direkt mot inkommnande Postfix maskinen
** Det klister-hack jag gjort blir onödigt och kan äntligen tas bort
** Skapandet av listor kan kraftigt förenklas

* Imap migrerar från imap till vingummi
** imap kommer behöver ersättas med tiden
** enkelt att integrera utan att gröta till det

==Migreringsplan==

* Postfix SMTP fungerar på vingummi - OK/Verified
* LDAP uppdatering fungerar på vingummi - OK/Verified
* Konfade aliases (aliases) - OK/Verified
* Konfade aliases (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - OK/Verified
* Konfade majordomo listor (mailing-lists.conf) forwarderade till brev - OK/Verified
* Inkommande omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Utgående omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Inkludera alla användare i /etc/passwd på vingummi - OK/Verified
* Konto forward (cachead från AFS) - OK/Verified
* Forward för Mailman listor till tapas - OK/Verfied
* Forward för IMAP konton till imap - OK/Verified

* Inkommande SMTP - OK/Verified, enbart MXar och utvalda maskiner
* Utgående SMTP - OK/Verified, lokal domän accepteras inte ännu

* Migrera Mailman till vingummi
* Migrera IMAP till vingummi

* Migrera mail-listor med medlemmar i utpekad fil (mailing-lists.conf) till någon av lösningarna:
** Kopiera fil från AFS till lokal kopia med cron-jobb. - OK/Verified
** Migrera hela listan till Mailman.

* Migrera mail-liste arkiv med Mhonarc (AFS publicering) till någon av lösningarna:
** Arkiv mot lokal fil, regelbunden kopiering ut till AFS
** Migrering till Mailman och dess web-arkiv.

* Konfade majordomo email-listor - ej på vingummi - migrering till mailman?
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail - ej på vingummi

* styckning av aliases och gen.data
** kasta delar
** migrera aliases och listor till mailing-lists.conf
** migrera listor till Mailman

==Progress==

* 2012-02-03 - Postfix SMTP fungerar på vingummi bekräftad /magda
* 2012-02-03 - LDAP uppdatering mot KTH fungerar, men skriver inte allt. /kaj
* 2012-02-04 - Konfade aliases (aliases) /magda
* 2012-02-04 - LDAP uppdatering mot KTH fungerar /nsg
* 2012-02-05 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) /magda
* 2012-02-05 - Forward för Mailman listor till tapas /magda
* 2012-02-05 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-05 - Fixade ny virtual fil som är postfix kompatibel. Fixade även auto-hashning. /magda
* 2012-02-05 - lokala användare har fungerande forwards (inkl. IMAP). /etc/passwd saknar användare för full funktion. /magda
* 2012-02-12 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /perixon,nsg,magda,blgl
* 2012-02-12 - Inkludera alla användare i /etc/passwd på vingummi /nsg
* 2012-02-12 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-12 - Forward för Mailman listor till tapas /magda
* 2012-02-12 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-13 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - /magda,nsg
* 2012-02-13 - Kopiera fil från AFS till lokal kopia med cron-jobb. /magda,nsg

Mail-migrering

2012-02-14T08:41:28Z

Magnus: /* Principbeslut */

Den här sidan försöker beskriva den migrering av Stackens mail-system till en modernare infrastruktur. Det blir automatiskt en dokumentation av vad som finns och vad som händer med de olika delarna.

==Ursprunglig infrastruktur==

===Brev===

Brev (brev.stacken.kth.se) är den gamla SS10 mail-servern. Sen kör en antik++ Solaris med tillhörande Sendmail med allehanda påhängshack.

Tjänsterna är:

* Inkommande SMTP
* Utgående SMTP
* Konto forward (cachead från AFS)
* Konfade aliases (aliases)
* Konfade aliases (mailing-lists.conf)
* Konfade mail-listor (mailing-lists.conf)
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS)
* Inkommande omskrivningar (gen.data)
* Utgående omskrivningar (gen.data)
* Konfade majordomo email-listor
* Forward för Mailman listor till tapas
* Forward för IMAP konton till imap
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail
* Mailarkiv med MHonarc (wrapper-script med AFS hantering)
* Mailarkiv direkt mot fil
* Användarmail i /var/spool/mail

===Tapas===

Tapas är den IBM maskin som hanterar våra Mailman email-listor.

Tjänsterna är:

* Postfix SMTP MTA
* Mailman listhantering
* Webinterface till Mailman

===Imap===

Imap är den Ultra 1 maskin smo hanterar vår IMAP tjänst.

Tjänsterna är:

* Postfix SMTP
* Courier IMAP

===Stroganov===

Stroganov är den Sun E250 maskin som var tänkt att ta över vår mail. Det projektet fastnade i kompileringsträsket.

Tjänsterna är:

* LDAP uppdatering mot KTH - nu migrerad till vingummi

Stroganov kan nu pensioneras.

==Ny infrastruktur==

===Vingummi===

Vingummi är den DL380 maskin (4 GB RAM) med Debian som är tänkt att ta över alla våra mail-tjänster.

Tjänsterna är:
* Postfix SMTP MTA

===$SHELLMASKIN===

Framtida shell-maskin kommer få innehålla personliga mailboxar i /var/spool-format. Den tjänsten kommer inte läggas på vingummi.

==Grundprinciper==

* Mailforwardering skall inte bero direkt på AFS
** när något i AFS strular så skall mail fungera för kommunikation
** Det finns ingen anledning att göra sig direkt beroende på AFS

* Mail-systemet kan indirekt använda sig av AFS
** Cron-jobb kan regelbundet kopiera över filer från AFS till lokal disk
** Cron-jobb kan regelbundet kopiera över filer från lokal disk till AFS

* Minska antalet sätt att göra samma sak
** Att ha många olika sätt att hantera mail-listor gör att systemet blir svåröverskådat
** Att ha många olika sätt att göra aliases gör det svårt att hitta var det sker
** Olika sätt är inte i sig fel, men man måste begränsa sig till några få som kompleterar varandra

* Försök öka möjligheterna till självadministration
** Enklare för vanliga användare att addressera aliases och mail-listor ger bättre kund-nöjdhet
** Mindre detalj-pill för rötter

* Integrera varsamt
** Flytta gärna tjänster så att de fungerar effektivare ihop
** Försök dock hålla filerna separat så att olika tjänster kan jobba oberoende av varandra

* Städa
** Många års floobydust att städa ur systemet
** Se ovan, städa mer
** Släng inte ut spädbarnet med badvattnet

* Dokumentera mera
** Bättre dokumentation gör systemet lättare att administrera för alla
** Bättre dokumentation gör att man tvingas tänka igenom att man har med allt
** Tydlig dokumentation gör tydligt vad man missat att tänka på (har redan kommit på saker jag glömt skriva om)

* Testa
** Egentligen borde testbänk finnas som verifierar de olika delarna av systemet
** Messen is vissen

==Principbeslut==

* Mail migreras från brev till vingummi

* Postfix körs istället för Sendmail

* Ingen NFS export från nya mail-servern
** Gärna skära bort NFS som ligger så långt ned i OSet av säkerhetsskäl
** NFS export kan kanske få finnas från ny shell-server, men helst inte

* Om vi skall ha /var/spool/mail access till mail-boxar, så skall det ske på lämplig(a) $SHELLMASKIN(er)
** Inget mail-läsande direkt på mail-maskinen

* Majordomo pensioneras på sikt
** I första integreringen får det leva kvar på brev
** Listorna migreras sedan till Mailman

* Mailman migreras från tapas till vingummi
** tapas har ont i disken, så något behöver göras
** Mailman fungerar bäst om den sitter direkt mot inkommnande Postfix maskinen
** Det klister-hack jag gjort blir onödigt och kan äntligen tas bort
** Skapandet av listor kan kraftigt förenklas

* Imap migrerar från imap till vingummi
** imap kommer behöver ersättas med tiden
** enkelt att integrera utan att gröta till det

==Migreringsplan==

* Postfix SMTP fungerar på vingummi - OK/Verified
* LDAP uppdatering fungerar på vingummi - OK/Verified
* Konfade aliases (aliases) - OK/Verified
* Konfade aliases (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi - OK/Verified
* Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - OK/Verified
* Konfade majordomo listor (mailing-lists.conf) forwarderade till brev - OK/Verified
* Inkommande omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Utgående omskrivningar (gen.data) - Ignore - innehåll inaktuellt
* Inkludera alla användare i /etc/passwd på vingummi - OK/Verified
* Konto forward (cachead från AFS) - OK/Verified
* Forward för Mailman listor till tapas - OK/Verfied
* Forward för IMAP konton till imap - OK/Verified

* Inkommande SMTP - OK/Verified, enbart MXar och utvalda maskiner
* Utgående SMTP - OK/Verified, lokal domän accepteras inte ännu

* Migrera Mailman till vingummi
* Migrera IMAP till vingummi

* Migrera mail-listor med medlemmar i utpekad fil (mailing-lists.conf) till någon av lösningarna:
** Kopiera fil från AFS till lokal kopia med cron-jobb. - OK/Verified
** Migrera hela listan till Mailman.

* Migrera mail-liste arkiv med Mhonarc (AFS publicering) till någon av lösningarna:
** Arkiv mot lokal fil, regelbunden kopiering ut till AFS
** Migrering till Mailman och dess web-arkiv.

* Konfade majordomo email-listor - ej på vingummi - migrering till mailman?
* NFS export av /var/spool/mail för att vissa konton skall kunna läsa sin mail - ej på vingummi

* styckning av aliases och gen.data
** kasta delar
** migrera aliases och listor till mailing-lists.conf
** migrera listor till Mailman

==Progress==

* 2012-02-03 - Postfix SMTP fungerar på vingummi bekräftad /magda
* 2012-02-03 - LDAP uppdatering mot KTH fungerar, men skriver inte allt. /kaj
* 2012-02-04 - Konfade aliases (aliases) /magda
* 2012-02-04 - LDAP uppdatering mot KTH fungerar /nsg
* 2012-02-05 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-05 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) /magda
* 2012-02-05 - Forward för Mailman listor till tapas /magda
* 2012-02-05 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-05 - Fixade ny virtual fil som är postfix kompatibel. Fixade även auto-hashning. /magda
* 2012-02-05 - lokala användare har fungerande forwards (inkl. IMAP). /etc/passwd saknar användare för full funktion. /magda
* 2012-02-12 - Konfade aliases (mailing-lists.conf) migrerade till vingummi /perixon,nsg,magda,blgl
* 2012-02-12 - Inkludera alla användare i /etc/passwd på vingummi /nsg
* 2012-02-12 - Konfade statistka mail-listor (mailing-lists.conf) migrerade till vingummi /magda
* 2012-02-12 - Forward för Mailman listor till tapas /magda
* 2012-02-12 - Konfade majordomo listor (mailing-lists.conf) forwarderade till brev /magda
* 2012-02-13 - Konfade mail-listor med medlemmar i utpekad fil (mailing-lists.conf) (som ligger i AFS) - /magda,nsg
* 2012-02-13 - Kopiera fil från AFS till lokal kopia med cron-jobb. /magda,nsg

Mail-migrering

2012-02-13T23:05:06Z

Magnus: /* Grundprinciper */

Mail-migrering

2012-02-13T22:44:05Z

Magnus: /* Ny infrastruktur */

Mail-migrering

2012-02-13T12:45:07Z

Magnus: /* Migreringsplan */

Mail-migrering

2012-02-13T12:42:33Z

Magnus: /* Ny infrastruktur */

Mail-migrering

2012-02-13T12:33:41Z

Magnus: /* Brev */

Kunskap

2012-02-13T12:25:37Z

Magnus: /* Apache */

== Kunskap ==
''Under staff-mötet 2011-05-19 kom vi fram till att det är bra om man har lite koll på vem som kan vad, vem man kan ropa på om något skiter sig''

=== Apache ===

* [[User:Nsg|Stefan Berggren]]
** Har gjort en hel del saker med Apache, speciellt under Debian/Ubuntu och även på [[Cookie]].
* [[User:kaj|Rasmus Kaj]]
** Skyldig till rätt mycket gammal stackenwebb, främst sån som bor på [[igloo]].
* [[User:magnus|Magnus Danielson]]
** Har gjort en del hack kring Mailman-web på tapas, men även CA/CERT-hantering för https.

=== Debian ===

* [[User:Levitte|Richard Levitte]]
* [[User:Nsg|Stefan Berggren]]

=== MediaWiki ===
''Den här sidan kör MediaWiki''

* [[User:Nsg|Stefan Berggren]]

Main Page

2012-02-13T12:23:13Z

Magnus: /* Nyheter */

Välkommen till [http://www.stacken.kth.se Datorföreningen Stackens] wiki!

Tanken med wikin är att ha ett centralt ställe med information om hur saker funkar, vad saker ligger, vad saker körs o.s.v...
README:s på afs är trevliga men långt från lika tillgängliga som på en webbsida/wiki, speciellt för nya medlemmar. Varför jag valde en wiki är att det är ett välkänt sätt för många att sammarbeta tillsammans. Jag valde MediaWiki då det är den största och mest välkända platformen.

== Notis ==

<del>Jag blev trött på alla spammare vi har nu en enklare Captcha</del><br>
Det funkade inte, jag har nu stängt av kontoregistrering helt. Är det någon som vill ha ett konto så maila mig eller staff.
--[[User:Nsg|Nsg]] 18:48, 4 February 2012 (UTC)

== Nyheter ==
2012-02-13: Mail-migreringen har tagit rejäl fart. Ytterligare tester och migreringssteg innan nya mail-lösningen går online. [[User:Magnus|Magnus]]

2011-12-29: Gardin framför rören i hörnet uppsatt.

2011-12-20: Stackens [[Höstmöte_2011]] avhölls.

2011-11-01: Vi har städat i helgen samt i dag och slängt och flyttat runt. Se [[Pågående_projekt]].

2011-08-22: Webben har flyttat från [[igloo]] till [[cookie]].

== Länkar ==

* [[Installera en ny server]]
* [[munin|Övervakning med Munin]]
* [[Adminintroduktion]]
* [[Ny Användare]]
* [[Stackens webb]]
* [[Hall|Stackens Hall]]
* [[Staff|Staff - driftansvariga]]
* [[Kunskap|Kunskapsbanken - vem kan vad?]]
* [[Inköp]]
* [[Pågående projekt]]
* [[Mail-migrering]]

== Vill du hjälpa till att skriva? ==

Om du vill hjälpa till att skiva så är det bara att registrera ett konto och börja skapa och redigera sidor i äkta wiki-anda.

Användare:Magnus

2012-02-13T12:20:42Z

Magnus: Created page with "190 cm tall and mostly harmless fellow."

190 cm tall and mostly harmless fellow.

Staff

2012-02-13T12:20:09Z

Magnus: /* Hårdvara */

Följande personer är de som antingen är ansvariga för driften av något system eller vet mest om det.

== Stackare ==

{|
! Namn
! E-post
! Erfarenheter

|-
| [[User:nsg|Stefan Berggren]]
| mailto:nsg@stacken.kth.se
| Har koll på Cookie (webbservern), håller på med Mount-servrarna (AFS Filserver).

|-
| [[User:stellanl|Stellan Lagerström]]
| mailto:stellanl@stacken.kth.se
| Arduino-burk som övervakar temperatur och ljus i hallen.

|-
| [[User:kaj|Rasmus Kaj]]
| mailto:kaj@stacken.kth.se
| Har en del koll på diverse gamla saker

|-
| [[User:magnus|Magnus Danielson]]
| mailto:magda@stacken.kth.se
| Förste mail-arkeolog och Mailman-list-magiker, eller kort och gott den som petat lite med mailen på sista åren
|}

Mail-migrering

2012-02-13T02:10:59Z

Magnus: /* Stroganov */

Mail-migrering

2012-02-13T01:48:40Z

Magnus: /* Progress */

Mail-migrering

2012-02-13T01:47:31Z

Magnus: /* Migreringsplan */

Mail-migrering

2012-02-13T01:46:11Z

Magnus: /* Migreringsplan */

Mail-migrering

2012-02-13T01:43:42Z

Magnus: /* Brev */