Почтовый сервер с хранением данных в PostgreSQL

DEVICE=eth0 
HWADDR=04:6D:F4:А0:22:72 
TYPE=Ethernet 
UUID=5bdf71a7-ce8a-899b-a533-ac14fza52za5 
ONBOOT=yes 
NM_CONTROLLED=yes 
BOOTPROTO=static 
IPADDR=192.168.0.2 
NETMASK=255.255.255.0 
IPV6INIT=no 
DNS=192.168.0.254 
GATEWAY=192.168.0.1

[linuxtech-release]
name=LinuxTECH.NET el6 production repo
baseurl=http://pkgrepo.linuxtech.net/el6/release/
enabled=1
gpgcheck=1
gpgkey=http://pkgrepo.linuxtech.net/el6/release/RPM-GPG-KEY-LinuxTECH.NET

Port 22 
#AddressFamily any 
ListenAddress 127.0.0.1 
ListenAddress 192.168.0.2 

# Disable legacy (protocol version 1) support in the server for new 
# installations. In future the default will change to require explicit 
# activation of protocol 1 
Protocol 2 

# HostKey for protocol version 1 
#HostKey /etc/ssh/ssh_host_key 
# HostKeys for protocol version 2 
#HostKey /etc/ssh/ssh_host_rsa_key 
#HostKey /etc/ssh/ssh_host_dsa_key 

# Lifetime and size of ephemeral version 1 server key 
KeyRegenerationInterval 1h 
ServerKeyBits 4096 

# Logging 
# obsoletes QuietMode and FascistLogging 
SyslogFacility AUTH 
SyslogFacility AUTHPRIV 
LogLevel INFO 

# Authentication: 

LoginGraceTime 2m 
PermitRootLogin no 
#StrictModes yes 
#MaxAuthTries 6 
#MaxSessions 10 

RSAAuthentication yes 
PubkeyAuthentication yes 
AuthorizedKeysFile	.ssh/authorized_keys 
#AuthorizedKeysCommand none 
#AuthorizedKeysCommandRunAs nobody 

# For this to work you will also need host keys in /etc/ssh/ssh_known_hosts 
RhostsRSAAuthentication no 
# similar for protocol version 2 
HostbasedAuthentication no 
# Change to yes if you don't trust ~/.ssh/known_hosts for 
# RhostsRSAAuthentication and HostbasedAuthentication 
#IgnoreUserKnownHosts no 
# Don't read the user's ~/.rhosts and ~/.shosts files 
IgnoreRhosts yes 

# To disable tunneled clear text passwords, change to no here! 
#PasswordAuthentication yes 
PermitEmptyPasswords no 
PasswordAuthentication yes 

# Change to no to disable s/key passwords 
#ChallengeResponseAuthentication yes 
ChallengeResponseAuthentication no 

# Kerberos options 
#KerberosAuthentication no 
#KerberosOrLocalPasswd yes 
#KerberosTicketCleanup yes 
#KerberosGetAFSToken no 
#KerberosUseKuserok yes 

# GSSAPI options 
GSSAPIAuthentication no 
#GSSAPIAuthentication yes 
#GSSAPICleanupCredentials yes 
#GSSAPICleanupCredentials yes 
#GSSAPIStrictAcceptorCheck yes 
#GSSAPIKeyExchange no 

# Set this to 'yes' to enable PAM authentication, account processing, 
# and session processing. If this is enabled, PAM authentication will 
# be allowed through the ChallengeResponseAuthentication and 
# PasswordAuthentication.  Depending on your PAM configuration, 
# PAM authentication via ChallengeResponseAuthentication may bypass 
# the setting of "PermitRootLogin without-password". 
# If you just want the PAM account and session checks to run without 
# PAM authentication, then enable this but set PasswordAuthentication 
# and ChallengeResponseAuthentication to 'no'. 
#UsePAM no 
UsePAM yes 

# Accept locale-related environment variables 
AcceptEnv LANG LC_CTYPE LC_NUMERIC LC_TIME LC_COLLATE LC_MONETARY LC_MESSAGES 
AcceptEnv LC_PAPER LC_NAME LC_ADDRESS LC_TELEPHONE LC_MEASUREMENT 
AcceptEnv LC_IDENTIFICATION LC_ALL LANGUAGE 
AcceptEnv XMODIFIERS 

#AllowAgentForwarding yes 
#AllowTcpForwarding yes 
#GatewayPorts no 
X11Forwarding no 
#X11Forwarding yes 
#X11DisplayOffset 10 
#X11UseLocalhost yes 
#PrintMotd yes 
#PrintLastLog yes 
#TCPKeepAlive yes 
#UseLogin no 
#UsePrivilegeSeparation yes 
#PermitUserEnvironment no 
#Compression delayed 
#ClientAliveInterval 0 
#ClientAliveCountMax 3 
#ShowPatchLevel no 
#UseDNS yes 
#PidFile /var/run/sshd.pid 
MaxStartups 2:70:10 
#PermitTunnel no 
#ChrootDirectory none 

# no default banner path 
#Banner none 

# override default of no subsystems 
##Subsystem	sftp	/usr/libexec/openssh/sftp-server 

# Example of overriding settings on a per-user basis 
#Match User anoncvs 
#	X11Forwarding no 
#	AllowTcpForwarding no 
#	ForceCommand cvs server

# TYPE  DATABASE        USER            ADDRESS                 METHOD 

# "local" is for Unix domain socket connections only 
local   all             all                                             md5 
# IPv4 local connections: 
host    all             all             127.0.0.1/32            md5 
host    all             all             <ip admin mashins>/32    md5 
host    all             all             10.0.0.0/8                reject 
host    all             all             172.16.0.0/16          reject 
host    all             all             169.254.0.0/16        reject 
# IPv6 local connections: 
host    all             all             ::1/128                     reject

listen_addresses = 'localhost, 192.168.0.2'  # what IP address(es) to listen on; 
                                                   # comma-separated list of addresses; 
                                                   # defaults to 'localhost', '*' = all 
                                                   # (change requires restart) 
port = 5432                               # (change requires restart) 
max_connections = 144         # Между прочим, это не просто максимальное количество подключённых к базе  
                                                   # в один момент клиентов, этот параметр, как следствие, ещё будет задавать 
                                                   # общее потребление ресурсов всей БД в целом.#
unix_socket_directories = '/var/run/postgresql'	 # comma-separated list directories.#
unix_socket_permissions = 0777       # begin with 0 to use octal notation
bonjour = off			# advertise server via Bonjour

# - Security and Authentication - 
authentication_timeout = 1min           # 1s-600s 
ssl = off                               # (change requires restart) 
password_encryption = on

shared_buffers = 1024MB 		#Размер общей памяти БД. В классическом понимании, память у каждого процесса в системе своя. PostgreSQL в запущенном виде представляет собой множество процессов, взять одни только подключения, например. И, понятное дело, для уменьшения накладных расходов, надо сделать часть используемой ими памяти общей для всех процессов БД. Для этого ядро представляет в виде ram-диска особый вид памяти - Shared Memory. Собственно данный параметр регламентирует размер блока Shared Memory, который PostgreSQL запросит у ядра. Рекомендуется делать 1/4 размера оперативной памяти.#

max_prepared_transactions = 128 	#Есть такое понятие - отложенная транзакция. В оригинале все транзакции проходят две стадии: подготовка запроса и выполнение. Состояние посередине и называется отложенной транзакцией. Занимают память и блокировки, как следствие.#

work_mem = 2MB			#А это совсем просто - максимальный размер использования ОЗУ для каждого подключения в отдельности (без учёта общей памяти). 2- 3 мегабайт должно хватать для Web-приложений и DBMail.#

maintenance_work_mem = 128MB	#То же самое, но для служебных приложений, типа autovacuum'а. Не имеет смысл делать больше, чем 256 мегабайт.#

fsync = on			#Данный параметр отвечает за сброс данных
 из кэша на диск при завершении транзакций. Если установить его значение fsync = off то данные не будут записываться на дисковые накопители сразу после завершения операций. Поскольку БД сильно юзаться не будет, поди не числодробилку ваяем, да и с оборудованием может всякое случиться (а оно случится обязательно), поэтому пусть будет небольшая перестраховка.#

full_page_writes = on		#Если этот параметр включен, сервер PostgreSQL пишет весь контент каждой страницы диска в WAL во время первого изменения этой страницы после контрольной точки. Это необходимо, поскольку если в процессе записывания страницы произойдет системный сбой, на диске может оказаться страница, в которой смешаны старые и новые данные. Изменения на уровне строк данных, которые обычно хранятся в WAL, может быть не достаточно для восстановления страницы после системного сбоя.#

checkpoint_segments = 5 		#По всей базе данных расставляются служебные контрольные точки, или через определённое время, или через определённый объём записанной информации. В данном случае отмечается через какое количество данных база ставит отметку, закрывая период между отметками. Закрытие периода требует времени на обсчёт, и может замедлять запись. Возможно сильно, так что при высоких темпах записи, надо ставить большее значение. Каждая единица - 16 мегабайт. То есть в нашем случае, на первых порах, база ставит отметку через каждые 128 мегабайт. Со временем надо обязательно проверить темп записи точек! Очень полезны при диагностики логи, как обычно#

checkpoint_timeout = 15min	#Всё тоже самое, но относительно времени простоя. Я так думаю, что если за 10 минут не набралось 128 мегабайт данных, то ничего ужасного в замедлении обработки запросов к базе при закрытии отметки не будет. Так что, на первое время, это - оптимальное значение.#

checkpoint_completion_target = 0.7 		#О, это очень интересный параметр! Он отмечает рубеж заполнения лимита, при котором начинается предварительное закрытие точки! Чем больше - тем позже начнём считать, и эффективней будем размазывать место между отметками. Чем ниже - тем быстрей будет закрывать точку. Полезно, для упреждения потерь на закрытие точки.#

random_page_cost = 4.0 		#Планировщику ресурсов PostgreSQL полезно знать задержку при работе с дисковой памятью. Данное значение вполне соответствует SATAII диску.#

effective_cache_size = 2048MB	#Самая большая задержка для БД - чтение и запись с диска, особенно при сложных операциях. Чем больший кеш мы сможем иметь, тем реже будем обращаться к диску. Рекомендуется использовать значение равное 1/2 объёма оперативной памяти.#

default_statistics_target = 500	#Стандартное значение данного параметра - 100. Максимальное - 10000. А сам параметр отвечает за частоту сбора информации планировщиком о состоянии таблиц в БД, дабы облегчить в дальнейшим обработку сложных запросов. Значение 500, как мне кажется, полностью покроет и потребности DBMail и любого Web-приложения, если только речь идёт не о соц. сети. Кроме того, подобной деятельностью занимается так же autovacuum.#

log_destination = 'syslog'	            # Куда писать сообщения.#

logging_collector = off		# Выключить. Положено включать только для «This is used when logging to stderr».#

log_min_messages = warning	# Минимум, с которого начинать писать.#

log_checkpoints = on 		# Записывать контрольные точки.#

log_connection = on		# Журналирование подключений. Если будет много сообщений о подключении основных программ, можно отключить. А так интересно, кто ещё интересуется. PSAD показал, что любопытных много.#

log_line_prefix = 'user=%u, db=%d, host=%h'	         # Приставки к журнальным сообщениям, для упрощения разбора полёта.#

autovacuum = on 		#Без этого, ИМХО, жить нельзя. Представьте себе, что кто-то вместо ваших приложений оптимизирует таблицы и вычищает мусор и вообще держит БД в порядке. Разве оно может быть не надо? Это, конечно же, не отменяет того, что если базу использовать выключив мозг, то тогда ничего не спасёт.#

autovacuum_max_workers = 5	#Думаю, что этого будет вполне достаточно. Особенно на первое время. Задаёт максимальное количество параллельных процессов для autovacuum.#

autovacuum_naptime = 1h	#Итак, предполагаю проводить autovacuum каждый час. Чаще, как мне кажется, не имеет смысла. Благо анализ таблиц делает и сам PostgreSQL достаточно часто теперь.#

# (c) 2000-2006 IC&S, The Netherlands 
# 
# Configuration file for DBMAIL 

[DBMAIL] 
# 
# Database settings 
# 

# 
# Supported drivers are mysql, postgresql, sqlite. 
# 
driver               = postgresql 

# 
# Supported drivers are sql, ldap. 
# 
authdriver           = sql 

# 
# Host for database, set to localhost if database is on 
# the same host as dbmail and you want to use a local 
# socket for connecting. 
# 
host                 = localhost

# 
# If you want to use TCP/IP for connecting to the database, 
# and have the database running on a non-standard port. 
# 
#sqlport              = 5432 

# 
# When using a local socket connection to the database, fill 
# in the path to the socket here (e.g. /var/run/mysql.sock). 
# 
sqlsocket            = /var/run/postgresql

# 
# Database username. 
# 
user                 = pigeon 

# 
# Database password. 
# 
pass                 = wesdf

# 
# Database name. 
# 
#db                   = /var/lib/dbmail/dbmail.db 
db = dovecote 

# 
# Number of database connections per threaded daemon 
# This also determines the size of the worker threadpool 
# 
max_db_connections   = 144 

# 
# Table prefix. Defaults to "dbmail_" if not specified. 
# 
table_prefix         = dbmail_   
 

# 
# encoding must match the database/table encoding. 
# i.e. latin1, utf8 
encoding             = utf8 

# 
# messages with unknown encoding will be assumed to have 
# default_msg_encoding 
# i.e. iso8859-1, utf8
default_msg_encoding = utf8

# 
# Postmaster's email address for use in bounce messages. 
# 
postmaster           = support@test.com

# 
# Sendmail executable for forwards, replies, notifies, vacations. 
# You may use pipes (|) in this command, for example: 
# dos2unix|/usr/sbin/sendmail  works well with Qmail. 
# You may use quotes (") for executables with unusual names. 
# 
sendmail              = /usr/sbin/sendmail 

# 
# 
# The following items can be overridden in the service-specific sections. 
# 
# 

# 
# Logging via stderr/log file and syslog 
# 
# Logging is broken up into 8 logging levels and each level can be indivually turned on or off. 
# The Stderr/log file logs all entries to stderr or the log file. 
# Syslog logging uses the facility mail and the logging level of the event for logging. 
# Syslog can then be configured to log data according to the levels. 
# 
# Set the log level to the sum of the values next to the levels you want to record. 
#   1 = Emergency 
#   2 = Alert 
#   4 = Critical 
#   8 = Error 
#  16 = Warning 
#  32 = Notice 
#  64 = Info 
# 128 = Debug 
# 256 = Database -> Logs at debug level 
# 
# Examples:   0 = Nothing 
#            31 = Emergency + Alert + Critical + Error + Warning 
#           511 = Everything 
# 
file_logging_levels       = 31 
# 
syslog_logging_levels     = 127 

# 
# Generate a log entry for database queries for the log level at number of seconds of query execution time. 
# 
query_time_info       = 10 
query_time_notice     = 20 
query_time_warning    = 30 

# 
# Throw an exception is the query takes longer than query_timeout seconds 
query_timeout         = 300 

# 
# Root privs are used to open a port, then privs 
# are dropped down to the user/group specified here. 
# 
effective_user        = dbmail 
effective_group       = dbmail 

# 
# The IPv4 and/or IPv6 addresses the services will bind to. 
# Use * for all local interfaces. 
# Use 127.0.0.1 for localhost only. 
# Separate multiple entries with spaces ( ) or commas (,). 
# 
bindip                  = 127.0.0.1	# IPv4 only - all IP's 
#bindip                = 0.0.0.0,::	# IPv4 and IPv6 - all IP's (BSD) 


# 
# Idle time allowed before a connection is shut off. 
# 
timeout               = 480 

# 
# Idle time allowed before a connection is shut off if you have not logged in yet. 
# 
login_timeout         = 72
 
# 
# If yes, resolves IP addresses to DNS names when logging. 
# 
resolve_ip            = yes 

# 
# If yes, keep statistics in the authlog table for connecting users 
# 
authlog               = yes 

# 
# logfile for stdout messages 
# 
logfile               = /var/log/dbmail/dbmail.log 

# 
# logfile for stderr messages 
# 
errorlog              = /var/log/dbmail/dbmail.err 

# 
# directory for storing PID files 
# 
pid_directory         = /var/run/dbmail

# 
# directory for locating libraries (normally has a sane default compiled-in) 
# 
library_directory       = /usr/lib64/dbmail 

# 
# SSL/TLS certificates 
# 
# A file containing a list of CAs in PEM format 
tls_cafile            = /etc/pki/tls/certs/wow.test.com.pem

# A file containing a PEM format certificate 
tls_cert              = /etc/pki/tls/certs/wow.test.com.pem

# A file containing a PEM format RSA or DSA key 
tls_key               = /etc/pki/tls/private/wow.test.com.pem

# A cipher list string in the format given in ciphers(1) 
tls_ciphers           = AES
 
# hashing algorithm. You can select your favorite hash type 
# for generating unique ids for message parts. 
# 
# for valid values check mhash(3) but minus the MHASH_ prefix. 
#  
# if you ever change this value run 'dbmail-util --rehash' to 
# update the hash for all mimeparts. 
# 
# examples: MD5, SHA1, SHA256, SHA512, TIGER, WHIRLPOOL 
# 
hash_algorithm = SHA1 


[LMTP] 
port                  = 24                 
bindip              = localhost
socket		    = /var/run/dbmail/lmtpd.sock

[POP] 
port                  = 110 
tls_port            = 995 
bindip              = 192.168.0.2

# You can set an alternate banner to display when connecting to the service 
banner =  Dovecot pop3 server is ready 

# 
# If yes, allows SMTP access from the host IP connecting by POP3. 
# This requires addition configuration of your MTA 
# 
pop_before_smtp       = no 


[IMAP] 
# You can set an alternate banner to display when connecting to the service 
banner = Dovecot imap server is ready 
 
# 
# Port to bind to. 
# 
port                   = 143                
tls_port              = 993 
bindip                = 192.168.0.2

# 
# IMAP prefers a longer timeout than other services. 
# 
timeout               = 4800 

# 
# If yes, allows SMTP access from the host IP connecting by IMAP. 
# This requires addition configuration of your MTA 
# 
imap_before_smtp      = no 

# 
# during IDLE, how many seconds between checking the mailbox 
# status (default: 30) 
# 
# idle_timeout          = 30 

# 
# Provide a CAPABILITY to override the default 
# 
# capability 		= IMAP4 IMAP4rev1 AUTH=LOGIN ACL RIGHTS=texk 
# NAMESPACE CHILDREN SORT QUOTA THREAD=ORDEREDSUBJECT UNSELECT 
# IDLE 

# Send '* STATUS "mailbox" (MESSAGES x RECENT x UNSEEN x NEXTUID x)' 
# for all subscribed mailboxes during IDLE (default: no) 
# note: EXPERIMENTAL (and most likely disabled in the code) 
# 
# idle_status           = yes 


[SIEVE] 
# 
# Port to bind to. 
# 
port                  = 2000 
#tls_port              = 
bindip                = localhost
 
[DELIVERY] 
# 
# Run Sieve scripts as messages are delivered. 
# 
SIEVE                 = yes 

# 
# Use 'user+mailbox@domain' format to deliver to a mailbox. 
# 
SUBADDRESS            = yes 

# 
# Turn on/off the Sieve Vacation extension. 
# 
SIEVE_VACATION        = yes 

# 
# Turn on/off the Sieve Notify extension 
# 
SIEVE_NOTIFY          = no

# 
# Turn on/off additional Sieve debugging. 
# 
SIEVE_DEBUG           = no 


# Use the auto_notify table to send email notifications. 
# 
AUTO_NOTIFY           = no 
 
# 
# Use the auto_reply table to send away messages. 
# 
AUTO_REPLY            = no 

# 
# Defaults to "NEW MAIL NOTIFICATION" 
# 
#AUTO_NOTIFY_SUBJECT        =    

# 
# Defaults to POSTMASTER from the DBMAIL section. 
# 
#AUTO_NOTIFY_SENDER        =   
# If you set this to 'yes' dbmail will check for duplicate 
# messages in the relevant mailbox during delivery using 
# the Message-ID header 
# 
suppress_duplicates	= no 

# end of configuration file

/var/log/dbmail/dbmail.log {
    missingok
    notifempty
    create 0600 root root
}

/var/log/dbmail/dbmail.err {
    missingok
    notifempty
    create 0600 root root
    postrotate
       for pid in `ls /var/run/dbmail/dbmail-*.pid`; do kill -HUP `cat $pid` &> /dev/null; done
    endscript
}

LOGFILE=/var/log/dbmail/dbmail.log 
UTIL_OPTS=-M -a -y