一、首先确保是通过LISH（the Linode Shell）登录进去，因为这个过程需要重启网络network，如果通过SSH登录，期间会中断连接；

二、编辑  vim /etc/sysconfig/network-scripts/ifcfg-eth0

# Configuration for eth0
DEVICE=eth0
BOOTPROTO=none

# This line ensures that the interface will be brought up during boot.
ONBOOT=yes

# eth0 - This is the main IP address that will be used for most outbound connections.
# The address, netmask and gateway are all necessary.
IPADDR=12.34.56.78
NETMASK=255.255.255.0
GATEWAY=12.34.56.1

三、编辑 vim /etc/sysconfig/network-scripts/ifcfg-eth0:0

# Configuration for eth0:0
DEVICE=eth0:0
BOOTPROTO=none

# This line ensures that the interface will be brought up during boot.
ONBOOT=yes

# eth0:0
IPADDR=34.56.78.90
NETMASK=255.255.255.0

四、运行service network restart,至此网络重启没问题就说明已经添加上去了，不过因为这样 linode 的管理平台并没有获取到信息，因此需要对 VPS 进行重启，这个重启操作一般都会有一定的风险，因为很有可能VPS之前做过类似更改iptables之类的设置，或者进行过openssh的升级，导致无法远程的情况，这个我之前就吃过苦头，不过幸好有LISH，这个东东在即使无法远程的时候还可以通过它来连接到VPS的LOCAL端进行错误修正，这点很赞，而且这个LISH登录的时候对系统进行REBOOT，你将可以看到REBOOT的全过程，甚至哪个地方出错了导致无法启动起来都可以看得一清二楚，这点linode的技术的确值得称赞，另外值得一提的就是，linode的客户服务没得说，尽管说明该VPS是一个unmanaged service，但还是全程给我提供教程协助，最终协助我解决了问题，国内的客户服务相比起来还有相当的差距啊。

最后再广告一下东方数据中心www.usidc.net现已全面运营，欢迎新老客户加盟！

但是现在情况有所改观了,今年9月份,StartCom公司出现在Windows根证书认证程序厂商更新当中, 因此StartSSL证书 在IE平台上已经 可以正常使用的.另外Chrome,苹果Safari浏览器都可以正常识别StartSSL颁发的证书.但是Opera浏览 器仍然不能支持.

为nginx虚拟主机 配置startssl证书

前提条件:独立IP.一台Linux机器.Startssl账户申请这里就不说明了.申请很 简单,验证域名所有权也很简单.这里就做证书的配置.

我们先为域名生成证书请求文件和密钥.需要生成2048位加密的证书请求.以 icodex.org为例,执行命令:

openssl req -new -newkey rsa:2048 -nodes -out icodex.csr -keyout icodex.key

执 行之后在/etc/nginx/certs目录 中就有icodex.csr.执行cat icodex.csr查看里面的内容并复制:

然后将复制的粘贴到startssl后台,这里每一步都进行截图:

第一步:

第二步:

第三步:

第四步:

第五步:

第六步:

第七步:

第八步:

最后一步注意要先将这段代码保存为icodex.crt 放在与icodex.csr icodex.key同个目录.

然后配置nginx,直接丢配置上来.

server {
listen       443;
listen       80;
server_name  os.icodex.org;
root   /home/icodex/os/public_html;
index index.html index.htm index.php;
access_log  /var/log/nginx/os.icodex.org-access.log  access;

ssl    on;
ssl_certificate    /etc/nginx/certs/icodex.crt;
ssl_certificate_key     /etc/nginx/certs/icodex.key;
ssl_session_timeout 5m;

ssl_protocols SSLv2 SSLv3 TLSv1;
ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
ssl_prefer_server_ciphers   on;

location ~* ^.+.(js|css|jpg|jpeg|gif|png|ico|bmp|swf)$ {
expires      7d;
}

# pass the PHP scripts to FastCGI server
#
location ~ .*.php$ {
fastcgi_index  index.php;
fastcgi_pass    127.0.0.1:9000;
include        fastcgi_params;
fastcgi_param   HTTPS on;
}
}

最后重启nginx. 完毕…

另外,昨日与Showfom(此 君域名我妒忌)聊天的时候谈到火狐中文版验证ssl时提示ssl不受信任的问题,这应该是根证书的问题,后来测试,果然解决了.我们知道在apache有 SSLCertificateChainFile用来指定CA根证书位置,虽然nginx没有这个字段来指定,但是在nginx和lighttpd中是可 以将CA根证书与我们自己的证书合并使用的(声明来源:Sudone).步骤如下:

我 们先到startssl下载 CA根证书,地址:http://cert.startssl.com/certs /,然后进入我们的证书保存位置,注意,操作前记得备份原证书文件.

cd /etc/nginx/certs/
cp icodex.crt icodex.crt.bak
wget http://www.startssl.com/certs/ca.pem
cat ca.pem >> icodex.crt

最后重启nginx即可.

另外，将SSL证书CRT格式转换成PEM格式使用如下命令：

openssl x509 -in input.crt -out input.der -outform DER

然后

openssl x509 -in input.der -inform DER -out output.pem -outform PEM

这篇文章的对像是希望设置一 台基本邮件服务器的初学者。拥有基本系统管理知识会有帮助，而能够安装软件及编辑配置文件是必须的。这篇文章是针对 CentOS 5 所撰写的，但亦应该适用於更早版本。

一台邮件服务器的设置可以有很多 不同的实例和组合（多至不能在此尽录），因此这篇文章为你作了一些基本的选择，例如我们将会采用的软件（postfix 及 dovecot）。其它选项则需要用户更改，例如你的网络地址及域名。虚拟网域或用户等高级选项已超越了这篇文章的范筹，因而不会在这里处理。

这篇文章采用 postfix 作为邮件传输代理（MTA），替换了 sendmail，CentOS 缺省的 MTA。dovecot 是用来容让用户通过 imap 或 pop 协议来访问他们的邮件。我们会假设域名是 example.com，它应该由读者更改，这可以是给一台正式邮件服务器用的真实域名，或者只是供内部邮件服务器用的虚构域名。我们假设实体的邮件服务 器（主机）是 mail.example.com，并且位於 192.168.0.1 这个私人 IP 地址（这应该按读者的需要作出修改）。这台邮件服务器将会通过标准的系统帐户来提供邮件帐户，而用户将会利用他们的系统帐户及口令来访问他们的邮件。我们 会假设有一位用户名叫 John Smith，它拥有一个名为 john 的系统帐户。

2. 安装

我们首先要做的事情就是安 装所需的软件。最简单的做法就是在命令行上采用 yum：

yum install postfix dovecot system-switch-mail system-switch-mail-gnome

yum 应该会自动解决任何依赖性的需要。dovecot 依赖 mysql 及 perl，因此它们若未被安装在系统上，现在很可能便会。

3. 设置

接下来我们需要设置邮件服 务器的各部份。

3.1. Postfix

postfix 的配置文件是存储在 /etc/postfix 之内。postfix 的两个主要配置文件是 master.cf 及 main.cf，虽然我 们在这里只会处理 main.cf。我们会首先在 main.cf 配置文件内作出添加及修改。以下内容需要被添加、编辑或解除注释：

myhostname = mail.example.com
mydomain = example.com
myorigin = $mydomain
inet_interfaces = all
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
mynetworks = 192.168.0.0/24, 127.0.0.0/8
relay_domains =
home_mailbox = Maildir/

注：每 行文字应该放置行首，而且前面不应有空格或定格字符。以空格或定格字符起首的行会被视为上一行的延续，假如上一行是注释（#），接著的那一行亦会被同样看 待。此外，请避免采用内置的注释。

现在让我们查看每个设置来理解 我们刚才所做的事情：

myhostname：这 是系统的主机名称（例如：系统名叫 mail 或 mail.example.com）。

mydomain：这是邮件服务器的域名（它可以是真实或虚构的域名）。

myorigin：这是本地邮寄的电邮发放及投递时用的域名。

inet_interfaces：它设置 postfix 可以用来接收邮件的网络界面。它们最少要包括 localhost 及 本地网域。

mydestination：这是可投递的网域（换言之，这台服务器是寄往这些网域 的邮件的最终目的地）。

mynetworks：这 是获信任可以通过服务器来发放或转发邮件的 IP 地址。当来自这些 IP 地址以外的用户尝试通过服务器发放邮件时，便会被拒绝。

relay_domains：这是本系统会把寄邮转件到的网域的清单。通过将它设 置为空白，我们确保这台邮件服务器不会成为未受信任的网络的公开转发站。我们推荐读者在这里测试他们的系统并非一个公开的转发站：http://www.abuse.net/relay.html

home_mailbox：它 设置信箱相对用户根目录的路径，以及指定要采用的信箱格式。postfix 同时支持 Maildir 及 mbox 格式，而我们鼓励读者阅读有关每个格式的优点。然而，在这篇文章内我们选用了 Maildir 格式（一个尾随的斜线代表 Maildir 格式。要指定 mbox 格式，读者需要采用 home_mailbox = Mailbox）。

3.2. Dovecot

dovecot 的配置文件位於 /etc/dovecot.conf。以下内容需要被添加、编辑或解除注释：

protocols = imap imaps pop3 pop3s
mail_location = maildir:~/Maildir
pop3_uidl_format = %08Xu%08Xv
# Required on x86_64 kernels
login_process_size = 64

让我们再次查看每个选项：

protocols：它指定可供用户访问邮件的协议。dovecot 支持 imap(s) 及 pop3(s) ，你可应用部份或所有协议。

mail_location：它 指定每位用户的信箱格式及位置。在这里我们采用 maildir 格式，而且每位用户的信箱是放在 ~/Maildir。 配置文件内已经提供了 mbox 格式的样例。

pop3_uidl_format：这 是用来修正 Outlook 2003 通过 pop3 访问信箱时出现的问题，因此加入它是很合理的（详情请参阅配置文件内的备注）。

login_process_size：CentOS 5.1 的发行注记声称「当 x86_64 内核上的 dovecot 组件升级至 CentOS 5.1 后，/etc/dovecot.conf 内必须加入 login_process_size = 64 这个参数」。32 位元的安装并不受影响，及不需要这个设置。

注：假 如你通过 imap 或 pop3 与 dovecot 连接时出现任何问题，请查阅 dovecot.conf 配置文件内的 IMAP specific settings 及 POP3 specific settings 部份有关权宜之计。它所备有的选项多数是关乎旧电邮客户端，以及针对微软 Outlook 和 Outlook Express 的权宜之计。

3.3. 创建用户的信箱

接著我们须要在每位用户的 根目录内置立一个信箱及设置适的权限，因此以 john 这个用户为例：

mkdir /home/john/Maildir
chmod -R 700 /home/john/Maildir

3.4. 别名

我们快要完成了。我们已经 为以 john 登录的 John Smith 用户创建了一个邮件帐户。他的电邮地址是 john@example.com 。然而，John 或许会希望通过 jsmith@example.com （或者其它别名）接收邮件。我们可以利用系统的别名文件（postfix 缺省使用 /etc/aliases） 为 John 设置一个别名来达至这个目的。我们亦可以为其它用户加入别名，譬如我们可以在 /etc/aliases 加入以下内容，将 root 的电邮转发给 John：

# 要接收 root 的电邮的人
root:           john
# 用户别名
jsmith:         john
j.smith:        john

如果你在 postfix 运作时编辑别名文件来为用户设立新的别名，你必须执行 newaliases 这个指令来重建别名数据库。

4. 引导服务器

现在我们已经准备好引导新 的邮件服务器。首先我们要告诉我们的系统以 postfix 取代缺省的 sendmail 作为 MTA。要这样做，执行 system-switch-mail 这个指令并选择 postfix 作为 MTA。这样便会安装 postfix 服务并将它设置在 runlevel 3、4、及 5 下自动引导。然后我们亦须设置 dovecot 在 runlevel 3、4、及 5 下自动引导，并引导这两个服务：

chkconfig --level 345 dovecot on
/etc/init.d/dovecot start
/etc/init.d/postfix start

此刻一切应该已在运作。你的邮件服 务器不论是发送及接收内部的电邮，或是发送对外的电邮都应该没有问题。要在你的网域上接收外来的电邮，你必须在你的网域的 DNS 内设置 MX 记录（最理想是通过你的 ISP 额外设置一个 PTR rDNS 将你的网域映射至你的 IP 地址）。切勿忘记在你的 Linux 防火墙上根据你所执行的服务打开端口（SMTP 25；POP3 110；IMAP 143；IMAPS 993；POP3S 995），并在所有路由器上为这些端口启用转接功能。

如果你对 postfix 的 main.cf 配置文件作出任何改动，你可以选择重新引导 postfix 服务，或执行 postfix reload 这个指令来更新这些改动。

5. 总结

postfix 是一个非常强劲及多用途的邮件传输代理。在这篇文章内我们看见如何利用 postfix 及 dovecot 为一个网域设立一台应用系统帐户的基本邮件服务器。我们并未认真地探究 postfix 系统的性能，但盼望这里提供了一个基础让新用户能够创建在其上。

现在我们鼓励读者阅读相关的 postfix 规限指南。

6. 连结

我们鼓励读者阅读 postfix 网站上收藏的大量 postfix 文件，及所包含的众多样例设置：

http://www.postfix.org/documentation.html

测试邮件服务器是否被设成公开转发站：

http://www.abuse.net/relay.html

..

Migration过程比较顺利，尽管中间出现了一些环境上不太一样编译安装过程有些差错，不过美国对美国的速度嗷嗷的，最快的速度达到了11M/秒，那叫一个爽字了得，很快就把 Migration 搞定，剩下就是各个服务开启，虚拟主机配置等等，一切还算顺利，然后修改本地hosts文件，浏览器输入网址，顺利打开，搞定，然后确定无误以后，进入域名控制面板修改域名解析，接下来就准备写好远程SCP备份的批量处理脚本，毕竟数据安全是第一要位的。

mysql> update mysql.user set password=PASSWORD(‘新密码’) where User=’root’;­

mysql> flush privileges;­

mysql> quit­

答:­

mysql 新设置用户或更改密码后需用flush privileges刷新MySQL的系统权限相关表，否则会出现拒绝访问，还有一种方法，就是重新启动mysql服务器，来使新设置生效。­

具体例子: ­

1.用户root用户进入mysql再打开mysql数据库(use mysql)后­

create user xh identified by ‘xh’;    //创建一用户xh并添加密码为xh­

exit;    //退出测试­

2.返回C目录下用新用户重新进入mysql­

mysql -uxh -pxh   //进入成功­

3.重新使用root用户进入mysql并打开mysql数据库­

update user set password=password (‘monkey’) where user=’xh’;   //更改xh用户密码为monkey­

exit;     //再次退出测试­

4.直接以用户XH身份进入，用新密码进入看是否成功­

mysql -uxh -pmonkey;  //报错，密码不正确­

5. 重新以ROOT 用户登陆并进入mysql数据库,重新修改用户密码­

update user set password=password (‘monkey’) where user=’xh’;   //更改xh用户密码为monkey­

flush privileges;   //刷新MySQL的系统权限相关表­

exit;­

6.再次退出，并以xh用户monkey密码进入,测试成功!­

lsof -i tcp:80