Могу ли я безопасно удалить все почтовые службы из CentOS?
Я унаследовал 3 устаревших общих сервера, на которых работает CentOS. Мы больше не предлагаем подписки по электронной почте с наших серверов и перевели всех на облачные сервисы. На каждом из этих серверов размещается около 60 сайтов WordPress.
На трех серверах у меня все еще работают следующие службы:
- Postfix (SMTP)
- Courier (POP3 & IMAP)
- Dovecot (POP3 & IMAP)
- SpamAssassin
- Plesk Milter
Это все рабочие серверы.
Могу ли я теперь безопасно удалить эти службы навсегда? Есть ли еще какие-нибудь соображения?
- Базовая ОС может использовать постфикс (или один из других) для предупреждений.
- Службы, которые вы запускаете, могут использовать одну из этих служб в качестве MTA.
Я бы посоветовал отключать их по одной. Просто остановите одну службу. Затем просмотрите свои журналы в течение часа и протестируйте другие службы. Если вы начинаете видеть ошибки, значит, что-то настроено на использование отключенной вами почтовой службы. Часто проверяйте журналы в течение дня или недели. Если ни одна из ваших служб не жалуется, вы можете отключить службу. Когда вы будете готовы к удалению, обязательно запишите конфигурации службы на случай, если вам потребуется восстановить ее.
Повторите полный цикл для каждой почтовой службы. Важно останавливаться только по одному. Также имейте в виду, что любая отображаемая проблема, скорее всего, вызвана последней остановленной вами проблемой, но возможно, что она была вызвана более ранним завершением работы службы.
Кроме того, перед тем, как вы начнете отключать службы, выполните команду grep через конфигурацию файлы для всех служб и заданий cron, базовой и неосновной ОС, ища почтовые службы по имени хоста и IP-адресу. (На самом деле это может быть непродуктивно. Поскольку вы не говорите о выделенном почтовом сервере, имена серверов будут там для других служб.) Прочтите инструкции по установке и настройке для неосновных служб, которые вы используете, с взгляд на шаги конфигурации, которые имеют дело с MTA.
Вполне вероятно, что вам понадобится какой-то MTA, так как многие пакеты зависят от наличия виртуального пакета / возможности «MTA», но его часто можно заменить, например с ssmtp или аналогичными минимальными серверами, и для этого вам не нужен полный постфикс .
Остальные можно безопасно удалить, если они вам не нужны.
Единственное, что нужно учитывать, - используете вы эти службы или нет. на ваших серверах. Удаление или отключение неиспользуемых сервисов даже считается лучшей практикой безопасности.
Это также уменьшит использование ресурсов для некоторых других сервисов.