# Defaultkonfigurationsdatei aus dem RPM-Paket cyrus-imapd angepasst an die
# lokalen Rahmenbedingungen und versehen mit Kommentaren
# Django : 2011-12-08

# Konfigurationsverzeichnis der IMAP-Servers, in dem die Informationen
# wie die Berechtigungen, Quotas, und Informationen übder die
# Mailboxen gespeichert
configdirectory: /var/lib/imap

# Die Default-Partition, in der alle neuen User angelegt werden.
partition-default: /var/spool/imap

# postmaster, gibt den Postmaster an, also den E-Mail Administrator. Dies ist auch die
# Absenderadresse, die bei Versenden von Empfangsbestätigungen von sieve verwendet wird.
postmaster: postmaster

# Der Benutzer mit den Administratoren-Rechten
admins: cyrus

# Sieve ist ein Filter, mit dem Nachrichten automatisch bei der Zustellung in verschiedene
# Postfächer / Ordner einsortiert. In diesem Verzeichnis wird nach den sieve-Scripten gesucht.
sievedir: /var/lib/imap/sieve

# Pfadangaben zum Befehl sendmail. Sieve verschickt über den Befehl sendmail 
# Reject-, Redirect- und Vacation-Nachrichten
sendmail: /usr/sbin/sendmail

# Definition des Hostnamens der bei der Begrüßungsmeldung des POP, IMAP und LMTP Daemon 
# ausgegeben wird.
servername: imap.nausch.org

# Festlegung welche Daten des Servers bei der Begrüßungsmeldung und des Funktionsumfanges
# des Servers ausgegeben werden sollen.
#     "off" = keinerlei Ausgabe
#     "min" = Ausgabe des Servernamens bei der Begrüßung, Keine Angaben zum Funktionsumfang
#             des Servers 
#     "on"  = Ausgabe des Servernamens und der Version bei der Begrüßung; Ausgabe des
#             Cyrus-Version bei der Abfrage der Fähigkeiten
serverinfo: min

# Für die IMAP-Verzeichnisstrukturen werden Hash-Werte gebildet, was den Zugriff
# wesentlich beschleunigt. Die Verzeichnisstruktur wird dabei wesentlich fein-
# granularer, so wird aus /var/spool/imap/user/django /var/spool/imap/d/user/django
hashimapspool: yes

# anonymen Benutzerzugang sperren, bedeutet, wie der Name schon sagt, 
# dass sich alle Benutzer authentifizieren müssen. 
allowanonymouslogin: no

# Plaintexteingabe beim Lpgin erlauben? Nur zum Testen und Spielen von web-cyradm aktiviert.
allowplaintext: no

# Virtuellen Domain-Support aktivieren, d.h. Cyrus erzeugt die neuen Nutzerpostfächer
# jeweils unter der betreffenden Domainstruktur
virtdomains: yes

# Unqualifizierte Postfächer werden unterhalb des des user-Verzeichnisses der
# default-Domäne angeordnet
# defaultdomain: nausch.org

# Nutzung des auxprop-Plugins zur Benutzer-Authentifizierung
sasl_pwcheck_method: auxprop
# Nutzung des ldapdb-Treibers für den Zugriff auf einen OpenLDAP-Server
sasl_auxprop_plugin: ldapdb

# Nutzerauthentifizierung mit Hilfe folgender Verfahren:
#                         Klartextpasswörtern
#                         verschlüsselten Passwörtern (CRAM-MD5 oder DIGEST-MD5)
#sasl_mech_list: DIGEST-MD5 CRAM-MD5
sasl_mech_list: DIGEST-MD5 CRAM-MD5 PLAIN LOGIN

# Definition der Anbindung an unseren zentralen LDAP-Server
sasl_ldapdb_uri: ldap://ldap.dmz.nausch.org
sasl_ldapdb_id: SASLSystemUser
sasl_ldapdb_pw: klais-is-a-geek!
sasl_ldapdb_mech: DIGEST-MD5

# Konvertieren der Usernamen in Kleinbuchstaben vor dem Login/Authentifizierung
username_tolower: yes

# lmtpd gibt einen permaneten Fehlercode zurück, wenn die Quota einer User-Mailbox 
# ausgereizt wurde. 
lmtp_overquota_perm_failure: yes

# lmtpd konvertiert automatisch Empfängeradressen in Kleinbuchstaben
lmtp_downcase_rcpt: yes

# Ein Wert größer als Null setzt einen Quo in kByte. Ein Wert der nicht 0 ist, 
# erlaubt dem Benutzer das anlegen seiner eigenen INBOX
autocreatequota: 2048000

# Sobald 90% der Quota erreicht ist, gibt der Server Warnmeldungen aus
quotawarn: 90

# Postfach wird angelegt, wenn per lmtpd eine Nachricht angeliefert wird,
# für die noch kein Inbox besteht
createonpost: no

# Loggt sich ein User neu an, oder es wird eine Nachricht per lmtpd 
# angeliefert, für das noch kein Account besteht, so wird dieser automatisch 
# mit den definierten Ordnern angelegt
###autocreateinboxfolders: inbox|achive
autocreateinboxfolders: Archives | Drafts | Sent | Trash

# Loggt sich ein User neu an, oder es wird eine Nachricht per lmtpd 
# angeliefert, für das noch kein Account besteht, so werden automatisch 
# folgende Ordner abboniert
autosubscribeinboxfolders: Archives | Drafts | Sent | Trash

# Ist diese Option auf " yes" gesetzt, würde Cyrus keine E-Mails im 
# 8 Bit Format annehmen. Ist sie auf "no", so wandelt Cyrus die 
# Zeichen in 7 Bit um.
reject8bit: no

# Nach 30 Minuten IMAP-Untätigkeit den Benutzer automatisch abmelden
timeout: 30

# Normalerweise trennt Cyrus IMAP Ordern mit einem ".". Mit der Option: 
# "unixhierarchysep", kann man die Ordner mit einem "/" trennen lassen. 
# Wichtig wird diese Option sobald Benutzernamen Punkte enthalten. 
unixhierarchysep: yes

# TLS-Einstellungen für IMAP over SSL (Port 993)
tls_cert_file: /etc/pki/cyrus-imapd/servercert.pem
tls_key_file: /etc/pki/cyrus-imapd/serverkey.pem
tls_ca_file: /etc/pki/cyrus-imapd/cacert-root.pem

# uncomment this if you're operating in a DSCP environment (RFC-4594)
# qosmarking: af13