Прост пощенски сървър с Postfix, Dovecot и Sieve на Debian 7

Следващият урок описва как да настроите прост мейл сървър, използвайки Postfix като MTA, Dovecot като MDA и страхотното сито за сортиране на писма. Отправната точка е току-що инсталиран сървър с Debian, на който имате достъп до администраторския потребител или sudo права.

Първо инсталирайте необходимите пакети:

sudo apt-get install postfix dovecot-imapd dovecot-managesieved

По време на инсталационния процес ще бъдете попитани какъв тип сървър използвате и как Postfix ще получава изпращане и получаване на имейли. Изберете " Интернет сайт " тук.

Първата стъпка в конфигурацията е да свържете Dovecot с Postfix и да настроите адрес на пощенски администратор, това е адресът, който другите ще виждат, когато доставката на поща не успее, за да могат да се свържат с вас при евентуални проблеми от ваша страна. Отворете /etc/dovecot/conf.d/15-lda.confи редактирайте следния ред:

postmaster_address = yourname@yourdomain.tld

В същия файл активирайте и автоматичното създаване и абонамент за папки, които генерирате чрез IMAP:

lda_mailbox_autocreate = yes
lda_mailbox_autosubscribe = yes

Следващата стъпка е да конфигурирате мястото във файловата система, където трябва да се съхраняват имейлите. Отворете /etc/dovecot/conf.d/10-mail.confи редактирайте следните редове:

mail_location = maildir:~/Maildir

Уверете се, че всяко друго споменаване mail_locationе коментирано в този контекст. Сега можете да кажете на Postfix да предава входящата поща на Dovecot, като редактирате /etc/postfix/main.cf, като добавите следния ред:

mailbox_command = /usr/lib/dovecot/deliver

След рестартиране на двете услуги...

sudo service postfix restart
sudo service dovecot restart

... можете да тествате дали всичко работи, като издадете следната команда:

echo "Testmail!" | mail -s "Testmail!" root@localhost

Ако всичко работи правилно, трябва да намерите съобщение, подобно на следното в /var/log/mail.log:

install postfix/local[10309]: A0B361DDA2: to=<root@localhost>, relay=local, delay=0.02, delays=0.01/0/0/0.01, dsn=2.0.0, status=sent (delivered to command: /usr/lib/dovecot/deliver

Сега, когато основната услуга работи, остават две важни неща за настройка. Интернет (за съжаление) не е приятелско място, което прави криптирането възможно най-много необходимост, в този случай предоставено от SSL/TLS. В идеалния случай бихте имали сертификат от доверен CA - като например StartSSL, където можете да получите сертификат безплатно - но само за лична употреба самоподписан сертификат също е добре. Можете да генерирате самоподписан сертификат със следната команда:

sudo mkdir /etc/dovecot/private
sudo openssl req -newkey rsa:4096 -sha512 -x509 -days 365 -nodes -keyout /etc/dovecot/private/mykey.key -out /etc/dovecot/mycert.pem
sudo chmod 600 /etc/dovecot/private/*

В зависимост от скоростта на вашия сървърен процесор, това ще отнеме минута. След като процесът на генериране приключи, можете да активирате TLS-криптиране както за Postfix, така и за Dovecot. За Postfix добавете следните редове към /etc/postfix/main.cf:

smtpd_tls_cert_file = /etc/dovecot/private/mykey.pem
smtpd_tls_key_file = /etc/dovecot/private/mycert.pem
smtpd_use_tls = yes

За Dovecot отворете /etc/dovecot/conf.d/10-ssl.confи редактирайте линиите, свързани с SSL:

ssl = yes
ssl_key = /etc/dovecot/private/mykey.pem
ssl_cert = /etc/dovecot/private/mycert.pem

Отново рестартирайте и двете услуги:

sudo service postfix restart
sudo service dovecot restart

За да проверите дали настройката е правилна, можете да тествате дали пощенският сървър позволява криптирани връзки със следната команда:

openssl s_client -starttls smtp -crlf -connect youripaddressoryourdomain:25

Ако отговорът съдържа както сертификат, така и информация за връзка, значи всичко работи правилно. Последната стъпка от този урок е конфигурацията на Sieve . Доста е просто, отворете /etc/dovecot/conf.d/15-lda.confс любимия си текстов редактор и редактирайте следния ред:

mail_plugins = $mail_plugins sieve

Окончателно рестартиране на Dovecot завършва вашата настройка:

sudo service dovecot restart

В този момент може да искате да настроите друг потребител, тъй като използването на root за изпращане на имейли се счита за арогантно. Просто стартирайте:

 useradd -m yourusername
 passwd yourusername

Сега можете да влезете в сървъра си като току-що създаден потребител през защитена връзка, да изпращате и получавате поща през защитени връзки и да сортирате имейлите си със сито през защитена връзка.

Приятно изпращане по пощата!

Други версии

Debian 7

CentOS 7

FreeBSD 10