Прост пощенски сървър с Postfix, Dovecot и Sieve на Debian 9

Забележка : Тази статия предполага, че използвате нова инсталация на Debian 9. Освен това трябва да имате rootдостъп, за да продължите.

Стъпка 1: Инсталирайте необходимите пакети

Първото нещо, което трябва да направим, е да инсталираме пакетите за нашия пощенски сървър.

Изпълнете следното като rootпотребител.

apt-get install postfix dovecot-imapd dovecot-managesieved sendmail mailutils -y 

" -y" е параметър, apt-getкойто ни позволява да приемаме потвържденията автоматично .

Когато бъдете посрещнати с подканата "Конфигурация на Postfix", натиснете клавиша " Tab", последван от Enterклавиша " ", и накрая Enterклавиша " " още веднъж, за да зададете Postfix като интернет сайт.

След това ще трябва да въведете основния си домейн и след това да натиснете Enterклавиша " ".

Стъпка 2: Конфигурирайте Dovecot и Postfix

Първо трябва да конфигурираме имейл адреса, използван от системата за изпращане на имейли за отказ (напр. отхвърлена поща).

Отворете файла /etc/dovecot/conf.d/15-lda.confв любимия си текстов редактор и намерете реда, който изглежда като #postmaster_address =. Променете го на това.

postmaster_address = postmaster@%d

Запази и излез.

След това отворете /etc/postfix/main.cf. Превъртете до дъното и добавете следното.

mailbox_command = /usr/lib/dovecot/deliver

Като алтернатива можете да въведете това в подканата на вашата обвивка.

echo 'mailbox_command = /usr/lib/dovecot/deliver' >> /etc/postfix/main.cf

Стъпка 3: Конфигурирайте услугите за стартиране

В идеалния случай бихме искали Postfix и Dovecot да стартират автоматично. Въведете следните команди, за да кажете SystemDда ги стартирате автоматично.

systemctl enable postfix
systemctl enable dovecot

Сега нека ги рестартираме, за да приложим промените в конфигурацията.

systemctl restart postfix
systemctl restart dovecot

Стъпка 4: Тестване на сървъра и инсталиране на SSL

Нека тестваме какво сме направили досега, за да се уверим, че всичко работи правилно.

echo "Testmail!" | mail -s "Testmail!" root@localhost

Трябва да намерите съобщение, подобно на следното в /var/log/mail.log.

install postfix/local[10309]: A0B361DDA2: to=<root@localhost>, relay=local, delay=0.02, delays=0.01/0/0/0.01, dsn=2.0.0, status=sent (delivered to command: /usr/lib/dovecot/deliver

Сега, когато основната услуга работи, остават две важни неща за настройка. Интернет не е приятелско място, което прави криптирането възможно най-много необходимост. В този случай ще използваме SSL/TLS. В идеалния случай бихте имали сертификат от доверен CA - като Let's Encrypt, например, където можете да получите сертификат безплатно. За частна употреба също е добре самоподписан сертификат.

Можете да генерирате самоподписан сертификат със следната команда.

mkdir /etc/dovecot/private
openssl req -newkey rsa:4096 -sha512 -x509 -days 365 -nodes -keyout /etc/dovecot/private/mykey.key -out /etc/dovecot/mycert.pem
chmod 600 /etc/dovecot/private/*

Добавете следното към /etc/postfix/main.cf.

smtpd_tls_cert_file = /etc/dovecot/private/mykey.pem
smtpd_tls_key_file = /etc/dovecot/private/mycert.pem
smtpd_use_tls = yes

Запазете, излезте и рестартирайте Postfix.

systemctl restart postfix

Сега отворете ./etc/dovecot/conf.d/10-ssl.confфайла.

Променете стойностите в конфигурационния файл.

ssl = yes
ssl_key = /etc/dovecot/private/mykey.pem
ssl_cert = /etc/dovecot/private/mycert.pem

Рестартирайте Dovecot.

systemctl restart dovecot

Тествайте SSL функционалността.

openssl s_client -starttls smtp -crlf -connect domainYouEnteredEarlierInStep1:25

Ако отговорът съдържа както сертификат, така и информация за връзка, значи всичко работи правилно. Последната стъпка от този урок е конфигурацията на Sieve. Отворете /etc/dovecot/conf.d/15-lda.confс любимия си текстов редактор и редактирайте следния ред.

mail_plugins = $mail_plugins sieve

Последно рестартиране.

systemctl restart dovecot

Стъпка 5 (по избор): Изпращане/получаване на поща като непривилегирован потребител

Изпращането/получаването на имейли с rootпотребителя се счита за непрофесионално . За да разрешим това, ще създадем непривилегирован потребител.

useradd -m myUser #-m is a parameter that forces the creation of the home directory
passwd myUser

Заключение

Поздравления, настроихте мейл сървър на вашия Vultr VPS.