Jednoduchý poštovní server s Postfixem, Dovecotem a Sieve na CentOS 7

Tento tutoriál vám ukáže, jak získat jednoduchý poštovní server na CentOS 7 s Postfixem jako MTA, Dovecotem jako MDA a Sieve pro třídění pošty – to vše přes šifrované připojení pro lepší zabezpečení.

Abyste mohli vše nakonfigurovat, musíte nejprve nainstalovat tyto balíčky:

yum install postfix dovecot dovecot-pigeonhole mailx

První konfigurační krok se provádí v /etc/dovecot/conf.d/15-lda.conf, přidáním adresy postmastera. To umožňuje lidem kontaktovat vás v případě selhání. Povolíme také automatické vytváření složek a automatické přihlašování uvedených složek, abychom se vyhnuli nekonzistentnímu stavu mezi vaším poštovním klientem a serverem:

postmaster_address = yourname@yourdomain.tld
lda_mailbox_autocreate = yes
lda_mailbox_autosubscribe = yes

Dalším krokem je přiřazení správné cesty k poštovním schránkám vašich uživatelů v /etc/dovecot/conf.d/10-mail.conf:

mail_location = maildir:~/Maildir

Ujistěte se, že je v souboru pouze jedna zmínka o " mail_location ", abyste předešli problémům. Posledním krokem pro zajištění základní funkčnosti je říct Postfixu, aby doručoval e-maily přes Dovecot. Přidejte následující řádek do /etc/postfix/main.cf:

mailbox_command = /usr/libexec/dovecot/deliver

Restartujte obě služby a můžete odeslat první zkušební e-mail:

systemctl restart postfix
systemctl restart dovecot

Vzhledem k tomu, že je považováno za neslušné používat účet root pro zasílání pošty, měli byste vytvořit samostatného uživatele pro vaše poštovní potřeby:

 useradd -m youruser
 passwd youruser

Nyní můžete otestovat funkčnost pošty pomocí následujícího příkazu:

echo "TEST" | mail -s "testmail" youruser@localhost && tail -f /var/log/maillog

Pokud vaše soubory protokolu obsahují řádek podobný následujícímu (poslední část je důležitá) ..

postfix/local[27114]: 3F63C5B71: to=<youruser@localhost>, orig_to=<youruser@localhost>, relay=local, delay=0.01, delays=0/0/0/0.01, dsn=2.0.0, status=sent (delivered to command: /usr/libexec/dovecot/deliver)

.. pak vše funguje správně.

V tuto chvíli chybí dvě důležité věci – šifrování a třídění pošty.

První lze nakonfigurovat pro Dovecot v /etc/dovecot/conf.d/10-ssl.conf, za předpokladu, že již máte po ruce certifikát:

ssl = require
ssl_cert = </path/to/your/certificate
ssl_key = </path/to/your/key

Pro síto do práce upravit protokol úsek v /etc/dovecot/conf.d/15-lda.confvypadat takto:

protocol lda {
  mail_plugins = $mail_plugins sieve
}

Restartujte službu:

systemctl restart dovecot

A to je vše. Nyní se můžete přihlásit přes IMAP nebo POP3 bezpečným způsobem, odesílat transportní šifrované e-maily a psát filtry pomocí Sieve.

Je také důležité povolit porty IMAP, SMTP a POP3 ve firewallu následujícím způsobem

firewall-cmd --permanent --add-service=smtp
firewall-cmd --permanent --add-service=pop3
firewall-cmd --permanent --add-service=imap
firewall-cmd --permanent --add-service=smtps
firewall-cmd --permanent --add-service=pop3s
firewall-cmd --permanent --add-service=imaps
firewall-cmd --reload

Šťastné rozesílání!

Jiné verze

Debian 7

CentOS 7

FreeBSD 10