Jednoduchý poštovní server s Postfixem, Dovecotem a Sieve na Debianu 7

Následující tutoriál popisuje, jak nastavit jednoduchý poštovní server pomocí Postfixu jako MTA, Dovecot jako MDA a úžasného Sieve pro třídění pošty. Výchozím bodem je čerstvě nainstalovaný server s Debianem, na kterém máte buď přístup k administrátorovi, nebo práva sudo.

Nejprve nainstalujte potřebné balíčky:

sudo apt-get install postfix dovecot-imapd dovecot-managesieved

Během instalačního procesu budete dotázáni, jaký druh serveru používáte a jak bude Postfix přijímat odesílání a přijímání pošty. Zde vyberte „ Internetové stránky “.

Prvním konfiguračním krokem je připojení Dovecotu k Postfixu a nastavení adresy postmastera. Toto je adresa, kterou ostatní uvidí, když selže doručení pošty, aby vás mohli kontaktovat s případnými problémy na vaší straně. Otevřete /etc/dovecot/conf.d/15-lda.confa upravte následující řádek:

postmaster_address = yourname@yourdomain.tld

Ve stejném souboru také aktivujte automatické vytváření a přihlášení ke složkám, které vygenerujete přes IMAP:

lda_mailbox_autocreate = yes
lda_mailbox_autosubscribe = yes

Dalším krokem je konfigurace místa na souborovém systému, kde by se měly ukládat e-maily. Otevřete /etc/dovecot/conf.d/10-mail.confa upravte následující řádky:

mail_location = maildir:~/Maildir

Ujistěte se, že každá další zmínka o mail_locationje v tomto kontextu okomentována. Nyní můžete Postfixu říci, aby předával příchozí poštu Dovecotu úpravou /etc/postfix/main.cf, přidáním následujícího řádku:

mailbox_command = /usr/lib/dovecot/deliver

Po restartu obou služeb...

sudo service postfix restart
sudo service dovecot restart

... můžete otestovat, zda vše funguje zadáním následujícího příkazu:

echo "Testmail!" | mail -s "Testmail!" root@localhost

Pokud vše funguje správně, měli byste v : najít zprávu podobnou té /var/log/mail.log:

install postfix/local[10309]: A0B361DDA2: to=<root@localhost>, relay=local, delay=0.02, delays=0.01/0/0/0.01, dsn=2.0.0, status=sent (delivered to command: /usr/lib/dovecot/deliver

Nyní, když základní služba funguje, zbývají dvě důležité věci k nastavení. Internet (bohužel) není přátelské místo, proto je šifrování v maximální možné míře nutností, v tomto případě zajišťované SSL/TLS. V ideálním případě byste měli certifikát od důvěryhodné CA - jako je například StartSSL, kde můžete získat certifikát zdarma - ale pro výhradně soukromé použití je také vhodný certifikát s vlastním podpisem. Certifikát podepsaný svým držitelem můžete vygenerovat pomocí následujícího příkazu:

sudo mkdir /etc/dovecot/private
sudo openssl req -newkey rsa:4096 -sha512 -x509 -days 365 -nodes -keyout /etc/dovecot/private/mykey.key -out /etc/dovecot/mycert.pem
sudo chmod 600 /etc/dovecot/private/*

V závislosti na rychlosti procesoru vašeho serveru to bude trvat minutu. Po dokončení procesu generování můžete povolit šifrování TLS pro Postfix i Dovecot. Pro Postfix přidejte následující řádky do /etc/postfix/main.cf:

smtpd_tls_cert_file = /etc/dovecot/private/mykey.pem
smtpd_tls_key_file = /etc/dovecot/private/mycert.pem
smtpd_use_tls = yes

Pro Dovecot otevřete /etc/dovecot/conf.d/10-ssl.confa upravte řádky související s SSL:

ssl = yes
ssl_key = /etc/dovecot/private/mykey.pem
ssl_cert = /etc/dovecot/private/mycert.pem

Znovu restartujte obě služby:

sudo service postfix restart
sudo service dovecot restart

Chcete-li ověřit správnost nastavení, můžete otestovat, zda poštovní server umožňuje šifrovaná připojení, pomocí následujícího příkazu:

openssl s_client -starttls smtp -crlf -connect youripaddressoryourdomain:25

Pokud odpověď obsahuje informace o certifikátu i připojení, pak vše funguje správně. Posledním krokem tohoto tutoriálu je konfigurace Sieve . Je to docela jednoduché, otevřete si /etc/dovecot/conf.d/15-lda.confsvůj oblíbený textový editor a upravte následující řádek:

mail_plugins = $mail_plugins sieve

Konečným restartem Dovecotu se dokončí vaše nastavení:

sudo service dovecot restart

V tomto okamžiku možná budete chtít nastavit jiného uživatele, protože používání root pro odesílání e-mailů je považováno za arogantní. Stačí spustit:

 useradd -m yourusername
 passwd yourusername

Nyní se můžete přihlásit na svůj server jako váš čerstvě vytvořený uživatel přes zabezpečené připojení, odesílat a přijímat poštu přes zabezpečené připojení a třídit e-maily pomocí síta přes zabezpečené připojení.

Šťastné rozesílání!

Jiné verze

Debian 7

CentOS 7

FreeBSD 10