Simpel mailserver med postfix, dovecot og si på Debian 7

Følgende vejledning beskriver, hvordan man opsætter en simpel mailserver ved hjælp af Postfix som MTA, Dovecot som MDA og den fantastiske Sieve til at sortere mails. Udgangspunktet er en nyinstalleret server med Debian, hvor du enten har adgang til den administrative bruger eller sudo-rettigheder.

Installer først de nødvendige pakker:

sudo apt-get install postfix dovecot-imapd dovecot-managesieved

Under installationsprocessen bliver du spurgt, hvilken slags server du kører, og hvordan Postfix vil modtage sende og modtage mails. Vælg " Internetside " her.

Det første konfigurationstrin er at forbinde Dovecot med Postfix og opsætte en postmaster-adresse, dette er den adresse, som andre vil se, når postlevering mislykkedes, så de kan kontakte dig ved eventuelle problemer på din side. Åbn /etc/dovecot/conf.d/15-lda.confog rediger følgende linje:

postmaster_address = yourname@yourdomain.tld

I samme fil skal du også aktivere den automatiske oprettelse og abonnement på mapper, du genererer via IMAP:

lda_mailbox_autocreate = yes
lda_mailbox_autosubscribe = yes

Det næste trin er at konfigurere stedet på filsystemet, hvor mails skal gemmes. Åbn /etc/dovecot/conf.d/10-mail.confog rediger følgende linjer:

mail_location = maildir:~/Maildir

Sørg for, at hver anden omtale af mail_locationer kommenteret ud i denne sammenhæng. Nu kan du bede Postfix om at aflevere indgående mails til Dovecot ved at redigere /etc/postfix/main.cf, tilføje følgende linje:

mailbox_command = /usr/lib/dovecot/deliver

Efter genstart af begge tjenester...

sudo service postfix restart
sudo service dovecot restart

... du kan teste om alt fungerer ved at udstede følgende kommando:

echo "Testmail!" | mail -s "Testmail!" root@localhost

Hvis alt fungerer korrekt, bør du finde en meddelelse, der ligner den følgende i /var/log/mail.log:

install postfix/local[10309]: A0B361DDA2: to=<root@localhost>, relay=local, delay=0.02, delays=0.01/0/0/0.01, dsn=2.0.0, status=sent (delivered to command: /usr/lib/dovecot/deliver

Nu hvor den grundlæggende service fungerer, er der to vigtige ting tilbage at konfigurere. Internettet er (desværre) ikke et venligt sted, hvilket gør kryptering så meget som muligt til en nødvendighed, i dette tilfælde leveret af SSL/TLS. Ideelt set ville du have et certifikat fra en betroet CA - såsom for eksempel StartSSL, hvor du kan få et certifikat gratis - men til udelukkende privat brug er et selvsigneret certifikat også fint. Du kan generere et selvsigneret certifikat med følgende kommando:

sudo mkdir /etc/dovecot/private
sudo openssl req -newkey rsa:4096 -sha512 -x509 -days 365 -nodes -keyout /etc/dovecot/private/mykey.key -out /etc/dovecot/mycert.pem
sudo chmod 600 /etc/dovecot/private/*

Afhængigt af hastigheden på din server CPU, vil dette tage et minut. Når genereringsprocessen er fuldført, kan du aktivere TLS-kryptering for både Postfix og Dovecot. For Postfix skal du tilføje følgende linjer til /etc/postfix/main.cf:

smtpd_tls_cert_file = /etc/dovecot/private/mykey.pem
smtpd_tls_key_file = /etc/dovecot/private/mycert.pem
smtpd_use_tls = yes

For Dovecot skal du åbne /etc/dovecot/conf.d/10-ssl.confog redigere de SSL-relaterede linjer:

ssl = yes
ssl_key = /etc/dovecot/private/mykey.pem
ssl_cert = /etc/dovecot/private/mycert.pem

Genstart begge tjenester igen:

sudo service postfix restart
sudo service dovecot restart

For at kontrollere, at opsætningen er korrekt, kan du teste, at mailserveren tillader krypterede forbindelser med følgende kommando:

openssl s_client -starttls smtp -crlf -connect youripaddressoryourdomain:25

Hvis svaret indeholder både certifikat- og forbindelsesoplysninger, så fungerer alt korrekt. Det sidste trin i denne vejledning er konfigurationen af Sieve . Det er ret simpelt, åbn /etc/dovecot/conf.d/15-lda.confmed din yndlingsteksteditor og rediger følgende linje:

mail_plugins = $mail_plugins sieve

En sidste genstart af Dovecot afslutter din opsætning:

sudo service dovecot restart

På dette tidspunkt vil du måske oprette en anden bruger, da brug af root til at sende mails betragtes som arrogant. Kør blot:

 useradd -m yourusername
 passwd yourusername

Nu kan du logge ind på din server som din nyoprettede bruger over en sikker forbindelse, sende og modtage mail over sikre forbindelser og sortere dine mails med si over en sikker forbindelse.

God forsendelse!

Andre versioner

Debian 7

CentOS 7

FreeBSD 10