Yksinkertainen postipalvelin, jossa on Postfix, Dovecot ja Sieve Debian 9:ssä

Huomautus : Tässä artikkelissa oletetaan, että käytössäsi on uusi Debian 9 -asennus. Lisäksi sinulla on oltava rootkäyttöoikeus jatkaaksesi.

Vaihe 1: Asenna tarvittavat paketit

Ensimmäinen asia, joka meidän on tehtävä, on asentaa paketit postipalvelimellemme.

Suorita seuraava rootkäyttäjänä.

apt-get install postfix dovecot-imapd dovecot-managesieved sendmail mailutils -y 

" -y" on parametri , apt-getjonka avulla voimme hyväksyä vahvistukset automaattisesti .

Kun sinua tervehditään "Postfix Configuration" -kehotteella, paina " Tab" -näppäintä ja sen jälkeen Enternäppäintä " " ja lopuksi vielä Enterkerran asettaaksesi Postfixin Internet-sivustoksi.

Sinun on sitten syötettävä ensisijainen verkkotunnuksesi ja painettava " Enter" -näppäintä.

Vaihe 2: Määritä Dovecot ja Postfix

Meidän on ensin määritettävä sähköpostiosoite, jota järjestelmä käyttää hylkäyssähköpostien (esim. palautuspostin) lähettämiseen.

Avaa tiedosto /etc/dovecot/conf.d/15-lda.confsuosikkitekstieditorissasi ja etsi rivi, joka näyttää tältä #postmaster_address =. Vaihda se tähän.

postmaster_address = postmaster@%d

Tallenna ja poistu.

Avaa seuraavaksi /etc/postfix/main.cf. Vieritä alas ja liitä seuraavat tiedot.

mailbox_command = /usr/lib/dovecot/deliver

Vaihtoehtoisesti voit kirjoittaa tämän komentotulkkikehotteeseen.

echo 'mailbox_command = /usr/lib/dovecot/deliver' >> /etc/postfix/main.cf

Vaihe 3: Määritä käynnistyspalvelut

Ihannetapauksessa haluaisimme Postfixin ja Dovecotin käynnistyvän automaattisesti. Anna seuraavat komennot SystemDkäynnistääksesi ne automaattisesti.

systemctl enable postfix
systemctl enable dovecot

Nyt käynnistetään ne uudelleen ottaaksesi käyttöön mahdolliset kokoonpanomuutokset.

systemctl restart postfix
systemctl restart dovecot

Vaihe 4: Testaa palvelin ja asenna SSL

Testataan, mitä olemme tehneet tähän mennessä varmistaaksemme, että kaikki toimii oikein.

echo "Testmail!" | mail -s "Testmail!" root@localhost

Sinun pitäisi löytää seuraavankaltainen viesti kohteessa /var/log/mail.log.

install postfix/local[10309]: A0B361DDA2: to=<root@localhost>, relay=local, delay=0.02, delays=0.01/0/0/0.01, dsn=2.0.0, status=sent (delivered to command: /usr/lib/dovecot/deliver

Nyt kun peruspalvelu toimii, on kaksi tärkeää asiaa jäljellä. Internet ei ole ystävällinen paikka, joten salaus on niin paljon kuin mahdollista. Tässä tapauksessa käytämme SSL/TLS. Ihannetapauksessa sinulla olisi varmenne luotettavalta CA - kuten esimerkiksi Let's Encrypt -palvelulta, josta saat varmenteen ilmaiseksi. Yksityiseen käyttöön sopii myös itse allekirjoitettu sertifikaatti.

Voit luoda itseallekirjoitetun varmenteen seuraavalla komennolla.

mkdir /etc/dovecot/private
openssl req -newkey rsa:4096 -sha512 -x509 -days 365 -nodes -keyout /etc/dovecot/private/mykey.key -out /etc/dovecot/mycert.pem
chmod 600 /etc/dovecot/private/*

Liitä seuraava kohtaan /etc/postfix/main.cf.

smtpd_tls_cert_file = /etc/dovecot/private/mykey.pem
smtpd_tls_key_file = /etc/dovecot/private/mycert.pem
smtpd_use_tls = yes

Tallenna, poistu ja käynnistä Postfix uudelleen.

systemctl restart postfix

Avaa nyt ./etc/dovecot/conf.d/10-ssl.conftiedosto.

Muuta arvoja asetustiedostossa.

ssl = yes
ssl_key = /etc/dovecot/private/mykey.pem
ssl_cert = /etc/dovecot/private/mycert.pem

Käynnistä Dovecot uudelleen.

systemctl restart dovecot

Testaa SSL:n toimivuutta.

openssl s_client -starttls smtp -crlf -connect domainYouEnteredEarlierInStep1:25

Jos vastaus sisältää sekä varmenne- että yhteystiedot, kaikki toimii oikein. Tämän opetusohjelman viimeinen vaihe on Sieven konfigurointi. Avaa /etc/dovecot/conf.d/15-lda.confsuosikkitekstieditorillasi ja muokkaa seuraavaa riviä.

mail_plugins = $mail_plugins sieve

Viimeinen uudelleenkäynnistys.

systemctl restart dovecot

Vaihe 5 (valinnainen): Sähköpostin lähettäminen/vastaanottaminen etuoikeutettomana käyttäjänä

Sähköpostien lähettämistä/vastaanottamista rootkäyttäjän kanssa pidetään epäammattimaisena . Tämän ratkaisemiseksi luomme etuoikeutettoman käyttäjän.

useradd -m myUser #-m is a parameter that forces the creation of the home directory
passwd myUser

Johtopäätös

Onnittelut, olet asentanut sähköpostipalvelimen Vultr VPS:ään.