Kaip įdiegti „iRedMail“ Ubuntu 18.04

Įvadas

Pašto serverio valdymas suteikia privatumo pranašumus, taip pat galimybę sukurti tiek pašto paskyrų, kiek norite savo domenuose.

Ši pamoka parodys, kaip įdiegti iRedMail , atvirojo kodo pašto serverio sąrankos scenarijų, naujai įdiegus Ubuntu 18.04. iRedMail taupo jūsų laiką įdiegdama ir nustatydama visus komponentus, kurių reikia el. pašto serveriui paleisti, pavyzdžiui:

• Postfix – pašto siuntimo agentas (MTA)
• Dovecot – IMAP ir POP3 serveris
• Nginx – žiniatinklio serveris
• OpenLDAP – LDAP serveris pašto paskyroms saugoti arba MySQL, MariaDB arba PostgreSQL serveris pašto paskyroms saugoti.
• SpamAssassin – šiukšlių skaitytuvas
• ClamAV – virusų skaitytuvas
• Amavisd – sąsaja tarp Postfix, SpamAssassin ir ClamAV
• iRedAPD – „Postfix“ politikos serveris

Neprivaloma:

• Roundcube – žiniatinklio pašto sąsaja
• SOGo Groupware – kalendoriaus, kontaktų ir užduočių paslauga
• Fail2ban – riboja ir uždraudžia prisijungimą iš IP adresų, kurie atrodo kenkėjiški

Reikalavimai

• Naujas Ubuntu 18.04 Vultr Cloud Compute egzempliorius su mažiausiai 2 GB atminties (pageidautina 4 GB), skirtas mažo srauto pašto serveriui
• 25 prievadas atblokuotas
• Į juodąjį sąrašą neįtrauktas IP adresas. Jei jūsų IP adresas buvo įtrauktas į juodąjį sąrašą, jūsų el. laiškai bus pažymėti kaip šlamštas ir gali niekada nepasiekti paskirties vietos. Galite patikrinti, ar jūsų IP adresas yra juodajame sąraše, įvesdami jį čia .
• Ne root sudo vartotojas

Montavimas

Pirmiausia norėsite nustatyti visiškai kvalifikuotą domeno pavadinimą (FQDN) pagrindinio kompiuterio pavadinimą. Įveskite, hostname -fkad peržiūrėtumėte dabartinį pagrindinio kompiuterio pavadinimą.

hostname -f

Ubuntu pagrindinio kompiuterio pavadinimas nustatytas dviejuose failuose: /etc/hostnameir /etc/hosts. Atidaryti /etc/hostname.

sudo nano /etc/hostname

Be /etc/hostname, trumpa forma hostname yra nurodytas, bus ne FQDN hostname'as. Įveskite trumpą pagrindinio kompiuterio pavadinimo formą, kurią norite naudoti. Pavyzdžiui, jei FQDN pagrindinio kompiuterio pavadinimas, kurį norite naudoti, yra mail.example.com, failas atrodys taip.

mail

Toliau atidarykite /etc/hosts.

sudo nano /etc/hosts

Pridėkite savo FQDN pagrindinio kompiuterio pavadinimą kaip pirmąjį elementą.

127.0.0.1   mail.example.com mail localhost localhost.localdomain

Uždarykite failą ir iš naujo paleiskite serverį.

sudo shutdown -r now

Kai serveris vėl pradės veikti, galėsite patvirtinti pagrindinio kompiuterio pavadinimą.

hostname -f

Įdiekite bzip2paketą, kad galėtumėte išspausti atsisiųstą iRedMail paketą.

sudo apt-get install bzip2

Dabar esate pasirengę įdiegti „iRedMail“. Atsisiųskite naujausią „iRedMail“ versiją naudodami wget. Naujausią versiją rasite apsilankę „ iRedMail“ atsisiuntimo puslapyje .

wget https://bitbucket.org/zhb/iredmail/downloads/iRedMail-0.9.9.tar.bz2

Išskleiskite tarbalą ir tada cdį katalogą.

tar xvf iRedMail-0.9.9.tar.bz2
cd iRedMail-0.9.9

Tada pridėkite atitinkamus „iRedMail“ diegimo programos scenarijaus leidimus ir paleiskite jį naudodami sudo.

chmod +x iRedMail.sh
sudo bash iRedMail.sh

Prieš nustatydamas pašto serverį, iRedMail diegimo programos scenarijus užduos daugybę klausimų. Jei nesate naujokas pašto serverio, rekomenduojama pasirinkti numatytąsias parinktis.

Vykdant scenarijų bus atidarytas pasveikinimo ekranas. Pasirinkite Yesnorėdami tęsti.

Kitame ekrane galėsite nustatyti numatytąjį pašto saugojimo kelią, kuris yra /var/vmail. Pasirinkite Nextnorėdami tęsti.

Kitame ekrane galite pasirinkti pageidaujamą foną pašto paskyroms saugoti. Padarykite savo pasirinkimą ir tada pasirinkite Nexttęsti.

Tada jūsų bus paprašyta įvesti savo pirmojo pašto domeno pavadinimą. Tai bus jūsų ankstesnis domenas be subdomeno. Pavyzdžiui, jei jūsų FQDN yra, mail.example.comtuomet įvesite example.comkaip savo pirmojo pašto domeno pavadinimą. Įveskite savo domeno pavadinimą ir pasirinkite Nexttęsti.

Pirmojo pašto domeno administratoriaus paskyra. Ši paskyra yra ir administratoriaus, ir pašto vartotojas, todėl galite prisijungti prie žiniatinklio pašto ir administratoriaus skydelio (iRedAdmin) su tais pačiais kredencialais. Vartotojo vardas yra visas el. pašto adresas. Jūsų bus paprašyta nustatyti administratoriaus paskyros slaptažodį.

Įvedę pakankamai stiprų slaptažodį, pasirinkite, Nextkad tęstumėte.

Tada jūsų bus paprašyta pasirinkti pasirenkamus komponentus, kuriuos galima įdiegti, pvz., SOGo. Bent jau turėtumėte pasirinkti iRedAdminir Roundcube.

Pasirinkę pasirenkamus komponentus, kuriuos norite įdiegti, pasirinkite Nexttęsti.

„iRedMail“ diegimo programa paprašys jūsų peržiūrėti ir patvirtinti jūsų „iRedMail“ konfigūraciją prieš diegiant. Įveskite yir paspauskite, ENTERkad pradėtumėte diegimą.

Kai diegimas bus baigtas, jūsų paklaus, ar norite naudoti „iRedMail“ pateiktas ugniasienės taisykles ir ar norite iš naujo paleisti užkardą dabar. Įveskite yarba Yir paspauskite, ENTERkad naudotumėte numatytąsias ugniasienės taisykles ir paleistumėte užkardą iš naujo.

Įdiegę ir sukonfigūruodami visus reikiamus paketus, iš naujo paleiskite serverį.

sudo shutdown -r now

Paleidę iš naujo, https://mail.example.com/iredadminnaudodami savo domeną , galite pasiekti žiniatinklio administratoriaus puslapį . Norėdami pasiekti savo paštą, naudokite Roundcube puslapį adresu https://mail.example.com/mail. Serveris įdiegtas su savarankiškai pasirašytu sertifikatu, kuriam reikia specialių leidimų, kad būtų galima atidaryti puslapį naršyklėje. Rekomenduojama atnaujinti į sertifikatą iš sertifikavimo institucijos (CA). „Let's Encrypt“ yra CA, siūlanti nemokamus sertifikatus. Norėdami gauti informacijos apie šios paslaugos naudojimą, skaitykite straipsnį „Vultr Setup LetsEncrypt“ sistemoje „Linux“ . Turėsite vadovautis instrukcijomis Nginx, nes tai yra numatytasis žiniatinklio serveris, kurį įdiegia „iRedMail“. Gavę sertifikatą turėsite pakeisti savarankiškai pasirašytus sertifikatus, kuriuos sukuria „iRedMail“.

sudo cp /path/to/your/cert /etc/ssl/certs/iRedMail.crt
sudo cp /path/to/your/key /etc/ssl/private/iRedMail.key

Iš naujo paleiskite visas paslaugas, kurioms reikalingas SSL sertifikato raktas.

sudo systemctl restart postfix
sudo systemctl restart nginx
sudo systemctl restart dovecot

Mėgaukitės nauju pašto serveriu! Būtinai perskaitykite iRedMail.tipsfailą, esantį iRedMail-0.9.9kataloge, sukurtame kataloge, į kurį įkėlėte „iRedMail“. Faile yra:

• „iRedMail“ įdiegtų žiniatinklio programų URL adresai, naudotojų vardai ir slaptažodžiai
• Su pašto paslaugomis susijusių programinės įrangos konfigūracijos failų vieta
• Papildoma svarbi ir neskelbtina informacija

Taip pat turėsite nustatyti savo pašto serverio DNS įrašus, kad galėtumėte siųsti ir gauti laiškus. Skaityti Įvadas į Vultr DNS pamoka informacijos apie nustatymą DNS įrašus.