Paprastas pašto serveris su „Postfix“, „Dovecot“ ir „Sieve“ „CentOS 7“.

Ši pamoka parodys, kaip gauti paprastą pašto serverį CentOS 7 su Postfix kaip MTA, Dovecot kaip MDA ir Sieve paštui rūšiuoti – visame užšifruotame ryšyje, siekiant pagerinti saugumą.

Norėdami viską sukonfigūruoti, pirmiausia turėsite įdiegti šiuos paketus:

yum install postfix dovecot dovecot-pigeonhole mailx

Pirmasis konfigūravimo veiksmas atliekamas /etc/dovecot/conf.d/15-lda.conf, pridedant pašto valdytojo adresą. Tai leidžia žmonėms susisiekti su jumis gedimo atveju. Taip pat leisime automatiškai kurti aplankus ir automatiškai užsiprenumeruoti šiuos aplankus, kad išvengtume nenuoseklumo tarp jūsų pašto programos ir serverio:

postmaster_address = yourname@yourdomain.tld
lda_mailbox_autocreate = yes
lda_mailbox_autosubscribe = yes

Kitas veiksmas – priskirti teisingą kelią naudotojų pašto dėžutėms /etc/dovecot/conf.d/10-mail.conf:

mail_location = maildir:~/Maildir

Kad išvengtumėte problemų, įsitikinkite, kad faile yra tik vienas „ mail_location “ paminėjimas . Paskutinis žingsnis siekiant užtikrinti pagrindines funkcijas – nurodyti Postfix pristatyti laiškus per Dovecot. Pridėkite šią eilutę prie /etc/postfix/main.cf:

mailbox_command = /usr/libexec/dovecot/deliver

Iš naujo paleiskite abi paslaugas ir galėsite išsiųsti pirmąjį bandomąjį laišką:

systemctl restart postfix
systemctl restart dovecot

Kadangi manoma, kad nemandagu naudoti pagrindinę paskyrą el. pašto siuntimui, turėtumėte sukurti atskirą vartotoją savo pašto poreikiams:

 useradd -m youruser
 passwd youruser

Dabar galite išbandyti pašto funkcionalumą naudodami šią komandą:

echo "TEST" | mail -s "testmail" youruser@localhost && tail -f /var/log/maillog

Jei jūsų žurnalo failuose yra eilutė, panaši į šią (paskutinė dalis yra svarbi) ..

postfix/local[27114]: 3F63C5B71: to=<youruser@localhost>, orig_to=<youruser@localhost>, relay=local, delay=0.01, delays=0/0/0/0.01, dsn=2.0.0, status=sent (delivered to command: /usr/libexec/dovecot/deliver)

.. tada viskas veikia kaip reikia.

Šiuo metu trūksta dviejų svarbių dalykų – šifravimo ir laiškų rūšiavimo.

Pirmasis gali būti sukonfigūruotas Dovecot programoje /etc/dovecot/conf.d/10-ssl.conf, darant prielaidą, kad jau turite sertifikatą:

ssl = require
ssl_cert = </path/to/your/certificate
ssl_key = </path/to/your/key

Kad sietelis veiktų, redaguokite protokolo skyrių, /etc/dovecot/conf.d/15-lda.confkad jis atrodytų taip:

protocol lda {
  mail_plugins = $mail_plugins sieve
}

Iš naujo paleiskite paslaugą:

systemctl restart dovecot

Štai ir viskas. Dabar galite saugiai prisijungti per IMAP arba POP3, siųsti transportavimo šifruotus laiškus ir rašyti filtrus naudodami Sieve.

Taip pat svarbu ugniasienėje leisti IMAP, SMTP ir POP3 prievadus, kaip nurodyta toliau.

firewall-cmd --permanent --add-service=smtp
firewall-cmd --permanent --add-service=pop3
firewall-cmd --permanent --add-service=imap
firewall-cmd --permanent --add-service=smtps
firewall-cmd --permanent --add-service=pop3s
firewall-cmd --permanent --add-service=imaps
firewall-cmd --reload

Laimingas siuntimas paštu!

Kitos versijos

Debian 7

CentOS 7

FreeBSD 10