Paprastas pašto serveris su Postfix, Dovecot ir Sieve Debian 9

Pastaba : šiame straipsnyje daroma prielaida, kad naudojate naują Debian 9 diegimą. Be to, rootnorėdami tęsti, turite turėti prieigą.

1 veiksmas: įdiekite reikiamus paketus

Pirmas dalykas, kurį turime padaryti, yra įdiegti mūsų pašto serverio paketus.

Atlikite toliau nurodytus veiksmus kaip rootvartotojas.

apt-get install postfix dovecot-imapd dovecot-managesieved sendmail mailutils -y 

" -y" yra parametras apt-get, leidžiantis automatiškai priimti patvirtinimus .

Kai būsite pasveikinti su raginimu „Postfix Configuration“, paspauskite klavišą „ Tab“, po to klavišą „ Enter“ ir galiausiai Enterdar kartą klavišą „ “, kad nustatytumėte „Postfix“ kaip interneto svetainę.

Tada turėsite įvesti savo pagrindinį domeną ir paspausti Enterklavišą " ".

2 veiksmas: sukonfigūruokite „Dovecot“ ir „Postfix“.

Pirmiausia turime sukonfigūruoti el. pašto adresą, kurį sistema naudoja atmetimo laiškams (pvz., atšauktiems laiškams) siųsti.

Atidarykite failą /etc/dovecot/conf.d/15-lda.confmėgstamoje teksto rengyklėje ir raskite eilutę, kuri atrodo kaip #postmaster_address =. Pakeiskite jį į šį.

postmaster_address = postmaster@%d

Išsaugoti ir išeiti.

Toliau atidarykite /etc/postfix/main.cf. Slinkite į apačią ir pridėkite toliau pateiktą informaciją.

mailbox_command = /usr/lib/dovecot/deliver

Arba galite tai įvesti į savo apvalkalo eilutę.

echo 'mailbox_command = /usr/lib/dovecot/deliver' >> /etc/postfix/main.cf

3 veiksmas: sukonfigūruokite paleisties paslaugas

Idealiu atveju norėtume, kad „Postfix“ ir „Dovecot“ įsijungtų automatiškai. Įveskite šias komandas, kad jos SystemDbūtų paleistos automatiškai.

systemctl enable postfix
systemctl enable dovecot

Dabar paleiskite juos iš naujo, kad pritaikytume bet kokius konfigūracijos pakeitimus.

systemctl restart postfix
systemctl restart dovecot

4 veiksmas: patikrinkite serverį ir įdiekite SSL

Išbandykime, ką iki šiol padarėme, kad įsitikintume, jog viskas veikia tinkamai.

echo "Testmail!" | mail -s "Testmail!" root@localhost

Turėtumėte rasti pranešimą, panašų į toliau pateiktą /var/log/mail.log.

install postfix/local[10309]: A0B361DDA2: to=<root@localhost>, relay=local, delay=0.02, delays=0.01/0/0/0.01, dsn=2.0.0, status=sent (delivered to command: /usr/lib/dovecot/deliver

Dabar, kai pagrindinė paslauga veikia, liko nustatyti du svarbūs dalykai. Internetas nėra draugiška vieta, todėl šifruoti reikia kiek įmanoma daugiau. Šiuo atveju mes naudosime SSL/TLS. Idealiu atveju turėtumėte sertifikatą iš patikimos CA, pvz., Let's Encrypt, kur galite gauti sertifikatą nemokamai. Asmeniniam naudojimui tinka ir savarankiškai pasirašytas sertifikatas.

Galite sugeneruoti savarankiškai pasirašytą sertifikatą naudodami šią komandą.

mkdir /etc/dovecot/private
openssl req -newkey rsa:4096 -sha512 -x509 -days 365 -nodes -keyout /etc/dovecot/private/mykey.key -out /etc/dovecot/mycert.pem
chmod 600 /etc/dovecot/private/*

Prie /etc/postfix/main.cf.

smtpd_tls_cert_file = /etc/dovecot/private/mykey.pem
smtpd_tls_key_file = /etc/dovecot/private/mycert.pem
smtpd_use_tls = yes

Išsaugokite, išeikite ir iš naujo paleiskite „Postfix“.

systemctl restart postfix

Dabar atidarykite ./etc/dovecot/conf.d/10-ssl.conffailą.

Pakeiskite reikšmes konfigūracijos faile.

ssl = yes
ssl_key = /etc/dovecot/private/mykey.pem
ssl_cert = /etc/dovecot/private/mycert.pem

Iš naujo paleiskite Dovecot.

systemctl restart dovecot

Išbandykite SSL funkcionalumą.

openssl s_client -starttls smtp -crlf -connect domainYouEnteredEarlierInStep1:25

Jei atsakyme yra ir sertifikato, ir ryšio informacija, vadinasi, viskas veikia tinkamai. Paskutinis šios pamokos žingsnis yra Sieve konfigūravimas. Atidarykite /etc/dovecot/conf.d/15-lda.confnaudodami mėgstamą teksto rengyklę ir redaguokite šią eilutę.

mail_plugins = $mail_plugins sieve

Paskutinis paleidimas iš naujo.

systemctl restart dovecot

5 veiksmas (pasirinktinai): el. laiškų siuntimas / gavimas kaip neprivilegijuotas vartotojas

Siųsti / gauti el. laiškus kartu su rootvartotoju laikoma neprofesionalu . Norėdami tai išspręsti, sukursime neprivilegijuotą naudotoją.

useradd -m myUser #-m is a parameter that forces the creation of the home directory
passwd myUser

Išvada

Sveikiname, savo Vultr VPS nustatėte pašto serverį.