Preprost poštni strežnik s Postfix, Dovecot in Sieve v Debianu 9

Opomba : Ta članek predvideva, da uporabljate novo namestitev Debiana 9. Poleg tega morate imeti rootdostop za nadaljevanje.

1. korak: Namestite potrebne pakete

Prva stvar, ki jo moramo narediti, je namestiti pakete za naš poštni strežnik.

Kot rootuporabnik izvedite naslednje .

apt-get install postfix dovecot-imapd dovecot-managesieved sendmail mailutils -y 

" -y" je parameter, apt-getki nam omogoča, da samodejno sprejmemo potrditve .

Ko vas pozdravi poziv "Konfiguracija Postfixa", pritisnite tipko " Tab", ki ji sledi tipka " Enter" in na koncu še Enterenkrat tipko " ", da nastavite Postfix kot internetno mesto.

Nato boste morali vnesti svojo primarno domeno in pritisniti tipko " Enter".

2. korak: Konfigurirajte Dovecot in Postfix

Najprej moramo konfigurirati e-poštni naslov, ki ga uporablja sistem za pošiljanje e-poštnih sporočil o zavrnitvi (npr. zavrnjena pošta).

Odprite datoteko /etc/dovecot/conf.d/15-lda.confv svojem najljubšem urejevalniku besedil in poiščite vrstico, ki je videti kot #postmaster_address =. Spremeni to na to.

postmaster_address = postmaster@%d

Shrani in zapusti.

Nato odprite /etc/postfix/main.cf. Pomaknite se do dna in dodajte naslednje.

mailbox_command = /usr/lib/dovecot/deliver

Lahko pa to vnesete tudi v poziv lupine.

echo 'mailbox_command = /usr/lib/dovecot/deliver' >> /etc/postfix/main.cf

3. korak: Konfigurirajte zagonske storitve

V idealnem primeru bi želeli, da se Postfix in Dovecot zaženeta samodejno. Vnesite naslednje ukaze, da jim poveste, SystemDnaj se zaženejo samodejno.

systemctl enable postfix
systemctl enable dovecot

Zdaj jih znova zaženimo, da uveljavimo morebitne spremembe konfiguracije.

systemctl restart postfix
systemctl restart dovecot

4. korak: Testiranje strežnika in namestitev SSL

Preizkusimo, kaj smo naredili do sedaj, da se prepričamo, ali vse deluje pravilno.

echo "Testmail!" | mail -s "Testmail!" root@localhost

V . bi morali najti sporočilo, podobno naslednjemu /var/log/mail.log.

install postfix/local[10309]: A0B361DDA2: to=<root@localhost>, relay=local, delay=0.02, delays=0.01/0/0/0.01, dsn=2.0.0, status=sent (delivered to command: /usr/lib/dovecot/deliver

Zdaj, ko osnovna storitev deluje, sta še dve pomembni stvari za nastavitev. Internet ni prijazen kraj, zaradi česar je šifriranje v največji možni meri nujno. V tem primeru bomo uporabljali SSL/TLS. V idealnem primeru bi imeli potrdilo zaupanja vredne službe za potrdila - kot je na primer Let's Encrypt, kjer lahko certifikat dobite brezplačno. Za zasebno uporabo je v redu tudi samopodpisano potrdilo.

Samopodpisano potrdilo lahko ustvarite z naslednjim ukazom.

mkdir /etc/dovecot/private
openssl req -newkey rsa:4096 -sha512 -x509 -days 365 -nodes -keyout /etc/dovecot/private/mykey.key -out /etc/dovecot/mycert.pem
chmod 600 /etc/dovecot/private/*

Dodajte naslednje v /etc/postfix/main.cf.

smtpd_tls_cert_file = /etc/dovecot/private/mykey.pem
smtpd_tls_key_file = /etc/dovecot/private/mycert.pem
smtpd_use_tls = yes

Shranite, zaprite in znova zaženite Postfix.

systemctl restart postfix

Zdaj odprite ./etc/dovecot/conf.d/10-ssl.confdatoteko.

Spremenite vrednosti v konfiguracijski datoteki.

ssl = yes
ssl_key = /etc/dovecot/private/mykey.pem
ssl_cert = /etc/dovecot/private/mycert.pem

Znova zaženite Dovecot.

systemctl restart dovecot

Preizkusite funkcionalnost SSL.

openssl s_client -starttls smtp -crlf -connect domainYouEnteredEarlierInStep1:25

Če odgovor vsebuje informacije o potrdilu in povezavi, potem vse deluje pravilno. Zadnji korak te vadnice je konfiguracija Sieve. Odprite /etc/dovecot/conf.d/15-lda.confs svojim najljubšim urejevalnikom besedil in uredite naslednjo vrstico.

mail_plugins = $mail_plugins sieve

Še zadnji ponovni zagon.

systemctl restart dovecot

5. korak (izbirno): pošiljanje/prejemanje pošte kot neprivilegiran uporabnik

Pošiljanje/prejemanje e-pošte z rootuporabnikom je neprofesionalno . Da bi to rešili, bomo ustvarili neprivilegiranega uporabnika.

useradd -m myUser #-m is a parameter that forces the creation of the home directory
passwd myUser

Zaključek

Čestitamo, nastavili ste poštni strežnik na vašem Vultr VPS.