Jednoduchý poštový server s Postfixom, Dovecotom a Sieve na CentOS 7

Tento tutoriál vám ukáže, ako získať jednoduchý poštový server na CentOS 7 s Postfixom ako MTA, Dovecotom ako MDA a Sieve na triedenie pošty – všetko cez šifrované pripojenie pre lepšiu bezpečnosť.

Aby ste mohli všetko nakonfigurovať, musíte najskôr nainštalovať tieto balíky:

yum install postfix dovecot dovecot-pigeonhole mailx

Prvý krok konfigurácie sa vykoná v /etc/dovecot/conf.d/15-lda.conf, pridaním adresy postmastera. To umožňuje ľuďom kontaktovať vás v prípade zlyhania. Povolíme tiež automatické vytváranie priečinkov a automatické prihlásenie na odber uvedených priečinkov, aby sme sa vyhli nekonzistentnému stavu medzi vaším poštovým klientom a serverom:

postmaster_address = yourname@yourdomain.tld
lda_mailbox_autocreate = yes
lda_mailbox_autosubscribe = yes

Ďalším krokom je priradenie správnej cesty k poštovým schránkam vašich používateľov v /etc/dovecot/conf.d/10-mail.conf:

mail_location = maildir:~/Maildir

Uistite sa, že v súbore je len jedna zmienka o " mail_location ", aby ste predišli problémom. Posledným krokom na zabezpečenie základnej funkčnosti je povedať Postfixu, aby doručoval maily cez Dovecot. Pridajte nasledujúci riadok do /etc/postfix/main.cf:

mailbox_command = /usr/libexec/dovecot/deliver

Reštartujte obe služby a môžete odoslať prvý testovací e-mail:

systemctl restart postfix
systemctl restart dovecot

Keďže sa považuje za neslušné používať účet root na odosielanie správ, mali by ste si vytvoriť samostatného používateľa pre vaše poštové potreby:

 useradd -m youruser
 passwd youruser

Teraz môžete otestovať funkčnosť pošty pomocou nasledujúceho príkazu:

echo "TEST" | mail -s "testmail" youruser@localhost && tail -f /var/log/maillog

Ak vaše súbory denníka obsahujú riadok podobný nasledujúcemu (Posledná časť je dôležitá) ..

postfix/local[27114]: 3F63C5B71: to=<youruser@localhost>, orig_to=<youruser@localhost>, relay=local, delay=0.01, delays=0/0/0/0.01, dsn=2.0.0, status=sent (delivered to command: /usr/libexec/dovecot/deliver)

.. potom všetko funguje správne.

V tejto chvíli chýbajú dve dôležité veci – šifrovanie a triedenie pošty.

Prvý je možné nakonfigurovať pre Dovecot v /etc/dovecot/conf.d/10-ssl.conf, za predpokladu, že už máte po ruke certifikát:

ssl = require
ssl_cert = </path/to/your/certificate
ssl_key = </path/to/your/key

Aby sito fungovalo, upravte časť protokolu v tak, /etc/dovecot/conf.d/15-lda.confaby vyzerala takto:

protocol lda {
  mail_plugins = $mail_plugins sieve
}

Reštartujte službu:

systemctl restart dovecot

A to je všetko. Teraz sa môžete prihlásiť cez IMAP alebo POP3 bezpečným spôsobom, posielať transportné šifrované e-maily a písať filtre pomocou Sieve.

Je tiež dôležité povoliť porty IMAP, SMTP a POP3 vo firewalle nasledovne

firewall-cmd --permanent --add-service=smtp
firewall-cmd --permanent --add-service=pop3
firewall-cmd --permanent --add-service=imap
firewall-cmd --permanent --add-service=smtps
firewall-cmd --permanent --add-service=pop3s
firewall-cmd --permanent --add-service=imaps
firewall-cmd --reload

Šťastné posielanie správ!

Iné verzie

Debian 7

CentOS 7

FreeBSD 10