Jednoduchý poštový server s Postfixom, Dovecotom a Sieve na Debiane 7

Nasledujúci tutoriál popisuje, ako nastaviť jednoduchý poštový server pomocou Postfixu ako MTA, Dovecot ako MDA a úžasného Sieve na triedenie pošty. Východiskovým bodom je čerstvo nainštalovaný server s Debianom, na ktorom máte buď prístup k administrátorovi, alebo práva sudo.

Najprv nainštalujte potrebné balíčky:

sudo apt-get install postfix dovecot-imapd dovecot-managesieved

Počas procesu inštalácie sa vás spýta, aký druh servera používate a ako bude Postfix prijímať odosielané a prijímané e-maily. Tu vyberte „ Internetová stránka “.

Prvým krokom konfigurácie je prepojenie Dovecotu s Postfixom a nastavenie poštovej adresy. Toto je adresa, ktorú ostatní uvidia, keď zlyhá doručenie pošty, aby vás mohli kontaktovať v prípade prípadných problémov na vašej strane. Otvorte /etc/dovecot/conf.d/15-lda.confa upravte nasledujúci riadok:

postmaster_address = yourname@yourdomain.tld

V tom istom súbore aktivujte aj automatické vytváranie a prihlásenie do priečinkov, ktoré vygenerujete cez IMAP:

lda_mailbox_autocreate = yes
lda_mailbox_autosubscribe = yes

Ďalším krokom je nakonfigurovať miesto v súborovom systéme, kde by sa mali ukladať e-maily. Otvorte /etc/dovecot/conf.d/10-mail.confa upravte nasledujúce riadky:

mail_location = maildir:~/Maildir

Uistite sa, že každá ďalšia zmienka o mail_locationje v tomto kontexte komentovaná. Teraz môžete Postfixu povedať, aby odovzdával prichádzajúce e-maily spoločnosti Dovecot úpravou /etc/postfix/main.cf, pridaním nasledujúceho riadku:

mailbox_command = /usr/lib/dovecot/deliver

Po reštarte oboch služieb...

sudo service postfix restart
sudo service dovecot restart

... môžete otestovať, či všetko funguje, zadaním nasledujúceho príkazu:

echo "Testmail!" | mail -s "Testmail!" root@localhost

Ak všetko funguje správne, mali by ste nájsť správu podobnú nasledujúcej v /var/log/mail.log:

install postfix/local[10309]: A0B361DDA2: to=<root@localhost>, relay=local, delay=0.02, delays=0.01/0/0/0.01, dsn=2.0.0, status=sent (delivered to command: /usr/lib/dovecot/deliver

Teraz, keď základná služba funguje, ostávajú dve dôležité veci na nastavenie. Internet (bohužiaľ) nie je priateľským miestom, preto je šifrovanie v maximálnej možnej miere nevyhnutnosťou, v tomto prípade poskytované SSL/TLS. V ideálnom prípade by ste mali mať certifikát od dôveryhodnej CA - ako je napríklad StartSSL, kde môžete získať certifikát zadarmo - ale výlučne na súkromné ​​použitie je vhodný aj certifikát s vlastným podpisom. Certifikát s vlastným podpisom môžete vygenerovať pomocou nasledujúceho príkazu:

sudo mkdir /etc/dovecot/private
sudo openssl req -newkey rsa:4096 -sha512 -x509 -days 365 -nodes -keyout /etc/dovecot/private/mykey.key -out /etc/dovecot/mycert.pem
sudo chmod 600 /etc/dovecot/private/*

V závislosti od rýchlosti procesora vášho servera to bude trvať minútu. Po dokončení procesu generovania môžete povoliť šifrovanie TLS pre Postfix aj Dovecot. Pre Postfix pridajte nasledujúce riadky do /etc/postfix/main.cf:

smtpd_tls_cert_file = /etc/dovecot/private/mykey.pem
smtpd_tls_key_file = /etc/dovecot/private/mycert.pem
smtpd_use_tls = yes

Pre Dovecot otvorte /etc/dovecot/conf.d/10-ssl.confa upravte riadky súvisiace s SSL:

ssl = yes
ssl_key = /etc/dovecot/private/mykey.pem
ssl_cert = /etc/dovecot/private/mycert.pem

Znova reštartujte obe služby:

sudo service postfix restart
sudo service dovecot restart

Ak chcete overiť, či je nastavenie správne, môžete otestovať, či poštový server umožňuje šifrované pripojenia, pomocou nasledujúceho príkazu:

openssl s_client -starttls smtp -crlf -connect youripaddressoryourdomain:25

Ak odpoveď obsahuje informácie o certifikáte aj pripojení, potom všetko funguje správne. Posledným krokom tohto návodu je konfigurácia Sieve . Je to celkom jednoduché, otvorte si /etc/dovecot/conf.d/15-lda.confsvoj obľúbený textový editor a upravte nasledujúci riadok:

mail_plugins = $mail_plugins sieve

Konečným reštartovaním Dovecotu sa dokončí vaše nastavenie:

sudo service dovecot restart

V tomto bode možno budete chcieť nastaviť iného používateľa, pretože používanie root na odosielanie e-mailov sa považuje za arogantné. Stačí spustiť:

 useradd -m yourusername
 passwd yourusername

Teraz sa môžete prihlásiť na svoj server ako váš čerstvo vytvorený používateľ cez zabezpečené pripojenie, odosielať a prijímať poštu cez zabezpečené pripojenie a triediť maily pomocou sita cez zabezpečené pripojenie.

Šťastné posielanie správ!

Iné verzie

Debian 7

CentOS 7

FreeBSD 10