Простий поштовий сервер із Postfix, Dovecot та Sieve на Debian 7

У наступному підручнику описано, як налаштувати простий поштовий сервер, використовуючи Postfix як MTA, Dovecot як MDA та дивовижне Sieve для сортування пошти. Початковою точкою є щойно встановлений сервер з Debian, на якому у вас є доступ до права адміністратора або sudo.

Спочатку встановіть необхідні пакети:

sudo apt-get install postfix dovecot-imapd dovecot-managesieved

Під час процесу інсталяції вас запитають, який тип сервера ви використовуєте і як Postfix отримуватиме листи для надсилання та отримання пошти. Виберіть тут « Інтернет-сайт ».

Першим кроком налаштування є з’єднання Dovecot з Postfix та налаштування адреси поштмейстера, це адреса, яку інші бачитимуть, коли доставка пошти не вдасться, щоб вони могли зв’язатися з вами щодо можливих проблем на вашому боці. Відкрийте /etc/dovecot/conf.d/15-lda.confта відредагуйте наступний рядок:

postmaster_address = yourname@yourdomain.tld

У цьому ж файлі також активуйте автоматичне створення та підписку на папки, які ви створюєте через IMAP:

lda_mailbox_autocreate = yes
lda_mailbox_autosubscribe = yes

Наступним кроком є ​​налаштування місця у файловій системі, де мають зберігатися листи. Відкрийте /etc/dovecot/conf.d/10-mail.confта відредагуйте наступні рядки:

mail_location = maildir:~/Maildir

Переконайтеся, що всі інші згадки mail_locationпрокоментовані в цьому контексті. Тепер ви можете вказати Postfix передавати вхідні листи в Dovecot, відредагувавши /etc/postfix/main.cf, додавши наступний рядок:

mailbox_command = /usr/lib/dovecot/deliver

Після перезапуску обох служб...

sudo service postfix restart
sudo service dovecot restart

... ви можете перевірити, чи все працює, виконавши таку команду:

echo "Testmail!" | mail -s "Testmail!" root@localhost

Якщо все працює належним чином, ви повинні знайти повідомлення, подібне до наступного в /var/log/mail.log:

install postfix/local[10309]: A0B361DDA2: to=<root@localhost>, relay=local, delay=0.02, delays=0.01/0/0/0.01, dsn=2.0.0, status=sent (delivered to command: /usr/lib/dovecot/deliver

Тепер, коли основна служба працює, залишилося налаштувати дві важливі речі. Інтернет (на жаль) не є дружнім місцем, що робить шифрування, наскільки це можливо, необхідністю, в даному випадку забезпечується SSL/TLS. В ідеалі у вас був би сертифікат від надійного центру сертифікації ( наприклад, StartSSL, де ви можете отримати сертифікат безкоштовно), але для приватного використання також підійде самопідписаний сертифікат. Ви можете створити самопідписаний сертифікат за допомогою такої команди:

sudo mkdir /etc/dovecot/private
sudo openssl req -newkey rsa:4096 -sha512 -x509 -days 365 -nodes -keyout /etc/dovecot/private/mykey.key -out /etc/dovecot/mycert.pem
sudo chmod 600 /etc/dovecot/private/*

Залежно від швидкості вашого серверного ЦП це займе хвилину. Після завершення процесу генерації ви можете ввімкнути TLS-шифрування як для Postfix, так і для Dovecot. Для Postfix додайте такі рядки до /etc/postfix/main.cf:

smtpd_tls_cert_file = /etc/dovecot/private/mykey.pem
smtpd_tls_key_file = /etc/dovecot/private/mycert.pem
smtpd_use_tls = yes

Для Dovecot відкрийте /etc/dovecot/conf.d/10-ssl.confта відредагуйте рядки, пов’язані з SSL:

ssl = yes
ssl_key = /etc/dovecot/private/mykey.pem
ssl_cert = /etc/dovecot/private/mycert.pem

Ще раз перезапустіть обидві служби:

sudo service postfix restart
sudo service dovecot restart

Щоб переконатися, що налаштування правильні, ви можете перевірити, чи поштовий сервер дозволяє зашифровані з’єднання, за допомогою такої команди:

openssl s_client -starttls smtp -crlf -connect youripaddressoryourdomain:25

Якщо відповідь містить як сертифікат, так і інформацію про підключення, значить, все працює належним чином. Останнім кроком цього посібника є налаштування Sieve . Це досить просто, відкрийте /etc/dovecot/conf.d/15-lda.confсвій улюблений текстовий редактор і відредагуйте наступний рядок:

mail_plugins = $mail_plugins sieve

Остаточне перезавантаження Dovecot завершує налаштування:

sudo service dovecot restart

На цьому етапі ви можете налаштувати іншого користувача, оскільки використання root для надсилання листів вважається зарозумілим. Просто запустіть:

 useradd -m yourusername
 passwd yourusername

Тепер ви можете входити на свій сервер як нещодавно створений користувач через безпечне з’єднання, надсилати та отримувати пошту через захищене з’єднання та сортувати свою пошту за допомогою сита через безпечне з’єднання.

Щасливої ​​розсилки!

Інші версії

Debian 7

CentOS 7

FreeBSD 10