Простий поштовий сервер із Postfix, Dovecot та Sieve на Debian 9

Примітка . Ця стаття передбачає, що ви використовуєте нову інсталяцію Debian 9. Крім того, ви повинні мати rootдоступ, щоб продовжити.

Крок 1: Встановіть необхідні пакети

Перше, що нам потрібно зробити, це встановити пакунки для нашого поштового сервера.

Виконайте наступне від імені rootкористувача.

apt-get install postfix dovecot-imapd dovecot-managesieved sendmail mailutils -y 

" -y" - це параметр, apt-getякий дозволяє нам автоматично приймати підтвердження .

Коли вас вітає підказка «Конфігурація Postfix», натисніть клавішу « Tab«, потім клавішу « Enter» і, нарешті, клавішу « Enter« ще раз, щоб встановити Postfix як Інтернет-сайт.

Потім вам потрібно буде ввести свій основний домен, а потім натиснути клавішу " Enter".

Крок 2: Налаштуйте Dovecot і Postfix

Нам потрібно спочатку налаштувати адресу електронної пошти, яка використовується системою для надсилання електронних листів з відхиленням (наприклад, відхилених листів).

Відкрийте файл /etc/dovecot/conf.d/15-lda.confу своєму улюбленому текстовому редакторі та знайдіть рядок, що виглядає як #postmaster_address =. Змініть його на це.

postmaster_address = postmaster@%d

Збережіть і вийдіть.

Далі відкрийте /etc/postfix/main.cf. Прокрутіть униз і додайте наступне.

mailbox_command = /usr/lib/dovecot/deliver

Крім того, ви можете ввести це у підказку оболонки.

echo 'mailbox_command = /usr/lib/dovecot/deliver' >> /etc/postfix/main.cf

Крок 3: Налаштуйте служби запуску

В ідеалі ми хотіли б, щоб Postfix і Dovecot запускалися автоматично. Введіть наступні команди, щоб вказати, SystemDщоб вони запускалися автоматично.

systemctl enable postfix
systemctl enable dovecot

Тепер давайте перезапустимо їх, щоб застосувати будь-які зміни конфігурації.

systemctl restart postfix
systemctl restart dovecot

Крок 4: Тестування сервера та встановлення SSL

Давайте перевіримо, що ми вже зробили, щоб переконатися, що все працює належним чином.

echo "Testmail!" | mail -s "Testmail!" root@localhost

Ви повинні знайти повідомлення, подібне до наступного в /var/log/mail.log.

install postfix/local[10309]: A0B361DDA2: to=<root@localhost>, relay=local, delay=0.02, delays=0.01/0/0/0.01, dsn=2.0.0, status=sent (delivered to command: /usr/lib/dovecot/deliver

Тепер, коли основна служба працює, залишилося налаштувати дві важливі речі. Інтернет не є дружнім місцем, тому максимально можливе шифрування стає необхідністю. У цьому випадку ми будемо використовувати SSL/TLS. В ідеалі у вас був би сертифікат від надійного ЦС, наприклад, наприклад Let's Encrypt, де ви можете отримати сертифікат безкоштовно. Для приватного використання також підійде самопідписаний сертифікат.

Ви можете створити самопідписаний сертифікат за допомогою наступної команди.

mkdir /etc/dovecot/private
openssl req -newkey rsa:4096 -sha512 -x509 -days 365 -nodes -keyout /etc/dovecot/private/mykey.key -out /etc/dovecot/mycert.pem
chmod 600 /etc/dovecot/private/*

Додайте наступне до /etc/postfix/main.cf.

smtpd_tls_cert_file = /etc/dovecot/private/mykey.pem
smtpd_tls_key_file = /etc/dovecot/private/mycert.pem
smtpd_use_tls = yes

Збережіть, вийдіть і перезапустіть Postfix.

systemctl restart postfix

Тепер відкрийте ./etc/dovecot/conf.d/10-ssl.confфайл.

Змініть значення у файлі конфігурації.

ssl = yes
ssl_key = /etc/dovecot/private/mykey.pem
ssl_cert = /etc/dovecot/private/mycert.pem

Перезапустіть Dovecot.

systemctl restart dovecot

Перевірте функціональність SSL.

openssl s_client -starttls smtp -crlf -connect domainYouEnteredEarlierInStep1:25

Якщо відповідь містить як сертифікат, так і інформацію про підключення, значить, все працює належним чином. Останнім кроком цього посібника є налаштування Sieve. Відкрийте /etc/dovecot/conf.d/15-lda.confсвій улюблений текстовий редактор і відредагуйте наступний рядок.

mail_plugins = $mail_plugins sieve

Останній перезапуск.

systemctl restart dovecot

Крок 5 (необов’язково): надсилання/отримання пошти як непривілейований користувач

Відправляти/отримувати електронні листи з rootкористувачем вважається непрофесійним . Щоб вирішити цю проблему, ми створимо непривілейованого користувача.

useradd -m myUser #-m is a parameter that forces the creation of the home directory
passwd myUser

Висновок

Вітаємо, ви налаштували поштовий сервер на своєму Vultr VPS.