Образовательный проект «SnakeProject» Михаила Козлова

⇒ FreeBSD and Nix ⇐

CISCO

Voice(Asterisk\Cisco)

Microsoft

Powershell

Python

SQL\T-SQL

1С

Общая

WEB Разработка

ORACLE SQL \ JAVA

Мото

Стрельба, пневматика, оружие

Саморазвитие и психология

Linux + Postfix + Dovecot + MySQL

Linux + Postfix + Dovecot + MySQL

Перед вами гайд о поднятии почтового сервера на Linux

Компоненты распространенной почтовой связки:

1. Postfix - SMTP, MTA (mail transfer agent)

2. Dovecot - IMAP/POP3, MDA (mail delivery agent)

3. MySQL - хранение данных сенрвера и пользователей

4. Spam Filter - например Rspamd/SpamAssassin

Требования почты и DNS для работы почтовой связки:

1. Запись A, полное доменное имя к IP-адресу почтового сервера

2. Запись MX для домена

3. Запись SPF (Sender Policy Framework)
Содержит список доверенных серверов, с которых может отправляться почта указанного домена

4. Запись PTR (обратный DNS)
Служит для связи IP-адреса сервера с каноническим именем этого сервера

Установка и настройка почтовой связки

1. Установка пакетов программного обеспечения
apt update && apt install postfix postfix-mysql postfix-doc dovecot-common dovecot-imapd dovecot-pop3d libsasl2-2 libsasl2-modules libsasl2-modules-sql sasl2-bin libpam-mysql mailutils dovecot-mysql dovecot-sieve dovecot-managesieved

2. Настройка MySql и подключение к Postfix
mysql -u root mysql> CREATE DATABASE mail; mysql> USE mail; mysql> CREATE USER 'mail_admin'@'localhost' IDENTIFIED BY 'mail_admin_password'; mysql> GRANT SELECT, INSERT, UPDATE, DELETE ON mail.* TO 'mail_admin'@'localhost'; mysql> FLUSH PRIVILEGES; mysql> CREATE TABLE domains (domain varchar(50) NOT NULL, PRIMARY KEY (domain)); mysql> CREATE TABLE users (email varchar(80) NOT NULL, password varchar(128) NOT NULL, PRIMARY KEY (email)); mysql> CREATE TABLE forwardings (source varchar(80) NOT NULL, destination TEXT NOT NULL, PRIMARY KEY (source)); mysql> exit

3. Настройка Postfix для связи с MySql

3.1) vi /etc/postfix/mysql_virtual_domains.cf
user = mail_admin password = mail_admin_password dbname = mail query = SELECT domain FROM domains WHERE domain='%s' hosts = 127.0.0.1

3.2) vi /etc/postfix/mysql_virtual_forwardings.cf
user = mail_admin password = mail_admin_password dbname = mail query = SELECT destination FROM forwardings WHERE source='%s' hosts = 127.0.0.1

3.3) vi /etc/postfix/mysql_virtual_mailboxes.cf
user = mail_admin password = mail_admin_password dbname = mail query = SELECT CONCAT(SUBSTRING_INDEX(email,'@',-1),'/',SUBSTRING_INDEX(email,'@',1),'/') FROM users WHERE email='%s' hosts = 127.0.0.1

3.4) vi /etc/postfix/mysql_virtual_email2email.cf
user = mail_admin password = mail_admin_password dbname = mail query = SELECT email FROM users WHERE email='%s' hosts = 127.0.0.1

3.5) Установка прав собственности и разрешений
chmod o-rwx /etc/postfix/mysql_virtual_* chown root.postfix /etc/postfix/mysql_virtual_*

4. Создание пользователя и группы для работы с почтой
groupadd -g 5000 vmail useradd -g vmail -u 5000 -d /var/vmail -m vmail

5. Настройка postfix
postconf -e "myhostname = mail.testdomain.org" postconf -e "mydestination = mail.testdomain.org, localhost, localhost.localdomain" postconf -e "mynetworks = 127.0.0.0/8" postconf -e "message_size_limit = 31457280" postconf -e "virtual_alias_domains =" postconf -e "virtual_alias_maps = proxy:mysql:/etc/postfix/mysql_virtual_forwardings.cf, mysql:/etc/postfix/mysql_virtual_email2email.cf" postconf -e "virtual_mailbox_domains = proxy:mysql:/etc/postfix/mysql_virtual_domains.cf" postconf -e "virtual_mailbox_maps = proxy:mysql:/etc/postfix/mysql_virtual_mailboxes.cf" postconf -e "virtual_mailbox_base = /var/vmail" postconf -e "virtual_uid_maps = static:5000" postconf -e "virtual_gid_maps = static:5000" postconf -e "smtpd_sasl_auth_enable = yes" postconf -e "broken_sasl_auth_clients = yes" postconf -e "smtpd_sasl_authenticated_header = yes" postconf -e "smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination" postconf -e "smtpd_use_tls = yes" postconf -e "smtpd_tls_cert_file = /etc/letsencrypt/live/testdomain.org/fullchain.pem" postconf -e "smtpd_tls_key_file = /etc/letsencrypt/live/testdomain.org/privkey.pem" postconf -e "virtual_transport=dovecot" postconf -e 'proxy_read_maps = $local_recipient_maps $mydestination $virtual_alias_maps $virtual_alias_domains $virtual_mailbox_maps $virtual_mailbox_domains $relay_recipient_maps $relay_domains $canonical_maps $sender_canonical_maps $recipient_canonical_maps $relocated_maps $transport_maps $mynetworks $virtual_mailbox_limit_maps'

6. Настройка SMTP AUTH (SASLAUTHD и MySql)

6.1) Создание каталога, в котором saslauthd будет сохранять свою информацию:

6.2) Редактирование файла конфигурации saslauthd: vi /etc/default/saslauthd
START=yes DESC="SASL Authentication Daemon" NAME="saslauthd" MECHANISMS="pam" MECH_OPTIONS="" THREADS=5 OPTIONS="-c -m /var/spool/postfix/var/run/saslauthd -r"

6.3) Создание нового файла: vi /etc/pam.d/smtp
auth required pam_mysql.so user=mail_admin passwd=mail_admin_password host=127.0.0.1 db=mail table=users usercolumn=email passwdcolumn=password crypt=3 account sufficient pam_mysql.so user=mail_admin passwd=mail_admin_password host=127.0.0.1 db=mail table=users usercolumn=email passwdcolumn=password crypt=3

6.4) vi /etc/postfix/sasl/smtpd.conf
pwcheck_method: saslauthd mech_list: plain login log_level: 4

6.5) Установка разрешений
chmod o-rwx /etc/pam.d/smtp chmod o-rwx /etc/postfix/sasl/smtpd.conf

6.6) Добавление пользователя postfix в группу sasl для прав доступа к группе:

6.7) Перезапуск сервисов:
systemctl restart postfix systemctl restart saslauthd

7. Настройка Dovecot (POP3/IMAP)

7.1) В конце /etc/postfix/master.cf добавьте:
dovecot unix - n n - - pipe flags=DRhu user=vmail:vmail argv=/usr/lib/dovecot/deliver -d ${recipient}

7.2) Отредактируйте файл конфигурации: vi /etc/dovecot/dovecot.conf

log_timestamp = "%Y-%m-%d %H:%M:%S " mail_location = maildir:/var/vmail/%d/%n/Maildir managesieve_notify_capability = mailto managesieve_sieve_capability = fileinto reject envelope encoded-character vacation subaddress comparator-i;ascii-numeric relational regex imap4flags copy include variables body enotify environment mailbox date namespace { inbox = yes location = prefix = INBOX. separator = . type = private } passdb { args = /etc/dovecot/dovecot-sql.conf driver = sql } protocols = imap pop3 service auth { unix_listener /var/spool/postfix/private/auth { group = postfix mode = 0660 user = postfix } unix_listener auth-master { mode = 0600 user = vmail } user = root } userdb { args = uid=5000 gid=5000 home=/var/vmail/%d/%n allow_all_users=yes driver = static } protocol lda { auth_socket_path = /var/run/dovecot/auth-master log_path = /var/vmail/dovecot-deliver.log mail_plugins = sieve postmaster_address = postmaster@example.com } protocol pop3 { pop3_uidl_format = %08Xu%08Xv } service stats { unix_listener stats-reader { user = dovecot group = vmail mode = 0660 } unix_listener stats-writer { user = dovecot group = vmail mode = 0660 } } ssl = yes ssl_cert = </etc/letsencrypt/live/testdomain.org/fullchain.pem ssl_key = </etc/letsencrypt/live/testdomain.org/privkey.pem

7.3) vi /etc/dovecot/dovecot-sql.conf
driver = mysql connect = host=127.0.0.1 dbname=mail user=mail_admin password=mail_admin_password default_pass_scheme = PLAIN-MD5 password_query = SELECT email as user, password FROM users WHERE email='%u';

7.4) Перезапустите Dovecot

8. Добавление доменов и виртуальных пользователей
mysql -u root msyql>USE mail; mysql>INSERT INTO domains (domain) VALUES ('testdomain.org'); mysql>insert into users(email,password) values('user1@testdomain.org', md5('user_pass')); mysql>insert into users(email,password) values('user2@testdomain.org', md5('user_pass')); mysql>quit;

9. Тестирование почтовой системы.
Настройте почтовый клиент, например - Mozilla Thunderbird
Отправьте и получите почту как на локальные, так и на внешние учетные записи

Комментарии пользователей