Hinweis : In diesem Artikel wird davon ausgegangen, dass Sie eine neue Debian 9-Installation ausführen. Darüber hinaus müssen Sie rootZugriff haben, um fortfahren zu können.
Schritt 1: Installieren Sie die erforderlichen Pakete
Als erstes müssen wir die Pakete für unseren Mailserver installieren.
Führen Sie als rootBenutzer Folgendes aus .
apt-get install postfix dovecot-imapd dovecot-managesieved sendmail mailutils -y
" -y" ist ein Parameter apt-get, mit dem wir die Bestätigungen automatisch akzeptieren können .
Wenn Sie mit der Eingabeaufforderung "Postfix-Konfiguration" begrüßt werden, drücken Sie die TabTaste " ", gefolgt von der EnterTaste " " und schließlich noch einmal die EnterTaste " ", um Postfix als Internetseite festzulegen.
Sie müssen dann Ihre primäre Domain eingeben und dann die EnterTaste " " drücken.
Schritt 2: Konfigurieren Sie Dovecot und Postfix
Wir müssen zuerst die E-Mail-Adresse konfigurieren, die vom System zum Senden von Ablehnungs-E-Mails verwendet wird (z. B. zurückgesendete E-Mails).
Öffnen Sie die Datei /etc/dovecot/conf.d/15-lda.confin Ihrem bevorzugten Texteditor und suchen Sie die Zeile, die aussieht #postmaster_address =. Ändern Sie es in diese.
postmaster_address = postmaster@%d
Speichern und schließen.
Als nächstes öffnen /etc/postfix/main.cf. Scrollen Sie nach unten und fügen Sie Folgendes hinzu.
mailbox_command = /usr/lib/dovecot/deliver
Alternativ können Sie dies in Ihre Shell-Eingabeaufforderung eingeben.
echo 'mailbox_command = /usr/lib/dovecot/deliver' >> /etc/postfix/main.cf
Idealerweise möchten wir, dass Postfix und Dovecot automatisch gestartet werden. Geben Sie die folgenden Befehle ein, um anzugeben SystemD, dass sie automatisch gestartet werden sollen.
systemctl enable postfix
systemctl enable dovecot
Starten Sie sie jetzt neu, um alle Konfigurationsänderungen zu übernehmen.
systemctl restart postfix
systemctl restart dovecot
Schritt 4: Testen des Servers und Installieren von SSL
Lassen Sie uns testen, was wir bisher getan haben, um sicherzustellen, dass alles richtig funktioniert.
echo "Testmail!" | mail -s "Testmail!" root@localhost
Sie sollten eine Nachricht ähnlich der folgenden in finden /var/log/mail.log.
install postfix/local[10309]: A0B361DDA2: to=<root@localhost>, relay=local, delay=0.02, delays=0.01/0/0/0.01, dsn=2.0.0, status=sent (delivered to command: /usr/lib/dovecot/deliver
Nachdem der Basisdienst funktioniert, müssen noch zwei wichtige Dinge eingerichtet werden. Das Internet ist kein freundlicher Ort, weshalb eine möglichst umfassende Verschlüsselung erforderlich ist. In diesem Fall werden wir verwenden SSL/TLS. Idealerweise verfügen Sie über ein Zertifikat einer vertrauenswürdigen Zertifizierungsstelle, z. B. Let's Encrypt, bei dem Sie kostenlos ein Zertifikat erhalten können. Für den privaten Gebrauch ist auch ein selbstsigniertes Zertifikat in Ordnung.
Mit dem folgenden Befehl können Sie ein selbstsigniertes Zertifikat erstellen.
mkdir /etc/dovecot/private
openssl req -newkey rsa:4096 -sha512 -x509 -days 365 -nodes -keyout /etc/dovecot/private/mykey.key -out /etc/dovecot/mycert.pem
chmod 600 /etc/dovecot/private/*
Fügen Sie Folgendes hinzu /etc/postfix/main.cf:
smtpd_tls_cert_file = /etc/dovecot/private/mykey.pem
smtpd_tls_key_file = /etc/dovecot/private/mycert.pem
smtpd_use_tls = yes
Speichern, beenden und starten Sie Postfix neu.
systemctl restart postfix
Öffnen Sie nun die ./etc/dovecot/conf.d/10-ssl.confDatei.
Ändern Sie die Werte in der Konfigurationsdatei.
ssl = yes
ssl_key = /etc/dovecot/private/mykey.pem
ssl_cert = /etc/dovecot/private/mycert.pem
Starten Sie Dovecot neu.
systemctl restart dovecot
Testen Sie die SSL-Funktionalität.
openssl s_client -starttls smtp -crlf -connect domainYouEnteredEarlierInStep1:25
Wenn die Antwort sowohl Zertifikat- als auch Verbindungsinformationen enthält, funktioniert alles ordnungsgemäß. Der letzte Schritt dieses Tutorials ist die Konfiguration von Sieve. Öffnen Sie /etc/dovecot/conf.d/15-lda.confmit Ihrem bevorzugten Texteditor und bearbeiten Sie die folgende Zeile.
mail_plugins = $mail_plugins sieve
Ein letzter Neustart.
systemctl restart dovecot
Schritt 5 (optional): Senden / Empfangen von E-Mails als nicht privilegierter Benutzer
Es wird als unprofessionell angesehen, E-Mails mit dem rootBenutzer zu senden / empfangen . Um dies zu beheben, erstellen wir einen nicht privilegierten Benutzer.
useradd -m myUser #-m is a parameter that forces the creation of the home directory
passwd myUser
Fazit
Herzlichen Glückwunsch, Sie haben einen Mailserver auf Ihrem Vultr VPS eingerichtet.