Pengenalan
Sekiranya anda pernah membina pelayan mel dari awal, anda akan tahu bahawa ia boleh menjadi usaha yang membosankan. Terdapat pilihan lain bagi kita yang tidak mahu menghabiskan masa untuk menyunting banyak fail konfigurasi. iRedMail adalah skrip shell yang luar biasa yang secara automatik memasang dan mengkonfigurasi semua komponen yang diperlukan untuk pelayan mel yang berfungsi sepenuhnya. iRedMail menggunakan pakej lengkap perisian sumber terbuka termasuk:
Postfix
- Ejen pemindahan surat (MTA).
Dovecot
- Pelayan POP3 dan IMAP.
Apache
, Nginx
- Pelayan web.
OpenLDAP
, Idapd
- Pelayan LDAP untuk menyimpan akaun mel.
MySQL
, MariaDB
, PostgreSQL
- server SQL untuk data permohonan. Boleh juga digunakan untuk menyimpan akaun mel.
SpamAssassin
- pengimbas spam.
ClamAV
- Pengimbas virus.
Amavisd-new
- Antara muka antara Postfix, SpamAssassin dan ClamAV.
Roundcube
- Pelanggan mel web.
SOGo Groupware
- Kalendar, perkhidmatan kenalan dan tugas.
Fail2ban
- Melarang IP yang kelihatan berniat jahat.
Awstats
- Penganalisis log Apache dan Postfix.
iRedAPD
- Pelayan dasar Postfix.
Dalam tutorial ini, kami akan melalui semua langkah untuk menjalankan pelayan e-mel anda dan mendapatkannya dengan SSL menggunakan Let's Encrypt.
Prasyarat
- Contoh Ubuntu 16.04 dengan memori sekurang-kurangnya 2GB. Pemasangan baru disyorkan.
- Pengguna sudo bukan root .
- Alamat IP yang tidak disenarai hitam. Sekiranya alamat IP anda ada dalam senarai hitam, ia boleh menghalang e-mel anda daripada sampai ke destinasi mereka.
Pemasangan Dengan iRedMail
Sebelum memulakan pemasangan, anda harus mengemas kini sistem anda.
sudo apt-get update
sudo apt-get upgrade
Seterusnya, kami ingin menetapkan nama hos nama domain (FQDN) kami yang lengkap. Di Ubuntu, nama host ditetapkan dalam 2 fail, /etc/hostname
dan /etc/hosts
.
Buka /etc/hostname
.
sudo nano /etc/hostname
Tambahkan nama host pendek anda ke fail, bukan FQDN anda. Sekiranya domain penuh anda adalah mail.example.com
fail anda akan kelihatan seperti ini.
mail
Seterusnya, buka /etc/hosts
dan tambahkan FQDN anda.
127.0.0.1 mail.example.com mail localhost localhost.localdomain
Nyalakan semula pelayan anda.
sudo shutdown -r now
Anda kini boleh mengesahkan nama hos anda.
hostname -f
Sekarang FQDN anda telah ditetapkan, kami dapat beralih ke pemasangan. Muat turun versi terbaru iRedMail menggunakan wget
. Anda boleh mendapatkan binaan terkini dengan melayari halaman muat turun iRedMail .
wget https://bitbucket.org/zhb/iredmail/downloads/iRedMail-0.9.7.tar.bz2
Seterusnya, ekstrak tarball dan kemudian cd
ke direktori.
tar xvf iRedMail-0.9.7.tar.bz2
cd iRedMail-0.9.7
Kemudian, tambahkan kebenaran ke skrip dan jalankan dengan sudo.
chmod +x iRedMail.sh
sudo bash iRedMail.sh
Anda akan melihat wizard persediaan yang akan menanyakan beberapa soalan kepada anda:
- Tempat anda ingin menyimpan peti mel anda. Lokasi lalai adalah
/var/vmail
.
- Pelayan web mana yang anda mahu gunakan.
- Bahagian belakang untuk digunakan untuk menyimpan surat anda. Sekiranya anda memilih MySQL atau MariaDB, anda juga perlu menetapkan kata laluan root SQL. Ini harus menjadi kata laluan yang kuat dan elakkan menggunakan watak khas kerana ini akan menyebabkan kesalahan.
- Domain mel pertama anda. Ini akan menjadi domain anda dari sebelumnya dikurangi sub-domain. Contohnya jika anda menetapkan domain anda seperti
mail.example.com
itu, anda akan memasukkan example.com
sebagai nama domain mel pertama anda.
- Kata laluan pentadbir domain anda, juga mengelakkan watak khas.
- Komponen pilihan mana yang anda mahu pasang. Minimal anda harus memilih
Roundcube
dan iRedAdmin
.
Setelah semuanya dimasukkan, kita hanya perlu menyemak tetapan dan memulakan pemasangan. Selepas pemasangan anda akan ditanya apakah anda ingin menggunakan peraturan firewall yang disediakan oleh iRedMail. Peraturan akan disalin ke /etc/default/iptables
. Untuk menggunakan pilihan ini masukkan " y
" dan teruskan. Anda kemudian akan ditunjukkan beberapa data penting termasuk:
- URL mel web web Roundcube.
- URL perkumpulan SOGo.
- URL panel pentadbir web.
- Log masuk nama pengguna dan kata laluan.
Data ini juga boleh didapati di /home/yourusername/iRedMail-0.9.7/iRedMail.tips
.
Nyalakan semula pelayan anda.
sudo shutdown -r now
Setelah reboot, anda boleh mengakses halaman admin web https://mail.example.com/iredadmin
menggunakan domain anda. Untuk mengakses e-mel anda, gunakan halaman Roundcube di https://mail.example.com/mail
. iRedMail memasang pelayan dengan sijil yang ditandatangani sendiri yang memerlukan kebenaran khas untuk membuka halaman di penyemak imbas anda. Anda disyorkan untuk menaik taraf ke sijil CA rasmi. Let's Encrypt adalah CA yang menawarkan sijil percuma. Lawati Setup LetsEncrypt di Linux untuk maklumat mengenai penggunaan perkhidmatan ini. Setelah sijil diperoleh, anda perlu mengganti sijil yang ditandatangani sendiri.
sudo cp /path/to/your/cert /etc/ssl/certs/iRedMail.crt
sudo cp /path/to/your/key /etc/ssl/private/iRedMail.key
Mulakan semula semua perkhidmatan menggunakan kunci. Jika anda telah menggunakan Nginx untuk pelayan web anda, anda akan menggantikan apache2
dengan nginx
.
sudo systemctl restart postfix
sudo systemctl restart apache2
sudo systemctl restart dovecot