Prosty serwer pocztowy z Postfix, Dovecot i Sito na Debianie 7

Poniższy samouczek opisuje, jak skonfigurować prosty serwer pocztowy przy użyciu Postfix jako MTA, Dovecot jako MDA i niesamowitego sita do sortowania wiadomości e-mail. Punktem wyjścia jest świeżo zainstalowany serwer z Debianem, na którym masz dostęp do uprawnień administratora lub sudo.

Najpierw zainstaluj niezbędne pakiety:

sudo apt-get install postfix dovecot-imapd dovecot-managesieved

Podczas instalacji zostaniesz zapytany, jakiego rodzaju serwer używasz i jak Postfix będzie otrzymywać wysyłanie i odbieranie wiadomości e-mail. Wybierz „ Witryna internetowa ” tutaj.

Pierwszym krokiem konfiguracji jest połączenie Dovecot z Postfix i skonfigurowanie adresu postmastera, jest to adres, który inni zobaczą, gdy dostarczanie poczty nie powiedzie się, aby mogli się z tobą skontaktować w sprawie ewentualnych problemów po twojej stronie. Otwórz /etc/dovecot/conf.d/15-lda.confi edytuj następujący wiersz:

postmaster_address = [email protected]

W tym samym pliku aktywuj także automatyczne tworzenie i subskrypcję folderów generowanych przez IMAP:

lda_mailbox_autocreate = yes
lda_mailbox_autosubscribe = yes

Następnym krokiem jest skonfigurowanie miejsca w systemie plików, w którym powinny być przechowywane wiadomości e-mail. Otwórz /etc/dovecot/conf.d/10-mail.confi edytuj następujące linie:

mail_location = maildir:~/Maildir

Upewnij się, że każda inna wzmianka o mail_locationjest komentowana w tym kontekście. Teraz możesz powiedzieć Postfix, aby przekazał przychodzące wiadomości e-mail do Dovecot, edytując /etc/postfix/main.cfi dodając następujący wiersz:

mailbox_command = /usr/lib/dovecot/deliver

Po ponownym uruchomieniu obu usług ...

sudo service postfix restart
sudo service dovecot restart

... możesz sprawdzić, czy wszystko działa, wydając następujące polecenie:

echo "Testmail!" | mail -s "Testmail!" root@localhost

Jeśli wszystko działa poprawnie, powinieneś znaleźć komunikat podobny do następującego w /var/log/mail.log:

install postfix/local[10309]: A0B361DDA2: to=<root@localhost>, relay=local, delay=0.02, delays=0.01/0/0/0.01, dsn=2.0.0, status=sent (delivered to command: /usr/lib/dovecot/deliver

Teraz, gdy usługa podstawowa działa, pozostały dwie ważne rzeczy do skonfigurowania. Internet nie jest (niestety) przyjaznym miejscem, dlatego szyfrowanie jest tak bardzo, jak to możliwe, w tym przypadku zapewnione przez SSL / TLS. Idealnie byłoby mieć certyfikat z zaufanego urzędu certyfikacji - na przykład StartSSL, w którym można uzyskać certyfikat za darmo - ale tylko do użytku prywatnego certyfikat z podpisem własnym jest w porządku. Możesz wygenerować samopodpisany certyfikat za pomocą następującego polecenia:

sudo mkdir /etc/dovecot/private
sudo openssl req -newkey rsa:4096 -sha512 -x509 -days 365 -nodes -keyout /etc/dovecot/private/mykey.key -out /etc/dovecot/mycert.pem
sudo chmod 600 /etc/dovecot/private/*

W zależności od szybkości procesora serwera zajmie to chwilę. Po zakończeniu procesu generowania możesz włączyć szyfrowanie TLS zarówno dla Postfix, jak i Dovecot. W przypadku Postfix dodaj następujące wiersze do /etc/postfix/main.cf:

smtpd_tls_cert_file = /etc/dovecot/private/mykey.pem
smtpd_tls_key_file = /etc/dovecot/private/mycert.pem
smtpd_use_tls = yes

W przypadku Dovecot otwórz /etc/dovecot/conf.d/10-ssl.confi edytuj wiersze związane z SSL:

ssl = yes
ssl_key = /etc/dovecot/private/mykey.pem
ssl_cert = /etc/dovecot/private/mycert.pem

Ponownie uruchom obie usługi:

sudo service postfix restart
sudo service dovecot restart

Aby sprawdzić, czy konfiguracja jest poprawna, możesz przetestować, czy serwer pocztowy zezwala na szyfrowane połączenia, wykonując następujące polecenie:

openssl s_client -starttls smtp -crlf -connect youripaddressoryourdomain:25

Jeśli odpowiedź zawiera zarówno certyfikat, jak i informacje o połączeniu, oznacza to, że wszystko działa poprawnie. Ostatnim krokiem tego samouczka jest konfiguracja sita . To całkiem proste, otwórz /etc/dovecot/conf.d/15-lda.confw swoim ulubionym edytorze tekstu i edytuj następujący wiersz:

mail_plugins = $mail_plugins sieve

Ostateczne ponowne uruchomienie Dovecot kończy konfigurację:

sudo service dovecot restart

W tym momencie możesz chcieć skonfigurować innego użytkownika, ponieważ używanie roota do wysyłania wiadomości e-mail jest uważane za aroganckie. Po prostu uruchom:

 useradd -m yourusername
 passwd yourusername

Teraz możesz zalogować się na serwerze jako świeżo utworzony użytkownik za pośrednictwem bezpiecznego połączenia, wysyłać i odbierać pocztę za pośrednictwem bezpiecznych połączeń oraz sortować wiadomości e-mail za pomocą sita według bezpiecznego połączenia.

Miłej korespondencji!

Inne wersje

Debian 7

CentOS 7

FreeBSD 10



Leave a Comment

Funkcjonalności warstw architektury referencyjnej Big Data

Funkcjonalności warstw architektury referencyjnej Big Data

Przeczytaj blog, aby w najprostszy sposób poznać różne warstwy w architekturze Big Data i ich funkcjonalności.

Rewolucyjne wynalazki Google, które ułatwią Twoje życie.

Rewolucyjne wynalazki Google, które ułatwią Twoje życie.

Chcesz zobaczyć rewolucyjne wynalazki Google i jak te wynalazki zmieniły życie każdego człowieka dzisiaj? Następnie czytaj na blogu, aby zobaczyć wynalazki Google.

13 komercyjnych narzędzi do ekstrakcji danych z Big Data

13 komercyjnych narzędzi do ekstrakcji danych z Big Data

13 komercyjnych narzędzi do ekstrakcji danych z Big Data

Pozostań w kontakcie dzięki aplikacji WhatsApp na komputer 24*7

Pozostań w kontakcie dzięki aplikacji WhatsApp na komputer 24*7

Whatsapp w końcu uruchomił aplikację Desktop dla użytkowników komputerów Mac i Windows. Teraz możesz łatwo uzyskać dostęp do Whatsapp z systemu Windows lub Mac. Dostępne dla Windows 8+ i Mac OS 10.9+

5 przykładów, które dowodzą, że energetyka jądrowa nie zawsze jest zła

5 przykładów, które dowodzą, że energetyka jądrowa nie zawsze jest zła

Energia jądrowa jest zawsze pogardzana, nigdy jej nie szanujemy z powodu przeszłych wydarzeń, ale nie zawsze jest zła. Przeczytaj post, aby dowiedzieć się więcej na ten temat.

Friday Essential: Co się stało z samochodami sterowanymi przez sztuczną inteligencję?

Friday Essential: Co się stało z samochodami sterowanymi przez sztuczną inteligencję?

Koncepcja autonomicznych samochodów, które wyjadą na drogi za pomocą sztucznej inteligencji, to marzenie, które mamy już od jakiegoś czasu. Ale pomimo kilku obietnic nigdzie ich nie widać. Przeczytaj ten blog, aby dowiedzieć się więcej…

Czy AI może walczyć z rosnącą liczbą ataków ransomware?

Czy AI może walczyć z rosnącą liczbą ataków ransomware?

Wzrasta liczba ataków ransomware, ale czy sztuczna inteligencja może pomóc w radzeniu sobie z najnowszym wirusem komputerowym? Czy AI jest odpowiedzią? Przeczytaj tutaj, wiedz, że sztuczna inteligencja jest zmorą lub zgubą

5 przydatnych narzędzi sztucznej inteligencji, które uproszczą Twoje życie

5 przydatnych narzędzi sztucznej inteligencji, które uproszczą Twoje życie

Sztuczna inteligencja nie jest dla ludzi nową nazwą. Ponieważ sztuczna inteligencja jest włączona do każdego strumienia, jednym z nich jest opracowywanie narzędzi zwiększających ludzką wydajność i dokładność. Skorzystaj z tych niesamowitych narzędzi uczenia maszynowego i uprość swoje codzienne zadania.

Wgląd w 26 technik analizy Big Data: część 2

Wgląd w 26 technik analizy Big Data: część 2

Zawsze potrzebujemy Big Data Analytics do efektywnego zarządzania danymi. W tym artykule omówiliśmy kilka technik analizy Big Data. Sprawdź ten artykuł.

Ataki DDOS: krótki przegląd

Ataki DDOS: krótki przegląd

Czy jesteś również ofiarą ataków DDOS i nie masz pewności co do metod zapobiegania? Przeczytaj ten artykuł, aby rozwiązać swoje pytania.