Prosty serwer pocztowy z Postfix, Dovecot i Sito na Debianie 9

• Krok 1: Zainstaluj niezbędne pakiety
• Krok 2: Skonfiguruj Dovecot i Postfix
• Krok 3: Skonfiguruj usługi uruchamiania
• Krok 4: Testowanie serwera i instalacja SSL
• Krok 5 (opcjonalnie): Wysyłanie / odbieranie poczty jako użytkownik nieuprzywilejowany
• Wniosek

Uwaga : w tym artykule założono, że korzystasz z nowej instalacji Debian 9. Ponadto musisz mieć rootdostęp, aby kontynuować.

Krok 1: Zainstaluj niezbędne pakiety

Pierwszą rzeczą, którą musimy zrobić, to zainstalować pakiety dla naszego serwera pocztowego.

Wykonaj następujące czynności jako rootużytkownik.

apt-get install postfix dovecot-imapd dovecot-managesieved sendmail mailutils -y 

„ -y” to parametr, apt-getktóry pozwala nam automatycznie akceptować potwierdzenia .

Gdy pojawi się monit „Konfiguracja Postfix”, naciśnij klawisz „ Tab”, a następnie klawisz „ Enter”, a na koniec Enterjeszcze raz klawisz „ ”, aby ustawić Postfix jako witrynę internetową.

Następnie musisz wprowadzić domenę podstawową, a następnie nacisnąć Enterklawisz „ ”.

Krok 2: Skonfiguruj Dovecot i Postfix

Musimy najpierw skonfigurować adres e-mail używany przez system do wysyłania wiadomości e-mail z odrzuceniem (np. Odesłana poczta).

Otwórz plik /etc/dovecot/conf.d/15-lda.confw swoim ulubionym edytorze tekstu i znajdź linię, która wygląda #postmaster_address =. Zmień to na to.

postmaster_address = postmaster@%d

Zapisz i wyjdź.

Następnie otwórz /etc/postfix/main.cf. Przewiń w dół i dołącz następujące elementy.

mailbox_command = /usr/lib/dovecot/deliver

Alternatywnie możesz wpisać to w wierszu poleceń powłoki.

echo 'mailbox_command = /usr/lib/dovecot/deliver' >> /etc/postfix/main.cf

Krok 3: Skonfiguruj usługi uruchamiania

Idealnie byłoby, gdyby Postfix i Dovecot uruchomiły się automatycznie. Wprowadź następujące polecenia, aby kazać SystemDje uruchamiać automatycznie.

systemctl enable postfix
systemctl enable dovecot

Teraz uruchommy je ponownie, aby zastosować zmiany konfiguracji.

systemctl restart postfix
systemctl restart dovecot

Krok 4: Testowanie serwera i instalacja SSL

Sprawdźmy, co zrobiliśmy do tej pory, aby upewnić się, że wszystko działa poprawnie.

echo "Testmail!" | mail -s "Testmail!" root@localhost

Powinieneś znaleźć wiadomość podobną do następującej w /var/log/mail.log.

install postfix/local[10309]: A0B361DDA2: to=<root@localhost>, relay=local, delay=0.02, delays=0.01/0/0/0.01, dsn=2.0.0, status=sent (delivered to command: /usr/lib/dovecot/deliver

Teraz, gdy usługa podstawowa działa, pozostały dwie ważne rzeczy do skonfigurowania. Internet nie jest przyjaznym miejscem, dlatego szyfrowanie jest w jak największym stopniu koniecznością. W tym przypadku będziemy korzystać SSL/TLS. Idealnie byłoby mieć certyfikat z zaufanego urzędu certyfikacji - na przykład Let's Encrypt, w którym można uzyskać certyfikat za darmo. Do użytku prywatnego certyfikat z podpisem własnym jest również w porządku.

Możesz wygenerować samopodpisany certyfikat za pomocą następującego polecenia.

mkdir /etc/dovecot/private
openssl req -newkey rsa:4096 -sha512 -x509 -days 365 -nodes -keyout /etc/dovecot/private/mykey.key -out /etc/dovecot/mycert.pem
chmod 600 /etc/dovecot/private/*

Dołącz następujące elementy do /etc/postfix/main.cf.

smtpd_tls_cert_file = /etc/dovecot/private/mykey.pem
smtpd_tls_key_file = /etc/dovecot/private/mycert.pem
smtpd_use_tls = yes

Zapisz, zamknij i uruchom ponownie Postfix.

systemctl restart postfix

Teraz otwórz ./etc/dovecot/conf.d/10-ssl.confplik.

Zmień wartości w pliku konfiguracyjnym.

ssl = yes
ssl_key = /etc/dovecot/private/mykey.pem
ssl_cert = /etc/dovecot/private/mycert.pem

Uruchom ponownie Dovecot.

systemctl restart dovecot

Przetestuj funkcjonalność SSL.

openssl s_client -starttls smtp -crlf -connect domainYouEnteredEarlierInStep1:25

Jeśli odpowiedź zawiera zarówno certyfikat, jak i informacje o połączeniu, oznacza to, że wszystko działa poprawnie. Ostatnim krokiem tego samouczka jest konfiguracja sita. Otwórz /etc/dovecot/conf.d/15-lda.confw swoim ulubionym edytorze tekstu i edytuj następujący wiersz.

mail_plugins = $mail_plugins sieve

Ostatni restart.

systemctl restart dovecot

Krok 5 (opcjonalnie): Wysyłanie / odbieranie poczty jako użytkownik nieuprzywilejowany

Wysyłanie / odbieranie wiadomości e-mail z rootużytkownikiem uważa się za nieprofesjonalne . Aby rozwiązać ten problem, utworzymy nieuprzywilejowanego użytkownika.

useradd -m myUser #-m is a parameter that forces the creation of the home directory
passwd myUser

Wniosek

Gratulacje, skonfigurowałeś serwer pocztowy na swoim Vultr VPS.