Servidor de correio simples com Postfix, Dovecot e peneira no Debian 7

O tutorial a seguir descreve como configurar um servidor de correio simples usando Postfix como MTA, Dovecot como MDA e o incrível Sieve para classificar e-mails. O ponto de partida é um servidor recém-instalado com o Debian no qual você tem acesso ao usuário administrativo ou direitos sudo.

Primeiro, instale os pacotes necessários:

sudo apt-get install postfix dovecot-imapd dovecot-managesieved

Durante o processo de instalação, você será perguntado sobre o tipo de servidor que você está executando e como o Postfix receberá emails de envio e recebimento. Selecione " Site da Internet " aqui.

A primeira etapa da configuração é conectar o Dovecot ao Postfix e instalar um endereço do postmaster; este é o endereço que outras pessoas verão quando a entrega de mensagens falhar, para que possam entrar em contato com você sobre eventuais problemas. Abra /etc/dovecot/conf.d/15-lda.confe edite a seguinte linha:

postmaster_address = yourname@yourdomain.tld

No mesmo arquivo, ative também a criação e assinatura automáticas de pastas geradas via IMAP:

lda_mailbox_autocreate = yes
lda_mailbox_autosubscribe = yes

O próximo passo é configurar o local no sistema de arquivos em que os e-mails devem ser armazenados. Abra /etc/dovecot/conf.d/10-mail.confe edite as seguintes linhas:

mail_location = maildir:~/Maildir

Certifique-se de que todas as outras menções mail_locationsejam comentadas neste contexto. Agora você pode dizer ao Postfix para entregar os e-mails recebidos ao Dovecot editando /etc/postfix/main.cfe adicionando a seguinte linha:

mailbox_command = /usr/lib/dovecot/deliver

Depois de reiniciar os dois serviços ...

sudo service postfix restart
sudo service dovecot restart

... você pode testar se tudo está funcionando emitindo o seguinte comando:

echo "Testmail!" | mail -s "Testmail!" root@localhost

Se tudo estiver funcionando corretamente, você deve encontrar uma mensagem semelhante à seguinte em /var/log/mail.log:

install postfix/local[10309]: A0B361DDA2: to=<root@localhost>, relay=local, delay=0.02, delays=0.01/0/0/0.01, dsn=2.0.0, status=sent (delivered to command: /usr/lib/dovecot/deliver

Agora que o serviço básico está funcionando, há duas coisas importantes a serem configuradas. A internet (infelizmente) não é um lugar amigável, tornando a criptografia o mais necessária possível, neste caso, fornecida por SSL / TLS. Idealmente, você teria um certificado de uma CA confiável - como, por exemplo, o StartSSL, onde é possível obter um certificado gratuitamente - mas, para uso exclusivamente privado, um certificado autoassinado também é adequado. Você pode gerar um certificado autoassinado com o seguinte comando:

sudo mkdir /etc/dovecot/private
sudo openssl req -newkey rsa:4096 -sha512 -x509 -days 365 -nodes -keyout /etc/dovecot/private/mykey.key -out /etc/dovecot/mycert.pem
sudo chmod 600 /etc/dovecot/private/*

Dependendo da velocidade da CPU do servidor, isso levará um minuto. Após a conclusão do processo de geração, você pode ativar a criptografia TLS para Postfix e Dovecot. Para o Postfix, adicione as seguintes linhas em /etc/postfix/main.cf:

smtpd_tls_cert_file = /etc/dovecot/private/mykey.pem
smtpd_tls_key_file = /etc/dovecot/private/mycert.pem
smtpd_use_tls = yes

Para Dovecot, abra /etc/dovecot/conf.d/10-ssl.confe edite as linhas relacionadas ao SSL:

ssl = yes
ssl_key = /etc/dovecot/private/mykey.pem
ssl_cert = /etc/dovecot/private/mycert.pem

Mais uma vez, reinicie os dois serviços:

sudo service postfix restart
sudo service dovecot restart

Para verificar se a instalação está correta, você pode testar se o servidor de correio permite conexões criptografadas com o seguinte comando:

openssl s_client -starttls smtp -crlf -connect youripaddressoryourdomain:25

Se a resposta contiver informações sobre certificado e conexão, tudo estará funcionando corretamente. A última etapa deste tutorial é a configuração do Sieve . É bem simples, abra /etc/dovecot/conf.d/15-lda.confcom seu editor de texto favorito e edite a seguinte linha:

mail_plugins = $mail_plugins sieve

Uma reinicialização final do Dovecot termina sua configuração:

sudo service dovecot restart

Nesse ponto, convém configurar outro usuário, pois o uso do root para enviar e-mails é considerado arrogante. Basta executar:

 useradd -m yourusername
 passwd yourusername

Agora você pode fazer login no servidor como seu usuário recém-criado em uma conexão segura, enviar e receber e-mails em conexões seguras e classificar seus e-mails com peneira em uma conexão segura.

Correio feliz!

Outras versões

Debian 7

CentOS 7

FreeBSD 10