Простой почтовый сервер с Postfix, Dovecot и Sieve в Debian 9

• Шаг 1: Установите необходимые пакеты
• Шаг 2: Настройте Dovecot и Postfix
• Шаг 3. Настройка служб запуска
• Шаг 4: Тестирование сервера и установка SSL
• Шаг 5 (необязательно): отправка / получение почты от имени непривилегированного пользователя
• Вывод

Примечание . В этой статье предполагается, что у вас установлена ​​новая версия Debian 9. Кроме того, вы должны иметь rootдоступ, чтобы продолжить.

Шаг 1: Установите необходимые пакеты

Первое, что нам нужно сделать, это установить пакеты для нашего почтового сервера.

Выполните следующее как rootпользователь.

apt-get install postfix dovecot-imapd dovecot-managesieved sendmail mailutils -y 

« -y» - это параметр, apt-getкоторый позволяет нам автоматически принимать подтверждения .

Когда вас приветствует приглашение «Конфигурация Postfix», нажмите клавишу « Tab», затем клавишу « Enter» и, наконец, Enterклавишу « » еще раз, чтобы установить Postfix в качестве интернет-сайта.

Затем вам нужно будет ввести основной домен и нажать Enterклавишу « ».

Шаг 2: Настройте Dovecot и Postfix

Сначала нам нужно настроить адрес электронной почты, используемый системой для отправки отклоненных писем (например, отклоненная почта).

Откройте файл /etc/dovecot/conf.d/15-lda.confв вашем любимом текстовом редакторе и найдите строку, которая выглядит следующим образом #postmaster_address =. Измени это на это.

postmaster_address = postmaster@%d

Сохранить и выйти.

Далее откройте /etc/postfix/main.cf. Прокрутите вниз и добавьте следующее.

mailbox_command = /usr/lib/dovecot/deliver

Или вы можете ввести это в командной строке.

echo 'mailbox_command = /usr/lib/dovecot/deliver' >> /etc/postfix/main.cf

Шаг 3. Настройка служб запуска

В идеале мы бы хотели, чтобы Postfix и Dovecot запускались автоматически. Введите следующие команды, чтобы сказать, SystemDчтобы запустить их автоматич��ски.

systemctl enable postfix
systemctl enable dovecot

Теперь давайте перезапустим их, чтобы применить любые изменения конфигурации.

systemctl restart postfix
systemctl restart dovecot

Шаг 4: Тестирование сервера и установка SSL

Давайте проверим, что мы уже сделали, чтобы убедиться, что все работает правильно.

echo "Testmail!" | mail -s "Testmail!" root@localhost

Вы должны найти сообщение, похожее на следующее в /var/log/mail.log.

install postfix/local[10309]: A0B361DDA2: to=<root@localhost>, relay=local, delay=0.02, delays=0.01/0/0/0.01, dsn=2.0.0, status=sent (delivered to command: /usr/lib/dovecot/deliver

Теперь, когда базовая служба работает, осталось настроить две важные вещи. Интернет не является дружественным местом, поэтому шифрование необходимо. В этом случае мы будем использовать SSL/TLS. В идеале у вас должен быть сертификат от доверенного центра сертификации, например, Let's Encrypt, где вы можете получить сертификат бесплатно. Для частного использования также подходит самозаверяющий сертификат.

Вы можете создать самозаверяющий сертификат с помощью следующей команды.

mkdir /etc/dovecot/private
openssl req -newkey rsa:4096 -sha512 -x509 -days 365 -nodes -keyout /etc/dovecot/private/mykey.key -out /etc/dovecot/mycert.pem
chmod 600 /etc/dovecot/private/*

Добавьте следующее к /etc/postfix/main.cf.

smtpd_tls_cert_file = /etc/dovecot/private/mykey.pem
smtpd_tls_key_file = /etc/dovecot/private/mycert.pem
smtpd_use_tls = yes

Сохраните, выйдите и перезапустите Postfix.

systemctl restart postfix

Теперь откройте ./etc/dovecot/conf.d/10-ssl.confфайл.

Измените значения в файле конфигурации.

ssl = yes
ssl_key = /etc/dovecot/private/mykey.pem
ssl_cert = /etc/dovecot/private/mycert.pem

Перезагрузите Dovecot.

systemctl restart dovecot

Проверьте работоспособность SSL.

openssl s_client -starttls smtp -crlf -connect domainYouEnteredEarlierInStep1:25

Если ответ содержит информацию о сертификате и соединении, то все работает правильно. Последний шаг этого урока - настройка Sieve. Откройте /etc/dovecot/conf.d/15-lda.confваш любимый текстовый редактор и отредактируйте следующую строку.

mail_plugins = $mail_plugins sieve

Один последний перезапуск.

systemctl restart dovecot

Шаг 5 (необязательно): отправка / получение почты от имени непривилегированного пользователя

Отправлять / получать электронные письма с rootпользователем считается непрофессиональным . Чтобы решить эту проблему, мы создадим непривилегированного пользователя.

useradd -m myUser #-m is a parameter that forces the creation of the home directory
passwd myUser

Вывод

Поздравляем, вы установили почтовый сервер на Vultr VPS.