วิธีการตั้งค่าเซิร์ฟเวอร์อีเมลโดยใช้ iRedMail บน Ubuntu 16.04

• บทนำ
• ข้อกำหนดเบื้องต้น
• ติดตั้งด้วย iRedMail

บทนำ

หากคุณเคยสร้างเซิร์ฟเวอร์อีเมลตั้งแต่เริ่มต้นคุณจะรู้ว่าเป็นเรื่องที่น่าเบื่อ มีตัวเลือกอื่นสำหรับพวกเราที่ไม่ต้องการใช้เวลาแก้ไขไฟล์การกำหนดค่าที่นับไม่ถ้วน iRedMail เป็นเชลล์สคริปต์ที่น่าทึ่งที่ติดตั้งและกำหนดค่าส่วนประกอบทั้งหมดที่จำเป็นสำหรับเมลเซิร์ฟเวอร์ที่ทำงานได้อย่างสมบูรณ์โดยอัตโนมัติ iRedMail ใช้แพคเกจซอฟต์แวร์โอเพนซอร์ซที่สมบูรณ์ประกอบด้วย:

• Postfix - Mail transfer agent (MTA)
• Dovecot - เซิร์ฟเวอร์ POP3 และ IMAP
• Apache, Nginx- เว็บเซิร์ฟเวอร์
• OpenLDAP, Idapd- เซิร์ฟเวอร์ LDAP สำหรับการจัดเก็บบัญชีอีเมล
• MySQL, MariaDB, PostgreSQL- เซิร์ฟเวอร์ SQL สำหรับข้อมูลใบสมัคร นอกจากนี้ยังสามารถใช้ในการจัดเก็บบัญชีอีเมล
• SpamAssassin - เครื่องสแกนสแปม
• ClamAV - สแกนไวรัส
• Amavisd-new - ส่วนต่อประสานระหว่าง Postfix, SpamAssassin และ ClamAV
• Roundcube - ไคลเอนต์เว็บเมล
• SOGo Groupware - บริการปฏิทินผู้ติดต่อและงานต่างๆ
• Fail2ban - แบน IP ที่ดูเป็นอันตราย
• Awstats - ตัววิเคราะห์บันทึก Apache และ Postfix
• iRedAPD - เซิร์ฟเวอร์นโยบาย Postfix

ในบทช่วยสอนนี้เราจะดำเนินการตามขั้นตอนทั้งหมดเพื่อให้เซิร์ฟเวอร์อีเมลของคุณทำงานและทำให้ปลอดภัยด้วย SSL โดยใช้ Let's Encrypt

ข้อกำหนดเบื้องต้น

• อินสแตนซ์ของ Ubuntu 16.04 ที่มีหน่วยความจำอย่างน้อย 2GB ขอแนะนำให้ติดตั้งใหม่
• ใช้ sudo ที่ไม่ใช่ราก
• ที่อยู่ IP ที่ไม่ใช่บัญชีดำ หากที่อยู่ IP ของคุณอยู่ในบัญชีดำมันอาจป้องกันไม่ให้อีเมลของคุณไปถึงปลายทางได้

ติดตั้งด้วย iRedMail

ก่อนเริ่มต้นการติดตั้งคุณควรอัพเดตระบบของคุณ

sudo apt-get update
sudo apt-get upgrade

ต่อไปเราจะต้องการตั้งค่าชื่อโฮสต์ (FQDN) ชื่อโดเมนแบบเต็มของเรา บน Ubuntu, ชื่อโฮสต์ตั้งอยู่ใน 2 ไฟล์, และ/etc/hostname/etc/hosts

/etc/hostnameเปิด

sudo nano /etc/hostname

เพิ่มชื่อโฮสต์แบบย่อของคุณไปยังไฟล์ไม่ใช่ FQDN ของคุณ หากโดเมนของคุณเต็มเป็นmail.example.comไฟล์ของคุณควรมีลักษณะเช่นนี้

mail

ถัดไปเปิด/etc/hostsและเพิ่ม FQDN ของคุณ

127.0.0.1   mail.example.com mail localhost localhost.localdomain

รีบูตเซิร์ฟเวอร์ของคุณ

sudo shutdown -r now

ตอนนี้คุณสามารถยืนยันชื่อโฮสต์ของคุณได้แล้ว

hostname -f

เมื่อ FQDN ของคุณได้รับการตั้งค่าแล้วเราสามารถไปยังการติดตั้งได้ ดาวน์โหลดรุ่นล่าสุดของ iRedMail wgetใช้ คุณสามารถค้นหารุ่นล่าสุดโดยไปที่หน้าดาวน์โหลด iRedMail

wget https://bitbucket.org/zhb/iredmail/downloads/iRedMail-0.9.7.tar.bz2

ถัดไปแยก tarball แล้วcdไปที่ไดเรกทอรี

tar xvf iRedMail-0.9.7.tar.bz2
cd iRedMail-0.9.7

จากนั้นเพิ่มการอนุญาตให้สคริปต์และเรียกใช้ด้วย sudo

chmod +x iRedMail.sh
sudo bash iRedMail.sh

คุณจะเห็นวิซาร์ดการตั้งค่าที่จะถามคำถามคุณ:

• ที่คุณต้องการจัดเก็บกล่องจดหมายของคุณ /var/vmailตำแหน่งเริ่มต้นคือ
• เว็บเซิร์ฟเวอร์ใดที่คุณต้องการใช้
• แบ็กเอนด์ที่จะใช้สำหรับเก็บจดหมายของคุณ หากคุณเลือก MySQL หรือ MariaDB คุณจะต้องตั้งค่ารหัสผ่าน SQL รูทด้วย นี่ควรเป็นรหัสผ่านที่รัดกุมและหลีกเลี่ยงการใช้อักขระพิเศษเนื่องจากจะทำให้เกิดข้อผิดพลาด
• โดเมนเมลแรกของคุณ นี่จะเป็นโดเมนของคุณจากก่อนหน้านี้ลบด้วยโดเมนย่อย ตัวอย่างเช่นหากคุณตั้งค่าโดเมนของmail.example.comคุณคุณจะต้องป้อนexample.comชื่อโดเมนอีเมลแรกของคุณ
• รหัสผ่านผู้ดูแลโดเมนของคุณและหลีกเลี่ยงอักขระพิเศษ
• ส่วนประกอบทางเลือกใดที่คุณต้องการติดตั้ง อย่างน้อยที่สุดคุณควรเลือกและRoundcubeiRedAdmin

ตอนนี้ทุกอย่างได้รับการป้อนเราเพียงแค่ต้องตรวจสอบการตั้งค่าและเริ่มการติดตั้ง หลังจากการติดตั้งคุณจะถูกถามว่าคุณต้องการใช้กฎไฟร์วอลล์ที่จัดทำโดย iRedMail /etc/default/iptablesกฎจะถูกคัดลอกไป หากต้องการใช้ตัวเลือกนี้ให้ป้อน " y" และดำเนินการต่อ จากนั้นคุณจะเห็นข้อมูลสำคัญบางอย่างซึ่งรวมถึง:

• URL ของเว็บเมล Roundcube
• URL กรุ๊ปแวร์ SOGo
• URL แผงผู้ดูแลเว็บ
• ชื่อผู้ใช้และรหัสผ่านเข้าสู่ระบบ

/home/yourusername/iRedMail-0.9.7/iRedMail.tipsข้อมูลนี้ยังสามารถพบได้ที่

รีบูตเซิร์ฟเวอร์ของคุณ

sudo shutdown -r now

หลังจากรีบูตคุณสามารถเข้าถึงหน้าผู้ดูแลเว็บที่https://mail.example.com/iredadminใช้โดเมนของคุณ ในการเข้าถึงอีเมลของคุณใช้หน้า RoundCube https://mail.example.com/mailที่ iRedMail ติดตั้งเซิร์ฟเวอร์ด้วยใบรับรองแบบลงนามด้วยตนเองซึ่งต้องการสิทธิ์พิเศษในการเปิดหน้าเว็บในเบราว์เซอร์ของคุณ ขอแนะนำให้คุณอัพเกรดเป็นใบรับรอง CA อย่างเป็นทางการ Let's Encrypt เป็น CA ที่ให้บริการใบรับรองฟรี เยี่ยมชมการติดตั้ง LetsEncrypt บน Linuxสำหรับข้อมูลเกี่ยวกับการใช้บริการนี้ เมื่อได้รับใบรับรองคุณจะต้องแทนที่ใบรับรองที่ลงชื่อเอง

sudo cp /path/to/your/cert /etc/ssl/certs/iRedMail.crt
sudo cp /path/to/your/key /etc/ssl/private/iRedMail.key

รีสตาร์ทบริการทั้งหมดโดยใช้กุญแจ หากคุณเคยใช้ Nginx สำหรับเว็บเซิร์ฟเวอร์ของคุณคุณจะเข้ามาแทนที่ด้วยapache2nginx

sudo systemctl restart postfix
sudo systemctl restart apache2
sudo systemctl restart dovecot