在Ubuntu 16.04上安装Postal

• 步骤1：安装邮政
• 步骤2：更换SSL证书（可选）
• 步骤3：设定网域设定
• 步骤4：通过SSL启用电子邮件
• 步骤5：使用SpamAssassin启用垃圾邮件和病毒检查

邮政是一种自托管的邮件服务器，它非常关注外发电子邮件，可用于新闻通讯等。它甚至可以与SendGrid进行比较。

在开始之前，应该提到在现有设置上安装Postal可能会与其他软件发生冲突。因此，您应该在空白且单独的云实例上安装邮政。

在Vultr上启动一个新的Ubuntu 16.04云实例，以root用户身份登录到服务器，然后执行以下步骤。

步骤1：安装邮政

邮政有一个易于使用的安装程序脚本。它只需要一个命令。请注意，通过脚本进行的安装尚未完成，需要执行其他步骤。

执行：

curl https://raw.githubusercontent.com/atech/postal/master/script/install/ubuntu1604.sh | sh

安装完成后，我们需要创建一个新用户。执行：

postal make-user

此命令需要用户输入才能确定电子邮件地址，名称和其他用户属性。输入此信息，以便创建用户。请注意，此命令将创建一个admin用户，因此，如果您不希望用户具有admin特权，则不应通过此命令创建其帐户。

接下来，在浏览器中导航到服务器IP地址或任何映射到IP地址的DNS以便登录。您可能会看到SSL证书警告，但是由于Postal默认使用自签名证书，因此我们现在可以忽略该警告。

尝试登录Web界面。如果可行，请继续下一步。

步骤2：更换SSL证书（可选）

如前所述，邮政默认使用自签名证书。尽管不是必需的，但最好用“让我们加密”证书代替此证书；特别是如果其他人将使用Web界面，则在出现证书错误的情况下可能会出现奇怪的情况。

此外，跟踪域功能必须具备“加密”功能。

执行：

postal register-lets-encrypt example@ example.com

步骤3：设定网域设定

应该添加一些DNS记录，以防止将电子邮件标记为垃圾邮件。打开文件/opt/postal/config/postal.yml并导航到该dns部分，该部分应如下所示：

dns:
  # Specifies the DNS record that you have configured. Refer to the documentation at
  # https://github.com/atech/postal/wiki/Domains-&-DNS-Configuration for further
  # information about these.
  mx_records:
    - mx.example.com
  smtp_server_hostname: postal.example.com
  spf_include: spf.example.com
  return_path: rp.postal.example.com
  route_domain: routes.postal.example.com
  track_domain: track.postal.example.com

*.postal.example.com应该创建DNS记录，以便邮政正常运行。

此外，您应该创建一个SPF记录，该记录可以被其他域名（spf.example.com）“包括” 。创建新域名后，此处指定的设置将显示给用户。邮政具有内置功能，该功能可以检查是否将上面指定的所有DNS记录都添加到了域名中。

除此之外，创建时还将显示DKIM记录。由于DKIM记录是唯一的，因此自然不会在此处显示。

更改这些值以反映正确的设置。

步骤4：通过SSL启用电子邮件

尽管此步骤是可选的，但如果不启用加密，则绝对应该（重新）考虑与安全性相关的问题。我建议启用（START）TLS。

默认情况下，与Postal一起部署的邮件服务器不支持SSL。没有用于在端口465或587上启用具有SSL / TLS兼容性的邮件服务器的本机功能。

但是，可以将端口25配置为支持STARTTLS，同时也允许加密。为了激活它，将以下块添加到配置文件（/opt/postal/config/postal.yml）：

smtp_server:
  tls_enabled: true
  tls_certificate_path: config/fast_server.cert
  tls_private_key_path: config/fast_server.key

如果此块已存在，则您需要比较它们的内容并合并它们，考虑到重复的块可能会导致冲突。

保存更改并重新启动邮政：

postal restart

接下来，我们将设置一个telnet会话，以验证我们的更改是否生效以及是否启用了STARTTLS。0.0.0.0用您的Vultr云实例IP地址替换。

server$ telnet 0.0.0.0 25
Trying 0.0.0.0...
Connected to postal.example.com.
Escape character is '^]'.
220 postal.example.com ESMTP Postal/NYNI5I

问候邮件服务器。替换postal.example.com为您的邮政邮件服务器名称。这应该是“已连接到”之后的值。

ehlo postal.example.com

以下输出将返回：

250-My capabilities are
250-STARTTLS
250 AUTH CRAM-MD5 PLAIN LOGIN

如您所见，250-STARTTLS已返回，因此邮件服务器在端口25上支持STARTTLS。

步骤5：使用SpamAssassin启用垃圾邮件和病毒检查

邮政与SpamAssassin和ClamAV集成在一起，以处理垃圾邮件和病毒检查（包括传入和传出）。默认情况下，此功能是禁用的，因为某些邮件服务器不需要此功能，但我绝对建议在大多数情况下启用它。

首先，安装SpamAssassin。无需添加备用存储库：

apt-get install spamassassin

打开SpamAssassin配置文件，/etc/default/spamassassin然后更改以下值：

ENABLED=1
CRON=1

接下来，重新启动SpamAssassin，以使更改生效：

systemctl restart spamassassin

现在已安装SpamAssassin，但Postal并未以其方式发送任何电子邮件。在postal.yml配置文件中添加以下块：

spamd:
  enabled: true
  host: 127.0.0.1
  port: 783

最后，重新启动邮政：

postal restart

现在，已将邮政配置为将SpamAssassin和ClamAV用于传入和传出电子邮件。您可以指定每条路由应处理标记为垃圾邮件的电子邮件（标记，隔离或失败）。

您现在有了一个功能齐全的邮政服务器。对于与邮件（服务器）配置相关的设置，您应该在邮政界面中进行查看。

我的邮政教程到此结束，谢谢。