如何在Ubuntu 16.04上使用iRedMail设置邮件服务器

• 介绍
• 先决条件
• 使用iRedMail安装

介绍

如果您是从头开始构建邮件服务器的，那么您会知道这可能是一件乏味的工作。对于那些不想花时间编辑无数配置文件的人来说，还有另一种选择。iRedMail是一个了不起的shell脚本，可以自动安装和配置功能齐全的邮件服务器所需的所有组件。iRedMail使用完整的开源软件包，其中包括：

• Postfix -邮件传输代理（MTA）。
• Dovecot -POP3和IMAP服务器。
• Apache，Nginx-Web服务器。
• OpenLDAP，Idapd-用于存储邮件帐户的LDAP服务器。
• MySQL，MariaDB，PostgreSQL-应用程序数据的SQL服务器。也可以用于存储邮件帐户。
• SpamAssassin -垃圾邮件扫描器。
• ClamAV -病毒扫描程序。
• Amavisd-new -Postfix，SpamAssassin和ClamAV之间的接口。
• Roundcube -网络邮件客户端。
• SOGo Groupware -日历，联系方式和任务服务。
• Fail2ban -禁止看似恶意的IP。
• Awstats -Apache和Postfix日志分析器。
• iRedAPD -后缀策略服务器。

在本教程中，我们将逐步完成所有步骤，以使您的邮件服务器运行并使用Let's Encrypt使用SSL对其进行保护。

先决条件

• 至少2GB内存的Ubuntu 16.04实例。建议全新安装。
• 阿非根须藤用户。
• 未列入黑名单的IP地址。如果您的IP地址已列入黑名单，则可能会阻止您的电子邮件到达目的地。

使用iRedMail安装

在开始安装之前，您应该更新系统。

sudo apt-get update
sudo apt-get upgrade

接下来，我们将要设置我们的完全限定域名（FQDN）主机名。在Ubuntu上，主机名设置在2个文件中，/etc/hostname而/etc/hosts。

打开/etc/hostname。

sudo nano /etc/hostname

将短主机名添加到文件中，而不是FQDN。如果您是完整域，则mail.example.com文件应如下所示。

mail

接下来，打开/etc/hosts并添加您的FQDN。

127.0.0.1   mail.example.com mail localhost localhost.localdomain

重新启动服务器。

sudo shutdown -r now

现在，您可以验证您的主机名。

hostname -f

现在已经设置好您的FQDN，我们可以继续进行安装了。使用下载最新版本的iRedMail wget。您可以通过访问iRedMail下载页面找到最新的版本。

wget https://bitbucket.org/zhb/iredmail/downloads/iRedMail-0.9.7.tar.bz2

接下来，解压缩tarball，然后cd到目录。

tar xvf iRedMail-0.9.7.tar.bz2
cd iRedMail-0.9.7

然后，向脚本添加权限并使用sudo运行它。

chmod +x iRedMail.sh
sudo bash iRedMail.sh

您将看到一个安装向导，它将询问您一些问题：

• 您想要存储邮箱的位置。默认位置是/var/vmail。
• 您要使用哪个Web服务器。
• 用于存储邮件的后端。如果选择MySQL或MariaDB，则还需要设置SQL根密码。这应该是一个强密码，并避免使用特殊字符，因为这会导致错误。
• 您的第一个邮件域。这将是您先前的域名减去子域名。例如，如果您将域设置为，mail.example.com那么您将输入example.com第一个邮件域名。
• 您的域管理员密码，也应避免使用特殊字符。
• 您要安装哪些可选组件。最少应选择Roundcube和iRedAdmin。

现在已经输入了所有内容，我们只需要查看设置并开始安装。安装后，将询问您是否要使用iRedMail提供的防火墙规则。规则将复制到/etc/default/iptables。要使用此选项，请输入“ y”并继续。然后，将向您显示一些重要数据，包括：

• Roundcube Webmail URL。
• SOGo组件URL。
• Web管理面板URL。
• 登录用户名和密码。

也可以在找到此数据/home/yourusername/iRedMail-0.9.7/iRedMail.tips。

重新启动服务器。

sudo shutdown -r now

重新启动后，您可以https://mail.example.com/iredadmin使用您的域访问Web管理员页面。要访问您的电子邮件，请使用的Roundcube页面https://mail.example.com/mail。iRedMail使用自签名证书安装服务器，该证书需要特殊权限才能在浏览器中打开页面。建议您升级到正式的CA证书。让我们加密是一个提供免费证书的CA。在Linux上访问Setup LetsEncrypt，以获取有关使用此服务的信息。获得证书后，您将需要替换自签名证书。

sudo cp /path/to/your/cert /etc/ssl/certs/iRedMail.crt
sudo cp /path/to/your/key /etc/ssl/private/iRedMail.key

使用密钥重新启动所有服务。如果您已将Nginx用于Web服务器，则将替换apache2为nginx。

sudo systemctl restart postfix
sudo systemctl restart apache2
sudo systemctl restart dovecot