igor/Ubuntu_docs
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
Files
master
Ubuntu_docs/POSTFIX_DOVECOT_install.md
igor 584960dd14 +
2025-04-07 07:46:21 +05:00

20 KiB
Raw Permalink Blame History

Подключаемся к нужному серверу:

ssh root@bigfoottrade.kz -p 2222

Настройка почты на POSTFIX(агент передачи почты) И DOVECOT на основе https://www.alex-math.ru/administrirovaniye/ustanovka-postfix-dovecot-posfixadmin-na-ubuntu-20-04/ и https://www.youtube.com/watch?v=_pbH7GsVTrw&t=649s и https://www.youtube.com/watch?v=VptKRBVeCMo

Устанавливаю Postfixadmin

Для начала создаю базу в PostgreSQL с базой mail и пользователем mailreader и паролем major!reader1

	cd /var/www/html &&
	sudo wget https://yer.dl.sourceforge.net/project/postfixadmin/postfixadmin-3.3.8/PostfixAdmin%203.3.8.tar.gz &&
	sudo tar xzvf "PostfixAdmin 3.3.8.tar.gz"

Создаю временный каталог в /var/www/html/PostfixAdmin/templates_c правлю способ подключения к базе:

	sudo mcedit /srv/http/PostfixAdmin/config.inc.php

На это:

	$CONF['configured'] = true;

	$CONF['database_type'] = 'pgsql';
	$CONF['database_host'] = 'localhost';
	$CONF['database_user'] = 'mailreader';
	$CONF['database_password'] = 'major!reader1';
	$CONF['database_name'] = 'mail';

	$CONF['emailcheck_resolve_domain'] = 'NO';

Также нужно поднастроить апачи добавив следующтй код в: sudo mcedit /etc/apache2/apache2.conf ниже того что указывает на <Directory /var/www/> Alias /PostfixAdmin/ "/var/www/html/PostfixAdmin/public/" <Directory "/var/www/html/PostfixAdmin/public/"> Options FollowSymLinks AllowOverride None Allow from all Order allow,deny Перезагружаю:

	systemctl restart apache2.service

На последок:

	sudo chown www-data:www-data -R /var/www/ &&
	sudo chown www-data:www-data -R /opt/app_api_mobile_v2/mobile_v2

Теперь можно открывать сайт по IP:

  start http://77.240.38.108/PostfixAdmin/setup.php

  start https://77.240.38.108/PostfixAdmin/login.php

Просит задать пароль, задал такой: 11qazxsw22 Результат генерации: $CONF['setup_password'] = '$2y$10$ySo40K0pOn0Q5jLcBoK1yua5JaGXI.NIzTmUVBn1dreTaP2RkZ2My'; И добавляем эту стору в: sudo mcedit /srv/http/PostfixAdmin/config.inc.php Потом обновляем страницу. Добавляем администратора введя пароль 11qazxsw22 емайл в качестве логина irigm@mail.ru и пароль: 33edcvfr44 Можно взглянуть базу там должны создаться таблицы

Теперь осталось пойти на Postfixadmin, завести сначала почтовый домен, потом ящик и протестировать нашу почтовую систему, например, с помощью Thunderbird. Отправляем письма себе, другому пользователю в нашей системе. Потом пробуем послать себе письма с Gmail, Yandex, Mail.ru и наблюдаем за поведением системы, изучая логи. Основная настройка почты завершена. Теперь необходимо настроить DKIM, SPF, чтобы другие почтовые системы воспринимали нас как доверенных отправителей. Но об этом я расскажу в другом посте.

Устанавливаю Postfix популярный почтовый агент (MTA) с открытым исходным кодом, который можно использовать для маршрутизации и доставки почты в системе Linux.

	sudo apt-get update &&
	sudo apt install postfix postfix-pgsql dovecot-core dovecot-imapd dovecot-pop3d dovecot-lmtpd dovecot-pgsql mailutils postgresql

Ссохраняю оригинальный конфигурационный файл:

	cp /etc/postfix/main.cf /etc/postfix/main.cf.orig

Конфигурирую:

	sudo dpkg-reconfigure postfix

Настраиваю так:

	General type of mail configuration?: Internet Site
	System mail name: example.com (не mail.example.com)
	Root and postmaster mail recipient: имя пользователя основной учетной записи Linux (в наших примерах sammy)
	Other destinations to accept mail for: $myhostname, example.com, mail.example.com, localhost.example.com, localhost
	Force synchronous updates on mail queue?: No
	Local networks: 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
	Mailbox size limit: 0
	Local address extension character: +
	Internet protocols to use: all

Можно взглянуть на настройки так: sudo mcedit /etc/postfix/main.cf

Через pgAdmin создаю нового пользователя mailreader с паролем major!reader1 CREATE DATABASE mail WITH OWNER mailreader; Добавляю: sudo mc edit /etc/postgresql/12/main/pg_hba.conf: local postfix postfix md5 Перезагружаю базу данных: service postgresql reload

Создаём файл для обращения к базе с алиасами: sudo mcedit /etc/postfix/pgsql_virtual_alias_maps.cf https://www.alex-math.ru/administrirovaniye/ustanovka-postfix-dovecot-posfixadmin-na-ubuntu-20-04/

	user = mailreader
	password = major!reader1
	hosts = localhost
	dbname = mail
	query = SELECT goto FROM alias WHERE address='%s' AND active = '1'

Создаём файл для получения информации по виртуальным доменам: sudo mcedit /etc/postfix/pgsql_virtual_domains_maps.cf

	user = mailreader
	password = major!reader1
	hosts = localhost
	dbname = mail
	query = SELECT domain FROM domain WHERE domain='%u'

Создаём файл для получения информации о почтовых ящиках: sudo mcedit /etc/postfix/pgsql_virtual_mailbox_maps.cf

	user = mailreader
	password = major!reader1
	hosts = localhost
	dbname = mail
	query = SELECT CONCAT(domain,'/',maildir) FROM mailbox WHERE username='%s' AND active = '1'

Прописываем ранее созданные файлы в: sudo mcedit /etc/postfix/main.cf добавив строчки:

	virtual_mailbox_base = /home/mail
	virtual_alias_maps = proxy:pgsql:/etc/postfix/pgsql_virtual_alias_maps.cf
	virtual_mailbox_domains = proxy:pgsql:/etc/postfix/pgsql_virtual_domains_maps.cf
	virtual_mailbox_maps = proxy:pgsql:/etc/postfix/pgsql_virtual_mailbox_maps.cf
	virtual_minimum_uid = 1024
	virtual_uid_maps = static:1024
	virtual_gid_maps = static:1024
	virtual_transport = dovecot
	dovecot_destination_recipient_limit = 1

Настройки безопасного соединения (также просто вставил в конец файла):

	smtpd_sasl_auth_enable = yes
	smtpd_sasl_exceptions_networks = $mynetworks
	smtpd_sasl_security_options = noanonymous
	broken_sasl_auth_clients = yes
	smtpd_sasl_type = dovecot
	smtpd_sasl_path = private/auth
	smtpd_tls_cert_file = /etc/ssl/certs/bigfoottrade_kz.crt
	smtpd_tls_key_file = /etc/ssl/private/bigfoottrade_kz.key

	smtpd_tls_security_level = encrypt

Похоже опции что ниже устарели:

	smtpd_use_tls = yes
	smtp_use_tls = yes
	smtp_tls_security_level = encrypt
	smtp_enforce_tls=yes

	smtp_tls_mandatory_protocols = !SSLv2, !SSLv3
	smtpd_tls_mandatory_protocols = !SSLv2, !SSLv3
	smtp_tls_protocols = !SSLv2, !SSLv3
	smtpd_tls_protocols = !SSLv2, !SSLv3

	tls_preempt_cipherlist = yes
	smtpd_tls_mandatory_ciphers = high
	tls_high_cipherlist = ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:DHE-DSS-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA256:ADH-AES256-GCM-SHA384:ADH-AES256-SHA256:ECDH-RSA-AES256-GCM-SHA384:ECDH-ECDSA-AES256-GCM-SHA384:ECDH-RSA-AES256-SHA384:ECDH-ECDSA-AES256-SHA384:AES256-GCM-SHA384:AES256-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:DHE-DSS-AES128-GCM-SHA256:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES128-SHA256:DHE-DSS-AES128-SHA256:ADH-AES128-GCM-SHA256:ADH-AES128-SHA256:ECDH-RSA-AES128-GCM-SHA256:ECDH-ECDSA-AES128-GCM-SHA256:ECDH-RSA-AES128-SHA256:ECDH-ECDSA-AES128-SHA256:AES128-GCM-SHA256:AES128-SHA256:NULL-SHA256

	smtpd_tls_auth_only = yes
	smtpd_helo_required = yes
	smtp_tls_security_level = may
	smtp_tls_ciphers = export
	smtp_tls_loglevel = 1
	smtp_tls_CApath = /etc/ssl/certs
	smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

Снимаем комментарии со следующих строк, или дописываем их при необходимости: sudo mcedit /etc/postfix/master.cf (просто добавил в конец файла)

submission inet n       -       n       -       -       smtpd
  -o syslog_name=postfix/submission
  -o smtpd_tls_security_level=may
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_sasl_type=dovecot
  -o smtpd_sasl_path=/var/spool/postfix/private/auth
  -o smtpd_sasl_security_options=noanonymous
  -o smtpd_sasl_local_domain=$myhostname
  -o smtpd_recipient_restrictions=permit_mynetworks,permit_sasl_authenticated,reject
  -o smtpd_relay_restrictions=permit_mynetworks,permit_sasl_authenticated,defer_unauth_destination
  -o milter_macro_daemon_name=ORIGINATING

smtps     inet  n       -      n        -       -       smtpd
  -o syslog_name=postfix/smtps
  -o smtpd_tls_wrappermode=yes
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_client_restrictions=permit_mynetworks,permit_sasl_authenticated,reject

dovecot unix - n n - - pipe
  flags=DRhu user=vmail:vmail argv=/usr/lib/dovecot/deliver -f ${sender} -d ${recipient}

Проверяю на наличие ошибок:

	sudo postfix check

В конфигурационном файле прописывается список дорменов которых обслуживает данный агент доставки.

	sudo mcedit /etc/postfix/main.cf

Примерно таокое: mydestination = $myhostname, your_domain, localhost.com, , localhost

Перезапускаем:

	sudo systemctl restart postfix

Настройка dovecot the Secure IMAP server

Теперь устанавливаю и настраиваю Dovecot: sudo apt install -y dovecot-core dovecot-imapd dovecot-pop3d dovecot-lmtpd Создаю пользователя и каталог sudo adduser --system --no-create-home --uid 1024 --group --disabled-password --disabled-login --gecos 'dovecot virtual mail user' vmail mkdir /home/mail chown vmail:vmail /home/mail chmod 700 /home/mail Смотрим что мы создали: groups vmail

Настраиваем способ хранения сообщений: sudo mcedit /etc/dovecot/conf.d/10-mail.conf mail_location = maildir:/home/mail/%d/%u/

Настраиваем слушателя аутентификации: sudo mcedit /etc/dovecot/conf.d/10-master.conf service auth { unix_listener auth-userdb { mode = 0600 user = vmail group = vmail } unix_listener /var/spool/postfix/private/auth { mode = 0666 user = postfix group = postfix } }

Настраиваем аутентификацию в Dovecot: sudo mcedit /etc/dovecot/conf.d/10-auth.conf Комментируем одну строку, снимаем комментарий с другой. #!include auth-system.conf.ext !include auth-sql.conf.ext

Настраиваем шифрование Dovecot: sudo mcedit /etc/dovecot/conf.d/10-ssl.conf ssl = required ssl_cert = </etc/haproxy/ssl/bigfoottrade_kz.pem ssl_key = </etc/haproxy/ssl/bigfoottrade_kz.pem

Указываем Dovecot автоматически создавать каталоги при первом подключении клиента: sudo mcedit /etc/dovecot/conf.d/15-lda.conf lda_mailbox_autocreate = yes

Теперь настройка подключения к базе данных. Открываем файл: sudo mcedit /etc/dovecot/conf.d/auth-sql.conf.ext

passdb {
  driver = sql
  args = /etc/dovecot/dovecot-sql.conf.ext
}
userdb {
  driver = sql
  args = /etc/dovecot/dovecot-sql.conf.ext
}

Создаём файл с настройками для работы с PostgreSQL: sudo mcedit /etc/dovecot/dovecot-sql.conf.ext driver = pgsql connect = host=localhost dbname=mail user=mailreader password=major!reader1 default_pass_scheme = MD5-CRYPT password_query = SELECT password FROM mailbox WHERE username = '%u' user_query = SELECT maildir, 1024 AS uid, 1024 AS gid FROM mailbox WHERE username = '%u' user_query = SELECT CONCAT('/home/mail/',LOWER(domain),'/',LOWER(maildir)),1024 AS uid, 1024 AS gid FROM mailbox WHERE username = '%u'

Наконец, указываем интерфейсы, на которых будет слушать наш Dovecot: sudo mcedit /etc/dovecot/dovecot.conf listen = *

Также добавить в этот файл следующую настройку: service stats { unix_listener stats-reader { user = vmail group = vmail mode = 0660 }

unix_listener stats-writer {
    user = vmail
    group = vmail
    mode = 0660
}

}

Настройка Dovecot завершена. Осталось сгенерировать сертификаты или получить их с помощью Let's Encrypt. Для тестовых целей сгенерируем самоподписанные сертификаты. Мы их положим в /etc/postfix: openssl req -new -x509 -days 730 -nodes -out /etc/postfix/public.pem -keyout /etc/postfix/private.pem -subj "/C=RU/ST=Msk/L=Msk/O=Local/OU=Mail/CN=fedor.bigfoottrade.kz"

Добавляем пользователю "dovecot" группу "mail": usermod -a -G dovecot mail usermod -a -G vmail mail

sudo systemctl enable dovecot sudo systemctl start dovecot

Теперь можно тестировать: Сначала необходимо убедиться в том, что почта доходит до нового ящика. Сделать это можно с помощью тестового письма: echo "Test mail" | mail -s "Test mail" admin@mqtt.kz Сообщение должно появиться в папке /home/mail/mqtt.kz/admin/new/. Если письма нет, проверьте лог Postfix: tail -f /var/log/mail.log

В настройках DNS настроил А запись на только что настроенный сервер: mail.mqtt.kz Также нужно настроить dkim чтобы почта не попадала в спам, записав открытый ключ шифрования в TXT запсь

Настройка dkim для проверки что письмо действительно было отправлено с заявленного домена

Созданно по этой инструкции:

  start https://fornex.com/ru/help/dkim-postfix/

	sudo apt-get install opendkim opendkim-tools

mkdir -p /etc/postfix/dkim && cd /etc/postfix/dkim
opendkim-genkey -D /etc/postfix/dkim/ -d mqtt.kz -s mail
opendkim-genkey -D /etc/postfix/dkim/ -d geovizor.com -s mail

mv mail.private mail.mqtt.kz.private
mv mail.private mail.geovizor.com.private

mv mail.txt mail.mqtt.kz.txt
mv mail.txt mail.geovizor.com.txt

Создаём файл mcedit keytable и записываем в него ключи #имя_ключа домен:селектор:/путь/до/ключа mail._domainkey.mqtt.kz mqtt.kz:mail:/etc/postfix/dkim/mail.mqtt.kz.private mail._domainkey.geovizor.com geovizor.com:mail:/etc/postfix/dkim/mail.geovizor.com.private Создаём файл mcedit signingtable и записывает что чем подписывать #домен имя ключа *@mqtt.kz mail._domainkey.mqtt.kz *@geovizor.com mail._domainkey.geovizor.com Задаю права доступа: chown root:opendkim * chmod u=rw,g=r,o= * chmod g+r /etc/postfix/dkim/ Смотрим содержимое TXT файла для записи в домен cat /etc/postfix/dkim/mail.mqtt.kz.txt cat /etc/postfix/dkim/mail.geovizor.com.txt И добавляю в DNS на хостинг: Name: mail._domainkey.mqtt.kz Text: v=DKIM1; h=sha256; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAtrObJxHaUBVtR4XzNuFzoa449K3l1z6+Mi4e83rFbBYmBZRYjiJn5h2PeiK1i2IpSaEKn32AlPy5gB7Ej41Fhg6LXswwRhhfvz8vClhRbUKT4I8oPBj9WZr7+4aohG1Vcks1q9cgmwdcGN+6qhKq/DJ+AC1TirNrEpSvR6JAqd4G70aJazI9su0bY5cbIv0pZGezvt+2pwJw6xpb501KudTFE8FTHxB51aLkgYS257MkovSu+qlVzPjoOsZcOY7hQtF8WB/Czod0QN05Ob/N3Qc/k2E4tpvxgokLXdYl/8KBMLMX9cRfIVbv+atuo59VFKHYIGD8Kom6akORkFeIlQIDAQAB

Заменяем все настройки на то что ниже: sudo mcedit /etc/opendkim.conf AutoRestart Yes AutoRestartRate 10/1h PidFile /var/run/opendkim/opendkim.pid Mode sv Syslog yes SyslogSuccess yes LogWhy yes UserID opendkim:opendkim Socket inet:8891@localhost Umask 022 Canonicalization relaxed/relaxed Selector default MinimumKeyBits 1024 KeyFile /etc/postfix/dkim/${MAIL_DOMAIN}.private KeyTable /etc/postfix/dkim/keytable SigningTable refile:/etc/postfix/dkim/signingtable

Добавляем в конец: sudo mcedit /etc/postfix/main.cf milter_default_action = accept milter_protocol = 2 smtpd_milters = inet:localhost:8891 non_smtpd_milters = inet:localhost:8891

sudo systemctl start opendkim
sudo systemctl enable opendkim
service opendkim restart
service postfix restart

********** Настройка SPF ********** Например, SPF-запись «example.com. TXT «v=spf1 +a +mx -all»» говорит о том, что отправлять письма от имени домена «example.com» могут сервера, указанные в A и MX-записях этого домена, а письма, отправленные от других серверов должны быть удалены (Fail). Содержимое TXT файла для записи в домен Имя домена пустое: Содержимое: v=spf1 +a +mx -all

********** Настройка DMARC https://www.unisender.com/ru/glossary/dmarc/********** Содержимое TXT файла для записи в домен Имя домена: _dmarc Содержимое: v=DMARC1; p=none;

!!! Для тестирования сервера на прохождение спам фильтра пишем письмо на https://www.mail-tester.com/ или https://spamtest.smtp.bz !!! ********** web интерфейс для postfix — Roundcube ********** cd /var/www/html wget https://github.com/roundcube/roundcubemail/releases/download/1.6.5/roundcubemail-1.6.5-complete.tar.gz tar xzvf roundcubemail-1.6.5-complete.tar.gz chown -R www-data:www-data /var/www/html/Roundcube sudo apt-get install aspell aspell-en dbconfig-common fonts-glyphicons-halflings javascript-common libaspell15 libjs-bootstrap libjs-bootstrap4 libjs-codemirror libjs-jquery libjs-jquery-minicolors libjs-jquery-ui libjs-jstimezonedetect libjs-popper.js libjs-sizzle node-jquery php-auth-sasl php-mail-mime php-masterminds-html5 php-net-sieve php-net-smtp php-net-socket php-pspell php7.4-pspell https://bigfoottrade.kz/Roundcube/installer/ language — ru_RU Предварительно создать базу:

	start https://bigfoottrade.kz/Roundcube

	start http://77.240.38.108/Roundcube