412 lines
20 KiB
Markdown
412 lines
20 KiB
Markdown
Подключаемся к нужному серверу:
|
||
```sh
|
||
ssh root@bigfoottrade.kz -p 2222
|
||
```
|
||
|
||
Настройка почты на POSTFIX(агент передачи почты) И DOVECOT на основе https://www.alex-math.ru/administrirovaniye/ustanovka-postfix-dovecot-posfixadmin-na-ubuntu-20-04/ и https://www.youtube.com/watch?v=_pbH7GsVTrw&t=649s и https://www.youtube.com/watch?v=VptKRBVeCMo
|
||
****************************************************************************************************
|
||
## Устанавливаю Postfixadmin
|
||
Для начала создаю базу в PostgreSQL с базой mail и пользователем mailreader и паролем major!reader1
|
||
```sh
|
||
cd /var/www/html &&
|
||
sudo wget https://yer.dl.sourceforge.net/project/postfixadmin/postfixadmin-3.3.8/PostfixAdmin%203.3.8.tar.gz &&
|
||
sudo tar xzvf "PostfixAdmin 3.3.8.tar.gz"
|
||
```
|
||
Создаю временный каталог в /var/www/html/PostfixAdmin/templates_c
|
||
правлю способ подключения к базе:
|
||
```sh
|
||
sudo mcedit /srv/http/PostfixAdmin/config.inc.php
|
||
```
|
||
На это:
|
||
```conf
|
||
$CONF['configured'] = true;
|
||
|
||
$CONF['database_type'] = 'pgsql';
|
||
$CONF['database_host'] = 'localhost';
|
||
$CONF['database_user'] = 'mailreader';
|
||
$CONF['database_password'] = 'major!reader1';
|
||
$CONF['database_name'] = 'mail';
|
||
|
||
$CONF['emailcheck_resolve_domain'] = 'NO';
|
||
```
|
||
Также нужно поднастроить апачи добавив следующтй код в: sudo mcedit /etc/apache2/apache2.conf ниже того что указывает на <Directory /var/www/>
|
||
Alias /PostfixAdmin/ "/var/www/html/PostfixAdmin/public/"
|
||
<Directory "/var/www/html/PostfixAdmin/public/">
|
||
Options FollowSymLinks
|
||
AllowOverride None
|
||
Allow from all
|
||
Order allow,deny
|
||
</Directory>
|
||
Перезагружаю:
|
||
```sh
|
||
systemctl restart apache2.service
|
||
```
|
||
На последок:
|
||
```sh
|
||
sudo chown www-data:www-data -R /var/www/ &&
|
||
sudo chown www-data:www-data -R /opt/app_api_mobile_v2/mobile_v2
|
||
```
|
||
Теперь можно открывать сайт по IP:
|
||
```sh
|
||
start http://77.240.38.108/PostfixAdmin/setup.php
|
||
```
|
||
```sh
|
||
start https://77.240.38.108/PostfixAdmin/login.php
|
||
```
|
||
|
||
Просит задать пароль, задал такой: 11qazxsw22
|
||
Результат генерации: $CONF['setup_password'] = '$2y$10$ySo40K0pOn0Q5jLcBoK1yua5JaGXI.NIzTmUVBn1dreTaP2RkZ2My';
|
||
И добавляем эту стору в: sudo mcedit /srv/http/PostfixAdmin/config.inc.php
|
||
Потом обновляем страницу.
|
||
Добавляем администратора введя пароль 11qazxsw22 емайл в качестве логина irigm@mail.ru и пароль: 33edcvfr44
|
||
Можно взглянуть базу там должны создаться таблицы
|
||
|
||
Теперь осталось пойти на Postfixadmin, завести сначала почтовый домен, потом ящик и протестировать нашу почтовую систему, например, с помощью Thunderbird. Отправляем письма себе, другому пользователю в нашей системе. Потом пробуем послать себе письма с Gmail, Yandex, Mail.ru и наблюдаем за поведением системы, изучая логи. Основная настройка почты завершена. Теперь необходимо настроить DKIM, SPF, чтобы другие почтовые системы воспринимали нас как доверенных отправителей. Но об этом я расскажу в другом посте.
|
||
|
||
******************************************************************************************
|
||
## Устанавливаю Postfix популярный почтовый агент (MTA) с открытым исходным кодом, который можно использовать для маршрутизации и доставки почты в системе Linux.
|
||
```sh
|
||
sudo apt-get update &&
|
||
sudo apt install postfix postfix-pgsql dovecot-core dovecot-imapd dovecot-pop3d dovecot-lmtpd dovecot-pgsql mailutils postgresql
|
||
```
|
||
Ссохраняю оригинальный конфигурационный файл:
|
||
```sh
|
||
cp /etc/postfix/main.cf /etc/postfix/main.cf.orig
|
||
```
|
||
Конфигурирую:
|
||
```sh
|
||
sudo dpkg-reconfigure postfix
|
||
```
|
||
Настраиваю так:
|
||
```conf
|
||
General type of mail configuration?: Internet Site
|
||
System mail name: example.com (не mail.example.com)
|
||
Root and postmaster mail recipient: имя пользователя основной учетной записи Linux (в наших примерах sammy)
|
||
Other destinations to accept mail for: $myhostname, example.com, mail.example.com, localhost.example.com, localhost
|
||
Force synchronous updates on mail queue?: No
|
||
Local networks: 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
|
||
Mailbox size limit: 0
|
||
Local address extension character: +
|
||
Internet protocols to use: all
|
||
```
|
||
Можно взглянуть на настройки так: sudo mcedit /etc/postfix/main.cf
|
||
|
||
Через pgAdmin создаю нового пользователя mailreader с паролем major!reader1
|
||
CREATE DATABASE mail WITH OWNER mailreader;
|
||
Добавляю: sudo mc edit /etc/postgresql/12/main/pg_hba.conf:
|
||
local postfix postfix md5
|
||
Перезагружаю базу данных:
|
||
service postgresql reload
|
||
|
||
Создаём файл для обращения к базе с алиасами: sudo mcedit /etc/postfix/pgsql_virtual_alias_maps.cf https://www.alex-math.ru/administrirovaniye/ustanovka-postfix-dovecot-posfixadmin-na-ubuntu-20-04/
|
||
```conf
|
||
user = mailreader
|
||
password = major!reader1
|
||
hosts = localhost
|
||
dbname = mail
|
||
query = SELECT goto FROM alias WHERE address='%s' AND active = '1'
|
||
```
|
||
Создаём файл для получения информации по виртуальным доменам: sudo mcedit /etc/postfix/pgsql_virtual_domains_maps.cf
|
||
```conf
|
||
user = mailreader
|
||
password = major!reader1
|
||
hosts = localhost
|
||
dbname = mail
|
||
query = SELECT domain FROM domain WHERE domain='%u'
|
||
```
|
||
Создаём файл для получения информации о почтовых ящиках: sudo mcedit /etc/postfix/pgsql_virtual_mailbox_maps.cf
|
||
```conf
|
||
user = mailreader
|
||
password = major!reader1
|
||
hosts = localhost
|
||
dbname = mail
|
||
query = SELECT CONCAT(domain,'/',maildir) FROM mailbox WHERE username='%s' AND active = '1'
|
||
```
|
||
Прописываем ранее созданные файлы в: sudo mcedit /etc/postfix/main.cf добавив строчки:
|
||
```conf
|
||
virtual_mailbox_base = /home/mail
|
||
virtual_alias_maps = proxy:pgsql:/etc/postfix/pgsql_virtual_alias_maps.cf
|
||
virtual_mailbox_domains = proxy:pgsql:/etc/postfix/pgsql_virtual_domains_maps.cf
|
||
virtual_mailbox_maps = proxy:pgsql:/etc/postfix/pgsql_virtual_mailbox_maps.cf
|
||
virtual_minimum_uid = 1024
|
||
virtual_uid_maps = static:1024
|
||
virtual_gid_maps = static:1024
|
||
virtual_transport = dovecot
|
||
dovecot_destination_recipient_limit = 1
|
||
```
|
||
Настройки безопасного соединения (также просто вставил в конец файла):
|
||
```conf
|
||
smtpd_sasl_auth_enable = yes
|
||
smtpd_sasl_exceptions_networks = $mynetworks
|
||
smtpd_sasl_security_options = noanonymous
|
||
broken_sasl_auth_clients = yes
|
||
smtpd_sasl_type = dovecot
|
||
smtpd_sasl_path = private/auth
|
||
smtpd_tls_cert_file = /etc/ssl/certs/bigfoottrade_kz.crt
|
||
smtpd_tls_key_file = /etc/ssl/private/bigfoottrade_kz.key
|
||
|
||
smtpd_tls_security_level = encrypt
|
||
```
|
||
Похоже опции что ниже устарели:
|
||
```conf
|
||
smtpd_use_tls = yes
|
||
smtp_use_tls = yes
|
||
smtp_tls_security_level = encrypt
|
||
smtp_enforce_tls=yes
|
||
|
||
smtp_tls_mandatory_protocols = !SSLv2, !SSLv3
|
||
smtpd_tls_mandatory_protocols = !SSLv2, !SSLv3
|
||
smtp_tls_protocols = !SSLv2, !SSLv3
|
||
smtpd_tls_protocols = !SSLv2, !SSLv3
|
||
|
||
tls_preempt_cipherlist = yes
|
||
smtpd_tls_mandatory_ciphers = high
|
||
tls_high_cipherlist = ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:DHE-DSS-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA256:ADH-AES256-GCM-SHA384:ADH-AES256-SHA256:ECDH-RSA-AES256-GCM-SHA384:ECDH-ECDSA-AES256-GCM-SHA384:ECDH-RSA-AES256-SHA384:ECDH-ECDSA-AES256-SHA384:AES256-GCM-SHA384:AES256-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:DHE-DSS-AES128-GCM-SHA256:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES128-SHA256:DHE-DSS-AES128-SHA256:ADH-AES128-GCM-SHA256:ADH-AES128-SHA256:ECDH-RSA-AES128-GCM-SHA256:ECDH-ECDSA-AES128-GCM-SHA256:ECDH-RSA-AES128-SHA256:ECDH-ECDSA-AES128-SHA256:AES128-GCM-SHA256:AES128-SHA256:NULL-SHA256
|
||
|
||
smtpd_tls_auth_only = yes
|
||
smtpd_helo_required = yes
|
||
smtp_tls_security_level = may
|
||
smtp_tls_ciphers = export
|
||
smtp_tls_loglevel = 1
|
||
smtp_tls_CApath = /etc/ssl/certs
|
||
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
|
||
```
|
||
Снимаем комментарии со следующих строк, или дописываем их при необходимости: sudo mcedit /etc/postfix/master.cf (просто добавил в конец файла)
|
||
```conf
|
||
submission inet n - n - - smtpd
|
||
-o syslog_name=postfix/submission
|
||
-o smtpd_tls_security_level=may
|
||
-o smtpd_sasl_auth_enable=yes
|
||
-o smtpd_sasl_type=dovecot
|
||
-o smtpd_sasl_path=/var/spool/postfix/private/auth
|
||
-o smtpd_sasl_security_options=noanonymous
|
||
-o smtpd_sasl_local_domain=$myhostname
|
||
-o smtpd_recipient_restrictions=permit_mynetworks,permit_sasl_authenticated,reject
|
||
-o smtpd_relay_restrictions=permit_mynetworks,permit_sasl_authenticated,defer_unauth_destination
|
||
-o milter_macro_daemon_name=ORIGINATING
|
||
|
||
smtps inet n - n - - smtpd
|
||
-o syslog_name=postfix/smtps
|
||
-o smtpd_tls_wrappermode=yes
|
||
-o smtpd_sasl_auth_enable=yes
|
||
-o smtpd_client_restrictions=permit_mynetworks,permit_sasl_authenticated,reject
|
||
|
||
dovecot unix - n n - - pipe
|
||
flags=DRhu user=vmail:vmail argv=/usr/lib/dovecot/deliver -f ${sender} -d ${recipient}
|
||
```
|
||
Проверяю на наличие ошибок:
|
||
```sh
|
||
sudo postfix check
|
||
```
|
||
В конфигурационном файле прописывается список дорменов которых обслуживает данный агент доставки.
|
||
```sh
|
||
sudo mcedit /etc/postfix/main.cf
|
||
```
|
||
Примерно таокое:
|
||
mydestination = $myhostname, your_domain, localhost.com, , localhost
|
||
|
||
Перезапускаем:
|
||
```sh
|
||
sudo systemctl restart postfix
|
||
```
|
||
******************************************************************************************
|
||
## Настройка dovecot the Secure IMAP server
|
||
Теперь устанавливаю и настраиваю Dovecot:
|
||
sudo apt install -y dovecot-core dovecot-imapd dovecot-pop3d dovecot-lmtpd
|
||
Создаю пользователя и каталог
|
||
sudo adduser --system --no-create-home --uid 1024 --group --disabled-password --disabled-login --gecos 'dovecot virtual mail user' vmail
|
||
mkdir /home/mail
|
||
chown vmail:vmail /home/mail
|
||
chmod 700 /home/mail
|
||
Смотрим что мы создали:
|
||
groups vmail
|
||
|
||
Настраиваем способ хранения сообщений: sudo mcedit /etc/dovecot/conf.d/10-mail.conf
|
||
mail_location = maildir:/home/mail/%d/%u/
|
||
|
||
|
||
Настраиваем слушателя аутентификации: sudo mcedit /etc/dovecot/conf.d/10-master.conf
|
||
service auth {
|
||
unix_listener auth-userdb {
|
||
mode = 0600
|
||
user = vmail
|
||
group = vmail
|
||
}
|
||
unix_listener /var/spool/postfix/private/auth {
|
||
mode = 0666
|
||
user = postfix
|
||
group = postfix
|
||
}
|
||
}
|
||
|
||
Настраиваем аутентификацию в Dovecot: sudo mcedit /etc/dovecot/conf.d/10-auth.conf
|
||
Комментируем одну строку, снимаем комментарий с другой.
|
||
#!include auth-system.conf.ext
|
||
!include auth-sql.conf.ext
|
||
|
||
Настраиваем шифрование Dovecot: sudo mcedit /etc/dovecot/conf.d/10-ssl.conf
|
||
ssl = required
|
||
ssl_cert = </etc/haproxy/ssl/bigfoottrade_kz.pem
|
||
ssl_key = </etc/haproxy/ssl/bigfoottrade_kz.pem
|
||
|
||
|
||
Указываем Dovecot автоматически создавать каталоги при первом подключении клиента: sudo mcedit /etc/dovecot/conf.d/15-lda.conf
|
||
lda_mailbox_autocreate = yes
|
||
|
||
Теперь настройка подключения к базе данных. Открываем файл: sudo mcedit /etc/dovecot/conf.d/auth-sql.conf.ext
|
||
|
||
passdb {
|
||
driver = sql
|
||
args = /etc/dovecot/dovecot-sql.conf.ext
|
||
}
|
||
userdb {
|
||
driver = sql
|
||
args = /etc/dovecot/dovecot-sql.conf.ext
|
||
}
|
||
|
||
|
||
Создаём файл с настройками для работы с PostgreSQL: sudo mcedit /etc/dovecot/dovecot-sql.conf.ext
|
||
driver = pgsql
|
||
connect = host=localhost dbname=mail user=mailreader password=major!reader1
|
||
default_pass_scheme = MD5-CRYPT
|
||
password_query = SELECT password FROM mailbox WHERE username = '%u'
|
||
user_query = SELECT maildir, 1024 AS uid, 1024 AS gid FROM mailbox WHERE username = '%u'
|
||
user_query = SELECT CONCAT('/home/mail/',LOWER(domain),'/',LOWER(maildir)),1024 AS uid, 1024 AS gid FROM mailbox WHERE username = '%u'
|
||
|
||
Наконец, указываем интерфейсы, на которых будет слушать наш Dovecot: sudo mcedit /etc/dovecot/dovecot.conf
|
||
listen = *
|
||
|
||
Также добавить в этот файл следующую настройку:
|
||
service stats {
|
||
unix_listener stats-reader {
|
||
user = vmail
|
||
group = vmail
|
||
mode = 0660
|
||
}
|
||
|
||
unix_listener stats-writer {
|
||
user = vmail
|
||
group = vmail
|
||
mode = 0660
|
||
}
|
||
}
|
||
|
||
|
||
Настройка Dovecot завершена. Осталось сгенерировать сертификаты или получить их с помощью Let's Encrypt. Для тестовых целей сгенерируем самоподписанные сертификаты. Мы их положим в /etc/postfix:
|
||
openssl req -new -x509 -days 730 -nodes -out /etc/postfix/public.pem -keyout /etc/postfix/private.pem -subj "/C=RU/ST=Msk/L=Msk/O=Local/OU=Mail/CN=fedor.bigfoottrade.kz"
|
||
|
||
Добавляем пользователю "dovecot" группу "mail":
|
||
usermod -a -G dovecot mail
|
||
usermod -a -G vmail mail
|
||
|
||
sudo systemctl enable dovecot
|
||
sudo systemctl start dovecot
|
||
|
||
Теперь можно тестировать:
|
||
Сначала необходимо убедиться в том, что почта доходит до нового ящика. Сделать это можно с помощью тестового письма:
|
||
echo "Test mail" | mail -s "Test mail" admin@mqtt.kz
|
||
Сообщение должно появиться в папке /home/mail/mqtt.kz/admin/new/. Если письма нет, проверьте лог Postfix:
|
||
tail -f /var/log/mail.log
|
||
|
||
В настройках DNS настроил А запись на только что настроенный сервер:
|
||
mail.mqtt.kz
|
||
Также нужно настроить dkim чтобы почта не попадала в спам, записав открытый ключ шифрования в TXT запсь
|
||
|
||
|
||
****************************************************************************************************
|
||
## Настройка dkim для проверки что письмо действительно было отправлено с заявленного домена
|
||
Созданно по этой инструкции:
|
||
```sh
|
||
start https://fornex.com/ru/help/dkim-postfix/
|
||
```
|
||
```sh
|
||
sudo apt-get install opendkim opendkim-tools
|
||
```
|
||
mkdir -p /etc/postfix/dkim && cd /etc/postfix/dkim
|
||
opendkim-genkey -D /etc/postfix/dkim/ -d mqtt.kz -s mail
|
||
opendkim-genkey -D /etc/postfix/dkim/ -d geovizor.com -s mail
|
||
|
||
mv mail.private mail.mqtt.kz.private
|
||
mv mail.private mail.geovizor.com.private
|
||
|
||
mv mail.txt mail.mqtt.kz.txt
|
||
mv mail.txt mail.geovizor.com.txt
|
||
|
||
Создаём файл mcedit keytable и записываем в него ключи
|
||
#имя_ключа домен:селектор:/путь/до/ключа
|
||
mail._domainkey.mqtt.kz mqtt.kz:mail:/etc/postfix/dkim/mail.mqtt.kz.private
|
||
mail._domainkey.geovizor.com geovizor.com:mail:/etc/postfix/dkim/mail.geovizor.com.private
|
||
Создаём файл mcedit signingtable и записывает что чем подписывать
|
||
#домен имя ключа
|
||
*@mqtt.kz mail._domainkey.mqtt.kz
|
||
*@geovizor.com mail._domainkey.geovizor.com
|
||
Задаю права доступа:
|
||
chown root:opendkim *
|
||
chmod u=rw,g=r,o= *
|
||
chmod g+r /etc/postfix/dkim/
|
||
Смотрим содержимое TXT файла для записи в домен
|
||
cat /etc/postfix/dkim/mail.mqtt.kz.txt
|
||
cat /etc/postfix/dkim/mail.geovizor.com.txt
|
||
И добавляю в DNS на хостинг:
|
||
Name: mail._domainkey.mqtt.kz
|
||
Text: v=DKIM1; h=sha256; k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAtrObJxHaUBVtR4XzNuFzoa449K3l1z6+Mi4e83rFbBYmBZRYjiJn5h2PeiK1i2IpSaEKn32AlPy5gB7Ej41Fhg6LXswwRhhfvz8vClhRbUKT4I8oPBj9WZr7+4aohG1Vcks1q9cgmwdcGN+6qhKq/DJ+AC1TirNrEpSvR6JAqd4G70aJazI9su0bY5cbIv0pZGezvt+2pwJw6xpb501KudTFE8FTHxB51aLkgYS257MkovSu+qlVzPjoOsZcOY7hQtF8WB/Czod0QN05Ob/N3Qc/k2E4tpvxgokLXdYl/8KBMLMX9cRfIVbv+atuo59VFKHYIGD8Kom6akORkFeIlQIDAQAB
|
||
|
||
Заменяем все настройки на то что ниже: sudo mcedit /etc/opendkim.conf
|
||
AutoRestart Yes
|
||
AutoRestartRate 10/1h
|
||
PidFile /var/run/opendkim/opendkim.pid
|
||
Mode sv
|
||
Syslog yes
|
||
SyslogSuccess yes
|
||
LogWhy yes
|
||
UserID opendkim:opendkim
|
||
Socket inet:8891@localhost
|
||
Umask 022
|
||
Canonicalization relaxed/relaxed
|
||
Selector default
|
||
MinimumKeyBits 1024
|
||
KeyFile /etc/postfix/dkim/${MAIL_DOMAIN}.private
|
||
KeyTable /etc/postfix/dkim/keytable
|
||
SigningTable refile:/etc/postfix/dkim/signingtable
|
||
|
||
|
||
Добавляем в конец: sudo mcedit /etc/postfix/main.cf
|
||
milter_default_action = accept
|
||
milter_protocol = 2
|
||
smtpd_milters = inet:localhost:8891
|
||
non_smtpd_milters = inet:localhost:8891
|
||
|
||
sudo systemctl start opendkim
|
||
sudo systemctl enable opendkim
|
||
service opendkim restart
|
||
service postfix restart
|
||
|
||
********** Настройка SPF **********
|
||
Например, SPF-запись «example.com. TXT «v=spf1 +a +mx -all»» говорит о том, что отправлять письма от имени домена «example.com» могут сервера, указанные в A и MX-записях этого домена, а письма, отправленные от других серверов должны быть удалены (Fail).
|
||
Содержимое TXT файла для записи в домен
|
||
Имя домена пустое:
|
||
Содержимое: v=spf1 +a +mx -all
|
||
|
||
|
||
********** Настройка DMARC https://www.unisender.com/ru/glossary/dmarc/**********
|
||
Содержимое TXT файла для записи в домен
|
||
Имя домена: _dmarc
|
||
Содержимое: v=DMARC1; p=none;
|
||
|
||
!!! Для тестирования сервера на прохождение спам фильтра пишем письмо на https://www.mail-tester.com/ или https://spamtest.smtp.bz !!!
|
||
********** web интерфейс для postfix — Roundcube **********
|
||
cd /var/www/html
|
||
wget https://github.com/roundcube/roundcubemail/releases/download/1.6.5/roundcubemail-1.6.5-complete.tar.gz
|
||
tar xzvf roundcubemail-1.6.5-complete.tar.gz
|
||
chown -R www-data:www-data /var/www/html/Roundcube
|
||
sudo apt-get install aspell aspell-en dbconfig-common fonts-glyphicons-halflings javascript-common libaspell15 libjs-bootstrap libjs-bootstrap4 libjs-codemirror libjs-jquery libjs-jquery-minicolors libjs-jquery-ui libjs-jstimezonedetect libjs-popper.js libjs-sizzle node-jquery php-auth-sasl php-mail-mime php-masterminds-html5 php-net-sieve php-net-smtp php-net-socket php-pspell php7.4-pspell
|
||
https://bigfoottrade.kz/Roundcube/installer/
|
||
language — ru_RU
|
||
Предварительно создать базу:
|
||
```sh
|
||
start https://bigfoottrade.kz/Roundcube
|
||
```
|
||
|
||
```sh
|
||
start http://77.240.38.108/Roundcube
|
||
``` |