Почтовый сервер Postfix, Dovecot и MySQL

Здесь уже было рассказано о почтовом сервере на postfix и courier с MySQL. По многочисленным просьбам выкладываем полностью проверенную postfix методику (шпаргалку) по построению почтового сервера на Postfix, Dovecot и MySQL. В принципе это материал представляет из себя руководство для наших коллег и сотрудников.

Итак, пошаговая инструкция для Ubuntu/Debian:

Переходим в режим рута:

sudo su

Устанавливаем необходимые пакеты:

apt-get install postfix postfix-mysql dovecot-core dovecot-imapd dovecot-pop3d dovecot-lmtpd dovecot-mysql mysql-server

Создаем новую базу данных – в этом примере mailserver

mysqladmin -p create mailserver

Входим в mysql (вводим пароль root базы данных):

mysql -p mailserver

Создаем нового MySQL пользователя (mailuser) и даем ему соответствующие привилегии:

GRANT SELECT ON mailserver.* TO 'mailuser'@'127.0.0.1' IDENTIFIED BY 'mailuserpass';

FLUSH PRIVILEGES;

Создаем таблицу virtual_domains для виртуальных доменов:

CREATE TABLE `virtual_domains` (
  `id` int(11) NOT NULL auto_increment,
  `name` varchar(50) NOT NULL,
  PRIMARY KEY (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

Создаем таблицу для email адресов и паролей. Эта таблица virtual_users состоиз из полей domain_id , password – поля зашифрованного пароля пользователя и поля email :

CREATE TABLE `virtual_users` (
  `id` int(11) NOT NULL auto_increment,
  `domain_id` int(11) NOT NULL,
  `password` varchar(106) NOT NULL,
  `email` varchar(100) NOT NULL,
  PRIMARY KEY (`id`),
  UNIQUE KEY `email` (`email`),
  FOREIGN KEY (domain_id) REFERENCES virtual_domains(id) ON DELETE CASCADE
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

Создаем таблицу алиасов. Она позволит форвардить письма с одного адреса на другой.

CREATE TABLE `virtual_aliases` (
  `id` int(11) NOT NULL auto_increment,
  `domain_id` int(11) NOT NULL,
  `source` varchar(100) NOT NULL,
  `destination` varchar(100) NOT NULL,
  PRIMARY KEY (`id`),
  FOREIGN KEY (domain_id) REFERENCES virtual_domains(id) ON DELETE CASCADE
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

Все. Необходимые таблицы MySQL созданы.

Добавляем данные в таблицы:

Домены нужно поменять на актуальные.

INSERT INTO `mailserver`.`virtual_domains`
  (`id` ,`name`)
VALUES
  ('1', 'example.com'),
  ('2', 'hostname.example.com'),
  ('3', 'hostname'),
  ('4', 'localhost.example.com');

Добавляем пользователей. Адреса и пароли нужно поменять на актуальные.

INSERT INTO `mailserver`.`virtual_users`
  (`id`, `domain_id`, `password` , `email`)
VALUES
  ('1', '1', ENCRYPT('firstpassword', CONCAT('$6$', SUBSTRING(SHA(RAND()), -16))), 'email1@example.com'),
  ('2', '1', ENCRYPT('secondpassword', CONCAT('$6$', SUBSTRING(SHA(RAND()), -16))), 'email2@example.com');

И для примера довавляем хоть одну переадресацию.

INSERT INTO `mailserver`.`virtual_aliases`
  (`id`, `domain_id`, `source`, `destination`)
VALUES
  ('1', '1', 'alias@example.com', 'email1@example.com');

Все. Проверяем.

SELECT * FROM mailserver.virtual_domains;

Должны получить что-то подобное:

+----+-----------------------+
| id | name                  |
+----+-----------------------+
|  1 | example.com           |
|  2 | hostname.example.com  |
|  3 | hostname              |
|  4 | localhost.example.com |
+----+-----------------------+
4 rows in set (0.00 sec)

Проверяем пользователей:
```
SELECT * FROM mailserver.virtual_users;
```

Должны получить что-то подобное:

+----+-----------+-------------------------------------+--------------------+
| id | domain_id | password                            | email              |
+----+-----------+-------------------------------------+--------------------+
|  1 |         1 | $6$574ef443973a5529c20616ab7c6828f7 | email1@example.com |
|  2 |         1 | $6$030fa94bcfc6554023a9aad90a8c9ca1 | email2@example.com |
+----+-----------+-------------------------------------+--------------------+
2 rows in set (0.01 sec)

Проверяем алиасы:

SELECT * FROM mailserver.virtual_aliases;

Должны получить что-то подобное:

+----+-----------+-------------------+--------------------+
| id | domain_id | source            | destination        |
+----+-----------+-------------------+--------------------+
|  1 |         1 | alias@example.com | email1@example.com |
+----+-----------+-------------------+--------------------+
1 row in set (0.00 sec)

Если все нормально, выходим из MySQL:
```
exit
```

Настраиваем Postfix:

На всякий случай делаем копию конфигурационного файла Postfix.
```
cp /etc/postfix/main.cf /etc/postfix/main.cf.orig
```
Редактируем конфигурационный файл:
```
nano /etc/postfix/main.cf
```

Это конфигурационный файл по умолчанию. myhostname и mydestination специфичны для каждого сенвера:File excerpt:/etc/postfix/main.cf

# See /usr/share/postfix/main.cf.dist for a commented, more complete version

# Debian specific:  Specifying a file name will cause the first
# line of that file to be used as the name.  The Debian default
# is /etc/mailname.
#myorigin = /etc/mailname

smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no

# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h

readme_directory = no

# TLS parameters
smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
smtpd_use_tls=yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

# See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for
# information on enabling SSL in the smtp client.

myhostname = hostname.example.com
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = /etc/mailname
mydestination = example.com, hostname.example.com, localhost.example.com, localhost
relayhost =
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all

Закомментируем всю секцию #TLS parameters и добавим несколько строк, чтобы эта секция выглядела так.File excerpt:/etc/postfix/main.cf

# TLS parameters
#smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
#smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
#smtpd_use_tls=yes
#smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
#smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

smtpd_tls_cert_file=/etc/ssl/certs/dovecot.pem
smtpd_tls_key_file=/etc/ssl/private/dovecot.pem
smtpd_use_tls=yes
smtpd_tls_auth_only = yes

Copy и paste следующие строки сразу после установок TLS. File excerpt:/etc/postfix/main.cf

#Enabling SMTP for authenticated users, and handing off authentication to Dovecot
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_auth_enable = yes

smtpd_recipient_restrictions =
        permit_sasl_authenticated,
        permit_mynetworks,
        reject_unauth_destination

Закомментируем строку mydestination и вставим такую-же, но с localhost. Это позволит использовать virtual domains находящиеся в MySQL .File excerpt:/etc/postfix/main.cf
```
#mydestination = example.com, hostname.example.com, localhost.example.com, localhost
mydestination = localhost
```
Добавим новую строку для локальной доставки почты (local mail delivery – сервис который сохраняет почту в индивидуальные почтовые ящики пользователей). Мы сообщаем Postfix не использовать его собственный Local Delivery Agent (LDA) а использовать LMTP (Local Mail Transfer Protocol) программы Dovecot для локальной доставки.File excerpt:/etc/postfix/main.cf
```
#Handing off local delivery to Dovecot's LMTP, and telling it where to store mail
virtual_transport = lmtp:unix:private/dovecot-lmtp
```

Добавляем следующие строки для конфигурирования виртуальных доменов, пользователей и алиасов.File excerpt:/etc/postfix/main.cf

#Virtual domains, users, and aliases
virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf
virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf
virtual_alias_maps = mysql:/etc/postfix/mysql-virtual-alias-maps.cf

После всех изменений конфигурационный файл Postfix должен выглядеть так.File excerpt:/etc/postfix/main.cf

# See /usr/share/postfix/main.cf.dist for a commented, more complete version

# Debian specific:  Specifying a file name will cause the first
# line of that file to be used as the name.  The Debian default
# is /etc/mailname.
#myorigin = /etc/mailname

smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no

# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h

readme_directory = no

# TLS parameters
#smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
#smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
#smtpd_use_tls=yes
#smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
#smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

smtpd_tls_cert_file=/etc/ssl/certs/dovecot.pem
smtpd_tls_key_file=/etc/ssl/private/dovecot.pem
smtpd_use_tls=yes
smtpd_tls_auth_only = yes

#Enabling SMTP for authenticated users, and handing off authentication to Dovecot
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_auth_enable = yes

smtpd_recipient_restrictions =
        permit_sasl_authenticated,
        permit_mynetworks,
        reject_unauth_destination

# See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for
# information on enabling SSL in the smtp client.

myhostname = host.example.com
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = /etc/mailname
#mydestination = example.com, hostname.example.com, localhost.example.com, localhost
mydestination = localhost
relayhost =
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all

#Handing off local delivery to Dovecot's LMTP, and telling it where to store mail
virtual_transport = lmtp:unix:private/dovecot-lmtp

#Virtual domains, users, and aliases
virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf
virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf
virtual_alias_maps = mysql:/etc/postfix/mysql-virtual-alias-maps.cf

Сохраняем изменения в /etc/postfix/main.cf file.
Создаем три файла указанные ранее – они говорят Postfix как обращаться к MySQL за доменами, пользователями и алиасами:
```
nano /etc/postfix/mysql-virtual-mailbox-domains.cf
```
Добавляем следующие строки (пользователя и пароль может быть нужно поменять)File excerpt:/etc/postfix/mysql-virtual-mailbox-domains.cf
```
user = mailuser
password = mailuserpass
hosts = 127.0.0.1
dbname = mailserver
query = SELECT 1 FROM virtual_domains WHERE name='%s'
```
Сохраняем в /etc/postfix/mysql-virtual-mailbox-domains.cf .
Перестаруем Postfix:
```
service postfix restart
```
Проверяем. Если возвращает 1, то все в порядке. Если 0 – где-то ошиблись
```
postmap -q example.com mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf
```

Файл для email адресов:

nano /etc/postfix/mysql-virtual-mailbox-maps.cf

Вводим следующие строки.File excerpt:/etc/postfix/mysql-virtual-mailbox-maps.cf

user = mailuser
password = mailuserpass
hosts = 127.0.0.1
dbname = mailserver
query = SELECT 1 FROM virtual_users WHERE email='%s'

Сохраняем в /etc/postfix/mysql-virtual-mailbox-maps.cf file.
Перестартуем Postfix:
```
service postfix restart
```

Проверяем Postfix (должны получить 1):

postmap -q email1@example.com mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf

Третий файл для алиасов :

nano /etc/postfix/mysql-virtual-alias-maps.cf

Значения:File excerpt:/etc/postfix/mysql-virtual-alias-maps.cf

user = mailuser
password = mailuserpass
hosts = 127.0.0.1
dbname = mailserver
query = SELECT destination FROM virtual_aliases WHERE source='%s'

Сохраняем в /etc/postfix/mysql-virtual-alias-maps.cf file.
Перестартуем Postfix:
```
service postfix restart
```
Проверяем Postfix. alias@example.com заменяем на актуальный:
```
postmap -q alias@example.com mysql:/etc/postfix/mysql-virtual-alias-maps.cf
```
Должно вернуть адрес НА который переадресуется почта.

С Postfix все.

Настраиваем Dovecot, который позволяет пользователям логинится и проверять/получать почту по протоколам POP3 и IMAP. Порт SSL — 993 для IMAP и 995 для POP3.

Делаем копии конфигурационных файлов:

cp /etc/dovecot/dovecot.conf /etc/dovecot/dovecot.conf.orig
cp /etc/dovecot/conf.d/10-mail.conf /etc/dovecot/conf.d/10-mail.conf.orig
cp /etc/dovecot/conf.d/10-auth.conf /etc/dovecot/conf.d/10-auth.conf.orig
cp /etc/dovecot/dovecot-sql.conf.ext /etc/dovecot/dovecot-sql.conf.ext.orig
cp /etc/dovecot/conf.d/10-master.conf /etc/dovecot/conf.d/10-master.conf.orig
cp /etc/dovecot/conf.d/10-ssl.conf /etc/dovecot/conf.d/10-ssl.conf.orig

Редактируем главный конфигурационный файл:
```
nano /etc/dovecot/dovecot.conf
```
Проверяем в dovecot.conf что опция НЕ закомментирована:
File excerpt:/etc/dovecot/dovecot.conf
```
!include conf.d/*.conf
```
Добавляем следующие строки перед !include_try /usr/share/dovecot/protocols.d/*.protocol:File excerpt:/etc/dovecot/dovecot.conf
```
# Enable installed protocols
!include_try /usr/share/dovecot/protocols.d/*.protocol
protocols = imap pop3 lmtp
```
Сохраняем в /etc/dovecot/dovecot.conf .
Редактируем /etc/dovecot/conf.d/10-mail.conf для указания Dovecot как хранить сообщения.
```
nano /etc/dovecot/conf.d/10-mail.conf
```
Находим переменную mail_location , раскомментируем и приваиваем следующее значение (говорим Dovecot что почта будет храниться например в директории /var/mail/vhosts/example.com/user/, где example.com – это %d, а user – это %n) .File excerpt:/etc/dovecot/conf.d/10-mail.conf
```
mail_location = maildir:/var/mail/vhosts/%d/%n
```
Находим mail_privileged_group и приводим к следующему виду.File excerpt:/etc/dovecot/conf.d/10-mail.conf
```
mail_privileged_group = mail
```
Сохраняем в /etc/dovecot/conf.d/10-mail.conf.
Проверяем права /var/mail:
```
ls -ld /var/mail
```

Должны быть такими:

drwxrwsr-x 2 root mail 4096 Mar  6 15:08 /var/mail

Создаем директорию /var/mail/vhosts/ :
```
mkdir -p /var/mail/vhosts/example.com
```
Создаем пользователя vmail с ID пользователя и группы 5000.
```
groupadd -g 5000 vmail
useradd -g vmail -u 5000 vmail -d /var/mail
```
Меняем владельца /var/vmail/:
```
chown -R vmail:vmail /var/mail
```
Открываем /etc/dovecot/conf.d/10-auth.conf и устанавливаем авторизацию
```
nano /etc/dovecot/conf.d/10-auth.conf
```
Раскомментируем строку:
```
disable_plaintext_auth = yes
```
Устанавливаем auth_mechanisms :
```
auth_mechanisms = plain login
```
Закомментируем строку:
```
#!include auth-system.conf.ext
```

Разрешаем авторизацию из MySQL раскомментировав строку auth-sql.conf.ext :

#!include auth-system.conf.ext
!include auth-sql.conf.ext
#!include auth-ldap.conf.ext
#!include auth-passwdfile.conf.ext
#!include auth-checkpassword.conf.ext
#!include auth-vpopmail.conf.ext
#!include auth-static.conf.ext

Сохраняем в /etc/dovecot/conf.d/10-auth.conf.
Создаем файл /etc/dovecot/conf.d/auth-sql.conf.ext :
```
nano /etc/dovecot/conf.d/auth-sql.conf.ext
```

Вставляем в него следующие строки:

passdb {
  driver = sql
  args = /etc/dovecot/dovecot-sql.conf.ext
}
userdb {
  driver = static
  args = uid=vmail gid=vmail home=/var/mail/vhosts/%d/%n
}

Сохраняем изменения в /etc/dovecot/conf.d/auth-sql.conf.ext.
Редактируем /etc/dovecot/dovecot-sql.conf.ext с MySQL информацией о соединении:
```
nano /etc/dovecot/dovecot-sql.conf.ext
```
Устанавливаем строку driver как:
```
driver = mysql
```
Раскомментируем connect и устанавливаем как (пароль и пользователя наверное надо поменять!):
```
connect = host=127.0.0.1 dbname=mailserver user=mailuser password=mailuserpass
```
Расскоментируем default_pass_scheme и установим как:
```
default_pass_scheme = SHA512-CRYPT
```
Раскомментируем password_query и установим как:
```
password_query = SELECT email as user, password FROM virtual_users WHERE email='%u';
```
Здесь именем пользователя является email. Чтобы использовать имя пользователя как ИМЯ, нужно
```
password_query = SELECT email as user, password FROM virtual_users WHERE email=(SELECT destination FROM virtual_aliases WHERE source = '%u');
```
Сохраняем изменения в /etc/dovecot/dovecot-sql.conf.ext.
Меняем владельца и группу /etc/dovecot/:
```
chown -R vmail:dovecot /etc/dovecot
```
Меняем права /etc/dovecot/:
```
chmod -R o-rwx /etc/dovecot
```
Открываем файл /etc/dovecot/conf.d/10-master.conf (sockets configuration file).
```
nano /etc/dovecot/conf.d/10-master.conf
```
Запрещаем нешифрованные IMAP и POP3 установкой порта протокола в 0. Это позволит насильно использовать шифрованный IMAPи POP на 993 и 995 портах:
```
service imap-login {
  inet_listener imap {
    port = 0
  }
...
}

service pop3-login {
  inet_listener pop3 {
    port = 0
  }
...
}
```

Находим секцию service и приводим ее к следующему виду:

service lmtp {
 unix_listener /var/spool/postfix/private/dovecot-lmtp {
   mode = 0600
   user = postfix
   group = postfix
  }
  # Create inet listener only if you can't use the above UNIX socket
  #inet_listener lmtp {
    # Avoid making LMTP visible for the entire internet
    #address =
    #port =
  #}
}

Находим секцию service auth и приводим ее к следующему виду:

service auth {
  # auth_socket_path points to this userdb socket by default. It's typically
  # used by dovecot-lda, doveadm, possibly imap process, etc. Its default
  # permissions make it readable only by root, but you may need to relax these
  # permissions. Users that have access to this socket are able to get a list
  # of all usernames and get results of everyone's userdb lookups.
  unix_listener /var/spool/postfix/private/auth {
    mode = 0666
    user = postfix
    group = postfix
  }

  unix_listener auth-userdb {
    mode = 0600
    user = vmail
    #group =
  }

  # Postfix smtp-auth
  #unix_listener /var/spool/postfix/private/auth {
  #  mode = 0666
  #}

  # Auth process is run as this user.
  user = dovecot
}

Секцию service auth-worker приводим к следующему виду:

service auth-worker {
  # Auth worker process is run as root by default, so that it can access
  # /etc/shadow. If this isn't necessary, the user should be changed to
  # $default_internal_user.
  user = vmail
}

Сохраняем в /etc/dovecot/conf.d/10-master.conf.
Проверяем наличие Dovecot SSL сертификата и ключа:
```
ls /etc/ssl/certs/dovecot.pem
ls /etc/ssl/private/dovecot.pem
```
Редактируем SSL configuration file.
```
nano /etc/dovecot/conf.d/10-ssl.conf
```

Проверяем правильность установки:

ssl_cert = </etc/ssl/certs/dovecot.pem
ssl_key = </etc/ssl/private/dovecot.pem

Заставляем клиентов использовать SSL для всех соединений
```
ssl = required
```
Сохраняем /etc/dovecot/conf.d/10-ssl.conf
Перестартуем Dovecot:
```
service dovecot restart
```
Конфигурируем любимый email клиент и пробуем работать. Все должно работать.
Автопоявление папок, spam и прочее прикручиваются отдельно к этой уже работающей почтовой системе.

Один комментарий: Почтовый сервер Postfix, Dovecot и MySQL

ded-it on 14.05.2014 в 21:47

Странно. Это протокол по которому я и мои коллеги настроили не один сервер. Внимательно проверьте пункт 9 – mynetworks и что выдает postmap? Попробуйте postfix check. И почитайте http://postfix.org.ru/BASIC_CONFIGURATION_README.html#relay_from

Войдите, чтобы ответить

Добавить комментарий Отменить ответ

Для отправки комментария вам необходимо авторизоваться.