
Underground Forum

- #1
В этом мануале мы будем с нуля настраивать почтовый сервер на базе операционной системы CentOS.
В процессе установки мы подготовим сервер, установим и настроим все необходимые пакеты и модули, такие как PostfixAdmin, Dovecot, Exim и Imap, а также и клиент для работы с почтой - Roundcube.
Если чего-то из вышеперечисленного не хватает, скачайте и установите недостающие компоненты.
# Устанавливаем PHP (PHP 7.0 и выше)
# Устанавливаем MySQL
# Создаем новую БД со следующими данными:
- пароль свой
# Скачиваем PostfixAdmin
# Распаковываем архив с PostfixAdmin
# Переименуйте папку 'postfixadmin-postfixadmin-3.3.10' на 'postfixadmin'
# Переходим в
# Открываем конфигурационный файл
# Найдите и отредактируйте 6 строк в config.inc.php и сохраните изменения
# Скачиваем и устанавливаем Dovecot
# После установки перейдите в директорию
# Откройте конфигурационный файл dovecot.conf
# Внесите в него следующие
и сохраните.
# Создайте и сохраните дополнительный файл
со следующим
# Откройте файл конфигурации Exim
# Замените содержимое exim.conf следующим
# Отключите и удалите postfix
# Проверяем, должен остаться только Exim
# После установки необходимо включить все сервисы и дать им права доступа
# Перейдите по ссылке
(Убедитесь в том, что Apache может обслуживать запросы через http)
# После установки, скопируйте хеш-код:
# Затем откройте файл конфигурации config.inc.php и скопируйте туда полученный хеш-код.
Теперь вы сможете создавать почтовые ящики и домены.
# Распакуйте клиент и переместите его в нужную директорию
# Назначьте права доступа
# Откройте конфигурационный файл roundcubemail.conf
# Скопируйте туда следующее
и сохраните файл.
# Подключитесь к MySQL
# Создайте новую БД для Roundcube
- пароль свой
# Откройте установщик Roundcube по адресу:
В процессе установки мы подготовим сервер, установим и настроим все необходимые пакеты и модули, такие как PostfixAdmin, Dovecot, Exim и Imap, а также и клиент для работы с почтой - Roundcube.
Подготовка сервера
# Проверим обновленияyum clean all
yum -y update
Установка LAMP (Apache, MySQL и PHP)
# Первым делом вам нужно убедиться в том, что на вашем сервере уже установлены и работают PHP, httpd и MySQL:php -v
sudo systemctl status httpd
sudo systemctl status mariadb
# Устанавливаем PHP (PHP 7.0 и выше)
# Устанавливаем MySQL
# Создаем новую БД со следующими данными:
mysql -u root -p
CREATE DATABASE vexim;
GRANT ALL ON vexim.* to vexim@localhost identified by 'password';
quit
Установка PostfixAdmin
# Переходим в директориюcd /var/www/html
# Скачиваем PostfixAdmin
wget -O postfixadmin.tgz https://github.com/postfixadmin/postfixadmin/archive/postfixadmin-3.3.10.tar.gz
# Распаковываем архив с PostfixAdmin
tar -zxvf postfixadmin.tgz
# Переименуйте папку 'postfixadmin-postfixadmin-3.3.10' на 'postfixadmin'
mv postfixadmin-postfixadmin-3.3.10 postfixadmin
# Переходим в
cd /var/www/html/postfixadmin
# Открываем конфигурационный файл
vi config.inc.php
# Найдите и отредактируйте 6 строк в config.inc.php и сохраните изменения
$CONF['database_user'] = 'vexim'; - имя пользователя БД
$CONF['database_password'] = 'password'; - пароль БД
$CONF['database_name'] = 'vexim'; - имя БД
$CONF['encrypt'] = 'dovecot:CRAM-MD5';
$CONF['dovecotpw'] = "/usr/bin/doveadm pw";
$CONF['configured'] = true;
$CONF['database_password'] = 'password'; - пароль БД
$CONF['database_name'] = 'vexim'; - имя БД
$CONF['encrypt'] = 'dovecot:CRAM-MD5';
$CONF['dovecotpw'] = "/usr/bin/doveadm pw";
$CONF['configured'] = true;
Установка и настройка модуля Imap и Dovecot
# Скачиваем и устанавливаем расширение php imapyum install php-imap
# Скачиваем и устанавливаем Dovecot
yum -y install dovecot dovecot-mysql
# После установки перейдите в директорию
cd /etc/dovecot
# Откройте конфигурационный файл dovecot.conf
vi /etc/dovecot/dovecot.conf
# Внесите в него следующие
## Dovecot configuration file
base_dir = /var/run/dovecot/
auth_default_realm = site.com
auth_mechanisms = plain login cram-md5
protocols = imap pop3
listen = *
disable_plaintext_auth = no
dotlock_use_excl = yes
first_valid_gid = 5
first_valid_uid = 25
mail_location = maildir:/var/vmail/%d/%u
mail_privileged_group = mail
passdb {
args = /etc/dovecot/dovecot-mysql.conf
driver = sql
}
service auth {
unix_listener auth-client {
group = exim
mode = 0660
user = exim
}
unix_listener auth-master {
group = exim
mode = 0600
user = exim
}
user = root
}
ssl = no
userdb {
args = /etc/dovecot/dovecot-mysql.conf
driver = sql
}
verbose_proctitle = yes
protocol imap {
imap_client_workarounds = delay-newmail tb-extra-mailbox-sep
}
protocol pop3 {
pop3_client_workarounds = outlook-no-nuls oe-ns-eoh
pop3_uidl_format = %08Xu%08Xv
}
protocol lda {
auth_socket_path = /var/run/dovecot/auth-master
postmaster_address = info@site.com
}
base_dir = /var/run/dovecot/
auth_default_realm = site.com
auth_mechanisms = plain login cram-md5
protocols = imap pop3
listen = *
disable_plaintext_auth = no
dotlock_use_excl = yes
first_valid_gid = 5
first_valid_uid = 25
mail_location = maildir:/var/vmail/%d/%u
mail_privileged_group = mail
passdb {
args = /etc/dovecot/dovecot-mysql.conf
driver = sql
}
service auth {
unix_listener auth-client {
group = exim
mode = 0660
user = exim
}
unix_listener auth-master {
group = exim
mode = 0600
user = exim
}
user = root
}
ssl = no
userdb {
args = /etc/dovecot/dovecot-mysql.conf
driver = sql
}
verbose_proctitle = yes
protocol imap {
imap_client_workarounds = delay-newmail tb-extra-mailbox-sep
}
protocol pop3 {
pop3_client_workarounds = outlook-no-nuls oe-ns-eoh
pop3_uidl_format = %08Xu%08Xv
}
protocol lda {
auth_socket_path = /var/run/dovecot/auth-master
postmaster_address = info@site.com
}
# Создайте и сохраните дополнительный файл
vi /etc/dovecot/dovecot-mysql.conf
## Dovecot database configuration
driver = mysql
connect = host=localhost dbname=vexim user=vexim password=password
default_pass_scheme = CRAM-MD5
password_query = SELECT `username` as `user`, `password` FROM `mailbox` WHERE `username` = '%n@%d' AND `active`='1'
user_query = SELECT 93 AS `uid`, 93 AS `gid` FROM `mailbox` WHERE `username` = '%n@%d' AND `active`='1'
driver = mysql
connect = host=localhost dbname=vexim user=vexim password=password
default_pass_scheme = CRAM-MD5
password_query = SELECT `username` as `user`, `password` FROM `mailbox` WHERE `username` = '%n@%d' AND `active`='1'
user_query = SELECT 93 AS `uid`, 93 AS `gid` FROM `mailbox` WHERE `username` = '%n@%d' AND `active`='1'
Установка и настройка Exim
# Скачиваем и устанавливаем актуальную версию Eximyum -y install exim exim-mysql cyrus-sasl
# Откройте файл конфигурации Exim
vi /etc/exim/exim.conf
# Замените содержимое exim.conf следующим
######################################################################
# MAIN CONFIGURATION SETTINGS #
######################################################################
primary_hostname = mail.site.com
hide mysql_servers = localhost/vexim/vexim/password
domainlist local_domains = ${lookup mysql{SELECT `domain` \
FROM `domain` WHERE \
`domain`='${quote_mysql:$domain}' AND \
`active`='1'}}
domainlist relay_to_domains = ${lookup mysql{SELECT `domain` \
FROM `domain` WHERE \
`domain`='${quote_mysql:$domain}' AND \
`active`='1'}}
hostlist relay_from_hosts = localhost:127.0.0.0/8:192.168.1.0/24
auth_advertise_hosts = *
acl_not_smtp = acl_not_smtp
acl_smtp_rcpt = acl_check_rcpt
acl_smtp_data = acl_check_data
qualify_domain = site.com
qualify_recipient = site.com
allow_domain_literals = true
exim_user = exim
exim_group = exim
never_users = root
rfc1413_query_timeout = 0s
sender_unqualified_hosts = +relay_from_hosts
recipient_unqualified_hosts = +relay_from_hosts
ignore_bounce_errors_after = 45m
timeout_frozen_after = 15d
helo_accept_junk_hosts = 192.168.1.0/24
auto_thaw = 1h
smtp_banner = "$primary_hostname, ESMTP EXIM $version_number"
smtp_accept_max = 50
smtp_accept_max_per_connection = 25
smtp_connect_backlog = 30
smtp_accept_max_per_host = 20
split_spool_directory = true
remote_max_parallel = 15
return_size_limit = 70k
message_size_limit = 64M
helo_allow_chars = _
smtp_enforce_sync = true
log_selector = \
+all_parents \
+connection_reject \
+incoming_interface \
+lost_incoming_connection \
+received_sender \
+received_recipients \
+smtp_confirmation \
+smtp_syntax_error \
+smtp_protocol_error \
-queue_run
syslog_timestamp = no
######################################################################
# ACL CONFIGURATION #
# Specifies access control lists for incoming SMTP mail #
######################################################################
begin acl
acl_not_smtp:
deny message = Sender rate overlimit - $sender_rate / $sender_rate_period
ratelimit = 50 / 1h / strict
accept
acl_check_rcpt:
deny message = "Lookup failed"
condition = ${if eq{$host_lookup_failed}{1}}
accept hosts = :
deny message = "incorrect symbol in address"
domains = +local_domains
local_parts = ^[.] : ^.*[@%!/|]
deny message = "incorrect symbol in address"
domains = !+local_domains
local_parts = ^[./|] : ^.*[@%!] : ^.*/\\.\\./
accept local_parts = postmaster
domains = +local_domains
deny message = "HELO/EHLO required by SMTP RFC"
condition = ${if eq{$sender_helo_name}{}{yes}{no}}
accept authenticated = *
deny condition = ${if eq{$sender_helo_name}\
{$interface_address}{yes}{no}}
hosts = !127.0.0.1 : !localhost : *
message = "My IP in your HELO! Access denied!"
deny condition = ${if match{$sender_helo_name}\
{\N^\d+$\N}{yes}{no}}
hosts = !127.0.0.1 : !localhost : *
message = "Incorrect HELO string"
warn
set acl_m0 = 30s
warn
hosts = +relay_from_hosts:4.3.2.1/32:192.168.1.0/24 #disable waits for 'friendly' hosts
set acl_m0 = 0s
warn
logwrite = Delay $acl_m0 for $sender_host_name \
[$sender_host_address] with HELO=$sender_helo_name. Mail \
from $sender_address to $local_part@$domain.
delay = $acl_m0
accept domains = +local_domains
endpass
message = "No such user"
verify = recipient
accept domains = +relay_to_domains
endpass
message = "i don't know how to relay to this address"
verify = recipient
deny message = "you in blacklist - $dnslist_domain \n $dnslist_text"
dnslists = opm.blitzed.org : \
cbl.abuseat.org : \
bl.csma.biz
accept hosts = +relay_from_hosts
deny message = "Homo hominus lupus est"
acl_check_data:
deny malware = */defer_ok
message = "Your message contains viruses: $malware_name"
accept
######################################################################
# ROUTERS CONFIGURATION #
# Specifies how addresses are handled #
######################################################################
# THE ORDER IN WHICH THE ROUTERS ARE DEFINED IS IMPORTANT! #
# An address is passed to each router in turn until it is accepted. #
######################################################################
begin routers
dnslookup:
driver = dnslookup
domains = ! +local_domains
transport = remote_smtp
ignore_target_hosts = 0.0.0.0 : 127.0.0.0/8
no_more
system_aliases:
driver = redirect
allow_fail
allow_defer
data = ${lookup mysql{SELECT `goto` FROM `alias` WHERE \
`address`='${quote_mysql:$local_part@$domain}' OR \
`address`='${quote_mysql:@$domain}'}}
dovecot_user:
driver = accept
condition = ${lookup mysql{SELECT `goto` FROM \
`alias` WHERE \
`address`='${quote_mysql:$local_part@$domain}' OR \
`address`='${quote_mysql:@$domain}'}{yes}{no}}
transport = dovecot_delivery
######################################################################
# TRANSPORTS CONFIGURATION #
######################################################################
# ORDER DOES NOT MATTER #
# Only one appropriate transport is called for each delivery. #
######################################################################
begin transports
remote_smtp:
driver = smtp
dovecot_delivery:
driver = pipe
command = /usr/libexec/dovecot/deliver -d $local_part@$domain
message_prefix =
message_suffix =
delivery_date_add
envelope_to_add
return_path_add
log_output
user = exim
address_pipe:
driver = pipe
return_output
address_reply:
driver = autoreply
######################################################################
# RETRY CONFIGURATION #
######################################################################
begin retry
* * F,2h,15m; G,16h,1h,1.5; F,4d,6h
######################################################################
# REWRITE CONFIGURATION #
######################################################################
begin rewrite
######################################################################
# AUTHENTICATION CONFIGURATION #
######################################################################
begin authenticators
auth_plain:
driver = dovecot
public_name = PLAIN
server_socket = /var/run/dovecot/auth-client
server_set_id = $auth1
auth_login:
driver = dovecot
public_name = LOGIN
server_socket = /var/run/dovecot/auth-client
server_set_id = $auth1
auth_cram_md5:
driver = dovecot
public_name = CRAM-MD5
server_socket = /var/run/dovecot/auth-client
server_set_id = $auth1
# Отключите и удалите postfix
systemctl disable postfix
systemctl stop postfix
yum -y remove postfix
alternatives --config mta
# После установки необходимо включить все сервисы и дать им права доступа
systemctl enable dovecot.service
systemctl enable exim.service
mkdir /var/vmail
chmod -Rf g+w /var/spool/exim
chmod -Rf g+s /var/spool/exim
chown exim:exim -R /var/spool/exim
http://ваш_ip/postfixadmin/setup.php
и следуйте инструкции.(Убедитесь в том, что Apache может обслуживать запросы через http)
# После установки, скопируйте хеш-код:
$CONF['setup_password'] = 'хеш-код';
# Затем откройте файл конфигурации config.inc.php и скопируйте туда полученный хеш-код.
Теперь вы сможете создавать почтовые ящики и домены.
Установка и настройка Roundcube
# Скачайте Roundcubewget https://github.com/roundcube/roundcubemail/releases/download/1.4.3/roundcubemail-1.4.3-complete.tar.gz
# Распакуйте клиент и переместите его в нужную директорию
tar -zxvf roundcubemail-1.4.3-complete.tar.gz
mv roundcubemail-1.4.3 /var/www/html/roundcubemail
chown -R apache:apache /var/www/html/roundcubemail
chmod -R 755 /var/www/html/roundcubemail
# Откройте конфигурационный файл roundcubemail.conf
vi /etc/httpd/conf.d/roundcubemail.conf
# Скопируйте туда следующее
#
# Round Cube Webmail is a browser-based multilingual IMAP client
#
Alias /roundcubemail /usr/share/roundcubemail
Alias /webmail /usr/share/roundcubemail
<Directory /usr/share/roundcubemail/>
Options none
AllowOverride Limit
Require all granted
</Directory>
<Directory /usr/share/roundcubemail/installer>
Options none
AllowOverride Limit
Require all granted
</Directory>
# Those directories should not be viewed by Web clients.
<Directory /usr/share/roundcubemail/bin/>
Order Allow,Deny
Deny from all
</Directory>
<Directory /usr/share/roundcubemail/plugins/enigma/home/>
Order Allow,Deny
Deny from all
</Directory>
# Round Cube Webmail is a browser-based multilingual IMAP client
#
Alias /roundcubemail /usr/share/roundcubemail
Alias /webmail /usr/share/roundcubemail
<Directory /usr/share/roundcubemail/>
Options none
AllowOverride Limit
Require all granted
</Directory>
<Directory /usr/share/roundcubemail/installer>
Options none
AllowOverride Limit
Require all granted
</Directory>
# Those directories should not be viewed by Web clients.
<Directory /usr/share/roundcubemail/bin/>
Order Allow,Deny
Deny from all
</Directory>
<Directory /usr/share/roundcubemail/plugins/enigma/home/>
Order Allow,Deny
Deny from all
</Directory>
Завершение
# Перезагрузите Apachesystemctl restart httpd.service
# Подключитесь к MySQL
mysql -u root -p
# Создайте новую БД для Roundcube
mysql> CREATE DATABASE roundcubedb;
mysql> CREATE USER roundcubeuser@localhost IDENTIFIED BY 'password';
mysql> GRANT ALL PRIVILEGES on roundcubedb.* to roundcubeuser@localhost ;
mysql> FLUSH PRIVILEGES;
mysql> quit
# Откройте установщик Roundcube по адресу:
http://server_ip/roundcubemail/installer
и произведите настройку и установку клиента.
Последнее редактирование: