Администрирование Настройка почтового сервера на CentOS через терминал

Underground Forum · Jan 4, 2023

В этом мануале мы будем с нуля настраивать почтовый сервер на базе операционной системы CentOS.
В процессе установки мы подготовим сервер, установим и настроим все необходимые пакеты и модули, такие как PostfixAdmin, Dovecot, Exim и Imap, а также и клиент для работы с почтой - Roundcube.

Подготовка сервера

# Проверим обновления

yum clean all

yum -y update

Установка LAMP (Apache, MySQL и PHP)

# Первым делом вам нужно убедиться в том, что на вашем сервере уже установлены и работают PHP, httpd и MySQL:

php -v

sudo systemctl status httpd

sudo systemctl status mariadb

Если чего-то из вышеперечисленного не хватает, скачайте и установите недостающие компоненты.

# Устанавливаем PHP (PHP 7.0 и выше)

# Устанавливаем MySQL

# Создаем новую БД со следующими данными:

mysql -u root -p

CREATE DATABASE vexim;

GRANT ALL ON vexim.* to vexim@localhost identified by 'password';

- пароль свой

quit

Установка PostfixAdmin

# Переходим в директорию

cd /var/www/html

# Скачиваем PostfixAdmin

wget -O postfixadmin.tgz https://github.com/postfixadmin/postfixadmin/archive/postfixadmin-3.3.10.tar.gz

# Распаковываем архив с PostfixAdmin

tar -zxvf postfixadmin.tgz

# Переименуйте папку 'postfixadmin-postfixadmin-3.3.10' на 'postfixadmin'

mv postfixadmin-postfixadmin-3.3.10 postfixadmin

# Переходим в

cd /var/www/html/postfixadmin

# Открываем конфигурационный файл

vi config.inc.php

# Найдите и отредактируйте 6 строк в config.inc.php и сохраните изменения

$CONF['database_user'] = 'vexim'; - имя пользователя БД
$CONF['database_password'] = 'password'; - пароль БД
$CONF['database_name'] = 'vexim'; - имя БД
$CONF['encrypt'] = 'dovecot:CRAM-MD5';
$CONF['dovecotpw'] = "/usr/bin/doveadm pw";
$CONF['configured'] = true;

Установка и настройка модуля Imap и Dovecot

# Скачиваем и устанавливаем расширение php imap

yum install php-imap

# Скачиваем и устанавливаем Dovecot

yum -y install dovecot dovecot-mysql

# После установки перейдите в директорию

cd /etc/dovecot

# Откройте конфигурационный файл dovecot.conf

vi /etc/dovecot/dovecot.conf

# Внесите в него следующие

## Dovecot configuration file

base_dir = /var/run/dovecot/
auth_default_realm = site.com
auth_mechanisms = plain login cram-md5
protocols = imap pop3
listen = *
disable_plaintext_auth = no
dotlock_use_excl = yes
first_valid_gid = 5
first_valid_uid = 25

mail_location = maildir:/var/vmail/%d/%u
mail_privileged_group = mail
passdb {
args = /etc/dovecot/dovecot-mysql.conf
driver = sql
}
service auth {
unix_listener auth-client {
group = exim
mode = 0660
user = exim
}
unix_listener auth-master {
group = exim
mode = 0600
user = exim
}
user = root
}
ssl = no

userdb {
args = /etc/dovecot/dovecot-mysql.conf
driver = sql
}
verbose_proctitle = yes

protocol imap {
imap_client_workarounds = delay-newmail tb-extra-mailbox-sep
}
protocol pop3 {
pop3_client_workarounds = outlook-no-nuls oe-ns-eoh
pop3_uidl_format = %08Xu%08Xv
}
protocol lda {
auth_socket_path = /var/run/dovecot/auth-master
postmaster_address = info@site.com
}

и сохраните.

# Создайте и сохраните дополнительный файл

vi /etc/dovecot/dovecot-mysql.conf

со следующим

## Dovecot database configuration

driver = mysql
connect = host=localhost dbname=vexim user=vexim password=password
default_pass_scheme = CRAM-MD5
password_query = SELECT `username` as `user`, `password` FROM `mailbox` WHERE `username` = '%n@%d' AND `active`='1'
user_query = SELECT 93 AS `uid`, 93 AS `gid` FROM `mailbox` WHERE `username` = '%n@%d' AND `active`='1'

Установка и настройка Exim

# Скачиваем и устанавливаем актуальную версию Exim

yum -y install exim exim-mysql cyrus-sasl

# Откройте файл конфигурации Exim

vi /etc/exim/exim.conf

# Замените содержимое exim.conf следующим

######################################################################
#                    MAIN CONFIGURATION SETTINGS                     #
######################################################################

primary_hostname = mail.site.com
hide mysql_servers = localhost/vexim/vexim/password

domainlist local_domains = ${lookup mysql{SELECT `domain` \
                            FROM `domain` WHERE \
                            `domain`='${quote_mysql:$domain}' AND \
                            `active`='1'}}
domainlist relay_to_domains = ${lookup mysql{SELECT `domain` \
                            FROM `domain` WHERE \
                            `domain`='${quote_mysql:$domain}' AND \
                            `active`='1'}}

hostlist relay_from_hosts = localhost:127.0.0.0/8:192.168.1.0/24
auth_advertise_hosts = *

acl_not_smtp = acl_not_smtp
acl_smtp_rcpt = acl_check_rcpt
acl_smtp_data = acl_check_data

qualify_domain = site.com
qualify_recipient = site.com
allow_domain_literals = true
exim_user = exim
exim_group = exim
never_users = root
rfc1413_query_timeout = 0s

sender_unqualified_hosts = +relay_from_hosts
recipient_unqualified_hosts = +relay_from_hosts

ignore_bounce_errors_after = 45m
timeout_frozen_after = 15d
helo_accept_junk_hosts = 192.168.1.0/24
auto_thaw = 1h
smtp_banner = "$primary_hostname, ESMTP EXIM $version_number"
smtp_accept_max = 50
smtp_accept_max_per_connection = 25
smtp_connect_backlog = 30
smtp_accept_max_per_host = 20
split_spool_directory = true
remote_max_parallel = 15
return_size_limit = 70k
message_size_limit = 64M
helo_allow_chars = _
smtp_enforce_sync = true

log_selector = \
    +all_parents \
    +connection_reject \
    +incoming_interface \
    +lost_incoming_connection \
    +received_sender \
    +received_recipients \
    +smtp_confirmation \
    +smtp_syntax_error \
    +smtp_protocol_error \
    -queue_run

syslog_timestamp = no

######################################################################
#                       ACL CONFIGURATION                            #
#         Specifies access control lists for incoming SMTP mail      #
######################################################################

begin acl

acl_not_smtp:
        deny message = Sender rate overlimit - $sender_rate / $sender_rate_period
        ratelimit = 50 / 1h / strict
        accept

acl_check_rcpt:
  deny    message          = "Lookup failed"
          condition = ${if eq{$host_lookup_failed}{1}}

  accept  hosts = :
  deny    message       = "incorrect symbol in address"
          domains       = +local_domains
          local_parts   = ^[.] : ^.*[@%!/|]

  deny    message       = "incorrect symbol in address"
          domains       = !+local_domains
          local_parts   = ^[./|] : ^.*[@%!] : ^.*/\\.\\./

  accept  local_parts   = postmaster
          domains       = +local_domains

  deny    message       = "HELO/EHLO required by SMTP RFC"
          condition     = ${if eq{$sender_helo_name}{}{yes}{no}}

  accept  authenticated = *

  deny    condition     = ${if eq{$sender_helo_name}\
    {$interface_address}{yes}{no}}
          hosts         = !127.0.0.1 : !localhost : *
          message       = "My IP in your HELO! Access denied!"

  deny    condition     = ${if match{$sender_helo_name}\
    {\N^\d+$\N}{yes}{no}}
          hosts         = !127.0.0.1 : !localhost : *
          message       = "Incorrect HELO string"

  warn
        set acl_m0 = 30s
  warn
        hosts = +relay_from_hosts:4.3.2.1/32:192.168.1.0/24 #disable waits for 'friendly' hosts
        set acl_m0 = 0s
  warn
        logwrite = Delay $acl_m0 for $sender_host_name \
[$sender_host_address] with HELO=$sender_helo_name. Mail \
from $sender_address to $local_part@$domain.
        delay = $acl_m0

  accept  domains       = +local_domains
          endpass
          message       = "No such user"
          verify        = recipient

  accept  domains       = +relay_to_domains
          endpass
          message       = "i don't know how to relay to this address"
          verify        = recipient

  deny    message       = "you in blacklist - $dnslist_domain \n $dnslist_text"
          dnslists      = opm.blitzed.org : \
                          cbl.abuseat.org : \
                          bl.csma.biz

  accept  hosts         = +relay_from_hosts

  deny    message       = "Homo hominus lupus est"

acl_check_data:

  deny malware = */defer_ok
  message = "Your message contains viruses: $malware_name"

  accept

######################################################################
#                      ROUTERS CONFIGURATION                         #
#               Specifies how addresses are handled                  #
######################################################################
#     THE ORDER IN WHICH THE ROUTERS ARE DEFINED IS IMPORTANT!       #
# An address is passed to each router in turn until it is accepted.  #
######################################################################
 
begin routers

dnslookup:
  driver = dnslookup
  domains = ! +local_domains
  transport = remote_smtp
  ignore_target_hosts = 0.0.0.0 : 127.0.0.0/8
  no_more

system_aliases:
    driver      = redirect
    allow_fail
    allow_defer
    data = ${lookup mysql{SELECT `goto` FROM `alias` WHERE \
            `address`='${quote_mysql:$local_part@$domain}' OR \
                `address`='${quote_mysql:@$domain}'}}

dovecot_user:
  driver = accept
  condition = ${lookup mysql{SELECT `goto` FROM \
  `alias` WHERE \
  `address`='${quote_mysql:$local_part@$domain}' OR \
  `address`='${quote_mysql:@$domain}'}{yes}{no}}
  transport = dovecot_delivery

######################################################################
#                      TRANSPORTS CONFIGURATION                      #
######################################################################
#                       ORDER DOES NOT MATTER                        #
#     Only one appropriate transport is called for each delivery.    #
######################################################################
 
begin transports

remote_smtp:
  driver = smtp

dovecot_delivery:
  driver = pipe
  command = /usr/libexec/dovecot/deliver -d $local_part@$domain
  message_prefix =
  message_suffix =
  delivery_date_add
  envelope_to_add
  return_path_add
  log_output
  user = exim

address_pipe:
  driver = pipe
  return_output

address_reply:
  driver = autoreply

######################################################################
#                      RETRY CONFIGURATION                           #
######################################################################

begin retry

*                    *       F,2h,15m; G,16h,1h,1.5; F,4d,6h

######################################################################
#                      REWRITE CONFIGURATION                         #
######################################################################
 
begin rewrite

######################################################################
#                   AUTHENTICATION CONFIGURATION                     #
######################################################################

begin authenticators

auth_plain:
     driver = dovecot
     public_name = PLAIN
     server_socket = /var/run/dovecot/auth-client
     server_set_id = $auth1

auth_login:
     driver = dovecot
     public_name = LOGIN
     server_socket = /var/run/dovecot/auth-client
     server_set_id = $auth1

auth_cram_md5:
     driver = dovecot
     public_name = CRAM-MD5
     server_socket = /var/run/dovecot/auth-client
     server_set_id = $auth1

# Отключите и удалите postfix

systemctl disable postfix

systemctl stop postfix

yum -y remove postfix

# Проверяем, должен остаться только Exim

alternatives --config mta

# После установки необходимо включить все сервисы и дать им права доступа

systemctl enable dovecot.service

systemctl enable exim.service

mkdir /var/vmail

chmod -Rf g+w /var/spool/exim

chmod -Rf g+s /var/spool/exim

chown exim:exim -R /var/spool/exim

# Перейдите по ссылке http://ваш_ip/postfixadmin/setup.php и следуйте инструкции.
(Убедитесь в том, что Apache может обслуживать запросы через http)

# После установки, скопируйте хеш-код:

$CONF['setup_password'] = 'хеш-код';

# Затем откройте файл конфигурации config.inc.php и скопируйте туда полученный хеш-код.

Теперь вы сможете создавать почтовые ящики и домены.

Установка и настройка Roundcube

# Скачайте Roundcube

wget https://github.com/roundcube/roundcubemail/releases/download/1.4.3/roundcubemail-1.4.3-complete.tar.gz

# Распакуйте клиент и переместите его в нужную директорию

tar -zxvf roundcubemail-1.4.3-complete.tar.gz

mv roundcubemail-1.4.3 /var/www/html/roundcubemail

# Назначьте права доступа

chown -R apache:apache /var/www/html/roundcubemail

chmod -R 755 /var/www/html/roundcubemail

# Откройте конфигурационный файл roundcubemail.conf

vi /etc/httpd/conf.d/roundcubemail.conf

# Скопируйте туда следующее

#
# Round Cube Webmail is a browser-based multilingual IMAP client
#

Alias /roundcubemail /usr/share/roundcubemail
Alias /webmail /usr/share/roundcubemail

<Directory /usr/share/roundcubemail/>
Options none
AllowOverride Limit
Require all granted
</Directory>

<Directory /usr/share/roundcubemail/installer>
Options none
AllowOverride Limit
Require all granted
</Directory>

# Those directories should not be viewed by Web clients.
<Directory /usr/share/roundcubemail/bin/>
Order Allow,Deny
Deny from all
</Directory>
<Directory /usr/share/roundcubemail/plugins/enigma/home/>
Order Allow,Deny
Deny from all
</Directory>

и сохраните файл.

Завершение

# Перезагрузите Apache

systemctl restart httpd.service

# Подключитесь к MySQL

mysql -u root -p

# Создайте новую БД для Roundcube

mysql> CREATE DATABASE roundcubedb;

mysql> CREATE USER roundcubeuser@localhost IDENTIFIED BY 'password';

- пароль свой

mysql> GRANT ALL PRIVILEGES on roundcubedb.* to roundcubeuser@localhost ;

mysql> FLUSH PRIVILEGES;

mysql> quit

# Откройте установщик Roundcube по адресу: http://server_ip/roundcubemail/installer и произведите настройку и установку клиента.

Администрирование Настройка почтового сервера на CentOS через терминал

Underground Forum

Подготовка сервера​

​

Установка LAMP (Apache, MySQL и PHP)​

​

Установка PostfixAdmin​

Установка и настройка модуля Imap и Dovecot​

​

Установка и настройка Exim​

​

Установка и настройка Roundcube​

Завершение​