Поштовий сервер на CentOS 7. Встановлення Dovecot + Exim + Roundcube

Головна
База знань
Поштовий сервер на CentOS 7. Встановлення Dovecot + Exim + Roundcube

13.03.2023, 23:01

Встановлення поштового сервера на CentOS 7 може бути виконано кількома способами, але одним із найпоширеніших є використання комбінації Postfix і Dovecot.

Postfix є програмою-відправником і є одним із найпопулярніших поштових серверів у світі. Dovecot, з іншого боку, є поштовим сервером, який використовується для отримання електронної пошти за допомогою протоколу IMAP або POP.

Що таке Exim ?

Exim - це агент передачі пошти (MTA), який зазвичай використовується в Unix-подібних операційних системах. Exim - це безкоштовне програмне забезпечення, що поширюється відповідно до умов GNU (General Public License), і являє собою універсальний і гнучкий інструмент для роботи з електронною поштою з великими функціями для перевірки вхідної електронної пошти.

Що таке Dovecot ?

Dovecot - це поштовий сервер IMAP і POP3 з відкритим вихідним кодом для Linux/UNIX-подібних систем. Безпека була наріжним каменем фокусу цього продукту на гнучкості та швидкості.

Що таке Roundcube ?

Roundcube - це веб-інтерфейс електронної пошти, який надає можливість працювати з вашими поштовими скриньками за допомогою IMAP і SMTP. Додаток має потужний функціонал і за можливостями можна порівняти з настільними поштовими клієнтами, такими як Outlook Express або Mozilla Thunderbird.

Встановлення зв'язки Apache + MySQL + PHP

Заходимо по SSH на свій віртуальний сервер.

Далі потрібно оновити систему, введіть команду:

# sudo yum update -y

Після оновлення системи з'явиться таке повідомлення.

Встановлення Apache

Для встановлення Apache на віртуальний сервер вводьте команду:

# sudo yum install httpd -y

Після встановлення запускаємо Apache:

# sudo systemctl start httpd.service

Після цього заходьте за адресою - http://ServerIP/ і перевіряйте роботу Apache

Якщо все працює коректно, вводьте команду для автозапуску Apache на віртуальному сервері:

# sudo systemctl enable httpd.service

Встановлення MySQL (MariaDB)

Для завантаження використовуємо команду:

# sudo yum install mariadb-server mariadb -y

Після завершення завантаження та встановлення, необхідно запустити MariaDB:

# sudo systemctl start mariadb

Запускайте скрипт безпечного встановлення, який прибере небезпечні налаштування:

# sudo mysql_secure_installation

Вводите root-пароль, оскільки ви щойно створили базу даних, то він порожній за замовчуванням. Далі погоджуєтеся з установками, вводите скрізь "Y". Вводите новий пароль, підтверджуєте його і знову погоджуєтеся зі змінами "Y".

MariaDB встановлено.

Встановлення PHP

Для встановлення PHP вводите команду:

# sudo yum install php php-mysql -y

Далі перезапустіть Apache, щоб він міг працювати з PHP:

# sudo systemctl restart httpd.service

Для тестування роботи PHP, вводите потрібно зробити файл, наприклад index.php за допомогою цієї команди:

# echo "<?php phpinfo(); ?>" > /var/www/html/index.php

Тепер відкривайте посилання в браузері - http://ServerIP/index.php У вас має відкритися сторінка з параметрами PHP

Далі потрібно встановити пакет для підтримки MariaDB у PHP:

# sudo yum -y install php-mysql php-gd php-ldap php-odbc php-pear php-xml php-xmlrpc php-mbstring php-snmp php-soap curl curl-devel

Після цього перезавантажуєте Apache:

# sudo systemctl restart httpd.service

Готово. Ви встановили Apache, MySQL і PHP на віртуальний сервер.

Підключення додаткових репозиторіїв

Для встановлення всіх складових потрібно підключити додатковий репозиторій.

# sudo yum install epel-release

Створення бази даних vexim

Для створення зв'язку між усіма складовими ланцюга необхідно використовувати одну базу даних. Підключаємося до сервера MySQL:

# mysql -u root -p

Створюємо базу даних, пароль необхідно вказати свій:

CREATE DATABASE vexim;  
GRANT ALL ON vexim.* to vexim@localhost identified by 'password';  
quit

Встановлення Postfixadmin

На випадок, якщо не всі модулі PHP встановлені, необхідно провести додаткове встановлення.

# yum -y install php-imap php-mbstring php-pdo php-mysql php-cli

Завантажуємо Postfixadmin і встановлюємо його в папку /var/www/html/postfixadmin

# wget http://sourceforge.net/projects/postfixadmin/files/postfixadmin/postfixadmin-3.0/postfixadmin-3.0.tar.gz
# tar xpf postfixadmin-3.0.tar.gz
# mv postfixadmin-3.0 /var/www/html/postfixadmin
# chown -R apache:apache /var/www/html/postfixadmin
# rm postfixadmin-3.0.tar.gz
# cd /var/www/html/postfixadmin > # vi config.inc.php

Редагуємо конфігураційний файл config.inc.php:

Встановлення Dovecot

# yum -y install dovecot dovecot-mysql

Перейменовуємо стандартний конфіг, щоб у разі потреби можна було до нього повернутися:

# mv /etc/dovecot/dovecot.conf /etc/dovecot/dovecot.conf-orig
# vi /etc/dovecot/dovecot.conf

Зберігаємо такі записи в конфігураційний файл dovecot.conf:

## Dovecot configuration file

base_dir = /var/run/dovecot/  

auth_default_realm = site.com 

auth_mechanisms = plain login cram-md5 

protocols = imap pop3  

listen = *  

disable_plaintext_auth = no  

dotlock_use_excl = yes  

first_valid_gid = 5  

first_valid_uid = 25  

mail_location = maildir:/var/vmail/%d/%u  

mail_privileged_group = mail  

passdb {  

  args = /etc/dovecot/dovecot-mysql.conf  

  driver = sql  

}   

service auth {  

  unix_listener auth-client {  

    group = exim  

    mode = 0660  

    user = exim  

  }  

  unix_listener auth-master {  

    group = exim  

    mode = 0600  

    user = exim  

  }  

  user = root  

}  

ssl = no  

userdb {  

  args = /etc/dovecot/dovecot-mysql.conf  

  driver = sql  

}  

verbose_proctitle = yes

protocol imap {  

  imap_client_workarounds = delay-newmail tb-extra-mailbox-sep  

}  

protocol pop3 {  

  pop3_client_workarounds = outlook-no-nuls oe-ns-eoh  

  pop3_uidl_format = %08Xu%08Xv  

}  

protocol lda {  

  auth_socket_path = /var/run/dovecot/auth-master  

  postmaster_address = info@site.com

}

Для налаштування доступу до бази даних, створюємо окремий конфіг dovecot-mysql.conf

# vi /etc/dovecot/dovecot-mysql.conf

і прописуємо в нього такі налаштування:

## Dovecot database configuration

driver = mysql  

connect = host=localhost dbname=vexim user=vexim password=password  

default_pass_scheme = CRAM-MD5  

password_query = SELECT `username` as `user`, `password` FROM  `mailbox` WHERE `username` = '%n@%d' AND `active`='1'  

user_query = SELECT 93 AS `uid`, 93 AS `gid` FROM `mailbox` WHERE `username` = '%n@%d' AND `active`='1'

Встановлення Exim

# yum -y install exim exim-mysql cyrus-sasl
# mv /etc/exim/exim.conf /etc/exim/exim.conf-orig
# vi /etc/exim/exim.conf

Змінюємо стандартний конфіг, при цьому зберігаючи резервну копію.

######################################################################

#                    MAIN CONFIGURATION SETTINGS                     #

######################################################################

primary_hostname = mail.site.com

hide mysql_servers = localhost/vexim/vexim/password  

domainlist local_domains = ${lookup mysql{SELECT `domain`   

                            FROM `domain` WHERE   

                            `domain`='${quote_mysql:$domain}' AND   

                            `active`='1'}}  

domainlist relay_to_domains = ${lookup mysql{SELECT `domain`   

                            FROM `domain` WHERE   

                            `domain`='${quote_mysql:$domain}' AND   

                            `active`='1'}}  

hostlist relay_from_hosts = localhost:127.0.0.0/8:192.168.1.0/24

auth_advertise_hosts = *

acl_not_smtp = acl_not_smtp  

acl_smtp_rcpt = acl_check_rcpt  

acl_smtp_data = acl_check_data  

qualify_domain = site.com  

qualify_recipient = site.com

allow_domain_literals = true  

exim_user = exim  

exim_group = exim  

never_users = root  

rfc1413_query_timeout = 0s  

sender_unqualified_hosts = +relay_from_hosts  

recipient_unqualified_hosts = +relay_from_hosts  

ignore_bounce_errors_after = 45m  

timeout_frozen_after = 15d  

helo_accept_junk_hosts = 192.168.1.0/24  

auto_thaw = 1h  

smtp_banner = "$primary_hostname, ESMTP EXIM $version_number"  

smtp_accept_max = 50  

smtp_accept_max_per_connection = 25  

smtp_connect_backlog = 30  

smtp_accept_max_per_host = 20  

split_spool_directory = true  

remote_max_parallel = 15  

return_size_limit = 70k  

message_size_limit = 64M  

helo_allow_chars = _  

smtp_enforce_sync = true  

log_selector =   

    +all_parents   

    +connection_reject   

    +incoming_interface   

    +lost_incoming_connection   

    +received_sender   

    +received_recipients   

    +smtp_confirmation   

    +smtp_syntax_error   

    +smtp_protocol_error   

    -queue_run  

syslog_timestamp = no  

######################################################################

#                       ACL CONFIGURATION                            #

#         Specifies access control lists for incoming SMTP mail      #

######################################################################

begin acl  

acl_not_smtp:  

        deny message = Sender rate overlimit - $sender_rate / $sender_rate_period  

        ratelimit = 50 / 1h / strict  

        accept  

acl_check_rcpt:  

  deny    message          = "Lookup failed"  

          condition = ${if eq{$host_lookup_failed}{1}}  

  accept  hosts = :  

  deny    message       = "incorrect symbol in address"  

          domains       = +local_domains  

          local_parts   = ^[.] : ^.*[@%!/|]  

  deny    message       = "incorrect symbol in address"  

          domains       = !+local_domains  

          local_parts   = ^[./|] : ^.*[@%!] : ^.*/\.\./  

  accept  local_parts   = postmaster  

          domains       = +local_domains  

  deny    message       = "HELO/EHLO required by SMTP RFC"  

          condition     = ${if eq{$sender_helo_name}{}{yes}{no}}  

  accept  authenticated = *   

  deny    condition     = ${if eq{$sender_helo_name}  

    {$interface_address}{yes}{no}}  

          hosts         = !127.0.0.1 : !localhost : *  

          message       = "My IP in your HELO! Access denied!"  

  deny    condition     = ${if match{$sender_helo_name}  

    {N^d+$N}{yes}{no}}  

          hosts         = !127.0.0.1 : !localhost : *  

          message       = "Incorrect HELO string"  

  warn  

        set acl_m0 = 30s  

  warn  

        hosts = +relay_from_hosts:4.3.2.1/32:192.168.1.0/24 #disable waits for 'friendly' hosts  

        set acl_m0 = 0s  

  warn  

        logwrite = Delay $acl_m0 for $sender_host_name   

[$sender_host_address] with HELO=$sender_helo_name. Mail   

from $sender_address to $local_part@$domain.  

        delay = $acl_m0  

  accept  domains       = +local_domains  

          endpass  

          message       = "No such user"  

          verify        = recipient  

  accept  domains       = +relay_to_domains  

          endpass  

          message       = "i don't know how to relay to this address"  

          verify        = recipient  

  deny    message       = "you in blacklist - $dnslist_domain n $dnslist_text"  

          dnslists      = opm.blitzed.org :   

                          cbl.abuseat.org :   

                          bl.csma.biz   

accept  hosts         = +relay_from_hosts  

deny    message       = "Homo hominus lupus est"  

acl_check_dаta:  

deny malware = */defer_ok  

message = "Your message contains viruses: $malware_name"  

accept  

######################################################################

#                      ROUTERS CONFIGURATION                         #

#               Specifies how addresses are handled                  #

######################################################################

#     THE ORDER IN WHICH THE ROUTERS ARE DEFINED IS IMPORTANT!       #

# An address is passed to each router in turn until it is accepted.  #

######################################################################

begin routers  

dnslookup:  

  driver = dnslookup  

  domains = ! +local_domains  

  transport = remote_smtp  

  ignore_target_hosts = 0.0.0.0 : 127.0.0.0/8  

  no_more  

system_aliases:  

    driver      = redirect  

    allow_fail  

    allow_defer  

    data = ${lookup mysql{SELECT `goto` FROM `alias` WHERE   

            `address`='${quote_mysql:$local_part@$domain}' OR   

                `address`='${quote_mysql:@$domain}'}}  

dovecot_user:  

  driver = accept  

  condition = ${lookup mysql{SELECT `goto` FROM   

  `alias` WHERE   

  `address`='${quote_mysql:$local_part@$domain}' OR   

  `address`='${quote_mysql:@$domain}'}{yes}{no}}  

  transport = dovecot_delivery  

######################################################################

#                      TRANSPORTS CONFIGURATION                      #

######################################################################

#                       ORDER DOES NOT MATTER                        #

#     Only one appropriate transport is called for each delivery.    #

######################################################################

begin transports 

remote_smtp:  

  driver = smtp 

dovecot_delivery:  

  driver = pipe  

  command = /usr/libexec/dovecot/deliver -d $local_part@$domain  

  message_prefix =  

  message_suffix =  

  delivery_date_add  

  envelope_to_add  

  return_path_add  

  log_output  

  user = exim  

address_pipe:  

  driver = pipe  

  return_output  

address_reply:  

  driver = autoreply  

######################################################################

#                      RETRY CONFIGURATION                           #

###################################################################### 

begin retry  

*                    *       F,2h,15m; G,16h,1h,1.5; F,4d,6h  

######################################################################

#                      REWRITE CONFIGURATION                         #

###################################################################### 

begin rewrite  

######################################################################

#                   AUTHENTICATION CONFIGURATION                     #

######################################################################  

begin authenticators  

auth_plain:  

     driver = dovecot  

     public_name = PLAIN  

     server_socket = /var/run/dovecot/auth-client  

     server_set_id = $auth1  

auth_login:  

     driver = dovecot  

     public_name = LOGIN  

     server_socket = /var/run/dovecot/auth-client  

     server_set_id = $auth1  

auth_cram_md5:  

     driver = dovecot  

     public_name = CRAM-MD5  

     server_socket = /var/run/dovecot/auth-client  

     server_set_id = $auth1

Видалення Postfix

# alternatives --config mta
# systemctl disable postfix
# systemctl stop postfix
# yum -y remove postfix

Налаштування Postfixadmin

Переходимо за посиланням http://server_ip/postfixadmin/setup.php і дотримуємося інструкцій зі встановлення. Після створення суперадміна установник видасть хеш-код пароля:

Його необхідно замінити у файлі config.inc.php (у корені каталогу postfixadmin) замість цього рядка:

Далі необхідно увійти в систему під створеними даними, додати необхідні домени та поштові скриньки.

Встановлення Roundcube

# yum -y install roundcubemail

Після встановлення необхідно додати конфіг у web-сервер, щоб скрипт відкривався за адресою http://server_ip/roundcubemail/

# vi /etc/httpd/conf.d/roundcubemail.conf

Зберігаємо такі дані:

#

# Round Cube Webmail is a browser-based multilingual IMAP client

#

Alias /roundcubemail /usr/share/roundcubemail

Alias /webmail /usr/share/roundcubemail

<Directory /usr/share/roundcubemail/>

        Options none

        AllowOverride Limit

        Require all granted

</Directory>

<Directory /usr/share/roundcubemail/installer>

        Options none

        AllowOverride Limit

        Require all granted

</Directory>

# Those directories should not be viewed by Web clients.

<Directory /usr/share/roundcubemail/bin/>

    Order Allow,Deny

    Deny from all

</Directory>

<Directory /usr/share/roundcubemail/plugins/enigma/home/>

    Order Allow,Deny

    Deny from all

</Directory>

Після запису необхідно перезавантажити Apache:

# systemctl restart httpd.service

Для подальшого встановлення створюємо базу даних, для цього підключаємося до MySQL:

# mysql -u root -p

і виконуємо запити (дані вказуємо свої):

CREATE DATABASE roundcubedb;

CREATE USER roundcubeuser@localhost IDENTIFIED BY 'password';

GRANT ALL PRIVILEGES on roundcubedb.* to roundcubeuser@localhost ;

FLUSH PRIVILEGES;

quit

Далі необхідно відкрити інсталятор http://server_ip/roundcubemail/installer і провести налаштування.

На цьому налаштування завершено, переходимо в Roundcube http://server_ip/roundcubemail/, входимо в систему під раніше створеною (у Postfixadmin) скринькою, робимо налаштування і користуємося.