Отправка почты является неотъемлемой частью любого интернет-ресурса, но вот настройка сервера, для правильной её работы, является не тривиальной задачей. В этой статье будет рассмотрен процесс установки почтового сервера на базе операционной системы CentOS 7.
1. Установка связки Apache + MySQL + PHP
Обычно, когда дело доходит до установки почтового сервера, веб-сервер и сервер баз данных уже настроен, но если это не так, то подробнее об установке написано в статье Установка LAMP на CentOS 7. Инструкция
2. Подключение дополнительных репозиториев
Для установки всех составляющих потребуется подключить дополнительный репозиторий.
rpm -Uvh http://dl.fedoraproject.org/pub/epel/7/x86_64/e/epel-release-7-8.noarch.rpm
3. Создание базы данных vexim
Для создание связи между всеми составляющими цепи необходимо использовать одну базу данных. Подключаемся к серверу MySQL:
mysql -u root -p
Создаем базу данных, пароль необходимо указать свой:
mysql> CREATE DATABASE vexim; mysql> GRANT ALL ON vexim.* to vexim@localhost identified by 'password'; mysql> quit
4. Установка Postfixadmin
На случай, если не все модули PHP установлены, необходимо произвести дополнительную установку.
yum -y install php-imap php-mbstring php-pdo php-mysql php-cli
Скачиваем Postfixadmin и устанавливаем его в папку /var/www/html/postfixadmin
wget http://sourceforge.net/projects/postfixadmin/files/postfixadmin/postfixadmin-3.0/postfixadmin-3.0.tar.gz tar xpf postfixadmin-3.0.tar.gz mv postfixadmin-3.0 /var/www/html/postfixadmin chown -R apache:apache /var/www/html/postfixadmin rm postfixadmin-3.0.tar.gz cd /var/www/html/postfixadmin vi config.inc.php
Редактируем конфигурационный файл config.inc.php:
$CONF['database_type'] = 'mysql'; $CONF['database_host'] = 'localhost'; $CONF['database_user'] = 'vexim'; $CONF['database_password'] = 'password'; $CONF['database_name'] = 'vexim'; $CONF['encrypt'] = 'dovecot:CRAM-MD5'; $CONF['dovecotpw'] = "/usr/bin/doveadm pw"; $CONF['configured'] = true;
5. Установка Dovecot
Dovecot — это свободный IMAP- и POP3-сервер. Основной упор при разработке сделан на скорость и безопасность.
yum -y install dovecot dovecot-mysql
Переименовываем стандартный конфиг, чтобы в случае необходимости можно было к нему вернуться:
mv /etc/dovecot/dovecot.conf /etc/dovecot/dovecot.conf-orig vi /etc/dovecot/dovecot.conf
Сохраняем следующие записи в конфигурационный файл dovecot.conf:
## Dovecot configuration file
base_dir = /var/run/dovecot/
auth_default_realm = site.com
auth_mechanisms = plain login cram-md5
protocols = imap pop3
listen = *
disable_plaintext_auth = no
dotlock_use_excl = yes
first_valid_gid = 5
first_valid_uid = 25
mail_location = maildir:/var/vmail/%d/%u
mail_privileged_group = mail
passdb {
args = /etc/dovecot/dovecot-mysql.conf
driver = sql
}
service auth {
unix_listener auth-client {
group = exim
mode = 0660
user = exim
}
unix_listener auth-master {
group = exim
mode = 0600
user = exim
}
user = root
}
ssl = no
userdb {
args = /etc/dovecot/dovecot-mysql.conf
driver = sql
}
verbose_proctitle = yes
protocol imap {
imap_client_workarounds = delay-newmail tb-extra-mailbox-sep
}
protocol pop3 {
pop3_client_workarounds = outlook-no-nuls oe-ns-eoh
pop3_uidl_format = %08Xu%08Xv
}
protocol lda {
auth_socket_path = /var/run/dovecot/auth-master
postmaster_address = info@site.com
}
Для настройки доступа к базе данных, создаем отдельный конфиг dovecot-mysql.conf
vi /etc/dovecot/dovecot-mysql.conf
и прописываем в него следующие настройки:
## Dovecot database configuration driver = mysql connect = host=localhost dbname=vexim user=vexim password=password default_pass_scheme = CRAM-MD5 password_query = SELECT `username` as `user`, `password` FROM `mailbox` WHERE `username` = '%n@%d' AND `active`='1' user_query = SELECT 93 AS `uid`, 93 AS `gid` FROM `mailbox` WHERE `username` = '%n@%d' AND `active`='1'
6. Установка Exim
Exim — это специальный агент пересылки сообщений.
yum -y install exim exim-mysql cyrus-sasl mv /etc/exim/exim.conf /etc/exim/exim.conf-orig vi /etc/exim/exim.conf
Изменяем стандартный конфиг, при этом сохраняя резервную копию.
######################################################################
# MAIN CONFIGURATION SETTINGS #
######################################################################
primary_hostname = mail.site.com
hide mysql_servers = localhost/vexim/vexim/password
domainlist local_domains = ${lookup mysql{SELECT `domain` \
FROM `domain` WHERE \
`domain`='${quote_mysql:$domain}' AND \
`active`='1'}}
domainlist relay_to_domains = ${lookup mysql{SELECT `domain` \
FROM `domain` WHERE \
`domain`='${quote_mysql:$domain}' AND \
`active`='1'}}
hostlist relay_from_hosts = localhost:127.0.0.0/8:192.168.1.0/24
auth_advertise_hosts = *
acl_not_smtp = acl_not_smtp
acl_smtp_rcpt = acl_check_rcpt
acl_smtp_data = acl_check_data
qualify_domain = site.com
qualify_recipient = site.com
allow_domain_literals = true
exim_user = exim
exim_group = exim
never_users = root
rfc1413_query_timeout = 0s
sender_unqualified_hosts = +relay_from_hosts
recipient_unqualified_hosts = +relay_from_hosts
ignore_bounce_errors_after = 45m
timeout_frozen_after = 15d
helo_accept_junk_hosts = 192.168.1.0/24
auto_thaw = 1h
smtp_banner = "$primary_hostname, ESMTP EXIM $version_number"
smtp_accept_max = 50
smtp_accept_max_per_connection = 25
smtp_connect_backlog = 30
smtp_accept_max_per_host = 20
split_spool_directory = true
remote_max_parallel = 15
return_size_limit = 70k
message_size_limit = 64M
helo_allow_chars = _
smtp_enforce_sync = true
log_selector = \
+all_parents \
+connection_reject \
+incoming_interface \
+lost_incoming_connection \
+received_sender \
+received_recipients \
+smtp_confirmation \
+smtp_syntax_error \
+smtp_protocol_error \
-queue_run
syslog_timestamp = no
######################################################################
# ACL CONFIGURATION #
# Specifies access control lists for incoming SMTP mail #
######################################################################
begin acl
acl_not_smtp:
deny message = Sender rate overlimit - $sender_rate / $sender_rate_period
ratelimit = 50 / 1h / strict
accept
acl_check_rcpt:
deny message = "Lookup failed"
condition = ${if eq{$host_lookup_failed}{1}}
accept hosts = :
deny message = "incorrect symbol in address"
domains = +local_domains
local_parts = ^[.] : ^.*[@%!/|]
deny message = "incorrect symbol in address"
domains = !+local_domains
local_parts = ^[./|] : ^.*[@%!] : ^.*/\\.\\./
accept local_parts = postmaster
domains = +local_domains
deny message = "HELO/EHLO required by SMTP RFC"
condition = ${if eq{$sender_helo_name}{}{yes}{no}}
accept authenticated = *
deny condition = ${if eq{$sender_helo_name}\
{$interface_address}{yes}{no}}
hosts = !127.0.0.1 : !localhost : *
message = "My IP in your HELO! Access denied!"
deny condition = ${if match{$sender_helo_name}\
{\N^\d+$\N}{yes}{no}}
hosts = !127.0.0.1 : !localhost : *
message = "Incorrect HELO string"
warn
set acl_m0 = 30s
warn
hosts = +relay_from_hosts:4.3.2.1/32:192.168.1.0/24 #disable waits for 'friendly' hosts
set acl_m0 = 0s
warn
logwrite = Delay $acl_m0 for $sender_host_name \
[$sender_host_address] with HELO=$sender_helo_name. Mail \
from $sender_address to $local_part@$domain.
delay = $acl_m0
accept domains = +local_domains
endpass
message = "No such user"
verify = recipient
accept domains = +relay_to_domains
endpass
message = "i don't know how to relay to this address"
verify = recipient
deny message = "you in blacklist - $dnslist_domain \n $dnslist_text"
dnslists = opm.blitzed.org : \
cbl.abuseat.org : \
bl.csma.biz
accept hosts = +relay_from_hosts
deny message = "Homo hominus lupus est"
acl_check_data:
deny malware = */defer_ok
message = "Your message contains viruses: $malware_name"
accept
######################################################################
# ROUTERS CONFIGURATION #
# Specifies how addresses are handled #
######################################################################
# THE ORDER IN WHICH THE ROUTERS ARE DEFINED IS IMPORTANT! #
# An address is passed to each router in turn until it is accepted. #
######################################################################
begin routers
dnslookup:
driver = dnslookup
domains = ! +local_domains
transport = remote_smtp
ignore_target_hosts = 0.0.0.0 : 127.0.0.0/8
no_more
system_aliases:
driver = redirect
allow_fail
allow_defer
data = ${lookup mysql{SELECT `goto` FROM `alias` WHERE \
`address`='${quote_mysql:$local_part@$domain}' OR \
`address`='${quote_mysql:@$domain}'}}
dovecot_user:
driver = accept
condition = ${lookup mysql{SELECT `goto` FROM \
`alias` WHERE \
`address`='${quote_mysql:$local_part@$domain}' OR \
`address`='${quote_mysql:@$domain}'}{yes}{no}}
transport = dovecot_delivery
######################################################################
# TRANSPORTS CONFIGURATION #
######################################################################
# ORDER DOES NOT MATTER #
# Only one appropriate transport is called for each delivery. #
######################################################################
begin transports
remote_smtp:
driver = smtp
dovecot_delivery:
driver = pipe
command = /usr/libexec/dovecot/deliver -d $local_part@$domain
message_prefix =
message_suffix =
delivery_date_add
envelope_to_add
return_path_add
log_output
user = exim
address_pipe:
driver = pipe
return_output
address_reply:
driver = autoreply
######################################################################
# RETRY CONFIGURATION #
######################################################################
begin retry
* * F,2h,15m; G,16h,1h,1.5; F,4d,6h
######################################################################
# REWRITE CONFIGURATION #
######################################################################
begin rewrite
######################################################################
# AUTHENTICATION CONFIGURATION #
######################################################################
begin authenticators
auth_plain:
driver = dovecot
public_name = PLAIN
server_socket = /var/run/dovecot/auth-client
server_set_id = $auth1
auth_login:
driver = dovecot
public_name = LOGIN
server_socket = /var/run/dovecot/auth-client
server_set_id = $auth1
auth_cram_md5:
driver = dovecot
public_name = CRAM-MD5
server_socket = /var/run/dovecot/auth-client
server_set_id = $auth1
7. Установка ClamAV
ClamAV — пакет антивирусного программного обеспечения, основной целью которого является интеграция с почтовыми серверами.
yum -y install clamav clamav-update
После установки необходимо обновить базы:
freshclam -v
8. Удаление Postfix
alternatives --config mta systemctl disable postfix systemctl stop postfix yum -y remove postfix
9. Настройка сервисов и доступов
mv /usr/lib/systemd/system/clamd@.service /usr/lib/systemd/system/clamd.service systemctl enable dovecot.service systemctl enable exim.service systemctl enable clamd.service systemctl start clamd.service
После включения всех сервисов необходимо произвести настройку прав доступа:
mkdir /var/vmail chown exim:exim -R /var/vmail usermod -a -G exim clamav chmod -Rf g+w /var/spool/exim chmod -Rf g+s /var/spool/exim chown exim:exim -R /var/spool/exim chown clamav:clamav -R /var/run/clamav/
10. Настройка Postfixadmin
Переходим по ссылке http://server_ip/postfixadmin/setup.php и следуем инструкциям по установке. После создания суперадмина установщик выдаст хеш-код пароля:
$CONF['setup_password'] = '64de76b22a77709bdccae029a9cd8296:83ddcab23411cac728cbd5a092315bac89ca975a';
Его необходимо заменить в файле config.inc.php (в корне каталога postfixadmin) вместо этой строки:
$CONF['setup_password'] = 'changeme';
Далее необходимо войти в систему под созданными данными, добавить необходимые домены и почтовые ящики.
11. Установка Roundcube
Roundcube — клиентская программа для работы с почтой, имеет web-интерфейс.
yum -y install roundcubemail
После установки необходимо добавить конфиг в web-сервер, чтобы скрипт открывался по адресу http://server_ip/roundcubemail/
vi /etc/httpd/conf.d/roundcubemail.conf
Сохраняем следующие данные:
#
# Round Cube Webmail is a browser-based multilingual IMAP client
#
Alias /roundcubemail /usr/share/roundcubemail
Alias /webmail /usr/share/roundcubemail
<Directory /usr/share/roundcubemail/>
Options none
AllowOverride Limit
Require all granted
</Directory>
<Directory /usr/share/roundcubemail/installer>
Options none
AllowOverride Limit
Require all granted
</Directory>
# Those directories should not be viewed by Web clients.
<Directory /usr/share/roundcubemail/bin/>
Order Allow,Deny
Deny from all
</Directory>
<Directory /usr/share/roundcubemail/plugins/enigma/home/>
Order Allow,Deny
Deny from all
</Directory>
После записи необходимо перезагрузить Apache:
systemctl restart httpd.service
Для дальнейшей установки создаем базу данных, для этого подключаемся к MySQL:
mysql -u root -p
и выполняем запросы (данные указываем свои):
mysql> CREATE DATABASE roundcubedb; mysql> CREATE USER roundcubeuser@localhost IDENTIFIED BY 'password'; mysql> GRANT ALL PRIVILEGES on roundcubedb.* to roundcubeuser@localhost ; mysql> FLUSH PRIVILEGES; mysql> quit
Дальше необходимо открыть установщик http://server_ip/roundcubemail/installer и следуя инструкциям произвести настройку.
На этом настройка завершена, переходим в Roundcube http://server_ip/roundcubemail/, входим в систему под ранее созданным (в Postfixadmin) ящиком, производим настройки и пользуемся.
Чтобы пользоваться сервером в почтовой программе, необходимо использовать следующие данные для подключения:
