Почтовый сервер на CentOS 7. Установка Dovecot + Exim + Roundcube

Отправка почты является неотъемлемой частью любого интернет-ресурса, но вот настройка сервера, для правильной её работы, является не тривиальной задачей. В этой статье будет рассмотрен процесс установки почтового сервера на базе операционной системы CentOS 7.

1. Установка связки Apache + MySQL + PHP

Обычно, когда дело доходит до установки почтового сервера, веб-сервер и сервер баз данных уже настроен, но если это не так, то подробнее об установке написано в статье Установка LAMP на CentOS 7. Инструкция

2. Подключение дополнительных репозиториев

Для установки всех составляющих потребуется подключить дополнительный репозиторий.

rpm -Uvh http://dl.fedoraproject.org/pub/epel/7/x86_64/e/epel-release-7-8.noarch.rpm

3. Создание базы данных vexim

Для создание связи между всеми составляющими цепи необходимо использовать одну базу данных. Подключаемся к серверу MySQL:

mysql -u root -p

Создаем базу данных, пароль необходимо указать свой:

mysql> CREATE DATABASE vexim;  
mysql> GRANT ALL ON vexim.* to vexim@localhost identified by 'password';  
mysql> quit

4. Установка Postfixadmin

На случай, если не все модули PHP установлены, необходимо произвести дополнительную установку.

yum -y install php-imap php-mbstring php-pdo php-mysql php-cli

Скачиваем Postfixadmin и устанавливаем его в папку /var/www/html/postfixadmin

wget http://sourceforge.net/projects/postfixadmin/files/postfixadmin/postfixadmin-3.0/postfixadmin-3.0.tar.gz
tar xpf postfixadmin-3.0.tar.gz
mv postfixadmin-3.0 /var/www/html/postfixadmin
chown -R apache:apache /var/www/html/postfixadmin
rm postfixadmin-3.0.tar.gz
cd /var/www/html/postfixadmin
vi config.inc.php

Редактируем конфигурационный файл config.inc.php:

$CONF['database_type'] = 'mysql';  
$CONF['database_host'] = 'localhost';  
$CONF['database_user'] = 'vexim';  
$CONF['database_password'] = 'password';  
$CONF['database_name'] = 'vexim';  

$CONF['encrypt'] = 'dovecot:CRAM-MD5';  
$CONF['dovecotpw'] = "/usr/bin/doveadm pw";

$CONF['configured'] = true;

5. Установка Dovecot

Dovecot – это свободный IMAP- и POP3-сервер. Основной упор при разработке сделан на скорость и безопасность.

yum -y install dovecot dovecot-mysql

Переименовываем стандартный конфиг, чтобы в случае необходимости можно было к нему вернуться:

mv /etc/dovecot/dovecot.conf /etc/dovecot/dovecot.conf-orig
vi /etc/dovecot/dovecot.conf

Сохраняем следующие записи в конфигурационный файл dovecot.conf:

## Dovecot configuration file
  
base_dir = /var/run/dovecot/  
auth_default_realm = site.com 
auth_mechanisms = plain login cram-md5 
protocols = imap pop3  
listen = *  
disable_plaintext_auth = no  
dotlock_use_excl = yes  
first_valid_gid = 5  
first_valid_uid = 25  

mail_location = maildir:/var/vmail/%d/%u  
mail_privileged_group = mail  
passdb {  
  args = /etc/dovecot/dovecot-mysql.conf  
  driver = sql  
}   
service auth {  
  unix_listener auth-client {  
    group = exim  
    mode = 0660  
    user = exim  
  }  
  unix_listener auth-master {  
    group = exim  
    mode = 0600  
    user = exim  
  }  
  user = root  
}  
ssl = no  

userdb {  
  args = /etc/dovecot/dovecot-mysql.conf  
  driver = sql  
}  
verbose_proctitle = yes
  
protocol imap {  
  imap_client_workarounds = delay-newmail tb-extra-mailbox-sep  
}  
protocol pop3 {  
  pop3_client_workarounds = outlook-no-nuls oe-ns-eoh  
  pop3_uidl_format = %08Xu%08Xv  
}  
protocol lda {  
  auth_socket_path = /var/run/dovecot/auth-master  
  postmaster_address = info@site.com
}

Для настройки доступа к базе данных, создаем отдельный конфиг dovecot-mysql.conf

vi /etc/dovecot/dovecot-mysql.conf

и прописываем в него следующие настройки:

## Dovecot database configuration

driver = mysql  
connect = host=localhost dbname=vexim user=vexim password=password  
default_pass_scheme = CRAM-MD5  
password_query = SELECT `username` as `user`, `password` FROM  `mailbox` WHERE `username` = '%n@%d' AND `active`='1'  
user_query = SELECT 93 AS `uid`, 93 AS `gid` FROM `mailbox` WHERE `username` = '%n@%d' AND `active`='1'

6. Установка Exim

Exim – это специальный агент пересылки сообщений.

yum -y install exim exim-mysql cyrus-sasl
mv /etc/exim/exim.conf /etc/exim/exim.conf-orig
vi /etc/exim/exim.conf

Изменяем стандартный конфиг, при этом сохраняя резервную копию.

######################################################################
#                    MAIN CONFIGURATION SETTINGS                     #
######################################################################

primary_hostname = mail.site.com
hide mysql_servers = localhost/vexim/vexim/password  

domainlist local_domains = ${lookup mysql{SELECT `domain` \  
                            FROM `domain` WHERE \  
                            `domain`='${quote_mysql:$domain}' AND \  
                            `active`='1'}}  
domainlist relay_to_domains = ${lookup mysql{SELECT `domain` \  
                            FROM `domain` WHERE \  
                            `domain`='${quote_mysql:$domain}' AND \  
                            `active`='1'}}  

hostlist relay_from_hosts = localhost:127.0.0.0/8:192.168.1.0/24
auth_advertise_hosts = *

acl_not_smtp = acl_not_smtp  
acl_smtp_rcpt = acl_check_rcpt  
acl_smtp_data = acl_check_data  

qualify_domain = site.com  
qualify_recipient = site.com
allow_domain_literals = true  
exim_user = exim  
exim_group = exim  
never_users = root  
rfc1413_query_timeout = 0s  

sender_unqualified_hosts = +relay_from_hosts  
recipient_unqualified_hosts = +relay_from_hosts  

ignore_bounce_errors_after = 45m  
timeout_frozen_after = 15d  
helo_accept_junk_hosts = 192.168.1.0/24  
auto_thaw = 1h  
smtp_banner = "$primary_hostname, ESMTP EXIM $version_number"  
smtp_accept_max = 50  
smtp_accept_max_per_connection = 25  
smtp_connect_backlog = 30  
smtp_accept_max_per_host = 20  
split_spool_directory = true  
remote_max_parallel = 15  
return_size_limit = 70k  
message_size_limit = 64M  
helo_allow_chars = _  
smtp_enforce_sync = true  

log_selector = \  
    +all_parents \  
    +connection_reject \  
    +incoming_interface \  
    +lost_incoming_connection \  
    +received_sender \  
    +received_recipients \  
    +smtp_confirmation \  
    +smtp_syntax_error \  
    +smtp_protocol_error \  
    -queue_run  

syslog_timestamp = no  

######################################################################
#                       ACL CONFIGURATION                            #
#         Specifies access control lists for incoming SMTP mail      #
######################################################################

begin acl  

acl_not_smtp:  
        deny message = Sender rate overlimit - $sender_rate / $sender_rate_period  
        ratelimit = 50 / 1h / strict  
        accept  

acl_check_rcpt:  
  deny    message          = "Lookup failed"  
          condition = ${if eq{$host_lookup_failed}{1}}  

  accept  hosts = :  
  deny    message       = "incorrect symbol in address"  
          domains       = +local_domains  
          local_parts   = ^[.] : ^.*[@%!/|]  

  deny    message       = "incorrect symbol in address"  
          domains       = !+local_domains  
          local_parts   = ^[./|] : ^.*[@%!] : ^.*/\\.\\./  

  accept  local_parts   = postmaster  
          domains       = +local_domains  

  deny    message       = "HELO/EHLO required by SMTP RFC"  
          condition     = ${if eq{$sender_helo_name}{}{yes}{no}}  

  accept  authenticated = *   

  deny    condition     = ${if eq{$sender_helo_name}\  
    {$interface_address}{yes}{no}}  
          hosts         = !127.0.0.1 : !localhost : *  
          message       = "My IP in your HELO! Access denied!"  

  deny    condition     = ${if match{$sender_helo_name}\  
    {\N^\d+$\N}{yes}{no}}  
          hosts         = !127.0.0.1 : !localhost : *  
          message       = "Incorrect HELO string"  

  warn  
        set acl_m0 = 30s  
  warn  
        hosts = +relay_from_hosts:4.3.2.1/32:192.168.1.0/24 #disable waits for 'friendly' hosts  
        set acl_m0 = 0s  
  warn  
        logwrite = Delay $acl_m0 for $sender_host_name \  
[$sender_host_address] with HELO=$sender_helo_name. Mail \  
from $sender_address to $local_part@$domain.  
        delay = $acl_m0  

  accept  domains       = +local_domains  
          endpass  
          message       = "No such user"  
          verify        = recipient  

  accept  domains       = +relay_to_domains  
          endpass  
          message       = "i don't know how to relay to this address"  
          verify        = recipient  

  deny    message       = "you in blacklist - $dnslist_domain \n $dnslist_text"  
          dnslists      = opm.blitzed.org : \  
                          cbl.abuseat.org : \  
                          bl.csma.biz   

  accept  hosts         = +relay_from_hosts  

  deny    message       = "Homo hominus lupus est"  

acl_check_data:  

  deny malware = */defer_ok  
  message = "Your message contains viruses: $malware_name"  

  accept  

######################################################################
#                      ROUTERS CONFIGURATION                         #
#               Specifies how addresses are handled                  #
######################################################################
#     THE ORDER IN WHICH THE ROUTERS ARE DEFINED IS IMPORTANT!       #
# An address is passed to each router in turn until it is accepted.  #
######################################################################
 
begin routers  

dnslookup:  
  driver = dnslookup  
  domains = ! +local_domains  
  transport = remote_smtp  
  ignore_target_hosts = 0.0.0.0 : 127.0.0.0/8  
  no_more  

system_aliases:  
    driver      = redirect  
    allow_fail  
    allow_defer  
    data = ${lookup mysql{SELECT `goto` FROM `alias` WHERE \  
            `address`='${quote_mysql:$local_part@$domain}' OR \  
                `address`='${quote_mysql:@$domain}'}}  

dovecot_user:  
  driver = accept  
  condition = ${lookup mysql{SELECT `goto` FROM \  
  `alias` WHERE \  
  `address`='${quote_mysql:$local_part@$domain}' OR \  
  `address`='${quote_mysql:@$domain}'}{yes}{no}}  
  transport = dovecot_delivery  

######################################################################
#                      TRANSPORTS CONFIGURATION                      #
######################################################################
#                       ORDER DOES NOT MATTER                        #
#     Only one appropriate transport is called for each delivery.    #
######################################################################
 
begin transports  

remote_smtp:  
  driver = smtp  

dovecot_delivery:  
  driver = pipe  
  command = /usr/libexec/dovecot/deliver -d $local_part@$domain  
  message_prefix =  
  message_suffix =  
  delivery_date_add  
  envelope_to_add  
  return_path_add  
  log_output  
  user = exim  

address_pipe:  
  driver = pipe  
  return_output  

address_reply:  
  driver = autoreply  

######################################################################
#                      RETRY CONFIGURATION                           #
###################################################################### 

begin retry  

*                    *       F,2h,15m; G,16h,1h,1.5; F,4d,6h  

######################################################################
#                      REWRITE CONFIGURATION                         #
###################################################################### 
 
begin rewrite  

######################################################################
#                   AUTHENTICATION CONFIGURATION                     #
######################################################################  

begin authenticators  

auth_plain:  
     driver = dovecot  
     public_name = PLAIN  
     server_socket = /var/run/dovecot/auth-client  
     server_set_id = $auth1  

auth_login:  
     driver = dovecot  
     public_name = LOGIN  
     server_socket = /var/run/dovecot/auth-client  
     server_set_id = $auth1  

auth_cram_md5:  
     driver = dovecot  
     public_name = CRAM-MD5  
     server_socket = /var/run/dovecot/auth-client  
     server_set_id = $auth1

7. Установка ClamAV

ClamAV – пакет антивирусного программного обеспечения, основной целью которого является интеграция с почтовыми серверами.

yum -y install clamav clamav-update

После установки необходимо обновить базы:

freshclam -v

8. Удаление Postfix

alternatives --config mta
systemctl disable postfix
systemctl stop postfix
yum -y remove postfix

9. Настройка сервисов и доступов

mv /usr/lib/systemd/system/clamd@.service /usr/lib/systemd/system/clamd.service
systemctl enable dovecot.service
systemctl enable exim.service
systemctl enable clamd.service
systemctl start clamd.service

После включения всех сервисов необходимо произвести настройку прав доступа:

mkdir /var/vmail
chown exim:exim -R /var/vmail
usermod -a -G exim clamav
chmod -Rf g+w /var/spool/exim
chmod -Rf g+s /var/spool/exim
chown exim:exim -R /var/spool/exim
chown clamav:clamav -R /var/run/clamav/

10. Настройка Postfixadmin

Переходим по ссылке http://server_ip/postfixadmin/setup.php и следуем инструкциям по установке. После создания суперадмина установщик выдаст хеш-код пароля:

$CONF['setup_password'] = '64de76b22a77709bdccae029a9cd8296:83ddcab23411cac728cbd5a092315bac89ca975a';

Его необходимо заменить в файле config.inc.php (в корне каталога postfixadmin) вместо этой строки:

$CONF['setup_password'] = 'changeme';

Далее необходимо войти в систему под созданными данными, добавить необходимые домены и почтовые ящики.

11. Установка Roundcube

Roundcube – клиентская программа для работы с почтой, имеет web-интерфейс.

yum -y install roundcubemail

После установки необходимо добавить конфиг в web-сервер, чтобы скрипт открывался по адресу http://server_ip/roundcubemail/

vi /etc/httpd/conf.d/roundcubemail.conf

Сохраняем следующие данные:

#
# Round Cube Webmail is a browser-based multilingual IMAP client
#

Alias /roundcubemail /usr/share/roundcubemail
Alias /webmail /usr/share/roundcubemail

<Directory /usr/share/roundcubemail/>
        Options none
        AllowOverride Limit
        Require all granted
</Directory>

<Directory /usr/share/roundcubemail/installer>
        Options none
        AllowOverride Limit
        Require all granted
</Directory>

# Those directories should not be viewed by Web clients.
<Directory /usr/share/roundcubemail/bin/>
    Order Allow,Deny
    Deny from all
</Directory>
<Directory /usr/share/roundcubemail/plugins/enigma/home/>
    Order Allow,Deny
    Deny from all
</Directory>

После записи необходимо перезагрузить Apache:

systemctl restart httpd.service

Для дальнейшей установки создаем базу данных, для этого подключаемся к MySQL:

mysql -u root -p

и выполняем запросы (данные указываем свои):

mysql> CREATE DATABASE roundcubedb;
mysql> CREATE USER roundcubeuser@localhost IDENTIFIED BY 'password';
mysql> GRANT ALL PRIVILEGES on roundcubedb.* to roundcubeuser@localhost ;
mysql> FLUSH PRIVILEGES;
mysql> quit

Дальше необходимо открыть установщик http://server_ip/roundcubemail/installer и следуя инструкциям произвести настройку.

На этом настройка завершена, переходим в Roundcube http://server_ip/roundcubemail/, входим в систему под ранее созданным (в Postfixadmin) ящиком, производим настройки и пользуемся.

Установка и настройка Roundcube

Чтобы пользоваться сервером в почтовой программе, необходимо использовать следующие данные для подключения:

Сервер: mail.site.com
POP3 порт: 110
IMAP порт: 143
SMTP порт: 25
Логин/пароль: указаны при создании ящика