Установка почтового сервера на CentOS 7 может быть выполнена несколькими способами, но одним из наиболее распространенных является использование комбинации Postfix и Dovecot.
Postfix является программой-отправителем и является одним из самых популярных почтовых серверов в мире. Dovecot, с другой стороны, является почтовым сервером, который используется для получения электронной почты с помощью протокола IMAP или POP.
Exim — это агент передачи почты (MTA), который обычно используется в Unix-подобных операционных системах. Exim — это бесплатное программное обеспечение, распространяемое в соответствии с условиями GNU (General Public License), и представляет собой универсальный и гибкий инструмент для работы с электронной почтой с обширными функциями для проверки входящей электронной почты.
Dovecot — это почтовый сервер IMAP и POP3 с открытым исходным кодом для Linux/UNIX-подобных систем. Безопасность была краеугольным камнем фокуса этого продукта на гибкости и скорости.
Roundcube — это веб-интерфейс электронной почты, который предоставляет возможность работать с вашими почтовыми ящиками с помощью IMAP и SMTP. Приложение обладает мощным функционалом и по возможностям сравнимо с настольными почтовыми клиентами, такими как Outlook Express или Mozilla Thunderbird.
Заходим по SSH на свой виртуальный сервер.
Далее нужно обновить систему, введите команду:
# sudo yum update -y
После обновления системы появится такое сообщение.
Для установки Apache на виртуальный сервер вводите команду:
# sudo yum install httpd -y
После установки запускаем Apache:
# sudo systemctl start httpd.service
После этого заходите по адресу — http://IPвашегосервера/ и проверяйте работу Apache
Если все работает корректно, вводите команду для автозапуска Apache на виртуальном сервере:
# sudo systemctl enable httpd.service
Для загрузки используем команду:
# sudo yum install mariadb-server mariadb -y
После завершения загрузки и установки, необходимо запустить MariaDB:
# sudo systemctl start mariadb
Запускайте скрипт безопасной установки, который уберет небезопасные настройки:
# sudo mysql_secure_installation
Вводите root-пароль, так как вы только что создали базу данных, то он пустой по умолчанию. Далее соглашаетесь с установками, вводите везде “Y”. Вводите новый пароль, подтверждаете его и опять соглашаетесь с изменениями “Y”.
MariaDB установлена.
Для установки PHP вводите команду:
# sudo yum install php php-mysql -y
Далее перезапустите Apache, чтобы он мог работать с PHP:
# sudo systemctl restart httpd.service
Для тестирования работы PHP, вводите нужно сделать файл, например index.php с помощью этой команды:
# echo "<?php phpinfo(); ?>" > /var/www/html/index.php
Теперь открывайте ссылку в браузере — http://IPвашегосервера/index.php У вас должна открыться страница с параметрами PHP
Далее нужно установить пакет для поддержки MariaDB в PHP:
# sudo yum -y install php-mysql php-gd php-ldap php-odbc php-pear php-xml php-xmlrpc php-mbstring php-snmp php-soap curl curl-devel
После этого перезагружаете Apache:
# sudo systemctl restart httpd.service
Готово. Вы установили Apache, MySQL и PHP на виртуальный сервер.
Подключение дополнительных репозиториев
Для установки всех составляющих потребуется подключить дополнительный репозиторий.
# sudo yum install epel-release
Для создание связи между всеми составляющими цепи необходимо использовать одну базу данных. Подключаемся к серверу MySQL:
# mysql -u root -p
Создаем базу данных, пароль необходимо указать свой:
mysql> CREATE DATABASE vexim;
mysql> GRANT ALL ON vexim.* to vexim@localhost identified by 'password';
mysql> quit
На случай, если не все модули PHP установлены, необходимо произвести дополнительную установку.
# yum -y install php-imap php-mbstring php-pdo php-mysql php-cli
Скачиваем Postfixadmin и устанавливаем его в папку /var/www/html/postfixadmin
# tar xpf postfixadmin-3.0.tar.gz
# mv postfixadmin-3.0 /var/www/html/postfixadmin
# chown -R apache:apache /var/www/html/postfixadmin
# rm postfixadmin-3.0.tar.gz
# cd /var/www/html/postfixadmin > # vi config.inc.php
Редактируем конфигурационный файл config.inc.php:
# yum -y install dovecot dovecot-mysql
Переименовываем стандартный конфиг, чтобы в случае необходимости можно было к нему вернуться:
# mv /etc/dovecot/dovecot.conf /etc/dovecot/dovecot.conf-orig
# vi /etc/dovecot/dovecot.conf
Сохраняем следующие записи в конфигурационный файл dovecot.conf:
## Dovecot configuration file
base_dir = /var/run/dovecot/
auth_default_realm = site.com
auth_mechanisms = plain login cram-md5
protocols = imap pop3
listen = *
disable_plaintext_auth = no
dotlock_use_excl = yes
first_valid_gid = 5
first_valid_uid = 25
mail_location = maildir:/var/vmail/%d/%u
mail_privileged_group = mail
passdb {
args = /etc/dovecot/dovecot-mysql.conf
driver = sql
}
service auth {
unix_listener auth-client {
group = exim
mode = 0660
user = exim
}
unix_listener auth-master {
group = exim
mode = 0600
user = exim
}
user = root
}
ssl = no
userdb {
args = /etc/dovecot/dovecot-mysql.conf
driver = sql
}
verbose_proctitle = yes
protocol imap {
imap_client_workarounds = delay-newmail tb-extra-mailbox-sep
}
protocol pop3 {
pop3_client_workarounds = outlook-no-nuls oe-ns-eoh
pop3_uidl_format = %08Xu%08Xv
}
protocol lda {
auth_socket_path = /var/run/dovecot/auth-master
postmaster_address = info@site.com
}
Для настройки доступа к базе данных, создаем отдельный конфиг dovecot-mysql.conf
# vi /etc/dovecot/dovecot-mysql.conf
и прописываем в него следующие настройки:
## Dovecot database configuration
driver = mysql
connect = host=localhost dbname=vexim user=vexim password=password
default_pass_scheme = CRAM-MD5
password_query = SELECT `username` as `user`, `password` FROM `mailbox` WHERE `username` = '%n@%d' AND `active`='1'
user_query = SELECT 93 AS `uid`, 93 AS `gid` FROM `mailbox` WHERE `username` = '%n@%d' AND `active`='1'
# yum -y install exim exim-mysql cyrus-sasl
# mv /etc/exim/exim.conf /etc/exim/exim.conf-orig
# vi /etc/exim/exim.conf
Изменяем стандартный конфиг, при этом сохраняя резервную копию.
######################################################################
# MAIN CONFIGURATION SETTINGS #
######################################################################
primary_hostname = mail.site.com
hide mysql_servers = localhost/vexim/vexim/password
domainlist local_domains = ${lookup mysql{SELECT `domain` \
FROM `domain` WHERE \
`domain`='${quote_mysql:$domain}' AND \
`active`='1'}}
domainlist relay_to_domains = ${lookup mysql{SELECT `domain` \
FROM `domain` WHERE \
`domain`='${quote_mysql:$domain}' AND \
`active`='1'}}
hostlist relay_from_hosts = localhost:127.0.0.0/8:192.168.1.0/24
auth_advertise_hosts = *
acl_not_smtp = acl_not_smtp
acl_smtp_rcpt = acl_check_rcpt
acl_smtp_data = acl_check_data
qualify_domain = site.com
qualify_recipient = site.com
allow_domain_literals = true
exim_user = exim
exim_group = exim
never_users = root
rfc1413_query_timeout = 0s
sender_unqualified_hosts = +relay_from_hosts
recipient_unqualified_hosts = +relay_from_hosts
ignore_bounce_errors_after = 45m
timeout_frozen_after = 15d
helo_accept_junk_hosts = 192.168.1.0/24
auto_thaw = 1h
smtp_banner = "$primary_hostname, ESMTP EXIM $version_number"
smtp_accept_max = 50
smtp_accept_max_per_connection = 25
smtp_connect_backlog = 30
smtp_accept_max_per_host = 20
split_spool_directory = true
remote_max_parallel = 15
return_size_limit = 70k
message_size_limit = 64M
helo_allow_chars = _
smtp_enforce_sync = true
log_selector = \
+all_parents \
+connection_reject \
+incoming_interface \
+lost_incoming_connection \
+received_sender \
+received_recipients \
+smtp_confirmation \
+smtp_syntax_error \
+smtp_protocol_error \
-queue_run
syslog_timestamp = no
######################################################################
# ACL CONFIGURATION #
# Specifies access control lists for incoming SMTP mail #
######################################################################
begin acl
acl_not_smtp:
deny message = Sender rate overlimit - $sender_rate / $sender_rate_period
ratelimit = 50 / 1h / strict
accept
acl_check_rcpt:
deny message = "Lookup failed"
condition = ${if eq{$host_lookup_failed}{1}}
accept hosts = :
deny message = "incorrect symbol in address"
domains = +local_domains
local_parts = ^[.] : ^.*[@%!/|]
deny message = "incorrect symbol in address"
domains = !+local_domains
local_parts = ^[./|] : ^.*[@%!] : ^.*/\\.\\./
accept local_parts = postmaster
domains = +local_domains
deny message = "HELO/EHLO required by SMTP RFC"
condition = ${if eq{$sender_helo_name}{}{yes}{no}}
accept authenticated = *
deny condition = ${if eq{$sender_helo_name}\
{$interface_address}{yes}{no}}
hosts = !127.0.0.1 : !localhost : *
message = "My IP in your HELO! Access denied!"
deny condition = ${if match{$sender_helo_name}\
{\N^\d+$\N}{yes}{no}}
hosts = !127.0.0.1 : !localhost : *
message = "Incorrect HELO string"
warn
set acl_m0 = 30s
warn
hosts = +relay_from_hosts:4.3.2.1/32:192.168.1.0/24 #disable waits for 'friendly' hosts
set acl_m0 = 0s
warn
logwrite = Delay $acl_m0 for $sender_host_name \
[$sender_host_address] with HELO=$sender_helo_name. Mail \
from $sender_address to $local_part@$domain.
delay = $acl_m0
accept domains = +local_domains
endpass
message = "No such user"
verify = recipient
accept domains = +relay_to_domains
endpass
message = "i don't know how to relay to this address"
verify = recipient
deny message = "you in blacklist - $dnslist_domain \n $dnslist_text"
dnslists = opm.blitzed.org : \
cbl.abuseat.org : \
bl.csma.biz
accept hosts = +relay_from_hosts
deny message = "Homo hominus lupus est"
acl_check_dаta:
deny malware = */defer_ok
message = "Your message contains viruses: $malware_name"
accept
######################################################################
# ROUTERS CONFIGURATION #
# Specifies how addresses are handled #
######################################################################
# THE ORDER IN WHICH THE ROUTERS ARE DEFINED IS IMPORTANT! #
# An address is passed to each router in turn until it is accepted. #
######################################################################
begin routers
dnslookup:
driver = dnslookup
domains = ! +local_domains
transport = remote_smtp
ignore_target_hosts = 0.0.0.0 : 127.0.0.0/8
no_more
system_aliases:
driver = redirect
allow_fail
allow_defer
data = ${lookup mysql{SELECT `goto` FROM `alias` WHERE \
`address`='${quote_mysql:$local_part@$domain}' OR \
`address`='${quote_mysql:@$domain}'}}
dovecot_user:
driver = accept
condition = ${lookup mysql{SELECT `goto` FROM \
`alias` WHERE \
`address`='${quote_mysql:$local_part@$domain}' OR \
`address`='${quote_mysql:@$domain}'}{yes}{no}}
transport = dovecot_delivery
######################################################################
# TRANSPORTS CONFIGURATION #
######################################################################
# ORDER DOES NOT MATTER #
# Only one appropriate transport is called for each delivery. #
######################################################################
begin transports
remote_smtp:
driver = smtp
dovecot_delivery:
driver = pipe
command = /usr/libexec/dovecot/deliver -d $local_part@$domain
message_prefix =
message_suffix =
delivery_date_add
envelope_to_add
return_path_add
log_output
user = exim
address_pipe:
driver = pipe
return_output
address_reply:
driver = autoreply
######################################################################
# RETRY CONFIGURATION #
######################################################################
begin retry
* * F,2h,15m; G,16h,1h,1.5; F,4d,6h
######################################################################
# REWRITE CONFIGURATION #
######################################################################
begin rewrite
######################################################################
# AUTHENTICATION CONFIGURATION #
######################################################################
begin authenticators
auth_plain:
driver = dovecot
public_name = PLAIN
server_socket = /var/run/dovecot/auth-client
server_set_id = $auth1
auth_login:
driver = dovecot
public_name = LOGIN
server_socket = /var/run/dovecot/auth-client
server_set_id = $auth1
auth_cram_md5:
driver = dovecot
public_name = CRAM-MD5
server_socket = /var/run/dovecot/auth-client
server_set_id = $auth1
# alternatives --config mta
# systemctl disable postfix
# systemctl stop postfix
# yum -y remove postfix
Переходим по ссылке http://server_ip/postfixadmin/setup.php и следуем инструкциям по установке. После создания суперадмина установщик выдаст хеш-код пароля:
Его необходимо заменить в файле config.inc.php (в корне каталога postfixadmin) вместо этой строки:
Далее необходимо войти в систему под созданными данными, добавить необходимые домены и почтовые ящики.
Установка Roundcube
# yum -y install roundcubemail
После установки необходимо добавить конфиг в web-сервер, чтобы скрипт открывался по адресу http://server_ip/roundcubemail/
# vi /etc/httpd/conf.d/roundcubemail.conf
Сохраняем следующие данные:
## Round Cube Webmail is a browser-based multilingual IMAP client
#
Alias /roundcubemail /usr/share/roundcubemail
Alias /webmail /usr/share/roundcubemail
<Directory /usr/share/roundcubemail/>
Options none
AllowOverride Limit
Require all granted
</Directory>
<Directory /usr/share/roundcubemail/installer>
Options none
AllowOverride Limit
Require all granted
</Directory>
# Those directories should not be viewed by Web clients.
<Directory /usr/share/roundcubemail/bin/>
Order Allow,Deny
Deny from all
</Directory>
<Directory /usr/share/roundcubemail/plugins/enigma/home/>
Order Allow,Deny
Deny from all
</Directory>
После записи необходимо перезагрузить Apache:
# systemctl restart httpd.service
Для дальнейшей установки создаем базу данных, для этого подключаемся к MySQL:
# mysql -u root -p
и выполняем запросы (данные указываем свои):
mysql> CREATE DATABASE roundcubedb;
mysql> CREATE USER roundcubeuser@localhost IDENTIFIED BY 'password';
mysql> GRANT ALL PRIVILEGES on roundcubedb.* to roundcubeuser@localhost ;
mysql> FLUSH PRIVILEGES;
mysql> quit
Дальше необходимо открыть установщик http://server_ip/roundcubemail/installer и произвести настройку.
На этом настройка завершена, переходим в Roundcube http://server_ip/roundcubemail/, входим в систему под ранее созданным (в Postfixadmin) ящиком, производим настройки и пользуемся.
Примените скидку, вставив промокод в специальное поле при оформлении заказа: