Почтовый сервер на CentOS 7. Установка Dovecot + Exim + Roundcube

Главная
База знаний
Почтовый сервер на CentOS 7. Установка Dovecot + Exim + Roundcube

13.03.2023, 23:01

Установка почтового сервера на CentOS 7 может быть выполнена несколькими способами, но одним из наиболее распространенных является использование комбинации Postfix и Dovecot.

Postfix является программой-отправителем и является одним из самых популярных почтовых серверов в мире. Dovecot, с другой стороны, является почтовым сервером, который используется для получения электронной почты с помощью протокола IMAP или POP.

Что такое Exim ?

Exim — это агент передачи почты (MTA), который обычно используется в Unix-подобных операционных системах. Exim — это бесплатное программное обеспечение, распространяемое в соответствии с условиями GNU (General Public License), и представляет собой универсальный и гибкий инструмент для работы с электронной почтой с обширными функциями для проверки входящей электронной почты.

Что такое Dovecot ?

Dovecot — это почтовый сервер IMAP и POP3 с открытым исходным кодом для Linux/UNIX-подобных систем. Безопасность была краеугольным камнем фокуса этого продукта на гибкости и скорости.

Что такое Roundcube ?

Roundcube — это веб-интерфейс электронной почты, который предоставляет возможность работать с вашими почтовыми ящиками с помощью IMAP и SMTP. Приложение обладает мощным функционалом и по возможностям сравнимо с настольными почтовыми клиентами, такими как Outlook Express или Mozilla Thunderbird.

Установка связки Apache + MySQL + PHP

Заходим по SSH на свой виртуальный сервер.

Далее нужно обновить систему, введите команду:

# sudo yum update -y

После обновления системы появится такое сообщение.

Установка Apache

Для установки Apache на виртуальный сервер вводите команду:

# sudo yum install httpd -y

После установки запускаем Apache:

# sudo systemctl start httpd.service

После этого заходите по адресу — http://IPвашегосервера/ и проверяйте работу Apache

Если все работает корректно, вводите команду для автозапуска Apache на виртуальном сервере:

# sudo systemctl enable httpd.service

Установка MySQL (MariaDB)

Для загрузки используем команду:

# sudo yum install mariadb-server mariadb -y

После завершения загрузки и установки, необходимо запустить MariaDB:

# sudo systemctl start mariadb

Запускайте скрипт безопасной установки, который уберет небезопасные настройки:

# sudo mysql_secure_installation

Вводите root-пароль, так как вы только что создали базу данных, то он пустой по умолчанию. Далее соглашаетесь с установками, вводите везде “Y”. Вводите новый пароль, подтверждаете его и опять соглашаетесь с изменениями “Y”.

MariaDB установлена.

Установка PHP

Для установки PHP вводите команду:

# sudo yum install php php-mysql -y

Далее перезапустите Apache, чтобы он мог работать с PHP:

# sudo systemctl restart httpd.service

Для тестирования работы PHP, вводите нужно сделать файл, например index.php с помощью этой команды:

# echo "<?php phpinfo(); ?>" > /var/www/html/index.php

Теперь открывайте ссылку в браузере — http://IPвашегосервера/index.php У вас должна открыться страница с параметрами PHP

Далее нужно установить пакет для поддержки MariaDB в PHP:

# sudo yum -y install php-mysql php-gd php-ldap php-odbc php-pear php-xml php-xmlrpc php-mbstring php-snmp php-soap curl curl-devel

После этого перезагружаете Apache:

# sudo systemctl restart httpd.service

Готово. Вы установили Apache, MySQL и PHP на виртуальный сервер.

Подключение дополнительных репозиториев

Для установки всех составляющих потребуется подключить дополнительный репозиторий.

# sudo yum install epel-release

Создание базы данных vexim

Для создание связи между всеми составляющими цепи необходимо использовать одну базу данных. Подключаемся к серверу MySQL:

# mysql -u root -p

Создаем базу данных, пароль необходимо указать свой:

mysql> CREATE DATABASE vexim;

mysql> GRANT ALL ON vexim.* to vexim@localhost identified by 'password';

mysql> quit

Установка Postfixadmin

На случай, если не все модули PHP установлены, необходимо произвести дополнительную установку.

# yum -y install php-imap php-mbstring php-pdo php-mysql php-cli

Скачиваем Postfixadmin и устанавливаем его в папку /var/www/html/postfixadmin

# wget http://sourceforge.net/projects/postfixadmin/files/postfixadmin/postfixadmin-3.0/postfixadmin-3.0.tar.gz

# tar xpf postfixadmin-3.0.tar.gz

# mv postfixadmin-3.0 /var/www/html/postfixadmin

# chown -R apache:apache /var/www/html/postfixadmin

# rm postfixadmin-3.0.tar.gz

# cd /var/www/html/postfixadmin > # vi config.inc.php

Редактируем конфигурационный файл config.inc.php:

Установка Dovecot

# yum -y install dovecot dovecot-mysql

Переименовываем стандартный конфиг, чтобы в случае необходимости можно было к нему вернуться:

# mv /etc/dovecot/dovecot.conf /etc/dovecot/dovecot.conf-orig

# vi /etc/dovecot/dovecot.conf

Сохраняем следующие записи в конфигурационный файл dovecot.conf:

## Dovecot configuration file

base_dir = /var/run/dovecot/

auth_default_realm = site.com

auth_mechanisms = plain login cram-md5

protocols = imap pop3

listen = *

disable_plaintext_auth = no

dotlock_use_excl = yes

first_valid_gid = 5

first_valid_uid = 25

mail_location = maildir:/var/vmail/%d/%u

mail_privileged_group = mail

passdb {

  args = /etc/dovecot/dovecot-mysql.conf

  driver = sql

}

service auth {

  unix_listener auth-client {

    group = exim

    mode = 0660

    user = exim

  }

  unix_listener auth-master {

    group = exim

    mode = 0600

    user = exim

  }

  user = root

}

ssl = no

userdb {

  args = /etc/dovecot/dovecot-mysql.conf

  driver = sql

}

verbose_proctitle = yes

protocol imap {

  imap_client_workarounds = delay-newmail tb-extra-mailbox-sep

}

protocol pop3 {

  pop3_client_workarounds = outlook-no-nuls oe-ns-eoh

  pop3_uidl_format = %08Xu%08Xv

}

protocol lda {

  auth_socket_path = /var/run/dovecot/auth-master

  postmaster_address = info@site.com

}

Для настройки доступа к базе данных, создаем отдельный конфиг dovecot-mysql.conf

# vi /etc/dovecot/dovecot-mysql.conf

и прописываем в него следующие настройки:

## Dovecot database configuration

driver = mysql

connect = host=localhost dbname=vexim user=vexim password=password

default_pass_scheme = CRAM-MD5

password_query = SELECT `username` as `user`, `password` FROM `mailbox` WHERE `username` = '%n@%d' AND `active`='1'

user_query = SELECT 93 AS `uid`, 93 AS `gid` FROM `mailbox` WHERE `username` = '%n@%d' AND `active`='1'

Установка Exim

# yum -y install exim exim-mysql cyrus-sasl

# mv /etc/exim/exim.conf /etc/exim/exim.conf-orig

# vi /etc/exim/exim.conf

Изменяем стандартный конфиг, при этом сохраняя резервную копию.

######################################################################

# MAIN CONFIGURATION SETTINGS #

######################################################################

primary_hostname = mail.site.com

hide mysql_servers = localhost/vexim/vexim/password

domainlist local_domains = ${lookup mysql{SELECT `domain` \

                            FROM `domain` WHERE \

                            `domain`='${quote_mysql:$domain}' AND \

                            `active`='1'}}

domainlist relay_to_domains = ${lookup mysql{SELECT `domain` \

                            FROM `domain` WHERE \

                            `domain`='${quote_mysql:$domain}' AND \

                            `active`='1'}}

hostlist relay_from_hosts = localhost:127.0.0.0/8:192.168.1.0/24

auth_advertise_hosts = *

acl_not_smtp = acl_not_smtp

acl_smtp_rcpt = acl_check_rcpt

acl_smtp_data = acl_check_data

qualify_domain = site.com

qualify_recipient = site.com

allow_domain_literals = true

exim_user = exim

exim_group = exim

never_users = root

rfc1413_query_timeout = 0s

sender_unqualified_hosts = +relay_from_hosts

recipient_unqualified_hosts = +relay_from_hosts

ignore_bounce_errors_after = 45m

timeout_frozen_after = 15d

helo_accept_junk_hosts = 192.168.1.0/24

auto_thaw = 1h

smtp_banner = "$primary_hostname, ESMTP EXIM $version_number"

smtp_accept_max = 50

smtp_accept_max_per_connection = 25

smtp_connect_backlog = 30

smtp_accept_max_per_host = 20

split_spool_directory = true

remote_max_parallel = 15

return_size_limit = 70k

message_size_limit = 64M

helo_allow_chars = _

smtp_enforce_sync = true

log_selector = \

    +all_parents \

    +connection_reject \

    +incoming_interface \

    +lost_incoming_connection \

    +received_sender \

    +received_recipients \

    +smtp_confirmation \

    +smtp_syntax_error \

    +smtp_protocol_error \

    -queue_run

syslog_timestamp = no

######################################################################

# ACL CONFIGURATION #

# Specifies access control lists for incoming SMTP mail #

######################################################################

begin acl

acl_not_smtp:

        deny message = Sender rate overlimit - $sender_rate / $sender_rate_period

        ratelimit = 50 / 1h / strict

        accept

acl_check_rcpt:

  deny message = "Lookup failed"

          condition = ${if eq{$host_lookup_failed}{1}}

  accept hosts = :

  deny message = "incorrect symbol in address"

          domains = +local_domains

          local_parts = ^[.] : ^.*[@%!/|]

  deny message = "incorrect symbol in address"

          domains = !+local_domains

          local_parts = ^[./|] : ^.*[@%!] : ^.*/\\.\\./

  accept local_parts = postmaster

          domains = +local_domains

  deny message = "HELO/EHLO required by SMTP RFC"

          condition = ${if eq{$sender_helo_name}{}{yes}{no}}

  accept authenticated = *

  deny condition = ${if eq{$sender_helo_name}\

    {$interface_address}{yes}{no}}

          hosts = !127.0.0.1 : !localhost : *

          message = "My IP in your HELO! Access denied!"

  deny condition = ${if match{$sender_helo_name}\

    {\N^\d+$\N}{yes}{no}}

          hosts = !127.0.0.1 : !localhost : *

          message = "Incorrect HELO string"

  warn

        set acl_m0 = 30s

  warn

        hosts = +relay_from_hosts:4.3.2.1/32:192.168.1.0/24 #disable waits for 'friendly' hosts

        set acl_m0 = 0s

  warn

        logwrite = Delay $acl_m0 for $sender_host_name \

[$sender_host_address] with HELO=$sender_helo_name. Mail \

from $sender_address to $local_part@$domain.

        delay = $acl_m0

  accept domains = +local_domains

          endpass

          message = "No such user"

          verify = recipient

  accept domains = +relay_to_domains

          endpass

          message = "i don't know how to relay to this address"

          verify = recipient

  deny message = "you in blacklist - $dnslist_domain \n $dnslist_text"

          dnslists = opm.blitzed.org : \

                          cbl.abuseat.org : \

                          bl.csma.biz

accept hosts = +relay_from_hosts

deny message = "Homo hominus lupus est"

acl_check_dаta:

deny malware = */defer_ok

message = "Your message contains viruses: $malware_name"

accept

######################################################################

# ROUTERS CONFIGURATION #

# Specifies how addresses are handled #

######################################################################

# THE ORDER IN WHICH THE ROUTERS ARE DEFINED IS IMPORTANT! #

# An address is passed to each router in turn until it is accepted. #

######################################################################

begin routers

dnslookup:

  driver = dnslookup

  domains = ! +local_domains

  transport = remote_smtp

  ignore_target_hosts = 0.0.0.0 : 127.0.0.0/8

  no_more

system_aliases:

    driver = redirect

    allow_fail

    allow_defer

    data = ${lookup mysql{SELECT `goto` FROM `alias` WHERE \

            `address`='${quote_mysql:$local_part@$domain}' OR \

                `address`='${quote_mysql:@$domain}'}}

dovecot_user:

  driver = accept

  condition = ${lookup mysql{SELECT `goto` FROM \

  `alias` WHERE \

  `address`='${quote_mysql:$local_part@$domain}' OR \

  `address`='${quote_mysql:@$domain}'}{yes}{no}}

  transport = dovecot_delivery

######################################################################

# TRANSPORTS CONFIGURATION #

######################################################################

# ORDER DOES NOT MATTER #

# Only one appropriate transport is called for each delivery. #

######################################################################

begin transports

remote_smtp:

  driver = smtp

dovecot_delivery:

  driver = pipe

  command = /usr/libexec/dovecot/deliver -d $local_part@$domain

  message_prefix =

  message_suffix =

  delivery_date_add

  envelope_to_add

  return_path_add

  log_output

  user = exim

address_pipe:

  driver = pipe

  return_output

address_reply:

  driver = autoreply

######################################################################

# RETRY CONFIGURATION #

######################################################################

begin retry

* * F,2h,15m; G,16h,1h,1.5; F,4d,6h

######################################################################

# REWRITE CONFIGURATION #

######################################################################

begin rewrite

######################################################################

# AUTHENTICATION CONFIGURATION #

######################################################################

begin authenticators

auth_plain:

     driver = dovecot

     public_name = PLAIN

     server_socket = /var/run/dovecot/auth-client

     server_set_id = $auth1

auth_login:

     driver = dovecot

     public_name = LOGIN

     server_socket = /var/run/dovecot/auth-client

     server_set_id = $auth1

auth_cram_md5:

     driver = dovecot

     public_name = CRAM-MD5

     server_socket = /var/run/dovecot/auth-client

     server_set_id = $auth1

Удаление Postfix

# alternatives --config mta

# systemctl disable postfix

# systemctl stop postfix

# yum -y remove postfix

Настройка Postfixadmin

Переходим по ссылке http://server_ip/postfixadmin/setup.php и следуем инструкциям по установке. После создания суперадмина установщик выдаст хеш-код пароля:

Его необходимо заменить в файле config.inc.php (в корне каталога postfixadmin) вместо этой строки:

Далее необходимо войти в систему под созданными данными, добавить необходимые домены и почтовые ящики.

Установка Roundcube

# yum -y install roundcubemail

После установки необходимо добавить конфиг в web-сервер, чтобы скрипт открывался по адресу http://server_ip/roundcubemail/

# vi /etc/httpd/conf.d/roundcubemail.conf

Сохраняем следующие данные:

#

# Round Cube Webmail is a browser-based multilingual IMAP client

#

Alias /roundcubemail /usr/share/roundcubemail

Alias /webmail /usr/share/roundcubemail

<Directory /usr/share/roundcubemail/>

        Options none

        AllowOverride Limit

        Require all granted

</Directory>

<Directory /usr/share/roundcubemail/installer>

        Options none

        AllowOverride Limit

        Require all granted

</Directory>

# Those directories should not be viewed by Web clients.

<Directory /usr/share/roundcubemail/bin/>

    Order Allow,Deny

    Deny from all

</Directory>

<Directory /usr/share/roundcubemail/plugins/enigma/home/>

    Order Allow,Deny

    Deny from all

</Directory>

После записи необходимо перезагрузить Apache:

# systemctl restart httpd.service

Для дальнейшей установки создаем базу данных, для этого подключаемся к MySQL:

# mysql -u root -p

и выполняем запросы (данные указываем свои):

mysql> CREATE DATABASE roundcubedb;

mysql> CREATE USER roundcubeuser@localhost IDENTIFIED BY 'password';

mysql> GRANT ALL PRIVILEGES on roundcubedb.* to roundcubeuser@localhost ;

mysql> FLUSH PRIVILEGES;

mysql> quit

Дальше необходимо открыть установщик http://server_ip/roundcubemail/installer и произвести настройку.

На этом настройка завершена, переходим в Roundcube http://server_ip/roundcubemail/, входим в систему под ранее созданным (в Postfixadmin) ящиком, производим настройки и пользуемся.