跳转到内容
登录关注  
luoxi

Debian10使用Postfix+Dovecot+Roundcube搭建邮件服务器

已推荐帖子

Postfix负责SMTP服务,Dovecot负责IMAP服务,Roundcube是一个WEBMail客户端,如果不需要这个可以不装。

这应该是Postfix+Dovecot的最简配置,没有配置虚拟用户,没有任何防病毒/SPAM配置,512MB内存的小鸡都可以运行的。

我个人的需求是自用,所以用不到虚拟用户,防病毒这个也用不到。SPAM还是有必要的,后续打算用Rspamd,等配置好了再水一篇文章。。

开始之前你需要先准备一个域名,添加一下解析记录。

A记录到你的服务器IP:

lala.im_2020-04-13_21-14-10.png

MX记录:

lala.im_2020-04-13_21-23-38.png

再设置2个CNAME记录(可选)SMTP别名:

lala.im_2020-04-13_21-25-03.png

IMAP别名:

lala.im_2020-04-13_21-25-37.png

以下步骤仅在Debian10上测试通过,且务必保证你的系统是“干净”的,没有安装其他乱七八糟的软件。

首先安装一些基本工具以及Nginx/Mariadb/PHP(如果不需要Roundcube可以不装这些):

apt -y update
apt -y install wget curl gnupg
apt -y install nginx python-certbot-nginx mariadb-server
apt -y install php7.3-common php7.3-fpm php7.3-imap php7.3-mysql php7.3-mbstring php7.3-xml php7.3-intl php7.3-zip php7.3-gd php7.3-ldap

安装Postfix/Dovecot,Debian10官方存储库内的Dovecot版本太旧,这里添加官方的源安装新版:

curl https://repo.dovecot.org/DOVECOT-REPO-GPG | gpg --import
gpg --export ED409DA1 > /etc/apt/trusted.gpg.d/dovecot.gpg
echo "deb https://repo.dovecot.org/ce-2.3-latest/debian/buster buster main" > /etc/apt/sources.list.d/dovecot.list
apt -y update
apt -y install postfix dovecot-core dovecot-imapd

安装Postfix的时候会提示让你选择什么用途,选择如下图所示的选项:

lala.im_2020-04-13_20-40-16.png

然后填上你的域名,域名直接填写根域名,不要带什么http/www这些:

lala.im_2020-04-13_20-40-29.png

修改Postfix的配置,这里用postconf这个工具执行下面的命令就行:

postconf -e "home_mailbox = Maildir/"
postconf -e "smtpd_sasl_auth_enable = yes"
postconf -e "smtpd_sasl_type = dovecot"
postconf -e "smtpd_sasl_path = private/auth"
postconf -e "smtpd_sasl_security_options = noanonymous"
postconf -e "smtpd_relay_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination"
postconf -n

重启postfix:

systemctl restart postfix

接下来编辑Dovecot的验证配置文件:

nano /etc/dovecot/conf.d/10-auth.conf

修改下面两项配置:

disable_plaintext_auth = no
auth_mechanisms = plain login

修改Dovecot存储邮件的路径:

nano /etc/dovecot/conf.d/10-mail.conf

替换成下面的配置即可:

mail_location = maildir:~/Maildir

接着建立Dovecot与Postfix的验证方式:

nano /etc/dovecot/conf.d/10-master.conf

修改为如下配置:

service auth {
...
  unix_listener /var/spool/postfix/private/auth {
    mode = 0666
    user = postfix
    group = postfix
    }
  ...
}

重启Dovecot:

systemctl restart dovecot

设置Postfix/Dovecot/Nginx/Mariadb/PHP-FPM开机自启:

systemctl enable postfix dovecot nginx mariadb php7.3-fpm

创建邮箱账号并修改密码,因为是用于登录邮箱的账户,不要给它登录SSH的权限:

useradd -m -s /sbin/nologin imlala
passwd imlala

至此一个SMTP和IMAP服务就搭建好了,你可以使用其他客户端连接上你的服务器收发邮件啦,为方便使用这里再安装一个Roundcube。

初始化Mariadb/登录到Mariadb内:

mysql_secure_installation
mysql -u root -p

创建数据库/用户/授权:

CREATE DATABASE roundcube CHARACTER SET utf8 COLLATE utf8_general_ci;
GRANT ALL PRIVILEGES ON roundcube.* TO roundcube@localhost IDENTIFIED BY '设置你的数据库用户密码';
FLUSH PRIVILEGES;

下载Roundcube源码/解压/给予正确的权限:

cd /var/www
wget https://github.com/roundcube/roundcubemail/releases/download/1.4.3/roundcubemail-1.4.3-complete.tar.gz
tar -xzvf roundcubemail-1.4.3-complete.tar.gz
rm -rf roundcubemail-1.4.3-complete.tar.gz
mv roundcubemail-1.4.3 roundcubemail
chown -R www-data:www-data roundcubemail/

导入Roundcube的初始数据:

mysql roundcube 

新建一个Nginx配置文件:

nano /etc/nginx/conf.d/roundcube.conf

写入如下配置:

server {
    listen       80;
    server_name  mail.233.fi; # 换成你的域名
    index        index.html index.php;
    root         /var/www/roundcubemail;
    client_max_body_size 128G;

    error_log /var/log/nginx/roundcube.error.log;
    access_log /var/log/nginx/roundcube.access.log;

    location / {
        try_files $uri $uri/ /index.php;
    }

    location ~ ^/(README|INSTALL|LICENSE|CHANGELOG|UPGRADING)$ {
        deny all;
    }

    location ~ ^/(bin|SQL)/ {
        deny all;
    }

    location ~ \.php$ {
        fastcgi_pass   unix:/run/php/php7.3-fpm.sock;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
        include        fastcgi_params;
    }
}

测试Nginx配置:

nginx -t

没问题的话使用CertBot签发一个SSL证书:

certbot --nginx --agree-tos --no-eff-email --email xxxxx@qq.com

打开你的域名开始安装:https://mail.233.fi/installer/

这里就是填写一些MySQL的数据库连接信息,然后SMTP/IMAP连接信息,其他的根据自己的需要看要不要装一些插件什么的,自己看着配置就行了。

安装完成之后你将看到Roundcube的登录界面:

lala.im_2020-04-13_20-52-54.png

使用你之前用useradd命令创建的账号登录即可,账号不需要加@登录,直接用你创建的用户名登录就行。

登录进去之后你可能需要更改一下发件人的邮件地址,这里可能默认显示imlala@localhost,你要把它改成自己的域名:

lala.im_2020-04-13_20-57-18.png

最后测试一下能否正常使用,先发个信看看:

lala.im_2020-04-13_21-04-28.png

看看能收不:

lala.im_2020-04-13_21-08-27.png

查看完整帖子

分享这篇帖子


链接帖子

参与讨论

你现在可以发表并稍后注册。 如果你有帐户,现在就登录参与讨论。

游客
回复主题...

×   粘贴为富文本.   粘贴为纯文本来代替

  只允许使用75个表情符号.

×   你的链接已自动嵌入.   显示为链接来代替

×   你之前的内容已恢复.   清除编辑器

×   你无法直接粘贴图片。要从网址上传或插入图片。

登录关注  

×
×
  • 创建新的...