mail,postfix,dovecot
をテンプレートにして作成
[
トップ
] [
新規
|
一覧
|
単語検索
|
最終更新
|
ヘルプ
]
開始行:
[[Linux]]~
#shadowheader(1,mail,courie-imap,postfix);
#shadowheader(2,目次);
#contents
* 簡単なpostfix の設定 [#r1b8edce]
[[参考ページ:http://easyramble.com/install-setting-postfi...
** インストール [#ped79eff]
sudo yum install postfix
-インストール後の選択は「インターネット。。。」を選択。
** 設定 [#y173bdb8]
*** sendmail のストップ [#w2fd481d]
service sendmail stop
chkconfig sendmail off
++ mta の設定
alternatives --config mta
++ chkconfig 関連の設定
chkconfig --add postfix
chkconfig postfix on
*** main.cf の設定 [#ub952443]
++ 設定ファイル
sudo vi /etc/postfix/main.cf
++ メーサーバーのhostname
myhostname = mail.example.com
++ メールサーバーのドメイン名
mydomain = example.com
++ 差出人のメールアドレスに使用されるドメイン名~
$myhostname と $ を先頭につけると、変数として上で設定した...
myorigin = $myhostname
++ メール受信を許可するアドレス~
127.0.0.1 を指定してローカルから外部への配送のみを許可
inet_interfaces = 127.0.0.1
++ IPv4 のみを有効にする
inet_protocols = ipv4
++ メールサーバー自身に配送されたとみなすドメインのリスト
mydestination = $myhostname, localhost.$mydomain, localh...
++ メールのリレー（転送）を許可するネットワーク~
127.0.0.0/8 を指定してローカルからのメールのみ転送を許可
mynetworks = 127.0.0.0/8
++ mail を外に送る時、既にあるローカルのメールサーバーを...
relayhost = [mail.example.com]
--- port no の指定
relayhost = [mail.example.com]:25
*** 差出人アドレスの設定 [#cef1e29c]
- sudo vi /etc/mailname
-- 例) hostname.tar3.net
** postfix の起動 [#se909be2]
sudo /etc/init.d/postfix start
** test [#p0ec288e]
mail example@example.com
. や .. 、ctrl + d で送信。
** もし mail コマンドが使えない場合 [#if1fd961]
*** ubuntu [#xcea883e]
sudo apt-get install mailutils
*** RedHat(CentOS) [#pb05fd17]
yum install mailx
** root に届いたメールの転送。aliases の設定 [#j6383867]
- sudo vi /etc/aliases
root : mailaddress@hogehoge.com
- aliases を反映させる
sudo newaliases
** mail user 追加、削除 [#kb727263]
- [[参考サイト(メールサーバー構築(Postfix+Dovecot)):http:...
（２）メールユーザ追加(SSHによるリモート接続もできるよう...
※例としてユーザ名をcentosとする
[root@centos ~]# useradd centos ← ユーザ追加
[root@centos ~]# passwd centos ← パスワード設定
Changing password for user centos.
New UNIX password: ← パスワード応答
Retype new UNIX password: ← パスワード応答(確認)
passwd: all authentication tokens updated successfully.
以下はSMTP-Auth用ユーザ名、パスワードとシステムのユーザ...
[root@centos ~]# echo "パスワード" | saslpasswd2 -p -u l...
[root@centos ~]# sasldblistusers2 ← SMTP-Auth用ユーザ...
centos@linux.hoge.com: userPassword
[root@centos ~]# chgrp postfix /etc/sasldb2 ← sasldb2...
※SMTP-Auth用ユーザ名、パスワードを削除する場合
[root@centos ~]# saslpasswd2 -d centos -u linux.hoge.com...
** テストメールの送信 [#z3824604]
*** echo mail [#fb6eedd6]
echo test | mail root
*** mail (mailaddress) [#s956d5f3]
mail mailaddress@example.net
-編集の終了、送信
++ . ピリオド
++ .. ピリオドピリオド
++ ctrl + d のどれか
-ubuntu の mail コマンドは以下の3つ。
++ mailutils
--- 「ctrl + d」 で終了。
++heirloom-mailx
--- . で終了。
--- cc が最後に付く。
++bsd-mailx
--- . で終了。
--mail コマンドの変更
sudo update-alternatives --config mailx
*** /var/log/maillog が再作成されない時。 [#j4225a00]
- service rsyslog restart
* 外部向けメールサーバ設定(CentOS6) [#e921ce53]
** 参考サイト [#o6ff0d18]
- [[メールサーバー構築(Postfix+Dovecot):https://centossrv...
- [[はじめての自宅サーバ構築 - Fedora/CentOS -:http://kaj...
** postfix [#d04f25a3]
*** postfix Install [#s0ab592b]
- yum install postfix
*** postfix 設定ファイルの編集 [#d1487bb0]
- vi /etc/postfix/main.cf
-- 変更
myhostname = mail.tar3.net
mydomain = tar3.net
myorigin = $mydomain
inet_interfaces = all
inet_protocols = ipv4
mydestination = $myhostname, localhost.$mydomain, localh...
mynetworks = 192.168.1.0/24, 127.0.0.0/8
relay_domains = $mydestination
relayhost = [smtp.hoge.com]:(portno) 例) [smtp.hoge.com]...
home_mailbox = Maildir/
-- 追加
#SMTPのVRFYコマンドを使用禁止
#VRFYはアカウントが実在するか確認するコマンド
#でたらめなユーザ問い合わせを行う悪質なプログラムによる
#アカウント流出を防ぐ
disable_vrfy_command = yes
#メール送信時にアカウント名・パスワードをサーバに通知し
#メールサーバから認証を受ける(SASL認証)
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/authinfo
smtp_sasl_mechanism_filter = plain
#sasl認証に対応していないメーラは拒否
broken_sasl_auth_clients = yes
#クライアントに対しての認証設定
smtp_sasl_tls_security_options = noanonymous
smtpd_sasl_security_options = noanonymous
#認証に使用するサーバを指定
smtpd_sasl_local_domain = $myhostname
#ホストの接続に関しての設定
#permit_mynetworks ：クライアントIPが $mynetworks に...
#reject_rbl_client ：RBLサイトに登録されているブラッ...
#reject_unknown_client：クライアントIPが DNS に PTR レコ...
# 要求を拒否
smtpd_client_restrictions = permit_mynetworks,
#reject_rhsbl_client rhsbl.a...
reject_rbl_client spamcop.net,
reject_rbl_client dynablock....
reject_rbl_client sbl.spamha...
reject_unknown_client,
permit
#メール中継の設定
#permit_sasl_authenticated：SMTP_AUTHに認証されたクライ...
#reject_unauth_destination：以下のアドレスにマッチするも...
# $inet_interfaces
# $mydestination
# $virtual_alias_domains
# $virtual_mailbox_dom...
# 以下のドメイン・サブドメ...
# $relay_domains
# 上記以外は全て拒否
smtpd_recipient_restrictions = permit_mynetworks,
permit_sasl_authenticated,
reject_unauth_destination
#message 上限サイズの変更
message_size_limit = 10485760
#tls setting
smtp_use_tls = yes
smtpd_tls_cert_file = /etc/postfix/tls_key/server.crt
smtpd_tls_key_file = /etc/postfix/tls_key/server.key.plain
smtpd_tls_session_cache_database = btree:/var/lib/postfi...
*** メールボックスの作成 [#zdab33ff]
- 新規ユーザー作成時
-- 自動で Maildir ディレクトリを作成する設定
mkdir /etc/skel/Maildir
chmod 700 /etc/skel/Maildir
- 既存ユーザー
-- ディレクトリ作成
mkdir /home/linux/Maildir
-- 作成したディレクトリのパーミッション変更
chmod 700 /home/linux/Maildir
-- オーナ・グループ変更
chown linux:linux /home/linux/Maildir
*** gmail関連の設定 [#l5b938e0]
- 参考サイト(外部)：[[【2021年版】PostfixからGmail経由で...
+ アプリパスワードの取得
++ 2段階認証プロセスのオン
+++ gmailを開く
+++ ユーザー設定画面に入る
++++ 一番右上、ユーザーのアイコンをクリック、
++++ 「Googleアカウントを管理」をクリック
+++ 左側のメニューから「セキュリティ」を選択
+++ 「Googleへのログイン」から「2段階認証プロセス」をオン...
++ アプリパスワードの取得
+++ 2段階認証プロセスをオンにするとその下に「アプリパスワ...
クリックする。
+++ 「アプリを選択」から「その他(名前を入力)」を選択
+++ 「Postfix」などわかりやすい名前を入力して「生成」ボタ...
+++ アプリパスワードを安全な場所にメモする
*** SMTP-Auth パスワードの設定 [#w3fe86e9]
- smtp パスワードの模式図
(isp smtp server) <- 認証1 <- (lan内 smtp server) <- 認...
- 認証1と認証2で別のパスワードを設定する。
- sasl install
yum install cyrus-sasl
- vi /etc/sasl2/smtpd.conf
-- 先頭に「#」を付けてコメント化
pwcheck_method: auxprop
#mech_list: plain login
- 上記、認証1のパスワード設定
-- vi /etc/postfix/authinfo
以下の例は google の場合。goole のアカウントをx, アプリパ...
[smtp.gmail.com]:587 xxxxxxxx:yyyyyyyy
-- hash 化
postmap /etc/postfix/authinfo
- 上記、認証2のパスワード設定~
既存ユーザ(linux)のSMTP-Auth(送信認証)パスワード設定
-- saslpasswd2 -u hoge.com -c linux
パスワードを入力
Password:
確認入力(上記のパスワードと同じ物を入れる)
Again (for verification):
- SMTP-Authユーザの確認
- sasldblistusers2
linux@hoge.com: userPassword
- sasldb2のパーミッション・グループ変更
--ll /etc/sasldb2
-rw------- 1 root root 12288 7月 21 05:21 /etc/sasldb2
↑ ↑
グループ読取(なし) グループ(root)
--パーミッション変更
---chmod 640 /etc/sasldb2
--グループ変更
--- chgrp postfix /etc/sasldb2
--sasldb2の確認
--- ll /etc/sasldb2
-rw-r----- 1 root postfix 12288 7月 21 05:21 /etc/sasl...
*** master.cf の編集 [#oa93b452]
- vi /etc/postfix/master.cf
-- 以下をコメントアウト(と追加)~
特に submission 行のコメントアウト忘れに注意！
smtp inet n - n - - ...
submission inet n - n - - ...
# -o smtpd_tls_security_level=encrypt
# -o smtpd_enforce_tls=yes
-o smtpd_sasl_auth_enable=yes
-o smtpd_client_restrictions=permit_sasl_authenticated...
*** 自動起動設定 [#r46cfe99]
chkconfig postfix on
chkconfig saslauthd on
*** 起動 [#f69bac77]
service postfix start
service saslauthd start
** ルーターport の開放 [#e3eed93a]
- tcp 25
- tcp 110
- tcp 143
- tcp 587
** dovecot [#l0c4ef93]
*** dovecot Install [#v15a4926]
- yum install dovecot
*** dovecot 設定 [#c227ae04]
- vi /etc/dovecot/conf.d/10-mail.conf
mail_location = maildir:~/Maildir
- vi /etc/dovecot/conf.d/10-ssl.conf
ssl = yes
ssl_cert = </etc/postfix/tls_key/server.crt
ssl_key = </etc/postfix/tls_key/server.key.plain
#プレインテキスト認証を許可しない
disable_plaintext_auth = yes
- vi /etc/dovecot/conf.d/10-auth.conf
disable_plaintext_auth = yes
auth_mechanisms = plain
*** dovecot の起動 [#oef6ad2d]
service dovecot start
*** dovecot の自動起動設定 [#kd16e85a]
chkconfig dovecot on
** thunderbird の設定 [#od3aa8b9]
*** thunderbird smtp [#v90e4dc4]
-サーバ名：今回たてたサーバ名
-ポート：587
-ユーザ名：上記認証2のユーザ名(full mail address)
-認証方式：暗号化されたパスワード認証
-接続の保護：なし
*** thunderbird pop3 [#u6ff26fc]
-サーバ名：今回たてたサーバ名
-ポート：995
-ユーザ名：今回たてたサーバのユーザー名(@ マークの前)
-認証方式：通常のパスワード認証
-接続の保護：SSL/TLS
*** thunderbird imap [#lbdc12c0]
-サーバ名：今回たてたサーバ名
-ポート：993
-ユーザ名：今回たてたサーバのユーザー名(@ マークの前)
-認証方式：通常のパスワード認証
-接続の保護：SSL/TLS
** WebMail(squirrelmail) 化 [#i021529a]
※PHP5.4から文字化け関連のトラブルがしんどいです。~
自分は諦めてrainloopというWebMailソフトを使用することにし...
*** 文字化け参考サイト [#zb1400ee]
ここのサイトが詳しかったですが、~
自分の環境では直りませんでした。。。
-[[Webメールソフト SquirrelMail の PHP5.4対応:http://taka...
-[[Webmailシステム構築(SquirrelMail):http://centossrv.com...
*** 使用ソフト [#r601bdfc]
-- [[squirrelmail:http://squirrelmail.org/]]
*** 簡単な設定の参考サイト [#gb31d469]
++ [[http://www.aconus.com/~oyaji/centos/squirrelmail_ce...
++ [[http://centossrv.com/squirrelmail.shtml:http://cento...
*** 問題対応 [#a6cde91d]
+ Error opening ../data/default_pref 対応~
(以下すべて root 権限)
cd /usr/share/squirrelmail/
mkdir data
chown :[apache group] data/
cd data/
ln -s /etc/squirrelmail/default_pref default_pref
+ CREATE "Sent" Reason Given: Invalid mailbox name. 対応~
(以下すべて root 権限)
++ WebMail のメインページから「オプション」
++ 「フォルダの設定」
++ 「Trash」「Draft」「Sent」のフォルダーを選ぶ
+ 「メール上限サイズ」 と 「php.ini の上限サイズ」を合わ...
-- 参考
+ 「このページにアクセスするにはアカウントが必要です。」...
-- 参考サイト：[[squirrelmail で「このページにアクセスす...
-- apache(httpd) 実行のユーザー権限を変更している場合に起...
-- php.ini の session.save_path のパーミッションを確認
session.save_path = "/var/lib/php/session"
-- パーミッションを変更
cd /var/lib/php/
chown -R :ApacheGroup session
+ PHP5.4,文字化け編(参考サイト)
--[[Webメールソフト SquirrelMail の PHP5.4対応:http://tak...
--[[Webmailシステム構築(SquirrelMail):http://centossrv.co...
+
** WebMail(rainloop)化 [#p2e42b02]
-squirrelmailが、php5.4以降、文字化けたり色々トラブルが多...
squirrelmailに見切りをつけ「rainloop」というソフトでWebMa...
*** install[#xc9a984a]
wget http://repository.rainloop.net/v2/webmail/rainloop-...
mkdir /var/www/html/rainloop
unzip rainloop-latest.zip -d /var/www/html/rainloop
find /var/www/html/rainloop -type d -exec chmod 755 {} \;
find /var/www/html/rainloop -type f -exec chmod 644 {} \;
chown -R apache. /var/www/html/rainloop
*** 設定 [#d3747cd5]
-httpd.conf でPHPを実行可能にします。
-/etc/httpd/conf.d/rainloop.conf
Alias /rainloop /var/www/rainloop
<Directory /var/www/rainloop>
AllowOverride AuthConfig
order allow,deny
allow from all
</Directory>
<Directory /var/www/rainloopi/data>
Require all denied
</Directory>
*** 初回アクセスと設定 [#gfa782ae]
-[[https://server.tar3.net/rainloop/?admin]]
-デフォルトアカウント
--User name : admin
--Password : 12345
-adminパスワードの変更
-言語の変更
-受信するメールサーバーの設定
-- Domains
-- Add Domain
--- あとは普通にメールサーバーの設定をします~
(gmailなどは初めから設定が入ってました)
-[Login]-[Default Domain]
-- 例) tar3.net
*** ユーザーでの確認 [#ff5e3ed9]
-[[https://server.tar3.net/rainloop/]]
-メールサーバに登録してあるユーザーでログイン
*** その他の設定 [#j2031de9]
-連絡帳
-- mysql に rainloop のデータベースを作成し権限を与えれば...
-テーマ
-- 適当に変えて見た目よく
** その他Webmailソフト [#ab4cdab4]
+ Roundcube
終了行:
[[Linux]]~
#shadowheader(1,mail,courie-imap,postfix);
#shadowheader(2,目次);
#contents
* 簡単なpostfix の設定 [#r1b8edce]
[[参考ページ:http://easyramble.com/install-setting-postfi...
** インストール [#ped79eff]
sudo yum install postfix
-インストール後の選択は「インターネット。。。」を選択。
** 設定 [#y173bdb8]
*** sendmail のストップ [#w2fd481d]
service sendmail stop
chkconfig sendmail off
++ mta の設定
alternatives --config mta
++ chkconfig 関連の設定
chkconfig --add postfix
chkconfig postfix on
*** main.cf の設定 [#ub952443]
++ 設定ファイル
sudo vi /etc/postfix/main.cf
++ メーサーバーのhostname
myhostname = mail.example.com
++ メールサーバーのドメイン名
mydomain = example.com
++ 差出人のメールアドレスに使用されるドメイン名~
$myhostname と $ を先頭につけると、変数として上で設定した...
myorigin = $myhostname
++ メール受信を許可するアドレス~
127.0.0.1 を指定してローカルから外部への配送のみを許可
inet_interfaces = 127.0.0.1
++ IPv4 のみを有効にする
inet_protocols = ipv4
++ メールサーバー自身に配送されたとみなすドメインのリスト
mydestination = $myhostname, localhost.$mydomain, localh...
++ メールのリレー（転送）を許可するネットワーク~
127.0.0.0/8 を指定してローカルからのメールのみ転送を許可
mynetworks = 127.0.0.0/8
++ mail を外に送る時、既にあるローカルのメールサーバーを...
relayhost = [mail.example.com]
--- port no の指定
relayhost = [mail.example.com]:25
*** 差出人アドレスの設定 [#cef1e29c]
- sudo vi /etc/mailname
-- 例) hostname.tar3.net
** postfix の起動 [#se909be2]
sudo /etc/init.d/postfix start
** test [#p0ec288e]
mail example@example.com
. や .. 、ctrl + d で送信。
** もし mail コマンドが使えない場合 [#if1fd961]
*** ubuntu [#xcea883e]
sudo apt-get install mailutils
*** RedHat(CentOS) [#pb05fd17]
yum install mailx
** root に届いたメールの転送。aliases の設定 [#j6383867]
- sudo vi /etc/aliases
root : mailaddress@hogehoge.com
- aliases を反映させる
sudo newaliases
** mail user 追加、削除 [#kb727263]
- [[参考サイト(メールサーバー構築(Postfix+Dovecot)):http:...
（２）メールユーザ追加(SSHによるリモート接続もできるよう...
※例としてユーザ名をcentosとする
[root@centos ~]# useradd centos ← ユーザ追加
[root@centos ~]# passwd centos ← パスワード設定
Changing password for user centos.
New UNIX password: ← パスワード応答
Retype new UNIX password: ← パスワード応答(確認)
passwd: all authentication tokens updated successfully.
以下はSMTP-Auth用ユーザ名、パスワードとシステムのユーザ...
[root@centos ~]# echo "パスワード" | saslpasswd2 -p -u l...
[root@centos ~]# sasldblistusers2 ← SMTP-Auth用ユーザ...
centos@linux.hoge.com: userPassword
[root@centos ~]# chgrp postfix /etc/sasldb2 ← sasldb2...
※SMTP-Auth用ユーザ名、パスワードを削除する場合
[root@centos ~]# saslpasswd2 -d centos -u linux.hoge.com...
** テストメールの送信 [#z3824604]
*** echo mail [#fb6eedd6]
echo test | mail root
*** mail (mailaddress) [#s956d5f3]
mail mailaddress@example.net
-編集の終了、送信
++ . ピリオド
++ .. ピリオドピリオド
++ ctrl + d のどれか
-ubuntu の mail コマンドは以下の3つ。
++ mailutils
--- 「ctrl + d」 で終了。
++heirloom-mailx
--- . で終了。
--- cc が最後に付く。
++bsd-mailx
--- . で終了。
--mail コマンドの変更
sudo update-alternatives --config mailx
*** /var/log/maillog が再作成されない時。 [#j4225a00]
- service rsyslog restart
* 外部向けメールサーバ設定(CentOS6) [#e921ce53]
** 参考サイト [#o6ff0d18]
- [[メールサーバー構築(Postfix+Dovecot):https://centossrv...
- [[はじめての自宅サーバ構築 - Fedora/CentOS -:http://kaj...
** postfix [#d04f25a3]
*** postfix Install [#s0ab592b]
- yum install postfix
*** postfix 設定ファイルの編集 [#d1487bb0]
- vi /etc/postfix/main.cf
-- 変更
myhostname = mail.tar3.net
mydomain = tar3.net
myorigin = $mydomain
inet_interfaces = all
inet_protocols = ipv4
mydestination = $myhostname, localhost.$mydomain, localh...
mynetworks = 192.168.1.0/24, 127.0.0.0/8
relay_domains = $mydestination
relayhost = [smtp.hoge.com]:(portno) 例) [smtp.hoge.com]...
home_mailbox = Maildir/
-- 追加
#SMTPのVRFYコマンドを使用禁止
#VRFYはアカウントが実在するか確認するコマンド
#でたらめなユーザ問い合わせを行う悪質なプログラムによる
#アカウント流出を防ぐ
disable_vrfy_command = yes
#メール送信時にアカウント名・パスワードをサーバに通知し
#メールサーバから認証を受ける(SASL認証)
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/authinfo
smtp_sasl_mechanism_filter = plain
#sasl認証に対応していないメーラは拒否
broken_sasl_auth_clients = yes
#クライアントに対しての認証設定
smtp_sasl_tls_security_options = noanonymous
smtpd_sasl_security_options = noanonymous
#認証に使用するサーバを指定
smtpd_sasl_local_domain = $myhostname
#ホストの接続に関しての設定
#permit_mynetworks ：クライアントIPが $mynetworks に...
#reject_rbl_client ：RBLサイトに登録されているブラッ...
#reject_unknown_client：クライアントIPが DNS に PTR レコ...
# 要求を拒否
smtpd_client_restrictions = permit_mynetworks,
#reject_rhsbl_client rhsbl.a...
reject_rbl_client spamcop.net,
reject_rbl_client dynablock....
reject_rbl_client sbl.spamha...
reject_unknown_client,
permit
#メール中継の設定
#permit_sasl_authenticated：SMTP_AUTHに認証されたクライ...
#reject_unauth_destination：以下のアドレスにマッチするも...
# $inet_interfaces
# $mydestination
# $virtual_alias_domains
# $virtual_mailbox_dom...
# 以下のドメイン・サブドメ...
# $relay_domains
# 上記以外は全て拒否
smtpd_recipient_restrictions = permit_mynetworks,
permit_sasl_authenticated,
reject_unauth_destination
#message 上限サイズの変更
message_size_limit = 10485760
#tls setting
smtp_use_tls = yes
smtpd_tls_cert_file = /etc/postfix/tls_key/server.crt
smtpd_tls_key_file = /etc/postfix/tls_key/server.key.plain
smtpd_tls_session_cache_database = btree:/var/lib/postfi...
*** メールボックスの作成 [#zdab33ff]
- 新規ユーザー作成時
-- 自動で Maildir ディレクトリを作成する設定
mkdir /etc/skel/Maildir
chmod 700 /etc/skel/Maildir
- 既存ユーザー
-- ディレクトリ作成
mkdir /home/linux/Maildir
-- 作成したディレクトリのパーミッション変更
chmod 700 /home/linux/Maildir
-- オーナ・グループ変更
chown linux:linux /home/linux/Maildir
*** gmail関連の設定 [#l5b938e0]
- 参考サイト(外部)：[[【2021年版】PostfixからGmail経由で...
+ アプリパスワードの取得
++ 2段階認証プロセスのオン
+++ gmailを開く
+++ ユーザー設定画面に入る
++++ 一番右上、ユーザーのアイコンをクリック、
++++ 「Googleアカウントを管理」をクリック
+++ 左側のメニューから「セキュリティ」を選択
+++ 「Googleへのログイン」から「2段階認証プロセス」をオン...
++ アプリパスワードの取得
+++ 2段階認証プロセスをオンにするとその下に「アプリパスワ...
クリックする。
+++ 「アプリを選択」から「その他(名前を入力)」を選択
+++ 「Postfix」などわかりやすい名前を入力して「生成」ボタ...
+++ アプリパスワードを安全な場所にメモする
*** SMTP-Auth パスワードの設定 [#w3fe86e9]
- smtp パスワードの模式図
(isp smtp server) <- 認証1 <- (lan内 smtp server) <- 認...
- 認証1と認証2で別のパスワードを設定する。
- sasl install
yum install cyrus-sasl
- vi /etc/sasl2/smtpd.conf
-- 先頭に「#」を付けてコメント化
pwcheck_method: auxprop
#mech_list: plain login
- 上記、認証1のパスワード設定
-- vi /etc/postfix/authinfo
以下の例は google の場合。goole のアカウントをx, アプリパ...
[smtp.gmail.com]:587 xxxxxxxx:yyyyyyyy
-- hash 化
postmap /etc/postfix/authinfo
- 上記、認証2のパスワード設定~
既存ユーザ(linux)のSMTP-Auth(送信認証)パスワード設定
-- saslpasswd2 -u hoge.com -c linux
パスワードを入力
Password:
確認入力(上記のパスワードと同じ物を入れる)
Again (for verification):
- SMTP-Authユーザの確認
- sasldblistusers2
linux@hoge.com: userPassword
- sasldb2のパーミッション・グループ変更
--ll /etc/sasldb2
-rw------- 1 root root 12288 7月 21 05:21 /etc/sasldb2
↑ ↑
グループ読取(なし) グループ(root)
--パーミッション変更
---chmod 640 /etc/sasldb2
--グループ変更
--- chgrp postfix /etc/sasldb2
--sasldb2の確認
--- ll /etc/sasldb2
-rw-r----- 1 root postfix 12288 7月 21 05:21 /etc/sasl...
*** master.cf の編集 [#oa93b452]
- vi /etc/postfix/master.cf
-- 以下をコメントアウト(と追加)~
特に submission 行のコメントアウト忘れに注意！
smtp inet n - n - - ...
submission inet n - n - - ...
# -o smtpd_tls_security_level=encrypt
# -o smtpd_enforce_tls=yes
-o smtpd_sasl_auth_enable=yes
-o smtpd_client_restrictions=permit_sasl_authenticated...
*** 自動起動設定 [#r46cfe99]
chkconfig postfix on
chkconfig saslauthd on
*** 起動 [#f69bac77]
service postfix start
service saslauthd start
** ルーターport の開放 [#e3eed93a]
- tcp 25
- tcp 110
- tcp 143
- tcp 587
** dovecot [#l0c4ef93]
*** dovecot Install [#v15a4926]
- yum install dovecot
*** dovecot 設定 [#c227ae04]
- vi /etc/dovecot/conf.d/10-mail.conf
mail_location = maildir:~/Maildir
- vi /etc/dovecot/conf.d/10-ssl.conf
ssl = yes
ssl_cert = </etc/postfix/tls_key/server.crt
ssl_key = </etc/postfix/tls_key/server.key.plain
#プレインテキスト認証を許可しない
disable_plaintext_auth = yes
- vi /etc/dovecot/conf.d/10-auth.conf
disable_plaintext_auth = yes
auth_mechanisms = plain
*** dovecot の起動 [#oef6ad2d]
service dovecot start
*** dovecot の自動起動設定 [#kd16e85a]
chkconfig dovecot on
** thunderbird の設定 [#od3aa8b9]
*** thunderbird smtp [#v90e4dc4]
-サーバ名：今回たてたサーバ名
-ポート：587
-ユーザ名：上記認証2のユーザ名(full mail address)
-認証方式：暗号化されたパスワード認証
-接続の保護：なし
*** thunderbird pop3 [#u6ff26fc]
-サーバ名：今回たてたサーバ名
-ポート：995
-ユーザ名：今回たてたサーバのユーザー名(@ マークの前)
-認証方式：通常のパスワード認証
-接続の保護：SSL/TLS
*** thunderbird imap [#lbdc12c0]
-サーバ名：今回たてたサーバ名
-ポート：993
-ユーザ名：今回たてたサーバのユーザー名(@ マークの前)
-認証方式：通常のパスワード認証
-接続の保護：SSL/TLS
** WebMail(squirrelmail) 化 [#i021529a]
※PHP5.4から文字化け関連のトラブルがしんどいです。~
自分は諦めてrainloopというWebMailソフトを使用することにし...
*** 文字化け参考サイト [#zb1400ee]
ここのサイトが詳しかったですが、~
自分の環境では直りませんでした。。。
-[[Webメールソフト SquirrelMail の PHP5.4対応:http://taka...
-[[Webmailシステム構築(SquirrelMail):http://centossrv.com...
*** 使用ソフト [#r601bdfc]
-- [[squirrelmail:http://squirrelmail.org/]]
*** 簡単な設定の参考サイト [#gb31d469]
++ [[http://www.aconus.com/~oyaji/centos/squirrelmail_ce...
++ [[http://centossrv.com/squirrelmail.shtml:http://cento...
*** 問題対応 [#a6cde91d]
+ Error opening ../data/default_pref 対応~
(以下すべて root 権限)
cd /usr/share/squirrelmail/
mkdir data
chown :[apache group] data/
cd data/
ln -s /etc/squirrelmail/default_pref default_pref
+ CREATE "Sent" Reason Given: Invalid mailbox name. 対応~
(以下すべて root 権限)
++ WebMail のメインページから「オプション」
++ 「フォルダの設定」
++ 「Trash」「Draft」「Sent」のフォルダーを選ぶ
+ 「メール上限サイズ」 と 「php.ini の上限サイズ」を合わ...
-- 参考
+ 「このページにアクセスするにはアカウントが必要です。」...
-- 参考サイト：[[squirrelmail で「このページにアクセスす...
-- apache(httpd) 実行のユーザー権限を変更している場合に起...
-- php.ini の session.save_path のパーミッションを確認
session.save_path = "/var/lib/php/session"
-- パーミッションを変更
cd /var/lib/php/
chown -R :ApacheGroup session
+ PHP5.4,文字化け編(参考サイト)
--[[Webメールソフト SquirrelMail の PHP5.4対応:http://tak...
--[[Webmailシステム構築(SquirrelMail):http://centossrv.co...
+
** WebMail(rainloop)化 [#p2e42b02]
-squirrelmailが、php5.4以降、文字化けたり色々トラブルが多...
squirrelmailに見切りをつけ「rainloop」というソフトでWebMa...
*** install[#xc9a984a]
wget http://repository.rainloop.net/v2/webmail/rainloop-...
mkdir /var/www/html/rainloop
unzip rainloop-latest.zip -d /var/www/html/rainloop
find /var/www/html/rainloop -type d -exec chmod 755 {} \;
find /var/www/html/rainloop -type f -exec chmod 644 {} \;
chown -R apache. /var/www/html/rainloop
*** 設定 [#d3747cd5]
-httpd.conf でPHPを実行可能にします。
-/etc/httpd/conf.d/rainloop.conf
Alias /rainloop /var/www/rainloop
<Directory /var/www/rainloop>
AllowOverride AuthConfig
order allow,deny
allow from all
</Directory>
<Directory /var/www/rainloopi/data>
Require all denied
</Directory>
*** 初回アクセスと設定 [#gfa782ae]
-[[https://server.tar3.net/rainloop/?admin]]
-デフォルトアカウント
--User name : admin
--Password : 12345
-adminパスワードの変更
-言語の変更
-受信するメールサーバーの設定
-- Domains
-- Add Domain
--- あとは普通にメールサーバーの設定をします~
(gmailなどは初めから設定が入ってました)
-[Login]-[Default Domain]
-- 例) tar3.net
*** ユーザーでの確認 [#ff5e3ed9]
-[[https://server.tar3.net/rainloop/]]
-メールサーバに登録してあるユーザーでログイン
*** その他の設定 [#j2031de9]
-連絡帳
-- mysql に rainloop のデータベースを作成し権限を与えれば...
-テーマ
-- 適当に変えて見た目よく
** その他Webmailソフト [#ab4cdab4]
+ Roundcube
ページ名:
![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
