Instal server email Postfix dan Dovecot di Ubuntu atau Debian

Baris "pengiriman" mengaktifkan layanan MSA pada port 587 dan "smtps" memulai layanan SMTP berkemampuan SSL pada port 465.

Anda mungkin ingin mengaktifkan hanya layanan pengiriman, karena SMTPS sekarang tidak digunakan lagi dan dipertahankan hanya untuk kompatibilitas dengan aplikasi Microsoft yang tidak mendukung STARTTLS.

Karena spesifikasi historis, secara teknis port 25, 465, 587 melakukan hal yang hampir sama. Namun seiring perkembangannya, hal-hal tersebut didefinisikan ulang.

Port 25 - untuk MTA (Mail transmission Agent). Layanan MTA memungkinkan MTA dan MSA lain untuk terhubung dan mengirimkan email.

Port 465/587 - untuk MSA (agen pengiriman surat). Layanan MSA adalah untuk MUA (agen pengguna email seperti thunderbird) untuk menghubungkan dan menyimpan email untuk pengiriman.

Thunderbird (MUA) -> server Anda smtp(MSA/MTA) -> gmail (MTA) -> Kotak Masuk

Mulai Ulang Postfix

Kami selesai mengkonfigurasi Postfix. Sekarang restart saja.

$ Sudo service postfix restart

Instal dan Konfigurasikan Dovecot

Kita selesai menginstal dan mengkonfigurasi Postfix. Yang tersisa adalah Dovecot, server IMAP/POP. Tapi Dovecot melakukan lebih dari itu seperti yang akan kita lihat sekarang.

Hal-hal yang perlu diketahui

1. Dovecot diberikan tempat untuk menyimpan surat masuk yang diserahkan oleh Postfix.

2. Akun pengguna sistem terpisah harus dibuat dan diberikan kepada dovecot sehingga dovecot dapat membaca/menulis direktori penyimpanan surat. Dalam contoh kita, pengguna disebut "vmail".

3. Dovecot akan menghosting layanan IMAP dan POP yang aman untuk memungkinkan klien email membaca Kotak Masuk.

4. Dovecot akan menyediakan layanan otentikasi SASL ke Postfix melalui soket unix. Nama pengguna/kata sandi yang sama akan berfungsi dengan Postfix (server SMTP) dan Dovecot (server IMAP/POP)

5. Kami akan menggunakan alamat email lengkap ([email protected]) sebagai nama pengguna dan juga menetapkan sandi terenkripsi.

Instal Dovecot

Pertama instal dovecot dan beberapa paket yang diperlukan. Instal paket dan paket inti dovecot untuk dukungan imap, pop, dan lmtp.

# sudo apt-get install dovecot-core dovecot-imapd dovecot-pop3d dovecot-lmtpd

Periksa versi

# dovecot --version2.1.7

Konfigurasi Dovecot

Sekarang saatnya mengkonfigurasi Dovecot untuk mengatur akun pengguna dan juga soket SASL untuk mengaktifkan Postfix untuk melakukan otentikasi. Semua file konfigurasi terletak di dalam /etc/dovecot/conf.d/ direktori.

Periksa /etc/dovecot/dovecot.conf file dan pastikan bahwa file protokol disertakan. Ini mencakup file konfigurasi untuk berbagai protokol yang mengaktifkannya.

# Aktifkan protokol yang diinstal!include_try /usr/share/dovecot/protocols.d/*.protocol

Protokol yang diinstal dapat dicantumkan seperti ini

# ls -l /usr/share/dovecot/protocols.dtotal 12-rw-r--r-- 1 root root 28 Nov 30 15:44 imapd.protocol-rw-r--r-- 1 root root 28 Nov 30 15:44 lmtpd.protocol-rw-r--r-- 1 root root 28 Nov 30 15:44 pop3d.protocol#

Konfigurasikan lokasi Kotak Masuk - 10-mail.conf

Kami memberi tahu dovecot untuk menyimpan email di dalam direktori /var/mail/vhosts dan selanjutnya menempatkannya di subdirektori untuk setiap domain dan pengguna di bawah domain tersebut.

Email untuk [email protected] akan disimpan di /var/mail/vhosts/example.com/someone/

Edit file 10-mail.conf

#mail_location =mbox:~/mail:INBOX=/var/mail/%umail_location =maildir:/var/mail/vhosts/%d/%n

Buat direktori /var/mail/vhosts

# mkdir /var/mail/vhosts/

Sekarang buat di dalam direktori itu buat direktori untuk setiap domain tempat Anda ingin menerima email di server ini.

# mkdir /var/mail/vhosts/example.com

Buat pengguna untuk membaca email

Sekarang buat pengguna dengan nama dan grup vmail dan uid dan gid 5000. Meskipun uid dapat berupa angka apa saja, kami memilih 5000 untuk menunjukkan bahwa itu bukan pengguna biasa. Opsi "-r" selanjutnya menetapkan bahwa pengguna ini adalah pengguna tingkat sistem dan tidak memiliki login apa pun.

$ groupadd -g 5000 vmail$ useradd -r -g vmail -u 5000 vmail -d /var/mail/vhosts -c "pengguna email virtual"

Berikan vmail hak penuh untuk membaca/menulis di /var/mail/vhosts

$ chown -R vmail:vmail /var/mail/vhosts/

Aktifkan layanan IMAPS dan POP3S - 10-master.conf

Sekarang beri tahu dovecot untuk memulai layanan imaps dan pops. Edit file 10-master.conf dan aktifkan port untuk layanan dan tentukan ssl menjadi ya.

Biarkan port untuk imap dan pop dikomentari karena kami tidak ingin meng-host layanan yang tidak aman.

Untuk IMAPS - IMAP Aman

service imap-login { inet_listener imap { #port =143 } inet_listener imaps { port =993 ssl =yes }

Untuk POP3S - POP3 Aman

service pop3-login { inet_listener pop3 { #port =110 } inet_listener pop3s { port =995 ssl =yes }}

Konfigurasi soket lmtp - 10-master.conf

Halaman wiki dovecot di LMTP menunjukkan contoh sederhana tentang cara mengatur soket lmtp di /etc/dovecot/conf.d/10-master.conf berkas.

Temukan bagian bernama "service lmtp" dan isi path ke file tempat soket unix akan dibuat. Jalur yang sama ini digunakan oleh postfix untuk pengaturan "virtual_transport".

service lmtp { unix_listener /var/spool/postfix/private/dovecot-lmtp { mode =0600 user =postfix group =postfix }.....

Soket harus memiliki hak istimewa user:group postfix agar proses Postfix dapat menggunakannya.

Konfigurasikan soket otentikasi SASL

Temukan bagian "auth layanan" dan di dalamnya tambahkan yang berikut ini. Jika sudah ada, tinggal modifikasi saja.

service auth {..... # Postfix smtp-auth unix_listener /var/spool/postfix/private/auth { mode =0666user=postfixgroup=postfix }.....

Konfigurasikan autentikasi

Buka file conf.d/10-auth.conf dan batalkan komentar pada baris disable_plaintext_auth memastikan bahwa itu disetel ke ya. Ini memastikan bahwa enkripsi TLS/SSL selalu digunakan untuk tujuan autentikasi.

disable_plaintext_auth =yes

Temukan pengaturan bernama auth_mechanism dan batalkan komentar. Pengaturan ini menentukan format di mana kata sandi akan diberikan ke dovecot.

auth_mechanisms =login biasa

Tentukan file otentikasi

Hal terakhir yang harus dikonfigurasi dalam file 10-auth.conf adalah database kata sandi. Secara default dovecot dikonfigurasi untuk mengautentikasi menggunakan "pengguna sistem" (pengguna linux dari /etc/passwd).

Kami akan memberi tahunya untuk mengautentikasi menggunakan file terpisah yang berisi nama pengguna dan kata sandi

Temukan dan beri komentar pada baris auth-system.conf.ext dan batalkan komentar pada baris auth-passwdfile. Seharusnya terlihat seperti ini

#!sertakan auth-system.conf.ext#!sertakan auth-sql.conf.ext #!sertakan auth-ldap.conf.ext!sertakan auth-passwdfile.conf.ext#!sertakan auth-checkpassword.conf .ext#!include auth-vpopmail.conf.ext#!include auth-static.conf.ext

Selanjutnya edit file auth-passwdfile.conf.ext

/etc/dovecot/conf.d# nano auth-passwdfile.conf.ext

Buatlah terlihat seperti ini.

passdb { driver =file passwd args =skema=PLAIN username_format=%u /etc/dovecot/dovecot-users}userdb { driver =static# args =username_format=%u /etc/dovecot/dovecot-usersargs =uid =vmail gid=vmail home=/var/mail/vhosts/%d/%n # Bidang default yang dapat ditimpa oleh file passwd #default_fields =quota_rule=*:storage=1G # Ganti bidang dari file passwd #override_fields =home=/home/virtual/%u}

Bagian passdb memberi tahu dovecot di mana mencari nama pengguna dan kata sandi untuk mengautentikasi. Berkasnya adalah /etc/dovecot/dovecot-users.

username_format "%u" memberitahu bahwa seluruh alamat email akan digunakan sebagai nama pengguna. Ini berarti bahwa ketika masuk dari klien email, Anda akan menggunakan alamat email sebagai nama pengguna untuk smtp dan imap/pop.

Nama pengguna dan kata sandi disimpan dalam file bernama /etc/dovecot/dovecot-users yang akan kita buat pada langkah selanjutnya

Bagian userdb memberi tahu dovecot tempat membaca/menulis email untuk pengguna tertentu. Kami menggunakan struktur direktori tetap /var/mail/vhosts/%d/%n

Jadi email untuk pengguna [email protected] akan dibaca dari direktori berikut -

/var/mail/vhosts/example.com/someone/

Buat Kotak Surat atau Akun Pengguna

Buat file teks biasa sederhana di dalam /etc/dovecot/ dan isi dengan nama pengguna dan kata sandi dalam format user:password. Ini contohnya

# cat dovecot-users [email protected]:{plain}[email protected]:{MD5-CRYPT}$1$JdyRMcO6$qUwKZT40EVp/oIpVfAEXF1

Hasilkan kata sandi menggunakan perintah doveadm seperti ini. Hash kata sandi yang dikembalikan oleh perintah di atas harus disalin sebagaimana adanya ke dalam file dovecot-users.

# doveadm pw -s MD5-CRYPTMasukkan kata sandi baru:Ketik ulang kata sandi baru:{MD5-CRYPT}$1$JdyRMcO6$qUwKZT40EVp/oIpVfAEXF1#

File kata sandi juga dapat berisi informasi tentang direktori dan izin kotak surat pengguna individu. Periksa artikel wiki tentang format file passwd.

Aktifkan SSL di dovecot - 10-ssl.conf

Buka file /etc/dovecot/conf.d/10-ssl.conf dan batalkan komentar pada baris ssl dan setel ke diperlukan

# Dukungan SSL/TLS:ya, tidak, diperlukan. ssl =diperlukan

Pastikan juga bahwa ssl_cert dan ssl_key menunjuk ke file yang tepat (ini secara default)

ssl_cert =Siapkan file log dovecotDovecot secara default mencatat ke /var/log/syslog yang sudah menjadi gudang log raksasa dan akan menyulitkan pencarian di sana. Cara yang lebih rapi adalah membuat log dovecot ke file terpisah yang lebih mudah dilacak. Konfigurasi terletak pada file /etc/dovecot/conf.d/10-logging.confBuka file dan edit variabel log_path dan atur ke /var/log/dovecot.logPerhatikan juga bahwa info_log_path dan debug_log_path akan menggunakan hal yang sama untuk login informasi dan pesan debugging masing-masing. Jika Anda ingin memisahkannya lebih jauh, setel file log untuk masing-masing.[pre]# File log yang akan digunakan untuk pesan kesalahan. "syslog" log ke syslog,# /dev/stderr log ke stderr.log_path =/var/log/dovecot.log# File log yang digunakan untuk pesan informasi. Defaultnya adalah log_path.#info_log_path =# File log yang digunakan untuk pesan debug. Default ke info_log_path.#debug_log_path =

Setup logrotate

Jika kita mengubah file log Dovecot, maka perlu untuk mengonfigurasi logrotate untuk memastikan bahwa file log dibuat dalam beberapa bagian, bukan satu file besar.

$ nano /etc/logrotate.d/dovecot

Dan isi berikut ini

/var/log/dovecot*.log { missingok notifempty delaycompress sharedscripts postrotate doveadm log buka kembali endscript}

Untuk informasi lebih lanjut, periksa halaman wiki dovecot tentang logging.

Mulai ulang Dovecot

Kerja bagus. Semua konfigurasi selesai. Sekarang mulai ulang dovecot

$ sudo service dovecot restart

Uji

Sekarang setelah Anda selesai mengonfigurasi semuanya, saatnya untuk menguji. Gunakan klien email seperti Thunderbird dan konfigurasikan koneksi SMTP dan IMAP.

Kemudian coba kirim email ke beberapa akun lain seperti gmail. Jika Anda menerima email di gmail, coba balas kembali. Jika email muncul di klien email Anda, Anda selesai. Selamat!

Memeriksa port yang terbuka dengan netstat

Gunakan perintah netstat untuk memeriksa apakah layanan aktif dan berjalan

# netstat -ltnpKoneksi Internet aktif (hanya server)Proto Recv-Q Send-Q Alamat Lokal Alamat Asing Status PID/Nama programtcp 0 0 0.0.0.0:993 0.0.0.0:* LISTEN 28791/dovecottcp 0 0 0.0.0.0 :995 0.0.0.0:* DENGARKAN 28791/dovecottcp 0 0 127.0.0.1:3306 0.0.0.0:* DENGARKAN 3315/mysqldtcp 0 0 0.0.0.0:587 0.0.0.0:* DENGARKAN 16218/mastertcp 0 0 0.0.0.0:110 0.0.0.0:* DENGARKAN 28791/dovecottcp 0 0 0.0.0.0:143 0.0.0.0:* DENGARKAN 28791/dovecottcp 0 0 0.0.0.0:80 0.0.0.0:* DENGARKAN 3337/nginxtcp 0 0 0.0.0.0:465 0.0. 0.0:* DENGARKAN 16218/mastertcp 0 0 0.0.0.0:22 0.0.0.0:* DENGARKAN 3252/sshdtcp 0 0 0.0.0.0:25 0.0.0.0:* DENGARKAN 16218/master

Pada output di atas kita dapat melihat bahwa dovecot memegang port 993, 995, 110 dan 143
Sedangkan Postfix (master) memegang port 587, 465 dan 25

Pemecahan Masalah

1. mail.log kosong

Di server Ubuntu, file /var/log/mail.log mungkin benar-benar kosong. Ini terjadi karena masalah izin dan dapat diperbaiki dengan perintah berikut

# ls -l /var/log/mail.log-rw-r----- 1 messagebus adm 0 Apr 26 2013 /var/log/mail.log

Pemilik file yang benar harus syslog. Setel izin kepemilikan yang benar dengan perintah berikut -

$ sudo chown syslog.adm /var/log/mail.log$ sudo chmod 640/var/log/mail.log

Sekarang file mail.log harus diisi dengan pesan yang benar untuk melacak apa yang terjadi dengan server Postfix.

2. Akses relai ditolak

Saat mengirim email, jika log postfix (/var/log/mail.log) menunjukkan pesan kesalahan seperti itu -

1 Des 09:57:12 li240-5 postfix/smtpd[25795]:NOQUEUE:reject:RCPT from unknown[122.163.8.12]:454 4.7.1 <...>:Akses relai ditolak; from=<...> to=<...> proto=ESMTP helo=<[192.168.1.2]>

Pastikan bahwa bidang smtpd_relay_restrictions (/etc/postfix/main.cf) memiliki "permit_sasl_authenticated" terdaftar sehingga pengguna yang diautentikasi melalui SASL diizinkan untuk mengirim email menggunakan postfix sebagai server smtp.

smtpd_relay_restrictions =permit_mynetworks permit_sasl_authenticated defer_unauth_destination

3. Kesalahan saat menerima email

Jika log dovecot menunjukkan pesan kesalahan seperti itu saat menerima email -

02 Des 18:32:12 lmtp(4412):Fatal:Kesalahan membaca konfigurasi:Setelan tidak valid:setelan postmaster_address tidak diberikan

Cukup edit /etc/dovecot/conf.d/15-lda.conf dan tambahkan nilai untuk postmaster_address

# Alamat yang digunakan saat mengirim email penolakan.# Defaultnya adalah [email protected]. %d diperluas ke domain penerima.postmaster_address [email protected]

Buat data DNS SPF untuk mengaktifkan validasi dan menghindari spam

Coba kirim email ke beberapa alamat gmail melalui klien email seperti thunderbird dan melalui server smtp postfix, dan email akan masuk ke folder spam gmail, atau mungkin ditolak seluruhnya.

Untuk mengatasi ini, data SPF untuk domain pengirim harus disiapkan. Jika server postfix mengirimkan email dengan "alamat dari" [email protected], maka catatan DNS TXT dari example.com harus berisi informasi validasi SPF untuk menunjukkan bahwa ini server berwenang untuk mengirim email atas nama example.com

Yang perlu dilakukan hanyalah mengedit entri zona server nama Anda dan menambahkan data TXT yang berisi

"v=spf1 mx a -all"

Sebagian besar penyedia vps seperti Linode menyediakan antarmuka yang rapi untuk mengedit pengaturan DNS seperti itu. Lihat situs web proyek OpenSPF untuk mempelajarinya lebih lanjut.

Periksa data SPF domain Anda dengan perintah sederhana ini -

$ dig -t TXT example.com

Catatan

Contoh di atas menggunakan file untuk menyimpan akun email dan kata sandi. Ini membuatnya nyaman saat Anda memerlukan beberapa akun email di server pribadi Anda dan tidak akan terlalu sering mengubahnya.

Namun, dalam skala besar saat memberikan email ke sejumlah besar pengguna dan sering membuat/menghapus akun, cara yang disarankan adalah dengan menyimpan virtual_mailbox_domains dan virtual_mailbox_maps dalam database dan kemudian menggunakan beberapa klien database untuk mengubah catatan dengan cepat dan mudah.

Baik Postfix dan Dovecot mendukung Mysql/MariaDB.

Lihat sumber daya di bagian bawah untuk tautan artikel berguna tentang cara mengkonfigurasi Postfix dan Dovecot dengan cara lain menggunakan database.

Apa selanjutnya

1. Anda dapat menginstal klien email berbasis web seperti Roundcube untuk dapat login ke server Anda dari browser dan membaca/mengirim email.

2. Beberapa pengguna (seperti saya tentu saja) lebih suka menggunakan gmail Google sebagai klien email dengan menambahkan informasi akun smtp dan pop. Google akan segera mengizinkan Anda mengirim email menggunakan penyiapan server smtp baru di atas.

Tetapi gmail tidak akan membaca email dari server IMAP/POP yang dibuat di atas, sampai kami menggunakan sertifikat asli dari otoritas sertifikat (CA) di Dovecot.

Sertifikat SSL dari CA membutuhkan biaya, tetapi Anda bisa mendapatkan sertifikat gratis dari StartCom StartSSL PKI dan menggunakannya dengan Dovecot, lalu gmail akan memungkinkan Anda membaca email dari server ini.

3. Selanjutnya Anda juga harus mengatur DKIM (Domainkeys Identified Mail) untuk domain Anda, untuk menegakkan keaslian surat dan diperlakukan sebagai sah oleh layanan surat utama seperti gmail.

Sumber daya

Berikut adalah beberapa sumber yang lebih berguna tentang cara mengatur dan mengkonfigurasi Postfix dan Dovecot dalam berbagai cara untuk mendapatkan jenis server email yang Anda inginkan.

Tutorial Linode tentang pengaturan Postfix dan Dovecot dengan Mysql
https://www.linode.com/docs/email/postfix/email-with-postfix-dovecot-and-mysql

Dokumentasi parameter konfigurasi Postfix untuk digunakan di main.cf
http://www.postfix.org/postconf.5.html

Penjelasan tentang berbagai jenis domain yang didukung dan digunakan Postfix
https://workaround.org/ispmail/squeeze/postfix-domain-types

Detail tentang bagaimana Postfix menangani berbagai jenis domain virtual
http://www.postfix.org/VIRTUAL_README.html

Dokumentasi Postfix lengkap
http://www.postfix.org/documentation.html