CentOS ver.6.4でメールサーバを構築します。
メールサーバーを構築する際、必要となるのが、”SMTPサーバー（送信メールサーバー）”と”POP/IMAPサーバー（受信メールサーバー）”です。
インストールソフトとして
- 送信メールサーバー ＝ Postfix
- 受信メールサーバー ＝ Dovecot
を使用して構築。
また、Postfixは不正中継（迷惑メールに利用）されないようにSMTP-Auth機能を持たせるように。※後日追記
SMTP-Auth機能＝メール送信時にユーザー名とPassの認証を行う機能。これにより、迷惑メールなどの不正中継に利用されないようにする。
OP25B(Outbound Port 25 Blocking)対策として・・・・・別設定で。
目次
をチェック送信メールソフト（Postfix）インストールを実施
手始めにPostfix（送信メールサーバ）のインストールを実施
1 | $ yum -y install postfix |
yumインストールすればよほどのことが無い限りエラーになることはない。
FreeBSDでportsインストールしたときはエラーでまくったが。。。
Postfixの設定
001 002 003 004 005 006 007 008 009 010 011 012 013 014 015 016 017 018 019 020 021 022 023 024 025 026 027 028 029 030 031 032 033 034 035 036 037 038 039 040 041 042 043 044 045 046 047 048 049 050 051 052 053 054 055 056 057 058 059 060 061 062 063 064 065 066 067 068 069 070 071 072 073 074 075 076 077 078 079 080 081 082 083 084 085 086 087 088 089 090 091 092 093 094 095 096 097 098 099 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 | $ vi /etc/postfix/main.cf# INTERNET HOST AND DOMAIN NAMES## The myhostname parameter specifies the internet hostname of this# mail system. The default is to use the fully-qualified domain name# from gethostname(). $myhostname is used as a default value for many# other configuration parameters.##myhostname = host.domain.tld#myhostname = virtual.domain.tldmyhostname = mail.bobo.com #追加（FQDN名を設定）# The mydomain parameter specifies the local internet domain name.# The default is to use $myhostname minus the first component.# $mydomain is used as a default value for many other configuration# parameters.##mydomain = domain.tldmydomain = bobo.com #追加（自ドメイン名を設定）# SENDING MAIL## The myorigin parameter specifies the domain that locally-posted# mail appears to come from. The default is to append $myhostname,# which is fine for small sites. If you run a domain with multiple# machines, you should (1) change this to $mydomain and (2) set up# a domain-wide alias database that aliases each user to# user@that.users.mailhost.## For the sake of consistency between sender and recipient addresses,# myorigin also specifies the default domain name that is appended# to recipient addresses that have no @domain part.##myorigin = $myhostname#myorigin = $mydomainmyorigin = $mydomain #追加（ローカルのメール送信元メールアドレス@以降にドメイン名付与）# RECEIVING MAIL# The inet_interfaces parameter specifies the network interface# addresses that this mail system receives mail on. By default,# the software claims all active interfaces on the machine. The# parameter also controls delivery of mail to user@[ip.address].## See also the proxy_interfaces parameter, for network addresses that# are forwarded to us via a proxy or network address translator.## Note: you need to stop/start Postfix when this parameter changes.##inet_interfaces = all#inet_interfaces = $myhostname#inet_interfaces = $myhostname, localhost#inet_interfaces = localhostinet_interfaces = all # 変更（外部からのメール受信を許可）# The mydestination parameter specifies the list of domains that this# machine considers itself the final destination for.## These domains are routed to the delivery agent specified with the# local_transport parameter setting. By default, that is the UNIX# compatible delivery agent that lookups all recipients in /etc/passwd# and /etc/aliases or their equivalent.## The default is $myhostname + localhost.$mydomain. On a mail domain# gateway, you should also include $mydomain.## Do not specify the names of virtual domains - those domains are# specified elsewhere (see VIRTUAL_README).## Do not specify the names of domains that this machine is backup MX# host for. Specify those names via the relay_domains settings for# the SMTP server, or use permit_mx_backup if you are lazy (see# STANDARD_CONFIGURATION_README).## The local machine is always the final destination for mail addressed# to user@[the.net.work.address] of an interface that the mail system# receives mail on (see the inet_interfaces parameter).## Specify a list of host or domain names, /file/name or type:table# patterns, separated by commas and/or whitespace. A /file/name# pattern is replaced by its contents; a type:table is matched when# a name matches a lookup key (the right-hand side is ignored).# Continue long lines by starting the next line with whitespace.## See also below, section "REJECTING MAIL FOR UNKNOWN LOCAL USERS".#mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain #変更（自ドメイン宛メールを受信できるようにする）#mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain#mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain,# mail.$mydomain, www.$mydomain, ftp.$mydomain# DELIVERY TO MAILBOX## The home_mailbox parameter specifies the optional pathname of a# mailbox file relative to a user's home directory. The default# mailbox file is /var/spool/mail/user or /var/mail/user. Specify# "Maildir/" for qmail-style delivery (the / is required).##home_mailbox = Mailbox#home_mailbox = Maildir/home_mailbox = Maildir/ #追加（メールボックス形式をMaildir形式にする）# SHOW SOFTWARE VERSION OR NOT## The smtpd_banner parameter specifies the text that follows the 220# code in the SMTP server's greeting banner. Some people like to see# the mail version advertised. By default, Postfix shows no version.## You MUST specify $myhostname at the start of the text. That is an# RFC requirement. Postfix itself does not care.##smtpd_banner = $myhostname ESMTP $mail_name#smtpd_banner = $myhostname ESMTP $mail_name ($mail_version)smtpd_banner = $myhostname ESMTP unknown #追加（メールサーバソフト名の隠蔽）以下を最終行へ追加#追加設定（SMTP-Auth設定）smtpd_sasl_auth_enable = yessmtpd_sasl_local_domain = $myhostnamesmtpd_recipient_restrictions = permit_mynetworks permit_sasl_authenticated reject_unauth_destination#追加設定（受信メールサイズ制限）message_size_limit = 10485760 #追加（受信メールサイズを10MB=10*1024*1024に制限） |
SMTP-Auth設定
SMTP-Authにてユーザー名、パスワードにシステムのユーザ名、パスワードを使用する場合
1 2 3 | $ service saslauthd start #saslauthdを起動saslauthd を起動中: [ OK ]$ chkconfig saslauthd on #saslauthdを自動起動する設定 |
SMTP-Authにてユーザー名、パスワードを別途使用する場合（今回は実施しない）
1 2 3 4 | $ vi /etc/sasl2/smtpd.conf ← SMTP-Auth認証設定ファイル編集※CentOS6の場合pwcheck_method: saslauthd↓pwcheck_method: auxprop ← 変更 |
Mailディレクトリ形式のメールボックス作成
Postfixのメール格納形式は共有ディレクトリ形式だがセキュリティ強化の面からメールディレクトリ形式へ移行する
【既存ユーザの場合】
既存ユーザのホームディレクトリにMaildir形式のメールボックスを作成して、蓄積済のメールデータを当該メールボックスへ移行する
【新規ユーザの場合】
新規ユーザ追加時に自動でホームディレクトリにMaildir形式のメールボックスが作成されるようにする
01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 19 20 21 | $ mkdir -p /etc/skel/Maildir/{new,cur,tmp}$$$ ll /etc/skel/Maildir/ #新規ユーザ追加時に自動でメールディレクトリ作成合計 12drwxr-xr-x 2 root root 4096 12月 19 19:32 2013 curdrwxr-xr-x 2 root root 4096 12月 19 19:32 2013 newdrwxr-xr-x 2 root root 4096 12月 19 19:32 2013 tmp$$$$ chmod -R 700 /etc/skel/Maildir/ #パーミッション変更$$$ ll /etc/skel/Maildir/合計 12drwx------ 2 root root 4096 12月 19 19:32 2013 curdrwx------ 2 root root 4096 12月 19 19:32 2013 newdrwx------ 2 root root 4096 12月 19 19:32 2013 tmp$$ |
Postfix起動
CentOSはデフォルトでPostfixが起動しているので再起動を実施
1 2 3 4 5 6 7 8 9 | $ service postfix restartpostfix を停止中: [ OK ]postfix を起動中: [ OK ]$$ chkconfig postfix on #Postfix自動起動設定$ chkconfig | grep postfixpostfix 0:off 1:off 2:on 3:on 4:on 5:on 6:off #設定が左記のようになっていること |
受信メールソフト（Dovecot）インストールを実施
01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 | $ yum -y install dovecotLoaded plugins: fastestmirror, refresh-packagekit, securityLoading mirror speeds from cached hostfile * base: mirrors.yun-idc.com * extras: mirrors.yun-idc.com * updates: mirrors.yun-idc.com～～～～～～～～Installed: dovecot.x86_64 1:2.0.9-7.el6Dependency Updated: openssl.x86_64 0:1.0.1e-16.el6_5.4Complete! #インストール成功$ |
Dovecot設定
バックアップを取っておく
01 02 03 04 05 06 07 08 09 10 | $ ll /etc/dovecot/conf.d/10-mail.conf-rw-r--r-- 1 root root 14449 11月 23 00:09 2013 /etc/dovecot/conf.d/10-mail.conf$$ cp -p /etc/dovecot/conf.d/10-mail.conf /etc/dovecot/conf.d/10-mail.conf.original$$$ ll /etc/dovecot/conf.d/10-mail.conf*-rw-r--r-- 1 root root 14449 11月 23 00:09 2013 /etc/dovecot/conf.d/10-mail.conf-rw-r--r-- 1 root root 14449 11月 23 00:09 2013 /etc/dovecot/conf.d/10-mail.conf.original #バックアップをとておく$ |
対象ファイルを設定（10-mail.conf）
01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 | $ less /etc/dovecot/conf.d/10-mail.conf#### Mailbox locations and namespaces### Location for users' mailboxes. The default is empty, which means that Dovecot# tries to find the mailboxes automatically. This won't work if the user# doesn't yet have any mail, so you should explicitly tell Dovecot the full# location.## If you're using mbox, giving a path to the INBOX file (eg. /var/mail/%u)# isn't enough. You'll also need to tell Dovecot where the other mailboxes are# kept. This is called the "root mail directory", and it must be the first# path given in the mail_location setting.## There are a few special variables you can use, eg.:## %u - username# %n - user part in user@domain, same as %u if there's no domain# %d - domain part in user@domain, empty if there's no domain# %h - home directory## See doc/wiki/Variables.txt for full list. Some examples:## mail_location = maildir:~/Maildir# mail_location = mbox:~/mail:INBOX=/var/mail/%u# mail_location = mbox:/var/mail/%d/%1n/%n:INDEX=/var/indexes/%d/%1n/%n## <doc/wiki/MailLocation.txt>##mail_location =mail_location = maildir:~/Maildir #メールボックス形式⇒メールディレクトリ形式とする～～～～～～～中略# ':' separated list of directories under which chrooting is allowed for mail# processes (ie. /var/mail will allow chrooting to /var/mail/foo/bar too).# This setting doesn't affect login_chroot, mail_chroot or auth chroot# settings. If this setting is empty, "/./" in home dirs are ignored.# WARNING: Never add directories here which local users can modify, that# may lead to root exploit. Usually this should be done only if you don't# allow shell access for users. <doc/wiki/Chrooting.txt>#valid_chroot_dirs =valid_chroot_dirs = /home #OpenSSH + Chrootを導入時に設定 |
対象ファイルを設定（10-auth.conf）
バックアップを取っておく
1 2 3 4 5 6 7 8 9 | $ ll /etc/dovecot/conf.d/10-auth.conf-rw-r--r-- 1 root root 5157 6月 26 10:11 2010 /etc/dovecot/conf.d/10-auth.conf$$ cp -p /etc/dovecot/conf.d/10-auth.conf /etc/dovecot/conf.d/10-auth.conf.original$$ ll /etc/dovecot/conf.d/10-auth.conf*-rw-r--r-- 1 root root 5157 6月 26 10:11 2010 /etc/dovecot/conf.d/10-auth.conf-rw-r--r-- 1 root root 5157 6月 26 10:11 2010 /etc/dovecot/conf.d/10-auth.conf.original$ |
01 02 03 04 05 06 07 08 09 10 11 12 | $ vi /etc/dovecot/conf.d/10-auth.conf#### Authentication processes### Disable LOGIN command and all other plaintext authentications unless# SSL/TLS is used (LOGINDISABLED capability). Note that if the remote IP# matches the local IP (ie. you're connecting from the same computer), the# connection is considered secure and plaintext authentication is allowed.#disable_plaintext_auth = yesdisable_plaintext_auth = no #プレーンテキスト認証を許可する |
Dovecot起動
1 2 3 4 5 6 7 | $ service dovecot startDovecot Imap を起動中: [ OK ]$$ chkconfig | grep dovecotdovecot 0:off 1:off 2:on 3:on 4:on 5:on 6:off$ |
メールユーザ追加
メールユーザ追加設定の際、SSHリモート接続も許可できるように設定する。
メールユーザ追加設定手順
1 2 3 4 5 6 7 | $ useradd bobo$ passwd boboユーザー bobo のパスワードを変更。新しいパスワード:新しいパスワードを再入力してください:passwd: 全ての認証トークンが正しく更新できました。$ |
メールサーバ動作確認
送信メール確認
01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 | $ telnet localhost 25 #SMTPでアクセスTrying ::1...Connected to localhost.Escape character is '^]'.220 mail.bobo.com ESMTP unknownHELO bobo.com #アクセス成功502 5.5.2 Error: command not recognizedMAIL FROM: bobo@bobo.com #送り元メールアドレス250 2.1.0 OkRCPT TO: bobo@bobo.com #RCPT TO検証250 2.1.5 OkDATA #ここからメールの内容を記載354 End data with .From: bobo@bobo.com #宛先メールアドレスSubject: test #件名Hello wrold. #ここからメールの内容↓testtesttesttest. #終了（ピリオド）250 2.0.0 Ok: queued as 576F6245AQUIT #メール終了（送信）221 2.0.0 ByeConnection closed by foreign host.$ |
ログで正常にメールを送信できたことを確認。
1 2 3 4 5 6 7 | $ less /var/log/maillogJan 10 17:51:19 t-bobo011 postfix/smtpd[24686]: connect from localhost[::1]Jan 10 17:51:55 t-bobo011 postfix/smtpd[24686]: 576F6245A: client=localhost[::1]Jan 10 17:52:50 t-bobo011 postfix/cleanup[24691]: 576F6245A: message-id=<20140110085155.576F6245A@mail.bobo.com>Jan 10 17:52:50 t-bobo011 postfix/qmgr[12693]: 576F6245A: from=<bobo@bobo.com>, size=369, nrcpt=1 (queue active)Jan 10 17:52:50 t-bobo011 postfix/local[24694]: 576F6245A: to=<bobo@bobo.com>, relay=local, delay=69, delays=69/0.01/0/0.01, dsn=2.0.0, status=sent (delivered to maildir)Jan 10 17:52:50 t-bobo011 postfix/qmgr[12693]: 576F6245A: removed |
受信メール確認
01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 | $ telnet localhost 110 #POP3でアクセスTrying ::1...Connected to localhost.Escape character is '^]'.+OK Dovecot ready.USER bobo #ユーザー入力+OKPASS cocobat5555 #ユーザーパスワード入力+OK Logged in.LIST #メッセージリスト確認+OK 5 messages:1 4222 4553 4294 3225 458.RETR 5 #5番目のメッセージを確認+OK 458 octetsReturn-Path: <bobo@bobo.com>X-Original-To: bobo@bobo.comDelivered-To: bobo@bobo.comReceived: from localhost (localhost [IPv6:::1]) by mail.bobo.com (Postfix) with SMTP id 576F6245A for <bobo@bobo.com>; Fri, 10 Jan 2014 17:51:41 +0900 (JST)From: bobo@bobo.comSubject: testMessage-Id: <20140110085155.576F6245A@mail.bobo.com>Date: Fri, 10 Jan 2014 17:51:41 +0900 (JST)To: undisclosed-recipients:;Hello wrold.testtesttesttest.QUIT #終了+OK Logging out.Connection closed by foreign host.$ |
ログで正常にメールを受信できたことを確認。
1 2 3 | $ less /var/log/maillogJan 10 17:58:29 t-bobo011 dovecot: pop3-login: Login: user=, method=PLAIN, rip=::1, lip=::1, mpid=24714, securedJan 10 17:59:05 t-bobo011 dovecot: pop3(bobo): Disconnected: Logged out top=0/0, retr=1/474, del=0/5, size=2086 |
まとめ
難しそうに見えますが、実際に設定してみると、メールサーバーが一番簡単だったと思います。
ほんと初期動作までの設定なので、あとはメールソフトを使用するなどして動作確認をしてください。
それでは！
あわせて読みたい
サーバーエンジニアへの構築手順書
サーバエンジニアにおすすめの構築手順をまとめたページです。 サーバ初心者の方。じぶんも初心者なので、そっから目線で構築した設計手順書となっています。 ご興味の...
ITエンジニアの開発・検証・学習としてインターネット上で専用のサーバ（VPS）を利用しましょう！
実務経験はVPSで学べます。
コメント
コメント一覧 （6件）
送信メール確認部分で”HELLO bobo.com”
-> “HELO bobo.com”ではないでしょうか？
502 5.5.2 Error: command not recognized
となってしまっています
ご指摘ありがとうございます。
修正いたしました。
まだまだですね。私も。。。
ありがとうございます！
メールサーバの勉強をしているので参考にさせて頂いております
いえ。こちらもまだまだ勉強中なので。
お役に立てれてうれしく思います！
参考にさせていただきました！
対象ファイルを設定（10-auth.conf）で
disable_planetext_auth = no #プレーンテキスト認証を許可する
の綴りが間違っています。
planetextではなく、plaintextで起動することができました。
ご指摘ありがとうございます！「plaintext」に変更しました！
また、参考にしていただきありがとうございます！