Postfix＋Dovecotインストール の履歴(No.4)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• Postfix＋Dovecotインストール へ行く。
  • 1 (2018-08-14 (火) 18:50:43)
  • 2 (2018-08-14 (火) 18:59:56)
  • 3 (2018-08-14 (火) 22:42:54)
  • 4 (2018-09-13 (木) 18:17:50)

---

CentOS7

Postfix＋Dovecotインストール†

メールサーバーを構築する場合、送信メールサーバー(SMTPサーバー)と受信メールサーバー(POP/IMAPサーバー)の構築が必要となる。ここでは、送信メールサーバーにはPostfix、受信メールサーバーにはDovecotを採用する。

なお、Postfixは迷惑メールの不正中継に利用されないようにするため、初期設定では外部から外部宛(例えば、会社等で自宅サーバーのメールアドレスからプロバイダのメールアドレス宛)に送信できないようになっているが、迷惑メールの不正中継に利用されずに外部から外部宛に送信できるようにするため、SMTP認証機能※を有効にする。

また、DovecotはPOP/IMAPサーバーとして構築し、ユーザーがPOPまたはIMAPを選択できるようにする。

Postfixインストール†

Postfix設定†

SMTP認証設定†

SMTP認証にシステムのユーザー名、パスワードを使用する場合

SMTP認証に個別のユーザー名、パスワードを使用する場合

Maildir形式メールボックス作成†

Postfixのメール格納形式は共有ディレクトリ形式（「/var/spool/mail/ユーザー名」というファイルに全てのメールが蓄積されていく形式）だが、アクセス性能改善及びセキュリティ強化の観点からMaildir形式へ移行する。

【新規ユーザー対処】

【既存ユーザー対処】

※既に共有ディレクトリ形式でメールを受信しているユーザーがいる場合のみ

既存ユーザーのホームディレクトリにMaildir形式のメールボックスを作成して、蓄積済のメールデータを当該メールボックスへ移行する。

※メールデータ移行中にメールを受け付けないようにするため、メールサーバーは停止しておくこと

Maildir変換ツール入手†

Maildir変換に必要なPerlのTimeDateモジュールインストール†

Maildir一括変換スクリプト作成†

#!/bin/bash

#http://perfectmaildir.home-dn.net/
FOLDERCONVERT=/usr/local/bin/perfect_maildir.pl

USERLIST=`ls /home/`

MIGRATELOG=/tmp/migrate-maildir.log
rm -f $MIGRATELOG

if [ "$1" != "mbox" ] && [ "$1" != "Mailbox" ]
then
    echo "Usage: migrate-maildir {mbox|Mailbox}"
    exit
fi

for user in $USERLIST;
do
    if [ "$1" = "mbox" ]; then
        inbox="/var/spool/mail/${user}"
    else
        inbox="/home/${user}/Mailbox"
    fi
        if [ -f "${inbox}" ]
    then
        newdir="/home/${user}/Maildir/"
        mkdir -p "$newdir"
        mkdir -p "$newdir"/cur
        mkdir -p "$newdir"/new
        mkdir -p "$newdir"/tmp
        chmod -R 700 "${newdir}"
        $FOLDERCONVERT "$newdir" < "${inbox}" >> $MIGRATELOG 2>&1
        chown -R "${user}":"${user}" "$newdir"
        find "$newdir" -type f  -exec chmod 600 {} \;
    fi
done

user="root"
if [ "$1" = "mbox" ]; then
    inbox="/var/spool/mail/${user}"
else
    inbox="/${user}/Mailbox"
fi
if [ -f "${inbox}" ]
then
    newdir="/${user}/Maildir/"
    mkdir -p "$newdir"
    mkdir -p "$newdir"/cur
    mkdir -p "$newdir"/new
    mkdir -p "$newdir"/tmp
    chmod -R 700 "${newdir}"
    $FOLDERCONVERT "$newdir" < "${inbox}" >> $MIGRATELOG 2>&1
    chown -R "${user}":"${user}" "$newdir"
    find "$newdir" -type f  -exec chmod 600 {} \;
fi

メールデータ移行(共有ディレクトリ形式⇒Maildir形式)†

現在のメールボックス形式がデフォルトの｢/var/spool/mail/ユーザー名｣の場合

※Maildir一括変換スクリプト実行結果は/tmp/migrate-maildir.logに保存される

メールデータ移行後始末†

※メールデータ移行後は、メールサーバーのメール格納形式をMaildir形式へ移行すること

存在しないユーザー宛メールの破棄†

メールサーバーは、存在しないユーザー宛メールを受信すると、宛先不明による不達メールを送信元へ返そうとするが、送信元を偽装した迷惑メールが存在しないユーザー宛にわざと送られてくる場合があり、この場合、送信元が偽装されているため、不達メール自体が不達となってしまい、メールがキューに滞留してしまう（mailqコマンドで確認可能）。最終的に不達メールの送信を一定期間繰り返して破棄するが、このような迷惑メールが大量に送られてくると、キューにメールが大量にたまり、たまった大量の不達メールの再送処理により、サーバー自体が高負荷状態に陥って機能しなくなる恐れがあるため、存在しないユーザー宛のメールは破棄するようにする。

なお、正当なユーザーが宛先を間違えてメールを送った場合に、不達メールが返ってこずに、宛先を間違えたことに気づかない懸念はあるが、現在のセキュリティ事情では、送達実績のない宛先へのメールは送達確認をするようにすることが一般的であることから、本懸念は無視するものとする。

Postfix起動†

TCP25番、TCP587番ポート開放†

【ルーター】

ルーター側の設定で、TCP25番、TCP587番ポートへのアクセスをサーバーに転送するようにする。

※ルーターの設定は各ルーターのマニュアルまたはメーカー別ルーターポート開放手順を参照

【ファイアウォール】※ファイアウォール導入している場合のみ

サーバー側のファイアウォール設定で、TCP25番、TCP587番ポートへのアクセスを許可するようにする。

Portチェックテスト【外部からのPort開放確認】で「ホスト名(FQDN) または グローバルIPアドレス」にサーバー名(例:hoge.com)、「チェックポート番号」に25または587と入力、「ご注意・制約事項」を確認チェックして「Portチェック実行」ボタンを押下し、

• ホスト:hoge.com
• ポート:25または587

にアクセスできましたと表示されることを確認。

Dovecotインストール†

Dovecot設定†

---

---

Dovecot起動†

TCP110番(POPの場合)またはTCP143番(IMAPの場合)ポート開放†

【ルーター】

ルーター側の設定で、TCP110番(POPの場合)またはTCP143番(IMAPの場合)ポートへのアクセスをサーバーに転送するようにする。

【ファイアウォール】※ファイアウォール導入している場合のみ

サーバー側のファイアウォール設定で、TCP110番(POPの場合)またはTCP143番(IMAPの場合)ポートへのアクセスを許可するようにする。

Portチェックテスト【外部からのPort開放確認】で「ホスト名(FQDN) または グローバルIPアドレス」にサーバー名(例:hoge.com)、「チェックポート番号」に110または143と入力、「ご注意・制約事項」を確認チェックして「Portチェック実行」ボタンを押下し、

• ホスト:hoge.com
• ポート:110または143

にアクセスできましたと表示されることを確認。

メールユーザー追加†

例としてメールユーザー centos (メールアドレス:centos@hoge.com)を追加する。