Postfix、Courier、MySQLを使用した仮想ユーザーとドメイン（Ubuntu 6.10 Edgy Eft）

このチュートリアルは、Falko TimmeによるCopyright（c）2007です。これは、http：//workaround.orgにあるChristophHaasのチュートリアルから派生しています。このチュートリアルは、クリエイティブコモンズライセンス2.5以降のバージョンで自由に使用できます。

このドキュメントでは、仮想ユーザーとドメイン、つまりMySQLデータベースにあるユーザーとドメインに基づくPostfixに基づいてメールサーバーをインストールする方法について説明します。また、Courier（Courier-POP3、Courier-IMAP）のインストールと構成を示し、CourierがPostfixが使用するのと同じMySQLデータベースに対して認証できるようにします。

結果として得られるPostfixサーバーはSMTP-AUTHに対応しています およびTLS および割り当て （デフォルトでは、quotaはPostfixに組み込まれていません。Postfixに適切にパッチを適用する方法を説明します）。パスワードは暗号化で保存されます データベース内のフォーム（私が見つけたほとんどのドキュメントは、セキュリティリスクであるプレーンテキストのパスワードを扱っていました）。これに加えて、このチュートリアルでは Amavisdのインストールについて説明します。 、 SpamAssassin およびClamAV メールがスパムやウイルスについてスキャンされるようにします。

このような「仮想」セットアップ（MySQLデータベース内の仮想ユーザーとドメイン）の利点は、「実際の」システムユーザーに基づくセットアップよりもはるかにパフォーマンスが高いことです。この仮想セットアップを使用すると、メールサーバーは数千のドメインとユーザーを処理できます。さらに、新しいユーザー/ドメインを追加したり、既存のユーザー/ドメインを編集したりするときにのみMySQLデータベースを処理する必要があるため、管理が容易です。 dbファイルを作成するためのpostmapコマンド、Postfixのリロードなどはもう必要ありません。MySQLデータベースの管理には、このハウツーにもインストールされるphpMyAdminなどのWebベースのツールを使用できます。 3番目の利点は、ユーザーがユーザー名として（ユーザー名+メールアドレスではなく）メールアドレスを持っていることです。これにより、理解しやすく、覚えやすくなります。

このハウツーは実用的なガイドとして意図されています。理論的背景については説明していません。それらは、Webの他の多くのドキュメントで扱われます。

このドキュメントには、いかなる種類の保証もありません。このようなシステムを構築する方法はこれだけではありません。この目標を達成する方法はたくさんありますが、これが私のやり方です。これがあなたのために働くという保証はありません！

1予備メモ

このチュートリアルはUbuntu6.10（Edgy Eft）に基づいているため、このチュートリアルを続行する前に、基本的なUbuntuインストールをセットアップする必要があります。システムには静的IPアドレスが必要です。このチュートリアルでは、IPアドレスとして192.168.0.100を使用し、ホスト名としてserver1.example.comを使用しています。

私はここでrootユーザーとしてすべてのステップを実行することを好みます。したがって、ルートログインをまだ作成していない場合は、今すぐ作成する必要があります。

sudo passwd root 

その後、rootとしてログインします：

su 

rootではなく通常のユーザーとして作業したい場合は、このチュートリアルに示されているすべてのコマンドの前にsudoを付けることを忘れないでください。だから私が走るとき

apt-get update 

実行する必要があります

sudo apt-get update 

代わりに、など。

2 Postfix、Courier、Saslauthd、MySQL、phpMyAdminをインストールします

これらのパッケージをインストールする前に、/ etc / apt / sources.listを変更してユニバースリポジトリを有効にする必要があるため、次の行が有効になっていることを確認してください。

vi /etc/apt/sources.list

[...]

deb http://de.archive.ubuntu.com/ubuntu/ edgy universe

deb-src http://de.archive.ubuntu.com/ubuntu/ edgy universe

[...]

次に実行します

apt-get update 

パッケージデータベースを更新します。

Postfix、Courier、Saslauthd、MySQL、およびphpMyAdminをインストールするには、単に実行します

apt-get install postfix postfix-mysql postfix-doc mysql-client mysql-server courier-authdaemon courier-authlib-mysql courier-pop courier-pop-ssl courier-imap courier-imap-ssl postfix-tls libsasl2 libsasl2-modules libsasl2-modules-sql sasl2-bin libpam-mysql openssl phpmyadmin apache2 libapache2-mod-php5 php5 php5-mysql 

いくつかの質問があります：

Webベースの管理用のディレクトリを作成しますか？ <-いいえ
一般的なタイプの構成ですか？ <-インターネットサイト
メール名？ <-server1.example.com
SSL証明書が必要です<-OK

3クォータパッチをPostfixに適用する

Postfixソースを取得し、クォータパッチでパッチを適用し、新しいPostfix .debパッケージをビルドして、それらの.debパッケージをインストールする必要があります。

apt-get install build-essential dpkg-dev fakeroot debhelper libgdbm-dev libldap2-dev libpcre3-dev libssl-dev libsasl2-dev postgresql-dev po-debconf dpatch libdb4.3-dev libmysqlclient15-dev

cd / usr / src
apt-get source postfix

（次のコマンドで正しいPostfixバージョンを使用していることを確認してください。Postfix2.3.3がインストールされています。実行することでPostfixバージョンを確認できます

 postconf -d | grep mail_version 

）

wget http://web.onda.com.br/nadal/postfix/VDA/postfix-2.3.3-vda.patch.gz
gunzip postfix-2.3.3-vda.patch.gz
cd postfix-2.3.3
patch -p1 <../postfix-2.3.3-vda.patch
dpkg-buildpackage
cd ..
dpkg -i postfix_2.3.3 -1_i386.deb
dpkg -i postfix-mysql_2.3.3-1_i386.deb

4 Postfix/Courier用のMySQLデータベースを作成する

デフォルトでは、MySQLはrootパスワードなしでインストールされますが、これはすぐに変更されます（rootsqlpasswordを使用するパスワードに置き換えてください）：

mysqladmin -u root password yourrootsqlpassword

次に、mailというデータベースを作成します：

mysqladmin -u root -p create mail

次に、MySQLシェルに移動します：

mysql -u root -p

MySQLシェルでは、メールデータベースに対するSELECT、INSERT、UPDATE、DELETE権限を持つpasswort mail_admin_password（独自のパスワードに置き換えます）を使用してユーザーmail_adminを作成します。このユーザーは、PostfixとCourierがメールデータベースに接続するために使用されます：

GRANT SELECT、INSERT、UPDATE、DELETEONmail。*TO'mail_admin'@'localhost' IDENTIFIED BY'mail_admin_password';
GRANT SELECT、INSERT、UPDATE、DELETEONmail。*TO'mail_admin'@'localhost。 localdomain'IDENTIFIED BY' mail_admin_password';
FLUSH PRIVILEGES;

引き続きMySQLシェルで、PostfixとCourierが必要とするテーブルを作成します。

USE mail;

CREATE TABLEドメイン（
domain varchar（50）NOT NULL、
PRIMARY KEY（domain））
TYPE =MyISAM;

CREATE TABLE転送（
source varchar（80）NOT NULL、
destination TEXT NOT NULL、
PRIMARY KEY（source））
TYPE =MyISAM;

CREATE TABLEユーザー（
email varchar（80）NOT NULL、
password varchar（20）NOT NULL、
quote INT（10）DEFAULT '10485760'、
PRIMARY KEY（email ）
）TYPE =MyISAM;

CREATE TABLEトランスポート（
domain varchar（128）NOT NULL default''、
transport varchar（128）NOT NULL default''、
UNIQUE KEYドメイン（ドメイン）
）TYPE =MyISAM;

quit;

お気づきかもしれませんが、やめます。コマンドMySQLシェルを終了し、Linuxシェルに戻りました。

ドメイン テーブルには、Postfixがメールを受信する必要がある各仮想ドメインが格納されます（例： example.com ）。

転送 テーブルは、あるメールアドレスを別のメールアドレスにエイリアスするためのものです。 [メール保護]のメールを転送する [メール保護] 。

ユーザー テーブルには、すべての仮想ユーザー（つまり、メールアドレスとユーザー名が同じであるためメールアドレス）とパスワード（暗号化）が格納されます。 form！）および各メールボックスのクォータ値（この例では、デフォルト値は10485760バイト、つまり10MB）です。

トランスポート テーブルはオプションで、上級ユーザー向けです。これにより、単一ユーザー、ドメイン全体、またはすべてのメールのメールを別のサーバーに転送できます。たとえば、

example.comのすべてのメールを転送します SMTPプロトコルを介してIPアドレス 1.2.3.4を持つサーバーに接続します （角かっこ [] 「MXDNSレコードを検索しない」という意味です（これはIPアドレスにとって意味があります...）。代わりに完全修飾ドメイン名（FQDN）を使用する場合は、角かっこを使用しません。）

ところで、（メールサーバーシステムのIPアドレスは192.168.0.100だと思います）ブラウザでhttp://192.168.0.100/phpmyadmin/からphpMyAdminにアクセスし、mail_adminとしてログインできます。次に、データベースを確認できます。後で、phpMyAdminを使用してメールサーバーを管理できます。

5Postfixを設定する

次に、データベース内のすべての情報を見つけることができる場所をPostfixに通知する必要があります。したがって、6つのテキストファイルを作成する必要があります。 localhostではなくIPアドレス127.0.0.1でMySQLに接続するようにPostfixに指示していることに気付くでしょう。これは、Postfixがchroot jailで実行されており、Postfixにlocalhostを使用するように指示した場合に接続しようとするMySQLソケットにアクセスできないためです。 127.0.0.1を使用する場合、PostfixはTCPネットワークを使用してMySQLに接続しますが、これはchroot jailでも問題ありません（代わりに、MySQLソケットをchroot jailに移動すると、他の問題が発生します）。

/etc/mysql/my.cnfに次の行が含まれていることを確認してください：

vi /etc/mysql/my.cnf

[...]

bind-address            = 127.0.0.1

[...]

/etc/mysql/my.cnfを変更する必要がある場合は、今すぐMySQLを再起動してください：

/etc/init.d/mysql restart

実行

netstat -tap 

MySQLが127.0.0.1（localhost.localdomain）でリッスンしていることを確認するには：

[メールで保護]：/ usr / src＃netstat -tap
アクティブなインターネット接続（サーバーと確立済み）
ProtoRecv-QSend-Qローカルアドレス外部アドレス名前cptPID/プログラム0 0 localhost.localdo：MySQLの*：* LISTEN 4556 / mysqldを
TCP 0 0 *：SMTP *：* LISTEN 12994 /マスター
にtcp6 0 0 *：IMAPS *：* LISTEN 4816 / couriertcpd
にtcp6 0 0 *：POP3S *：* LISTEN 4263 / couriertcpd
にtcp6 0 0 *：POP3 *：* LISTEN 4198 / couriertcpd
にtcp6 0 0 *：IMAP2 *：* LISTEN 4761 / couriertcpd
にtcp6 0 0 *：WWW *：* LISTEN 13283 / apache2の
にtcp6 0 0 *：SSH *：* LISTEN 3192 / sshdの

次に、6つのテキストファイルを作成しましょう。

vi /etc/postfix/mysql-virtual_domains.cf

user = mail_admin

password = mail_admin_password

dbname = mail

query = SELECT domain AS virtual FROM domains WHERE domain='%s'

hosts = 127.0.0.1

vi /etc/postfix/mysql-virtual_forwardings.cf

user = mail_admin

password = mail_admin_password

dbname = mail

query = SELECT destination FROM forwardings WHERE source='%s'

hosts = 127.0.0.1

vi /etc/postfix/mysql-virtual_mailboxes.cf

user = mail_admin

password = mail_admin_password

dbname = mail

query = SELECT CONCAT(SUBSTRING_INDEX(email,'@',-1),'/',SUBSTRING_INDEX(email,'@',1),'/') FROM users WHERE email='%s'

hosts = 127.0.0.1

vi /etc/postfix/mysql-virtual_email2email.cf

user = mail_admin

password = mail_admin_password

dbname = mail

query = SELECT email FROM users WHERE email='%s'

hosts = 127.0.0.1

vi /etc/postfix/mysql-virtual_transports.cf

user = mail_admin

password = mail_admin_password

dbname = mail

query = SELECT transport FROM transport WHERE domain='%s'

hosts = 127.0.0.1

vi /etc/postfix/mysql-virtual_mailbox_limit_maps.cf

user = mail_admin

password = mail_admin_password

dbname = mail

query = SELECT quota FROM users WHERE email='%s'

hosts = 127.0.0.1

次に、権限とこれらのファイルのグループを変更します。

chmod o =/etc/postfix/mysql-virtual_*.cf
chgrp postfix /etc/postfix/mysql-virtual_*.cf

次に、ホームディレクトリ/ home/vmailを使用してvmailというユーザーとグループを作成します。これは、すべてのメールボックスが保存される場所です。

groupadd -g 5000 vmail
useradd -g vmail -u 5000 vmail -d / home / vmail -m

次に、Postfixの設定を行います。 server1.example.comを有効なFQDNに置き換えてください。そうしないと、Postfixが正しく機能しない可能性があります！

postconf -e'myhostname =server1.example.com'
postconf -e'mydestination =server1.example.com、localhost、localhost.localdomain'
postconf -e'mynetworks =127.0.0.0/8'
postconf -e'virtual_alias_domains ='
postconf -e'virtual_alias_maps =proxy：mysql：/etc/postfix/mysql-virtual_forwardings.cf、mysql：/etc/postfix/mysql-virtual_email2email.cf'
postconf -e'virtual_mailbox_domains =proxy：mysql：/etc/postfix/mysql-virtual_domains.cf'
postconf -e'virtual_mailbox_maps =proxy：mysql：/etc/postfix/mysql-virtual_mailboxes.cf'
postconf -e'virtual_mailbox_base =/ home / vmail'
postconf -e'virtual_uid_maps =static：5000'
postconf -e'virtual_gid_maps =static：5000'
postconf -e ' smtpd_sasl_auth_enable =yes'
postconf -e' broken_sasl_auth_clients =yes'
postconf -e' smtpd_recipient_restrictions =permit_mynetworks、permit_sasl_authenticated、reject_unauth_destination'
postconf -e' smtpd_use e'smtpd_tls_cer t_file =/etc/postfix/smtpd.cert'
postconf -e' smtpd_tls_key_file =/etc/postfix/smtpd.key'
postconf -e'transport_maps =proxy：mysql：/ etc / postfix / mysql -virtual_transports.cf'
postconf -e' virtual_create_maildirsize =yes'
postconf -e' virtual_maildir_extended =yes'
postconf -e' virtual_mailbox_limit_maps =proxy：mysql：/ etc / postfix / mysql- virtual_mailbox_limit_maps.cf'
postconf -e' virtual_mailbox_limit_override =yes'
postconf -e' virtual_maildir_limit_message="到達しようとしているユーザーが割り当てを超えています。"'
postconf -e' virtual_overquota_bounce =はい'
postconf -e' proxy_read_maps =$ local_recipient_maps $ mydestination $ virtual_alias_maps $ virtual_alias_domains $ virtual_mailbox_maps $ virtual_mailbox_domains $ relay_recipient_maps $ map_relay_domains $ canonical_maps $ sender_

その後、TLSに必要なSSL証明書を作成します：

cd / etc / postfix
openssl req -new -outform PEM -out smtpd.cert -newkey rsa：2048 -nodes -keyout smtpd.key -keyform PEM -days 365 -x509

<-国名を入力します（例：「DE」）。
<-州名または州名を入力します。
<-市区町村を入力します。
<-組織を入力します名前（例：会社の名前）
<-組織単位名（例：「IT部門」）を入力します。
<-システムの完全修飾ドメイン名を入力します（例： " server1.example.com "）。
<-メールアドレスを入力してください。

次に、smtpd.keyの権限を変更します：

chmod o= /etc/postfix/smtpd.key

6Saslauthdを構成する

最初の実行

mkdir -p /var/spool/postfix/var/run/saslauthd

次に、/ etc / default/saslauthdを編集します。 START =yesの前の＃を削除し、PARAMS ="-m / var / spool / postfix / var / run /saslauthd-r"およびPIDFILE="/ var / spool / postfix / var / run /${の行を追加しますNAME}/saslauthd.pid」。ファイルは次のようになります。

vi /etc/default/saslauthd

# This needs to be uncommented before saslauthd will be run automatically

START=yes



PARAMS="-m /var/spool/postfix/var/run/saslauthd -r"

PIDFILE="/var/spool/postfix/var/run/${NAME}/saslauthd.pid"



# You must specify the authentication mechanisms you wish to use.

# This defaults to "pam" for PAM support, but may also include

# "shadow" or "sasldb", like this:

# MECHANISMS="pam shadow"



MECHANISMS="pam"

次に、ファイル/etc/pam.d/smtpを作成します。次の2行のみを含める必要があります（正しいデータベースの詳細を必ず入力してください）：

vi /etc/pam.d/smtp

auth    required   pam_mysql.so user=mail_admin passwd=mail_admin_password host=127.0.0.1 db=mail table=users usercolumn=email passwdcolumn=password crypt=1

account sufficient pam_mysql.so user=mail_admin passwd=mail_admin_password host=127.0.0.1 db=mail table=users usercolumn=email passwdcolumn=password crypt=1

次に、ファイル/etc/postfix/sasl/smtpd.confを作成します。次のようになります：

vi /etc/postfix/sasl/smtpd.conf

pwcheck_method: saslauthd

mech_list: plain login

allow_plaintext: true

auxprop_plugin: mysql

sql_hostnames: 127.0.0.1

sql_user: mail_admin

sql_passwd: mail_admin_password

sql_database: mail

sql_select: select password from users where email = '%u'

次に、PostfixとSaslauthdを再起動します：

/etc/init.d/postfix restart
/etc/init.d/saslauthd restart

7クーリエの構成

次に、MySQLデータベースに対して認証する必要があることをCourierに通知する必要があります。まず、/ etc / courier / authdaemonrcを編集し、authmodulelistの値を次のように変更します。

vi /etc/courier/authdaemonrc

[...]

authmodulelist="authmysql"

[...]

次に、/ etc / courier / authmysqlrcのバックアップを作成し、古いファイルを空にします。

cp / etc / courier / authmysqlrc / etc / courier / authmysqlrc_orig
cat / dev / null> / etc / courier / authmysqlrc

次に、/ etc / courier / authmysqlrcを開き、次の行を入力します。

vi /etc/courier/authmysqlrc

MYSQL_SERVER localhost

MYSQL_USERNAME mail_admin

MYSQL_PASSWORD mail_admin_password

MYSQL_PORT 0

MYSQL_DATABASE mail

MYSQL_USER_TABLE users

MYSQL_CRYPT_PWFIELD password

#MYSQL_CLEAR_PWFIELD password

MYSQL_UID_FIELD 5000

MYSQL_GID_FIELD 5000

MYSQL_LOGIN_FIELD email

MYSQL_HOME_FIELD "/home/vmail"

MYSQL_MAILDIR_FIELD CONCAT(SUBSTRING_INDEX(email,'@',-1),'/',SUBSTRING_INDEX(email,'@',1),'/')

#MYSQL_NAME_FIELD

MYSQL_QUOTA_FIELD quota

telnet localhost pop3

vi /etc/aliases

# Added by installer for initial user

root:   postmaster

postmaster: [email protected]

newaliases

/etc/init.d/postfix restart  

apt-get install amavisd-new spamassassin clamav clamav-daemon zoo unzip bzip2 unzoo libnet-ph-perl libnet-snpp-perl libnet-telnet-perl nomarch lzop pax

vi /etc/amavis/conf.d/15-content_filter_mode

use strict;



# You can modify this file to re-enable SPAM checking through spamassassin

# and to re-enable antivirus checking.



#

# Default antivirus checking mode

# Uncomment the two lines below to enable it back

#



@bypass_virus_checks_maps = (

   \%bypass_virus_checks, \@bypass_virus_checks_acl, \$bypass_virus_checks_re);





#

# Default SPAM checking mode

# Uncomment the two lines below to enable it back

#



@bypass_spam_checks_maps = (

   \%bypass_spam_checks, \@bypass_spam_checks_acl, \$bypass_spam_checks_re);



1;  # insure a defined return

vi /etc/amavis/conf.d/20-debian_defaults

$QUARANTINEDIR = "$MYHOME/virusmails";



$log_recip_templ = undef;    # disable by-recipient level-0 log entries

$DO_SYSLOG = 1;              # log via syslogd (preferred)

$syslog_ident = 'amavis';    # syslog ident tag, prepended to all messages

$syslog_facility = 'mail';

$syslog_priority = 'debug';  # switch to info to drop debug output, etc



$enable_db = 1;              # enable use of BerkeleyDB/libdb (SNMP and nanny)

$enable_global_cache = 1;    # enable use of libdb-based cache if $enable_db=1



$inet_socket_port = 10024;   # default listenting socket



$sa_spam_subject_tag = '***SPAM*** ';

$sa_tag_level_deflt  = 2.0;  # add spam info headers if at, or above that level

$sa_tag2_level_deflt = 6.31; # add 'spam detected' headers at that level

$sa_kill_level_deflt = 6.31; # triggers spam evasive actions

$sa_dsn_cutoff_level = 10;   # spam level beyond which a DSN is not sent



$sa_mail_body_size_limit = 200*1024; # don't waste time on SA if mail is larger

$sa_local_tests_only = 0;    # only tests which do not require internet access?



[...]

$final_virus_destiny      = D_DISCARD;  # (data not lost, see virus quarantine)

$final_banned_destiny     = D_BOUNCE;   # D_REJECT when front-end MTA

$final_spam_destiny       = D_BOUNCE;

$final_bad_header_destiny = D_PASS;     # False-positive prone (for spam)

[...]

vi /etc/amavis/conf.d/50-user

[...]

$pax='pax';

[...]

vi /etc/clamav/freshclam.conf

[...]

NotifyClamd /etc/clamav/clamd.conf

[...]

/etc/init.d/clamav-freshclam restart

vi /etc/postfix/master.cf

[...]

amavis unix - - - - 2 smtp

        -o smtp_data_done_timeout=1200

        -o smtp_send_xforward_command=yes



127.0.0.1:10025 inet n - - - - smtpd

        -o content_filter=

        -o local_recipient_maps=

        -o relay_recipient_maps=

        -o smtpd_restriction_classes=

        -o smtpd_client_restrictions=

        -o smtpd_helo_restrictions=

        -o smtpd_sender_restrictions=

        -o smtpd_recipient_restrictions=permit_mynetworks,reject

        -o mynetworks=127.0.0.0/8

        -o strict_rfc821_envelopes=yes

        -o receive_override_options=no_unknown_recipient_checks,no_header_body_checks

        -o smtpd_bind_address=127.0.0.1

/etc/init.d/postfix restart  

netstat -tap 

apt-get install razor pyzor dcc-client

vi /etc/spamassassin/local.cf

[...]



# dcc

use_dcc 1

dcc_path /usr/bin/dccproc

dcc_add_header 1

dcc_dccifd_path /usr/sbin/dccifd



#pyzor

use_pyzor 1

pyzor_path /usr/bin/pyzor

pyzor_add_header 1



#razor

use_razor2 1

razor_config /etc/razor/razor-agent.conf



#bayes

use_bayes 1

use_bayes_rules 1

bayes_auto_learn 1

/etc/init.d/amavis restart

vi /usr/local/sbin/quota_notify

[...]

my $POSTFIX_CF = "/etc/postfix/main.cf";

my $MAILPROG = "/usr/sbin/sendmail -t";

my $WARNPERCENT = 80;

my @POSTMASTERS = ('[email protected]');

my $CONAME = 'My Company';

my $COADDR = '[email protected]';

my $SUADDR = '[email protected]';

my $MAIL_REPORT = 1;

my $MAIL_WARNING = 1;

[...]

           print "Subject: WARNING: Your mailbox is $lusers{$luser}% full.\n";

[...]

           print "Your mailbox: $luser is $lusers{$luser}% full.\n\n";

[...]

crontab -e

0 0 * * * /usr/local/sbin/quota_notify &> /dev/null

telnet localhost 25

ehlo localhost

250-STARTTLS

250-AUTH

quit

quit;

man transport 

postfix reload