Debian10にISPConfigを使用してEメールサーバーをインストールする方法

私はDebianバージョン10Busterを使用しているので、このチュートリアルに従います：

https://www.howtoforge.com/tutorial/debian-10-buster-minimal-server/

IP番号、ホスト名、ドメイン名を自分の値に置き換えます。

このチュートリアルは英語で書いているので、言語として英語を選択しましたが、国としてフィンランド、ロケール設定としてUnited_Kingdomen_GB.UTF-8を選択しました。

[email protected]:/tmp# cat /etc/debian_version 10.0

[email protected]:~# locale
 LANG=en_GB.UTF-8
 LANGUAGE=en_GB:en
 LC_CTYPE="en_GB.UTF-8"
 LC_NUMERIC="en_GB.UTF-8"
 LC_TIME="en_GB.UTF-8"
 LC_COLLATE="en_GB.UTF-8"
 LC_MONETARY="en_GB.UTF-8"
 LC_MESSAGES="en_GB.UTF-8"
 LC_PAPER="en_GB.UTF-8"
 LC_NAME="en_GB.UTF-8"
 LC_ADDRESS="en_GB.UTF-8"
 LC_TELEPHONE="en_GB.UTF-8"
 LC_MEASUREMENT="en_GB.UTF-8"
 LC_IDENTIFICATION="en_GB.UTF-8"
 LC_ALL=
 [email protected]:~# cat /etc/timezone
 Europe/Helsinki

ホスト名が正しく設定されていることを確認してください。ホスト名が間違っていると、ISPConfigが行うメールシステム構成は機能しません。

[email protected]:~# hostname posti
 [email protected]:~# hostname -f posti.taleman.ovh
 [email protected]:~#

ISPConfigのインストール

ApacheをWebサーバーとしてインストールすることを選択したので、Debianバスターについてはこのパーフェクトサーバーガイドに従います。

ホストにopenssh-serverをインストールし、sshキーを使用してrootログインを設定したので、rootとしてホストに直接sshできます。 OpenSSHを使用したパスワードなしのログインまたはSSHを使用した安全なパスワードなしのログイン。

[email protected]:/tmp# free -h

私はnanoよりもEmacsスタイルのエディターを好むので、ファイルの編集をより快適にするために今すぐjedをインストールします。

オペレーティングシステムのインストール後に/etc/hostと/etc/ hostnameを正しく設定したので、PerfectServerGuideに従ってそれらが正しいことを確認しました。ホスト名とFQDNに注意してください。これらを台無しにすると、最終的に電子メールサーバーが機能しないことがわかります。損傷は修復できますが、最初から修正する方が簡単です。

[email protected]:/tmp# hostname
 posti
 [email protected]:/tmp# hostname -f
 posti.taleman.ovh

残りの部分については、PerfectServerGuideに従います。ほとんどの場合、ガイドからコマンドラインにコマンドを切り取って貼り付けることができます。

Mailmanをインストールしませんでした。このホストでMailmanを使用する予定はありません。同様に、BIND DNS Server、Webalizer、AWStatsのインストールを省略しました。このホストが電子メールサーバーになるので、RoundcubeWebmailをインストールしました。

第18章（PHPMyAdminデータベース管理ツールのインストール）で、コマンドを使用しました

/usr/bin/apg -m 32 -x 32

32文字の長いフグの秘密を生成します。

Aug 29 19:08:42 posti postfix/smtpd[16911]: NOQUEUE: reject: 
  RCPT from mta-out1.inet.fi[62.71.2.194]: 450 4.2.0 
  <[email protected]>: Recipient address rejected: Greylisted, 
  see http://postgrey.schweikert.ch/help/taleman.ovh.html; 
  from=<****@*****.***> to=<[email protected]> proto=ESMTP 
  helo=<******.****.***>

tail -f /var/log/mail.log

tail -f /var/log/mail.log | grep Greylisted

grep Greylisted /var/log/mail.log

SPF wizard

$ dig taleman.ovh -t TXT | grep spf
 taleman.ovh. 3000 IN TXT "v=spf1 mx ~all"

$ dig +short taleman.ovh TXT
 "v=spf1 mx ~all"
 "1|www.taleman.ovh"

$ host -t txt default._domainkey.taleman.ovh.
 default._domainkey.taleman.ovh descriptive text "v=DKIM1;h=sha256;s=*;p=MIIB(I cut long string shorter)0rp" "sTGLXyK(cut shorter)B;t=s;"

Use SSL/TLS encrypted connection for SMTP

ssl testing

ssl testing mail server

$config['soap_validate_cert'] = true;

An error occurred.
Soap Error: The login is not allowed from <host ip-number>

tail -f /var/log/mail.log | grep postfix to see what happens when mail is being received or sent.

tail -f /var/log/mail.log | grep dovecot

Sep 23 14:19:34 posti postfix/smtps/smtpd[10260]: A9F2880C76:
client=dsl-tkubng21-58c1ce-191.dhcp.inet.fi[99.99.99.99],
sasl_method=PLAIN, [email protected]

# grep A9F2880C76 /var/log/mail.log

# postcat /var/spool/postfix/deferred/A/A9F2880C76