Просмотр исходного текста страницы Настройка почтового сервера (Postfix)

= Настройка почтового сервера (Postfix) =

== 1. Подготовка системы ==

* Войдите в систему под учетной записью с правами '''root''' или пользователя с правами '''sudo'''.
* Убедитесь, что у вас есть доступ к серверу через SSH или консоль.

== 2. Установка Postfix ==

=== Установка пакета ===

1. Обновите список пакетов:
<pre>sudo apt update</pre>

2. Установите Postfix:
<pre>sudo apt install postfix</pre>

3. Установите дополнительные компоненты:
<pre>sudo apt install mailutils dovecot-core dovecot-imapd dovecot-pop3d</pre>

=== Настройка при установке ===

1. При установке выберите тип конфигурации:
* '''Internet Site''' - для обычного почтового сервера
* '''Internet with smarthost''' - для использования внешнего SMTP
* '''Satellite system''' - для пересылки почты

2. Введите доменное имя сервера:
<pre>mail.example.com</pre>

== 3. Базовая настройка Postfix ==

=== Основная конфигурация ===

1. Отредактируйте основной файл конфигурации:
<pre>sudo nano /etc/postfix/main.cf</pre>

2. Настройте основные параметры:
<pre>myhostname = mail.example.com</pre>
<pre>mydomain = example.com</pre>
<pre>myorigin = $mydomain</pre>
<pre>inet_interfaces = all</pre>
<pre>inet_protocols = ipv4</pre>
<pre>mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain</pre>
<pre>relayhost =</pre>
<pre>mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128</pre>
<pre>mailbox_size_limit = 0</pre>
<pre>recipient_delimiter = +</pre>

=== Настройка безопасности ===

1. Добавьте настройки безопасности:
<pre>smtpd_banner = $myhostname ESMTP $mail_name</pre>
<pre>biff = no</pre>
<pre>append_dot_mydomain = no</pre>
<pre>readme_directory = no</pre>
<pre>smtpd_helo_required = yes</pre>
<pre>smtpd_helo_restrictions = permit_mynetworks, reject_invalid_helo_hostname, reject_non_fqdn_helo_hostname</pre>

2. Настройте ограничения:
<pre>smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination</pre>
<pre>smtpd_sender_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_non_fqdn_sender, reject_unknown_sender_domain</pre>

== 4. Настройка аутентификации ==

=== Установка SASL ===

1. Установите SASL:
<pre>sudo apt install libsasl2-modules libsasl2-modules-sql</pre>

2. Настройте SASL:
<pre>sudo nano /etc/postfix/sasl/smtpd.conf</pre>

3. Добавьте содержимое:
<pre>pwcheck_method: auxprop</pre>
<pre>auxprop_plugin: sasldb</pre>
<pre>mech_list: PLAIN LOGIN</pre>

=== Настройка аутентификации в Postfix ===

1. Отредактируйте конфигурацию:
<pre>sudo nano /etc/postfix/main.cf</pre>

2. Добавьте настройки SASL:
<pre>smtpd_sasl_auth_enable = yes</pre>
<pre>smtpd_sasl_security_options = noanonymous</pre>
<pre>smtpd_sasl_local_domain = $myhostname</pre>
<pre>broken_sasl_auth_clients = yes</pre>
<pre>smtpd_sasl_authenticated_header = yes</pre>

3. Настройте TLS:
<pre>smtpd_use_tls = yes</pre>
<pre>smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-snakeoil.pem</pre>
<pre>smtpd_tls_key_file = /etc/ssl/private/ssl-cert-snakeoil.key</pre>
<pre>smtpd_tls_security_level = may</pre>
<pre>smtp_tls_security_level = may</pre>

== 5. Настройка пользователей ==

=== Создание пользователей ===

1. Создайте пользователя для почты:
<pre>sudo useradd -m -s /bin/bash user1</pre>

2. Установите пароль:
<pre>sudo passwd user1</pre>

3. Добавьте пользователя в SASL базу данных:
<pre>sudo saslpasswd2 -c -u example.com user1</pre>

4. Проверьте пользователей:
<pre>sudo sasldblistusers2</pre>

=== Настройка виртуальных пользователей ===

1. Создайте файл виртуальных пользователей:
<pre>sudo nano /etc/postfix/virtual_users</pre>

2. Добавьте пользователей:
<pre>user1@example.com user1</pre>
<pre>user2@example.com user2</pre>
<pre>admin@example.com admin</pre>

3. Создайте базу данных:
<pre>sudo postmap /etc/postfix/virtual_users</pre>

4. Настройте Postfix для виртуальных пользователей:
<pre>sudo nano /etc/postfix/main.cf</pre>

5. Добавьте настройки:
<pre>virtual_alias_maps = hash:/etc/postfix/virtual_users</pre>
<pre>virtual_mailbox_domains = example.com</pre>
<pre>virtual_mailbox_base = /var/mail/vhosts</pre>
<pre>virtual_mailbox_maps = hash:/etc/postfix/virtual_mailboxes</pre>
<pre>virtual_minimum_uid = 100</pre>
<pre>virtual_uid_maps = static:5000</pre>
<pre>virtual_gid_maps = static:5000</pre>

== 6. Настройка Dovecot ==

=== Основная конфигурация ===

1. Отредактируйте конфигурацию Dovecot:
<pre>sudo nano /etc/dovecot/dovecot.conf</pre>

2. Настройте основные параметры:
<pre>protocols = imap pop3 lmtp</pre>
<pre>listen = *, ::</pre>
<pre>mail_location = maildir:/var/mail/vhosts/%d/%n</pre>
<pre>mail_privileged_group = mail</pre>
<pre>userdb {</pre>
<pre>driver = passwd</pre>
<pre>}</pre>
<pre>passdb {</pre>
<pre>driver = pam</pre>
<pre>}</pre>

=== Настройка IMAP/POP3 ===

1. Настройте IMAP:
<pre>sudo nano /etc/dovecot/conf.d/10-mail.conf</pre>

2. Добавьте настройки:
<pre>mail_location = maildir:/var/mail/vhosts/%d/%n</pre>
<pre>mail_privileged_group = mail</pre>

3. Настройте аутентификацию:
<pre>sudo nano /etc/dovecot/conf.d/10-auth.conf</pre>

4. Добавьте настройки:
<pre>auth_mechanisms = plain login</pre>
<pre>!include auth-system.conf.ext</pre>

== 7. Настройка SSL/TLS ==

=== Генерация SSL сертификата ===

1. Создайте приватный ключ:
<pre>sudo openssl genrsa -out /etc/ssl/private/mail.example.com.key 2048</pre>

2. Создайте запрос на сертификат:
<pre>sudo openssl req -new -key /etc/ssl/private/mail.example.com.key -out /etc/ssl/certs/mail.example.com.csr</pre>

3. Создайте самоподписанный сертификат:
<pre>sudo openssl x509 -req -days 365 -in /etc/ssl/certs/mail.example.com.csr -signkey /etc/ssl/private/mail.example.com.key -out /etc/ssl/certs/mail.example.com.crt</pre>

=== Настройка SSL в Postfix ===

1. Отредактируйте конфигурацию:
<pre>sudo nano /etc/postfix/main.cf</pre>

2. Обновите настройки TLS:
<pre>smtpd_use_tls = yes</pre>
<pre>smtpd_tls_cert_file = /etc/ssl/certs/mail.example.com.crt</pre>
<pre>smtpd_tls_key_file = /etc/ssl/private/mail.example.com.key</pre>
<pre>smtpd_tls_security_level = may</pre>
<pre>smtp_tls_security_level = may</pre>
<pre>smtpd_tls_protocols = !SSLv2, !SSLv3</pre>
<pre>smtpd_tls_ciphers = high</pre>

=== Настройка SSL в Dovecot ===

1. Отредактируйте конфигурацию:
<pre>sudo nano /etc/dovecot/conf.d/10-ssl.conf</pre>

2. Настройте SSL:
<pre>ssl = yes
ssl_cert = </etc/ssl/certs/mail.example.com.crt
ssl_key = </etc/ssl/private/mail.example.com.key
ssl_protocols = !SSLv2 !SSLv3
ssl_cipher_list = ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384</pre>

== 8. Настройка файрвола ==

=== Настройка UFW ===

1. Разрешите почтовые порты:
<pre>sudo ufw allow 25/tcp</pre>
<pre>sudo ufw allow 587/tcp</pre>
<pre>sudo ufw allow 465/tcp</pre>
<pre>sudo ufw allow 993/tcp</pre>
<pre>sudo ufw allow 995/tcp</pre>
<pre>sudo ufw allow 143/tcp</pre>
<pre>sudo ufw allow 110/tcp</pre>

2. Проверьте статус:
<pre>sudo ufw status</pre>

=== Настройка iptables ===

1. Разрешите почтовые порты:
<pre>sudo iptables -A INPUT -p tcp --dport 25 -j ACCEPT</pre>
<pre>sudo iptables -A INPUT -p tcp --dport 587 -j ACCEPT</pre>
<pre>sudo iptables -A INPUT -p tcp --dport 465 -j ACCEPT</pre>
<pre>sudo iptables -A INPUT -p tcp --dport 993 -j ACCEPT</pre>
<pre>sudo iptables -A INPUT -p tcp --dport 995 -j ACCEPT</pre>
<pre>sudo iptables -A INPUT -p tcp --dport 143 -j ACCEPT</pre>
<pre>sudo iptables -A INPUT -p tcp --dport 110 -j ACCEPT</pre>

2. Сохраните правила:
<pre>sudo iptables-save > /etc/iptables/rules.v4</pre>

== 9. Управление Postfix ==

=== Основные команды управления ===

* '''Запуск Postfix''':
<pre>sudo systemctl start postfix</pre>

* '''Остановка Postfix''':
<pre>sudo systemctl stop postfix</pre>

* '''Перезапуск Postfix''':
<pre>sudo systemctl restart postfix</pre>

* '''Проверка статуса''':
<pre>sudo systemctl status postfix</pre>

* '''Проверка конфигурации''':
<pre>sudo postfix check</pre>

* '''Перезагрузка конфигурации''':
<pre>sudo postfix reload</pre>

=== Управление очередью почты ===

1. Просмотрите очередь:
<pre>sudo postqueue -p</pre>

2. Очистите очередь:
<pre>sudo postqueue -f</pre>

3. Удалите все письма из очереди:
<pre>sudo postsuper -d ALL</pre>

4. Удалите письма старше определенного времени:
<pre>sudo postsuper -d ALL deferred</pre>

== 10. Мониторинг и логирование ==

=== Настройка логирования ===

1. Отредактируйте конфигурацию логирования:
<pre>sudo nano /etc/rsyslog.d/50-default.conf</pre>

2. Добавьте настройки для Postfix:
<pre>mail.* -/var/log/mail.log</pre>
<pre>mail.err -/var/log/mail.err</pre>

3. Перезапустите rsyslog:
<pre>sudo systemctl restart rsyslog</pre>

=== Просмотр логов ===

1. Просмотрите логи Postfix:
<pre>sudo tail -f /var/log/mail.log</pre>

2. Просмотрите логи Dovecot:
<pre>sudo tail -f /var/log/dovecot.log</pre>

3. Просмотрите системные логи:
<pre>sudo journalctl -u postfix -f</pre>
<pre>sudo journalctl -u dovecot -f</pre>

=== Создание скрипта мониторинга ===

1. Создайте скрипт мониторинга:
<pre>sudo nano /usr/local/bin/mail-monitor.sh</pre>

2. Добавьте содержимое:
<pre>if systemctl is-active --quiet postfix; then</pre>
<pre>echo "Postfix is running"</pre>
<pre>else</pre>
<pre>echo "Postfix is not running"</pre>
<pre>echo "Postfix is down" | mail -s "Mail Server Alert" admin@example.com</pre>
<pre>fi</pre>
<pre>if systemctl is-active --quiet dovecot; then</pre>
<pre>echo "Dovecot is running"</pre>
<pre>else</pre>
<pre>echo "Dovecot is not running"</pre>
<pre>echo "Dovecot is down" | mail -s "Mail Server Alert" admin@example.com</pre>
<pre>fi</pre>
<pre>QUEUE_SIZE=$(sudo postqueue -p | grep -c "^[A-F0-9]")</pre>
<pre>if [ $QUEUE_SIZE -gt 100 ]; then</pre>
<pre>echo "ALERT: Large mail queue: $QUEUE_SIZE messages" | mail -s "Mail Queue Alert" admin@example.com</pre>
<pre>fi</pre>

3. Сделайте скрипт исполняемым:
<pre>sudo chmod +x /usr/local/bin/mail-monitor.sh</pre>

== 11. Устранение неполадок ==

=== Частые проблемы ===

1. '''Postfix не запускается''':
* Проверьте конфигурацию: <pre>sudo postfix check</pre>
* Проверьте логи: <pre>sudo journalctl -u postfix</pre>
* Проверьте порты: <pre>sudo netstat -tlnp | grep :25</pre>

2. '''Письма не отправляются''':
* Проверьте настройки релея
* Проверьте DNS записи
* Проверьте файрвол

3. '''Пользователи не могут получать почту''':
* Проверьте настройки Dovecot
* Проверьте права доступа к почтовым ящикам
* Проверьте аутентификацию

=== Диагностика ===

1. Проверьте статус служб:
<pre>sudo systemctl status postfix</pre>
<pre>sudo systemctl status dovecot</pre>

2. Проверьте конфигурацию:
<pre>sudo postfix check</pre>
<pre>sudo doveconf -n</pre>

3. Проверьте подключения:
<pre>sudo netstat -tlnp | grep -E ':(25|587|465|993|995|143|110)'</pre>

4. Проверьте DNS записи:
<pre>dig MX example.com</pre>
<pre>dig A mail.example.com</pre>

== 12. Дополнительные настройки ==

=== Настройка антиспама ===

1. Установите SpamAssassin:
<pre>sudo apt install spamassassin spamc</pre>

2. Настройте Postfix для использования SpamAssassin:
<pre>sudo nano /etc/postfix/master.cf</pre>

3. Добавьте настройки:
<pre>spamassassin unix -     n       n       -       -       pipe</pre>
<pre>user=spamd argv=/usr/bin/spamc -f -e /usr/sbin/sendmail -oi -f ${sender} ${recipient}</pre>

=== Настройка антивируса ===

1. Установите ClamAV:
<pre>sudo apt install clamav clamav-daemon</pre>

2. Настройте Postfix для использования ClamAV:
<pre>sudo nano /etc/postfix/master.cf</pre>

3. Добавьте настройки:
<pre>clamav unix -     n       n       -       -       pipe</pre>
<pre>user=clamav argv=/usr/bin/clamdscan --stdout --no-summary -i</pre>

== Заключение ==

Почтовый сервер Postfix успешно установлен и настроен! Теперь вы можете отправлять и получать электронную почту.

'''Для размещения ваших почтовых серверов на надежном хостинге рекомендуем воспользоваться услугами [ARK-HOSTER.RU](https://ark-hoster.ru):'''

* '''[Выделенные серверы](https://ark-hoster.ru/dedicated/)''' - для высоконагруженных почтовых серверов
* '''[VPS/VDS серверы](https://ark-hoster.ru/vpsgame/)''' - для небольших и средних проектов

Наши специалисты помогут с настройкой почтового сервера и обеспечением безопасности вашей почты!