Admin в 10:38, 15 октября 2025

2025-10-15T10:38:12Z

Внесённые изменения

Admin в 20:00, 14 октября 2025

2025-10-14T20:00:06Z

Внесённые изменения

Admin: Новая страница: «= Настройка почтового сервера (Postfix) = == 1. Подготовка системы == * Войдите в систему под уче…»

2025-10-14T19:48:02Z

Новая страница: «= Настройка почтового сервера (Postfix) = == 1. Подготовка системы == * Войдите в систему под уче…»

Новая страница

= Настройка почтового сервера (Postfix) =

== 1. Подготовка системы ==

* Войдите в систему под учетной записью с правами '''root''' или пользователя с правами '''sudo'''.
* Убедитесь, что у вас есть доступ к серверу через SSH или консоль.

== 2. Установка Postfix ===

=== Установка пакета ===

1. Обновите список пакетов:
<code>
sudo apt update
</code>

2. Установите Postfix:
<code>
sudo apt install postfix
</code>

3. Установите дополнительные компоненты:
<code>
sudo apt install mailutils dovecot-core dovecot-imapd dovecot-pop3d
</code>

=== Настройка при установке ===

1. При установке выберите тип конфигурации:
* '''Internet Site''' - для обычного почтового сервера
* '''Internet with smarthost''' - для использования внешнего SMTP
* '''Satellite system''' - для пересылки почты

2. Введите доменное имя сервера:
<code>
mail.example.com
</code>

== 3. Базовая настройка Postfix ===

=== Основная конфигурация ===

1. Отредактируйте основной файл конфигурации:
<code>
sudo nano /etc/postfix/main.cf
</code>

2. Настройте основные параметры:
<code>
# Основные настройки
myhostname = mail.example.com
mydomain = example.com
myorigin = $mydomain
inet_interfaces = all
inet_protocols = ipv4
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
relayhost =
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
mailbox_size_limit = 0
recipient_delimiter = +
</code>

=== Настройка безопасности ===

1. Добавьте настройки безопасности:
<code>
# Настройки безопасности
smtpd_banner = $myhostname ESMTP $mail_name
biff = no
append_dot_mydomain = no
readme_directory = no
smtpd_helo_required = yes
smtpd_helo_restrictions = permit_mynetworks, reject_invalid_helo_hostname, reject_non_fqdn_helo_hostname
</code>

2. Настройте ограничения:
<code>
# Ограничения
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
smtpd_sender_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_non_fqdn_sender, reject_unknown_sender_domain
</code>

== 4. Настройка аутентификации ===

=== Установка SASL ===

1. Установите SASL:
<code>
sudo apt install libsasl2-modules libsasl2-modules-sql
</code>

2. Настройте SASL:
<code>
sudo nano /etc/postfix/sasl/smtpd.conf
</code>

3. Добавьте содержимое:
<code>
pwcheck_method: auxprop
auxprop_plugin: sasldb
mech_list: PLAIN LOGIN
</code>

=== Настройка аутентификации в Postfix ===

1. Отредактируйте конфигурацию:
<code>
sudo nano /etc/postfix/main.cf
</code>

2. Добавьте настройки SASL:
<code>
# SASL настройки
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
smtpd_sasl_local_domain = $myhostname
broken_sasl_auth_clients = yes
smtpd_sasl_authenticated_header = yes
</code>

3. Настройте TLS:
<code>
# TLS настройки
smtpd_use_tls = yes
smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file = /etc/ssl/private/ssl-cert-snakeoil.key
smtpd_tls_security_level = may
smtp_tls_security_level = may
</code>

== 5. Настройка пользователей ===

=== Создание пользователей ===

1. Создайте пользователя для почты:
<code>
sudo useradd -m -s /bin/bash user1
</code>

2. Установите пароль:
<code>
sudo passwd user1
</code>

3. Добавьте пользователя в SASL базу данных:
<code>
sudo saslpasswd2 -c -u example.com user1
</code>

4. Проверьте пользователей:
<code>
sudo sasldblistusers2
</code>

=== Настройка виртуальных пользователей ===

1. Создайте файл виртуальных пользователей:
<code>
sudo nano /etc/postfix/virtual_users
</code>

2. Добавьте пользователей:
<code>
user1@example.com user1
user2@example.com user2
admin@example.com admin
</code>

3. Создайте базу данных:
<code>
sudo postmap /etc/postfix/virtual_users
</code>

4. Настройте Postfix для виртуальных пользователей:
<code>
sudo nano /etc/postfix/main.cf
</code>

5. Добавьте настройки:
<code>
# Виртуальные пользователи
virtual_alias_maps = hash:/etc/postfix/virtual_users
virtual_mailbox_domains = example.com
virtual_mailbox_base = /var/mail/vhosts
virtual_mailbox_maps = hash:/etc/postfix/virtual_mailboxes
virtual_minimum_uid = 100
virtual_uid_maps = static:5000
virtual_gid_maps = static:5000
</code>

== 6. Настройка Dovecot ===

=== Основная конфигурация ===

1. Отредактируйте конфигурацию Dovecot:
<code>
sudo nano /etc/dovecot/dovecot.conf
</code>

2. Настройте основные параметры:
<code>
# Основные настройки
protocols = imap pop3 lmtp
listen = *, ::
mail_location = maildir:/var/mail/vhosts/%d/%n
mail_privileged_group = mail
userdb {
driver = passwd
}
passdb {
driver = pam
}
</code>

=== Настройка IMAP/POP3 ===

1. Настройте IMAP:
<code>
sudo nano /etc/dovecot/conf.d/10-mail.conf
</code>

2. Добавьте настройки:
<code>
mail_location = maildir:/var/mail/vhosts/%d/%n
mail_privileged_group = mail
</code>

3. Настройте аутентификацию:
<code>
sudo nano /etc/dovecot/conf.d/10-auth.conf
</code>

4. Добавьте настройки:
<code>
auth_mechanisms = plain login
!include auth-system.conf.ext
</code>

== 7. Настройка SSL/TLS ===

=== Генерация SSL сертификата ===

1. Создайте приватный ключ:
<code>
sudo openssl genrsa -out /etc/ssl/private/mail.example.com.key 2048
</code>

2. Создайте запрос на сертификат:
<code>
sudo openssl req -new -key /etc/ssl/private/mail.example.com.key -out /etc/ssl/certs/mail.example.com.csr
</code>

3. Создайте самоподписанный сертификат:
<code>
sudo openssl x509 -req -days 365 -in /etc/ssl/certs/mail.example.com.csr -signkey /etc/ssl/private/mail.example.com.key -out /etc/ssl/certs/mail.example.com.crt
</code>

=== Настройка SSL в Postfix ===

1. Отредактируйте конфигурацию:
<code>
sudo nano /etc/postfix/main.cf
</code>

2. Обновите настройки TLS:
<code>
# TLS настройки
smtpd_use_tls = yes
smtpd_tls_cert_file = /etc/ssl/certs/mail.example.com.crt
smtpd_tls_key_file = /etc/ssl/private/mail.example.com.key
smtpd_tls_security_level = may
smtp_tls_security_level = may
smtpd_tls_protocols = !SSLv2, !SSLv3
smtpd_tls_ciphers = high
</code>

=== Настройка SSL в Dovecot ===

1. Отредактируйте конфигурацию:
<code>
sudo nano /etc/dovecot/conf.d/10-ssl.conf
</code>

2. Настройте SSL:
<code>
ssl = yes
ssl_cert = </etc/ssl/certs/mail.example.com.crt
ssl_key = </etc/ssl/private/mail.example.com.key
ssl_protocols = !SSLv2 !SSLv3
ssl_cipher_list = ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384
</code>

== 8. Настройка файрвола ===

=== Настройка UFW ===

1. Разрешите почтовые порты:
<code>
sudo ufw allow 25/tcp
sudo ufw allow 587/tcp
sudo ufw allow 465/tcp
sudo ufw allow 993/tcp
sudo ufw allow 995/tcp
sudo ufw allow 143/tcp
sudo ufw allow 110/tcp
</code>

2. Проверьте статус:
<code>
sudo ufw status
</code>

=== Настройка iptables ===

1. Разрешите почтовые порты:
<code>
sudo iptables -A INPUT -p tcp --dport 25 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 587 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 465 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 993 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 995 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 143 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 110 -j ACCEPT
</code>

2. Сохраните правила:
<code>
sudo iptables-save > /etc/iptables/rules.v4
</code>

== 9. Управление Postfix ===

=== Основные команды управления ===

* '''Запуск Postfix''':
<code>
sudo systemctl start postfix
</code>

* '''Остановка Postfix''':
<code>
sudo systemctl stop postfix
</code>

* '''Перезапуск Postfix''':
<code>
sudo systemctl restart postfix
</code>

* '''Проверка статуса''':
<code>
sudo systemctl status postfix
</code>

* '''Проверка конфигурации''':
<code>
sudo postfix check
</code>

* '''Перезагрузка конфигурации''':
<code>
sudo postfix reload
</code>

=== Управление очередью почты ===

1. Просмотрите очередь:
<code>
sudo postqueue -p
</code>

2. Очистите очередь:
<code>
sudo postqueue -f
</code>

3. Удалите все письма из очереди:
<code>
sudo postsuper -d ALL
</code>

4. Удалите письма старше определенного времени:
<code>
sudo postsuper -d ALL deferred
</code>

== 10. Мониторинг и логирование ===

=== Настройка логирования ===

1. Отредактируйте конфигурацию логирования:
<code>
sudo nano /etc/rsyslog.d/50-default.conf
</code>

2. Добавьте настройки для Postfix:
<code>
# Postfix logging
mail.* -/var/log/mail.log
mail.err -/var/log/mail.err
</code>

3. Перезапустите rsyslog:
<code>
sudo systemctl restart rsyslog
</code>

=== Просмотр логов ===

1. Просмотрите логи Postfix:
<code>
sudo tail -f /var/log/mail.log
</code>

2. Просмотрите логи Dovecot:
<code>
sudo tail -f /var/log/dovecot.log
</code>

3. Просмотрите системные логи:
<code>
sudo journalctl -u postfix -f
sudo journalctl -u dovecot -f
</code>

=== Создание скрипта мониторинга ===

1. Создайте скрипт мониторинга:
<code>
sudo nano /usr/local/bin/mail-monitor.sh
</code>

2. Добавьте содержимое:
<code>
#!/bin/bash

# Проверка статуса Postfix
if systemctl is-active --quiet postfix; then
echo "Postfix is running"
else
echo "Postfix is not running"
# Отправка уведомления
echo "Postfix is down" | mail -s "Mail Server Alert" admin@example.com
fi

# Проверка статуса Dovecot
if systemctl is-active --quiet dovecot; then
echo "Dovecot is running"
else
echo "Dovecot is not running"
# Отправка уведомления
echo "Dovecot is down" | mail -s "Mail Server Alert" admin@example.com
fi

# Проверка размера очереди
QUEUE_SIZE=$(sudo postqueue -p | grep -c "^[A-F0-9]")
if [ $QUEUE_SIZE -gt 100 ]; then
echo "ALERT: Large mail queue: $QUEUE_SIZE messages" | mail -s "Mail Queue Alert" admin@example.com
fi
</code>

3. Сделайте скрипт исполняемым:
<code>
sudo chmod +x /usr/local/bin/mail-monitor.sh
</code>

== 11. Устранение неполадок ===

=== Частые проблемы ===

1. '''Postfix не запускается''':
* Проверьте конфигурацию: <code>sudo postfix check</code>
* Проверьте логи: <code>sudo journalctl -u postfix</code>
* Проверьте порты: <code>sudo netstat -tlnp | grep :25</code>

2. '''Письма не отправляются''':
* Проверьте настройки релея
* Проверьте DNS записи
* Проверьте файрвол

3. '''Пользователи не могут получать почту''':
* Проверьте настройки Dovecot
* Проверьте права доступа к почтовым ящикам
* Проверьте аутентификацию

=== Диагностика ===

1. Проверьте статус служб:
<code>
sudo systemctl status postfix
sudo systemctl status dovecot
</code>

2. Проверьте конфигурацию:
<code>
sudo postfix check
sudo doveconf -n
</code>

3. Проверьте подключения:
<code>
sudo netstat -tlnp | grep -E ':(25|587|465|993|995|143|110)'
</code>

4. Проверьте DNS записи:
<code>
dig MX example.com
dig A mail.example.com
</code>

== 12. Дополнительные настройки ===

=== Настройка антиспама ===

1. Установите SpamAssassin:
<code>
sudo apt install spamassassin spamc
</code>

2. Настройте Postfix для использования SpamAssassin:
<code>
sudo nano /etc/postfix/master.cf
</code>

3. Добавьте настройки:
<code>
# SpamAssassin
spamassassin unix - n n - - pipe
user=spamd argv=/usr/bin/spamc -f -e /usr/sbin/sendmail -oi -f ${sender} ${recipient}
</code>

=== Настройка антивируса ===

1. Установите ClamAV:
<code>
sudo apt install clamav clamav-daemon
</code>

2. Настройте Postfix для использования ClamAV:
<code>
sudo nano /etc/postfix/master.cf
</code>

3. Добавьте настройки:
<code>
# ClamAV
clamav unix - n n - - pipe
user=clamav argv=/usr/bin/clamdscan --stdout --no-summary -i
</code>

== Заключение ==

Почтовый сервер Postfix успешно установлен и настроен! Теперь вы можете отправлять и получать электронную почту.

'''Для размещения ваших почтовых серверов на надежном хостинге рекомендуем воспользоваться услугами [ARK-HOSTER.RU](https://ark-hoster.ru):'''

* '''[Выделенные серверы](https://ark-hoster.ru/dedicated/)''' - для высоконагруженных почтовых серверов
* '''[VPS/VDS серверы](https://ark-hoster.ru/vpsgame/)''' - для небольших и средних проектов

Наши специалисты помогут с настройкой почтового сервера и обеспечением безопасности вашей почты!

Настройка почтового сервера (Postfix) - История изменений

Admin в 10:38, 15 октября 2025

Admin в 20:00, 14 октября 2025

Admin: Новая страница: «= Настройка почтового сервера (Postfix) = == 1. Подготовка системы == * Войдите в систему под уче…»