Настройка почтового сервера (Postfix)

Настройка почтового сервера (Postfix)

1. Подготовка системы

• Войдите в систему под учетной записью с правами root или пользователя с правами sudo.
• Убедитесь, что у вас есть доступ к серверу через SSH или консоль.

2. Установка Postfix

Установка пакета

1. Обновите список пакетов:

sudo apt update

2. Установите Postfix:

sudo apt install postfix

3. Установите дополнительные компоненты:

sudo apt install mailutils dovecot-core dovecot-imapd dovecot-pop3d

Настройка при установке

1. При установке выберите тип конфигурации:

• Internet Site - для обычного почтового сервера
• Internet with smarthost - для использования внешнего SMTP
• Satellite system - для пересылки почты

2. Введите доменное имя сервера:

mail.example.com

3. Базовая настройка Postfix

Основная конфигурация

1. Отредактируйте основной файл конфигурации:

sudo nano /etc/postfix/main.cf

2. Настройте основные параметры:

myhostname = mail.example.com

mydomain = example.com

myorigin = $mydomain

inet_interfaces = all

inet_protocols = ipv4

mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain

relayhost =

mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128

mailbox_size_limit = 0

recipient_delimiter = +

Настройка безопасности

1. Добавьте настройки безопасности:

smtpd_banner = $myhostname ESMTP $mail_name

biff = no

append_dot_mydomain = no

readme_directory = no

smtpd_helo_required = yes

smtpd_helo_restrictions = permit_mynetworks, reject_invalid_helo_hostname, reject_non_fqdn_helo_hostname

2. Настройте ограничения:

smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination

smtpd_sender_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_non_fqdn_sender, reject_unknown_sender_domain

4. Настройка аутентификации

Установка SASL

1. Установите SASL:

sudo apt install libsasl2-modules libsasl2-modules-sql

2. Настройте SASL:

sudo nano /etc/postfix/sasl/smtpd.conf

3. Добавьте содержимое:

pwcheck_method: auxprop

auxprop_plugin: sasldb

mech_list: PLAIN LOGIN

Настройка аутентификации в Postfix

1. Отредактируйте конфигурацию:

sudo nano /etc/postfix/main.cf

2. Добавьте настройки SASL:

smtpd_sasl_auth_enable = yes

smtpd_sasl_security_options = noanonymous

smtpd_sasl_local_domain = $myhostname

broken_sasl_auth_clients = yes

smtpd_sasl_authenticated_header = yes

3. Настройте TLS:

smtpd_use_tls = yes

smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-snakeoil.pem

smtpd_tls_key_file = /etc/ssl/private/ssl-cert-snakeoil.key

smtpd_tls_security_level = may

smtp_tls_security_level = may

5. Настройка пользователей

Создание пользователей

1. Создайте пользователя для почты:

sudo useradd -m -s /bin/bash user1

2. Установите пароль:

sudo passwd user1

3. Добавьте пользователя в SASL базу данных:

sudo saslpasswd2 -c -u example.com user1

4. Проверьте пользователей:

sudo sasldblistusers2

Настройка виртуальных пользователей

1. Создайте файл виртуальных пользователей:

sudo nano /etc/postfix/virtual_users

2. Добавьте пользователей:

user1@example.com user1

user2@example.com user2

admin@example.com admin

3. Создайте базу данных:

sudo postmap /etc/postfix/virtual_users

4. Настройте Postfix для виртуальных пользователей:

sudo nano /etc/postfix/main.cf

5. Добавьте настройки:

virtual_alias_maps = hash:/etc/postfix/virtual_users

virtual_mailbox_domains = example.com

virtual_mailbox_base = /var/mail/vhosts

virtual_mailbox_maps = hash:/etc/postfix/virtual_mailboxes

virtual_minimum_uid = 100

virtual_uid_maps = static:5000

virtual_gid_maps = static:5000

6. Настройка Dovecot

Основная конфигурация

1. Отредактируйте конфигурацию Dovecot:

sudo nano /etc/dovecot/dovecot.conf

2. Настройте основные параметры:

protocols = imap pop3 lmtp

listen = *, ::

mail_location = maildir:/var/mail/vhosts/%d/%n

mail_privileged_group = mail

userdb {

driver = passwd

}

passdb {

driver = pam

}

Настройка IMAP/POP3

1. Настройте IMAP:

sudo nano /etc/dovecot/conf.d/10-mail.conf

2. Добавьте настройки:

mail_location = maildir:/var/mail/vhosts/%d/%n

mail_privileged_group = mail

3. Настройте аутентификацию:

sudo nano /etc/dovecot/conf.d/10-auth.conf

4. Добавьте настройки:

auth_mechanisms = plain login

!include auth-system.conf.ext

7. Настройка SSL/TLS

Генерация SSL сертификата

1. Создайте приватный ключ:

sudo openssl genrsa -out /etc/ssl/private/mail.example.com.key 2048

2. Создайте запрос на сертификат:

sudo openssl req -new -key /etc/ssl/private/mail.example.com.key -out /etc/ssl/certs/mail.example.com.csr

3. Создайте самоподписанный сертификат:

sudo openssl x509 -req -days 365 -in /etc/ssl/certs/mail.example.com.csr -signkey /etc/ssl/private/mail.example.com.key -out /etc/ssl/certs/mail.example.com.crt

Настройка SSL в Postfix

1. Отредактируйте конфигурацию:

sudo nano /etc/postfix/main.cf

2. Обновите настройки TLS:

smtpd_use_tls = yes

smtpd_tls_cert_file = /etc/ssl/certs/mail.example.com.crt

smtpd_tls_key_file = /etc/ssl/private/mail.example.com.key

smtpd_tls_security_level = may

smtp_tls_security_level = may

smtpd_tls_protocols = !SSLv2, !SSLv3

smtpd_tls_ciphers = high

Настройка SSL в Dovecot

1. Отредактируйте конфигурацию:

sudo nano /etc/dovecot/conf.d/10-ssl.conf

2. Настройте SSL:

ssl = yes
ssl_cert = </etc/ssl/certs/mail.example.com.crt
ssl_key = </etc/ssl/private/mail.example.com.key
ssl_protocols = !SSLv2 !SSLv3
ssl_cipher_list = ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384

8. Настройка файрвола

Настройка UFW

1. Разрешите почтовые порты:

sudo ufw allow 25/tcp

sudo ufw allow 587/tcp

sudo ufw allow 465/tcp

sudo ufw allow 993/tcp

sudo ufw allow 995/tcp

sudo ufw allow 143/tcp

sudo ufw allow 110/tcp

2. Проверьте статус:

sudo ufw status

Настройка iptables

1. Разрешите почтовые порты:

sudo iptables -A INPUT -p tcp --dport 25 -j ACCEPT

sudo iptables -A INPUT -p tcp --dport 587 -j ACCEPT

sudo iptables -A INPUT -p tcp --dport 465 -j ACCEPT

sudo iptables -A INPUT -p tcp --dport 993 -j ACCEPT

sudo iptables -A INPUT -p tcp --dport 995 -j ACCEPT

sudo iptables -A INPUT -p tcp --dport 143 -j ACCEPT

sudo iptables -A INPUT -p tcp --dport 110 -j ACCEPT

2. Сохраните правила:

sudo iptables-save > /etc/iptables/rules.v4

9. Управление Postfix

Основные команды управления

• Запуск Postfix:

sudo systemctl start postfix

• Остановка Postfix:

sudo systemctl stop postfix

• Перезапуск Postfix:

sudo systemctl restart postfix

• Проверка статуса:

sudo systemctl status postfix

• Проверка конфигурации:

sudo postfix check

• Перезагрузка конфигурации:

sudo postfix reload

Управление очередью почты

1. Просмотрите очередь:

sudo postqueue -p

2. Очистите очередь:

sudo postqueue -f

3. Удалите все письма из очереди:

sudo postsuper -d ALL

4. Удалите письма старше определенного времени:

sudo postsuper -d ALL deferred

10. Мониторинг и логирование

Настройка логирования

1. Отредактируйте конфигурацию логирования:

sudo nano /etc/rsyslog.d/50-default.conf

2. Добавьте настройки для Postfix:

mail.* -/var/log/mail.log

mail.err -/var/log/mail.err

3. Перезапустите rsyslog:

sudo systemctl restart rsyslog

Просмотр логов

1. Просмотрите логи Postfix:

sudo tail -f /var/log/mail.log

2. Просмотрите логи Dovecot:

sudo tail -f /var/log/dovecot.log

3. Просмотрите системные логи:

sudo journalctl -u postfix -f

sudo journalctl -u dovecot -f

Создание скрипта мониторинга

1. Создайте скрипт мониторинга:

sudo nano /usr/local/bin/mail-monitor.sh

2. Добавьте содержимое:

if systemctl is-active --quiet postfix; then

echo "Postfix is running"

else

echo "Postfix is not running"

echo "Postfix is down" | mail -s "Mail Server Alert" admin@example.com

fi

if systemctl is-active --quiet dovecot; then

echo "Dovecot is running"

else

echo "Dovecot is not running"

echo "Dovecot is down" | mail -s "Mail Server Alert" admin@example.com

fi

QUEUE_SIZE=$(sudo postqueue -p | grep -c "^[A-F0-9]")

if [ $QUEUE_SIZE -gt 100 ]; then

echo "ALERT: Large mail queue: $QUEUE_SIZE messages" | mail -s "Mail Queue Alert" admin@example.com

fi

3. Сделайте скрипт исполняемым:

sudo chmod +x /usr/local/bin/mail-monitor.sh

11. Устранение неполадок

Частые проблемы

1. Postfix не запускается:

• Проверьте конфигурацию:

  sudo postfix check

• Проверьте логи:

  sudo journalctl -u postfix

• Проверьте порты:

  sudo netstat -tlnp | grep :25

2. Письма не отправляются:

• Проверьте настройки релея
• Проверьте DNS записи
• Проверьте файрвол

3. Пользователи не могут получать почту:

• Проверьте настройки Dovecot
• Проверьте права доступа к почтовым ящикам
• Проверьте аутентификацию

Диагностика

1. Проверьте статус служб:

sudo systemctl status postfix

sudo systemctl status dovecot

2. Проверьте конфигурацию:

sudo postfix check

sudo doveconf -n

3. Проверьте подключения:

sudo netstat -tlnp | grep -E ':(25|587|465|993|995|143|110)'

4. Проверьте DNS записи:

dig MX example.com

dig A mail.example.com

12. Дополнительные настройки

Настройка антиспама

1. Установите SpamAssassin:

sudo apt install spamassassin spamc

2. Настройте Postfix для использования SpamAssassin:

sudo nano /etc/postfix/master.cf

3. Добавьте настройки:

spamassassin unix -     n       n       -       -       pipe

user=spamd argv=/usr/bin/spamc -f -e /usr/sbin/sendmail -oi -f ${sender} ${recipient}

Настройка антивируса

1. Установите ClamAV:

sudo apt install clamav clamav-daemon

2. Настройте Postfix для использования ClamAV:

sudo nano /etc/postfix/master.cf

3. Добавьте настройки:

clamav unix -     n       n       -       -       pipe

user=clamav argv=/usr/bin/clamdscan --stdout --no-summary -i

Заключение

Почтовый сервер Postfix успешно установлен и настроен! Теперь вы можете отправлять и получать электронную почту.

Для размещения ваших почтовых серверов на надежном хостинге рекомендуем воспользоваться услугами [ARK-HOSTER.RU](https://ark-hoster.ru):

• [Выделенные серверы](https://ark-hoster.ru/dedicated/) - для высоконагруженных почтовых серверов
• [VPS/VDS серверы](https://ark-hoster.ru/vpsgame/) - для небольших и средних проектов

Наши специалисты помогут с настройкой почтового сервера и обеспечением безопасности вашей почты!