Почтовый сервер в связке Postfix, Dovecot — различия между версиями

Материал из megapuper
Перейти к: навигация, поиск
 
(не показано 38 промежуточных версий этого же участника)
Строка 4: Строка 4:
  
 
'''1. Подготовка'''<br/>
 
'''1. Подготовка'''<br/>
прописываем хостнейм <code>/etc/rc.conf</code><br/>
+
Прописываем хостнейм <code>/etc/rc.conf</code><br/>
 
hostname="servmp.megapuper.ru"
 
hostname="servmp.megapuper.ru"
  
  
делаем изменения в хостах <code>/etc/hosts</code>
+
Делаем изменения в хостах <code>/etc/hosts</code>
 
  127.0.0.1        localhost
 
  127.0.0.1        localhost
 
  109.172.52.114   megapuper.ru
 
  109.172.52.114   megapuper.ru
Строка 14: Строка 14:
  
  
создаём пользователя и добавляем его в группу mail
+
Создаём пользователя и добавляем его в группу mail
 
  # pw useradd mail -g mail -s /sbin/nologin -u 1000
 
  # pw useradd mail -g mail -s /sbin/nologin -u 1000
 
  # pw groupmod mail -m mail
 
  # pw groupmod mail -m mail
  
сразу отключаем sendmail<br/>
+
 
<code>/etc/rc.conf</code>
+
Сразу отключаем sendmail<br/>
 +
[etc/rc.conf]
 +
 
  sendmail_enable="NO"
 
  sendmail_enable="NO"
 
  sendmail_submit_enable="NO"
 
  sendmail_submit_enable="NO"
 
  sendmail_outbound_enable="NO"
 
  sendmail_outbound_enable="NO"
 
  sendmail_msp_queue_enable="NO"
 
  sendmail_msp_queue_enable="NO"
 
+
<code>/etc/periodic.conf</code>
+
 +
[/etc/periodic.conf]
 +
 
 
  daily_clean_hoststat_enable="NO"
 
  daily_clean_hoststat_enable="NO"
 
  daily_status_mail_rejects_enable="NO"
 
  daily_status_mail_rejects_enable="NO"
Строка 41: Строка 45:
  
  
основной конфиг <code>/usr/local/etc/nginx/nginx.conf</code>
+
Основной конфиг <code>/usr/local/etc/nginx/nginx.conf</code>
 
  user www;
 
  user www;
 
  worker_processes  2;
 
  worker_processes  2;
Строка 68: Строка 72:
  
  
конфиг виртуального хоста <code>/usr/local/etc/nginx/conf/postfix.conf</code>
+
Конфиг виртуального хоста <code>/usr/local/etc/nginx/conf/postfix.conf</code>
 
  server {
 
  server {
 
         listen 80;
 
         listen 80;
Строка 95: Строка 99:
 
PHP и нужные PHP-extension тоже ставим из пакетов<br/>
 
PHP и нужные PHP-extension тоже ставим из пакетов<br/>
 
  # pkg install php55
 
  # pkg install php55
  # pkg install php55-* (пригодятся php55-ctype php55-dom php55-gd php55-hash php55-iconv php55-imap php55-json php55-mbstring php55-mcrypt php55-mysql php55-mysqli php55-session php55-xml)
+
  # pkg install php55-* (пригодятся php55-ctype php55-dom php55-exif php55-fileinfo php55-filter php55-gd php55-hash php55-iconv php55-imap php55-intl php55-json php55-mbstring php55-mcrypt \
 +
  php55-mysql php55-mysqli php55-pdo php5-pdo_mysql php55-session php55-xml)
  
  
конфиг php-fpm <code>/usr/local/etc/php-fpm.conf</code>
+
Конфиг php-fpm <code>/usr/local/etc/php-fpm.conf</code>
 
  [global]
 
  [global]
 
  error_log = /var/log/php/php-fpm.log
 
  error_log = /var/log/php/php-fpm.log
Строка 106: Строка 111:
  
  
конфиг для виртуального хоста <code>/usr/local/etc/php/postfix.conf</code>
+
Конфиг для виртуального хоста <code>/usr/local/etc/php/postfix.conf</code>
 
  [postfix]
 
  [postfix]
 
  prefix = /usr/local/www/$pool
 
  prefix = /usr/local/www/$pool
Строка 133: Строка 138:
  
  
простенький конфиг <code>/etc/my.cnf</code><br/>
+
Простенький конфиг <code>/etc/my.cnf</code><br/>
 
  [mysqld]
 
  [mysqld]
 
  bind-address=127.0.0.1
 
  bind-address=127.0.0.1
Строка 146: Строка 151:
 
Скачиваем последнюю версию отсюда http://sourceforge.net/projects/postfixadmin/ и заливаем на web-сервер
 
Скачиваем последнюю версию отсюда http://sourceforge.net/projects/postfixadmin/ и заливаем на web-сервер
  
 
+
Создаём базу и даём права пользователю
создаём базу и даём права пользователю
 
 
  > create database postfix character set utf8 collate utf8_general_ci;
 
  > create database postfix character set utf8 collate utf8_general_ci;
  > grant all on postfix.* to postfix@127.0.0.1 identified by '<font color=blue>пароль</font>';
+
  > grant all on postfix.* to postfix@127.0.0.1 identified by '<font color=blue>ПАРОЛЬ</font>';
  
 
Папка для логов
 
# mkdir /var/log/postfixadmin
 
# chown www:www /var/log/postfixadmin
 
  
 
Правим основной конфиг PostfixAdmin <code>config.inc.php</code><br/>
 
Правим основной конфиг PostfixAdmin <code>config.inc.php</code><br/>
Строка 251: Строка 251:
 
// Default Aliases<br/>
 
// Default Aliases<br/>
 
//$CONF['default_aliases'] = array (<br/>
 
//$CONF['default_aliases'] = array (<br/>
//    'abuse' => 'abuse@change-this-to-your.domain.tld',<br/>
+
'abuse' => 'postmaster',<br/>
 
//    'hostmaster' => 'hostmaster@change-this-to-your.domain.tld',<br/>
 
//    'hostmaster' => 'hostmaster@change-this-to-your.domain.tld',<br/>
 
//    'postmaster' => 'postmaster@change-this-to-your.domain.tld',<br/>
 
//    'postmaster' => 'postmaster@change-this-to-your.domain.tld',<br/>
 
//    'webmaster' => 'webmaster@change-this-to-your.domain.tld'<br/>
 
//    'webmaster' => 'webmaster@change-this-to-your.domain.tld'<br/>
//);
+
);
  
  
Строка 572: Строка 572:
  
  
'''6. Установка Postfix'''
+
'''4. Установка Postfix'''
  
 
Postfix ставим из портов, т.к. пакет ставится без поддержки mysql<br/>
 
Postfix ставим из портов, т.к. пакет ставится без поддержки mysql<br/>
Строка 579: Строка 579:
 
  [X] MYSQL, PCRE, SASL2, TLS
 
  [X] MYSQL, PCRE, SASL2, TLS
 
  CYRUS-SASL [X] MYSQL, CRAM, DIGEST, LOGIN, PLAIN
 
  CYRUS-SASL [X] MYSQL, CRAM, DIGEST, LOGIN, PLAIN
 +
  
 
По окончании установки активируем postfix
 
По окончании установки активируем postfix
 
  Would you like to activate Postfix in /etc/mail/mailer.conf [n]? y
 
  Would you like to activate Postfix in /etc/mail/mailer.conf [n]? y
 
Заведём нужные aliases <code>/etc/aliases</code>
 
www:    postmaster@megapuper.ru
 
 
Инициализируем базу алиасов
 
# newaliases
 
  
  
Строка 604: Строка 599:
 
recipient_delimiter = +<br/>
 
recipient_delimiter = +<br/>
 
default_destination_recipient_limit = 1<br/>
 
default_destination_recipient_limit = 1<br/>
mailbox_size_limit = 1024000000<br/>
+
mailbox_size_limit = 0<br/>
 
message_size_limit = 20480000<br/>
 
message_size_limit = 20480000<br/>
  
Строка 651: Строка 646:
  
  
второй <code>/usr/local/etс/postfix/master.cf</code>
+
второй конфиг<code>/usr/local/etс/postfix/master.cf</code>оставляем дефолтным<br/>
 +
<spoiler>
 
  # ==========================================================================
 
  # ==========================================================================
 
  # service type  private unpriv  chroot  wakeup  maxproc command + args
 
  # service type  private unpriv  chroot  wakeup  maxproc command + args
 
  #              (yes)  (yes)  (yes)  (never) (100)
 
  #              (yes)  (yes)  (yes)  (never) (100)
 
  # ==========================================================================
 
  # ==========================================================================
smtpd    pass  -      -      n      -      -      smtpd
 
 
  smtp      inet  n      -      n      -      -      smtpd
 
  smtp      inet  n      -      n      -      -      smtpd
 
  #smtp      inet  n      -      n      -      1      postscreen
 
  #smtp      inet  n      -      n      -      1      postscreen
Строка 664: Строка 659:
 
  #submission inet n      -      n      -      -      smtpd
 
  #submission inet n      -      n      -      -      smtpd
 
  #  -o syslog_name=postfix/submission
 
  #  -o syslog_name=postfix/submission
  #  -o smtpd_tls_security_level=encrypt
+
#  -o smtpd_tls_security_level=encrypt
 
  #  -o smtpd_sasl_auth_enable=yes
 
  #  -o smtpd_sasl_auth_enable=yes
 
  #  -o smtpd_reject_unlisted_recipient=no
 
  #  -o smtpd_reject_unlisted_recipient=no
Строка 673: Строка 668:
 
  #  -o smtpd_relay_restrictions=permit_sasl_authenticated,reject
 
  #  -o smtpd_relay_restrictions=permit_sasl_authenticated,reject
 
  #  -o milter_macro_daemon_name=ORIGINATING
 
  #  -o milter_macro_daemon_name=ORIGINATING
 +
#smtps    inet  n      -      n      -      -      smtpd
 +
#  -o syslog_name=postfix/smtps
 +
#  -o smtpd_tls_wrappermode=yes
 +
#  -o smtpd_sasl_auth_enable=yes
 +
#  -o smtpd_reject_unlisted_recipient=no
 +
#  -o smtpd_client_restrictions=$mua_client_restrictions
 +
#  -o smtpd_helo_restrictions=$mua_helo_restrictions
 +
#  -o smtpd_sender_restrictions=$mua_sender_restrictions
 +
#  -o smtpd_recipient_restrictions=
 +
#  -o smtpd_relay_restrictions=permit_sasl_authenticated,reject
 +
#  -o milter_macro_daemon_name=ORIGINATING
 +
#628      inet  n      -      n      -      -      qmqpd
 
  pickup    unix  n      -      n      60      1      pickup
 
  pickup    unix  n      -      n      60      1      pickup
 
  cleanup  unix  n      -      n      -      0      cleanup
 
  cleanup  unix  n      -      n      -      0      cleanup
Строка 700: Строка 707:
 
  # Interfaces to non-Postfix software.
 
  # Interfaces to non-Postfix software.
 
  # ====================================================================
 
  # ====================================================================
  maildrop  unix  -      n      n      -      -      pipe
+
  #maildrop  unix  -      n      n      -      -      pipe
  flags=DRhu user=vmail argv=/usr/local/bin/maildrop -d ${recipient}
+
flags=DRhu user=vmail argv=/usr/local/bin/maildrop -d ${recipient}
 +
# ============================ =======================================
 +
# Recent Cyrus versions can use the existing "lmtp" master.cf entry.
 +
#
 +
# Specify in cyrus.conf:
 +
#  lmtp    cmd="lmtpd -a" listen="localhost:lmtp" proto=tcp4
 +
#
 +
# Specify in main.cf one or more of the following:
 +
#  mailbox_transport = lmtp:inet:localhost
 +
#  virtual_transport = lmtp:inet:localhost
 +
#
 +
# ====================================================================
 
  #
 
  #
  uucp unix -      n      n      -      -      pipe
+
  # Cyrus 2.1.5 (Amos Gouaux)
  flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient)
+
# Also specify in main.cf: cyrus_destination_recipient_limit=1
 
  #
 
  #
 +
# cyrus    unix  -      n      n      -      -      pipe
 +
#  user=cyrus argv=/cyrus/bin/deliver -e -r ${sender} -m ${extension} ${user}
 +
#
 +
# ====================================================================
 +
#
 +
#  Old example of delivery via Cyrus.
 +
#
 +
#old-cyrus unix  -      n      n      -      -      pipe
 +
#  flags=R user=cyrus argv=/cyrus/bin/deliver -e -m ${extension} ${user}
 +
#
 +
# ====================================================================
 +
#
 +
# See the Postfix UUCP_README file for configuration details.
 +
#
 +
#uucp      unix  -      n      n      -      -      pipe
 +
#  flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient)
 +
#
 +
# ====================================================================
 +
#
 +
# Other external delivery methods.
 +
#
 
  #ifmail    unix  -      n      n      -      -      pipe
 
  #ifmail    unix  -      n      n      -      -      pipe
 
  #  flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
 
  #  flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
 +
#
 
  #bsmtp    unix  -      n      n      -      -      pipe
 
  #bsmtp    unix  -      n      n      -      -      pipe
  #  flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient
+
  #  flags=Fq. user=bsmtp argv=/usr/local/sbin/bsmtp -f $sender $nexthop $recipient
  #scalemail-backend unix -      n      n      -      2      pipe
+
#
  #  flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension}
+
  # scalemail-backend unix -      n      n      -      2      pipe
 +
  #  flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store
 +
${nexthop} ${user} ${extension}
 +
#
 
  #mailman  unix  -      n      n      -      -      pipe
 
  #mailman  unix  -      n      n      -      -      pipe
 
  #  flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py
 
  #  flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py
 
  #  ${nexthop} ${user}
 
  #  ${nexthop} ${user}
# python-postfix-policyd-spf
+
</spoiler>
#policyd-spf  unix  -      n      n      -      0      spawn
 
#  user=nobody argv=/usr/bin/python /usr/bin/policyd-spf
 
#retry      unix  -      -      -      -      -      error
 
# ====================================================================
 
 
 
  
 
Создаём таблицы данных формата "hash" и базы с помощью команды '''postmap'''<br/>
 
Создаём таблицы данных формата "hash" и базы с помощью команды '''postmap'''<br/>
Строка 734: Строка 772:
 
   
 
   
 
  user = postfix
 
  user = postfix
  password = пароль
+
  password = ПАРОЛЬ
 
  hosts = 127.0.0.1
 
  hosts = 127.0.0.1
 
  dbname = postfix
 
  dbname = postfix
Строка 742: Строка 780:
 
   
 
   
 
  user = postfix
 
  user = postfix
  password = пароль
+
  password = ПАРОЛЬ
 
  hosts = 127.0.0.1
 
  hosts = 127.0.0.1
 
  dbname = postfix
 
  dbname = postfix
Строка 750: Строка 788:
 
   
 
   
 
  user = postfix
 
  user = postfix
  password = пароль
+
  password = ПАРОЛЬ
 
  hosts = 127.0.0.1
 
  hosts = 127.0.0.1
 
  dbname = postfix
 
  dbname = postfix
Строка 758: Строка 796:
 
   
 
   
 
  user = postfix
 
  user = postfix
  password = пароль
+
  password = ПАРОЛЬ
 
  hosts = 127.0.0.1
 
  hosts = 127.0.0.1
 
  dbname = postfix
 
  dbname = postfix
 
  query = SELECT CONCAT('%u', '@', target_domain) FROM alias_domain WHERE alias_domain = '%d' AND active = 1
 
  query = SELECT CONCAT('%u', '@', target_domain) FROM alias_domain WHERE alias_domain = '%d' AND active = 1
  
 +
 +
Следующие два необязательны, если не будем делать сохранение копий всех писем
 
  [/usr/local/etc/postfix/maps/mysql_bcc_domain_maps.cf]
 
  [/usr/local/etc/postfix/maps/mysql_bcc_domain_maps.cf]
 
   
 
   
 
  user = postfix
 
  user = postfix
  password = пароль
+
  password = ПАРОЛЬ
 
  hosts = 127.0.0.1
 
  hosts = 127.0.0.1
 
  dbname = postfix
 
  dbname = postfix
Строка 774: Строка 814:
 
   
 
   
 
  user = postfix
 
  user = postfix
  password = пароль
+
  password = ПАРОЛЬ
 
  hosts = 127.0.0.1
 
  hosts = 127.0.0.1
 
  dbname = postfix
 
  dbname = postfix
Строка 783: Строка 823:
 
  # chgrp postfix /usr/local/etc/postfix/*.cf
 
  # chgrp postfix /usr/local/etc/postfix/*.cf
 
  # chgrp postfix /usr/local/etc/postfix/maps/*.cf
 
  # chgrp postfix /usr/local/etc/postfix/maps/*.cf
  # chmod u=rw,g=r,o= /usr/local/etc/postfix/*.cf
+
  # chmod u=rw,g=r,o=r /usr/local/etc/postfix/*.cf
  # chmod u=rw,g=r,o= /usr/local/etc/postfix/maps/*.cf
+
  # chmod u=rw,g=r,o=r /usr/local/etc/postfix/maps/*.cf
  
  
Строка 791: Строка 831:
  
  
'''7. Установка Dovecot'''<br/>
+
'''5. Установка Dovecot'''<br/><br/>
 
Dovecot ставим из портов<br/>
 
Dovecot ставим из портов<br/>
 
  # cd /usr/ports/mail/dovecot2/
 
  # cd /usr/ports/mail/dovecot2/
Строка 799: Строка 839:
  
 
Устанавливаем поддержку языка Sieve в Dovecot(включает в себя настройку скриптов пользователями)
 
Устанавливаем поддержку языка Sieve в Dovecot(включает в себя настройку скриптов пользователями)
  # pkg install dovecot-pigeonhole
+
  # cd /usr/ports/mail/dovecot2-pigeonhole
 +
# make install clean
  
  
Настраиваем конфиги dovecot
+
Создаём сопутствуюшие папки
 +
# mkdir /var/log/dovecot
 +
# mkdir -p /var/lib/dovecot/sieve/global/
 +
# mkdir -p /var/lib/dovecot/sieve/private/
 +
 
 +
 
 +
Выставляем права
 +
# chown -R mail:wheel /var/lib/dovecot/sieve/private/
 +
# chmod -R 700 /var/lib/dovecot/sieve/private/
 +
 
 +
 
 +
Правим конфиги dovecot
 
  [/usr/local/etc/dovecot/dovecot.conf]
 
  [/usr/local/etc/dovecot/dovecot.conf]
 
   
 
   
 
  # Enable installed protocols
 
  # Enable installed protocols
#!include_try /usr/share/dovecot/protocols.d/*.protocol
 
 
  protocols = imap lmtp sieve
 
  protocols = imap lmtp sieve
 
+
dict {
 +
#quota = mysql:/etc/dovecot/dovecot-dict-sql.conf.ext
 +
#expire = sqlite:/etc/dovecot/dovecot-dict-sql.conf.ext
 +
}
 
  !include conf.d/*.conf
 
  !include conf.d/*.conf
 +
 +
 +
[/usr/local/etc/dovecot/dovecot-sql.conf.ext]
 +
 +
driver = mysql
 +
connect = host=127.0.0.1 dbname=postfix user=postfix password=ПАРОЛЬ
 +
default_pass_scheme = PLAIN
 +
#default_pass_scheme = PLAIN-MD5
 +
#  %u = entire user@domain
 +
#  %n = user part of user@domain
 +
#  %d = domain part of user@domain
 +
 +
#одной строкой без переносов
 +
password_query = SELECT username as user, password, '%u' AS userdb_master_user, CONCAT('/var/spool/mail/', maildir) AS userdb_home, 1000 AS userdb_uid, 1000 AS userdb_gid, CONCAT('*:storage=', quota, 'B')
 +
as userdb_quota_rule FROM mailbox WHERE username = '%u' AND active = '1'
 +
 +
#одной строкой без переносов
 +
user_query = SELECT CONCAT('/var/spool/mail/', maildir) AS home, 1000 AS uid, 1000 AS gid, CONCAT('*:storage=', quota, 'B') as quota_rule FROM mailbox WHERE username = '%u' AND active ='1'
 +
 +
 +
[/usr/local/etc/dovecot/dovecot-sql-master.conf.ext]
 +
 +
driver = mysql
 +
#default_pass_scheme = PLAIN-MD5
 +
default_pass_scheme = PLAIN
 +
connect = host=127.0.0.1 dbname=postfix user=postfix password=ПАРОЛЬ
 +
password_query = SELECT username AS user, password FROM admin WHERE username = '%u' AND active = '1'
  
  
Строка 816: Строка 897:
 
  # Connect only after start SSL/TLS
 
  # Connect only after start SSL/TLS
 
  # If not local network only !
 
  # If not local network only !
  disable_plaintext_auth = yes
+
  disable_plaintext_auth = no
 
  auth_cache_size = 1M
 
  auth_cache_size = 1M
 
  auth_cache_negative_ttl = 0
 
  auth_cache_negative_ttl = 0
Строка 839: Строка 920:
 
   }
 
   }
 
   inet_listener {
 
   inet_listener {
     #port =  
+
     #port =
 
   }
 
   }
 
  }
 
  }
Строка 847: Строка 928:
 
   #executable = imap-login director
 
   #executable = imap-login director
 
  }
 
  }
 +
 
  #service pop3-login {
 
  #service pop3-login {
 
   #executable = pop3-login director
 
   #executable = pop3-login director
 
  #}
 
  #}
 +
 
  # Enable director for LMTP proxying:
 
  # Enable director for LMTP proxying:
 
  protocol lmtp {
 
  protocol lmtp {
Строка 863: Строка 946:
 
  info_log_path = /var/log/dovecot/dovecot-info.log
 
  info_log_path = /var/log/dovecot/dovecot-info.log
 
  debug_log_path = /var/log/dovecot/dovecot-debug.log
 
  debug_log_path = /var/log/dovecot/dovecot-debug.log
  auth_verbose = no
+
  auth_verbose = yes
  auth_verbose_passwords = no
+
  auth_verbose_passwords = yes
 
  auth_debug = no
 
  auth_debug = no
 
  auth_debug_passwords = no
 
  auth_debug_passwords = no
  mail_debug = no
+
  mail_debug = yes
 
  verbose_ssl = no
 
  verbose_ssl = no
 +
 
  #plugin {
 
  #plugin {
 
  #}
 
  #}
Строка 875: Строка 959:
 
  #login_log_format = %$: %s
 
  #login_log_format = %$: %s
 
  #mail_log_prefix = "%s(%u): "
 
  #mail_log_prefix = "%s(%u): "
  # Format to use for logging mail deliveries. You can use variables:
+
  # Format to use for logging mail deliveries. You can use variables:
 
  #  %$ - Delivery status message (e.g. "saved to INBOX")
 
  #  %$ - Delivery status message (e.g. "saved to INBOX")
 
  #  %m - Message-ID
 
  #  %m - Message-ID
Строка 885: Строка 969:
  
  
Подготовим каталоги
 
# mkdir /var/lib/dovecot/virtual
 
# mkdir /var/lib/dovecot/virtual/Folder
 
# chown -R vmail:vmail /var/lib/dovecot/virtual
 
# chmod -R 700 /var/lib/dovecot/virtual
 
 
 
Создаём Файл с фильтрами для виртуального каталога(для каталога Folder)
 
[/var/lib/dovecot/virtual/Folder/dovecot-virtual]
 
 
virtual/Folder
 
  inthread refs x-mailbox INBOX
 
 
 
Продолжаем с конфигами
 
 
  [/usr/local/etc/dovecot/conf.d/10-mail.conf]
 
  [/usr/local/etc/dovecot/conf.d/10-mail.conf]
 
   
 
   
 
  mail_location = maildir:/var/spool/mail/%d/%n:INBOX=/var/spool/mail/%d/%n
 
  mail_location = maildir:/var/spool/mail/%d/%n:INBOX=/var/spool/mail/%d/%n
namespace virt {
 
# type = private
 
  prefix = virtual/
 
  separator = /
 
  location = virtual:/var/lib/dovecot/virtual:INDEX=/var/spool/mail/%d/%n/virtual_index:CONTROL=/var/spool/mail/%d/%n/virtual_index
 
  inbox = no
 
  hidden = yes
 
  list = yes
 
  subscriptions = yes
 
  #mailbox Folder1 {
 
  #  auto=subscribe
 
  #}
 
}
 
 
   
 
   
  namespace allusers {
+
  namespace inbox {
  type = public
 
  separator = /
 
  prefix = "allmail/%d/"
 
  location = maildir:/var/spool/mail/%d:LAYOUT=fs:INDEX=/var/spool/mail/%d/%n/allmail_index
 
  inbox = no
 
  hidden = yes
 
  list = yes
 
  subscriptions = no
 
}
 
 
namespace system_users {
 
 
   type = private
 
   type = private
 
   separator = /
 
   separator = /
   prefix = "system_users/"
+
   prefix =
   location = mbox:/var/mail/:INDEX=/var/spool/mail/system_users_index
+
   inbox = yes
    inbox = no
+
   hidden = no
   hidden = yes
 
 
   list = yes
 
   list = yes
 
   subscriptions = yes
 
   subscriptions = yes
 
  }
 
  }
 
   
 
   
namespace inbox {
+
  mail_uid = 1000
  type = private
+
  mail_gid = 1000
  separator = /
 
  prefix =
 
  inbox = yes
 
  hidden = no
 
  list = yes                                                                     
 
  subscriptions = yes
 
}
 
 
  mail_uid = 5000
 
  mail_gid = 5000
 
  
  
 
  [/usr/local/etc/dovecot/conf.d/10-master.conf]
 
  [/usr/local/etc/dovecot/conf.d/10-master.conf]
 
   
 
   
#default_process_limit = 100
 
#default_client_limit = 1000
 
#default_vsz_limit = 256M
 
#default_login_user = dovenull
 
#default_internal_user = dovecot
 
 
  service imap-login {
 
  service imap-login {
  inet_listener imap {
+
  inet_listener imap {
 
   address = *
 
   address = *
 
   port = 143
 
   port = 143
 
   #ssl = yes
 
   #ssl = yes
 
   }
 
   }
+
  inet_listener imaps {
inet_listener imaps {
 
 
   #port = 993
 
   #port = 993
  port = 0
 
 
   #ssl = yes
 
   #ssl = yes
 
   }
 
   }
 
   
 
   
#service_count = 1
 
  #process_min_avail = 0
 
  #vsz_limit = $default_vsz_limit
 
 
  }
 
  }
 
   
 
   
 
  #service pop3-login {
 
  #service pop3-login {
  #inet_listener pop3 {
+
  #inet_listener pop3 {
 
   #port = 110
 
   #port = 110
 
   #}
 
   #}
  #inet_listener pop3s {
+
  #inet_listener pop3s {
 
   #port = 995
 
   #port = 995
 
   #ssl = yes
 
   #ssl = yes
Строка 989: Строка 1013:
 
   
 
   
 
  service lmtp {
 
  service lmtp {
  unix_listener lmtp {
+
  unix_listener lmtp {
  path = /var/spool/postfix/private/dovecot-lmtp
+
  path = /var/spool/postfix/private/dovecot-lmtp
  group = postfix
+
  group = postfix
  mode = 0660
+
  mode = 0660
  user = postfix
+
  user = postfix
  ##mode = 0666
+
  #mode = 0666
 
   }
 
   }
+
  executable = lmtp -L
#unix_listener /var/spool/postfix/private/dovecot-lmtp {
 
#  group = postfix
 
#  mode = 0660
 
#  user = postfix
 
# }
 
# process_min_avail = 5
 
  executable = lmtp -L
 
 
  }
 
  }
 
   
 
   
 
  service imap {
 
  service imap {
  #vsz_limit = $default_vsz_limit
+
  #vsz_limit = $default_vsz_limit
  # Max. number of IMAP processes (connections)
+
  # Max. number of IMAP processes (connections)
  #process_limit = 1024
+
  #process_limit = 1024
  #executable = imap
+
  #executable = imap
 
  }
 
  }
 
   
 
   
Строка 1019: Строка 1036:
 
   
 
   
 
  service auth {
 
  service auth {
  unix_listener auth {
+
  unix_listener auth {
 
   path = /var/spool/postfix/private/auth
 
   path = /var/spool/postfix/private/auth
 
   mode = 0660
 
   mode = 0660
Строка 1029: Строка 1046:
 
   
 
   
 
  service auth-worker {
 
  service auth-worker {
  user = $default_internal_user
+
  user = $default_internal_user
 
  }
 
  }
 
#Detail Process title in ps
 
#verbose_proctitle = yes
 
#service dict {
 
  #unix_listener dict {
 
  #}
 
#}
 
  
  
Строка 1043: Строка 1053:
 
   
 
   
 
  postmaster_address = postmaster@megapuper.ru
 
  postmaster_address = postmaster@megapuper.ru
  hostname = megapuper.ru
+
  hostname = mail.megapuper.ru
#quota_full_tempfail = no
 
#sendmail_path = /usr/sbin/sendmail
 
#submission_host =
 
 
  #rejection_subject = Rejected: %s
 
  #rejection_subject = Rejected: %s
 
  #  %n = CRLF, %r = reason, %s = original subject, %t = recipient
 
  #  %n = CRLF, %r = reason, %s = original subject, %t = recipient
 
  rejection_reason = Your message to <%t> was automatically rejected:%n%r
 
  rejection_reason = Your message to <%t> was automatically rejected:%n%r
#recipient_delimiter = +
 
#lda_original_recipient_header =
 
#lda_mailbox_autocreate = no
 
#lda_mailbox_autosubscribe = no
 
 
   
 
   
 
  protocol lda {
 
  protocol lda {
   mail_plugins = sieve virtual
+
   mail_plugins = sieve
log_path = /var/log/dovecot/mail-dovecot-lda-errors.log
+
  log_path = /var/log/dovecot/mail-dovecot-lda-errors.log
info_log_path = /var/log/dovecot/mail-dovecot-lda.log
+
  info_log_path = /var/log/dovecot/mail-dovecot-lda.log
#  auth_socket_path = /var/run/dovecot/auth-master
 
#  auth_socket_path = auth-userdb
 
#  global_script_path = /var/lib/dovecot/sieve/global/globalsieverc
 
 
  }
 
  }
  
Строка 1068: Строка 1068:
 
   
 
   
 
  protocol imap {
 
  protocol imap {
  mail_plugins = $mail_plugins imap_acl imap_quota mail_log notify acl quota virtual
+
  mail_plugins = $mail_plugins imap_quota mail_log notify quota
  #ssl_cert = </etc/dovecot/ssl.cert.pem
+
  #ssl_cert = </usr/local/etc/dovecot/ssl.cert.pem
  #ssl_key = </etc/dovecot/ssl.key.pem
+
  #ssl_key = </usr/local/etc/dovecot/ssl.key.pem
  info_log_path = /var/log/dovecot-imap.log
+
  info_log_path = /var/log/dovecot/dovecot-imap.log
  #imap_max_line_length = 64k
+
  mail_max_userip_connections = 100
  #mail_max_userip_connections = 10
+
  # IMAP logout format string:
  # IMAP logout format string:
+
  # %i - total number of bytes read from client
  # %i - total number of bytes read from client
+
  # %o - total number of bytes sent to client
  # %o - total number of bytes sent to client
+
  #imap_logout_format = bytes=%i/%o
  #imap_logout_format = bytes=%i/%o
+
  #imap_capability =
  #imap_capability =
+
  #imap_idle_notify_interval = 2 mins
  #imap_idle_notify_interval = 2 mins
+
  #imap_id_send =
  #imap_id_send =
+
  #imap_id_log =
  #imap_id_log =
 
  # Workarounds for various client bugs:
 
  # delay-newmail:
 
  # tb-extra-mailbox-sep:
 
  # tb-lsub-flags:
 
  # The list is space-separated.
 
  #imap_client_workarounds =
 
 
  }
 
  }
 +
  
  
 
  [/usr/local/etc/dovecot/conf.d/20-lmtp.conf]
 
  [/usr/local/etc/dovecot/conf.d/20-lmtp.conf]
 
   
 
   
#lmtp_proxy = no
 
#lmtp_save_to_detail_mailbox = no
 
 
  protocol lmtp {
 
  protocol lmtp {
  mail_plugins = $mail_plugins quota sieve virtual
+
  mail_plugins = $mail_plugins quota sieve
  postmaster_address = postmaster@megapuper.ru
+
  postmaster_address = postmaster@megapuper.ru
  #info_log_path = /var/log/dovecot/dovecot-lmtp.log
+
  info_log_path = /var/log/dovecot/dovecot-lmtp.log
 
  }
 
  }
  
Строка 1105: Строка 1097:
 
   
 
   
 
  service managesieve-login {
 
  service managesieve-login {
  inet_listener sieve {
+
  inet_listener sieve {
    address = 127.0.0.1
+
  address = 127.0.0.1
    port = 4190
+
  port = 4190
  }
+
}
 
   service_count = 1
 
   service_count = 1
  #process_min_avail = 0
 
 
   vsz_limit = 64M
 
   vsz_limit = 64M
 
  }
 
  }
  #service managesieve {
+
  #mail_plugins = virtual
  # Max. number of ManageSieve processes (connections)
+
  #protocol sieve {
  #process_count = 1024
 
#}
 
mail_plugins = virtual
 
  protocol sieve {
 
 
   #managesieve_max_line_length = 65536
 
   #managesieve_max_line_length = 65536
 
   #mail_max_userip_connections = 10
 
   #mail_max_userip_connections = 10
Строка 1130: Строка 1117:
 
   #managesieve_notify_capability =
 
   #managesieve_notify_capability =
 
   #managesieve_max_compile_errors = 5
 
   #managesieve_max_compile_errors = 5
  }
+
  #}
 
 
 
 
[/usr/local/etc/dovecot/conf.d/90-acl.conf]
 
 
plugin {
 
  #acl = vfile:/usr/local/etc/dovecot/acl/%d:cache_secs=300
 
  acl = vfile:/usr/local/etc/dovecot/acl/%d
 
}
 
plugin {
 
  #acl_shared_dict = file:/var/lib/dovecot/shared-mailboxes
 
}
 
 
 
 
 
Примеры ACL<br/>
 
Следующая настройка запрещает пользователю всё, кроме чтения/просмотра/удаления, но разрешает сохранение для LDA<br/>
 
 
 
В каталоге с именем домена указываем ACL для папки ".Sent".
 
[/usr/local/etc/dovecot/acl/megapuper.ru/Sent]
 
 
owner lrwstpe
 
 
 
Аналогично можно настроить остальные папки (подробности - в заметке по ссылке чуть выше)<br/>
 
Закрываем доступ для всех кроме LDA к файлу ".dovecot.lda-dupes", который может быть виден в MUA как фантомная папка "lda-dupes":
 
# mkdir /usr/local/etc/dovecot/acl/megapuper.ru/dovecot/
 
ВАЖНО! - точка воспринимается как маркер вложенной папки.
 
 
 
[/etc/dovecot/acl/megapuper.ru/dovecot/lda-dupes]
 
 
anyone rp
 
 
 
 
 
[/usr/local/etc/dovecot/conf.d/90-plugin.conf]
 
 
plugin {
 
# mail_plugins = $mail_plugins mail_log notify acl quota
 
# For Plugin mail_log:
 
  mail_log_events = copy
 
  mail_log_fields = uid box msgid size
 
}
 
  
  
Строка 1185: Строка 1133:
 
   #quota_warning2 = storage=80%% quota-warning 80 %u
 
   #quota_warning2 = storage=80%% quota-warning 80 %u
 
  }
 
  }
 
#service quota-warning {
 
#  executable = script /usr/local/bin/quota-warning.sh
 
#  user = dovecot
 
#  unix_listener quota-warning {
 
#    user = mail
 
#  }
 
#}
 
 
   
 
   
 
  plugin {
 
  plugin {
Строка 1207: Строка 1147:
 
   #quota2_rule = *:storage=1048576
 
   #quota2_rule = *:storage=1048576
 
  }
 
  }
 
 
'''Sieve'''
 
 
Все глобальные скрипты и конфигурационные файлы будут находится в соответствующих папках в: /var/lib/dovecot/sieve/global/<br/>
 
Все персональные настройки и файлы будут находится либо в папках пользователей, либо в каталоге: /var/lib/dovecot/sieve/private/ - в соответствующих папках.
 
# mkdir /var/lib/dovecot/sieve/
 
# mkdir /var/lib/dovecot/sieve/global/
 
# mkdir /var/lib/dovecot/sieve/private/
 
# chown -R root:wheel /var/lib/dovecot/sieve/
 
# chown -R root:wheel /var/lib/dovecot/sieve/global/
 
# chown -R root:wheel /var/lib/dovecot/sieve/private/
 
# chmod -R 755 /var/lib/dovecot/sieve/
 
# chmod -R 755 /var/lib/dovecot/sieve/global/
 
# chmod -R 700 /var/lib/dovecot/sieve/private/
 
  
  
Строка 1227: Строка 1152:
 
   
 
   
 
  plugin {
 
  plugin {
sieve_user_log = /var/lib/dovecot/sieve/private/%d/%n/.main.peronal.log
+
  sieve_user_log = /var/lib/dovecot/sieve/private/%d/%n/.main.peronal.log
  sieve = /var/lib/dovecot/sieve/private/%d/%n/.main.personal.sieve
+
  sieve = /var/lib/dovecot/sieve/private/%d/%n/.main.personal.sieve
  #sieve_default = /var/lib/dovecot/sieve/default.sieve
+
  #sieve_default = /var/lib/dovecot/sieve/default.sieve
  sieve_dir = /var/lib/dovecot/sieve/private/%d/%n/
+
  sieve_dir = /var/lib/dovecot/sieve/private/%d/%n/
  sieve_global_dir = /var/lib/dovecot/sieve/global/
+
  sieve_global_dir = /var/lib/dovecot/sieve/global/
  #sieve_before2 =
+
  #sieve_before2 =
  sieve_before = /var/lib/dovecot/sieve/global/incoming_deduplicate.sieve
+
  sieve_before = /var/lib/dovecot/sieve/global/incoming_deduplicate.sieve
  #sieve_after =
+
  #sieve_after =
  #sieve_after2 =
+
  #sieve_after2 =
  sieve_extensions = +editheader
+
  sieve_extensions = +editheader
  sieve_global_extensions = +vnd.dovecot.duplicate
+
  sieve_global_extensions = +vnd.dovecot.duplicate
  sieve_duplicate_period = 1d
+
  sieve_duplicate_period = 1d
  #sieve_plugins =
+
  #sieve_plugins =
  recipient_delimiter = +
+
  recipient_delimiter = +
  #sieve_max_script_size = 1M
+
  #sieve_max_script_size = 1M
  #sieve_max_actions = 32
+
  #sieve_max_actions = 32
  #sieve_max_redirects = 4
+
  #sieve_max_redirects = 4
  #sieve_quota_max_scripts = 0
+
  #sieve_quota_max_scripts = 0
  #sieve_quota_max_storage = 0
+
  #sieve_quota_max_storage = 0
 
  }
 
  }
  
Строка 1251: Строка 1176:
 
  [/usr/local/etc/dovecot/conf.d/auth-sql.conf.ext]
 
  [/usr/local/etc/dovecot/conf.d/auth-sql.conf.ext]
 
   
 
   
#passdb {
 
  # driver = passwd-file
 
  # args = username_format=%u /var/spool/mail/auth.d/%d/passwd
 
#}
 
 
# Master-user:
 
 
  auth_master_user_separator = *
 
  auth_master_user_separator = *
 
  #auth_debug = yes
 
  #auth_debug = yes
Строка 1265: Строка 1184:
 
   pass = yes
 
   pass = yes
 
  }
 
  }
 
 
  passdb {
 
  passdb {
 
   driver = sql
 
   driver = sql
 
   args = /usr/local/etc/dovecot/dovecot-sql.conf.ext
 
   args = /usr/local/etc/dovecot/dovecot-sql.conf.ext
  #default_fields = userdb_gid=5000 userdb_uid=5000
+
  #default_fields = userdb_gid=1000 userdb_uid=1000
 
  }
 
  }
 
 
  userdb {
 
  userdb {
 
   driver = prefetch
 
   driver = prefetch
 
  }
 
  }
 
 
[/usr/local/etc/dovecot/dovecot-sql.conf.ext]
 
driver = mysql
 
connect = host=127.0.0.1 dbname=postfix user=postfix password=пароль
 
default_pass_scheme = PLAIN
 
#default_pass_scheme = PLAIN-MD5
 
#  %u = entire user@domain
 
#  %n = user part of user@domain
 
#  %d = domain part of user@domain
 
 
 
password_query = SELECT username as user, password, '%u' AS userdb_master_user, CONCAT('/var/spool/vmail/', maildir) AS userdb_home, 5000 AS userdb_uid, 5000 AS userdb_gid, CONCAT('*:storage=', quota, \
 
'B') as userdb_quota_rule FROM mailbox WHERE username = '%u' AND active = '1'
 
 
user_query = SELECT CONCAT('/var/spool/vmail/', maildir) AS home, 5000 AS uid, 5000 AS gid, CONCAT('*:storage=', quota, 'B') as quota_rule FROM mailbox WHERE username = '%u' AND active = '1'
 
 
 
 
  userdb {
 
  userdb {
 
   driver = sql
 
   driver = sql
 
   args = /usr/local/etc/dovecot/dovecot-sql.conf.ext
 
   args = /usr/local/etc/dovecot/dovecot-sql.conf.ext
   #default_fields = uid=5000 gid=5000
+
   #default_fields = uid=1000 gid=1000
 
  }
 
  }
  
<font color=red>'''ВАЖНО! password_query = ..., user_query = ... - должны быть ОДНОЙ строкой (без переносов)!'''</font>
+
 
 +
Меняем права и владельца конфигов:
 +
# chgrp mail /usr/local/etc/dovecot/*.conf
 +
# chmod g+r /usr/local/etc/dovecot/*.conf
 +
# chgrp mail /usr/local/etc/dovecot/*.ext
 +
# chmod g+r /usr/local/etc/dovecot/*.ext
 +
# chgrp mail /usr/local/etc/dovecot/conf.d/*.conf
 +
# chmod g+r /usr/local/etc/dovecot/conf.d/*.conf
 +
# chgrp mail /usr/local/etc/dovecot/conf.d/*.ext
 +
# chmod g+r /usr/local/etc/dovecot/conf.d/*.ext
 +
 
 +
 
 +
Теперь можно вернуться к PostfixAdmin и приступить к созданию доменов и ящиков
 +
 
 +
Папка для логов
 +
# mkdir /var/log/postfixadmin
 +
# chown www:www /var/log/postfixadmin
 +
 
 +
 
 +
Копируем скрипты в /usr/local/www/postfix/scripts/
 +
 
 +
[addmail.sh]
 +
 +
#!/bin/sh
 +
daten=`date -R`
 +
printf "$daten \n CREATE mailbox: $1\n Domain: $2\n MailDir: $3\n Quota: $4 B\n\n" >> /var/log/postfixadmin/addmailbox.log
 +
 
 +
[delmail.sh]
 +
 +
#!/bin/sh
 +
daten=`date -R`
 +
printf "$daten \n DELETE mailbox: $1\n Domain: $2\n\n" >> /var/log/postfixadmin/delmailbox.log
 +
 
 +
[domainadd.sh]
 +
 +
#!/bin/sh
 +
daten=`date -R`
 +
printf "$daten \n CREATE Domain: $1\n\n" >> /var/log/postfixadmin/domainadd.log
 +
 
 +
[domaindel.sh]
 +
 +
#!/bin/sh
 +
daten=`date -R`
 +
printf "$daten \n DELETE Domain: $1\n\n" >> /var/log/postfixadmin/domaindel.log
 +
 
 +
[editmail.sh]
 +
 +
#!/bin/sh
 +
daten=`date -R`
 +
#del RoundCube user:
 +
host="127.0.0.1"
 +
user="_ROUNDCUBE_SQL_USER_ "
 +
pass="_ROUNDCUBE_SQL_PASSWORD_"
 +
db="_ROUNDCUBE_SQL_BASE_"
 +
 +
sql="SELECT user_id FROM users WHERE username = '$1'"
 +
RES=`mysql --host=$host --port=3306 --user=$user --password=$pass --database=$db --execute="$sql"`
 +
 +
printf "$daten \n DELETE mailbox: $1\n Domain: $2\n MailDir: $3\n Quota: $4 B\n" >> /var/log/postfixadmin/delmailbox.log
 +
printf " >>> RoundCube SQL-query START \n" >> /var/log/postfixadmin/delmailbox.log
 +
 +
for i in $RES; do
 +
if [ "$i" != "user_id" ]; then
 +
printf " ! FOUND RECORD: USER_ID = $i ! ( $1 )\n" >> /var/log/postfixadmin/delmailbox.log
 +
 +
# Find user_id:
 +
printf " SQL: $sql \n" >> /var/log/postfixadmin/delmailbox.log
 +
 +
# Delete user from Cache:
 +
sql="DELETE FROM cache WHERE user_id = $i"
 +
RESD=`mysql --host=$host --port=3306 --user=$user --password=$pass --database=$db --execute="$sql"`
 +
printf " SQL: $sql\n" >> /var/log/postfixadmin/delmailbox.log
 +
 +
# Delete user from ContactGroupMembers:
 +
sql="DELETE FROM contactgroupmembers WHERE contactgroup_id IN (SELECT contactgroup_id FROM contactgroups WHERE user_id = $i)"
 +
RESD=`mysql --host=$host --port=3306 --user=$user --password=$pass --database=$db --execute="$sql"`
 +
printf " SQL: $sql\n" >> /var/log/postfixadmin/delmailbox.log
 +
 +
# Delete user from ContactGroups:
 +
sql="DELETE FROM contactgroups WHERE user_id = $i"
 +
RESD=`mysql --host=$host --port=3306 --user=$user --password=$pass --database=$db --execute="$sql"`
 +
printf " SQL: $sql\n" >> /var/log/postfixadmin/delmailbox.log
 +
 +
# Delete user from Contacts:
 +
sql="DELETE FROM contacts WHERE user_id = $i"
 +
RESD=`mysql --host=$host --port=3306 --user=$user --password=$pass --database=$db --execute="$sql"`
 +
printf " SQL: $sql\n" >> /var/log/postfixadmin/delmailbox.log
 +
 +
# Delete user from Identities:
 +
sql="DELETE FROM identities WHERE user_id = $i"
 +
RESD=`mysql --host=$host --port=3306 --user=$user --password=$pass --database=$db --execute="$sql"`
 +
printf " SQL: $sql\n" >> /var/log/postfixadmin/delmailbox.log
 +
 +
# Delete user from Cache Messages
 +
sql="DELETE FROM cache_messages WHERE user_id = $i"
 +
RESD=`mysql --host=$host --port=3306 --user=$user --password=$pass --database=$db --execute="$sql"`
 +
printf " SQL: $sql\n" >> /var/log/postfixadmin/delmailbox.log
 +
 +
# Delete user from Cache Thread
 +
sql="DELETE FROM cache_thread WHERE user_id = $i"
 +
RESD=`mysql --host=$host --port=3306 --user=$user --password=$pass --database=$db --execute="$sql"`
 +
printf " SQL: $sql\n" >> /var/log/postfixadmin/delmailbox.log
 +
 +
# Delete user from Users:
 +
sql="DELETE FROM users WHERE user_id = $i"
 +
RESD=`mysql --host=$host --port=3306 --user=$user --password=$pass --database=$db --execute="$sql"`
 +
printf " SQL: $sql\n" >> /var/log/postfixadmin/delmailbox.log
 +
fi
 +
done
 +
printf " >>> RoundCube SQL-query END \n\n" >> /var/log/postfixadmin/delmailbox.log
 +
 
 +
 
 +
Даём права
 +
# chown -R www:www /usr/local/www/postfix/scripts/
 +
# chmod 744 addmail.sh delmail.sh domainadd.sh domaindel.sh editmail.sh
 +
 
 +
 
 +
Создаём папку для почты
 +
# mkdir /var/spool/mail
 +
# chown -R mail:mail /var/spool/mail
 +
 
 +
 
 +
Рестартим postfix и dovecot
 +
 
 +
Создаём в postfixadmin домен и ящики, проверяем хождение почты.
 +
 
 +
Удаляем setup.php
 +
 
 +
 
 +
'''6. Roundcube'''<br/>
 +
 
 +
[https://roundcube.net/download/ Качаем отсюда нужную версию] и распаковываем её в папку на веб-сервере
 +
 
 +
 
 +
Примерный конфиг nginx
 +
  server {
 +
        listen 80;
 +
        server_name webmail.megapuper.ru;
 +
 +
root /usr/local/www/roundcube;
 +
        index index.php index.html index.htm;
 +
 +
        access_log /var/log/nginx/roundcube.access.log;
 +
        error_log  /var/log/nginx/roundcube.error.log;
 +
 +
location / {
 +
        try_files $uri $uri/ /index.php?$uri&$args;
 +
        }
 +
 +
location ~ \.php$ {
 +
    fastcgi_pass  127.0.0.1:10002;
 +
    fastcgi_index  index.php;
 +
    fastcgi_param  SCRIPT_FILENAME  $document_root/$fastcgi_script_name;
 +
    fastcgi_intercept_errors on;
 +
    include fastcgi_params;
 +
        }
 +
    }
 +
 
 +
 
 +
Конфиг php
 +
[roundcube]
 +
prefix = /usr/local/www/$pool
 +
listen = 127.0.0.1:10002
 +
listen.allowed_clients = 127.0.0.1
 +
listen.owner = www
 +
listen.group = www
 +
listen.mode = 0660
 +
user = www
 +
group = www
 +
pm = dynamic
 +
pm.max_children = 4
 +
pm.start_servers = 2
 +
pm.min_spare_servers = 1
 +
pm.max_spare_servers = 3
 +
pm.max_requests = 100
 +
;pm.status_path = /status/php-fpm/$pool
 +
request_terminate_timeout = 0
 +
request_slowlog_timeout = 1m
 +
slowlog = /var/log/php/$pool.slow.log
 +
catch_workers_output = yes
 +
 
 +
 
 +
Создаём базу и заводим пользователя
 +
> create database roundcube character set utf8 collate utf8_general_ci;
 +
> grant all privileges on roundcube.* to roundcube@127.0.0.1 identified by '<font color=blue>ПАРОЛЬ</font>';
 +
 
 +
 
 +
Заходим http://webmail.megapuper.ru/installer/ и далее по тексту
 +
 
 +
 
 +
'''7. SPF'''<br/>
 +
 
 +
SPF - это фактически список серверов которым будет разрешено отправлять почту от имени нашего домена
 +
 
 +
 
 +
Прописывает в DNS путём добавления TXT-записи
 +
megapuper.ru. 1440 TXT "v=spf1 a mx ip4:109.172.52.114 ~all"
 +
 
 +
 
 +
Опции:
 +
"v=spf1" - используемая версия SPF.
 +
"+" - принимать корреспонденцию (Pass). Этот параметр установлен по умолчанию. То есть, если никаких параметров не установлено, то это "Pass";
 +
"-" - Отклонить (Fail);
 +
"~" - "мягкое" отклонение (SoftFail). Письмо будет принято, но будет помечено как СПАМ;
 +
"?" - нейтральное отношение;
 +
"mx" - включает в себя все адреса серверов, указанные в MX-записях домена;
 +
"ip4" - опция позволяет указать конкретный IP-адрес или сеть адресов;
 +
"a" - указываем поведение в случае получения письма от конкретного домена;
 +
"include" - включает в себя хосты, разрешенные SPF-записью указанного домена;
 +
"all" - все остальные сервера, не перечисленные в SPF-записи.
  
  
  [/usr/local/etc/dovecot/dovecot-sql-master.conf.ext]
+
Отправляем письмо на какую-нибудь гуглопочту и проверяем<br/>
 +
При просмотре оригинала письма с заголовками у получателя, увидим такие строчки
 +
Received-SPF: pass (google.com: domain of finston@megapuper.ru designates 109.172.52.114 as permitted sender) client-ip=109.172.52.114;
 +
Authentication-Results: mx.google.com;
 +
      spf=pass (google.com: domain of finston@megapuper.ru
 +
 
 +
 
 +
Или здесь http://dkimvalidator.com/
 +
 
 +
 
 +
'''8. DKIM'''<br/>
 +
 
 +
DKIM - цифровая подпись, которая добавляется к заголовкам письма сервером отправителя, по которой сервер получателя может удостовериться, что отправитель письма соответствует полю From в заголовках письма.
 +
 
 +
Ставим из пакетов
 +
  # pkg install opendkim
 +
 
 +
 
 +
Заводим пользователя
 +
# pw useradd -n opendkim -d /home/opendkim -g mail -m -s "/usr/sbin/nologin" -w no
 +
 
 +
 
 +
Создаём папку для конфига и прочего
 +
# mkdir /usr/local/etc/opendkim/
 +
 
 +
 
 +
Подготавливаем конфиг <code>/usr/local/etc/opendkim/opendkim.conf</code>
 +
Socket          inet:8891@localhost
 +
Syslog          yes
 +
SyslogSuccess  yes
 +
LogWhy          yes
 +
X-Header        yes
 +
Canonicalization relaxed/relaxed
 +
# подпись и проверка подписей
 +
#Mode          sv
 +
# если только подписываем
 +
Mode            s
 +
# список ключей
 +
KeyTable file:/usr/local/etc/opendkim/keytable
 
   
 
   
  driver = mysql
+
  # соответствие адресов/доменов и ключей
  #default_pass_scheme = PLAIN-MD5
+
SigningTable file:/usr/local/etc/opendkim/signingtable
  default_pass_scheme = PLAIN
+
# если вы подписываем и на других серверах
  connect = host=127.0.0.1 dbname=postfix user=postfix password=пароль
+
#ExternalIgnoreList file:/usr/local/etc/opendkim/trusted
  password_query = SELECT username AS user, password FROM admin WHERE username = '%u' AND active = '1'
+
# список внутренних хостов, почта которых требует подписи
 +
InternalHosts file:/usr/local/etc/opendkim/internal
 +
 
 +
 
 +
Генерируем ключ
 +
# opendkim-genkey -D /usr/local/etc/opendkim/ -d megapuper.ru -s megapuper
 +
 
 +
 
 +
Прописываем ключ в <code>/usr/local/etc/opendkim/keytable</code>
 +
megapuper._domainkey.megapuper.ru megapuper.ru:megapuper:/usr/local/etc/opendkim/megapuper.private
 +
 
 +
 
 +
Соответствие адреса и ключа <code>/usr/local/etc/opendkim/signingtable</code>
 +
megapuper.ru megapuper._domainkey.megapuper.ru
 +
 
 +
 
 +
Список хостов, почта которых требует подписи <code>/usr/local/etc/opendkim/internal</code>
 +
108.195.52.173
 +
32.210.209.35
 +
192.168.0.7
 +
192.168.100.120
 +
 
 +
 
 +
Выставляем права
 +
  # chown -R opendkim:mail /usr/local/etc/opendkim/
 +
 
 +
 
 +
Подключаем в postfix <code>/usr/local/etc/postfix/main.cf</code>
 +
  milter_default_action = accept
 +
  smtpd_milters = inet:localhost:8891
 +
non_smtpd_milters = inet:localhost:8891
 +
 
 +
 
 +
Добавляем в <code>/etc/rc.conf</code>
 +
milteropendkim_enable="YES"
 +
milteropendkim_uid="opendkim"
 +
 
 +
 
 +
Прописываем в DNS TXT-запись из сгенерённого megapuper.txt
 +
megapuper._domainkey IN TXT "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDGECRuiaVV2Z8BMwCXp0yoai4IqWQJw/gAa+Qp5BC"
 +
 
 +
 
 +
Проверяем всё ли правильно
 +
# opendkim-testkey -vvv -d megapuper.ru -s megapuper -k /usr/local/etc/opendkim/megapuper.private
 +
 
 +
 
 +
Проверка DNS-записи
 +
# dig @8.8.8.8 megapuper._domainkey.megapuper.ru TXT +short
 +
или
 +
# host -t TXT megapuper._domainkey.megapuper.ru 8.8.8.8
 +
 
 +
 
 +
Далее стартуем/рестартуем сервисы
 +
# /usr/local/etc/rc.d/milter-opendkim start
 +
# /usr/local/etc/rc.d/postfix start
 +
 
 +
 
 +
Потому как путь к конфигу поменяли относительно дефолтного, пришлось поправить скрипт запуска <code>/usr/local/etc/rc.d/milter-opendkim</code>
 +
: ${milteropendkim_cfgfile="/usr/local/etc/opendkim/opendkim.conf"}
 +
 
 +
 
 +
Снова отправляем письмо на гуглопочту и проверяем<br/>
 +
В логах увидим, что opendkim отработал
 +
Oct 19 17:36:51 mail postfix/cleanup[1472]: 4124D4E732: message-id=<op.x6rb05dw73xu59@ws0037>
 +
  Oct 19 17:36:51 mail opendkim[1451]: 4124D4E732: DKIM-Signature field added (s=megapuper, d=megapuper.ru)
 +
Oct 19 17:36:51 mail postfix/qmgr[1352]: 4124D4E732: from=<finston@megapuper.ru>, size=702, nrcpt=1 (queue active)
 +
 
 +
 
 +
При просмотре оригинала письма с заголовками у получателя, увидим такие строчки
 +
Authentication-Results: mx.google.com;
 +
      dkim=pass header.i=@megapuper.ru
 +
DKIM-Filter: OpenDKIM Filter v2.10.3 mail.megapuper.ru 4124D4E732
 +
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=megapuper.ru;
 +
s=megapuper; t=1445265411;
 +
bh=rTOBSfI4+dnRHaqML+b7IT3SM2GI+FE6G0AOa/+zdEc=;
 +
h=To:Subject:Date:From;
 +
b=Ofgjyx6SPMtwF2o7EAIJTXG67RLcJHfNlUeyEDBAB9kesrz9t0gYz22NB54T+v1Wo
 +
tQ+P7b60eoI4rgEZtZPwA3iXZgOWwtdUhiGob6MFgkRm0kB2T8L0O+AtNhusQD3LSf
 +
0xGaJDLd2r/BbS/xwe3fMFUVQOJ5nLQctqmCm5HE=
 +
 
 +
 
 +
Или здесь http://dkimvalidator.com/
 +
 
 +
 
 +
'''Пересылка входящей почты на другой ящик'''<br/>
 +
 
 +
Требуется пересылать входящую почту с ящика test@megapuper.ru на test@mail.ru
 +
 
 +
 
 +
Добавляем в <code>/usr/local/etc/postfix/main.cf</code>
 +
recipient_bcc_maps = hash:/usr/local/etc/postfix/recipient_bcc
 +
 
 +
 
 +
В этот файл <code>/usr/local/etc/postfix/recipient_bcc</code> прописываем с какого ящика на какой пересылать
 +
test@megapuper.ru test@mail.ru
  
  
Отключим неиспользуемые конфиги:
+
Выполняем
  # mv /usr/local/etc/dovecot/conf.d/auth-checkpassword.conf.ext /usr/local/etc/dovecot/conf.d/auth-checkpassword.conf.ext_
+
  postmap /usr/local/etc/postfix/recipient_bcc
# mv /usr/local/etc/dovecot/conf.d/auth-deny.conf.ext /usr/local/etc/dovecot/conf.d/auth-deny.conf.ext_
+
  postfix reload
# mv /usr/local/etc/dovecot/conf.d/auth-ldap.conf.ext /usr/local/etc/dovecot/conf.d/auth-ldap.conf.ext_
 
# mv /usr/local/etc/dovecot/conf.d/auth-master.conf.ext /usr/local/etc/dovecot/conf.d/auth-master.conf.ext_
 
# mv /usr/local/etc/dovecot/conf.d/auth-passwdfile.conf.ext /usr/local/etc/dovecot/conf.d/auth-passwdfile.conf.ext_
 
# mv /usr/local/etc/dovecot/conf.d/auth-static.conf.ext /usr/local/etc/dovecot/conf.d/auth-static.conf.ext_
 
# mv /usr/local/etc/dovecot/conf.d/auth-system.conf.ext /usr/local/etc/dovecot/conf.d/auth-system.conf.ext_
 
  # mv /usr/local/etc/dovecot/conf.d/auth-vpopmail.conf.ext /usr/local/etc/dovecot/conf.d/auth-vpopmail.conf.ext_
 
  
  
Меняем права и владельца конфигов:
+
Проверяем
# chgrp vmail /usr/local/etc/dovecot/*.conf
 
# chmod g+r /usr/local/etc/dovecot/*.conf
 
# chgrp vmail /usr/local/etc/dovecot/*.ext
 
# chmod g+r /usr/local/etc/dovecot/*.ext
 
# chgrp vmail /usr/local/etc/dovecot/conf.d/*.conf
 
# chmod g+r /usr/local/etc/dovecot/conf.d/*.conf
 
# chgrp vmail /usr/local/etc/dovecot/conf.d/*.ext
 
# chmod g+r /usr/local/etc/dovecot/conf.d/*.ext
 
  
  
Теперь можно вернуться к PostfixAdmin и приступить к созданию доменов и ящиков
+
Вуаля. Пока всё.

Текущая версия на 15:38, 23 октября 2017

При установке будем ориентироваться на этот мануал: http://dummyluck.com/page/pochtovyi_server_nastroika_opisanie
Настройку будем производить для сервера с одним доменом. Система FreeBSD 10.2


1. Подготовка
Прописываем хостнейм /etc/rc.conf
hostname="servmp.megapuper.ru"


Делаем изменения в хостах /etc/hosts

127.0.0.1         localhost
109.172.52.114	  megapuper.ru
109.172.52.114    mail.megapuper.ru


Создаём пользователя и добавляем его в группу mail

# pw useradd mail -g mail -s /sbin/nologin -u 1000
# pw groupmod mail -m mail


Сразу отключаем sendmail

[etc/rc.conf]

sendmail_enable="NO"
sendmail_submit_enable="NO"
sendmail_outbound_enable="NO"
sendmail_msp_queue_enable="NO"


[/etc/periodic.conf]
 
daily_clean_hoststat_enable="NO"
daily_status_mail_rejects_enable="NO"
daily_status_include_submit_mailq="NO"
daily_submit_queuerun="NO"


2. Установка Nginx, MySQL, PHP, PHP-extension. Этот web-сервер будет использоваться для PostfixAdmin

Здесь коротко, ибо уже тыщу раз ставилось)


Nginx cтавим из пакетов

# pkg install nginx


Основной конфиг /usr/local/etc/nginx/nginx.conf

user www;
worker_processes  2;
pid        /var/run/nginx.pid;
events {
worker_connections  1024;
}

http {
     access_log    /var/log/nginx/access.log;
     error_log     /var/log/nginx/error.log;

     include       /usr/local/etc/nginx/mime.types;
     default_type  application/octet-stream;

     sendfile on;
     tcp_nopush on;
     tcp_nodelay on;
     keepalive_timeout  65;
     client_max_body_size 5m;
     server_names_hash_bucket_size 64;
     types_hash_max_size 2048;
     types_hash_bucket_size 64;
     include /usr/local/etc/nginx/conf.d/*.conf;
}


Конфиг виртуального хоста /usr/local/etc/nginx/conf/postfix.conf

server {
        listen 80;
        server_name postfix.megapuper.ru;

root /usr/local/www/postfix;
        index index.php index.html index.htm;

        access_log /var/log/nginx/postfix.access.log;
        error_log  /var/log/nginx/postfix.error.log;

location / {
#        try_files $uri $uri/ /index.php?$uri&$args;
        }

location ~ \.php$ {
    fastcgi_pass   127.0.0.1:10000;
    fastcgi_index  index.php;
    fastcgi_param  SCRIPT_FILENAME  $document_root/$fastcgi_script_name;
    fastcgi_intercept_errors on;
    include fastcgi_params;
        }
    }


PHP и нужные PHP-extension тоже ставим из пакетов

# pkg install php55
# pkg install php55-* (пригодятся php55-ctype php55-dom php55-exif php55-fileinfo php55-filter php55-gd php55-hash php55-iconv php55-imap php55-intl php55-json php55-mbstring php55-mcrypt \
  php55-mysql php55-mysqli php55-pdo php5-pdo_mysql php55-session php55-xml)


Конфиг php-fpm /usr/local/etc/php-fpm.conf

[global]
error_log = /var/log/php/php-fpm.log
pid = /var/run/php-fpm.pid
log_level = notice
include=/usr/local/etc/php/*.conf


Конфиг для виртуального хоста /usr/local/etc/php/postfix.conf

[postfix]
prefix = /usr/local/www/$pool
listen = 127.0.0.1:10000
listen.allowed_clients = 127.0.0.1
listen.owner = www
listen.group = www
listen.mode = 0660
user = www
group = www
pm = dynamic
pm.max_children = 4
pm.start_servers = 2
pm.min_spare_servers = 1
pm.max_spare_servers = 3
pm.max_requests = 100
;pm.status_path = /status/php-fpm/$pool
request_terminate_timeout = 0
request_slowlog_timeout = 1m
slowlog = /var/log/php/$pool.slow.log
catch_workers_output = yes


MySQL тоже из пакетов

# pkg install mysql56-server


Простенький конфиг /etc/my.cnf

[mysqld]
bind-address=127.0.0.1

В конфигах, где используется подключение к базе указываем хост 127.0.0.1

После этого имеем готовый web-сервер можно переходить к установке PostfixAdmin


3. Установка PostfixAdmin

Скачиваем последнюю версию отсюда http://sourceforge.net/projects/postfixadmin/ и заливаем на web-сервер

Создаём базу и даём права пользователю

> create database postfix character set utf8 collate utf8_general_ci;
> grant all on postfix.* to postfix@127.0.0.1 identified by 'ПАРОЛЬ';


Правим основной конфиг PostfixAdmin config.inc.php
Spoiler


Выставляем права

# chown -R www:www /usr/local/www/postfix


Теперь заходим на http://postfixadmin/setup.php и видим, что запустилась установка
Если все условия установки выполнены, то в базе создадутся необходимые таблицы и будет предложено создать суперадмина.

В поле Setup password вводим пароль из config.inc.php: $CONF['setup_password'] = 'пароль_установки';
Заполняем остальные поля, и после нажатия кнопки Создать сгенерится хэш.

Этот хеш надо вставить в config.inc.php вместо пароля установки: $CONF['setup_password'] = 'хеш';
Повторяем процедуру заведения суперадмина используя пароль_установки

После создания суперадмина временно оставляем PostfixAdmin(так как без postfix и dovecot ящики создаваться не будут)


4. Установка Postfix

Postfix ставим из портов, т.к. пакет ставится без поддержки mysql

# cd /usr/ports/mail/postfix
# make install clean
[X] MYSQL, PCRE, SASL2, TLS
CYRUS-SASL [X] MYSQL, CRAM, DIGEST, LOGIN, PLAIN


По окончании установки активируем postfix

Would you like to activate Postfix in /etc/mail/mailer.conf [n]? y


Рихтуем основные конфиги postfix
первый /usr/local/etс/postfix/main.cf
Spoiler


второй конфиг/usr/local/etс/postfix/master.cfоставляем дефолтным
Spoiler


Создаём таблицы данных формата "hash" и базы с помощью команды postmap
Необходимо создать файлы и базы со списками, которые были подключены в конфиге выше, даже если они будут пустыми

# touch aliases_lmtp
# touch aliases_smtp_output
# postmap aliases_lmtp
# postmap aliases_smtp_output


Создаём файлы, хранящие SQL-запросы, проверяя имена таблиц и полей (в очередной версии PostfixAdmin они могут измениться)

[/usr/local/etc/postfix/maps/mysql_virtual_maps.cf]

user = postfix
password = ПАРОЛЬ
hosts = 127.0.0.1
dbname = postfix
query = SELECT username FROM mailbox WHERE username='%s' AND active = '1'
[/usr/local/etc/postfix/maps/mysql_virtual_domains.cf]

user = postfix
password = ПАРОЛЬ
hosts = 127.0.0.1
dbname = postfix
query = SELECT domain FROM domain WHERE domain = '%s' AND backupmx = '0' AND active = '1'
[/usr/local/etc/postfix/maps/mysql_virtual_alias_maps.cf]

user = postfix
password = ПАРОЛЬ
hosts = 127.0.0.1
dbname = postfix
query = SELECT goto FROM alias WHERE address='%s' AND active = '1'
[/usr/local/etc/postfix/maps/mysql_virtual_alias_domain_maps.cf]

user = postfix
password = ПАРОЛЬ
hosts = 127.0.0.1
dbname = postfix
query = SELECT CONCAT('%u', '@', target_domain) FROM alias_domain WHERE alias_domain = '%d' AND active = 1


Следующие два необязательны, если не будем делать сохранение копий всех писем

[/usr/local/etc/postfix/maps/mysql_bcc_domain_maps.cf]

user = postfix
password = ПАРОЛЬ
hosts = 127.0.0.1
dbname = postfix
query = SELECT 'bccsnd+bccflag@megapuper.ru' FROM domain WHERE domain='%d' AND active = '1'
[/usr/local/etc/postfix/maps/mysql_bcc_mailbox_maps.cf]

user = postfix
password = ПАРОЛЬ
hosts = 127.0.0.1
dbname = postfix
query = SELECT CONCAT('%u', '+bccflag', '@', '%d') FROM mailbox WHERE username='%s' AND active = '1'


Выставляем права на конфиги

# chgrp postfix /usr/local/etc/postfix/*.cf
# chgrp postfix /usr/local/etc/postfix/maps/*.cf
# chmod u=rw,g=r,o=r /usr/local/etc/postfix/*.cf
# chmod u=rw,g=r,o=r /usr/local/etc/postfix/maps/*.cf


Рестартим postfix

# /usr/local/etc/rc.d/postfix restart


5. Установка Dovecot

Dovecot ставим из портов

# cd /usr/ports/mail/dovecot2/
# make install clean
[X] MYSQL


Устанавливаем поддержку языка Sieve в Dovecot(включает в себя настройку скриптов пользователями)

# cd /usr/ports/mail/dovecot2-pigeonhole
# make install clean


Создаём сопутствуюшие папки

# mkdir /var/log/dovecot
# mkdir -p /var/lib/dovecot/sieve/global/
# mkdir -p /var/lib/dovecot/sieve/private/


Выставляем права

# chown -R mail:wheel /var/lib/dovecot/sieve/private/
# chmod -R 700 /var/lib/dovecot/sieve/private/


Правим конфиги dovecot

[/usr/local/etc/dovecot/dovecot.conf]

# Enable installed protocols
protocols = imap lmtp sieve
dict {
#quota = mysql:/etc/dovecot/dovecot-dict-sql.conf.ext
#expire = sqlite:/etc/dovecot/dovecot-dict-sql.conf.ext
}
!include conf.d/*.conf


[/usr/local/etc/dovecot/dovecot-sql.conf.ext]

driver = mysql
connect = host=127.0.0.1 dbname=postfix user=postfix password=ПАРОЛЬ
default_pass_scheme = PLAIN
#default_pass_scheme = PLAIN-MD5
#   %u = entire user@domain
#   %n = user part of user@domain
#   %d = domain part of user@domain

#одной строкой без переносов
password_query = SELECT username as user, password, '%u' AS userdb_master_user, CONCAT('/var/spool/mail/', maildir) AS userdb_home, 1000 AS userdb_uid, 1000 AS userdb_gid, CONCAT('*:storage=', quota, 'B')
as userdb_quota_rule FROM mailbox WHERE username = '%u' AND active = '1'

#одной строкой без переносов
user_query = SELECT CONCAT('/var/spool/mail/', maildir) AS home, 1000 AS uid, 1000 AS gid, CONCAT('*:storage=', quota, 'B') as quota_rule FROM mailbox WHERE username = '%u' AND active ='1'


[/usr/local/etc/dovecot/dovecot-sql-master.conf.ext]

driver = mysql
#default_pass_scheme = PLAIN-MD5
default_pass_scheme = PLAIN
connect = host=127.0.0.1 dbname=postfix user=postfix password=ПАРОЛЬ
password_query = SELECT username AS user, password FROM admin WHERE username = '%u' AND active = '1'


[/usr/local/etc/dovecot/conf.d/10-auth.conf]

# Connect only after start SSL/TLS
# If not local network only !
disable_plaintext_auth = no
auth_cache_size = 1M
auth_cache_negative_ttl = 0
auth_username_chars = abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ01234567890.-_@
auth_master_user_separator = *
auth_mechanisms = plain

!include auth-sql.conf.ext


[/usr/local/etc/dovecot/conf.d/10-director.conf]

service director {
  unix_listener login/director {
    #mode = 0666
  }
  fifo_listener login/proxy-notify {
    #mode = 0666
  }
  unix_listener director-userdb {
    #mode = 0600
  }
  inet_listener {
    #port =
  }
}
# Enable director for the wanted login services by telling them to
# connect to director socket instead of the default login socket:
service imap-login {
  #executable = imap-login director
}

#service pop3-login {
  #executable = pop3-login director
#}

# Enable director for LMTP proxying:
protocol lmtp {
  #auth_socket_path = director-userdb
}


[/usr/local/etc/dovecot/conf.d/10-logging.conf]

# Log file to use for error messages. "syslog" logs to syslog,
# /dev/stderr logs to stderr.
log_path = /var/log/dovecot/dovecot.log
info_log_path = /var/log/dovecot/dovecot-info.log
debug_log_path = /var/log/dovecot/dovecot-debug.log
auth_verbose = yes
auth_verbose_passwords = yes
auth_debug = no
auth_debug_passwords = no
mail_debug = yes
verbose_ssl = no

#plugin {
#}
#log_timestamp = "%b %d %H:%M:%S "
#login_log_format_elements = user=<%u> method=%m rip=%r lip=%l mpid=%e %c
#login_log_format = %$: %s
#mail_log_prefix = "%s(%u): "
#  Format to use for logging mail deliveries. You can use variables:
#  %$ - Delivery status message (e.g. "saved to INBOX")
#  %m - Message-ID
#  %s - Subject
#  %f - From address
#  %p - Physical size
#  %w - Virtual size
#deliver_log_format = msgid=%m: %$


[/usr/local/etc/dovecot/conf.d/10-mail.conf]

mail_location = maildir:/var/spool/mail/%d/%n:INBOX=/var/spool/mail/%d/%n

namespace inbox {
  type = private
  separator = /
  prefix =
  inbox = yes
  hidden = no
  list = yes
  subscriptions = yes
}

mail_uid = 1000
mail_gid = 1000


[/usr/local/etc/dovecot/conf.d/10-master.conf]

service imap-login {
 inet_listener imap {
  address = *
  port = 143
  #ssl = yes
 }
 inet_listener imaps {
  #port = 993
  #ssl = yes
 }

}

#service pop3-login {
  #inet_listener pop3 {
  #port = 110
  #}
  #inet_listener pop3s {
  #port = 995
  #ssl = yes
 #}
#}

service lmtp {
  unix_listener lmtp {
  path = /var/spool/postfix/private/dovecot-lmtp
  group = postfix
  mode = 0660
  user = postfix
  #mode = 0666
 }
 executable = lmtp -L
}

service imap {
  #vsz_limit = $default_vsz_limit
  # Max. number of IMAP processes (connections)
  #process_limit = 1024
  #executable = imap
}

#service pop3 {
 # Max. number of POP3 processes (connections)
 #process_limit = 1024
#}

service auth {
  unix_listener auth {
  path = /var/spool/postfix/private/auth
  mode = 0660
  user = postfix
  group = postfix
 }
 user = $default_internal_user
}

service auth-worker {
  user = $default_internal_user
}


[/usr/loca/etc/dovecot/conf.d/15-lda.conf]

postmaster_address = postmaster@megapuper.ru
hostname = mail.megapuper.ru
#rejection_subject = Rejected: %s
#  %n = CRLF, %r = reason, %s = original subject, %t = recipient
rejection_reason = Your message to <%t> was automatically rejected:%n%r

protocol lda {
  mail_plugins = sieve
  log_path = /var/log/dovecot/mail-dovecot-lda-errors.log
  info_log_path = /var/log/dovecot/mail-dovecot-lda.log
}


[/usr/local/etc/dovecot/conf.d/20-imap.conf]

protocol imap {
 mail_plugins = $mail_plugins imap_quota mail_log notify quota
 #ssl_cert = </usr/local/etc/dovecot/ssl.cert.pem
 #ssl_key = </usr/local/etc/dovecot/ssl.key.pem
 info_log_path = /var/log/dovecot/dovecot-imap.log
 mail_max_userip_connections = 100
 # IMAP logout format string:
 # %i - total number of bytes read from client
 # %o - total number of bytes sent to client
 #imap_logout_format = bytes=%i/%o
 #imap_capability =
 #imap_idle_notify_interval = 2 mins
 #imap_id_send =
 #imap_id_log =
}


[/usr/local/etc/dovecot/conf.d/20-lmtp.conf]

protocol lmtp {
 mail_plugins = $mail_plugins quota sieve
 postmaster_address = postmaster@megapuper.ru
 info_log_path = /var/log/dovecot/dovecot-lmtp.log
}


[/usr/local/etc/dovecot/conf.d/20-managesieve.conf]

service managesieve-login {
  inet_listener sieve {
  address = 127.0.0.1
  port = 4190
}
 service_count = 1
 vsz_limit = 64M
}
#mail_plugins = virtual
#protocol sieve {
 #managesieve_max_line_length = 65536
 #mail_max_userip_connections = 10
 #mail_plugins = virtual
 # MANAGESIEVE logout format string:
 #  %i - total number of bytes read from client
 #  %o - total number of bytes sent to client
 #managesieve_logout_format = bytes=%i/%o
 #managesieve_implementation_string = Dovecot Pigeonhole
 #managesieve_sieve_capability =
 #managesieve_notify_capability =
 #managesieve_max_compile_errors = 5
#}


[/usr/local/etc/dovecot/conf.d/90-quota.conf]

plugin {
  quota = dict:user::file:/var/spool/mail/%d/%n/dovecot-quota
  quota_rule = *:storage=1GB
  quota_rule2 = Trash:storage=+10%%
}

# Note that % needs to be escaped as %%, otherwise "% " expands to empty.
plugin {
  #quota_warning = storage=95%% quota-warning 95 %u
  #quota_warning2 = storage=80%% quota-warning 80 %u
}

plugin {
  #quota = dirsize:User quota
  #quota = maildir:User quota
  #quota = dict:User quota::proxy::quota
  #quota = fs:User quota
}

plugin {
  #quota = dict:user::proxy::quota
  #quota2 = dict:domain:%d:proxy::quota_domain
  #quota_rule = *:storage=102400
  #quota2_rule = *:storage=1048576
}


[/usr/local/etc/dovecot/conf.d/90-sieve.conf]

plugin {
 sieve_user_log = /var/lib/dovecot/sieve/private/%d/%n/.main.peronal.log
 sieve = /var/lib/dovecot/sieve/private/%d/%n/.main.personal.sieve
 #sieve_default = /var/lib/dovecot/sieve/default.sieve
 sieve_dir = /var/lib/dovecot/sieve/private/%d/%n/
 sieve_global_dir = /var/lib/dovecot/sieve/global/
 #sieve_before2 =
 sieve_before = /var/lib/dovecot/sieve/global/incoming_deduplicate.sieve
 #sieve_after =
 #sieve_after2 =
 sieve_extensions = +editheader
 sieve_global_extensions = +vnd.dovecot.duplicate
 sieve_duplicate_period = 1d
 #sieve_plugins =
 recipient_delimiter = +
 #sieve_max_script_size = 1M
 #sieve_max_actions = 32
 #sieve_max_redirects = 4
 #sieve_quota_max_scripts = 0
 #sieve_quota_max_storage = 0
}


[/usr/local/etc/dovecot/conf.d/auth-sql.conf.ext]

auth_master_user_separator = *
#auth_debug = yes
passdb {
  driver = sql
  args = /usr/local/etc/dovecot/dovecot-sql-master.conf.ext
  master = yes
  pass = yes
}
passdb {
  driver = sql
  args = /usr/local/etc/dovecot/dovecot-sql.conf.ext
  #default_fields = userdb_gid=1000 userdb_uid=1000
}
userdb {
  driver = prefetch
}
userdb {
  driver = sql
  args = /usr/local/etc/dovecot/dovecot-sql.conf.ext
  #default_fields = uid=1000 gid=1000
}


Меняем права и владельца конфигов:

# chgrp mail /usr/local/etc/dovecot/*.conf
# chmod g+r /usr/local/etc/dovecot/*.conf
# chgrp mail /usr/local/etc/dovecot/*.ext
# chmod g+r /usr/local/etc/dovecot/*.ext
# chgrp mail /usr/local/etc/dovecot/conf.d/*.conf
# chmod g+r /usr/local/etc/dovecot/conf.d/*.conf
# chgrp mail /usr/local/etc/dovecot/conf.d/*.ext
# chmod g+r /usr/local/etc/dovecot/conf.d/*.ext


Теперь можно вернуться к PostfixAdmin и приступить к созданию доменов и ящиков

Папка для логов

# mkdir /var/log/postfixadmin
# chown www:www /var/log/postfixadmin


Копируем скрипты в /usr/local/www/postfix/scripts/

[addmail.sh]

#!/bin/sh
daten=`date -R`
printf "$daten \n CREATE mailbox: $1\n Domain: $2\n MailDir: $3\n Quota: $4 B\n\n" >> /var/log/postfixadmin/addmailbox.log
[delmail.sh]

#!/bin/sh
daten=`date -R`
printf "$daten \n DELETE mailbox: $1\n Domain: $2\n\n" >> /var/log/postfixadmin/delmailbox.log
[domainadd.sh]

#!/bin/sh
daten=`date -R`
printf "$daten \n CREATE Domain: $1\n\n" >> /var/log/postfixadmin/domainadd.log
[domaindel.sh]

#!/bin/sh
daten=`date -R`
printf "$daten \n DELETE Domain: $1\n\n" >> /var/log/postfixadmin/domaindel.log
[editmail.sh]

#!/bin/sh
daten=`date -R`
#del RoundCube user:
host="127.0.0.1"
user="_ROUNDCUBE_SQL_USER_ "
pass="_ROUNDCUBE_SQL_PASSWORD_"
db="_ROUNDCUBE_SQL_BASE_"

sql="SELECT user_id FROM users WHERE username = '$1'"
RES=`mysql --host=$host --port=3306 --user=$user --password=$pass --database=$db --execute="$sql"`

printf "$daten \n DELETE mailbox: $1\n Domain: $2\n MailDir: $3\n Quota: $4 B\n" >> /var/log/postfixadmin/delmailbox.log
printf " >>> RoundCube SQL-query START \n" >> /var/log/postfixadmin/delmailbox.log

for i in $RES; do
if [ "$i" != "user_id" ]; then
printf " ! FOUND RECORD: USER_ID = $i ! ( $1 )\n" >> /var/log/postfixadmin/delmailbox.log

# Find user_id:
printf " SQL: $sql \n" >> /var/log/postfixadmin/delmailbox.log

# Delete user from Cache:
sql="DELETE FROM cache WHERE user_id = $i"
RESD=`mysql --host=$host --port=3306 --user=$user --password=$pass --database=$db --execute="$sql"`
printf " SQL: $sql\n" >> /var/log/postfixadmin/delmailbox.log

# Delete user from ContactGroupMembers:
sql="DELETE FROM contactgroupmembers WHERE contactgroup_id IN (SELECT contactgroup_id FROM contactgroups WHERE user_id = $i)"
RESD=`mysql --host=$host --port=3306 --user=$user --password=$pass --database=$db --execute="$sql"`
printf " SQL: $sql\n" >> /var/log/postfixadmin/delmailbox.log

# Delete user from ContactGroups:
sql="DELETE FROM contactgroups WHERE user_id = $i"
RESD=`mysql --host=$host --port=3306 --user=$user --password=$pass --database=$db --execute="$sql"`
printf " SQL: $sql\n" >> /var/log/postfixadmin/delmailbox.log

# Delete user from Contacts:
sql="DELETE FROM contacts WHERE user_id = $i"
RESD=`mysql --host=$host --port=3306 --user=$user --password=$pass --database=$db --execute="$sql"`
printf " SQL: $sql\n" >> /var/log/postfixadmin/delmailbox.log

# Delete user from Identities:
sql="DELETE FROM identities WHERE user_id = $i"
RESD=`mysql --host=$host --port=3306 --user=$user --password=$pass --database=$db --execute="$sql"`
printf " SQL: $sql\n" >> /var/log/postfixadmin/delmailbox.log

# Delete user from Cache Messages
sql="DELETE FROM cache_messages WHERE user_id = $i"
RESD=`mysql --host=$host --port=3306 --user=$user --password=$pass --database=$db --execute="$sql"`
printf " SQL: $sql\n" >> /var/log/postfixadmin/delmailbox.log

# Delete user from Cache Thread
sql="DELETE FROM cache_thread WHERE user_id = $i"
RESD=`mysql --host=$host --port=3306 --user=$user --password=$pass --database=$db --execute="$sql"`
printf " SQL: $sql\n" >> /var/log/postfixadmin/delmailbox.log

# Delete user from Users:
sql="DELETE FROM users WHERE user_id = $i"
RESD=`mysql --host=$host --port=3306 --user=$user --password=$pass --database=$db --execute="$sql"`
printf " SQL: $sql\n" >> /var/log/postfixadmin/delmailbox.log
fi
done
printf " >>> RoundCube SQL-query END \n\n" >> /var/log/postfixadmin/delmailbox.log


Даём права

# chown -R www:www /usr/local/www/postfix/scripts/
# chmod 744 addmail.sh delmail.sh domainadd.sh domaindel.sh editmail.sh


Создаём папку для почты

# mkdir /var/spool/mail
# chown -R mail:mail /var/spool/mail


Рестартим postfix и dovecot

Создаём в postfixadmin домен и ящики, проверяем хождение почты.

Удаляем setup.php


6. Roundcube

Качаем отсюда нужную версию и распаковываем её в папку на веб-сервере


Примерный конфиг nginx

 server {
        listen 80;
        server_name webmail.megapuper.ru;

root /usr/local/www/roundcube;
        index index.php index.html index.htm;

        access_log /var/log/nginx/roundcube.access.log;
        error_log  /var/log/nginx/roundcube.error.log;

location / {
        try_files $uri $uri/ /index.php?$uri&$args;
        }

location ~ \.php$ {
    fastcgi_pass   127.0.0.1:10002;
    fastcgi_index  index.php;
    fastcgi_param  SCRIPT_FILENAME  $document_root/$fastcgi_script_name;
    fastcgi_intercept_errors on;
    include fastcgi_params;
        }
    }


Конфиг php

[roundcube]
prefix = /usr/local/www/$pool
listen = 127.0.0.1:10002
listen.allowed_clients = 127.0.0.1
listen.owner = www
listen.group = www
listen.mode = 0660
user = www
group = www
pm = dynamic
pm.max_children = 4
pm.start_servers = 2
pm.min_spare_servers = 1
pm.max_spare_servers = 3
pm.max_requests = 100
;pm.status_path = /status/php-fpm/$pool
request_terminate_timeout = 0
request_slowlog_timeout = 1m
slowlog = /var/log/php/$pool.slow.log
catch_workers_output = yes


Создаём базу и заводим пользователя

> create database roundcube character set utf8 collate utf8_general_ci;
> grant all privileges on roundcube.* to roundcube@127.0.0.1 identified by 'ПАРОЛЬ';


Заходим http://webmail.megapuper.ru/installer/ и далее по тексту


7. SPF

SPF - это фактически список серверов которым будет разрешено отправлять почту от имени нашего домена


Прописывает в DNS путём добавления TXT-записи

megapuper.ru. 1440 TXT "v=spf1 a mx ip4:109.172.52.114 ~all"


Опции:

"v=spf1" - используемая версия SPF.
"+" - принимать корреспонденцию (Pass). Этот параметр установлен по умолчанию. То есть, если никаких параметров не установлено, то это "Pass";
"-" - Отклонить (Fail);
"~" - "мягкое" отклонение (SoftFail). Письмо будет принято, но будет помечено как СПАМ;
"?" - нейтральное отношение;
"mx" - включает в себя все адреса серверов, указанные в MX-записях домена;
"ip4" - опция позволяет указать конкретный IP-адрес или сеть адресов;
"a" - указываем поведение в случае получения письма от конкретного домена;
"include" - включает в себя хосты, разрешенные SPF-записью указанного домена;
"all" - все остальные сервера, не перечисленные в SPF-записи.


Отправляем письмо на какую-нибудь гуглопочту и проверяем
При просмотре оригинала письма с заголовками у получателя, увидим такие строчки

Received-SPF: pass (google.com: domain of finston@megapuper.ru designates 109.172.52.114 as permitted sender) client-ip=109.172.52.114;
Authentication-Results: mx.google.com;
      spf=pass (google.com: domain of finston@megapuper.ru 


Или здесь http://dkimvalidator.com/


8. DKIM

DKIM - цифровая подпись, которая добавляется к заголовкам письма сервером отправителя, по которой сервер получателя может удостовериться, что отправитель письма соответствует полю From в заголовках письма.

Ставим из пакетов

# pkg install opendkim


Заводим пользователя

# pw useradd -n opendkim -d /home/opendkim -g mail -m -s "/usr/sbin/nologin" -w no


Создаём папку для конфига и прочего

# mkdir /usr/local/etc/opendkim/


Подготавливаем конфиг /usr/local/etc/opendkim/opendkim.conf

Socket          inet:8891@localhost
Syslog          yes
SyslogSuccess   yes
LogWhy          yes
X-Header        yes
Canonicalization relaxed/relaxed
# подпись и проверка подписей
#Mode           sv
# если только подписываем
Mode            s
# список ключей
KeyTable file:/usr/local/etc/opendkim/keytable

# соответствие адресов/доменов и ключей
SigningTable file:/usr/local/etc/opendkim/signingtable
# если вы подписываем и на других серверах
#ExternalIgnoreList file:/usr/local/etc/opendkim/trusted
# список внутренних хостов, почта которых требует подписи
InternalHosts file:/usr/local/etc/opendkim/internal


Генерируем ключ

# opendkim-genkey -D /usr/local/etc/opendkim/ -d megapuper.ru -s megapuper


Прописываем ключ в /usr/local/etc/opendkim/keytable

megapuper._domainkey.megapuper.ru megapuper.ru:megapuper:/usr/local/etc/opendkim/megapuper.private


Соответствие адреса и ключа /usr/local/etc/opendkim/signingtable

megapuper.ru megapuper._domainkey.megapuper.ru


Список хостов, почта которых требует подписи /usr/local/etc/opendkim/internal

108.195.52.173
32.210.209.35
192.168.0.7
192.168.100.120


Выставляем права

# chown -R opendkim:mail /usr/local/etc/opendkim/


Подключаем в postfix /usr/local/etc/postfix/main.cf

milter_default_action = accept
smtpd_milters = inet:localhost:8891
non_smtpd_milters = inet:localhost:8891


Добавляем в /etc/rc.conf

milteropendkim_enable="YES"
milteropendkim_uid="opendkim"


Прописываем в DNS TXT-запись из сгенерённого megapuper.txt

megapuper._domainkey IN TXT "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDGECRuiaVV2Z8BMwCXp0yoai4IqWQJw/gAa+Qp5BC"


Проверяем всё ли правильно

# opendkim-testkey -vvv -d megapuper.ru -s megapuper -k /usr/local/etc/opendkim/megapuper.private


Проверка DNS-записи

# dig @8.8.8.8 megapuper._domainkey.megapuper.ru TXT +short
или
# host -t TXT megapuper._domainkey.megapuper.ru 8.8.8.8


Далее стартуем/рестартуем сервисы

# /usr/local/etc/rc.d/milter-opendkim start
# /usr/local/etc/rc.d/postfix start


Потому как путь к конфигу поменяли относительно дефолтного, пришлось поправить скрипт запуска /usr/local/etc/rc.d/milter-opendkim

: ${milteropendkim_cfgfile="/usr/local/etc/opendkim/opendkim.conf"}


Снова отправляем письмо на гуглопочту и проверяем
В логах увидим, что opendkim отработал

Oct 19 17:36:51 mail postfix/cleanup[1472]: 4124D4E732: message-id=<op.x6rb05dw73xu59@ws0037>
Oct 19 17:36:51 mail opendkim[1451]: 4124D4E732: DKIM-Signature field added (s=megapuper, d=megapuper.ru)
Oct 19 17:36:51 mail postfix/qmgr[1352]: 4124D4E732: from=<finston@megapuper.ru>, size=702, nrcpt=1 (queue active)


При просмотре оригинала письма с заголовками у получателя, увидим такие строчки

Authentication-Results: mx.google.com;
      dkim=pass header.i=@megapuper.ru
DKIM-Filter: OpenDKIM Filter v2.10.3 mail.megapuper.ru 4124D4E732
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=megapuper.ru;

s=megapuper; t=1445265411; bh=rTOBSfI4+dnRHaqML+b7IT3SM2GI+FE6G0AOa/+zdEc=; h=To:Subject:Date:From; b=Ofgjyx6SPMtwF2o7EAIJTXG67RLcJHfNlUeyEDBAB9kesrz9t0gYz22NB54T+v1Wo tQ+P7b60eoI4rgEZtZPwA3iXZgOWwtdUhiGob6MFgkRm0kB2T8L0O+AtNhusQD3LSf 0xGaJDLd2r/BbS/xwe3fMFUVQOJ5nLQctqmCm5HE=


Или здесь http://dkimvalidator.com/


Пересылка входящей почты на другой ящик

Требуется пересылать входящую почту с ящика test@megapuper.ru на test@mail.ru


Добавляем в /usr/local/etc/postfix/main.cf

recipient_bcc_maps = hash:/usr/local/etc/postfix/recipient_bcc 


В этот файл /usr/local/etc/postfix/recipient_bcc прописываем с какого ящика на какой пересылать

test@megapuper.ru test@mail.ru


Выполняем

postmap /usr/local/etc/postfix/recipient_bcc
postfix reload


Проверяем


Вуаля. Пока всё.