04 Postfix+MySQL+Postfix AdminでバーチャルSMTPサーバの構築

1. MySQL

インストール

# yum install mysql-server 
# chkconfig mysqld on 
# service mysqld start

Postfix用のデータベース作成

# mysql 
mysql> create database postfix; 
mysql> grant all privileges on postfix.* to postfix@localhost identified by 'xxpostfix';

2. Postfix

バーチャルに対応する為、パッチをあて再構築

インストール

# cd /usr/local/src 
# wget http://ftp-stud.fht-esslingen.de/pub/Mirrors/centos/5.4/os/SRPMS/postfix-2.3.3-2.1.el5_2.src.rpm 
# mkdir -p /usr/src/redhat/SOURCES 
# rpm -ivh postfix-2.3.3-2.1.el5_2.src.rpm 
# cd /usr/src/redhat/SOURCES 
# wget http://vda.sourceforge.net/VDA/postfix-2.3.3-vda.patch.gz 
# gunzip postfix-2.3.3-vda.patch.gz 
# wget http://k2net.hakuba.jp/pub/postfix-sleep.patch
# cd /usr/src/redhat/SPECS/ 
# cp postfix.spec postfix.spec.old 
# vi postfix.spec 
------- 変更と追加 ------- 
2 %define MYSQL 0 
     ↓ 
2 %define MYSQL 1 

84 Patch11: postfix-2.3.3-vda.patch 
85 Patch12: postfix-sleep.patch 

141 %patch11 -p1 -b .vda 
142 %patch12 -p1 -b .sleep 

# yum -y install pkgconfig rpm-build db4-devel zlib-devel openldap-devel cyrus-sasl-devel pcre-devel mysql-devel openssl-devel 
# mkdir -p /usr/src/redhat/BUILD 
# mkdir -p /usr/src/redhat/SRPMS 
# mkdir -p /usr/src/redhat/RPMS/x86_64 
# rpmbuild -ba postfix.spec

#rpm -Uhv /usr/src/redhat/RPMS/x86_64/postfix-2.3.3-2.1.x86_64.rpm

yumの設定でpostfixを除外しておく

# vi /etc/yum.conf 
--------- 最後に追加 ------------- 
exclude=postfix*

chkconfig

# chkconfig postfix on

main.cfの作成

# vi /etc/postfix/main.cf 
    70 myhostname = test.flateight.com 
    92 myorigin = $myhostname 
   107 #inet_interfaces = all 
   109 inet_interfaces = $myhostname, localhost 
   155 #mydestination = $myhostname, localhost.$mydomain, localhost 
   158 mydestination = 
   288 relay_domains = $mydestination 
   256 mynetworks = 168.100.189.0/28, 127.0.0.0/8, 174.143.151.0/24 
   411 home_mailbox = Maildir/ 
   563 smtpd_banner = $myhostname ESMTP unknown 
   637 sendmail_path = /usr/sbin/sendmail 

---------- 追加 ---------- 
smtpd_sasl_auth_enable = yes 
smtpd_sasl_type = dovecot 
smtpd_sasl_path = private/auth 
smtpd_sasl_local_domain = $myhostname 
smtpd_recipient_restrictions = 
    permit_mynetworks 
    permit_sasl_authenticated 
    reject_unauth_destination 
 
message_size_limit = 10485760 
 
smtpd_use_tls = yes 
smtpd_tls_cert_file = /etc/pki/tls/certs/mail.pem 
smtpd_tls_key_file = /etc/pki/tls/certs/mail.pem 
smtpd_tls_session_cache_database = btree:/etc/postfix/smtpd_scache 
tls_daemon_random_source = dev:/dev/urandom 
 
#virtual_mailbox_domains = /etc/postfix/vdomain 
#virtual_mailbox_base = /home/mail/vhosts 
#virtual_mailbox_maps = hash:/etc/postfix/vmailbox 
#virtual_minimum_uid = 100 
#virtual_uid_maps = static:12000 
#virtual_gid_maps = static:12000 
#virtual_alias_maps = hash:/etc/postfix/virtual 
 
local_transport = virtual 
virtual_transport = virtual 
virtual_mailbox_base = /home/mail 
virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf 
virtual_alias_domains = $virtual_alias_maps 
virtual_mailbox_domains = mysql:/etc/postfix/mysql_virtual_domains_maps.cf 
virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf 
virtual_minimum_uid = 10000 
virtual_uid_maps = static:10000 
 
virtual_gid_maps = static:10000 
mailbox_size_limit = 51200000 
message_size_limit = 10240000 
virtual_mailbox_limit = 51200000 
virtual_mailbox_limit_maps = hash:/etc/postfix/vquota 
virtual_mailbox_limit_override = yes 
virtual_overquota_bounce = yes 
virtual_mailbox_limit_inbox = yes

procmailを利用する場合

06 Postfix + Virtual Domain でprocmail

vquotaファイル作成

ユーザやドメイン毎のメールボックスのサイズを指定(virtual_mailbox_limit以下で指定）

# vi /etc/postfix/vquota 
test1@mail.flateight.com   51200000
@test2.flateight.com         25600000
@mail2.flateight.com        12800000

MySQL認証用ファイルを作成

# vi /etc/postfix/mysql_virtual_alias_maps.cf 
user = postfix 
password = xxpostfix 
hosts = localhost 
dbname = postfix 
table = alias 
select_field = goto 
where_field = address 
 
#vi /etc/postfix/mysql_virtual_domains_maps.cf 
user = postfix 
password = xxpostfix 
hosts = localhost 
dbname = postfix 
table = domain 
select_field = domain 
where_field = domain 
additional_conditions = and active = '1' 

# vi /etc/postfix/mysql_virtual_mailbox_maps.cf 
user = postfix 
password = xxpostfix 
hosts = localhost 
dbname = postfix 
table = mailbox 
select_field = maildir 
where_field = username

MySQL用設定ファイル作成

# vi /etc/dovecot-mysql.conf 
driver = mysql 
default_pass_scheme = PLAIN 
connect = dbname=postfix user=postfix host=/var/lib/mysql/mysql.sock password=xxpostfix 
password_query = SELECT password FROM mailbox WHERE username = '%u' AND active = '1' 
user_query = SELECT concat('/home/mail/', maildir) as home, 10000 as uid, 10000 as gid FROM mailbox WHERE username = '%u' AND active = '1'

TLS セッションキャッシュマネージャの設定（master.cf の編集）コメントを外す

# vi /etc/postfix/master.cf 
submission inet n - n - - smtpd 
 -o smtpd_enforce_tls=yes
 -o smtpd_sasl_auth_enable=yes
 -o smtpd_client_restrictions=permit_sasl_authenticated,reject
smtps inet n - n - - smtpd 
 -o smtpd_tls_wrappermode=yes
 -o smtpd_sasl_auth_enable=yes
 -o smtpd_client_restrictions=permit_sasl_authenticated,reject

3. Dovecot

インストール

# yum install dovecot

証明書設定

# cd /etc/pki/tls/certs/ 
# make mail.pem 
# openssl x509 -in mail.pem -outform DER -out mail.der 
# cp /etc/dovecot.conf /etc/dovecot.conf.save 
# vi /etc/dovecot.conf 
listen = [::]
log_path = /var/log/dovecot.log
ssl_disable = no
ssl_cert_file = /etc/pki/tls/certs/mail.pem
ssl_key_file = /etc/pki/tls/certs/mail.pem
verbose_ssl = yes
mail_location = maildir:/home/mail/%d/%u
last_valid_uid = 10000
first_valid_gid = 10000
protocol imap {
}
  
protocol pop3 {
}
protocol lda {
  postmaster_address = postmaster@example.com
}
auth_verbose = yes
auth_debug = yes
auth_debug_passwords = yes
auth default {
  mechanisms = plain login digest-md5 cram-md5 apop
  passdb sql {
   args = /etc/dovecot-mysql.conf
  }
 
  userdb sql {
   args = /etc/dovecot-mysql.conf
  }
 
 socket listen {
  client {
   path = /var/spool/postfix/private/auth
   mode = 0660
   user = postfix
   group = postfix
  }
 }
  user = root
}
dict {
}
plugin {
}

認証ライブラリのインストール

# yum -y install cyrus-sasl-md5 cyrus_sasl_sql cyrus-sasl-plain

Apacheなどなどのインストール

# yum install httpd 
# yum install php-mysql php-xml php-devel php-mbstring php-gd php-pear php-xmlrpc php-soap php-imap

chkconfig

# chkconfig httpd on

スタート

# service httpd start

4. ファイアウォールの設定

下記ポートを開ける

 25
110
143
465　番　　SMTP　over　SSL 
993　番　　IMAP　over　SSL 
995　番　　POP3　over　SSL

メールディレクトリを用意しておく

# mkdir /home/mail 
# chown 10000 /home/mail

mailユーザ・グループの変更

mailユーザと、mailグループのIDを変更しておく。

# usermod -u 10000 -g 10000 mail
# groupmod -g 10000 mail

5. PostfixAdminインストール

・ダウンロードURL http://downloads.sourceforge.net/project/postfixadmin/postfixadmin/postfixadmin_2.3.tar.gz?use_mirror=jaist

# cd /usr/local/src 
# wget http://downloads.sourceforge.net/project/postfixadmin/postfixadmin/postfixadmin_2.3.tar.gz?use_mirror=jaist 
# tar zxvf postfixadmin_2.3.tar.gz 
# mv postfixadmin_2.3 /var/www/html/postfixadmin 
# cd /var/www/html/postfixadmin 
# vi config.inc.php 
    26 $CONF['configured'] = true; 
    43 $CONF['default_language'] = 'ja'; 
    49 $CONF['database_type'] = 'mysqli'; 
    50 $CONF['database_host'] = 'localhost'; 
    51 $CONF['database_user'] = 'postfixadmin'; 
    52 $CONF['database_password'] = 'hogehoge'; 
    53 $CONF['database_name'] = 'postfix'; 
   100 // $CONF['encrypt'] = 'md5crypt'; 
   101 $CONF['encrypt'] = 'cleartext'; 
   130 $CONF['page_size'] = '100'; 
   158 $CONF['mailboxes'] = '100'; 
   159 $CONF['maxquota'] = '300';

URLからアクセス

http://[アドレス]/postfixadmin/setup.php

全部OKになっていればOKです。

setupパスワードを入力し、表示されたsetup_passwordを
config.inc.phpに入力する。
　　　　↓
管理者IDを作成する。

setup.phpを削除

# rm /var/www/html/postfixadmin/setup.php

URLからアクセス

http://[アドレス]/postfixadmin

Web上からpostmaster宛とroot宛を転送するように設定。

エラー

◆user unknown

Info: auth(default): passwd(hogehoge@flateight.com,::ffff:59.106.13.38): unknown user

対処

これがあると、passwd認証をしようとするが、当然無いのでunknown userとなってしまう。
dovecot.confの「auth default」内のpassdb passudをコメントアウトしてやる。

# vi /etc/dovecot.conf 
auth default {
 #userdb passwd {
 #}
}

◆pam_authenticate() failed:

auth(default): pam(hogehoge@flateight.com,::ffff:59.106.13.38): pam_authenticate() failed: User not known to the underlying authentication module

}

対処

これがあると、まずpam認証を行ってうが当然認証できないので、エラーになってしまう。
dovecot.confの「auth default」内のpassdb pamをコメントアウトしてやる。

# vi /etc/dovecot.conf 
auth default {
 #passdb pam {
 #}
}

postfix master.cfの説明

smtpd_enforce_tls=yes

デフォルト: no
SMTP クライアントに TLS 暗号化を強制する。

smtpd_sasl_auth_enable=yes

デフォルト: no
SMTP Auth (SASL による) を有効にする。

smtpd_client_restrictions=

デフォルト: empty
SMTP クライアントが smtpd デーモンにアクセスするときの、アクセス制限設定。
記述順にパラメータ値（アクセス制限）が評価される。最後は permit (許可) になる。
基本的な書き方としては、 permit_ を書き、最後に reject を書く。
（全部ふさいで一部分開くポリシー）
パラメータ値は、カンマかスペースで区切る。

長くなる場合は、次の行の先頭にスペースを入れることで、行が継続される。
例えば

smtpd_client_restrictions=permit_sasl_authenticated,reject

SMTP Auth で認証が確認された接続を許可。それ以外は接続を拒否する。（デフォルト: 554）

postfix, dovecot, mysql

目次

04 Postfix+MySQL+Postfix AdminでバーチャルSMTPサーバの構築

1. MySQL

インストール

Postfix用のデータベース作成

2. Postfix

インストール

yumの設定でpostfixを除外しておく

chkconfig

main.cfの作成

procmailを利用する場合

vquotaファイル作成

MySQL認証用ファイルを作成

MySQL用設定ファイル作成

TLS セッションキャッシュマネージャの設定（master.cf の編集） コメントを外す

3. Dovecot

インストール

証明書設定

認証ライブラリのインストール

Apacheなどなどのインストール

chkconfig

スタート

4. ファイアウォールの設定

下記ポートを開ける

メールディレクトリを用意しておく

mailユーザ・グループの変更

5. PostfixAdminインストール

URLからアクセス

setup.phpを削除

URLからアクセス

エラー

◆user unknown

対処

◆pam_authenticate() failed:

対処

postfix master.cfの説明

TLS セッションキャッシュマネージャの設定（master.cf の編集）コメントを外す