手当たり次第に書くんだ

飽きっぽいのは本能

Ubuntu 22.04 Postfix 内部向けメールサーバー構築

作者: si62512548投稿日: カテゴリー: Ubuntu 22.04 設定マニュアルUbuntu 22.04 Postfix 内部向けメールサーバー構築 へのコメントはまだありません

目次に戻る

概要

内部向けメールサーバー（Postfix, Dovecot）を構築します。本稿ではPostfixの設定を行います。

設定のポイントは下記の通りです。

  • Postfix, DovecotともにTLSに対応します。本稿のPostfixの設定例はSubmission（587）ではなくsmtps（465）です。Submissionのほうが今時な感じもしますが今後の課題とします。
  • Postfixの認証にDovecot SASLを使用します（Ubuntuではsaslauthdがうまく動かなかった）。
  • PostfixのメールエイリアスはLDAPと連携します。
  • DovecotはRoundcubeとの連携のためManageSieveに対応します。
  • 自身が終点（mydestination）とならない宛先メールアドレスは別のメールサーバーに転送します（relayhost）。

インストール

aptでインストールします。

myadmin@ubuntu:~$ sudo DEBIAN_FRONTEND=noninteractive apt-get -o Dpkg::Options::=--force-confdef -o Dpkg::Options::=--force-confold install \
postfix postfix-ldap dovecot-core dovecot-imapd dovecot-managesieved

設定

/etc/postfix/main.cf

デフォルト値

コメント行を除き成形したデフォルト値は下記の通りです。

myadmin@ubuntu:~$ grep -v -e '^\s*#' -e '^\s*$' /etc/postfix/main.cf | expand | tr -s [:space:] | sed 's/^\s/    /g'
smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
biff = no
append_dot_mydomain = no
readme_directory = no
compatibility_level = 3.6
smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
smtpd_tls_security_level=may
smtp_tls_CApath=/etc/ssl/certs
smtp_tls_security_level=may
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination
myhostname = ubuntu
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
mydestination = $myhostname, ubuntu, localhost.localdomain, , localhost
relayhost =
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
inet_protocols = all

設定値

設定例は下記の通りです。

  • 自己署名証明書の作成はこちらを参照して下さい。
  • LDAPサーバーの構築はこちらを参照して下さい。
myadmin@ubuntu:~$ sudo cp /etc/postfix/main.cf /etc/postfix/main.cf.orig
myadmin@ubuntu:~$ sudo tee /etc/postfix/main.cf <<"EOF"
smtpd_banner = $myhostname
biff = no
append_dot_mydomain = no
readme_directory = no
compatibility_level = 3.6
smtpd_tls_cert_file = /etc/pki/mypki/si1230.com.crt
smtpd_tls_key_file = /etc/pki/mypki/si1230.com.key
smtpd_tls_security_level = may
smtp_tls_CApath = /etc/ssl/certs
smtp_tls_security_level = may
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination
myhostname = smtp.si1230.com
alias_maps = hash:/etc/aliases, ldap:/etc/postfix/ldap-aliases.cf
alias_database = hash:/etc/aliases
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
relayhost = mail.si1230.com
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
inet_protocols = all
mydomain = si1230.com
mailbox_command = /usr/lib/dovecot/deliver
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_auth_enable = yes
EOF

/etc/postfix/master.cf

master.cfは利用するプロトコルの種類を指定する設定ファイルです。本稿ではsmtpsを有効化しています。

デフォルト値

コメント行を除き成形したデフォルト値は下記の通りです。不要なインデントは手動で削除して記載しています。

myadmin@ubuntu:~$ grep -v -e '^\s*#' -e '^\s*$' /etc/postfix/master.cf | expand | tr -s [:space:] | sed 's/^\s/    /g'
smtp inet n - y - - smtpd
pickup unix n - y 60 1 pickup
cleanup unix n - y - 0 cleanup
qmgr unix n - n 300 1 qmgr
tlsmgr unix - - y 1000? 1 tlsmgr
rewrite unix - - y - - trivial-rewrite
bounce unix - - y - 0 bounce
defer unix - - y - 0 bounce
trace unix - - y - 0 bounce
verify unix - - y - 1 verify
flush unix n - y 1000? 0 flush
proxymap unix - - n - - proxymap
proxywrite unix - - n - 1 proxymap
smtp unix - - y - - smtp
relay unix - - y - - smtp -o syslog_name=postfix/$service_name
showq unix n - y - - showq
error unix - - y - - error
retry unix - - y - - error
discard unix - - y - - discard
local unix - n n - - local
virtual unix - n n - - virtual
lmtp unix - - y - - lmtp
anvil unix - - y - 1 anvil
scache unix - - y - 1 scache
postlog unix-dgram n - n - 1 postlogd
maildrop unix - n n - - pipe flags=DRXhu user=vmail argv=/usr/bin/maildrop -d ${recipient}
uucp unix - n n - - pipe flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient)
ifmail unix - n n - - pipe flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
bsmtp unix - n n - - pipe flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient
scalemail-backend unix - n n - 2 pipe flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension}
mailman unix - n n - - pipe flags=FRX user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py ${nexthop} ${user}

設定値

設定例は下記の通りです。

myadmin@ubuntu:~$ sudo cp /etc/postfix/master.cf /etc/postfix/master.cf.orig
myadmin@ubuntu:~$ sudo tee /etc/postfix/master.cf <<"EOF"
smtp inet n - y - - smtpd
smtps inet n - y - - smtpd -o smtpd_tls_wrappermode=yes
pickup unix n - y 60 1 pickup
cleanup unix n - y - 0 cleanup
qmgr unix n - n 300 1 qmgr
tlsmgr unix - - y 1000? 1 tlsmgr
rewrite unix - - y - - trivial-rewrite
bounce unix - - y - 0 bounce
defer unix - - y - 0 bounce
trace unix - - y - 0 bounce
verify unix - - y - 1 verify
flush unix n - y 1000? 0 flush
proxymap unix - - n - - proxymap
proxywrite unix - - n - 1 proxymap
smtp unix - - y - - smtp
relay unix - - y - - smtp -o syslog_name=postfix/$service_name
showq unix n - y - - showq
error unix - - y - - error
retry unix - - y - - error
discard unix - - y - - discard
local unix - n n - - local
virtual unix - n n - - virtual
lmtp unix - - y - - lmtp
anvil unix - - y - 1 anvil
scache unix - - y - 1 scache
postlog unix-dgram n - n - 1 postlogd
maildrop unix - n n - - pipe flags=DRXhu user=vmail argv=/usr/bin/maildrop -d ${recipient}
uucp unix - n n - - pipe flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient)
ifmail unix - n n - - pipe flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
bsmtp unix - n n - - pipe flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient
scalemail-backend unix - n n - 2 pipe flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension}
mailman unix - n n - - pipe flags=FRX user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py ${nexthop} ${user}
EOF

/etc/postfix/ldap-aliases.cf

ldap-aliases.cfを新規に作成します。ldap-aliases.cfはLDAPからメールエイリアスを取得する設定ファイルです。

myadmin@ubuntu:~$ sudo tee /etc/postfix/ldap-aliases.cf <<"EOF"
server_host = ldaps://ldap.si1230.com
search_base = ou=mailalias,dc=si1230,dc=com
bind = yes
bind_dn = cn=ro,dc=si1230,dc=com
bind_pw = password
version = 3
query_filter = mailAlternateAddress=%s
result_attribute = mailRoutingAddress
EOF
myadmin@ubuntu:~$ sudo chmod 600 /etc/postfix/ldap-aliases.cf

設定の有効化

myadmin@ubuntu:~$ sudo systemctl restart postfix.service
myadmin@ubuntu:~$ systemctl status postfix.service
myadmin@ubuntu:~$ journalctl -u postfix.service -n 100

目次に戻る

Ubuntu 22.04 Postfix 内部向けメールサーバー構築

Related posts:

Ubuntu 22.04 Postfix ローカル MTA 設定 Ubuntu 22.04 CentOS と Ubuntu の違い Ubuntu 22.04 Docker ボリュームの利用 Ubuntu 22.04 BIND 内部用 DNS サーバー構築 Ubuntu 22.04 389 Directory Server LDAP サーバー構築 #2 TLS 有効化 Ubuntu 22.04 NFS サーバー構築 Ubuntu 22.04 KVM 環境構築 Ubuntu 22.04 デスクトップ環境 Ubuntu 22.04 Apache Web サーバー構築 Userdir 有効化 Ubuntu 22.04 sudo パスワード確認の抑止 Ubuntu 22.04 Apache Web サーバー構築 HTTP/2 有効化 Ubuntu 22.04 Azure Functions Core Tools インストール

コメントを残す

メールアドレスが公開されることはありません。 ※ が付いている欄は必須項目です

日本語が含まれない投稿は無視されますのでご注意ください。（スパム対策）

トップへ戻る