Сам себе почтальон: настраиваем свой SMTP/IMAP-сервер (часть 2)

November 12, 2013 by snakeslair

Итак, почту настроили. Теперь же нужно ей управлять. И, желательно, управлять из web-интерфейса. Потому что консоль – это, конечно, труЪ, но нам же нужно удобно и просто, правда?

Для этого пользуем postfixadmin:

# sudo apt-get install postfixadmin

Далее переходим к установке:

http://example.com/postfixadmin/setup.php

В ней нет ничего сложного, основные параметры (доступ к БД) нас спросили еще раньше, при установке пакета. А может, БД у вас уже готова (мы указывали настройки доступа к БД, когда настраивали postfix, помните?).
После ввода пароля должна появится строка с хешем, копируем её, открываем файл config.inc.php находим там эту строку и вставляем хеш:

# /etc/postfixadmin/config.inc.php
...
$CONF['setup_password'] = '  ';

В этом же файлике проверяем настройки БД:

# /etc/postfixadmin/config.inc.php
$CONF['database_type'] = 'mysql';
$CONF['database_host'] = 'localhost';
$CONF['database_user'] = 'postfixadmin';
$CONF['database_password'] = '123';
$CONF['database_name'] = 'postfixadmin';
$CONF['database_prefix'] = '';

изменяем алгоритм шифрования:

# /etc/postfixadmin/config.inc.php
$CONF['encrypt'] = 'dovecot:CRAM-MD5';

Он должен совпадать с методом, указанным в настройках dovecot!

Так же меняем пусть до генератора паролей dovecot (он сменился в dovecot2)

# /etc/postfixadmin/config.inc.php
$CONF['dovecotpw'] = "/usr/bin/doveadm pw";

И настраиваем формат ящиков с почтой (так же как мы выше указывали в настройках dovecot.

# /etc/postfixadmin/config.inc.php
# Формат ящика будет такой: /var/vmail/example.com/username
$CONF['domain_path'] = 'YES';
$CONF['domain_in_mailbox'] = 'NO';

Теперь можно заходить в админку и настраивать почтовые домены, пользователей и т.д.
Там же, в конфиг-файле можно изменить еще много полезных параметров – не поленитесь его изучить.

Теперь переходим к веб-интерфейсу собственно для почты. Я остановился практически на первом попавшемся – roundcubemail.
Скачиваем тарболл, добавляем новый virtualhost в apache:

	ServerAdmin webmaster@example.com
	ServerName mail.example.com
	DocumentRoot /var/www/vhosts/mail.example.com
	
		Options Indexes FollowSymLinks MultiViews
		AllowOverride All
		Order allow,deny
		allow from all
	

	ErrorLog ${APACHE_LOG_DIR}/error.log

	LogLevel warn

	CustomLog ${APACHE_LOG_DIR}/access.log combined

Включаем сайт, перегружаем apache:

#sudo a2ensite mail.example.info
#sudo service apache2 restart

Далее заходим на наш сайт, установка тоже довольно простая. Нужно будет создать еще одну базу и ответить на несколько вопросов. Если что-то введете не так – можно будет потом поправить в конфиге.
В конце установщик предложит нам сохранить конфигурационные файлы, чтобы залить их на сервер. Ну или можно скопировать их содержимое прямо из веб-интерфейса и скопировать в файл на сервере – кому как удобней.

Например, у меня получилось нечто такое (естественно, показываю не все, а только самую мякотку)

# /var/www/vhosts/mail.example.com/config/main.inc.php
# Настройки логирования. Может пригодиться при отладке. После того, как все настроите, лучше отключить
$rcmail_config['log_driver'] = 'file';
$rcmail_config['smtp_log'] = false;
$rcmail_config['log_logins'] = false;
$rcmail_config['log_session'] = false;
$rcmail_config['sql_debug'] = false;
$rcmail_config['imap_debug'] = false;
$rcmail_config['ldap_debug'] = false;
$rcmail_config['smtp_debug'] = true;

# Т.к. IMAP у нас с шифрованием, то порт будет не 143, как по дефолту, и явно указываем SSL
$rcmail_config['default_host'] = 'ssl://localhost';
$rcmail_config['default_port'] = 993;
# SMTP у нас тоже не простой, а с шифрованием. Так что тоже уточняем использование TLS
$rcmail_config['smtp_server'] = 'tls://%n';
# Эту строку генерирует установщик, но можно и самому. Здесь должно быть ровно 24 символа
$rcmail_config['des_key'] = 'QzzTNlFdFnMbGgWbzABF2811';
# Для паролей в не-английской раскладке
$rcmail_config['password_charset'] = 'UTF-8';

После того, как конфиг-файлы успешно залиты на сервер, начинается самое интересное – это тестирование smtp и imap. Должно проходить и то, и другое. Если письма отправляются и авторизация на IMAP проходит – значит, по крайней мере, с авторизацией проблем возникнуть не должно.

Удаляем installer, заходим на mail.example.com.

Авторизуемся с той учетной записью, что создали в postfixadmin, смотрим нашу почту. Пробуем отправить письмо в мир и получить ответ. Если письма доходят в обе стороны – значит все ок.
Небольшой нюанс: папки создаются не сразу, а по мере появления в них сообщений. Так, при первом входе у нас будет только видно только папку “Входящие”. Это поведение можно изменить в конфиг-файле.

На этом настройка закончена, можно приглашать пользователей и пользоваться. Разумеется, вряд ли такой сервис можно выпускать в публичное использование посторонними. Но как сервис “для своих” такой вариант вполне годен.

UPD: При переходе с debian 7 на debain 8 выяснилось, что в PHP5.6 (который идет в комплекте с jessie) крайне серьезно подошли к вопросу использования самоподписанных сертификатов. В RoundCube, в
свою очередь (начиная с версии 1.0RC) эти возможности стали активно испоьзовать, а потому в конфиг надо добавить следующие опции в config.inc.php:
Для IMAP:

$config['default_host'] = 'ssl://mail.nixman.info';
$config['imap_conn_options'] = array(
'ssl' => array(
'verify_peer' => false,
'verify_depth' => 3,
'cafile' => '/etc/openssl/certs/rootCA.crt',
),
);

Здесь rootCA.crt – это сертификат нашего CA, которым мы подписали сертификаты для почтового сервера. Адрес сервера, разумеется, стоит указать свой.

Для SMTP:

$config['smtp_server'] = 'tls://mail.nixman.info';
$config['smtp_conn_options'] = array(
'ssl' => array(
'verify_peer' => false,
'verify_depth' => 3,
'cafile' => '/etc/openssl/certs/rootCA.crt',
),
);