Amazon SESを利用してEC2(RHEL7)上のPostfixからメールを送信するための設定手順です。このガイドでは、SESの設定は扱いません。
1. 必要なパッケージのインストール
PostfixでSASL認証を使用するために、必要なパッケージをインストールします。
sudo yum install cyrus-sasl-plain
2. Postfixの設定
以下のコマンドを実行して、Postfixの設定を更新します。SMTPエンドポイントはAmazon SESコンソールで確認できます。
sudo postconf -e "relayhost = [SMTPエンドポイント]:587" \
"smtp_sasl_auth_enable = yes" \
"smtp_sasl_security_options = noanonymous" \
"smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd" \
"smtp_use_tls = yes" \
"smtp_tls_security_level = encrypt" \
"smtp_tls_note_starttls_offer = yes"
3. master.cfの編集
/etc/postfix/master.cf ファイルを開き、存在する場合は以下の行をコメントアウトします。
-o smtp_fallback_relay=
4. SASLパスワードファイルの設定
/etc/postfix/sasl_passwd ファイルにSMTP認証情報を追記します（ファイルがない場合は作成）。
[SMTPエンドポイント]:587 SMTPUSERNAME:SMTPPASSWORD
5. hashmapデータベースファイルの作成
以下のコマンドを実行して、hashmapデータベースファイルを作成します。
sudo postmap hash:/etc/postfix/sasl_passwd
6. ファイルの権限設定
適切な権限を設定して、セキュリティを確保します。
sudo chown root:root /etc/postfix/sasl_passwd /etc/postfix/sasl_passwd.db
sudo chmod 0600 /etc/postfix/sasl_passwd /etc/postfix/sasl_passwd.db
7. CA証明書の設定
PostfixがCA証明書を認識できるようにします。
sudo postconf -e 'smtp_tls_CAfile = /etc/ssl/certs/ca-bundle.crt'
8. Postfixサーバの起動・再起動
最後に、Postfixサーバを起動または再起動します。
sudo postfix start
sudo postfix reload
以上で、Postfixを使ったAmazon SES経由でのメール送信の設定は完了です。