ゴール
alpineのコンテナに postfixをインストールしてどこにも配送しないsmtpサーバーを作る。
さらにsaslauthdをインストールし、コンテナの外からSMTP AUTHが使えるようにする。
対象環境
windows 10 で動作する docker for windows
コンテナ起動
alpine:latestイメージを使って新しいコンテナを起動する。
コンテナ外からSMTPにアクセスするためにポート25を開ける。
PS > docker run -it -d -p 25:25 --name my_alpine alpine
パッケージインストール
必要なのはpostfix,saslauthd関連。
# apk update
# apk add postfix postfix-pcre
# apk add mailx
# apk add cyrus-sasl cyrus-sasl-crammd5
# apk add rsyslog
rsyslogを入れてるのは postfixが出力するログを確認するため。まじめなコンテナを作る場合はsyslog専用コンテナを作る方がよいかも。
postfixの設定
前に設定した テスト用に外に一切配送しないSMTPサーバーを作る の設定を流用して外に配送しないようにする。
vi /etc/postfix/main.cf
myhostname = localhost.localdomain
mydomain = localdomain
myorigin = $myhostname
mydestination = $myhostname, $mydomain
smtpd_sasl_auth_enable = yes
smtpd_recipient_restrictions = permit_mynetworks,
permit_sasl_authenticated,
reject_unauth_destination
smtpd_sasl_security_options = noanonymous
smtpd_sasl_local_domain = $myhostname
smtpd_client_restrictions=permit_sasl_authenticated,reject
alias_maps = hash:/etc/postfix/aliases,pcre:/etc/postfix/aliases.regexp
transport_maps = pcre:/etc/postfix/transport_maps
smtpd_sasl_application_name = smtpd
broken_sasl_auth_clients = yes
vi /etc/postfix/aliases.regexp
/(?!^root$|^mailuser$)^.*$/ mailuser
vi /etc/postfix/transport_maps
/^.*@.*$/ local
エイリアス設定を有効にするために newaliases を実行する必要がある。
普通のOSだとpostfixをインストールしたら関連ディレクトリとか勝手に作ってくれるけど、そんなにうまくはいかないのでメールボックス用のディレクトリも作る
# newaliases
# mkdir /var/mail
saslauthdの設定
外からのメール送信をSMTP AUTHで認証したいので、そのように設定する。
vi /etc/sasl2/smtp.conf
pwcheck_method: auxprop
auxprop_plugin: sasldb
mech_list: PLAIN LOGIN CRAM-MD5 DIGEST-MD5
log_level: 7
送信用ユーザー作成
メール送信に使うユーザーを作る。
ローカルユーザーだけ作っても外からは認証できないのでsasl用のユーザーも作る
# adduser mailuser
# saslpasswd2 -c -u localhost.localdomain mailuser
saslユーザーDBをpostfixが読み込めるように所有者を変更する
# chown postfix /etc/sasldb2
サービスを開始する
# postfix start
# saslauthd -a shadow
# rsyslogd -n &
それぞれ supervisorとかなんとかで起動するようにした方が良いのだけど、今のところここまで。
この後
これらのタスクを Dockerfileにまとめる。
その他
postfixとか saslauthd とかdocker hubにいろいろイメージはあるわけだけど、どうしてここまで苦労して作るのか、と言えば思いがけず外にテスト用メールを漏らしたくないから。
あと、現在のalpine:latest でインストールできる cyrus-sasl には pam認証がない。必要ならソースからビルド、ということになる。