MailuというGUIつきメールサーバーが何でもやってくれて便利だったので作業ログを残す
Mailu
- メールの送受信はPostfixとDovecot
- Webからアクセスできる管理画面 + Webメール（Roundcube or RainLoop）
- Rspamd, ClamAV, Radicale連携
- Let's Encryptによる自動の証明書取得と更新
- これらがDocker ComposeやKubernetesでよしなに動いてくれるのがうれしい
今回はDocker Composeで最小構成 + RainLoop + Let's Encryptをセットアップ
インスタンスの用意
適当に用意。今回はAmazon Linux2をt2.microで使用。
セキュリティグループはまずSSHのみ
インスタンスのセットアップ
SSHでログイン後とりあえずsudo yum update
sudoにパスワードを要求する
気になるなら設定
sudo passwd ec-usersudo visudo -f /etc/sudoers.d/90-cloud-init-users
- ディストリか何かによっては
/etc/sudoers.d/の別のファイルとか/etc/sudoersに直接書いてあるかもしれないのでec2-userの設定が書かれている行を探す
-
ec2-user ALL=(ALL) NOPASSWD:ALLを
ec2-user ALL=(ALL) ALLに変更
SSHのポート変更
ポート以外の設定は初期設定でそれほど問題ない気がする
-
/etc/ssh/sshd_configでポート変更 - sshdを再起動
- セキュリティグループのSSH設定を更新
- 設定したポートでSSHできるか確認
必要なものをインストール
docker
docker-composeのインストール方法はここにあるのをそのまま
$ sudo yum install docker
$ sudo curl -L "https://github.com/docker/compose/releases/download/1.25.0/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
$ sudo chmod +x /usr/local/bin/docker-compose
$ sudo ln -s /usr/local/bin/docker-compose /usr/bin/ # suduで使うために
ネットワークのセットアップ
25番ポートを頻繁に使う場合、AWSで制限がかかっているので注意。他のポートは制限されていないっぽい
Elastic IPの設定
IPアドレスを固定したいのでElastic IPを設定してインスタンスに紐付け
DNSレコードの設定
AレコードとMXレコードを適当に設定する
| Hostname | Type | Value |
|---|---|---|
| mail.example.com. | A | （取得したElastic IP） |
| example.com. | MX | mail.example.com. |
セキュリティグループの設定
Mailuの設定と立ち上げ
ご丁寧にもdocker-compose.ymlとmailu.envを生成するツールが提供されている：mailu setup utility
Step 4のlisten addressはインスタンスのグローバルIPではなくプライベートIPを設定することに注意。通常プライベートIPは固定されている1。
追加設定
docker-compose.ymlとmailu.envをダウンロード後、必要であれば適宜編集する。
WebUIのアクセス制限
adminページを有効にして管理ページにアクセスすると、設定変更はできなくても編集画面は表示される。IPによるアクセス制限等を行いたい場合はnginxの設定ファイルを追加する。
Mailuのdocker-compose.ymlがあるディレクトリから見てoverrides/nginx/*.confにあるファイルをserverディレクティブにincludeしてくれるので、例えば次のようなファイルを置いておく。
allow xxx.xxx.xxx.xxx;
deny all;
実行
sudo docker-compose up -d-
sudo docker-compose exec admin flask mailu admin admin (ドメイン名) (パスワード)でadmin@（ドメイン名）に対して管理者アカウントが生成される
管理画面で行う操作のほとんどはコマンドラインからも可能
$ sudo docker-compose exec admin flask mailu
Usage: flask mailu [OPTIONS] COMMAND [ARGS]...
Mailu command line
Options:
--help Show this message and exit.
Commands:
admin Create an admin user 'mode' can be: - 'create' (default)...
advertise Advertise this server against statistic services.
alias Create an alias
alias-delete delete alias
config-update sync configuration with data from YAML-formatted stdin
domain Create a domain
password Change the password of an user
setlimits Set domain limits
setmanager Make a user manager of a domain
user Create a user
user-delete delete user
user-import Import a user along with password hash.
DKIM鍵の生成
DKIMに使用する公開鍵の生成もしてくれる。
管理画面から：メールドメイン → Actionsの詳細（左端のリストアイコン） → 右上のGenerate keysボタン
DNSレコード例も表示してくれるので設定も楽。