その1 まずは暗号化なしでメール送受信

CentOS8でメール送受信かつSSL対応とDKIM対応をしたのでその時のメモ
まずは平文で送受信できるところまでを設定します。

Postfix

1.インストール

先に必要なものをインストールします。

$ yum list installed | grep postfix
$ yum -y update postfix
(もしなければ yum -y install postfix)
$ yum -y install cyrus-sasl
$ yum -y install cyrus-sasl-plain
$ yum -y install cyrus-sasl-devel

2.設定ファイル

バックアップを取りつつ必要な編集を行います。

$ cd /etc/postfix/
$ cp main.cf main.cf.org
$ cp master.cf master.cf.org
$ vi main.cf
$ vi master.cf

今回はexample.comというドメインでホストはmail.example.comとします。
以下が編集点です。Maildir形式を採用します。

main.cf

...
myhostname = mail.example.com
...
mydomain = example.com
...
myorigin = $mydomain
...
inet_interfaces = all
...
inet_protocols = all
...
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
...
home_mailbox = Maildir/
...
stmpd_sasl_auth_enable = yes
broken_sasl_auth_clients = yes
smtpd_sasl_local_domain = $myhostname
smtpd_sasl_security_options=noanonymous
...

master.cf

...
# コメントアウトを外す
submission inet n       -       n       -       -       smtp
...
# コメントアウトを外す
-o smtpd_sasl_auth_enable=yes
...
# コメントアウトを外す
-o smtpd_recipient_restrictions=permit_sasl_authenticated,reject
...

3.SASLによるSTMP認証

SASLの自動起動を行います。

$ systemctl start saslauthd
$ systemctl enable saslauthd

次にSASLの設定を行います。

$ vi /etc/sasl2/smtpd.conf

/etc/sasl2/smtpd.conf

pwcheck_method: auxprop
mech_list: plain cram-md5 login

Dovecot

1.インストール

先に必要なものをインストールします。

$ yum list installed | grep dovecot
$ yum -y update dovecot
(もしなければ yum -y install dovecot)
$ yum -y install cyrus-sasl

2.設定ファイル

バックアップを取りつつ必要な編集を行います。

$ cd /etc/dovecot/
$ cp dovecot.conf dovecot.conf.org
$ cd conf.d
$ cp 10-mail.conf 10-mail.conf.org
$ cp 10-auth.conf 10-auth.conf.org
$ cp 10-mail.conf 10-mail.conf.org
$ cp 10-ssl.conf 10-ssl.conf.org
$ cp auth-passwdfile.conf.ext.conf auth-passwdfile.conf.ext.org

dovecot.conf

...
protocols = imap pop3
...
listen = *
...
# デバッグをするのであれば追加
auth_verbose = yes
auth_debug = yes
...

10-mail.conf

...
# no-reply@example.comの場合、%nはno-replyを意味します
mail_location = maildir:/home/%n/Maildir
...
# Maildirなのであまり意味はない？けど一応。。。
mail_privileged_group = mail
mail_access_groups = mail
...

10-master.conf

...
service imap-login {
  inet_listener imap {
    #コメントアウトを外してポート設定
    port = 143
  }
...
service pop3-login {
  inet_listener pop3 {
    #コメントアウトを外してポート設定
    port = 110
  }
...
service submission-login {
  inet_listener submission {
    #コメントアウトを外してポート設定
    port = 587
  }
}
...
service auth {
  ...
  # Postfix smtp-auth
  unix_listener /var/spool/postfix/private/auth {
    mode = 0666
    user = postfix
    group = postfix
  }
...

10-auth.conf

...
disable_plaintext_auth = no
...
## 今回はpasswdfileを使います
#!include auth-deny.conf.ext
#!include auth-master.conf.ext

#!include auth-system.conf.ext
#!include auth-sql.conf.ext
#!include auth-ldap.conf.ext
!include auth-passwdfile.conf.ext
#!include auth-checkpassword.conf.ext
#!include auth-vpopmail.conf.ext
#!include auth-static.conf.ext

10-ssl.conf

...
ssl = no
...
```auth-passwdfile-conf
passdb {
  driver = passwd-file
  args = scheme=CRYPT username_format=%u /etc/dovecot/users
}
userdb {
  driver = passwd-file
  #args = username_format=%u /etc/dovecot/users
  args = /etc/dovecot/users

  # Default fields that can be overridden by passwd-file
  #default_fields = quota_rule=*:storage=1G

  # Override fields from passwd-file
  #override_fields = home=/home/virtual/%u
}

通信設定

1.起動

$ systemctl start postfix
$ systemctl enable postfix
$ systemctl start dovecot
$ systemctl enable dovecot

2.ファイヤーウォール
必要なポートを開けます。

$ firewall-cmd --permanent --zone=public --add-port=587/tcp
$ firewall-cmd --permanent --zone=public --add-port=110/tcp
$ firewall-cmd --permanent --zone=public --add-port=143/tcp
$ firewall-cmd --reload

ユーザー

1.システムユーザー

メールアカウントはnologinグループにします。またユーザー作成時に自動的にMaildirディレクトリが作成されるようにします。
(パスワードをメモしておくこと)

$ mkdir -p /etc/skel/Maildir/{new,cur,tmp}
$ chmod -R 700 /etc/skel/Maildir/
$ useradd -s /sbin/nologin no-reply
$ passwd no-reply

2.SASL DB

Postfixはユーザー照合をSASLのデータベースで行います。

ユーザーの作成
$ saslpasswd2 -c -u example.com no-reply
ユーザー一覧
$ sasldblistusers2

sasldb2の権限などを変更します。

$ chgrp postfix /etc/sasldb2  
$ chmod 640 /etc/sasldb2
$ ln /etc/sasldb2 /var/spool/postfix/etc/sasldb2

3.passwdfile

Dovecotが参照するユーザーのファイルを作成します。
ユーザーIDが必要なので確認を合わせて行います。

$ cat /etc/passwd
$ vi /etc/dovecot/users
$ chmod 640 /etc/dovecot/users
$ chown dovecot:dovecot /etc/dovecot/users

/etc/dovecot/users.

no-reply@example.com:{PLAIN}password:1001:1001::/home/no-reply:/sbin/nologin

1001はユーザーIDの例です。

DNS

必要なMXレコード、SPFレコード、逆引きレコードを設定します。
(わかると思いますがIPアドレス123.456.789.012は仮です)

mx: mail.example.com 10
spf: v=spf1 ip4:123.456.789.012 include:example.com -all
rtp: 123.456.789.012 3600 IN PTR example.com

確認は

$ dig -t MX example.com
$ dig -t TXT example.com
$ dig -x 123.456.789.012

テスト

最後にメールを自分自身に送ります。

$ sendmail no-reply@example.com -f no-reply@example.com
From: no-reply@example.com
To: no-reply@example.com
Subject: test

test

.

.で終了です。
/home/no-reply/Maildir/のnewやcurの中にメールが来ていることを確認します。
ログを都度確認して設定を確かめましょう。

$ cat /var/log/maillog

問題がなければメールソフトの平文でアカウントが作成できるはずです。
次回はSTARTTLSを有効にする設定を行な、、えれば、いいな。。。
（追記）
次回、STARTTLSの設定