PAM認証

要件

postfixだけでは POP before SMTP がないので、dovecotの機能を使う。
PAM認証のためsasl_pathをpostfixとdovecotで合わせる。
- PAM認証とは、サーバ上のユーザのID/Passで認証のことです。

パッケージインストール

インストール

pacman -Sy postfix dovecot extra/cyrus-sasl

設定コピー

sudo cp /etc/dovecot/dovecot.conf{.sample,}

設定

/etc/postfix/main.cf

(略)
+ smtpd_sasl_type = dovecot
+ smtpd_sasl_path = private/auth
  smtpd_sasl_auth_enable = yes
  smtpd_sasl_security_options = noanonymous
  smtpd_recipient_restrictions =
    permit_mynetworks,
    permit_sasl_authenticated,
    permit_auth_destination,
    reject_rbl_client all.rbl.jp,
    reject_rbl_client bl.spamcop.net,
    reject_rbl_client zen.spamhaus.org,
    reject
(略)

/etc/dovecot/conf.d/customize.conf

  ssl = no
  
  protocols = imap pop3
  disable_plaintext_auth = no
  mail_location = maildir:~/Maildir
  
+ mail_privileged_group = mail
+ service auth {
+   unix_listener /var/spool/postfix/private/auth {
+     group = postfix
+     mode = 0660
+     user = postfix
+   }
+ }
+ 
+ passdb {
+   driver = pam
+   args = %s
+ }
+ userdb {
+   driver = passwd
+ }

SMTP-TLS対応

Gmailからsmtpサーバの追加をする時、TLS対応している必要がある。

鍵生成

% mkdir /etc/postfix/tls && cd /etc/postfix/tls
# 秘密鍵作成。(Enter PEM pass phrase:でパスフレーズ入力)
% openssl genrsa -des3 2048 > localhost.key
# 秘密鍵からパスフレーズを削除 (Enter pass phrase for private/localhost.key:)
% openssl rsa -in localhost.key -out localhost.key
# サイト証明書作成
% openssl req -new -x509 -key localhost.key -out localhost.crt -days 7300

-----
Country Name (2 letter code) [AU]:JP
State or Province Name (full name) [Some-State]:Tokyo
Locality Name (eg, city) []: 
Organization Name (eg, company) [Internet Widgits Pty Ltd]: MY COMPANY
Organizational Unit Name (eg, section) []:
Common Name (eg, YOUR name) []:mydomain.co.jp
Email Address []:

% ls -lh
-rw-r--r-- 1 root root 1.3K  9月 29 07:28 localhost.crt
-rw-r--r-- 1 root root 1.7K  9月 29 07:27 localhost.key

postfixの設定

% cd /etc/postfix/
% touch smtpd_tls_scache
% vim main.cf

main.cfに追加

# TLSを有効にする
smtpd_use_tls = yes
# 秘密鍵ファイルの指定
smtpd_tls_key_file = /etc/postfix/tls/localhost.key
# 証明書ファイルの指定
smtpd_tls_cert_file = /etc/postfix/tls/localhost.crt

master.cf

submission inet n       -       n       -       -       smtpd
#  -o syslog_name=postfix/submission
-#  -o smtpd_tls_security_level=may
+   -o smtpd_tls_security_level=may

Postfix TLS サポート

postfix restart

systemctl restart postfix
journalctl -u postfix -f
journalctl -u postfix --since=today