De Linux Server Wiki. Ce tutoriel va vous expliquer comment mettre en place un serveur mail complet pour plusieurs domaines et supportant l'ipv6 sous debian lenny. Les éléments suivants seront utilisés : un serveur smtp : postfix un mail delivery agent (mda) : maildrop un serveur pop/imap : courier un scanneur de contenu : amavis un antispam : spamassassin un antivirus : ClamAV un gestionnaire de mailing list : mailman des webmails : Squirrelmail et roundcube Afin de gérer facilement les domaines, certains services seront couplés avec MySQL. Pour ceux qui veulent bénéficier du filtrage pour les boites imaps, je vous montrerais aussi comment coupler postfix avec maildrop. En dernier lieu, nous verront rapidement comment configurer un serveur mx secondaire pour vos domaines. Nous allons mettre en place un service email pour deux domaines : core.csnu.org et csnu.org core.csnu.org représente le serveur en lui-même, et permet de délivrer les mails aux utilisateurs locaux du serveur. csnu.org est ce qu'on appel un domaine virtuel. Nous gèrerons les mails de ce domaine via MySQL. Au niveau dns, core.csnu.org est le domaine identifiant la machine. Il possède l'adresse ipv4 213.186.47.110 et l'adresse ipv6 2001:41d0:1:d6e::110. csnu.org est un alias pour core.csnu.org. Les changements de permissions effectués dans ce howto supposent que vous êtes en umask 0027 1 Champs dns MX 2 Postfix 2.1 Configuration de postfix pour le support MySQL des domaines virtuels 2.2 Configuration du smtp-auth 2.3 Ajout du support SSL/TLS. 2.4 Ajout d'un utilisateur virtuel et lancement des services. 2.5 Commandes utiles 2.6 Support du quota. Mise en place d'un serveur de mail complet - Linux Server Wiki http://wiki.csnu.org/index.php?title=Mise_en_place_d'un_serveur_de_mail_complet 1 sur 37 05/07/2012 12:19
37
Embed
Mise en place d'un serveur de mail complet linux server wiki
This document is posted to help you gain knowledge. Please leave a comment to let me know what you think about it! Share it to your friends and learn new things together.
Transcript
De Linux Server Wiki.
Ce tutoriel va vous expliquer comment mettre en place un serveur mail complet pour plusieurs domaines et supportant l'ipv6 sous debian lenny. Les éléments suivants serontutilisés :
un serveur smtp : postfixun mail delivery agent (mda) : maildropun serveur pop/imap : courierun scanneur de contenu : amavisun antispam : spamassassinun antivirus : ClamAVun gestionnaire de mailing list : mailmandes webmails : Squirrelmail et roundcube
Afin de gérer facilement les domaines, certains services seront couplés avec MySQL. Pour ceux qui veulent bénéficier du filtrage pour les boites imaps, je vous montrerais aussicomment coupler postfix avec maildrop. En dernier lieu, nous verront rapidement comment configurer un serveur mx secondaire pour vos domaines.
Nous allons mettre en place un service email pour deux domaines : core.csnu.org et csnu.org core.csnu.org représente le serveur en lui-même, et permet de délivrer les mails auxutilisateurs locaux du serveur. csnu.org est ce qu'on appel un domaine virtuel. Nous gèrerons les mails de ce domaine via MySQL.
Au niveau dns, core.csnu.org est le domaine identifiant la machine. Il possède l'adresse ipv4 213.186.47.110 et l'adresse ipv6 2001:41d0:1:d6e::110. csnu.org est un alias pourcore.csnu.org.
Les changements de permissions effectués dans ce howto supposent que vous êtes en umask 0027
1 Champs dns MX2 Postfix
2.1 Configuration de postfix pour le support MySQL des domaines virtuels2.2 Configuration du smtp-auth2.3 Ajout du support SSL/TLS.2.4 Ajout d'un utilisateur virtuel et lancement des services.2.5 Commandes utiles2.6 Support du quota.
Mise en place d'un serveur de mail complet - Linux Server Wiki http://wiki.csnu.org/index.php?title=Mise_en_place_d'un_serveur_de_mail_complet
1 sur 37 05/07/2012 12:19
2.7 Problèmes possibles.3 Courier
3.1 Ajout du support SSL/TLS3.1.1 utiliser les scripts de courier3.1.2 Créer son propre certificat signé par son autorité de certification.
3.2 Lancement4 maildrop
4.1 maildroprc4.2 Quota4.3 Intégration à postfix4.4 Vérification et redémarrage
5 amavis5.1 Taguer les mails contenant un virus
6 spamassassin6.1 Mise en place de spamassassin6.2 Le problème de la cohabitation entre Sender Policy Framework (SPF) et l'envoi de mails6.3 Sender Policy Framework (SPF) et ipv6
7 clamav8 Mailman9 Des scripts de gestion de la base de donnée MySQL10 Installation de webmails
10.1 Squirrelmail10.2 Ajout du support des langues10.3 Plugins utiles
10.3.1 Ajout de votre favicon personnalisé10.4 RoundCube10.5 wapreader
11 Mise en place d'un MX secondaire
Pour que les mails a destination de vos deux domaines arrivent bien sur votre serveur, il faut configurer des champs dns MX. Pour cela, éditez la zone dns de votre domaine(/srv/bind/csnu.org.hosts dans mon cas) et ajoutez/modifiez les lignes suivantes:
core.csnu.org. IN MX 1 core.csnu.org.csnu.org. IN MX 1 core.csnu.org.core.csnu.org. IN A 213.186.47.110core.csnu.org. IN AAAA 2001:41d0:1:d6e::110
Mise en place d'un serveur de mail complet - Linux Server Wiki http://wiki.csnu.org/index.php?title=Mise_en_place_d'un_serveur_de_mail_complet
2 sur 37 05/07/2012 12:19
list.csnu.org. IN CNAME core.csnu.org.
Si vous n'avez pas d'adresse ipv6 configuré sur votre serveur, vous n'aurez pas besoin du champ AAAA.
Vous pouvez aussi configurer un champ spf. Le spf (Sender Policy Framework) est une mesure antispam permettant aux autres serveurs de savoir quels serveurs ont le droitd'envoyer des mails pour votre domaine. Voici mes champs dns spf :
core.csnu.org. IN TXT "v=spf1 mx -all"csnu.org. IN TXT "v=spf1 mx ~all"
mx signifie que seules les serveurs mx ont le droit d'envoyer des mails pour le domaine en question.~all signifie que toutes les autres ips n'ont probablement pas le droit d'envoyer de mails.-all signifie que toutes les autres ips n'ont pas le droit d'envoyer de mails.
Commençons par installer les différents composants de postfix ainsi que sasl qui nous permettra de gérer le smtp-auth histoire de ne pas laisser notre serveur en open-relay etservir de relai pour le spam.
Le fichier de configuration principal de postfix est /etc/postfix/main.cf. Ouvrez le avec votre éditeur de texte et modifiez les lignes suivantes:
smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)biff = nodisable_vrfy_command = yessmtpd_helo_required = yes#strict_rfc821_envelopes = yesmydomain = core.csnu.org# ajoute .$mydomain si quelqu'un envoi un mail sans préciser le domaine (utile en local quand vous utilisez la fonction mail)append_dot_mydomain = yes# Uncomment the next line to generate "delayed mail" warnings#delay_warning_time = 4hmyhostname = core.csnu.org
Mise en place d'un serveur de mail complet - Linux Server Wiki http://wiki.csnu.org/index.php?title=Mise_en_place_d'un_serveur_de_mail_complet
3 sur 37 05/07/2012 12:19
alias_maps = proxy:hash:/etc/aliasesalias_database = hash:/etc/aliasesmyorigin = /etc/mailnamemydestination = core.csnu.org, localhost.localdomain, localhostrelayhost =mynetworks = 127.0.0.0/8, [::1]/128, 213.186.47.110, [2001:41d0:1:d6e::110]mailbox_command = procmail -a "$EXTENSION"mailbox_size_limit = 0recipient_delimiter = +message_size_limit = 10240000inet_interfaces = 127.0.0.1, [::1], 213.186.47.110, [2001:41d0:1:d6e::110]inet_protocols = ipv4, ipv6#ips à binder pour envoyer des mails via smtp#smtp_bind_address=213.186.47.110#smtp_bind_address6=2001:41d0:1:d6e::110
Nous venons de définir la directive myorigin de postfix comme étant le fichier /etc/mailname. Cette directive défini de qui provient les mails envoyés par les utilisateurslocaux. Dans notre cas, les mails doivent provenir du domaine de notre machine, à savoir, core.csnu.org. Tapez donc :
Une autre directive importante que nous avons défini est mydestination. Cette directive défini quels domaines postfix doit considérer comme locaux. Lorsque postfix reçoit unmail pour l'un de ces domaines, il les délivre dans la boite locale correspondante. Techniquement, postfix est maintenant déjà près à recevoir des mails destinés à @core.csnu.org.Il reste donc à configurer le domaine virtuel et à ne pas relayer les spams.
Pensez à créer la base de donnée des alias :
postalias /etc/aliases
Dernière chose à faire : vous assurer que le fichier /etc/postfix/main.cf est lisible par tous le monde :
motdepasse correspond au mot-de-passe MySQL de l'utilisateur root
Ensuite, créez l'utilisateur postfix ayant pour mot-de-passe 'password' et attribuez lui les droits sur la base de donné postfix :
Mise en place d'un serveur de mail complet - Linux Server Wiki http://wiki.csnu.org/index.php?title=Mise_en_place_d'un_serveur_de_mail_complet
4 sur 37 05/07/2012 12:19
$ mysql -u root -pEnter password:GRANT ALL PRIVILEGES ON postfix.* TO "postfix"@"localhost" IDENTIFIED BY 'password';quit;
Puis créez les tables dans la base de donné postfix :
# mysql -u root -pEnter password:USE postfix;CREATE TABLE `alias` (`address` varchar(255) NOT NULL default '',`goto` text NOT NULL,`domain` varchar(255) NOT NULL default '',`created` datetime NOT NULL default '0000-00-00 00:00:00',`modified` datetime NOT NULL default '0000-00-00 00:00:00',`active` tinyint(1) NOT NULL default '1',PRIMARY KEY (address)) TYPE=MyISAM COMMENT='Postfix Admin - Virtual Aliases';USE postfix;CREATE TABLE `domain` (`domain` varchar(255) NOT NULL default '',`description` varchar(255) NOT NULL default '',`aliases` int(10) NOT NULL default '0',`mailboxes` int(10) NOT NULL default '0',`maxquota` int(10) NOT NULL default '0',`transport` varchar(255) default NULL,`backupmx` tinyint(1) NOT NULL default '0',`created` datetime NOT NULL default '0000-00-00 00:00:00',`modified` datetime NOT NULL default '0000-00-00 00:00:00',`active` tinyint(1) NOT NULL default '1',PRIMARY KEY (domain)) TYPE=MyISAM COMMENT='Postfix Admin - Virtual Domains';USE postfix;CREATE TABLE `mailbox` (`username` varchar(255) NOT NULL default '',`password` varchar(255) NOT NULL default '',`name` varchar(255) NOT NULL default '',`maildir` varchar(255) NOT NULL default '',`quota` int(10) NOT NULL default '0',`domain` varchar(255) NOT NULL default '',`created` datetime NOT NULL default '0000-00-00 00:00:00',`modified` datetime NOT NULL default '0000-00-00 00:00:00',`active` tinyint(1) NOT NULL default '1',PRIMARY KEY (`username`)) TYPE=MyISAM COMMENT='Postfix Admin - Virtual Mailboxes';quit;
Nous avons donc créé 3 tables :
alias qui contiendra les alias, c'est-à-dire, les redirections de mails.domain qui contiendra les domaines virtuels gérés par postfix.mailbox qui contiendra les boites mails virtuels.
Maintenant, nous allons créer l'utilisateur vmail et son groupe vmail. C'est cet utilisateur qui centralisera les boites mails virtuels. Dans ce exemple, le répertoire personnel de cet
Mise en place d'un serveur de mail complet - Linux Server Wiki http://wiki.csnu.org/index.php?title=Mise_en_place_d'un_serveur_de_mail_complet
5 sur 37 05/07/2012 12:19
utilisateur est /srv/vmail. C'est dans ce répertoire que les comptes mails seront stockés.
Éditez encore une fois le fichier /etc/postfix/main.cf et ajoutez y les lignes suivantes :
#mysqlvirtual_alias_maps = proxy:mysql:/etc/postfix/mysql_virtual_alias_maps.cfvirtual_gid_maps = static:5000virtual_mailbox_base = /srv/vmailvirtual_mailbox_domains = proxy:mysql:/etc/postfix/mysql_virtual_domains_maps.cfvirtual_mailbox_limit = 51200000virtual_mailbox_maps = proxy:mysql:/etc/postfix/mysql_virtual_mailbox_maps.cfvirtual_minimum_uid = 5000virtual_transport = virtualvirtual_uid_maps = static:5000# Support du quota (il n'est pas compilé sur le postfix de debian).virtual_create_maildirsize = yesvirtual_mailbox_extended = yesvirtual_mailbox_limit_maps = proxy:mysql:/etc/postfix/mysql_virtual_mailbox_limit_maps.cfvirtual_mailbox_limit_override = yesvirtual_maildir_limit_message = The user you are trying to reach is over quota. Please, try again later.virtual_overquota_bounce = yes#Pour les domaines à relayer:#relay_domains = proxy:mysql:/etc/postfix/mysql_relay_domains_maps.cf
Petite explication pour, par exemple, la ligne virtual_alias_maps = proxy:mysql:/etc/postfix/mysql_virtual_alias_maps.cf :
mysql: spécifie que le fichier qui suit est la configuration pour accéder à la base MySQL des alias virtuels.proxy: spécifie qu'il faudra lire le fichier en utilisant le mécanisme proxy de postfix. En effet, par défaut, pour des raisons de sécurité, postfix est chrooté et ne pourra doncpas avoir accès aux fichiers de configurations MySQL une fois lancé. Pour palier à ce problème, postfix inclut un démon "proxy" qui ne sera pas chrooté et qui pourra donclire les fichiers nécessaires.
Plus généralement :
virtual_alias_maps défini les alias virtuelsvirtual_mailbox_base défini le répertoire où seront stockés les boites mails. C'est typiquement le homedir de l'utilisateur défini par virtual_uid_maps.virtual_mailbox_domains défini les domaines pour lesquels postfix sera la destination finale. L'agent utilisé pour délivrer les mails sera celui de virtual_transport.virtual_mailbox_maps défini les utilisateurs virtuels.virtual_transport défini avec quel logiciel postfix doit délivrer les mails. Par défaut, c'est le démon virtual inclut avec postfix qui s'en charge
Il va maintenant falloir créer les différents fichiers de configuration pour MySQL.
Créez le fichier /etc/postfix/mysql_virtual_alias_maps.cf contenant:
user = postfix
Mise en place d'un serveur de mail complet - Linux Server Wiki http://wiki.csnu.org/index.php?title=Mise_en_place_d'un_serveur_de_mail_complet
6 sur 37 05/07/2012 12:19
password = passwordhosts = localhostdbname = postfixquery = SELECT goto FROM alias WHERE address='%s' AND active = 1
Créez le fichier /etc/postfix/mysql_virtual_domains_maps.cf contenant:
user = postfixpassword = passwordhosts = localhostdbname = postfixquery = SELECT domain FROM domain WHERE domain='%s' and backupmx = '0' and active = '1'
Créez le fichier /etc/postfix/mysql_virtual_mailbox_maps.cf contenant:
user = postfixpassword = passwordhosts = localhostdbname = postfixquery = SELECT maildir FROM mailbox WHERE username='%s' AND active = 1
Créez le fichier /etc/postfix/mysql_virtual_mailbox_limit_maps.cf contenant:
user = postfixpassword = passwordhosts = localhostdbname = postfixquery = SELECT quota FROM mailbox WHERE username='%s'
Créez le fichier /etc/postfix/mysql_relay_domains_maps.cf contenant:
user = postfixpassword = passwordhosts = localhostdbname = postfixquery = SELECT domain FROM domain WHERE domain='%s' and backupmx = '1' and active = '1'
Soyez très attentif à la ligne hosts de chacun de ces fichiers. Comme je l'ai déjà dit, étant donné que postfix est chrooté, on passe par le proxy postfix qui permet à postfix de seservir directement du fichier socket de MySQL pour accéder aux bases. Dans ce cas, il faut laisser hosts = localhost. Une autre méthode serait de ne pas utiliser le systèmeproxy, mais d'entrer 127.0.0.1 en tant qu'host. Dans ce cas, il faudra veiller à ce que mysql n'ait pas l'option skip-networking d'activée.
Dernière chose à faire ici : il faut utiliser postmap sur chacun des fichiers afin de les transformer en table que postfix affectionne :
cd /etc/postfix
Mise en place d'un serveur de mail complet - Linux Server Wiki http://wiki.csnu.org/index.php?title=Mise_en_place_d'un_serveur_de_mail_complet
Cette opération est à recommencer après chaque modification de l'un de ces fichiers.
Pour finir, modifiez les permissions étant donné que les mot-de-passes mysql sont stockés en clair. Veilliez bien à conserver le fichier main.cf accessible à tous le monde étantdonné que sendmail a besoin d'y accéder pour envoyer des mails.
Nous allons maintenant configurer le support SASL afin de ne pas laisser notre serveur en open-relay et servir ainsi comme relai pour les spams. Ajoutez les lignes suivantes dansle fichier /etc/postfix/main.cf :
Mise en place d'un serveur de mail complet - Linux Server Wiki http://wiki.csnu.org/index.php?title=Mise_en_place_d'un_serveur_de_mail_complet
8 sur 37 05/07/2012 12:19
Comme précédemment, veillez à bien utiliser localhost comme hostname afin d'utiliser le socket mysql si le skip-networking est activé sur votre serveur MySQL. Notez qu'il estimpossible d'utiliser les méthodes d'authentification CRAM-MD5 et DIGEST-MD5 si les mot-de-passes sont cryptés dans la base mysql (ce qui est le cas ici). Nous nouscontenterons donc de plain.
Éditez le fichier /etc/default/saslauthd de façon à ce qu'il ait la configuration suivante:
Une fois de plus, soyez attentif à l'argument host= A titre d'information, voici les différentes options possibles pour l'argument crypt= :
0 (ou "plain") = Pas de cryptage. Ceci n'est pas recommandé.1 (ou "Y") = utilise la fonction crypt() de linux. Celà correspond à la fonction ENCRYPT() de MySQL. C'est la solution que nous avons choisi ici. Attention cependant,seul les huits premiers caractères du mot-de-passe seront pris en compte.2 (ou "mysql") = Utilise la fonction MySQL PASSWORD().3 (or "md5") = Utilise la fonction MySQL MD5().
Il ne reste plus qu'à ajouter l'utilisateur postfix au groupe sasl :
adduser postfix sasl
Un petit point à propos des permissions :
/var/spool/postfix/, /var/spool/postfix/var/ et /var/spool/postfix/var/run/ doivent être o+x/var/spool/postfix/var/run/saslauthd doit appartenir à root:sasl
Comme pour tous les serveurs, il est interessant de mettre en place un cryptage SSL/TLS afin de sécuriser les transactions. En admettant que vous avez suivi mon guide
Mise en place d'un serveur de mail complet - Linux Server Wiki http://wiki.csnu.org/index.php?title=Mise_en_place_d'un_serveur_de_mail_complet
9 sur 37 05/07/2012 12:19
concernant la mise en place d'une autorité de certification, voici ce qu'il reste à faire.
Commencez par ajouter les lignes suivantes dans votre fichier /etc/ssl/openssl.cnf :
Postfix ne permet pas d'utiliser des clés vérouillés par une passphrase, veillez donc bien à spécifier l'option -nodes de la première ligne. Personnellement, je stock les fichiers ducertificat dans /etc/postfix/ssl/:
Note : Les directives smtp_tls_cert_file et smtp_tls_key_file sont quant-à-elle destiné à l'authentification de votre client smtp (le certificat précisé à ces directives doitpasser le test openssl verify -purpose sslclient. Le certificat que nous avons généré est un certificat server uniquement.
Désormais, vous pourrez configurer votre logiciel de messagerie afin d'utiliser le chiffrement TLS. Si vous souhaitez permettre les connexions SSL, il faut décommenter lesquatres lignes suivantes du fichier /etc/postfix/master.cf :
Notez qu'ici, nous ne forçons ni l'utilisation du tls sur le serveur smtp, ni la vérification tls en mode client smtp. Cela signifie que le serveur annoncera supporter le TLS, mais neforcera pas son utilisation ; de même pour le client.
Pour votre réseau interne, vous pouvez forcez la vérification TLS du le client grâce à smtp_tls_policy_maps. Par exemple voici la ligne à ajouter dans main.cf:
Mise en place d'un serveur de mail complet - Linux Server Wiki http://wiki.csnu.org/index.php?title=Mise_en_place_d'un_serveur_de_mail_complet
11 sur 37 05/07/2012 12:19
# mysql -u root -pEnter password:use postfix;INSERT INTO domain (domain,description) VALUES ('csnu.org','Test Domain');INSERT INTO alias (address,goto) VALUES ('[email protected]', '[email protected]');INSERT INTO mailbox (username,password,name,maildir) VALUES ('[email protected]',ENCRYPT('userpassword'),'Mailbox User','[email protected]/');
Les mots-de-passe sont cryptés avec la fonction ENCRYPT() de MySQL. Comme je l'ai dit précédemment, cette fonction limite la taille des passwords à huit caractères. Si voussouhaitez utiliser des passwords de plus de huit caractères vous pouvez utiliser l'une des autres fonctions de cryptage de Mysql (http://dev.mysql.com/doc/refman/5.0/en/encryption-functions.html) . Pensez cependant à ajuster la configuration du fichier /etc/pam.d/smtp comme décrit ici.
Vous pouvez vérifier que postfix ne détecte aucun problème avec :
postfix check
La queue de postfix peut être géré en ligne de commande avec la commande postqueue. Pour afficher la queue, tapez :
postqueue -p
Pour forcer postfix à traiter sa queue, tapez :
postqueue -f
vous aurez peut-être la nécessité de supprimer un message de la queue. Pour celà, il faut utiliser la commande postsuper :
Mise en place d'un serveur de mail complet - Linux Server Wiki http://wiki.csnu.org/index.php?title=Mise_en_place_d'un_serveur_de_mail_complet
12 sur 37 05/07/2012 12:19
postsuper -d ID
L'ID correspond au Queue ID renvoyé par la commande postqueue -p
La commande postalias permet de générer les fichiers d'alias de postfix :
postalias /etc/aliases
La commande postconf permet de manipuler la configuration en ligne de commande
La commande postcat permet de lire un mail en queue. Par exemple, pour récupérer sous forme lisible le mail en queue situé dans /var/spool/postfix/deferred/B/B9C791il suffit d'utiliser :
postcat /var/spool/postfix/deferred/B/B9C791
Il est aussi possible de passer directement via le Queue ID du mail :
postcat -q B9C791
Vous l'aurez peut-être remarqué : postfix ne supporte pas le quota par défaut. Le patch VDA (http://vda.sourceforge.net/) permet d'activer le support du quota pour le MDAvirtual de postfix. Vous pouvez trouver une version postfix-vda pour debian sur http://debian.home-dn.net/ si vous souhaitez continuer d'utiliser le démon virtual fournit avecpostfix pour délivrer les mails de vos domaines virtuels. Une autre méthode consiste à utiliser un autre MDA pour transporter les mails, par exemple, maildrop.
Si vous utilisez un noyau avec le patch grsecurity, j'ai remarqué un comportement étrange. En effet, lorsque j'essayais d'envoyer un mail avec sendmail avec un autreutilisateur que root (www-data par exemple) il me renvoyait une erreur. C'est un problème de droit : /proc/net n'était pas lisible et exécutable par tous le monde (o+rx) ce quiempêchait sendmail d'envoyer les mails.
Nous allons maintenant installer courier pour ses fonctionnalités de serveur pop et imap. Installer les paquets nécessaires :
Mise en place d'un serveur de mail complet - Linux Server Wiki http://wiki.csnu.org/index.php?title=Mise_en_place_d'un_serveur_de_mail_complet
Je préfère ne pas binder mes services sur toutes les ips configurés sur la machine. Il faut donc configurer courier pour qu'il ne bind que les ips voulus.
Pour courier-pop éditez le fichier /etc/courier/pop3d et modifiez la ligne PORT=110 par :
courier inclut des scripts qui permettent de générer automatiquement ces certificats SSL. Pour cela, il faut éditer les fichiers /etc/courier/pop3d.cnf et /etc/courier/imapd.cnf puis lancer les commandes suivantes :
mkpop3dcertmkimapdcert
Créer son propre certificat signé par son autorité de certification.
Éditez votre fichier /etc/ssl/openssl.cnf et ajoutez les lignes suivantes :
maildrop est un mail delivery agent (MDA). Son rôle est de délivrer les messages reçus par un serveur smtp dans les boites mails des utilisateurs. Nous allons mettre en placemaildrop pour remplacer le démon virtual de postfix parce qu'il permet de gérer les quotas et les filtres.
Le paquet maildrop de debian lenny fournit maildrop 2.0.4 qui a un comportement étrange dans la gestion des quotas. Pour régler ce problème il faut compiler soit mêmemaildrop 2.0.4.
Pour commencer il faut installer g++ ainsi que les paquets courier-authlib-dev et libpcre3-dev :
cd maildrop-2.0.4./configure -prefix=/usr/local/courier --enable-maildrop-uid=5000 --enable-maildrop-gid=5000 --enable-maildirquota --without-db
Ici, on installe maildrop avec l'utilisateur d'uid 5000 et de gid 5000 ce qui correspond à notre utilisateur vmail. maildrop sera installé dans /usr/local/courier
Compilons et installons maildrop :
makemake install
Une erreur de compilation peut apparaître sur l'un des composants. Cela n'empêchera pas maildrop de fonctionner mais vous pouvez régler le problème comme ceci :
Mise en place d'un serveur de mail complet - Linux Server Wiki http://wiki.csnu.org/index.php?title=Mise_en_place_d'un_serveur_de_mail_complet
17 sur 37 05/07/2012 12:19
cd makedatln -s makedatprog.c makedatprogcd ..make install
Il faut adapter les droits de /usr/local/courier/bin/ :
Mise en place d'un serveur de mail complet - Linux Server Wiki http://wiki.csnu.org/index.php?title=Mise_en_place_d'un_serveur_de_mail_complet
18 sur 37 05/07/2012 12:19
Pour créer automatiquement la mailbox si elle n'existe pas lors de la réception d'un message ajoutez les lignes suivantes à /etc/maildroprc :
# Si la mailbox représenté par $DEFAULT n'existe pas`test -e $DEFAULT/`if ( $RETURNCODE != 0 ){ # On la crée `maildirmake $DEFAULT` # ainsi que les quelques sous-répertoire de base `maildirmake -f Junk $DEFAULT` `maildirmake -f Sent $DEFAULT` `maildirmake -f Trash $DEFAULT` # Puis on change les droits `chmod -R go-rwx $DEFAULT`}
Enfin nous allons configurer un fichier de filtre local à chaque utilisateur virtuel :
# On load les filtres spécifiques de l'utilisateur $DEFAULT s'ils existent`test -r $DEFAULT/mailfilter`if( $RETURNCODE == 0 ) { log "(==) Including $DEFAULT/mailfilter" exception { include $DEFAULT/mailfilter } }
Par exemple, voici comment je filtre les spams dans mon fichier /srv/vmail/pfoo\@csnu.org/mailfilter :
if (/^X-Spam-Flag:.*YES/){ exception { to $DEFAULT/.Junk/ }}
Pour le support du quota il faut créer les fichiers nécessaires avec maildirmake. Si la mailbox n'existe pas encore tapez :
maildrop délivrera un message d'erreur lorsqu'une boite est pleine à un certain pourcentage (défini dans la configuration de postfix). Placez le texte suivant dans /usr/local/courier/etc/quotawarnmsg et assurez vous qu'il soit lisible par vmail :
Si vous n'avez eu aucune erreur vous pouvez relancer postfix :
/etc/init.d/postfix restart
Amavis permet de scanner facilement les mails avec toutes sortes d'outils externes tel que spamassassin et clamav. Installez amavis :
aptitude install amavisd-new
Il est possible que vous rencontriez l'erreur suivante :
Paramétrage de amavisd-new (2.4.2-6.1) ...Creating/updating amavis user account...Starting amavisd: The value of variable $myhostname is "CSNU", but should have been a fully qualified domain name; perhaps uname(3) did not provide such. You must explicitly assign a FQDN of this host to variable $myhostname in amavisd.conf, or fix what uname(3) provides as a host's network name!(failed).invoke-rc.d: initscript amavis, action "start" failed.dpkg : erreur de traitement de amavisd-new (--configure) : le sous-processus post-installation script a retourné une erreur de sortie d'état 1Des erreurs ont été rencontrées pendant l'exécution : amavisd-newE: Sub-process /usr/bin/dpkg returned an error code (1)Échec de l'installation d'un paquet. Tentative de réparation :Paramétrage de amavisd-new (2.4.2-6.1) ...Creating/updating amavis user account...addgroup: Starting amavisd: The value of variable $myhostname is "CSNU", but should have been
Mise en place d'un serveur de mail complet - Linux Server Wiki http://wiki.csnu.org/index.php?title=Mise_en_place_d'un_serveur_de_mail_complet
21 sur 37 05/07/2012 12:19
a fully qualified domain name; perhaps uname(3) did not provide such. You must explicitly assign a FQDN of this host to variable $myhostname in amavisd.conf, or fix what uname(3) provides as a host's network name!(failed).invoke-rc.d: initscript amavis, action "start" failed.dpkg : erreur de traitement de amavisd-new (--configure) : le sous-processus post-installation script a retourné une erreur de sortie d'état 1Des erreurs ont été rencontrées pendant l'exécution :amavisd-new
Cette erreur survient parce que votre fichier /etc/hostname ne contient pas un domaine FQDN (un domaine écrit correctement). Deux possibilités s'offrent à vous : modifier lefichier hostname pour que le domaine soit FQDN (exemple : csnu.org), ou alors, ajoutez la ligne suivante dans /etc/amavis/conf.d/50-user :
$myhostname = "csnu.org";
Il va maintenant falloir modifier /etc/postfix/main.cf pour que postfix fasse transiter ses mails par amavis. Ajoutez y les lignes suivantes :
# Use amaviscontent_filter = amavis:[127.0.0.1]:10024receive_override_options = no_address_mappings
De cette manière, postfix va adresser tous les mails entrant à amavis sur le port local 10024. Il faut encore modifier le fichier /etc/postfix/master.cf afin d'y configureramavis et de définir le port sur lequel postfix va recevoir les mails provenant de amavis :
Si amavis semble utiliser trop de ressource, vous pouvez diminuer le nombre maximum de child. Ajoutez la directive $max_servers = 2; dans la configuration de amavis
Par défaut, amavis renvoi les mails contenant un virus vers l'adresse définie par $virus_admin (dans le fichier /etc/amavis/conf.d/20-debian_defaults). Vous voudrezpeut-être comme moi que les utilisateurs reçoivent tout de même le message avec une alerte. Pour que les mails contenant un virus arrivent jusqu'aux utilisateurs, il suffit demodifier la directive $final_virus_destiny du fichier /etc/amavis/conf.d/20-debian_defaults comme suit:
$final_virus_destiny = D_PASS;
Enfin, ajoutez la ligne suivante dans /etc/amavis/conf.d/20-debian_defaults :
# Use URIBL (http://www.uribl.com/about.shtml) urirhssub URIBL_BLACK multi.uribl.com. A 2 body URIBL_BLACK eval:check_uridnsbl('URIBL_BLACK') describe URIBL_BLACK Contains an URL listed in the URIBL blacklist tflags URIBL_BLACK net score URIBL_BLACK 3.0 urirhssub URIBL_GREY multi.uribl.com. A 4 body URIBL_GREY eval:check_uridnsbl('URIBL_GREY') describe URIBL_GREY Contains an URL listed in the URIBL greylist tflags URIBL_GREY net score URIBL_GREY 0.25 # Use SURBL (http://www.surbl.org/) urirhssub URIBL_JP_SURBL multi.surbl.org. A 64 body URIBL_JP_SURBL eval:check_uridnsbl('URIBL_JP_SURBL') describe URIBL_JP_SURBL Has URI in JP at http://www.surbl.org/lists.html tflags URIBL_JP_SURBL net score URIBL_JP_SURBL 3.0 # Optional Score Increases score DCC_CHECK 4.000 score SPF_FAIL 10.000 score SPF_HELO_FAIL 10.000 score RAZOR2_CHECK 2.500 score BAYES_99 4.300 score BAYES_95 3.500 score BAYES_80 3.000
Les directives internal_networks et trusted_networks sont très importantes pour la pertinence des résultats. Elles permettent à spamassassin de savoir à quels headers il peutfaire confiance dans le mail scanné. trusted networks doit contenir les mêmes entrées que internal_networks.
Les différents modules chargés par spamassassin se situent dans les fichier /etc/spamassassin/init.pre, /etc/spamassassin/v310.pre et /etc/spamassassin/v312.pre.Certains sont commentés par défaut. Pour les activer, dé-commentez les simplement.
Mise en place d'un serveur de mail complet - Linux Server Wiki http://wiki.csnu.org/index.php?title=Mise_en_place_d'un_serveur_de_mail_complet
24 sur 37 05/07/2012 12:19
Nous allons maintenant configurer razor en utilisant l'utilisateur amavis :
su - amavis razor-admin -d --create razor-admin -d --registerexit
Si jamais vous avez eu une erreur lors du register précédent, procédez comme cela :
su - amavis razor-admin -discoverrazor-admin -createrazor-admin -registerexit
L'identité sera stockée dans /var/lib/amavis/.razor/
Il faut aussi configurer pyzor avec l'utilisateur amavis :
su - amavis pyzor discoverexit
Ceci enregistrera la liste des serveurs du projet pyzor dans /var/lib/amavis/.pyzor/
Il faut encore activer le support anti-spam de amavis dans /etc/amavis/conf.d/15-content_filter_mode :
De cette manière, amavis tagera le sujet des mails considérés comme spam, mais les délivrera quand même dans la boite mail. Les virus sont quant-à-eux supprimés directementet un rapport de détection est envoyé à $virus_admin.
/etc/init.d/amavis restart
Mise en place d'un serveur de mail complet - Linux Server Wiki http://wiki.csnu.org/index.php?title=Mise_en_place_d'un_serveur_de_mail_complet
25 sur 37 05/07/2012 12:19
Notez qu'il n'est pas nécessaire de lancer spamassassin dans le cas présent.
Si il semble que amavis ne tag pas les spams, allez faire un tour dans le fichier /etc/amavis/conf.d/05-domain_id. Par défaut, ce fichier charge en tant que $mydomain lefichier /etc/mailname. Ensuite, il défini @local_domains_acl comme étant la variable $mydomain. Seuls les domaines contenu dans @local_domains_acl seront scannés.Pour mes tests, j'ai simplement commenté la ligne @local_domains_acl et j'ai ajouté @local_domains_acl = ( ".csnu.org" ); à la place. Pour simplement scanner tous lesdomaines, utilisez @local_domains_acl = ( "." );
Vous pouvez trouver un exemple de spam dans /usr/share/doc/spamassassin/examples/sample-spam.txt
Actuellement lorsque vous envoyez un mail, il est scanné par spamassassin. en temps normal, cela ne pose aucun problème étant donné que vos mails ne devraient pas êtrereconnu comme spam. Cependant, le fichier /etc/spamassassin/init.pre charge par défaut le plugin SPF de spamassassin (ligne loadpluginMail::SpamAssassin::Plugin::SPF). Si vous avez configuré des champs spf dans la zone dns de votre domaine, vous remarquerez très vite que vos mails sortant seront taguésspams et positifs au test du spf. C'est normal étant donné que votre ip ne fait pas partie des ips autorisées à envoyer des mails pour le domaine. Pour régler ce problème, il vafalloir modifier la configuration de postfix afin d'avoir un port sur lequel on peut envoyer des emails qui ne seront pas scannés par spamassassin.
Ouvrez le fichier /etc/postfix/master.cf et ajoutez les lignes suivantes :
Désormais, le port 587 est aussi écouté par postfix. Pour envoyer des mails sur ce port, il faut être authentifié par SASL (donc on n'est pas un relai pour le spam) et les mails sontpassés à amavis sur le port 10026.
Il faut ensuite modifier le fichier /etc/amavis/conf.d/20-debian_defaults (attention un champ $inet_socket_port existe déjà et il faudra le commenter/modifier):
$inet_socket_port = [10024,10026]; # écoute sur les ports tcp 10024 et 10026$interface_policy{'10026'} = 'SASLBYPASS';$policy_bank{'SASLBYPASS'} = { # mail provenant des ports submission et smtps bypass_spam_checks_maps => [1], # ne pas vérifier le spam bypass_banned_checks_maps => [0], # ne pas vérifier le ban bypass_header_checks_maps => [1], # ne pas vérifier les headers};
Ainsi, les mails reçus sur le port 587 passeront par amavis mais ne subiront aucun test de la part de spamassassin et le problème est réglé. La vérification antivirus est réaliséenormalement. Notez qu'il faudra configurer votre logiciel de messagerie pour qu'il envoi les mails sur le port 587.
Par la même occasion vous pouvez désactiver l'authentification sur le port smtp (25) en modifiant la ligne smtp de votre master.cf :
Mise en place d'un serveur de mail complet - Linux Server Wiki http://wiki.csnu.org/index.php?title=Mise_en_place_d'un_serveur_de_mail_complet
26 sur 37 05/07/2012 12:19
smtp inet n - - - - smtpd -o smtpd_sasl_auth_enable=no
Cela vous permettra par la suite de bloquer facilement une ip (iptables, ...) qui fait du brute-forcing sur votre smtp tout en lui permettant toujours de vous envoyer des mails.Notez cependant qu'il faudra adapter la configuration de votre webmail afin qu'il utilise le port 587
Depuis la version 3.2 de SpamAssassin le nouveau plugin Mail::SPF est utilisé pour la vérification des champs SPF. Ce plugin gère l'ipv6. Cependant, il semblerait que certainsscripts perl de SpamAssassin ne gère pas ou mal l'ipv6. Il semble par exemple impossible d'ajouter une ipv6 aux directives internal_networks ou trusted_networks (ce qui estimportant vis-à-vis de la vérification SPF). D'après un message d'une mailing-list, ce problème devrait être corrigé pour la version 3.3.0.
Commencez par installer ClamAV ainsi que quelques librairies de compressions afin d'analyser les archives:
Mailman est un très bon gestionnaire de mailing list. Il possède notamment une interface d'administration web ce qui facilite grandement la gestion des listes, aussi bien du côté
Mise en place d'un serveur de mail complet - Linux Server Wiki http://wiki.csnu.org/index.php?title=Mise_en_place_d'un_serveur_de_mail_complet
27 sur 37 05/07/2012 12:19
admin que du côté utilisateur. Pour commencer, installez mailman :
aptitude install mailman
Puis ajoutez l'utilisateur postfix au groupe list
adduser postfix list
Ensuite, modifiez le fichier /etc/mailman/mm_cfg.py comme suit :
MTA='Postfix'#permet d'activer le https par défaut (si on ne précise pas https, les POST se passeront mal en https, et on ne pourra rien modifier par l'interface web !)DEFAULT_URL_PATTERN = 'https://%s/cgi-bin/mailman/'DEFAULT_EMAIL_HOST = 'list.csnu.org'DEFAULT_URL_HOST = 'list.csnu.org'
# Are archives public or private by default?# 0=public, 1=privateDEFAULT_ARCHIVE_PRIVATE = 1
# SUBSCRIBE POLICY# 0 - open list (only when ALLOW_OPEN_SUBSCRIBE is set to 1) **# 1 - confirmation required for subscribes# 2 - admin approval required for subscribes# 3 - both confirmation and admin approval required## ** please do not choose option 0 if you are not allowing open# subscribes (next variable)DEFAULT_SUBSCRIBE_POLICY = 3
Notez que j'ai spécifié https à la ligne DEFAULT_URL_PATTERN. Il est en effet conseillé d'utiliser une connexion sécurisée étant donné que les mots-de-passes transitent en clair. Sivous ne spécifiez pas https ici, il sera impossible de modifier des données via l'interface web. DEFAULT_EMAIL_HOST et DEFAULT_URL_HOST définissent simplement les domainesgérés par défaut par mailman. Lorsque vous ajouterez une mailing list sans spécifier de domaine, ces domaines seront utilisés.
Éditez le fichier /usr/lib/mailman/Mailman/Defaults.py et vérifiez que les lignes POSTFIX_ALIAS_CMD et POSTFIX_MAP_CMD précise bien les binaires correspondant depostfix. Théoriquement :
Note: si vous devez opérer des changements, n'éditez pas ce fichier, mais plutôt /etc/mailman/mm_cfg.py qui est lu après celui ci et dont les valeurs écrasent celles par défaut.
Ajoutez les lignes suivantes à votre fichier /etc/postfix/main.cf :
Mise en place d'un serveur de mail complet - Linux Server Wiki http://wiki.csnu.org/index.php?title=Mise_en_place_d'un_serveur_de_mail_complet
28 sur 37 05/07/2012 12:19
owner_request_special = no
Créez la liste mailman qui est la liste par défaut de mailman :
/var/lib/mailman/bin/newlist mailman
Maintenant, générez les alias qui serviront à mailman et permettez au groupe list d'y écrire :
Ceci a pour effet de créer les fichiers /var/lib/mailman/data/aliases et /var/lib/mailman/data/aliases.db qui contiennent les alias nécessaire au fonctionnement demailman. Lorsque mailman est en fonctionnement, la création des alias se fait automatiquement.
Pour que les alias soient reconnus par postfix, il faut modifier la ligne alias_maps du fichier /etc/postfix/main.cf :
Pour activer l'interface web, ajoutez les lignes suivantes à votre vhost apache :
Include /etc/mailman/apache.conf
Il faut aussi définir le mot-de-passe administratif de mailman, qui permettra en particulier d'utiliser la page web de création de liste :
/usr/lib/mailman/bin/mmsitepass
Nous allons maintenant ajouter notre domaine virtuel csnu.org dans la configuration de mailman. Ajoutez les lignes suivantes dans /etc/mailman/mm_cfg.py :
Notez qu'il faut laisser le site comme étant list.csnu.org sinon vous ne pourrez pas administrer la liste.
N'oubliez pas de générer la liste des alias :
/var/lib/mailman/bin/genaliases
Si vous n'avez pas de dossier "fr" dans /etc/mailman, téléchargez mailman sur http://www.gnu.org/software/mailman/ et copiez le dossier "fr" situé dans le répertoire templates del'archive.
Si vous voulez limiter l'accès aux pages des listes avec un htaccess vous devrez ajouter les lignes nécessaires dans le fichier /etc/mailman/apache.conf de cette manière :
<Directory /usr/lib/cgi-bin/mailman/> AllowOverride None Options ExecCGI AddHandler cgi-script .cgi Order allow,deny Allow from all #auth de type digest AuthType Digest AuthName "un realm" AuthDigestProvider file AuthDigestDomain / AuthUserFile /chemin/vers/votre/.htpasswd AuthGroupFile /chemin/vers/votre/.htgroup <Limit GET POST> require valid-user </Limit></Directory>
Mise en place d'un serveur de mail complet - Linux Server Wiki http://wiki.csnu.org/index.php?title=Mise_en_place_d'un_serveur_de_mail_complet
30 sur 37 05/07/2012 12:19
J'en ais vite eu marre de devoir retaper des lignes mysql relativement longues pour ajouter et modifier des utilisateurs. J'ai donc créé quelques scripts bash histoire de me simplifierla vie. Les voici (http://wiki.csnu.org/upload/mail_scripts.tar.bz2) .
Vous n'aurez peut-être pas toujours accès à votre client mail, particulièrement lorsque vous êtes en déplacement. Il devient alors très intéressant de pouvoir relever son courrierélectronique par une interface web. J'ai retenu deux clients : Squirrelmail pour sa clarté et sa simplicité, et RoundCube pour son côté esthétique.
Téléchargez la dernière version de squirrelmail sur http://www.squirrelmail.org/download.php. Transférez la sur votre serveur (ou utilisez wget pour la télécharger directement survotre serveur). Pour ma part, j'ai téléchargé l'archive dans le dossier root. Je vais donc la déplacer dans le dossier de ma vhost webmail, puis l'extraire:
Pour la configuration, squirrelmail dispose d'un outil de configuration graphique. Pour le lancer, utilisez :
squirrel/config/conf.pl
Bien-sur, vous pouvez aussi modifier la configuration à la main si vous le souhaitez. Il faut alors éditer le fichier squirrel/config/config.php. Voici les lignes importantes àmodifier :
$domain = 'csnu.org';$imap_server_type = 'courier';#Par défaut, les données de squirrel sont stockés dans un autre répertoire. Je préfère les avoir dans la même arborescence.$data_dir = '/srv/http/csnu.org/webmail-data/squirrel/data/';$attachment_dir = '/srv/http/csnu.org/webmail-data/squirrel/attach/';#Cette ligne est très importante. Si elle est à false, lorsque quelqu'un se log une première fois avec [email protected] et une seconde fois avec [email protected], les préférence$force_username_lowercase = true;#Etant donné qu'on se connecte en local, nous n'avons pas besoin de nous authentifier et d'utiliser le port submission (587).$smtpServerAddress = 'localhost';$smtpPort = 25;$smtp_auth_mech = 'none';$imap_auth_mech = 'login';#Par défaut, on se connecte en local. Le TLS n'est donc pas nécessaire. Vous pouvez l'activer en passant ces lignes à true. Notez que le mécanisme STARTTLS n'est supporté $use_imap_tls = false;$use_smtp_tls = false;
Mise en place d'un serveur de mail complet - Linux Server Wiki http://wiki.csnu.org/index.php?title=Mise_en_place_d'un_serveur_de_mail_complet
31 sur 37 05/07/2012 12:19
Il faut créer les dossiers /srv/http/csnu.org/webmail-data/squirrel/data/ et /srv/http/csnu.org/webmail-data/squirrel/attach/ et modifier leurs droits carsquirrel aura besoin de lire et d'écrire dans ces dossiers.
Vous pouvez maintenant tester squirrelmail. Vous pouvez vérifier que vous n'avez pas fait d'erreur de configuration en allant à l'adresse https://votre-webmail/squirrel/src/configtest.php
Par défaut, seule la langue anglaise est disponible. Téléchargez le fichier all_locales sur http://squirrelmail.org/download.php
$ tar zxvf all_locales-1.4.13-20071220.tar.gz$ ./installPlease enter path to your squirrelmail installation: /srv/http/csnu.org/webmail.csnu.org/squirrel/$ chgrp -R /srv/http/csnu.org/webmail.csnu.org/squirrel/
Téléchargez le plugin voulu dans le dossier plugins/ de votre installation de squirrelmail. Extrayez l'archive avec tar. Lisez le fichier INSTALL fournit avec le plugin, etconfigurez le si nécessaire (fichier config.php). Enfin, pour activer le plugin, utilisez le script de configuration config/conf.pl.
Voici les plugins que j'utilise
Squirrel LoggerAddressbook Import-ExportShow User and IPJavaScript Clock
Tous les plugins peuvent être trouvés sur le site officiel de squirrelmail (http://squirrelmail.org/plugins.php) .
Ajout de votre favicon personnalisé
Si vous voulez utiliser un favicon pour squirrelmail, il faut modifier les sources.
Modifiez le fichier functions/page_header.php et recherchez la ligne echo "\n<title>$title</title>$xtra\n";. Ajoutez en dessous d'elle la ligne suivante :
Mise en place d'un serveur de mail complet - Linux Server Wiki http://wiki.csnu.org/index.php?title=Mise_en_place_d'un_serveur_de_mail_complet
Modifiez le fichier src/webmail.php et recherchez la ligne <meta name=\"robots\" content=\"noindex,nofollow\">\n .. Ajoutez en dessous d'elle la ligne suivante :
Modifiez le fichier src/signout.php et recherchez la ligne <title><?php echo $org_title . ' - ' . _("Signout"); ?></title>. Ajoutez en dessous d'elle la lignesuivante :
Téléchargez la dernière version de roundcube sur http://roundcube.net/downloads. Transférez la sur votre serveur (ou utilisez wget pour la télécharger directement sur votreserveur). Pour ma part, j'ai téléchargé l'archive dans le dossier root. Je vais donc la déplacer dans le dossier de ma vhost webmail, puis l'extraire:
Nous allons maintenant créer la base de donnée mysql roundcubemail ainsi que l'utilisateur roundcube identifié par le mot-de-passe "password" :
$ mysql -u root -pCREATE DATABASE roundcubemail DEFAULT CHARACTER SET utf8 COLLATE utf8_general_ci;GRANT ALL PRIVILEGES ON roundcubemail.* TO roundcubemail@localhost IDENTIFIED BY 'password';quit
Si vous utilisez open-basedir sur la vhost, ajoutez le chemin /srv/http/csnu.org/webmail.csnu.org/www/roundcubemail/program/lib/ à la liste des chemins autorisés paropen-basedir.
Mise en place d'un serveur de mail complet - Linux Server Wiki http://wiki.csnu.org/index.php?title=Mise_en_place_d'un_serveur_de_mail_complet
33 sur 37 05/07/2012 12:19
La suite de l'installation se passe par le web. Il suffit d'aller à l'adresse http:///url-de-roundcube/installer/ et de suivre les instructions.
Si a la première étape, il vous manque l'extension fileinfo de php, installez la puis recommencer la première étape :
S'il vous indique un problème au niveau de date.timezone, éditez votre php.ini et vérifiez que la directive date.timezone est bien dé-commentée (pas de ;) et est biendéfinie. Pour un serveur en France :
date.timezone = Europe/Paris
Petite aide pour l'étape de configuration des ports :
Dans Database setup : indiquez le mot-de-passe de la base de donnée dans Database passwordDans IMAP Settings : indiquez tls://localhost dans default_hostDans SMTP Settings : indiquez localhost dans smtp_server et 587 dans smtp_port (il n'est pas nécessaire de préciser tls://, si tls est disponible, il l'utiliseraautomatiquement)Dans SMTP Settings : cochez la case Use the current IMAP username and password for SMTP authentication pour smtp_user/smtp_Dans Display settings & user prefs : indiquez fr_FR dans locale_string
Quand vous aurez validé l'étape 2, l'interface vous demandera de copier des lignes dans roundcubemail/config/main.inc.php et roundcubemail/config/db.inc.php. Aprèsavoir copié les lignes avec votre éditeur de texte, modifiez les droits de ces fichiers :
chgrp www-data roundcube/config/*
A l'étape 3, roundcube vous propose de tester la configuration smtp et imap. Faites le. Après avoir testé la configuration, n'oubliez pas de supprimer roundcube/installer:
rm -rf roundcube/installer
Pour ma part, j'ai eu un bug avec la configuration imap. Malgré avoir défini tls://localhost et le port 143, roundcube essayait de se connecter en tls sur le port 993. Lasolution a été de préciser le port 143 dans la ligne de l'hostname comme ceci (fichier roundcubemail/config/main.inc.php) :
Si vous avez configuré le port smtp sur 587 (submission), le test de configuration de marchera pas, mais cela fonctionne quand même.
Mise en place d'un serveur de mail complet - Linux Server Wiki http://wiki.csnu.org/index.php?title=Mise_en_place_d'un_serveur_de_mail_complet
34 sur 37 05/07/2012 12:19
Un beau jour, je me suis posé la question de comment consulter des mails par le wap de mon téléphone portable. Eh bien, c'est possible avec wapreader. Je ne l'utiliseactuellement pas mais voici ce que j'ai du faire :
installer php5-imap (aptitude install php5-imap)Suivre les instructions du fichier d'installationJ'ai du modifier le fichier .php de la manière suivante :
Si vous avez un second serveur il devient très intéressant d'installer un serveur mx secondaire pour votre domaine. En effet, si pour une raison ou une autre, votre serveur smtpfraichement configuré venait à être inaccessible pendant quelques heures, toutes les personnes essayant de vous envoyer un mail durant ce labs de temps verraient leurs mailsrevenir en erreur. Un mx secondaire règle ce problème : si le serveur principal ne répond pas, les mails seront adressés au mx secondaire qui se chargera de les transférer au mxprincipal dès que possible.
Il faut commencer par ajouter le nouveau serveur de mail dans la configuration de la zone dns. Dans mon cas :
core.csnu.org. IN A 213.186.47.110core.csnu.org. IN AAAA 2001:41d0:1:d6e::110core.csnu.org. IN MX 1 core.csnu.org.core.csnu.org. IN MX 10 onyx.csnu.org.csnu.org. IN MX 1 core.csnu.org.csnu.org. IN MX 10 onyx.csnu.org.onyx.csnu.org. IN A 217.70.189.92
Le mx secondaire est onyx.csnu.org. Le chiffre 10 avant le nom du serveur est ce qu'on appel le priorité. Les serveurs smtp voulant vous envoyer des mails essaieront en prioritéle mx ayant la priorité la plus basse.
Ensuite, installez postfix si votre second serveur :
aptitude install postfix
La configuration de /etc/postfix/main.cf est beaucoup plus simple :
Mise en place d'un serveur de mail complet - Linux Server Wiki http://wiki.csnu.org/index.php?title=Mise_en_place_d'un_serveur_de_mail_complet
La directive relay_domains défini les domaines pour lesquels postfix est un mx secondaire. Les mails reçus pour ces domaines seront stockés et redirigés dès que possible vers lemx de priorité la plus basse.
Si vous utilisez un champ spf du même type que celui dont j'ai donné l'exemple au début de ce howto vous n'avez rien à modifier car tous les serveurs mx des domaines sontconsidérés comme valide.
Il peut être intéressant d'ajouter une directive relay_recipient_maps à la configuration afin de bloquer directement les mails destiné à un utilisateur qui n'existe pas sur leserveur principal. Il faudra cependant veiller à bien garder synchronisé les listes d'utilisateur entre le serveur principal et le serveur secondaire.
Assurez vous que le fichier de configuration de postfix est accessible en lecture :
chmod o+r /etc/postfix/main.cf
N'oubliez pas de créer la base de donnée des alias avant de lancer postfix :
Mise en place d'un serveur de mail complet - Linux Server Wiki http://wiki.csnu.org/index.php?title=Mise_en_place_d'un_serveur_de_mail_complet
36 sur 37 05/07/2012 12:19
postalias /etc/aliases
Récupérée de « http://wiki.csnu.org/index.php?title=Mise_en_place_d%27un_serveur_de_mail_complet »Catégories : Serveur | Debian
Dernière modification de cette page le 17 août 2011 à 14:11.Cette page a été consultée 1 250 fois.Contenu disponible sous GNU Free Documentation License 1.3.
Mise en place d'un serveur de mail complet - Linux Server Wiki http://wiki.csnu.org/index.php?title=Mise_en_place_d'un_serveur_de_mail_complet