如何建立一个Postfix的电子邮件服务器与Dovecot：动态Maildirs和LMTP

前言

本教程是基于如何建立与Dovecot一个Postfix的电子邮件服务器和第一部分结束的地方拿起。

请先阅读该教程。

在本文中，我们将使用dovecot的LMTP服务器作为交付机制将邮箱与系统帐户离开，以及使用postgresql保留用户记录。

没有更多的邮件将被传送到标准的linux邮箱。

像第一个指南，本教程是基于Debian 7 wheezy，Postfix 2.9和dovecot 2.1（+ Postgresql 9.1）。

包

安装postgresql：

# aptitude install postgresql postfix-pgsql

dovecot在版本2.1应该已经启用了pgsql。 如果你在dovecot模块化的系统上运行

# aptitude install dovecot-lmtpd dovecot-pgsql

以安装所需的模块。

Postgres数据库设置

如果你已经有一个postgres设置运行，调整这个为您的需要！ 但是从一个新的postgres安装，让我们设置身份验证，以便我们可以给数据库的dovecot访问。 以下内容添加到/etc/postgresql/9.1/main/pg_ident.conf ：

mailmap         dovecot                 mailreader
mailmap         postfix                 mailreader
mailmap         root                    mailreader

而下面来/etc/postgresql/9.1/main/pg_hba.conf （ 警告 ：确保之后将其添加Put your actual configuration here注释块，否则默认项之一可能赶上第一和DATABSE身份验证将失败！ 。）

local       mail    all     peer map=mailmap

然后重新装入PostgreSQL的（ service postgresql reload ）。 现在设置数据库：

# sudo -u postgres psql
postgres=# CREATE USER mailreader;
postgres=# REVOKE CREATE ON SCHEMA public FROM PUBLIC;
postgres=# REVOKE USAGE ON SCHEMA public FROM PUBLIC;
postgres=# GRANT CREATE ON SCHEMA public TO postgres;
postgres=# GRANT USAGE ON SCHEMA public TO postgres;
postgres=# CREATE DATABASE mail WITH OWNER mailreader;
postgres=# \q 
# sudo psql -U mailreader -d mail
postgres=# \c mail

mail=# CREATE TABLE aliases (
    alias text NOT NULL,
    email text NOT NULL
);
mail=# CREATE TABLE users (
    email text NOT NULL,
    password text NOT NULL,
    maildir text NOT NULL,
    created timestamp with time zone DEFAULT now()
);
mail=# ALTER TABLE aliases OWNER TO mailreader;
mail=# ALTER TABLE users OWNER TO mailreader;
mail=# \q

然后，您可以添加如下所示的虚拟邮箱，从根目录开始：

# doveadm pw -s sha512 -r 100
Enter new password: ...
Retype new password: ...
{SHA512}.............................................................==
# psql -U mailreader -d mail
mail=# INSERT INTO users (
    email,
    password,
    maildir
) VALUES (
    'foo@yourdomain.tld',
    '{SHA512}.............................................................==',
    'foo/'
);

管理接口（可选）

如果不想使用命令行界面来维护邮件数据库，可以设置管理界面。 让我们首先添加一个只允许编辑邮件数据库的数据库用户。 回到/etc/postgresql/9.1/main/pg_hba.conf ，只是在前面添加的对等身份验证行加入这一行：

host pgadmin          mail            127.0.0.1/32            md5

这将允许端口5432上的本地套接字连接。（postgres的默认端口）

添加数据库用户：

# sudo -u postgres psql
postgres=# CREATE USER pgadmin WITH PASSWORD 'new password';
postgres=# \q

授予用户编辑邮件数据库的权限：

# sudo psql -U mailreader -d mail
mail=> GRANT SELECT, UPDATE, INSERT, DELETE ON users TO pgadmin;
mail=> GRANT SELECT, UPDATE, INSERT, DELETE ON aliases TO pgadmin;
mail=> \q

您现在可以使用像pgAdmin这样的管理界面，它能够使用SSH隧道直接连接到数据库，或者您可以设置类似phpPgAdmin。

Dovecot设置

我们需要将dovecot连接到数据库并设置LMTP服务器。 建立一个新用户（Dovecot将拒绝处理邮件没有一个系统的用户设置了它），目录maildirs第一：（你可以使用的/ var /邮件 ，但传统上使用mbox格式，而我们要使用优秀的maildir格式）。

# adduser --system --no-create-home --uid 500 --group --disabled-password --disabled-login --gecos 'dovecot virtual mail user' vmail
# mkdir /home/mailboxes
# chown vmail:vmail /home/mailboxes
# chmod 700 /home/mailboxes

现在保存如下配置/etc/dovecot/dovecot-sql.conf ：

driver = pgsql
connect = host=/var/run/postgresql/ dbname=mail user=mailreader
default_pass_scheme = SHA512
password_query = SELECT email as user, password FROM users WHERE email = '%u'
user_query = SELECT email as user, 'maildir:/home/mailboxes/maildir/'||maildir as mail, '/home/mailboxes/home/'||maildir as home, 500 as uid, 500 as gid FROM users WHERE email = '%u'

确保它由root和chmodded 600拥有。

现在打开/etc/dovecot/dovecot.conf和编辑passdb和userdb设置，如下所示：

userdb {
  driver = prefetch
}
passdb {
  args = /etc/dovecot/dovecot-sql.conf
  driver = sql
}

更改协议节以

protocols = imap lmtp

并添加lmtp服务套接字和一些lmtp协议设置：

service lmtp {
    unix_listener /var/spool/postfix/private/dovecot-lmtp {
    group = postfix
    mode = 0600
    user = postfix
    }
}
protocol lmtp {
    postmaster_address=postmaster@yourdomain.com
    hostname=mail.yourdomain.com
}

该mail_location节现在是多余的，可以删除。

Stapling

我们现在需要告诉postfix将邮件直接发送到dovecot。 打开/etc/postfix/main.cf并添加

mailbox_transport = lmtp:unix:private/dovecot-lmtp

到最后。 现在我们需要为postfix设置数据库配置。

创建文件/etc/postfix/pgsql-aliases.cf并输入：

user=mailreader
dbname=mail
table=aliases
select_field=alias
where_field=email
hosts=unix:/var/run/postgresql

然后创建文件/etc/postfix/pgsql-boxes.cf并输入：

user=mailreader
dbname=mail
table=users
select_field=email
where_field=email
hosts=unix:/var/run/postgresql/

现在修改main.cf中的alias_maps行以进行读取

alias_maps = hash:/etc/aliases proxy:pgsql:/etc/postfix/pgsql-aliases.cf

和本地收件人映射行改为

local_recipient_maps = proxy:pgsql:/etc/postfix/pgsql-boxes.cf $alias_maps

总的来说，你的main.cf应该看起来像这样：

myhostname = mail.mydomain.com
myorigin = mydomain.com
mydestination = mydomain.com, mail.mydomain.com, localhost, localhost.localdomain
relayhost =
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all

alias_maps = hash:/etc/aliases proxy:pgsql:/etc/postfix/pgsql-aliases.cf
local_recipient_maps = proxy:pgsql:/etc/postfix/pgsql-boxes.cf $alias_maps
mailbox_transport = lmtp:unix:private/dovecot-lmtp

smtpd_tls_cert_file=/etc/ssl/certs/mailcert.pem
smtpd_tls_key_file=/etc/ssl/private/mail.key
smtpd_use_tls=yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
smtpd_tls_security_level=may
smtpd_tls_protocols = !SSLv2, !SSLv3

完成

现在只需重新加载：

# postfix reload

# service dovecot restart

你设置了！ 测试你的设置，你的第一篇文章后做，并确保邮件postmaster@yourdomain.com能利用到的邮箱出席！