如何在Debian上用LNMP搭建邮件服务器 - 问答

在Debian上使用LNMP（Linux, Nginx, MySQL/MariaDB, PHP）搭建邮件服务器是一个复杂的过程，涉及到多个组件的配置和协调。以下是一个基本的步骤指南，帮助你在Debian系统上搭建一个简单的邮件服务器。

1. 安装必要的软件包

首先，更新你的系统包列表并安装所需的软件包：

sudo apt update
sudo apt install postfix dovecot-core dovecot-imapd dovecot-lmtpd mailutils

2. 配置Postfix

Postfix是一个常用的MTA（邮件传输代理）。以下是基本配置步骤：

2.1 配置主配置文件

编辑Postfix的主配置文件 /etc/postfix/main.cf：

sudo nano /etc/postfix/main.cf

添加或修改以下内容：

myhostname = mail.example.com
mydomain = example.com
myorigin = $mydomain
inet_interfaces = all
inet_protocols = ipv4
mydestination = $myhostname, localhost.$mydomain, $mydomain
mynetworks = 127.0.0.0/8 [::1]/128
home_mailbox = Maildir/
smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
smtpd_sasl_local_domain = $myhostname
smtpd_recipient_restrictions = permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination

2.2 配置master.cf

编辑Postfix的master.cf文件：

sudo nano /etc/postfix/master.cf

确保以下行存在并且没有被注释掉：

submission inet n       -       y       -       -       smtpd
  -o syslog_name=postfix/submission
  -o smtpd_tls_security_level=encrypt
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_client_restrictions=permit_sasl_authenticated,reject

smtps inet n       -       y       -       -       smtpd
  -o syslog_name=postfix/smtps
  -o smtpd_tls_wrappermode=yes
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_client_restrictions=permit_sasl_authenticated,reject

3. 配置Dovecot

Dovecot是一个IMAP/POP3服务器。以下是基本配置步骤：

3.1 配置主配置文件

编辑Dovecot的主配置文件 /etc/dovecot/dovecot.conf：

sudo nano /etc/dovecot/dovecot.conf

添加或修改以下内容：

mail_location = maildir:~/Maildir
protocols = imap pop3
ssl = required
ssl_cert = </etc/letsencrypt/live/mail.example.com/fullchain.pem
ssl_key = </etc/letsencrypt/live/mail.example.com/privkey.pem

3.2 配置10-auth.conf

编辑Dovecot的认证配置文件 /etc/dovecot/conf.d/10-auth.conf：

sudo nano /etc/dovecot/conf.d/10-auth.conf

确保以下行存在并且没有被注释掉：

disable_plaintext_auth = no
auth_mechanisms = plain login

3.3 配置10-mail.conf

编辑Dovecot的邮件配置文件 /etc/dovecot/conf.d/10-mail.conf：

sudo nano /etc/dovecot/conf.d/10-mail.conf

确保以下行存在并且没有被注释掉：

mail_privileged_group = mail

3.4 配置10-master.conf

编辑Dovecot的master配置文件 /etc/dovecot/conf.d/10-master.conf：

sudo nano /etc/dovecot/conf.d/10-master.conf

确保以下行存在并且没有被注释掉：

service auth {
  unix_listener /var/spool/postfix/private/auth {
    mode = 0666
    user = postfix
    group = postfix
  }
}

4. 配置防火墙

确保你的防火墙允许SMTP、IMAP和POP3流量：

sudo ufw allow 25/tcp
sudo ufw allow 143/tcp
sudo ufw allow 993/tcp
sudo ufw allow 110/tcp
sudo ufw allow 995/tcp
sudo ufw reload

5. 启动并启用服务

启动并启用Postfix和Dovecot服务：

sudo systemctl start postfix
sudo systemctl enable postfix
sudo systemctl start dovecot
sudo systemctl enable dovecot

6. 测试邮件服务器

你可以使用 telnet 或 openssl 来测试你的邮件服务器是否正常工作。

6.1 使用telnet测试SMTP

telnet mail.example.com 25

你应该会看到类似以下的输出：

220 mail.example.com ESMTP Postfix

6.2 使用openssl测试SSL连接

openssl s_client -connect mail.example.com:993 -starttls smtp

你应该会看到类似以下的输出：

CONNECTED(00000003)
depth=2 O=Let's Encrypt,CN=Let's Encrypt Authority X3
verify error:num=20:unable to get local issuer certificate
verify return:1
depth=2 O=Let's Encrypt,CN=Let's Encrypt Authority X3
verify error:num=27:certificate not trusted
verify return:1
depth=2 O=Let's Encrypt,CN=Let's Encrypt Authority X3
verify error:num=21:unable to verify the first certificate
verify return:1
---
Certificate chain
 0 s:mail.example.com
   i:C=US,O=Let's Encrypt,CN=Let's Encrypt Authority X3
 1 s:Let's Encrypt Authority X3
   i:O=Let's Encrypt,CN=Let's Encrypt Authority X3
---
Server certificate
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
subject=/C=US/ST=California/L=Mountain View/O=Let's Encrypt/CN=Let's Encrypt Authority X3
issuer=/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3
---
No client certificate CA names sent
Peer signing digest: SHA256
Peer signature type: RSA-PSS
Server Temp Key: X25519, 253 bits
---
SSL handshake has read 3546 bytes and written 434 bytes
Verification error: self signed certificate
---
New, TLSv1.3, Cipher is TLS_AES_256_GCM_SHA384
Server public key is 2048 bit
Secure Renegotiation IS NOT supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
Early data was not sent
Verify return code: 19 (self signed certificate)
---

7. 配置邮件客户端

最后，配置你的邮件客户端（如Outlook、Thunderbird等）使用你的邮件服务器信息：

SMTP服务器: mail.example.com，端口: 587，使用TLS
IMAP服务器: mail.example.com，端口: 993，使用SSL
POP3服务器: mail.example.com，端口: 995，使用SSL

通过以上步骤，你应该能够在Debian上成功搭建一个基本的邮件服务器。请注意，这只是一个基本的指南，实际生产环境中可能需要更多的安全配置和优化。

0 赞

0 踩