CentOS邮件服务器安全设置指南

在CentOS系统上设置邮件服务器通常涉及安装和配置Postfix作为邮件传输代理(MTA)和Dovecot作为邮件服务器软件(MDA)以及相关的数据库服务，如MariaDB。以下是配置CentOS邮件服务器的基本步骤：

安装必要的软件包

首先，确保你的系统是最新的，并安装Postfix和Dovecot。

sudo yum update -y
sudo yum install postfix dovecot dovecot-pgsql dovecot-sieve dovecot-managesieved

配置Postfix

编辑Postfix的主配置文件 /etc/postfix/main.cf。

sudo vi /etc/postfix/main.cf

添加或修改以下配置：

myhostname = mail.example.com
mydomain = example.com
myorigin = mydomain
inet_interfaces = all
inet_protocols = ipv4
mydestination = myhostname, localhost.mydomain, localhost, mydomain
home_mailbox = Maildir/
smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
smtpd_sasl_local_domain = myhostname
smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unauth_destination
smtpd_tls_security_level = may
smtpd_tls_cert_file = /etc/pki/tls/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file = /etc/pki/tls/private/ssl-cert-snakeoil.key
smtpd_use_tls = yes

配置Dovecot

编辑Dovecot的主配置文件 /etc/dovecot/dovecot.conf。

sudo vi /etc/dovecot/dovecot.conf

添加或修改以下配置：

mail_location = maildir:/Maildir
protocols = imap pop3
listen = *
ssl = yes
ssl_cert = /etc/pki/tls/certs/ssl-cert-snakeoil.pem
ssl_key = /etc/pki/tls/private/ssl-cert-snakeoil.key

配置Dovecot SASL认证

编辑Dovecot的SASL认证配置文件 /etc/dovecot/conf.d/10-auth.conf。

sudo vi /etc/dovecot/conf.d/10-auth.conf

确保以下配置存在：

disable_plaintext_auth = no
auth_mechanisms = plain login

配置Dovecot IMAP和POP3

编辑Dovecot的IMAP和POP3配置文件 /etc/dovecot/conf.d/10-mail.conf。

sudo vi /etc/dovecot/conf.d/10-mail.conf

确保以下配置存在：

mail_privileged_group = mail

启动并启用服务

启动Postfix和Dovecot服务，并设置它们在系统启动时自动启动。

sudo systemctl start postfix
sudo systemctl enable postfix
sudo systemctl start dovecot
sudo systemctl enable dovecot

配置防火墙

确保防火墙允许SMTP(端口25)、IMAP(端口143)和POP3(端口110)流量。

sudo firewall-cmd --permanent --add-servicesmtp
sudo firewall-cmd --permanent --add-serviceimap
sudo firewall-cmd --permanent --add-servicepop3
sudo firewall-cmd --reload

测试邮件服务器

你可以使用 telnet 或 openssl 来测试邮件服务器是否正常工作。

telnet localhost 25

你应该看到类似以下的输出：

220 mail.example.com ESMTP Postfix

然后你可以发送一封测试邮件：

HELO localhost
MAIL FROM:sender@example.com
RCPT TO:recipient@example.com
DATASubject: Test Email
This is a test email.
QUIT