Настройка связки Postfix PostfixAdmin является альтернативой ручному созданию базы данных, а также её структуры, при желании использовать внешнее хранилище служебных данных для Postfix. В статье будут рассмотрены логические связки Postfix и MySQL.
Найти больше информации о Postfix вы можете в основной статье по его настройке – Настройка Postfix.
Содержание
Введение
Для полноценного почтового сервера будет странным использовать системные учетные записи для отправки/доставки почты. Этому есть неплохая альтернатива – подключить отдельную базу данных MySQL для хранения в ней служебной информации. В ней могут храниться не только учетные данные пользователей, но и домены (особенно актуально, если ваш Postfix обслуживает несколько доменов), а также алиасы доменов и пользователей.
Нюанс в том, что начинающему администратору обычно не сразу удается разобраться в связке Postfix + MySQL. Не способствуют этому и множество конфигов в интернете, которые своими россыпями параметров только запутывают. Я же постараюсь выделить из конфига только нужны для настройки связки параметры, не заостряя внимание на других. При этом в рамках этой статьи не идет речь о 100% работающем конфиге на все случаи жизни. Есть ещё кучи настроек (например аутентификация, ведь пароли пользователей в базе хранятся обычно в зашифрованном виде), которые необходимо задать, чтобы ваш сервер заработал нормальным образом.
Настройка связки Postfix PostfixAdmin
Начнем с самого основного – установки пакетов
Установка пакетов
Устанавливаем необходимые пакеты, если их у вас ещё нет:
|
1 2 3 4 5 6 |
apt-get install postfix \ postfix-mysql \ mysql-server \ mysql-client \ postfixadmin \ dovecot-common |
MySQL: во время установки будет запрос пароля пользователя root MySQL. Подробнее про MySQL и Postfix читайте в статье Установка MySQL для Postfix в ней же и рассмотрены сценарии использования связки Postfix+MySQL.
Postfix: во время установки будет запрошен вариант конфигурации. Если не знаете какой выбрать, оставьте отмеченный по умолчанию. Подробнее см. в статье Установка Postfix на Debian. В ней же описана и начальная настройка MTA.
PostfixAdmin: ставьте из пакетов, не надо мучений с исходниками.
Dovecot: все верно, он понадобится уже на этом этапе. В последующем все равно надо будет его устанавливать, сделаем это сейчас.
Настройка PostfixAdmin
Теперь о главном:
Идем в браузер по пути http://ip_адрес_сервера/postfixadmin/setup.php и задаем пароль установки. Вот так это все выглядит:
Пароль ставим любой (разумеется подумайте о криптостойкости), нажимаем на кнопку генерации хэша пароля, полученный хэш копируем, он понадобится далее:
Страницу не закрываем. Дальше все действия будут происходить в конфигурационном файле PostfixAdmin, для начала сделаем его бэкап:
|
1 |
cp /etc/postfixadmin/config.inc.php{,.orig} |
Ну а теперь приступаем к редактированию:
|
1 |
nano /etc/postfixadmin/config.inc.php |
Нужно изменить следующие параметры:
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 |
//обычно и так имеет значение <em>true</em> $CONF['configured'] = true; //тут вам и пригодится хэш пароля $CONF['setup_password'] = 'вставляем_сюда_скопированный_ранее_хэш'; //пусть язык по умолчанию будет русский, так удобнее $CONF['default_language'] = 'ru'; //вот этот пункт лучше выбрать один раз и навсегда, иначе потом просто так поменять не выйдет $CONF['encrypt'] = 'dovecot:CRAM-MD5'; //отключаем проверку резолва домена, чтобы лишних ошибок не было на текущем этапе $CONF['emailcheck_resolve_domain']='NO'; //по дефолту имеет значение INBOX.; лучше убрать, чтобы не было проблем с автосозданием папок $CONF['create_mailbox_subdirs_prefix']=''; //Метод шифрования. Параметр был выставлен таким по умолчанию, но все же. $CONF['dovecotpw'] = '/usr/bin/doveadm pw'; //Ну и укажем почту админа для обратной связи $CONF['admin_email'] = 'postmaster@bissquit.com'; |
Снова идем в веб-интерфейс. На этот раз создаем аккаунт суперадмина:
- Setup password – задаем ранее сохраненный пароль установки;
- Администратор – имя ящика админа. В моем случае был admin@bissquit.com;
- Пароль – пароль админа;
- Пароль (еще раз) – повторяем пароль.
Нажимаем Add Admin.
Переходим на страницу http://ip_адрес_сервера/postfixadmin и вводим учетные данные только что созданного суперадминистратора.
В веб-интерфейсе добавляем:
- основной домен (снимаем галочку – Почтовый сервер является резервным MX, в Алиасы и Ящики выставляем любые нужные значения или оставляем как есть);
- почтовый ящик админа (после его создания нужно отредактировать алиасы основного домена, указав в поле Кому только что созданный ящик админа);
- домен-алиас (при необходимости. Обычно добавляют также адрес mx-записи – mail.domain.tld).
Смотрим что должно получиться:
На этом настройка PostfixAdmin заканчивается. Теперь надо как-то объяснить Postfix, что у него теперь вся конфигурация находится в MySQL.
Настройка Postfix
В чем суть: нужно создать несколько карт sql, с помощью которых Postfix будет вытягивать нужную ему информацию. При этом данные из MySQL будут нужны только для сравнения и больше ни для чего. Например приходит к нему письмо для получателя admin@bissquit.com:
- он выполняет sql-запрос (обращаясь к карте), где условием where будет являться имя домена, на который пришло письмо;
- MySQL ему возвращает результат, что да, такой домен в базе есть;
- Postfix думает Отлично, значит я обслуживаю этот домен, значит почту надо принять, а теперь проверю ка я есть ли у меня такой получатель;
- Следующий этап – проверка получателя и так далее.
Это всего лишь пример, призванный показать принцип работы, не заостряйте на нем внимание, лучше займемся созданием карт.
Для начала сделаем для них отдельный каталог:
|
1 |
mkdir /etc/postfix/sql/ |
Ну а теперь приступим непосредственно к картам. Сначала будет идти команда создания файла, потом будет его содержимое.
|
1 |
nano /etc/postfix/sql/mysql_virtual_domains_maps.cf |
|
1 2 3 4 5 |
user = postfixadmin password = пароль_от_учетки_postfixadmin hosts = localhost dbname = postfixadmin query = SELECT domain FROM domain WHERE domain='%s' AND active = '1' |
|
1 |
nano /etc/postfix/sql/mysql_virtual_alias_maps.cf |
|
1 2 3 4 5 |
user = postfixadmin password = пароль_от_учетки_postfixadmin hosts = localhost dbname = postfixadmin query = SELECT goto FROM alias WHERE address='%s' AND active = '1' |
|
1 |
nano /etc/postfix/sql/mysql_virtual_alias_domain_maps.cf |
|
1 2 3 4 5 |
user = postfixadmin password = пароль_от_учетки_postfixadmin hosts = localhost dbname = postfixadmin query = SELECT goto FROM alias,alias_domain WHERE alias_domain.alias_domain = '%d' and alias.address = CONCAT('%u', '@', alias_domain.target_domain) AND alias.active = 1 AND alias_domain.active='1' |
|
1 |
nano /etc/postfix/sql/mysql_virtual_alias_domain_catchall_maps.cf |
|
1 2 3 4 5 |
user = postfixadmin password = пароль_от_учетки_postfixadmin hosts = localhost dbname = postfixadmin query = SELECT goto FROM alias,alias_domain WHERE alias_domain.alias_domain = '%d' and alias.address = CONCAT('@', alias_domain.target_domain) AND alias.active = 1 AND alias_domain.active='1' |
|
1 |
nano /etc/postfix/sql/mysql_virtual_mailbox_maps.cf |
|
1 2 3 4 5 |
user = postfixadmin password = пароль_от_учетки_postfixadmin hosts = localhost dbname = postfixadmin query = SELECT maildir FROM mailbox WHERE username='%s' AND active = '1' |
|
1 |
nano /etc/postfix/sql/mysql_virtual_alias_domain_mailbox_maps.cf |
|
1 2 3 4 5 |
user = postfixadmin password = пароль_от_учетки_postfixadmin hosts = localhost dbname = postfixadmin query = SELECT maildir FROM mailbox,alias_domain WHERE alias_domain.alias_domain = '%d' and mailbox.username = CONCAT('%u', '@', alias_domain.target_domain) AND mailbox.active = 1 AND alias_domain.active='1' |
Напоминаю, что формат карт имеет вид параметр = значение. То есть после = все должно идти в одну строку. Для сведения – велосипед я не изобретал, эти карты – творение разработчиков PostfixAdmin, найти вы их сможете на sourceforge.net 1. Кстати, в большинстве случаев идейные противники PostfixAdmin нагло тырят эти самые карты (а ещё sql-дампы самой базы) и, поменяв пару параметров, выдают за свои творения, а потом ещё и говорят как плохо использовать PostfixAdmin. Юниксоиды такие юниксоиды. Без комментариев…
На всякий случай рекурсивно меняем владельца каталога и права доступа:
|
1 |
chmod -R 750 /etc/postfix/sql/ |
|
1 |
chown -R postfix:postfix /etc/postfix/sql/ |
Пришло время дополнить конфиг Postfix. В принципе можно его предварительно забэкапить:
|
1 |
cp /etc/postfix/main.cf{,.orig} |
Открываем файл:
|
1 |
nano /etc/postfix/main.cf |
Дополняем его:
|
1 2 3 4 5 6 7 8 9 |
virtual_mailbox_domains = proxy:mysql:/etc/postfix/sql/mysql_virtual_domains_maps.cf virtual_alias_maps = proxy:mysql:/etc/postfix/sql/mysql_virtual_alias_maps.cf, proxy:mysql:/etc/postfix/sql/mysql_virtual_alias_domain_maps.cf, proxy:mysql:/etc/postfix/sql/mysql_virtual_alias_domain_catchall_maps.cf virtual_mailbox_maps = proxy:mysql:/etc/postfix/sql/mysql_virtual_mailbox_maps.cf, proxy:mysql:/etc/postfix/sql/mysql_virtual_alias_domain_mailbox_maps.cf |
На этом настройка связки завершена.
Вывод
В статье рассмотрен вариант хранения всей служебной информации (списки доменов, пользователей, алиасов и т.п.) Postfix в отдельной базе данных MySQL. База может быть создана как вручную, так и автоматически с помощью PostfixAdmin. Второй вариант более простой, удобный в администрировании и разграничении прав доступа. Тем не менее по первому пути стоит пройти хотя бы для того, чтобы лучше понимать как все устроено.
Хочу напомнить, что настроив свой почтовый сервер точно по статье, вероятнее всего он у вас не взлетит. Как минимум потому, что не настроена аутентификация (напоминаю, что учетные данные в базе хранятся в зашифрованном виде и это явно задано в конфиге PostfixAdmin – $CONF[‘encrypt’] = ‘dovecot:CRAM-MD5’;). Дело в том, что эта статья призвана скорее показать принцип работы, чем дать читателю работающий конфиг.
Работающий конфиг будет выложен в последних статьях про настройку Postfix + Dovecot + PostfixAdmin + MySQL.
UPD 08.06.2016: а вот и оттестированные конфиги как и обещал:
- Конфиг Postfix для связки с Dovecot, MySQL, PostfixAdmin
- Конфиг Dovecot для связки с Postfix, PostfixAdmin, MySQL
Позже будут ещё.
