【Postfix+Dovecot+SSL】2019年の終わりにあえてメールサーバーを構築する

# カレントディレクトリはホームフォルダ（/root）
# certbotを取得します
git clone https://github.com/certbot/certbot.git
# /root/certbot
cd certbot

# 80番ポート（http）の解放
firewall-cmd --add-service=http --permanent

./certbot-auto certonly --standalone -d mail.example.com -m yourmail@gmail.com --agree-tos -n

./certbot-auto certonly --webroot -w /path/to/document_root -d mail.example.com -m yourmail@gmail.com --agree-tos -n

ls /etc/letsencrypt/live/mail.example.com/
cert.pem chain.pem fullchain.pem privkey.pem

# 更新処理
./certbot-auto renew

# cronを編集
crontab -e

00 04 01 * * /root/certbot/certbot-auto renew -q -- deploy-hook "systemctl restart postfix dovecot"

# Postfixインストール
yum install -y postfix

# Postfixをサービスに登録
systemctl enable postfix

# Postfixをとりあえずスタートさせとく
systemctl start postfix

# 設定フォルダに移動
cd /etc/postfix

# main.cfのバックアップを作成
cp main.cf main.cf.backup

# master.cfのバックアップを作成
cp master.cf master.cf.backup

myhostname = mail.example.com
myorigin = $mydomain
inet_interfaces = all
inet_protocols = all
mydestination = $myhostname,localhost.$mydomain, localhost, $mydomain
home_mailbox = Maildir/
smtpd_banner = $myhostname ESMTP $mail_name ($mail_version)

smtpd_sasl_auth_enable = yes
smtpd_sasl_path = private/auth #dovecotのsaslを使用
smtpd_sasl_type = dovecot #dovecotのsalsを使用
smtp_tls_security_level = may
smtpd_tls_cert_file = /etc/letsencrypt/live/mail.example.com/fullchain.pem
smtpd_tls_key_file = /etc/letsencrypt/live/mail.example.com/privkey.pem
smtpd_tls_session_cache_database = btree:/var/lib/postfix/smtpd_scache
smtpd_tls_session_cache_timeout = 3600s
smtpd_tls_received_header = yes
smtpd_tls_loglevel = 1
smtpd_use_tls = true
smtpd_recipient_restrictions = 
    permit_mynetworks
    permit_sasl_authenticated
    reject_unauth_destination

smtps     inet  n       -       n       -       -       smtpd #コメ外す
#  -o syslog_name=postfix/smtps
  -o smtpd_tls_wrappermode=yes #コメ外す
  -o smtpd_sasl_auth_enable=yes #コメ外す
#  -o smtpd_reject_unlisted_recipient=no
#  -o smtpd_client_restrictions=$mua_client_restrictions
#  -o smtpd_helo_restrictions=$mua_helo_restrictions
#  -o smtpd_sender_restrictions=$mua_sender_restrictions
  -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject #コメ外す
#  -o milter_macro_daemon_name=ORIGINATIN

# Dovecotインストール
yum install -y dovecot

# Dovecotをサービスに登録
systemctl enable dovecot

# dovecotをとりあえずスタートさせとく
systemctl start dovecot

protocols = imaps pop3s # SSLのみ対応するのでimap pop3は書きません

disable_plaintext_auth = no
auth_mechanisms = plain login

ssl = required
ssl_cert = </etc/letsencrypt/live/mail.example.com/fullchain.pem
ssl_cert_key = </etc/letsencrypt/live/mail.example.com/privkey.pem

mail_location = maildir:~/Maildir

service imap-login {
  inet_listener imap {
    port = 0
  }
  inet_listener imaps {
    port = 993
    ssl = yes
  }
}
service pop3-login {
  inet_listener pop3 {
    port = 0
  }
  inet_listener pop3s {
    port = 995
    ssl = yes
  }
}
service auth {
  unix_listener /var/spool/postfix/private/auth {
　  mode = 0660
    user = postfix
    group = postfix
  }
}

# ユーザーの作成 メール専用のためnologin
adduser -s /sbin/nologin -d /home/info info

# ユーザーの切り替え
su - info

# パスワード設定
passwd

# メールの実体を保存するディレクトリの作成
mkdir -p ~/info/Makedir/{new,cur,tmp}

# 開放
firewall-cmd --add-service={imaps,pop3,smtp,smtps} --permanent
firewall-cmd --reload

# 各アプリをリロード
systemctl reload postfix
systemctl reload dovecot

# ログチェック
systemctl status postfix -l
systemctl status dovecot -l