Postfix + Dovecot によるメールサーバの構築

MacOS X Server でもメールサーバが Cyrus IMAP Server から Dovecot に切り替わるなど、最近のIMAPサーバの主流は Dovecot になってきました。

Postfix と Dovecot を使って Gmail のような SSL/TLS で送受信が可能なメールサーバを構築します。

Postfix のバージョンを確認する

現在動作している Postfix のバージョンを確認するには以下のコマンドを使います。

$ postconf mail_version
mail_version = 2.8.3

Postfix がサポートしている SASL を確認する

Postfix 2.3以降、Cyrus SASL に加え、Dovecot SASL もサポートされました。現在動作している Postfix がサポートしている SASL を確認するには以下のコマンドを使います。

$ postconf -a
dovecot

(NetBSD に標準でインストールされている Postfix では、Dovecot SASL はサポートされています。)

Postfix で SMTP 認証 (SMTP-Auth) を有効にする

Postfix で SMTP 認証を利用するには、SASL による認証を使います。main.cf に以下のように設定して SASL による認証を有効します。

smtpd_sasl_auth_enable = yes
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination

SASL として Dovecot SASL を使うには、main.cf に以下のように設定します。

smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth

Dovecot の設定ファイル conf.d/10-master.conf に以下のように設定します。

service auth {
...
  unix_listener /var/spool/postfix/private/auth {
    mode = 0660
    user = postfix
    group = postfix
  }
  ...
}

Postfix で SMTP over SSL/TLS を有効にする

Postfix 2.3以降であれば、main.cf に以下の設定をすることで SSL/TLS が有効になります。

smtpd_tls_security_level = may

サーバ証明書 “postfix.pem” があり、証明書と秘密鍵が同じファイル “postfix.pem” に入っている場合、SSL/TLS で利用する証明書、秘密鍵を以下のように main.cf に設定します。(サーバ証明書は、別途生成する必要があります。)

smtpd_tls_cert_file = /etc/openssl/certs/postfix.pem
smtpd_tls_key_file = $smtpd_tls_cert_file

SMTP サーバが STARTTLS ではなく、常に SSL/TLS を使い SMTPS (ポート番号 465) で接続できるようにするには、master.cf に以下のように設定します。(デフォルトではコメントアウトになっているので、#を削除し有効にします。)

smtps     inet  n       -       n       -       -       smtpd
  -o smtpd_tls_wrappermode=yes
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
  -o milter_macro_daemon_name=ORIGINATING

Dovecot で IMAP を有効にする

IMAP や POP3 など Dovecot で提供するプロトコルは、設定ファイル dovecot.conf に以下のように設定します。

# Protocols we want to be serving.
protocols = imap

Dovecot で IMAP over SSL/TLS を有効にする

サーバ証明書を “dovecot.pem” とした場合、conf.d/10-ssl.conf に以下のように設定します。

ssl = yes
ssl_cert = </etc/openssl/certs/dovecot.pem
ssl_key = </etc/openssl/private/dovecot.pem

この設定により、IMAPS (ポート番号 993) で IMAP over SSL/TLS で接続可能となります。

Dovecot での認証方法を設定する

Dovecot ではデフォルトで動作しているシステムのアカウント ( /etc/passwd に登録されているユーザ、パスワード) での認証が可能です。(設定すればLDAPなどメール用のユーザデータベースも使えます。)

Dovecot で用いる認証方法は、dovecot.conf に以下のように設定します。

auth_mechanisms = plain

SSL/TLS を使った接続であれば、パスワードを特に暗号化しないで送信しても問題はないので、認証方法に PLAIN (平文によるパスワードの送信) を設定します。

メールの保存形式を設定する (mbox vs Maildir)

メールサーバ上でのメールの保存形式には mbox 形式と Maildir 形式がありますが、mbox 形式にするとメールクライアント側から IMAP でフォルダが削除できないという制約があるため、Maildir 形式を使うこととします。

各ユーザの Maildir に配送するための Postfix の main.cf の設定は以下となります。

home_mailbox = Maildir/

Dovecot 側では conf.d/10-mail.conf に設定します。

mail_location = maildir:~/Maildir