安裝郵件伺服器Postfix全紀錄

本帖最後由 pipikeung 於 2021-1-8 11:26 編輯

安裝及設定Postfix

Postfix是個MTA(Mail Transfer Agent)，主要在Linux系統中轉寄及寄出郵件，並使用s-nail作為MUA(Mail User Agent)，即是電郵客戶端代理。

01 安裝Postfix
sudo DEBIAN_PRIORITY=low apt install postfix
按指示填上以下參數﹕

General type of mail configuration?: Internet Site
System mail name: example.com (not mail.example.com)
Root and postmaster mail recipient: The username of your primary Linux account (sammy in our examples)
Other destinations to accept mail for: $myhostname, example.com, mail.example.com,
localhost.example.com, localhost
Force synchronous updates on mail queue?: No
Local networks: 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
Mailbox size limit: 0
Local address extension character: +
Internet protocols to use: all

當然example.com要改為你郵件伺服器名稱

02 更改Postfix設定
創建Maildir，/etc/postfix/virtual
sudo postconf -e 'home_mailbox= Maildir/'
sudo postconf -e 'virtual_alias_maps= hash:/etc/postfix/virtual'

若需要將contact@example.com 及admin@example.com 轉給指定使用者（pipikeung)﹕
用文字編輯器修改﹕
sudo nano /etc/postfix/virtual
加入以下文字﹕
contact@example.com pipikeung
admin@example.com pipikeung
當然所有「example.com」都要改為你郵件伺服器的名字。

Mapping(映射) 到 /etc/postfix/virtual使內容得以生效﹕
sudo postmap /etc/postfix/virtual
最後重啟Postfix
sudo systemctl restart postfix

03 開啟防火牆指定埠，使Postfix能通過
sudo ufw allow Postfix

04 安裝郵件客戶端(Mail Client)及起始郵件目錄(Maildir) 結構﹕
以下檔案加入所需變數﹕
echo 'export MAIL=~/Maildir' | sudo tee -a /etc/bash.bashrc | sudo tee -a /etc/profile.d/mail.sh
從 /etc/profile.d/mail.sh中讀取變數(variable)
source /etc/profile.d/mail.sh

修改 /etc/s-nail.rc
sudo nano /etc/s-nail.rc
在該檔最尾加上以下文字﹕
. . .
set emptystart
set folder=Maildir
set record=+sent

驗證~/Maildir是否真實存在﹕
ls -R ~/Maildir

證實成功

05 驗證Postfix是否成功收取郵件﹕
從Gmail寄出一封信給pipikeung@pipikeung.dnsalias.net

進入s-nail驗證郵件，證實收到郵件

從Postfix寄出郵件給pipikeung，驗證能否送出
先用文字處理器開一文字檔，寫一些內容
nano ~/text_message
用s-nail 寄出
cat ~/test_message | s-nail -s '測試內部寄出電郵' pipikeung@pipikeung.dnsalias.net

證實成功﹗

06 但是由Postfix寄出去外面主機的電郵收不到，查/var/log/mail.log，得知外部電郵主機把pipikeung.dnsalias.net視作「垃圾郵件」伺服器不接收由此伺服器送出的郵件。

解決方法﹕
「山不轉、人轉」，配置Postfix，使用Gmail SMTP來送出電郵，修改postfix的主要設定檔/etc/postfix/main.cf如下﹕
relayhost = [smtp.gmail.com]:587
smtp_tls_security_level=encrypt
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
確保檔案內有以上設定，然後儲存登出

07 設定SMTP SASL 認證
文字處理器創建/etc/postfix/sasl_passwd檔案
sudo nano /etc/postfix/sasl_passwd
在內加入以下文字﹕
[smtp.gmail.com]:587 userid@gmail.com:password
userid@gmail.com (你Gmail的帳號）
password （Gmail的密碼）

08 創建SASL密碼DB檔，使增加讀取速度
postmap /etc/postfix/sasl_passwd

09 測試昰否成功用Gmail STMP寄出郵件
echo "Test Postfix Gmail SMTP Relay" | mail -s "Postfix Gmail SMTP Relay" userid@gmial

若不成功請閱讀檢查/var/log/mail.log
tail /var/log/mail.log
發現SASL認證方式失敗，可登入Gmail選Allow less secure apps:ON後，再測試。
檢查mail.log
tail /var/log/mail.log

證實成功﹗

但寄件者會顯示由pipikeung@gmail.com發出。
若你不打算用Postfix寄出電郵到系統外的電郵主機，在06以後的一切可以不理﹗

後話﹕主觀覺得郵件伺服器無太大誘因自行建立，因要獲得電郵地址，有大量可用免費資源提供，例如﹕Gmail，Hotmail，Yahoo....
   用Postfix因為簡單，只要安裝後在/etc/postfix/main.cf設定好幾個參數，便大致完成。
   但若你想架設的伺服器的每個使用者，都有相對應的電郵地址，例如﹕pipikeung.dnsalias.net註冊使用者有amy，billy，pipikeung等等
   使用者的電郵相應是﹕amy@pipikeung.dnsalias.net，billy@pipikeung.dnsalias.net及pipikeung@pipikeung.dnsalias.net
   那你可考慮建個簡單的Postfix電郵伺服器。