LynX's Time

Lost Space

Sky2 Layout

필요한 모듈은 아래와 같다. 각자 다운로드후 설치환경에 전송한다.

• postfix-2.4.16.tar.gz
• dovecot-2.0.9.tar.gz
• postfixadmin-2.3.2.tar.gz

 

1. Postfix 설치하기

 

먼저 유져를 생성한다.

# useradd -u 89 -d /var/spool/postfix -s /sbin/nologin postfix
# usermod -G mail postfix
# groupadd postdrop

다음으로 아래와 같이 빌드한다.

make makefiles
CCARGS=’-fPIC -DUSE_TLS -DUSE_SSL -DUSE_SASL_AUTH
-DUSE_CYRUS_SASL -DPREFIX=”/usr”
-DHAS_LDAP -DLDAP_DEPRECATED=1
-DHAS_PCRE -I/usr/include/openssl
-DHAS_MYSQL -I/usr/include/mysql
-I/usr/include/sasl -I/usr/include’
AUXLIBS=’-L/usr/lib64 -L/usr/lib64/openssl -lssl -lcrypto
-L/usr/lib64/mysql -lmysqlclient
-lsasl2 -lpcre -lz -lm -lldap -llber
-Wl,-rpath,/usr/lib64/openssl -pie -Wl,-z,relro’
OPT=’-O’
DEBUG=’-g’

(1) main.cf 설정하기

alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases, hash:/etc/mailman/aliases Mailman을 사용하는 경우만 설정
broken_sasl_auth_clients = yes
command_directory = /usr/sbin
config_directory = /etc/postfix
daemon_directory = /usr/libexec/postfix
debug_peer_level = 2
default_privs = nobody
이부분을 꼭 설정하자. master.cf 에 정의된 외부프로그램은 nobody 유져로 실행된다.
home_mailbox = Maildir/
html_directory = no
inet_interfaces = all
local_transport = virtual
mail_owner = postfix
mailq_path = /usr/bin/mailq.postfix
manpage_directory = /usr/share/man
message_size_limit = 10485760
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
mydomain = centis1504.net
myhostname = smtp.centis1504.net
mynetworks = xxx.xxx.xxx.0/24
myorigin = $mydomain
newaliases_path = /usr/bin/newaliases.postfix
queue_directory = /var/spool/postfix
relay_domains = $mydestination
sendmail_path = /usr/sbin/sendmail.postfix
setgid_group = postdrop
smtpd_banner = $myhostname ESMTP unknown
smtpd_client_restrictions = permit_mynetworks
smtpd_recipient_restrictions = permit_mynetworks,
permit_inet_interfaces,
permit_sasl_authenticated,
reject_unauth_destination 순서에 주의해라.
smtpd_sasl_auth_enable = yes SMTP-AUTH를 반드시 사용하자.
smtpd_sasl_authenticated_header = yes
smtpd_sasl_local_domain = $mydomain 혹시라도 메일이 안보내진다면 이 부분을 $myhostname 으로 해본다.
smtpd_sasl_security_options = noanonymous
smtpd_sasl_type = cyrus
smtpd_tls_cert_file = /etc/httpd/conf.d/ssl/server.crt SSL을 사용한다면 설정한다.
smtpd_tls_key_file = /etc/httpd/conf.d/ssl/server.key SSL을 사용한다면 설정한다.
smtpd_tls_session_cache_database = btree:/etc/postfix/smtpd_scache
smtpd_use_tls = yes SSL을 사용한다면 설정한다.
unknown_local_recipient_reject_code = 550

virtual_alias_domains = $virtual_alias_maps
virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf
virtual_gid_maps = static:12 (/etc/group의 mail그룹 ID)
virtual_mailbox_base = /var/spool/mail
virtual_mailbox_domains = mysql:/etc/postfix/mysql_virtual_domains_maps.cf
virtual_mailbox_limit = 51200000
virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf
virtual_minimum_uid = 89 (/etc/passwd의 postfix유져 ID)
virtual_transport = virtual
virtual_uid_maps = static:89

 

 

 

 

(2) mysql_virtual_alias_maps.cf

user = postfix
password = password
hosts = localhost
dbname = postfix
table = alias
query= SELECT goto FROM alias WHERE address=’%s’

(3) mysql_virtual_domains_maps.cf

user = postfix
password = password
hosts = localhost
dbname = postfix
query = SELECT domain FROM domain WHERE domain=’%s’

table = domain
select_field = description
where_field = domain

(4) mysql_virtual_mailbox_maps.cf

user = postfix
password = password
hosts = localhost
dbname = postfix
query = SELECT maildir FROM mailbox WHERE username=’%s’

table = mailbox
select_field = maildir
where_field = username

(5) /etc/sysconfig/saslauthd
문제는 여기다.
Postfix는 SMTP-AUTH에 SASL을 이용한다. 그런데 MySQL에 인증정보를 통합관리하려면 MySQL에 접근을 해야 하는데 SASL인증 메소드중에 sql 또는 rimap 만 해당된다.
그러나 sql 은 현재 잘 안되는것 같고… rimap 밖에는 방법이 없다. rimap 이라는것은 수신서버(Dovecot)에 사용되는 IMAP 프로토콜을 이용하는 방법이다. (어차피 Dovecot도 MySQL의 인증정보를 참조하므로)

SOCKETDIR=/var/run/saslauthd
MECH=rimap
FLAGS=“-r -O 127.0.0.1″ 이 옵션을 설정안하게 되면 유져ID 를 @이후 잘라버린다. -r 옵션을 받드시 사용하자.

(6) /usr/lib64/sasl2/smtpd.conf (해당환경에 따라 다름)

pwcheck_method: saslauthd
saslauthd_path: /var/run/saslauthd/mux
mech_list: PLAIN LOGIN
log_level: 3

pwcheck_method: auxprop
auxprop_plugin: sql
sql_engine: mysql
sql_hostnames: 127.0.0.1
sql_user: postfix
sql_passwd: 패스워드
sql_database: postfix
sql_select: SELECT password FROM mailbox WHERE username = ‘%u@%r’ AND active = ‘1’
mech_list: plain login
allowanonymouslogin: no
allowplaintext: yes
log_level: 3

 

 

 

 

 

2. Dovecot 설치하기

 

먼저 유져를 생성한다.

# useradd -u 97 -d /dev/null -s /sbin/nologin dovecot
# useradd -d /dev/null -s /sbin/nologin dovenull
# mkdir -p /var/run/dovecot/{login,empty}
# chown root:dovecot /var/run/dovecot
# chown root:dovenull /var/run/dovecot/login
# chmod 750 -R /var/run/dovecot/login

빌드 옵션은 아래와 같다.

# ./configure
–prefix=/usr/local
–sysconfdir=/etc
–localstatedir=/var
–with-sql
–with-mysql
–with-ssl=openssl
–with-ssldir=/etc/pki/tls
–with-notify=inotify
–with-libcap
–with-libwrap

 

 

 

 

(1) 설정 준비하기

# mkdir /etc/dovecot
# cd /usr/local/share/doc/dovecot/example-config
# cp -a conf.d /etc/dovecot/
# cp -a dovecot.conf /etc/dovecot/
# cp -a dovecot-*.ext /etc/dovecot/

(2) /etc/pam.d/dovecot 작성

auth required pam_nologin.so
auth include system-auth
account include system-auth
session include system-auth

(3) /etc/dovecot/dovecot.conf

protocols = imap pop3
disable_plaintext_auth = no MySQL에는 비밀번호가 PLAIN이므로.
ssl = no

(4) 10-auth.conf
아래 내용만 코멘트를 해제한다.

auth_mechanisms = plain

!include auth-system.conf.ext
!include auth-sql.conf.ext

(5) 10-logging.conf
이 부분은 필요하다면 설정하면 된다.

debug_log_path = /var/log/dovecot.log
syslog_facility = mail
auth_verbose = yes
auth_debug = yes
auth_debug_passwords = yes
mail_debug = yes
verbose_ssl = yes

(6) 10-ssl.conf
이 부분은 SSL을 사용할 경우만 설정한다.

ssl = yes
ssl_cert = </etc/httpd/conf.d/ssl/server.crt
ssl_key = </etc/httpd/conf.d/ssl/server.key

(7) 10-mail.conf

mail_location = maildir:/var/spool/mail/%u/
first_valid_uid = 89

사실 /var/spool/mail 은 /var/mail 에 심볼릭 링크가 걸려있으므로 실질적으로는 같은 장소이다.

(8) auth-sql.conf.ext

passdb {
driver = sql
args = /etc/dovecot/dovecot-sql.conf.ext
}
userdb {
driver = sql
args = /etc/dovecot/dovecot-sql.conf.ext
}

(9) dovecot-sql.conf.ext

driver = mysql
connect = host=localhost dbname=postfix user=root password=password
default_pass_scheme = PLAIN
password_query = SELECT password FROM mailbox WHERE username = ‘%n@%d’ AND active = ‘1’
user_query = SELECT concat(‘/var/spool/mail/’, maildir) as home, 89 as uid, 12 as gid FROM mailbox WHERE username = ‘%n@%d’ AND active = ‘1’

(10) /etc/syslog.conf

*.info;mail.none;authpriv.none;cron.none;local1.none /var/log/messages
local1.* /var/log/dovecot.log

(11) /etc/rc.d/init.d/dovecot (기동스크립트)

#!/bin/bash
#
# /etc/rc.d/init.d/dovecot
#
# Starts the dovecot daemon
#
# chkconfig: 235 65 35
# description: Dovecot Imap Server
# processname: dovecot
# config: /etc/dovecot.conf
# config: /etc/sysconfig/dovecot
# pidfile: /var/run/dovecot/master.pid

# Source function library.
. /etc/init.d/functions

if [ -f /etc/sysconfig/dovecot ]; then
. /etc/sysconfig/dovecot
fi

RETVAL=0
PATH=$PATH:/usr/local/sbin
prog=”Dovecot Imap”
exec=“/usr/local/sbin/dovecot”
config=“/etc/dovecot/dovecot.conf”
pidfile=“/usr/local/var/run/dovecot/master.pid”
lockfile=“/usr/local/var/lock/subsys/dovecot”

start() {
[ -x $exec ] || exit 5
[ -f $config ] || exit 6

echo -n $”Starting $prog: ”
daemon –pidfile $pidfile $exec $OPTIONS
RETVAL=$?
[ $RETVAL -eq 0 ] && touch $lockfile
echo
}

stop() {
echo -n $”Stopping $prog: ”
killproc -p $pidfile $exec
RETVAL=$?
[ $RETVAL -eq 0 ] && rm -f $lockfile
echo
}

reload() {
echo -n $”Reloading $prog: ”
killproc -p $pidfile $exec -HUP
RETVAL=$?
echo
}

#
# See how we were called.
#
case “$1″ in
start)
start
;;
stop)
stop
;;
reload)
reload
;;
restart)
stop
sleep 1
start
RETVAL=$?
;;
condrestart)
if [ -f $lockfile ]; then
stop
sleep 3
start
fi
;;
status)
status -p $pidfile $exec
RETVAL=$?
;;
*)
echo $”Usage: $0 {condrestart|start|stop|restart|reload|status}”
exit 2
esac

exit $RETVAL

 

 

 

 

 

 

 

 

 

3. Postfixadmin 설치하기

 

먼저, 필요한 데이터베이스를 작성한다.

mysql> create database postfix default charset utf8;
mysql> grant all privileges on postfix.* to postfixadmin@localhost identified by ‘비밀번호';

해당 모듈을 적당한 httpdocs 에 전개한다.

(1) config.inc.php

$CONF[‘configured’] = true;
$CONF[‘default_language’] = ‘ja';
$CONF[‘database_type’] = ‘mysql';
$CONF[‘database_host’] = ‘localhost';
$CONF[‘database_user’] = ‘postfix';
$CONF[‘database_password’] = ‘비밀번호';
$CONF[‘database_name’] = ‘postfix';
$CONF[‘domain_path’] = ‘NO';
$CONF[‘domain_in_mailbox’] = ‘YES';
$CONF[‘fetchmail’] = ‘YES';

그리고 “change-this-to-your.domain.tld” 로 표시된 부분은 각자의 도메인으로 변경한다.

(2) 설정
http://localhost/postfixadmin/setup.php 를 표시하면 초기 설정화면이 나오는데 지시에 따라 설정한다.

 

 

 

 

이때 중요한것은 처음에 관리자를 등록하며 setup password 를 설정하게 되는데 화면에 표시되는 값을 config.inc.php 에 설정한다.

 

 

 

$CONF[‘setup_password’] = ‘화면에 표시된 값';