メールサーバ構築・独自ドメインのメールアドレス作成(4/4)～メールサーバのインストール～

# yum install epel-release 
# yum install certbot python-certbot-apache

# certbot certonly --standalone  -d mail.osji.net -m [email protected]   --agree-tos -n

00 12 01 * * /bin/certbot renew 1>/root/log/certbot/log.txt 2>&1

# yum -y install dovecot
# systemctl  enable dovecot

# Protocols we want to be serving.
#protocols = imap pop3 lmtp
↓
protocols = imap pop3

service imap-login {
  inet_listener imap {
    port = 0
  }
  inet_listener imaps {
    port = 993
    ssl = yes
  }
}
service pop3-login {
  inet_listener pop3 {
    port = 0
  }
  inet_listener pop3s {
    port = 995
    ssl = yes
  }
}

ssl = yes

ssl_cert = </etc/letsencrypt/live/mail.osji.net/fullchain.pem
ssl_key = </etc/letsencrypt/live/mail.osji.net/privkey.pem

disable_plaintext_auth = no
auth_mechanisms = plain login

mail_location = maildir:~/Maildir

# alternatives --config mta
There is 1 program that provides 'mta'.
  Selection    Command
-----------------------------------------------
*+ 1           /usr/sbin/sendmail.postfix

#  systemctl is-enabled postfix
enabled

# systemctl stop postfix

myhostname = mail.osji.net
mydomain = osji.net

# メールアドレスの@より後ろを指定
myorigin = $mydomain

# 全てのホストからメールを受信する
inet_interfaces = all

# ipv4のみ有効
inet_protocols = ipv4

# @より後ろが何だったら自分宛てのメールと判断するか（これ以外はほかのサーバに転送）
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain

# 存在しないユーザ宛のメールの受信を拒否する
local_recipient_maps = proxy:unix:passwd.byname $alias_maps

# メール送信時にメール転送サーバを使わない
relayhost =

# メールの格納ディレクトリ名(ユーザのホームディレクトリ配下)（さっきDovecotで指定したものにする）
home_mailbox = Maildir/

#SMTP接続時、 MTAがPostfixであることを公開しない（※）
smtpd_banner = $myhostname ESMTP

# VRFYコマンドの使用を禁止する
disable_vrfy_command = yes


####### TLS/SSL設定 ####### 

# TLS/SSLを有効化
smtpd_use_tls = yes

# 宛先のメールサーバが対応していれば暗号化する
smtp_tls_security_level = may

# 証明書と秘密鍵
smtpd_tls_cert_file = /etc/letsencrypt/live/mail.osji.net/fullchain.pem
smtpd_tls_key_file = /etc/letsencrypt/live/mail.osji.net/privkey.pem

# TLS通信のログレベル（1: TLSハンドシェイクと証明書情報を保存)
smtpd_tls_loglevel = 1

# 接続のキャッシュファイルとキャッシュ保存時間
smtpd_tls_session_cache_database = btree:/var/lib/postfix/smtpd_scache
smtpd_tls_session_cache_timeout = 3600s


####### SASL認証設定 ####### 

# SASL認証を有効化
smtpd_sasl_auth_enable = yes

# SASLライブラリとしてDovecot を指定（Dovecotの認証基盤をPostfixでも使わせてもらう）
smtpd_sasl_type = dovecot

# Dovecot SASL ライブラリの認証ソケットファイル
# ※/var/spool/postfix/ 配下
smtpd_sasl_path = private/auth

# 古いバージョンの認証を使うクライアントとの通信を許可
broken_sasl_auth_clients = yes


####### メール転送許可設定 ####### 

smtpd_recipient_restrictions =
    permit_mynetworks　　　　　# 同じネットワーク上からのメールは転送許可
    permit_sasl_authenticated　# 認証を通過したものは転送許可
    reject_unauth_destination　# 認証なしのものは転送拒否

smtps     inet  n       -       n       -       -       smtpd
  -o smtpd_tls_wrappermode=yes
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_client_restrictions=permit_sasl_authenticated,reject

# postmap /etc/postfix/access # 迷惑メール拒否設定用のテーブルをつくっておく

# postfix check # 何も表示されなければ変な設定はない…はず

# systemctl  start  postfix
# systemctl  start  dovecot

# useradd testuser
# passwd testuser
# usermod -s /sbin/nologin testuser