Postfixでメール送信サーバを作ろう！
ここでは、Postfixのインストール手順を掲載しています。
[広告]
メール送受信の仕組み
手紙を出すとき、通常[ポスト]→[最寄りの郵便局]→[宛先最寄りの郵便局]→[宛先郵便受け]の順に手紙が配送されます。
電子メールも同様に、[送信]→[送信用サーバ(SMTPサーバ)]→[受信用サーバ(POP/IMAPサーバ)]→[受信]の流れとなります。
つまり、電子メールの送受信には、送信用と受信用それぞれのサーバが必要です。
今回は送信用サーバにPostfix、受信用サーバにDovecotを使いたいと思います。
Postfixとは…？
Postfixはオープンソースで開発されている送信用サーバ(SMTPサーバ)です。
SMTPとはSimple Mail Transfer Protocolの略で、メール送信のときに使われるルールのことです。SMTPではメールの送信に認証作業がありません。なので、SMTP-AUTHを利用して送信前に認証を行い、不正中継を防止します。
Postfixのインストール
これまでのCentOSにはPostfixがもともとインストールされていましたが、Rocky Linux 10にはインストールされていません。
まだインストールしていない場合はインストールを行いましょう。
[root@rl10 ~]# dnf -y install postfix
インストール済み:
libicu-74.2-4.el10.x86_64 postfix-2:3.8.5-8.el10.x86_64
postfix-lmdb-2:3.8.5-8.el10.x86_64
完了しました!
Postfixの設定
それでは、Postfixの設定を行います。
[root@rl10 ~]# vi /etc/postfix/main.cf
#myhostname = host.domain.tld
↓
myhostname = www.mhserv.info
#mydomain = domain.tld
↓
mydomain = mhserv.info
#myorigin = $mydomain
↓
myorigin = $mydomain (@以下にドメインを付加する)
#inet_interfaces = all
#inet_interfaces = $myhostname
#inet_interfaces = $myhostname, localhost
inet_interfaces = localhost
↓
inet_interfaces = all (外部からのメール受信を許可する)
#inet_interfaces = $myhostname
#inet_interfaces = $myhostname, localhost
#inet_interfaces = localhost
mydestination = $myhostname, localhost.$mydomain, localhost
#mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
↓
#mydestination = $myhostname, localhost.$mydomain, localhost (ドメイン宛てのメール受信を許可する)
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
#home_mailbox = Maildir/
↓
home_mailbox = Maildir/ (メールの保存形式をMaildirに設定)
#smtpd_banner = $myhostname ESMTP $mail_name
↓
smtpd_banner = $myhostname ESMTP unknown (メールサーバ名を非表示に設定)
また、最後尾にSMTP-AUTH用の設定を書き込みます。
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain = $mydomain
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
SMTP-AUTHの有効化
SMTP-AUTHに必要なsaslauthdを起動します。
[root@rl10 ~]# dnf -y install cyrus-sasl cyrus-sasl-plain
インストール済み:
cyrus-sasl-2.1.28-27.el10.x86_64 cyrus-sasl-plain-2.1.28-27.el10.x86_64
完了しました![root@rl10 ~]# systemctl enable --now saslauthd
Created symlink '/etc/systemd/system/multi-user.target.wants/saslauthd.service' → '/usr/lib/systemd/system/saslauthd.service'.
設定が終わったら、Postfixを起動しましょう。
[root@rl10 ~]# systemctl enable --now postfix
Created symlink '/etc/systemd/system/multi-user.target.wants/postfix.service' → '/usr/lib/systemd/system/postfix.service'.
メール用ユーザの追加
今回はメールの送受信に、Rocky Linuxのアカウントを使用します。SSHにログインしない形でメール送信用のユーザアカウントを作成しておきます。
ここでは、仮に「test」ユーザーを作成します。
[root@rl10 ~]# useradd -s /sbin/nologin test
[root@rl10 ~]# passwd test
Changing password for user test.
New password:アカウントパスワード
Retype new password:パスワード再入力
passwd: all authentication tokens updated successfully.
続いて、SASL認証を行うユーザーを登録します。
ドメイン名、ユーザー名、パスワードはご自身の環境に合わせて変更してください。
[root@rl10 ~]# saslpasswd2 -u ドメイン名 -c ユーザー名
Password:アカウントパスワード
Again (for verification):パスワード再入力
[root@rl10 ~]# chmod 640 /etc/sasl2/sasldb2
[root@rl10 ~]# chgrp postfix /etc/sasl2/sasldb2
[root@rl10 ~]# /usr/sbin/sasldblistusers2
test@mhserv.info: userPassword
上記の通り、作成したユーザーが表示されれば、登録作業は完了です。
ファイアウォールの設定
続いてファイアウォールの設定を行います。
Postfixへアクセスできるよう、ファイアウォールで許可をしてあげます。
[root@rl10 ~]# firewall-cmd --permanent --add-service=smtp
success
[root@rl10 ~]# firewall-cmd --reload
success
OP25B対策について
OP25B(Outbound Port 25 Blocking)についてはこちらを参考に設定してください。
不正中継拒否テスト
構築したメールサーバを利用して、メールの不正中継が行われないかをテストします。
まずは、open relay checkerにアクセスします。
 |
ホスト名欄に自分のドメインを入力し、[送信]をクリックします。 お好みに応じて、チェックレベルを変更してください。 |
![[OK]を確認](../images/mail/orc_002.png) |
テストが開始されます。 テスト終了後、各項目に"OK"と表示されていれば大丈夫です。 |
Dovecotの設定へと続きます。
今回新しく登場したコマンド
[広告]
トップページ
Rocky Linux 10
○インストール準備
○仮想化準備（VMware）
○仮想化準備（Hyper-V）
○仮想化準備（Proxmox）
○基本操作
○導入
○セキュリティ対策
○Dynamic DNS
○NTPサーバ
○データベース
○WEBサーバ
○FTPサーバ
○メールサーバ
○DNSサーバ
○ブログシステム
○その他
Proxmox 8
AlmaLinux 9
Rocky Linux 8
CentOS 7
Scientific Linux 6
CentOS 5
ブログ
[広告]
までご連絡ください。