Авторизация на сайте

Последнее из портфолио

Здравствуйте! После регистрации Вам станут доступны дополнительные инструменты просмотра и скрытый контент. Зарегистрироваться

Блог Олега Прокофьева » Блог » Установка Postfix3 в Centos7

Установка Postfix3 в Centos7

0


Несколько дней назад я написал сообщение о том, как установить и настроить sSMTP , простую и бесплатную альтернативу Postfix и Sendmail, которую можно использовать для отправки электронной почты через внешние SMTP-службы, предоставляемые такими поставщиками, как GMail , Aruba , Yahoo и т. Д. .

Хотя sSMTP - отличное программное обеспечение, тем, кто предпочитает настраивать реальную сделку, определенно понравится эта статья, в которой я объясню, как установить и настроить Postfix 3 - последнюю версию наиболее эффективного, безопасного и широко используемого почтовый сервер родился как (лучшая) альтернатива Sendmail .

Прежде чем продолжить, важно подчеркнуть тот факт, что в этой статье будет объяснено только, как отправлять электронную почту с помощью внешнего SMTP-сервиса с помощью Postfix , поскольку это не более 10% от того, что на самом деле может сделать эта замечательная программа. Если вам нужна дополнительная информация о Postfix и его возможностях, я настоятельно рекомендую взглянуть на официальную документацию Postfix на postfix.org . Кроме того, приведенные ниже инструкции подходят для машины CentOS / Fedora / RHEL Linux: хотя руководство также будет работать для любого другого дистрибутива, пользователям Ubuntu и Debian, возможно, придется немного адаптировать некоторые команды для своих менеджеров пакетов.

Шаг 1. Проверьте версию Postfix


Первое, что мы должны сделать, это проверить, установлен ли Postfix в нашей системе, и, если это так, установленная версия. Это легко сделать, выполнив следующую команду терминала:
postconf -d | grep mail_version


Независимо от того, насколько свежа наша версия CentOS, высока вероятность, что у нас все еще будет Postfix 2. Если вас устраивает postfix2, то переходите сразу к настройке, для вас здесь ничего интересного не будет. Хотя такая версия может быть достаточно хорошей для большинства пользователей, она имеет очень ограниченные возможности при работе с устаревшей службой SMTPS , также известной как SMTP через SSL (на TCP-порту 465). Короче говоря, это в основном означает, что всякий раз, когда мы пытаемся подключиться к SMTP-серверу с использованием такого протокола, он, скорее всего, завершится ошибкой.

К сожалению, эту проблему нелегко преодолеть с помощью Postfix 2, поскольку все дерево версий 2.x изначально не поддерживает SMTP на SSL через TCP-порт 465. Наш единственный шанс заставить соединение работать - это либо использовать TCP-порт 587 и использовать STARTTLS, который изначально поддерживается, либо перенаправить соединение через Stunnel или другие инструменты, которые могут выполнять какое-либо SSL-туннелирование.

К счастью, настройка SSL-туннеля - не единственный вариант: мы также можем перейти на Postfix 3 , который имеет встроенную поддержку SMTPS благодаря новой функции TLS Wrapper Mode .

Шаг 2: удалите Postfix 2 / Sendmail / sSMTP


Следующее, что нам нужно сделать, это убедиться, что на нашем сервере не настроено никакое другое программное обеспечение для отправки почты, за исключением случаев, когда мы действительно хотим сохранить Postfix 3 и один (или несколько) из них . В случае, если мы этого не сделаем, мы можем легко удалить их все с помощью следующих команд терминала:
sudo yum remove postfix
sudo yum remove ssmtp
sudo yum remove sendmail


Хотя выполнение ня удалить является необходимым шагом для Postfix - если мы хотим установить более новую версию - мы могли бы также выбрать systemctl отключить и systemctl стоп SSMTP и / или Sendmail вместо того , чтобы удалить их. Единственное, что здесь важно сделать, - это убедиться, что ни один из них не будет запущен и не будет работать, иначе они помешают правильной работе нашего Postfix 3, который скоро будет установлен .

Шаг 3: Установите Postfix 3


Пришло время установить Postfix 3 . Имя пакета - postfix3 , однако есть большая вероятность, что - если мы просто попробуем sudo yum install postfix3 - мы получим что-то вроде этого:
No package postfix3 available.


К сожалению, пакет postfix3 (пока) не включен в репозитории CentOS 7 по умолчанию. Чтобы установить его, мы должны добавить сторонний репозиторий, такой как Ghettoforge , в наш список репо. Опять же, если мы не используем CentOS, мы можем выбрать другое репо на официальной странице Postfix Packages and Ports .

Чтобы добавить репозиторий Ghettoforge в список репозиториев YUM, создайте новый файл / etc / yum .repos .d / gf .repo с помощью nano , vim или любого другого текстового редактора и заполните его следующим содержимым:
[gf]
name=Ghettoforge packages that won't overwrite core distro packages.
mirrorlist=http://mirrorlist.ghettoforge.org/el/7/gf/$basearch/mirrorlist
enabled=1
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-gf.el7
failovermethod=priority

[gf-plus]
name=Ghettoforge packages that will overwrite core distro packages.
mirrorlist=http://mirrorlist.ghettoforge.org/el/7/plus/$basearch/mirrorlist
# Please read http://ghettoforge.org/index.php/Usage *before* enabling this repository!
enabled=1
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-gf.el7
failovermethod=priority

Перед использованием этого репо нам также необходимо загрузить файл RPM-GPG-KEY-gf.el7 и сохранить его в нашей папке / etc / pki / rpm - gpg / . rpm-gpg-key-gf.zip [2,45 Kb] (cкачиваний: 0)
Фактически, мы также могли бы установить gpgcheck = 0 в приведенном выше файле (обе записи) и продолжить, не загружая ничего… Хотя это определенно не рекомендуется по очевидным причинам безопасности.

После этого мы сможем выполнить команду терминала
sudo yum install postfix3
и установить Postfix 3.6 (на момент написания) за несколько секунд. Не забудьте также выполнить sudo
yum enable postfix
чтобы служба запускалась при каждой загрузке.

Шаг 4: Настройка Postfix 3


Теперь, когда Postfix 3 установлен в нашей системе, нам просто нужно настроить его, чтобы наши сообщения электронной почты отправлялись через внешнюю службу SMTP. Конфигурация включает три файла:
/etc/postfix/master.ср , где нам нужно включить поддержку smtps .
/etc/postfix/sasl_passwd файл, который мы должны создать и заполнить его учетные данные для входа для подключения к нашему внешнему серверу SMTP (ов).
/etc/postfix/main.cf , в котором мы настроим службу и укажем ей, какую службу / учетную запись SMTP использовать.

4.1: включить поддержку SMTPS


Откройте /etc/postfix/master.cf и раскомментируйте (или добавьте) следующие строки, чтобы включить поддержку smtps :
smtps     inet  n       -       n       -       -       smtpd
  -o syslog_name=postfix/smtps
  -o smtpd_tls_wrappermode=yes
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_reject_unlisted_recipient=no
  -o smtpd_recipient_restrictions=
  -o smtpd_relay_restrictions=permit_sasl_authenticated,reject
  -o milter_macro_daemon_name=ORIGINATING


4.2: Настройка информации о подключении


Откройте файл /etc/postfix/sasl_passwd или создайте его, если он еще не существует, и добавьте свои внешние SMTP-серверы и их соответствующие учетные данные для входа, по одному в каждой строке, используя следующий формат:
[smtp.yoursmtp.com]:25 user:password
[smtps.aruba.it]:465 user:password
[smtp.google.com]:587 user:password


Квадратные скобки не обязательны, они просто заставят систему пропустить DNS-зонд для этих серверов.

После этого откройте окно терминала и введите следующую команду, чтобы зашифровать файл паролей:
sudo postmap /etc/postfix/sasl_passwd


Команда зашифрует настройки информации о подключении в виде обычного текста в новый зашифрованный /etc/postfix/sasl_passwd . db файл. Прежде чем идти дальше, было бы разумно - по соображениям безопасности - ограничить права доступа к обоим файлам следующим образом:
sudo chown root:root /etc/postfix/sasl_passwd /etc/postfix/sasl_passwd.db
sudo chmod 0600 /etc/postfix/sasl_passwd /etc/postfix/sasl_passwd.db


4.3: Настройка Postfix


Теперь пришло время , чтобы открыть /etc/postfix/main.cf и завершите настройку Postfix, добавив / раскомментировав следующие параметры, и настройте их следующим образом:
# receive mail only from localhost (prevents spammers from using your SMTP service)
inet_interfaces = localhost

# Enable IPv4, and IPv6 if supported
inet_protocols = all

# Set the external SMTP service to connect to (login info must be present in the sasl_passwd.db file)
relayhost = [smtps.your_relay_host.com]:465
# enable SASL authentication
smtp_sasl_auth_enable = yes
# disallow methods that allow anonymous authentication.
smtp_sasl_security_options = noanonymous
# where to find sasl_passwd (the sasl_passwd.db file location)
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
# Enable STARTTLS encryption
# smtp_use_tls = yes
# TLS Security Level (encrypt = accept all certificates)
smtp_tls_security_level = encrypt
#enable Wrapper mode
smtp_tls_wrappermode = yes


Если у вас есть общедоступное имя хоста, которое вы хотите отображать в почтовом заголовке Return-Path , не помешает также установить параметры myhostname и mydomain следующим образом:
myhostname = www.yourserverhostname.com
mydomain = yourserverhostname.com


Шаг 5: пробный запуск


Мы готовы к пробному запуску, чтобы убедиться, что все работает правильно.
Перед этим обязательно перезапустите службу Postfix и перезагрузите конфигурацию, введя следующие команды:
systemctl restart postfix
postfix reload


После этого мы можем отправить тестовое электронное письмо на реальный адрес электронной почты, находящийся под нашим контролем, следующим образом:
# sendmail test@email.com
From: sender@email.com
Subject: Postfix 3 Test
 
Hello there,
If you read this, it means that everything is working properly!
.

Сразу после этого мы можем проверить свой почтовый ящик и убедиться, что письмо отправлено.

Исправление проблем


Если вы не получили электронное письмо, лучшее, что вы можете сделать, это проверить файл журнала постфикса по следующему пути:
/var/www/log

И посмотрите, что происходит не так. Например, если вы найдете что-то вроде этого:
status=bounced (unknown user: "target")

Это, вероятно, означает, что вы настроили свой постфикс для использования значения myhostname и / или mydomain, которое соответствует части домена целевой электронной почты, тем самым заставляя его искать локального целевого пользователя вместо того, чтобы полагаться на электронную почту удаленно. Чтобы исправить это, замените эти значения или добавьте резервный вариант, который сообщит postfix, что делать, если нет локальных пользователей, соответствующих этому имени:
fallback_transport = relay

Сразу после этого перезапустите postfix.

Заключение


Вот и все: я искренне надеюсь, что это руководство поможет другим системным администраторам, которые хотят установить Postfix в своей системе!

О дальнейшей настройке вы можете почитать в статье "Настройка Postfix3 в Centos7"

Похожие новости

  • Блог >> Настройка Postfix3 в Centos7 >> Настройка Postfix3 в Centos7 Я расскажу про установку и настройку postfix на centos 7, причем только тех модулей и дополнений, которые сам считаю

  • Блог >> Установка Dovecot в Centos7 >> Займемся настройкой dovecot — сервер доставки почты пользователю по протоколам pop3 и imap. Я не вижу причин использовать pop3. Он неудобен по

  • Блог >> Greylist для Postfix3 >> Postgrey-это сервер политики, реализующий серый список для фильтрации спама на почтовых серверах Postfix. Принцип серого списка работает на том


  • Информация
    Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.