Ogawa::Memoranda

そろそろメールの設定もしておこうかと思った。完成形としてはPostfix + PostfixAdmin + Courier-IMAPという感じ。最小の手数での動作を目指す。

メールの設定(Postfix Admin編)

まずはpostfixadminをインストールし、MySQL上にデータベースを作成する。

$ cd /usr/ports/mail/postfixadmin; make install clean
$ cd /usr/local/www/postfixadmin
$ mysql -uroot -p < DATABASE_MYSQL.TXT

データベースはpostfixという名前で、ユーザ名postfix、パスワードpostfixでアクセスできるように設定されている。変更したい場合にはDATABASE_MYSQL.TXTに適宜変更を加えてから読み込むという方法と、phpMyAdminなどを使って変更する方法がある。

/usr/local/www/postfixadmin/config.inc.phpを適宜編集する。いろいろ変更することも可能だが、変更を最小限に留めたければ、change-this-to-your.domain.tldとなっている部分を自分のドメイン名に変更するだけでよい。

/usr/local/www/postfixadmin/admin/.htaccessを若干修正。オリジナルには脆弱性がある。

 --- .htaccess.bak       Sun Feb 19 03:18:10 2006
 +++ .htaccess   Tue Feb 21 11:58:26 2006
 @@ -3,6 +3,4 @@
  AuthName "Postfix Admin"
  AuthType Basic
 
 -<limit GET POST>
  require valid-user
 -</limit>

/usr/local/www/postfixadmin/admin/.htpasswdにパスワードを登録しなおす。デフォルトはadmin:adminになっていて誰でもクラックできるので要注意。

# cd /usr/local/www/postfixadmin/admin
# mv .htpasswd .htpasswd.bak
# htpasswd -c -m .htpasswd name

httpd.confの適切な箇所に以下を追加する。

Alias /postfixadmin/ "/usr/local/www/postfixadmin/"
<Directory "/usr/local/www/postfixadmin">
        Options Indexes
        AllowOverride AuthConfig
</Directory>

apachectl restartしてapacheを再起動し、/postfixadmin/setup.phpをブラウザでアクセスしてセットアップの確認を行う。問題がなければ、setup.phpを削除またはリネームした上で、admin sectionにアクセスして初期設定を行う。

使い方に関してはグーグルに聞くこと。

メールの設定(Postfix編)

インストール

まず、/usr/port/mail/postfixでmake installする。私がインストールしたバージョンは2.2.8_2,1である。コンパイルオプションをいろいろ聞かれるが、ここでの設定を行うには、少なくともMySQLがenableになっていなければならない。

設定

無事にインストールできたら、/usr/local/etc/postfix/main.cfの末尾に以下をざっくり追加する。

mydomain = your.domain.name
myorigin = $mydomain
mydestination =
local_transport = virtual
mynetworks_style = host
mynetworks = 59.106.XXX.XXX 127.0.0.1
home_mailbox = Maildir/
alias_maps =
alias_databases =
 
virtual_alias_maps = mysql:/usr/local/etc/postfix/mysql_virtual_alias_maps.cf
virtual_mailbox_base = /var/mail
virtual_mailbox_domains = mysql:/usr/local/etc/postfix/mysql_virtual_domains_maps.cf
virtual_mailbox_limit = 51200000
virtual_mailbox_maps = mysql:/usr/local/etc/postfix/mysql_virtual_mailbox_maps.cf
virtual_minimum_uid = 125
virtual_uid_maps = static:125
virtual_gid_maps = static:6
virtual_transport = virtual
 
# Additional for quota support
virtual_create_maildirsize = yes
virtual_mailbox_extended = yes
virtual_mailbox_limit_maps = mysql:/usr/local/etc/postfix/mysql_virtual_mailbox_limit_maps.cf
virtual_mailbox_limit_override = yes
virtual_maildir_limit_message = Sorry, the user's maildir has overdrawn his diskspace quota, please try again later.
virtual_overquota_bounce = yes

この設定では、Maildir形式のメールスプールが/var/mail/username@my.domain/というディレクトリに作られる。/var/mailのもともとのパーミッションに合わせて、ユーザpostfix(UID=125)、グループmail(GID=6)の権限で書き込むように設定している。/etc/passwd, /etc/groupを見て異なる値になっていたらその値に合わせる必要がある。

次にmain.cfで使っている4つのmysql_virtual_XX.cfファイルを用意する。各々の内容は以下の通り。

mysql_virtual_alias_maps.cf

user = postfix (データベースのユーザ名)
password = postfix (データベースのパスワード)
hosts = localhost
dbname = postfix
query = SELECT goto FROM alias WHERE address='%s' AND active='1'

mysql_virtual_domains_maps.cf

user = postfix (データベースのユーザ名)
password = postfix (データベースのパスワード)
hosts = localhost
dbname = postfix
query = SELECT domain FROM domain WHERE domain='%s'
#optional query to use when relaying for backup MX
#query = SELECT domain FROM domain WHERE domain='%s' AND backupmx='0' AND active='1'

mysql_virtual_mailbox_maps.cf

user = postfix (データベースのユーザ名)
password = postfix (データベースのパスワード)
hosts = localhost
dbname = postfix
query = SELECT maildir FROM mailbox WHERE username='%s' and active='1'

mysql_virtual_mailbox_limit_maps.cf

user = postfix (データベースのユーザ名)
password = postfix (データベースのパスワード)
hosts = localhost
dbname = postfix
query = SELECT quota FROM mailbox WHERE username='%s'

4つのファイルを作ったらmysql_virtual_XX.cfを人様に見られないようにchmod & chgrpしておく。

# chmod 640 mysql_*
# chgrp postfix mysql_*

SASLの設定などは後からでもできるので省略。

起動の設定

/etc/rc.confに以下の行を追加する。

postfix_enable="YES"
sendmail_enable="NONE" ("NO"ではなくて"NONE")

/etc/periodic.confに以下の行を追加する(なければ新規に作る)。

daily_clean_hoststat_enable="NO"
daily_status_mail_rejects_enable="NO"
daily_status_include_submit_mailq="NO"
daily_submit_queuerun="NO"

sendmailがまだ動いていたら停止＋postfixをおもむろに起動。

# /etc/rc.d/sendmail stop
# /usr/local/etc/rc.d/postfix.sh start

メールの設定(Courier-IMAP編)

インストール

portinstallを使ってcourier-imapをインストールする。

$ portinstall -P courier-authlib-base courier-authlib-mysql courier-imap

Authdaemonの設定

/usr/local/etc/authlib/authdaemonrcを修正する。デフォルトでも問題ないかもしれないが、Postfix Adminで設定したアカウントだけでメールを授受するには以下のように設定する。

 --- authdaemonrc.dist   Tue Feb 21 09:06:33 2006
 +++ authdaemonrc        Tue Feb 21 09:20:18 2006
 @@ -27 +27 @@
 -authmodulelist="authuserdb authvchkpw authpam authldap authmysql authpgsql"
 +authmodulelist="authmysql"

/usr/local/etc/authlib/authmysqlrcも修正する。postfixの設定では、メールスプールが/var/mail/username@my.domain/というディレクトリに作られるようにしていた。下記は、/var/mail/username@my.domain/以下にあるメールスプールをユーザpostfix(UID=125)、グループmail(GID=6)の権限で読み書きするように設定している。

 --- authmysqlrc.dist    Tue Feb 21 09:08:13 2006
 +++ authmysqlrc Tue Feb 21 17:59:57 2006
 @@ -26,3 +26,3 @@
 -MYSQL_SERVER           mysql.example.com
 -MYSQL_USERNAME         admin
 -MYSQL_PASSWORD         admin
 +MYSQL_SERVER           localhost
 +MYSQL_USERNAME         postfix (データベースのユーザ名)
 +MYSQL_PASSWORD         postfix (データベースのパスワード)
 @@ -54 +54 @@
 -MYSQL_DATABASE         mysql
 +MYSQL_DATABASE         postfix
 @@ -61 +61 @@
 -MYSQL_USER_TABLE       passwd
 +MYSQL_USER_TABLE       mailbox
 @@ -70 +70 @@
 -MYSQL_CRYPT_PWFIELD    crypt
 +MYSQL_CRYPT_PWFIELD    password
 @@ -91 +91 @@
 -MYSQL_UID_FIELD                uid
 +MYSQL_UID_FIELD                '125'
 @@ -97 +97 @@
 -MYSQL_GID_FIELD                gid
 +MYSQL_GID_FIELD                '6'
 @@ -106 +106 @@
 -MYSQL_LOGIN_FIELD      id
 +MYSQL_LOGIN_FIELD      username
 @@ -111 +111 @@
 -MYSQL_HOME_FIELD       home
 +MYSQL_HOME_FIELD       '/var/mail/'
 @@ -128 +128 @@
 -# MYSQL_MAILDIR_FIELD  maildir
 +MYSQL_MAILDIR_FIELD    maildir

Courier-IMAPの設定

Courier-IMAPでは、pop3d, pop3d-ssl, imapd, imapd-sslの4つのアクセスメソッドが用意されている。-sslが付いているのは通信経路が暗号化されるが、暗号化のために必要な証明書に(お金を払いたくなければ)自己署名しなくてはならない。また、自己署名した証明書を使ったpop3d-ssl, imapd-sslに対して接続のたびにWarningを表示するようなメーラーもままある。

つまり、私が言いたいのは「面倒だからpop3dとimapdの設定だけここではする。-sslが使いたければ後で考える。」ということだ。

Courier-IMAPの設定ファイルは/usr/local/etc/courier-imap以下にあるが、ここでは何も変更しないでおく。何もしなくてもpop3とimapdは使えるからだ。

起動の設定

次に/etc/rc.confに以下の行を追加する。

courier_authdaemond_enable="YES"
courier_imap_imapd_enable="YES"
courier_imap_imapd_ssl_enable="NO"
courier_imap_pop3d_enable="YES"
courier_imap_pop3d_ssl_enable="NO"

最後に必要なデーモンを起動する。

# /usr/local/etc/rc.d/courier-authdaemond.sh start
# /usr/local/etc/rc.d/courier-imap-pop3d.sh start
# /usr/local/etc/rc.d/courier-imap-imapd.sh start

メールの設定(Postfix編SMTP-Auth対応)

ここまで説明した設定では、mynetworksに指定したホストからしかメールの送信を行えない。mynetworksに自分の使用するすべてのIPアドレスを指定しておくのも一つの解だが、ここではSMTP-Auth対応にする方法を述べる。

まず、postfixをインストールする際にSASL2とMySQLがenableにしてあるものとする。また、上の設定はすでに行ってあるものとする。

/usr/local/etc/postfix/main.cfの末尾に以下の設定を追加する。

# SMTP-Auth and TLS
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
smtpd_sasl_local_domain =
smtpd_recipient_restrictions = permit_mynetworks,
    permit_sasl_authenticated, reject_unauth_destination
broken_sasl_auth_clients = yes

次に/usr/local/lib/sasl2/smtpd.confというファイルを作る。内容は以下の通り。

pwcheck_method: authdaemond
log_level: 3
mech_list: PLAIN LOGIN
authdaemond_path: /var/run/authdaemond/socket

さらにsmtpd(postfixユーザ権限で動作する)が/var/run/authdaemond/socketにアクセスできるようにする必要がある。安直にこれを実現するには、/var/run/authdaemondディレクトリのパーミッションを緩めに設定する方法とpostfixユーザをcourierグループに追加する方法がある。前者の方がセキュリティ上のインパクトが大きい。後者を実現するには/etc/groupのcourierグループにpostfixを追加すればよい。

 --- group.bak   Thu Feb 23 21:13:19 2006
 +++ group       Thu Feb 23 21:14:04 2006
 @@ -32 +32 @@
 -courier:*:465:
 +courier:*:465:postfix

以上の設定が済んだら、/usr/local/etc/rc.d/postfix.sh restartしてpostfixを再起動する。

ちなみに以上で説明したようにpwcheck_methodでauthdaemondを指定するには、cyrus-sasl2がWITH_AUTHDAEMONオプション付きでコンパイルされている必要がある。ただし、courier-authlibが先にインストールされていれば、オプションを明示的に設定されていなくても有効になる。うまく動かない場合にはcyrus-sasl2をインストールし直すことをお勧めする。

メーラーの設定はグーグルで調べること。残るは、pop3d, imapd, smtpdのTLS対応。