Настройка почтового сервера: различия между версиями

Материал из Webko Wiki
Перейти к навигации Перейти к поиску
Строка 56: Строка 56:
  
 
Так как почту будем хранить в каталоге /var/spool/vmail то туда же и назначим домашнюю деректорию нашего пользователя.
 
Так как почту будем хранить в каталоге /var/spool/vmail то туда же и назначим домашнюю деректорию нашего пользователя.
 
+
<syntaxhighlight lang="bash">
useradd -d /var/spool/vmail -s /sbin/nologin -c "vmail user" vmail
+
[root@mail ~] useradd -d /var/spool/vmail -s /sbin/nologin -c "vmail user" vmail
 
+
</syntaxhighlight>
 
===ClamAV===
 
===ClamAV===
 
Установим и настроим антивирус, подготовим его для работы с exim.
 
Установим и настроим антивирус, подготовим его для работы с exim.
Строка 66: Строка 66:
  
 
Создадим пользователя от которого будет рботать демон clamav и добавим его в групу vmail
 
Создадим пользователя от которого будет рботать демон clamav и добавим его в групу vmail
useradd -G clamupdate -d /var/lib/clamav -s /sbin/nologin -c "clamd user" clamd
+
<syntaxhighlight lang="bash">
usermod -G clamd,clamupdate,vmail clamd
+
[root@mail ~] useradd -G clamupdate -d /var/lib/clamav -s /sbin/nologin -c "clamd user" clamd
 +
[root@mail ~] usermod -G clamd,clamupdate,vmail clamd
 +
</syntaxhighlight>
  
 
Создадим файл сервиса для управления clamav через systemd
 
Создадим файл сервиса для управления clamav через systemd
vim /usr/lib/systemd/system/clamd.service
+
<syntaxhighlight lang="bash">
 +
[root@mail ~] vim /usr/lib/systemd/system/clamd.service
 +
</syntaxhighlight>
 
<syntaxhighlight lang="bash">
 
<syntaxhighlight lang="bash">
 
[Unit]
 
[Unit]
Строка 86: Строка 90:
 
WantedBy=multi-user.target
 
WantedBy=multi-user.target
 
</syntaxhighlight>
 
</syntaxhighlight>
 +
 
[[Категория:Mail]]
 
[[Категория:Mail]]

Версия 15:07, 29 ноября 2016

Исходная информация

Настройка почтового сервера на базе CentOS 7 и Exim

OS - CentOS 7
smtp - Exim
pop3/imap - Dovecot
antivirus - ClamAV
gui - PostfixAdmin
webmail - Roundcube

Подготовка сервера

1) Устанавливаем ОС в минимальной поставке. 2) Назначаем валидный(белый) ip адрес с бэерезолвом в хостнейм сервера (PTR). 3) Обновляем свежеустановленую систему:

[root@mail ~] yum update -y
[root@mail ~] reboot

4) Устанавливаем необходимые репозитории

[root@mail ~] yum install epel-release.noarch -y

5) Устанавливаем необходимый прикладной софт

[root@mail ~] yum install mc vim wget net-tools bind-utils htop -y

6) Отключаем SELINUX

[root@mail ~] vim /etc/sysconfig/selinux
Заменяем SELINUX=enforcing на SELINUX=disabled, сохраняем

7) Отключаем firewalld

[root@mail ~] systemctl stop firewalld
[root@mail ~] systemctl disable firewalld
[root@mail ~] yum remove firewalld -y

8) Отключаем и удаляем то что нам не пригодится

[root@mail ~] systemctl stop wpa_supplicant postfix
[root@mail ~] systemctl disable wpa_supplicant postfix
[root@mail ~] yum remove postfix -y

9) Перезагружаемся

[root@mail ~] reboot

Натройка компонентов

Переходим непосредственно к настройке почтовых и вспомагательных сервисов.

Создадим пользователя и групу от имени которого будем работать с почтой.

Так как почту будем хранить в каталоге /var/spool/vmail то туда же и назначим домашнюю деректорию нашего пользователя.

[root@mail ~] useradd -d /var/spool/vmail -s /sbin/nologin -c "vmail user" vmail

ClamAV

Установим и настроим антивирус, подготовим его для работы с exim.

[root@mail ~] yum install clamav-server clamav-update clamav -y

Создадим пользователя от которого будет рботать демон clamav и добавим его в групу vmail

[root@mail ~] useradd -G clamupdate -d /var/lib/clamav -s /sbin/nologin -c "clamd user" clamd
[root@mail ~] usermod -G clamd,clamupdate,vmail clamd

Создадим файл сервиса для управления clamav через systemd

[root@mail ~] vim /usr/lib/systemd/system/clamd.service
[Unit]
Description = clamd scanner daemon
After = syslog.target nss-lookup.target network.target
[Service]
Type = simple
ExecStartPre=-/usr/bin/mkdir /var/run/clamd
ExecStartPre=/usr/bin/chown -R clamd:vmail /var/run/clamd
ExecStart = /usr/sbin/clamd -c /etc/clamd.d/clamd.conf --foreground=yes
Restart = on-failure
PrivateTmp = true

[Install]
WantedBy=multi-user.target