Postfix+Dovecot+Roundcube基于LEMP堆栈实现邮箱系统

2023-10-30 11:40
文章标签 实现 系统 邮箱 堆栈 dovecot postfix roundcube lemp

本文主要是介绍Postfix+Dovecot+Roundcube基于LEMP堆栈实现邮箱系统，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！


拥有域名和服务器前提下，基于Postfix + Dovecot + Roundcube + LEMP堆栈搭建邮箱系统。

前言

Postfix: Postfix 是一个邮件传输代理 (Mail Transfer Agent，MTA)，主要用于邮件的发送和路由。它使用 SMTP（Simple Mail Transfer Protocol）协议来接收、发送和路由电子邮件，监听端口 25（SMTP）、465（SMTP secure）和587（SMTP Submission）。Postfix 提供了与外部邮件服务器通信的接口，以及与本地邮件交付代理（如 Dovecot）通信的接口。

Dovecot: Dovecot 是一个安全的邮件接收代理 (Mail Delivery Agent，MDA)，用于存储和提供用户的电子邮件。它支持 IMAP（Internet Message Access Protocol）和 POP3（Post Office Protocol version 3）协议，监听端口 143（IMAP）和 110（POP3）。Dovecot 提供了接收邮件的接口，允许用户通过这些协议来访问和管理他们的收件箱。

Roundcube: Roundcube 是一个基于 Web 的邮件客户端，用于访问和管理电子邮件。它提供了一个直观和易于使用的界面，允许用户通过 Web 浏览器发送、接收和组织电子邮件。Roundcube 支持多种邮件协议，包括 IMAP 和 SMTP，可以与不同的邮件服务器集成使用。它具有强大的搜索、过滤和组织邮件的功能，支持多语言界面和插件扩展。

LEMP堆栈: LEMP堆栈（Linux、Nginx、MySQL/MariaDB、PHP）的组合使其成为一种强大的Web应用程序开发和托管环境。Nginx提供了快速、可靠的Web服务器和反向代理功能，MySQL或MariaDB提供了可靠的数据库存储，而PHP-FPM允许处理PHP脚本，从而构建出强大的Web应用程序。整个堆栈在Linux操作系统上运行，确保了稳定性和安全性。


以下是大致的收发信流程：


一、域名和服务器


本文示例域名使用a.com，已配置好域名的A和MX记录。示例服务器OS是Ubuntu 20.04 LTS x64，IP使用1.2.3.4。如果还没拥有域名和服务器，可以参考我的其另一篇文章:

Apache+Flask在云服务器搭建个人网站




可以直接使用Vultr提供noVNC客户端登录服务器：



更新软件包列表：

sudo apt update

开启防火墙：

sudo ufw enable
sudo ufw allow 25/tcp
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw reload

二、安装LEMP堆栈（Nginx、MySQL、PHP）


1.安装并启动Nginx

sudo apt install nginx
sudo systemctl start nginx

2.安装和配置MySQL

sudo apt install mysql-server
sudo systemctl start mysql
sudo mysql_secure_installation

向导完成之后，登录MySQL的root用户并新增用户：

# 使用root身份登录数据库
mysql -u root -p# 创建数据库新用户
CREATE USER 'user'@'localhost' IDENTIFIED BY 'User.555';# 授予用户权限
GRANT ALL PRIVILEGES ON *.* TO 'user'@'localhost';# 刷新权限并退出数据库
FLUSH PRIVILEGES;
EXIT

3.安装PHP和一些常用的 PHP 扩展

sudo apt install php-fpm php-mysql php-common php-gd php-json php-cli php-curl php-mbstring php-xml php-zip php-intl

三、安装和配置Roundcube（Webmail）


1.下载 Roundcube Webmail 1.6.2并解压

wget https://github.com/roundcube/roundcubemail/releases/download/1.6.2/roundcubemail-1.6.2-complete.tar.gz
tar -zxvf roundcubemail-1.6.2-complete.tar.gz

2.将 Roundcube 移动到 Web 服务器根目录

sudo mv roundcubemail-1.6.2 /var/www/roundcube

3.授予www-data的权限转给 Roundcube 目录

sudo chown -R www-data:www-data /var/www/roundcube

4.登录user用户初始化Roundcube数据库

mysql -u user -p
CREATE DATABASE roundcube;
USE roundcube;
source /var/www/roundcube/SQL/mysql.initial.sql 
EXIT

5.配置Roundcube

修改config.inc.php

cp /var/www/roundcube/config/config.inc.php.sample /var/www/roundcube/config/config.inc.php
vim /var/www/roundcube/config/config.inc.php

修改配置文件内容，将数据库更改为之前设置的信息

$config['db_dsnw'] = 'mysql://user:User.555@localhost/roundcube';
$config['smtp_host'] = 'tls://localhost:587';

修改defaults.inc.php

cp /var/www/roundcube/config/defaults.inc.php.sample /var/www/roundcube/config/defaults.inc.php
vim /var/www/roundcube/config/defaults.inc.php

修改以下内容

$config['smtp_conn_options'] = ['ssl' => ['verify_peer' => false,'verify_peer_name' => false,],
];

6.移除Roundcube安装向导

sudo rm -r /var/www/roundcube/installer/

7.通过 Let’s Encrypt 安装TLS证书

sudo apt install certbot python3-certbot-nginx
sudo certbot --nginx -d a.com -d www.a.com

通常在以下位置生成证书
/etc/letsencrypt/live/a.com/fullchain.pem
/etc/letsencrypt/live/a.com/privkey.pem


8.配置Nginx

  • 创建Nginx配置文件roundcube
    vim /etc/nginx/sites-available/roundcube
  • 添加配置内容
    server {listen 80;server_name a.com;return 301 https://www.$host$request_uri;
}
server {listen 80;server_name www.a.com;return 301 https://$host$request_uri;
}
server {listen 443 ssl;server_name a.com;ssl_protocols TLSv1.2 TLSv1.3;ssl_certificate /etc/letsencrypt/live/a.com/fullchain.pem;ssl_certificate_key /etc/letsencrypt/live/a.com/privkey.pem;ssl_prefer_server_ciphers off;return 301 https://www.$host$request_uri;
}
server {listen 443 ssl;server_name www.a.com;ssl_protocols TLSv1.2 TLSv1.3;ssl_certificate /etc/letsencrypt/live/a.com/fullchain.pem;ssl_certificate_key /etc/letsencrypt/live/a.com/privkey.pem;ssl_prefer_server_ciphers off;root /var/www/roundcube;index index.php;location ~ \.php$ {include snippets/fastcgi-php.conf;fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;}
}

9.创建符号链接激活自定义的配置

rm -f /etc/nginx/sites-enabled/default
sudo ln -s /etc/nginx/sites-available/roundcube /etc/nginx/sites-enabled/
sudo systemctl reload nginx

10.此时可以通过https://a.com或者https://www.a.com访问到roundcube客户端的登录界面



四、安装和配置Dovecot（IMAP）


1.安装Dovecot

sudo apt install dovecot-core dovecot-imapd dovecot-lmtpd dovecot-mysql

2.新增 Dovecot 配置文件

mv /etc/dovecot/dovecot.conf /etc/dovecot/dovecot.conf.bak
vim /etc/dovecot/dovecot.conf

添加以下内容

protocols = imap lmtp
listen = 127.0.0.1mail_location = maildir:/var/mail/%d/%n
mail_privileged_group = mail
ssl = nodefault_login_user = nobody
default_internal_user = vmail
first_valid_uid = 5000
last_valid_uid = 5000
first_valid_gid = 5000
last_valid_gid = 5000auth_username_format = %Lu
auth_mechanisms = plain
auth_verbose = yes
disable_plaintext_auth = nouserdb {driver = staticargs = uid=vmail gid=vmail home=/var/mail/%d/%n
}passdb {driver = sqlargs = /etc/dovecot/dovecot-sql.conf.ext
}
!include conf.d/*.conf

3.修改 Dovecot 数据库配置文件

cp /etc/dovecot/dovecot-sql.conf.ext /etc/dovecot/dovecot-sql.conf.ext.bak
vim /etc/dovecot/dovecot-sql.conf.ext

以下内容需要一致

driver = mysql
connect = host=127.0.0.1 dbname=webmail user=user password=User.555
default_pass_scheme = SHA512-CRYPT
password_query = SELECT email AS user, password FROM user_tab WHERE email = '%Lu'
userdb_warning_disable = yes

4.取消系统用户登录，使用数据库中用户进行登录

cp /etc/dovecot/conf.d/10-auth.conf /etc/dovecot/conf.d/10-auth.conf.bak
vim /etc/dovecot/conf.d/10-auth.conf

注释下面这一行

#!include auth-system.conf.ext

5.开启 Dovecot 的 SASL 配置

cp /etc/dovecot/conf.d/10-master.conf /etc/dovecot/conf.d/10-master.conf.bak
vim /etc/dovecot/conf.d/10-master.conf

修改以下内容，允许Postfix进行SASL认证

service lmtp {unix_listener /var/spool/postfix/private/dovecot-lmtp {mode = 0660user = postfixgroup = postfix}
}
service auth {unix_listener /var/spool/postfix/private/auth {mode = 0660user = postfixgroup = postfix}unix_listener auth-userdb {mode = 0660user = vmailgroup = vmail}
}

6.指定 Dovecot 的 auth socket 路径

cp /etc/dovecot/conf.d/10-mail.conf /etc/dovecot/conf.d/10-mail.conf.bak
vim /etc/dovecot/conf.d/10-mail.conf

取消下面这行的注释

auth_socket_path = /var/run/dovecot/auth-userdb

7.创建系统用户和组

sudo groupadd -g 5000 vmail
sudo useradd -u 5000 -g vmail -s /sbin/nologin -d /var/mail vmail
sudo chown -R vmail:vmail /var/mail

8.创建数据库表和新建一条邮箱数据

mysql -u user -pCREATE DATABASE webmail;
USE webmail;CREATE TABLE domain_tab (id INT AUTO_INCREMENT PRIMARY KEY,domain VARCHAR(255) NOT NULL UNIQUE
);INSERT INTO domain_tab (domain) VALUES ('a.com');CREATE TABLE user_tab (id INT AUTO_INCREMENT PRIMARY KEY,email VARCHAR(255) NOT NULL UNIQUE,password VARCHAR(255) NOT NULL
);INSERT INTO user_tab (email, password)
VALUES ('test@a.com', '$6$rounds=45529$ADZYJ4a7OefGBfVa$Za0hqfIWWkQkg3GPeL3qqX68Q/tTQQdC2f1Uzz9wfUxV5SvG1tAz1gG6/Lyyqyfj2RQtIbimD3lCGzcx/u.Hz.');EXIT

其中密码是经过 SHA512-CRYPT 算法生成的哈希值，可以使用Python脚本或其他方式来生成哈希值

import random
from passlib.handlers.sha2_crypt import sha512_cryptdef get_crypt_password(password=None):rounds = random.randint(10000, 50000)crypt_password = sha512_crypt.using(rounds=rounds).hash(password)return crypt_passwordif __name__ == '__main__':print(get_crypt_password(password="Test.555"))

9.启动Dovecot服务

sudo systemctl start dovecot

10.此时就可以通过邮箱用户名test@a.com和密码Test.555登录到roundcube


五、安装和配置Postfix（SMTP）


1.安装Postfix

sudo apt install postfix postfix-mysql

2.在Postfix配置中选择 “Internet Site” 并按照提示输入系统邮件名称a.com


3.编辑 Postfix 主配置文件

cp /etc/postfix/main.cf /etc/postfix/main.cf.bak
vim /etc/postfix/main.cf

添加或者修改以下字段:

myhostname = mail.a.com
mydomain = a.com
myorigin = $mydomain
mydestination = localhost
mynetworks = 127.0.0.0/8, [::1]/128inet_protocols = ipv4smtpd_use_tls = yes  
smtpd_tls_auth_only = yes  
smtpd_tls_cert_file = /etc/letsencrypt/live/a.com/fullchain.pem  
smtpd_tls_key_file = /etc/letsencrypt/live/a.com/privkey.pem  
smtpd_tls_security_level = maysmtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth  
smtpd_sasl_auth_enable = yes  
smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unauth_destinationvirtual_transport = lmtp:unix:private/dovecot-lmtp
virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf  
virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf  
virtual_alias_maps = mysql:/etc/postfix/mysql-virtual-alias-maps.cf

4.创建 /etc/postfix/mysql-virtual-mailbox-domains.cf 配置文件

vim /etc/postfix/mysql-virtual-mailbox-domains.cf

添加以下字段

user = user
password = User.555
hosts = 127.0.0.1  
dbname = webmail
query = SELECT 1 FROM domain_tab WHERE domain='%s'

5.创建 /etc/postfix/mysql-virtual-mailbox-maps.cf 配置文件

vim /etc/postfix/mysql-virtual-mailbox-maps.cf

添加或者修改以下字段

user = user
password = User.555
hosts = 127.0.0.1  
dbname = webmail
query = SELECT 1 FROM user_tab WHERE email='%s'

6.创建 /etc/postfix/mysql-virtual-alias-maps.cf 配置文件

vim /etc/postfix/mysql-virtual-alias-maps.cf

添加或者修改以下字段

user = user
password = User.555
hosts = 127.0.0.1  
dbname = webmail
query = SELECT email FROM user_tab WHERE email='%s'

7.编辑 /etc/postfix/master.cf 配置文件

cp /etc/postfix/master.cf /etc/postfix/master.cf.bak
vim /etc/postfix/master.cf

取消以下一行注释，开启SMTP Submission端口587

submission inet n       -       y       -       -       smtpd

8.重启Postfix服务

sudo systemctl restart postfix

9.此时可以通过roundcube正常收发邮件




六、注意事项


可能出现发送成功，但是目标邮箱没有收到邮件的情况，此时在服务器/var/log/mail.log中大概率会有Connection timed out的日志，然后使用telnet命令测试目标邮件服务器是否连通，根据成功连通和无法连通分为两种处理方案：


1.成功连通目标邮件服务器的25端口：通过DNS提供商设置SPF（Sender Policy Framework）、DKIM（DomainKeys Identified Mail）和DMARC （Domain-based Message Authentication, Reporting, and Conformance）策略来提高电子邮件的可信度和安全性，减少垃圾邮件和欺诈邮件的传递，从而提高接收方对合法邮件的信任。


2.无法连通目标邮件服务器的25端口：ISP（Internet Service Provider）阻止了端口25的流量，需要找到ISP提供的邮件中继服务器转发邮件，只需要将邮件中继服务器的域名填写到/etc/postfix/main.cf文件中的relayhost字段，这样Postfix将使用指定的邮件中继服务器来转发邮件，绕过了ISP对端口25的阻止。


至此教程结束。

有错误或者改进的地方请各位积极指出！

这篇关于Postfix+Dovecot+Roundcube基于LEMP堆栈实现邮箱系统的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/307667。

相关文章

Java StringBuilder 实现原理全攻略

Java StringBuilder 实现原理全攻略

《JavaStringBuilder实现原理全攻略》StringBuilder是Java提供的可变字符序列类,位于java.lang包中,专门用于高效处理字符串的拼接和修改操作,本文给大家介绍Ja... 目录一、StringBuilder 基本概述核心特性二、StringBuilder 核心实现2.1 内部
阅读更多...
Android实现图片浏览功能的示例详解(附带源码)

Android实现图片浏览功能的示例详解(附带源码)

《Android实现图片浏览功能的示例详解(附带源码)》在许多应用中,都需要展示图片并支持用户进行浏览,本文主要为大家介绍了如何通过Android实现图片浏览功能,感兴趣的小伙伴可以跟随小编一起学习一... 目录一、项目背景详细介绍二、项目需求详细介绍三、相关技术详细介绍四、实现思路详细介绍五、完整实现代码
阅读更多...
SpringBoot AspectJ切面配合自定义注解实现权限校验的示例详解

SpringBoot AspectJ切面配合自定义注解实现权限校验的示例详解

《SpringBootAspectJ切面配合自定义注解实现权限校验的示例详解》本文章介绍了如何通过创建自定义的权限校验注解,配合AspectJ切面拦截注解实现权限校验,本文结合实例代码给大家介绍的非... 目录1. 创建权限校验注解2. 创建ASPectJ切面拦截注解校验权限3. 用法示例A. 参考文章本文
阅读更多...
SpringBoot集成redisson实现延时队列教程

SpringBoot集成redisson实现延时队列教程

《SpringBoot集成redisson实现延时队列教程》文章介绍了使用Redisson实现延迟队列的完整步骤,包括依赖导入、Redis配置、工具类封装、业务枚举定义、执行器实现、Bean创建、消费... 目录1、先给项目导入Redisson依赖2、配置redis3、创建 RedissonConfig 配
阅读更多...
Python的Darts库实现时间序列预测

Python的Darts库实现时间序列预测

《Python的Darts库实现时间序列预测》Darts一个集统计、机器学习与深度学习模型于一体的Python时间序列预测库,本文主要介绍了Python的Darts库实现时间序列预测,感兴趣的可以了解... 目录目录一、什么是 Darts？二、安装与基本配置安装 Darts导入基础模块三、时间序列数据结构与
阅读更多...
Python使用FastAPI实现大文件分片上传与断点续传功能

Python使用FastAPI实现大文件分片上传与断点续传功能

《Python使用FastAPI实现大文件分片上传与断点续传功能》大文件直传常遇到超时、网络抖动失败、失败后只能重传的问题,分片上传+断点续传可以把大文件拆成若干小块逐个上传,并在中断后从已完成分片继... 目录一、接口设计二、服务端实现（FastAPI）2.1 运行环境2.2 目录结构建议2.3 serv
阅读更多...
C#实现千万数据秒级导入的代码

C#实现千万数据秒级导入的代码

《C#实现千万数据秒级导入的代码》在实际开发中excel导入很常见,现代社会中很容易遇到大数据处理业务,所以本文我就给大家分享一下千万数据秒级导入怎么实现,文中有详细的代码示例供大家参考,需要的朋友可... 目录前言一、数据存储二、处理逻辑优化前代码处理逻辑优化后的代码总结前言在实际开发中excel导入很
阅读更多...
SpringBoot+RustFS 实现文件切片极速上传的实例代码

SpringBoot+RustFS 实现文件切片极速上传的实例代码

《SpringBoot+RustFS实现文件切片极速上传的实例代码》本文介绍利用SpringBoot和RustFS构建高性能文件切片上传系统,实现大文件秒传、断点续传和分片上传等功能,具有一定的参考... 目录一、为什么选择 RustFS + SpringBoot？二、环境准备与部署2.1 安装 RustF
阅读更多...
Nginx部署HTTP/3的实现步骤

Nginx部署HTTP/3的实现步骤

《Nginx部署HTTP/3的实现步骤》本文介绍了在Nginx中部署HTTP/3的详细步骤,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学... 目录前提条件第一步：安装必要的依赖库第二步：获取并构建 BoringSSL第三步：获取 Nginx
阅读更多...
MyBatis Plus实现时间字段自动填充的完整方案

MyBatis Plus实现时间字段自动填充的完整方案

《MyBatisPlus实现时间字段自动填充的完整方案》在日常开发中,我们经常需要记录数据的创建时间和更新时间,传统的做法是在每次插入或更新操作时手动设置这些时间字段,这种方式不仅繁琐,还容易遗漏,... 目录前言解决目标技术栈实现步骤1. 实体类注解配置2. 创建元数据处理器3. 服务层代码优化填充机制详
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2