![\"Mailboxes\"](\"\/\/www.zeroathome.de\/images\/mailboxes460x238.jpg\" "\\"Mailboxes\\"")
<\/p>\n<\/p>\n
Heute gibts mal wieder ein kleines Tutorial. Viele haben angefragt wann denn endlich das Mailserver-Tutorial<\/a> auch f\u00fcr Hardy verf\u00fcgbar ist, und was soll ich sagen…hier ist es: Heute richten wir einen Mailserver auf Ubuntu Hardy Heron (8.04 LTS) mit Hilfe von Postfix<\/a>, Dovecot<\/a>, Getmail<\/a>. Doch zun\u00e4chst eine kleine \u00dcbersicht wer im Konzert welches Instrument spielt:<\/p>\n Um das Bild mal in einen allt\u00e4glichen Vorfall zu implementieren mal das folgende Beispiel: Um nochmal kurz Klarheit zu schaffen: Dieser Server ist dazu gedacht zu Hause im Schrank zu stehen, Mails vom Provider zu holen und f\u00fcr den Benutzer aufzubewahren, mit dieser Konfiguration kann kein „richtiger“ Mail-Server, zum Beispiel auf einem root- oder vServer, betrieben werden.<\/p>\n Bevor es mit Installieren und Konfigurieren los geht, m\u00fcssen noch ein paar Dinge gekl\u00e4rt werden:<\/p>\n 1. Die meisten Freemail-Anbieter erlauben es nicht E-Mails von beliebigen Adressen weiterzuleiten. Das hei\u00dft ich kann \u00fcber GMX keine Mails verschicken, die den Absender zeroathome@freemailanbieter.de tragen. Da Arcor solche Beschr\u00e4nkungen zur Zeit nicht hat, bietet es sich an die Arcor-Freemail-Mailserver als Relay zu verwenden. Genaueres dazu gibt es hier. In dieser Anleitung wird diese Methode ebenfalls verwendet.<\/p>\n 2. Ein Mailserver ist kein Spielzeug. Falsch konfiguriert kann er schnell als Spam-Schleuder enden. Also: Nachdenken und mit gesundem Menschenverstand handeln. Will sagen: Nicht gleich draufloshacken, sondern erst lesen und verstehen. Richtet diesen Mailserver erst einmal testweise ein und spielt ein wenig damit herum, bevor ihr ihn produktiv einsetzt.<\/p>\n 3. Ich \u00fcbernehme (wie immer) keinerlei Haftung f\u00fcr irgendwelchen Un- oder Schwachfug der mit einem mit diesem Tutorial eingerichteten Server angerichtet wird!<\/p>\n Aber nun zur Sache:<\/p>\n Installieren: Die Fragen des Assistenten sollten folgender Ma\u00dfen beantwortet werden:<\/p>\n Allgemeine Art der Konfiguration \tInternet mit Smarthost Danach laufen einige Zeilen \u00fcber den Bildschirm und Postfix ist „initialisiert“. Zur Konfiguration wird das Programm ‚postconf‘ verwendet, dieses tr\u00e4gt die \u00c4nderungen direkt in die Datei ‚\/etc\/postfix\/main.cf‘ ein.<\/p>\n Da wir hier Dovecot verwenden um die Drecksarbeit der Authentifizierung zu erledigen, schieben wir hier eine kurze Dovecot-Konfigurations-Session ein: Anschlie\u00dfend muss in der Datei ‚\/etc\/dovecot\/dovecot.conf‘ die Umgebung ’socket listen‘ gesucht werden und sollte nach dem Editieren so aussehen: Hier bitte darauf achten, das die richtigen Kommentarzeichen vor der richtigen Klammern entfernt werden, ist ein wenig un\u00fcbersichtlich das ganze.<\/p>\n Dann wird dovecot kurz neu gestartet und mit der Postfix-Konfiguration fortgefahren: Um verschl\u00fcsselt mit Postfix kommunizieren zu k\u00f6nnen, was sich in Zeiten gemeinsam genutzter schnurloser Netzwerke durchaus aufdr\u00e4ngt, muss ein Zertifikat erstellt werden. Dieses Zertifikat wird h\u00f6chstwahrscheinlich vom E-Mail Client bem\u00e4ngelt werden, da es nicht von einer der offiziellen Stelle authorisiert wurde, aber f\u00fcr den privaten Zweck reicht ein selbst erstelltes Zertifikat allemal aus.<\/p>\n Beim ersten Schritt wird nach einem Passwort gefragt. Hier sollte ein ausreichend starkes Passwort gew\u00e4hlt werden. In einigen der weiteren Schritte werden Informationen abgefragt, die im Zertifikat gespeichert werden. Wie wahrheitsgem\u00e4\u00df diese Fragen beantwortet werden bleibt euch \u00fcberlassen, lediglich die Frage nach dem ‚Common Name‘ sollte mit dem Namen des Servers aus der initialen Postfix-Konfiguration (hier server.local.home) beantwortet werden.<\/p>\n Um die Verschl\u00fcsselung zu aktivieren noch einmal eine Runde mit postconf:<\/p>\n Die n\u00e4chste Zeile ist n\u00f6tig wenn doch innerhalb des Servers Nachrichten verschickt werden. Zum Beispiel an ‚benutzer@localhost‘. Sie sorgt daf\u00fcr das die Nachricht an Dovecot \u00fcbergeben wird, welcher dann f\u00fcr die richtige Einordnung der Mail in die Mailbox des jeweiligen Benutzers zust\u00e4ndig ist. Zum Schlu\u00df fehlt noch die Verbindung zum Relay-SMTP-Server beim Provider, ohne den unsere Mails nich zugestellt w\u00fcrden: Wie in Zeile 2 zu sehen muss nun noch die Datei ‚\/etc\/postfix\/smtp_auth‘ angelegt werden: In dieser Datei muss f\u00fcr den Provider-SMTP-Server der Benutzername und das Passwort angegeben werden mit dem man sich dort anmelden kann: Danach kann die Datei gespeichert werden und mit dem Befehl Zu guter Letzt wird postfix neu gestartet: Zun\u00e4chst muss Dovecot nat\u00fcrlich installiert werden: Dann gehts direkt zur Konfiguration in der Datei ‚\/etc\/dovecot\/dovecot.conf‘. Da die Datei relativ viel Konfigurationsm\u00f6glichkeiten enth\u00e4lt ist es am einfachsten die Suchfunktion eures favorisierten Editors zu nutzen um die betreffenden Zeilen zu finden: Um die Verschl\u00fcsselung zu aktivieren sind diese Zeilen n\u00f6tig (hier gilt das gleiche wie f\u00fcr das Postfix-Zertifikat): Diese Zeile legt fest wo die Mails hingeliefert werden. In diesem Beispiel landen die Mails im Home-Verzeichnis des jeweiligen Benutzers. Genauer in einem Unterverzeichnis namens ‚mail‘. Der Pfad kann nat\u00fcrlich beliebig angepasst werden, aber die Mails im Home-Verzeichnis abzulegen ist wohl das Sinnvollste. W\u00e4hrend der Konfiguration von Postfix hatten wir den Fall, das wenn eine Mail lokal (z.B. an benutzer1@localhost) geschickt wird, diese von Postfix an Dovecot weitergegeben wird, damit Dovecot diese Mails auch entgegen nimmt muss die Umgebung ‚protocol lda‘ angepa\u00dft werden: Das waren bereits die n\u00f6tigen Schritte f\u00fcr Dovecot, und wenn beim Neustart keine Fehler ausgegeben werden, sollten die Clients auch auf den Server zugreifen k\u00f6nnen: Installation: Konfiguration: Um die Post per POP3 abzuholen, sollten die Dateien wiefolgt aufgebaut sein:<\/p>\n [destination] [options] Das sorgt daf\u00fcr das die Mails vom Provider abgeholt, in die entsprechenden Benutzer-Verzeichnisse verschoben, und anschlie\u00dfend beim Provider gel\u00f6scht werden. Der ganze Vorgang wird pro Benutzer in die Datei ‚\/home\/benutzer\/.getmail\/log‘ gelogt, falls es also Probleme gibt lohnt ein Blick hierhinein. Um jetzt die Post von allen Benutzern abzuholen erstellen wir ein kleines Skript und tragen dieses in die crontab ein:<\/p>\n Skript getthemail.sh:<\/p>\n Dieses machen wir ausf\u00fchrbar und kopieren wir nach ‚\/usr\/local\/bin‘: Das sorgt daf\u00fcr das E-Mails alle 2 Minuten abgeholt und auf die Benutzer verteilt werden.<\/p>\n Soo, wenn nichts schief gelaufen ist, solltet ihr jetzt einen funktionierenden Mail-Server im Schrank oder Keller stehen haben. Falls es Probleme gibt, oder irgend etwas nicht so funktioniert wie ihr denkt das es sollte, checkt zuerst die Logs unter ‚\/var\/log\/mail.*‘. Dort finden sich zumeist die einschl\u00e4gigen Fehlerquellen und lassen sich zumeist relativ einfach beheben.<\/p>\n Falls jemandem Fehler, seien es Tipp- oder grunds\u00e4tzliche, bitte ich mich zu kontaktieren damit ich diese aus der Welt schaffen kann.<\/p>\n Einen Artikel zur Einrichtung von Viren- und Spamfilter findet ihr hier: Spam- und Virenfilter f\u00fcr den Mailserver mit Spamassassin und ClamAV<\/a> Heute gibts mal wieder ein kleines Tutorial. Viele haben angefragt wann denn endlich das Mailserver-Tutorial auch f\u00fcr Hardy verf\u00fcgbar ist, und was soll ich sagen…hier ist es: Heute richten wir einen Mailserver auf Ubuntu Hardy Heron (8.04 LTS) mit Hilfe von Postfix, Dovecot, Getmail. Doch zun\u00e4chst eine kleine \u00dcbersicht wer im Konzert welches Instrument spielt: […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,26,27,400],"tags":[308,212,228,306,307,614,47],"_links":{"self":[{"href":"https:\/\/www.zeroathome.de\/wordpress\/wp-json\/wp\/v2\/posts\/845"}],"collection":[{"href":"https:\/\/www.zeroathome.de\/wordpress\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.zeroathome.de\/wordpress\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.zeroathome.de\/wordpress\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.zeroathome.de\/wordpress\/wp-json\/wp\/v2\/comments?post=845"}],"version-history":[{"count":2,"href":"https:\/\/www.zeroathome.de\/wordpress\/wp-json\/wp\/v2\/posts\/845\/revisions"}],"predecessor-version":[{"id":1346,"href":"https:\/\/www.zeroathome.de\/wordpress\/wp-json\/wp\/v2\/posts\/845\/revisions\/1346"}],"wp:attachment":[{"href":"https:\/\/www.zeroathome.de\/wordpress\/wp-json\/wp\/v2\/media?parent=845"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.zeroathome.de\/wordpress\/wp-json\/wp\/v2\/categories?post=845"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.zeroathome.de\/wordpress\/wp-json\/wp\/v2\/tags?post=845"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![\"Diagramm](\"\/\/www.zeroathome.de\/images\/mailserver-diagramm-300x171.png\" "\\"Diagramm")
<\/a><\/p>\n
\nJemand schickt euch eine E-Mail an eure Adresse . Diese landet auf dem Server eures Providers (ProviderPOP3). Getmail, welches auf unserem Server installiert ist fragt die Mail ab und transferiert sie vom Provider-Server auf den lokalen Server und schiebt sie in das Mail-Verzeichnis des zugeh\u00f6rigen Benutzers. Der Benutzer fragt nun mit seinem Mail-Client (Thunderbird, Evolution, Outlook etc.) beim lokalen Server nach ob neue Mails f\u00fcr ihn gekommen sind und Dovecot liefert ihm die eingegangene Mail entweder per POP3 oder IMAP aus. Nachdem der Benutzer die Mail gelesen hat, will darauf antworten. Nach dem Klick auf „Senden“ im Mail-Client empf\u00e4ngt Postfix die Mail und leitet sie an den Server beim Provider weiter (Provider-SMTP) der die Mail dann an sein endg\u00fcltiges Ziel bringt.<\/p>\nPostfix<\/h3>\n
\nsudo apt-get install postfix<\/code>
\nDie Fragen die hier gestellt werden k\u00f6nnen zun\u00e4chst ignoriert werden, denn im n\u00e4chsten Schritt folgt die initiale Konfiguration von Postfix mit:
\nsudo dpkg-reconfigure postfix<\/code><\/p>\n
\nSystem-Email-Name \t\t\tserver.local.home (Der Hostname den ihr bei der Installation des Servers angegeben habt.
\nSMTP-Relay-Host \t\t\tmail.arcor.de (Oder der Relay Server eures Vertrauens)
\nEmpf\u00e4nger von Root-E-Mails \t\tEuer admin-Benutzer
\nEmpfang f\u00fcr welche Domains \t\tserver.local.home, localhost.localdomain, localhost
\nSynchrone Aktualisierung… \t\tNein
\nLokale Netze \t\t\t\t127.0.0.0\/8
\nMaximale Postfachgr\u00f6\u00dfe \t\tnach Belieben, ‚0‘ f\u00fcr kein Limit
\nZeichen f\u00fcr lokale Adress… \t\t+
\nInternet Protokolle \t\t\talle<\/p>\n
\nDie detaillierte Konfiguration erfordert etwas mehr Handarbeit und beginnt mit der Einrichtung der Authentifizierung am Server. Diese ist n\u00f6tig, damit nur Mails verschickt werden k\u00f6nnen, wenn man sich mit Benutzernamen und Passwort anmeldet.<\/p>\nsudo postconf -e 'smtpd_sasl_type = dovecot'
\nsudo postconf -e 'smtpd_sasl_path = private\/auth-client'
\nsudo postconf -e 'smtpd_sasl_local_domain ='
\nsudo postconf -e 'smtpd_sasl_security_options = noanonymous'
\nsudo postconf -e 'broken_sasl_auth_clients = yes'
\nsudo postconf -e 'smtpd_sasl_auth_enable = yes'
\nsudo postconf -e 'smtpd_recipient_restrictions = permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination'
\nsudo postconf -e 'inet_interfaces = all'<\/code><\/p>\n
\nZuerst installieren:
\nsudo apt-get install dovecot-common<\/code><\/p>\n
\nsocket listen {
\n#master {
\n# Master socket provides access to userdb information. It's typically
\n# used to give Dovecot's local delivery agent access to userdb so it
\n# can find mailbox locations.
\n#path = \/var\/run\/dovecot\/auth-master
\n#mode = 0600
\n# Default user\/group is the one who started dovecot-auth (root)
\n#user =
\n#group =
\n#}
\nclient {
\n# The client socket is generally safe to export to everyone. Typical use
\n# is to export it to your SMTP server so it can do SMTP AUTH lookups
\n# using it.
\npath = \/var\/spool\/postfix\/private\/auth-client
\nmode = 0660
\nuser = postfix
\ngroup = postfix
\n}
\n}
\n<\/code><\/p>\n
\nsudo \/etc\/init.d\/dovecot restart<\/code><\/p>\nopenssl genrsa -des3 -rand \/etc\/hosts -out smtpd.key 1024
\nchmod 600 smtpd.key
\nopenssl req -new -key smtpd.key -out smtpd.csr
\nsudo openssl x509 -req -days 365 -in smtpd.csr -signkey smtpd.key -out smtpd.crt
\nopenssl rsa -in smtpd.key -out smtpd.key.unencrypted
\nmv -f smtpd.key.unencrypted smtpd.key
\nopenssl req -new -x509 -extensions v3_ca -keyout cakey.pem -out cacert.pem -days 3650
\nsudo mv smtpd.key \/etc\/ssl\/private\/
\nsudo mv smtpd.crt \/etc\/ssl\/certs\/
\nsudo mv cakey.pem \/etc\/ssl\/private\/
\nsudo mv cacert.pem \/etc\/ssl\/certs\/<\/code><\/p>\nsudo postconf -e 'smtpd_tls_auth_only = no'
\nsudo postconf -e 'smtp_use_tls = yes'
\nsudo postconf -e 'smtpd_use_tls = yes'
\nsudo postconf -e 'smtp_tls_note_starttls_offer = yes'
\nsudo postconf -e 'smtpd_tls_key_file = \/etc\/ssl\/private\/smtpd.key'
\nsudo postconf -e 'smtpd_tls_cert_file = \/etc\/ssl\/certs\/smtpd.crt'
\nsudo postconf -e 'smtpd_tls_CAfile = \/etc\/ssl\/certs\/cacert.pem'
\nsudo postconf -e 'smtpd_tls_loglevel = 1'
\nsudo postconf -e 'smtpd_tls_received_header = yes'
\nsudo postconf -e 'smtpd_tls_session_cache_timeout = 3600s'
\nsudo postconf -e 'tls_random_source = dev:\/dev\/urandom'
\nsudo postconf -e 'myhostname = server.local.home'<\/code><\/p>\n
\nsudo postconf -e 'mailbox_command = \/usr\/lib\/dovecot\/deliver'<\/code><\/p>\n
\npostconf -e 'smtp_sasl_auth_enable = yes'
\npostconf -e 'smtp_sasl_password_maps = hash:\/etc\/postfix\/smtp_auth'
\npostconf -e 'smtp_sasl_security_options = noanonymous'
\npostconf -e 'relayhost = mail.arcor.de'<\/code><\/p>\n
\nsudo vim \/etc\/postfix\/smtp_auth<\/code><\/p>\n
\nmail.arcor.de benutzer:passwort<\/code><\/p>\n
\nsudo postmap \/etc\/postfix\/smtp_auth<\/code>
\nf\u00fcr Postfix lesbar gemacht werden.<\/p>\n
\n\/etc\/init.d\/postfix restart<\/code><\/p>\nDovecot<\/h3>\n
\nsudo apt-get install dovecot-imapd dovecot-pop3d<\/code><\/p>\n
\nHier wird Dovecot gesagt welche Dienste er bereitstellen soll. Einer sollte mindestens drinstehen, wers nur verschl\u00fcsselt machen m\u00f6chte l\u00e4\u00dft die beiden ohne ’s‘ am Ende einfach weg:
\nprotocols = imap imaps pop3 pop3s<\/code><\/p>\n
\nssl_cert_file = \/etc\/ssl\/certs\/ssl-cert-snakeoil.pem
\nssl_key_file = \/etc\/ssl\/private\/ssl-cert-snakeoil.key
\nssl_disable = no
\ndisable_plaintext_auth = no<\/code><\/p>\n
\nmail_location = maildir:~\/mail<\/code><\/p>\n
\nprotocol lda {
\nauth_socket_path = \/var\/run\/dovecot\/auth-master
\npostmaster_address = admin-benutzer@localhost
\n}<\/code><\/p>\n
\nsudo \/etc\/init.d\/dovecot restart<\/code><\/p>\nGetmail<\/h3>\n
\nsudo apt-get install getmail4<\/code><\/p>\n
\nEs muss f\u00fcr jeden Benutzer im Home-Verzeichnis ein neuer Ordner erstellt werden, der ‚.getmail‘ hei\u00dft, also versteckt ist. In diesem wird dann die eigentliche Konfigurationsdatei ‚getmailrc‘.<\/p>\n[retriever]
\ntype = SimplePOP3Retriever (falls das nicht funktioniert: BrokenUIDLPOP3Retriever)
\nserver = pop.webmailer.de
\nusername = username@webmailer.de
\npassword = geheim<\/code><\/p>\n
\ntype = Maildir
\npath = \/home\/benutzer\/mail\/
\nuser = benutzer<\/p>\n
\ndelete = true
\nmessage_log = \/home\/benutzer\/.getmail\/log<\/p>\n
\nDa die Datei das Passwort des jeweiligen Benutzers enth\u00e4lt sollte auch nur dieser Zugriff auf die Datei haben:<\/p>\nsudo chown benutzer:benutzer \/home\/benutzer\/.getmail\/getmailrc
\nsudo chmod 600 \/home\/benutzer\/.getmail\/getmailrc<\/code><\/p>\n#!\/bin\/bash
\nfor getfile in $( find \/home -name getmailrc -print )
\ndo
\n#echo $getfile
\n\/usr\/bin\/getmail --rcfile $getfile
\ndone
\nexit 0<\/code><\/p>\n
\nsudo chmod +x getthemail.sh
\nsudo cp getthemail.sh \/usr\/local\/bin
\nsudo crontab -e
\n*\/2 * * * * \/usr\/local\/bin\/getthemail.sh\u00a0>\/dev\/null 2>&1<\/code><\/p>\nEnde<\/h3>\n
\nHeader-Bild: flickr<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"