Pertama, pastikan DNS dikonfigurasi dengan betul, kemudian pasang dan konfigurasikan Postfix, Dovecot, Mariadb, Spamassassin dan Clamav pula. 1. Sediakan nama hos sistem dan rekod DNS; 2. Pasang postfix dan konfigurasikan sokongan pengguna maya; 3. Pasang dovecot dan tetapkan penyimpanan mel dan SSL; 4. Menyebarkan spamassassin dan clamav untuk mencapai penapisan spam dan virus; 5. Ujian perkhidmatan SMTP/IMAP dan terus memantau log, dan akhirnya memastikan bahawa pelayan mel berjalan dengan selamat dan stabil dengan mengkonfigurasi TLS dan mekanisme pengesahan dengan betul.

Menyediakan pelayan mel di Linux boleh kelihatan menakutkan, tetapi dengan alat yang betul dan pelan yang jelas, ia dapat dikendalikan sepenuhnya. Pelayan mel berfungsi membolehkan anda menghantar dan menerima e -mel di bawah domain anda sendiri, memberikan anda kawalan penuh ke atas persekitaran e -mel anda. Panduan ini membimbing anda melalui langkah-langkah penting menggunakan perisian sumber terbuka yang disokong secara meluas: Postfix (SMTP), Dovecot (IMAP/POP3), dan MariaDB/MySQL (untuk Pengguna dan Pengurusan Domain), bersama dengan Spamassassin dan Clamav untuk penapisan spam dan virus.

Nota: Mengadakan pelayan mel anda sendiri memerlukan perhatian yang teliti terhadap DNS, keselamatan, dan keupayaan penghantaran. Konfigurasi yang lemah boleh menyebabkan e -mel ditandakan sebagai spam atau ditolak secara langsung.

1. Prasyarat dan persediaan awal

Sebelum memasang sebarang komponen mel, pastikan sistem anda siap:

• Pelayan Linux (Ubuntu 22.04 atau Debian 12 disyorkan)
• Alamat IP statik
• Nama Domain Berkelayakan Sepenuhnya (FQDN) seperti mail.yourdomain.com
• Rekod DNS dikonfigurasi dengan betul (A, MX, SPF, DKIM, DMARC)

Persediaan Sistem Asas

 # Sistem kemas kini
Sudo Apt Update & Sudo Apt Upgrade -y

# Tetapkan nama hos yang betul
sudo hostnamectl set-hostname mail.yourdomain.com

Kemas kini /etc/hosts :

 127.0.0.1 localhost
Mail_server_ip mail.yourdomain.com Mail

Rekod DNS yang diperlukan

2. Pasang dan konfigurasikan PostFix (pelayan SMTP)

Mengendalikan postfix menghantar dan menerima mel.

 sudo apt memasang postfix MariaDB-server MariaDB-Client -y

Semasa pemasangan, pilih "Laman Internet" dan tetapkan nama mel sistem ke domain anda (misalnya, yourdomain.com ).

Edit konfigurasi postfix

Edit /etc/postfix/main.cf :

 myHostName = mail.yourdomain.com
myDomain = yourdomain.com
myorigin = $ mydomain
inet_interfaces = semua
myDestination = localhost, $ mydomain, mel. $ mydomain
home_mailbox = maildir/

# Dayakan domain dan pengguna maya
virtual_transport = maya
virtual_mailbox_domains = mysql: /etc/postfix/mysql-virtual-mailbox-domains.cf
virtual_mailbox_maps = mysql: /etc/postfix/mysql-virtual-mailbox-maps.cf
virtual_alias_maps = mysql: /etc/postfix/mysql-virtual- alias-maps.cf

Buat fail konfigurasi MySQL

Membuat /etc/postfix/mysql-virtual-mailbox-domains.cf :

 Hosts = localhost
pengguna = surat
kata laluan = kata laluan your
dbName = mailServer
pertanyaan = pilih 1 dari virtual_domains di mana name = '%s'

Ulang juga untuk mysql-virtual-mailbox-maps.cf dan mysql-virtual-alias-maps.cf (pertanyaan standard boleh didapati dalam kebanyakan garis panduan pelayan mel).

Anda perlu membuat pangkalan data dan jadual untuk domain maya, peti mel, dan alias. Gunakan panduan atau skrip untuk menubuhkan skema.

Mulakan semula Postfix:

 SUDO Systemctl Restart Postfix

3. Pasang dan konfigurasikan dovecot (IMAP/POP3)

Dovecot membolehkan pengguna mengambil mel.

 sudo apt memasang dovecot-core dovecot-imapd dovecot-mysql -y

Konfigurasikan dovecot

Edit /etc/dovecot/dovecot.conf :

 protokol = IMAP POP3
mail_location = maildir:/var/mail/vhosts/%d/%n

Sediakan pengesahan di /etc/dovecot/conf.d/auth-sql.conf.ext :

 Passdb {
  Pemandu = SQL
  args = /etc/dovecot/dovecot-sql.conf.ext
}
userdb {
  pemandu = statik
  args = uid = vmail gid = vmail home =/var/mail/vhosts/%d/%n
}

Pastikan pengguna vmail wujud:

 Sudo GroupAdd -g 5000 Vmail
sudo useradd -g vmail -u 5000 vmail -d/var/mail/vhosts -s/sbin/nologin
sudo mkdir -p/var/mail/vhosts
sudo chown -r vmail: vmail/var/mail/vhosts

Dayakan SSL (sangat disyorkan):

Gunakan mari enkripsi:

 sudo apt memasang certbot -y
sudo certbot certonly --standalone -d mail.yourdomain.com

Kemudian titik dovecot dan postfix ke sijil dalam fail konfigurasi mereka:

 ssl_cert = </etc/letsencrypt/live/mail.yourdomain.com/fullchain.pem
ssl_key = </etc/letsencrypt/live/mail.yourdomain.com/privkey.pem

Mulakan semula dovecot:

 SUDO Systemctl Mulakan semula dovecot

4. Tambah penapisan spam dan virus

Pasang Spamassassin dan Clamav:

 sudo apt memasang spamassassin clamav clamav -daemon -y

Dayakan Spamassassin:

 sudo systemctl membolehkan spamassassin
SUDO Systemctl Mula Spamassassin

Mengintegrasikan dengan postfix melalui master.cf :

 smtp inet n - y - - smtpd
  -o content_filter = spamassassin
…
spamassassin unix - nn - paip
  user = spamd argv =/usr/bin/spamc -f -e/usr/sbin/sendmail -oi -f $ {pengirim} $ {penerima}

Clamav boleh diintegrasikan sama atau digunakan dengan amavisd-new untuk saluran paip penapis yang lebih mantap.

5. Uji dan Pantau Pelayan Mel anda

Ujian asas

• Hantar e -mel ujian dari akaun luaran ke domain anda.
• Gunakan telnet atau swaks untuk menguji SMTP:

   swaks -untuk user@yourdomain.com -dari test@gmail.com ---server mail.yourdomain.com

• Sambungkan melalui Thunderbird atau Outlook menggunakan:
  • IMAP: mail.yourdomain.com , port 993, SSL/TLS
  • SMTP: mail.yourdomain.com , port 587, starttls

Periksa log

Pantau isu:

 sudo ekor -f /var/log/mail.log

Cari kesilapan penghantaran, kegagalan pengesahan, atau mesej penolakan.

Nota akhir

Menjalankan pelayan mel yang boleh dipercayai memerlukan penyelenggaraan yang berterusan:

• Pastikan perisian dikemas kini
• Pantau senarai hitam (contohnya, melalui mxtoolbox.com)
• Putar kekunci DKIM secara berkala
• Sandarkan data dan konfigurasi MySQL
• Pertimbangkan menggunakan alat seperti Opendkim dan Opendmarc untuk pengesahan yang lebih baik

Walaupun host diri memberi kawalan, ia juga menuntut tanggungjawab. Banyak organisasi kecil memilih perkhidmatan pihak ketiga (seperti Fastmail atau MxRoute) untuk keupayaan penghantaran yang lebih baik dan kurang overhead.

Tetapi jika anda belajar, bereksperimen, atau memerlukan kawalan penuh -menetapkan pelayan mel anda sendiri adalah kemahiran yang berharga.

Pada asasnya, dapatkan DNS yang betul, perkhidmatan selamat dengan TLS, dan sahkan setiap langkah komponen demi langkah.

Atas ialah kandungan terperinci Panduan untuk Menyiapkan Pelayan Mel di Linux. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!