Debian10使用Postfix+Dovecot+Roundcube搭建邮件服务器

Postfix负责SMTP服务，Dovecot负责IMAP服务，Roundcube是一个WEBMail客户端，如果不需要这个可以不装。

这应该是Postfix+Dovecot的最简配置，没有配置虚拟用户，没有任何防病毒/SPAM配置，512MB内存的小鸡都可以运行的。

我个人的需求是自用，所以用不到虚拟用户，防病毒这个也用不到。SPAM还是有必要的，后续打算用Rspamd，等配置好了再水一篇文章。。

开始之前你需要先准备一个域名，添加一下解析记录。

A记录到你的服务器IP：

MX记录：

再设置2个CNAME记录（可选）SMTP别名：

IMAP别名：

以下步骤仅在Debian10上测试通过，且务必保证你的系统是“干净”的，没有安装其他乱七八糟的软件。

首先安装一些基本工具以及Nginx/Mariadb/PHP（如果不需要Roundcube可以不装这些）：

apt -y update
apt -y install wget curl gnupg
apt -y install nginx python-certbot-nginx mariadb-server
apt -y install php7.3-common php7.3-fpm php7.3-imap php7.3-mysql php7.3-mbstring php7.3-xml php7.3-intl php7.3-zip php7.3-gd php7.3-ldap

安装Postfix/Dovecot，Debian10官方存储库内的Dovecot版本太旧，这里添加官方的源安装新版：

curl https://repo.dovecot.org/DOVECOT-REPO-GPG | gpg --import
gpg --export ED409DA1 > /etc/apt/trusted.gpg.d/dovecot.gpg
echo "deb https://repo.dovecot.org/ce-2.3-latest/debian/buster buster main" > /etc/apt/sources.list.d/dovecot.list
apt -y update
apt -y install postfix dovecot-core dovecot-imapd

安装Postfix的时候会提示让你选择什么用途，选择如下图所示的选项：

然后填上你的域名，域名直接填写根域名，不要带什么http/www这些：

修改Postfix的配置，这里用postconf这个工具执行下面的命令就行：

postconf -e "home_mailbox = Maildir/"
postconf -e "smtpd_sasl_auth_enable = yes"
postconf -e "smtpd_sasl_type = dovecot"
postconf -e "smtpd_sasl_path = private/auth"
postconf -e "smtpd_sasl_security_options = noanonymous"
postconf -e "smtpd_relay_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination"
postconf -n

重启postfix：

systemctl restart postfix

接下来编辑Dovecot的验证配置文件：

nano /etc/dovecot/conf.d/10-auth.conf

修改下面两项配置：

disable_plaintext_auth = no
auth_mechanisms = plain login

修改Dovecot存储邮件的路径：

nano /etc/dovecot/conf.d/10-mail.conf

替换成下面的配置即可：

mail_location = maildir:~/Maildir

接着建立Dovecot与Postfix的验证方式：

nano /etc/dovecot/conf.d/10-master.conf

修改为如下配置：

service auth {
...
  unix_listener /var/spool/postfix/private/auth {
    mode = 0666
    user = postfix
    group = postfix
    }
  ...
}

重启Dovecot：

systemctl restart dovecot

设置Postfix/Dovecot/Nginx/Mariadb/PHP-FPM开机自启：

systemctl enable postfix dovecot nginx mariadb php7.3-fpm

创建邮箱账号并修改密码，因为是用于登录邮箱的账户，不要给它登录SSH的权限：

useradd -m -s /sbin/nologin imlala
passwd imlala

至此一个SMTP和IMAP服务就搭建好了，你可以使用其他客户端连接上你的服务器收发邮件啦，为方便使用这里再安装一个Roundcube。

初始化Mariadb/登录到Mariadb内：

mysql_secure_installation
mysql -u root -p

创建数据库/用户/授权：

CREATE DATABASE roundcube CHARACTER SET utf8 COLLATE utf8_general_ci;
GRANT ALL PRIVILEGES ON roundcube.* TO roundcube@localhost IDENTIFIED BY '设置你的数据库用户密码';
FLUSH PRIVILEGES;

下载Roundcube源码/解压/给予正确的权限：

cd /var/www
wget https://github.com/roundcube/roundcubemail/releases/download/1.4.3/roundcubemail-1.4.3-complete.tar.gz
tar -xzvf roundcubemail-1.4.3-complete.tar.gz
rm -rf roundcubemail-1.4.3-complete.tar.gz
mv roundcubemail-1.4.3 roundcubemail
chown -R www-data:www-data roundcubemail/

导入Roundcube的初始数据：

mysql roundcube < roundcubemail/SQL/mysql.initial.sql

新建一个Nginx配置文件：

nano /etc/nginx/conf.d/roundcube.conf

写入如下配置：

server {
    listen       80;
    server_name  mail.233.fi; # 换成你的域名
    index        index.html index.php;
    root         /var/www/roundcubemail;
    client_max_body_size 128G;

    error_log /var/log/nginx/roundcube.error.log;
    access_log /var/log/nginx/roundcube.access.log;

    location / {
        try_files $uri $uri/ /index.php;
    }

    location ~ ^/(README|INSTALL|LICENSE|CHANGELOG|UPGRADING)$ {
        deny all;
    }

    location ~ ^/(bin|SQL)/ {
        deny all;
    }

    location ~ \.php$ {
        fastcgi_pass   unix:/run/php/php7.3-fpm.sock;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
        include        fastcgi_params;
    }
}

测试Nginx配置：

nginx -t

没问题的话使用CertBot签发一个SSL证书：

certbot --nginx --agree-tos --no-eff-email --email xxxxx@qq.com

打开你的域名开始安装：https://mail.233.fi/installer/

这里就是填写一些MySQL的数据库连接信息，然后SMTP/IMAP连接信息，其他的根据自己的需要看要不要装一些插件什么的，自己看着配置就行了。

安装完成之后你将看到Roundcube的登录界面：

使用你之前用useradd命令创建的账号登录即可，账号不需要加@登录，直接用你创建的用户名登录就行。

登录进去之后你可能需要更改一下发件人的邮件地址，这里可能默认显示imlala@localhost，你要把它改成自己的域名：

最后测试一下能否正常使用，先发个信看看：

看看能收不：