新しいConoHaでは、メールサーバのサービスも加わりましたが
以前と同じように、独自にメールサーバを立ち上げてみました。
手順
0，VPSサービスの前提
1，SSHで接続を確認する
2，dovecotをインストール
3，FileZillaにて接続を確認する
4，Postfixの設定ファイルの編集
5，Dovecotの設定ファイルの変更
6，SSLキーの作成
7,ドメイン名の設定を行う
8，Hostnameの変更
9，メールアカウントの作成
10，メールポートの開放
11，サービスの起動
12，OS再起動時、サービスの自動起動設定
13，送信確認
14，メーラからの動作確認
となります。
0，VPSサービスの前提
ConoHaのサービスは、CentOS 6.6 64bit
SSHキーを使用
とします。
1，SSHで接続を確認する
ssh -i /home/xxxx/key-2015-0x-xx-0x-xx.pem
2，dovecotをインストール
yum -y install dovecot
3，FileZillaにて接続を確認する
作業用フォルダを作成する
サブフォルダ
postfix
dovecot
を作成する
/etc/postfix/main.cf
/etc/postfix/master.cf
/etc/dovecot/conf.d/10-mail.conf
/etc/dovecot/conf.d/10-auth.conf
/etc/dovecot/conf.d/10-ssl.conf
/etc/dovecot/conf.d/10-master.conf
をダウンロードする
4，Postfixの設定ファイルの編集
すでに、Postfixは、インストール済なため、
Postfixの設定ファイルの編集を行います
# vi /etc/postfix/main.cf
76行目近くを編集
:76 Enter
変更前
myhostname = virtual.domain.tld
i(挿入モード)
変更後
myhostname = xxxxx.com
83行目近くを編集
変更前
mydomain = domain.tld
変更後
mydomain = xxxxx.com
99行近く、先頭の#を削除
変更前
#myorigin = $mydomain
変更後
myorigin = $mydomain
116行近く
変更前
#inet_interfaces = localhost
変更後
inet_interfaces = all
119行近く
変更前
inet_protocols = all
変更後
inet_protocols = ipv4
164行近く
変更前
#mydestination = $myhostname, localhost.$mydomain, localhost
変更後
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
264行近く
変更前
#mynetworks = 168.100.189.0/28, 127.0.0.0/8
変更後
mynetworks = 192.168.0.0/23,127.0.0.0/8
419行近く、コメントをはず
変更前
#home_mailbox = Maildir/
変更後
home_mailbox = Maildir/
569行近く、コメント解除して $mail_name を unknownに
変更前
#smtpd_banner = $myhostname ESMTP $mail_name
変更後
smtpd_banner = $myhostname ESMTP unknown
最終行に以下を追加
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain = $myhostname
smtpd_recipient_restrictions =
permit_mynetworks
permit_sasl_authenticated
reject_unauth_destination
mailbox_size_limit = 1073741824
smtpd_use_tls = yes
smtpd_tls_cert_file = /etc/pki/tls/certs/server.crt
smtpd_tls_key_file = /etc/pki/tls/private/server.key
smtpd_tls_session_cache_database = btree:/etc/postfix/smtpd_scache
smtpd_tls_session_cache_timeout = 3600s
[esc]:wq
で、終了
# vi /etc/postfix/master.cf
17行ちかく
変更前
#smtps inet n – n – – smtpd
# -o smtpd_tls_wrappermode=yes
# -o smtpd_sasl_auth_enable=yes
# -o smtpd_client_restrictions=permit_sasl_authenticated,reject
変更後
smtps inet n – n – – smtpd
-o smtpd_tls_wrappermode=yes
-o smtpd_sasl_auth_enable=yes
-o smtpd_client_restrictions=permit_sasl_authenticated,reject
5，Dovecotの設定ファイルの変更
10-mail.confを変更
vi /etc/dovecot/conf.d/10-mail.conf
i（挿入モード）で、編集
30行近く、先頭の「#」を削除し、設定ファイルを指定
変更前
#mail_location =
変更後
mail_location = maildir:~/Maildir
[esc]:wq
で、終了
vi /etc/dovecot/conf.d/10-auth.conf
10-auth.confを編集
9行付近のコメントの#削除し、yesをnoに
変更前
#disable_plaintext_auth = yes
変更後
disable_plaintext_auth = no
97行付近の末尾に login を追加
変更前
auth_mechanisms = plain
変更後
auth_mechanisms = plain login
[esc]:wq
で、終了
vi /etc/dovecot/conf.d/10-master.conf
10-master.confを、編集
17行
変更前
inet_listener imap {
#port = 143
}
inet_listener imaps {
#port = 993
#ssl = yes
}
変更後
inet_listener imap {
port = 143
ssl = no
}
inet_listener imaps {
port = 993
ssl = yes
}
38行目
変更前
service pop3-login {
inet_listener pop3 {
#port = 110
}
inet_listener pop3s {
#port = 995
#ssl = yes
}
}
変更後
service pop3-login {
inet_listener pop3 {
#port = 110
port = 0
}
inet_listener pop3s {
port = 995
ssl = yes
}
}
88行目
変更前
# Postfix smtp-auth
#unix_listener /var/spool/postfix/private/auth {
# mode = 0666
#}
変更後
# Postfix smtp-auth
unix_listener /var/spool/postfix/private/auth {
mode = 0666
user = postfix
group = postfix
}
:wq Enter で終了
vi /etc/dovecot/conf.d/10-ssl.conf
10-ssl.confを、編集
12行目
変更前
ssl_cert = </etc/pki/dovecot/certs/dovecot.pem
ssl_key = </etc/pki/dovecot/private/dovecot.pem
変更後
ssl = yes
ssl_cert = </etc/pki/dovecot/certs/server.crt
ssl_key = </etc/pki/dovecot/private/server.key
6，SSLキーの作成
server.keyを作成し
パスワードを設定する
（パスワードxxxxxxは忘れないように）
cd /etc/pki/tls/certs
make server.key
Enter pass phrase:xxxxxxxx
Verifying – Enter pass phrase:xxxxxxxx
opensslにパスワードを設定
openssl rsa -in server.key -out server.key
先ほど設定したパスワード（xxxxxxxx）を設定
Enter pass phrase for server.key:xxxxxxxx
writing RSA key
server.csrを作成
make server.csr
Country Name (2 letter code) [XX]:JP（例：JP）
State or Province Name (full name) []（例：Tokyo）
Locality Name (eg, city) [Default City]:（例：Shinjuku）
Organization Name (eg, company) [Default Company Ltd]:（例：xxxx.com）
Organizational Unit Name (eg, section) []:（例：admin）
Common Name (eg, your name or your server’s hostname) []:（例：xxxx.com）
Email Address []:(例：webmaster@xxxx.com）
Please enter the following ‘extra’ attributes
to be sent with your certificate request
A challenge password []:（空）
An optional company name []:（空）
openssl x509 -in server.csr -out server.crt -req -signkey server.key -days 3650
所定のフォルダーに複写
cp /etc/pki/tls/certs/server.crt /etc/pki/dovecot/certs/server.crt
cp /etc/pki/tls/certs/server.key /etc/pki/dovecot/private/server.key
cp /etc/pki/tls/certs/server.key /etc/pki/tls/private/server.key
saslauthdを起動
chkconfig saslauthd on && service saslauthd start
7,ドメイン名の設定を行う
ドメイン名は、お名前.comなどで、
DNS登録は、お名前.com側に、
ConoHaのDNSを登録
お名前側で、
ドメインNavi
ネームサーバの設定にて、
他のネームサーバを使用から
ConoHaのDNSサーバを設定する
お名前で取得したドメイン名をConoHa側に登録
属性追加
・A（通常） XXX.XXX.XXX.XXX
・MX ポイント先 xxx.com（ドメイン名） 優先度10
・TXT v=spf1 +ip4:xxx.xxx.xxx.xxx ~all
VPS設定の
IPアドレス 逆引きホスト名にドメイン名を登録する
8，Hostnameの変更
hostname
で、現状を確認
xxx.xxx.xxxx.xxx
IPで表示される
設定ファイルを変更する
vi /etc/sysconfig/network
i（挿入モード）で、変更
変更前
HOSTNAME=localhost.localdomain
変更後
HOSTNAME=xxxx.com
に変更
:wq Enter で終了
サーバを再スタート
shutdown -r now
または、
ConoHaのコントロールパネルで、再起動ボタンを押す
再起動後、変更されたか確認
hostname
で、確認
xxxx.com
設定内容に変更された事を確認
9，メールアカウントの作成
メールアカウントを作成します
メール用のユーザとパスワードを設定
ユーザの追加
useradd userxxxx ← 新規ユーザ名
パスワード設定
passwd userxxxx
xxxxx ← パスワードを設定
xxxxx ← 確認で再度入力
10，メールポートの開放
ConoHa
コントロールパネルから開放を設定
11，サービスの起動
service postfix restart
service dovecot restart
12，OS再起動時、サービスの自動起動設定
chkconfig dovecot on
13，送信確認
mail xxxx@xxxx.com ← 確認できるメールアドレスを指定
Subject:メールテストです ←題名を入力
メールの送信確認を行います ← 本文を入力
よろしくお願いします
. ← .のみで、本文終了
送信されたかの確認
（rootの場合、root@ドメイン で送信されます）
メールアカウントで送信確認
ユーザに切り替える
su xxxxxx ← ユーザ名
mail xxxx@xxxx.com ← 確認できるメールアドレスを指定
Subject:メールテストです ←題名を入力
メールの送信確認を行います ← 本文を入力
よろしくお願いします
. ← .のみで、本文終了
送信されたかの確認
（ユーザ名 xxxx@ドメイン で送信されます）
作成した、アカウント（ユーザ）に、メールが届いているか確認
メールが届いているか
#ls /home/(ユーザ名)/Maildir/new
届いたメールの内容を確認
#cat /home/(ユーザ名)/Maildir/new/xxxxx.Vfdyyyy.xxx.com:2
telnetで確認
telnetをインストール
yum install -y telnet
localhost ポート 25で接続
# telnet localhost 25
Trying ::1…
telnet: connect to address ::1: Connection refused
Trying 127.0.0.1…
Connected to localhost.
Escape character is ‘^]’.
220 xxxxx.com ESMTP unknown
HELO xxxxxx.com ← 入力
250 xxxxx.com
MAIL From: user02@xxxxx.com ← 送信元を入力
250 2.1.0 Ok
RCPT To:userxx@gmail.com ← 宛先を入力
250 2.1.5 Ok
DATA ← データ入力指定
354 End data with .
よろしくお願いします ← データ入力
. ← .でデータ入力終了を指定
250 2.0.0 Ok: queued as 93735A0D5E
quit
221 2.0.0 Bye
Connection closed by foreign host.
パスワード設定を確認
perl -MMIME::Base64 -e ‘print encode_base64(“user_name\0user_name\0user_pass”);’
dXNlcl9uYWXXXXXQB1c2VyX3BFertD=
パスコードを確認
telnet localhost 25 ← 25で接続
Trying ::1…
telnet: connect to address ::1: Connection refused
Trying 127.0.0.1…
Connected to localhost.
Escape character is ‘^]’.
220 xxxxx.com ESMTP unknown
EHLO localhost ← localhostで指定
250-xxxxx.com
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-STARTTLS
250-AUTH LOGIN PLAIN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
AUTH PLAIN dXNlcl9uYWXXXXXQB1c2VyX3BFertD= 調べたパスコードをはりつける
235 2.7.0 Authentication successful
QUIT
221 2.0.0 Bye
Connection closed by foreign host.
・235 2.7.0 Authentication successful
にならない場合、
server.crt
server.key
のパスがあっているか
パスにファイルがあるか
saslauthdが起動しているか
（chkconfig saslauthd on && service saslauthd start）
などを確認して下さい
14，メーラからの動作確認
メーラへの設定
Thunderbirdの場合
受信サーバ IMAP XXXX.com 993 SSL/TLS 通常のパスワード認証
送信サーバ SMTP XXXX.com 465 SSL/TLS 通常のパスワード認証
で、設定を行う