История ввода в эксплуатацию одного почтового сервера

Запись от Maks размещена 19.04.2023 в 08:42. Обновил(-а) Maks 21.03.2026 в 09:19

Приветствую, коллеги.
Как известно, яндекс.почта для домена почти стала платной, что в свою очередь заставило многих админов мигрировать на другие платформы, дабы не тратиться на содержание ящиков. Представляю Вашему вниманию материал по вводу в эксплуатацию собственного сервера Mailcow. Данная запись не претендует на полноценный гайд по реализации собственного почтового сервера, я всего лишь подскажу порядок установки, опишу проблемы с которыми я столкнулся и их решениями.
Итак, начнем.
Первым делом устанавливаем операционную систему, я установил Ubuntu Server 22.04.
Если установка линукса производится на виртуальную машину, то следует создать не динамический виртуальный диск, а диск фиксированного размера (дальше поймете почему).
Какая бы из версий линукса не была бы у Вас установлена, настоятельно рекомендую перед установкой Mailcow выполнить обновление:

Bash
1
apt-get update && apt-get upgrade -y

Будет нелишним установить актуальный часовой пояс (в моем случае ЕКБ)

Bash
1
timedatectl set-timezone Asia/Yekaterinburg

На всякий случай напомню, что у системы должен быть статический ip-адрес, поскольку необходимо будет выполнить проброс портов на маршрутизаторе, я пробросил порты 25, 465, 993 и 995.
Порты веб 80 и 443 выбрасывать в мир не стал из соображений безопасности.
Из всех найденных мною гайдов по установке Mailcow, самое действенное, как ни странно, это инструкция с самого сайта: https://docs.mailcow.email/i_u_m/i_u_m_install/ т.е. сперва заходим на сайт https://mailcow.email/ далее переходим в "Docs=>Installation, Update & Migration=>Installation".

Для наглядности: https://www.youtube.com/watch?... el=RomNero

Итак, мы установили Mailcow и зашли на главную страницу. Первое на что хочу обратить Ваше внимание, это на графу Использование дискового пространства: /dev/mapper/ubuntu--vg-ubuntu--lv = 106Gb.
Выполнение дальнейших операцию по увеличению объема доступно только для виртуальных дисков фиксированного объема.
Так вот для расширения дискового пространства Mailcow на весь объем диска необходимо выполнить следующие команды:

Bash
1
2
3
4
5
6
# Увеличить физический том (pv) до максимального размера
pvresize /dev/sda3
# Расширить логический том (LV) до максимального размера
lvresize -l +100%FREE /dev/mapper/ubuntu--vg-ubuntu--lv
# Развернуть файловую систему
resize2fs /dev/mapper/ubuntu--vg-ubuntu--lv

Не забываем перезагрузиться:

Bash
1
reboot

Смена главной страницы с админки на страницу входа SOGo

Нужно зайти в директорию /opt/mailcow-dockerized/data/web/ и переименовать файл index.php в любой другой. Главное, чтобы имя файла не совпадало с уже имеющимися в директории:

Bash
1
2
cd /opt/mailcow-dockerized/data/web/
mv index.php adm.php

Затем создаем новый файл index.php:

Bash
1
nano index.php

И добавляем в него следующий код:

Bash
1
2
3
4
<?php
header('Location: https://' . $_SERVER['HTTP_HOST'] . '/SoGo');
exit;
?>

Сохраняем файл и заходим на наш почтовый домен - mail.example.com и попадаем сразу на страницу https://mail.example.com/SOGo/

Установка phpMyAdmin для управления СУБД

Учитывая то, что Mailcow состоит из контейнеров docker, phpMyAdmin также будет инсталлироваться в docker:

Bash
1
docker run -d --restart unless-stopped --name phpmyadmin --env PMA_HOST=mysql-mailcow --network mailcowdockerized_mailcow-network -p 8181:80 phpmyadmin/phpmyadmin

После проделанной операции phpMyAdmin будет доступен по адресу https://mail.example.com:8181.
Логин и пароль для подключения к БД находится в конфигурационном файле Mailcow:

Bash
1
nano /opt/mailcow-dockerized/mailcow.conf

Установка сертификатов SSL от хостера

Следующим шагом, я выполнил установку сертификатов SSL, которые купил у хостера. Есть вариант их генерировать, но заниматься этим каждые 3 месяца не особо хочется, поэтому опишу только процедуру установку уже готовых сертификатов:
Первым делом инсталлируем cifs

Bash
1
apt install cifs-utils

Далее нам необходимо подключить сетевую папку, в которой находятся наши сертификаты:
Создаем каталог для монтируемой папки:

Bash
1
2
3
4
#Переходим в нужный каталог
cd /home/user
#Создаем папку
mkdir share

Монтирование папки (шары) с сертификатами

Bash
1
mount -t cifs //10.10.0.25/ssl /home/user/share -o username=user,password=pass

Далее, при установке своих сертификатов документация Mailcow рекомендует отключить Let’s Encrypt

Bash
1
2
3
4
5
nano /opt/mailcow-dockerized/mailcow.conf
nano /opt/mailcow-dockerized/data/conf/postfix/main.cf
#Добавить/изменить записи
SKIP_LETS_ENCRYPT=y
ONLY_MAILCOW_HOSTNAME=y

Теперь необходимо выполнить перезапуск контейнеров:

Bash
1
2
cd /opt/mailcow-dockerized/
docker-compose up -d

После оного переходим в каталог со скаченными сертификатами:

Bash
1
cd /home/user/share/

Конвертируем сертификат и ключ в *.pem

Bash
1
2
openssl x509 -in mail.example.com.crt -out mail.example.com.pem
openssl rsa -in mail.example.com.key -out mail.example.com.key.pem

Далее, выполняем установку сертификатов:

Bash
1
2
cp /home/adminsge/share/mail.example.com.pem /opt/mailcow-dockerized/data/assets/ssl/cert.pem
cp /home/adminsge/share/mail.example.com.key.pem /opt/mailcow-dockerized/data/assets/ssl/key.pem

Проблемы после ввода в продакшн и их решения

Первое, с чем я столкнулся, это с тем, что некоторые письма попадали в спам, а некоторые не доходили вовсе. Сначала я занес свой домен во все доступные сервисы постмастера известных почтовых систем, потом отключил спам-фильтра в конфигурационном файле postfix:

Bash
1
nano /opt/mailcow-dockerized/data/conf/postfix/main.cf

Закомментировал все хосты после строчки postscreen_dnsbl_sites
---------------
Далее, на один почтовый ящик перестали доходить письма от любых отправителей, в логе postfix на этот счет отображались записи вида milter-reject: END-OF-MESSAGE ...
Решением было следующее:
Снова открыл конфигурационный файл postfix и закомментировал значение параметра smtpd_milters
---------------
Третьей вполне ожидаемой проблемой стало то, что почтовые клиенты на операционных системах Windows 7 при отправке/получении почты выдавали ошибку

0x800CCC1A – Ваш сервер не поддерживает указанный вами тип шифрования.

. Решение несложное:
1. Устанавливаем обновление kb3140245;
2. Устанавливаем исправление MicrosoftEasyFix51044;
3. Вносим изменения в реестр:

Code
1
2
3
4
5
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client]
"DisabledByDefault"=dword:00000000
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client]
"DisabledByDefault"=dword:00000000

Для удобства материалы загрузил сюда: win7 TLS.7z
4. Устанавливаем Outlook не ниже 2016 версии, либо Thunderbird.

Метки bash, linux, mail, ubuntu

Размещено в Администрирование

« Ошибка изменения часового пояса в Windows Server 2019 Std Главная страница WireGuard с веб-интерфейсом »

Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.

Всего комментариев 0

Комментарии

Новые блоги и статьи Все статьи Все блоги /
Nekobox - outbounds[0].transport: unknown transport type: raw damix 01.10.2026 Фикс ошибки Правым кликом по серверу -> отладочная информация -> edit Заменить "net": "raw", на "net": "tcp", Нажать кнопку reload.	Программный домашний кинотеатр russiannick 27.09.2026 Сподобился на программный домашний кинотеатр. В качестве ЯВУ по традиции выбрал js. В помощники взял Яндекс-Алису. Было создано три зала на разные интересы. исторические и ретро сериал Хичкок. . .	Беседа с ИИ о программистах, недопускающих к созданию и правке кода генеративные ИИ и причины этого zorxor 21.09.2026 Раньше я радовался или получал некоторые эмоции, пусть небольшие, но всё же, от самого процесса написания кода, рекомпиляции и запуска, видя постепенное развитие программы и прочее. А теперь лень. . .	Мобильное приложение ColorStep pavlinmavlin 17.09.2026 Реализовал приложение Красный, Зеленый, Синий в Unity3d + c#. Название изменил на ColorStep. Приложение прошло модерацию и теперь доступно для скачивания. Делал его сам, шаг за шагом — и вот,. . .
Запрет дублирования строк в табличной части Maks 13.09.2026 Реализация из решения ниже выполнена на нетиповом справочнике "Нормы ТО" с табличной часть "Виды ТО", разработанного в КА2, со следующими реквизитами: - ВидТО (СправочникСсылка. ВидыТО); - ВидГСМ. . .	Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Jin X 06.09.2026 Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .	Программа опроса у.з. расходомера SLS-720F Argus19 02.09.2026 Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .	Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .

Сообщение форума

Отменить изменения