Maks

Форум программистов и сисадминов Киберфорум

Войти

Регистрация
Восстановить пароль

Блоги

Сообщество

Поиск

История ввода в эксплуатацию одного почтового сервера

Запись от Maks размещена 19.04.2023 в 08:42. Обновил(-а) Maks 21.03.2026 в 09:19

Показов 4500 Комментарии 0

Метки bash, linux, mail, ubuntu

Приветствую, коллеги.
Как известно, яндекс.почта для домена почти стала платной, что в свою очередь заставило многих админов мигрировать на другие платформы, дабы не тратиться на содержание ящиков. Представляю Вашему вниманию материал по вводу в эксплуатацию собственного сервера Mailcow. Данная запись не претендует на полноценный гайд по реализации собственного почтового сервера, я всего лишь подскажу порядок установки, опишу проблемы с которыми я столкнулся и их решениями.
Итак, начнем.
Первым делом устанавливаем операционную систему, я установил Ubuntu Server 22.04.
Если установка линукса производится на виртуальную машину, то следует создать не динамический виртуальный диск, а диск фиксированного размера (дальше поймете почему).
Какая бы из версий линукса не была бы у Вас установлена, настоятельно рекомендую перед установкой Mailcow выполнить обновление:

Bash
1
apt-get update && apt-get upgrade -y

Будет нелишним установить актуальный часовой пояс (в моем случае ЕКБ)

Bash
1
timedatectl set-timezone Asia/Yekaterinburg

На всякий случай напомню, что у системы должен быть статический ip-адрес, поскольку необходимо будет выполнить проброс портов на маршрутизаторе, я пробросил порты 25, 465, 993 и 995.
Порты веб 80 и 443 выбрасывать в мир не стал из соображений безопасности.
Из всех найденных мною гайдов по установке Mailcow, самое действенное, как ни странно, это инструкция с самого сайта: https://docs.mailcow.email/i_u_m/i_u_m_install/ т.е. сперва заходим на сайт https://mailcow.email/ далее переходим в "Docs=>Installation, Update & Migration=>Installation".

Для наглядности: https://www.youtube.com/watch?... el=RomNero

Итак, мы установили Mailcow и зашли на главную страницу. Первое на что хочу обратить Ваше внимание, это на графу Использование дискового пространства: /dev/mapper/ubuntu--vg-ubuntu--lv = 106Gb.
Выполнение дальнейших операцию по увеличению объема доступно только для виртуальных дисков фиксированного объема.
Так вот для расширения дискового пространства Mailcow на весь объем диска необходимо выполнить следующие команды:

Bash
1
2
3
4
5
6
# Увеличить физический том (pv) до максимального размера
pvresize /dev/sda3
# Расширить логический том (LV) до максимального размера
lvresize -l +100%FREE /dev/mapper/ubuntu--vg-ubuntu--lv
# Развернуть файловую систему
resize2fs /dev/mapper/ubuntu--vg-ubuntu--lv

Не забываем перезагрузиться:

Bash
1
reboot

Смена главной страницы с админки на страницу входа SOGo

Нужно зайти в директорию /opt/mailcow-dockerized/data/web/ и переименовать файл index.php в любой другой. Главное, чтобы имя файла не совпадало с уже имеющимися в директории:

Bash
1
2
cd /opt/mailcow-dockerized/data/web/
mv index.php adm.php

Затем создаем новый файл index.php:

Bash
1
nano index.php

И добавляем в него следующий код:

Bash
1
2
3
4
<?php
header('Location: https://' . $_SERVER['HTTP_HOST'] . '/SoGo');
exit;
?>

Сохраняем файл и заходим на наш почтовый домен - mail.example.com и попадаем сразу на страницу https://mail.example.com/SOGo/

Установка phpMyAdmin для управления СУБД

Учитывая то, что Mailcow состоит из контейнеров docker, phpMyAdmin также будет инсталлироваться в docker:

Bash
1
docker run -d --restart unless-stopped --name phpmyadmin --env PMA_HOST=mysql-mailcow --network mailcowdockerized_mailcow-network -p 8181:80 phpmyadmin/phpmyadmin

После проделанной операции phpMyAdmin будет доступен по адресу https://mail.example.com:8181.
Логин и пароль для подключения к БД находится в конфигурационном файле Mailcow:

Bash
1
nano /opt/mailcow-dockerized/mailcow.conf

Установка сертификатов SSL от хостера

Следующим шагом, я выполнил установку сертификатов SSL, которые купил у хостера. Есть вариант их генерировать, но заниматься этим каждые 3 месяца не особо хочется, поэтому опишу только процедуру установку уже готовых сертификатов:
Первым делом инсталлируем cifs

Bash
1
apt install cifs-utils

Далее нам необходимо подключить сетевую папку, в которой находятся наши сертификаты:
Создаем каталог для монтируемой папки:

Bash
1
2
3
4
#Переходим в нужный каталог
cd /home/user
#Создаем папку
mkdir share

Монтирование папки (шары) с сертификатами

Bash
1
mount -t cifs //10.10.0.25/ssl /home/user/share -o username=user,password=pass

Далее, при установке своих сертификатов документация Mailcow рекомендует отключить Let’s Encrypt

Bash
1
2
3
4
5
nano /opt/mailcow-dockerized/mailcow.conf
nano /opt/mailcow-dockerized/data/conf/postfix/main.cf
#Добавить/изменить записи
SKIP_LETS_ENCRYPT=y
ONLY_MAILCOW_HOSTNAME=y

Теперь необходимо выполнить перезапуск контейнеров:

Bash
1
2
cd /opt/mailcow-dockerized/
docker-compose up -d

После оного переходим в каталог со скаченными сертификатами:

Bash
1
cd /home/user/share/

Конвертируем сертификат и ключ в *.pem

Bash
1
2
openssl x509 -in mail.example.com.crt -out mail.example.com.pem
openssl rsa -in mail.example.com.key -out mail.example.com.key.pem

Далее, выполняем установку сертификатов:

Bash
1
2
cp /home/adminsge/share/mail.example.com.pem /opt/mailcow-dockerized/data/assets/ssl/cert.pem
cp /home/adminsge/share/mail.example.com.key.pem /opt/mailcow-dockerized/data/assets/ssl/key.pem

Проблемы после ввода в продакшн и их решения

Первое, с чем я столкнулся, это с тем, что некоторые письма попадали в спам, а некоторые не доходили вовсе. Сначала я занес свой домен во все доступные сервисы постмастера известных почтовых систем, потом отключил спам-фильтра в конфигурационном файле postfix:

Bash
1
nano /opt/mailcow-dockerized/data/conf/postfix/main.cf

Закомментировал все хосты после строчки postscreen_dnsbl_sites
---------------
Далее, на один почтовый ящик перестали доходить письма от любых отправителей, в логе postfix на этот счет отображались записи вида milter-reject: END-OF-MESSAGE ...
Решением было следующее:
Снова открыл конфигурационный файл postfix и закомментировал значение параметра smtpd_milters
---------------
Третьей вполне ожидаемой проблемой стало то, что почтовые клиенты на операционных системах Windows 7 при отправке/получении почты выдавали ошибку

0x800CCC1A – Ваш сервер не поддерживает указанный вами тип шифрования.

. Решение несложное:
1. Устанавливаем обновление kb3140245;
2. Устанавливаем исправление MicrosoftEasyFix51044;
3. Вносим изменения в реестр:

Code
1
2
3
4
5
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client]
"DisabledByDefault"=dword:00000000
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client]
"DisabledByDefault"=dword:00000000

Для удобства материалы загрузил сюда: win7 TLS.7z
4. Устанавливаем Outlook не ниже 2016 версии, либо Thunderbird.

Метки bash, linux, mail, ubuntu

Размещено в Администрирование

« Ошибка изменения часового пояса в Windows Server 2019 Std Главная страница WireGuard с веб-интерфейсом »

Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.

Всего комментариев 0

Комментарии

Maks

Регистрация 13.03.2013
Адрес Тюменская область
Сообщений 18,973
Записей в блоге 51

Новые блоги и статьи Все статьи Все блоги /
Сезонность закисления почв anaschu 04.07.2026 200 часов это все равно моловато. Есть ситуации, но нестандартные, когда смена происходит за 5 лет. Но обычно это 50 лет и более. Наверное, закисление почвы происходит сезонно в средней. . .	В чем ценность человеческого опыта в глобальном смысле? kumehtar 03.07.2026 Возможно, ценность человека не в том, что он однажды достигает мудрости, а в том, что он становится носителем карты пути. Он знает не только истину, но и последовательность внутренних изменений,. . .	интеграция AnyLogic с самописным REST API и переход на Odoo anaschu 03.07.2026 Успешная интеграция AnyLogic с самописным REST API и переход на промышленную Odoo WMS Сегодня проделал огромный путь от простой симуляции физических процессов до построения полноценной. . .	Поиск всех путей на ориентированном графе. Linux dcc0 02.07.2026 Переработка старого кода из моей статьи. Через несколько переработок от PHP кода к C89 (надеюсь, 89). Но довольно запутанно получилось. Код для Linux. Но если убрать time и то, что с ним. . .
Сам себя обучал rest api anaschu 02.07.2026 Педагогический лайфхак: Почему чистый REST API для ученика намного круче, чем готовые библиотеки Когда мы отказались от капризного JAR-файла AnyLogic и переписали код на стандартный HttpClient,. . .	rest api anylogic - выполнение модели на своём русском сайте anaschu 02.07.2026 Как подружиться с AnyLogic Cloud API, победить провайдеров и развернуться Java-бэкенд в Docker на бесплатном хостинге: Двухдневный лог борьбы Всем привет! Хочу поделиться свежим (и довольно. . .	Где деньги лежат kumehtar 02.07.2026 Это - японская подводная лодка I-52 (тип C2, кодовое имя Momi) вышла из Японии в марте 1944 года с миссией в оккупированную немцами Францию (Лорьян). Это была одна из «Янаги»-миссий по обмену. . .	Krabik для WoW 3.3.5a, многоязычный AmbA 02.07.2026 Допилил бота, думаю что окончательно. Изменения: - добавлена многоязычность - добавлено снятие скриншотов - добавлено поддержание бафов хождения по воде (для жреца, дк и шамана) - и так, по. . .

Наверх

Сообщение форума

Отменить изменения