Postfix、Courier、MySQL、SquirrelMailを使用した仮想ユーザーとドメイン (Ubuntu 12.04 LTS)

このチュートリアルは、Falko Timmeによる著作権（c）2012です。これは、http://workaround.orgにあるChristoph Haasのチュートリアルから派生したものです。このチュートリアルは、クリエイティブ・コモンズライセンス2.5またはそれ以降のバージョンの下で自由に使用できます。

この文書では、仮想ユーザーとドメインに基づいたPostfixメールサーバーのインストール方法を説明します。つまり、ユーザーとドメインはMySQLデータベースにあります。また、Courier（Courier-POP3、Courier-IMAP）のインストールと設定も示しますので、CourierはPostfixが使用するのと同じMySQLデータベースに対して認証できます。

結果として得られるPostfixサーバーは、SMTP-AUTH、TLS、およびクォータに対応しています（クォータはデフォルトではPostfixに組み込まれていませんので、適切にPostfixをパッチする方法を示します）。パスワードはデータベースに暗号化された形式で保存されます（私が見つけたほとんどの文書はプレーンテキストのパスワードを扱っており、これはセキュリティリスクです）。さらに、このチュートリアルでは、スパムとウイルスのスキャンのためにAmavisd、SpamAssassin、およびClamAVのインストールもカバーします。また、ユーザーがメールを読み書きし、パスワードを変更できるようにするためのWebメールインターフェースとしてSquirrelMailのインストール方法も示します。

このような「仮想」セットアップ（MySQLデータベース内の仮想ユーザーとドメイン）の利点は、「実際の」システムユーザーに基づいたセットアップよりもはるかにパフォーマンスが良いことです。この仮想セットアップを使用すると、メールサーバーは数千のドメインとユーザーを処理できます。さらに、新しいユーザー/ドメインを追加したり、既存のものを編集したりする際にMySQLデータベースだけを扱えばよいので、管理が容易です。dbファイルを作成するためのpostmapコマンドや、Postfixの再読み込みは不要です。MySQLデータベースの管理には、phpMyAdminのようなWebベースのツールを使用できます。このhowtoでもインストールされます。3つ目の利点は、ユーザーがユーザー名としてメールアドレスを持つため（ユーザー名+メールアドレスではなく）、理解しやすく、記憶しやすいことです。

このhowtoは実用的なガイドとして意図されています。理論的な背景はカバーしていません。それらはWeb上の他の多くの文書で扱われています。

この文書は、いかなる種類の保証もなく提供されます！このシステムを設定する唯一の方法ではないことをお伝えしたいと思います。この目標を達成する方法はたくさんありますが、これが私の取る方法です。これがあなたにとって機能することを保証するものではありません！

1 前提条件

このチュートリアルはUbuntu 12.04 LTS Server（Precise Pangolin）に基づいているため、このチュートリアルを続ける前に基本的なUbuntu 12.04サーバーインストールを設定する必要があります（例：このチュートリアルのページ1 - 3に示されているように：完璧なサーバー - Ubuntu 12.04 LTS（Apache2、BIND、Dovecot、ISPConfig 3））。システムには静的IPアドレスが必要です。このチュートリアルでは192.168.0.100をIPアドレスとして使用し、server1.example.comをホスト名とします。

rootとしてログインしていることを確認してください（rootになるには

sudo su

と入力します）。このチュートリアルのすべてのステップをrootユーザーとして実行する必要があります。

/bin/shを/bin/bashへのシンボリックリンクにすることが非常に重要です…

dpkg-reconfigure dash

dashをデフォルトのシステムシェル（/bin/sh）として使用しますか？ <– いいえ

… そしてAppArmorを無効にします：

/etc/init.d/apparmor stop
update-rc.d -f apparmor remove
apt-get remove apparmor apparmor-utils

2 Postfix、Courier、Saslauthd、MySQL、phpMyAdminのインストール

Postfix、Courier、Saslauthd、MySQL、およびphpMyAdminをインストールするには、単に次のコマンドを実行します。

apt-get install postfix postfix-mysql postfix-doc mysql-client mysql-server courier-authdaemon courier-authlib-mysql courier-pop courier-pop-ssl courier-imap courier-imap-ssl  libsasl2-2 libsasl2-modules libsasl2-modules-sql sasl2-bin libpam-mysql openssl phpmyadmin apache2 libapache2-mod-php5 php5 php5-mysql libpam-smbpass

いくつかの質問が表示されます：

MySQL「root」ユーザーの新しいパスワード： <– yourrootsqlpassword
MySQL「root」ユーザーのパスワードを再入力してください： <– yourrootsqlpassword
Webベースの管理用にディレクトリを作成しますか？ <– いいえ
メール設定の一般的なタイプ： <– インターネットサイト
システムメール名： <– server1.example.com
SSL証明書が必要ですか？ <– はい
自動的に再構成するWebサーバー： <– apache2
phpmyadmin用のデータベースをdbconfig-commonで構成しますか？ <– いいえ

3 Postfixにクォータパッチを適用する

Postfixのソースを取得し、クォータパッチでパッチを当て、新しいPostfix.debパッケージをビルドしてそれらの.debパッケージをインストールする必要があります：

apt-get build-dep postfix

cd /usr/src
apt-get source postfix

（次のコマンドで正しいPostfixバージョンを使用していることを確認してください。私はPostfix 2.9.1をインストールしています。Postfixのバージョンを確認するには、次のコマンドを実行します。

 postconf -d | grep mail_version

出力は次のようになります：

root@server1:/usr/src# postconf -d | grep mail_version
mail_version = 2.9.1
milter_macro_v = $mail_name $mail_version
root@server1:/usr/src#

)

wget http://vda.sourceforge.net/VDA/postfix-vda-v11-2.9.1.patch
cd postfix-2.9.1
patch -p1 < ../postfix-vda-v11-2.9.1.patch

次に、debian/rulesを開き、DEB_BUILD_HARDENINGを1から0に変更します：

vi debian/rules

| [...] export DEB_BUILD_HARDENING=0 [...] |

これを行わないと、次のエラーメッセージでビルドが失敗します：

maildir.c: In function ‘deliver_maildir’:
maildir.c:974:17: error: format not a string literal and no format arguments [-Werror=format-security]
maildir.c:977:17: error: format not a string literal and no format arguments [-Werror=format-security]
maildir.c:983:17: error: format not a string literal and no format arguments [-Werror=format-security]
maildir.c:986:17: error: format not a string literal and no format arguments [-Werror=format-security]
maildir.c: In function ‘sql2file’:
maildir.c:404:25: warning: ignoring return value of ‘read’, declared with attribute warn_unused_result [-Wunused-result]
maildir.c:417:26: warning: ignoring return value of ‘write’, declared with attribute warn_unused_result [-Wunused-result]
cc1: some warnings being treated as errors
make: [maildir.o] Error 1
make: Leaving directory `/usr/src/postfix-2.9.1/src/virtual’
make[1]: [update] Error 1
make[1]: Leaving directory `/usr/src/postfix-2.9.1’
make: * [build] Error 2
dpkg-buildpackage: error: debian/rules build gave error exit status 2
root@server1:/usr/src/postfix-2.9.1#

これで新しいPostfix.debパッケージをビルドできます：

  dpkg-buildpackage

次に、1つ上のディレクトリに移動します。そこに新しい.debパッケージが作成されました：

cd ..

コマンド

ls -l

は、利用可能なパッケージを表示します：

root@server1:/usr/src# ls -l
total 6932
drwxr-xr-x 24 root root 4096 Apr 27 11:20 linux-headers-3.2.0-23
drwxr-xr-x 7 root root 4096 Apr 27 11:20 linux-headers-3.2.0-23-generic
drwxr-xr-x 18 root root 4096 May 7 15:57 postfix-2.9.1
-rw-r–r– 1 root root 3814 May 7 15:58 postfix_2.9.1-4_amd64.changes
-rw-r–r– 1 root root 1497792 May 7 15:58 postfix_2.9.1-4_amd64.deb
-rw-r–r– 1 root root 246141 May 7 15:51 postfix_2.9.1-4.diff.gz
-rw-r–r– 1 root root 1492 May 7 15:51 postfix_2.9.1-4.dsc
-rw-r–r– 1 root root 3768329 Mar 22 05:05 postfix_2.9.1.orig.tar.gz
-rw-r–r– 1 root root 46620 May 7 15:58 postfix-cdb_2.9.1-4_amd64.deb
-rw-r–r– 1 root root 160196 May 7 15:58 postfix-dev_2.9.1-4_all.deb
-rw-r–r– 1 root root 1080772 May 7 15:58 postfix-doc_2.9.1-4_all.deb
-rw-r–r– 1 root root 55478 May 7 15:58 postfix-ldap_2.9.1-4_amd64.deb
-rw-r–r– 1 root root 48550 May 7 15:58 postfix-mysql_2.9.1-4_amd64.deb
-rw-r–r– 1 root root 48718 May 7 15:58 postfix-pcre_2.9.1-4_amd64.deb
-rw-r–r– 1 root root 48686 May 7 15:58 postfix-pgsql_2.9.1-4_amd64.deb
-rw-r–r– 1 root root 55009 Apr 11 14:54 postfix-vda-v11-2.9.1.patch
root@server1:/usr/src#

postfixおよびpostfix-mysqlパッケージを選択し、次のようにインストールします：

dpkg -i postfix_2.9.1-4_amd64.deb postfix-mysql_2.9.1-4_amd64.deb

4 Postfix/Courier用のMySQLデータベースを作成する

次に、mailという名前のデータベースを作成します：

mysqladmin -u root -p create mail

次に、MySQLシェルに移動します：

mysql -u root -p

MySQLシェルで、mailデータベースに対してSELECT、INSERT、UPDATE、DELETE権限を持つユーザーmail_adminを作成します（自分のパスワードに置き換えてください）。このユーザーはPostfixとCourierがメールデータベースに接続するために使用されます：

GRANT SELECT, INSERT, UPDATE, DELETE ON mail. TO ‘mail_admin’@’localhost’ IDENTIFIED BY ‘mail_admin_password’;
GRANT SELECT, INSERT, UPDATE, DELETE ON mail. TO ‘mail_admin’@’localhost.localdomain’ IDENTIFIED BY ‘mail_admin_password’;
FLUSH PRIVILEGES;

MySQLシェルのままで、PostfixとCourierに必要なテーブルを作成します：

USE mail;

CREATE TABLE domains (
domain varchar(50) NOT NULL,
PRIMARY KEY (domain) )
ENGINE=MyISAM;

CREATE TABLE forwardings (
source varchar(80) NOT NULL,
destination TEXT NOT NULL,
PRIMARY KEY (source) )
ENGINE=MyISAM;

CREATE TABLE users (
email varchar(80) NOT NULL,
password varchar(20) NOT NULL,
quota INT(10) DEFAULT ‘10485760’,
PRIMARY KEY (email)
) ENGINE=MyISAM;

CREATE TABLE transport (
domain varchar(128) NOT NULL default ‘’,
transport varchar(128) NOT NULL default ‘’,
UNIQUE KEY domain (domain)
) ENGINE=MyISAM;

quit;

ご覧のとおり、quit;コマンドでMySQLシェルを終了し、Linuxシェルに戻りました。

domainsテーブルは、Postfixがメールを受信する各仮想ドメインを保存します（例：example.com）。

forwardingsテーブルは、1つのメールアドレスを別のメールアドレスにエイリアスするためのものです。たとえば、[email protected]のメールを[email protected]に転送します。

usersテーブルは、すべての仮想ユーザー（すなわちメールアドレス、メールアドレスとユーザー名が同じであるため）とパスワード（暗号化された形式！）および各メールボックスのクォータ値を保存します（この例ではデフォルト値は10485760バイト、つまり10MBです）。

transportテーブルはオプションで、上級ユーザー向けです。特定のユーザー、全ドメイン、またはすべてのメールを別のサーバーに転送することを可能にします。たとえば、

は、example.comのすべてのメールをsmtpプロトコルを介してIPアドレス1.2.3.4のサーバーに転送します（角括弧[]は「MX DNSレコードのルックアップを行わない」という意味です（IPアドレスの場合は理にかなっています…）。完全修飾ドメイン名（FQDN）を使用する場合は、角括弧を使用しません）。

ちなみに、（あなたのメールサーバーシステムのIPアドレスが192.168.0.100であると仮定しています）ブラウザでhttp://192.168.0.100/phpmyadmin/にアクセスし、mail_adminとしてログインできます。次に、データベースを確認できます。後でphpMyAdminを使用してメールサーバーを管理できます。