Usuários E Domínios Virtuais Com Postfix, Courier, MySQL E SquirrelMail (Mandriva 2008.1)

Versão 1.0
Autor: Falko Timme

Este tutorial é Copyright (c) 2008 por Falko Timme. É derivado de um tutorial de Christoph Haas que você pode encontrar em http://workaround.org. Você é livre para usar este tutorial sob a licença Creative Commons 2.5 ou qualquer versão posterior.

Este documento descreve como instalar um servidor de email Postfix que é baseado em usuários e domínios virtuais, ou seja, usuários e domínios que estão em um banco de dados MySQL. Eu também vou demonstrar a instalação e configuração do Courier (Courier-POP3, Courier-IMAP), para que o Courier possa autenticar contra o mesmo banco de dados MySQL que o Postfix usa.

O servidor Postfix resultante é capaz de SMTP-AUTH e TLS e quota (quota não está embutido no Postfix por padrão, eu vou mostrar como corrigir seu Postfix adequadamente). As senhas são armazenadas em forma criptografada no banco de dados (a maioria dos documentos que encontrei lidava com senhas em texto simples, o que é um risco de segurança). Além disso, este tutorial cobre a instalação de Amavisd, SpamAssassin e ClamAV para que os emails sejam escaneados em busca de spam e vírus. Eu também vou mostrar como instalar SquirrelMail como uma interface de webmail para que os usuários possam ler e enviar emails e mudar suas senhas.

A vantagem de tal configuração “virtual” (usuários e domínios virtuais em um banco de dados MySQL) é que é muito mais performática do que uma configuração baseada em usuários de sistema “reais”. Com esta configuração virtual, seu servidor de email pode lidar com milhares de domínios e usuários. Além disso, é mais fácil de administrar porque você só precisa lidar com o banco de dados MySQL ao adicionar novos usuários/domínios ou editar os existentes. Sem mais comandos postmap para criar arquivos db, sem mais recarregamento do Postfix, etc. Para a administração do banco de dados MySQL, você pode usar ferramentas baseadas na web como o phpMyAdmin, que também será instalado neste tutorial. A terceira vantagem é que os usuários têm um endereço de email como nome de usuário (em vez de um nome de usuário + um endereço de email), o que é mais fácil de entender e lembrar.

Este tutorial é baseado no Mandriva 2008.1 (i386). Você já deve ter configurado um sistema básico do Mandriva, conforme descrito nos capítulos 1 a 7 deste tutorial: https://www.howtoforge.com/perfect-server-mandriva-2008.1. Por favor, deixe de fora o capítulo 6.3 Criando Um Script De Auto-Atualização, porque se houver uma atualização do Postfix, ela substituirá nosso Postfix personalizado que construiremos no capítulo 3!

Este tutorial é destinado a ser um guia prático; não cobre os fundamentos teóricos. Eles são tratados em muitos outros documentos na web.

Este documento vem sem garantia de qualquer tipo! Quero dizer que esta não é a única maneira de configurar tal sistema. Existem muitas maneiras de alcançar esse objetivo, mas este é o caminho que eu sigo. Não dou nenhuma garantia de que isso funcionará para você!

Nota Preliminar

O sistema deve ter um endereço IP estático. Eu uso 192.168.0.100 como meu endereço IP neste tutorial e server1.example.com como o nome do host.

1 Instalar Apache, MySQL, phpMyAdmin

Isso pode ser instalado com um único comando:

urpmi MySQL MySQL-client libmysql15-devel phpmyadmin db4-devel html2text libsasl-devel openssl-devel openldap-devel pcre-devel postgresql-devel rpm-build

2 Instalar Courier E Saslauthd

Para instalar o Courier e o saslauthd, simplesmente executamos:

urpmi courier-authlib courier-authlib-mysql courier-imap courier-pop cyrus-sasl libsasl2 libsasl2-devel libsasl2-plug-plain libsasl2-plug-anonymous libsasl2-plug-crammd5 libsasl2-plug-digestmd5 libsasl2-plug-gssapi libsasl2-plug-login

3 Aplicar Patch De Quota Ao Postfix

Precisamos obter o rpm fonte do Postfix, patchá-lo com o patch de quota, construir um novo pacote rpm do Postfix e instalá-lo.

cd /usr/src  
mkdir rpm  
wget ftp://wftp.tu-chemnitz.de/pub/linux/mandrakelinux/official/2008.1/SRPMS/main/release/postfix-2.5.1-2mdv2008.1.src.rpm  
rpm -ivh postfix-2.5.1-2mdv2008.1.src.rpm

O último comando mostrará alguns avisos que você pode ignorar:

warning: user mandrake does not exist - using root  
warning: group mandrake does not exist - using root

Agora patchamos as fontes do Postfix com o patch postfix-2.5.1-vda-ng (de http://vda.sourceforge.net/):

cd /usr/src/rpm/SOURCES  
tar xvfz postfix-2.5.1.tar.gz  
wget http://vda.sourceforge.net/VDA/postfix-2.5.1-vda-ng.patch.gz  
gunzip postfix-2.5.1-vda-ng.patch.gz  
cd postfix-2.5.1  
patch -p1 < ../postfix-2.5.1-vda-ng.patch  
cd ..  
mv postfix-2.5.1.tar.gz postfix-2.5.1.tar.gz_orig  
tar -pczf postfix-2.5.1.tar.gz postfix-2.5.1/  
rm -fr postfix-2.5.1/

Então construímos nosso novo pacote rpm do Postfix com suporte a quota e MySQL:

cd /usr/src/rpm/SPECS/  
rpmbuild -ba postfix.spec

Nosso pacote rpm do Postfix é criado em /usr/src/rpm/RPMS/i586, então vamos até lá:

cd /usr/src/rpm/RPMS/i586

O comando

ls -l

mostra os pacotes disponíveis:

[root@server1 i586]# ls -l  
total 4712  
-rw-r--r-- 1 root root  275303 2008-04-11 16:22 libpostfix1-2.5.1-2mdv2008.1.i586.rpm  
-rw-r--r-- 1 root root 1822571 2008-04-11 16:22 postfix-2.5.1-2mdv2008.1.i586.rpm  
-rw-r--r-- 1 root root 2608569 2008-04-11 16:22 postfix-debug-2.5.1-2mdv2008.1.i586.rpm  
-rw-r--r-- 1 root root   27341 2008-04-11 16:22 postfix-ldap-2.5.1-2mdv2008.1.i586.rpm  
-rw-r--r-- 1 root root   22208 2008-04-11 16:22 postfix-mysql-2.5.1-2mdv2008.1.i586.rpm  
-rw-r--r-- 1 root root   22150 2008-04-11 16:22 postfix-pcre-2.5.1-2mdv2008.1.i586.rpm  
-rw-r--r-- 1 root root   22266 2008-04-11 16:22 postfix-pgsql-2.5.1-2mdv2008.1.i586.rpm  
[root@server1 i586]#

Primeiro desinstale seu pacote Postfix atual…

urpme postfix

…então escolha os pacotes postfix e postfix-mysql e instale-os assim:

rpm -ivh postfix-2.5.1-2mdv2008.1.i586.rpm postfix-mysql-2.5.1-2mdv2008.1.i586.rpm

4 Definir Senhas MySQL E Configurar phpMyAdmin

Por padrão, a rede não está habilitada no pacote MySQL do Mandriva 2008.1, mas a rede é necessária pelo ISPConfig. Podemos mudar isso comentando a linha skip-networking em /etc/my.cnf:

vi /etc/my.cnf

| [...] # Não escute em uma porta TCP/IP de forma alguma. Isso pode ser uma melhoria de segurança, # se todos os processos que precisam se conectar ao mysqld rodarem no mesmo host. # Toda interação com mysqld deve ser feita via sockets Unix ou pipes nomeados. # Note que usar esta opção sem habilitar pipes nomeados no Windows # (via a opção "enable-named-pipe") tornará o mysqld inútil! # #skip-networking [...] |

Depois, criamos os links de inicialização do sistema para o Apache e MySQL…

chkconfig mysqld on  
chkconfig httpd on

… e iniciamos ambos os serviços:

/etc/init.d/mysqld start  
/etc/init.d/httpd start

Agora verifique se a rede está habilitada. Execute

netstat -tap | grep mysql

A saída deve ser parecida com isto:

[root@server1 i586]# netstat -tap | grep mysql  
tcp        0      0 *:mysql-im                     *:*                             LISTEN      13537/mysqlmanager  
tcp        0      0 *:mysql                         *:*                             LISTEN      13545/mysqld  
[root@server1 i586]#

Em seguida, execute

mysqladmin -u root password yourrootsqlpassword  
mysqladmin -h server1.example.com -u root password yourrootsqlpassword

para definir uma senha para o usuário root (caso contrário, qualquer um pode acessar seu banco de dados MySQL!).

Agora você pode direcionar seu navegador para http://server1.example.com/phpmyadmin/ ou http://192.168.0.100/phpmyadmin/ e fazer login com o nome de usuário root e sua nova senha root do MySQL.