Usuários E Domínios Virtuais Com Postfix, Courier, MySQL E SquirrelMail (Mandriva 2009.0 i386)

Versão 1.0
Autor: Falko Timme

Este tutorial é Copyright (c) 2008 por Falko Timme. É derivado de um tutorial de Christoph Haas que você pode encontrar em http://workaround.org. Você é livre para usar este tutorial sob a licença Creative Commons 2.5 ou qualquer versão posterior.

Este documento descreve como instalar um servidor de email Postfix que é baseado em usuários e domínios virtuais, ou seja, usuários e domínios que estão em um banco de dados MySQL. Também demonstrarei a instalação e configuração do Courier (Courier-POP3, Courier-IMAP), para que o Courier possa autenticar contra o mesmo banco de dados MySQL que o Postfix usa.

O servidor Postfix resultante é capaz de SMTP-AUTH e TLS e quota (quota não está embutido no Postfix por padrão, eu mostrarei como corrigir seu Postfix adequadamente). As senhas são armazenadas em forma criptografada no banco de dados (a maioria dos documentos que encontrei lidava com senhas em texto simples, o que é um risco de segurança). Além disso, este tutorial cobre a instalação de Amavisd, SpamAssassin e ClamAV para que os emails sejam verificados quanto a spam e vírus. Também mostrarei como instalar o SquirrelMail como uma interface webmail para que os usuários possam ler e enviar emails e alterar suas senhas.

A vantagem de tal configuração “virtual” (usuários e domínios virtuais em um banco de dados MySQL) é que é muito mais performática do que uma configuração baseada em usuários de sistema “reais”. Com esta configuração virtual, seu servidor de email pode lidar com milhares de domínios e usuários. Além disso, é mais fácil de administrar porque você só precisa lidar com o banco de dados MySQL ao adicionar novos usuários/domínios ou editar os existentes. Não há mais comandos postmap para criar arquivos db, não há mais recarregamento do Postfix, etc. Para a administração do banco de dados MySQL, você pode usar ferramentas baseadas na web como o phpMyAdmin, que também será instalado neste tutorial. A terceira vantagem é que os usuários têm um endereço de email como nome de usuário (em vez de um nome de usuário + um endereço de email), o que é mais fácil de entender e lembrar.

Este tutorial é baseado no Mandriva 2009.0 (i386). Você já deve ter configurado um sistema básico do Mandriva, conforme descrito nos capítulos 1 a 7 deste tutorial: https://www.howtoforge.com/perfect-server-mandriva-2009.0-i386. Por favor, deixe de fora o capítulo 6.2 Criando Um Script De Atualização Automática, porque se houver uma atualização do Postfix, ela substituirá nosso Postfix personalizado que construiremos no capítulo 3!

Este tutorial é destinado a ser um guia prático; não cobre os fundamentos teóricos. Eles são tratados em muitos outros documentos na web.

Este documento vem sem garantia de qualquer tipo! Quero dizer que esta não é a única maneira de configurar tal sistema. Existem muitas maneiras de alcançar esse objetivo, mas este é o caminho que eu sigo. Não dou nenhuma garantia de que isso funcionará para você!

Nota Preliminar

O sistema deve ter um endereço IP estático. Eu uso 192.168.0.100 como meu endereço IP neste tutorial e server1.example.com como o nome do host.

1 Instalar Apache, MySQL, phpMyAdmin

Isso pode ser instalado com um único comando:

urpmi MySQL MySQL-client libmysql15-devel phpmyadmin db4-devel html2text libsasl-devel openssl-devel openldap-devel pcre-devel postgresql8.3-devel rpm-build

2 Instalar Courier E Saslauthd

Para instalar o Courier e o saslauthd, simplesmente executamos:

urpmi courier-authlib courier-authlib-mysql courier-imap courier-pop cyrus-sasl libsasl2 libsasl2-devel libsasl2-plug-plain libsasl2-plug-anonymous libsasl2-plug-crammd5 libsasl2-plug-digestmd5 libsasl2-plug-gssapi libsasl2-plug-login

3 Aplicar Patch De Quota Ao Postfix

Precisamos obter o rpm de origem do Postfix, patchá-lo com o patch de quota, construir um novo pacote rpm do Postfix e instalá-lo.

cd /usr/src  
mkdir rpm  
wget ftp://wftp.tu-chemnitz.de/pub/linux/mandrakelinux/official/2009.0/SRPMS/main/release/postfix-2.5.5-2mdv2009.0.src.rpm  
rpm -ivh postfix-2.5.5-2mdv2009.0.src.rpm

O último comando mostrará alguns avisos que você pode ignorar:

warning: user mandrake does not exist - using root  
warning: group mandrake does not exist - using root

Agora patchamos as fontes do Postfix com o patch postfix-2.5.5-vda-ng (de http://vda.sourceforge.net/):

cd /usr/src/rpm/SOURCES  
tar xvfz postfix-2.5.5.tar.gz  
wget http://vda.sourceforge.net/VDA/postfix-2.5.5-vda-ng.patch.gz  
gunzip postfix-2.5.5-vda-ng.patch.gz  
cd postfix-2.5.5  
patch -p1 < ../postfix-2.5.5-vda-ng.patch  
cd ..  
mv postfix-2.5.5.tar.gz postfix-2.5.5.tar.gz_orig  
tar -pczf postfix-2.5.5.tar.gz postfix-2.5.5/  
rm -fr postfix-2.5.5/

Então construímos nosso novo pacote rpm do Postfix com suporte a quota e MySQL:

cd /usr/src/rpm/SPECS/  
rpmbuild -ba postfix.spec

Nosso pacote rpm do Postfix é criado em /usr/src/rpm/RPMS/i586, então vamos até lá:

cd /usr/src/rpm/RPMS/i586

O comando

ls -l

mostra os pacotes disponíveis:

[root@server1 i586]# ls -l  
total 3256  
-rw-r--r-- 1 root root  220988 2008-10-14 17:51 libpostfix1-2.5.5-2mdv2009.0.i586.rpm  
-rw-r--r-- 1 root root 1257200 2008-10-14 17:51 postfix-2.5.5-2mdv2009.0.i586.rpm  
-rw-r--r-- 1 root root 1736835 2008-10-14 17:51 postfix-debug-2.5.5-2mdv2009.0.i586.rpm  
-rw-r--r-- 1 root root   27748 2008-10-14 17:51 postfix-ldap-2.5.5-2mdv2009.0.i586.rpm  
-rw-r--r-- 1 root root   23183 2008-10-14 17:51 postfix-mysql-2.5.5-2mdv2009.0.i586.rpm  
-rw-r--r-- 1 root root   23324 2008-10-14 17:51 postfix-pcre-2.5.5-2mdv2009.0.i586.rpm  
-rw-r--r-- 1 root root   23299 2008-10-14 17:51 postfix-pgsql-2.5.5-2mdv2009.0.i586.rpm  
[root@server1 i586]#

Primeiro desinstale seu pacote Postfix atual…

urpme postfix

…então escolha os pacotes postfix e postfix-mysql e instale-os assim:

rpm -ivh postfix-2.5.5-2mdv2009.0.i586.rpm postfix-mysql-2.5.5-2mdv2009.0.i586.rpm

4 Definir Senhas MySQL E Configurar phpMyAdmin

Por padrão, a rede não está habilitada no pacote MySQL do Mandriva 2009.0, mas a rede é necessária pelo ISPConfig. Podemos mudar isso comentando a linha skip-networking em /etc/my.cnf:

vi /etc/my.cnf

| [...] # Não escute em uma porta TCP/IP de forma alguma. Isso pode ser uma melhoria de segurança, # se todos os processos que precisam se conectar ao mysqld rodarem no mesmo host. # Toda interação com mysqld deve ser feita via sockets Unix ou pipes nomeados. # Note que usar esta opção sem habilitar pipes nomeados no Windows # (via a opção "enable-named-pipe") tornará o mysqld inútil! # #skip-networking [...] |

Depois, criamos os links de inicialização do sistema para o Apache e MySQL…

chkconfig mysqld on  
chkconfig httpd on

… e iniciamos ambos os serviços:

/etc/init.d/mysqld start  
/etc/init.d/httpd start

Agora verifique se a rede está habilitada. Execute

netstat -tap | grep mysql

A saída deve ser parecida com isto:

[root@server1 ~]# netstat -tap | grep mysql  
tcp        0      0 *:mysql-im                  *:*                         LISTEN      4363/mysqlmanager  
tcp        0      0 *:mysql                     *:*                         LISTEN      4372/mysqld  
[root@server1 ~]#

Em seguida, execute

mysqladmin -u root password yourrootsqlpassword  
mysqladmin -h server1.example.com -u root password yourrootsqlpassword

para definir uma senha para o usuário root (caso contrário, qualquer um pode acessar seu banco de dados MySQL!).

Agora você pode direcionar seu navegador para http://server1.example.com/phpmyadmin/ ou http://192.168.0.100/phpmyadmin/ e fazer login com o nome de usuário root e sua nova senha root do MySQL.