turboLinux_White Box Enterprise Linux_Fedora Core_Red Hat Memo/Miracle9_inst
をテンプレートにして作成
[
トップ
] [
新規
|
一覧
|
検索
|
最終更新
|
ヘルプ
]
開始行:
*MIRACLE LINUX 9.2 [#p33307be]
RIGHT:更新日&lastmod();
RIGHT:作成日:2024年2月26日
**OS Install [#n27e09d1]
以下から、完全版インストールイメージ（MIRACLELINUX-9.2-rt...
Esxi8.0u2にインストール
ゲストOSはMIRACLE LINUX 8 (64 ビット)を指定
https://www.miraclelinux.com/distribution/download
**Emacs install [#l3c34804]
# yum install emacs
**Web server install [#h87a2521]
# rpm -qa | grep httpd
miraclelinux-logos-httpd-90.4-1.el9.ML.6.noarch
httpd-filesystem-2.4.57-5.el9.noarch
httpd-tools-2.4.57-5.el9.x86_64
httpd-core-2.4.57-5.el9.x86_64
httpd-2.4.57-5.el9.x86_64
httpd-manual-2.4.57-5.el9.noarch
# systemctl status httpd
○ httpd.service - The Apache HTTP Server
Loaded: loaded (/usr/lib/systemd/system/httpd.servi...
Active: inactive (dead)
# systemctl start httpd
# systemctl status httpd
● httpd.service - The Apache HTTP Server
Loaded: loaded (/usr/lib/systemd/system/httpd.servi...
Active: active (running) since Tue 2024-02-13 15:20...
Docs: man:httpd.service(8)
Main PID: 4650 (httpd)
Status: "Started, listening on: port 443, port 80"
***htmlの場所 [#f606973f]
-/var/www/html
インストール時には空フォルダで、デフォルトのページが開く...
**Firewall [#y4892730]
***firewallの確認 [#f1e912a0]
# firewall-cmd --state
running
# firewall-cmd --get-services | sed 's/ /\n/g' | grep http
http
http3
https
wbem-http
wbem-https
***一時的にhttpのポートを開ける [#q1734195]
# firewall-cmd --add-service=http
success
# firewall-cmd --add-service=https
success
***恒久的にhttpのポートを開ける [#r2e7a840]
# firewall-cmd --add-service=http --permanent
success
# firewall-cmd --add-service=https --permanent
success
***恒久的にhttpのポートを閉じる [#xf7c7f08]
# firewall-cmd --remove-service=http --permanent
success
# firewall-cmd --reload
success
***firewallのサービス一覧表示 [#c372ef9c]
# firewall-cmd --get-services | sed 's/ /\n/g'
RH-Satellite-6
RH-Satellite-6-capsule
afp
amanda-client
amanda-k5-client
amqp
amqps
（略）
**ネットワーク（ipv6停止) [#f04fdd2c]
***デバイスの確認 [#w35ad7ae]
# nmcli dev s
DEVICE TYPE STATE CONNECTION
ens192 ethernet 接続済み ens192
lo loopback 接続済み (外部) lo
***ipアドレスの確認 [#k957f2cf]
# ip address show ens192
2: ens192: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qd...
link/ether 00:0c:29:6e:0f:f3 brd ff:ff:ff:ff:ff:ff
altname enp11s0
inet 192.168.10.142/24 brd 192.168.10.255 scope glob...
valid_lft forever preferred_lft forever
inet6 fe80::20c:29ff:fe6e:ff3/64 scope link noprefix...
valid_lft forever preferred_lft forever
***ipv6をdisabled に設定してネットワーク再起動 [#l452dfca]
# nmcli connection modify ens192 ipv6.method "disabled"
# nmcli connection up ens192
接続が正常にアクティベートされました (D-Bus アクティブパ...
***ipv6が消えていることの確認 [#r1781b8e]
# ip address show ens192
2: ens192: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qd...
link/ether 00:0c:29:6e:0f:f3 brd ff:ff:ff:ff:ff:ff
altname enp11s0
inet 192.168.10.142/24 brd 192.168.10.255 scope glob...
valid_lft forever preferred_lft forever
** mail sever(postfix) install [#wae4b1dd]
# rpm -qa | grep postfix
postfix-3.5.9-24.el9.x86_64
# firewall-cmd --add-service=postfix
Error: INVALID_SERVICE: postfix
***Postfixの基本設定 [#u11cf95f]
-/etc/postfix/main.cf
myhostname = miracle9.ism21.net
mydomain = ism21.net
myorigin = $myhostname
##inet_interfaces = localhost
inet_interfaces = localhost, 192.168.10.142
##mydestination = $myhostname, localhost.$mydomain, loca...
mydestination = $myhostname, localhost.$mydomain, localh...
mynetworks = 192.168.10.0/24, 127.0.0.0/8
***SMTPAUTHの設定 [#nb5fbe25]
認証が成功したユーザだけがメールをリレー送信することがで...
SASLによる認証方法を利用。~
SASLによる認証方法には、主にUNIXユーザー認証（PAM認証）と...
***UNIXユーザー認証（PAM認証） [#beb65e1d]
/etc/postfix/main.cfの最後に以下を追加
## Edit by JE2ISM
###SMTPAUTH
smtpd_sasl_auth_enable = yes
smtpd_sasl_authenticated_header = yes
broken_sasl_auth_clients = yes
## smtpd_sasl_type = dovecot
## smtpd_sasl_path = private/auth
smtpd_sasl_path = smtpd ← Cyrus SASLの設定ファイル名(s...
smtpd_recipient_restrictions = permit_mynetworks, permit...
smtpd_sasl_local_domain = $myhostname
smtpd_sasl_security_options = noanonymous
-/etc/postfix/master.cf
#submission inet n - n - - ...
submission inet n - n - - ...
# -o smtpd_sasl_auth_enable=yes
-o smtpd_sasl_auth_enable=yes
***STARTTLS機能有効化方法（受信側） [#v36b733d]
「ここ」の個所がSTARTTLS通信で送られてきたメールも、平文...
-main.cf
# TLS CONFIGURATION
#
# Basic Postfix TLS configuration by default with self-s...
# for inbound SMTP and also opportunistic TLS for outbou...
# The full pathname of a file with the Postfix SMTP serv...
# in PEM format. Intermediate certificates should be inc...
# the server certificate first, then the issuing CA(s) (...
#
smtpd_tls_cert_file = /etc/pki/tls/certs/postfix.pem
(略)
# Announce STARTTLS support to remote SMTP clients, but ...
# clients use TLS encryption (opportunistic TLS inbound).
#
smtpd_tls_security_level = may ←ここ
***ユーザーとパスワードを登録したデーターベースファイル/e...
saslデータベース使用時には以下のようにユーザ、パスワード...
&color(red){上記の場合はPAMを利用するので以下のユーザ作成...
# /usr/sbin/saslpasswd2 -c -u `postconf -h myhostname` o...
Password:
Again (for verification):
# chgrp postfix sasl2
# ls -l sasl2
合計 20
-rw-------. 1 root root 16384 2月 14 15:30 sasldb2
-rw-r--r--. 1 root root 49 12月 1 15:20 smtpd.conf
-権限の変更
# cd /etc/sasl2
# chgrp postfix sasl2/sasldb2
# chmod g+r sasl2/sasldb2
# ls -l sasl2
合計 20
-rw-r-----. 1 root postfix 16384 2月 14 15:30 sasldb2
-rw-r--r--. 1 root root 49 12月 1 15:20 smtpd.conf
***saslのインストール及び確認 [#t48f65fa]
# rpm -qa | grep sasl
cyrus-sasl-lib-2.1.27-21.el9.x86_64
cyrus-sasl-gssapi-2.1.27-21.el9.x86_64
cyrus-sasl-2.1.27-21.el9.x86_64
cyrus-sasl-plain-2.1.27-21.el9.x86_64 ←重要
cyrus-sasl-md5-2.1.27-21.el9.x86_64 ←重要
***saslユーザ [#l2484e4b]
今はsasl認証は使用するが、ユーザにはsaslデータベースを使...
-データベースが空の確認
# sasldblistusers2
#
-登録例
# /usr/sbin/sasldblistusers2
okada@miracle9.ism21.net: userPassword
***sasl認証を設定 [#r3a0d3d1]
今はPAM認証を設定(saslDBは使用しない)
# less /etc/sasl2/smtpd.conf
pwcheck_method: saslauthd
mech_list: plain login
&color(red){saslauthdを使う場合、mech_listにPLAINやLOGIN...
# systemctl start saslauthd
# systemctl status saslauthd
● saslauthd.service - SASL authentication daemon.
Loaded: loaded (/usr/lib/systemd/system/saslauthd.s...
Active: active (running) since Wed 2024-02-21 14:21...
Process: 2242 ExecStart=/usr/sbin/saslauthd -m $SOCK...
Main PID: 2243 (saslauthd)
-OS起動時にsasl起動するように設定
# systemctl enable saslauthd
Created symlink /etc/systemd/system/multi-user.target.wa...
***参考 [#h89644fd]
-https://qiita.com/nkiw/items/cbddeaba18f8c010fb5e
***Postfix起動 [#aa98b019]
# systemctl start postfix
# systemctl status postfix
● postfix.service - Postfix Mail Transport Agent
Loaded: loaded (/usr/lib/systemd/system/postfix.ser...
Active: active (running) since Wed 2024-02-14 15:42...
Process: 2269 ExecStartPre=/usr/sbin/restorecon -R /...
Process: 2270 ExecStartPre=/usr/libexec/postfix/alia...
Process: 2274 ExecStartPre=/usr/libexec/postfix/chro...
Process: 2275 ExecStart=/usr/sbin/postfix start (cod...
Main PID: 2343 (master)
(略)
***OS起動時に起動 [#c6672dfb]
# systemctl enable postfix
Created symlink /etc/systemd/system/multi-user.target.wa...
# systemctl status postfix
○ postfix.service - Postfix Mail Transport Agent
Loaded: loaded (/usr/lib/systemd/system/postfix.ser...
Active: inactive (dead)
# systemctl start postfix
***OS起動時のPostfixの以下のエラー対策 [#h07027c9]
# systemctl status postfix
(略)
2月 21 23:27:39 miracle9 systemd[1]: Starting Postfix Ma...
2月 21 23:27:40 miracle9 postfix[1052]: fatal: parameter...
-/etc/postfix/main.cf
inet_interfaces = all
にする
***Postfixとsasl認証の関係 [#mb058289]
Postfix → libsasl → 外部認証サービスまたは内部プラグイン ...
-外部認証サービス：saslauthdデーモン
-認証バックエンド：/etc/shadow or PAM
**今回はPAMの認証を使用するので確認 [#tf965a41]
***認証のできるものの確認 [#o49d9f91]
# saslauthd -v
saslauthd 2.1.27
authentication mechanisms: getpwent kerberos5 pam rimap ...
認証バックエンドに何(pam, sahadow)を使用するかは以下のフ...
-/etc/sysconfig/saslauthd
MECH=pam ← pam
or
MECH=shadow←こちらは指定しない
***Telnet のInsatll(dnf) [#z737bc9a]
''dnfはyumの後継となるコマンド''
# dnf install telnet
***Postfix接続テスト(Port 25) [#fac87dcf]
$ telnet 127.0.0.1 25
Trying 127.0.0.1...
Connected to 127.0.0.1.
Escape character is '^]'.
220 miracle9.ism21.net ESMTP Postfix
ehlo 127.0.0.1
250-miracle9.ism21.net
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-STARTTLS ←ログイン後の通信は暗号化しているがパスワ...
250-AUTH PLAIN LOGIN
250-AUTH=PLAIN LOGIN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250-DSN
250-SMTPUTF8
250 CHUNKING
quit
***サブスクリプションポート(Port:587)接続 [#g042f884]
''認証方式は通常のパスワード認証''
&ref("./smtp認証.png");
***firewallの許可 [#ga4c1d9e]
# firewall-cmd --add-service=smtp --zone=public --perman...
success
# firewall-cmd --reload
success
# firewall-cmd --list-services --zone=public
....... smtp ....
**mailコマンド(クライアント)のInstall [#i4541ced]
# dnf install s-nail
$ mail
s-nail: No mail for okada at /var/spool/mail/okada
***mail送信 [#rcbd9f55]
$ mail okada
Subject: TEST
To: okada
TEST
^D ← ctrl+d
-------
(Preliminary) Envelope contains:
To: okada
Subject: TES
Send this message [yes/no, empty: recompose]? yes
https://users.miraclelinux.com/technet/document/linux/tra...
**dovecot(IMAP)インストールと設定 [#o3dd97ac]
imap(Port 143)＋STARTTLSでの設定
STARTTLS:暗号化されていない状態で通信を開始し、途中でSTAR...
# rpm -qa | grep dovecot
dovecot-2.3.16-10.el9.x86_64
Postfix に SASL 機能が提供できるよう Dovecot を設定
# cd /etc/dovecot/
-dovecot.conf
# Protocols we want to be serving.
#protocols = imap pop3 lmtp submission
protocols = imap pop3 lmtp submission
#listen = *, ::
listen = *
# cd conf.d
-10-auth.conf
#disable_plaintext_auth = yes
disable_plaintext_auth = no
# NOTE: See also disable_plaintext_auth setting.
##auth_mechanisms = plain
auth_mechanisms = plain login ← loginパスワードとして設定
-10-mail.conf
#mail_location =
mail_location = maildir:~/Maildir
-10-master.conf
service imap-login {
inet_listener imap {
#port = 143
port = 143
}
# Postfix smtp-auth
#unix_listener /var/spool/postfix/private/auth {
# mode = 0666
#}
unix_listener /var/spool/postfix/private/auth {
mode = 0666
user = postfix
group = postfix
}
-10-ssl.conf
# plain imap and pop3 are still allowed for local connec...
## ssl = required
ssl = no
***起動 [#q8e185d8]
# systemctl start dovecot
# systemctl status dovecot
● dovecot.service - Dovecot IMAP/POP3 email server
Loaded: loaded (/usr/lib/systemd/system/dovecot.ser...
Active: active (running) since Wed 2024-02-21 16:44...
Docs: man:dovecot(1)
https://doc.dovecot.org/
Process: 2512 ExecStartPre=/usr/libexec/dovecot/pres...
Main PID: 2519 (dovecot)
# systemctl enable dovecot
Created symlink /etc/systemd/system/multi-user.target.wa...
***Firewallのポートを許可 [#e92c4ae3]
# firewall-cmd --add-service={pop3,imap} --permanent
success
# firewall-cmd --reload
success
***postfixのmailboxを変更 [#od55c225]
-/etc/postfix/main.cf
home_mailbox = Maildir/
**Firewall 許可の表示(port / service) [#y2397cb0]
# firewall-cmd --list-ports --zone=public --permanent
# firewall-cmd --list-ports --zone=public
# firewall-cmd --list-services --zone=public
cockpit dhcpv6-client imap pop3 ssh
***Thunderbirdの設定 [#v90e9098]
&ref("./imap暗号化.png");
&ref("./受信サーバの設定.png");
***参考 [#s42f6252]
-https://www.server-world.info/query?os=CentOS_7&p=mail&f=2
-https://mebee.info/2020/05/26/post-11804/#outline__4
**dovecot(imap)パスワードの暗号化 [#p44475f2]
imapのパスワードの暗号化。通信はSTARTTLS。
***dovecotの設定の変更追加 [#k169eba9]
# cd /etc/dovecot/conf.d
-10-auth.conf
# NOTE: See also disable_plaintext_auth setting.
##auth_mechanisms = plain
###auth_mechanisms = plain login
auth_mechanisms = cram-md5
(略)
#!include auth-passwdfile.conf.ext
!include auth-passwdfile.conf.ext
-auth-passwdfile.conf.ext
passdb {
driver = passwd-file
## args = scheme=CRYPT username_format=%u /etc/dovecot/...
args = scheme=CRAM-MD5 username_format=%u /etc/dovecot...
}
userdb {
driver = passwd-file
args = username_format=%u /etc/dovecot/users
***パスワード作成時エラー [#d5a7cc76]
&color(red){パスワード作成時以下のエラーが発生};
# doveadm pw -s CRAM-MD5
Error: conn unix:/run/dovecot/stats-writer (pid=1418,uid...
Enter new password:
Retype new password:
***対策 [#f34d6e0b]
/etc/dovecot/dovecot.confの行末に以下を追加
## Edit by JE2ISM
service stats {
unix_listener stats-reader {
group = dovecot
mode = 0660
}
unix_listener stats-writer {
group = dovecot
mode = 0660
}
}
service anvil {
unix_listener anvil {
group = dovecot
mode = 0660
}
}
-再起動
# systemctl restart dovecot
***パスワード作成 [#x416cde5]
# doveadm pw -s CRAM-MD5
Enter new password:
Retype new password:
{CRAM-MD5}848d037dda（略）053ecba9e
***ユーザ・パスワードファイル作成 [#f5e28f5a]
-/etc/dovecot/
# 新規登録
# [ユーザー名]: [パスワード]
okada:{CRAM-MD5}848d037dda（略）053ecba9e
***Thunderbirdの設定 [#jbfb7ded]
&ref("./imapパスワード暗号化.png");
***参考 [#v6f196f6]
-https://www.kd2.jp/memo/ubuntu/postfix/02_install_doveco...
-https://www.server-world.info/query?os=Ubuntu_20.04&p=ma...
**OS起動時にdovecotへの接続エラー [#bd356eb4]
OS起動後dovecotに接続できなくなる
-/var/log/maillog
Mar 5 17:14:46 miracle9 dovecot[1238]: imap-login: Erro...
t/stats-writer (pid=1167,uid=0): Timeout waiting for han...
Mar 5 17:14:46 miracle9 dovecot[1238]: anvil: Warning: ...
Mar 5 17:14:51 miracle9 dovecot[1238]: imap-login: Erro...
Mar 5 17:14:56 miracle9 dovecot[1238]: imap-login: Warn...
***原因と対応 [#a7df588f]
ネットワークが完成後にdovecotを起動しなと上記のようなエラ...
Route add してからdovecotを起動
# cd /etc/rc.d
-rc.local
touch /var/lock/subsys/local
/usr/sbin/route add -net 192.168.20.0 gw 192.168.10.142 ...
/usr/bin/sleep 5
/usr/bin/systemctl start dovecot
***実行権の付与 [#x09a0162]
# chmod +x rc.local
# ls -l
drwxr-xr-x. 2 root root 4096 2月 9 16:32 init.d
-rwxr-xr-x. 1 root root 609 3月 6 16:14 rc.local
-rwxr-xr-x. 1 root root 595 3月 6 15:58 rc.local~
**dovecotでSSLを使用する [#tdfe063d]
&color(red){以下のようにすることでimps(Port993) SSL/TLS通...
-conf.d/10-ssl.conf
ssl = yes
ssl_cert = </etc/pki/dovecot/certs/dovecot.pem
ssl_key = </etc/pki/dovecot/private/dovecot.pem
-conf.d/10-master.conf
service imap-login {
inet_listener imap {
#port = 143
}
inet_listener imaps {
#port = 993
#ssl = yes
port = 993
ssl = yes
}
# systemctl restart dovecot
# firewall-cmd --add-service=imaps --zone=public --perma...
success
# firewall-cmd --reload
%%imapを停止してimapsだけサービスを動作させることが出来な...
# firewall-cmd --remove-service=imap --zone=public --per...
success
# firewall-cmd --reload
success
# firewall-cmd --list-services --zone=public
cockpit dhcpv6-client imaps pop3 smtp ssh
***参考 [#s4f08749]
-https://rms.ne.jp/sslserver/install/install_dovecot-html/
-https://www.bigbang.mydns.jp/dovecot20-x.htm
終了行:
*MIRACLE LINUX 9.2 [#p33307be]
RIGHT:更新日&lastmod();
RIGHT:作成日:2024年2月26日
**OS Install [#n27e09d1]
以下から、完全版インストールイメージ（MIRACLELINUX-9.2-rt...
Esxi8.0u2にインストール
ゲストOSはMIRACLE LINUX 8 (64 ビット)を指定
https://www.miraclelinux.com/distribution/download
**Emacs install [#l3c34804]
# yum install emacs
**Web server install [#h87a2521]
# rpm -qa | grep httpd
miraclelinux-logos-httpd-90.4-1.el9.ML.6.noarch
httpd-filesystem-2.4.57-5.el9.noarch
httpd-tools-2.4.57-5.el9.x86_64
httpd-core-2.4.57-5.el9.x86_64
httpd-2.4.57-5.el9.x86_64
httpd-manual-2.4.57-5.el9.noarch
# systemctl status httpd
○ httpd.service - The Apache HTTP Server
Loaded: loaded (/usr/lib/systemd/system/httpd.servi...
Active: inactive (dead)
# systemctl start httpd
# systemctl status httpd
● httpd.service - The Apache HTTP Server
Loaded: loaded (/usr/lib/systemd/system/httpd.servi...
Active: active (running) since Tue 2024-02-13 15:20...
Docs: man:httpd.service(8)
Main PID: 4650 (httpd)
Status: "Started, listening on: port 443, port 80"
***htmlの場所 [#f606973f]
-/var/www/html
インストール時には空フォルダで、デフォルトのページが開く...
**Firewall [#y4892730]
***firewallの確認 [#f1e912a0]
# firewall-cmd --state
running
# firewall-cmd --get-services | sed 's/ /\n/g' | grep http
http
http3
https
wbem-http
wbem-https
***一時的にhttpのポートを開ける [#q1734195]
# firewall-cmd --add-service=http
success
# firewall-cmd --add-service=https
success
***恒久的にhttpのポートを開ける [#r2e7a840]
# firewall-cmd --add-service=http --permanent
success
# firewall-cmd --add-service=https --permanent
success
***恒久的にhttpのポートを閉じる [#xf7c7f08]
# firewall-cmd --remove-service=http --permanent
success
# firewall-cmd --reload
success
***firewallのサービス一覧表示 [#c372ef9c]
# firewall-cmd --get-services | sed 's/ /\n/g'
RH-Satellite-6
RH-Satellite-6-capsule
afp
amanda-client
amanda-k5-client
amqp
amqps
（略）
**ネットワーク（ipv6停止) [#f04fdd2c]
***デバイスの確認 [#w35ad7ae]
# nmcli dev s
DEVICE TYPE STATE CONNECTION
ens192 ethernet 接続済み ens192
lo loopback 接続済み (外部) lo
***ipアドレスの確認 [#k957f2cf]
# ip address show ens192
2: ens192: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qd...
link/ether 00:0c:29:6e:0f:f3 brd ff:ff:ff:ff:ff:ff
altname enp11s0
inet 192.168.10.142/24 brd 192.168.10.255 scope glob...
valid_lft forever preferred_lft forever
inet6 fe80::20c:29ff:fe6e:ff3/64 scope link noprefix...
valid_lft forever preferred_lft forever
***ipv6をdisabled に設定してネットワーク再起動 [#l452dfca]
# nmcli connection modify ens192 ipv6.method "disabled"
# nmcli connection up ens192
接続が正常にアクティベートされました (D-Bus アクティブパ...
***ipv6が消えていることの確認 [#r1781b8e]
# ip address show ens192
2: ens192: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qd...
link/ether 00:0c:29:6e:0f:f3 brd ff:ff:ff:ff:ff:ff
altname enp11s0
inet 192.168.10.142/24 brd 192.168.10.255 scope glob...
valid_lft forever preferred_lft forever
** mail sever(postfix) install [#wae4b1dd]
# rpm -qa | grep postfix
postfix-3.5.9-24.el9.x86_64
# firewall-cmd --add-service=postfix
Error: INVALID_SERVICE: postfix
***Postfixの基本設定 [#u11cf95f]
-/etc/postfix/main.cf
myhostname = miracle9.ism21.net
mydomain = ism21.net
myorigin = $myhostname
##inet_interfaces = localhost
inet_interfaces = localhost, 192.168.10.142
##mydestination = $myhostname, localhost.$mydomain, loca...
mydestination = $myhostname, localhost.$mydomain, localh...
mynetworks = 192.168.10.0/24, 127.0.0.0/8
***SMTPAUTHの設定 [#nb5fbe25]
認証が成功したユーザだけがメールをリレー送信することがで...
SASLによる認証方法を利用。~
SASLによる認証方法には、主にUNIXユーザー認証（PAM認証）と...
***UNIXユーザー認証（PAM認証） [#beb65e1d]
/etc/postfix/main.cfの最後に以下を追加
## Edit by JE2ISM
###SMTPAUTH
smtpd_sasl_auth_enable = yes
smtpd_sasl_authenticated_header = yes
broken_sasl_auth_clients = yes
## smtpd_sasl_type = dovecot
## smtpd_sasl_path = private/auth
smtpd_sasl_path = smtpd ← Cyrus SASLの設定ファイル名(s...
smtpd_recipient_restrictions = permit_mynetworks, permit...
smtpd_sasl_local_domain = $myhostname
smtpd_sasl_security_options = noanonymous
-/etc/postfix/master.cf
#submission inet n - n - - ...
submission inet n - n - - ...
# -o smtpd_sasl_auth_enable=yes
-o smtpd_sasl_auth_enable=yes
***STARTTLS機能有効化方法（受信側） [#v36b733d]
「ここ」の個所がSTARTTLS通信で送られてきたメールも、平文...
-main.cf
# TLS CONFIGURATION
#
# Basic Postfix TLS configuration by default with self-s...
# for inbound SMTP and also opportunistic TLS for outbou...
# The full pathname of a file with the Postfix SMTP serv...
# in PEM format. Intermediate certificates should be inc...
# the server certificate first, then the issuing CA(s) (...
#
smtpd_tls_cert_file = /etc/pki/tls/certs/postfix.pem
(略)
# Announce STARTTLS support to remote SMTP clients, but ...
# clients use TLS encryption (opportunistic TLS inbound).
#
smtpd_tls_security_level = may ←ここ
***ユーザーとパスワードを登録したデーターベースファイル/e...
saslデータベース使用時には以下のようにユーザ、パスワード...
&color(red){上記の場合はPAMを利用するので以下のユーザ作成...
# /usr/sbin/saslpasswd2 -c -u `postconf -h myhostname` o...
Password:
Again (for verification):
# chgrp postfix sasl2
# ls -l sasl2
合計 20
-rw-------. 1 root root 16384 2月 14 15:30 sasldb2
-rw-r--r--. 1 root root 49 12月 1 15:20 smtpd.conf
-権限の変更
# cd /etc/sasl2
# chgrp postfix sasl2/sasldb2
# chmod g+r sasl2/sasldb2
# ls -l sasl2
合計 20
-rw-r-----. 1 root postfix 16384 2月 14 15:30 sasldb2
-rw-r--r--. 1 root root 49 12月 1 15:20 smtpd.conf
***saslのインストール及び確認 [#t48f65fa]
# rpm -qa | grep sasl
cyrus-sasl-lib-2.1.27-21.el9.x86_64
cyrus-sasl-gssapi-2.1.27-21.el9.x86_64
cyrus-sasl-2.1.27-21.el9.x86_64
cyrus-sasl-plain-2.1.27-21.el9.x86_64 ←重要
cyrus-sasl-md5-2.1.27-21.el9.x86_64 ←重要
***saslユーザ [#l2484e4b]
今はsasl認証は使用するが、ユーザにはsaslデータベースを使...
-データベースが空の確認
# sasldblistusers2
#
-登録例
# /usr/sbin/sasldblistusers2
okada@miracle9.ism21.net: userPassword
***sasl認証を設定 [#r3a0d3d1]
今はPAM認証を設定(saslDBは使用しない)
# less /etc/sasl2/smtpd.conf
pwcheck_method: saslauthd
mech_list: plain login
&color(red){saslauthdを使う場合、mech_listにPLAINやLOGIN...
# systemctl start saslauthd
# systemctl status saslauthd
● saslauthd.service - SASL authentication daemon.
Loaded: loaded (/usr/lib/systemd/system/saslauthd.s...
Active: active (running) since Wed 2024-02-21 14:21...
Process: 2242 ExecStart=/usr/sbin/saslauthd -m $SOCK...
Main PID: 2243 (saslauthd)
-OS起動時にsasl起動するように設定
# systemctl enable saslauthd
Created symlink /etc/systemd/system/multi-user.target.wa...
***参考 [#h89644fd]
-https://qiita.com/nkiw/items/cbddeaba18f8c010fb5e
***Postfix起動 [#aa98b019]
# systemctl start postfix
# systemctl status postfix
● postfix.service - Postfix Mail Transport Agent
Loaded: loaded (/usr/lib/systemd/system/postfix.ser...
Active: active (running) since Wed 2024-02-14 15:42...
Process: 2269 ExecStartPre=/usr/sbin/restorecon -R /...
Process: 2270 ExecStartPre=/usr/libexec/postfix/alia...
Process: 2274 ExecStartPre=/usr/libexec/postfix/chro...
Process: 2275 ExecStart=/usr/sbin/postfix start (cod...
Main PID: 2343 (master)
(略)
***OS起動時に起動 [#c6672dfb]
# systemctl enable postfix
Created symlink /etc/systemd/system/multi-user.target.wa...
# systemctl status postfix
○ postfix.service - Postfix Mail Transport Agent
Loaded: loaded (/usr/lib/systemd/system/postfix.ser...
Active: inactive (dead)
# systemctl start postfix
***OS起動時のPostfixの以下のエラー対策 [#h07027c9]
# systemctl status postfix
(略)
2月 21 23:27:39 miracle9 systemd[1]: Starting Postfix Ma...
2月 21 23:27:40 miracle9 postfix[1052]: fatal: parameter...
-/etc/postfix/main.cf
inet_interfaces = all
にする
***Postfixとsasl認証の関係 [#mb058289]
Postfix → libsasl → 外部認証サービスまたは内部プラグイン ...
-外部認証サービス：saslauthdデーモン
-認証バックエンド：/etc/shadow or PAM
**今回はPAMの認証を使用するので確認 [#tf965a41]
***認証のできるものの確認 [#o49d9f91]
# saslauthd -v
saslauthd 2.1.27
authentication mechanisms: getpwent kerberos5 pam rimap ...
認証バックエンドに何(pam, sahadow)を使用するかは以下のフ...
-/etc/sysconfig/saslauthd
MECH=pam ← pam
or
MECH=shadow←こちらは指定しない
***Telnet のInsatll(dnf) [#z737bc9a]
''dnfはyumの後継となるコマンド''
# dnf install telnet
***Postfix接続テスト(Port 25) [#fac87dcf]
$ telnet 127.0.0.1 25
Trying 127.0.0.1...
Connected to 127.0.0.1.
Escape character is '^]'.
220 miracle9.ism21.net ESMTP Postfix
ehlo 127.0.0.1
250-miracle9.ism21.net
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-STARTTLS ←ログイン後の通信は暗号化しているがパスワ...
250-AUTH PLAIN LOGIN
250-AUTH=PLAIN LOGIN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250-DSN
250-SMTPUTF8
250 CHUNKING
quit
***サブスクリプションポート(Port:587)接続 [#g042f884]
''認証方式は通常のパスワード認証''
&ref("./smtp認証.png");
***firewallの許可 [#ga4c1d9e]
# firewall-cmd --add-service=smtp --zone=public --perman...
success
# firewall-cmd --reload
success
# firewall-cmd --list-services --zone=public
....... smtp ....
**mailコマンド(クライアント)のInstall [#i4541ced]
# dnf install s-nail
$ mail
s-nail: No mail for okada at /var/spool/mail/okada
***mail送信 [#rcbd9f55]
$ mail okada
Subject: TEST
To: okada
TEST
^D ← ctrl+d
-------
(Preliminary) Envelope contains:
To: okada
Subject: TES
Send this message [yes/no, empty: recompose]? yes
https://users.miraclelinux.com/technet/document/linux/tra...
**dovecot(IMAP)インストールと設定 [#o3dd97ac]
imap(Port 143)＋STARTTLSでの設定
STARTTLS:暗号化されていない状態で通信を開始し、途中でSTAR...
# rpm -qa | grep dovecot
dovecot-2.3.16-10.el9.x86_64
Postfix に SASL 機能が提供できるよう Dovecot を設定
# cd /etc/dovecot/
-dovecot.conf
# Protocols we want to be serving.
#protocols = imap pop3 lmtp submission
protocols = imap pop3 lmtp submission
#listen = *, ::
listen = *
# cd conf.d
-10-auth.conf
#disable_plaintext_auth = yes
disable_plaintext_auth = no
# NOTE: See also disable_plaintext_auth setting.
##auth_mechanisms = plain
auth_mechanisms = plain login ← loginパスワードとして設定
-10-mail.conf
#mail_location =
mail_location = maildir:~/Maildir
-10-master.conf
service imap-login {
inet_listener imap {
#port = 143
port = 143
}
# Postfix smtp-auth
#unix_listener /var/spool/postfix/private/auth {
# mode = 0666
#}
unix_listener /var/spool/postfix/private/auth {
mode = 0666
user = postfix
group = postfix
}
-10-ssl.conf
# plain imap and pop3 are still allowed for local connec...
## ssl = required
ssl = no
***起動 [#q8e185d8]
# systemctl start dovecot
# systemctl status dovecot
● dovecot.service - Dovecot IMAP/POP3 email server
Loaded: loaded (/usr/lib/systemd/system/dovecot.ser...
Active: active (running) since Wed 2024-02-21 16:44...
Docs: man:dovecot(1)
https://doc.dovecot.org/
Process: 2512 ExecStartPre=/usr/libexec/dovecot/pres...
Main PID: 2519 (dovecot)
# systemctl enable dovecot
Created symlink /etc/systemd/system/multi-user.target.wa...
***Firewallのポートを許可 [#e92c4ae3]
# firewall-cmd --add-service={pop3,imap} --permanent
success
# firewall-cmd --reload
success
***postfixのmailboxを変更 [#od55c225]
-/etc/postfix/main.cf
home_mailbox = Maildir/
**Firewall 許可の表示(port / service) [#y2397cb0]
# firewall-cmd --list-ports --zone=public --permanent
# firewall-cmd --list-ports --zone=public
# firewall-cmd --list-services --zone=public
cockpit dhcpv6-client imap pop3 ssh
***Thunderbirdの設定 [#v90e9098]
&ref("./imap暗号化.png");
&ref("./受信サーバの設定.png");
***参考 [#s42f6252]
-https://www.server-world.info/query?os=CentOS_7&p=mail&f=2
-https://mebee.info/2020/05/26/post-11804/#outline__4
**dovecot(imap)パスワードの暗号化 [#p44475f2]
imapのパスワードの暗号化。通信はSTARTTLS。
***dovecotの設定の変更追加 [#k169eba9]
# cd /etc/dovecot/conf.d
-10-auth.conf
# NOTE: See also disable_plaintext_auth setting.
##auth_mechanisms = plain
###auth_mechanisms = plain login
auth_mechanisms = cram-md5
(略)
#!include auth-passwdfile.conf.ext
!include auth-passwdfile.conf.ext
-auth-passwdfile.conf.ext
passdb {
driver = passwd-file
## args = scheme=CRYPT username_format=%u /etc/dovecot/...
args = scheme=CRAM-MD5 username_format=%u /etc/dovecot...
}
userdb {
driver = passwd-file
args = username_format=%u /etc/dovecot/users
***パスワード作成時エラー [#d5a7cc76]
&color(red){パスワード作成時以下のエラーが発生};
# doveadm pw -s CRAM-MD5
Error: conn unix:/run/dovecot/stats-writer (pid=1418,uid...
Enter new password:
Retype new password:
***対策 [#f34d6e0b]
/etc/dovecot/dovecot.confの行末に以下を追加
## Edit by JE2ISM
service stats {
unix_listener stats-reader {
group = dovecot
mode = 0660
}
unix_listener stats-writer {
group = dovecot
mode = 0660
}
}
service anvil {
unix_listener anvil {
group = dovecot
mode = 0660
}
}
-再起動
# systemctl restart dovecot
***パスワード作成 [#x416cde5]
# doveadm pw -s CRAM-MD5
Enter new password:
Retype new password:
{CRAM-MD5}848d037dda（略）053ecba9e
***ユーザ・パスワードファイル作成 [#f5e28f5a]
-/etc/dovecot/
# 新規登録
# [ユーザー名]: [パスワード]
okada:{CRAM-MD5}848d037dda（略）053ecba9e
***Thunderbirdの設定 [#jbfb7ded]
&ref("./imapパスワード暗号化.png");
***参考 [#v6f196f6]
-https://www.kd2.jp/memo/ubuntu/postfix/02_install_doveco...
-https://www.server-world.info/query?os=Ubuntu_20.04&p=ma...
**OS起動時にdovecotへの接続エラー [#bd356eb4]
OS起動後dovecotに接続できなくなる
-/var/log/maillog
Mar 5 17:14:46 miracle9 dovecot[1238]: imap-login: Erro...
t/stats-writer (pid=1167,uid=0): Timeout waiting for han...
Mar 5 17:14:46 miracle9 dovecot[1238]: anvil: Warning: ...
Mar 5 17:14:51 miracle9 dovecot[1238]: imap-login: Erro...
Mar 5 17:14:56 miracle9 dovecot[1238]: imap-login: Warn...
***原因と対応 [#a7df588f]
ネットワークが完成後にdovecotを起動しなと上記のようなエラ...
Route add してからdovecotを起動
# cd /etc/rc.d
-rc.local
touch /var/lock/subsys/local
/usr/sbin/route add -net 192.168.20.0 gw 192.168.10.142 ...
/usr/bin/sleep 5
/usr/bin/systemctl start dovecot
***実行権の付与 [#x09a0162]
# chmod +x rc.local
# ls -l
drwxr-xr-x. 2 root root 4096 2月 9 16:32 init.d
-rwxr-xr-x. 1 root root 609 3月 6 16:14 rc.local
-rwxr-xr-x. 1 root root 595 3月 6 15:58 rc.local~
**dovecotでSSLを使用する [#tdfe063d]
&color(red){以下のようにすることでimps(Port993) SSL/TLS通...
-conf.d/10-ssl.conf
ssl = yes
ssl_cert = </etc/pki/dovecot/certs/dovecot.pem
ssl_key = </etc/pki/dovecot/private/dovecot.pem
-conf.d/10-master.conf
service imap-login {
inet_listener imap {
#port = 143
}
inet_listener imaps {
#port = 993
#ssl = yes
port = 993
ssl = yes
}
# systemctl restart dovecot
# firewall-cmd --add-service=imaps --zone=public --perma...
success
# firewall-cmd --reload
%%imapを停止してimapsだけサービスを動作させることが出来な...
# firewall-cmd --remove-service=imap --zone=public --per...
success
# firewall-cmd --reload
success
# firewall-cmd --list-services --zone=public
cockpit dhcpv6-client imaps pop3 smtp ssh
***参考 [#s4f08749]
-https://rms.ne.jp/sslserver/install/install_dovecot-html/
-https://www.bigbang.mydns.jp/dovecot20-x.htm
ページ名:
![[PukiWiki]](image/../localimages/Atom.gif "[PukiWiki]")
