今回もメールサーバーを立ち上げます。従来どおりpostfixとdovecotの組み合わせを使用します。面倒なメールサーバーをやらなくてはなりません。何回やってもめんどうなのであまり気乗りしませんが、春もきたことだしそろそろやらないと。以下のような方針でやります。(基本的には従来とあまり変わりませんが。メールサーバー(MTA+MUA)として今回も同じくpostfixとdovecotの組合わせをインストールします。ウィルススキャナとしてclamavを使用し、clamavとpostfixの連携にはclamav-milterを使用します。メール関係のデータベースに従来どおりMySQLを使います。データベースの設定・確認にPostfixAdminを導入します。ユーザ認証には今までやった中で一番めんどうの少ないdovecot-saslを使うことにします。スパム対策として従来通りホスト名を逆引きできない接続からの受信はいったん遅延し、再要求があった場合にのみ受信するようにします。WEBメールソフトに従来どおりSquirrelMailを導入します。1〜3はすでにやってありますので4のPostfixAdminから。PostfixAdmin-2.92.tar.gzをダウンロードし、http表示ディレクトリに展開し名前をpostfixadminとでも変更。INSTALL.TXTを読みます。ディレクトリのowner:groupをapache:apacheに変更(すなわち書き込めるように)。念のためのアクセス制限。つくり、データベース設定など記入。ほとんど以前やったCentOS5でのPostfixAdminの設定と同じ。このconfig.local.phpはconfig.inc.phpでincludeされてそれを上書きしますので、変更部分だけをこちらに記載すればいいです。postfixadmin/setup.phpをwebブラウザでアクセスするといろいろチェックをしてくれます。問題があれば指示に従って修正。MySQLのpostfixデータベースは古いバージョンのをそのまま持って来ていますが新しいバージョンのsetup.phpを起動しますと自動的にテーブルがアップデートされます。以上、ためしにアクセスしてみてOK。Dovecot今回のdovecotのバージョンは2.2.10。設定は前回CentOS6での設定とほとんど同じです。Postfix今回のPostfixのバージョンは2.2.10、前回CentOS6ではpostfix-2.6.6。前回のバージョンの方が高いのはVDAパッチを適用方々最新版でビルドしたためですが、今回はめんどうなのでそのまま。前回のCentOS6での設定とほとんど同じですが、ウィルスチェッカーがclam-smtpdからclamav-milterに変わっています。no_address_mappingsmaster.confへのウィルスチェッカーの設定は必要なし。ファイアウォール設定CentOS7のファイアウォールにはSSLを使うpop3s,imapsサービスは登録されていますが、SSLを使わない従来のpop3,imapサービスは登録されていません。今後はとにかくSSLを使えということのようですが、古いメールソフトが使えないかもしれませんし、利用者に設定変更してもらうのも面倒です。それに試してみたら信用できないSSL証明書だから接続するなという警告もでます。高いお金を払ってまで認証を受ける気もありません。推奨されてはいませんが、pop3,imapサービスを追加します。143を追加し、poblicゾーンを再読み込みし、上記を有効に。不正中継のテストをしておきます。すべてのテストで不正中継されないことを確認し、OK!。