目次
FreeBSD 9.0RでCourier Mail Serverを使う
環境
- FreeBSD 9.0-RELEASE
- Courier Mail Server 0.65.3
- Maildirで運用
- Maildirは ~/Library/mail/メールアドレス/ に置く
- ユーザーの標準メールのデータは ~/Library/mail/_local/Maildir に保存する
本記事で出来るようになること
- システムのメールサーバを標準のsendmailからCourier Mail Serverに置き換える。
- ユーザーのメールをIMAPで読み書きする。
- ユーザーのメールをIMAPsで読み書きする。
用語メモ
- /etc/mail/aliases
- メールエイリアスの設定ファイル。メールサーバに登録されているユーザーアカウントの別名（エイリアス）、転送（root宛のメールをadmin@〜にも送るとか）、メーリングリストの設定などが行える。
- /etc/mail/mailer.conf
- /usr/sbinにあるメール関連コマンド（実体はmailwrapperへのシンボリックリンク）と、実際のメール関連コマンドの対応表。/usr/sbin以下のメールコマンドが呼び出されると、mailwrapperはこの設定ファイルに基づいてメールコマンド本体を呼び出す。
インストール
portで一発。
cd /usr/ports/mail/courier sudo make install
仮想メールボックスの利用を見据え、AUTH_PGSQLやAUTH_USERDBあたりのコンフィグオプションを有効にする。
単にsendmailの置き換えだけなら、特に弄らなくてもいいと思う。
インストールの最後に「Would you like to activate Courier in /etc/mail/mailer.conf [n]?」と聞かれるので、yでmailer.confを置き換える。一応、Courier Mail Server用のmailer.confを掲載。
- /etc/mail/mailer.conf
# # Execute the Courier sendmail program, named /usr/local/bin/sendmail # sendmail /usr/local/bin/sendmail send-mail /usr/local/bin/sendmail mailq /usr/local/bin/mailq newaliases /usr/local/sbin/makealiases
設定
Courier Mail Server全体の設定
/usr/local/etc/courier/courierdで、Courier Mail Server全体の設定を行う。詳細はcourierdを参照。
ここでは変更した箇所のみを掲載する。
- /usr/local/etc/courier/courierd
LANG=ja_JP.utf-8 DEFAULTDELIVERY=./Library/mail/_local/Maildir
また、
- ログインアカウント名に大文字を含むユーザーがいる
- 今後作る予定がある
場合は/usr/local/etc/courier/locallowercaseを消すか、別名にする。さもないと、そのユーザーはUnknownとなりメールが届かない。うちではlocallowercase.disableにリネームして対処した。
authlibの設定
portのインストールオプションで追加のAUTH_*オプション選んでいる場合、とりあえずauthpamを使うようにしておく。
- /usr/local/etc/authlib/authdaemonrc
authmodulelist="authpam" authmodulelistorig="authpam"
Maildirの準備
各ユーザーのホームディレクトリにMaildirを作成する。
cd ~ mkdir -p Library/mail/_local maildirmake Library/mail/_local/Maildir
新規ユーザー用に/usr/share/skelにも、同様にMaildirのスケルトンを作成する。
cd /usr/share/skel sudo mkdir -p Library/mail/_local sudo maildirmake Library/mail/_local/Maildir
sendmailとの入れ替え
sendmailを止める。
sudo /etc/rc.d/sendmail stop
sendmailのメンテナンスルーチンを止める。
- /etc/periodic.conf
daily_clean_hoststat_enable="NO" daily_status_mail_rejects_enable="NO" daily_status_include_submit_mailq="NO" daily_submit_queuerun="NO"
sendmailの無効化とCourier Mail Serverの有効化。
- /etc/periodic.conf
sendmail_enable="NO" sendmail_submit_enable="NO" sendmail_outbound_enable="NO" sendmail_msp_queue_enable="NO" courier_authdaemond_enable="YES" courier_enable="YES"
Courier Mail Serverを起動。
sudo /usr/local/etc/rc.d/courier-authdaemond start sudo /usr/local/etc/rc.d/courier start
もしくは、マシンを再起動する。
メール送受信テスト
自分宛にメールを送ってみる。
$ mail Decomo
Subject: Courier Mail Server test
send to Decomo
.
EOT
ログが↓な風になっていれば、送信成功。
Mar 30 22:23:59 Hoge-host courierd: newmsg,id=00000049.000000004F75B3EF.000006EA: dns; localhost (localhost [127.0.0.1]) Mar 30 22:23:59 Hoge-host courierd: started,id=00000049.000000004F75B3EF.000006EA,from=<Decomo@Hoge-host>,module=local,host=Decomo!!1001!1001!/home/Decomo!!,addr=<Decomo> Mar 30 22:23:59 Hoge-host courierd: Waiting. shutdown time=none, wakeup time=none, queuedelivering=1, inprogress=1 Mar 30 22:24:00 Hoge-host courierlocal: id=00000049.000000004F75B3EF.000006EA,from=<Decomo@Hoge-host>,addr=<Decomo@Hoge-host>,size=405,success: Message delivered. Mar 30 22:24:00 Hoge-host courierd: completed,id=00000049.000000004F75B3EF.000006EA Mar 30 22:24:00 Hoge-host courierd: Waiting. shutdown time=Fri Mar 30 23:13:47 2012, wakeup time=Fri Mar 30 23:13:47 2012, queuedelivering=0, inprogress=0
muttで受信出来たか確認（mailコマンドはMaildirに対応しておらず、No mailになってしまうので注意）。
aliasesの編集
良い子の皆は、root宛のメール転送先を既に適切に設定していると思うが、俺は設定を忘れていたのでここで設定しておく。
- /etc/aliases
root: Decomo
エイリアスデータベースを更新。
sudo newaliases
IMAPを使えるようにする
/usr/local/etc/courier/imapdを編集する。
- /etc/periodic.conf
IMAPDSTART=YES MAILDIRPATH=Library/mail/_local/Maildir
IPアドレスはNICに割り当てられているアドレスそのものを指定しないと、外部からのIMAP接続要求をListen出来ないので要注意。
Thunderbirdで接続してみる。
Courier Mail ServerのIMAPはINBOXをルート名前空間とするので、デフォルトでは送信済みトレイやゴミ箱が受信トレイにぶら下がる形となる。
「アカウントの設定>サーバ設定>詳細>IMAPサーバディレクトリ」に「INBOX」というように、ルート名前空間を設定することで受信トレイと他のフォルダが同一階層で扱う事が出来る。
IMAP over SSL(IMAPs)を使うようにする
単なるIMAPだと、パスワード・メール本文ともに平文で通信路を流れ、非常に宜しくないのでIMAPsを使うようにする。
秘密鍵の生成
# openssl genrsa -aes256 2048 > imapd.key Generating RSA private key, 2048 bit long modulus ..........................................................................+++ ......................................................+++ e is 65537 (0x10001) Enter pass phrase: Verifying - Enter pass phrase:
証明書署名要求の生成
# openssl req -new -key imapd.key > imapd.csr Enter pass phrase for imapd.key: You are about to be asked to enter information that will be incorporated into your certificate request. What you are about to enter is what is called a Distinguished Name or a DN. There are quite a few fields but you can leave some blank For some fields there will be a default value, If you enter '.', the field will be left blank. ----- Country Name (2 letter code) [AU]:JP State or Province Name (full name) [Some-State]:Kanagawa Locality Name (eg, city) []:Yokohama Organization Name (eg, company) [Internet Widgits Pty Ltd]:PRODUCTION KusoGA Organizational Unit Name (eg, section) []:CA Common Name (eg, YOUR name) []:Hoge-host Email Address []:メールアドレス Please enter the following 'extra' attributes to be sent with your certificate request A challenge password []: An optional company name []:
自己証明書の生成
# openssl x509 -in imapd.csr -days 3650 -req -signkey imapd.key > imapd.crt Signature ok subject=/C=JP/ST=Kanagawa/L=Yokohama/O=PRODUCTION KusoGA/OU=CA/CN=Hoge-host/emailAddress=メールアドレス Getting Private key Enter pass phrase for imapd.key: <em>aaaa</em>
秘密鍵のパスワードを解除
パスワードが掛かったままだとCourier Mail Server起動時に、入力を要求されるので予め解除する。
sudo mv imapd.key imapd.pass.key sudo openssl rsa -in imapd.pass.key -out imapd.key
秘密鍵と証明書の結合
Courier Mail Serverでは秘密鍵と証明書を結合したファイルを使う。ついでにSSL関連ファイルのパーミッションを落とす（特に秘密鍵は取り扱いに注意すること）。
cat imapd.key imapd.crt > imapd.pem chmod 400 imapd.key chmod 400 imapd.csr chmod 400 imapd.crt chmod 400 imapd.pem
サーバの設定
imapd-sslの編集。IMAP over SSLとSTARTTLSの二本立てとし、かつ生のIMAPは繋がらないようにする。
- /usr/local/etc/courier/imapd-ssl
IMAPDSSLSTART=YES IMAPDSTARTTLS=YES IMAP_TLS_REQUIRED=1 TLS_CERTFILE=/usr/local/etc/courier/imapd.pem MAILDIRPATH=Library/mail/_local/Maildir
生のIMAPを許容するなら、IMAP_TLS_REQUIREDを0にする。また、STARTTLSそのものが不要ならば/usr/local/etc/courier/imapのIMAPDSTARTをNOにする。逆に、IMAP over SSLが不要ならIMAPDSSLSTARTをNOにする。