![[Pocketstudio.jp Linux Wiki]](image/icon.gif "[Pocketstudio.jp Linux Wiki]"){kind=icon}
#contents ---- * dovecot によるセキュア(安全な)メールサーバ構築 [#r496e93a] ** dovecot？ [#h71e2967] Fedora Core 4 で標準搭載されているメール受信サーバ、つまり pop3 pop3s imap imaps メール受信サーバ(MRA=Mail Retrieval Agent=メール配送エージェント)です。 Fedora Core 4 でメールを扱うには dovecot を使う方法と Cyrus-imapd を用いる方法、ソースから qpopper をセットアップする方法があります。せっかく標準搭載されている dovecot なので、使いこなしてみましょ！というのがこのページの趣旨。 Fedora Core 3 だと、ん〜面倒だけど Cyrus-imapd 使うかな〜それとも qpopper インストールするかなぁ、と悩むところでした。けれども dovecot はセットアップが簡単なので速攻使うことが出来ます。 - http://dovecot.org/ ところで、dovecot ってなんて発音するんですか？ご存じの方、教えてください……。 ** なんで Fedora Core 4 では dovecot なの？ [#r5a5ae8d] これまで Fedora Core 3 で環境を構築された方は、おそらく Cyrus-imapd の設定を経験されたと思います。Cyrus 上では「メール用アカウント」が「linux サーバ用のアカウント」と独立して扱うことが出来ます。Maildir 形式でファイルが保存されるので、メールボックスが破損しずらくなっています（対 mbox 形式）。でも、設定がちょっと独特で面倒な気がしませんでしたか？機能的には申し分ないのですけど……。 Cyrus-imapd のメリットは逆にデメリットにもなります。多くの linux システムでは、linux 用のログインアカウント＝メールアカウントという形式が見られました。まだ日本でも Slackware Linux が全盛だった頃のお話です。つまり、古くから linux に親しんでるユーザにとっては Cyrus-imapd が優れていると分かっていても、なかなかとっつき辛かったのではないでしょうか。 そんな中に登場したのが dovecot です。dovecot は Cyrus-imapd のようなセキュリティを確立しつつ、旧来との互換性(mbox形式のメールを読み取る)を保っています。 蛇足ですが、dovecot の登場により qpopper の導入を行う必要は無くなるでしょう。機能としては dovecot で申し分ありません。もし qpopper を用いた POP before SMTP を設定する場合・APOP 認証でいきえたい！という場合には、もちろん qpopper の利用をされてもいいと思います（POP before SMTP にしても、[[sendmail の SASL 認証=SMTP 認証を用いるようにすることで、不要となるでしょう:http://pocketstudio.jp/linux/?FC4%2Fsendmail%2FFC4%C9%D5%C2%B0%A4%CEsendmail%A4%C7SMTPS%A4%C8SMTP%20AUTH%28SMTP%C7%A7%BE%DA%29%A4%CB%C2%D0%B1%FE%A4%B5%A4%BB%A4%EB%CA%FD%CB%A1]]）。 とりあえず、今 Fedora Core 4 からは dovecot を用いるという選択肢が増えました。 * セットアップ [#ie55814b] ** インストールされているか確認する [#z0905029] 次のコマンドを入力することで、dovecot がセットアップされているかどうか確認可能です。 $ rpm -q dovecot dovecot-0.99.14-4.fc4 セットアップされていれば、上記のようにバージョン番号が表示されます。 パッケージ dovecotw はインストールされていません なんて表示された場合はセットアップが必要です。 # yum install dovecot こちらの yum コマンドを使ってセットアップしておけば下準備 OK です。 ** 設定ファイルの調整 /etc/dovecot.conf [#he190a68] dovecot の設定ファイルは【 /etc/dovecot.conf 】です。 まず、７行目と８行目の確認です。 # imap imaps pop3 pop3s protocols = imap imaps pop3 pop3s この『 protocols 』がどのようなプロトコルを使用するか決めることができます。imap なんて使わない pop3 だけでいいや、という場合には protocols = pop3 のように書き換えることも出来ます。良く分からないや、という場合はとりあえずそのままでもOKです。 さて、このままだと、 # /sbin/service dovecot start Dovecot Imap を起動中: [失敗] こんな感じでサービスの起動を行うことが出来ません……。 SELinux が有効だと使えないようです。strict, targeted どちらのポリシーでも起動させることは出来ません。SELinux を無効にしてから起動出来ます。 とりあえず手っ取り早く SELinux を無効にするには # /usr/sbin/setenforce 0 です。/etc/selinux/config ファイルも 【 SELINUX=disabled 】にしておきましょう。 あとは、起動をテストしてみます。 # /sbin/service dovecot start Dovecot Imap を起動中: [ OK ] ポートの応答状況も確認できます。【 QUIT 】 で抜けることが出来ます。 # telnet localhost 110 Trying 127.0.0.1... Connected to localhost.localdomain (127.0.0.1). Escape character is '^]'. +OK dovecot ready. QUIT +OK Logging out Connection closed by foreign host. imap のチェックはポート 143 番です。【 数字 LOGOUT 】で抜けることができます。 # telnet localhost 143 Trying 127.0.0.1... Connected to localhost.localdomain (127.0.0.1). Escape character is '^]'. * OK dovecot ready. 1 LOGOUT * BYE Logging out 1 OK Logout completed. Connection closed by foreign host. あとは、実際にメーラーから受信して動作確認です。 えぇ、これだけで良いんです、シンプルですね……。MTA も sendmail の最低限の設定さえしておけば、直ぐに利用可能です。SELinux では適切なポリシーを自分で考えなくてはいけないので……(沈黙)……えー、時間があるときにでも取り組みます。。 ** 自動起動設定 [#kf711597] サーバの起動時に dovecot も自動起動するように調整が必要です。 次の手順で有効化・確認を行います。 # /sbin/chkconfig dovecot on chkconfig を使って有効にしました。有効になっているかどうかは --list オプションをつけます。 # /sbin/chkconfig --list dovecot dovecot 0:off 1:off 2:on 3:on 4:on 5:on 6:off このようにランレベル３(普通サーバとして使うとき)，５（X Windowsが動いてるとき）いずれも動作することが確認できます。 * その他の dovecot を運用するために必要な知識。 [#c830c302] ** 初期状態のメール保存ディレクトリ [#o9846cf9] 初期状態で dovecot が認識するメール保存ディレクトリは【 /var/mail 】です。 初めから組み込まれている MTA は sendmail ですが、sendmail がローカル配送するファイルが "/var/mail/ユーザ名" ファイルです。たとえば akane アカウントにメールを送ると、メールが保存されるのは /var/mail/akane ファイルになります。dovecot はユーザ毎に分かれたファイルを直接参照させています。 ** pop3, pop3s [#u216938f] 標準で pop3, pop3s プロトコルに対応しています。pop3, pop3s 共に、ユーザ確認パスワードは linux のアカウントと同じものです。パスワードの変更を行いたいときは、シェル上で passwd コマンドを実行して変更をかけます。 ** IMAP [#f371f947] 特に設定しなくても、速攻利用可能です。/var/mail(/var/spool/mail)以下の mbox 形式のファイルを読んでいますが、ちゃんと IMAP でリアルタイムにファイルを取得できます。 ** IMAPS [#n97b77e2] Becky を使って IMAPS でのログインを行う場合は、メールボックスの設定の【詳細】タブ(見出し)にある"SSL/TLS関連"の項目にある【証明書を検証しない(S)】にチェックを入れておく必要があります。 チェックさえ入れておけば、あとは普通に IMAPS による通信が可能です。
