Cách cài đặt Mailserver với Postfix và Dovecot, kết nối IMAP qua Thunderbird với hệ điều hành Ubuntu

Địa chỉ
210 D1 Trung Tự, Đống Đa, Hà Nội
Email
nguyenbahoangnam2510@gmail.com
Liên hệ
+84974159889

Nam Digital
20 November 2024

Cách cài đặt Mailserver với Postfix và Dovecot, kết nối IMAP qua Thunderbird với hệ điều hành Ubuntu

Để thiết lập Ubuntu làm máy chủ gửi và nhận email với địa chỉ info@demo.com, bạn cần cài đặt và cấu hình một Mail Transfer Agent (MTA) như Postfix, đồng thời thiết lập các dịch vụ liên quan để hỗ trợ giao thức nhận email (POP3/IMAP) như Dovecot. Dưới đây là các bước chi tiết (Ta sẽ ví dụ tên miền cần trỏ và xây dựng Mailserver là demo.com):

1. Yêu cầu hệ thống

Một máy chủ chạy Ubuntu (bản mới nhất hoặc LTS khuyến nghị).
Một tên miền (ở đây là demo.com) đã được trỏ DNS đúng cách.
Quyền truy cập root hoặc sudo.

2. Cấu hình DNS

Đảm bảo bạn cấu hình các bản ghi DNS cho tên miền của mình:

MX Record: Trỏ về máy chủ mail.
```
demo.com. IN MX 10 mail.demo.com.
```
A Record: Địa chỉ IP của máy chủ mail.
```
mail.demo.com. IN A [IP_CỦA_BẠN]
```
SPF Record: Cho phép máy chủ gửi mail hợp lệ.
```
demo.com. IN TXT "v=spf1 mx a -all"
```
DKIM và DMARC: Thêm cấu hình bảo mật email (xem bước 6).

3. Cài đặt Postfix

Cài đặt Postfix:

Cấu hình Postfix: Trong quá trình cài đặt, bạn sẽ được yêu cầu chọn kiểu cấu hình:
- Chọn "Internet Site".
- Điền tên miền chính là demo.com.

Kiểm tra và chỉnh sửa file cấu hình: Mở file /etc/postfix/main.cf:

Thêm/chỉnh sửa các dòng sau:

myhostname = mail.demo.com
mydomain = demo.com
myorigin = $mydomain
inet_interfaces = all
inet_protocols = ipv4
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain relayhost = home_mailbox = Maildir/
smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)

Lưu và khởi động lại Postfix:

4. Cài đặt Dovecot

Cài đặt Dovecot:

Cấu hình Dovecot: Mở file /etc/dovecot/conf.d/10-mail.conf:
```
sudo nano /etc/dovecot/conf.d/10-mail.conf
```
Tìm và sửa dòng:
```
mail_location = maildir:~/Maildir
```
Đảm bảo user mail có quyền truy cập vào thư mục /home/username/Maildir.

Khởi động lại Dovecot:
```
sudo systemctl restart dovecot
```

5. Tạo tài khoản email

Tạo một user trên hệ thống:
```
sudo adduser info
```
Đặt mật khẩu cho user này (đây sẽ là mật khẩu email).

Tạo thư mục Maildir cho user:

6. Cấu hình bảo mật email (SPF, DKIM, DMARC)

SPF: Đã cấu hình trong bước DNS.

DKIM:

Cài đặt OpenDKIM:

Cấu hình OpenDKIM:

Thêm/chỉnh sửa:

Domain demo.com KeyFile /etc/opendkim/keys/demo.com/default.private Selector default

Tạo key DKIM:

Thêm bản ghi TXT vào DNS:
```
default._domainkey.demo.com. IN TXT "v=DKIM1; k=rsa; p=[PUBLIC_KEY]"
```
Trong đó public_key có thể lấy trong file default.txt vừa mới tạo

DMARC:

Thêm bản ghi DMARC vào DNS:

7. Cấu hình TLS cho SMTP

Cài đặt chứng chỉ TLS (dùng Let's Encrypt):

Cấu hình Postfix để sử dụng TLS: Mở /etc/postfix/main.cf và thêm:
```
smtpd_tls_cert_file=/etc/letsencrypt/live/mail.demo.com/fullchain.pem smtpd_tls_key_file=/etc/letsencrypt/live/mail.demo.com/privkey.pem smtpd_tls_security_level = may smtp_tls_security_level = may smtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt
```
Khởi động lại Postfix:
```
sudo systemctl restart postfix
```
Đoạn này thì Nam thấy có 1 vấn đề khá lớn đó là nếu sử dụng Cloudflare làm nơi quản lý DNS, thì phải chú ý riêng mail.demo.com cần trỏ về chính xác địa chỉ (thay vì sử dụng Cloudflare), nên chỗ quản lý bản ghi, cần bỏ phần Proxy của Record đó mà để là DNS only

Một số lưu ý trong cấu hình Config của Postfix

Postfix sử dụng SASL để xử lý xác thực SMTP. Hãy kiểm tra tệp cấu hình main.cf:

Kiểm tra các dòng liên quan đến SASL

Đảm bảo rằng các dòng sau đây tồn tại trong /etc/postfix/main.cf:
```
smtpd_sasl_auth_enable = yes 
smtpd_sasl_type = dovecot 
smtpd_sasl_path = private/auth 
smtpd_sasl_security_options = noanonymous 
smtpd_sasl_local_domain = $myhostname 
broken_sasl_auth_clients = yes
```
Nếu bạn sử dụng Dovecot làm backend SASL, hãy kiểm tra thêm cấu hình sau:
- smtpd_sasl_path = private/auth: Đường dẫn này phải khớp với Dovecot.
3. Kiểm tra cấu hình Dovecot

Hãy xác nhận rằng Dovecot được cấu hình để hỗ trợ xác thực SASL.

Kiểm tra tệp 10-master.conf

Mở tệp:
```
sudo nano /etc/dovecot/conf.d/10-master.conf
```
Đảm bảo rằng cấu hình cho socket Postfix-Dovecot đúng:
```
service auth { unix_listener /var/spool/postfix/private/auth { mode = 0666 user = postfix group = postfix } }
```
Kiểm tra tệp 10-auth.conf

Mở tệp:
```
sudo nano /etc/dovecot/conf.d/10-auth.conf
```
- Đảm bảo rằng dòng này được bật (không có dấu # phía trước):
```
disable_plaintext_auth = no
```
- Xác minh chế độ xác thực được cấu hình chính xác:
```
auth_mechanisms = plain login
```
Nếu Postfix và Dovecot không thể giao tiếp qua socket /var/spool/postfix/private/auth, sẽ xảy ra lỗi.
- Kiểm tra quyền:
```
ls -l /var/spool/postfix/private/auth
```
- Quyền phải là:
```
srw-rw-rw- 1 postfix postfix ...
```
Nếu không đúng, chạy lệnh:
```
sudo chmod 666 /var/spool/postfix/private/auth sudo chown postfix:postfix /var/spool/postfix/private/auth
```
Nếu Dovecot không chấp nhận tên @ tên miền

1. Cấu hình Dovecot để chấp nhận user@domain

Kiểm tra tệp cấu hình /etc/dovecot/conf.d/10-auth.conf và chỉnh sửa như sau:
- Mở tệp:
sudo nano /etc/dovecot/conf.d/10-auth.conf
- Tìm dòng:
auth_username_format = %n
- Thay đổi thành:
auth_username_format = %u
Ý nghĩa:
- %n: Chỉ lấy phần trước @ của địa chỉ email (ví dụ: info từ info@demo.com).
- %u: Lấy toàn bộ username (ví dụ: info@demo.com).
Lưu ý: Nếu dòng này đang được comment (#), hãy bỏ dấu #.

2. Kiểm tra hệ thống xác thực

Kiểm tra cách bạn lưu trữ thông tin xác thực (user/password):
- Nếu bạn sử dụng tệp mật khẩu (passwd-file), hãy đảm bảo bạn lưu toàn bộ định dạng email làm username.
- Nếu sử dụng SQL, truy vấn SQL phải trả về user@domain trong cột username.
3. Kiểm tra cấu hình Postfix

Hãy kiểm tra xem Postfix có bị ảnh hưởng bởi vấn đề này không:
- Trong tệp main.cf, đảm bảo các dòng liên quan đến SASL không loại bỏ tên miền.
- Nếu cần, cấu hình Postfix cũng nên hỗ trợ username ở dạng đầy đủ (không bị cắt tên miền).
4. Khởi động lại dịch vụ

Sau khi chỉnh sửa cấu hình, khởi động lại các dịch vụ:
sudo systemctl restart dovecot sudo systemctl restart postfix

Cách gửi Email qua SMTP Google với việc Setup Email cùng mật khẩu ứng dụng

1. Cấu hình relayhost trong Postfix để gửi qua SMTP Gmail

Mở file cấu hình Postfix (main.cf):

sudo nano /etc/postfix/main.cf

Thêm hoặc chỉnh sửa các dòng sau:

relayhost = [smtp.gmail.com]:587 smtp_use_tls = yes smtp_tls_security_level = encrypt smtp_sasl_auth_enable = yes smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd smtp_sasl_security_options = noanonymous smtp_sasl_tls_security_options = noanonymous

Lưu file và thoát.

2. Tạo file sasl_passwd để lưu thông tin xác thực Gmail

Tạo file:

sudo nano /etc/postfix/sasl_passwd

Thêm nội dung sau, thay thế bằng thông tin tài khoản Gmail của bạn:

[smtp.gmail.com]:587 your-email@gmail.com:your-password

Lưu file và thoát.

3. Bảo vệ file sasl_passwd và tạo database

Đặt quyền bảo mật:

sudo chmod 600 /etc/postfix/sasl_passwd

Tạo file database từ sasl_passwd:

sudo postmap /etc/postfix/sasl_passwd

4. Khởi động lại Postfix

Sau khi cấu hình xong, khởi động lại dịch vụ Postfix:

sudo systemctl restart postfix

Vấn đề SSL trong quá trình sử dụng

Gần đây Nam gặp một vấn đề khá khó chịu là Mailserver 1 hôm chết nghẻo - tìm hiểu lý do thì là do chứng chỉ bảo mật hết hạn, chính vì vậy ta cần xử lý Cron Job để luôn gia hạn chứng chỉ hàng ngày, như vậy sẽ đỡ mất thời gian và làm gián đoạn luồng Email của khách hàng. Nhận thấy ở Server Litespeed của Nam khi chạy Cronjob thì luôn không được do cổng 80 đã bị lấy mất (Bởi dịch vụ Openlitespeed) chính vì vậy ta sẽ cần Disable chúng, chạy lệnh Renew sau đó lại Start lại Openlitespeed server

sudo nano /usr/local/bin/certbot-renew-lsws.sh

Ta sẽ tạo 1 file Script để Cronjob chạy chúng theo lịch trình

#!/bin/bash

echo "==== STARTING SSL RENEWAL ===="

# Stop OpenLiteSpeed
echo "[*] Stopping lsws..."
sudo systemctl stop lsws

# Renew SSL certificates
echo "[*] Renewing certbot certificates..."
sudo certbot renew

# Start OpenLiteSpeed
echo "[*] Starting lsws..."
sudo systemctl start lsws

echo "==== SSL RENEWAL DONE ===="

Thực hiện thực thi hành động

sudo chmod +x /usr/local/bin/certbot-renew-lsws.sh

Tạo Cron Job

sudo crontab -e

Thêm dòng sau để chạy mỗi ngày lúc 3 giờ sáng (bạn có thể chỉnh thời gian tùy thích):

0 3 * * * /usr/local/bin/certbot-renew-lsws.sh >> /var/log/certbot-lsws.log 2>&1

Nam Digital

Nam Digital là đơn vị tận tâm, giàu kinh nghiệm trong việc thiết kế Website & đặc biệt là một doanh nghiệp đặt tư duy Digital Marketing trong mọi sản phẩm của mình

1. Yêu cầu hệ thống

2. Cấu hình DNS

3. Cài đặt Postfix

4. Cài đặt Dovecot

5. Tạo tài khoản email

6. Cấu hình bảo mật email (SPF, DKIM, DMARC)

7. Cấu hình TLS cho SMTP

Một số lưu ý trong cấu hình Config của Postfix

Kiểm tra các dòng liên quan đến SASL

3. Kiểm tra cấu hình Dovecot

Kiểm tra tệp 10-master.conf

Kiểm tra tệp 10-auth.conf

Nếu Dovecot không chấp nhận tên @ tên miền

1. Cấu hình Dovecot để chấp nhận user@domain

2. Kiểm tra hệ thống xác thực

3. Kiểm tra cấu hình Postfix

4. Khởi động lại dịch vụ

Cách gửi Email qua SMTP Google với việc Setup Email cùng mật khẩu ứng dụng

1. Cấu hình relayhost trong Postfix để gửi qua SMTP Gmail

2. Tạo file sasl_passwd để lưu thông tin xác thực Gmail

`3. Bảo vệ file sasl_passwd và tạo database`

4. Khởi động lại Postfix

Vấn đề SSL trong quá trình sử dụng

Tạo Cron Job

Nam Digital

Bình luận cho Nam qua zalo nhé!

Công ty

Thông tin liên hệ