22.3 MRA 服务器： dovecot 设定

除非你想要架设 webmail 在你的 MTA 上头，否则，你的 MTA 收下了信件，你总得连上 MTA 去收信吧？那么收信要用的是哪个通讯协议？ 就是 22.1.4 里面谈到的 pop3 以及 imap 啰！这就是所谓的 MRA 服务器！我们的 CentOS 6.x 使用的是 dovecot 这个软件来达成 MRA 的相关通讯协议的！但由于 pop3/imap 还有数据加密的版本，底下我们就依据是否加密 (SSL) 来设定 dovecot 吧！

22.3.1 基础的 POP3/IMAP 设定

启动单纯的 pop3/imap 是很简单的啦，你得要先确定已经安装了 dovecot 这个软件。而这个软件的配置文件只有一个，就是 /etc/dovecot/dovecot.conf 。我们仅要启动 pop3/imap 而已，所以可以这样设定即可：

  1. [root@www ~]# yum install dovecot
  2. [root@www ~]# vim /etc/dovecot/dovecot.conf
  3. # 找到底下这一行，大约是在第 25 行左右的地方，复制新增一行内容如下：
  4. #protocols = imap pop3 lmtp
  5. protocols = imap pop3
  7. [root@www ~]# vim /etc/dovecot/conf.d/10-ssl.conf
  8. ssl = no   <==将第 6 行改成这样！

改完之后你就可以启动 dovecot 啰！并且检查看看 port 110/143 (pop3/imap) 有没有启动啊？

  1. [root@www ~]# /etc/init.d/dovecot start
  2. [root@www ~]# chkconfig dovecot on
  3. [root@www ~]# netstat -tlnp | grep dovecot
  4. Proto Recv-Q Send-Q Local Address   Foreign Address   State    PID/Program name
  5. tcp        0      0 :::110          :::*              LISTEN   14343/dovecot
  6. tcp        0      0 :::143          :::*              LISTEN   14343/dovecot

耶！搞定！这样就可以提供使用者来收信件啦！真是不错啊！不过记得喔，这里只提供基本的明码 pop3/imap 传输而已， 如果想要启动其他如 pop3s (传输加密机制) 协议时，就得要额外的设定啰！

22.3.2 加密的 POP3s/IMAPs 设定

如果担心数据在传输过程会被窃取，或者是你的登入信息 (账号与密码) 在使用 pop3/imap 时会被窃听， 那么这个 pop3s/imaps 就显的重要啦！与之前的 Apache 相似的，其实我们都是透过 openssl 这个软件提供的 SSL 加密机制来进行数据的加密传输。方式很简单呢！预设的情况下，CentOS 已经提供了 SSL 凭证范例文件给我们使用了。 如果你一点都不想要使用预设的凭证，那么我们就来自己建一个吧！

  1. # 1\. 建立凭证：到系统提供的 /etc/pki/tls/certs/ 目录下建立所需要的 pem 凭证档：
  2. [root@www ~]# cd /etc/pki/tls/certs/
  3. [root@www certs]# make vbirddovecot.pem
  4. ....(前面省略)....
  5. Country Name (2 letter code) [XX]:TW
  6. State or Province Name (full name) []:Taiwan
  7. Locality Name (eg, city) [Default City]:Tainan
  8. Organization Name (eg, company) [Default Company Ltd]:KSU
  9. Organizational Unit Name (eg, section) []:DIC
  10. Common Name (eg, your name or your server's hostname) []:www.centos.vbird
  11. Email Address []:dmtsai@www.centos.vbird
  13. # 2\. 因为担心 SELinux 的问题，所以建议将 pem 档案放置到系统默认的目录去较佳！
  14. [root@www certs]# mv vbirddovecot.pem ../../dovecot/
  15. [root@www certs]# restorecon -Rv ../../dovecot
  17. # 3\. 开始处理 dovecot.conf，只要 pop3s, imaps 不要明码传输的咯！
  18. [root@www certs]# vim /etc/dovecot/conf.d/10-auth.conf
  19. disable_plaintext_auth = yes  <==第 9 行改成这样！取消批注！
  21. [root@www certs]# vim /etc/dovecot/conf.d/10-ssl.conf
  22. ssl = required                                <==第 6 行改成这样
  23. ssl_cert = </etc/pki/dovecot/vbirddovecot.pem <==12, 13 行变这样
  24. ssl_key =  </etc/pki/dovecot/vbirddovecot.pem
  26. [root@www certs]# vim /etc/dovecot/conf.d/10-master.conf
  27.   inet_listener imap {
  28.     port = 0     <== 15 行改成这样
  29.   }
  30.   inet_listener pop3 {
  31.     port = 0     <== 36 行改成这样
  32.   }
  34. # 4\. 处理额外的 mail_location 设定值！很重要！否则网络收信会失败：
  35. [root@www certs]# vim /etc/dovecot/conf.d/10-mail.conf
  36. mail_location = mbox:~/mail:INBOX=/var/mail/%u <==第 30 行改这样
  38. # 5\. 重新启动 dovecot 并且观察 port 的变化：
  39. [root@www certs]# /etc/init.d/dovecot restart
  40. [root@www certs]# netstat -tlnp | grep dovecot
  41. Proto Recv-Q Send-Q Local Address  Foreign Address   State    PID/Program name
  42. tcp        0      0 :::993         :::*              LISTEN   14527/dovecot
  43. tcp        0      0 :::995         :::*              LISTEN   14527/dovecot

最终你看到的 993 是 imaps 而 995 则是 pop3s 啰！这样一来，你收信的时候，输入的账号密码就不怕被窃听了！ 反正是加密后的资料啰！很简单吧！

22.3.3 防火墙设置

因为上面的练习中，我们将 pop3/imap 关闭，转而打开 pop3s/imaps 了，因此防火墙启动的埠口会不一样！ 请依据您实际的案例来设定你所需要的防火墙才好。我们这里主要是开放 993, 995 两个埠口呦！ 处理的方法与 22.2.9 相当类似：

  1. [root@www ~]# vim /usr/local/virus/iptables/iptables.rule
  2. # 大约在 180 行左右，新增底下两行去！
  3. iptables -A INPUT -p TCP -i $EXTIF --dport 993  --sport 1024:65534 -j ACCEPT
  4. iptables -A INPUT -p TCP -i $EXTIF --dport 995  --sport 1024:65534 -j ACCEPT
  6. [root@www ~]# /usr/local/virus/iptables/iptables.rule

如果你的 pop3/imap 还是决定不加密的话，请将上面的 993/995 改成 143/110 即可！

原文: https://wizardforcel.gitbooks.io/vbird-linux-server-3e/content/167.html