【SSL証明書】VPSにメールサーバーを設定する【取得用】

やっとできた(；´Д｀)
ひどく時間がかかったが、何とか出来た。
だけど、暗号化してないのでハリボテです。
メインで使わないように！ｗ
あくまで正規のSSL証明書を取得するための設定です。

※注意

ブログ主はさくらインターネットのVPS（CentOS6）での環境で行なっています。
SSLなどの暗号化は行なっていませんので、実用性はありません。

下記設定が終了したものとして書いています。

【VPSに】ドメインを取ろう【割り当て】

【さくら】VPSサーバーのパフォーマンスを向上させる。【DTI】

【セキュリティ】さくらVPSにファイアウォールを適用する。【iptables】

【セキュリティ】sshでのrootログインを禁止する【乗っ取り対策】

【オレオレ証明書】自作WebDAVサーバーにWindows7で接続する【Windows7】

権限をrootに変更

【セキュリティ】sshでのrootログインを禁止する【乗っ取り対策】

での設定によりsshでのrootログインを禁止したので、スーパーユーザー（root）に権限を昇格させる。

[kuzunoha（ユーザー名）@ ~]$ su　エンターキー

rootバスワードを入力する。

[root@ kuzunoha]#

になればrootに変更された。

カレントディレクトリに移動。

[root@ kuzunoha]# cd エンターキー

カレントディレクトリに移動し、rootでログインした時と同じ

[root@ ~]#

になる。

iptablesの書き換え

メール用のポートを開ける。

[root@ ~]# vi /etc/sysconfig/iptables　エンターキー

-A FIREWALL -m state –state NEW -m tcp -p tcp –dport 45631 -j ACCEPT

の下に、
-A FIREWALL -m state –state NEW -m tcp -p tcp –dport 25 -j ACCEPT
-A FIREWALL -m state –state NEW -m tcp -p tcp –dport 143 -j ACCEPT

を加え、:wqで終了。

[root@ ~]# /etc/rc.d/init.d/iptables restart　エンターキー

で再起動してiptablesの設定は終了。

Postfixのインストール

postfixをインストールする。

[root@ ~]# yum -y install postfix　エンターキー

postfixがインストールされた。

Postfixの設定

postfixのmain.cfを編集する。

[root@ ~]# vim /etc/postfix/main.cf　エンターキー

今回はviではなくvimを使ってみた。
色分けされていて見やすい。
どちらを使っても構わない。

コマンドモードで

:set number　エンターキー

で行数が左に現れる。

75行目 #myhostname = host.domain.tldの下の行を

myhostname = 取得したドメイン名

に書き換え。

83行目あたり
mydomain = 取得したドメイン名

に書き換え。

99行目あたり
myorigin = $mydomain

に書き換え。

113行目

inet_interfaces = all

に書き換え（#を消して有効化）。

116行目
#inet_interfaces = localhost

に書き換え（#を加えて無効化（コメントアウト））。

164行目
#mydestination = $myhostname, localhost.$mydomain, localhost

に書き換え（#を加えてコメントアウト）。

その下の行の
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain

に書き換え（#を消して有効化）。

418行目
#home_mailbox = Mailbox

に書き換え（#を加えてコメントアウト）。

419行目
home_mailbox = Maildir/

に書き換え（#を消して有効化）。

これで終了。
:wqで保存し終了。

Postfixの起動

設定が終了したのでPostfixを起動する。

[root@ ~]# service postfix start　エンターキー

/etc/rc.d/init.d/postfix startでもいいのだが、serviceの方がコマンドが短くて楽なのでserviceで起動している。
どちらでも良い。

テストメールを送信してみよう

送信ができるかテストする。

[root@ ~]# mail 適当なメールアドレス　エンターキー

Subject: test　エンターキー
test　エンターキー
.　エンターキー

すると下に

EOT

と表示され、mailの次に書いたメールアドレスに送信される。
受信したら成功。

Dovecotのインストール

POP、IMAP受信用サーバーソフトDovecotをインストールする。

[root@ ~]# yum -y install dovecot エンターキー

これでdovecotがインストールされた。

Dovecotの設定

dovecotの設定をしていくが、confファイルがいっぱいあるので間違わないように注意しよう。

dovecot.confの編集

dovecot.confを開く。

[root@ ~]# vim /etc/dovecot/dovecot.conf　エンターキー

26行目

listen = *, ::

に書き換え（#を消して有効化）。

:wqで終了。

10-mail.confの編集

10-mail.confを編集する。

[root@ ~]# vim /etc/dovecot/conf.d/10-mail.conf　エンターキー

30行目あたり
mail_location = maildir:~/Maildir

に書き換え。

:wqで終了。

10-auth.confの編集

10-auth.confを編集する。

[root@ ~]# vim /etc/dovecot/conf.d/10-auth.conf　エンターキー

9行目
disable_plaintext_auth = no

に書き換え。

97行目 auth_mechanisms = plain login

を付け足し。

:wqで終了。

10-master.confの編集

10-master.confを編集する。

[root@ ~]# vim /etc/dovecot/conf.d/10-master.conf　エンターキー

15行目
default_internal_user = dovecot

に書き換え（#を消して有効化）。

19行目
port = 143

に書き換え（#を消して有効化）。

unix_listener auth-userdb {の下
82〜84行目
mode = 0666
user = postfix
group = postfix

に書き換え。

:wqで終了。

Dovecotの起動

設定が終了したのでPostfixを起動する。

[root@ ~]# service dovecot start　エンターキー

これでdovecotが起動した。

ユーザーhostmasterの作成

メール受信用ユーザーアカウントhostmasterを作成する。

[root@ ~]# useradd -s /sbin/nologin hostmaster　エンターキー

ユーザーhostmasterが作成された。

パスワードを設定する。

[root@ ~]# passwd hostmaster　エンターキー

2度パスワードを入力し、設定終了。

hostmasterのエイリアスを変更

hostmasterというユーザーアカウント名のメールはrootに届くようになっているので、その記述を変更する。

[root@ ~]# vim /etc/aliases　エンターキー

85行目
#hostmaster: root

に書き換え（#を加えてコメントアウト）。

:wqで終了。

メーラーでアカウント設定

MacやPCのメーラーで受信設定を行う。
iPhoneやiPadでも出来るが、SSL証明書を後で受け取るので、MacやPCで設定しておいたほうがいいと思う。
アカウントの追加をクリックし、
アカウントの種類：IMAP
受信用メールサーバー：取得したドメイン
ユーザー名:hostmaster
パスワード：設定したパスワード
で設定する。

送信メールサーバーも同じ設定を書き込む。
だが送信エラーが出るが機にせず先に進む。

メールアカウントが作成されたら、hostmaster@取得したドメイン宛にメールを送信してみよう。
受診したら設定成功。

SSL証明書を受け取る下準備は終了

これでSSL証明書を受け取る準備が出来た。
明日以降で証明書を受信する設定を書いていきます。

ここまで来るのにどれだけ苦労したことか(；´Д｀)ｗ