Postfix+Dovecot+Roundcube开源邮件系统搭建系列4：Dovecot安装配置

1. Dovecot安装

安装Dovecot：

yum -y install dovecot dovecot-mysql

启动服务并设置开机自启动：

systemctl start dovecot
systemctl enable dovecot

2. Dovecot配置

Dovecot配置文件目录：/etc/dovecot，在该目录中dovecot.conf和conf.d目录下的配置文件很重要，下面分别做配置介绍。

2.1 /etc/dovecot/dovecot.conf 配置文件:

该配置文件是dovecot的主配置，去掉注释，相对简单。主要内容如下：

# 启动imap、pop3、lmtp协议
protocols = imap lmtp pop3
# 监听所有地址，包含ipv4和ipv6
listen = *, ::
# 最大连接数限制
mail_max_userip_connections = 50
# 包含conf.d目录下所有的.conf配置文件
!include conf.d/*.conf
!include_try local.conf

2.2 /etc/dovecot/conf.d/10-mail.conf 配置文件:

增加或修改如下配置：

# 邮件存储位置，%d表示域名，%n表示用户名
mail_location = maildir:/var/mail/vhosts/%d/%n
# /var/mail的权限组设置为mail
mail_privileged_group = mail

2.3 用户及目录配置

添加用户和组：

groupadd -g 5000 vmail
useradd -g vmail -u 5000 vmail -d /var/mail

创建域名目录：

# 域名需要根据实际更换
mkdir -p /var/mail/mailabc.cn

设置目录所有者和所有组：

chown -R vmail:vmail /var/mail/mailabc.cn
chown -R vmail:dovecot /etc/dovecot
chmod -R o-rwx /etc/dovecot

2.4 /etc/dovecot/conf.d/10-auth.conf 配置文件:

添加或修改如下配置：

# 禁用明文密码
disable_plaintext_auth = yes
# 密码授权机制设置为明文，即密码本身不做加密，我们已经启用了TLS传输加密
auth_mechanisms = plain login
# 引用该配置文件启用MySQL授权
!include auth-sql.conf.ext
# 屏蔽系统授权的配置
#!include auth-system.conf.ext

2.5 /etc/dovecot/conf.d/auth-sql.conf.ext 配置文件:

修改如下配置段内容：

passdb {driver = sql# 这里引入下面的配置文件作为mysql的相关参数args = /etc/dovecot/dovecot-sql.conf.ext
}
userdb {# 用户数据采用static (静态) 方式，通常，SQL数据库也可以做这件事，也可以通过它得到用户的UID，GID和主目录。但此处如果我们仅使用静态UID和GID，并且可以使用模板指定主目录，它会比SQL方式略快一些。driver = staticargs = uid=vmail gid=vmail home=/var/mail/vhosts/%d/%n
}

2.6 /etc/dovecot/dovecot-sql.conf.ext 配置文件:

/etc/dovecot/conf.d/auth-sql.conf.ext 引用了该配置文件，用于查询用户和密码。具体内容如下（其中的数据库名称、授权用户及密码需要根据实际情况修改）：

driver = mysql
connect = host=127.0.0.1 dbname=maildb user=mailuser password=admin@123
default_pass_scheme = SHA512-CRYPT
password_query = SELECT email as user, password FROM vt_user WHERE email='%u';

附件说明：查询必须返回用户名和密码，并且 Dovecot 必须在 user 和 password 变量中使用这些值。因此，如果数据库使用不同的列名称，请使用 AS SQL 命令重命名结果中的列。

2.7 /etc/dovecot/conf.d/10-master.conf 配置文件:

这个文件主要作用是为了打通dovecot和postfix的关联，授权postfix通过lmtp协议访问属于dovecot的地盘，访问权限是0600，表示有读写权限，但无执行权限。这个文件的源文件也比较庞杂，里面对多个协议都有设定，但是如果你全部把它们删了也没关系，等于采用默认设置。

参考内容如下：

service lmtp {unix_listener /var/spool/postfix/private/dovecot-lmtp {mode = 0600user = postfixgroup = postfix}
}service auth {unix_listener /var/spool/postfix/private/auth {mode = 0666user = postfixgroup = postfix}unix_listener auth-userdb {mode = 0600user = vmail}user = dovecot
}service auth-worker {user = vmail
}

2.8 /etc/dovecot/conf.d/10-ssl.conf 配置文件:

该配置文件主要用来配置ssl协议及相关证书。

ssl = required
# 指定证书位置，和Postfix采用相同的证书
ssl_cert = </var/sslcert/www.mailabc.cn.pem
ssl_key = </var/sslcert/www.mailabc.cn.key
ssl_cipher_list = PROFILE=SYSTEM

2.9 /etc/dovecot/conf.d/15-mailboxes.conf 配置文件:

这个文件是用来指定收件箱的命名空间的，auto = create表示当这些邮箱都没有的时候，就自动创建它，这里指定的都是常规的，比如收件箱，已发送，垃圾箱，已删除等等，如果需要别的种类，请自行研究。

namespace inbox {# inbox = yes配置是增加的，据说不加会有问题inbox = yesmailbox Drafts {auto = createspecial_use = \Drafts}mailbox Junk {auto = createspecial_use = \Junk}mailbox Trash {auto = createspecial_use = \Trash}mailbox Sent {auto = createspecial_use = \Sent}mailbox "Sent Messages" {auto = createspecial_use = \Sent}
}

3. 测试验证

至此，Dovecot 配置已完毕，可以重启服务进行测试验证。

stystemctl restart postfix dovecot

3.1 端口监听检查

通过netstat命令查看，可以看到110、143、993、995、587、25、465端口监听均正常。

[root@localhost ~]# netstat -tuanp | grep -i listen
tcp        0      0 0.0.0.0:993             0.0.0.0:*               LISTEN      2331/dovecot        
tcp        0      0 0.0.0.0:995             0.0.0.0:*               LISTEN      2331/dovecot             
tcp        0      0 0.0.0.0:3306            0.0.0.0:*               LISTEN      795/mariadbd        
tcp        0      0 0.0.0.0:587             0.0.0.0:*               LISTEN      1692/master         
tcp        0      0 0.0.0.0:110             0.0.0.0:*               LISTEN      2331/dovecot        
tcp        0      0 0.0.0.0:143             0.0.0.0:*               LISTEN      2331/dovecot            
tcp6       0      0 :::25                   :::*                    LISTEN      1692/master         
tcp6       0      0 :::993                  :::*                    LISTEN      2331/dovecot        
tcp6       0      0 :::995                  :::*                    LISTEN      2331/dovecot              
tcp6       0      0 :::3306                 :::*                    LISTEN      795/mariadbd        
tcp6       0      0 :::587                  :::*                    LISTEN      1692/master         
tcp6       0      0 :::110                  :::*                    LISTEN      2331/dovecot        
tcp6       0      0 :::143                  :::*                    LISTEN      2331/dovecot        
tcp6       0      0 :::465                  :::*                    LISTEN      1692/master

3.2 服务连通性检查

smtp服务：

[root@localhost ~]# telnet 0 25
Trying 0.0.0.0...
Connected to 0.
Escape character is '^]'.
220 mail.mailabc.cn ESMTP Postfix

pop3服务：

[root@localhost ~]# telnet 0 110
Trying 0.0.0.0...
Connected to 0.
Escape character is '^]'.
+OK Dovecot ready.

imap服务：

[root@localhost ~]# telnet 0 143
Trying 0.0.0.0...
Connected to 0.
Escape character is '^]'.
* OK [CAPABILITY IMAP4rev1 SASL-IR LOGIN-REFERRALS ID ENABLE IDLE LITERAL+ STARTTLS AUTH=PLAIN AUTH=LOGIN] Dovecot ready.