Serveur de courriels - Historique des versions

Ycharbi : Replacement des balise de coloration syntaxique en ligne par des balises codes pour optimiser le chargement de la page + correction de fautes de frappes

2024-01-27T11:48:14Z

Replacement des balise de coloration syntaxique en ligne par des balises codes pour optimiser le chargement de la page + correction de fautes de frappes

Voir les modifications

Ycharbi : Correction du master.cf + correction d'une faute de frappe à www-data

2022-12-03T16:31:19Z

Correction du master.cf + correction d'une faute de frappe à www-data

← Version précédente		Version du 3 décembre 2022 à 18:31
Ligne 393 :		Ligne 393 :
	mailman unix - n n - - pipe		mailman unix - n n - - pipe
	flags=FRX user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py ${nexthop} ${user}		flags=FRX user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py ${nexthop} ${user}

	~~submission inet n - y - - smtpd~~
	~~smtps inet n - y - - smtpd~~
	~~-o syslog_name=postfix/smtps~~
	~~-o smtpd_tls_wrappermode=yes~~
	~~-o smtpd_sasl_auth_enable=yes~~
	~~-o smtpd_client_restrictions=permit_mynetworks,permit_sasl_authenticated,reject~~
	~~-o milter_macro_daemon_name=ORIGINATING~~
	</syntaxhighlight>		</syntaxhighlight>

Ligne 410 :		Ligne 402 :
	submission inet n - y - - smtpd		submission inet n - y - - smtpd
	smtps inet n - y - - smtpd		smtps inet n - y - - smtpd
			-o syslog_name=postfix/smtps
			-o smtpd_tls_wrappermode=yes
			-o smtpd_sasl_auth_enable=yes
			-o smtpd_client_restrictions=permit_mynetworks,permit_sasl_authenticated,reject
			-o milter_macro_daemon_name=ORIGINATING
	_EOF_		_EOF_
	</syntaxhighlight>		</syntaxhighlight>
Ligne 477 :		Ligne 474 :
	Création de la base avec ce schéma		Création de la base avec ce schéma
	mkdir /etc/postfix/bdd/		mkdir /etc/postfix/bdd/
	# Pour un usage avec le portail WEB Courtail (voir plus bas), il faudra donner les permission de ce répertoire et de la base à ~~wwww~~-data		# Pour un usage avec le portail WEB Courtail (voir plus bas), il faudra donner les permission de ce répertoire et de la base à www-data
	sqlite3 /etc/postfix/bdd/postfix.sqlite < /etc/postfix/postfix.sql		sqlite3 /etc/postfix/bdd/postfix.sqlite < /etc/postfix/postfix.sql

Ycharbi : Changement du nom de la catégorie "Service email" par "Service courriels" + ajout d'un lien vers la documentation sur l'auto-configuration pour Thunderbird

2022-11-06T22:03:57Z

Changement du nom de la catégorie "Service email" par "Service courriels" + ajout d'un lien vers la documentation sur l'auto-configuration pour Thunderbird

← Version précédente		Version du 7 novembre 2022 à 00:03
Ligne 1 :		Ligne 1 :
	[[Category:~~service_email~~]]		[[Category:service_courriels]]

	''Postfix'' est un serveur de messagerie électronique se chargeant de la livraison de courriels sur un réseau ''IP''. Il a été conçu comme une alternative plus rapide, plus facile à administrer et plus sécurisée que l'historique ''Sendmail''.		''Postfix'' est un serveur de messagerie électronique se chargeant de la livraison de courriels sur un réseau ''IP''. Il a été conçu comme une alternative plus rapide, plus facile à administrer et plus sécurisée que l'historique ''Sendmail''.
Ligne 1 139 :		Ligne 1 139 :

	==Tests de communication==		==Tests de communication==
	Quoi de mieux pour tester le fonctionnement que l'envoi d'un message ? Utilisez un client ''IMAP'' comme [[Rainloop]] ou [https://www.thunderbird.net/fr/ Thunderbird] et pensez à regarder le code source des messages sur la boite de destination afin de regarder leurs en-têtes. Vous y verrez la suite cryptographique utilisée pour la transmission, la note attribuée par ''Spamassassin'' ainsi que la signature ''DKIM''.		Quoi de mieux pour tester le fonctionnement que l'envoi d'un message ? Utilisez un client ''IMAP'' comme [[Rainloop]] ou [https://www.thunderbird.net/fr/ Thunderbird] (vous pouvez également configurer l'[[Thunderbird#Auto-configuration\|auto-configuration]] pour celui-ci) et pensez à regarder le code source des messages sur la boite de destination afin de regarder leurs en-têtes. Vous y verrez la suite cryptographique utilisée pour la transmission, la note attribuée par ''Spamassassin'' ainsi que la signature ''DKIM''.

	==Outils WEB==		==Outils WEB==

Ycharbi : Modification du "mynetworks" (main.cf) pour autorisé tout le LAN car les NAT renvoyent 192.168.0.0 en source de chaque requête et ça fou la merde sur les outils de supervisions qui envoient des courriels + ajout des paramètres permettant l'utilisation de TLS (mode "wrapper") dans le master.cf + remplacement des balises "source" obsolètes

2022-11-03T15:29:37Z

Modification du "mynetworks" (main.cf) pour autorisé tout le LAN car les NAT renvoyent 192.168.0.0 en source de chaque requête et ça fou la merde sur les outils de supervisions qui envoient des courriels + ajout des paramètres permettant l'utilisation de TLS (mode "wrapper") dans le master.cf + remplacement des balises "source" obsolètes

Voir les modifications

Ycharbi : Ajout des liens pour accéder à Courtail

2022-09-03T20:37:03Z

Ajout des liens pour accéder à Courtail

← Version précédente		Version du 3 septembre 2022 à 22:37
Ligne 469 :		Ligne 469 :
	Création de la base avec ce schéma		Création de la base avec ce schéma
	mkdir /etc/postfix/bdd/		mkdir /etc/postfix/bdd/
	# Pour un usage avec le portail WEB Courtail, il faudra donner les permission de ce répertoire et de la base à wwww-data		# Pour un usage avec le portail WEB Courtail (voir plus bas), il faudra donner les permission de ce répertoire et de la base à wwww-data
	sqlite3 /etc/postfix/bdd/postfix.sqlite < /etc/postfix/postfix.sql		sqlite3 /etc/postfix/bdd/postfix.sqlite < /etc/postfix/postfix.sql

Ligne 623 :		Ligne 623 :
	\|}		\|}

	{{attention\|N'oubliez pas d'ajouter votre domaine à la base (un problème de correspondance de domaine peut entrainer l'erreur ''Relai access denied''). De plus, ne positionnez le drapeau ''defaut'' à ''1'' (pour le mettre en domaine par défaut) que sur un seul domaine. Cette notion n'est utile que pour un usage avec le portail ''WEB ~~Courtail~~'' ~~(encore en développement)~~.}}		{{attention\|N'oubliez pas d'ajouter votre domaine à la base (un problème de correspondance de domaine peut entrainer l'erreur ''Relai access denied''). De plus, ne positionnez le drapeau ''defaut'' à ''1'' (pour le mettre en domaine par défaut) que sur un seul domaine. Cette notion n'est utile que pour un usage avec le portail ''WEB'' [https://gitea.ycharbi.fr/YC-NM/Courtail Courtail].}}

	Gestion de la liste noire des [http://www.postfix.org/access.5.html destinataires] :		Gestion de la liste noire des [http://www.postfix.org/access.5.html destinataires] :
Ligne 699 :		Ligne 699 :
	</source>		</source>

	{{info\|Le fait que l'utilisateur comporte le nom de domaine dans son nom fait qu'il faut renseigner la chaine complète (''utilisateur@domaine'') dans les clients ''IMAP''. Le champ ''privilege'' permet de définir les fonctions autorisées dans notre interface ''WEB ~~Courtail~~'' ~~(encore en développement)~~. Si vous ne l'utilisez pas, ceci n'a pas d'importance. Les valeurs gérés sont ''administrateur'' et ''utilisateur''.}}		{{info\|Le fait que l'utilisateur comporte le nom de domaine dans son nom fait qu'il faut renseigner la chaine complète (''utilisateur@domaine'') dans les clients ''IMAP''. Le champ ''privilege'' permet de définir les fonctions autorisées dans notre interface ''WEB'' [https://gitea.ycharbi.fr/YC-NM/Courtail Courtail] développé par nos soins. Si vous ne l'utilisez pas, ceci n'a pas d'importance. Les valeurs gérés sont ''administrateur'' et ''utilisateur''.}}

	Créer le répertoire utilisateurs		Créer le répertoire utilisateurs

Ycharbi : /* Administration de la base */ Fermeture de la parenthèse dans la requête de création d'un utilisateur Postfix

2022-08-17T15:28:27Z

Administration de la base : Fermeture de la parenthèse dans la requête de création d'un utilisateur Postfix

← Version précédente		Version du 17 août 2022 à 17:28
Ligne 666 :		Ligne 666 :
	\|-		\|-
	\| Ajout \|\| <source lang="sql" inline>INSERT INTO postfix_utilisateurs (utilisateur,mot_de_passe,nom_complet,rep_perso,uid,gid,privilege,prefixe,active) VALUES ("test@exemple.fr","{SHA512-CRYPT}$6$xWfisyC6fLawFcBr$zLm4hfRfs6Pn0RKArnyWcgliBy6lpnRUkDHfHMkvskShfLiv4pRIU6XC5ry0ysd.DeKhoAiZUfnNdmwIai2k50","Test		\| Ajout \|\| <source lang="sql" inline>INSERT INTO postfix_utilisateurs (utilisateur,mot_de_passe,nom_complet,rep_perso,uid,gid,privilege,prefixe,active) VALUES ("test@exemple.fr","{SHA512-CRYPT}$6$xWfisyC6fLawFcBr$zLm4hfRfs6Pn0RKArnyWcgliBy6lpnRUkDHfHMkvskShfLiv4pRIU6XC5ry0ysd.DeKhoAiZUfnNdmwIai2k50","Test
	Dupont","exemple.fr/test/",3000,3000,"administrateur","",1;</source>		Dupont","exemple.fr/test/",3000,3000,"administrateur","",1);</source>
	\|-		\|-
	\| Désactivation \|\| <source lang="sql" inline>UPDATE postfix_utilisateurs SET active = 0 WHERE utilisateur = "test@exemple.fr";</source>		\| Désactivation \|\| <source lang="sql" inline>UPDATE postfix_utilisateurs SET active = 0 WHERE utilisateur = "test@exemple.fr";</source>

Ycharbi : Ajout d'un tableau concernant les actions sur la table "postfix_utilisateurs" + modification de l'utilisateur d'exemple + ajout du champ "prefixe" dans l'exemple

2022-03-02T09:47:16Z

Ajout d'un tableau concernant les actions sur la table "postfix_utilisateurs" + modification de l'utilisateur d'exemple + ajout du champ "prefixe" dans l'exemple

← Version précédente		Version du 2 mars 2022 à 11:47
Ligne 658 :		Ligne 658 :
	\| Listage \|\| <source lang="sql" inline>SELECT * FROM postfix_liste_noire_expediteurs;</source>		\| Listage \|\| <source lang="sql" inline>SELECT * FROM postfix_liste_noire_expediteurs;</source>
	\|}		\|}

			Gestion des utilisateurs :

			{\| class="wikitable"
			\|-
			! Action !! Commande
			\|-
			\| Ajout \|\| <source lang="sql" inline>INSERT INTO postfix_utilisateurs (utilisateur,mot_de_passe,nom_complet,rep_perso,uid,gid,privilege,prefixe,active) VALUES ("test@exemple.fr","{SHA512-CRYPT}$6$xWfisyC6fLawFcBr$zLm4hfRfs6Pn0RKArnyWcgliBy6lpnRUkDHfHMkvskShfLiv4pRIU6XC5ry0ysd.DeKhoAiZUfnNdmwIai2k50","Test
			Dupont","exemple.fr/test/",3000,3000,"administrateur","",1;</source>
			\|-
			\| Désactivation \|\| <source lang="sql" inline>UPDATE postfix_utilisateurs SET active = 0 WHERE utilisateur = "test@exemple.fr";</source>
			\|-
			\| Activation \|\| <source lang="sql" inline>UPDATE postfix_utilisateurs SET active = 1 WHERE utilisateur = "test@exemple.fr";</source>
			\|-
			\| Suppression \|\| <source lang="sql" inline>DELETE FROM postfix_utilisateurs WHERE utilisateur = "test@exemple.fr";</source>
			\|-
			\| Listage \|\| <source lang="sql" inline>SELECT * FROM postfix_utilisateurs;</source>
			\|}

			{{Info\|Le mot de passe est généré avec ''Dovecot'' dans la section suivante.}}

	=Dovecot=		=Dovecot=
Ligne 675 :		Ligne 695 :

	<source lang="bash">		<source lang="bash">
	sqlite3 /etc/postfix/bdd/postfix.sqlite 'INSERT INTO postfix_utilisateurs (utilisateur,mot_de_passe,nom_complet,rep_perso,uid,gid,privilege,active) VALUES ("~~toto~~@exemple.fr","{SHA512-CRYPT}$6$xWfisyC6fLawFcBr$zLm4hfRfs6Pn0RKArnyWcgliBy6lpnRUkDHfHMkvskShfLiv4pRIU6XC5ry0ysd.DeKhoAiZUfnNdmwIai2k50","~~Toto~~		sqlite3 /etc/postfix/bdd/postfix.sqlite 'INSERT INTO postfix_utilisateurs (utilisateur,mot_de_passe,nom_complet,rep_perso,uid,gid,privilege,prefixe,active) VALUES ("test@exemple.fr","{SHA512-CRYPT}$6$xWfisyC6fLawFcBr$zLm4hfRfs6Pn0RKArnyWcgliBy6lpnRUkDHfHMkvskShfLiv4pRIU6XC5ry0ysd.DeKhoAiZUfnNdmwIai2k50","Test
	Dupont","exemple.fr/~~toto~~/",3000,3000,"administrateur",1)'		Dupont","exemple.fr/test/",3000,3000,"administrateur","",1)'
	</source>		</source>

Ligne 1 167 :		Ligne 1 187 :

	Pour vérifier l'existance d'un utilisateur ou d'un domaine, nous utiliserons la commande de cette façon		Pour vérifier l'existance d'un utilisateur ou d'un domaine, nous utiliserons la commande de cette façon
	postmap -q ~~toto~~@exemple sqlite:/etc/postfix/sqlite-utilisateurs.cf		postmap -q test@exemple sqlite:/etc/postfix/sqlite-utilisateurs.cf
	postmap -q jmador.yo sqlite:/etc/postfix/sqlite-domaines.cf		postmap -q jmador.yo sqlite:/etc/postfix/sqlite-domaines.cf

Ycharbi : Correction d'un dysfonctionnement des règles Sieve (passage au LMTP + utilisation du virtual_transport dans le main.cf + adaptation du chemin des règles) + suppression de la section pipe pour Dovecot dans le master.cf + ajout d'une astuce concernant la migration d'un MailDir

2022-01-13T01:03:07Z

Correction d'un dysfonctionnement des règles Sieve (passage au LMTP + utilisation du virtual_transport dans le main.cf + adaptation du chemin des règles) + suppression de la section pipe pour Dovecot dans le master.cf + ajout d'une astuce concernant la migration d'un MailDir

← Version précédente		Version du 13 janvier 2022 à 03:03
Ligne 205 :		Ligne 205 :
	virtual_mailbox_base = /var/mail/utilisateurs		virtual_mailbox_base = /var/mail/utilisateurs
	virtual_mailbox_maps = sqlite:/etc/postfix/sqlite-utilisateurs.cf		virtual_mailbox_maps = sqlite:/etc/postfix/sqlite-utilisateurs.cf
	virtual_minimum_uid = ~~100~~		virtual_minimum_uid = 3000
	virtual_uid_maps = static:3000		virtual_uid_maps = static:3000
	virtual_gid_maps = static:3000		virtual_gid_maps = static:3000
	~~mailbox_command~~ = ~~/usr/lib~~/dovecot~~/deliver~~		virtual_transport = lmtp:unix:private/dovecot-lmtp

	#----------------------------------------------		#----------------------------------------------
Ligne 402 :		Ligne 402 :
	submission inet n - y - - smtpd		submission inet n - y - - smtpd
	smtps inet n - y - - smtpd		smtps inet n - y - - smtpd
	~~dovecot unix - n y - - pipe~~
	~~flags=DRhu user=email:email argv=/usr/lib/dovecot/deliver -f ${sender} -d ${recipient}~~
	_EOF_		_EOF_
	</source>		</source>
Ligne 666 :		Ligne 664 :
	==Installation de Dovecot==		==Installation de Dovecot==
	''POP'' ayant été totalement abandonné (tant dans son développement que dans l'usage), seul ''IMAP'' sera supporté.		''POP'' ayant été totalement abandonné (tant dans son développement que dans l'usage), seul ''IMAP'' sera supporté.
	apt install --no-install-recommends dovecot-common dovecot-imapd dovecot-sqlite		apt install --no-install-recommends dovecot-common dovecot-imapd dovecot-sqlite dovecot-lmtpd

	==Création d'un utilisateur==		==Création d'un utilisateur==
Ligne 686 :		Ligne 684 :
	mkdir /var/mail/utilisateurs		mkdir /var/mail/utilisateurs
	chown 3000:3000 /var/mail/utilisateurs		chown 3000:3000 /var/mail/utilisateurs

			{{astuce\|Dans le cadre d'une migration de serveur (monté en version de ''Debian'' par exemple), nous recommandons d'effectuer une archive ''tar.gz'' du contenu de l'ancien ''MailDir'' et de l'extraire dans le nouveau répertoire utilisateur. Ce répertoire n'existera pas (''Dovecot'' est censé le créer à la première utilisation de son propriétaire), il faudra donc le créer avec un <source lang="bash" inline>mkdir -p /var/spool/mail/utilisateurs/exemple.fr/votre_utilisateur</source> et lui donner les bons droits avec <source lang="bash" inline>chown -R 3000:3000 /var/spool/mail/utilisateurs/exemple.fr && chmod -R 700 /var/spool/mail/utilisateurs/exemple.fr</source>.}}

	==Configuration de Dovecot==		==Configuration de Dovecot==
Ligne 745 :		Ligne 745 :
	unix_listener auth-userdb {		unix_listener auth-userdb {

			}
			}

			service lmtp {
			unix_listener /var/spool/postfix/private/dovecot-lmtp {
			group = postfix
			mode = 0600
			user = postfix
	}		}
	}		}
Ligne 796 :		Ligne 804 :

	===Configuration de ManageSieve===		===Configuration de ManageSieve===
	Édition du fichier <source lang="bash" inline>15-~~lda~~.conf</source> pour dire à ''Dovecot'' d'utiliser le greffon ''Sieve''		Édition du fichier <source lang="bash" inline>20-lmtp.conf</source> pour dire à ''Dovecot'' d'[https://wiki2.dovecot.org/HowTo/PostfixDovecotLMTP utiliser] le greffon ''Sieve'' via [https://doc.dovecot.org/configuration_manual/protocols/lmtp_server/ LMTP]
	mv /etc/dovecot/conf.d/15-~~lda~~.conf /etc/dovecot/conf.d/15-~~lda~~.conf.ori		mv /etc/dovecot/conf.d/20-lmtp.conf /etc/dovecot/conf.d/20-lmtp.conf.ori

	<source lang="bash">		<source lang="bash">
	cat << '_EOF_' > /etc/dovecot/conf.d/15-~~lda~~.conf		cat << '_EOF_' > /etc/dovecot/conf.d/20-lmtp.conf
	protocol ~~lda~~ {		protocol lmtp {
	postmaster_address = postmaster@exemple.fr		postmaster_address = postmaster@exemple.fr
	~~lda_mailbox_autocreate = yes~~		mail_plugins = quota sieve
	~~lda_mailbox_autosubscribe = yes~~
	mail_plugins = ~~$mail_plugins~~ sieve
	}		}
	_EOF_		_EOF_
Ligne 818 :		Ligne 824 :
	cat << '_EOF_' > /etc/dovecot/conf.d/90-sieve.conf		cat << '_EOF_' > /etc/dovecot/conf.d/90-sieve.conf
	plugin {		plugin {
	sieve = ~~~/Maildir~~/sieve/.dovecot.sieve		sieve = ~/sieve/.dovecot.sieve
	sieve_before = /var/mail/sieve/before/spam.sieve		sieve_before = /var/mail/sieve/before/spam.sieve
	sieve_dir = ~~~/Maildir~~/sieve		sieve_dir = ~/sieve
	}		}
	_EOF_		_EOF_

Ycharbi : /* Automatisation de l'apprentissage */ Adaptation du chemin des répertoires utilisateurs pour l'apprentissage des pourriels

2022-01-12T10:41:25Z

Automatisation de l'apprentissage : Adaptation du chemin des répertoires utilisateurs pour l'apprentissage des pourriels

← Version précédente		Version du 12 janvier 2022 à 12:41
Ligne 1 078 :		Ligne 1 078 :

	# Auto-apprentissage de Spamassassin sur les messages existants dans les boites aux lettres		# Auto-apprentissage de Spamassassin sur les messages existants dans les boites aux lettres
	/usr/bin/sa-learn --ham /~~home~~//~~Maildir~~/cur/		/usr/bin/sa-learn --ham /var/spool/mail/utilisateurs///cur/*
	/usr/bin/sa-learn --spam /~~home~~//~~Maildir~~/.Spam/cur/		/usr/bin/sa-learn --spam /var/spool/mail/utilisateurs///.Spam/cur/*
	_EOF_		_EOF_
	</source>		</source>

Ycharbi : Ajout du champ "prefixe" dans la table "postfix_utilisateurs" pour l'outil Courtail

2022-01-12T00:12:40Z

Ajout du champ "prefixe" dans la table "postfix_utilisateurs" pour l'outil Courtail

← Version précédente		Version du 12 janvier 2022 à 02:12
Ligne 463 :		Ligne 463 :
	gid INTEGER NOT NULL,		gid INTEGER NOT NULL,
	privilege TEXT NOT NULL,		privilege TEXT NOT NULL,
			prefixe TEXT,
	active INTEGER		active INTEGER
	);		);

Serveur de courriels - Historique des versions

Ycharbi : Replacement des balise de coloration syntaxique en ligne par des balises codes pour optimiser le chargement de la page + correction de fautes de frappes

Ycharbi : Correction du master.cf + correction d'une faute de frappe à www-data

Ycharbi : Changement du nom de la catégorie "Service email" par "Service courriels" + ajout d'un lien vers la documentation sur l'auto-configuration pour Thunderbird

Ycharbi : Ajout des liens pour accéder à Courtail

Ycharbi : /* Administration de la base */ Fermeture de la parenthèse dans la requête de création d'un utilisateur Postfix

Ycharbi : Ajout d'un tableau concernant les actions sur la table "postfix_utilisateurs" + modification de l'utilisateur d'exemple + ajout du champ "prefixe" dans l'exemple

Ycharbi : Correction d'un dysfonctionnement des règles Sieve (passage au LMTP + utilisation du virtual_transport dans le main.cf + adaptation du chemin des règles) + suppression de la section pipe pour Dovecot dans le master.cf + ajout d'une astuce concernant la migration d'un MailDir

Ycharbi : /* Automatisation de l'apprentissage */ Adaptation du chemin des répertoires utilisateurs pour l'apprentissage des pourriels

Ycharbi : Ajout du champ "prefixe" dans la table "postfix_utilisateurs" pour l'outil Courtail