SakamonWeb
New
Tools
Index
Edit
Mail/qmail
<sub>update at 2026.1.30</sub> <<qmail の導入>> セキュアで高速なMTAであるqmailのインストールを行う。qmailにはいくつかのパッチが提供されているが、推奨パッチを適用するのであれば、[qmail-1.03|ftp://ftp.jp.qmail.org/qmail/qmail-1.03.tar.gz]にrecommended patchを追加した [netqmail-1.06|http://www.qmail.org/netqmail-1.06.tar.gz]を用いるとインストールの手間を軽減できる。 qmalが提供する機能はMTAの基本機能に限られる。実運用ではSMTPの接続制限は必要となってくるため、[ucspi-tcp(tcpserver)|http://cr.yp.to/ucspi-tcp/ucspi-tcp-0.88.tar.gz]や、[checkpassword|http://cr.yp.to/checkpwd/checkpassword-0.90.tar.gz]を導入して対応する。 POP/IMAPサービスはqmailに含まれないため、[[CourierIMAP|Mail/CourierIMAP]]で対応する。 <<<パッケージ入手>>> 必要なパッケージを入手する https://notes.sagredo.eu/のパッチ一覧が参考になる |||No.|パッケージ|URL|説明 ||[1|../pkg/qmail/qmail-1.03.tar.gz] |[qmail-1.03.tar.gz|ftp://ftp.jp.qmail.org/qmail/qmail-1.03.tar.gz] |http://cr.yp.to/qmail.html|MTA ||[2|../pkg/qmail/netqmail-1.06.tar.gz] |[netqmail-1.06.tar.gz|http://www.qmail.org/netqmail-1.06.tar.gz] |http://qmail.org/|qmailにセキュリティパッチを充てたもの ||[3|../pkg/qmail/ucspi-tcp-0.88.tar.gz] |[ucspi-tcp-0.88.tar.gz|http://cr.yp.to/ucspi-tcp/ucspi-tcp-0.88.tar.gz] |http://cr.yp.to/ucspi-tcp.html|tcpserver ||[3a|../pkg/qmail/ucspi-tcp-ssl-20050405.patch.gz] |[ucspi-tcp-ssl.patch|http://www.nrg4u.com/qmail/ucspi-tcp-ssl-20050405.patch.gz] |--|tcpserver のsslパッチ ||[4|../pkg/qmail/checkpassword-0.90.tar.gz] |[checkpassword-0.90.tar.gz|http://cr.yp.to/checkpwd/checkpassword-0.90.tar.gz] |http://cr.yp.to/checkpwd.html|ユーザパスワード認証 ||[4a|../pkg/qmail/checkpassword-pam-0.96.tar.gz] |[checkpassword-pam-0.96.tar.gz|http://sourceforge.net/projects/checkpasswd-pam/files/OldFiles/checkpassword-pam-0.96.tar.gz/download] |http://checkpasswd-pam.sourceforge.net|ユーザパスワード認証。PAM版 ||[5|../pkg/qmail/netqmail-1.06-tls-20200107.patch] |[netqmail-1.06-tls-20200107.patch|https://inoa.net/qmail-tls/netqmail-1.06-tls-20200107.patch] |https://inoa.net/qmail-tls/|netqmail-1.06(qmail-smtpd/qmail-remote)をTLS対応するパッチ ||[6|../pkg/qmail/qmail-authentication-083.tgz] |[qmail-authentication-083.tgz|https://www.fehcom.de/qmail/auth/qmail-authentication-083.tgz] |https://www.fehcom.de/qmail/smtpauth.html##PATCHES|Generic SMTP authentication for qmail-smtpd and qmail-remote. ||[7|../pkg/qmail/qmail-authentication-083-slackbear.patch] |<<{qmail-authentication-083-slackbear.patch} |https://slackbear.net/|[5|../pkg/qmail/netqmail-1.06-tls-20200107.patch]パッチ適用後に[6|../pkg/qmail/qmail-authentication-083.tgz]を適用可能にするパッチ <<<事前作業>>> 実行アカウントの作成を行う。安全なMTA運用のために qmail関連のプロセスには root権限を持たない専用のアカウントを用意する。作成するグループ、アカウントは netqmail-1.06/INSTALL.idsで説明されている通りに準備する。 <pre> # groupadd -g 900 nofiles # useradd -u 900 -g nofiles -d /var/qmail qmaild …daemon user # useradd -u 901 -g nofiles -d /var/qmail qmaill …log user # useradd -u 902 -g nofiles -d /var/qmail qmailp …passwd user # useradd -u 903 -g nofiles -d /var/qmail/alias alias …alias user # groupadd -g 901 qmail # useradd -u 904 -g qmail -d /var/qmail qmailq …queue user # useradd -u 905 -g qmail -d /var/qmail qmailr …remote user # useradd -u 906 -g qmail -d /var/qmail qmails …send user </pre> <<<インストール>>> パッケージを取得・展開して、環境に応じてヘッダファイルの修正を行う。パッケージに含まれる error.hは古い glibc向けに作成されているため、必要に応じて修正を行う。ucspi-tcp は提供されているパッチを適用してもよい。インストール先をデフォルトから変更する場合は conf-homeファイルの設定内容を変更する。 <pre> netqmail-1.06 > tar xfz netqmail-1.06.tar.gz > cd netqmail-1.06 > vi conf-qmail …インストール先を変更する場合に修正するファイル。(非推奨) > patch -p1 < netqmail-1.06-tls-20200107.patch > tar xfz qmail-authentication-083.tgz > patch -p1 < qmail-authentication-083-slackbear.patch > ./install_authentication.sh ... cp: 通常ファイル '/var/qmail/doc/README.auth' を作成できません: 許可がありません ※README.auth のコピー失敗。後で手作業でコピーするのでここでは無視で良い。 > make # make setup check # cp README.auth /var/qmail/doc/ # chown root.qmail /var/qmail/doc/README.auth checkpassword > tar xfz checkpassword-0.90.tar.gz > cd checkpassword-0.90 > vi error.h - extern int errno; + #include <errno.h> > vi conf-home …/var/qmail/bin をインストール先にする - / + /var/qmail > make # make setup check ucspi-tcp > tar xfz ucspi-tcp-0.88.tar.gz > cd ucspi-tcp-0.88 > patch < ../ucspi-tcp-ssl-20050405.patch …ssl通信パッチ patching file FILES ... patching file tcpserver.c patching file who@.1 > vi conf-home - /usr/local + /usr/local/ucspi-tcp …/usr/local/ucspi-tcp をインストール先にする > make # make setup check </pre> :HINT1: checkpasswordの動作確認方法 ::プロセス置換で descriptor 3へ流し込んだusernameとpasswordでテストできる。 8< # exec 3< <(echo -e "username\0password\0") # /var/qmail/bin/checkpassword pwd /home/sample >8 ::または、qmailのPOPプログラムでも確認できる。 <pre> # /var/qmail/bin/qmail-popup localhost /var/qmail/bin/checkpassword pwd +OK <4368.1602393112@localhost> user sample +OK pass pw1234 /home/sample </pre> :HINT2: PAM版のcheckpassword ::checkpassword-pam -s checkpassword-pam <pre> > tar xfz checkpassword-pam-0.96.tar.gz > cd checkpassword-pam-0.96 > ./configure --prefix=/var/qmail > make # make install # cat > /etc/pam.d/checkpassword-pam #%PAM-1.0 # auth required pam_nologin.so auth include system-auth account include system-auth session include system-auth EOF </pre> <<設定>> 各種制御ファイルの設定を行う。基本設定は パッケージで一緒に提供される config-fastを利用するのが便利。メールドメインを引数にして実行すると、必要最小限の設定ファイルを自動生成してくれる。 <pre> > cd netqmail-1.06 # config-fast mail.domain.name Your fully qualified host name is mail.domain.name Putting mail.domain into control/me... Putting domain.name into control/defaultdomain... Putting domain.name into control/plusdomain... Putting mail.domain.name into control/locals... Putting mail.domain.name into control/rcpthosts... Now qmail will refuse to accept SMTP messages except to mail.domain.name Make sure to change rcpthosts if you add hosts to locals or virtualdomains! </pre> ※[Outbound Port 25 Blocking対応|https://ja.wikipedia.org/wiki/Outbound_Port_25_Blocking] 外部へのメール転送を行うときに、ISPから中継サーバを指定されている場合は smtproutesファイルを生成する。 <pre> # cat > /var/qmail/control/smtproutes ... ISPから指定されたSMTPフォワード先(xxx.xxx.xx)を設定 :xxx.xxx.xx </pre> エイリアスの設定を行う。root@、mailer-daemon@、postmaster@宛のメールを管理者メールアドレス(user-accout@)へ転送されるようにしておく。その他転送が必要なアドレスがあればここで一緒に追加しておく。 <pre> # cd /var/qmail/alias # echo "&user-account" > .qmail-root # echo "&root" > .qmail-mailer-daemon # echo "&root" > .qmail-postmaster # echo "&root@ > .qmail-webmaster </pre> ucspi-tcp(tcpserver)の接続制限設定を行う。ローカルホストと、ローカルセグメント(10.0.0.0/24)にある端末からの外部サーバへのメール送信要求を許可(環境変数RELAYCLIENTをクリア)する。 <pre> > cd /var/qmail/smtpd/ # cat > smtp.cfg 127.0.0.1:allow,RELAYCLIENT="" 10.0.0.:allow,RELAYCLIENT="" :allow # /usr/local/bin/tcprules smtp.cdb smtp.tmp < smtp.cfg </pre> tcpserver(SSL)用のRSA鍵・SSL証明書を作成する <pre> # cat server.crt server.key > /var/qmail/smtpd/qmail.pem </pre> qmail-smtpd/qmail-remote（TLS）用のRSA鍵・SSL証明書を作成する <pre> # cat server.crt server.key > /var/qmail/control/servercert.pem </pre> <<<ユーザ環境>>> <pre> > cd ~ > /var/qmail/bin/maildirmake Maildir > echo ./Maildir/ > .qmail </pre> <<起動>> qmail 起動スクリプト [rc.qmail|../pkg/qmail/rc.qmail] ((br)) SMTP-AUTH(checkpassword-pam)の場合 <pre> #!/bin/sh # # start/stop qmail daemon # # chkconfig: 2345 80 10 # PATH=/usr/local/bin:/usr/bin:/bin:/usr/sbin:/sbin case "$1" in start) # qmail env - PATH="/var/qmail/bin:$PATH" qmail-start ./Maildir/ splogger qmail & # SMTP tcpserver -R # IDENTを行わない -u qmaild -g nofiles # qmaild/nofiles 権限で起動 -x /var/qmail/smtpd/smtp.cdb # 接続制御データベース 0 # ホストを指定しない smtp # smtp ポート env - "SMTPAUTH=+CRAM" # SMTP認証を有効化 /var/qmail/bin/qmail-smtpd # 起動プログラム /var/qmail/bin/checkpassword-pam -s checkpassword-pam /bin/true 2>&1 | /var/qmail/bin/splogger smtpd 2 & # ロガー # SMTPS tcpserver -R # IDENTを行わない -s -n /var/qmail/smtpd/qmail.pem -u qmaild -g nofiles # qmaild/nofiles 権限で起動 -x /var/qmail/smtpd/smtp.cdb # 接続制御データベース 0 # ホストを指定しない smtps # smtps ポート env - "SMTPAUTH=+CRAM" # SMTP認証を有効化 /var/qmail/bin/qmail-smtpd # 起動プログラム /var/qmail/bin/checkpassword-pam -s checkpassword-pam /bin/true 2>&1 | /var/qmail/bin/splogger smtpd 2 & # ロガー ;; stop) PID=$(ps -aefw | grep qmail | awk '{print $2}') if [ ! -z "${PID}" ]; then kill ${PID} 1> /dev/null 2>&1 fi ;; esac exit 0 </pre>
Sign:
freeze
sage
Attachment
New:
Sign:
(19298 bytes, at 2026/02/04 10:41:13)
Rename
Title:
Sign: