ConoHa VPS に メールサーバを立ててみた
メインページ>コンピュータの部屋>ConoHa VPS を使ってみた
「このはの薄い本 Vol. 2 」 https://www.conoha.jp/download/books/conoha-book-02-postfix.pdf
を参考にPostfixの設定を行いました。
以下はメールホスト = serve.nakamuri.info, メールのドメイン = nakamuri.info とし、 すでに MX と A レコードは DNS に登録されているものとして説明します。
設定
ConoHa VPS では postfix は既に設定済みで、サービスも起動しています。わずかな設定変更でより適切に動くようになります。 設定ファイルは /etc/postfix/main.cf です。設定箇所は以下の通り。
書き換え ホスト名
myhostname = serv.nakamuri.info
書き換え ドメイン名
mydomain = nakamuri.info
コメント解除
myorigin = $mydomain
書き換え
inet_interfaces = all
コメント解除
home_mailbox = Maildir/
コメント解除、書き換え
smtpd_banner = $myhostname ESMTP unknown
コメント解除(SMTPDが信頼するネットワーク範囲)
mynetworks_style = host
書き換え
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
末尾に追加(先頭の空白の有無に注意!) SMTP-AUTHを使うための設定を追加
smtpd_sasl_auth_enable = yes smtpd_sasl_local_domain = $myhostname smtpd_recipient_restrictions permit_mynetworks permit_sasl_authenticated reject_unauth_destination mailbox_size_limit = 1073741824
最後のこの設定は、localhostからの送信しか認めていないので不要なのですが、とりあえず練習のつもりで設定してみました。
ファイアウォールの変更
/etc/sysconfig/iptables を以下のように書き換え iptables を再起動します。
SMTP のポートをあけました。
*filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :RH-Firewall-1-INPUT - [0:0] -A INPUT -j RH-Firewall-1-INPUT -A FORWARD -j RH-Firewall-1-INPUT -A RH-Firewall-1-INPUT -i lo -j ACCEPT -A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT -A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT # SSH, HTTP, Subversion Edge -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 25 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3343 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 4434 -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 60000 -j ACCEPT -A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited COMMIT
service iptables restart
サービス起動
chkconfig saslauthd on service saslauthd start service postfix start
まとめ
これで SMTP サーバが動いたのでメールが送受信できるようになりました。但しメールを送信できるのは mailx など localhost のプログラムだけです。 とりあえず、外部からメール受信可能で、redmine などからメール送信できるようにすることが目的なので、当面はこれで十分です。