Установка IMAP4-сервера на базе Cyrus-IMAPD + Sendmail

Денис Шергин

Преамбула

Данный материал – не сравнительный обзор протоколов работы с почтой, а практические рекомендации по установке IMAP-сервера (Internet Message Access Protocol) для тех, кто уже определился, что именно это ему необходимо.

Тем, кто еще не определился с выбором, рекомендую почитать http://www.imap.org/imap.vs.pop.brief.html.

В результате описанных в этой статье действий мы должны получить работоспособный IMAP4-сервис, при работе с которым поддерживаются защищенные методы авторизации, почта хранится и сортируется на сервере, не нужно заводить реальных почтовых пользователей в системе.

Дополнительно настроим веб-интерфейс к системе фильтрации почты на сервере.

Использовавшаяся в процессе подготовки материала операционная система – Slackware Linux 9.0, MTA – Sendmail 8.12.9, MUA – sylpheed 0.9.4.

Везде, где в тексте встречается your.hostname.domain – заменять на реальное имя вашего сервера.

Подготовительные работы

n  Обновляем openssl и sendmail до актуального состояния.

n  Скачиваем:

n  cyrus-imapd-2.1.15.tar.gz (http://asg.web.cmu.edu/cyrus)

n  cyrus-sasl-2.1.15.tar.gz (http://asg.web.cmu.edu/sasl)

n  php-4.3.2.tar.gz (http://www.php.net)

n  apache-1.3.28.tar.gz (http://httpd.apache.org)

n  imap-2002d.tar.Z (http://www.washington.edu/imap)

n  libmcrypt-2.5.7.tar.gz (http://mcrypt.hellug.gr)

n  smartsieve-i18n-ru.tar.gz (http://diesel.tomsk.ru/linux/files/smartsieve-i18n-ru.tar.gz)

n  Заводим пользователя cyrus (группа mail, домашний каталог /var/imap)

Сборка cyrus-sasl

SASL (Simple Authentication and Security Layer) – это набор утилит и библиотек, необходимых для авторизации пользователей.

В документации по cyrus-sasl рекомендуется отключить все неиспользуемые механизмы авторизации, я решил оставить только digest-md5, cram-md5, plain, anonymous.

# tar zxvf ./cyrus-sasl-2.1.15.tar.gz

# cd cyrus-sasl-2.1.15

# ./configure --disable-otp --disable-krb4 --disable-gssapi --without-pam

# make

# make install

# ln -s /usr/local/lib/sasl2 /usr/lib/sasl2

# ldconfig

Заводим базу пользователей. Добавляем пользователя (подобным образом нужно будет добавить всех почтовых пользователей):

# saslpasswd2 -c cyradmin

Указываем пароль, после этого у нас должен получиться файл /etc/sasldb2 (это и есть база паролей для авторизации):