Quelltext der Seite Intern:IT:HowTo:Dovecot2

[[Kategorie:HowTo]]

Da dieses Howto im Rahmen des Squab-Projekts (Phase1 = nur eine Domain) enstanden ist, ist hier die Benutzerverwaltung über OpenLDAP bzw. LDAP gelöst und die Distribution ist Debian Wheezy. <br>

Deshlab benötigt man zunächst dovecot (Version2) und die LDAP-erweiterung
 apt-get install dovecot-imapd dovecot-ldap

SSL Keys 

Danach kann man die dovecot-ldap.conf 
 cp /usr/share/doc/dovecot-core/example-config/dovecot-ldap.conf.ext.gz /etc/dovecot/
 gunzip /etc/dovecot/dovecot-ldap.conf.ext.gz
Die /etc/dovecot/dovecot-ldap.conf.ext anpassen und folgende Attribute ändern
 uris = ldaps://DEIN_LDAPSERVER
 ## Dieser zurgiff wird nur gebraucht, um zu prüfen, ob es das Attribut "uid" oder "mail" zu gibt.
 dn = uid=DOVECOT_ZUGRIFF_FUER_LDAP,...SERVICE-BASE
 dnpass = MÖGLICHST_SICHERES_PASSWORT
 tls_ca_cert_file = /etc/ssl/certs/SSL_CA.pem
 tls_cert_file = /etc/ssl/certs/SSL_CERT.pem
 tls_key_file = /etc/ssl/certs/SSL_PUB.key
 auth_bind = yes
 # Hier kann auch "mail=", wenn das der primäre dn ist, stehen
 auth_bind_userdn = uid=%u,... BENUTZER-BASE
 base =  BENUTZER-BASE
 user_attrs = vmail=uid,vmail=gid



Nun den Auth auch aktivieren indem man das "#" entfernt in der /etc/dovecot/conf.d/10-auth
 !include auth-ldap.conf.ext

In der Datei /etc/dovecot/conf.d/15-mailboxes.conf aktiveren, dass Mailboxen automatisch erstellt werden dürfen:
 auto = create
Da wir einen Mailbox-Benutzer haben (vmail) geht das auch ohne Probleme.

In der /etc/dovecot/conf.d/10-master.conf müssen nun die Zugriffsrechte für "vmail" angepasst werden. Dazu sind folgende Einträge anzupassen:

 unix_listener auth-userdb {
    mode = 0600
    user = vmail
    group = vmail
    }

 unix_listener /var/spool/postfix/private/auth {
   user = postfix
   group = vmail
   mode = 0666
   }

unix_listener dict {
    mode = 0600
    user = vmail
    group = vmail
  }

Zum Schluss muss noch das Verzeichnis für die Mailboxen erstellt werden
 mkdir /var/mail/vmail
 chown vmail:vmail -R xxx
 chmod 700 xxx


Leider ist auf Debian Wheezy kein imapsync mehr standardmäßig vorhanden[http://debianforum.de/forum/viewtopic.php?f=8&t=131596]. Stattdessen kann man imapcopy verwenden. <br>
Dies ist besonders dann empfehlenswert, wenn man zusätzlich eine Konvertierung von mbox auf Maildir Format vornehmen will.

Wenn die Installation des Dovecot-Dienst nicht auf der gleichen Maschine erfolgt wie der MX (Der Eintrag im MX Record des DNS), ist auch auf dieser Maschine eine SMTP-Dienst (postfix, exim) zu installieren. <br>
Um Postfix zu installieren, einfach nur
 apt-get install postfix
Hier muss keine LDAP-Anbidnung vorgesehen werden, weil dies der MX übernimmt.
Während der Konfigurations-Disloge "Mit Smarthost" angeben. Dieser ist dann der MX.
<br>

In diesem Fall ist es empfehlenswert auch hier zusätzlich einen Spam/AV-Schutz einzubringen. <br>
Da die Mailboxen dann nicht mehr auf dem MX liegen, müssen individualiserter Spam-Filter-Regeln auch hier hinterlegt sein. <br>
Hierfür kann man z.B. [http://nuclearelephant.com/ DSPAM] verwenden.
Ein Installations-Howto dafür gibt es [http://dspamwiki.expass.de/Installation/Postfix/RelayClamExchangeWebUiToActiveDirectory hier]
Für die Anpassung der Benutzer mit LDAP zusätzlich auch [http://sourceforge.net/mailarchive/forum.php?thread_name=46FE8E9F90038C49B8E279F4323F220C6147DDCFD9%40bgw104mx02.int.bgwgroup.com.au&forum_name=dspam-user hier]