Envoi de message - Installer et configurer Postfix comme serveur SMTP d'envoi uniquement
Postfix est un agent de transfert de courrier (MTA), une application utilisée pour envoyer et recevoir des e-mails. On va configurer Postfix afin qu’il puisse être utilisé pour envoyer des notifications par e-mail uniquement par les applications locales installées sur le même serveur que Postfix.
Articles de référence :
- How To Install and Configure Postfix as a Send-Only SMTP Server on Debian 10
- Comment installer et configurer Postfix en tant que serveur SMTP à émission seule sur Ubuntu 18.04
- Enable TLS for Postfix on Ubuntu
Postfix SMTP
Conditions préalables
- Un serveur Debian fonctionnel avec un utilisateur non root avec les privilèges sudo.
- Un nom de domaine valide qui pointe vers le serveur.
Le nom d’hôte de votre serveur doit correspondre à votre domaine ou sous-domaine. Vous pouvez vérifier le nom d’hôte du serveur en tapant hostname à l’invite de commande. La sortie doit correspondre au nom que vous avez donné au serveur lors de sa création.
Installation de Postfix
Deux packages : mailutils, qui inclut les programmes nécessaires au fonctionnement de Postfix, et postfix lui-même.
Mise à jour la base de données des packages
1
sudo apt update
Ensuite, installer mailtuils
1
sudo apt install mailutils
Enfin, installer postfix
1
sudo apt install postfix
Suivre la procédure
fenêtre pour définir le nom de messagerie système
Le nom de messagerie système doit être le même que le nom que vous avez attribué au serveur lors de sa création.
Configuration de Postfix
Dans cette étape, vous allez configurer Postfix pour qu’il traite les demandes d’envoi d’e-mails uniquement à partir du serveur sur lequel il s’exécute, c’est-à-dire à partir de localhost.
Pour cela, Postfix doit être configuré pour n’écouter que sur l’ interface loopback , l’interface réseau virtuelle que le serveur utilise pour communiquer en interne. Pour effectuer le changement, ouvrez le fichier de configuration principal de Postfix à l’aide de nano
1
sudo nano /etc/postfix/main.cf
Avec le fichier ouvert, faites défiler jusqu’à ce que vous voyiez la section suivante :
1
2
3
4
5
. . .
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
. . .
Changez la ligne qui se lit inet_interfaces = all avec inet_interfaces = loopback-only
1
2
3
4
5
. . .
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = loopback-only
. . .
Une autre directive que vous devrez modifier est mydestination, qui est utilisée pour spécifier la liste des domaines qui sont livrés via le local_transporttransport de distribution de courrier. Par défaut, les valeurs ressemblent à celles-ci :
1
2
3
. . .
mydestination = $myhostname, ouestline.xyz, xyz.xyz, localhost.xyz, localhost
. . .
Les valeurs par défaut recommandées pour cette directive sont données dans le bloc de code ci-dessous, alors modifiez les vôtres pour qu’elles correspondent :
1
2
3
. . .
mydestination = $myhostname, localhost.$mydomain, $mydomain
. . .
Si votre domaine est en fait un sous-domaine, et que vous souhaitez que les messages électroniques aient l’air d’avoir été envoyés depuis le domaine principal, vous pouvez ajouter la ligne suivante à la fin de main.cf:
1
2
...
masquerade_domains = your_main_domain
Le paramètre facultatif masquerade_domains spécifie pour quels domaines la partie de sous-domaine sera supprimée dans l’adresse e-mail.
Lorsque vous avez terminé, enregistrez et fermez le fichier.
Note : Si vous hébergez plusieurs domaines sur un seul serveur, les autres domaines peuvent également être transmis à Postfix en utilisant la directive mydestination.
redémarrez Postfix.
1
sudo systemctl restart postfix
Test du serveur SMTP
Tester si Postfix peut envoyer des e-mails à un compte de messagerie externe à l’aide de la commande mail, qui fait partie du package mailutils
Pour envoyer un e-mail de test, saisissez :
1
echo "Test envoi via postfix smtp" | mail -s "serveur debian" votre_adresse_mail
Lorsque vous effectuez vos propres tests, vous pouvez utiliser le corps et le texte de la ligne d’objet tels quels ou les modifier à votre guise. Cependant, à la place de votre_adresse_mail, utilisez une adresse e-mail valide. Le domaine peut être gmail.com, fastmail.com, yahoo.comou tout autre fournisseur de services de messagerie que vous utilisez.
Maintenant, vérifiez l’adresse électronique à laquelle vous avez envoyé ce message. Vous devriez voir le message dans votre boîte de réception. S’il n’y est pas, vérifiez votre dossier de courrier indésirable. À ce stade, tous les courriers électroniques que vous envoyez ne sont pas cryptés, ce qui fait penser aux fournisseurs de services qu’il s’agit probablement de spam. Vous mettrez en place le cryptage plus tard, à l’étape 5.
Notez qu’avec cette configuration, l’adresse dans le champ De pour les e-mails de test que vous envoyez sera , où sammy est votre nom d’utilisateur Linux non root et le domaine est le nom d’hôte du serveur. Si vous modifiez votre nom d’utilisateur, l’ adresse De changera également.
Transfert du courrier système
La dernière chose que nous voulons configurer est le transfert, vous recevrez donc des e-mails envoyés à root sur le système à votre adresse e-mail externe personnelle.
Pour configurer Postfix afin que les e-mails générés par le système soient envoyés à votre adresse e-mail, vous devez modifier le /etc/aliasesfichier. Ouvrez ce fichier maintenant :
1
sudo nano /etc/aliases
Le contenu complet du fichier sur une installation par défaut de Debian 11 est le suivant :
1
2
# See man 5 aliases for format
postmaster: root
Le paramètre postmaster: root garantit que les e-mails générés par le système sont envoyés à l’ utilisateur racine . Vous souhaitez modifier ces paramètres afin que ces e-mails soient redirigés vers votre adresse e-mail. Pour ce faire, ajoutez la ligne suivante sous le paramètre postmaster: root
1
2
3
4
mailer-daemon: postmaster
postmaster: root
root: votre_adresse_mail
. . .
Remplacez votre_adresse_mail par l’adresse e-mail souhaitée . Lorsque vous avez terminé, enregistrez et fermez le fichier.
Pour que la modification prenne effet, exécutez la commande suivante
1
sudo newaliases
Vous pouvez tester que cela fonctionne en envoyant un e-mail au compte root en utilisant :
1
echo "Voici le corps de l'email" | mail -s "Voici l'objet du message" root
Vous devriez recevoir l’e-mail sur votre adresse e-mail. Si ce n’est pas le cas, vérifiez votre dossier courrier indésirable.
Activation chiffrement SMTP
En utilisant un certificat Lets’encrypt pour le domaine concerné , par exemple rnmkcy.eu
Les certicicats sont générés par acme voir le tuto Serveur , installer et renouveler les certificats SSL Let’s encrypt via Acme
Les certificats sont disponibles dans le dossier /etc/ssl/private:
rnmkcy.eu-fullchain.pem rnmkcy.eu-key.pem
Modifier le fichier /etc/postfix/main.cf
Chercher la section suivante :
1
2
3
4
5
6
7
8
# TLS parameters
smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
smtpd_tls_security_level=may
smtp_tls_CApath=/etc/ssl/certs
smtp_tls_security_level=may
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
Après modification
1
2
3
4
5
# TLS parameters
smtpd_tls_cert_file=/etc/ssl/private/rnmkcy.eu-fullchain.pem
smtpd_tls_key_file=/etc/ssl/private/rnmkcy.eu-key.pem
smtp_use_tls=yes
#smtpd_tls_security_level=may
Pour appliquer les changements, redémarrer Postfix
1
sudo systemctl restart postfix
envoyer à nouveau un courriel
1
echo "This is the body of an encrypted email" | mail -s "This is the subject line" your_email_address
Ensuite, vérifiez l’adresse électronique que vous avez fournie. Il est possible que vous voyiez le message dans votre boîte de réception immédiatement car les fournisseurs de messagerie électronique sont beaucoup plus susceptibles de marquer les messages non chiffrés comme étant du spam.
Postfix en tant que relay
Prérequis
Installer les paquets
1
sudo apt install postfix libsasl2-modules
Configuez le en tant que “internet with smarthost”. Dans SMTP Relay Host, entrez l’hostname:port que vous souhaitez utiliser comme smtp sortant.
Nous allons utiliser les informations suivantes :
- serveur de relais mail : relay.domain.tld sur le port 587 (submission)
- utilisateur permettant d’envoyer le mail via le serveur relay.domain.tld : test@otherdomain.tld
- mot de passe de l’utilisateur sur le serveur relay.domain.tld : password
- en forçant le chiffrement TLS sans vérifier la chaîne de certification
Configuration simple
relayer tous les mails via un seul relay et un seul compte
Dans /etc/postfix/main.cf :
1
2
3
4
5
6
relayhost = [relay.domain.tld]:587
smtp_use_tls=yes
smtp_tls_security_level = encrypt
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/smarthost_passwd
smtp_sasl_security_options = noanonymous
Dans /etc/postfix/smarthost_passwd :
1
2
# Destination credentials
[relay.domain.tld]:587 test@otherdomain.tld:password
Appliquez la configuration :
1
2
3
chown root:root /etc/postfix/smarthost_passwd
postmap /etc/postfix/smarthost_passwd
chmod 600 /etc/postfix/smarthost_passwd*
Redémarrez postfix pour appliquer les modifications
1
sudo systemctl restart postfix