Version actuelle datée du 19 octobre 2022 à 11:37

Ubuntu / Debian

Installation

# apt update && apt upgrade
# apt install postfix mailutils

Le paquet "mailutils" permet d'installer la commande "mail" pour tester la configuration.

Configuration

# dpkg-reconfigure postfix

Renseigner les options suivantes :

Internet Site

Non de l'expéditeur (par défaut le nom réel du serveur est utiliser, le modifier ne semble pas avoir d'incidence)

Adresse de réception pour "root" et "postmaster"

Domaines autorisés (laisser par défaut pour ne rediriger que les mails locaux; le nom "réel" de la machine local doit être inscrit)

File d'attente (par défaut)

Réseau pour relai mail (par défaut)

Limite taille boîte mail (0 par défaut pour illimiter)

Caractère d'identification des adresses locales (par défaut)

Protocoles réseau d'écoute activés (tous par défaut)

On recharge la configuration :

# systemctl reload postfix

On redirige les messages à destination de "root" sur un courriel :

# vi /etc/aliases

...
root: moncourriel@exemple.net

# newaliases

On configure le serveur relai pour l'envoie (SMTP relay) :

Exemple avec "aspmx.l.google.com"

Déconseillé, Google bloquera votre IP dès que votre usage sera suffisamment important pour leur paraître suspect, préférez un serveur SMTP authentifié.

le relai aspmx.l.google.com permet d'envoyer des courriels sans authentification uniquement aux adresses gmail.com, par défaut les courriels iront dans "spam".

# vi /etc/postfix/main.cf

# vi /etc/postfix/main.cf
...
relayhost = [aspmx.l.google.com]:25
...

# systemctl reload postfix

Exemple avec Gmail

Source de qualitay

Pour cette méthode il est recommandé d'utiliser un mot de passe d'application. (L'autre solution étant d'activer les applications moins sécurisées en dégradant la sécurité de votre compte Gmail..)

On install une dépendence :

# apt install libsasl2-modules

On crée le fichier d'authentification :

# vi /etc/postfix/sasl_passwd

[smtp.gmail.com]:587 monadresse@gmail.com:motdepasse

# chmod 400 /etc/postfix/sasl_passwd
# postmap /etc/postfix/sasl_passwd

On crée le certificat :

# openssl req -newkey rsa:4096 -new -nodes -x509 -out /etc/postfix/cacert.pem -keyout /etc/postfix/privkey.pem -subj '/CN=localhost'

On configure Postfix :

# vi /etc/postfix/main.cf

...
mydestination = $myhostname, localhost.$mydomain, localhost, monserveur.mondomaine.net
relayhost = [smtp.gmail.com]:587
myhostname = nomduserveur
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_tls_CAfile = /etc/postfix/cacert.pem
smtp_tls_security_level = encrypt
smtp_use_tls = yes
mynetworks = 127.0.0.0/:8
...

# service postfix reload

Test

# mail -s "Courriel de test" root < /dev/null

Le courriel doit arriver à l'adresse de redirection renseignée pour "root" dans "/etc/aliases".

Pour débugger :

# cat /var/log/mail.log

Alpine Linux

Installation

# apk update && apk upgrade
# apk add postfix mailutils

On active le service immédiatement et au redémarrage :

# rc-update add postfix default
# service postfix start

Le paquet "mailutils" permet d'installer la commande "mail" pour tester la configuration.

Configuration

On redirige les messages à destination de "root" sur un courriel :

# cp /etc/postfix/aliases /etc/aliases
# vi /etc/aliases

...
# Person who should get root's mail. Don't receive mail as root!
root:           moncourriel@exemple.net
...

Exemple avec Gmail

Pour cette méthode il est recommandé d'utiliser un mot de passe d'application. (L'autre solution étant d'activer les applications moins sécurisées en dégradant la sécurité de votre compte Gmail..)

On install les dépendances pour le cryptage :

# apk add libsasl openssl

On crée le fichier d'authentification :

# vi /etc/postfix/sasl_passwd

[smtp.gmail.com]:587 monadresse@gmail.com:motdepasse

# chmod 400 /etc/postfix/sasl_passwd
# postmap /etc/postfix/sasl_passwd

On crée le certificat :

# openssl req -newkey rsa:4096 -new -nodes -x509 -out /etc/postfix/cacert.pem -keyout /etc/postfix/privkey.pem -subj '/CN=localhost'

On configure Postfix :

# vi /etc/postfix/main.cf

Rajouter les lignes suivantes en fin de fichier :

...
alias_maps = lmdb:/etc/aliases
alias_database = lmdb:/etc/aliases
myhostname = monserveur
mydestination = $myhostname.$mydomain, $myhostname, localhost.$mydomain, localhost, monserveur.mondomaine.net
relayhost = [smtp.gmail.com]:587
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = lmdb:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_tls_CAfile = /etc/postfix/cacert.pem
smtp_tls_security_level = encrypt
smtp_use_tls = yes
mynetworks = 127.0.0.0/8
recipient_delimiter = +

mailbox_size_limit = 0

Ajouter le nom complet de la machine (peut être obtenu avec la commande "hostname -f")

# newaliases
# service postfix reload

Test

# mail -s "Courriel de test" root < /dev/null

Le courriel doit arriver à l'adresse de redirection renseignée pour "root" dans "/etc/aliases".

Pour débugger :

# grep mail /var/log/messages

Alma Linux / Rocky Linux

Installation

# dnf update
# dnf install postfix s-nail

Le paquet "s-nail" permet d'installer la commande "mail" pour tester la configuration.

On active et démarre le service :

# systemctl enable postfix --now

Configuration

On redirige les messages à destination de "root" sur un courriel :

# vi /etc/aliases

...
# Person who should get root's mail
root:           moncourriel@exemple.net

# newaliases

Exemple avec GMail

Pour cette méthode il est recommandé d'utiliser un mot de passe d'application. (L'autre solution étant d'activer les applications moins sécurisées en dégradant la sécurité de votre compte Gmail..)

# dnf install cyrus-sasl-plain

On crée le fichier d'authentification :

# vi /etc/postfix/sasl_passwd

[smtp.gmail.com]:587 monadresse@gmail.com:motdepasse

# chmod 400 /etc/postfix/sasl_passwd
# postmap /etc/postfix/sasl_passwd

On crée le certificat :

# openssl req -newkey rsa:4096 -new -nodes -x509 -out /etc/postfix/cacert.pem -keyout /etc/postfix/privkey.pem -subj '/CN=localhost'

On configure Postfix :

# rm /etc/postfix/main.cf -f
# vi /etc/postfix/main.cf

alias_maps = lmdb:/etc/aliases
alias_database = lmdb:/etc/aliases
myhostname = monserveur
mydestination = $myhostname.$mydomain, $myhostname, localhost.$mydomain, localhost, monserveur.mondomaine.net
relayhost = [smtp.gmail.com]:587
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtp_sasl_security_options = noanonymous
smtp_tls_CAfile = /etc/postfix/cacert.pem
smtp_tls_security_level = encrypt
smtp_use_tls = yes
mynetworks = 127.0.0.0/8
recipient_delimiter = +

mailbox_size_limit = 0

On redémarre le service pour activer les modifications :

# newaliases
# service postfix reload

Test

# mail -s "Courriel de test" root < /dev/null

Le courriel doit arriver à l'adresse de redirection renseignée pour "root" dans "/etc/aliases".

Pour débugger :

# cat /var/log/maillog

« Postfix » : différence entre les versions

Version actuelle datée du 19 octobre 2022 à 11:37

Sommaire

Ubuntu / Debian

Installation

Configuration

Exemple avec "aspmx.l.google.com"

Exemple avec Gmail

Test

Alpine Linux

Installation

Configuration

Exemple avec Gmail

Test

Alma Linux / Rocky Linux

Installation

Configuration

Exemple avec GMail

Test

Menu de navigation

@@ Ligne 1 : / Ligne 1 : @@
 = Ubuntu / Debian =
 == Installation ==
+ # apt update && apt upgrade
   # apt install postfix mailutils
 {{Méta bandeau
@@ Ligne 7 : / Ligne 8 : @@
    | texte  = Le paquet "'''mailutils'''" permet d'installer la commande "'''mail'''" pour tester la configuration.
   }}
 == Configuration ==
   # dpkg-reconfigure postfix
@@ Ligne 20 : / Ligne 22 : @@
 [[File:Postfix conf3.PNG|border|Votre adresse mail pour recevoir les mails internes du serveurs.]]
-*'''Domaines de destination finale''' (<u>laisser par défaut</u> ; le nom de la machine réel doit être inscrit)
+*'''Domaines autorisés''' (<u>laisser par défaut</u> pour ne rediriger que les mails locaux; le nom "réel" de la machine local doit être inscrit)
 [[File:Postfix conf4.PNG|border|Domaines de destination finale pour Postfix.]]
@@ Ligne 40 : / Ligne 42 : @@
 On recharge la configuration :
   # systemctl reload postfix
+On redirige les messages à destination de "root" sur un courriel :
+ # vi /etc/aliases
+ <font color = grey>...</font>
+ <font color = blue>root: <font color = green>moncourriel@exemple.net</font></font>
+ # newaliases
 On configure le serveur relai pour l'envoie (SMTP relay) :
-=== Exemple "aspmx.l.google.com" ===
+=== Exemple avec "aspmx.l.google.com" ===
 {{Méta bandeau
    | niveau = grave
@@ Ligne 61 : / Ligne 70 : @@
   # systemctl reload postfix
-=== Exemple Gmail ===
+=== Exemple avec Gmail ===
 [https://www.it-connect.fr/configurer-postfix-pour-envoyer-des-mails-avec-gmail/ Source de qualitay]
@@ Ligne 79 : / Ligne 88 : @@
   # postmap /etc/postfix/sasl_passwd
 *On crée le certificat :
-  # openssl req -newkey rsa:4096 -new -nodes -x509 -days 3650  -out /etc/postfix/cacert.pem
+  # openssl req -newkey rsa:4096 -new -nodes -x509 -out /etc/postfix/cacert.pem -keyout /etc/postfix/privkey.pem -subj '/CN=localhost'
-{{Méta bandeau
+*On configure Postfix :
-  | niveau = information
-  | icône = loupe
-  | texte  = Remplir les champs demandés ou laisser vide.
- }}
-*On configure PostFix :
   # vi /etc/postfix/main.cf
-  ...
+  <font color = grey>...</font>
-  mydestination = $myhostname, localhost.$mydomain, localhost
+  mydestination = $myhostname, localhost.$mydomain, localhost<font color = blue>, monserveur.mondomaine.net</font>
-  <font color = blue>relayhost = [smtp.gmail.com]:587
+  relayhost =<font color = blue> [smtp.gmail.com]:587
+ myhostname = <font color = green>nomduserveur</font>
   smtp_sasl_auth_enable = yes
   smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
@@ Ligne 98 : / Ligne 103 : @@
   smtp_use_tls = yes</font>
   mynetworks = 127.0.0.0/:8
-  ...
+  <font color = grey>...</font>
   # service postfix reload
@@ Ligne 104 : / Ligne 109 : @@
 == Test ==
   # mail -s "Courriel de test" root < /dev/null
-Le mail doit arriver à l'adresse de redirection renseignée pour "root" dans "/etc/aliases".
+Le courriel doit arriver à l'adresse de redirection renseignée pour "root" dans "/etc/aliases".
 Pour débugger :
   # cat /var/log/mail.log
+= Alpine Linux =
+== Installation ==
+ # apk update && apk upgrade
+ # apk add postfix mailutils
+On active le service immédiatement et au redémarrage :
+ # rc-update add postfix default
+ # service postfix start
+{{Méta bandeau
+  | niveau = information
+  | icône = loupe
+  | texte  = Le paquet "'''mailutils'''" permet d'installer la commande "'''mail'''" pour tester la configuration.
+ }}
+== Configuration ==
+On redirige les messages à destination de "root" sur un courriel :
+ # cp /etc/postfix/aliases /etc/aliases
+ # vi /etc/aliases
+ <font color = grey>...
+ # Person who should get root's mail. Don't receive mail as root!</font>
+ <font color = blue>root:</font>           <font color = green>moncourriel@exemple.net</font>
+ <font color = grey>...</font>
+=== Exemple avec Gmail ===
+{{Méta bandeau
+  | niveau = information
+  | icône = loupe
+  | texte  = Pour cette méthode il est recommandé d'utiliser [https://support.google.com/mail/answer/185833?hl=fr '''<u>un mot de passe d'application</u>''']. (L'autre solution étant d'activer [https://support.google.com/accounts/answer/6010255?hl=fr '''les applications moins sécurisées'''] en dégradant la sécurité de votre compte Gmail..)
+ }}
+*On install les dépendances pour le cryptage :
+ # apk add libsasl openssl
+*On crée le fichier d'authentification :
+ # vi /etc/postfix/sasl_passwd
+ [smtp.gmail.com]:587 <font color = blue>monadresse</font>@gmail.com:<font color = blue>motdepasse</font>
+ # chmod 400 /etc/postfix/sasl_passwd
+ # postmap /etc/postfix/sasl_passwd
+*On crée le certificat :
+ # openssl req -newkey rsa:4096 -new -nodes -x509 -out /etc/postfix/cacert.pem -keyout /etc/postfix/privkey.pem -subj '/CN=localhost'
+*On configure Postfix :
+ # vi /etc/postfix/main.cf
+Rajouter les lignes suivantes en fin de fichier :
+ <font color = grey>...</font>
+ alias_maps = lmdb:/etc/aliases
+ alias_database = lmdb:/etc/aliases
+ myhostname = <font color = green>monserveur</font>
+ mydestination = $myhostname.$mydomain, $myhostname, localhost.$mydomain, localhost, <font color = blue>monserveur.mondomaine.net</font>
+ relayhost = [smtp.gmail.com]:587
+ smtp_sasl_auth_enable = yes
+ smtp_sasl_password_maps = lmdb:/etc/postfix/sasl_passwd
+ smtp_sasl_security_options = noanonymous
+ smtp_tls_CAfile = /etc/postfix/cacert.pem
+ smtp_tls_security_level = encrypt
+ smtp_use_tls = yes
+ mynetworks = 127.0.0.0/8
+ recipient_delimiter = +
+ mailbox_size_limit = 0
+{{Méta bandeau
+  | niveau = information
+  | icône = loupe
+  | texte  = Ajouter le <font color = blue>nom complet</font> de la machine (peut être obtenu avec la commande "hostname -f")
+ }}
+ # newaliases
+ # service postfix reload
+== Test ==
+ # mail -s "Courriel de test" root < /dev/null
+Le courriel doit arriver à l'adresse de redirection renseignée pour "root" dans "/etc/aliases".
+Pour débugger :
+ # grep mail /var/log/messages
+= Alma Linux / Rocky Linux =
+== Installation ==
+ # dnf update
+ # dnf install postfix s-nail
+{{Méta bandeau
+  | niveau = information
+  | icône = loupe
+  | texte  = Le paquet "'''s-nail'''" permet d'installer la commande "'''mail'''" pour tester la configuration.
+ }}
+On active et démarre le service :
+ # systemctl enable postfix --now
+== Configuration==
+On redirige les messages à destination de "root" sur un courriel :
+ # vi /etc/aliases
+ <font color = grey>...
+ # Person who should get root's mail</font>
+ <font color = blue>root:           <font color = green>moncourriel@exemple.net</font></font>
+ # newaliases
+=== Exemple avec GMail ===
+{{Méta bandeau
+  | niveau = information
+  | icône = loupe
+  | texte  = Pour cette méthode il est recommandé d'utiliser [https://support.google.com/mail/answer/185833?hl=fr '''<u>un mot de passe d'application</u>''']. (L'autre solution étant d'activer [https://support.google.com/accounts/answer/6010255?hl=fr '''les applications moins sécurisées'''] en dégradant la sécurité de votre compte Gmail..)
+ }}
+ # dnf install cyrus-sasl-plain
+*On crée le fichier d'authentification :
+ # vi /etc/postfix/sasl_passwd
+ [smtp.gmail.com]:587 <font color = blue>monadresse</font>@gmail.com:<font color = blue>motdepasse</font>
+ # chmod 400 /etc/postfix/sasl_passwd
+ # postmap /etc/postfix/sasl_passwd
+*On crée le certificat :
+ # openssl req -newkey rsa:4096 -new -nodes -x509 -out /etc/postfix/cacert.pem -keyout /etc/postfix/privkey.pem -subj '/CN=localhost'
+*On configure Postfix :
+ # rm /etc/postfix/main.cf -f
+ # vi /etc/postfix/main.cf
+ alias_maps = lmdb:/etc/aliases
+ alias_database = lmdb:/etc/aliases
+ myhostname = <font color = green>monserveur</font>
+ mydestination = $myhostname.$mydomain, $myhostname, localhost.$mydomain, localhost, <font color = blue>monserveur.mondomaine.net</font>
+ relayhost = [smtp.gmail.com]:587
+ smtp_sasl_auth_enable = yes
+ smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
+ smtp_sasl_security_options = noanonymous
+ smtp_tls_CAfile = /etc/postfix/cacert.pem
+ smtp_tls_security_level = encrypt
+ smtp_use_tls = yes
+ mynetworks = 127.0.0.0/8
+ recipient_delimiter = +
+ mailbox_size_limit = 0
+On redémarre le service pour activer les modifications :
+ # newaliases
+ # service postfix reload
+== Test ==
+ # mail -s "Courriel de test" root < /dev/null
+Le courriel doit arriver à l'adresse de redirection renseignée pour "root" dans "/etc/aliases".
+Pour débugger :
+ # cat /var/log/maillog

« Postfix » : différence entre les versions

Version actuelle datée du 19 octobre 2022 à 11:37

Ubuntu / Debian

Installation

Configuration

Exemple avec "aspmx.l.google.com"

Exemple avec Gmail

Test

Alpine Linux

Installation

Configuration

Exemple avec Gmail

Test

Alma Linux / Rocky Linux

Installation

Configuration

Exemple avec GMail

Test

Menu de navigation

Rechercher

« Postfix » : différence entre les versions