19/10/2019 : Ce tutoriel date de 2014 et n'est aujourd'hui plus maintenu faute de temps. Si quelqu'un est intéressé pour le reprendre, faites moi signe par MP. Par contre, je continuerai de faire évoluer et de maintenir l'image Docker https://github.com/hardware/mailserver Pour ce tuto : http://mondedie.fr/d/5750 Si vous avez une question, une remarque ou une suggestion, n'hésitez pas à poster un commentaire sur ce topic.

Nice, tu m'évites de devoir le faire 😀, ça fait des semaines que je repousse ce tuto il est hyper complet et bien fait 😉. Juste la fin ou j'ai mis Roundcube, mais ton webmail semble assez sympa, je pense que je vais tester son installation. Il existe des plugins ou autre, genre calendrier & co ? Car c'était pour cela que j'avais opté pour Roundcube à l'époque.

Un système de plugin est intégré mais à ma connaissance il n'y a pas de de calendrier, à voir... Rainloop est un projet open source qui est encore assez jeune (septembre 2013 sur Github) mais pour l'instant je n'ai pas encore eu de problème, pourtant je l'utilise tous les jours au boulot (chez moi je passe directement par thunderbird), je le trouve vraiment très stable pour un webmail qui a moins d'un an. Les fonctionnalités sont juste énormes : - Chiffrement des mails avec OpenPGP (quasiment aucun webmail a cette fonctionnalité, peut-être gmail d'ici quelques mois) - Pas de base de donnée à installer - Intégration des réseaux sociaux - Intégration de dropbox - Validation en deux étapes (pour en savoir plus : http://www.google.com/landing/2step/) - Drag & drop - Installation et mise à jour ultra simple

Effectivement il a l'air très prometteur. Peut on l'intégrer à Owncloud ?

Est-ce qu'il a une fonctionnalité de mise en place automatique de libellé avec des filtres comme sur Gmail ?

Salut, Hardware franchement je suis coupé a la partit postfixadmin j'ai comme l'impression de plus avoir internet dessus ... Mais dns de chez online : Voilà comment il me donne sur le navigateur : Mon postfixadmin.conf server { listen 80; server_name postfixadmin.postlab.fr; root /var/www/postfixadmin; index index.php; charset utf-8; auth_basic "seedbox"; auth_basic_user_file "/etc/nginx/passwd/rutorrent_passwd"; location / { try_files $uri $uri/ index.php; } location ~* \.php$ { include /etc/nginx/fastcgi_params; fastcgi_pass unix:/var/run/php5-fpm.sock; fastcgi_index index.php; } } Mon index mais y a que dalle juste pour le faire tourné ... server { listen 80 default_server; listen 443 default_server ssl; server_name _; charset utf-8; index index.html index.php; client_max_body_size 10M; ssl_certificate /etc/nginx/ssl/server.crt; ssl_certificate_key /etc/nginx/ssl/server.key; access_log /var/log/nginx/rutorrent-access.log combined; error_log /var/log/nginx/rutorrent-error.log error; error_page 500 502 503 504 /50x.html; location = /50x.html { root /usr/share/nginx/html; } auth_basic "seedbox"; auth_basic_user_file "/etc/nginx/passwd/rutorrent_passwd"; location = /favicon.ico { access_log off; log_not_found off; } ## début config rutorrent ## } Franchement je suis en panne des le début ... NB: Au début ça marcher, mais j'avais une page blanche donc j'ai trifouiller un truc quoi je c'est plus et depuis plus rien coupé

@Albaret > Regarde ceci : http://apps.owncloud.com/content/show.php/RainLoop+Webmail?content=165254 @Jedediah > Nope, peut-être dans une futur version @takashi > Le virtual host nginx correspondant à PostfixAdmin est bien activé ?

Voila qui me plait Si tu es chaud Yoshi, j'ai quelque domaine à migrer. On peut tester ça par la même occasion

Oui j'étais bon en fête juste le serveur m'avais ban ... par contre j'ai toujours le premier souci j'ai une page blanche quant je vais sur postfixadmin.postlab.fr une idées j'ai tenté d'ajouté en index setup.php mais rien ...

@takashi > Tu peux me donner le résultat de ces deux commandes stp : ls -alX /var/www/postfixadmin et cat /etc/nginx/fastcgi_params

yep, d# ls -alX /var/www/postfixadmin; total 432 drwxrwxr-x 4 www-data www-data 4096 May 6 22:50 ADDITIONS -rw-rw-r-- 1 www-data www-data 0 May 6 22:52 build-stamp drwxrwxr-x 2 www-data www-data 4096 May 6 22:50 configs drwxrwxr-x 2 www-data www-data 4096 May 6 22:50 css drwxrwxr-x 6 www-data www-data 4096 May 6 22:52 debian drwxrwxr-x 3 www-data www-data 4096 May 6 22:50 DOCUMENTS drwxrwxr-x 3 www-data www-data 4096 May 6 22:50 images drwxrwxr-x 2 www-data www-data 4096 May 6 22:50 languages drwxrwxr-x 2 www-data www-data 4096 May 6 22:50 model drwxrwxr-x 4 www-data www-data 4096 May 6 22:50 scripts drwxrwxr-x 3 www-data www-data 4096 May 6 22:50 smarty drwxrwxr-x 2 www-data www-data 4096 May 6 22:50 templates drwxrwxr-x 2 www-data www-data 4096 May 6 22:50 templates_c drwxrwxr-x 2 www-data www-data 4096 May 6 22:50 tests drwxrwxr-x 4 www-data www-data 4096 May 6 22:50 users drwxrwxr-x 3 www-data www-data 4096 May 6 22:50 VIRTUAL_VACATION drwxrwxr-x 17 www-data www-data 4096 May 6 22:52 . drwxr-xr-x 3 root root 4096 Aug 18 19:15 .. -rw-rw-r-- 1 www-data www-data 12933 Nov 5 2009 calendar.js -rw-rw-r-- 1 www-data www-data 4239 Nov 16 2013 backup.php -rw-rw-r-- 1 www-data www-data 3004 Nov 10 2013 broadcast-message.php -rw-rw-r-- 1 www-data www-data 2948 Jan 14 2014 common.php -rw-rw-r-- 1 www-data www-data 23099 Aug 18 19:20 config.inc.php -rw-rw-r-- 1 www-data www-data 1445 Nov 10 2013 delete.php -rw-rw-r-- 1 www-data www-data 1673 Nov 10 2013 editactive.php -rw-rw-r-- 1 www-data www-data 7517 Jan 21 2014 edit.php -rw-rw-r-- 1 www-data www-data 14408 Nov 16 2013 fetchmail.php -rw-rw-r-- 1 www-data www-data 57574 May 6 21:46 functions.inc.php -rw-rw-r-- 1 www-data www-data 3559 Nov 10 2013 index.php -rw-rw-r-- 1 www-data www-data 847 Nov 10 2013 list-admin.php -rw-rw-r-- 1 www-data www-data 1527 Nov 10 2013 list-domain.php -rw-rw-r-- 1 www-data www-data 16974 Feb 17 14:44 list-virtual.php -rw-rw-r-- 1 www-data www-data 2522 May 2 00:52 login.php -rw-rw-r-- 1 www-data www-data 771 Nov 10 2013 main.php -rw-rw-r-- 1 www-data www-data 1829 Nov 10 2013 sendmail.php -rw-rw-r-- 1 www-data www-data 16267 Dec 28 2013 setup.php -rw-rw-r-- 1 www-data www-data 3707 Jan 14 2014 smarty.inc.php -rw-rw-r-- 1 www-data www-data 59787 Jan 21 2014 upgrade.php -rw-rw-r-- 1 www-data www-data 6006 Dec 22 2013 vacation.php -rw-rw-r-- 1 www-data www-data 1354 Nov 10 2013 variables.inc.php -rw-rw-r-- 1 www-data www-data 2444 Dec 8 2013 viewlog.php -rw-rw-r-- 1 www-data www-data 5835 Feb 19 12:49 xmlrpc.php -rw-rw-r-- 1 www-data www-data 40057 May 6 21:46 CHANGELOG.TXT -rw-rw-r-- 1 www-data www-data 15148 Nov 12 2007 GPL-LICENSE.TXT -rw-rw-r-- 1 www-data www-data 5578 Feb 19 12:52 INSTALL.TXT -rw-rw-r-- 1 www-data www-data 2189 Apr 24 2011 LICENSE.TXT fastcgi_param QUERY_STRING $query_string; fastcgi_param REQUEST_METHOD $request_method; fastcgi_param CONTENT_TYPE $content_type; fastcgi_param CONTENT_LENGTH $content_length; fastcgi_param SCRIPT_NAME $fastcgi_script_name; fastcgi_param REQUEST_URI $request_uri; fastcgi_param DOCUMENT_URI $document_uri; fastcgi_param DOCUMENT_ROOT $document_root; fastcgi_param SERVER_PROTOCOL $server_protocol; fastcgi_param HTTPS $https if_not_empty; fastcgi_param GATEWAY_INTERFACE CGI/1.1; fastcgi_param SERVER_SOFTWARE nginx/$nginx_version; fastcgi_param REMOTE_ADDR $remote_addr; fastcgi_param REMOTE_PORT $remote_port; fastcgi_param SERVER_ADDR $server_addr; fastcgi_param SERVER_PORT $server_port; fastcgi_param SERVER_NAME $server_name; # PHP only, required if PHP was built with --enable-force-cgi-redirect fastcgi_param REDIRECT_STATUS 200;

[Discussion] Installer un serveur de mail avec Postfix et Dovecot : Page 45

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[Discussion] Installer un serveur de mail avec Postfix et Dovecot

Feedthecookie

Diesel wrote:peut tu nous poster ton /etc/mysql/my.cnf s'il te plait ?

as tu php7 ou php5-mysql d'installer ? ( selon ta version de php )

Le my.cnf

#
# The MySQL database server configuration file.
#
# You can copy this to one of:
# - "/etc/mysql/my.cnf" to set global options,
# - "~/.my.cnf" to set user-specific options.
# 
# One can use all long options that the program supports.
# Run program with --help to get a list of available options and with
# --print-defaults to see which it would actually understand and use.
#
# For explanations see
# http://dev.mysql.com/doc/mysql/en/server-system-variables.html

# This will be passed to all mysql clients
# It has been reported that passwords should be enclosed with ticks/quotes
# escpecially if they contain "#" chars...
# Remember to edit /etc/mysql/debian.cnf when changing the socket location.
[client]
port		= 3306
socket		= /var/run/mysqld/mysqld.sock

# Here is entries for some specific programs
# The following values assume you have at least 32M ram

# This was formally known as [safe_mysqld]. Both versions are currently parsed.
[mysqld_safe]
socket		= /var/run/mysqld/mysqld.sock
nice		= 0

[mysqld]
#
# * Basic Settings
#
user		= mysql
pid-file	= /var/run/mysqld/mysqld.pid
socket		= /var/run/mysqld/mysqld.sock
port		= 3306
basedir		= /usr
datadir		= /var/lib/mysql
tmpdir		= /tmp
lc-messages-dir	= /usr/share/mysql
skip-external-locking
#
# Instead of skip-networking the default is now to listen only on
# localhost which is more compatible and is not less secure.
bind-address		= 127.0.0.1
#
# * Fine Tuning
#
key_buffer		= 16M
max_allowed_packet	= 16M
thread_stack		= 192K
thread_cache_size       = 8
# This replaces the startup script and checks MyISAM tables if needed
# the first time they are touched
myisam-recover         = BACKUP
#max_connections        = 100
#table_cache            = 64
#thread_concurrency     = 10
#
# * Query Cache Configuration
#
query_cache_limit	= 1M
query_cache_size        = 16M
#
# * Logging and Replication
#
# Both location gets rotated by the cronjob.
# Be aware that this log type is a performance killer.
# As of 5.1 you can enable the log at runtime!
#general_log_file        = /var/log/mysql/mysql.log
#general_log             = 1
#
# Error logging goes to syslog due to /etc/mysql/conf.d/mysqld_safe_syslog.cnf.
#
# Here you can see queries with especially long duration
#log_slow_queries	= /var/log/mysql/mysql-slow.log
#long_query_time = 2
#log-queries-not-using-indexes
#
# The following can be used as easy to replay backup logs or for replication.
# note: if you are setting up a replication slave, see README.Debian about
#       other settings you may need to change.
#server-id		= 1
#log_bin			= /var/log/mysql/mysql-bin.log
expire_logs_days	= 10
max_binlog_size         = 100M
#binlog_do_db		= include_database_name
#binlog_ignore_db	= include_database_name
#
# * InnoDB
#
# InnoDB is enabled by default with a 10MB datafile in /var/lib/mysql/.
# Read the manual for more InnoDB related options. There are many!
#
# * Security Features
#
# Read the manual, too, if you want chroot!
# chroot = /var/lib/mysql/
#
# For generating SSL certificates I recommend the OpenSSL GUI "tinyca".
#
# ssl-ca=/etc/mysql/cacert.pem
# ssl-cert=/etc/mysql/server-cert.pem
# ssl-key=/etc/mysql/server-key.pem



[mysqldump]
quick
quote-names
max_allowed_packet	= 16M

[mysql]
#no-auto-rehash	# faster start of mysql but no tab completition

[isamchk]
key_buffer		= 16M

#
# * IMPORTANT: Additional settings that can override those from this file!
#   The files must end with '.cnf', otherwise they'll be ignored.
#
!includedir /etc/mysql/conf.d/

J'utilise php5-mysql (avec apache).

smolleyes

hello

déjà merci pour le tutoriel serveur mail / rainloop etc

juste un petit soucis le protocol lmtp de dovecot ne supporte pas encore SMTPUTF8 ce qui est problématique sur un certain nombre de mail dans ma boîte et la team de dovecot recommande de plutôt utiliser lda pour ce soucis

y a t il beaucoup de modifs à effectuer pour passer de lmtp à lda sur ce tuto svp ?

merci

cdt

setsuneh

Petit question que je me posais, il y a possibilité d'ajouter un calendrier via Rainloop? Si oui comment?
Merci!

BlackIP

Salut à tous,

Quelqu'un utilise les dns de chez online? Car je n'arrive pas à entrer ma clé DKIM correctement

Merci d'avance

julienth37

BlackIP wrote:Salut à tous,

Quelqu'un utilise les dns de chez online? Car je n'arrive pas à entrer ma clé DKIM correctement

Merci d'avance

Honnêtement gère toi même ton nom de domaine !

Monter un serveur DNS c'est pas super compliqué (moins qu'un serveur mail), t'as tout à y gagner: connaissances, sécurité, et surtout en cherchant des personnes avec qui échanger des serveurs secondaires (ou des serveurs mails secondaires).

Le principe d'échanger des secondaires est très intéressant par exemple pour un serveur mail tu permet en cas de panne de leur serveur à d'autre d'utiliser ton serveur comme relais temporaire (qui renverra tout les mails en réception vers le serveur primaire quand il ne sera plus en panne).
Ça fonctionne bien sur dans les 2 sens si jamais ton serveur tombe en panne le secondaire (le primaire de quelqu'un d'autre) récupérera tes mail et les renverra à ton serveur dès fin de panne. Pour le DNS la résilience et la répartition des requêtes est aussi très intéressante.

Je propose d'ailleurs des secondaires DNS (3 serveurs) :sifflote:

BlackIP

julienth37 wrote:
BlackIP wrote:Salut à tous,

Quelqu'un utilise les dns de chez online? Car je n'arrive pas à entrer ma clé DKIM correctement

Merci d'avance
Honnêtement gère toi même ton nom de domaine !

Monter un serveur DNS c'est pas super compliqué (moins qu'un serveur mail), t'as tout à y gagner: connaissances, sécurité, et surtout en cherchant des personnes avec qui échanger des serveurs secondaires (ou des serveurs mails secondaires).

Le principe d'échanger des secondaires est très intéressant par exemple pour un serveur mail tu permet en cas de panne de leur serveur à d'autre d'utiliser ton serveur comme relais temporaire (qui renverra tout les mails en réception vers le serveur primaire quand il ne sera plus en panne).
Ça fonctionne bien sur dans les 2 sens si jamais ton serveur tombe en panne le secondaire (le primaire de quelqu'un d'autre) récupérera tes mail et les renverra à ton serveur dès fin de panne. Pour le DNS la résilience et la répartition des requêtes est aussi très intéressante.

Je propose d'ailleurs des secondaires DNS (3 serveurs) :sifflote:

Ben ouais j'ai déjà pensé à ça mais... quasiment toutes mes entré sont sur online (flemme à l'époque de monter un Bind9) je voulais savoir si je pouvais mixer?

matthias_demauroy

Salut à tous !

J'ai tenté en vain de résoudre mon problème sans venir vous voir mais je dois être sacrément mauvais apparemment...

J'suis une grosse quiche en Docker, comprenez par là que je m'y suis mis hier ^^.
Et en gros je pige pas comment "intégrer" le docker-compose.yml dans l'image hardware/mailserver.

Ce que j'ai compris c'est que ce fichier est utilisé pour paramètrer le container que l'on va démarrer pour éviter d'avoir constamment à lui passer des variables dans la commande (arrêtez moi si je me goure).

Mais je vois pas avec quelle commande je modifie l'image ou le container pour modifier mon docker-compose avant de démarrer ce fichu container...

Merci d'avance de votre aide !

arckosfr

enfaite :

Docker-compose permet à l'aide d'un fichier (docker-compose.yml) de parametrer les conteneurs, tous simplement. il n'est pas à intégrer ou autre il sert juste pour lancer docker-compose (compose va lire le fichier pour savoir comment lancer les conteneurs en gros).
ET donc pour modifier ce fichier, c'est à l'aide de nano, vi ou vim ou autre ^^ (comme un fichier texte)

matthias_demauroy

Ah bah je suis qu'a moité bête alors parce que ça j'avais pigé

Mais je pensais (à tort apparemment) qu'il devait tout de mettre être intégré dans l'image ou le containeur.

Et du coup il y a un dossier préférentiel à utiliser pour stocker les docker-compose ? Faut créer une arbo du genre "DockerCompose/{hardware/mailserver | etc} ?

arckosfr

du tout rien a faire le docker-compose peu se trouver à l'endroit de ton choix !
Pas besoin de faire quoi que ce soit

matthias_demauroy

Un grand merci j'ai réussi à passer une grande étape

Mais j'ai visiblement un soucis au niveau de la conf vhost nginx... j'avais mis mes sous domaines en A par défaut pointant direct vers mon IP.

C'est un soucis ? Vaut mieux un CNAME ?

Des pistes pour diagnostiquer ?
J'ai fait des checks DNS et les urls pointent bien sur mon serveur.

Je suis un peu brouillon dans mes explications désolé...

arckosfr

A est CNAME ce n'est qu'une question de praticité !
link nous ton vhost

matthias_demauroy

Que voici :

server {

  listen 8000;
  server_name postfix.mondomaine.fr;
  return 301 https://$host$request_uri;

}

server {

  listen 4430 ssl http2;
  server_name postfix.mondomaine.fr;

  ssl_certificate /certs/domain.tld.crt;
  ssl_certificate_key /certs/domain.tld.key;

  include /conf.d/ssl_params.conf;
  include /conf.d/headers.conf;

  location / {
    proxy_pass http://postfixadmin;
    include /conf.d/proxy-params.conf;
  }

}

et l'enregistrement DNS et du type :

postfix.mondemaine.fr.	0	A	XX.XX.XX.XX

arckosfr

Je vois pas de soucis.
Nginx est bien lancé ? si oui essaye de faire

docker logs nginx

y'a peu être une erreur dans les logs

matthias_demauroy

J'ai lancé la commande et trouvé la source de l'erreur.

Il n'arrive pas à me charger le certificat et j'ai regardé dans le dossier... bah il est vide

Reste plus qu'a piger pourquoi il génère pas les certificats, à moins que je doivent les générer moi-même ... ?

arckosfr

de base oui je crois que tu doit les faires toi même, tu peux utiliser letzencrypt pour avoir de vrai certifs

matthias_demauroy

Ouep j'avais déjà utilisé sur l'ancienne config c'est nickel !

Bon bah je croyais que docker était magique et tu créais les certifs ^^

Je les crée de ce pas et je vous tiens au jus.

Un grand merci pour toute cette aide !!!

matthias_demauroy

Bon bah j'ai le droit à un gentil mais efficace problème de chargement du certif' par nginx.

nginx: [emerg] BIO_new_file("/etc/letsencrypt/live/mondomaine.fr/fullchain.pem") failed (SSL: error:02001002:system library:fopen:No such file or directory:fopen('/etc/letsencrypt/live/mondomaine.fr/fullchain.pem', 'r') error:2006D080:BIO routines:BIO_new_file:no such file)

arckosfr

tu a monter /etc/let... blabla dans le conteneur ou pas?

matthias_demauroy

Même en copiant le cetificat dans :

 /mnt/docker/nginx/certs/fullchain.pem

, j'ai la même erreur.

nginx: [emerg] BIO_new_file("/mnt/docker/nginx/certs/fullchain.pem") failed (SSL: error:02001002:system library:fopen:No such file or directory:fopen('/mnt/docker/nginx/certs/fullchain.pem', 'r') error:2006D080:BIO routines:BIO_new_file:no such file)

Une fois le

docker-compose up -d

lancé si je fais un

cd

dans le dossier cible les fichiers sont bien présent.

« Page précédente Page suivante »