Peer Heinlein. Dovecot. POP3/IMAP-Server für Unternehmen und ISPs. I.Auflage. Source Press. Open

Transkript

1 Peer Heinlein Dovecot POP3/IMAP-Server für Unternehmen und ISPs I.Auflage Open Source Press

2 Inhaltsverzeichnis Foreword by Timo Sirainen 13 Vorwort 15 1 Protokolle und Begriffe Begriffe im Überblick Was macht IMAP so komplex? 21 1 Dovecot als IMAP-Server für alle Zwecke 25 2 Installation Installation unter Debian/Ubuntu Installation unter opensuse/sles Installation unter CentOS/RHEL Der erste Start Der erste Login 32 3 POP3 und IMAP auf Protokollebene P0P Test-Session IMAP Das Design des IMAP-Protokolls Der Ablauf einer IMAP-Session IMAP praktisch 44 3

3 Inhaltsverzeichnis IMAP-Ordner abonnieren 52 4 Einführung in die Konfiguration Das Tool doveconf Wo und wie Sie Ihre lokale Konfiguration hinterlegen Logmeldungen aktivieren Festlegung des IMAP-Namensraums Der richtige Hierarchie-Trenner Die Wahl des Ordner-Prefix Einheitliche Namen für Trash, Sent Et Co 65 5 Authentifizierungen Grundlegende Einstellungen Die verschiedenen Authentifizierungsquellen /etc/passwd Et /etc/shadow passwd-file LDAP-Abfragen/Active Directory Vorab: LDAP-Analyse mit Idapsearch Die Konfiguration von Password Lookups (OpenLDAP) Die Konfiguration von Authenticated Binds (Active Directory, OpenLDAP) LDAP-Suchfilter für userdb- und passdb-abfrage einstellen SQL-Datenbanken Performance-Optimierung: Prefetching mit LDAP oder SQL Verschiedene oder gleiche UIDs? Wie Sie UID, GID und HOME nicht (!) zuweisen sollten Die Speicherung der Passwörter: Klartext oder Hash? Die Authentifizierungsmethoden PLAIN/LOGIN Die Authentifizierungsmethoden CRAM/DIGEST 93 4

4 die Inhaltsverzeichnis I CRAM-Verfahren in Dovecot einrichten PLAIN/LOGIN sicher nur über SSL/TLS Wie Passwort-Hashes gespeichert werden Login-Kennung oder Mailadresse als Login? Praxistipp: Unterschiedliche userdb- und passdb-abf ragen! Der Master-User Einige Extras Die Passdb Extra Fields Die Userdb Extra Fields Eine Liste aller User - Iterate Query Postfix: Die richtige Konfiguration als Relay vor Dovecot Auslieferung über dovecot-lda Auslieferung über Dovecot per LMTP Konfiguration Welche Empfänger gibt es? Dynamische Empfängervalidierung SMTP-Auth in Postfix einrichten Weniger ist mehr: Gehen Sie nicht über Postfix Weitergehende Hinweise zur Postfix-Konfiguration mbox, Maildir und mdbox: Speicherformate im Vergleich Die drei Formate im Überblick Maildir als -Ablageformat Der technische Aufbau von Maildir Die Dateinamen der s Keywords: Selbstdefinierte IMAP-Flags mdbox: Das neue Format für größere Setups Darum ist mdbox schneller Die Konfiguration von mdbox 150 5

5 Inhaltsverzeichnis Platz schaffen: doveadm purge Der ALT-Storage: Schneller und langsamer Datenspeicher gemeinsam zlib-komprimierung on-the-fly: Schneller und platzsparender auto: Die Migration von Storage-Formaten im laufenden Betrieb auto: Paralleler Betrieb mehrerer Speicherformate Ein solides Migrationsscript als Beispiel Partitionen, Dateisysteme und die Downtime beim Filesystemcheck /srv/mail als Datenpartition Maildaten in einem eigenen Unterverzeichnis Maildaten auf einer eigenen Datenpartition doveadm mount: Falls einmal etwas nicht da ist Die Wahl des richtigen Dateisystems Eine Performance-Messung Performancetuning am Dateisystem Die atime Der Journal-Modus bei ext3/ext Optimierte fstab-einträge Out-of-Service dank fsck 176 II Fortgeschrittene Dovecot-Installationen Der IMAP-Namespace und Shared Folder Notwendige Vorbereitungen Die Definition eines Shared Namespace Der richtige Hierarchie-Separator für einen Shared Namespace Shared Folder bei mdbox oder beim auto:-modus 188 6

6 9.5 Ordner parallel zur INBOX Public Folder Den Public Namespace durch einen Dummy-User verwalten Die Anzeige im Folder-Listing User-spezifische \5een-Flags bei Shared Foldern und im Public Namespace SSL und TLS einrichten So funktioniert SSL/TLS So generieren Sie einen selbstsignierten Schlüssel Verschiedene Keys für verschiedene IPs Verschiedene Keys für verschiedene Dienste Verschiedene Keys auf verschiedenen IPs Server Name Indication (SNI) SSL/TLS und Authentifizierung Quotas Aufbau eines Quota-Systems Die Quota-Backends Konfiguration von Quota-Roots und Quota-Backend Definition der Quota-Rules So erzeugen Sie für den User Quota-Warnings Individuelle Quota-Meldungen User-spezifische Quotas passwd-file LDAP MySQL PostgreSQL oder SQLite Mehrere Quota-Roots Mit Quotas arbeiten: doveadm quota 217

7 Inhaltsverzeichnis Quotas bei großen Systemen einführen Mittlere Systeme bis 500 User Große Systeme über 500 User Der Quota-Policy-Server für Postfix Serverseitige Mailfilterung mit Sieve Die Einrichtung von Sieve Uriaubs-Responder per Sieve-Script Konvertierung alter procmail-scripte Nachträgliches Anwenden von Sieve-Scripten auf bereits empfangene s Mailextensions Der Recipient-Delimiter erweitert Mailadressen Automatische Speicherung von s in IMAP-Folder Tägliche Maintenance im Mail-Storage mit doveadm Die allgemeine Bedienung von doveadm Die Verwaltung von IMAP-Foldern Anlegen, Umbenennen und Löschen von Foldern Konvertieren von Sonderzeichen in Foldernamen Abfragen von Status und Mail-Anzahl in einem Folder Abonnieren von Foldern Die Suche nach s Verzeichnis aller möglichen Search-Keys Datumsangaben in Suchkriterien Größenangaben in Suchkriterien Extrahieren von s als Ergebnis einer Suche Verschieben und Kopieren von s Postfächer in ein Zielverzeichnis exportieren oder damit synchronisieren 253 8

8 Inhaltsverzeichnis 14.5 Backup und Recovery Die Reparatur eines Index Querverweise zu anderen Themen Performance-Tuning bei mehr als 1000 simultanen Logins Erhöhung der maximalen Client-Anzahl Die Reduzierung der Login-Prozesse Erhöhung der File-Handies Debian/Ubuntu opensuse/sles CentOS/RHEL Push- und IDLE Nutzung des Schreib-Caches im Mailstorage Single Instance Storage für Attachments Loadbalancing Cluster Active/Passive-Cluster Partitionierte Cluster mit Dovecot-Proxy Active/Active-Cluster mit Dovecot-Director Der Dovecot-Director Director-Steuerung zur Laufzeit Active/Active-Cluster mit Echtzeit-Replikation Replikation auf Basis von doveadm über TCP/IP Replikation eines Public Namespace Absicherung über SSL Replikation auf Basis von SSH-Logins Überwachung und Pflege mit doveadm replicator Was Sie sonst noch beachten sollten Autoconfig und Autodiscover automatische Konfiguration der Mailclients Autoconfig mit Thunderbird 294 9

9 schneller [ Inhaltsverzeichnis 17.2 Autodiscover mit Outlook Die automatische Konfiguration für Mac OS, ios und Windows Liv Dynamische Konfigurationsscripte in PHP und Python Webmailer als ergänzendes Angebot Squirrelmail und Horde/IMP Roundcube Installation Konfiguration up-imapproxy - Zugriff durch Session-Caching IMAP-Server migrieren Verschiedene Wege der Mailserver-Migration Migrationen auf Dateiebene Migrationen über das P0P3/IMAP-Protokoll Migration mit imapsync Transparente Migrationen mit imapc Änderungen an Ordnernamen Klartextpasswörter ermitteln Enterprise Features und Support obox: Dovecot Objektspeicher Die Konfiguration der verschiedenen Objektspeicher Ausblick 337 III Appendix 339 A doveadm Das finnische Taschenmesser 341 B IMAP-Befehlsreferenz 347 B.1 Jederzeit nutzbare IMAP-Kommandos 348 B.2 Kommandos im Not-Authenticated-Zustand

10 Inhaltsverzeichn B.3 Kommandos im Authenticated-Zustand 350 B.4 Kommandos im Selected-Zustand 356 B.5 IMAP-Extensions 368 B. 6 Experimentelle Kommandos 370 C POP3-Befehlsreferenz 371 C. 1 Alle Kommandos im Überblick 372 C. 2 Optionale Kommandos 373 D Die Skriptsprache Sieve 375 D. 1 Die Verknüpfung von Bedingungen 376 D.2 Die verschiedenen Sieve-Bedingungen im Überblick 378 D.3 Die verschiedenen Match Types bei header und address 379 D.4 Die Sieve-Aktionen 380 Index 383