Différences
Ci-dessous, les différences entre deux révisions de la page.
Les deux révisions précédentesRévision précédenteProchaine révision | Révision précédente | ||
200-postfix-dovecot-etc:030-dovecot [le 17/06/2025 à 14:11] – [10-ssl.conf] prof | 200-postfix-dovecot-etc:030-dovecot [le 18/06/2025 à 17:11] (Version actuelle) – [10-master.cf] prof | ||
---|---|---|---|
Ligne 12: | Ligne 12: | ||
Ce qui suit est effectué avec la version 2.4.1 qui semble être celle qui sera définitive dans Debian Trixie</ | Ce qui suit est effectué avec la version 2.4.1 qui semble être celle qui sera définitive dans Debian Trixie</ | ||
- | Après avoir installé ces paquets, afin d' | ||
- | ==== 10-ssl.conf ==== | ||
- | Il faut y mettre le certificat et la clé récupérés chez let's encrypt: | ||
- | Ancienne syntaxe (v 2.3.x): | ||
- | ssl_cert = </ | ||
- | ssl_key = </ | ||
- | Nouvelle syntaxe (v 2.4.x): | ||
- | ssl_server_cert_file = / | ||
- | ssl_server_key_file = / | ||
- | ==== 10-auth.conf ==== | ||
- | Provisoirement, | ||
- | disable_plaintext_auth = no | ||
- | | ||
- | ==== 10-mail.conf ==== | ||
- | Préciser que l'on veut le format Maildir et le chemin d' | ||
- | mail_location = maildir: | ||
- | Dans un premier temps, les utilisateurs «système» trouveront leur Répertoire Maildir dans leur «home». | ||
- | ==== 10-master.cf ==== | + | Voici une configuration de base et fonctionnelle. Ce qui n'a pas changé, c'est qu'il y a toujours un répertoire ''/ |
- | Définir le mode de fonctionnement du LDA de Dovecot utilisant [[https://fr.wikipedia.org/wiki/Local_Mail_Transfer_Protocol|«lmtp»]] en harmonie avec postfix: | + | * le fichier '' |
- | < | + | * le sous-répertoire '' |
+ | Les exemples qui suivent ont été dépouillés de leurs commentaires qui restent cependant une source d' | ||
+ | ==== dovecot.conf ==== | ||
+ | < | ||
+ | <span class=" | ||
+ | dovecot_storage_version = 2.4.0</ | ||
+ | !include_try / | ||
+ | !include conf.d/ | ||
+ | !include_try local.conf | ||
+ | </ | ||
+ | Le surlignage orange indique une nouveauté dans les versions 2.4.x:\\ //The first setting in dovecot.conf **MUST now be dovecot_config_version**. This helps to avoid unexpected configuration changes in the future. | ||
+ | Another new required setting is dovecot_storage_version. This helps to avoid unexpected storage file format incompatibilities. | ||
+ | **Note that the configuration syntax has been changed, and your old configuration will not work without changes**.// \\ Nous voilà avertis. | ||
+ | |||
+ | Les trois lignes qui suivent indiquent où se trouve la suite de la configuration: | ||
+ | - Les protocoles actifs, si le répertoire pointé existe. Normalement, | ||
+ | - la succession alphabétique de tous les fichiers d' | ||
+ | - enfin, le fichier '' | ||
+ | |||
+ | Passons au répertoire '' | ||
+ | ==== 10-master.conf ==== | ||
+ | <html>< | ||
+ | service imap-login { | ||
+ | inet_listener imap { | ||
+ | } | ||
+ | inet_listener imaps { | ||
+ | } | ||
+ | } | ||
+ | service pop3-login { | ||
+ | inet_listener pop3 { | ||
+ | } | ||
+ | inet_listener pop3s { | ||
+ | } | ||
+ | } | ||
+ | service submission-login { | ||
+ | inet_listener submission { | ||
+ | } | ||
+ | inet_listener submissions { | ||
+ | } | ||
+ | } | ||
+ | <span class=" | ||
service lmtp { | service lmtp { | ||
unix_listener / | unix_listener / | ||
Ligne 38: | Ligne 61: | ||
mode = 0600 | mode = 0600 | ||
user = postfix | user = postfix | ||
- | } | + | } |
+ | } | ||
+ | </ | ||
+ | service imap { | ||
+ | } | ||
+ | service pop3 { | ||
+ | } | ||
+ | service submission { | ||
+ | } | ||
+ | <span class=" | ||
+ | service auth { | ||
+ | unix_listener auth-userdb { | ||
+ | } | ||
+ | unix_listener / | ||
+ | mode = 0660 | ||
+ | user = postfix | ||
+ | group = postfix | ||
+ | } | ||
+ | } | ||
+ | </ | ||
+ | service auth-worker { | ||
+ | } | ||
+ | service dict { | ||
+ | unix_listener dict { | ||
+ | } | ||
+ | } | ||
+ | </ | ||
+ | Le service «lmtp» (Local Mail Transfer Protocol) doit créer un «socket» pour que Postfix puisse l' | ||
+ | |||
+ | Le service «auth» va ici utiliser la base de donnée des utilisateurs locaux (pour rappel, nous créons des utilisateurs locaux, qui ne disposent cependant pas d'un shell pour des raisons de sécurité. Nous aurions pu faire plus compliqué mais aussi plus étanche.) Ce service présente également un socket UNIX dans la prison de Postfix, qui permettra à Postfix d' | ||
+ | |||
+ | ==== 10-ssl.conf ==== | ||
+ | Il faut y mettre le certificat et la clé récupérés chez let's encrypt: | ||
+ | < | ||
+ | ssl = yes | ||
+ | <span class=" | ||
+ | ssl_server_key_file = / | ||
+ | ssl_min_protocol = TLSv1.2 | ||
+ | </ | ||
+ | En orange, car il s'agit d'une nouvelle syntaxe. | ||
+ | ==== 10-auth.conf ==== | ||
+ | Provisoirement, | ||
+ | < | ||
+ | <span class=" | ||
+ | !include auth-system.conf.ext | ||
+ | </ | ||
+ | Là encore, nouvelle syntaxe. | ||
+ | ==== 10-mail.conf ==== | ||
+ | Préciser que l'on veut le format Maildir et le chemin d' | ||
+ | < | ||
+ | <span class=" | ||
+ | mail_path = ~/ | ||
+ | namespace inbox { | ||
+ | inbox = yes | ||
} | } | ||
- | </code> | + | </pre></ |
- | Il faut également ajouter à ''/ | ||
- | | ||
- | |||
- | < | ||
===== Essais préliminaires ===== | ===== Essais préliminaires ===== | ||
Il n'est pas inutile d' | Il n'est pas inutile d' |
Installation de Dovecot: Dernière modification le: 17/06/2025 à 14:11 par prof