Différences

Ci-dessous, les différences entre deux révisions de la page.

--- tech:draft-monter-son-serveur-mail-sous-debian [2025/05/04 19:15] – Jean-Baptiste
+++ tech:draft-monter-son-serveur-mail-sous-debian [2025/08/26 20:52] (Version actuelle) – Jean-Baptiste
@@ Ligne 4: / Ligne 4: @@
 Voir [[https://doc.fedora-fr.org/wiki/G%C3%A9rer_ses_courriels_en_ligne_de_commande|Gérer ses courriels en ligne de commande]]
+Tester la conf : https://www.mail-tester.com/
+Voir : https://www.linuxbabe.com/mail-server/setting-up-dkim-and-spf
 == Configuration du serveur SMTP Postfix
 serv1
-<code ini /etc/postfix/main.cf>
+''/etc/postfix/main.cf''
+<code ini>
 # See /usr/share/postfix/main.cf.dist for a commented, more complete version
@@ Ligne 96: / Ligne 103: @@
 Koala
-<code ini /etc/postfix/main.cf>
+''/etc/postfix/main.cf''
+<code ini>
 # See /usr/share/postfix/main.cf.dist for a commented, more complete version
@@ Ligne 154: / Ligne 162: @@
 </code>
-<code - /etc/mailname>
+''/etc/mailname''
+<code ->
 acme.fr
 </code>
-<code - /etc/aliases>
+''/etc/aliases''
+<code ->
 # See man 5 aliases for format
 dev-null:       /dev/null
@@ Ligne 174: / Ligne 184: @@
 Puis
-<code - /etc/postfix/virtual>
+''/etc/postfix/virtual''
+<code ->
 emailadresse   comptelocal
 </code>
@@ Ligne 201: / Ligne 212: @@
-<code ini /etc/skel/.procmailrc>
+''/etc/skel/.procmailrc''
+<code ini>
 VERBOSE=Yes
 SHELL=/bin/bash
@@ Ligne 211: / Ligne 223: @@
 LOGNAME=$USERNAME
 </code>
 == Configuration Dovecot
-<code ini /etc/dovecot/dovecot.conf>
+''/etc/dovecot/dovecot.conf''
+<code ini>
 mail_location = maildir:~/Maildir
 </code>
-<code ini /etc/dovecot/conf.d/10-auth.conf>
+''/etc/dovecot/conf.d/10-auth.conf''
+<code ini>
 disable_plaintext_auth = yes
 </code>
-<code c /etc/dovecot/conf.d/15-mailboxes.conf>
+''/etc/dovecot/conf.d/15-mailboxes.conf''
+<code c>
   mailbox Drafts {
     auto = subscribe          # <-- ADD THIS
@@ Ligne 239: / Ligne 255: @@
 https://www.linode.com/docs/security/security-patches/disabling-sslv3-for-poodle
-<code ini /etc/dovecot/conf.d/10-ssl.conf>
+''/etc/dovecot/conf.d/10-ssl.conf''
+<code ini>
 ssl = required
 ssl_protocols = !SSLv2 !SSLv3
@@ Ligne 250: / Ligne 268: @@
-<code ini /etc/letsencrypt/cli.ini>
+''/etc/letsencrypt/cli.ini''
+<code ini>
 # Source : https://gist.github.com/mrothNET/cb6f313e9cbe896f3e0fdec80ad2f3fa
@@ Ligne 260: / Ligne 279: @@
 renew-hook = systemctl restart dovecot.service postfix.service
 </code>
 == Dovecot Exploit
@@ Ligne 274: / Ligne 294: @@
 Pb suite à mis-à-jour Wheezy=>Stretch
-<code - /var/log/mail.log>
+''/var/log/mail.log''
+<code ->
 Jan 19 18:42:10 sever1 dovecot[394]: imap-login: Fatal: Invalid ssl_protocols setting: Unknown protocol 'SSLv2'
 </code>
@@ Ligne 280: / Ligne 302: @@
 Solution de contournement provisoir
-<code ini /etc/dovecot/conf.d/10-ssl.conf>
+''/etc/dovecot/conf.d/10-ssl.conf''
+<code ini>
 #ssl_protocols = !SSLv2 !SSLv3
 ssl_protocols = !SSLv3
@@ Ligne 288: / Ligne 311: @@
 systemctl restart dovecot
 </code>
 === Postfix authentification avec Dovecot
@@ Ligne 298: / Ligne 322: @@
 </code>
-<code ini /etc/dovecot/conf.d/10-master.conf>
+''/etc/dovecot/conf.d/10-master.conf''
+<code ini>
 # Postfix smtp-auth
 unix_listener /var/spool/postfix/private/auth {
@@ Ligne 317: / Ligne 342: @@
-<code ini /etc/postfix/main.cf>
+''/etc/postfix/main.cf''
+<code ini>
 smtpd_sasl_security_options = noanonymous
 smtpd_tls_auth_only = yes
@@ Ligne 333: / Ligne 359: @@
 smtpd_sasl_auth_enable = yes
 </code>
 == Configuration DNS
@@ Ligne 400: / Ligne 427: @@
 == Fail2ban
-<code ini /etc/fail2ban/jail.local>
+''/etc/fail2ban/jail.local''
+<code ini>
 ### SSH
@@ Ligne 468: / Ligne 496: @@
 service fail2ban status
 </code>
 == Webmail avec RoundCube
 Si vous avez toujours nom@localhost au lieu de nom@domain.com il peut être nécessaire de supprimer la base de donnée sqlite (par précaution renommer le fichier sqlite (**base.db** dans notre exemple)
-<code php defaults.inc.php>
+''defaults.inc.php''
+<code php>
 $config['mail_domain'] = '%d';
 </code>
 La base de donnée (ici sqlite)
-<code php config.inc.php>
+''config.inc.php''
+<code php>
 $config['db_dsnw'] = 'sqlite:////var/www/roundcubemail/config/base.db?mode=0646';
 </code>
@@ Ligne 485: / Ligne 518: @@
 </code>
-<code ini /etc/php5/fpm/php.ini>
+''/etc/php5/fpm/php.ini''
+<code ini>
 date.timezone = 'Europe/Paris'
 </code>
-<code - /etc/nginx/sites-available/webmail>
+''/etc/nginx/sites-available/webmail''
+<code ->
 server {
         listen 443;
@@ Ligne 568: / Ligne 603: @@
 ==== Tag thunderbird, couleurs en fonction des étiquettes sur les mails
 <code bash>
 cd /var/www/roundcubemail/plugins
@@ Ligne 575: / Ligne 611: @@
 </code>
-<code php config.inc.php>
+''config.inc.php''
+<code php>
 $config['plugins'] = array('thunderbird_labels');
 </code>
@@ Ligne 586: / Ligne 623: @@
 </code>
-<code php config/config.inc.php>
+''config/config.inc.php''
+<code php>
 $config['plugins'] = array(
     'thunderbird_labels',
@@ Ligne 596: / Ligne 635: @@
 == Note commande postconf
 postconf -d ; Affiche les valeurs par défaut à la place de la conf actuelle.