CentOS6/Dovecot の履歴(No.3) - src256 wiki

[ トップ ] [ 新規 | 一覧 | 検索 | 最終更新 | ヘルプ | ログイン ]

履歴一覧
差分を表示
現在との差分を表示
ソースを表示
CentOS6/Dovecot へ行く。
- 1 (2012-06-20 (水) 06:02:14)
- 2 (2012-06-20 (水) 08:03:12)
- 3 (2012-06-20 (水) 09:29:31)

Tag: CentOS6/Doveot

目次†

目次
参考情報
前提
インストール
設定
/etc/cram-md5.pwdを作成する
dovecotを再起動
クライアントから接続

参考情報†

前提†

IMAPサーバー。
安全のためIMAP over SSLを使って接続する場合の設定例。

インストール†

yumでインストール
```
# yum install dovecot
```

起動＆自動起動

# /etc/rc.d/init.d/dovecot start
#  chkconfig dovecot on

設定†

設定ファイルがDovecot2.0から細かく分かれてしまったので以前の設定は通用しない。

dovecot.confの設定†

/etc/dovecot/dovecot.confを編集する。protocolsをimapだけにする。
```
protocols = imap 
```

10-master.confの編集†

/etc/dovecot/conf.d/10-master.confを編集する。dovecot-2.0.x ハマリ道 - TenForwardの日記 (defiantの日記改め)によるとimapポートを無効にするにはport=0という気色悪い記述をしないといけない。service pop3-loginはコメントアウトする(?)
```
service imap-login {
  inet_listener imap {
    port = 0
  }
  inet_listener imaps {
    port = 993
    ssl = yes
  }
}
```

10-ssl.confの設定†

/etc/dovecot/conf.d/10-ssl.confを編集。
```
ssl = yes
```

10-auth.confの設定†

/etc/dovecot/conf.d/10-auth.confを編集。

disable_plaintext_auth = no 
auth_mechanisms = cram-md5
#!include auth-system.conf.ext
!include auth-passwdfile.conf.ext

auth-passwdfile.conf.extの設定†

/etc/dovecot/conf.d/auth-passwdfile.conf.extを編集。

passdb {
  driver = passwd-file
#  args = scheme=CRYPT username_format=%u /etc/dovecot/users
  args = /etc/dovecot/cram-md5.pwd
}

/etc/cram-md5.pwdを作成する†

空ファイルを作る。

# touch /etc/dovecot/cram-md5.pwd 
# chmod 0600 /etc/dovecot/cram-md5.pwd

パスワード生成。
```
# doveadm pw -s cram-md5 
```
生成されたパスワードとユーザ名を使ってcram-md5.pwdを編集。
```
username:passwordhash
```

dovecotを再起動†

iptablesを使っている場合は、IMAP(=143)、IMAPS(=993)の穴を開けておく。
dovecotを再起動。
```
# /etc/init.d/dovecot restart
```

クライアントから接続†

Beckyから接続する場合、認証方式cram-md5(IMAPSにチェック)、詳細タブで証明書を検証しないにチェックして接続可能になる。
証明書を自力で作れば警告はなくなる。