CentOS6/Dovecot の履歴(No.2) - src256 wiki

[ トップ ] [ 新規 | 一覧 | 検索 | 最終更新 | ヘルプ | ログイン ]

履歴一覧
差分を表示
現在との差分を表示
ソースを表示
CentOS6/Dovecot へ行く。
- 1 (2012-06-20 (水) 15:02:14)
- 2 (2012-06-20 (水) 17:03:12)
- 3 (2012-06-20 (水) 18:29:31)

&tag(CentOS6/Doveot);

目次†[edit]

目次
参考情報
前提
インストール
設定
/etc/cram-md5.pwdを作成する
dovecotを再起動
クライアントから接続

参考情報†[edit]

前提†[edit]

IMAPサーバー。
安全のためIMAP over SSLを使って接続する場合の設定例。

インストール†[edit]

yumでインストール
```
# yum install dovecot
```

起動＆自動起動

# /etc/rc.d/init.d/dovecot start
#  chkconfig dovecot on

設定†[edit]

設定ファイルがDovecot2.0から細かく分かれてしまったので以前の設定は通用しない。

dovecot.confの設定†[edit]

/etc/dovecot/dovecot.confを編集する。protocolsをimapだけにする。
```
protocols = imap 
```

10-master.confの編集†[edit]

/etc/dovecot/conf.d/10-master.confを編集する。dovecot-2.0.x ハマリ道 - TenForwardの日記 (defiantの日記改め)によるとimapポートを無効にするにはport=0という気色悪い記述をしないといけない。service pop3-loginはコメントアウトする(?)
```
service imap-login {
  inet_listener imap {
    port = 0
  }
  inet_listener imaps {
    port = 993
    ssl = yes
  }
}
```

10-ssl.confの設定†[edit]

/etc/dovecot/conf.d/10-ssl.confを編集。
```
ssl = yes
```

10-auth.confの設定†[edit]

/etc/dovecot/conf.d/10-auth.confを編集。

disable_plaintext_auth = no 
auth_mechanisms = cram-md5
#!include auth-system.conf.ext
!include auth-passwdfile.conf.ext

auth-passwdfile.conf.extの設定†[edit]

/etc/dovecot/conf.d/auth-passwdfile.conf.extを編集。

passdb {
  driver = passwd-file
#  args = scheme=CRYPT username_format=%u /etc/dovecot/users
  args = /etc/dovecot/cram-md5.pwd
}

/etc/cram-md5.pwdを作成する†[edit]

空ファイルを作る。

# touch /etc/cram-md5.pwd 
# chmod 0600 /etc/cram-md5.pwd

パスワード生成。
```
# /usr/sbin/dovecotpw
```
生成されたパスワードとユーザ名を使ってcram-md5.pwdを編集。
```
username:passwordhash
```

dovecotを再起動†[edit]

iptablesを使っている場合は、IMAP(=143)、IMAPS(=993)の穴を開けておく。
dovecotを再起動。
```
# /etc/init.d/dovecot restart
```

クライアントから接続†[edit]

Beckyから接続する場合、認証方式cram-md5(IMAPSにチェック)、詳細タブで証明書を検証しないにチェックして接続可能になる。
証明書を自力で作れば警告はなくなる。