Qmail のSMTP AUTH 関係の設定をします。
Qmail関係は、
Qmail (netqmail) for CentOS 7. and vpopmail,tcpserver,daemontools
の構築方法よりも、以下の方（今回のほう）がいいでしょう（汗）
今回は、qmail-smtpd-auth-close3.patch のパッチ
が加わっています。
Qmail インストール
# tar xvf qmail-smtpd-auth-0.31.tar.gz
# tar xzvf netqmail-1.06.tar.gz
# cp qmail-smtpd-auth-0.31/* netqmail-1.06/
# cd netqmail-1.06/
# patch < auth.patch
patching file Makefile
patching file TARGETS
patching file qmail-smtpd.8
patching file qmail-smtpd.c
Hunk #2 succeeded at 62 with fuzz 1.
Hunk #3 succeeded at 241 with fuzz 1.
↑ SMTP Auth 関係のパッチを当てます。
# patch < ../qmail-smtpd-auth-close3.patch
↑ SMTPが、正しく終了してくれないというバグを修正したパッチです。
これがないと、SMTPのプロセスが残って、送信できないという事態になります。
# patch -p1 < ../qmail-103.patch # patch -p1 < ../qmail-date-localtime.patch # patch -p1 < ../qmail-smtpd-relay-reject # patch -p0 < ../outgoingip.patch
↑その他、パッチ類を当てます。
# make # make setup
↑インストールをします。
# cd /var/qmail/bin # cp qmail-smtpd qmail-smtpd-submission
↑587用（Submission用）にプログラムを別にします。
（別にしなくてもいいかと思いますが、トラブル時の対応のため・・・）
587用（Submission用）のサービスを設定します。
# cd /var/qmail/services/
# mkdir smtpd_sub
# cd smtpd_sub
# vi run
--------------------
#!/bin/sh
PATH=/var/qmail/bin:/usr/local/bin:/bin:/usr/bin
exec /usr/local/bin/tcpserver -v -x /home/vpopmail/etc/tcp.smtp.cdb -R -H -u 551 -g 503 0 587 recordio /var/qmail/bin/qmail-smtpd (ホスト名,FQDN) /home/vpopmail/bin/vchkpw /bin/true 2>&1
--------------------
# chmod 755 run
# mkdir supervise
# mkdir log
# cd log
# vi run
#!/bin/sh
exec /usr/local/bin/setuidgid qmails /usr/local/bin/multilog t n200 \
-'*' \
+'* * < HELO *' \
+'* * < EHLO *' \
+'* * < MAIL *' \
+'* * < RCPT *' \
+'* * < QUIT *' \
+'* * < RSET *' \
+'* * < NOOP *' \
+'* * > 1*' \
+'* * > 2*' \
+'* * > 3*' \
+'* * > 4*' \
+'* * > 5*' \
/var/log/qmail/smtpd_sub
# chmod 755 run
# mkdir supervise
# mkdir /var/log/qmail/smtpd_sub
# chown qmails.qmail /var/log/qmail/smtpd_sub/
# cd /service
# ln -s /var/qmail/services/smtpd_sub/
↑サービスを起動します。
centos7のポートを開放します
# firewall-cmd --list-all
public (active)
target: default
icmp-block-inversion: no
interfaces: eth0
sources:
services: dhcpv6-client ssh-xxxxx dns
ports:
protocols:
masquerade: no
forward-ports:
source-ports:
icmp-blocks:
rich rules:
↑現状のfirewallの状態をチェックします。
# firewall-cmd --permanent --add-service=pop3 # firewall-cmd --permanent --add-service=smtp-submission # firewall-cmd --permanent --add-service=smtp
↑587のSubmissionポートを含めて、pop3,smtpのポートも開放します。
vpopmailを再セットアップ
Qmail (netqmail) for CentOS 7. and vpopmail,tcpserver,daemontools
では、「pop before smtp」を有効にしていましたが、さすがに、要らないでしょう・・・（汗）
# tar xzvf vpopmail-5.4.33.tar.gz # cd vpopmail-5.4.33 # ./configure --enable-logging=y --enable-ip-alias-domains=y --enable-roaming-users=y --enable-clear-passwd --enable-tcpserver-file=/home/vpopmail/etc/tcp.smtp --enable-relay-cleaar-minuts=10 --prefix=/home/vpopmail/ ↑と、「pop before smtp」を有効にしていましたが、 # ./configure --enable-logging=y --enable-clear-passwd --enable-tcpserver-file=/home/vpopmail/etc/tcp.smtp --prefix=/home/vpopmail/ ↑と、「pop before smtp」を無効としました。
# vi vchkpw.c 747行目あたり hmac_md5( (unsigned char *) challenge, strlen(challenge), (unsigned char *) password, strlen(password), digest); ↓ hmac_md5( (unsigned char *) response, strlen(response), (unsigned char *) password, strlen(password), digest); 759行目あたり return(strcmp(digascii,response)); ↓ return(strcmp(digascii,challenge));
↑ SMTP Auth のために、ソースを変更します。
# make # make install
↑vpopmailをインストールします。
# chown root /home/vpopmail/bin/vchkpw # chmod 4755 /home/vpopmail/bin/vchkpw
↑「vchkpw」のパーミッションを変更します。
こうしないと、認証されません。
SMTP AUTH 外部からの接続を確認
>>> Connecting to "（メールサーバー）"<<<
220 （メールサーバー） ESMTP
EHLO [（ローカルアドレス）]
250-（メールサーバー）
250-AUTH LOGIN CRAM-MD5 PLAIN
250-AUTH=LOGIN CRAM-MD5 PLAIN
250-PIPELINING
250 8BITMIME
AUTH LOGIN
334 （エンコードデータ）
235 ok, go ahead (#2.0.0)
RSET
250 flushed
MAIL FROM:<メールアドレス>
250 ok
↑ AUTH LOGIN で認証されました。
>>> Connecting to "（メールサーバー）"<<< 220 [2019/03/XX XX:XX:XX] ESMTP EHLO [（ローカルアドレス）] 250- [2019/03/XX XX:XX:XX] 250-AUTH LOGIN CRAM-MD5 PLAIN 250-AUTH=LOGIN CRAM-MD5 PLAIN 250-PIPELINING 250 8BITMIME AUTH CRAM-MD5 334 （エンコードデータ） 235 ok, go ahead (#2.0.0) RSET 250 flushed MAIL FROM:<メールアドレス> 250 ok
↑ AUTH CRAM-MD5 でも認証されました。
