1.4. Configuration de la réplication entre deux serveurs Dovecot

Procédure

1. Créez le fichier /etc/dovecot/conf.d/10-replication.conf et effectuez-y les étapes suivantes :

   1. Activez les plug-ins notify et replication:

      mail_plugins = $mail_plugins notify replication

      Copy to Clipboard Toggle word wrap

   2. Ajouter une section service replicator:

      service replicator {
        process_min_avail = 1
      
        unix_listener replicator-doveadm {
          mode = 0600
          user = vmail
        }
      }

      Copy to Clipboard Toggle word wrap

      Avec ces paramètres, Dovecot démarre au moins un processus réplicateur lorsque le service dovecot démarre. De plus, cette section définit les paramètres du socket replicator-doveadm.

   3. Ajoutez une section service aggregator pour configurer le tuyau replication-notify-fifo et la prise replication-notify:

      service aggregator {
        fifo_listener replication-notify-fifo {
          user = vmail
        }
        unix_listener replication-notify {
          user = vmail
        }
      }

      Copy to Clipboard Toggle word wrap

   4. Ajouter une section service doveadm pour définir le port du service de réplication :

      service doveadm {
        inet_listener {
          port = 12345
        }
      }

      Copy to Clipboard Toggle word wrap

   5. Définir le mot de passe du service de réplication doveadm:

      doveadm_password = replication_password

      Copy to Clipboard Toggle word wrap

      Le mot de passe doit être le même sur les deux serveurs.

   6. Configurer le partenaire de réplication :

      plugin {
        mail_replica = tcp:server2.example.com:12345
      }

      Copy to Clipboard Toggle word wrap

   7. Facultatif : Définir le nombre maximum de processus parallèles dsync:

      replication_max_conns = 20

      Copy to Clipboard Toggle word wrap

      La valeur par défaut de replication_max_conns est 10.

2. Définir des autorisations sécurisées sur le fichier /etc/dovecot/conf.d/10-replication.conf:

   # chown root:root /etc/dovecot/conf.d/10-replication.conf
   # chmod 600 /etc/dovecot/conf.d/10-replication.conf

   Copy to Clipboard Toggle word wrap

3. Activez le booléen SELinux nis_enabled pour permettre à Dovecot d'ouvrir le port de réplication doveadm:

   setsebool -P nis_enabled on

   Copy to Clipboard Toggle word wrap

4. Configurez les règles firewalld pour autoriser uniquement le partenaire de réplication à accéder au port de réplication, par exemple :

   # firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address="192.0.2.1/32" port protocol="tcp" port="12345" accept"
   # firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv6" source address="2001:db8:2::1/128" port protocol="tcp" port="12345" accept"
   # firewall-cmd --reload

   Copy to Clipboard Toggle word wrap

   Les masques de sous-réseau /32 pour l'adresse IPv4 et /128 pour l'adresse IPv6 limitent l'accès aux adresses spécifiées.

5. Effectuez également cette procédure sur l'autre partenaire de réplication.

6. Recharger Dovecot :

   # systemctl reload dovecot

   Copy to Clipboard Toggle word wrap

Vérification

1. Effectuer une action dans une boîte aux lettres sur un serveur et vérifier ensuite si Dovecot a répliqué la modification sur l'autre serveur.

2. Affiche l'état du réplicateur :

   # doveadm replicator status
   Queued 'sync' requests        0
   Queued 'high' requests        0
   Queued 'low' requests         0
   Queued 'failed' requests      0
   Queued 'full resync' requests 30
   Waiting 'failed' requests     0
   Total number of known users   75

   Copy to Clipboard Toggle word wrap

3. Affiche l'état des réplicateurs d'un utilisateur spécifique :

   # doveadm replicator status example_user
   username        priority  fast sync  full sync  success sync  failed
   example_user    none      02:05:28   04:19:07   02:05:28      -

   Copy to Clipboard Toggle word wrap