1.3.3. 仮想ユーザーを使用するための Dovecot の準備

デフォルトでは、Dovecot はサービスを使用するユーザーとして、ファイルシステム上で多くのアクションを実行します。ただし、1 人のローカルユーザーを使用してこれらのアクションを実行するように Dovecot バックエンドを設定すると、複数の利点があります。

利点:

前提条件

手順

vmail ユーザーを作成します。
```
# useradd --home-dir /var/mail/ --shell /usr/sbin/nologin vmail
```
Dovecot は後でこのユーザーを使用してメールボックスを管理します。セキュリティー上の理由から、この目的で dovecot または dovenull システムユーザーを使用しないでください。
/var/mail/ 以外のパスを使用する場合は、それに SELinux コンテキスト mail_spool_t を設定します。例:
```
# semanage fcontext -a -t mail_spool_t "<path>(/.)?"*
# restorecon -Rv <path>
```
/var/mail/ への書き込み権限を vmail ユーザーにのみ付与します。
```
# chown vmail:vmail /var/mail/
# chmod 700 /var/mail/
```
/etc/dovecot/conf.d/10-mail.conf ファイルの mail_location パラメーターをコメント解除し、メールボックスの形式と場所を設定します。
```
mail_location = sdbox:/var/mail/%n/
```
この設定の場合:
- Dovecot は、single モードで高パフォーマンスの dbox メールボックス形式を使用します。このモードでは、サービスは、maildir 形式と同様に、各メールを個別のファイルに保存します。
- Dovecot はパス内の %n 変数をユーザー名に解決します。これは、各ユーザーがメールボックス用に個別のディレクトリーを持つようにするために必要です。

次のステップ