第20章 RHEL システムロールを使用した Postfix MTA の設定

手順

1. 次の内容を含む Playbook ファイル (例: ~/playbook.yml) を作成します。

   Copy to Clipboard Toggle word wrap

   ---
   - name: Manage Postfix
     hosts: managed-node-01.example.com
     tasks:
       - name: Install postfix
         ansible.builtin.package:
           name: postfix
           state: present
   
       - name: Configure null client for only sending outgoing emails
         ansible.builtin.include_role:
           name: redhat.rhel_system_roles.postfix
         vars:
           postfix_conf:
             myhostname: server.example.com
             myorigin: "$mydomain"
             relayhost: smtp.example.com
             inet_interfaces: loopback-only
             mydestination: ""
             relay_domains: "{{ lookup('ansible.builtin.pipe', 'postconf -h default_database_type') }}:/etc/postfix/relay_domains"
           postfix_files:
             - name: relay_domains
               postmap: true
               content: |
                 example.com OK
                 example.net OK

   サンプル Playbook で指定されている設定は次のとおりです。

   myhostname: <server.example.com>

   このメールシステムのインターネットホスト名。デフォルトは完全修飾ドメイン名 (FQDN) です。

   myorigin: $mydomain

   ローカルに投稿されたメールの送信元と配信先として表示されるドメイン名。デフォルトは $myhostname です。

   relayhost: <smtp.example.com>

   非ローカルメールの次のホップの宛先。受信者アドレスの非ローカルドメインをオーバーライドします。デフォルトでは空のフィールドになります。

   inet_interfaces: loopback-only

   Postfix サーバーが受信メール接続をリッスンするネットワークインターフェイスを定義します。Postfix サーバーがネットワークからメールを受け入れるかどうか、またどのように受け入れるかを制御します。

   mydestination

   どのドメインとホスト名をローカルとみなすかを定義します。

   relay_domains: "hash:/etc/postfix/relay_domains"

   Postfix がリレーサーバー (SMTP リレー) として動作しているときに Postfix がメールを転送できるドメインを指定します。この場合、ドメインは postfix_files 変数によって生成されます。RHEL 10 では、relay_domains: "lmdb:/etc/postfix/relay_domains" を使用する必要があります。

   postfix_files

   /etc/postfix/ ディレクトリーに配置されるファイルのリストを定義します。必要に応じて、これらのファイルを Postfix 検索テーブルに変換できます。この場合、postfix_files は SMTP リレーのドメイン名を生成します。

   Playbook で使用されるロール変数と Postfix 設定パラメーターの詳細は、/usr/share/ansible/roles/rhel-system-roles.postfix/README.md ファイルと、コントロールノード上の postconf(5) man ページを参照してください。

2. Playbook の構文を検証します。

   Copy to Clipboard Toggle word wrap

   $ ansible-playbook --syntax-check ~/playbook.yml

   このコマンドは構文を検証するだけであり、有効だが不適切な設定から保護するものではないことに注意してください。

3. Playbook を実行します。

   Copy to Clipboard Toggle word wrap

   $ ansible-playbook ~/playbook.yml