1.3.4. Dovecot 認証バックエンドとして MariaDB SQL データベースを使用する

手順

1. dovecot-mysql パッケージをインストールします。

   # dnf install dovecot-mysql

2. /etc/dovecot/conf.d/10-auth.conf ファイルで認証バックエンドを設定します。

   1. 不要な auth-*.conf.ext 認証バックエンド設定ファイルの include ステートメントをコメントアウトします。次に例を示します。

      #!include auth-system.conf.ext

   2. 次の行をコメント解除して、SQL 認証を有効にします。

      !include auth-sql.conf.ext

3. /etc/dovecot/conf.d/auth-sql.conf.ext ファイルを編集し、override_fields パラメーターを userdb セクションに次のように追加します。

   userdb {
     driver = sql
     args = /etc/dovecot/dovecot-sql.conf.ext
     override_fields = uid=vmail gid=vmail home=/var/mail/%n/
   }

   固定値のため、Dovecot はこれらの設定を SQL サーバーからクエリーしません。

4. 次の設定で /etc/dovecot/dovecot-sql.conf.ext ファイルを作成します。

   driver = mysql
   connect = host=mariadb_srv.example.com dbname=dovecotDB user=dovecot password=dovecotPW ssl_ca=/etc/pki/tls/certs/ca.crt
   default_pass_scheme = SHA512-CRYPT
   user_query = SELECT username FROM users WHERE username='%u';
   password_query = SELECT username AS user, password FROM users WHERE username='%u';
   iterate_query = SELECT username FROM users;

   データベースサーバーに対して TLS 暗号化を使用するには、ssl_ca オプションに MariaDB サーバー証明書を発行した CA の証明書のパスを設定します。証明書の検証を機能させるには、MariaDB サーバーのホスト名が TLS 証明書で使用されているホスト名と一致する必要があります。

   データベースのパスワード値に {pw-storage-scheme} 接頭辞が含まれている場合は、default_pass_scheme 設定を省略できます。

   ファイル内のクエリーは、次のように設定する必要があります。

   • user_query パラメーターの場合、クエリーは Dovecot ユーザーのユーザー名を返す必要があります。また、クエリーは 1 つの結果のみを返す必要があります。
   • password_query パラメーターの場合、クエリーはユーザー名とパスワードを返す必要があり、Dovecot は user および password 変数でこれらの値を使用する必要があります。したがって、データベースが異なる列名を使用している場合は、AS SQL コマンドを使用して、結果の列の名前を変更してください。
   • iterate_query パラメーターの場合、クエリーはすべてのユーザーのリストを返す必要があります。

5. /etc/dovecot/dovecot-sql.conf.ext ファイルにセキュアな権限を設定します。

   # chown root:root /etc/dovecot/dovecot-sql.conf.ext
   # chmod 600 /etc/dovecot/dovecot-sql.conf.ext