1.3. MariaDB SQL 인증을 사용하여 Dovecot 서버 설정

프로세스

1. 개인 키 파일에 대한 보안 권한을 설정합니다.

   # chown root:root /etc/pki/dovecot/private/server.example.com.key
   # chmod 600 /etc/pki/dovecot/private/server.example.com.key

   Copy to Clipboard Toggle word wrap

2. Diffie-Hellman 매개변수를 사용하여 파일을 생성합니다.

   # openssl dhparam -out /etc/dovecot/dh.pem 4096

   Copy to Clipboard Toggle word wrap

   서버의 하드웨어 및 엔트로피에 따라 4096비트로 Diffie-Hellman 매개변수를 생성하는 데 몇 분이 걸릴 수 있습니다.

3. /etc/dovecot/conf.d/10-ssl.conf 파일에서 인증서 및 개인 키 파일의 경로를 설정합니다.

   1. ssl_cert 및 ssl_key 매개변수를 업데이트하고 서버의 인증서 및 개인 키의 경로를 사용하도록 설정합니다.

      ssl_cert = </etc/pki/dovecot/certs/server.example.com.crt
      ssl_key = </etc/pki/dovecot/private/server.example.com.key

      Copy to Clipboard Toggle word wrap

   2. ssl_ca 매개변수의 주석을 제거하고 CA 인증서의 경로를 사용하도록 설정합니다.

      ssl_ca = </etc/pki/dovecot/certs/ca.crt

      Copy to Clipboard Toggle word wrap

   3. ssl_dh 매개변수의 주석을 제거하고 Diffie-Hellman 매개변수 파일의 경로를 사용하도록 설정합니다.

      ssl_dh = </etc/dovecot/dh.pem

      Copy to Clipboard Toggle word wrap
   중요

   Dovecot가 파일에서 매개변수 값을 읽도록 하려면 경로는 선행 < 문자로 시작해야 합니다.

프로세스

1. vmail 사용자를 생성합니다.

   # useradd --home-dir /var/mail/ --shell /usr/sbin/nologin vmail

   Copy to Clipboard Toggle word wrap

   Dovecot는 나중에 이 사용자를 사용하여 작업을 관리합니다. 보안상의 이유로 dovecot 또는 dovenull 시스템 사용자를 이러한 목적으로 사용하지 마십시오.

2. /var/mail/ 와 다른 경로를 사용하는 경우 mail_spool_t SELinux 컨텍스트를 설정합니다. 예를 들면 다음과 같습니다.

   # semanage fcontext -a -t mail_spool_t "<path>(/.)?"*
   # restorecon -Rv <path>

   Copy to Clipboard Toggle word wrap

3. vmail 사용자에게 /var/mail/ 에 대한 쓰기 권한을 부여합니다.

   # chown vmail:vmail /var/mail/
   # chmod 700 /var/mail/

   Copy to Clipboard Toggle word wrap

4. /etc/dovecot/conf.d/10-mail.conf 파일에서 mail_location 매개변수의 주석을 제거하고 이 매개 변수를 username 형식 및 위치로 설정합니다.

   mail_location = sdbox:/var/mail/%n/

   Copy to Clipboard Toggle word wrap

   이 설정을 사용하면 다음을 수행합니다.

   • Dovecot는 단일 모드에서 높은 수준의 dbox box 형식을 사용합니다. 이 모드에서 서비스는 maildir 형식과 유사하게 각 이메일을 별도의 파일에 저장합니다.
   • Dovecot는 사용자 이름 경로에서 %n 변수를 확인합니다. 이 작업은 각 사용자에게 해당 username에 대한 별도의 디렉터리가 있는지 확인하는 데 필요합니다.

프로세스

1. dovecot-mysql 패키지를 설치합니다.

   # dnf install dovecot-mysql

   Copy to Clipboard Toggle word wrap

2. /etc/dovecot/conf.d/10-auth.conf 파일에서 인증 백엔드를 구성합니다.

   1. 주석 처리에 는 auth-*.conf.ext 인증 백엔드 구성 파일이 필요하지 않습니다. 예를 들면 다음과 같습니다.

      #!include auth-system.conf.ext

      Copy to Clipboard Toggle word wrap

   2. 다음 행의 주석을 제거하여 SQL 인증을 활성화합니다.

      !include auth-sql.conf.ext

      Copy to Clipboard Toggle word wrap

3. /etc/dovecot/conf.d/auth-sql.conf.ext 파일을 편집하고 다음과 같이 override_fields 매개변수를 userdb 섹션에 추가합니다.

   userdb {
     driver = sql
     args = /etc/dovecot/dovecot-sql.conf.ext
     override_fields = uid=vmail gid=vmail home=/var/mail/%n/
   }

   Copy to Clipboard Toggle word wrap

   고정 값으로 인해 Dovecot는 SQL 서버에서 이러한 설정을 쿼리하지 않습니다.

4. 다음 설정으로 /etc/dovecot/dovecot-sql.conf.ext 파일을 만듭니다.

   driver = mysql**
   connect = host=mariadb_srv.example.com dbname=dovecotDB user=dovecot password=_<dovecotPW>_ ssl_ca=/etc/pki/tls/certs/ca.crt
   default_pass_scheme = SHA512-CRYPT
   user_query = SELECT username FROM users WHERE username='%u';
   password_query = SELECT username AS user, password FROM users WHERE username='%u';
   iterate_query = SELECT username FROM users;

   Copy to Clipboard Toggle word wrap

   데이터베이스 서버에 TLS 암호화를 사용하려면 ssl_ca 옵션을 MariaDB 서버 인증서를 발급한 CA 인증서 경로로 설정합니다. 작업 인증서 검증의 경우 MariaDB 서버의 호스트 이름이 TLS 인증서에 사용된 호스트 이름과 일치해야 합니다.

   데이터베이스의 암호 값에 { <pw-storage-scheme > 접두사가 포함된 경우 default_pass_scheme 설정을 생략할 수 있습니다.

   파일의 쿼리는 다음과 같이 설정해야 합니다.

   • user_query 매개변수의 경우 쿼리에서 Dovecot 사용자의 사용자 이름을 반환해야 합니다. 쿼리는 하나의 결과만 반환해야 합니다.
   • password_query 매개변수의 경우 쿼리는 사용자 이름과 암호를 반환해야 하며 Dovecot는 사용자 및 암호 변수에서 이러한 값을 사용해야 합니다. 따라서 데이터베이스가 다른 열 이름을 사용하는 경우 AS SQL 명령을 사용하여 결과의 열의 이름을 바꿉니다.
   • iterate_query 매개 변수의 경우 쿼리에서 모든 사용자 목록을 반환해야 합니다.

5. /etc/dovecot/dovecot-sql.conf.ext 파일에 대한 보안 권한을 설정합니다.

   # chown root:root /etc/dovecot/dovecot-sql.conf.ext
   # chmod 600 /etc/dovecot/dovecot-sql.conf.ext

   Copy to Clipboard Toggle word wrap

프로세스

1. 사용자에게 Cryostat 또는 POP3 서비스만 제공하려면 /etc/dovecot/dovecot.conf 파일에서 protocols 매개변수의 주석을 제거하고 필요한 프로토콜로 설정합니다. 예를 들어, POP3이 필요하지 않은 경우 다음을 설정합니다.

   protocols = imap lmtp

   Copy to Clipboard Toggle word wrap

   기본적으로 imap,pop3, lmtp 프로토콜이 활성화됩니다.

2. 로컬 방화벽에서 포트를 엽니다. 예를 들어 CryostatS, Cryostat, POP3S 및 POP3 프로토콜의 포트를 열려면 다음을 입력합니다.

   # firewall-cmd --permanent --add-service=imaps --add-service=imap --add-service=pop3s --add-service=pop3
   # firewall-cmd --reload

   Copy to Clipboard Toggle word wrap

3. dovecot 서비스를 활성화하고 시작합니다.

   # systemctl enable --now dovecot

   Copy to Clipboard Toggle word wrap

검증

1. Mozilla Thunderbird와 같은 메일 클라이언트를 사용하여 Dovecot에 연결하고 이메일을 읽습니다. 메일 클라이언트의 설정은 사용하려는 프로토콜에 따라 다릅니다.

   Expand

   표 1.3. Dovecot 서버에 연결 설정

   프로토콜	포트	연결 보안	인증 방법
   IMAP	143	STARTTLS	PLAIN[a]
   IMAPS	993	SSL/TLS	PLAIN[a]
   POP3	110	STARTTLS	PLAIN[a]
   POP3S	995	SSL/TLS	PLAIN[a]
   [a] 클라이언트는 TLS 연결을 통해 암호화된 데이터를 전송합니다. 결과적으로 인증 정보가 공개되지 않습니다.

   Show more

   기본적으로 Dovecot는 TLS가 없는 연결에 대한 일반 텍스트 인증을 허용하지 않으므로 이 테이블에는 암호화되지 않은 연결에 대한 설정이 나열되지 않습니다.

2. 기본값이 아닌 값을 사용하여 구성 설정을 표시합니다.

   # doveconf -n

   Copy to Clipboard Toggle word wrap