Courier-IMAP設定メモ

Apr 2004

IMAP導入の目的はWebメール対応への前段階と考えています。
fetchmailで複数のメールサーバ(POP3)からメールを取得してprocmailでmail形式で保存する設定を記録しておきました。

関連 postfixメモ APOP設定メモ SMTP Auth設定メモ Courier-imap設定メモ
DebianにSquirrelmailの設定メモ

1 fetchmailの設定

fetchmail は複数のPOPサーバのメールを検知してくれます。まずfetchmailをインストールします。

# apt-get install fetchmail

サーバ内のユーザのホームディレクトリに.fetchmailrcを作成します。
これは Debianだと/usr/share/doc/fetchmail/example/の下に例があるので
コピーしてきて下のように書き変えます。
例 /home/hogehoge/.fetchmailrc

# /etc/fetchmailrc for system-wide daemon mode
# This file must be chmod 0600, owner fetchmail

# Daemon configuration
# These two are set in /etc/default/fetchmail
set daemon 300 #<-------メールの取得間隔(秒)
#set syslog # log through syslog facility

set no bouncemail #<---メールを送信者に転送しない

##########################################################################
# Hosts to pool
##########################################################################

# Defaults ===============================================================
# Set antispam to -1, since it is far safer to use that together with
# no bouncemail
defaults:
antispam -1
batchlimit 100

#poll [サーバ名] with protocol pop3 user [ユーザ名]
poll karappi.minidns.net with protocol pop3 user hogehoge

.fetchmailrcこのままだと他ユーザから見られてしまいます。パスワードがそのまま記述されているのでパーミッションを変更して他人が見ることができないようにします。オーナーとグループも必ずそのユーザのものにします。

$ chmod 600 .fetchmailrc

ユーザのアカウントでfetchmailを起動します。

$ fetchmail &

ところでサーバを再起動したとき自動でfetchmailも起動するには
.fetchmailrcを/etc/下にfetchmailrc(.を取って隠しファイルでなくする)という名前で置きます。もちろんパーミッションはchmod 600 fetchmailrc のままです。
でそれから/etc/init.d/内にすでにfetcmailの起動スクリプトがあり、これが既に登録
されていますが、登録を一旦削除してから再登録します。

# cp /home/hogehoge/.fetchmailrc /etc/fetchmailrc
# chmod 600 fetchmailrc (念のため)
# cd /etc/init.d
# update-rc.d -f fetchmail remove (自動起動登録の削除)
# update-rc.d fetchmail defaults (自動起動スクリプト登録)

2 procmailの設定

procmailは特定のユーザのMaildirディレクトリ内にメールを配信します。
メールの振り分けもできます。
まずインストールします。

# apt-get install procmail

/etc/postfix/main.cf内に赤い行の部分があることを確認します。無ければ追加します。

# see /usr/share/postfix/main.cf.dist for a commented, fuller
# version of this file.

# Do not change these directory settings - they are critical to Postfix
# operation.
command_directory = /usr/sbin
daemon_directory = /usr/lib/postfix
program_directory = /usr/lib/postfix

smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
setgid_group = postdrop
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no
myhostname = karappi.minidns.net
mydomain = karappi.minidns.net
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = $mydomain
mydestination = $myhostname, localhost.$mydomain, $mydomain, localhost
relayhost =
mynetworks = 127.0.0.0/8, 192.168.0.0/24
mailbox_command = procmail -a "$EXTENSION"
#home_mailbox=Maildir/ Maildirは使わない。複数のメールサーバに対応しないから
mailbox_size_limit = 0
recipient_delimiter = +
allow_mail_to_commands=alias,forward,include
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous,noplaintext
smtpd_recipient_restrictions=permit_mynetworks,permit_sasl_authenticated,permit_auth_destination,reject
broken_sasl_auth_clients = yes

ユーザのホームディレクトリ内に.procmailrcを作成します。
/home/hogehoge/.procmailrc

PATH=/bin:/usr/bin:/usr/local/bin <--環境変数の設定
MAILDIR=$HOME/Maildir <--メールディレクトリへのパス
DEFAULT=$MAILDIR/ <---デフォルト(下の振り分け以外のメールの格納先
LOGFILE=$MAILDIR/procmail.log <-- ログの保存場所
LOCKFILE=$HOME/.lockmail <-- ロックファイルのパス
:0 <-----メールヘッダがhogezouからのメールの振り分け
* ^X-ML-Name: hogezou
.ML.test/

:0 <-----From行がhoge@hogesearver.jpからのメールの振り分け
* ^From: hoge@hogeserver.jp
.hoge-mail/

メールの振り分けは上のように:0というラベルのようなものを書き、その次の行に条件を記述します。
オーナーとグループも必ずそのユーザのものにします。

サーバが起動したときprocmailが自動起動するには
/etc/init.d/下にスクリプトファイルを記述して登録します。
内容は1行、

procmail &

(ユーザ権限で起動するには「su ユーザ名コマンド」というのを記述します。)

ファイル名がpcrocmail.shだとするとパーミッションを起動可にして次のように登録します。

# chmod 755 procmail.sh
# update-rc.d procmail.sh defaults 99

defaultsの後に数値を最大99にて起動の順番を遅くした方がいいみたいです。

3 Courier-IMAPのインストール
imap4サーバはCourier-IMAPで行います。

# apt-get install courier-imap

起動はDebianの場合、インストール直後に自動的に起動するように設定されます。
もし再起動したい場合は下のようにします。2つのdaemonを再起動します。

# /etc/init.d/courier-imap restart
# /etc/init.d/courier-authdaemon restart

4 暗号化の設定
このままではIMAPはパスワードを平文で認証します。そこで通信の暗号化をするためにCRAM-MD5という認証の設定を行います。

まず/etc/courier/authdaemonrcファイルのauthmodulistの記述のある行を次のように変更します。

/etc/courier/authdaemonrc

#authmodulelist="authpam"
authmodulelist="authcram authpam"

また/etc/courier/imapdの中でimapdファイルがauthdaemonを参照する設定になっていることを確認しておきます。次のようになっていればOKです。

/etc/courier/imapd

AUTHMODULES="authdaemon"

同じく/etc/courier/imapdファイルのbannerを変更します。
まず下の行を見つけてコメントにします。
/etc/courier/imapd

# IMAP_CAPABILITY="IMAP4rev1 CHILDREN NAMESPACE THREAD=ORDEREDSUBJECT THREAD=REFERENCES SORT"

つぎにMD5用のbannerがコメントアウトになっていたらそれをはずします。これは2個所ありました。近辺のコメントを読むと下のはWebmin用みたいです。
/etc/courier/imapd

IMAP_CAPABILITY="IMAP4rev1 CHILDREN NAMESPACE THREAD=ORDEREDSUBJECT THREAD=REFERENCES SORT AUTH=CRAM-MD5 AUTH=CRAM-SHA1"

IMAP_CAPABILITY_ORIG="IMAP4rev1 CHILDREN NAMESPACE THREAD=ORDEREDSUBJECT THREAD=REFERENCES SORT AUTH=CRAM-MD5 AUTH=CRAM-SHA1 IDLE"

5 パスワードファイルの生成
パスワードファイルはpw2userdbコマンドで生成されます。
例(Debianの場合ユーザはhogehoge)

# pw2userdb | grep hogehoge > /etc/courier/userdb

? 2人目以降は >を >>にする。(たぶん)

/etc/courier/userdb のパーミッションを変更しておかないとあぶないです。

# chmod 700 /etc/courier/userdb

6 共有秘密鍵の作成

CRAM-MD5用の共有秘密鍵を作成します。

# userdbpw -hmac-md5 | userdb hogehoge set imap-hmac-md5pw
Password: (パスワード)
Reenter password (パスワード)

# makeuserdb

7 Maildirの作成
Maildirが存在しない場合はユーザモードになってmaildirmakeコマンドでMaildirを作成します。

$ maildirmake Maildir

8 クライアントの設定

Sylpheed(Ver 0.7XX)は新規にアカウントを設定します。あとからpop3をimapに変更できません。アカウントの設定のダイアログボックスでプロトコルを IMAP4にします。

Becky！2は受信プロトコルを IMAP4rev1にして認証方式でCRAM-MD5にチェックを入れます。

目次 top

アンケートにお答え下さい．

このページについて	とても参考になった。すこし参考になった。参考にならなかった。