Google Cloudにメール受信用サーバを構築する！

#インストール
apt -y install postfix sasl2-bin 

#confファイルコピー
cp /usr/share/postfix/main.cf.dist /etc/postfix/main.cf

#confを編集（※後述）
vi /etc/postfix/main.cf

#エイリアスを有効化
newaliases

#スタート
systemctl restart postfix

alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
command_directory = /usr/sbin
compatibility_level = 2
daemon_directory = /usr/lib/postfix/sbin
data_directory = /var/lib/postfix
debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin ddd $daemon_directory/$process_name $process_id & sleep 5
disable_vrfy_command = yes
home_mailbox = Maildir/
inet_interfaces = all
inet_protocols = ipv4
local_recipient_maps = unix:passwd.byname $alias_maps
mail_owner = postfix
mailq_path = /usr/bin/mailq
message_size_limit = 10240000
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
mydomain = domain.com
myhostname = mail.domain.com
mynetworks = 127.0.0.0/8,10.0.0.0/24
mynetworks_style = subnet
myorigin = $mydomain
newaliases_path = /usr/bin/newaliases
sendmail_path = /usr/sbin/postfix
setgid_group = postdrop
smtp_tls_mandatory_protocols = !SSLv2, !SSLv3
smtpd_banner = $myhostname ESMTP
smtpd_helo_required = yes
smtpd_recipient_restrictions = permit_mynetworks, permit_auth_destination, permit_sasl_authenticated, reject
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain = $myhostname
smtpd_sasl_path = private/auth
smtpd_sasl_security_options = noanonymous
smtpd_sasl_type = dovecot

#↓↓↓↓↓↓↓↓↓ SSL証明書をインストールしてから設定する ↓↓↓↓↓↓↓↓↓
smtpd_tls_cert_file = /etc/letsencrypt/live/mail.domain.com/fullchain.pem
smtpd_tls_key_file = /etc/letsencrypt/live/mail.domain.com/privkey.pem
smtpd_tls_mandatory_protocols = !SSLv2, !SSLv3
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtpd_use_tls = yes
#↑↑↑↑↑↑↑↑↑ SSL証明書をインストールしてから設定する ↑↑↑↑↑↑↑↑↑

unknown_local_recipient_reject_code = 550

#インストール
apt -y install dovecot-core dovecot-pop3d dovecot-imapd

#設定ファイルを編集（後述）
vi /etc/dovecot/dovecot.conf
vi /etc/dovecot/conf.d/10-auth.conf
vi /etc/dovecot/conf.d/10-mail.conf
vi /etc/dovecot/conf.d/10-master.conf

#スタート
systemctl restart dovecot

auth_mechanisms = plain login
disable_plaintext_auth = no
log_path = /var/log/dovecot/dovecot.log
mail_location = maildir:~/Maildir
mail_privileged_group = mail
namespace inbox {
  inbox = yes
  location = 
  mailbox Drafts {
    special_use = \Drafts
  }
  mailbox Junk {
    special_use = \Junk
  }
  mailbox Sent {
    special_use = \Sent
  }
  mailbox "Sent Messages" {
    special_use = \Sent
  }
  mailbox Trash {
    special_use = \Trash
  }
  prefix = 
}
passdb {
  driver = pam
}
protocols = " imap pop3"
service auth {
  unix_listener /var/spool/postfix/private/auth {
    group = postfix
    mode = 0666
    user = postfix
  }
}
service imap-login {
  inet_listener imap {
    port = 0
  }
  inet_listener imaps {
    port = 993
    ssl = yes
  }
}
service pop3-login {
  inet_listener pop3 {
    port = 0
  }
  inet_listener pop3s {
    port = 995
    ssl = yes
  }
}

#↓↓↓↓↓↓↓↓↓ SSL証明書をインストールしてから設定する ↓↓↓↓↓↓↓↓↓
ssl_cert = </etc/letsencrypt/live/mail.domain.com/fullchain.pem
ssl_key = # hidden, use -P to show it
#↑↑↑↑↑↑↑↑↑ SSL証明書をインストールしてから設定する ↑↑↑↑↑↑↑↑↑

userdb {
  driver = passwd
}

#証明書取得ツールをインストール
apt -y install certbot

#standalone指定で簡易Webサーバ機能を使いながら証明書を取得
certbot certonly --standalone -d 【Aレコードのドメイン名】

#成功した場合
IMPORTANT NOTES:
 - Congratulations! Your certificate and chain have been saved at:
   /etc/letsencrypt/live/mail.domain.com/fullchain.pem
   Your key file has been saved at:
   /etc/letsencrypt/live/mail.domain.com/privkey.pem
   Your certificate will expire on 2021-11-17. To obtain a new or
   tweaked version of this certificate in the future, simply run
   certbot again. To non-interactively renew *all* of your
   certificates, run "certbot renew"
 - If you like Certbot, please consider supporting our work by:

#最終行に追記
smtpd_tls_cert_file = /etc/letsencrypt/live/mail.domain.com/fullchain.pem
smtpd_tls_key_file = /etc/letsencrypt/live/mail.domain.com/privkey.pem
smtpd_tls_mandatory_protocols = !SSLv2, !SSLv3
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtpd_use_tls = yes

# 6行目 : 変更
ssl = yes

# 12,13行目 : コメント解除して証明書/鍵ファイル指定
ssl_cert = </etc/letsencrypt/live/mail.domain.com/fullchain.pem
ssl_key = </etc/letsencrypt/live/mail.domain.com/privkey.pem

# メールクライアントインストール
root@mail:~# apt -y install mailutils

# メールボックスは Maildir を参照するよう設定
root@mail:~# echo 'export MAIL=$HOME/Maildir/' >> /etc/profile.d/mail.sh

# OS ユーザー [debian] を追加
root@mail:~# adduser debian

#宛先のユーザとしてログイン
su - debian

#メールを確認する（※送ったメールが入っている筈！）
mail
"/home/debian/Maildir/": 24 messages 24 unread
>U   1 root               Tue Apr 18 10:50  13/581   test
 .
 .
 .
 U  24 NDD金子 悠里   Thu Apr 20 12:44 180/10738 OutLookから
?