CentOS 메일 서버 설정

11 Sep 2023

linux

CentOS는 안정성과 신뢰성이 높은 리눅스 배포판으로, 메일 서버를 구축하는 데 많이 사용됩니다. 이 문서에서는 CentOS에서 메일 서버를 설정하는 방법을 알아보겠습니다.

1. 필요한 패키지 설치

먼저, 메일 서버를 설정하기 위해 몇 가지 패키지를 설치해야 합니다. 다음 명령어를 사용하여 필요한 패키지를 설치합니다.

sudo yum install postfix dovecot

2. Postfix 설정

Postfix는 메일 전송을 관리하는 Mail Transfer Agent(MTA)입니다. 우선 Postfix의 구성 파일인 main.cf를 열어서 설정해야 합니다.

sudo vi /etc/postfix/main.cf

다음과 같이 main.cf 파일을 수정합니다.

# 메일 서버의 도메인 이름 설정
myhostname = mail.example.com

# 메일 서버 외부에서 접근 가능한 IP 주소
inet_interfaces = all

# 메일 전달을 위해 사용할 도메인 이름
mydestination = $myhostname, localhost.$mydomain, localhost

# 인증된 사용자만 메일 전송 허용
smtpd_relay_restrictions = permit_auth_destination

# SMTP 인증을 위한 설정
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
smtpd_sasl_tls_security_options = noanonymous

# TLS 보안 연결 설정
smtpd_tls_cert_file = /etc/pki/tls/certs/server.crt
smtpd_tls_key_file = /etc/pki/tls/private/server.key
smtpd_use_tls = yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

위 설정은 기본적인 Postfix 구성을 포함하고 있으며, 메일 서버의 도메인 이름, IP 주소, SMTP 인증 및 TLS 보안 연결에 대한 설정을 정의합니다.

설정을 변경한 후, Postfix를 재시작하여 변경 사항을 적용합니다.

sudo systemctl restart postfix

3. Dovecot 설정

Dovecot은 POP3 및 IMAP 프로토콜을 지원하여 메일을 수신하는 역할을 합니다. Dovecot의 구성 파일인 dovecot.conf를 열어서 설정을 변경해야 합니다.

sudo vi /etc/dovecot/dovecot.conf

다음과 같이 dovecot.conf 파일을 수정합니다.

# 메일 스토리지 경로 설정
mail_location = maildir:~/Maildir

# POP3 및 IMAP 프로토콜 활성화
protocols = imap pop3

# SMTP 인증을 위한 설정
auth_mechanisms = plain login

# SSL/TLS 보안 연결 설정
ssl = required
ssl_cert = </etc/pki/tls/certs/server.crt
ssl_key = </etc/pki/tls/private/server.key

# Dovecot 인증 프로세스 설정
auth_username_format = %n
auth_verbose = yes
auth_verbose_passwords = plain

# 사용자 계정 관리를 위한 설정
userdb {
  driver = passwd-file
  args = username_format=%n /etc/dovecot/users
}

# 사용자 인증을 위한 설정
passdb {
  driver = passwd-file
  args = username_format=%n /etc/dovecot/passwd
}

위 설정은 Dovecot의 메일 스토리지 경로, 프로토콜 설정, SMTP 인증, SSL/TLS 보안 연결 등을 정의합니다.

설정을 변경한 후, Dovecot을 재시작하여 변경 사항을 적용합니다.

sudo systemctl restart dovecot

4. 방화벽 설정

마지막으로, CentOS에 내장된 방화벽인 firewalld를 사용하여 메일 서버에 접근을 제어해야 합니다. 다음 명령어를 사용하여 필요한 포트를 개방합니다.

sudo firewall-cmd --permanent --add-service=smtp
sudo firewall-cmd --permanent --add-service=pop3
sudo firewall-cmd --permanent --add-service=imap
sudo firewall-cmd --reload

위 명령어는 SMTP(포트 25), POP3(포트 110), IMAP(포트 143) 서비스에 대한 방화벽 규칙을 추가합니다.

결론

이제 CentOS에서 메일 서버를 설정하는 방법을 알게 되었습니다. 이를 통해 안정적이고 신뢰성 있는 메일 서버를 구축할 수 있습니다. 세부적인 설정 변경 및 추가 기능 구성을 위해서는 공식 문서 및 추가 정보를 참고하면 도움이 될 수 있습니다.