メールサーバを動かしたい〜Postfix編〜

　インターネット上でメールサーバ（MTA）ソフトといえば，Sendmailが最もスタンダードな存在である。しかし，柔軟な設定が可能な反面難解さがあり，中途半端な状態で動かしては自らセキュリティホールを作ってしまう。

　ここで紹介するPostfixは，設定の容易さとセキュリティ強化，高速化を持ち備えているSendmail互換のメールサーバ（Mail Transport Agent）だ。ほかにも最近ではqmailに人気が集まっているが，PostfixはSendmailとの互換性が高いため，qmailよりも移行が楽である。後述するが，/etc/aliasesファイルなどを共有できるのもメリットの1つだろう。

　まず最初に次のサイトから最新のソースをダウンロードしよう。

・国内のリングサーバ
ftp://ftp.ring.gr.jp/pub/net/mail/postfix/

　2001年8月1日現在，オフィシャルなリリースバージョンは2000年10月に公開された「postfix-20010228-pl03.tar.gz」だ。wgetなどでダウンロードをしたら，次のように操作しよう。

　次にユーザーとグループに「postfix」を作成しておこう。セキュリティ上，root権限でデーモン起動するのを避けるためだ。下記を見ると分かるように，ここでは「12345」という数値になっている。これは，ほかの行の数値と重ならないものであれば任意で構わない。

　続いて，/etc/groupファイルを編集してpostfixグループを作成する。ただし，現在公開中のバージョンでは「postdrop」のグループ名で作成する必要がある。

　make installを実行すると，次のようにインストール先ディレクトリを問われる。ここでは，ディレクトリの基本ポリシーに沿いつつほぼ標準設定のまま次のようにしてみた。このインストール先は，後々起動時や設定時に必要になるため忘れないよう記録しておこう。

　Postfixの基本設定ファイルは，「config_directory」で指定したディレクトリ先に保存される。ここではセキュリティを確保しつつ動作するために必要な設定を挙げよう。

　メインとなるmain.cfファイルの設定は，自分の環境に沿って太字の個所が有効になっているよう確認すればよい。ここでは，DDNSのno-ip.comで取得した「yoshi.sytes.net」というドメイン名を基に設定している。

　この中でも，ピンク字の「mynetworks」の個所は，リレーを許可するマシンを指定する設定になる。ここでは，インターネット上からのリレーは許可せず自分のLAN環境からのみ受け付けるようにしている。特に理由がない限り，外部からのリレーは許可すべきではないだろう。

　今回は触れないが，イエロー字の個所はバーチャルホストでメールを受け取る際の設定になる。また，Sendmail互換の.forwardを有効にする場合には，このように「allow_mail_to_commands」で定義しておかなければならない。

　以上の設定を終えたら，デーモン起動をさせてみよう。ディレクトリは，make installした際の「daemon_directory」になる。ここでは，「/usr/postfix/bin/」だ。また，Sendmailが起動していれば「/etc/rc.d/init.d/sendmail stop」または「ps ax」で停止させておく必要がある。

　プロンプトからps axを実行してみて，次のようにプロセスが確認できればOKだ。

　動作が確認できたら，「Eメールの不正中継がされていないかチェックしたい」Tipsを参考にして外部からのリレーチェックをしよう。全項目で「OK」が表示されれば問題がないだろう。

　最後にエイリアスについても触れておこう。次のように/etc/aliasesを編集してDBファイルを更新しておけば，特定のユーザー宛に幾つものアドレスから回送させることもできる。

　上記の例では，「root」や「webmaster」，「yoshi」，「speed」アカウント宛がすべてが「ykida」のメールボックスに回送される。

　ここまでで，メールサーバを動作させることができた。しかし，この状態はインターネット上でメールを受け渡しするための環境構築ができただけであり，パソコン上のOutlookやBekey!でメールを送受信することはできない。

　このためには，POPサーバと呼ばれるソフトウェアをさらにインストールする必要がある。詳しくは，「POPサーバでメールソフトから受信〜qpopperインストール〜」Tipsを参考にしてほしい。