はんかくさい日報

# postmap -F hash:tls_sni.map
# postfix reload

#!/bin/sh

/usr/local/etc/rc.d/apache2 stop
/sbin/pfctl -d
/usr/local/bin/certbot renew -m user@example.com
/sbin/pfctl -e
/usr/local/sbin/postmap -F hash:/usr/local/etc/postfix/tls_sni.map
/usr/local/sbin/postfix reload
/usr/local/sbin/dovecot reload
/usr/local/etc/rc.d/apache2 start

　　　　　《起　動》
　　　　　　　↓
　　┌─→《接続要求待ち》　←　ＬＡＮ・ＷＡＮからの接続要求
　　│　　　　↓
　　│　　《接続応答》
　　│　　　　↓
　　│　　《子プロセスをfork()》→────┐
　　│　　　　↓（親プロセス）　　　　　　│（子プロセス）
　　│　　　　│　　　　　　　　　　　　　↓
　　│　　　　│　　　　　　　　　　　《実処理》
　　│　　　　│　　　　　　　　　　　　　│
　　｜　　《子プロセス終了待ち》←──《処理終了》
　　│　　　　↓
　　└←《次の接続を待つ》

Jan  8 17:31:43 mx2 dovecot[57447]: auth: Error: auth client 0 disconnected with 2 pending requests: EOF
Jan  8 17:31:44 mx2 dovecot[57447]: auth: Error: auth client 0 disconnected with 1 pending requests: EOF
Jan  8 17:31:47 mx2 dovecot[57447]: auth: Error: auth client 0 disconnected with 2 pending requests: EOF
Jan  8 17:31:47 mx2 syslogd: last message repeated 1 times
Jan  8 17:41:42 mx2 dovecot[57447]: auth: Error: auth client 0 disconnected with 1 pending requests: EOF
Jan  8 17:41:42 mx2 dovecot[57447]: auth: Error: auth client 0 disconnected with 2 pending requests: EOF
Jan  8 17:41:42 mx2 dovecot[57447]: auth: Error: auth client 0 disconnected with 1 pending requests: EOF
Jan  8 17:41:42 mx2 syslogd: last message repeated 3 times
Jan  8 17:51:42 mx2 syslogd: last message repeated 1 times
Jan  8 17:51:44 mx2 syslogd: last message repeated 6 times

mx2-root[97]# whois basekernel.co.jp
whois: connect(): Operation timed out
mx2-root[98]# whois basekernel.co.jp
whois: connect(): Operation timed out

# makefml newdomain example.com /var/mail/example.com/~ml
( makefml newdomain バーチャルドメイン名 バーチャルドメインML 格納ディレクトリ )

23/01/06 00:43:01 makefml[1766] warn: /var/mail/example.com/~ml already exist. reuse it.

# makefml mergeml ml-name@example.com /var/mail/example.com/~ml/ml-name
# cd /var/mail/example.com/~ml/ml-name
# chown fmladmin *
# chown -R fmladmin var

《※ postfix の設定を変更》
# vi /usr/local/etc/postfix/main.cf

《下記の例のように、alias を追加》
alias_maps = hash:/etc/mail/aliases
             hash:/var/mail/example.com/~ml/etc/mail/aliases

virtual_alias_maps = hash:/usr/local/etc/postfix/virtualtbl/forwardlist
                     hash:/var/mail/example.com/~ml/etc/postfix/virtual

# vi /etc/mail/aliases
《下記を追加》
fmladmin:       root

《追加後、下記を実行》
# newaliases

# cd /var/mail/example.com/~ml/etc/postfix
# vi virtual
----- 以下、変更 -----
# example.com is one of $mydestination
# CAUTION: DO NOT REMOVE THE FOLLOWING LINE.
# example.com     example.com  　　　　　　　← コメントアウトまたは削除

### <VIRTUAL test-ml@example.com ML> ###

# 以下の５行に、@realmx.example.jp (postfix main.cf で指定の myhostname で示す実ホスト名）を追加
test-ml@example.com               test-ml=example.com@realmx.example.jp
test-ml-ctl@example.com           test-ml-ctl=example.com@realmx.example.jp
test-ml-request@example.com       test-ml-request=example.com@realmx.example.jp
test-ml-admin@example.com         test-ml-admin=example.com@realmx.example.jp
test-ml-error@example.com         test-ml-error=example.com@realmx.example.jp

### </VIRTUAL test-ml@example.com ML> ###
----- 変更はここまで -----

※　ＭＬごとの個別変更で、題名に通し番号を追加する（makefml mergeml を使用しても、環境によっては引き継がれない設定がある。弊社環境ではこれが発生した）

# cd /var/mail/example.com/~ml/text-ml
# vi config.cf

----- 以下を、変更または追加(位置的には =cut 行の前) -----
article_header_rewrite_rules += rewrite_article_subject_tag
article_subject_tag = [$ml_name:%05d]
----- 変更はここまで -----
※　この設定で[test-ml:12345] みたいなのがメールタイトルの先頭に自動追加されるようになります。

# postmap hash:virtual
# postfix reload

上記セカンダリメールサーバ固有の設定

# tar xvzf spamass-milter-0.4.0.tar.gz
# cd spamass-milter-0.4.0
# setenv CPPFLAGS '-I/usr/local/include -I/usr/include'
# setenv LDFLAGS '-L/usr/local/lib -L/usr/lib'
# ./configure --localstatedir=/var
# gmake
# gmake install

※ /etc/mail/spamassassin/local.cf の内容(変更部分のみ抜粋)：

rewrite_header Subject
report_safe 0
required_score 17.0

#!/bin/sh

# PROVIDE: spamass-milter
# REQUIRE: LOGIN
# BEFORE: mail
# KEYWORD: shutdown

#
# Add the following lines to /etc/rc.conf to enable spamass-milter:
#
#spamass_milter_enable="YES"
#
# See spamass-milter(8) for flags.
#

. /etc/rc.subr

name=spamass_milter
rcvar=spamass_milter_enable

command=/usr/local/sbin/spamass-milter
required_dirs=/usr/local/share/spamassassin

start_postcmd=start_postcmd
stop_postcmd=stop_postcmd

start_postcmd()
{
  sleep 1

  /usr/sbin/chown ${spamass_milter_socket_owner}:${spamass_milter_socket_group} ${spamass_milter_socket}
  /bin/chmod ${spamass_milter_socket_mode} ${spamass_milter_socket}
}

stop_postcmd()
{
  rm -f ${spamass_milter_socket}
}

load_rc_config $name
: ${spamass_milter_enable="NO"}
: ${spamass_milter_socket="/var/run/spamd/spamass.sock"}
: ${spamass_milter_flags="-f -p ${spamass_milter_socket} ${spamass_milter_localflags}"}
: ${spamass_milter_socket_owner="spamd"}
: ${spamass_milter_socket_group="mailuser"}
: ${spamass_milter_socket_mode="660"}

run_rc_command "$1"

spamass_milter_enable="YES"

# /usr/local/sbin/milter-manager -u milter-manager --show-config

define_milter("clamav-milter") do |milter|
  # /usr/local/lib/milter-manager/binding/lib/milter/manager/detector.rb:44
  milter.connection_spec = "unix:/var/run/clamav/clmilter.sock"
  # default
  milter.description = nil
  # /usr/local/lib/milter-manager/binding/lib/milter/manager/detector.rb:37
  milter.enabled = true
  # default
  milter.fallback_status = "accept"
　　　　　　　　　　　　　　　　　　・
　　　　　　　　　　　　　　　　　　・
　　　　　　　　　　　　　　　　　　・
define_milter("spamass-milter") do |milter|
  # /usr/local/lib/milter-manager/binding/lib/milter/manager/detector.rb:44
  milter.connection_spec = "unix:/var/run/spamd/spamass.sock"
  # default
  milter.description = nil
  # /usr/local/lib/milter-manager/binding/lib/milter/manager/detector.rb:37
  milter.enabled = true
  # default
  milter.fallback_status = "accept"

milter_protocol = 6
milter_default_action = accept
milter_mail_macros = {auth_author} {auth_type} {auth_authen}
smtpd_milters = unix:/var/run/milter-manager/milter-manager.sock
non_smtpd_milters = unix:/var/run/milter-manager/milter-manager.sock

transport_maps = hash:/usr/local/etc/postfix/virtualtbl/transport.map
header_checks = pcre:/usr/local/etc/postfix/header_checks

※ /usr/local/etc/postfix/virtualtbl/transport.map の内容：

example.jp                 smtp:[primary1.example.net]
example.net                smtp:[primary2.example.net]

※ /usr/local/etc/postfix/header_checks の内容：

/^From:\s*<>/m                  DISCARD
/^X\-Spam\-Flag:\s+YES/m        DISCARD
/^X\-Virus\-Status:\s+Yes/m     DISCARD

/^X\-Spam\-Level:/m             IGNORE
/^X\-Spam\-Checker\-Version:/m  IGNORE
/^X\-Spam\-Status:\s+No/m       IGNORE
/^X\-Virus\-Scanned:/m          IGNORE
/^X\-Virus\-Status:\s+Clean/m   IGNORE

# postmap hash:/usr/local/etc/postfix/virtualtbl/transport.map

この構成で稼働させているが・・・

fml8 インストールの準備

 perl5-5.36.0_2 (Ports カテゴリ：lang)　　　※注：FreeBSD Ports におけるパッケージ表記です。

fmladmin::2007:3000::0:0:FML Administrator:/home/staff/fmladmin:/bin/csh

mailuser:*:3000:opendkim,milter-manager,postfix,fmladmin

# passwd fmladmin
# mkdir /home/staff/fmladmin
# chown fmladmin:mailuser /home/staff/fmladmin
# cp fml-7.99.1.tar.gz /usr/local/src
# cd /usr/local/src
# tar xvzf fml-7.99.1.tar.gz
# cd fml-7.99.1
# ./configure --with-fml-owner=fmladmin --with-fml-group=mailuser
# make install

fml8 の新規セットアップ

# vi /usr/local/etc/fml/site_default_config.cf

use_article_mime_component_filter = no
use_article_filter = no

% su
# makefml newdomain example.com /var/mail/example.com/~ml　（バーチャルドメイン運用初回のみ）

〔参考　※バーチャルドメイン削除の場合〕
# makefml rmdomain exmple.com　　　　　　　　　　　　　　　（バーチャルドメイン上から ＭＬドライバ削除）

# su fmladmin
% makefml newml test-ml@example.com　　　　　　　　　　　（ML 新規作成)

〔参考　※メーリングリスト削除の場合〕
% makefml rmml test-ml@example.com        　              (ML の削除)
% exit

《※ postfix の設定を変更》
# vi /usr/local/etc/postfix/main.cf

《下記の例のように、alias を追加》
alias_maps = hash:/etc/mail/aliases
             hash:/var/mail/example.com/~ml/etc/mail/aliases

virtual_alias_maps = hash:/usr/local/etc/postfix/virtualtbl/forwardlist
                     hash:/var/mail/example.com/~ml/etc/postfix/virtual

# vi /etc/mail/aliases

《下記を追加》
fmladmin:       root

《追加後、下記を実行》
# newaliases

# cd /var/mail/example.com/~ml/etc/postfix
# vi virtual

----- 以下、変更 -----
# example.com is one of $mydestination
# CAUTION: DO NOT REMOVE THE FOLLOWING LINE.
# example.com     example.com  　　　　　　　← コメントアウトまたは削除

### <VIRTUAL test-ml@example.com ML> ###

# 以下の５行に、@realmx.example.jp (postfix main.cf で指定の myhostname で示す実ホスト名）を追加
test-ml@example.com               test-ml=example.com@realmx.example.jp
test-ml-ctl@example.com           test-ml-ctl=example.com@realmx.example.jp
test-ml-request@example.com       test-ml-request=example.com@realmx.example.jp
test-ml-admin@example.com         test-ml-admin=example.com@realmx.example.jp
test-ml-error@example.com         test-ml-error=example.com@realmx.example.jp

### </VIRTUAL test-ml@example.com ML> ###
----- 変更はここまで -----

※　ＭＬごとの個別変更で、題名に通し番号を追加する（デフォルトでは通し番号はつかない）

# cd /var/mail/example.com/~ml/text-ml
# vi config.cf

----- 以下を、変更または追加(位置的には =cut 行の前) -----
article_header_rewrite_rules += rewrite_article_subject_tag
article_subject_tag = [$ml_name:%05d]
----- 変更はここまで -----
※　この設定で[test-ml:12345] みたいなのがメールタイトルの先頭に自動追加されるようになります。


# postmap hash:virtual
# postfix reload

makefml add test-ml@example.com test@example.net

makefml bye test-ml@example.com test@example.net

Postfix と dovecot の起動

#!/bin/sh
#
# PROVIDE: postfix-dovecot
# REQUIRE: DAEMON NETWORKING openldap
# KEYWORD: shutdown

. /etc/rc.subr

name="postfix_dovecot"
rcvar="postfix_dovecot_enable"

start_cmd="mailserver_start"
stop_cmd="mailserver_stop"
restart_cmd="mailserver_reload"

# start postfix,dovecot, and E-Mail account control server
smtpserv=/usr/local/sbin/postfix
dovecot=/usr/local/sbin/dovecot

mailserver_start()
{
echo ' '
if [ -x $dovecot ]; then
/usr/local/sbin/dovecot -c /usr/local/etc/dovecot/dovecot.conf
echo ' dovecot 2.3.19.1 '
fi

if [ -x $smtpserv ]; then
/usr/local/sbin/postfix start > /dev/null 2>&1
echo ' Postfix 3.7.3 '
fi
}

mailserver_reload()
{
/usr/local/sbin/postfix reload
/usr/local/sbin/dovecot reload
echo ' reloaded postfix and dovecot config '
}

mailserver_stop()
{
/usr/local/sbin/postfix stop
/usr/local/sbin/dovecot stop
echo ' stoped Mail server '
}

load_rc_config $name
run_rc_command "$1" 

# vi /etc/rc.conf

sendmail_enable="NONE"
postfix_dovecot_enable="YES"

# cd /usr/local/etc/rc.d
# ./postfix_dovecot start

# ps -aux | grep postfix

root           32817  ... 13692  -  Ss   03:13         0:00.00 /usr/local/libexec/postfix/master -w
postfix        32818  ... 13704  -  S    03:13         0:00.01 pickup -l -t fifo -u
postfix        32819  ... 13796  -  S    03:13         0:00.01 qmgr -l -t fifo -u
postfix        32820  ... 13840  -  S    03:13         0:00.01 tlsmgr -l -t unix -u
postfix        32821  ... 13648  -  S    03:13         0:00.01 postlogd -l -n postlog -t unix-dgram -u

# ps -aux | grep dovecot

root        64526 ...   5684  -  Is   02:11         0:00.27 /usr/local/sbin/dovecot -c /usr/local/etc/dovecot/dovecot.conf
dovecot     64528 ...   5368  -  I    02:11         0:00.07 dovecot/anvil
root        64529 ...   5444  -  I    02:11         0:00.04 dovecot/log
root        64530 ...   7808  -  I    02:11         0:00.45 dovecot/config
dovecot     64995 ...   5680  -  I    02:11         0:00.08 dovecot/stats

ClamAV の起動

# vi /etc/rc.conf

clamav_clamd_enable="YES"
clamav_freshclam_enable="YES"
clamav_milter_enable="YES"
clamav_milter_socket_mode="660"
clamav_milter_socket_group="mailuser"

# cd /usr/local/etc/rc.d
# ./clamav_clamd start

# ps -aux | grep clamav

clamav         56967   0.0  7.7 1371840 1291000  -  Is   03:03          2:42.64 /usr/local/sbin/clamd

# ./clamav_freshclam start
# ps -aux | grep clamav

clamav         57001   0.0  0.2   48820   30412  -  Is   03:20          0:08.24 /usr/local/bin/freshclam --daemon -p /var/run/clamav/freshclam.pid

# ./clamav-milter start
# ps -aux | grep clamav

clamav         57009   0.0  0.2   92520   29912  -  Ss   03:22          0:03.82 /usr/local/sbin/clamav-milter -c /usr/local/etc/clamav-milter.conf

OpenDKIM の起動

# vi /etc/rc.conf

milteropendkim_enable="YES"
milteropendkim_cfgfile="/usr/local/etc/opendkim/opendkim.conf"
milteropendkim_socket="local:/var/run/milteropendkim/dkim-milter"

# cd /usr/local/etc/rc.d
# ./milter-opendkim start

# ps -aux | grep opendkim

opendkim       33260   ... 12776  -  Ss   03:31          0:01.16 /usr/local/sbin/opendkim -l -p local:/var/run/milteropendkim/dkim-milter -u opendkim:mailuser -P /var/run/milteropendkim

milter-manager の起動

# vi /etc/rc.conf

milter_manager_enable="YES"

# /usr/local/sbin/milter-manager -u milter-manager --show-config

define_milter("clamav-milter") do |milter|
  # /usr/local/lib/milter-manager/binding/lib/milter/manager/detector.rb:44
  milter.connection_spec = "unix:/var/run/clamav/clmilter.sock"
  # default
  milter.description = nil
  # /usr/local/lib/milter-manager/binding/lib/milter/manager/detector.rb:37
  milter.enabled = true
  # default
  milter.fallback_status = "accept"
		・
		・
　　　　　　 《中略》
		・
		・
define_milter("milter-opendkim") do |milter|
  # /usr/local/lib/milter-manager/binding/lib/milter/manager/detector.rb:44
  milter.connection_spec = "local:/var/run/milteropendkim/dkim-milter"
  # default
  milter.description = nil
  # /usr/local/lib/milter-manager/binding/lib/milter/manager/detector.rb:37
  milter.enabled = true
  # default
  milter.fallback_status = "accept"

# cd /usr/local/etc/rc.d
# ./milter-manager start

# ps -aux | grep milter-manager

milter-manager 31520   ...  28472  -  S    03:57          0:41.49 /usr/local/sbin/milter-manager --pid-file /var/run/milter-manager/milter-manager.pid --user-name milter-manager --group
root           31518   ...  28072  0- S    03:57          0:05.64 /usr/local/sbin/milter-manager --pid-file /var/run/milter-manager/milter-manager.pid --user-name milter-manager --group

SpamAssassion の起動

# vi /etc/rc.conf

spamd_enable="YES"

# cd /usr/local/etc/rc.d
# ./sa-spamd start

# ps -aux | grep spamd

root           49139   0.0  0.7  162040  124744  -  Ss   04:53         1:13.97 spamd (perl)
spamd          49141   0.0  0.8  162040  127988  -  I    04:53         0:03.52 spamd child (perl)
spamd          49142   0.0  0.7  162040  124816  -  I    04:53         0:00.51 spamd child (perl)

送受信のテスト

require ["fileinto","vnd.dovecot.filter"] ;

 filter "spamass.sh" "user@example.com" ;
 # rule:[SpamAssassin]
 if header :is "X-Spam-Status" "Yes" {
    fileinto "spamdrop" ;
    stop ;
 }
 # rule:[Clamav]
 if header :is "X-Virus-Status" "Yes" {
    fileinto "spamdrop" ;
    stop ;
 }

#!/bin/sh

randomid=`/usr/bin/od -An -tu4 -N4 /dev/random | /usr/bin/tr -d ' '`
tmpfname1="/tmp/_${randomid}_1"
tmpfname2="/tmp/_${randomid}_2"

while read line
do
  /bin/cat >> $tmpfname1
done

usernam=`echo -n $1 | /usr/bin/cut -d @ -f 1`
userdom=`echo -n $1 | /usr/bin/cut -d @ -f 2`

if [ -d /var/mail/${userdom}/${usernam}/spamassassin/spamd ]; then
  /usr/local/bin/spamc -u $1 < $tmpfname1 > $tmpfname2

  /bin/cat $tmpfname2
  /bin/rm $tmpfname1
  /bin/rm $tmpfname2
else
  /bin/cat $tmpfname1
  /bin/rm $tmpfname1
fi

exit 0

X-Spam-Checker-Version: SpamAssassin 4.0.0 (2022-12-14) on mx0.example.com
X-Spam-Level: 
X-Spam-Status: No, score=-2.5 required=4.0 tests=BAYES_00,KHOP_HELO_FCRDNS,
	NICE_REPLY_A,SPF_HELO_NONE,SUBJ_ALL_CAPS autolearn=ham
	autolearn_force=no version=4.0.0

DKIM-Signature: v=1; a=rsa-sha256; c=simple/simple; d=example.com; s=mx0;
	t=1672471637; bh=3mQXSVMo2kr2sHu262xQGwzCfRBaMvLhHS2T4KSLTSw=;
	h=Date:Subject:To:References:From:In-Reply-To;
	b=AjxunnUSbCBDAP3yGcB9lCa1Gjys9PYqZ0cup0a0D2QibriW1KpJPxeUKc84e+/aQ
	 Q3FkBGJ42pe0tReKbA/G40SI3+TI07q5Ktdn2M+Zz3WK1vyeQfnyZ8gZEvj2tLiin2
	 9Jc6H5qKeEvIx5AQrvIEAyukmXCuXVjGIbujHF2WZbfOmsqeI5eBvDPYK5QAcdrkM+
	 Ewgc8asLgEIxhOzpMruDEyvJJ8UYJnEPf/hqT5ULWcivOkzvgKL95EEzI42xo3QBd6
	 DgpQ8kjx9KpsNRJv7IYDrmD9aFoP5mvjzTx51f9+K1uKENXimM7d7MB1kaktiNVKtO
	 XB7v6ywP9dQCw==

Postfix のインストール

　・perl5-5.36.0 	　（Ports から カテゴリ：lang）
　・ca_root_nss-3.86	　（Ports から カテゴリ：security）
　・autoconf-2.71	　（Ports から カテゴリ：devel）
　・libltdl-2.4.7	　（Ports から カテゴリ：devel）
　・libtool-2.4.7	　（Ports から カテゴリ：devel）
　・pcre2-10.40		　（Ports から カテゴリ：devel）
　・OpenLDAP 2.6.3 以上	　（これはソースコードからの構築を強く推奨）
　・dovecot 2.3.19.1 以上 （本記事シリーズでソースコードから構築）
　・gmake-4.3_2		　（Ports から カテゴリ：devel）
　・icu-72.1,1		　（Ports から カテゴリ：devel）

postfix::2000:2000::0:0:postfix:nonexistent:/usr/sbin/nologin

postdrop:*:65001:

mailuser:*:3000:opendkim,milter-manager,postfix

# passwd postfix

# cp postfix-3.7.3.tar.gz /usr/local/src	　
# cd /usr/local/src	　
# tar xvzf postfix-3.7.3.tar.gz	　
# cd postfix-3.7.3	　
　	　
# setenv CPPFLAGS '-I/usr/local/include -I/usr/include' 	（configure が上手くライブラリを探せないため）
# setenv LDFLAGS '-L/usr/local/lib -L/usr/lib'			（configure が上手くライブラリを探せないため）
# unsetenv LD_LIBRARY_PATH' 	　（3.7.x からは、LD_LIBRARY_PATH が設定されているとコンパイルを受け付けない）

※画面上では、説明のために改行していますが、 make の部分は、改行せずに、半角スペースで区切って、一気に入力。
# make -f Makefile.init makefiles 			　（ＯＳ等を自動識別してコンパイル）
　'CCARGS=-DHAS_LDAP -DUSE_TLS -DUSE_SASL_AUTH 		　（LDAP,SSL,SASL認証をサポートする指示）
　　　　　-DDEF_SASL_SERVER=\"dovecot\" 		　（dovecot SASL を使用する指示 ※2.3.x 以降で必須）
　　　　　-DDEF_COMMAND_DIR=\"/usr/local/sbin\" 	　（postfix 各種実行プログラムの格納ディレクトリ）
　　　　　-DDEF_CONFIG_DIR=\"/usr/local/etc/postfix\" 	　（postfix 各種設定ファイル格納ディレクトリ）
　　　　　-DDEF_DAEMON_DIR=\"/usr/local/libexec/postfix\" （postfix 各種デーモンプログラムの格納ディレクトリ）
　　　　　-I/usr/local/include	　
　　　　　-I/usr/include/openssl' 			　（openssl のヘッダファイル）
　'AUXLIBS=-L/usr/lib -lssl -lcrypto 			　（SSL ライブラリのある場所）
　　　　　 -L/usr/local/lib -lldap -llber -licudata -licui18n -licuio -licutest -licutu -licuuc'
　 							　（LDAP・icu ライブラリのある場所）

# make

# make install

※下記のように設問に対応する。（設問順序は、必ずしもこの順番にはなりません）
Please specify the prefix for installed file names. This is useful
if you are building ready-to-install packages for distribution to
other machines.
install_root: [/]

Please specify a directory for scratch files while installing
Postfix. You must have write permission in this directory.
tempdir: [/usr/local/src/postfix-3.7.3] /tmp

Please specify the destination directory for installed Postfix
configuration files.
config_directory: [/usr/local/etc/postfix]

Please specify the destination directory for installed Postfix
administrative commands. This directory should be in the command
search path of adminstrative users.
command_directory: [/usr/local/sbin]

Please specify the destination directory for installed Postfix
daemon programs. This directory should not be in the command search
path of any users.
daemon_directory: [/usr/local/libexec/postfix]

Please specify the final destination directory for Postfix-writable
data files such as caches or random numbers. This directory should
not be shared with non-Postfix software.
data_directory: [/var/lib/postfix] /var/tmp/postfix

Please specify the destination directory for the Postfix HTML files.
Specify "no" if you do not want to install these files.
html_directory: [no]

Please specify the owner of the Postfix queue. Specify an account
with numerical user ID and group ID values that are not used by any
other accounts on the system.
mail_owner: [postfix]

Please specify the full destination pathname for the installed
Postfix mailq command. This is the Sendmail-compatible mail queue
listing command.
mailq_path: [/usr/bin/mailq] /usr/local/libexec/postfix/mailq

Please specify the destination directory for the Postfix on-line
manual pages. You can no longer specify "no" here.
manpage_directory: [/usr/local/man]

Please specify the full destination pathname for the installed
Postfix newaliases command. This is the Sendmail-compatible command
to build alias databases for the Postfix local delivery agent.
newaliases_path: [/usr/bin/newaliases] /usr/local/libexec/postfix/newaliases

Please specify the destination directory for Postfix queues.
queue_directory: [/var/spool/postfix]

Please specify the destination directory for the Postfix README
files. Specify "no" if you do not want to install these files.
readme_directory: [no] /usr/local/etc/postfix/docs

Please specify the full destination pathname for the installed
Postfix sendmail command. This is the Sendmail-compatible mail
posting interface.
sendmail_path: [/usr/sbin/sendmail] /usr/local/libexec/postfix/sendmail

Please specify the group for mail submission and for queue management
commands. Specify a group name with a numerical group ID that is
not shared with other accounts, not even with the Postfix mail_owner
account. You can no longer specify "no" here.
setgid_group: [postdrop]

Please specify the final destination directory for Postfix
shared-library files.
shlib_directory: [no] 

Please specify the final destination directory for non-executable
files that are shared among multiple Postfix instances, such as
postfix-files, dynamicmaps.cf, as well as the multi-instance template
files main.cf.proto and master.cf.proto.
meta_directory: [/usr/local//etc/postfix] 

# make install

# $FreeBSD: src/etc/mail/mailer.conf,v 1.3 2002/04/05 04:25:12 gshapiro Exp $
#
# Execute the "real" sendmail program, named /usr/libexec/sendmail/sendmail
#
sendmail　　　　/usr/local/libexec/postfix/sendmail
send-mail　　　 /usr/local/libexec/postfix/sendmail
mailq　　　　　 /usr/local/libexec/postfix/sendmail
newaliases　　　/usr/local/libexec/postfix/sendmail
hoststat　　　　/usr/local/libexec/postfix/sendmail
# purgestat　　 /usr/local/libexec/senamail/sendmail

Postfix の設定

※ 操作するサーバ上で Webサーバが稼動している場合は、必ず一旦停止させること。
　
# certbot certonly --standalone --agree-tos -m user@example.com -d smtp.example.com
# certbot certonly --standalone --agree-tos -m user@example.com -d smtp.example.net
　
# cd /usr/local/etc/postfix
# vi tls_sni.map

smtp.example.com /usr/local/etc/letsencrypt/live/smtp.example.com/privkey.pem /usr/local/etc/letsencrypt/live/smtp.example.com/fullchain.pem
smtp.example.net /usr/local/etc/letsencrypt/live/smtp.example.net/privkey.pem /usr/local/etc/letsencrypt/live/smtp.example.net/fullchain.pem 

# postmap -F hash:/usr/local/etc/postfix/tls_sni.map

# cd /usr/local/etc/postfix
# cp main.cf main.cf.org
# vi main.cf

compatibility_level = 3.6　　　　　　　　　　　　　　　　#挙動の設定
inet_protocols  = all　　　　　　　　　　　　　　　　　　#IPv4,IPv6 両方使用
inet_interfaces = all
unknown_address_reject_code = 550

tls_server_sni_maps = hash:/usr/local/etc/postfix/tls_sni.map　　　　　#ＴＬＳ対象ホスト名
smtpd_tls_CApath = /etc/ssl/carts　　　　　　　　　　　　　　　　　　　#接続相手先のＣＡルート証明書情報
smtpd_tls_chain_files =
　/usr/local/etc/letsencrypt/live/pmx1.admin-plus.net/privkey.pem,
　/usr/local/etc/letsencrypt/live/pmx1.admin-plus.net/fullchain.pem　　#デフォルト適用の証明書情報

smtpd_tls_received_header = yes
smtpd_tls_session_cache_database = hash:/var/tmp/postfix/smtpd_scache　#キャッシュデータベース
smtpd_tls_loglevel = 1　　　　　　　　　　　　　　　　　　　　　　　　 #ログレベルの設定（必要に応じ 1 ～ 3 ）
smtpd_tls_security_level = may　　　　　　　　　　　　　　　　　　　　 #ＴＬＳサポートレベルの設定
smtpd_sasl_auth_enable = yes　　　　　　　　　　　　　　　　　　　　　 #SASL による SMTP-AUTHサポート
smtpd_sasl_type = dovecot　　　　　　　　　　　　　　　　　　　　　　　#SASL認証機構の指定
smtpd_sasl_path = private/auth　　　　　　　　　　　　　　　　　　　　 #SASL認証ソケットの指定

smtpd_sender_restrictions = reject_unknown_sender_domain
smtpd_relay_restrictions =
　permit_mynetworks,
　permit_sasl_authenticated,
　defer_unauth_destination
smtpd_recipient_restrictions =
　permit_mynetworks,
　permit_sasl_authenticated,
　reject_unauth_destination

smtp_tls_CApath = /etc/ssl/carts　　　　　　　　　　　　　　　　　　　 #接続クライアントのＣＡルート証明書情報
smtp_tls_session_cache_database = hash:/var/tmp/postfix/smtp_scache　　#キャッシュデータベース
smtp_tls_security_level = may　　　　　　　　　　　　　　　　　　　　　#ＴＬＳサポートレベルの設定
smtp_tls_loglevel = 1　　　　　　　　　　　　　　　　　　　　　　　　　#ログレベルの設定（必要に応じ 1 ～ 3 ）

milter_protocol = 6　　　　　　　　　　　　　　　　　　　　　　　　　　#milterプロトコルパージョンを６にする
milter_default_action = accept　　　　　　　　　　　　　　　　　　　　 #milter接続失敗時のアクション
milter_mail_macros = {auth_author} {auth_type} {auth_authen}　　　　　 #milter呼び出し時のパラメータ設定
smtpd_milters = unix:/var/run/milter-manager/milter-manager.sock　　　 #SMTPD 時の milter 呼び出しアクション
non_smtpd_milters = unix:/var/run/milter-manager/milter-manager.sock　 #SMTPD 以外の milter 呼び出しアクション

virtual_mailbox_maps = ldap:/usr/local/etc/postfix/ldap-mailbox.cf　　 #バーチャルユーザ情報
virtual_transport = dovecot　　　　　　　　　　　　　　　　　　　　　　#バーチャルユーザ配送 LDA指定
dovecot_destination_recipient_limit = 1　　　　　　　　　　　　　　　　#同時配送数（複数メールの同時処理無し設定）

# cp master.cf master.cf.org
# vi master.cf

smtp　　　　inet　n　 -　 n　　-　　　-　　smtpd
smtps　　　 inet　n　 -　 n　　-　　　-　　smtpd
　　　-o smtpd_tls_wrappermode=yes
　　　-o smtpd_sasl_auth_enable=yes
　　　-o smtpd_sasl_type=dovecot
　　　-o smtpd_sasl_path=private/auth
　　　-o smtpd_sender_restrictions=reject_unknown_sender_domain
　　　-o smtpd_relay_restrictions=permit_mynetworks,permit_sasl_authenticated,reject_unauth_destination
　　　-o smtpd_recipient_restrictions=permit_mynetworks,permit_sasl_authenticated,reject_unauth_destination
　　　-o smtpd_tls_security_level=may

submission　inet　n　 -　 n　　-　　　-　　smtpd
　　　-o smtpd_tls_wrappermode=yes
　　　-o smtpd_sasl_auth_enable=yes
　　　-o smtpd_sasl_type=dovecot
　　　-o smtpd_sasl_path=private/auth
　　　-o smtpd_sender_restrictions=reject_unknown_sender_domain
　　　-o smtpd_relay_restrictions=permit_mynetworks,permit_sasl_authenticated,reject_unauth_destination
　　　-o smtpd_recipient_restrictions=permit_mynetworks,permit_sasl_authenticated,reject_unauth_destination
　　　-o smtpd_tls_security_level=may

tlsmgr　　　unix　-　 -　 n　　1000?　1　　tlsmgr
dovecot 　　unix　-　 n　 n　　-　　　-　　pipe
　flags=DRhu user=vmail argv=/usr/local/libexec/dovecot/deliver -f {$sender} -d ${recipient}

# cd /etc/mail
# vi /etc/mail/aliases

root:	me@example.com
　　　　　↓
root:	user@example.jp

# newaliases