E-Mail-Server unter Debian 9.7.0 einrichten

[bluestar]

Was die Benutzerverwaltung betrifft würden mir ganz "normale" Linux-Benutzerkonten reichen,
sprich pro E-Mail-User würde ich dann ein jeweils ein separates Linux-Benutzerkonto anlegen.

Kann ich das so machen?

Ja kannst du so machen.

Was muss bezogen auf diesen Punkt bei "Dovecot" konfiguriert werden?

Na z.B. musst du Dovecot sagen, dass du Systemnutzer als Mail-User verwenden willst, dann solltest das Format und Verzeichnis einstellen, wo und wie Dovecot die Mails ablegen soll... Attachments kann man abtrennen und zentral speichern.

Habe vor, insgesamt 3 Benutzern die Nutzung von IMAP/POP3 per "Dovecot" zu ermöglichen.

Brauchst du wirklich noch POP3???

In "Dovecot" muss ich dann also für diese 3 Benutzer die entsprechenden E-Mail-Postfächer anlegen/einrichten,
richtig!?

Dovecot kann die Mail-Postfächer auch beim Einliefern der ersten Mail automatisch anlegen, wenn man das wünscht..

Mit "Fetchmail" holt man E-Mails von den Internet-E-Mail-Postfächern ab und liefert die abgerufenen E-Mails
dann an "Dovecot", richtig!?

Du erklärst fetchmail, dass die abgeholten Mails via mda /usr/lib/dovecot/deliver -d xxxx bei Dovecot einzuliefern hat.

Damit beschäftige ich mich,
wenn schon mal der E-Mail-Empfang mit "Fetchmail" in Verbindung mit "Dovecot" korrekt funktioniert.

Klingt gut.

Das könnte ich ja zum Beispiel per "Mozialla Thunderbird" überprüfen,
damit kann ich dann ja den E-Mail-Abruf vom "Dovecot"-POP3-Server (bzw. IMAP-Server) testen.

Ja so würde ich das auch tun.

[TomL]

Na z.B. musst du Dovecot sagen, dass du Systemnutzer als Mail-User verwenden willst, dann solltest das Format und Verzeichnis einstellen, wo und wie Dovecot die Mails ablegen soll... Attachments kann man abtrennen und zentral speichern.

In dem Zusammenhang ging mir damals die Frage durch den Kopf, inwiefern das möglicherweise ein Sicherheitsrisiko sein kann. Was kann passieren, wenn Linux- und Dovecot-Account-Daten identisch sind, weil eben der Linux-Account verwendet wird und wenn jemand an die Mail-Accounts kommt?

Zum Beispiel bei Thunderbird kann man sich ja die Passwörter ganz einfach anzeigen lassen. Und jeder,der Zugang zum Laptop hat, vielleicht sogar beim Familiengerät erlaubt, kann sich das ansehen. Und wenn man das jetzt mal weiterspinnt, das ein die Gefahr unterschätzender und sich selbst überschätzender Admin auch noch Port 22 im Router öffnet, um z.B. über SSH und seinem Linux-Account die Hausautomatisierung von draußen zu checken, zu ändern, oder was vom Server laden... was auch immer, hat damit sein Netz doch geradezu aufgesperrt. Wenn dann noch jemand wie bei einigen Distros fast obligatorisch irgendwelche PPA's eingebunden hat, ist das nicht geradezu eine Einladung?

Aus dem Grund habe ich mich damals für virtuelle Mailbox-User entschieden, um damit die Linux-User konsequent von den Dovecot-Usern zu trennen. Wie schätzt Du das ein?

Habe vor, insgesamt 3 Benutzern die Nutzung von IMAP/POP3 per "Dovecot" zu ermöglichen.

Brauchst du wirklich noch POP3???

Für die lokalen Clients sehe ich das auch so... POP3 ist dabei wirklich das letzte, was man noch braucht. Vorteile hat das imho keine, es verschlechtert nur den (deswegen höheren) Aufwand beim Backup der Clients. Ich habe sogar auf allen unseren Systemen angeklickt, dass gar keine lokalen Kopien vorgehalten werden, mit dem Effekt, dass die nervige Synchronisation wegfällt und der ganze Thunderbird deutlich performanter nur auf dem Netzspeicher (Dovecot) läuft.

[Datax]

Hi, grüß' dich ^^.

Ich finde es nicht immer so günstig,
wenn jede Änderung im E-Mail-Client sofort mit dem E-Mail-Server synchronisiert wird.

Wenn ich ein bestimmtes E-Mail-Konto auf PC A eingerichtet habe und ich lösche dort
aus Versehen eine E-Mail, dann wird diese Änderung sofort dem Server mitgeteilt,
wo dann auch die betreffende E-Mail gelöscht wird.

Wenn das betreffende E-Mail-Konto gleichzeitig auf PC B eingerichtet ist,
dann würde auch dort (spätestens beim nächsten Start des E-Mail-Clients bei bestehende Verbindung zum E-Mail-Server) diese
E-Mail gelöscht.

Finde das wie gerade beschrieben nicht immer so prickelnd,
wenn Änderungen unmittelbar synchronisiert werden.

Aus diesem Grund finde ich "POP3" gar nicht so schlecht,
es sei denn ich habe da irgendwas völlig falsch verstanden!?
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Habe gerade noch folgendes HowTo/Anleitung gefunden,
an die ich mich ein wenig bei der Einrichtung von "Dovecot" halten werde:

http://www.linux-community.de/ausgaben/ ... ap-server/
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Gruß, Datax

[TomL]

Aus diesem Grund finde ich "POP3" gar nicht so schlecht,es sei denn ich habe da irgendwas völlig falsch verstanden!?

Ja, das scheint so.

Du musst Dich entscheiden, ob Du ein Dovecot-Mailkonto per POP3 oder IMAP betreibst. Mit POP3 wird es nicht synchronisert, sondern im Regelfall werden die heruntergeladenen Dateien anschliessend auf dem Mailserver sogar gelöscht. Im Grundegenommen macht das den Dovecot-Server regelrecht überflüssig, das gleiche lässt sich auch einfacher ohne Dovecot erreichen. Man kann das Löschen wohl auch dekativieren, aber tut man das, schafft man sich irgendwann einen geradezu unübersichtlichen und kaum zu handelnden Versionsterror des Mailvorrats, so das man kaum noch einen Überblick hat, was alt, neu, wichtig, unwichtig, doppelt, einfach, mehrfach oder sonst einen Status hat. Je mehr Zeit verstreicht und je größer das Archiv wird, umso mehr steigt die Gefahr für ein Auseinanderlaufen der beiden Speicherorte.... und das gleiche gilt für jedes weitere Client-Gerät.

Ich würde die Daten nur an einer Stelle speichern, bei mir ist das der Dovecot-Server. Wenn ich was gelöscht habe, liegt das noch 14 Tage im Papierkorb, danach isses weg. Das ist übersichtlich, weil alles, also gesendet und empfangen, an einer zentralen Stelle in meiner Ordnerstruktur liegt. Wenn ich nicht sicher bin, ob ich etwas noch brauche oder nicht, lösche ich es halt nicht. Ich will beispielsweise gar keine Synchronisation zwischen Dovecot und Clients, weil das für meinen Anspruch eine deutliche Verschlechterung an Performance und Eindeutigkeit des Datenbestandes bedeutet. Wir greifen alle, egal von wo, immer nur auf gut gesicherte Originaldaten auf dem Dovecot-Server zu. Und über die Integrität der Daten wacht ein gutes tagesaktuelles Backup-Konzept. Ich halte genau das für den größten Vorteil von Dovecot... egal, ob ich am PC sitze, auf Reisen den Laptop verwende oder Smartphone oder Tablet... ich sehe immer und überall den gleichen Datenbestand direkt vom Mailserver.

[Datax]

Wir haben etwas aneinander vorbei geredet,
aber ist nicht so schlimm ^^.

Wie setzt man es denn um,
dass zwischen Dovecot und den Clients keine Synchronisation stattfindet?

Du nutzt als Protokoll bei diesem Setup "IMAP",
wenn ich das richtig verstanden habe!?

Was muss dazu in "Dovecot" sowie ggf. im Mail-Client konfiguriert werden?

Gruß, Datax

[bluestar]

Wie setzt man es denn um,
dass zwischen Dovecot und den Clients keine Synchronisation stattfindet?

Welchen Sinn soll dein eigener Mailserver haben?