# firewall-cmd --add-port=25/tcp --permanent
# firewall-cmd --add-port=465/tcp --permanent
# firewall-cmd --add-port=993/tcp --permanent
# firewall-cmd --add-port=995/tcp --permanent
# firewall-cmd --reload

# yum -y install postfix
# yum -y install dovecot

# cp -ip /etc/postfix/main.cf /etc/postfix/main.cf.ori

# vim /etc/postfix/main.cf

+++++++++++以下、main.cfの修正部分をピックアップ+++++++++++
#メールサーバのホスト名
#myhostname = host.domain.tld
　↓
myhostname = mail.xxx.com

#メールサーバのドメイン名
#mydomain = domain.tld
　↓
mydomain = xxx.com

#メールアドレスの形式を、「username@ドメイン名」にする
#myorigin = $mydomain
　↓
myorigin = $mydomain

# 全てのホストからメールを受信可能にする
inet_interfaces = localhost
　↓
inet_interfaces = all

# xxx.comのドメイン宛のメールも受信可能にする
mydestination = $myhostname, localhost.$mydomain, localhost
　↓
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain

# 存在しないメールアドレス宛のメールの受信を拒否する
#local_recipient_maps = proxy:unix:passwd.byname $alias_maps
　↓
local_recipient_maps = proxy:unix:passwd.byname $alias_maps

# リレー中継を許可する宛先ドメインを指定
#relay_domains = $mydestination
　↓
relay_domains = $mydestination

# 転送サーバを使わないようにする
#relayhost = [an.ip.add.ress]
　↓
relayhost =
# メールの格納フォーマットをMaildir形式にする
#home_mailbox = Maildir/
　↓
home_mailbox = Maildir/
# 不要な情報を非公開
#smtpd_banner = $myhostname ESMTP $mail_name
　↓
smtpd_banner = $myhostname ESMTP

+++++++++++以下、main.cfの最終行に追加+++++++++++
# VRFYコマンドの禁止
disable_vrfy_command = yes

# MailBoxの最大サイズの指定
# Maildir形式にしたので、本来は不要だが、message_size_limitのために設定
mailbox_size_limit = 204800000

# 受信メールサイズの制限
# mailbox_size_limitより少ない値
message_size_limit = 10240000

##########スパム対策##########
# スパムメール対策：接続元の制限
smtpd_client_restrictions =
  check_client_access hash:/etc/postfix/access
#zen.spamhaus.orgは、ドコモからのアクセスをSPAMにしてしまうことがあるらしいのでとりあえず設定から排除 #  reject_rbl_client zen.spamhaus.org
  reject_rbl_client all.rbl.jp
  reject_non_fqdn_sender
  reject_unknown_sender_domain

# スパムメール対策：エンベロープアドレス(MAIL FROM)の制限
smtpd_sender_restrictions =
  reject_rhsbl_sender zen.spamhaus.org
  reject_unknown_sender_domain

##########SMTP-Auth関連##########
# SASL認証を有効化
smtpd_sasl_auth_enable = yes

# Dovecot SASL ライブラリを指定
smtpd_sasl_type = dovecot

# Dovecot SASL ライブラリの認証ソケットファイル
# /var/spool/postfix/ からの相対パスで記述
smtpd_sasl_path = private/auth

# 古いバージョンの AUTH コマンド (RFC 2554) を利用している
# SMTP クライアントからも使えるようにする
broken_sasl_auth_clients = yes

##########TLS/SSL関連########## # TLSを有効化
smtpd_use_tls = yes

# 宛先のメールサーバがTLSに対応していれば、通信を暗号化する
smtp_tls_security_level = may

# サーバ証明書と秘密鍵を指定
smtpd_tls_cert_file = /etc/letsencrypt/live/mail.xxx.com/fullchain.pem
smtpd_tls_key_file = /etc/letsencrypt/live/mail.xxx.com/privkey.pem

# TLSログレベルの設定
# 0:出力しない
# 1:TLSハンドシェイクと証明書情報
# 2:TLSネゴシエーションの全て
smtpd_tls_loglevel = 1

# 暗号に関する情報を "Received:" メッセージヘッダに含める
smtpd_tls_received_header = yes

# 接続キャッシュファイルの指定
smtpd_tls_session_cache_database = btree:/var/lib/postfix/smtpd_scache

# キャッシュの保持時間の指定
smtpd_tls_session_cache_timeout = 3600s

# 認証を通過したものはリレーを許可する（permit_sasl_authenticated）
smtpd_recipient_restrictions =
  permit_mynetworks
  permit_sasl_authenticated
  reject_unauth_destination

# cp -ip /etc/postfix/master.cf /etc/postfix/master.cf.ori

# vim /etc/postfix/master.cf

+++++++++++以下、master.cfの修正部分+++++++++++
#この上には、smtpの設定部分があるので勘違いしないこと
smtps inet n - n - - smtpd
# -o syslog_name=postfix/smtps
-o smtpd_tls_wrappermode=yes
-o smtpd_sasl_auth_enable=yes
# -o smtpd_reject_unlisted_recipient=no
# -o smtpd_client_restrictions=$mua_client_restrictions
# -o smtpd_helo_restrictions=$mua_helo_restrictions
# -o smtpd_sender_restrictions=$mua_sender_restrictions
-o smtpd_recipient_restrictions=permit_sasl_authenticated
# ↑ここは、コメントアウトを削除するだけでなく、最後の「,reject」も削除すること
# -o milter_macro_daemon_name=ORIGINATING
+++++++++++以下略+++++++++++

# postmap /etc/postfix/access

# postfix check

# systemctl start postfix
# systemctl enable postfix

# vim /etc/dovecot/dovecot.conf

############修正部分############

protocols = imap pop3 lmtp
↓
protocols = imap pop3 imap3 pop3s

# vim /etc/dovecot/conf.d/10-master.conf

############修正部分############

service imap-login {
  inet_listener imap {
    #port = 143
　    ↓
    port = 0
  }
  inet_listener imaps {
    #port = 993
    #ssl = yes
　    ↓
    port = 993
    ssl = yes
  }
}

service pop3-login {
  inet_listener pop3 {
    #port = 110
    　↓
    port = 0
  }
  inet_listener pop3s {
    #port = 995
    #ssl = yes
    　↓
    port = 995
    ssl = yes
  }
}

# vim /etc/dovecot/conf.d/10-master.conf

############修正部分############

service auth {
  # Postfix smtp-auth
  #unix_listener /var/spool/postfix/private/auth {
    # mode = 0666
  #}
　↓
  unix_listener /var/spool/postfix/private/auth {
    mode = 0660
    user = postfix
    group = postfix
  }
}

# vim /etc/dovecot/conf.d/10-auth.conf

############修正部分############

#disable_plaintext_auth = yes
　↓
disable_plaintext_auth = no

auth_mechanisms = plain
　↓
auth_mechanisms = plain login

# vim /etc/dovecot/conf.d/10-ssl.conf

############修正部分############

ssl = required
　↓
ssl = yes

#ssl_cert = </etc/pki/dovecot/certs/dovecot.pem
#ssl_key = </etc/pki/dovecot/private/dovecot.pem
　↓
ssl_cert = </etc/letsencrypt/live/mail.xxx.com/fullchain.pem
ssl_key = </etc/letsencrypt/live/mail.xxx.com/privkey.pem

# vim /etc/dovecot/conf.d/10-mail.conf

############修正部分############

#mail_location =
　↓
mail_location = maildir:~/Maildir

# vim /etc/dovecot/conf.d/10-logging.conf

############修正部分############

#log_path = syslog
　↓
log_path = /var/log/dovecot/dovecot.log

# mkdir /var/log/dovecot

# systemctl start dovecot
# systemctl enable dovecot

########認証ソケットファイルが作成されているのを確認########
# ls -F /var/spool/postfix/private/auth

########下記表示があれば大丈夫)########

/var/spool/postfix/private/auth =