皇上，还记得我吗?我就是1999年那个Linux伊甸园啊-----24小时滚动更新开源资讯，全年无休！

我的个人电子邮件系统设置：notmuch、mbsync、Postfix 和 dovecot

2018-12-21 分类：开源资讯 评论(0)

我使用个人电子邮件系统已经相当长的时间了，但是一直没有记录过文档。最近我换了我的笔记本电脑（职业变更导致的变动），我在试图重新创建本地邮件系统时迷茫了。所以这篇文章是一个给自己看的文档，这样我不用费劲就能再次搭建出来。

服务器端

我运行自己的邮件服务器，并使用 Postfix 作为 SMTP 服务器，用 Dovecot 实现 IMAP。我不打算详细介绍如何配置这些设置，因为我的设置主要是通过使用 Jonas 为 Redpill 基础架构创建的脚本完成的。什么是 Redpill？（用 Jonas 自己的话说）：

<jonas> Redpill 是一个概念：一种设置 Debian hosts 去跨组织协作的方式

<jonas> 我发展了这个概念，并将其首次用于 Redpill 网中网：redpill.dk，其中涉及到了我自己的网络（jones.dk），我的主要客户的网络（homebase.dk），一个包括 Skolelinux Germany（free-owl.de）的在德国的网络，和 Vasudev 的网络（copyninja.info）

除此之外， 我还有一个 dovecot sieve 过滤，根据邮件的来源，对邮件进行高级分类，将其放到各种文件夹中。所有的规则都存在于每个有邮件地址的账户下的 ~/dovecot.sieve 文件中。

再次，我不会详细介绍如何设置这些东西，因为这不是我这个帖子的目标。

在我的笔记本电脑上

在我的笔记本电脑上，我已经按照 4 个部分设置

  1. 邮件同步：使用 mbsync 命令完成
  2. 分类：使用 notmuch 完成
  3. 阅读：使用 notmuch-emacs 完成
  4. 邮件发送：使用作为中继服务器和 SMTP 客户端运行的 Postfix 完成。

邮件同步

邮件同步是使用 mbsync 工具完成的， 我以前是 OfflineIMAP 的用户，最近切换到 mbsync，因为我觉得它比 OfflineIMAP 的配置更轻量、更简单。该命令是由 isync 包提供的。

配置文件是 ~/.mbsyncrc。下面是我的例子与一些个人设置。

  1. IMAPAccount copyninja
  2. Host imap.copyninja.info
  3. User vasudev
  4. PassCmd "gpg -q --for-your-eyes-only --no-tty --exit-on-status-write-error --batch --passphrase-file ~/path/to/passphrase.txt -d ~/path/to/mailpass.gpg"
  5. SSLType IMAPS
  6. SSLVersion TLSv1.2
  7. CertificateFile /etc/ssl/certs/ca-certificates.crt
  10. IMAPAccount gmail-kamathvasudev
  11. Host imap.gmail.com
  12. User kamathvasudev@gmail.com
  13. PassCmd "gpg -q --for-your-eyes-only --no-tty --exit-on-status-write-error --batch --passphrase-file ~/path/to/passphrase.txt -d ~/path/to/mailpass.gpg"
  14. SSLType IMAPS
  15. SSLVersion TLSv1.2
  16. CertificateFile /etc/ssl/certs/ca-certificates.crt
  18. IMAPStore copyninja-remote
  19. Account copyninja
  21. IMAPStore gmail-kamathvasudev-remote
  22. Account gmail-kamathvasudev
  24. MaildirStore copyninja-local
  25. Path ~/Mail/vasudev-copyninja.info/
  26. Inbox ~/Mail/vasudev-copyninja.info/INBOX
  28. MaildirStore gmail-kamathvasudev-local
  29. Path ~/Mail/Gmail-1/
  30. Inbox ~/Mail/Gmail-1/INBOX
  32. Channel copyninja
  33. Master :copyninja-remote:
  34. Slave :copyninja-local:
  35. Patterns *
  36. Create Both
  37. SyncState *
  38. Sync All
  40. Channel gmail-kamathvasudev
  41. Master :gmail-kamathvasudev-remote:
  42. Slave :gmail-kamathvasudev-local:
  43. # Exclude everything under the internal [Gmail] folder, except the interesting folders
  44. Patterns * ![Gmail]*
  45. Create Both
  46. SyncState *
  47. Sync All

对上述配置中的一些有趣部分进行一下说明。一个是 PassCmd，它允许你提供 shell 命令来获取帐户的密码。这样可以避免在配置文件中填写密码。我使用 gpg 的对称加密，并在我的磁盘上存储密码。这当然是由 Unix ACL 保护安全的。

实际上，我想使用我的公钥来加密文件，但当脚本在后台或通过 systemd 运行时，解锁文件看起来很困难 （或者说几乎不可能）。如果你有更好的建议，我洗耳恭听:-)。

下一个指令部分是 Patterns。这使你可以有选择地同步来自邮件服务器的邮件。这对我来说真的很有帮助，可以排除所有的 “[Gmail]/ folders” 垃圾目录。

邮件分类

一旦邮件到达你的本地设备，我们需要一种方法来轻松地在邮件读取器中读取邮件。我最初的设置使用本地 dovecot 实例提供同步的 Maildir，并在 Gnus 中阅读。这种设置相比于设置所有的服务器软件是有点大题小作，但 Gnus 无法很好地应付 Maildir 格式，这是最好的方法。这个设置也有一个缺点，那就是在你快速搜索邮件时，要搜索大量邮件。而这就是 notmuch 的用武之地。

notmuch 允许我轻松索引上千兆字节的邮件档案而找到我需要的东西。我已经创建了一个小脚本，它结合了执行 mbsync 和 notmuch。我使用 dovecot sieve 来基于实际上创建在服务器端的 Maildirs 标记邮件。下面是我的完整 shell 脚本，它执行同步分类和删除垃圾邮件的任务。

  1. #!/bin/sh
  3. MBSYNC=$(pgrep mbsync)
  4. NOTMUCH=$(pgrep notmuch)
  6. if [ -n "$MBSYNC" -o -n "$NOTMUCH" ]; then
  7. echo "Already running one instance of mail-sync. Exiting..."
  8. exit 0
  9. fi
  11. echo "Deleting messages tagged as *deleted*"
  12. notmuch search --format=text0 --output=files tag:deleted |xargs -0 --no-run-if-empty rm -v
  14. echo "Moving spam to Spam folder"
  15. notmuch search --format=text0 --output=files tag:Spam and \
  16. to:vasudev@copyninja.info | \
  17. xargs -0 -I {} --no-run-if-empty mv -v {} ~/Mail/vasudev-copyninja.info/Spam/cur
  18. notmuch search --format=text0 --output=files tag:Spam and
  19. to:vasudev-debian@copyninja.info | \
  20. xargs -0 -I {} --no-run-if-empty mv -v {} ~/Mail/vasudev-copyninja.info/Spam/cur
  23. MDIR="vasudev-copyninja.info vasudev-debian Gmail-1"
  24. mbsync -Va
  25. notmuch new
  27. for mdir in $MDIR; do
  28. echo "Processing $mdir"
  29. for fdir in $(ls -d /home/vasudev/Mail/$mdir/*); do
  30. if [ $(basename $fdir) != "INBOX" ]; then
  31. echo "Tagging for $(basename $fdir)"
  32. notmuch tag +$(basename $fdir) -inbox -- folder:$mdir/$(basename $fdir)
  33. fi
  34. done
  35. done

因此，在运行 mbsync 之前，我搜索所有标记为“deleted”的邮件，并将其从系统中删除。接下来，我在我的帐户上查找标记为“Spam”的邮件，并将其移动到“Spam”文件夹。你没看错，这些邮件逃脱了垃圾邮件过滤器进入到我的收件箱，并被我亲自标记为垃圾邮件。

运行 mbsync 后，我基于它们的文件夹标记邮件（搜索字符串 folder:）。这让我可以很容易地得到一个邮件列表的内容，而不需要记住列表地址。

阅读邮件

现在，我们已经实现同步和分类邮件，是时候来设置阅读部分。我使用 notmuch-emacs 界面来阅读邮件。我使用 emacs 的 Spacemacs 风格，所以我花了一些时间写了一个私有层，它将我所有的快捷键和分类集中在一个地方，而不会扰乱我的整个 .spacemacs 文件。你可以在 notmuch-emacs-layer 仓库 找到我的私有层的代码。

发送邮件

能阅读邮件这还不够，我们也需要能够回复邮件。而这是最近是我感到迷茫的一个略显棘手的部分，以至于不得不写这篇文章，这样我就不会再忘记了。（当然也不必在网络上参考一些过时的帖子。）

我的系统发送邮件使用 Postfix 作为 SMTP 客户端，使用我自己的 SMTP 服务器作为它的中继主机。中继的问题是，它不能是具有动态 IP 的主机。有两种方法可以允许具有动态 IP 的主机使用中继服务器， 一种是将邮件来源的 IP 地址放入 my_network 或第二个使用 SASL 身份验证。

我的首选方法是使用 SASL 身份验证。为此，我首先要为每台机器创建一个单独的账户，它将把邮件中继到我的主服务器上。想法是不使用我的主帐户 SASL 进行身份验证。（最初我使用的是主账户，但 Jonas 给出了可行的按账户的想法）

  1. adduser <hostname>_relay

这里替换 <hostname> 为你的笔记本电脑的名称或任何你正在使用的设备。现在我们需要调整 Postfix 作为中继服务器。因此，在 Postfix 配置中添加以下行：

  1. # SASL authentication
  2. smtp_sasl_auth_enable = yes
  3. smtp_tls_security_level = encrypt
  4. smtp_sasl_tls_security_options = noanonymous
  5. relayhost = [smtp.copyninja.info]:submission
  6. smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd

因此， 这里的 relayhost 是用于将邮件转发到互联网的 Postfix 实例的服务器名称。submission 的部分 Postfix 将邮件转发到端口 587（安全端口）。smtp_sasl_tls_security_options 设置为不允许匿名连接。这是必须的，以便中继服务器信任你的移动主机，并同意为你转发邮件。

/etc/postfix/sasl_passwd 是你需要存储用于服务器 SASL 身份验证的帐户密码的文件。将以下内容放入其中。

  1. [smtp.example.com]:submission user:password

用你已放入 relayhost 配置的 SMTP 服务器名称替换 smtp.example.com。用你创建的 <hostname>_relay 用户及其密码替换 user 和 passwd。

若要保护 sasl_passwd 文件，并为 Postfix 创建它的哈希文件，使用以下命令。

  1. chown root:root /etc/postfix/sasl_passwd
  2. chmod 0600 /etc/postfix/sasl_passwd
  3. postmap /etc/postfix/sasl_passwd

最后一条命令将创建 /etc/postfix/sasl_passwd.db 文件，它是你的文件的 /etc/postfix/sasl_passwd 的哈希文件，具有相同的所有者和权限。现在重新加载 Postfix，并使用 mail 命令检查邮件是否从你的系统中发出。

Bonus 的部分

好吧，因为我有一个脚本创建以上结合了邮件的同步和分类。我继续创建了一个 systemd 计时器，以定期同步后台的邮件。就我而言，每 10 分钟一次。下面是 mailsync.timer 文件。

  1. [Unit]
  2. Description=Check Mail Every 10 minutes
  3. RefuseManualStart=no
  4. RefuseManualStop=no
  6. [Timer]
  7. Persistent=false
  8. OnBootSec=5min
  9. OnUnitActiveSec=10min
  10. Unit=mailsync.service
  12. [Install]
  13. WantedBy=default.target

下面是 mailsync.service 服务，这是 mailsync.timer 执行我们的脚本所需要的。

  1. [Unit]
  2. Description=Check Mail
  3. RefuseManualStart=no
  4. RefuseManualStop=yes
  6. [Service]
  7. Type=oneshot
  8. ExecStart=/usr/local/bin/mail-sync
  9. StandardOutput=syslog
  10. StandardError=syslog

将这些文件置于 /etc/systemd/user 目录下并运行以下代码去开启它们：

  1. systemctl enable --user mailsync.timer
  2. systemctl enable --user mailsync.service
  3. systemctl start --user mailsync.timer

这就是我从系统同步和发送邮件的方式。我从 Jonas Smedegaard 那里了解到了 afew，他审阅了这篇帖子。因此， 下一步， 我将尝试使用 afew 改进我的 notmuch 配置，当然还会有一个后续的帖子:-)。

via: https://copyninja.info/blog/email_setup.html

作者：copyninja 译者：lixinyuxx 校对：wxy

本文由 LCTT 原创编译，Linux中国 荣誉推出

转自 https://linux.cn/article-10369-1.html

相关推荐