Устанавливаем Centos 9, при установке не забываем подправить диск так чтобы root занимала все пространство.

После установки заходим по временному паролю через ssh и меняем пароль:

passwd

обновляем centos до последней версии и устанавливаем нужные нам приложения:

yum update -y && yum upgrade -y && yum makecache
yum -y install epel-release
yum -y install nano htop mc wget git chrony

перепроверяем что никакие порты не заняты, должно вывести пустоту

ss -tlpn | grep -E -w '25|80|110|143|443|465|587|993|995|4190'

Если нет, стопаем сервисы что юзают эти порты. Скорее всего это порт 25 и это postfix.

systemctl stop postfix
yum remove postfix -y

дальше проверяем чтобы часы правильно работали и синхронизировались:

timedatectl status

обрати внимание чтобы было время правильное и включена синхронизация.

Установка докер:

сначала ставим докер:

curl -sSL https://get.docker.com/ | CHANNEL=stable sh
systemctl enable --now docker

Проверяем установлен ли Selinux.

rpm -qa | grep container-selinux

Эта команда должна что-то вывести, если выводит — идем дальше, если нет, то нужно установить Selinux. Теперь проверяем включен ли Selinux в докере:

docker info | grep selinux

Если выключен, а он обычно выключен то открываем файл:

nano /etc/docker/daemon.json

и добавляем текст:

{
  "selinux-enabled": true
}

после этого сохраняем и перезапускаем докер:

systemctl restart docker

теперь еще рас проверим докер на наличие selinux

docker info | grep selinux

теперь выведет selinux и значит мы с докером закончили

Установка Mailcow

теперь делаем следующие команды:

su

потом

umask

должно вывести 0022, дальше скачиваем с гита mailcow и запускаем установщик:

git clone https://github.com/mailcow/mailcow-dockerized /home/mailcow
cd /home/mailcow
./generate_config.sh

1. Первое что спросит это hostname. Тут пишем название вашего домена для сервера mail.youdomain.com.
2. таймзона — жмем энтер
3. жмем 1 чтобы использовать стабильную версию

Теперь добавляем сразу редирект http -> https для этого создаем файл:

nano data/conf/nginx/redirect.conf

заполняем:

server {
  root /web;
  listen 80 default_server;
  listen [::]:80 default_server;
  include /etc/nginx/conf.d/server_name.active;
  if ( $request_uri ~* "%0A|%0D" ) { return 403; }
  location ^~ /.well-known/acme-challenge/ {
    allow all;
    default_type "text/plain";
  }
  location / {
    return 301 https://$host$uri$is_args$args;
  }
}

Если надо подправить настройки идем сюда:

nano mailcow.conf

Тут можно добавить список дополнительных доменов если надо, через запятую пишем домены в этих параметрах:

ADDITIONAL_SAN=mail.secondemail.com,mail.secondemail1.com
ADDITIONAL_SERVER_NAMES=mail.secondemail.com,mail.secondemail1.com

или разрешить администратору заходить в почты всех юзеров, параметр:

ALLOW_ADMIN_EMAIL_LOGIN=y

Теперь можно скачать контейнеры и запускать докер.

docker compose pull
docker compose up -d

Лог посмотреть можно следующей командой:

docker compose logs --tail=200 -f acme-mailcow

как только контейнеры стартовали идем в браузер по IP на котором запустили сервак: https://1.2.3.4 Стандартный пароль в админку:
admin
moohoo

Меняем сразу пароль и добавляем в админке домены. После этого берем ключ dkim и идем настраивать DNS:

A    mail    1.2.3.4
AAAA    mail    1111:111:111
CNAME    autodiscover   mail.youdomain.com. 
CNAME    autoconfig    mail.youdomain.com. 
MX 10    @    mail.youdomain.com. 
TXT    @    v=spf1 a mx ip4:1.2.3.4 ip6:1111:111:111 -all
TXT    _dmarc    v=DMARC1; p=none; sp=none; rua=mailto:postmaster@youdomain.com; ruf=mailto:postmaster@youdomain.com; fo=1; ri=86400;
TXT    dkim._domainkey    v=DKIM1;k=rsa;t=s;s=email;p=****************

вместо 1.2.3.4 надо написать IPv4 и вместо 1111:111:111 — IPv6 адрес вашего меил сервера и вместо youdomain.com надо написать ваш домен к которому делаем изменения DNS, и вместо **************** dkim ключ который мы получили в админке.

После этого можно добавлять почтовые адреса и тестировать почту с помощью сервиса https://www.mail-tester.com/

Проверяем правильность по следующим сервисам:

• https://mxtoolbox.com/ или https://intodns.com/ проверка DNS записей
• https://dmarcly.com/tools/ и https://powerdmarc.com/analyzer/— еще сервисы для проверки правильности DNS
• https://www.mail-tester.com/ — тест отправки мейла

Сообщение Поднимаем Mailcow на Centos 9 появились сначала на Wiki | PWODEV.

Мы будем работать с файлом настроек mailcow:

cd /opt/mailcow-dockerized/
nano mailcow.conf

в этом файле проверяем самый первый параметр: MAILCOW_HOSTNAME=mail.yourdomain.com

Этот параметр и будет главным доменом нашего почтового сервера.

Дальше идем в DNS настройки домена и добавляем следующие записи по документации:

• MXE Record | тут вводим IP адрес сервера для примера буду использовать 111.111.111.111
• A Record | Host: mail | Value: 111.111.111.111
• CNAME Record | Host: autoconfig | Value: mail.yourdomain.com
• CNAME Record | Host: autodiscover | Value: mail.yourdomain.com
• TXT Record | Host: @ | Value: v=spf1 a mx ip4:111.111.111.111 ~all
• TXT Record | Host: _dmarc | Value: v=DMARC1; p=reject; sp=quarantine
• TXT Record | Host: dkim._domainkey | Value: (эту строку мы берем из админки->глобальные настройки->ARC/DKIM ключи)
• PTR или оrDNS надобно тоже настроить, это делается на стороне поставщика IP адреса

После этого можно создать в админке меил адрес и попробовать протестировать правильность заполнения DNS записей. Учитывайте что применение настроек DNS может сразу не отобразиться, и вам нужно будет подождать немного.

Сайт для тестирования мейла:

• https://www.mail-tester.com/
• https://dmarcian.com/domain-checker

Добавляем дополнительный мейлы:

Инструкция в официальной документации

Mailcow поддерживает мультидомены Multidomain. То есть мы можем на нашем сервере хостить сразу несколько мейл доменов. Это делается очень легко, для начала нам нужно так же как и в предыдущем шаге заполнить настройки DNS на DNS сервере. После этого заходим опять в настройки mailcow:

cd /opt/mailcow-dockerized/
nano mailcow.conf

И дописываем все наши дополнительные мейлы в параметрах ADDITIONAL_SAN и ADDITIONAL_SERVER_NAMES через запятую:

ADDITIONAL_SAN=mail.secondemail.com

ADDITIONAL_SERVER_NAMES=mail.secondemail.com

После этого рестартим сервис:

docker-compose restart acme-mailcow
docker-compose up -d
# Now check the logs for a renewal
docker-compose logs --tail=200 -f acme-mailcow

Теперь можем так же как и в предыдущем случае протестировать мейлы.

Сообщение Добавляем домен в mailcow появились сначала на Wiki | PWODEV.

yum update -y && yum upgrade -y && yum makecache
yum install epel-release -y
yum install nano htop mc wget git -y

Тут мы обновили обновления, и приложения которые возможно нам понадобятся. Дальше скорее всего понадобится установить локализацию. Открываем или создаем файл:

nano /etc/environment

Внутри этого файла пишем следующее:

LANG=en_US.utf-8
LC_ALL=en_US.utf-8

Docker

На этом мы закончили подготовительные работы. Переходим к установке докера и докеркомпоза:

curl -sSL https://get.docker.com/ | CHANNEL=stable sh
systemctl enable --now docker
curl -L https://github.com/docker/compose/releases/download/$(curl -Ls https://www.servercow.de/docker-compose/latest.php)/docker-compose-$(uname -s)-$(uname -m) > /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose

Selinux

теперь надо проверить настройку selinux

rpm -qa | grep container-selinux

должно хоть что-то вывести, значит работает selinux, дальше проверяем наличие selinux в докере командой:

docker info | grep selinux

скорее всего пусто будет, ничего не выведет. Если выводит пустоту то открываем файлик:

nano /etc/docker/daemon.json

и заполняем содержимим:

{
  "selinux-enabled": true
}

Сохраняем и перезагружаем докер:

systemctl restart --now docker

Дальше проверяем команду:

su
umask

должно вывести 0022, если все ок идем дальше.

Установка Mailcow

Теперь устанавливаем Mailcow:

cd /opt
git clone https://github.com/mailcow/mailcow-dockerized
cd mailcow-dockerized
./generate_config.sh

Вводим название домена: mail.***yourdomain.com в соответствии с вашим доменом. в самом начале лучше добавить mail.*****, также заполняем все что просит установщик

Теперь нужно остановить стандартный почтовик postfix и уберем его сразу из автозагрузки

systemctl stop postfix
systemctl disable postfix

Дальше делаем так чтобы у нас по умолчанию всегда был HTTPS, для этого создаем файл:

nano data/conf/nginx/redirect.conf

С содержимым файла:

server {
  root /web;
  listen 80 default_server;
  listen [::]:80 default_server;
  include /etc/nginx/conf.d/server_name.active;
  if ( $request_uri ~* "%0A|%0D" ) { return 403; }
  location ^~ /.well-known/acme-challenge/ {
    allow all;
    default_type "text/plain";
  }
  location / {
    return 301 https://$host$uri$is_args$args;
  }
}

теперь можно запускать докер:

docker-compose pull
docker-compose up -d

после этого наш почтовый сервер должен начать работать. Заходим по адресу куда установили сервер: mail.***yourdomain.com

Вводим начальный логин admin и пароль moohoo

Меняем пароль админу. И делаем нужные нам настройки.

Переносим главную папку

Давайте перенесем рабочую папку мейл программы. Официальная документация тут

1. Для начала остановим докер
2. Создадим новую рабочую папку в /home/mail_data
3. Скопируем старую папку в подпапку в ***_data_backup
4. Залинкуем старую папку в новую в /home/mail_data
5. Запустим докер.

Все это одним кодом:

cd /opt/mailcow-dockerized/
docker-compose down
mkdir /home/mail_data
mv /var/lib/docker/volumes/mailcowdockerized_vmail-vol-1/_data /var/lib/docker/volumes/mailcowdockerized_vmail-vol-1/_data_backup
ln -s /home/mail_data /var/lib/docker/volumes/mailcowdockerized_vmail-vol-1/_data
docker-compose up -d

Готово, теперь наш меил сервер будет сохранять свои данные в /home/mail_data

Это же желательно повторить для solr, а лучше перенести весь докер в папку /home/docker вот статья

Бекап

Документация для Backup и Restore. Мы создадим папку в которой будут храниться наши бекапы:

mkdir /home/mail_backup

И теперь закинем в эту папку бекап, если нужен и можем восстановить все с бекапа:

./helper-scripts/backup_and_restore.sh restore

Теперь когда у нас все восстановилось, лучше всего сделать автоматический бекап. Для этого добавим в крон наши бекапы:

crontab -e

дописываем сюда скрипт для автоматического бекапа каждый день в 0:00, и будем хранить бекапы только последних 10 дней

0 0 * * * cd /opt/mailcow-dockerized/; MAILCOW_BACKUP_LOCATION=/home/mail_backup /opt/mailcow-dockerized/helper-scripts/backup_and_restore.sh backup all --delete-days 10

Готово. Можем пользоваться нашим новым мейл сервером

Сообщение Поднимаем свой меил сервер на mailcow появились сначала на Wiki | PWODEV.

Есть вариант использовать постоянный, дефолтный, нативный локальный сервер, то-есть средствами системы. Если это локальный сервер на MacOS или Linux, то там уже почти все настроено, и можно использовать почти из коробки. Локальный сервер на Windows немного сложнее в установке, но тоже возможно.

Во всех этих способах необходимо выбрать определенную папку localhost в которой будут лежать файлы отображаемые на сервере. С одной стороны удобно, с другой, у нас же есть специальная рабочая папка, которую мы создали в удобном нам месте, распределенной по заказчикам и проектам. В ней лежит не только исходный код проекта но и документация по проекту, какие-то вспомогательные файлы от заказчика и тд. Не удобно дробить проект по разным папкам. Часть проекта в одной папке, в которой мы положили все что нам надо, но исходный код в совершенно другой, там где удобно локальному серверу. Мы хотим чтобы все данные по проекту лежали в одной папке.

Для решения этой задачи, добрые люди придумали локальный сервер на Docker.

Лирика закончилась переходим к действию.

Локальный сервер на Docker настройка:

Для начала создаем папку в любом месте где нам удобно. В этой папке создаем следующую структуру:

• www — папка в которой лежат исходники
• docker-compose.yml — файл в котором лежат основные настройки Docker
• Dockerfile — для настроек PHP в Docker
• Dockerfile-nginx — для настроек Nginx в Docker
• nginx-web.template — конфигурация Nginx

Структура готова перейдем к содержимому файлов.

Надеюсь у вас уже установлен докер 🙂 Если нет, то пора установить.

Простая конфигурация docker-compose.yml

version: '3'

services:
  nginx:
    build:
      context: .
      dockerfile: Dockerfile-nginx
    environment:
      - VIRTUAL_HOST=test.local
      - PHP_HOST=php
      - DOLLAR=$$
    volumes:
      - ./www:/var/www/html
    links:
      - db
    depends_on:
      - php
  php:
    build: .
    volumes:
      - ./www:/var/www/html
  db:
    image: mariadb
    restart: always
    volumes:
      - ./_mysql_:/var/lib/mysql
    environment:
      MYSQL_ROOT_PASSWORD: root
      MYSQL_USER: root
      MYSQL_PASSWORD: root
      MYSQL_DATABASE: table
    ports:
      - "8888:3306"
networks:
  default:
    external:
      name: frontproxy_default

Содержимое Dockerfile

FROM php:7.4-fpm

Содержимое Dockerfile-nginx

FROM nginx:latest
COPY nginx-web.template /etc/nginx/conf.d/nginx-web.template
ENTRYPOINT ["/bin/bash", "-c", "envsubst < /etc/nginx/conf.d/nginx-web.template > /etc/nginx/conf.d/default.conf && exec nginx -g 'daemon off;'"]

Простая настройка nginx-web.template

server {
    server_name ${VIRTUAL_HOST};
    root /var/www/html;
    index index.php;

    location / {
        try_files ${DOLLAR}uri ${DOLLAR}uri/ /index.php${DOLLAR}is_args${DOLLAR}args;
    }
    location ~ \.php$ {
        fastcgi_pass ${PHP_HOST}:9000;
        include fastcgi_params;

        fastcgi_param SCRIPT_FILENAME ${DOLLAR}realpath_root${DOLLAR}fastcgi_script_name;
        fastcgi_param DOCUMENT_ROOT ${DOLLAR}realpath_root;
    }
}

Теперь надо добавить наш домен test.local в файл /etc/hosts

127.0.0.1 test.local

Все готово. Теперь можно запускать сервер.

Запускаем локальный сервер на Docker

Как запустить докер? Вот вам статья как пользоваться докером.

В командной строке пишем следующее:

docker-compose build && docker-compose up -d

Как перезапустить или пересобрать докер

docker-compose down && docker-compose build && docker-compose up -d

Чтобы остановить Docker контейнер

docker-compose down

Готово все 🙂 Теперь можно запустить браузер http://test.local и радоваться результатом.

Важно знать что переодически надо чистить докер от мусора, где-то раз в год, если часто пересобираем контейнеры. Вот статья на тему как почистить докер от мусора.

Сегодня мы настроили ЛАМП LNMP LAMP Server. Который работает с той папки. с которой хотим, и этих серверов можно запускать сколько хочешь.

А теперь добавь эту статью в закладки и поделись с колегами:

Сообщение Простой локальный сервер на Docker появились сначала на Wiki | PWODEV.

for i in $(docker images -aq); do docker rmi -f $i; done

Проверяем удалило ли все:

docker images -a

Соответственно запущенных контейнеров тоже не должно быть:

docker ps

Хорошая статья где более подробно описано как чистить докер.

Лучше всего регулярно удалять все не нужное этой командой:

docker system prune -a

Это удалит все что больше не нужно, и не трогает запущенные контейнеры и нужные имеджи.

Сообщение Docker как почистить весь мусор появились сначала на Wiki | PWODEV.