使用Docker部署mailcow开源邮件系统详细过程

开源 0

1. 项目介绍

项目网站:mailcow: dockerized – Blog

根据官方介绍,这个项目名称是mailcow,名称都是小写的。下面内容是通过AI翻译自官方文档:mailcow: dockerized documentation

mailcow: dockerized 是一个基于 Docker 的开源组件/电子邮件套件。mailcow 依赖于许多广为人知且长期使用的组件,这些组件结合起来构成了一个全方位的无忧电子邮件服务器。每个容器代表一个单一的应用程序,它们通过桥接网络连接在一起。

涉及的开源组件如下:

名称说明
ACME自动生成Let’s Encrypt SSL证书
ClamAV反病毒引擎(可选)
DovecotIMAP/POP 服务器,用于通过集成的全文搜索引擎“Flatcurve”检索电子邮件
MariaDB用于存储用户信息的数据库
Memcached用于缓存SOgo webmail相关数据
Netfilter 类似Fail2ban的工具,由 @mkuron  提供
Nginx提供web服务
Olefy对Office文档进行病毒、宏等分析,主要和Rspamd搭配使用。
PHP提供WEB相关运行环境
Postfix提供MTA服务
Redis用于存储反垃圾、DKIM key相关信息。
Rspamd带有垃圾邮件自动学习功能的垃圾邮件过滤器
SOGo一组提供CalDAV、CardDAV、ActiveSync服务的套件。
Solr(已弃用)(可选)为IMAP连接提供全文搜索功能,以便快速搜索电子邮件
Unbound集成的DNS服务器,用于验证DNSSEC等
Watchdog用于mailcow内容器状态的基本监控

但是,mailcow的核心是其图形化Web界面,即mailcow UI。它几乎提供了所有设置的地方,并允许用户通过几次点击轻松创建新的域名和电子邮件地址。

它也可以轻松完成其他或更复杂的任务:

  • DKIM和ARC的支持/生成。
  • 按域名和用户设置黑白名单。
  • 按用户管理垃圾邮件评分(拒绝垃圾邮件、标记垃圾邮件、灰名单)。
  • 允许邮箱用户创建临时垃圾邮件别名。
  • 向主题添加电子邮件标签或将电子邮件移动到子文件夹(按用户)。
  • 允许邮箱用户为入站和出站消息切换TLS强制执行。
  • 用户可以在SOGo ActiveSync设备上重置缓存。
  • 使用imapsync定期迁移或检索远程邮箱。
  • 双因素认证(TFA):Yubikey OTP、WebAuthn USB(仅限Google Chrome及其衍生产品)、TOTP。
  • 添加白名单主机以将邮件转发到mailcow。
  • 类似Fail2ban的集成。
  • 隔离系统。
  • 包括Office文档中的宏扫描在内的反病毒扫描。
  • 集成的基本监控。
  • 等等……

mailcow的数据(如邮件数据、用户数据等)存储在Docker的卷中,需要注意备份。涉及的卷名称如下:

  • clamd-db-vol-1
  • crypt-vol-1
  • mysql-socket-vol-1
  • mysql-vol-1
  • postfix-vol-1
  • redis-vol-1
  • rspamd-vol-1
  • sogo-userdata-backup-vol-1
  • sogo-web-vol-1
  • solr-vol-1
  • vmail-index-vol-1
  • vmail-vol-1

2.安装准备工作

参考:Prepare your system – mailcow: dockerized documentation

官方文档说的很详细,这里仅作概要说明。

2.1 最低配置要求

资源项配置要求
CPU1GHz
内存最小6GB + 1GB swap
磁盘最小20GB,邮件数据存储空间另算
CPU架构x86_64, ARM64

仅支持运行在全虚拟化(如KVM、ESX,、Hyper-V 等)的服务器上,不支持半虚拟化环境(如OpenVZ、LXC等)。

2.2 操作系统要求

注:建议查询官方文档获取最新的兼容测试情况。

操作系统版本兼容情况
Debian 11, 12完全兼容
Ubuntu 20.04 – 24.04完全兼容
Alma Linux 8完全兼容
Rocky Linux 9完全兼容
Alpine since 3.17兼容,但需要做一些手动调整

本文采用Rocky Linux 9作为安装演示。

2.3 网络端口要求

请参考官方文档:Prepare your system – mailcow: dockerized documentation

3.安装mailcow

3.1 安装docker

需要安装 Docker(版本要求 >= 20.10.2)和 Docker Compose(版本要求 >= 2.0)。

(1)安装yum源

cd /etc/yum.repos.d/

# 采用阿里云的yum源

wget http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

(2)安装docker

yum -y install docker-ce docker-ce-cli containerd.io

(3)查看docker版本

[root@mail ~]# docker -vDocker version 27.0.3, build 7d4bcd8

(4)设置docker开机自启动

systemctl enable --now docker

(5)配置docker镜像加速站点

注意:目前国内的镜像加速站点在2024年之后基本上不好使了,这里给几个目前(2024年7月初)可用的加速站点。国内大概率会卡在这一步。

vim /etc/docker/daemon.json

加入如下内容:

{    "registry-mirrors": [        "https://dockerhub.icu",        "https://docker.anyhub.us.kg",        "https://hub.uuuadc.top",        "https://dockerhub.jobcher.com",        "https://docker.ckyl.me",        "https://docker.awsl9527.cn"    ]}

重启docker生效:

systemctl daemon-reloadsystemctl restart docker

3.2 下载mailcow安装程序

$ su# umask0022 # <- Verify it is 0022# cd /opt# git clone https://github.com/mailcow/mailcow-dockerized# cd mailcow-dockerized

注意:如果访问不到github,需要考虑使用梯子。mailcow-dockerized目录非常重要,这里有所有配置文件信息,一定要保存好。

3.3 安装mailcow

(1)生成配置文件

[root@mail mailcow-dockerized]# ./generate_config.shFound Docker Compose Plugin (native).Setting the DOCKER_COMPOSE_VERSION Variable to nativeNotice: You´ll have to update this Compose Version via your Package Manager manually!Press enter to confirm the detected value '[value]' where applicable or enter a custom value.Mail server hostname (FQDN) - this is not your mail domain, but your mail servers hostname: mail.mailabc.cnTimezone [Asia/Shanghai]:Which branch of mailcow do you want to use?Available Branches:- master branch (stable updates) | default, recommended [1]- nightly branch (unstable updates, testing) | not-production ready [2]Choose the Branch with it´s number [1/2] 1已经位于 'master'您的分支与上游分支 'origin/master' 一致。Generating snake-oil certificate............-----Copying snake-oil certificate...Detecting if your IP is listed on Spamhaus Bad ASN List...Check completed! Your IP is clean

注意:上述采用mail.mailabc.cn作为访问域名,需要根据实际情况修改。

脚本最终生成mailcow.conf、docker-compose.yml以及各模块的相关配置,一定要保存好。

(2)执行命令拉取镜像

注意:这里根据网络情况,可能会拉取很慢,也可能会不成功。如果拉取不成功,需要检查docker镜像站点是否可用。命令需要在mailcow-dockerized目录下执行(主要是用来找配置文件)。

docker compose pull

拉取成功后,大概可以看到下面这些镜像:

[root@mail mailcow-dockerized]# docker images REPOSITORY          TAG               IMAGE ID       CREATED        SIZEmemcached           alpine            936dbfa3fd1a   8 days ago     15.7MBmailcow/phpfpm      1.88              f9d025710983   9 days ago     301MBmailcow/dovecot     1.30              2aca708281e0   10 days ago    251MBmailcow/solr        1.8.3             a77fb6cd923e   10 days ago    454MBmailcow/postfix     1.75              d13755c00185   11 days ago    335MBmailcow/dockerapi   2.08              adc1446be9a4   13 days ago    166MBmailcow/olefy       1.13              6572de3dccbb   13 days ago    112MBmailcow/watchdog    2.03              c801c70f93a6   13 days ago    117MBmailcow/acme        1.88              a97424882d9c   13 days ago    146MBmailcow/netfilter   1.59              59b514e53b6d   13 days ago    110MBmailcow/rspamd      1.96              f3ddc7d4a34a   13 days ago    184MBnginx               mainline-alpine   099a2d701db1   2 weeks ago    43.2MBmariadb             10.5              8d27db214bfa   3 weeks ago    394MBmailcow/clamd       1.66              5b6dfc3668d8   4 weeks ago    78.8MBmailcow/unbound     1.22              8ccf6655d8aa   4 weeks ago    27.7MBmcuadros/ofelia     latest            05600fa3b007   5 weeks ago    23MBredis               7-alpine          38a44d796822   6 weeks ago    40.7MBmailcow/sogo        1.123             f41cfca2cd8b   4 months ago   336MBrobbertkl/ipv6nat   latest            b789d3355d66   2 years ago    18MB

(3)通过docker compose 部署

注意:docker compose 采用生成的配置docker-compose.yml 来部署容器。命令需要在mailcow-dockerized目录下执行(主要是用来找配置文件)。

docker compose up -d

如果一切顺利,则容器会自动启动完成,输出大致如下:

[root@mail mailcow-dockerized]# docker compose up -d[+] Running 20/20 ✔ Network mailcowdockerized_mailcow-network        Created                                                                                      0.1s  ✔ Container mailcowdockerized-netfilter-mailcow-1  Started                                                                                      0.4s  ✔ Container mailcowdockerized-olefy-mailcow-1      Started                                                                                      0.8s  ✔ Container mailcowdockerized-sogo-mailcow-1       Started                                                                                      0.9s  ✔ Container mailcowdockerized-memcached-mailcow-1  Started                                                                                      0.6s  ✔ Container mailcowdockerized-dockerapi-mailcow-1  Started                                                                                      0.8s  ✔ Container mailcowdockerized-unbound-mailcow-1    Healthy                                                                                     43.2s  ✔ Container mailcowdockerized-clamd-mailcow-1      Started                                                                                     43.4s  ✔ Container mailcowdockerized-mysql-mailcow-1      Started                                                                                      1.0s  ✔ Container mailcowdockerized-solr-mailcow-1       Started                                                                                      0.8s  ✔ Container mailcowdockerized-redis-mailcow-1      Started                                                                                      0.9s  ✔ Container mailcowdockerized-dovecot-mailcow-1    Started                                                                                      1.4s  ✔ Container mailcowdockerized-postfix-mailcow-1    Started                                                                                     43.8s  ✔ Container mailcowdockerized-php-fpm-mailcow-1    Started                                                                                      1.1s  ✔ Container mailcowdockerized-rspamd-mailcow-1     Started                                                                                      1.6s  ✔ Container mailcowdockerized-ofelia-mailcow-1     Started                                                                                      1.7s  ✔ Container mailcowdockerized-nginx-mailcow-1      Started                                                                                      1.4s  ✔ Container mailcowdockerized-acme-mailcow-1       Started                                                                                     43.7s  ✔ Container mailcowdockerized-watchdog-mailcow-1   Started                                                                                     44.0s  ✔ Container mailcowdockerized-ipv6nat-mailcow-1    Started                                                                                     44.0s

注意:在我安装过程中,经常卡在mailcowdockerized-unbound-mailcow-1这个容器,经过分析发现这里对”1.1.1.1″ “8.8.8.8” “9.9.9.9”三个dns做ping检查,并且通过本机的dns检查”mailcow.email” “github.com” “hub.docker.com”这三个域名的解析情况。如果监测不通过,这个容器的状态就会变为不健康状态,导致后续依赖的容器启动异常。如果判断是这种问题,可以考虑检查本地网络环境是否对上述三个dns做了禁ping,可以考虑更换网络环境或者禁止检查dns状态。

启动完成后,检查容器状态如下:

[root@mail mailcow-dockerized]# docker ps -aCONTAINER ID   IMAGE                    COMMAND                   CREATED         STATUS                   PORTS                                                                                                                                                                                                                               NAMES2ce2db0778fa   robbertkl/ipv6nat        "/docker-ipv6nat-com…"   6 minutes ago   Up 5 minutes                                                                                                                                                                                                                                                 mailcowdockerized-ipv6nat-mailcow-1a19056491f2f   mailcow/watchdog:2.03    "/bin/sh -c /watchdo…"   6 minutes ago   Up 5 minutes                                                                                                                                                                                                                                                 mailcowdockerized-watchdog-mailcow-189fa369acc2d   mailcow/acme:1.88        "/sbin/tini -g -- /s…"   6 minutes ago   Up 5 minutes                                                                                                                                                                                                                                                 mailcowdockerized-acme-mailcow-1e4eb3960e7ba   nginx:mainline-alpine    "/docker-entrypoint.…"   6 minutes ago   Up 6 minutes             0.0.0.0:80->80/tcp, :::80->80/tcp, 0.0.0.0:443->443/tcp, :::443->443/tcp                                                                                                                                                            mailcowdockerized-nginx-mailcow-1ffbb6b64e962   mcuadros/ofelia:latest   "/usr/bin/ofelia dae…"   6 minutes ago   Up 6 minutes                                                                                                                                                                                                                                                 mailcowdockerized-ofelia-mailcow-1b56c8483c4eb   mailcow/rspamd:1.96      "/docker-entrypoint.…"   6 minutes ago   Up 6 minutes                                                                                                                                                                                                                                                 mailcowdockerized-rspamd-mailcow-130ac2cb92b0e   mailcow/phpfpm:1.88      "/docker-entrypoint.…"   6 minutes ago   Up 6 minutes             9000/tcp                                                                                                                                                                                                                            mailcowdockerized-php-fpm-mailcow-1c3040b9328d0   mailcow/dovecot:1.30     "/docker-entrypoint.…"   6 minutes ago   Up 6 minutes             0.0.0.0:110->110/tcp, :::110->110/tcp, 0.0.0.0:143->143/tcp, :::143->143/tcp, 0.0.0.0:993->993/tcp, :::993->993/tcp, 0.0.0.0:995->995/tcp, :::995->995/tcp, 0.0.0.0:4190->4190/tcp, :::4190->4190/tcp, 127.0.0.1:19991->12345/tcp   mailcowdockerized-dovecot-mailcow-150202b3fa87b   mailcow/postfix:1.75     "/docker-entrypoint.…"   6 minutes ago   Up 5 minutes             0.0.0.0:25->25/tcp, :::25->25/tcp, 0.0.0.0:465->465/tcp, :::465->465/tcp, 0.0.0.0:587->587/tcp, :::587->587/tcp, 588/tcp                                                                                                            mailcowdockerized-postfix-mailcow-1696102aefc50   redis:7-alpine           "docker-entrypoint.s…"   6 minutes ago   Up 6 minutes             127.0.0.1:7654->6379/tcp                                                                                                                                                                                                            mailcowdockerized-redis-mailcow-1aec5fe15f87a   mariadb:10.5             "docker-entrypoint.s…"   6 minutes ago   Up 6 minutes             127.0.0.1:13306->3306/tcp                                                                                                                                                                                                           mailcowdockerized-mysql-mailcow-1b2de735b4c1a   mailcow/solr:1.8.3       "docker-entrypoint.s…"   6 minutes ago   Up 6 minutes             127.0.0.1:18983->8983/tcp                                                                                                                                                                                                           mailcowdockerized-solr-mailcow-118e99d4aaaa0   mailcow/clamd:1.66       "/sbin/tini -g -- /c…"   6 minutes ago   Up 5 minutes (healthy)                                                                                                                                                                                                                                       mailcowdockerized-clamd-mailcow-148956f071997   mailcow/olefy:1.13       "python3 -u /app/ole…"   6 minutes ago   Up 6 minutes                                                                                                                                                                                                                                                 mailcowdockerized-olefy-mailcow-1e97d663039ae   mailcow/dockerapi:2.08   "/bin/sh /app/docker…"   6 minutes ago   Up 6 minutes                                                                                                                                                                                                                                                 mailcowdockerized-dockerapi-mailcow-1356663b16ba2   mailcow/netfilter:1.59   "/bin/sh -c /app/doc…"   6 minutes ago   Up 5 minutes                                                                                                                                                                                                                                                 mailcowdockerized-netfilter-mailcow-1552b90c2f6b6   mailcow/unbound:1.22     "/docker-entrypoint.…"   6 minutes ago   Up 6 minutes (healthy)   53/tcp, 53/udp                                                                                                                                                                                                                      mailcowdockerized-unbound-mailcow-1b9b40462fc5b   memcached:alpine         "docker-entrypoint.s…"   6 minutes ago   Up 6 minutes             11211/tcp                                                                                                                                                                                                                           mailcowdockerized-memcached-mailcow-1a11204b27fa6   mailcow/sogo:1.123       "/docker-entrypoint.…"   6 minutes ago   Up 6 minutes                                                                                                                                                                                                                                                 mailcowdockerized-sogo-mailcow-1[root@mail mailcow-dockerized]#

至此,安装完成。

3.4 登录入口

可以通过IP或者域名(前提是做了dns解析)访问,正常显示界面如下:

使用默认的管理员账号和密码登录(账号:admin,密码:moohoo),登录之后需要立即修改密码:

在这里可以设置域名、账号等等参数。

为了便于测试,我创建了一个邮件账号admin@mailabc.cn,登录webmail界面(入口是:https://domain/SOGo/)做一下邮件发送测试:

webmail登录界面:

登录之后界面如图:

其他功能,后续我们再做测试和介绍。

文章来源:使用Docker部署mailcow开源邮件系统详细过程 | MailABC邮件知识百科

更多内容,可以关注mailabc公众号。

也许您对下面的内容还感兴趣: