MariaDB기반 MultiDomain

Sun, 08 Mar 2026 12:30:00 +0900

MariaDB기반 Multi Domain

파일시스템기반 multi domain설정을
mariaDB기반 multi domain설정으로
변경하는 과정을 기록 했습니다.
누락된 정보가 있을 수 있습니다.
ai에게 도움을 받으면
부족한 부분을 충분히 채울 수 있으리라 생각 합니다.
여기까지 오는데 ai의 도움을 많이 받았습니다.
초보 분들이 메일서버 설정에서
ai와 무한 루프에 빠지는 일이 없기를 바라는 마음으로
기록 남깁니다.
도움이 되기를 바랍니다.

대략적인 구조입니다

Postfix Mytext 구조

Postfix  
   │  
   ├─ mytext-virtual-domains.cf  ──► virtual_domains  
   │  
   ├─ mytext-virtual-users.cf    ──► virtual_users  
   │  
   ├─ mytext-virtual-aliases.cf  ──► virtual_aliases  
   │  
   ├─ mytext-sender-canonical.cf ──► sender_canonical  
   │  
   └─ mytext-virtual-sender-maps.cf ──► virtual_users  

		              MariaDB
		            /    |    \
		   virtual_domains
		   virtual_users
		   virtual_aliases
		   sender_canonical
		          │
		          │
		        Postfix
	        	  │
		          │ LMTP
	        	  │
		        Dovecot
	        	  │
		          │
       			Maildir

새로 생성하거나 수정할 파일목록입니다

  sudo nano /etc/dovecot/text.d/10-ssl.text  
  sudo nano /etc/dovecot/dovecot-text.text.ext  
  sudo nano /etc/postfix/mytext-sender-canonical.cf  
  sudo nano /etc/postfix/mytext-virtual-domains.cf  
  sudo nano /etc/postfix/mytext-virtual-users.cf  
  sudo nano /etc/postfix/mytext-virtual-aliases.cf  
  sudo nano /etc/postfix/mytext-virtual-sender-maps.cf  
  sudo nano /etc/postfix/master.cf  
  sudo nano /etc/postfix/main.cf  
  sudo nano /etc/dovecot/dovecot.text  
  sudo nano /etc/dovecot/text.d/10-mail.text  
  sudo nano /etc/dovecot/text.d/10-master.text  
  sudo nano /etc/dovecot/text.d/20-lmtp.text  
  sudo nano /etc/dovecot/text.d/10-auth.text  
  sudo nano /etc/mytext/mariadb.text.d/50-server.cnf

기본 시스템 및 MariaDB 준비

  MariaDB 설치  
    sudo apt update  
    sudo apt install mariadb-server mariadb-client -y  
  데이터베이스의 자물쇠 설치  
    sudo mytext_secure_installation  
      처음 설치 시 첫 항목 그냥 enter  
      Switch to unix_socket authentication? -> n  
      Change root password? -> y (password 입력)  
      Remove anonymous users? -> y  
      Disallow root login remotely? -> y  
      Remove test database? -> y  
      Reload privilege tables now? -> y  
  Postfix에게 주소록 연결을 위한 설치  
    sudo apt install postfix-mytext -y  
  Dovecot에게 사용자 정보 연결을 위한 설치  
    sudo apt install dovecot-mytext -y  
  메일을 전송하는 효율적인 통로 설치  
    sudo apt install dovecot-lmtpd -y  
  MariaDB 시작  
    sudo systemctl daemon-reload  
    sudo systemctl enable mariadb  
    sudo systemctl start mariadb  
    sudo systemctl status mariadb

메일 전용 DB 및 계정 생성

  CREATE DATABASE mailserver CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;  

  CREATE USER 'mailuser'@'127.0.0.1' IDENTIFIED BY 'password';  
  GRANT SELECT ON mailserver.* TO 'mailuser'@'127.0.0.1';  

  CREATE USER 'mailuser'@'localhost' IDENTIFIED BY 'password';  
  GRANT SELECT ON mailserver.* TO 'mailuser'@'localhost';  

  CREATE USER 'mailadmin'@'localhost' IDENTIFIED BY 'password';  
  GRANT SELECT, INSERT, UPDATE, DELETE ON mailserver.* TO 'mailadmin'@'localhost';  
   
  FLUSH PRIVILEGES;  
  mariadb -u root -p  
  USE mailserver;  

  DB check
  SELECT USER(), CURRENT_USER();  
  SHOW DATABASES LIKE 'mailserver';  
  SELECT Host, User FROM mytext.user;  
  SELECT Host, User FROM mytext.user WHERE User = 'mailadmin';  
  SHOW GRANTS FOR 'mailadmin'@'localhost';  
  SELECT Host, User, plugin, authentication_string FROM mytext.user;

테이블 구조 설계

CREATE TABLE virtual_domains (  
  id INT AUTO_INCREMENT PRIMARY KEY,  
  name VARCHAR(255) NOT NULL UNIQUE,  
  active TINYINT(1) NOT NULL DEFAULT 1,  
  created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP  
) ENGINE=InnoDB;  

CREATE TABLE virtual_users (  
  id INT AUTO_INCREMENT PRIMARY KEY,  
  domain_id INT NOT NULL,  
  email VARCHAR(255) NOT NULL UNIQUE,  
  password VARCHAR(255) NOT NULL,  
  quota BIGINT NOT NULL DEFAULT 0,  
  active TINYINT(1) NOT NULL DEFAULT 1,  
  created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP,  
  KEY idx_domain_active (domain_id, active),  
  KEY idx_email_active (email, active),  
  CONSTRAINT fk_users_domain  
    FOREIGN KEY (domain_id) REFERENCES virtual_domains(id)  
    ON DELETE CASCADE  
) ENGINE=InnoDB;  

CREATE TABLE virtual_aliases (  
  id INT AUTO_INCREMENT PRIMARY KEY,  
  domain_id INT NOT NULL,  
  source VARCHAR(255) NOT NULL,  
  destination VARCHAR(255) NOT NULL,  
  active TINYINT(1) NOT NULL DEFAULT 1,  
  KEY idx_source_active (source, active),  
  KEY idx_domain (domain_id),  
  KEY idx_destination (destination),  
  CONSTRAINT fk_alias_domain  
    FOREIGN KEY (domain_id) REFERENCES virtual_domains(id)  
    ON DELETE CASCADE  
) ENGINE=InnoDB;  

CREATE TABLE IF NOT EXISTS sender_canonical (  
    id INT AUTO_INCREMENT PRIMARY KEY,  
    source VARCHAR(255) NOT NULL,  
    destination VARCHAR(255) NOT NULL,  
    active TINYINT(1) NOT NULL DEFAULT 1,  
    created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP,  
    UNIQUE KEY unique_source (source),  
    KEY idx_active (active)  
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;

active 컬럼으로 계정/도메인 활성화 관리 가능.

기존 파일 데이터 DB 마이그레이션

도메인 입력

INSERT INTO virtual_domains(name, active) VALUES  
  ('domain1.com', 1),  
  ('domain2.com', 1),  
  ('domain3.com', 1),  
  ('domain4.com', 1),  
  ('domain5.com', 1),  
  ('domain6.com', 1),  
  ('domain7.com', 1),  
  ('domain8.com', 1);

도메인 전체 목록 확인

SELECT * FROM virtual_domains;

특정 도메인이 활성화 상태인지 확인

SELECT name FROM virtual_domains WHERE name='domain1.com' AND active=1;

사용자 입력

Dovecot의 SHA512-CRYPT 해시 그대로 사용  
INSERT INTO virtual_users (domain_id, email, password) VALUES  
  (1, 'user1@domain1.com', '{SHA512-CRYPT}hash1'),  
  (1, 'user2@domain1.com', '{SHA512-CRYPT}hash2'),  
  (2, 'user1@domain2.com', '{SHA512-CRYPT}hash3'),  
  (2, 'user2@domain2.com', '{SHA512-CRYPT}hash4'),  
  (3, 'user1@domain3.com', '{SHA512-CRYPT}hash5'),  
  (3, 'user2@domain3.com', '{SHA512-CRYPT}hash6'),  
  (4, 'user1@domain4.com', '{SHA512-CRYPT}hash7'),  
  (4, 'user2@domain4.com', '{SHA512-CRYPT}hash8'),  
  /* ... */

시스템 계정인 root가 메일을 발송하면, 외부에는 master@domain1.com이 보낸 것으로 표시됩니다.

INSERT INTO sender_canonical (source, destination, active)  
VALUES  
  ('root', 'master@domain1.com', 1),  
  ('root@domain1.com', 'master@domain1.com', 1);

시스템 내부에서 자동으로 생성되는 메일들의 "보낸 사람" 주소가 master@domain1.com로 바뀝니다.

INSERT INTO sender_canonical (source, destination, active)  
VALUES  
  ('www-data', 'master@domain1.com', 1),  
  ('postfix', 'master@domain1.com', 1),  
  ('vmail', 'master@domain1.com', 1),  
  ('cron', 'master@domain1.com', 1);  

INSERT INTO virtual_aliases (domain_id, source, destination) VALUES  
  (1, 'info@domain1.com', 'master@domain1.com'),  
  (1, 'admin@domain1.com', 'master@domain1.com'),  
  (1, 'webmaster@domain1.com', 'master@domain1.com'),  
  (1, 'postmaster@domain1.com', 'dmarc@domain1.com'),  
  (2, 'info@domain2.com', 'master@domain2.com'),  
  (3, 'info@domain3.com', 'master@domain3.com'),  
  (4, 'info@domain4.com', 'master@domain4.com'),  
  (5, 'info@domain5.com', 'master@domain5.com'),  
  (6, 'info@domain6.com', 'master@domain6.com'),  
  (7, 'info@domain7.com', 'master@domain7.com'),  
  (8, 'info@domain8.com', 'master@domain8.com');

전체를 리스트로 보고 싶을 때 사용합니다.

SELECT * FROM virtual_aliases;

\G 옵션을 사용하면 각 행을 세로로 깔끔하게 나열해 줍니다.

SELECT * FROM virtual_aliases\G  
SELECT DISTINCT source FROM virtual_aliases ORDER BY source;

특정 도메인의 별칭만 확인하기

SELECT * FROM virtual_aliases  
WHERE source LIKE '%@domain1.com';  
SELECT * FROM sender_canonical;  
SELECT * FROM sender_canonical WHERE source = 'vmail';

단독 조회 테스트

  sudo postmap -q root mytext:/etc/postfix/mytext-sender-canonical.cf  
  sudo postmap -q root@domain1.com mytext:/etc/postfix/mytext-sender-canonical.cf  
  sudo postmap -q nobody mytext:/etc/postfix/mytext-sender-canonical.cf

Postfix + MariaDB 연동

MariaDB용 Postfix CF 파일 생성

  sudo nano /etc/postfix/mytext-virtual-domains.cf  
    user = mailuser  
    password = password  
    hosts = 127.0.0.1  
    dbname = mailserver  
    query = SELECT 1 FROM virtual_domains WHERE name='%s' AND active=1  

  sudo nano /etc/postfix/mytext-virtual-users.cf  
    user = mailuser  
    password = password  
    hosts = 127.0.0.1  
    dbname = mailserver  
    query = SELECT 1 FROM virtual_users WHERE email='%s' AND active=1  

  sudo nano /etc/postfix/mytext-virtual-aliases.cf  
    user = mailuser  
    password = password  
    hosts = 127.0.0.1  
    dbname = mailserver  
    query = SELECT destination FROM virtual_aliases WHERE source='%s' AND active=1  

  sudo nano /etc/postfix/mytext-virtual-sender-maps.cf  
    user = mailuser  
    password = password  
    hosts = 127.0.0.1  
    dbname = mailserver  
    query = SELECT email FROM virtual_users WHERE email='%s' AND active=1  

  sudo nano /etc/postfix/mytext-sender-canonical.cf  
    user = mailuser  
    password = password  
    hosts = 127.0.0.1  
    dbname = mailserver  
    query = SELECT destination FROM sender_canonical WHERE source='%s' AND active=1

Dovecot + MariaDB 연동

MariaDB용 Postfix CF 파일 생성

  sudo nano /etc/dovecot/dovecot-text.text.ext  
    driver = mytext  
    connect = host=127.0.0.1 dbname=mailserver user=mailuser password=password  
    default_pass_scheme = SHA512-CRYPT  
    password_query = \  
      SELECT email as user, password \  
      FROM virtual_users \  
      WHERE email='%u' AND active=1  
    user_query = \  
      SELECT '/var/mail/vhosts/%d/%n' as home, 1005 as uid, 1005 as gid \  
      FROM virtual_users \  
      WHERE email='%u' AND active=1

권한 설정

  sudo chown root:postfix /etc/postfix/mytext-virtual-*.cf  
  sudo chmod 640 /etc/postfix/mytext-virtual-*.cf  
  sudo chown root:postfix /etc/postfix/mytext-sender-canonical.cf  
  sudo chmod 640 /etc/postfix/mytext-sender-canonical.cf  
  sudo chown root:dovecot /etc/dovecot/dovecot-text.text.ext  
  sudo chmod 640 /etc/dovecot/dovecot-text.text.ext  

  sudo posttext -e "sender_canonical_maps = mytext:/etc/postfix/mytext-sender-canonical.cf"  
  sudo posttext -e "virtual_mailbox_domains = mytext:/etc/postfix/mytext-virtual-domains.cf"  
  sudo posttext -e "virtual_mailbox_maps = mytext:/etc/postfix/mytext-virtual-users.cf"  
  sudo posttext -e "virtual_alias_maps = mytext:/etc/postfix/mytext-virtual-aliases.cf"  
  sudo posttext -e "smtpd_sender_login_maps = mytext:/etc/postfix/mytext-virtual-sender-maps.cf"  
  sudo posttext -e "sender_canonical_classes = envelope_sender,header_sender"

Dovecot을 통해 인증하도록 설정 추가 후 테스트

  sudo posttext -e "smtpd_sasl_type = dovecot"  
  sudo posttext -e "smtpd_sasl_path = private/auth"  
  sudo posttext -e "smtpd_sasl_auth_enable = yes"  
  sudo posttext -e "smtpd_sasl_security_options = noanonymous"

Test

  sudo postmap -q domain1.com mytext:/etc/postfix/mytext-virtual-domains.cf  
  sudo postmap -q master@domain1.com mytext:/etc/postfix/mytext-virtual-users.cf  
  sudo postmap -q master@domain1.com mytext:/etc/postfix/mytext-virtual-sender-maps.cf  
    virtual_domains → 1
    virtual_users → 1
    virtual_sender_maps → email

결과값 = 1 > 1 > master@domain1.com 출력되면 성공입니다.

auth.text 수정

  sudo nano /etc/dovecot/text.d/10-auth.text  
    disable_plaintext_auth = no  
    auth_mechanisms = plain login  
    !include auth-text.text.ext

auth-client 소켓 설정

sudo nano /etc/dovecot/text.d/10-master.text

  service anvil {  
    client_limit = 2000  
  }  
  service auth {  
    client_limit = 2000  
    process_limit = 1  
    unix_listener /var/spool/postfix/private/auth {  
      mode = 0660  
      user = postfix  
      group = postfix  
    }  

    unix_listener auth-userdb {  
      mode = 0660  
      user = vmail  
      group = vmail  
    }  
  }  

Dovecot Tuning  
  service imap-login {  
    process_limit = 500  
    client_limit = 1000  
  }  

LMTP Socket Setting  
  service lmtp {  
    unix_listener /var/spool/postfix/private/dovecot-lmtp {  
      mode = 0660  
      user = postfix  
      group = postfix  
    }  
  }

/etc/dovecot/dovecot.text 설정

  sudo nano /etc/dovecot/dovecot.text  
    mail_max_userip_connections = 50  
    protocols = imap lmtp  
    auth_cache_size = 50M  
    auth_cache_ttl = 2 hours  
    ssl = required

/etc/postfix/master.cf 설정

  sudo nano /etc/postfix/master.cf  
    smtp        inet  n       -       n       -       -       smtpd
    submission  inet  n       -       n       -       -       smtpd
    submissions inet  n       -       n       -       -       smtpd
    smtp        unix  -       -       n       -       -       smtp
    proxymap    unix  -       -       n       -       -       proxymap
    cleanup     unix  n       -       n       -       0       cleanup
    rewrite     unix  -       -       n       -       -       trivial-rewrite
    local       unix  -       n       n       -       -       local
    lmtp        unix  -       -       n       -       -       lmtp

/etc/dovecot/text.d/10-mail.text 설정

  sudo nano /etc/dovecot/text.d/10-mail.text  
    # mail_location = maildir:/var/mail/vhosts/%d/%n
    # INBOX NAMESPACE  
    namespace inbox {  
      type = private  
      separator = /  
      prefix =  
      location = maildir:/var/mail/vhosts/%d/%n  
      inbox = yes  

      mailbox Drafts {  
        special_use = \Drafts  
        auto = subscribe  
      }  

      mailbox Junk {  
        special_use = \Junk  
        auto = subscribe  
      }  

      mailbox Sent {  
        special_use = \Sent  
        auto = subscribe  
      }  

      mailbox Trash {  
        special_use = \Trash  
        auto = subscribe  
      }  
    }  

    maildir_stat_dirs = yes  
    maildir_copy_with_hardlinks = yes  
    mail_privileged_group = mail  
    mail_access_groups = mail  
    lock_method = fcntl

/etc/dovecot/text.d/20-lmtp.text 설정

sudo nano /etc/dovecot/text.d/20-lmtp.text  
  protocol lmtp {  
    postmaster_address = master@domain1.com  
    mail_plugins = $mail_plugins  
}

/etc/mytext/mariadb.text.d/50-server.cnf 설정

MariaDB 성능 튜닝

  sudo nano /etc/mytext/mariadb.text.d/50-server.cnf  
    [mytextd]  
    bind-address = 127.0.0.1  
    # 2G(Server RAM 8GB)
    innodb_buffer_pool_size = 2G
    innodb_log_file_size = 256M  
    innodb_flush_method = O_DIRECT  
    innodb_flush_log_at_trx_commit = 2  
    # MariaDB connection
    max_connections = 500  
    thread_cache_size = 100  
    table_open_cache = 2000  
    # slow query (monitoring)  
    slow_query_log     = 1  
    slow_query_log_file = /var/log/mytext/mariadb-slow.log  
    long_query_time    = 2

/etc/postfix/main.cf 설정

Postfix 동시 처리량

  sudo nano /etc/postfix/main.cf  
    default_process_limit = 200  
    smtp_destination_concurrency_limit = 20  
    smtp_destination_rate_delay = 1s  
    minimal_backoff_time = 300s  
    maximal_backoff_time = 4000s  
    queue_run_delay = 300s  
    smtpd_client_connection_count_limit = 20  
    smtpd_client_connection_rate_limit = 30  
    virtual_transport = lmtp:unix:private/dovecot-lmtp

마지막 점검

모든 디렉토리를 700으로 (vmail 유저만 접근 가능)

  sudo chown -R vmail:vmail /var/mail/vhosts
  sudo find /var/mail/vhosts -type d -exec chmod 700 {} +

모든 파일을 600으로 (불필요한 실행 권한 제거)

  sudo find /var/mail/vhosts -type f -exec chmod 600 {} +

소켓 파일이 존재하는지 확인 (srw------- 타입)

  sudo ls -l /var/spool/postfix/private/dovecot-lmtp

Dovecot이 관리하는 프로토콜 목록 확인

  sudo dovetext protocols

결과에 'imap lmtp'가 포함되어야 함

서비스 재시작 및 점검

  sudo postfix check  
  sudo systemctl restart mariadb  
  sudo systemctl restart dovecot  
  sudo systemctl restart postfix

DB에러시 확인

  sudo journalctl -xeu mariadb.service | tail -n 20  
  sudo mariadbd -u mytext --validate-textig  
  sudo doveadm auth test user1@domain1.com  
  ls -l /var/run/dovecot/auth-userdb  
  sudo ls -l /var/spool/postfix/private/auth  
  sudo ls -l /var/spool/postfix/private/dovecot-lmtp  
  sudo ls -l /var/run/dovecot/auth-client

파일시스템 점검

  sudo nano /etc/fstab  
    /dev/disk/by-id/dm-uuid-*** / ext4 defaults,noatime,nodiratime 0 1  
    /dev/disk/by-uuid/*** /boot ext4 defaults,noatime 0 2  
    /swap.img none swap sw 0 0

절대 바로 재부팅하지 마세요
아래 명령어로 마운트 테스트 수행

  sudo mount -a

아무런 메시지도 나오지 않아야 정상입니다
만약 에러가 난다면 즉시 /etc/fstab을 다시 열어 오타를 수정하세요.

  mount | grep -E '/ |/boot'  
    /dev/mapper/ubuntu--vg-ubuntu--lv on / type ext4 (rw,noatime,nodiratime)  
    /dev/sda2 on /boot type ext4 (rw,noatime)

적용이 안 됐다면

  sudo mount -o remount,noatime /boot

마지막 확인

설정 파일 내에서 ssl_cert와 ssl_key 항목 확인

grep -E "ssl_cert|ssl_key" /etc/dovecot/text.d/10-ssl.text

Postfix hostname(중요)
이거 안 맞으면 메일 헤더, TLS, spam score 전부 꼬일 수 있음

  sudo nano /etc/hostname      
    mail.domain1.com 
  sudo nano /etc/hosts  
    127.0.0.1 localhost  
    203.0.113.10  mail.domain1.com mail  
  sudo nano /etc/postfix/main.cf  
    myhostname = mail.domain1.com  
    mydomain = domain1.com  
    myorigin = $mydomain

결과

  hostname
    mail.domain1.com  
  hostname -f
    mail.domain1.com  
  posttext myhostname
    mail.domain1.com

인증서 외

sudo nano /etc/postfix/main.cf

    smtpd_tls_security_level = may  
    smtp_tls_security_level = may  
    mydestination = localhost
    virtual_transport = lmtp:unix:private/dovecot-lmtp

Postfix 기본값이지만 명시하는 게 안전
없으면 queue 권한 문제가 가끔 발생함

    mail_owner = postfix

메일 호스팅에서는 기본 값이 문제됨
안 하면 50000000 bytes

    mailbox_size_limit = 0

대용량 첨부 대비

    # (50MB)
    message_size_limit = 52428800

Dovecot auth socket 권한 확인 필수

  sudo ls -l /var/spool/postfix/private/auth

정상 예 srw-rw---- postfix postfix
틀리면 SASL authentication failure 발생함

Multi-Domain

Sat, 28 Feb 2026 12:30:00 +0900

도메인 통합

8개의 도메인을 통합하면서 기록 해 두었던 내용입니다.
가상계정을 이용하여 구성하였습니다.
로그인 id가 user1@domain2.com형식으로 사용됩니다.
그동안 Ai와 작업하면서 꼼꼼하게 기록한다고 했는데
아마도 빠진 부분이 있을 수 있습니다.
중요한 내용은 대부분 기록되었으니
혹시나 작업하다 막히는 부분은
Ai의 도움을 받으면 쉽게 해결이 되리라 생각합니다.
초보 분들에게 도움이 되었으면 합니다.

vmail 계정 확인

없으면 먼저 생성하세요. id vmail

Dovecot 핵심 설정

sudo doveconf -n | sed -n '/userdb {/,/}/p'
반드시 아래가 있어야 합니다.
userdb(없으면 LMTP temp_fail 발생)

userdb {
driver = static
args = uid=vmail gid=vmail home=/var/mail/vhosts/%d/%n
}

/etc/dovecot/conf.d/10-auth.conf

sudo nano /etc/dovecot/conf.d/10-auth.conf
아래 내용 입력(중복은 삭제 혹은 주석처리, 없는 것은 추가)
disable_plaintext_auth = no
auth_username_format = %Lu
auth_mechanisms = plain login

passdb {
driver = passwd-file
args = scheme=SHA512-CRYPT /etc/dovecot/passwd
}

userdb {
driver = static
args = uid=vmail gid=vmail home=/var/mail/vhosts/%d/%n
}

Postfix main.cf 설정 확인

sudo nano /etc/postfix/main.cf
아래 설정이 반드시 있어야 합니다.
가상 도메인 목록(8개 도메인 리스트)
virtual_mailbox_domains = hash:/etc/postfix/virtual_domains
가상 사용자 목록(user1@domain2.com ... 리스트)
virtual_mailbox_maps = hash:/etc/postfix/virtual_mailbox_maps
Dovecot에게 배달을 맡기는 설정(LMTP)
virtual_transport = lmtp:unix:private/dovecot-lmtp
메일이 저장되는 최상위 통로
virtual_mailbox_base = /var/mail/vhosts

main.cf 설정 연결

sudo nano /etc/postfix/main.cf
아래 내용 순서대로 추가 또는 수정
sender_login 보호(주소 위조 방지)
smtpd_sender_login_maps = hash:/etc/postfix/sender_login_maps

smtpd_client_restrictions =
     permit_mynetworks,
     permit_sasl_authenticated,
     reject_unauth_pipelining,
     reject_unknown_client_hostname,
     reject_rbl_client zen.spamhaus.org(선택사항)

smtpd_sender_restrictions =
     reject_sender_login_mismatch,
     reject_non_fqdn_sender,
     reject_unknown_sender_domain,
     permit_sasl_authenticated,
     permit_mynetworks

smtpd_recipient_restrictions =
     permit_mynetworks,
     permit_sasl_authenticated,
     reject_unauth_pipelining,
     reject_non_fqdn_recipient,
     reject_unknown_recipient_domain,
     reject_unknown_client_hostname,
     reject_rbl_client zen.spamhaus.org,(선택사항)
     reject_unauth_destination

sudo nano /etc/dovecot/conf.d/10-master.conf
아래 내용을 입력하세요.
service lmtp {
   unix_listener /var/spool/postfix/private/dovecot-lmtp {
     mode = 0600
     user = postfix
     group = postfix
   }
}

submission(587) 포트 설정

sudo nano /etc/postfix/master.cf
submission inet n - y - - smtpd
   -o syslog_name=postfix/submission
   -o smtpd_tls_security_level=encrypt
   -o smtpd_sasl_auth_enable=yes
   -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject

submissions inet n - y - - smtpd
   -o syslog_name=postfix/submissions
   -o smtpd_tls_wrappermode=yes
   -o smtpd_sasl_auth_enable=yes
   -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject

가상 도메인 파일

sudo nano /etc/postfix/virtual_domains
domain1.com OK
domain2.com OK
sudo postmap /etc/postfix/virtual_domains

가상 사용자 매핑 시킵니다

sudo nano /etc/postfix/virtual_mailbox_maps
없으면 새로 만들고 추가하고 입력하세요.
user1@domain1.com domain1.com/user1/ user1@domain2.com domain2.com/user1/ ... 저장 후 종료하고 반영
sudo postmap /etc/postfix/virtual_mailbox_maps

발신자 로그인 가상 사서함 계정 기반 매핑

sudo nano /etc/postfix/sender_login_maps
user1@domain1.com user1@domain1.com
user1@domain2.com user1@domain2.com
...
저장 후 Postfix가 읽을 수 있도록 바이너리 인덱스 파일을 생성 sudo postmap /etc/postfix/sender_login_maps

메일 저장 폴더 생성

sudo mkdir -p /var/mail/vhosts/domain2.com/user1
권한 설정
sudo chown -R vmail:vmail /var/mail/vhosts
sudo chmod -R 750 /var/mail/vhosts
아래는 선택(개별 사용자 권한 강조 시)
sudo chmod 700 /var/mail/vhosts/domain2.com/user1
sudo chmod g-s /var/mail/vhosts/domain2.com/user1
확인
ls -ld /var/mail/vhosts
drwxr-s--- vmail vmail

Dovecot 설정

패스워드 생성
doveadm pw -s SHA512-CRYPT
비번 입렵 후 결과 복사
복사한 해시 = {SHA512-CRYPT}...
패스워드 파일 열기
sudo nano /etc/dovecot/passwd
복사한 비번 추가
user1@domain1.com:{SHA512-CRYPT}...:1005:1005::/var/mail/vhosts/domain1.com/user1
user1@domain2.com:{SHA512-CRYPT}...:1005:1005::/var/mail/vhosts/domain2.com/user1
uid/gid 1005가 실제 vmail 계정과 동일해야 합니다.
id vmail
uid=1005(vmail) gid=1005(vmail)
저장 후 권한 설정
sudo chown root:dovecot /etc/dovecot/passwd
sudo chmod 640 /etc/dovecot/passwd

설정 점검 후 재시작

postfix check
sudo systemctl restart dovecot
sudo systemctl restart postfix

내부 인증 테스트

doveadm auth test user1@domain2.com 비밀번호
아래 나오면 성공
passdb: user1@domain2.com auth succeeded

최종 설정 백업

sudo -i
postconf -n > /root/postfix_final.conf
doveconf -n > /root/dovecot_final.conf
exit

mail-tester.com 10/10 인증샷

welcome to the shadow world

mail-tester.com 10/10 인증샷

Ubuntu24.04에서 Postfix,OpenDKIM,Dovecot 연동

Fri, 27 Feb 2026 07:10:00 +0900

Linux와 Ai

그동안 Ai를 이용해 vmware에 우분투2404를 설치하고
1개서버에 8개도메인 가상계정 세팅을 완료하고
Outlook,Thunderbird,Nine mail,roundcube에서
구글,마소,네이버 모두 dkim,spf,dmarc=pass,
ptr=ok, Let's Encrypt인증서90일 자동갱신 까지 완료하고,
보안은 ssh key로그인(패스워드 필요)
패스워드 로그인 차단, root로그인 차단
fail2ban설치 후 jail세팅 완료.
그리고 hugo로 블로그세팅 운영 까지 ai의 도움을 받았습니다.
그동안 느낀 점은
ai는 신기술 구기술을 망라한 모든 답을 나열한다는 것입니다.
결국 사용자가 원하는 답을 얻기 위해서는
나의 환경을 ai에게 인지시키고 문맥을 유지시키고
질문의 범위를 최대한 좁혀야
원하는 답을 얻을 수 있다는 것입니다.
ChatGPT와 Gemini(둘다 무료버전 사용) 둘을 상호검증 해가며 진행 했습니다.
중급 이상의 엔지니어들은
보다 쉽게 ai로부터 답을 얻을 수 있겠죠.
제 글은 초보자가 ai와 무한 루프에 빠지는 것을
조금이나마 피할 수 있기를 바라는 마음으로 작성한 것입니다.
초보자 분들께 많은 도움이 되길 바랍니다.

Mail-tester 10점을 위한 조건

SPF 통과
DKIM 통과
DMARC 적용
PTR 설정 완료
HELO = PTR 동일
TLS 적용
서버 IP 블랙리스트 제거

Ubuntu24.04,Postfix,OpenDKIM,Dovecot

Ubuntu 24.04는 보안 정책이 강화되면서
Postfix, OpenDKIM 소켓 권한 문제가 자주 발생합니다.
이 가이드는 다음을 목표로 합니다

DKIM 정상 서명
Mail-tester 10점
Gmail / Outlook 정상 수신
SPF / DMARC 완전 적용
PTR + HELO 일치
Dovecot SASL 인증
TLS 보안 강화

패키지 설치

sudo apt update
sudo apt install postfix dovecot-core dovecot-imapd opendkim opendkim-tools -y

openDKIM 권한 및 소켓 설정 (Ubuntu 24.04 핵심)

Postfix는 기본적으로 chroot 환경에서 동작합니다.
따라서 소켓을 /var/spool/postfix/ 아래에 생성해야 합니다.
sudo mkdir -p /var/spool/postfix/opendkim
sudo mkdir -p /etc/opendkim/keys
sudo gpasswd -a postfix opendkim
sudo chown -R opendkim:postfix /var/spool/postfix/opendkim
sudo chmod 750 /var/spool/postfix/opendkim
이 단계 안 하면 Permission denied 발생

openDKIM 설정

sudo nano /etc/opendkim.conf
아래 내용 추가/수정
Syslog yes
UMask 002
UserID opendkim
Socket local:/var/spool/postfix/opendkim/opendkim.sock
Canonicalization relaxed/simple
Mode sv
SubDomains no
KeyTable refile:/etc/opendkim/key.table
SigningTable refile:/etc/opendkim/signing.table
ExternalIgnoreList refile:/etc/opendkim/trusted.hosts
InternalHosts refile:/etc/opendkim/trusted.hosts

DKIM 키 생성(example.com)

sudo opendkim-genkey -b 2048 -d example.com -s mail -D /etc/opendkim/keys/
sudo chown -R opendkim:opendkim /etc/opendkim/keys
sudo chmod 700 /etc/opendkim/keys
sudo chmod 600 /etc/opendkim/keys/mail.private

테이블 등록

KeyTable
echo "mail._domainkey.example.com example.com:mail:/etc/opendkim/keys/mail.private" | sudo tee /etc/opendkim/key.table
SigningTable
echo "*@example.com mail._domainkey.example.com" | sudo tee /etc/opendkim/signing.table
TrustedHosts
echo -e "127.0.0.1\nlocalhost\nexample.com" | sudo tee /etc/opendkim/trusted.hosts

Postfix 필수 설정

sudo postconf -e "myhostname = mail.example.com"
sudo postconf -e "smtp_helo_name = mail.example.com"
sudo postconf -e "smtpd_tls_cert_file = /etc/letsencrypt/live/example.com/fullchain.pem"
sudo postconf -e "smtpd_tls_key_file = /etc/letsencrypt/live/example.com/privkey.pem"
sudo postconf -e "smtpd_sasl_auth_enable = yes"
sudo postconf -e "smtpd_sasl_type = dovecot"
sudo postconf -e "smtpd_sasl_path = private/auth"
sudo postconf -e "smtpd_sasl_security_options = noanonymous"
sudo postconf -e "smtpd_recipient_restrictions = permit_mynetworks,permit_sasl_authenticated,reject_unauth_destination"
sudo postconf -e "disable_vrfy_command = yes"
sudo postconf -e "smtpd_helo_required = yes"
sudo postconf -e "milter_protocol = 6"
sudo postconf -e "milter_default_action = accept"
sudo postconf -e "smtpd_milters = unix:opendkim/opendkim.sock"
sudo postconf -e "non_smtpd_milters = unix:opendkim/opendkim.sock"

Dovecot SASL 소켓 설정

파일 수정
sudo nano /etc/dovecot/conf.d/10-master.conf
아래 부분 확인/수정
service auth {
unix_listener /var/spool/postfix/private/auth {
mode = 0660m
user = postfix
group = postfix
}
}
재시작
sudo systemctl restart dovecot

SPF / DKIM / DMARC DNS 설정 (10점 필수)

SPF (TXT)
v=spf1 mx ip4:서버IP -all
DKIM
sudo cat /etc/opendkim/keys/mail.txt
mail.txt 파일에 생성된 공개키를
"v= 부터 "끝 까지 복사해서 메모장에 옮긴 후
줄 바꿈을 끄고 p=뒤에 있는 "와 공백을 제거하고
end키로 끝으로 이동 후
delete연타(복붙하는 중에 혹시 모르게 삽입되는 노이즈 문자 제거)
home키로 맨 앞으로 이동 후
backspace연타(복붙하는 중에 혹시 모르게 삽입되는 노이즈 문자 제거)후에
DNS TXT 레코드에 그대로 추가 합니다.
mail._domainkey.example.com
값 = 공개키
DMARC (TXT 레코드)추가
_dmarc.example.com
값 = v=DMARC1; p=quarantine; adkim=s; aspf=s; rua=mailto:postmaster@example.com;
p=none 쓰면 10점 거의 안 나옵니다.

PTR (Reverse DNS) 설정

PTR은 고정IP인 경우에만 해당 됩니다.
유동IP인 경우 A 레코드만 세팅하시면 됩니다.
DNS 관리자 페이지에서
정방향
mail.example.com → 서버IP(A 레코드)
역방향
서버IP → mail.example.com(PTR-고정아이피 임대업체에 요청)
( Gmail,Outlook 매우 중요하게 봄 )
서비스 재시작
sudo systemctl restart opendkim
sudo systemctl restart postfix

검증 방법

DKIM 확인
sudo opendkim-testkey -d example.com -s mail -vvv
key OK 확인
DNS 확인
dig +short TXT mail._domainkey.example.com

로그 실시간 확인

journalctl -u opendkim -f
journalctl -u postfix -f

Ubuntu 24.04에서 가장 많이 발생하는 오류

Permission denied (DKIM)
원인은
postfix가 opendkim 그룹에 없음
소켓 경로를 절대경로로 설정
해결
sudo gpasswd -a postfix opendkim
Socket local:/var/spool/postfix/opendkim/opendkim.sock

ubuntu24.04 mailserver setup

Wed, 25 Feb 2026 17:00:00 +0900

2024년 메일서버 도전기

안녕하세요.
2024년 말 쯤에 vmware에 ubuntu24.04를 설치하고
메일서버를 운영하기 위해
YouTube에서 몇 년 된 리눅스 강좌영상 찾아가며
처음으로 겨우 서버세팅을 성공했습니다.
그때 기록 해 두었던 내용입니다.
만약 ai로 리눅스 메일서버에 도전하는 분이 계시다면
ai에 질문 할 때 많은 참고가 될 것입니다.
postfix는 훨씬 쉽습니다.
sendmail로 시도하면 대충 메일서버의 흐름이 파악 됩니다.
그 다음에 postfix로 갈아타시면 될 겁니다.
처음 시도하시는 분께 도움이 되길 바랍니다.

시스템 업데이트 및 Sendmail 설치

sudo apt-get update
sudo apt -y install sendmail

호스트네임 설정

sudo nano /etc/hostname
(내용: mail.example.com)

Hosts 파일에 공인 IP 매핑

sudo nano /etc/hosts
[공인아이피] mail.example.com 추가

로컬 호스트 네임 추가 후 재부팅

sudo nano /etc/mail/local-host-names
mail.example.com 추가
sudo reboot

Dovecot 설치

Dovecot(POP3) 설치
sudo apt -y install dovecot-pop3d

Sendmail 설정 수정

sudo nano /etc/mail/sendmail.cf
  98행: Cwexample.com 기록
  269행: 외부 접속 허용을 위해 'addr=127.0.0.1' 부분 삭제
  270행: DAEMON_OPTIONS(`Name=MSA, Port=587, M=E) 587포트 사용

설정 적용 및 서비스 활성화

sudo makemap hash /etc/mail/access < /etc/mail/access
sudo systemctl enable --now sendmail
sudo systemctl enable --now dovecot

Dovecot 기본 설정 수정

sudo nano /etc/dovecot/dovecot.conf
listen, base_dir 주석(#) 제거
disable_plaintext_auth = no 추가 (인증 허용)

Dovecot 메일함 권한 설정

sudo nano /etc/dovecot/conf.d/10-mail.conf
mail_access_groups = mail 수정
lock_method = fcntl 수정

웹메일(Roundcube) 및 LAMP 스택 설치

APM 패키지 및 IMAP 설치
sudo apt -y install lamp-server^ dovecot-imapd roundcube

Roundcube 아파치 설정 활성화

sudo nano /etc/apache2/conf-enabled/roundcube.conf
Alias /roundcube 주석 제거

Roundcube 설정 수정

sudo nano /etc/roundcube/config.inc.php
  default_host = 'example.com'
  smtp_port = 587
  smtp_user 값에서 %u 삭제

서비스 재시작 및 시간대 설정

sudo systemctl restart apache2 mysql
sudo timedatectl set-timezone Asia/Seoul

SSL 인증서 설치(Certbot)

sudo apt-get install software-properties-common
sudo add-apt-repository universe
sudo apt-get update
sudo apt-get install certbot python3-certbot-apache

SSL 발급 및 자동 설정

sudo certbot --apache

인증서 관리 명령어

sudo certbot renew --dry-run # 갱신 테스트
sudo certbot renew # 실제 갱신
sudo certbot certificates # 인증서 상태 확인

25년의 은둔, 그리고 Ai세계

Fri, 20 Feb 2026 21:10:00 +0900

다시 세상과 연결되는 문을 열며

밑바닥에서 몸으로 부딪히며 사는 삶 이었지만
“몸만 건강하고 일 할 의지만 있다면 밥은 굶지 않는다.” 생각하고
노가다도하고, 배도 타고, 이것저것 가리지 않고
닥치는 대로 일하며 살았습니다.
하지만 아... 97년 IMF는
“몸이 건강하고 일을 할 의지가 있어도 굶을 수 있구나” 하는 현실을
깨닫게 된 사건이었습니다.

97년 IMF사태의 터널을 겨우 빠져나오던 2001년 어느 날
철판공장에서 일하다가 예기치 못한 사고로 장애를 얻게 되었습니다.
그날 이세상과의 마지막 남은 연결고리가 끊어져 버렸죠.
그렇게 시작된 25년이라는 긴 시간...
방구석에 몸을 묻어버리고 컴퓨터만이 유일한 친구였던 시간...

스스로 택한 고립이었고
유년 시절, 소년 시절, 청년 시절
거의 지옥 같은 정신 상태로 살았던 경험은
아무와 접촉하지 않아도 되는 공간과 시간은
그렇게 숨 막히지 많은 않았던 것 같습니다.
굶지 않을 만큼 산재연금이 나왔고
그렇게 25년이라는 세월을 세상과 단절 된 채로 살았습니다.
중간 중간 세상 밖으로 나가려고 시도는 해 봤지만
번번이 실패하고 다시방구석에 몸을 묻어 버렸죠.

25년의 방구석 생활...
그리고 낼 모래 60이라는 이 시간 이 공간...
언제 죽어도 이상하지 않은 나이가 되었고
이제는 세상 밖으로 나가도 되지 않을까하는 생각을 하게 되었습니다.

mail server

누군가와 소통하기 위해 내가 할 수 있는 것을 고민하다가
그동안 취미삼아 구축해 놓은 메일서버를 떠올렸습니다.
더 배울 필요가 있을까 생각하고 방치해 두던 메일서버를
더 공부도 할 겸 소통의 문으로 사용하자는 생각을 하게 되었죠.

24년 ubuntu2404가 출시되고
그해 말쯤 메일서버에 처음 도전을 했습니다.
일단 vmware를 설치를 하고 ubuntu2404를 설치했습니다.
그리고 유튜브에서 몇 년 된 영상들 뒤지고 검색 해 가면서
sendmail, dovecot, apache2, roundcube를 설치해서
겨우 메일을 송수신 할 수 있게 되었습니다.
roundcube로 웹메일을 사용했기 때문에
certbot으로 tls인증서를 발급(90일 자동갱신)받아 사용했습니다.
후이즈에서 DNS레코드 관리를 했고
a레코드와 txt레코드에 spf만 설정한 채로 운영했습니다.
그렇게 5개 서버를 세팅해서 했죠.

outlook,naver에 메일 송수신이 되기는 하더라구요.
유동아이피라 아이피가 바뀔때마다 DNS레코드를 수정해야 했습니다.
뭐 적용이 거의 실시간으로 되니 큰 불편은 없었는데
문제는 유동아이피 대부분이 스팸아이피로 등록 되어있다는 겁니다.
메일을 보내도 IP가 대부분 차단되어있다는 거죠.
naver는 메일 보내면 하루정도 안에 풀어줍니다.
spamhouse는 자동화 되어 있어서 대부분 하루안에 풀어지죠.
하지만 outlook은 무조건 거부합니다.
끈질기게 4~5번정도 해제요청메일을 보내면 결국 풀어주기는 합니다.

이렇게 그냥 취미삼아 서버 5개를 운영했습니다.
24시간 켜 놓으면 전기세가 많이 나와서 잠자는 시간엔 꺼 놓았죠.
그렇게 2년정도 필수 업데이트만 하면서 운영 했습니다.
그러던 중 ai가 나왔죠. 첨엔 관심도 없었습니다.
그러다가 어느날 심심해서 제미니에게
ubuntu mailserver에 관해서 몇가지 질문을 해봤습니다.
와... 좀더 깊이 들어가도 되겠는데? 하는 생각이 들기 시작했죠.

최종 목표는 내가 소유한 8개 도메인을 1개 서버에 통합시키고
제대로 된 메일서버를 구축하는 거였습니다.
일주일 정도 챗지피티와 제미니를 이용해
서로 교차 검증해 가며 씨름을 한 끝에
postfix,dovecot을 기번으로 imap,smtp를 이용해
outlook, thunderbird, nine mail, roundcube에서
구글,마소,네이버 모두 dkim=pass, spf=pass, dmarc=pass를 성공했습니다.
tls인증서도 각 도메인 별로 발급받았고요.
8개도메인 통합에 성공하고 mail-tester에서 8.9점 까지 나오더군요.
“ssh key로그인(패스워드사용.), password로그인 차단,root로그인 차단, fail2ban설치”
서버방어도 어느정도 자리를 잡게 되었고
여기까지 오니 mail-tester에서 10을 받아보고싶은 욕심이 생기더군요.

노트북으로 서버를 옮겨서 24시간 운영을 하고
ptr(Reverse Domain)이 마지막 남은 과제가 되었습니다.
취미로 라고 하기에는 좀 과한 상황이었지만
술한두번 안먹지 하는 마음으로 고정아이피를 신청 했습니다.
ptr레코드 등록이 되고 mail-tester에서
10점 만점이 찍힌 것을 본 순간 정말 흐뭇한 기분이 들었습니다.
혹시 메일서버를 운영해 보고 싶은 누군가와
이 기분을 공유하고 싶은 생각이 들더군요.
그래서 통합하고 남은 서버 4개중에 한개를 블로그 전용서버로 사용하기 위해서
hugo와 nginx를 설치하고 github댓글 시스템을 연결해서
블로그를 운영하게 되었습니다.

이곳을 방문 하는 분들에게

요란하지 않고 차분한 분위기로
이 블로그를 만들고 싶습니다.
내가 경험하고 배운 것들
그리고 앞으로 배우게 될 것들
그것들을 이야기 하고 싶습니다.
나의 순탄치 않았던 지나간 삶의 흔적들이
이 척박한 시대에 이곳을 방문하는 분들에게
지나간 시간을 한번 되돌아 볼 수 있게 해 준다면
나의 지옥 같았던 어린 시절 청년 시절의 이야기를
내 놓을 수 있지 않을까 조심스레 생각해 봅니다.
막내누이가 24살의 젊은 나이에 스스로 세상을 떠난 이야기도...
60살이 다 돼서 Ai를 통해 리눅스 메일서버를 완성하며 느낀 많은 것들...
새로운 기술과, 새로운 시대... 그리고 절망들...
비록 불편한 손으로 쓰는 서툰 이야기 일지라도
이곳을 방문하는 분들에게
차분한 분위기를 전해드리고 싶습니다.