Comment envoyer des e-mails sous Linux via la ligne de commande avec Sendmail et Mailx

Un serveur de messagerie est un système qui gère l’acheminement correct des e-mails entre l’expéditeur et le destinataire. Par exemple, lorsque vous envoyez un e-mail via Gmail, vous utilisez le serveur de messagerie de Google. Un client de messagerie est, lui, un programme permettant de lire, d’envoyer et d’archiver des e-mails (p. ex. Microsoft Outlook, Thunderbird, etc.). Protocoles de réception et d’envoi d’e-mails SMTP (Simple Mail Transfer Protocol) Le serveur de courrier sortant utilise SMTP (Simple Mail Transfer Protocol). Ses fonctions principales sont : Vérifier la configuration de l’expéditeur et autoriser l’envoi du message. Transmettre le message et recevoir le code de réponse. Les serveurs SMTP utilisent les ports 25 (non chiffré) et 465 (chiffré). POP3 (Post Office Protocol) POP3 est un protocole de réception. Le client se connecte au serveur et télécharge le message en local, ce qui permet une consultation hors ligne. Par défaut, le message est supprimé du serveur après téléchargement (on peut toutefois conserver une copie). Ports utilisés : 110 (non chiffré) et 995 (chiffré SSL/TLS). IMAP (Internet Message Access Protocol) Comme POP3, IMAP sert à recevoir les e-mails, mais permet de gérer les messages directement sur le serveur, sans les télécharger. C’est idéal pour accéder à sa boîte depuis plusieurs appareils. Ports utilisés : 143 (non chiffré) et 993 (chiffré SSL/TLS). Pourquoi mettre en place son propre serveur mail ? La réponse la plus fréquente : « Pour utiliser mon propre domaine dans l’adresse e-mail. » C’est vrai, mais inutile de déployer un serveur pour ça : de nombreux services permettent de lier votre domaine à leurs serveurs. Avantage : ils fournissent déjà un SMTP configuré (redirections, antispam, etc.). Vous n’avez alors qu’à régler les enregistrements NS (Name Server), bien plus simple que d’héberger soi-même. Limites des services tiers : Contrôle restreint sur le fonctionnement. Quotas d’envoi imposés (souvent bloquants pour un usage pro/newsletters). En auto-hébergement, vous devrez gérer : Quotas et limites d’envoi Sauvegardes Listes noires antispam Droits d’accès si plusieurs utilisateurs Bref : un serveur mail maison donne plus de contrôle, mais demande plus de compétences et de responsabilités. Mise en place du serveur de messagerie Nous allons créer un serveur sur un cloud server Hostman, avec Ubuntu 20.04. Le serveur prendra en charge le chiffrement, disposera d’une protection antispam et d’un panneau d’admin web. Préparation du serveur Passer en super-utilisateur : sudo su Mettre à jour le système : apt update && apt upgrade Vérifier le nom d’hôte : hostname S’il ne correspond pas : hostnamectl set-hostname mail.hostname.com (Remplacez mail.hostname.com par votre FQDN réel.) Configurer la zone horaire et la synchro via chrony : apt install chrony timedatectl set-timezone Europe/Athens Lister les zones : timedatectl list-timezones Activer chrony : systemctl enable chrony Ouvrir les ports nécessaires À l’aide d’iptables, ouvrir : 25, 465 — SMTP (envoi) 110, 995 — POP3 (réception) 143, 993 — IMAP (réception) 80, 443 — HTTP/HTTPS (services web) iptables -I INPUT 1 -p tcp --match multiport --dports 25,110,143,465,587,993,995,80,443 -j ACCEPT Rendre les règles persistantes : netfilter-persistent save Installer et configurer Postfix Postfix est un MTA (Mail Transfer Agent) open source à architecture modulaire. Installer Postfix et le module MySQL : apt install postfix postfix-mysql Pendant l’installation sélectionner Internet Site et indiquer votre FQDN. Créer un utilisateur dédié au stockage des boîtes : addgroup -gid 1080 vmail Ensuite, créez l’utilisateur vmail et attribuez le répertoire personnel à /home/mail : adduser --home /home/mail -gid 1080 -uid 1080 vmail Vérifier les droits : ll /home Configuration principale de Postfix Éditer : nano /etc/postfix/main.cf Ajouter / ajuster : # Domains we accept mail for mydestination = localhost.$mydomain, localhost, localhost.localdomain # Postfix protocol inet_protocols = ipv4 # Path to the public certificate smtpd_tls_cert_file = /etc/ssl/mail/public.pem # Path to the private certificate smtpd_tls_key_file = /etc/ssl/mail/private.key Then, add additional options required for Postfix to function correctly: # Mail storage location virtual_mailbox_base = /home/mail # Path to alias maps virtual_alias_maps = proxy:mysql:/etc/postfix/mysql_virtual_alias_maps.cf # Domain storage format virtual_mailbox_domains = proxy:mysql:/etc/postfix/mysql_virtual_domains_maps.cf # Mailbox storage format virtual_mailbox_maps = proxy:mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf # Minimum virtual user ID virtual_minimum_uid = 1080 # UID for the main user handling mail virtual_uid_maps = static:1080 # GID for the group handling mail virtual_gid_maps = static:1080 # Register Dovecot as the mail delivery agent virtual_transport = dovecot # Enable secure authentication smtpd_sasl_auth_enable = yes smtpd_sasl_exceptions_networks = $mynetworks smtpd_sasl_security_options = noanonymous broken_sasl_auth_clients = yes smtpd_sasl_type = dovecot smtpd_sasl_path = private/auth # Enable TLS encryption for outgoing SMTP connections smtp_use_tls = yes # Enable TLS support for incoming connections smtpd_use_tls = yes smtpd_tls_auth_only = yes smtpd_helo_required = yes Fichiers de mappage MySQL Alias : nano /etc/postfix/mysql_virtual_alias_maps.cf Ajoutez le contenu suivant : user = postfix password = postfixPa$$w0rd hosts = localhost dbname = postfix query = SELECT goto FROM alias WHERE address='%s' AND active = '1' Domaines : nano /etc/postfix/mysql_virtual_domains_maps.cf Ajoutez le contenu suivant : user = postfix password = postfixPa$$w0rd hosts = localhost dbname = postfix query = SELECT domain FROM domain WHERE domain='%u' Boîtes : nano /etc/postfix/mysql_virtual_mailbox_maps.cf Ajoutez le contenu suivant : user = postfix password = postfixPa$$w0rd hosts = localhost dbname = postfix query = SELECT CONCAT(domain,'/',maildir) FROM mailbox WHERE username='%s' AND active = '1' Ajuster master.cf nano /etc/postfix/master.cf Ajoutez les paramètres suivants : submission inet n - n - - smtpd -o smtpd_tls_security_level=may -o smtpd_sasl_auth_enable=yes -o smtpd_sasl_type=dovecot -o smtpd_sasl_path=/var/spool/postfix/private/auth -o smtpd_sasl_security_options=noanonymous -o smtpd_sasl_local_domain=$myhostname smtps inet n - n - - smtpd -o syslog_name=postfix/smtps -o smtpd_tls_wrappermode=yes -o smtpd_sasl_auth_enable=yes -o smtpd_client_restrictions=permit_sasl_authenticated,reject dovecot unix - n n - - pipe flags=DRhu user=vmail:vmail argv=/usr/lib/dovecot/deliver -d ${recipient} Générer les certificats de sécurité Créer le répertoire : mkdir -p /etc/ssl/mail Générer les certificats : openssl req -new -x509 -days 1000 -nodes -out /etc/ssl/mail/public.pem -keyout /etc/ssl/mail/private.key -subj "/C=CY/ST=Limassol/L=Limassol/O=Global Security/OU=IT Department/CN=mail.devnullhost.com" Activer et redémarrer Postfix : systemctl enable postfix && systemctl restart postfix Installer et configurer Dovecot Dovecot est un serveur IMAP/POP3 open source. Installez-le avec le support MySQL : apt install dovecot-imapd dovecot-pop3d dovecot-mysql Emplacement du courrier : nano /etc/dovecot/conf.d/10-mail.conf Dans le fichier, spécifiez la structure du répertoire de stockage du courrier. Nous utiliserons une hiérarchie domaine → utilisateur : mail_location = maildir:/home/mail/%d/%u/ Sockets d’authentification : service auth { unix_listener /var/spool/postfix/private/auth { mode = 0666 user = postfix group = postfix } unix_listener auth-userdb { mode = 0600 user = vmail group = vmail } } service stats { unix_listener stats-reader { user = vmail group = vmail mode = 0660 } unix_listener stats-writer { user = vmail group = vmail mode = 0660 } } Modifiez le fichier de configuration d'authentification Dovecot : nano /etc/dovecot/conf.d/10-auth.conf Remplacez la ligne !include auth-system.conf.ext par !include auth-sql.conf.ext, indiquant que l'authentification SQL doit être utilisée. Ensuite, configurez le chiffrement SSL dans Dovecot : nano /etc/dovecot/conf.d/10-ssl.conf Dans ce fichier, ajoutez ce qui suit : ssl = required ssl_cert = </etc/ssl/mail/public.pem ssl_key = </etc/ssl/mail/private.key Création automatique des boîtes : nano /etc/dovecot/conf.d/15-lda.conf lda_mailbox_autocreate = yes Connexion MySQL: nano /etc/dovecot/dovecot-sql.conf.ext driver = mysql connect = host=localhost dbname=postfix user=postfix password=postfixPa$$w0rd default_pass_scheme = MD5-CRYPT password_query = SELECT password FROM mailbox WHERE username = '%u' user_query = SELECT maildir, 1080 AS uid, 1080 AS gid FROM mailbox WHERE username = '%u' user_query = SELECT CONCAT('/home/mail/',LCASE(`domain`),'/',LCASE(`maildir`)), 1080 AS uid, 1080 AS gid FROM mailbox WHERE username = '%u' Écoute sur toutes interfaces : nano /etc/dovecot/dovecot.conf Dans ce fichier, ajoutez la ligne suivante pour écouter sur toutes les interfaces réseau disponibles : listen = * Enfin, activez et redémarrez Dovecot pour appliquer la configuration : systemctl enable dovecot && systemctl restart dovecot Installer et configurer PostfixAdmin Prérequis : serveur web, PHP, MySQL (pile LAMP/LEMP). Extensions PHP : apt install php-mysql php-mbstring php-imap Télécharger PostfixAdmin : wget https://sourceforge.net/projects/postfixadmin/files/latest/download -O postfixadmin.tar.gz Créez un répertoire pour PostfixAdmin et extrayez le contenu de l'archive : mkdir -p /var/www/html/postfixadmin && tar -C /var/www/html/postfixadmin -xvf postfixadmin.tar.gz --strip-components 1 Ensuite, créez un répertoire pour stocker les caches de modèles : mkdir /var/www/html/postfixadmin/templates_c Définissez les autorisations appropriées pour que le serveur Web accède au répertoire PostfixAdmin : chown -R www-data:www-data /var/www/html/postfixadmin Base de données : mysql -u root CREATE DATABASE postfix DEFAULT CHARACTER SET utf8 DEFAULT COLLATE utf8_general_ci; GRANT ALL ON postfix.* TO 'postfix'@'localhost' IDENTIFIED BY 'postfixPa$$w0rd'; exit; Configuration locale : nano /var/www/html/postfixadmin/config.local.php Le contenu du fichier doit être : <?php $CONF['configured'] = true; $CONF['default_language'] = 'en'; $CONF['database_password'] = 'postfixPa$$w0rd'; $CONF['emailcheck_resolve_domain']='NO'; ?> Ouvrir /postfixadmin/public/setup.php, générer le hash du mot de passe, l’ajouter au fichier, puis se connecter via /postfixadmin/public/login.php. nano /var/www/html/postfixadmin/config.local.php Actualisez la page /postfixadmin/public/setup.php et connectez-vous avec le mot de passe utilisé pour générer le hachage. Si tout est correctement configuré, vous devriez voir une page de vérification de la configuration. En bas de cette page, vous trouverez un formulaire pour créer un compte administrateur. Après avoir créé le compte administrateur, accédez à /postfixadmin/public/login.php et connectez-vous avec les identifiants que vous venez de configurer. Vous serez redirigé vers le panneau d'administration de PostfixAdmin. Créer une boîte aux lettres dans PostfixAdmin Dans l’interface : Domain List → New Domain puis Overview → Create Mailbox. Paramètres de connexion dans un client mail : Service Port Sécurité IMAP 143 STARTTLS POP3 110 STARTTLS SMTP 25 STARTTLS Identifiants : ceux définis lors de la création de la boîte. Conclusion Nous avons vu ce qu’est un serveur mail auto-hébergé et comment le configurer pas à pas. L’avantage principal : un contrôle total — boîtes illimitées, alias, gestion fine des utilisateurs. Le tout est réalisable sur un cloud server Hostman, en suivant cette procédure pour obtenir un système de messagerie sécurisé et opérationnel.

Roundcube est un client de messagerie accessible depuis un navigateur. Il fournit un accès simple pour gérer les e-mails via une interface web. Roundcube peut être installé de deux manières : soit en le déployant avec Docker Compose, soit en l'installant directement sur un serveur Ubuntu pour une approche plus manuelle. Le guide suivant est un manuel complet qui couvre tout, des prérequis et de l'installation au dépannage et à la gestion des comptes dans Roundcube Webmail. Commençons par les raisons d'utilisation. Pourquoi utiliser Roundcube Webmail Voici quelques-unes des principales fonctionnalités qui distinguent Roundcube en tant que client mail : Interface conviviale : l'interface de Roundcube est moderne, minimale et facile à utiliser. Prise en charge IMAP et SMTP : il supporte les protocoles IMAP et SMTP, assurant la compatibilité avec la plupart des serveurs de messagerie. Plusieurs comptes : les utilisateurs peuvent configurer plusieurs comptes dans la même interface et basculer facilement entre eux. Basé sur le web : il suffit d'un navigateur pour accéder aux e-mails, pratique pour ceux qui changent souvent d'appareil. Extensible et personnalisable : Roundcube est open source. Avec des centaines de plugins disponibles, vous pouvez l'adapter à vos besoins. Carnet d'adresses : l'intégration du carnet permet d'importer des contacts existants ou d'en créer de nouveaux manuellement. Prérequis Pour suivre ce tutoriel, vous aurez besoin de : Un serveur Ubuntu : ce tutoriel utilise Ubuntu 22.04, mais il fonctionne généralement sur d'autres versions récentes. Docker et Docker Compose (méthode 1) : si non installés, installez-les avec : sudo apt updatesudo apt install docker docker-compose Méthode 1 : installer Roundcube avec Docker Compose (recommandé) Les conteneurs Docker emballent toutes les dépendances nécessaires pour simplifier l'installation. Voici un fichier docker-compose.yml fonctionnel pour lancer Roundcube Webmail avec les plugins thunderbird_labels, show_folder_size et tls_icon. version: '3' services: roundcubemail: image: roundcube/roundcubemail:latest container_name: roundcubemail volumes: - ./www:/var/www/html - ./db/sqlite:/var/roundcube/db ports: - 9002:80 environment: ROUNDCUBEMAIL_DB_TYPE: sqlite ROUNDCUBEMAIL_SKIN: elastic ROUNDCUBEMAIL_DEFAULT_HOST: "ssl://imap.gmail.com" ROUNDCUBEMAIL_SMTP_SERVER: "ssl://smtp.gmail.com" ROUNDCUBEMAIL_DEFAULT_PORT: 993 ROUNDCUBEMAIL_SMTP_PORT: 465 ROUNDCUBEMAIL_COMPOSER_PLUGINS: "weird-birds/thunderbird_labels,jfcherng-roundcube/show-folder-size,germancoding/tls_icon:^1.2" ROUNDCUBEMAIL_PLUGINS: thunderbird_labels, show_folder_size, tls_icon Explication des variables d'environnement : ROUNDCUBEMAIL_SKIN : indique le thème de l'interface. "Elastic" est le thème moderne ; "Classic" est un thème plus ancien. ROUNDCUBEMAIL_DEFAULT_HOST : hôte IMAP par défaut auquel Roundcube tentera de se connecter. ROUNDCUBEMAIL_DEFAULT_PORT : port IMAP. ROUNDCUBEMAIL_SMTP_SERVER : serveur SMTP utilisé pour l'envoi des e-mails. ROUNDCUBE_SMTP_PORT : port SMTP. ROUNDCUBEMAIL_COMPOSER_PLUGINS : ces extensions améliorent l'expérience et la présentation de Roundcube. ROUNDCUBEMAIL_PLUGINS : active les plugins installés par la variable précédente. Votre fournisseur de messagerie vous donnera les détails du serveur IMAP, du port IMAP, du serveur SMTP et des réglages SMTP. Ajustez ces variables en conséquence et vérifiez le chiffrement (par ex. SSL/TLS). Pour déployer ce fichier docker-compose, assurez-vous d'abord que Docker et Docker Compose sont installés : docker --version && docker-compose --version Démarrez le service Docker : systemctl start docker Déployez le compose : docker-compose up Il peut falloir 2–3 minutes pour que Roundcube fonctionne complètement sur <votre-IP-serveur>:9092. Pour commencer à gérer vos e-mails, saisissez les identifiants fournis par votre serveur de messagerie. Si vous utilisez Gmail ou Outlook, le nom d'utilisateur est votre adresse e-mail (ex. user@gmail.com). Après une connexion réussie, vous verrez une interface similaire. Méthode 2 : installation directe sur le serveur Ubuntu Roundcube est une application LAMP écrite en PHP et compatible avec plusieurs bases de données (MySQL, PostgreSQL, SQLite). Étape 1 : installer PHP et Apache Avant l'installation, mettez à jour la liste des paquets et leurs versions : sudo apt updatesudo apt install php apache2 Installez et activez également les extensions PHP suivantes : sudo apt install php-mbstring php-xml php-imap php-sqlite3 php-json php-curl php-zip php-gd php-intl Voici ce que fait chaque extension : php-mbstring : prise en charge des encodages multi-octets php-xml : manipulation de documents XML php-imap : connexion aux serveurs IMAP php-sqlite3 : adaptateur PHP pour SQLite php-json : encodage et décodage JSON php-curl : envoi de requêtes HTTP via curl php-zip : lecture et écriture d'archives ZIP php-gd : manipulation d'images php-intl : support des langues, cultures et préférences régionales Étape 2 : télécharger le code source de Roundcube Téléchargez le code source depuis https://roundcube.net/download/ et choisissez la version complète et stable pour faciliter le déploiement. Téléchargez l'application dans le répertoire /var/www : cd /var/wwwsudo wget https://github.com/roundcube/roundcubemail/releases/download/1.6.10/roundcubemail-1.6.10-complete.tar.gz Étape 3 : extraire et définir les permissions Une façon simple de permettre à Apache de lire et écrire dans le répertoire web est de changer le propriétaire vers l'utilisateur www-data : sudo tar xvf roundcubemail-1.6.10-complete.tar.gzsudo chown -R www-data:www-data roundcube-1.6.10cd roundcube-1.6.10 Étape 4 : configurer le fichier de configuration Le fichier de configuration détermine les plugins utilisés, le thème, et les serveurs SMTP/IMAP. Faites une copie du fichier de configuration par défaut (assurez-vous d'être dans /var/www/roundcube-1.6.10) : sudo cp config/config.inc.php.sample config/config.inc.php Ouvrez le fichier et éditez les paramètres importants : connexion à la base, imap_host et smtp_host : sudo nano config.inc.php Exemple de configuration pour le serveur Outlook (ajustez selon votre fournisseur) : $config[‘db_dsnw’] = ‘sqlite:////var/www/roundcubemail-1.6.10/config/db.sqlite?mode=0640’;$config[‘imap_host’] = ‘ssl://imap.office365.com:993’;$config[‘smtp_host’] = ‘ssl://smtp-mail.outlook.com:587’; Pour utiliser des plugins, téléchargez-les dans le dossier plugins ou gérez-les via Composer, puis activez-les dans la configuration. Étape 5 : configurer apache Créez un fichier roundcube_site.conf dans /etc/apache2/sites-available avec le contenu suivant : <VirtualHost *:80> DocumentRoot /var/www/roundcubemail-1.6.10 # ServerName roundcube.CHANGEME_YOURDOMAIN.com # Replace it ErrorLog ${APACHE_LOG_DIR}/error.log CustomLog ${APACHE_LOG_DIR}/access.log combined <Directory /var/www/roundcubemail-1.6.10> AllowOverride All Require all granted </Directory> # Block access to the database <FilesMatch "\.sqlite$"> Require all denied </FilesMatch> </VirtualHost> Activez le nouveau site Apache : sudo a2ensite roundcube_site.conf Désactivez le site par défaut qui peut causer des conflits : sudo a2dissite 000_default.conf Rechargez Apache pour appliquer les modifications : sudo systemctl reload apache2 Étape 6 : lancer et installer Accédez à l'interface Roundcube en visitant l'IP de votre serveur. Il vous demandera un nom d'utilisateur et un mot de passe. Vous pouvez obtenir ces identifiants auprès de votre fournisseur de messagerie. Dépannage Astuce rapide : si l'installation ne fonctionne pas, inspectez le fichier errors.log. Consultez également les journaux Apache pour plus d'informations : tail -f /var/log/apache2/access.logtail -f /var/log/apache2/error.log Gestion multi-comptes Pour ajouter des comptes supplémentaires, allez dans onglet Paramètres > Identités > Créer. Importer des contacts Vous pouvez importer tous vos contacts depuis un fichier vCard ou CSV via l'onglet Contacts en cliquant sur l'icône Importer en haut. Si vous souhaitez importer CardDAV, ajoutez le plugin Composer roundcube/carddav. Les destinataires collectés afficheront une liste des contacts auparavant contactés. De même, les expéditeurs de confiance afficheront une liste d'expéditeurs connus. Plugins utiles pour Roundcube Voici quelques plugins populaires à mentionner : Larry : le thème Larry. Contextmenu : active les menus contextuels au clic droit dans différentes parties de l'interface. Gravatar : récupère les images Gravatar pour les e-mails. Identity_switch : permet de changer d'identité utilisateur au cours d'une même session. Advanced Search : recherche rapide et performante dans les e-mails. Sauserprefs : aide à lutter contre le spam dans la boîte de réception. Calendar : fournit une intégration de calendrier. Roundcube_caldav : CalDAV permet de gérer des événements sur des systèmes comme Google Calendar. Indispensable pour la collaboration d'équipe. Identity SMTP : permet des configurations SMTP différentes par identité. Carddav : standard pour stocker et importer des contacts au format vCard. Customizr : permet de personnaliser logos et styles. Fail2ban : affiche le nombre de tentatives échouées. Html5_notifier : envoie des notifications de bureau pour l'activité e-mail. Thunderbird_labels : attribue des étiquettes aux e-mails. Alternatives à Roundcube Si l'expérience Roundcube ne vous convient pas, voici quelques alternatives à considérer : Horde Webmail : suite intégrée (mail, calendrier, gestion des tâches) pour la productivité d'équipe. Zimbra Webmail : disponible en open source et commercial ; reconnu pour sa sécurité, son filtrage anti-spam et l'authentification à deux facteurs. Rainloop : design épuré et moderne ; ne nécessite pas de base de données et est réputé pour sa simplicité. Roundcube Webmail : est-ce la bonne solution pour vous ? Roundcube propose des centaines de plugins pour personnaliser l'expérience. Avec un déploiement Docker, Roundcube peut être opérationnel en quelques minutes. Si vous maîtrisez l'administration serveur et recherchez une solution webmail légère et open source, Roundcube peut être un excellent choix. En revanche, si vous avez besoin de fonctionnalités avancées ou préférez éviter l'auto-hébergement, envisagez d'autres options.