Cách cài đặt RoundCube Webmail mới nhất trên Ubuntu 18.04 LTS

[theanh]

Roundcube là giải pháp webmail miễn phí và mã nguồn mở được viết bằng PHP. Đây là trình khách IMAP dựa trên web, do đó bạn cũng có thể truy cập máy chủ email của mình từ trình duyệt web. Bạn không cần phải đọc và gửi email từ máy khách thư trên máy tính để bàn. Hướng dẫn này chỉ cách cài đặt RoundCube với máy chủ web Apache và được bảo mật bằng chứng chỉ SSL Let's encrypt trên Ubuntu 18.04 LTS (Bionic Beaver).

Các tính năng của RoundCube​

• Hỗ trợ MIME, tìm kiếm tin nhắn và kiểm tra chính tả.
• Tích hợp thư mục LDAP cho sổ địa chỉ.
• Hỗ trợ nhiều ngôn ngữ.
• Hỗ trợ thư mục dùng chung/toàn cục và ACL IMAP.
• Bộ nhớ đệm tích hợp để truy cập hộp thư nhanh.
• Hỗ trợ máy chủ SMTP bên ngoài và IDNA.

Yêu cầu​

• Máy chủ chạy Ubuntu 18.04 LTS.
• Người dùng không phải root có quyền sudo.

Cài đặt LAMP Server​

Trước khi bắt đầu, bạn nên cập nhật danh sách gói và cài đặt các bản cập nhật đang chờ xử lý:

sudo apt-get update
sudo apt-get upgrade

Sau đó, cài đặt Apache và MariaDB bằng lệnh sau:

sudo apt-get install apache2 mariadb-server php7.2 php7.2-gd php-mysql php7.2-curl php7.2-zip php7.2-ldap php7.2-mbstring php-imagick php7.2-intl php7.2-xml unzip wget curl -y

Sau khi tất cả các gói được cài đặt, bạn sẽ cần thay đổi cài đặt Múi giờ trong tệp php.ini. Bạn có thể thực hiện việc này bằng lệnh sau:

sudo nano /etc/php/7.2/apache2/php.ini

Thực hiện các thay đổi sau:

date.timezone = Europe/Berlin

Lưu và đóng tệp, sau đó khởi động dịch vụ Apache và MariaDB và cho phép chúng khởi động khi khởi động bằng lệnh sau:

sudo systemctl start apache2
sudo systemctl enable apache2
sudo systemctl start mariadb
sudo systemctl enable mariadb

Tải xuống Roundcube​

Đầu tiên, bạn sẽ cần tải xuống phiên bản Roundcube mới nhất vào hệ thống của mình. Bạn có thể tải xuống bằng lệnh sau:

cd /tmp
wget https://github.com/roundcube/roundcubemail/releases/download/1.3.8/roundcubemail-1.3.8-complete.tar.gz

Sau khi tải xuống hoàn tất, hãy giải nén tệp đã tải xuống bằng lệnh sau:

tar -xvzf roundcubemail-1.3.8-complete.tar.gz

Tiếp theo, di chuyển thư mục đã giải nén đến thư mục gốc web Apache:

mv roundcubemail-1.3.8 /var/www/html/roundcube

Tiếp theo, cấp quyền thích hợp cho thư mục roundcube:

sudo chown -R www-data:www-data /var/www/html/roundcube
sudo chmod -R 775 /var/www/html/roundcube

Cấu hình Cơ sở dữ liệu​

Theo mặc định, cài đặt MariaDB không được bảo mật. Vì vậy, trước tiên bạn cần bảo mật nó. Bạn có thể bảo mật nó bằng cách chạy tập lệnh sau:

mysql_secure_installation

Trả lời tất cả các câu hỏi như được hiển thị bên dưới:

Đổi mật khẩu cho root? NXóa người dùng ẩn danh? YKhông cho phép root đăng nhập từ xa? YXóa cơ sở dữ liệu thử nghiệm và quyền truy cập vào cơ sở dữ liệu đó? YTải lại bảng đặc quyền ngay bây giờ? Y

Sau khi MariaDB được bảo mật, hãy đăng nhập vào shell MariaDB bằng lệnh sau:

mysql -u root -p

Nhập mật khẩu root của bạn, sau đó tạo cơ sở dữ liệu và người dùng cho Roundcube:

MariaDB [(none)]> CREATE DATABASE roundcubedb;
MariaDB [(none)]> CREATE USER 'roundcube'@'localhost' IDENTIFIED BY 'password';
MariaDB [(none)]> GRANT ALL PRIVILEGES ON roundcubedb.* to 'roundcube'@'localhost';

Thay thế từ 'password' bằng mật khẩu an toàn mà bạn chọn và ghi nhớ mật khẩu này, chúng ta cần nó cho quá trình cài đặt roundcube sau. Tiếp theo, flush các đặc quyền và thoát khỏi shell MariaDB bằng lệnh sau:

MariaDB [(none)]> FLUSH PRIVILEGES;
MariaDB [(none)]> exit;

Tiếp theo, bạn cần import các bảng ban đầu vào cơ sở dữ liệu roundcubedb. Bạn có thể thực hiện việc này bằng lệnh sau:

cd /var/www/html/roundcube
mysql -u roundcube -p roundcubedb < SQL/mysql.initial.sql

Nhập mật khẩu người dùng cơ sở dữ liệu roundcube khi được yêu cầu.

Cấu hình Apache cho Roundcube​

Tiếp theo, bạn sẽ cần tạo tệp máy chủ ảo Apache cho Roundcube. Bạn có thể thực hiện việc này bằng lệnh sau:

sudo nano /etc/apache2/sites-available/roundcube.conf

Thêm các dòng sau:

 ServerName example.com ServerAdmin [emailprotected] DocumentRoot /var/www/html/roundcube ErrorLog ${APACHE_LOG_DIR}/roundcube_error.log CustomLog ${APACHE_LOG_DIR}/roundcube_access.log combined  Options -Indexes AllowOverride All Order allow,deny allow from all

thay example.com bằng tên miền của bạn. Lưu và đóng tệp, sau đó bật tệp máy chủ ảo bằng lệnh sau:

sudo a2ensite roundcube

Tiếp theo, bật mô-đun ghi đè Apache và khởi động lại máy chủ Apache bằng lệnh sau:

sudo a2enmod rewrite
sudo systemctl restart apache2

Bật SSL bằng Let's encrypt cho RoundCube​

Trong bước này, chúng tôi sẽ bật SSL cho RoundCube bằng cách sử dụng chứng chỉ SSL Let's encrypt miễn phí. Bước đầu tiên là cài đặt certbot Let's encrypt client mà chúng ta sẽ sử dụng để lấy chứng chỉ SSL.

sudo apt-get install certbotpython-certbot-apache

Yêu cầu chứng chỉ SSL bằng lệnh này:

sudocertbot --apache

QUAN TRỌNG: Tên miền hoặc tên miền phụ mà bạn sử dụng cho trang web RoundCube phải có thể truy cập được từ internet để lấy Chứng chỉ SSL. Certbot sẽ hỏi một vài câu hỏi ngay bây giờ. Xem câu trả lời bằng màu đỏ.

root@server: certbot --apache
Lưu nhật ký gỡ lỗi vào /var/log/letsencrypt/letsencrypt.log
Các plugin đã chọn: Authenticator apache, Installer apache
Nhập địa chỉ email (dùng để gia hạn khẩn cấp và thông báo bảo mật) (Nhập 'c' để
hủy): [emailprotected]

-----------------------------------------------------------------------------------------------
Vui lòng đọc Điều khoản dịch vụ tại
https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. Bạn phải đồng ý để đăng ký với máy chủ ACME tại 
https://acme-v01.api.letsencrypt.org/directory
----------------------------------------------------------------------------------
(Đồng ý/(Hủy bỏ): a

-----------------------------------------------------------------------------------------------
Bạn có đồng ý chia sẻ địa chỉ email của mình với Electronic Frontier
Foundation, đối tác sáng lập của dự án Let's Encrypt và là tổ chức phi lợi nhuận phát triển Certbot không? Chúng tôi muốn gửi cho bạn email về EFF và
công việc của chúng tôi trong việc mã hóa web, bảo vệ người dùng và bảo vệ các quyền kỹ thuật số.
----------------------------------------------------------------------------------
(C)es/(K)o: n

Bạn muốn kích hoạt HTTPS cho những tên nào?
----------------------------------------------------------------------------------
1: roundcube.example.com
----------------------------------------------------------------------------------
Chọn các số thích hợp được phân tách bằng dấu phẩy và/hoặc dấu cách hoặc để trống đầu vào
để chọn tất cả các tùy chọn được hiển thị (Nhập 'c' để hủy): 1
Nhận chứng chỉ mới
Thực hiện các thử thách sau:
Thử thách http-01 cho roundcube.example.com
Đang chờ xác minh...
Dọn dẹp các thử thách
Đã tạo một máy chủ ảo SSL tại /etc/apache2/sites-available/roundcube-le-ssl.conf
Bật mô-đun Apache socache_shmcb
Bật mô-đun Apache ssl
Triển khai chứng chỉ cho VirtualHost /etc/apache2/sites-available/roundcube-le-ssl.conf
Bật trang web khả dụng: /etc/apache2/sites-available/roundcube-le-ssl.conf

Vui lòng chọn có chuyển hướng lưu lượng HTTP sang HTTPS hay không, xóa quyền truy cập HTTP.
-----------------------------------------------------------------------------------------------
1: Không chuyển hướng - Không thực hiện thêm bất kỳ thay đổi nào đối với cấu hình máy chủ web.
2: Chuyển hướng - Chuyển hướng tất cả các yêu cầu đến quyền truy cập HTTPS an toàn. Chọn tùy chọn này cho
các trang web mới hoặc nếu bạn tin chắc rằng trang web của mình hoạt động trên HTTPS. Bạn có thể hoàn tác thay đổi này
bằng cách chỉnh sửa cấu hình máy chủ web của bạn.
---------------------------------------------------------------------------------------
Chọn số thích hợp [1-2] rồi [enter] (nhấn 'c' để hủy): 2
Đang chuyển hướng vhost trong /etc/apache2/sites-enabled/roundcube.conf sang ssl vhost trong /etc/apache2/sites-available/roundcube-le-ssl.conf

-----------------------------------------------------------------------------------------------
Xin chúc mừng! Bạn đã bật thành công https://roundcube.example.com

Bạn nên kiểm tra cấu hình của mình tại:
https://www.ssllabs.com/ssltest/analyze.html?d=roundcube.example.com
----------------------------------------------------------------------------------

LƯU Ý QUAN TRỌNG:
- Xin chúc mừng! Chứng chỉ và chuỗi của bạn đã được lưu tại:
/etc/letsencrypt/live/roundcube.example.com/fullchain.pem
Tệp khóa của bạn đã được lưu tại:
/etc/letsencrypt/live/roundcube.example.com/privkey.pem
Chứng chỉ của bạn sẽ hết hạn vào ngày 25-06-2019. Để có phiên bản
mới hoặc đã chỉnh sửa của chứng chỉ này trong tương lai, chỉ cần chạy lại certbot
với tùy chọn "certonly". Để gia hạn không tương tác *tất cả*
chứng chỉ của bạn, hãy chạy "certbot renew"
- Thông tin đăng nhập tài khoản của bạn đã được lưu trong thư mục cấu hình Certbot
của bạn tại /etc/letsencrypt. Bây giờ, bạn nên sao lưu an toàn thư mục này. Thư mục cấu hình này cũng sẽ chứa các chứng chỉ và khóa riêng do Certbot thu được, do đó, việc sao lưu thường xuyên thư mục này là lý tưởng. - Nếu bạn thích Certbot, vui lòng cân nhắc hỗ trợ công việc của chúng tôi bằng cách:

Quyên góp cho ISRG / Let's Encrypt: https://letsencrypt.org/donate
Quyên góp cho EFF: https://eff.org/donate-le

Hiện tại, bạn có thể truy cập vhost RoundCube qua https.

Truy cập Webmail​

Bây giờ, hãy mở trình duyệt web của bạn và nhập URL

https://example.com/installer

(thay example.com bằng tên miền của bạn trong URL!). Bạn sẽ được chuyển hướng đến trang sau:





Sau khi hoàn tất tất cả các yêu cầu, hãy nhấp vào nút Tiếp theo. Bạn sẽ thấy trang sau:

Cấu hình chung:





Cài đặt ghi nhật ký và cơ sở dữ liệu:



Điền thông tin chi tiết về cơ sở dữ liệu của roundcubedb mà bạn đã tạo ở bước thiết lập cơ sở dữ liệu tại đây.

Cài đặt SMTP và IMAP:





Plugin:





Tại đây, hãy cung cấp tất cả thông tin chi tiết theo nhu cầu của bạn, sau đó nhấp vào nút CREATE CONFIG. Bạn sẽ thấy trang sau:



Tiếp theo, nhấp vào nút Continue. Bạn sẽ thấy trang sau:



Bây giờ, hãy nhấp vào nút Kiểm tra đăng nhập. Sau khi hoàn tất cài đặt, hãy xóa thư mục /var/www/html/roundcube/installer:

sudo rm -rf /var/www/html/roundcube/installer

Bây giờ, hãy truy cập webmail của bạn bằng URL

http://your-ip-address

hoặc

http://your-domain.com

và đăng nhập bằng email của bạn.



RoundCube đã được cài đặt thành công trên Ubuntu 18.04 LTS.