blackflysolutions/dovecot

Dovecot IMAP SSL Docker镜像

镜像概述

Dovecot IMAP SSL Docker镜像提供基于Dovecot的IMAP服务器功能，支持SSL加密连接，通过虚拟用户管理机制实现邮件账户管理。该镜像设计用于快速部署安全的邮件接收服务，支持配置和邮件数据的持久化存储。

核心功能与特性

• SSL加密：支持通过SSL/TLS协议保障邮件传输安全
• 虚拟用户管理：通过密码文件实现灵活的用户账户管理
• 数据持久化：配置文件和邮件数据通过卷挂载实现持久化
• 轻量部署：基于Docker容器化部署，简化环境配置流程

使用场景

• 个人邮件服务器搭建
• 小型组织内部邮件接收系统
• 开发测试环境中的IMAP服务模拟
• 需要安全邮件接收功能的应用集成

使用方法

快速启动

通过以下命令启动容器，映射必要端口并挂载配置和邮件存储卷：

bash
docker run -p 993:993 \
  -v /host/path/to/config:/config \
  -v /host/path/to/mail:/mail \
  -it theorician/dovecot

说明：993端口为IMAP SSL标准端口；/host/path/to/config为宿主机配置文件目录；/host/path/to/mail为宿主机邮件存储目录

SSL证书配置

容器需要SSL证书才能正常提供加密服务，证书需放置在宿主机的配置目录（/host/path/to/config）中，文件命名要求：

• 公钥证书：dovecot_cert_file.pem
• 私钥文件：dovecot_key_file.pem

生成SSL证书（使用openssl）

若宿主机已安装openssl，可通过以下命令生成证书：

bash
cd /host/path/to/config
# 生成私钥
openssl genrsa -out dovecot_key_file.pem 2048
# 生成自签名证书（有效期3年）
openssl req -new -x509 -key dovecot_key_file.pem \
            -out dovecot_cert_file.pem -days 1095

虚拟用户配置

需在宿主机配置目录中创建用户密码文件dovecot.passwd，文件格式如下：

(username):(password with scheme):(uid):(gid)::(virtual home folder)

格式说明：

• username：邮件用户名
• password with scheme：带加密方案的密码（如{plain}password表示明文密码）
• uid：用户ID
• gid：用户组ID
• virtual home folder：用户邮件存储路径（需位于/mail卷内）

示例：

user:{plain}password:1050:1050::/mail/user

注意：确保配置文件和邮件目录权限正确，容器内进程需要读取权限