kvaps/kolab

Kolab 16 Docker镜像

!https://github.com/kvaps/docker-kolab/blob/img/kolab.png?raw=true

这是Kolab 16的Docker镜像，支持自动配置Kolab协作套件、nginx服务器、opendkim邮件签名、amavis反垃圾邮件和fail2ban安全防护等功能。

• https://github.com/kvaps/docker-kolab
• https://hub.docker.com/r/kvaps/kolab/

快速启动

运行以下命令：

bash
docker run \
    --restart on-failure:1 \
    --name kolab \
    -h mail.example.org \
    -v /etc/localtime:/etc/localtime:ro \
    -v /sys/fs/cgroup:/sys/fs/cgroup:ro \
    -v $PWD/kolab/data:/data:rw \
    -v $PWD/kolab/config:/config:rw \
    -v $PWD/kolab/spool:/spool:rw \
    -v $PWD/kolab/log:/log:rw \
    -e TZ=Europe/Moscow \
    -e LDAP_ADMIN_PASS=<password> \
    -e LDAP_MANAGER_PASS=<password> \
    -e LDAP_CYRUS_PASS=<password> \
    -e LDAP_KOLAB_PASS=<password> \
    -e MYSQL_ROOT_PASS=<password> \
    -e MYSQL_KOLAB_PASS=<password> \
    -e MYSQL_ROUNDCUBE_PASS=<password> \
    -p 80:80 \
    -p 443:443 \
    -p 25:25 \
    -p 587:587 \
    -p 110:110 \
    -p 995:995 \
    -p 143:143 \
    -p 993:993 \
    -p 4190:4190 \
    --cap-add=SYS_ADMIN \
    --cap-add=NET_ADMIN \
    --tty \
    kvaps/kolab:16

注意：--cap-add=NET_ADMIN 和 -v /lib/modules:/lib/modules:ro 选项仅在使用Fail2ban时需要，若不计划使用可省略。

Docker Compose部署

使用Docker Compose简化部署：

yaml
version: '2'
services:
  kolab:
    restart: on-failure:1
    image: kvaps/kolab:16
    hostname: mail
    domainname: example.org
    volumes:
      - /etc/localtime:/etc/localtime:ro
      - /sys/fs/cgroup:/sys/fs/cgroup:ro
      - ./kolab/data:/data:rw
      - ./kolab/config:/config:rw
      - ./kolab/spool:/spool:rw
      - ./kolab/log:/log:rw
    tmpfs:
      - /run
    environment:
      - TZ=Europe/Moscow
      - LDAP_ADMIN_PASS=<password>
      - LDAP_MANAGER_PASS=<password>
      - LDAP_CYRUS_PASS=<password>
      - LDAP_KOLAB_PASS=<password>
      - MYSQL_ROOT_PASS=<password>
      - MYSQL_KOLAB_PASS=<password>
      - MYSQL_ROUNDCUBE_PASS=<password>
      - KOLAB_DEFAULT_LOCALE=ru_RU
    ports:
      - '80:80'
      - '443:443'
      - '25:25'
      - '587:587'
      - '110:110'
      - '995:995'
      - '143:143'
      - '993:993'
      - '4190:4190'
      - '389:389'
    cap_add:
      - SYS_ADMIN
      - NET_ADMIN
    tty: true

配置说明

SSL证书

将证书和密钥放入/opt/kolab/etc/pki/tls/kolab目录，或使用kvaps/letsencrypt-webroot镜像并添加以下环境变量：

bash
-e 'CERT_PATH=/etc/letsencrypt/live'
-e 'LE_RENEW_HOOK=docker restart @CONTAINER_NAME@' \

注意：nginx已配置/tmp/letsencrypt作为Let's Encrypt验证目录。

可用配置参数

基础选项

• TZ: 时区，默认UTC
• WEBSERVER: 后端服务器（apache/nginx），默认nginx
• FORCE_HTTPS: 强制HTTPS重定向，默认true
• FAIL2BAN: 启用Fail2Ban，默认true
• DKIM: 启用DKIM签名，默认true

密码设置

可指定自定义密码（默认随机生成）：

• LDAP_ADMIN_PASS: LDAP管理员密码
• LDAP_MANAGER_PASS: 目录管理器密码
• MYSQL_ROOT_PASS: MySQL根密码
• MYSQL_KOLAB_PASS: Kolab数据库用户密码

高级配置

• KOLAB_DEFAULT_LOCALE: 默认语言环境（如ru_RU）
• MAX_FILE_SIZE: 最大上传大小（默认30M）
• ROUNDCUBE_SKIN: Roundcube皮肤（larry/chameleon）

多实例部署

使用pipework镜像将外部网卡直通容器，参考https://github.com/dreamcat4/docker-images/blob/master/pipework/3.%20Examples.md%E3%80%82

更新说明

从旧版本更新需执行以下步骤：

1. 2015-11-03更新supervisord配置：

bash
cat /data/etc/supervisord.conf
vi /etc/supervisord.conf
cp -f /etc/supervisord.conf /data/etc/supervisord.conf

2. 2015-01-24添加default.bc脚本：

bash
mkdir -p /data/var/lib/imap/sieve/global/
cat > /data/var/lib/imap/sieve/global/default.script << EOF
require "fileinto";
if header :contains "X-Spam-Flag" "YES" { fileinto "Spam"; }
EOF
/usr/lib/cyrus-imapd/sievec /data/var/lib/imap/sieve/global/default.script /data/var/lib/imap/sieve/global/default.bc