我使用個人電子郵件系統已經相當長的時間了，但是一直沒有記錄過文件。最近我換了我的筆記型電腦（職業變更導致的變動），我在試圖重新建立本地郵件系統時迷茫了。所以這篇文章是一個給自己看的文件，這樣我不用費勁就能再次搭建出來。
我執行自己的郵件伺服器，並使用 Postfix 作為 SMTP 伺服器，用 Dovecot 實現 IMAP。我不打算詳細介紹如何設定這些設定，因為我的設定主要是通過使用 Jonas 為 Redpill 基礎架構建立的指令碼完成的。什麼是 Redpill？（用 Jonas 自己的話說）：
<jonas> Redpill 是一個概念：一種設定 Debian hosts 去跨組織共同作業的方式
<jonas> 我發展了這個概念，並將其首次用於 Redpill 網中網：redpill.dk，其中涉及到了我自己的網路（jones.dk），我的主要客戶的網路（homebase.dk），一個包括 Skolelinux Germany（free-owl.de）的在德國的網路，和 Vasudev 的網路（copyninja.info）
除此之外， 我還有一個 dovecot sieve 過濾，根據郵件的來源，對郵件進行高階分類，將其放到各種資料夾中。所有的規則都存在於每個有郵件地址的賬戶下的 ~/dovecot.sieve 檔案中。
再次，我不會詳細介紹如何設定這些東西，因為這不是我這個貼文的目標。
在我的筆記型電腦上，我已經按照 4 個部分設定
mbsync 命令完成郵件同步是使用 mbsync 工具完成的， 我以前是 OfflineIMAP 的使用者，最近切換到 mbsync，因為我覺得它比 OfflineIMAP 的設定更輕量、更簡單。該命令是由 isync 包提供的。
組態檔是 ~/.mbsyncrc。下面是我的例子與一些個人設定。
IMAPAccount copyninjaHost imap.copyninja.infoUser vasudevPassCmd "gpg -q --for-your-eyes-only --no-tty --exit-on-status-write-error --batch --passphrase-file ~/path/to/passphrase.txt -d ~/path/to/mailpass.gpg"SSLType IMAPSSSLVersion TLSv1.2CertificateFile /etc/ssl/certs/ca-certificates.crtIMAPAccount gmail-kamathvasudevHost imap.gmail.comUser [email protected] "gpg -q --for-your-eyes-only --no-tty --exit-on-status-write-error --batch --passphrase-file ~/path/to/passphrase.txt -d ~/path/to/mailpass.gpg"SSLType IMAPSSSLVersion TLSv1.2CertificateFile /etc/ssl/certs/ca-certificates.crtIMAPStore copyninja-remoteAccount copyninjaIMAPStore gmail-kamathvasudev-remoteAccount gmail-kamathvasudevMaildirStore copyninja-localPath ~/Mail/vasudev-copyninja.info/Inbox ~/Mail/vasudev-copyninja.info/INBOXMaildirStore gmail-kamathvasudev-localPath ~/Mail/Gmail-1/Inbox ~/Mail/Gmail-1/INBOXChannel copyninjaMaster :copyninja-remote:Slave :copyninja-local:Patterns *Create BothSyncState *Sync AllChannel gmail-kamathvasudevMaster :gmail-kamathvasudev-remote:Slave :gmail-kamathvasudev-local:# Exclude everything under the internal [Gmail] folder, except the interesting foldersPatterns * ![Gmail]*Create BothSyncState *Sync All對上述設定中的一些有趣部分進行一下說明。一個是 PassCmd，它允許你提供 shell 命令來獲取帳戶的密碼。這樣可以避免在組態檔中填寫密碼。我使用 gpg 的對稱加密，並在我的磁碟上儲存密碼。這當然是由 Unix ACL 保護安全的。
實際上，我想使用我的公鑰來加密檔案，但當指令碼在後台或通過 systemd 執行時，解鎖檔案看起來很困難 （或者說幾乎不可能）。如果你有更好的建議，我洗耳恭聽:-)。
下一個指令部分是 Patterns。這使你可以有選擇地同步來自郵件伺服器的郵件。這對我來說真的很有幫助，可以排除所有的 “[Gmail]/ folders” 垃圾目錄。
一旦郵件到達你的本地裝置，我們需要一種方法來輕鬆地在郵件讀取器中讀取郵件。我最初的設定使用本地 dovecot 範例提供同步的 Maildir，並在 Gnus 中閱讀。這種設定相比於設定所有的伺服器軟體是有點大題小作，但 Gnus 無法很好地應付 Maildir 格式，這是最好的方法。這個設定也有一個缺點，那就是在你快速搜尋郵件時，要搜尋大量郵件。而這就是 notmuch 的用武之地。
notmuch 允許我輕鬆索引上千兆位元組的郵件檔案而找到我需要的東西。我已經建立了一個小指令碼，它結合了執行 mbsync 和 notmuch。我使用 dovecot sieve 來基於實際上建立在伺服器端的 Maildirs 標記郵件。下面是我的完整 shell 指令碼，它執行同步分類和刪除垃圾郵件的任務。
#!/bin/shMBSYNC=$(pgrep mbsync)NOTMUCH=$(pgrep notmuch)if [ -n "$MBSYNC" -o -n "$NOTMUCH" ]; then echo "Already running one instance of mail-sync. Exiting..." exit 0fiecho "Deleting messages tagged as *deleted*"notmuch search --format=text0 --output=files tag:deleted |xargs -0 --no-run-if-empty rm -vecho "Moving spam to Spam folder"notmuch search --format=text0 --output=files tag:Spam and \ to:[email protected] | \ xargs -0 -I {} --no-run-if-empty mv -v {} ~/Mail/vasudev-copyninja.info/Spam/curnotmuch search --format=text0 --output=files tag:Spam and to:[email protected] | \ xargs -0 -I {} --no-run-if-empty mv -v {} ~/Mail/vasudev-copyninja.info/Spam/curMDIR="vasudev-copyninja.info vasudev-debian Gmail-1"mbsync -Vanotmuch newfor mdir in $MDIR; do echo "Processing $mdir" for fdir in $(ls -d /home/vasudev/Mail/$mdir/*); do if [ $(basename $fdir) != "INBOX" ]; then echo "Tagging for $(basename $fdir)" notmuch tag +$(basename $fdir) -inbox -- folder:$mdir/$(basename $fdir) fi donedone因此，在執行 mbsync 之前，我搜尋所有標記為“deleted”的郵件，並將其從系統中刪除。接下來，我在我的帳戶上查詢標記為“Spam”的郵件，並將其移動到“Spam”資料夾。你沒看錯，這些郵件逃脫了垃圾郵件過濾器進入到我的收件箱，並被我親自標記為垃圾郵件。
執行 mbsync 後，我基於它們的資料夾標記郵件（搜尋字串 folder:）。這讓我可以很容易地得到一個郵寄清單的內容，而不需要記住列表地址。
現在，我們已經實現同步和分類郵件，是時候來設定閱讀部分。我使用 notmuch-emacs 介面來閱讀郵件。我使用 emacs 的 Spacemacs 風格，所以我花了一些時間寫了一個私有層，它將我所有的快捷鍵和分類集中在一個地方，而不會擾亂我的整個 .spacemacs 檔案。你可以在 notmuch-emacs-layer 倉庫 找到我的私有層的程式碼。
能閱讀郵件這還不夠，我們也需要能夠回復郵件。而這是最近是我感到迷茫的一個略顯棘手的部分，以至於不得不寫這篇文章，這樣我就不會再忘記了。（當然也不必在網路上參考一些過時的貼文。）
我的系統傳送郵件使用 Postfix 作為 SMTP 用戶端，使用我自己的 SMTP 伺服器作為它的中繼主機。中繼的問題是，它不能是具有動態 IP 的主機。有兩種方法可以允許具有動態 IP 的主機使用中繼伺服器， 一種是將郵件來源的 IP 地址放入 my_network 或第二個使用 SASL 身份驗證。
我的首選方法是使用 SASL 身份驗證。為此，我首先要為每台機器建立一個單獨的賬戶，它將把郵件中繼到我的主伺服器上。想法是不使用我的主帳戶 SASL 進行身份驗證。（最初我使用的是主賬戶，但 Jonas 給出了可行的按賬戶的想法）
adduser <hostname>_relay這裡替換 <hostname> 為你的筆記型電腦的名稱或任何你正在使用的裝置。現在我們需要調整 Postfix 作為中繼伺服器。因此，在 Postfix 設定中新增以下行：
# SASL authenticationsmtp_sasl_auth_enable = yessmtp_tls_security_level = encryptsmtp_sasl_tls_security_options = noanonymousrelayhost = [smtp.copyninja.info]:submissionsmtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd因此， 這裡的 relayhost 是用於將郵件轉發到網際網路的 Postfix 範例的伺服器名稱。submission 的部分 Postfix 將郵件轉發到埠 587（安全埠）。smtp_sasl_tls_security_options 設定為不允許匿名連線。這是必須的，以便中繼伺服器信任你的移動主機，並同意為你轉發郵件。
/etc/postfix/sasl_passwd 是你需要儲存用於伺服器 SASL 身份驗證的帳戶密碼的檔案。將以下內容放入其中。
[smtp.example.com]:submission user:password用你已放入 relayhost 設定的 SMTP 伺服器名稱替換 smtp.example.com。用你建立的 <hostname>_relay 使用者及其密碼替換 user 和 passwd。
若要保護 sasl_passwd 檔案，並為 Postfix 建立它的雜湊檔案，使用以下命令。
chown root:root /etc/postfix/sasl_passwdchmod 0600 /etc/postfix/sasl_passwdpostmap /etc/postfix/sasl_passwd最後一條命令將建立 /etc/postfix/sasl_passwd.db 檔案，它是你的檔案的 /etc/postfix/sasl_passwd 的雜湊檔案，具有相同的所有者和許可權。現在重新載入 Postfix，並使用 mail 命令檢查郵件是否從你的系統中發出。
好吧，因為我有一個指令碼建立以上結合了郵件的同步和分類。我繼續建立了一個 systemd 計時器，以定期同步後台的郵件。就我而言，每 10 分鐘一次。下面是 mailsync.timer 檔案。
[Unit]Description=Check Mail Every 10 minutesRefuseManualStart=noRefuseManualStop=no[Timer]Persistent=falseOnBootSec=5minOnUnitActiveSec=10minUnit=mailsync.service[Install]WantedBy=default.target下面是 mailsync.service 服務，這是 mailsync.timer 執行我們的指令碼所需要的。
[Unit]Description=Check MailRefuseManualStart=noRefuseManualStop=yes[Service]Type=oneshotExecStart=/usr/local/bin/mail-syncStandardOutput=syslogStandardError=syslog將這些檔案置於 /etc/systemd/user 目錄下並執行以下程式碼去開啟它們：
systemctl enable --user mailsync.timersystemctl enable --user mailsync.servicesystemctl start --user mailsync.timer這就是我從系統同步和傳送郵件的方式。我從 Jonas Smedegaard 那裡了解到了 afew，他審閱了這篇貼文。因此， 下一步， 我將嘗試使用 afew 改進我的 notmuch 設定，當然還會有一個後續的貼文:-)。