Roundcube Webmail: установка и настройка веб-почты

Roundcube — наиболее популярный open-source веб-клиент электронной почты. Он предоставляет современный AJAX-интерфейс для работы с почтой через браузер, поддерживает IMAP, SMTP, адресную книгу, фильтры Sieve, и расширяется плагинами. Roundcube используется хостинг-провайдерами (cPanel, Plesk), корпорациями и самостоятельно администрируемыми серверами.

Ключевые возможности: многоязычный интерфейс (включая русский), drag-and-drop управление письмами и папками, полнотекстовый поиск, HTML-редактор писем, управление фильтрами Sieve, импорт/экспорт контактов (vCard, CSV), поддержка нескольких идентичностей отправителя, темы оформления, система плагинов.

Roundcube написан на PHP и требует: веб-сервер (Apache или Nginx), PHP 7.4+ с модулями, СУБД (MySQL/PostgreSQL/SQLite), доступ к IMAP- и SMTP-серверу (Dovecot + Postfix — типичная связка).

Установка из пакетов или из исходников. Рекомендуется установка из tarball — пакеты дистрибутива часто устаревшие:

# Зависимости
apt install -y apache2 php php-{mbstring,xml,intl,zip,gd,pdo,mysql,pgsql,curl,ldap,imagick} \
  mariadb-server unzip composer

# Скачивание Roundcube 1.6.x
cd /var/www
wget https://github.com/roundcube/roundcubemail/releases/download/1.6.6/roundcubemail-1.6.6-complete.tar.gz
tar xzf roundcubemail-1.6.6-complete.tar.gz
mv roundcubemail-1.6.6 roundcube
chown -R www-data:www-data /var/www/roundcube
chmod -R 750 /var/www/roundcube/temp /var/www/roundcube/logs

Создание базы данных:

mysql -u root << 'SQL'
CREATE DATABASE roundcube CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;
CREATE USER 'roundcube'@'localhost' IDENTIFIED BY 'RcDBPass2026';
GRANT ALL ON roundcube.* TO 'roundcube'@'localhost';
FLUSH PRIVILEGES;
SQL

# Импорт схемы
mysql -u roundcube -pRcDBPass2026 roundcube < /var/www/roundcube/SQL/mysql.initial.sql

Основной файл конфигурации — /var/www/roundcube/config/config.inc.php:

<?php
// Подключение к БД
$config['db_dsnw'] = 'mysql://roundcube:RcDBPass2026@localhost/roundcube';

// IMAP-сервер (Dovecot)
$config['imap_host'] = 'ssl://localhost:993';
$config['imap_auth_type'] = 'LOGIN';
$config['imap_conn_options'] = [
    'ssl' => [
        'verify_peer' => false,
        'verify_peer_name' => false,
    ],
];

// SMTP-сервер (Postfix)
$config['smtp_host'] = 'tls://localhost:587';
$config['smtp_auth_type'] = 'LOGIN';
$config['smtp_user'] = '%u';  // Логин пользователя
$config['smtp_pass'] = '%p';  // Пароль пользователя

// Общие настройки
$config['product_name'] = 'Корпоративная почта';
$config['support_url'] = 'mailto:it@company.ru';
$config['des_key'] = 'генерируйте_случайную_24_символа';  // openssl rand -hex 12
$config['default_host'] = 'ssl://localhost';
$config['default_port'] = 993;
$config['language'] = 'ru_RU';
$config['date_format'] = 'd.m.Y';
$config['time_format'] = 'H:i';
$config['skin'] = 'elastic';  // Современная тема
$config['plugins'] = [
    'archive',
    'zipdownload',
    'managesieve',
    'password',
    'markasjunk',
];

Плагин password позволяет пользователям менять пароль почтового ящика через Roundcube:

// /var/www/roundcube/plugins/password/config.inc.php

$config['password_driver'] = 'sql';
$config['password_minimum_length'] = 8;
$config['password_require_nonalpha'] = true;
$config['password_force_new_user'] = false;

// Для SQL-драйвера (пароли в БД Postfix/Dovecot)
$config['password_db_dsn'] = 'mysql://postfix:PostfixDBPass@localhost/postfix';
$config['password_query'] = "UPDATE mailbox SET password=%C WHERE username=%u";
$config['password_hash_algorithm'] = 'blowfish-crypt';  // bcrypt
$config['password_blowfish_cost'] = 12;

// Для LDAP/Active Directory:
// $config['password_driver'] = 'ldap';
// $config['password_ldap_host'] = 'ldap://dc.company.local';
// $config['password_ldap_port'] = 389;
// $config['password_ldap_starttls'] = true;
// $config['password_ldap_basedn'] = 'ou=Users,dc=company,dc=local';
// $config['password_ldap_method'] = 'user';

Roundcube работает как клиент к существующим IMAP/SMTP серверам. Типичная связка: Postfix (SMTP) + Dovecot (IMAP) + виртуальные домены в MySQL.

На стороне Dovecot обеспечьте поддержку IMAP и Sieve:

# /etc/dovecot/dovecot.conf
protocols = imap lmtp sieve

# /etc/dovecot/conf.d/10-auth.conf
auth_mechanisms = plain login

# /etc/dovecot/conf.d/10-ssl.conf
ssl = required
ssl_cert = </etc/letsencrypt/live/mail.company.ru/fullchain.pem
ssl_key = </etc/letsencrypt/live/mail.company.ru/privkey.pem
ssl_min_protocol = TLSv1.2

# /etc/dovecot/conf.d/15-mailboxes.conf
namespace inbox {
  mailbox Drafts { auto = subscribe; special_use = \Drafts }
  mailbox Sent   { auto = subscribe; special_use = \Sent }
  mailbox Trash  { auto = subscribe; special_use = \Trash }
  mailbox Junk   { auto = subscribe; special_use = \Junk }
  mailbox Archive { auto = subscribe; special_use = \Archive }
}

На стороне Postfix — submission-порт для отправки:

# /etc/postfix/master.cf
submission inet n - y - - smtpd
  -o syslog_name=postfix/submission
  -o smtpd_tls_security_level=encrypt
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_sasl_type=dovecot
  -o smtpd_sasl_path=private/auth
  -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject

При 100+ пользователях Roundcube может потреблять значительные ресурсы. Оптимизации:

// config.inc.php — кэширование
$config['imap_cache'] = 'db';        // Кэш IMAP-структуры в БД
$config['messages_cache'] = 'db';     // Кэш заголовков писем
$config['session_lifetime'] = 30;     // Минут до таймаута
$config['min_refresh_interval'] = 60; // Секунд между автообновлениями
$config['mail_pagesize'] = 50;        // Писем на страницу
$config['addressbook_pagesize'] = 50;

// Ускорение PHP: OPcache должен быть включён
// /etc/php/8.1/apache2/conf.d/10-opcache.ini
// opcache.enable=1
// opcache.memory_consumption=128
// opcache.max_accelerated_files=10000
// opcache.revalidate_freq=60

Веб-почта — критичный сервис, требующий тщательной защиты:

// config.inc.php — безопасность
$config['login_rate_limit'] = 3;       // Максимум попыток входа в минуту
$config['ip_check'] = true;            // Привязка сессии к IP
$config['use_https'] = true;           // Принудительный HTTPS
$config['login_lc'] = 2;               // Приводить логин к нижнему регистру
$config['sendmail_delay'] = 5;         // Задержка между письмами (антиспам)
$config['max_message_size'] = '25M';   // Максимальный размер письма

// Безопасные заголовки (Apache)
// .htaccess или VirtualHost:
// Header set X-Content-Type-Options "nosniff"
// Header set X-Frame-Options "SAMEORIGIN"
// Header set X-XSS-Protection "1; mode=block"
// Header set Content-Security-Policy "default-src 'self'; script-src 'self' 'unsafe-inline'"
// Header set Strict-Transport-Security "max-age=31536000; includeSubDomains"

Дополнительные меры: fail2ban для защиты от брутфорса (парсить /var/www/roundcube/logs/errors.log), ограничение доступа по IP через Apache/Nginx, двухфакторная аутентификация через плагин two_factor_totp.