サーバ構築編#10
UbuntuでPostfixとDovecotを利用してメールサーバ構築

PostfixとDovecotの組み合わせでメールサーバ構築。DovecotのLMTPを利用してDBでメールユーザ管理を実現

初回公開日2025/6/20

最終更新日2025/6/20

サーバ構築編第10回は、Ubuntu 24.04 LTSでのメールサーバ構築です。メールサーバ構築において一般的で広く採用されているPostfixとDovecotの組み合わせで行っていきます。今回は、サーバに登録済みのドメイン間でメール受送信の完了までを実施します。外部ドメインへの送信についてはSPFやDKIM設定が必要になります。これらは次回に実施します。

作業を始める前に、サーバドメインのDNS設定でMXレコードを設定していない場合は、設定しておいてください(例：MX 10 @とかMX 10 example.com.など)。

Postfixはメールの送信（SMTP）を担当し、Dovecotはメールの受信（IMAP/POP3）を担当する役割分担があります。またDovecot の LMTP（Local Mail Transfer Protocol）を利用します。

LMTP（Local Mail Transfer Protocol）とは？
LMTP は SMTP に似た軽量なプロトコルで、MTA（Postfix）から MDA（Dovecot）へメールを転送するときに使われます。標準の maildir や mbox 配送と比べて、次のメリットがあります。
○高効率なメール配送
maildir や mbox に直接書き込むより、Dovecot を経由する方がロック処理が不要になり、高速に。
○仮想ユーザー環境に適している
仮想ユーザとはメール専用ユーザのことです。Ubuntuサーバの設定・ファイルなどを更新しないユーザをadd userするのは運用が大変なのと同時にユーザが限定される方がセキュリティも高まります。メール専用ユーザは専用のDB・テーブルへ登録して運用管理します。
○Dovecot のフィルタリング機能を活用できる
今回は利用しませんがSieve（メールフィルタリング）のような Dovecot の機能を使って、受信時に自動で振り分けもできます。

今回はDBを利用します。[サーバ構築編#2][サーバ構築編#5]で説明しておりますが、私の環境では「さくらのクラウド」のアプライアンスデータベース「PostgreSQL 13」を利用しています。

また、SSLは[サーバ構築編#7]の通り、Certbot 4.0.0で「Let's Encrypt」を利用しています。

以上の環境での実装記録になります。

1. 必要なパッケージのインストール

まず、必要なパッケージをインストールします。

bash

sudo apt update
sudo apt install -y postfix postfix-pgsql dovecot-core dovecot-imapd dovecot-lmtpd dovecot-pop3d dovecot-pgsql 

postfix → メール送受信の MTA
postfix-pgsql → Postfix で PostgreSQL を利用
dovecot-core → Dovecot の基本機能
dovecot-imapd → IMAP を有効化
dovecot-lmtpd → LMTP でメール配送
dovecot-pgsql → Dovecot で PostgreSQL を利用

Postfixインストール中の回答例：
Postfix Configuration=>インターネットサイト (Internet site)、デフォルトのサーバネームを選択

2. PostgreSQL のデータベース作成

メールユーザ管理用DBとテーブルを作成します。 SQLコマンドでの作成例です。テーブルの内容などは用途に合わせて改変してください。

sql

-- データベースへの接続
psql -h 192.168.XXX.XXX -p 5432 -U dbuser

-- メールデータベース作成
CREATE DATABASE maildb
ENCODING 'UTF8' 
LC_COLLATE 'ja_JP.UTF-8' 
LC_CTYPE 'ja_JP.UTF-8' 
TEMPLATE template0;

-- データベースの変更
\c maildb

-- maildb用の PostgreSQL ユーザー作成、'securepassword'がパスワード部分
CREATE USER mailuser WITH PASSWORD 'securepassword';
# 上記はPostfixとdovecotが利用するユーザ

-- UUID拡張機能の有効化（まだの場合でUUIDを使う場合）
CREATE EXTENSION IF NOT EXISTS "pgcrypto";

-- updated_atの自動更新トリガー関数（各テーブルで`updated_at`カラムを設ける場合）
CREATE OR REPLACE FUNCTION set_updated_at()
RETURNS TRIGGER AS $$
BEGIN
NEW.updated_at = CURRENT_TIMESTAMP;
RETURN NEW;
END;
$$ LANGUAGE plpgsql;

## テーブル作成のもろもろ

-- テーブル: virtual_domains
CREATE TABLE virtual_domains (
    id UUID DEFAULT gen_random_uuid() PRIMARY KEY,
    created_at TIMESTAMP WITH TIME ZONE NOT NULL DEFAULT now(),
    updated_at TIMESTAMP WITH TIME ZONE NOT NULL DEFAULT now(),
    name VARCHAR(255) NOT NULL UNIQUE,
    is_active BOOLEAN DEFAULT TRUE NOT NULL,
    is_local BOOLEAN DEFAULT FALSE NOT NULL
);

-- インデックス: 
CREATE INDEX idx_virtual_domains_name ON virtual_domains(name);

-- updated_atの自動更新トリガー
CREATE TRIGGER set_updated_at_virtual_domains
BEFORE UPDATE ON virtual_domains
FOR EACH ROW
EXECUTE FUNCTION set_updated_at();

-- テーブル: virtual_users
CREATE TABLE virtual_users (
    id UUID DEFAULT gen_random_uuid() PRIMARY KEY,
    created_at TIMESTAMP WITH TIME ZONE NOT NULL DEFAULT now(),
    updated_at TIMESTAMP WITH TIME ZONE NOT NULL DEFAULT now(),
    email VARCHAR(255) NOT NULL UNIQUE,
    password TEXT NOT NULL,
    domain_id UUID NOT NULL REFERENCES virtual_domains(id) ON DELETE CASCADE,
    is_active BOOLEAN DEFAULT TRUE NOT NULL,
    is_local BOOLEAN DEFAULT FALSE NOT NULL,
    name VARCHAR(255),
    comment TEXT
);

-- インデックス: 
CREATE INDEX idx_virtual_users_email ON virtual_users(email);

-- updated_atの自動更新トリガー
CREATE TRIGGER set_updated_at_virtual_users
BEFORE UPDATE ON virtual_users
FOR EACH ROW
EXECUTE FUNCTION set_updated_at();


-- テーブル: mailing_lists
CREATE TABLE mailing_lists (
    id UUID DEFAULT gen_random_uuid() PRIMARY KEY,
    created_at TIMESTAMP WITH TIME ZONE NOT NULL DEFAULT now(),
    updated_at TIMESTAMP WITH TIME ZONE NOT NULL DEFAULT now(),
    list_address VARCHAR(255) NOT NULL UNIQUE,
    is_active BOOLEAN DEFAULT TRUE NOT NULL,
    domain_id UUID NOT NULL REFERENCES virtual_domains(id) ON DELETE CASCADE
);

-- インデックス: 
CREATE INDEX idx_mailing_lists_list_address ON mailing_lists(list_address);

-- updated_atの自動更新トリガー
CREATE TRIGGER set_updated_at_mailing_lists
BEFORE UPDATE ON mailing_lists
FOR EACH ROW
EXECUTE FUNCTION set_updated_at();

-- テーブル: mailing_list_members
CREATE TABLE mailing_list_members (
    id UUID DEFAULT gen_random_uuid() PRIMARY KEY,
    created_at TIMESTAMP WITH TIME ZONE NOT NULL DEFAULT now(),
    updated_at TIMESTAMP WITH TIME ZONE NOT NULL DEFAULT now(),
    list_id UUID NOT NULL REFERENCES mailing_lists(id) ON DELETE CASCADE,
    user_id UUID NOT NULL REFERENCES virtual_users(id) ON DELETE CASCADE,
    is_active BOOLEAN DEFAULT TRUE NOT NULL,
    CONSTRAINT unique_list_user UNIQUE (list_id, user_id)
);

-- updated_atの自動更新トリガー
CREATE TRIGGER set_updated_at_mailing_list_members
BEFORE UPDATE ON mailing_list_members
FOR EACH ROW
EXECUTE FUNCTION set_updated_at();

##

-- mailuserに接続と読み取り権限を付与
GRANT CONNECT ON DATABASE maildb TO mailuser;
GRANT USAGE ON SCHEMA public TO mailuser;
GRANT SELECT ON ALL TABLES IN SCHEMA public TO mailuser;
ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT SELECT ON TABLES TO mailuser;

一応、後からメールユーザ管理システムを作成する想定で、各テーブルを作成してみました。これで、ドメイン管理、メールユーザ管理、メーリングリスト管理が可能になる想定です。メールユーザ管理システムは別途「Next.js関連」カテゴリで紹介します。

メールユーザのパスワードは「argon2」で暗号化する想定です(後述)。

以下はこれを踏まえたPostfixとDovecotの設定になります。

3. Postfix の設定（仮想メールユーザー & メーリングリスト対応）

Postfix に仮想メールボックスとメーリングリストを PostgreSQL から取得できるようにします。
なお、[サーバ構築編#5]で/etc/hostsにDBアプライアンスの名称を設定していますので、DBについてはIPアドレスではなく、この名称db-read.localを利用して設定します。これは後々、運用時にIPアドレスが変更になっても/etc/hostsだけを変更すればいいようにしたいためです。IPアドレスを直に設定したいという方はdb-read.localをIPに置き換えて参照してください。

PostgreSQL との連携設定ファイルを作成

Postfix はデフォルトでファイルベースの virtual_alias_maps や virtual_mailbox_maps を使うが、今回は PostgreSQL からデータを取得するように設定する。

仮想メールドメインの設定

bash

sudo vi /etc/postfix/pgsql-virtual-mailbox-domains.cf

bash : pgsql-virtual-mailbox-domains.cf

user = mailuser
password = securepassword
dbname = maildb
hosts = db-read.local
query = SELECT name FROM virtual_domains WHERE name='%s' AND is_active=true

virtual_domains から有効 (is_active=true) なドメインのみ取得
Postfix はこのクエリを使って「このドメインは存在するか？」をチェックする

仮想メールユーザーの設定

bash

sudo vi /etc/postfix/pgsql-virtual-mailbox-maps.cf

bash : pgsql-virtual-mailbox-maps.cf

user = mailuser
password = securepassword
dbname = maildb
hosts = db-read.local
query = SELECT email FROM virtual_users WHERE email='%s' AND is_active=true

virtual_users から有効なユーザーのみ取得
Postfix はこのクエリを使って「このメールアドレスは受信可能か？」を判断する

メーリングリストの設定

bash

sudo vi /etc/postfix/pgsql-virtual-mailing-list.cf

bash : pgsql-virtual-mailing-list.cf

user = mailuser
password = securepassword
dbname = maildb
hosts = db-read.local
query = SELECT virtual_users.email FROM mailing_list_members JOIN virtual_users ON mailing_list_members.user_id = virtual_users.id JOIN mailing_lists ON mailing_list_members.list_id = mailing_lists.id WHERE mailing_lists.list_address='%s' AND mailing_lists.is_active=true AND mailing_list_members.is_active=true AND virtual_users.is_active=true

mailing_lists に登録されているメーリングリストの宛先 (list_address) を Postfix が受け取ったら
mailing_list_members に登録されているメンバー全員へ転送する

main.cf の設定

Postfix に上記の PostgreSQL 設定を反映していきます。 main.cfは結構変更するので、デフォルトをバックアップしておいた方がいいと思います。

bash

sudo cp /etc/postfix/main.cf /etc/postfix/main.cf.bk
sudo vi /etc/postfix/main.cf

example.comがメインドメインとしての設定：

bash : main.cf

# サーバのホスト名
myhostname = example.com
mydomain = example.com
myorigin = $mydomain

# 送信メールの発信元IP固定
smtp_bind_address = xxx.xxx.xxx.xxx

# 基本設定
smtpd_banner = $myhostname ESMTP
biff = no
append_dot_mydomain = no
readme_directory = no
compatibility_level = 3.6

# TLS（SSL）設定（Let's Encrypt 使用）
smtpd_tls_cert_file=/etc/letsencrypt/live/example.com/fullchain.pem
smtpd_tls_key_file=/etc/letsencrypt/live/example.com/privkey.pem
smtpd_use_tls=yes
smtpd_tls_security_level=may
smtp_tls_security_level=may
smtp_tls_CApath=/etc/ssl/certs
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

# Submission ポート用の設定
smtpd_tls_auth_only = yes
smtpd_sasl_auth_enable = yes
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_local_domain = $mydomain
smtpd_recipient_restrictions =
    permit_sasl_authenticated,
    permit_mynetworks,
    reject_unauth_destination

# LMTP経由ではSMTPUTF8を使わないようにする
smtputf8_enable = no

# メールのリレー制限（認証ユーザーとローカルネットワークのみ許可）
smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination

# 受信する仮想メールドメイン（PostgreSQL から取得）
virtual_mailbox_domains = pgsql:/etc/postfix/pgsql-virtual-mailbox-domains.cf
virtual_mailbox_maps = pgsql:/etc/postfix/pgsql-virtual-mailbox-maps.cf

# メーリングリスト設定（PostgreSQL から取得）
virtual_alias_maps = pgsql:/etc/postfix/pgsql-virtual-mailing-list.cf

# メールの配送先（Dovecot の LMTP を使用）
virtual_transport = lmtp:unix:private/dovecot-lmtp

# 送信元ドメインの制限
mydestination = localhost

# 送信リレー（必要なら設定、通常は空）
relayhost =

# 許可するネットワーク（ローカルのみ）
mynetworks = 127.0.0.0/8 [::1]/128

# メールボックスサイズ制限（0 = 無制限）
mailbox_size_limit = 0

# アドレスの区切り記号
recipient_delimiter = +

# ネットワークインターフェース設定
inet_interfaces = all
inet_protocols = ipv4

myhostnameはサーバの逆引き設定をしたドメインを設定します。
mydomainは運用するメインのドメインを設定します。
smtp_bind_addressはサーバのグローバルIPを設定します。
TLS（SSL）設定はメインドメインの認証ファイルがある場所を指定します。
SMTPのサブミッションポート用の設定も実施します。
recipient_delimiterは利用しないかもしれませんが、サブアドレス用に指定します。user+test@example.comへ送られたメールがuser@example.comへ届きます。ユーザが自分のアドレスへバリエーションをつけることができます。

Postfix が Submission ポート (587) をリスンする設定

bash

sudo vi /etc/postfix/master.cf

ここはsubmissionの記述がデフォルトではコメントアウトされているので、コメントアウトを外して下記のようにします。

bash : master.cf

submission inet n       -       y       -       -       smtpd
  -o syslog_name=postfix/submission
  -o smtpd_tls_security_level=encrypt
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_tls_auth_only=yes
  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
  -o smtpd_recipient_restrictions=permit_sasl_authenticated,reject
  -o smtpd_relay_restrictions=permit_sasl_authenticated,reject
  -o milter_macro_daemon_name=ORIGINATING

Postfix の再起動

これまでの設定を反映

bash

sudo postfix check
sudo systemctl restart postfix

この時/etc/hosts関連でpostfix/postfix-script: warning: /var/spool/postfix/etc/hosts and /etc/hosts differのような警告が出る場合は下記のようにコピーコマンド実行してください。

bash

sudo cp /etc/hosts /var/spool/postfix/etc/hosts

/etc/hostsを編集した場合は、毎回/var/spool/postfix/etc/hostsへコピーする必要があります。postfixは専用のhostsを参照する仕様になっているためです。忘れそうなので、私は/etc/hostsにコメントで注意書きをするようにしています。

4.Dovecot の設定

DovecotについてもPostgreSQL からユーザー認証できるように設定していきます。 Dovecotの設定ファイルはコメントアウトされている内容が非常に多くなっているので、バックアップをとってから、必要な内容だけ記述すると後で見やすくなります。

なお、Dovecotの設定でもPostfixの設定と同様に、DBについてはIPアドレスではなく、/etc/hostsで設定した名称db-read.localを利用して設定します。IPアドレスを直に設定したいという方はdb-read.localをIPに置き換えて参照してください。

dovecot-sql.conf.ext の作成

bash

sudo cp /etc/dovecot/dovecot-sql.conf.ext /etc/dovecot/dovecot-sql.conf.ext.bk
sudo vi /etc/dovecot/dovecot-sql.conf.ext

bash : dovecot-sql.conf.ext

driver = pgsql
connect = host=db-read.local dbname=maildb user=mailuser password=securepassword
default_pass_scheme = ARGON2ID
password_query = SELECT email as user, password FROM virtual_users WHERE email='%u' AND is_active=true

default_pass_scheme = ARGON2ID → パスワードは Argon2id 方式で保存する
is_active=true のユーザーのみ認証を許可する

Dovecot の認証設定

bash

sudo cp /etc/dovecot/conf.d/10-auth.conf /etc/dovecot/conf.d/10-auth.conf.bk
sudo vi /etc/dovecot/conf.d/10-auth.conf

bash : 10-auth.conf

disable_plaintext_auth = no

auth_mechanisms = plain login
passdb {
    driver = sql
    args = /etc/dovecot/dovecot-sql.conf.ext
}
userdb {
    driver = static
    args = uid=5000 gid=5000 home=/var/mail/vmail/%d/%n
}

disable_plaintext_auth = noはメールクライアントのSMTPでサブミッションポートを利用する際の対応（「ポート587 + STARTTLS」）
uid=5000 gid=5000 → 仮想メールユーザー専用の vmail ユーザーを使う
メールボックスの場所は /var/mail/vmail/example.com/user/Maildir/ になる

LMTP の設定

bash

sudo cp /etc/dovecot/conf.d/10-master.conf /etc/dovecot/conf.d/10-master.conf.bk
sudo vi /etc/dovecot/conf.d/10-master.conf

SSLでの接続のみ許可していきます。

bash : 10-master.conf

service imap-login {
  inet_listener imaps {
    port = 993
    ssl = yes
  }
}

service pop3-login {
  inet_listener pop3s {
    port = 995
    ssl = yes
  }
}

service submission-login {
  inet_listener submission {
    port = 587
  }
}

service lmtp {
  unix_listener /var/spool/postfix/private/dovecot-lmtp {
    mode = 0600
    user = postfix
    group = postfix
  }
}

service auth {
  unix_listener /var/spool/postfix/private/auth {
    mode = 0660
    user = postfix
    group = postfix
  }
}

この設定で Postfix から Dovecot にメールを LMTP で渡せるようになる
service authはPostfix が Dovecot の認証ソケット /var/spool/postfix/private/auth にアクセスできるようにします。これでSMTP認証ができます。

/etc/dovecot/conf.d/10-ssl.conf の設定

bash

sudo cp /etc/dovecot/conf.d/10-ssl.conf /etc/dovecot/conf.d/10-ssl.conf.bk
sudo vi /etc/dovecot/conf.d/10-ssl.conf

bash : 10-ssl.conf

ssl = required
ssl_cert = </etc/letsencrypt/live/example.com/fullchain.pem
ssl_key = </etc/letsencrypt/live/example.com/privkey.pem
ssl_dh = </etc/dovecot/dh.pem
ssl_cipher_list = HIGH:!aNULL:!MD5
ssl_prefer_server_ciphers = yes

下記でDiffie-Hellman (DH) パラメータを作成:

bash

sudo openssl dhparam -out /etc/dovecot/dh.pem 4096
sudo chmod 600 /etc/dovecot/dh.pem

DH パラメータは基本は一度作成すればOK
作成に少し時間がかかるので、作成コマンドを実行したら焦らず待ちます。

vmail ユーザーの作成

Dovecot では仮想メールユーザーを管理するために vmail という専用のシステムユーザーを作るのが一般的です。このvmailというユーザーはメールの保存専用のユーザになります（vmailでログインなどはできないようにします）。

bash

# vmail グループの作成（GID: 5000）
sudo groupadd -g 5000 vmail

# vmail ユーザーの作成（UID: 5000, ログイン不可, メール保存用）
sudo useradd -m -d /var/mail/vmail -u 5000 -g 5000 -s /bin/false vmail

# 仮想メールディレクトリの作成
sudo mkdir -p /var/mail/vmail

# vmail ユーザーに所有権を設定
sudo chown -R vmail:vmail /var/mail/vmail
sudo chmod -R 770 /var/mail/vmail

Dovecot の再起動

bash

sudo systemctl restart dovecot

5. ポートの解放

ufwでポートを解放します。

bash

sudo ufw allow 25/tcp. #外部からのメールを受信するため
sudo ufw allow 993/tcp  # IMAPS
sudo ufw allow 995/tcp  # POP3S
sudo ufw allow 587/tcp  # Submission (SMTP)
sudo ufw reload

念のため、dovecotとpostfixを再起動

bash

sudo systemctl restart dovecot
sudo systemctl restart postfix

6. 動作確認

テストデータ作成

データベースへメールユーザを登録していきます。今回はUUIDを利用しているので、リレーションのところを手動で登録するのは少し面倒ですが、管理システムを作れば運用は楽になります。

bash

# メールアドレス登録時の暗号化パスワードを生成（後でコピペします）
# 今回は`argon2`を暗号化ツールとしてDovecotの設定しましたので、これを使います。
sudo doveadm pw -s ARGON2ID

#上記を実行するとパスワードの入力を2回求められます。
Enter new password: 
Retype new password: 

#すると、下記のようにハッシュ化されたテキストが表示されますので、これを後程使用しますので、メモ帳などに控えておきます。
{ARGON2ID}$argon2id$v=19$m=65536,t=3,p=1・・・省略

sql

-- データベースへの接続
psql -h 192.168.XXX.XXX -p 5432 -U dbuser

-- データベースの変更
\c maildb

-- ドメインデータの登録
INSERT INTO virtual_domains (name) VALUES ('example.com');

-- メールアドレスの登録(ここで`argon2`のハッシュ化されたテキストを使います)
INSERT INTO virtual_users (email, password, domain_id) VALUES ('user1@example.com','{ARGON2ID}$argon2id$v=19$m=65536,t=3,p=1・・・',(SELECT id FROM virtual_domains  WHERE name = 'example.com'));

-- メーリングリストの登録
INSERT INTO mailing_lists (list_address, domain_id) VALUES ('ml@example.com', (SELECT id FROM virtual_domains  WHERE name = 'example.com'));

-- メーリングリストのメンバー登録
INSERT INTO mailing_list_members (list_id, user_id) 
VALUES ((SELECT id FROM mailing_lists WHERE list_address = 'ml@example.com'), (SELECT id FROM virtual_users WHERE email = 'user1@example.com');

argon2のところですが、{ARGON2ID}はつけておいた方がいいようです。私の環境だと$argon2idから始めて問題なく認証できたのですが、一応Dovecotは{ARGON2ID}を目印にしてargon2で解釈するようです。

これで、ようやく準備が完了しました。

クライアントツールでの検証

すでにあるメールアドレスからuser1@example.comや'ml@example.com'へメール送信して、受信できるか検証してください。送信については、自分宛（user1@example.comや'ml@example.com'）にメールを送って検証してください。まだこの段階では、外部のドメイン(gmailなど)には送信できません。

クライアントツールの設定は下記のようになります。

受信（POP3/IMAP）設定

項目	設定内容
ユーザー名	メールアドレス（例: user1@example.com）
認証方式	通常のパスワード認証（PLAIN）
サーバ	例：example.com(myhostnameで設定したもの)
接続の保護	SSL/TLS
ポート（POP3）	995
ポート（IMAP）	993

送信（SMTP）設定

項目	設定内容
ユーザー名	メールアドレス（例: user1@example.com）
認証方式	通常のパスワード認証（PLAIN）
サーバ	例：example.com(myhostnameで設定したもの)
接続の保護	STARTTLS
ポート（SMTP）	587

以上で、サーバに登録済みのドメイン間でメール受送信はできるようになりました。

7.Let’s Encrypt（Certbot）更新時にPostfixとDovecotをリロードさせる

忘れがちなのがこれです。PostfixとDovecotについてもSSLはLet’s Encrypt（Certbot）を利用していますので、SSL証明書が更新された時にPostfixとDovecotも更新しないとメール使えないという現象に発展してしまいます。

certbot renew の後に Postfix / Dovecot を再起動するように更新後フックを使って設定します。 [サーバ構築編#7] でもやった/etc/letsencrypt/renewal-hooks/post/を利用します。

再起動スクリプトへの追記

bash

sudo vi /etc/letsencrypt/renewal-hooks/post/reload-services.sh

上記にpostfixとdovecotのリロードを追記

bash : reload-mail-services.sh

#!/bin/bash
{
  echo "[`date`] Reloading Postfix, Dovecot, and Nginx..."

  echo "Reloading nginx..."
  systemctl reload nginx && echo "✓ nginx reload OK" || echo "✗ nginx reload FAILED"

  echo "Reloading postfix..."
  systemctl reload postfix && echo "✓ postfix reload OK" || echo "✗ postfix reload FAILED"

  echo "Reloading dovecot..."
  systemctl reload dovecot && echo "✓ dovecot reload OK" || echo "✗ dovecot reload FAILED"

  echo ""
} >> /var/log/letsencrypt/reload-services.log 2>&1

もし、初めてこのファイルを作成した場合は、パーミッションに実行権限を追加してください。

bash

sudo chmod +x /etc/letsencrypt/renewal-hooks/post/reload-services.sh

テスト実行（フックが呼ばれるか確認）

bash

sudo certbot renew --dry-run

bash

sudo cat /var/log/letsencrypt/reload-services.log
[2025年  3月 22日 土曜日 18:16:38 JST] Reloading Postfix, Dovecot, and Nginx...
Reloading nginx...
✓ nginx reload OK
Reloading postfix...
✓ postfix reload OK
Reloading dovecot...
✓ dovecot reload OK