SEC.01

Le playbook

Le run démarre en lecture seule : les sondes de reconnaissance décident de la suite. Les étapes qui suivent sont adaptées à la distribution et à l'état trouvés — une vraie machine est rarement propre.

1. 01recondistro (apt ou dnf) et version EL
2. 02reconDovecot déjà présent ? version 2.3 ou 2.4 (syntaxe différente) ? actif ?
3. 03reconconfig existante (ssl, auth, mail_location) à préserver
4. 04reconports IMAP/POP3 déjà pris ?
5. 05reconcertificats Let’s Encrypt disponibles ? MTA présent pour la livraison ?
6. 06reconpare-feu actif (ufw ou firewalld) ?
7. 07agirInstaller Dovecot IMAPvérif
8. 08agirImposer TLS, refuser l’auth en clairvérif
9. 09agirActiver et redémarrervérif
10. 10agirCertificat servi (seulement si un domaine est fourni)vérif
11. 11agirOuvrir IMAPS 993 (seulement si un pare-feu est actif)vérif

SEC.02

Ce qu'elle vérifie

Chaque étape embarque sa propre vérification. Le run ne continue que si elle passe, donc ce que la recette annonce comme fait est ce qui est réellement sur le serveur.

1. 01vérifInstaller Dovecot IMAPVérifié pardovecot --versionattendu : une version 2.x
2. 02vérifImposer TLS, refuser l’auth en clairVérifié pardoveconf -n | grep -E '^ssl = required'attendu : ssl = required
3. 03vérifActiver et redémarrerVérifié parsystemctl is-active dovecot && ss -tlnH "sport = :993" | grep -c LISTENattendu : active puis au moins 1
4. 04vérifCertificat servi (seulement si un domaine est fourni)Vérifié paropenssl s_client -connect 127.0.0.1:993 -servername ${domain} </dev/null 2>/dev/null | openssl x509 -noout -subject | grep -c ${domain}attendu : 1
5. 05vérifOuvrir IMAPS 993 (seulement si un pare-feu est actif)Vérifié parufw status 2>/dev/null | grep -c 993 || firewall-cmd --list-services | grep -c imapsattendu : au moins 1

SEC.03

Les garde-fous

Les consignes non négociables que le run doit respecter, quoi qu'il trouve sur le serveur.

SEC.04

Les variables

Ce que vous choisissez avant de lancer — la recette s'occupe du reste.

SEC.05

Comment une recette s'exécute dans Servor

Servor est zero-knowledge : la plateforme ne peut rien exécuter seule. Quand vous lancez cette recette, un run lit la reconnaissance, planifie les étapes et demande votre validation. Chaque commande approuvée est signée par votre navigateur — avec une clé que le serveur ne voit jamais — puis relayée telle quelle à l'agent, qui vérifie la signature localement avant d'exécuter.

SEC.06

Bouton Deploy on Servor

Vous maintenez Dovecot IMAP ou un projet qui en dépend ? Ajoutez ce bouton à votre README ou à votre site : en un clic, vos utilisateurs l'installent sur leur propre serveur.

SEC.07

D'autres recettes mail

1. 01Relais SMTP (Postfix)Postfix en relais sortant (satellite) via un smarthost authentifié en TLS. Destructif : reconfigure la messagerie.
2. 02RspamdFiltre anti-spam Rspamd + Redis (dépôt officiel), branché sur Postfix s’il est présent.
3. 03ListmonkGestion de newsletters Listmonk + Postgres via Docker Compose, admin à mot de passe aléatoire.