技术求助：如何将Postfix、s-nail及自定义Bash脚本打包为Docker镜像？是否需拆分服务部署？

首先直接给你结论：对于你这种本地受限的小型服务，完全可以把所有组件打包到单个Docker容器中——这样部署和维护更简单，没必要一开始就拆分。等以后服务需要扩展（比如要单独扩容Postfix或者脚本服务），再考虑拆分也不迟。

下面是一步步的具体实现方案：

1. 选择基础镜像 #

推荐用轻量的Debian slim镜像，它的包管理系统能轻松安装Postfix和s-nail：

FROM debian:bookworm-slim

2. 编写Dockerfile核心内容 #

把下面的内容保存为Dockerfile，我会逐段解释：

# 先更新包列表并安装依赖
RUN apt-get update && apt-get install -y --no-install-recommends \
    postfix \
    s-nail \
    curl \
    && rm -rf /var/lib/apt/lists/*

# 创建脚本存放目录，复制你的自定义Bash脚本
RUN mkdir -p /opt/mail-scripts
COPY your-script.sh /opt/mail-scripts/
RUN chmod +x /opt/mail-scripts/your-script.sh && chown postfix:postfix /opt/mail-scripts/your-script.sh

# 配置Postfix：设置基础参数和管道传输规则
RUN postconf -e "myhostname=mail.local" \
    && postconf -e "mydomain=local" \
    && postconf -e "inet_interfaces=0.0.0.0" \
    && postconf -e "inet_protocols=ipv4" \
    && postconf -e "transport_maps=hash:/etc/postfix/transport"

# 创建Postfix传输映射，将所有邮件路由到你的脚本
RUN echo "* |/opt/mail-scripts/your-script.sh" > /etc/postfix/transport \
    && postmap /etc/postfix/transport

# 启动Postfix并保持容器运行（因为Postfix默认后台运行，用tail跟踪日志维持容器）
CMD ["sh", "-c", "postfix start && tail -f /var/log/mail.log"]

关键细节说明： #

• 依赖安装：加入curl是因为你的脚本需要发起HTTP GET请求，确保脚本能正常调用；--no-install-recommends减少镜像体积。
• 脚本权限：必须给脚本加执行权限，并且让postfix用户拥有它——因为Postfix会以这个用户身份调用脚本，避免权限问题。
• Postfix配置：
  • inet_interfaces=0.0.0.0允许容器接收本地网络的邮件请求（如果只想容器内部访问，可以改成loopback-only）。
  • transport_maps配置是核心：它告诉Postfix把所有邮件通过管道传给你的脚本，*匹配所有收件人，你也可以改成特定域名/邮箱来过滤。
• 容器启动：用postfix start启动服务，然后tail -f /var/log/mail.log让容器保持前台运行（Docker容器会在主进程退出时停止，所以需要一个持续运行的进程）。

3. 构建与运行镜像 #

构建镜像 #

把你的your-script.sh和Dockerfile放在同一目录下，执行：

docker build -t local-mail-processor .

运行容器 #

因为邮件服务用25端口，所以需要把容器的25端口映射到主机的25端口（本地网络访问）：

docker run -d --name mail-service -p 25:25 local-mail-processor

如果需要查看日志调试，可以用：

docker logs -f mail-service

4. 可选优化建议 #

• 持久化日志：如果需要保留邮件日志，可以挂载主机目录到容器的/var/log：

  docker run -d --name mail-service -p 25:25 -v /path/on/host/mail-logs:/var/log local-mail-processor
  

• 自定义Postfix配置：如果你的Postfix需要更复杂的配置，可以把main.cf或master.cf作为挂载卷，或者在Dockerfile中直接复制自定义配置文件。
• 脚本调试：如果脚本执行有问题，可以进入容器手动测试：

  docker exec -it mail-service bash
  # 切换到postfix用户测试脚本
  su postfix
  echo "Test email content" | /opt/mail-scripts/your-script.sh
  

关于是否分离部署的补充 #

如果你的服务未来需要：

• 单独扩展Postfix的邮件处理能力
• 脚本需要独立升级或扩容
• 不同组件需要不同的资源限制

那可以考虑拆分两个容器：一个运行Postfix，一个运行你的脚本服务（比如用HTTP接口让Postfix调用）。但对于当前的本地受限服务，单容器是最简洁高效的方案。

内容的提问来源于stack exchange，提问作者akfsp