9Linux网络服务之Postfix邮件系统的搭建

Postfix邮件系统的搭建

一 电子邮件系统概述

·邮件系统角色

MUA（邮件用户代理）、MTA（邮件传输代理）、MDA（邮件分发代理 ）

·邮件应用协议

SMTP（发信），简单邮件传输协议，TCP 25端口

POP3（收信），第3版邮局协议，TCP 110端口

IMAP4，第4版互联网消息访问协议，TCP 143端口

·商业邮件系统

Exchange：微软公司的重量级产品，与Windows系列软件产品相集成，协作性较 好

Notes/Domino：IBM公司的商业电子邮件和办公协作软件产品，功能丰富、强大，提供跨平台支持

·开源邮件系统

Sendmail：资格最古老，运行稳定，但安全性欠佳

Qmail：有更好的执行效率，配置、管理也很方便

Postfix：兼容Sendmail，采用模块化设计，在投递效率、稳定性、服务性能及安 全性方面表现优秀，官网：www.postfix.org

Dovecot：配合postfix使用，官方站点：http://www.dovecot.org

二 postfix邮件服务器的基本构建

·邮件服务器的基本结构

Postfix：提供邮件发送服务（SMTP）

Dovecot：提供邮件收取服务（POP3）

Office Outlook：用于收发信的客户端工具

·Postfix安装与介绍

1准备工作

/etc/init.d/sendmail stop 停用sendmail服务，

chkconfig --level 2345 sendmail off 设置默认启动状态为关闭

yum install cyrus-sasl-* 认证相关

yum install db*-devel 数据库相关

yum install pam-devel 数据库认证相关

2创建运行用户和组

groupadd -g 1200 postdrop 创建专门的运行组名固定

groupadd -g 1000 postfix 同上

useradd -M -u 1000 -g postfix -G postdrop -s /sbin/nologin postfix 用户

3源码编译及安装

A解包

tar zxf postfix-2.10.0.tar.gz -C /usr/src/

cd /usr/src/postfix-2.10.tar.gz

B配置

make makefiles 'CCARGS=-DUSE_SASL_AUTH -DUSE_CYRUS_SASL -I/usr/include/sasl' 'AUXLIBS=-L/usr/lib/sasl2 -lsasl2'

CCARGS:为编译器提供额外的扩展参数，如启用SASL认证

AUXLIBS:为编译器指出位于标准位置之外的额外函数库

C编译安装

make && make install

D检查是否支持认证（无显示需重新配置）

postconf -a

cyrus 支持cyrus认证

dovecot 支持dovecot认证

4 postfix服务控制

postfix start 开启服务

postfix status 查看运行状态

netstat -antp | grep ":25" 查看端口号，注意进程名为master

postfix check 配置完后检查语法，无错误则无输出

postfix reload 重新载入

5 Postfix的主要目录

配置文件目录：/etc/postfix/

服务程序目录：/usr/libexec/postfix/

邮件队列目录：/var/spool/postfix/

Incoming（存放刚收到的邮件）、active（正在投递的邮件）、deferred（传递失败的邮件）、hold（被阻止发送的邮件）、corrupt（不可读或不可分析的邮件）

邮件管理程序目录：/usr/sbin/

Postalias（构造、修改、查询别名表）、postmap（构造、修改、查询表文件、postconf（显示和编辑main.cf配置文件）、postfix（启动、停止服务）、postqueue（查看邮件列队）、postsuper（管理邮件列队）

6 Postfix的配置文件

/etc/postfix/master.cf

master主程序的配置文件

/etc/postfix/main.cf

postfix服务的配置文件

辅助配置工具 postconf

postconf 查看当前的有效配置

postconf -n 查看非默认配置

postconf -d 查看默认配置

7 Postfix的日志文件

/var/log/maillog

记录了postfix服务的邮件传递等过程信息

常用分析方法

动态跟踪日志变化

tail -f /var/log/maillog

关键词搜索

egrep '(reject|error|fatal|panic):' /var/log/maillog

8配置SMTP发信服务

a服务器所使用的相关配置案例环境

IP地址：173.16.16.2/24

主机名: mazi.benet.com

邮件域：@benet.com

邮件帐号：使用本地系统用户；使用dovecot提供收信服务

域名设置：需要在 benet.com 域的DNS服务器中注册设置相应的A记录和MX记录

b设置main.cf并启动服务

vim /etc/postfix/main.cf //添加以下参数，并且每行开头不能有空格

inet_interfaces = 192.168.1.100, 127.0.0.1 //服务器地址

myhostname = mazi.benet.com 主机名

mydomain = benet.com 邮件域

myorigin = $mydomain 外发邮件时发件人地址中的邮件域

mydestination = $mydomain, $myhostname 允许投递到本地的目标邮件域

home_mailbox = Maildir/ 设置邮件存储位置和格式（Maildir是一种邮箱存储方式)

postfix check 检测配置文件的语法是否有错

postfix reload 重载

9添加邮箱账号

Postfix服务器默认使用系统用户作为邮件账号

groupadd mailusers

useradd -g mailusers -s /sbin/nologin lisi

useradd -g mailusers -s /sbin/nologin zhangsan

passwd lisi

passwd zhangsan

10 SMTP发送测试

telnet mail.benet.com 25 连接服务器

Trying 192.168.1.100...

Connected to mail.benet.com (192.168.1.100).

Escape character is '^]'.

220 mazi.benet.com ESMTP Postfix

HELO mail.benet.com 宣告客户机地址

250 mazi.benet.com

MAIL FROM:lisi@benet.com 告知发件人地址

250 2.1.0 Ok

RCPT TO:zhangsan@benet.com 告知收件人地址

250 2.1.5 Ok

DATA 告知要写正文了

354 End data with .

Subject:A Test Mail 正文

Dear zhangsan:

This is a test mail by lisi.

. 以点表示正文结束

250 2.0.0 Ok: queued as D4B7DA809A

Quit 退出

221 2.0.0 Bye

Connection closed by foreign host.

ls -lh
/home/zhangsan/Maildir/new/ 验证查看新接收的邮件

·dovecot的安装与介绍

1预先创建运行用户

useradd -M -s /sbin/nologin dovecot

useradd -M -s /sbin/nologin dovenull

2源码编译及安装

解包

tar zxf dovecot-2.2.2.tar.gz -C /usr/src/

cd /usr/src/dovecot-2.2.2/

配置

./configure --sysconfdir=/etc 指定配置文档的父目录

编译及安装

make && make install

3添加为系统服务

cp doc/dovecot-initd.sh /etc/init.d/dovecot

chmod +x /etc/init.d/dovecot

chkconfig --add dovecot

4建立主配置文件

cp -r
/usr/local/share/doc/dovecot/example-config/* /etc/dovecot/ 将所有样例配置文件复制出来(注意一定要加-r参数)

5建立PAM系统用户认证文件

vim /etc/pam.d/dovecot 写入以下内容

#%PAM-1.0

auth required pam_nologin.so

auth include system-auth

account include system-auth

session include system-auth

6配置POP3收信服务

vim etc/dovecot/dovecot.conf 配置参数只允许系统用户认证的方式

!include conf.d/10-auth.conf 只是用系统用户认证（默认存在，只需修改）

ssl = no 禁用ssl机制

disable_plaintext_auth = no 允许明文验证

mail_location = maildir:~/Maildir 设置邮箱格式及位置

7启动服务并确认监听状态

/etc/init.d/dovecot start

netstat -anpt | grep dovecot 查看110和143端口

8POP3接收测试

telnet mail.benet.com 110

USER zhangsan 指定用户名

+OK

PASS 123456 指定登录密码

+OK Logged in.

List 查看邮件列表

+OK 1 messages:

retr 1 读取第一封邮件内容

Quit 退出

·SMTP发信认证

前面的配置可以让任何人使用telnet用任意的邮箱给用户发邮件，这是相当不安全的，所以可以使用SMTP发信认证来进行身份验证，只有通过认证的用户才能向外域名发送邮件，否则只能在给本域的用户发送

1 SMTP用户认证的实现

结合Cyrus SASL软件来实现

2 设置Cyrus SASL函数库，并启动saslauthd服务

a建立SMTP认证配置文件smtpd.conf

vim /usr/lib/sasl2/smtpd.conf

pwcheck_method: saslauthd 使用saslauthd服务认证

b启动服务

/etc/init.d/saslauthd start

chkconfig --level 35 saslauthd on 设置3、5级别自启动

3添加SMTP认证支持，并重载服务

vim /etc/postfix/main.cf

smtpd_sasl_auth_enable=yes 启用认证

smtpd_sasl_security_options=noanonymous 禁止匿名使用SMTP服务

mynetworks=127.0.0.1 启用接收地址过滤

smtpd_recipient_restrictions= 收件人地址过滤规则

permit_mynetworks, 允许

permit_sasl_authenticated, 允许通过验证的用户向外发送

reject_unauth_destination 禁止未授权的IP

4测试SMTP发信认证

A生成密码加密字串（telnet登录时需要）

printf "lisi" | openssl base64

bGlzaQ==

printf "123456" | openssl base64

MTIzNDU2

B登录测试

telnet mail.benet.com 25

EHLO mail.benet.com 宣告客户机地址

250-mazi.benet.com

250-PIPELINING

250-SIZE 10240000

250 DSN 表示支持认证

..................

auth login 告知要进行认证登录

334 VXNlcm5hbWU6

bGlzaQ== 用户字串

334 UGFzc3dvcmQ6

MTIzNDU2 密码字串

235 2.7.0 Authentication successful

MALL FROM:wangwu@benet.com 发件人地址

250 2.1.0 Ok

rcpt to:wangwu@benet.com 收件人地址

250 2.1.5 Ok

DATA 声明要开始写正文

你好

. 点来告知正文结束

quit 退出

三 构建web邮件系统

·web邮件系统介绍

Postfix支持使用的web邮件系统很多，如openwebmail、extmail、squirrelmail等。Squirrelmail官网www.squirrelmail.org

·部署并配置squirrelmail

1部署

tar zxf squirrelmail-1.4.22.tar.gz -C /usr/local/httpd/htdocs/

tar zxf zh_CN-1.4.22-20110425.tar -C
/usr/local/httpd/htdocs/squirrelmail/ 中文包

Mv /usr/local/httpd/htdocs/squirrelmail/ /usr/local/httpd/htdocs/webmail

2创建数据目录，附件目录（用于上传附件的目录）

mkdir -p date/ attach/ 在webmail目录下创建

chown -R daemon:daemon date/ attach 设置属主给予权限

3建立主配置文件并配置

cp config/config_default.php config/config.php 复制样例配置文件

vim config/config.php

$domain = 'benet.com';

$smtpServerAddress = 'localhost';

$smtpPort = 25;

$imap_server_type = 'dovecot';

$imapPort = 143;

$data_dir = '/usr/src/httpd/htdocs//webmail/data/';

$attachment_dir = '/usr/src/httpd/htdocs/webmail/attach/';

$squirrelmail_default_language = 'zh_CN';

$default_charset = 'zh_CN.UTF-8';

·访问web邮件系统：使用系统用户登录即可