8 Postfix邮件系统的搭建

Postfix邮件系统的搭建

一 电子邮件系统概述

·邮件系统角色

MUA（邮件用户代理）、MTA（邮件传输代理）、MDA（邮件分发代理 ）

·邮件应用协议

SMTP（发信），简单邮件传输协议，TCP 25端口

POP3（收信），第3版邮局协议，TCP 110端口

IMAP4，第4版互联网消息访问协议，TCP 143端口

·商业邮件系统

Exchange：微软公司的重量级产品，与Windows系列软件产品相集成，协作性较    好

Notes/Domino：IBM公司的商业电子邮件和办公协作软件产品，功能丰富、强大，提供跨平台支持

·开源邮件系统

Sendmail：资格最古老，运行稳定，但安全性欠佳

Qmail：有更好的执行效率，配置、管理也很方便

Postfix：兼容Sendmail，采用模块化设计，在投递效率、稳定性、服务性能及安    全性方面表现优秀，官网：www.postfix.org

Dovecot：配合postfix使用，官方站点：http://www.dovecot.org

二 postfix邮件服务器的基本构建

·邮件服务器的基本结构

Postfix：提供邮件发送服务（SMTP）

Dovecot：提供邮件收取服务（POP3）

Office Outlook：用于收发信的客户端工具

·Postfix安装与介绍

1准备工作

/etc/init.d/sendmail stop                    停用sendmail服务，

chkconfig --level 2345 sendmail off        设置默认启动状态为关闭

yum install cyrus-sasl-*                    认证相关        

yum install db*-devel                    数据库相关

yum install pam-devel                    数据库认证相关

2创建运行用户和组

groupadd -g 1200 postdrop        创建专门的运行组名固定

groupadd -g 1000 postfix        同上

useradd -M -u 1000 -g postfix -G postdrop -s /sbin/nologin postfix    用户

3源码编译及安装

A解包

tar zxf postfix-2.10.0.tar.gz -C /usr/src/

cd /usr/src/postfix-2.10.tar.gz

B配置

make makefiles 'CCARGS=-DUSE_SASL_AUTH -DUSE_CYRUS_SASL -I/usr/include/sasl' 'AUXLIBS=-L/usr/lib/sasl2 -lsasl2'

CCARGS:为编译器提供额外的扩展参数，如启用SASL认证

AUXLIBS:为编译器指出位于标准位置之外的额外函数库

C编译安装

make && make install

D检查是否支持认证（无显示需重新配置）

postconf -a    

cyrus            支持cyrus认证

dovecot            支持dovecot认证

4 postfix服务控制

postfix start                开启服务

postfix status                查看运行状态

netstat -antp | grep ":25"        查看端口号，注意进程名为master

postfix check                配置完后检查语法，无错误则无输出

postfix reload                重新载入

5 Postfix的主要目录

配置文件目录：/etc/postfix/

服务程序目录：/usr/libexec/postfix/

邮件队列目录：/var/spool/postfix/

Incoming（存放刚收到的邮件）、active（正在投递的邮件）、deferred（传递失败的邮件）、hold（被阻止发送的邮件）、corrupt（不可读或不可分析的邮件）

邮件管理程序目录：/usr/sbin/

Postalias（构造、修改、查询别名表）、postmap（构造、修改、查询表文件、postconf（显示和编辑main.cf配置文件）、postfix（启动、停止服务）、postqueue（查看邮件列队）、postsuper（管理邮件列队）

6 Postfix的配置文件

/etc/postfix/master.cf

master主程序的配置文件

/etc/postfix/main.cf

postfix服务的配置文件

辅助配置工具 postconf

postconf     查看当前的有效配置

postconf -n     查看非默认配置

postconf -d     查看默认配置

7 Postfix的日志文件

/var/log/maillog

记录了postfix服务的邮件传递等过程信息

常用分析方法

动态跟踪日志变化

tail -f /var/log/maillog

关键词搜索

egrep '(reject|error|fatal|panic):' /var/log/maillog

8配置SMTP发信服务

a服务器所使用的相关配置案例环境

IP地址：173.16.16.2/24

主机名: mazi.benet.com

邮件域：@benet.com

邮件帐号：使用本地系统用户；使用dovecot提供收信服务

域名设置：需要在 benet.com 域的DNS服务器中注册设置相应的A记录和MX记录

b设置main.cf并启动服务

vim /etc/postfix/main.cf        //添加以下参数，并且每行开头不能有空格

inet_interfaces = 192.168.1.100, 127.0.0.1    //服务器地址

myhostname = mazi.benet.com    主机名

mydomain = benet.com            邮件域

myorigin = $mydomain            外发邮件时发件人地址中的邮件域

mydestination = $mydomain, $myhostname    允许投递到本地的目标邮件域

home_mailbox = Maildir/    设置邮件存储位置和格式（Maildir是一种邮箱存储方式)

postfix check        检测配置文件的语法是否有错

postfix reload        重载

9添加邮箱账号

Postfix服务器默认使用系统用户作为邮件账号

groupadd mailusers

useradd -g mailusers -s /sbin/nologin lisi

useradd -g mailusers -s /sbin/nologin zhangsan

passwd lisi

passwd zhangsan

10 SMTP发送测试

telnet mail.benet.com 25            连接服务器

Trying 192.168.1.100...

Connected to mail.benet.com (192.168.1.100).

Escape character is '^]'.

220 mazi.benet.com ESMTP Postfix

HELO mail.benet.com            宣告客户机地址

250 mazi.benet.com

MAIL FROM:[e-mail]    告知发件人地址

250 2.1.0 Ok

RCPT TO:[e-mail]    告知收件人地址

250 2.1.5 Ok

DATA                        告知要写正文了

354 End data with <CR><LF>.<CR><LF>

Subject:A Test Mail            正文

Dear zhangsan:

This is a test mail by lisi.

.            以点表示正文结束

250 2.0.0 Ok: queued as D4B7DA809A

Quit            退出

221 2.0.0 Bye

Connection closed by foreign host.

ls -lh /home/zhangsan/Maildir/new/        验证查看新接收的邮件

·dovecot的安装与介绍

1预先创建运行用户

useradd -M -s /sbin/nologin dovecot

useradd -M -s /sbin/nologin dovenull

2源码编译及安装

解包

tar zxf dovecot-2.2.2.tar.gz -C /usr/src/

cd /usr/src/dovecot-2.2.2/

配置

./configure --sysconfdir=/etc        指定配置文档的父目录

编译及安装

make && make install

3添加为系统服务

cp doc/dovecot-initd.sh /etc/init.d/dovecot

chmod +x /etc/init.d/dovecot

chkconfig --add dovecot

4建立主配置文件

cp -r /usr/local/share/doc/dovecot/example-config/* /etc/dovecot/    将所有样例配置文件复制出来(注意一定要加-r参数)

5建立PAM系统用户认证文件

vim /etc/pam.d/dovecot        写入以下内容

#%PAM-1.0

auth required pam_nologin.so

auth include system-auth

account include system-auth

session include system-auth

6配置POP3收信服务

vim etc/dovecot/dovecot.conf        配置参数只允许系统用户认证的方式

!include conf.d/10-auth.conf    只是用系统用户认证（默认存在，只需修改）

ssl = no                    禁用ssl机制

disable_plaintext_auth = no    允许明文验证

mail_location = maildir:~/Maildir        设置邮箱格式及位置

7启动服务并确认监听状态

/etc/init.d/dovecot start

netstat -anpt | grep dovecot        查看110和143端口

8POP3接收测试

telnet mail.benet.com 110

USER zhangsan    指定用户名

+OK

PASS 123456        指定登录密码

+OK Logged in.

List                查看邮件列表

+OK 1 messages:    

retr 1            读取第一封邮件内容

Quit                退出

·SMTP发信认证

前面的配置可以让任何人使用telnet用任意的邮箱给用户发邮件，这是相当不安全的，所以可以使用SMTP发信认证来进行身份验证，只有通过认证的用户才能向外域名发送邮件，否则只能在给本域的用户发送

1 SMTP用户认证的实现

结合Cyrus SASL软件来实现

2 设置Cyrus SASL函数库，并启动saslauthd服务

a建立SMTP认证配置文件smtpd.conf

vim /usr/lib/sasl2/smtpd.conf

pwcheck_method: saslauthd        使用saslauthd服务认证

b启动服务

/etc/init.d/saslauthd start

chkconfig --level 35 saslauthd on        设置3、5级别自启动

3添加SMTP认证支持，并重载服务

vim /etc/postfix/main.cf

smtpd_sasl_auth_enable=yes        启用认证

smtpd_sasl_security_options=noanonymous        禁止匿名使用SMTP服务

mynetworks=127.0.0.1            启用接收地址过滤

smtpd_recipient_restrictions=                收件人地址过滤规则

permit_mynetworks,                允许

permit_sasl_authenticated,            允许通过验证的用户向外发送

reject_unauth_destination            禁止未授权的IP

4测试SMTP发信认证

A生成密码加密字串（telnet登录时需要）

printf "lisi" | openssl base64

bGlzaQ==

printf "123456" | openssl base64

MTIzNDU2

B登录测试

telnet mail.benet.com 25

EHLO mail.benet.com        宣告客户机地址

250-mazi.benet.com

250-PIPELINING

250-SIZE 10240000

250 DSN                    表示支持认证

..................

 

auth login                告知要进行认证登录

334 VXNlcm5hbWU6

bGlzaQ==                用户字串

334 UGFzc3dvcmQ6

MTIzNDU2                密码字串

235 2.7.0 Authentication successful

MALL FROM:[e-mail]        发件人地址

250 2.1.0 Ok

rcpt to:[e-mail]                收件人地址

250 2.1.5 Ok

DATA                            声明要开始写正文

你好

.            点来告知正文结束

quit                     退出    

三 构建web邮件系统

·web邮件系统介绍

Postfix支持使用的web邮件系统很多，如openwebmail、extmail、squirrelmail等。Squirrelmail官网www.squirrelmail.org

·部署并配置squirrelmail

1部署

tar zxf squirrelmail-1.4.22.tar.gz -C /usr/local/httpd/htdocs/

tar zxf zh_CN-1.4.22-20110425.tar -C /usr/local/httpd/htdocs/squirrelmail/    中文包

Mv /usr/local/httpd/htdocs/squirrelmail/ /usr/local/httpd/htdocs/webmail

2创建数据目录，附件目录（用于上传附件的目录）

mkdir -p date/ attach/                    在webmail目录下创建

chown -R daemon:daemon date/ attach    设置属主给予权限

3建立主配置文件并配置

cp config/config_default.php config/config.php    复制样例配置文件

vim config/config.php

$domain = 'benet.com';

$smtpServerAddress = 'localhost';

$smtpPort = 25;

$imap_server_type = 'dovecot';             

$imapPort = 143;

$data_dir = '/usr/src/httpd/htdocs//webmail/data/';

$attachment_dir = '/usr/src/httpd/htdocs/webmail/attach/';

$squirrelmail_default_language = 'zh_CN';

$default_charset = 'zh_CN.UTF-8';

·访问web邮件系统：使用系统用户登录即可