邮件服务器之postfix篇

原创

junwei_7702 2012-07-13 12:07:49 博主文章分类：LINUX邮件服务器篇 ©著作权

©著作权归作者所有：来自51CTO博客作者junwei_7702的原创作品，请联系作者获取转载授权，否则将追究法律责任

数据传输由早前的ftp服务到后来的uucp服务再到今天的smtp服务，随着互联网的发展smtp服务的应用越来越广泛，下面我们就来谈谈smtp服务，首先我们可以通过下图来简单了解一下smtp服务的建立连接及邮件传递过程：

邮件传递过程：
客户端发送邮件给自己的服务器a，服务器a通过smtpd服务的25号端口将邮件接收进来，此时服务器a通过dns服务器解析：如果是自己域中的邮件将交给邮件投递服务器将邮件投递到缓存区，不是发给自己域中的邮件，此时服务器a将作为客户端将通过smtp协议将邮件转发给服务器b，服务器b通过smtpd协议的25端口接收邮件并通过邮件投递服务器将邮件发送到缓冲区。

通过上面的过程服务器a已经成功将邮件发送给了邮件服务器b,但是当邮件客户端服务器接收到邮件后怎么处理呢？用户怎么从服务器上拿到自己的邮件呢？

下面来让我们通过另外一幅图来了解一下接收邮件过程：

邮件接收过程：

首先邮件服务器b接收到邮件后通过MDA(邮件投递代理)将接收到的邮件投递到邮桶中(即存储邮件的空间)，然后用户通过个人PC机上的MUA-Mail User Agent(邮件用户代理)或者webmail-动态服务器界面去连接MRA(邮件取回/检索代理)，通过MRA进行对用户身份进行认证后由MRA通过POP3或者imap4协议去邮桶中取回邮件并返回给用户，相反邮件的发送过程跟接收过程相反，不同的就是发送用到的协议是smtp协议。

邮件传输及接收过程中用到的几个协议：

1)mime-Multipurpose Internet Mail extentions 多用途互联网邮件扩展；
2)pop3-Post Office Protol 邮局协议，基于tcp-110端口；
3)imap4-Internet Mail Access Protocol互联网邮件访问协议，基于tcp-143端口；
4)smtp-Simple Mail Transfer Protocol 简单邮件传输协议,纯文本的且是明文传送,基于tcp-25号端口；

邮件传输及接收过程中用到的代理：

1、MTA-Mail Transfer Agent(邮件传输代理)；
1)Exchange；
2)Lotus Notes Domino；
3)sendmail；
4)postfix；
5)qmail；
6)exim；
2、MDA-Mail Delivery Agent(邮件投递代理)；
1)procmail；
2)maildrop；
3、MRA-Mail Retrieval Agent(邮件取回/检索代理)；
1)courier-imap；
2)cyrus-imap；
3)dovecot；
4、MUA-Mail User Agent(邮件用户代理)；
1)OE；
2)foxmail；
3)mutt；
5、webmail-动态服务器界面；
6、MSA-Mail Submission Agent(邮件提交代理)；

随着邮件服务的发展迅猛，越来越多的人开始利用该服务传递大量的广告及病毒信息，这些就是垃圾邮件，虽然邮件服务的中继能限制垃圾邮件泛滥的问题，但是这种局限是很大的，所以对于很多用户来说处理垃圾邮件就成了工作中很头疼的事，现今的邮件服务就要借助一些特殊机制或软件来防止垃圾邮件。

预防垃圾/病毒邮件手段:
1)关闭开放式中继open relay；
2）认证:(1)基于IP的认证,只允许给某网段转发，会给出差的员工带来麻烦；
(2)基于用户的认证，这里最常用的就是SASL认证机制SASL-simple authentication secure layer简单认证安全层/库(用于为其它没有认证能力的服务提供认证功能),sasl是认证框架,本身不提供认证,saslauthd提供SASL认证服务，而提供saslauthd服务的软件有cyrus-sasl和dovecot，常用的认证机制有plain、login、mysql和ldap，cyrus-sasl的加密库为courier-authlib；

3)使用专门的软件；
(1)垃圾邮件过滤器或邮件内容过滤器,根据邮件的内容对邮件进行检查,需依靠
spam assassin(垃圾邮件刺客)工具；
(2)病毒防护软件:clamav(著名病毒邮件网关-开源的)；
通过caller呼叫器调用垃圾邮件过滤器或病毒防护软件；
caller比较常用的有:mailscanner、rnimedefang、amavisd-new；
4)DNS-RBL(DNS实时黑名单)，当某服务客户端大量发送垃圾邮件时，在DNS服务器上会记录该客户端为垃圾邮件客户端，mail服务器接收服务客户端的邮件前先去反解服务客户端的ip地址，如果与DNS服务器实时黑名单上记录匹配就拒绝接收这个服务客户端发来的邮件；
我们知道smtp和pop3、imap4接收个发送邮件都是以明文的方式进行传递的，所以数据的安全性就受到了很大的挑战，这就需要对邮件进行加密处理.

三种协议的加密方式简述：

1、smtp加密: 基于ssl加密,smtps监听在tcp的465端口，由于邮件需要在互联网上进行传输，所以要求互联网间的服务器都要加密，而ssl就靠不住了；
1)S/MIME，需要证书及公钥等来实现；
2)GPG(GNU Privacy Guard), 是PGP的一种实现，需要证书及公钥等来实现；
2、pop3加密:不需要在互联网上进行传输数据，使用ssl加密；
基于ssl加密，pop3s监听在tcp的995端口；
3、imap4加密:不需要在互联网上进行传输数据，使用ssl加密；
基于ssl加密，imaps监听在tcp的993端口；
通过以上的讲解应该对邮件服务器有了一个全局的了解了，下面我们就来演示一个具体的实现过程：

DNS服务需要用到的软件包：bind97、bind97-libs、bind97-utils；

邮件服务器要用到的软件包：posfix；

一：安装DNS服务器并配置：

1)安装DNS服务

#yum -y install bind97 bind97-libs bind97-utils

2)修改DNS配置文件如下：

options { 
          directory       "/var/named"; 
          dump-file       "/var/named/data/cache_dump.db"; 
          statistics-file "/var/named/data/named_stats.txt"; 
          memstatistics-file "/var/named/data/named_mem_stats.txt"; 
          recursion yes; 
}; 
logging { 
          channel default_debug { 
                  file "data/named.run"; 
                  severity dynamic; 
          }; 
}; 
zone "." IN { 
          type hint; 
          file "named.ca"; 
}; 
include "/etc/named.rfc1912.zones"; 
#vim /etc/named.rfc1912.zones

3)编辑/etc/named.rfc1912.zones并添加如下行：

zone "magedu.com" IN { 
          type master; 
          file "magedu.com.zone"; 
}; 
zone "16.172.in-addr.arpa" IN { 
          type master; 
          file "172.16.zone"; 
};

4)在/var/named下提供magedu.com.zone和172.16.zone配置文件：

1)magedu.com.zone配置文件：

$TTL 600 
$ORIGIN magedu.com. 
@         IN     SOA      ns.magedu.com.   admin.magedu.com.  ( 
                          2012071301 
                          1H 
                          10M 
                          7D 
                          1D ) 
@         IN      NS      ns 
@         IN      MX  10  mail 
ns        IN      A       172.16.11.1 
mail      IN      A       172.16.11.1 
www       IN      A       172.16.11.1 
pop3      IN      CNAME   mail

2)172.16.zone配置文件：

$TTL 600 
@         IN     SOA      ns.magedu.com.   admin.magedu.com.  ( 
                          2012071301 
                          1H 
                          10M 
                          7D 
                          1D ) 
@         IN      NS      ns.magedu.com. 
@         IN      MX  10  mail.magedu.com. 
1.11      IN      PTR     ns.magedu.com. 
1.11      IN      PTR     mail.magedu.com. 
1.11      IN      PTR     www.magedu.com.

3)检查magedu.com.zone和172.16.zone配置文件：

# named-checkzone "magedu.com" magedu.com.zone 
# named-checkzone "16.172.in-addr.arpa" 172.16.zone
# service named start

4)DNS服务已正常启动：

[root@localhost named]# netstat -tnulp 
Active Internet connections (only servers) 
Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name    
tcp        0      0 127.0.0.1:2208              0.0.0.0:*                   LISTEN      3310/./hpiod         
tcp        0      0 0.0.0.0:111                 0.0.0.0:*                   LISTEN      2956/portmap         
tcp        0      0 172.16.11.1:53              0.0.0.0:*                   LISTEN      3853/named           
tcp        0      0 127.0.0.1:53                0.0.0.0:*                   LISTEN      3853/named           
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      3350/sshd            
tcp        0      0 127.0.0.1:631               0.0.0.0:*                   LISTEN      3366/cupsd           
tcp        0      0 127.0.0.1:953               0.0.0.0:*                   LISTEN      3853/named           
tcp        0      0 127.0.0.1:25                0.0.0.0:*                   LISTEN      3422/sendmail        
tcp        0      0 127.0.0.1:6010              0.0.0.0:*                   LISTEN      3702/sshd            
tcp        0      0 0.0.0.0:638                 0.0.0.0:*                   LISTEN      3000/rpc.statd       
tcp        0      0 127.0.0.1:2207              0.0.0.0:*                   LISTEN      3315/python          
udp        0      0 172.16.11.1:53              0.0.0.0:*                               3853/named           
udp        0      0 127.0.0.1:53                0.0.0.0:*                               3853/named           
udp        0      0 0.0.0.0:5353                0.0.0.0:*                               3571/avahi-daemon    
udp        0      0 0.0.0.0:111                 0.0.0.0:*                               2956/portmap         
udp        0      0 0.0.0.0:631                 0.0.0.0:*                               3366/cupsd           
udp        0      0 0.0.0.0:632                 0.0.0.0:*                               3000/rpc.statd       
udp        0      0 0.0.0.0:635                 0.0.0.0:*                               3000/rpc.statd       
udp        0      0 0.0.0.0:52221               0.0.0.0:*                               3571/avahi-daemon

二、卸载linux自带的sendmail软件并安装postfix以及对postfix的配置文件进行修改：

#rpm -e sendmail --nodeps 
#yum -y install postfix
#service postfix start

# netstat -tnulp 
Active Internet connections (only servers) 
Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name    
tcp        0      0 127.0.0.1:2208              0.0.0.0:*                   LISTEN      3310/./hpiod         
tcp        0      0 0.0.0.0:111                 0.0.0.0:*                   LISTEN      2956/portmap         
tcp        0      0 172.16.11.1:53              0.0.0.0:*                   LISTEN      3853/named           
tcp        0      0 127.0.0.1:53                0.0.0.0:*                   LISTEN      3853/named           
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      3350/sshd            
tcp        0      0 127.0.0.1:631               0.0.0.0:*                   LISTEN      3366/cupsd           
tcp        0      0 127.0.0.1:25                0.0.0.0:*                   LISTEN      5111/master          
tcp        0      0 127.0.0.1:953               0.0.0.0:*                   LISTEN      3853/named           
tcp        0      0 127.0.0.1:6010              0.0.0.0:*                   LISTEN      3702/sshd            
tcp        0      0 0.0.0.0:638                 0.0.0.0:*                   LISTEN      3000/rpc.statd       
tcp        0      0 127.0.0.1:2207              0.0.0.0:*                   LISTEN      3315/python          
udp        0      0 172.16.11.1:53              0.0.0.0:*                               3853/named           
udp        0      0 127.0.0.1:53                0.0.0.0:*                               3853/named           
udp        0      0 0.0.0.0:5353                0.0.0.0:*                               3571/avahi-daemon    
udp        0      0 0.0.0.0:111                 0.0.0.0:*                               2956/portmap         
udp        0      0 0.0.0.0:631                 0.0.0.0:*                               3366/cupsd           
udp        0      0 0.0.0.0:632                 0.0.0.0:*                               3000/rpc.statd       
udp        0      0 0.0.0.0:635                 0.0.0.0:*                               3000/rpc.statd       
udp        0      0 0.0.0.0:52221               0.0.0.0:*                               3571/avahi-daemon

对postfix的配置文件/etc/postfix/main.cf进行修改：

首先了解一下配置文件中重要选项的意义：

mydomain = … 定义自己所属的域；
myhostname= …定义自己的主机名；
mynetworks = …定义允许中继邮件的客户端来源；
myorigin = …发件人地址伪装；
mydestination = …定义本机负责接收邮件所在的域；
inet_interfaces = …定义监听的ip地址；

myhostname = mail.magedu.com -----定义自己的主机名
mydomain = magedu.com----定义自己所属的域
myorigin = $mydomain----定义自己所属的域
inet_interfaces = $myhostname,localhost--定义监听的ip地址 
myhostname = mail.magedu.com---定义允许中继邮件的客户端来源 
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain, mail.$mydomain, www.$mydomain
-----------定义本机负责接收邮件所在的域
mynetworks = 192.168.0.0/24, 172.16.0.0/16, 127.0.0.0/8----定义允许中继邮件的客户端来源(这里我物理机的客户端是192.168.0.216)
(注:postfixd的主配置文件很独特，如果某一行以空白字符开头的行表示是上一行的延续，如果不是空白开头的行表示独立的指令)

重新加载postfix服务：

# service postfix reload 
# netstat -tnlp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name
tcp        0      0 127.0.0.1:2208              0.0.0.0:*                   LISTEN      3340/./hpiod
tcp        0      0 0.0.0.0:641                 0.0.0.0:*                   LISTEN      3003/rpc.statd
tcp        0      0 0.0.0.0:111                 0.0.0.0:*                   LISTEN      2959/portmap
tcp        0      0 172.16.11.1:53              0.0.0.0:*                   LISTEN      3283/named
tcp        0      0 127.0.0.1:53                0.0.0.0:*                   LISTEN      3283/named
tcp        0      0 0.0.0.0:22                  0.0.0.0:*                   LISTEN      3365/sshd
tcp        0      0 127.0.0.1:631               0.0.0.0:*                   LISTEN      3381/cupsd
tcp        0      0 172.16.11.1:25              0.0.0.0:*                   LISTEN      4466/master
tcp        0      0 127.0.0.1:25                0.0.0.0:*                   LISTEN      4466/master
tcp        0      0 127.0.0.1:953               0.0.0.0:*                   LISTEN      3283/named
tcp        0      0 127.0.0.1:6010              0.0.0.0:*                   LISTEN      3702/sshd
tcp        0      0 127.0.0.1:6011              0.0.0.0:*                   LISTEN      3738/sshd
tcp        0      0 127.0.0.1:2207              0.0.0.0:*                   LISTEN      3345/python

为了方便演示这里创建两个用户：

# useradd redhat 
# useradd gentoo

利用windows与postfix服务器建立连接并发送邮件：

查看日志:

# tail /var/log/maillog  
Jul 13 16:33:42 localhost postfix/smtpd[4862]: disconnect from unknown[192.168.0.216] 
Jul 13 16:34:01 localhost postfix/smtpd[4862]: connect from unknown[192.168.0.216] 
Jul 13 16:34:12 localhost postfix/smtpd[4862]: disconnect from unknown[192.168.0.216] 
Jul 13 16:34:26 localhost postfix/smtpd[4862]: connect from unknown[192.168.0.216] 
Jul 13 16:34:42 localhost postfix/smtpd[4862]: 531863756C4: client=unknown[192.168.0.216] 
Jul 13 16:34:59 localhost postfix/cleanup[4867]: 531863756C4: message-id=<20120713083442.531863756C4@mail.magedu.com> 
Jul 13 16:34:59 localhost postfix/qmgr[4861]: 531863756C4: from=<redhat@magedu.com>, size=358, nrcpt=1 (queue active) 
Jul 13 16:34:59 localhost postfix/local[4868]: 531863756C4: to=<gentoo@magedu.com>, orig_to=<gentoo>, relay=local, delay=23, delays=23/0.03/0/0.01, dsn=2.0.0, status=sent (delivered to mailbox) 
Jul 13 16:34:59 localhost postfix/qmgr[4861]: 531863756C4: removed 
Jul 13 16:35:01 localhost postfix/smtpd[4862]: disconnect from unknown[192.168.0.216]

让gentoo用户登录系统并接收邮件：

[gentoo@mail ~]$ mail 
Mail version 8.1 6/6/93.  Type ? for help. 
"/var/spool/mail/gentoo": 1 message 1 new 
>N  1 redhat@magedu.com     Fri Jul 13 16:34  15/485   "Hello" 
& 1 
Message 1: 
From redhat@magedu.com  Fri Jul 13 16:34:59 2012 
X-Original-To: gentoo 
Delivered-To: gentoo@magedu.com 
Subject:Hello 
Date: Fri, 13 Jul 2012 16:34:36 +0800 (CST) 
From: redhat@magedu.com 
To: undisclosed-recipients:; 
 
Hoa are you ? 
 
&  ---------------------------------------邮件接收成功

gentoo用户给redhat用户回复邮件：

[gentoo@mail ~]$ cat /etc/fstab | mail -s "Hello" redhat

查看日志文件：

# tail /var/log/maillog  
Jul 13 16:41:50 localhost postfix/pickup[4860]: 451B93756C7: uid=503 from=<gentoo> 
Jul 13 16:41:50 localhost postfix/cleanup[4908]: 451B93756C7: message-id=<20120713084150.451B93756C7@mail.magedu.com> 
Jul 13 16:41:50 localhost postfix/qmgr[4861]: 451B93756C7: from=<gentoo@magedu.com>, size=898, nrcpt=1 (queue active) 
Jul 13 16:41:50 localhost postfix/local[4910]: 451B93756C7: to=<redhat@magedu.com>, orig_to=<redhat>, relay=local, delay=0.06, delays=0.06/0/0/0.01, dsn=2.0.0, status=sent (delivered to mailbox) 
Jul 13 16:41:50 localhost postfix/qmgr[4861]: 451B93756C7: removed

让redhat用户查收邮件：

[redhat@mail ~]$ mail  
Mail version 8.1 6/6/93.  Type ? for help. 
"/var/spool/mail/redhat": 2 messages 2 new 
>N  1 gentoo@magedu.com     Fri Jul 13 16:40  14/422   "Hello" 
 N  2 gentoo@magedu.com     Fri Jul 13 16:41  21/1019  "Hello" 
& 2 
Message 2: 
From gentoo@magedu.com  Fri Jul 13 16:41:50 2012 
X-Original-To: redhat 
Delivered-To: redhat@magedu.com 
To: redhat@magedu.com 
Subject: Hello 
Date: Fri, 13 Jul 2012 16:41:50 +0800 (CST) 
From: gentoo@magedu.com 
 
/dev/vol0/root          /                       ext3    defaults        1 1 
/dev/vol0/home          /home                   ext3    defaults        1 2 
LABEL=/boot             /boot                   ext3    defaults        1 2 
tmpfs                   /dev/shm                tmpfs   defaults        0 0 
devpts                  /dev/pts                devpts  gid=5,mode=620  0 0 
sysfs                   /sys                    sysfs   defaults        0 0 
proc                    /proc                   proc    defaults        0 0 
LABEL=SWAP-sda3         swap                    swap    defaults        0 0 
 
&  --------------------邮件发送成功：

postfix还支持邮件别名，该配置文件为/etc/aliases

编辑/etc/aliases文件并添加如下红色标注的行：

# Person who should get root's mail 
#root:          marc 
redhat:          gentoo  --------表示发送给redhat用户的邮件让gentoo用户接收；

编辑完成后执行postailese /etc/aliases(表示重新加载hash编码)

让root用户发送邮件给redhat：

[root@mail ~]# telnet mail.magedu.com 25 
Trying 172.16.11.1... 
Connected to mail.magedu.com (172.16.11.1). 
Escape character is '^]'. 
220 mail.magedu.com ESMTP Postfix 
helo mail.magedu.com 
250 mail.magedu.com 
mail from:root 
250 2.1.0 Ok 
rcpt to:redhat 
250 2.1.5 Ok 
data 
354 End data with <CR><LF>.<CR><LF> 
Subject:To redhat 
Mail from:root 
Rcpt to:redhat 
Hello redhat? 
. 
250 2.0.0 Ok: queued as 747EA375690 
quit 
221 2.0.0 Bye 
Connection closed by foreign host.

查看日志：

[root@mail ~]# tail /var/log/maillog  
Jul 13 18:48:50 localhost postfix/local[5985]: 747EA375690: to=<tom@magedu.com>, orig_to=<redhat>, relay=local, delay=74, delays=74/0.02/0/0.01, dsn=2.0.0, status=sent (delivered to mailbox) 
Jul 13 18:48:50 localhost postfix/qmgr[4861]: 747EA375690: removed 
Jul 13 18:48:52 localhost postfix/smtpd[5979]: disconnect from www.magedu.com[172.16.11.1] 
Jul 13 18:51:31 localhost postfix/smtpd[6000]: connect from ns.magedu.com[172.16.11.1] 
Jul 13 18:51:57 localhost postfix/smtpd[6000]: 15789375690: client=ns.magedu.com[172.16.11.1] 
Jul 13 18:52:50 localhost postfix/cleanup[6005]: 15789375690: message-id=<20120713105157.15789375690@mail.magedu.com> 
Jul 13 18:52:50 localhost postfix/qmgr[4861]: 15789375690: from=<root@magedu.com>, size=396, nrcpt=1 (queue active) 
Jul 13 18:52:50 localhost postfix/local[6006]: 15789375690: to=<gentoo@magedu.com>, orig_to=<redhat>, relay=local, delay=59, delays=59/0.02/0/0.01, dsn=2.0.0, status=sent (delivered to mailbox) 
Jul 13 18:52:50 localhost postfix/qmgr[4861]: 15789375690: removed 
Jul 13 18:52:51 localhost postfix/smtpd[6000]: disconnect from ns.magedu.com[172.16.11.1]

让redhat接收邮件：

[redhat@mail ~]$ mail 
No mail for redhat    --------redhat用户没有接收到任何邮件;
[redhat@mail ~]$

让gentoo去接收邮件：

[gentoo@mail ~]$ mail 
Mail version 8.1 6/6/93.  Type ? for help. 
"/var/spool/mail/gentoo": 2 messages 2 new 
>N  1 MAILER-DAEMON@magedu  Fri Jul 13 18:22  68/2147  "Undelivered Mail Returned to Sender" 
 N  2 root@magedu.com       Fri Jul 13 18:52  17/517   "To redhat" 
& 2 
Message 2: 
From root@magedu.com  Fri Jul 13 18:52:50 2012 
X-Original-To: redhat 
Delivered-To: redhat@magedu.com 
Subject:To redhat 
Date: Fri, 13 Jul 2012 18:51:51 +0800 (CST) 
From: root@magedu.com 
To: undisclosed-recipients:; 
 
Mail from:root 
Rcpt to:redhat 
Hello redhat? 
 
&  --------------------root用户发送给redhat用户的邮件同过邮件别名将邮件转发给了gentoo用户接收了;