第六章_構(gòu)建Postfix郵件服務(wù)器(一)

1、第六章第六章 構(gòu)建構(gòu)建Postfix郵件服務(wù)器（一）郵件服務(wù)器（一） 理論部分理論部分MySQL、PHP的配置文件分別是什么？的配置文件分別是什么？如何在如何在“mysql”環(huán)境中建立庫(kù)、表、插入數(shù)據(jù)？環(huán)境中建立庫(kù)、表、插入數(shù)據(jù)？如何完成對(duì)所有庫(kù)的備份？如何進(jìn)行恢復(fù)？如何完成對(duì)所有庫(kù)的備份？如何進(jìn)行恢復(fù)？如何配置如何配置httpd與與php協(xié)同工作？協(xié)同工作？phpMyAdmin有什么用？應(yīng)以什么帳號(hào)登錄？有什么用？應(yīng)以什么帳號(hào)登錄？熟悉郵件系統(tǒng)的組成及使用的協(xié)議熟悉郵件系統(tǒng)的組成及使用的協(xié)議會(huì)安裝并配置會(huì)安裝并配置postfix服務(wù)器服務(wù)器會(huì)安裝并配置會(huì)安裝并配置dovecot服務(wù)器服務(wù)器會(huì)

2、配置發(fā)信認(rèn)證及會(huì)配置發(fā)信認(rèn)證及webmail系統(tǒng)系統(tǒng)電子郵件系統(tǒng)概電子郵件系統(tǒng)概述述 郵件系統(tǒng)的角色及使用的協(xié)議郵件系統(tǒng)的角色及使用的協(xié)議 擴(kuò)展擴(kuò)展Postfix郵件郵件系統(tǒng)的功能系統(tǒng)的功能 Webmail郵件界面郵件界面 用戶別名與郵件群組用戶別名與郵件群組 設(shè)置設(shè)置SMTP的用戶認(rèn)證的用戶認(rèn)證 郵件大小、郵箱空間限制郵件大小、郵箱空間限制 基于基于Postfix構(gòu)建構(gòu)建簡(jiǎn)單電子郵件系統(tǒng)簡(jiǎn)單電子郵件系統(tǒng) 配置并測(cè)試配置并測(cè)試Postfix服務(wù)器服務(wù)器 使用使用OE郵件客戶端郵件客戶端 構(gòu)建構(gòu)建Dovecot服務(wù)器服務(wù)器 Postfix郵件服務(wù)郵件服務(wù)器基礎(chǔ)器基礎(chǔ) 編譯安裝編譯安裝Postfi

3、x Postfix的啟動(dòng)控制的啟動(dòng)控制 Postfix的目錄及配置文件的目錄及配置文件 常用的郵件服務(wù)器軟件常用的郵件服務(wù)器軟件 構(gòu)建構(gòu)建Postfix郵郵件服務(wù)器（一）件服務(wù)器（一）郵件系統(tǒng)角色郵件系統(tǒng)角色MUA（郵件用戶代理）、（郵件用戶代理）、MTA（郵件傳輸代理）、（郵件傳輸代理）、MDA（郵件分發(fā)代理（郵件分發(fā)代理 ）郵件應(yīng)用協(xié)議郵件應(yīng)用協(xié)議SMTP，簡(jiǎn)單郵件傳輸協(xié)議，簡(jiǎn)單郵件傳輸協(xié)議，TCP 25端口端口POP3，第，第3版郵局協(xié)議，版郵局協(xié)議，TCP 110端口端口IMAP4，第，第4版因特網(wǎng)消息訪問(wèn)協(xié)議，版因特網(wǎng)消息訪問(wèn)協(xié)議，TCP 143端口端口MTA新浪新浪 電子郵局電子郵

4、局MTA谷歌谷歌 電子郵局電子郵局MUA發(fā)信人發(fā)信人MUA收信人收信人SMTPSMTPPOP3或或IMAP4商業(yè)郵件系統(tǒng)商業(yè)郵件系統(tǒng) Exchange：微軟公司的重量級(jí)產(chǎn)品，與：微軟公司的重量級(jí)產(chǎn)品，與Windows系系列軟件產(chǎn)品相集成，協(xié)作性較好列軟件產(chǎn)品相集成，協(xié)作性較好 Notes/Domino：IBM公司的商業(yè)電子郵件和辦公協(xié)作公司的商業(yè)電子郵件和辦公協(xié)作軟件產(chǎn)品，功能豐富、強(qiáng)大，提供跨平臺(tái)支持軟件產(chǎn)品，功能豐富、強(qiáng)大，提供跨平臺(tái)支持 開(kāi)源郵件系統(tǒng)開(kāi)源郵件系統(tǒng) Sendmail：資格最古老，運(yùn)行穩(wěn)定，但安全性欠佳：資格最古老，運(yùn)行穩(wěn)定，但安全性欠佳 Qmail：有更好的執(zhí)行效率，配置、

5、管理也很方便：有更好的執(zhí)行效率，配置、管理也很方便 Postfix：兼容：兼容Sendmail，采用模塊化設(shè)計(jì)，在投遞，采用模塊化設(shè)計(jì)，在投遞效率、穩(wěn)定性、服務(wù)性能及安全性方面表現(xiàn)優(yōu)秀效率、穩(wěn)定性、服務(wù)性能及安全性方面表現(xiàn)優(yōu)秀1. 停用停用sendmail服務(wù)，以避免沖突服務(wù)，以避免沖突2. 獲得源碼文件包獲得源碼文件包源程序包：源程序包：postfix-2.4.6.tar.gzVDA補(bǔ)丁包：補(bǔ)丁包：postfix-2.4.6-vda-ng.patch.gzrootmail # service sendmail stoprootmail # chkconfig -level 35 sendma

6、il off3. 添加運(yùn)行郵件系統(tǒng)的帳號(hào)添加運(yùn)行郵件系統(tǒng)的帳號(hào)用戶帳號(hào)用戶帳號(hào) postfix ，組帳號(hào)，組帳號(hào) postfix、postdroprootmail # tar zxvf postfix-2.4.6.tar.gzrootmail # gunzip postfix-2.4.6-vda-ng.patch.gzrootmail # cd postfix-2.4.6rootmail postfix-2.4.6# patch -p1 CCARGS=-DHAS_MYSQL -I/usr/local/mysql/include/mysql -DUSE_SASL_AUTH -DUSE_CYRUS

7、_SASL -I/usr/include/sasl AUXLIBS=-L/usr/local/mysql/lib/mysql -lmysqlclient -lz -lm -L/usr/lib/sasl2 -lsasl2 6. 編譯并完成安裝編譯并完成安裝make & make install指定相應(yīng)的頭文件位置指定相應(yīng)的頭文件位置指定額外的庫(kù)函數(shù)位置指定額外的庫(kù)函數(shù)位置配置文件目錄：配置文件目錄：/etc/postfix/服務(wù)程序目錄：服務(wù)程序目錄：/usr/libexec/postfix/郵件隊(duì)列目錄：郵件隊(duì)列目錄：/var/spool/postfix/*incoming、activ

8、e、deferredhold、corrupt郵件管理程序目錄：郵件管理程序目錄：/usr/sbin/*postalias、postmap、postconf、postfixpostqueue、postsuper/etc/postfix/master.cfmaster主程序的配置文件主程序的配置文件 /etc/postfix/main.cfpostfix服務(wù)的配置文件服務(wù)的配置文件輔助配置工具輔助配置工具 postconf執(zhí)行執(zhí)行 postconf ，查看當(dāng)前的有效配置，查看當(dāng)前的有效配置執(zhí)行執(zhí)行 postconf -n ，查看非默認(rèn)配置，查看非默認(rèn)配置執(zhí)行執(zhí)行 postconf -d ，查看默認(rèn)

9、配置，查看默認(rèn)配置rootmail # cd /etc/postfixrootmail postfix# postconf -n main2.cfrootmail postfix# mv main.cf main.cf.bak rootmail postfix# mv main2.cf main.cf簡(jiǎn)化配置文件簡(jiǎn)化配置文件/var/log/maillog記錄了記錄了postfix服務(wù)的郵件傳遞等過(guò)程信息服務(wù)的郵件傳遞等過(guò)程信息常用分析方法常用分析方法動(dòng)態(tài)跟蹤日志變化動(dòng)態(tài)跟蹤日志變化p tail -f /var/log/maillog關(guān)鍵詞搜索關(guān)鍵詞搜索p egrep (reject|warn

10、ing|error|fatal|panic): /var/log/maillogPostfix服務(wù)控制服務(wù)控制使用使用/usr/sbin/postfix程序程序常見(jiàn)控制參數(shù)：常見(jiàn)控制參數(shù)：start、stop、reload、checkrootmail postfix# postfix startpostfix/postfix-script: starting the Postfix mail systemrootmail postfix# netstat -antp | grep :25tcp 0 0 :25 :* LISTEN 7830/master主進(jìn)程為主進(jìn)程

11、為masterPostfix：提供郵件發(fā)送服務(wù)（：提供郵件發(fā)送服務(wù)（SMTP） Dovecot：提供郵件收取服務(wù)（：提供郵件收取服務(wù)（POP3）Outlook Express：用于收發(fā)信的客戶端工具：用于收發(fā)信的客戶端工具系統(tǒng)賬號(hào)系統(tǒng)賬號(hào)和密碼和密碼Mailbox發(fā)往外域的郵件發(fā)往外域的郵件存儲(chǔ)本域郵件存儲(chǔ)本域郵件其它其它MTA發(fā)往本域的郵件發(fā)往本域的郵件通過(guò)通過(guò)PAM進(jìn)行進(jìn)行收信認(rèn)證收信認(rèn)證收取郵件收取郵件POP3IMAP發(fā)送郵件發(fā)送郵件收信收信收信認(rèn)證收信認(rèn)證案例環(huán)境：案例環(huán)境：IP地址：地址：1/24主機(jī)名主機(jī)名: 郵件域：郵件域：郵件帳號(hào)：使用本地系統(tǒng)用戶郵件帳號(hào)

12、：使用本地系統(tǒng)用戶使用使用dovecot提供收信服務(wù)提供收信服務(wù)域名設(shè)置域名設(shè)置 需要在需要在 域的域的DNS服務(wù)器中注冊(cè)，設(shè)置相應(yīng)服務(wù)器中注冊(cè)，設(shè)置相應(yīng)的的A記錄和記錄和MX記錄記錄 IN MX 5 .mail IN A 11. 修改修改 main.cf 配置文件，調(diào)整運(yùn)行參數(shù)配置文件，調(diào)整運(yùn)行參數(shù)rootmail # vi /etc/postfix/main.cfinet_interfaces = 1, myhostname = mydomain = myorigin = $mydomain mydestination = $

13、mydomain, $myhostname home_mailbox = Maildir/ 外發(fā)郵件時(shí)發(fā)件人地外發(fā)郵件時(shí)發(fā)件人地址中的郵件域名址中的郵件域名允許投遞到本地的允許投遞到本地的郵件域名郵件域名郵件存儲(chǔ)位置和格式郵件存儲(chǔ)位置和格式2. 重新加載配置：重新加載配置：postfix reload3. 建立郵件帳號(hào)：建立郵件帳號(hào)：xiaoqi、lisi4. SMTP發(fā)信測(cè)試：發(fā)信測(cè)試：telnet localhost 25rootmail # telnet localhost 25HELO localhost 250 MAIL FROM: 250 2.1.0 OkRCPT TO: 250

14、2.1.5 Ok告知發(fā)件人地址告知發(fā)件人地址告知收件人地址告知收件人地址宣告客戶機(jī)地址宣告客戶機(jī)地址DATA 354 End data with .Subject: A Test Mail HELLO! This is a test mail!.250 2.0.0 Ok: queued as 6F24D148440QUIT 221 2.0.0 ByeConnection closed by foreign host. 信件最后一行以點(diǎn)信件最后一行以點(diǎn)號(hào)號(hào) . 表示結(jié)束表示結(jié)束傳送數(shù)據(jù)（信件）內(nèi)容傳送數(shù)據(jù)（信件）內(nèi)容1. 編譯安裝編譯安裝dovecot軟件軟件下載源碼包下載源碼包 dovecot

15、-1.1.4.tar.gzp 官方站點(diǎn)：添加添加dovecot 運(yùn)行用戶運(yùn)行用戶解包、配置、編譯及安裝解包、配置、編譯及安裝rootmail # useradd -M -s /sbin/nologin dovecotrootmail # tar zxvf dovecot-1.1.4.tar.gzrootmail # cd dovecot-1.1.4rootmail dovecot-1.1.4# ./configure -sysconfdir=/etc -with-mysqlrootmail dovecot-1.1.4# make & make

16、install 配置文件目錄配置文件目錄支持?jǐn)?shù)據(jù)庫(kù)支持?jǐn)?shù)據(jù)庫(kù)2. 建立建立 dovecot.conf 配置文件配置文件rootmail # cp /etc/dovecot-example.conf /etc/dovecot.confrootmail # vi /etc/dovecot.confssl_disable = yesprotocols = pop3 imapdisable_plaintext_auth = nomail_location = maildir:/Maildir禁用禁用SSL機(jī)制機(jī)制支持的郵局協(xié)議支持的郵局協(xié)議允許明文密碼認(rèn)證允許明文密碼認(rèn)證郵件存儲(chǔ)格式及位置郵件存儲(chǔ)格式

17、及位置3. 創(chuàng)建創(chuàng)建PAM認(rèn)證文件認(rèn)證文件rootmail # vi /etc/pam.d/dovecotauth required pam_nologin.soauth include system-authaccount include system-authsession include system-auth 4. 啟動(dòng)啟動(dòng)dovecot服務(wù)服務(wù)rootmail # /usr/local/sbin/dovecot -c /etc/dovecot.confrootmail # netstat -anptl | grep dovecottcp 0 0 :110 :* LISTEN 8672

18、/dovecottcp 0 0 :143 :* LISTEN 8672/dovecot5. POP3收信測(cè)試：收信測(cè)試：telnet localhost 110rootmail # telnet localhost 110Trying .Connected to mail.localdomain ().Escape character is .+OK Dovecot ready.USER lisi+OKPASS 123456 +OK Logged in.驗(yàn)證用戶名驗(yàn)證用戶名驗(yàn)證密碼驗(yàn)證密碼LIST+OK 1 messages:1 451.RETR 1+OK

19、451 octetsReturn-Path: X-Original-To: Delivered-To: Received: from ( ) by (Postfix) with SMTP id 6F24D148440收取查看第收取查看第1封郵件封郵件查看郵件列表查看郵件列表設(shè)置電子郵件帳號(hào)，并進(jìn)行收發(fā)信測(cè)試設(shè)置電子郵件帳號(hào)，并進(jìn)行收發(fā)信測(cè)試設(shè)置郵件帳號(hào)為設(shè)置郵件帳號(hào)為xiaoqi（不帶（不帶后綴）后綴）SMTP、POP3服務(wù)器：服務(wù)器：因發(fā)信服務(wù)器尚未啟用因發(fā)信服務(wù)器尚未啟用SMTP認(rèn)證，此項(xiàng)不用勾選認(rèn)證，此項(xiàng)不用勾選請(qǐng)思考：請(qǐng)思考：MUA、MTA、MDA分別代表什么意思？分

20、別代表什么意思？有哪些常見(jiàn)的郵件服務(wù)器軟件，描述各自的特點(diǎn)？有哪些常見(jiàn)的郵件服務(wù)器軟件，描述各自的特點(diǎn)？postfix服務(wù)的主要配置文件是什么？服務(wù)的主要配置文件是什么？如何啟動(dòng)、停止、重載如何啟動(dòng)、停止、重載postfix服務(wù)？服務(wù)？dovecot服務(wù)的用途是什么，如何進(jìn)行配置？服務(wù)的用途是什么，如何進(jìn)行配置？添加添加Webmail郵件界面郵件界面添加添加SMTP的用戶認(rèn)證的用戶認(rèn)證設(shè)置用戶別名與郵件群組設(shè)置用戶別名與郵件群組設(shè)置郵件大小、郵箱空間限制設(shè)置郵件大小、郵箱空間限制SquirrelMail的工作流程的工作流程系統(tǒng)賬號(hào)系統(tǒng)賬號(hào)和密碼和密碼Mailbox發(fā)往外域的郵件存儲(chǔ)本域郵件其他

21、其他MTA發(fā)往本域的郵件通過(guò)PAM進(jìn)行收信認(rèn)證收取郵件POP3IMAP發(fā)信瀏覽發(fā)信認(rèn)證1. 編譯安裝編譯安裝squirrelmail程序套件程序套件下載源碼包下載源碼包p 官方站點(diǎn)： p 網(wǎng)頁(yè)程序包：squirrelmail-1.4.13.tar.bz2p 中文語(yǔ)言包：zh_CN-1.4.13-20071220.tar.bz2解包至解包至Web服務(wù)的網(wǎng)頁(yè)目錄服務(wù)的網(wǎng)頁(yè)目錄rootmail # tar jxvf squirrelmail-1.4.13.tar.bz2 -C /usr/local/apache2/htdocs/rootmail #

22、 cd /usr/local/apache2/htdocs/rootmail htdocs# mv squirrelmail-1.4.13 webmailrootmail htdocs# cd webmailrootmail webmail# tar jxvf /zh_CN-1.4.13-20071220.tar.bz2文件夾改名文件夾改名2. 創(chuàng)建及調(diào)整數(shù)據(jù)目錄、附件目錄創(chuàng)建及調(diào)整數(shù)據(jù)目錄、附件目錄rootmail webmail# mkdir -p attach datarootmail webmail# chown -R daemon:daemon attach/ data/rootma

23、il webmail# chmod 730 attach/httpd 服務(wù)的運(yùn)行用戶、組服務(wù)的運(yùn)行用戶、組3. 建立并調(diào)整建立并調(diào)整 config.php 配置文件配置文件rootmail webmail# cp config/config_default.php config/config.phprootmail webmail# vi config/config.php $squirrelmail_default_language = zh_CN;$default_charset = zh_CN.UTF-8;$domain = ;$smtpServerAddress = localhost

24、; $smtpPort = 25;$imap_server_type = dovecot; $imapPort = 143;$data_dir = /usr/local/apache2/htdocs/webmail/data/;$attachment_dir = /usr/local/apache2/htdocs/webmail/attach/;使用中文界面使用中文界面默認(rèn)郵件域名默認(rèn)郵件域名數(shù)據(jù)及附件目錄數(shù)據(jù)及附件目錄4. 確認(rèn)啟動(dòng)確認(rèn)啟動(dòng) httpd 服務(wù)程序服務(wù)程序5. 在瀏覽器中訪問(wèn)在瀏覽器中訪問(wèn)Webmail界面界面http:/ SMTP用戶認(rèn)證流程用戶認(rèn)證流程結(jié)合結(jié)合Cyrus S

25、ASL軟件來(lái)實(shí)現(xiàn)軟件來(lái)實(shí)現(xiàn)Simple Authentication and Security LayerCyrus-SASL函數(shù)庫(kù)發(fā)往外域郵件系統(tǒng)賬號(hào)和密碼發(fā)信認(rèn)證saslauthd 程序1. 配置并啟動(dòng)配置并啟動(dòng)saslauthd服務(wù)服務(wù)建立配置文件：建立配置文件：/usr/lib/sasl2/smtpd.conf 啟動(dòng)啟動(dòng) saslauthd 服務(wù)服務(wù)rootmail # cd /usr/lib/sasl2/rootmail sasl2# cp Sendmail.conf smtpd.confrootmail sasl2# vi /usr/lib/sasl2/smtpd.confpwch

26、eck_method: saslauthdrootmail sasl2# service saslauthd start設(shè)置驗(yàn)證方式設(shè)置驗(yàn)證方式2. 調(diào)整調(diào)整 main.cf 文件，以便支持認(rèn)證文件，以便支持認(rèn)證修改后要重載修改后要重載postfix服務(wù)：服務(wù)：postfix reload rootmail # vi /etc/postfix/main.cfsmtpd_sasl_auth_enable = yessmtpd_sasl_security_options = noanonymousmynetworks = smtpd_recipient_restrictions

27、= permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination禁止匿名登錄禁止匿名登錄設(shè)置收件人地址設(shè)置收件人地址過(guò)濾規(guī)則過(guò)濾規(guī)則若收件人地址未在授權(quán)網(wǎng)若收件人地址未在授權(quán)網(wǎng)絡(luò)內(nèi)，則拒絕發(fā)送絡(luò)內(nèi)，則拒絕發(fā)送3. 測(cè)試帶驗(yàn)證的測(cè)試帶驗(yàn)證的SMTP發(fā)信功能發(fā)信功能獲得測(cè)試用帳號(hào)、密碼的獲得測(cè)試用帳號(hào)、密碼的 BASE64 加密字串加密字串通過(guò)通過(guò) telnet 方式連接，并執(zhí)行測(cè)試方式連接，并執(zhí)行測(cè)試rootmail # printf xiaoqi | openssl base64eGlhb3Fprootmail

28、# printf 123456 | openssl base64MTIzNDU2rootlocalhost # telnet 25Trying 1.Connected to 1 (1).Escape character is .220 ESMTP PostfixEHLO localhost250-AUTH PLAIN LOGIN宣告客戶機(jī)地址宣告客戶機(jī)地址AUTH LOGIN334 VXNlcm5hbWU6eGlhb3Fp334 UGFzc3dvcmQ6MTIzNDU2 235 2.0.0 Authentication succ

29、essfulMAIL FROM: 聲明進(jìn)行認(rèn)證登錄聲明進(jìn)行認(rèn)證登錄用戶名加密字串用戶名加密字串密碼加密字串密碼加密字串表明認(rèn)證成功表明認(rèn)證成功aliases 別名機(jī)制別名機(jī)制一般使用一般使用 /etc/aliases 文件文件aliases文件的記錄格式文件的記錄格式p 別名: 地址1, 地址2, 地址3, 執(zhí)行執(zhí)行newaliases命令，以更新別名設(shè)置命令，以更新別名設(shè)置rootlocalhost # vi /etc/postfix/main.cfalias_maps = hash:/etc/aliasesrootmail # vi /etc/aliasesstudent: zhangsa

30、n, lisi, mike, johnrootmail # newaliases/etc/aliases: 78 aliases, longest 10 bytes, 802 bytes total發(fā)給發(fā)給student的郵件，將自的郵件，將自動(dòng)轉(zhuǎn)給群組內(nèi)的動(dòng)轉(zhuǎn)給群組內(nèi)的4個(gè)用戶個(gè)用戶查詢表文件查詢表文件郵件大小限制郵件大小限制message_size_limit郵箱空間大小限制郵箱空間大小限制mailbox_size_limitp 針對(duì)Mailbox郵箱、系統(tǒng)用戶，缺省值為50MBvirtual_mailbox_limitp 針對(duì)使用虛擬用戶的情況，缺省值為50MBquota磁盤配額功能磁盤配額功能p 針對(duì)使用Linux系統(tǒng)用戶作為郵件賬號(hào)的情況電子郵件系統(tǒng)概電子郵件系統(tǒng)概述述 郵件系統(tǒng)的角色及使用的協(xié)議郵件系統(tǒng)的角色及使用的協(xié)議 擴(kuò)展擴(kuò)展Postfix郵件郵件系統(tǒng)的功能系統(tǒng)的功能 Webmail郵件界面郵件界面 用戶別名與郵件群組用戶別名與郵件群組 設(shè)置設(shè)置SMTP的用戶認(rèn)證的用戶認(rèn)證 郵件大小、郵箱空間限制郵件大小、郵箱空間限制 基于基于Postfix構(gòu)建構(gòu)建簡(jiǎn)單電子郵件系統(tǒng)簡(jiǎn)單電子郵件系統(tǒng)