Linux教學(xué)培訓(xùn)課件：第15章 使用Postfix與Dovecot部署郵件系統(tǒng)

使用Postfix與Dovecot部署郵件系統(tǒng)任課教師：XXX課程概述電子郵件系統(tǒng)E-mailSystem01部署基礎(chǔ)的電子郵件系統(tǒng)DeployBasicE-mailSystem02設(shè)置用戶別名信箱SetUserAliasMailbox03Linux郵件客戶端LinuxMailClient04前言0301電子郵件（Email）系統(tǒng)是我們?cè)谌粘９ぷ?、生活中最常用的一個(gè)網(wǎng)絡(luò)服務(wù)。首先介紹電子郵件系統(tǒng)的起源，然后介紹SMTP、POP3、IMAP4等常見的電子郵件協(xié)議，以及MUA、MTA、MDA這3種服務(wù)角色的作用。02完整地演示在Linux系統(tǒng)中使用Postfix和Dovecot服務(wù)程序配置電子郵件系統(tǒng)服務(wù)的方法，并重點(diǎn)講解常用的配置參數(shù)，此外還將結(jié)合bind服務(wù)程序提供的DNS域名解析服務(wù)來驗(yàn)證客戶端主機(jī)與服務(wù)器之間的郵件收發(fā)功能。03還介紹了如何在電子郵件系統(tǒng)中設(shè)置用戶別名，以幫助大家在生產(chǎn)環(huán)境中更好地控制、管理電子郵件賬戶以及信箱地址，以及如何使用Thunderbird客戶端完成日常的郵件收發(fā)工作。電子郵件系統(tǒng)E-mailSystemPARTONE電子郵件協(xié)議05（SimpleMailTransferProtocol，SMTP），用于發(fā)送和中轉(zhuǎn)發(fā)出的電子郵件，占用服務(wù)器的TCP/25端口。簡(jiǎn)單郵件傳輸協(xié)議（PostOfficeProtocol3），用于將電子郵件存儲(chǔ)到本地主機(jī)，占用服務(wù)器的TCP/110端口。郵局協(xié)議版本3（InternetMessageAccessProtocol4），用于在本地主機(jī)上訪問郵件，占用服務(wù)器的TCP/143端口。Internet消息訪問協(xié)議版本4電子郵件系統(tǒng)06在電子郵件系統(tǒng)中，為用戶收發(fā)郵件的服務(wù)器名為郵件用戶代理（MailUserAgent，MUA）。用于保存用戶郵件的“信箱”服務(wù)器為郵件投遞代理（MailDeliveryAgent，MDA），其工作職責(zé)是把來自于郵件傳輸代理（MailTransferAgent，MTA）的郵件保存到本地的收件箱中。其中，這個(gè)MTA的工作職責(zé)是轉(zhuǎn)發(fā)處理不同電子郵件服務(wù)供應(yīng)商之間的郵件，把來自于MUA的郵件轉(zhuǎn)發(fā)到合適的MTA服務(wù)器。電子郵件系統(tǒng)電子郵件的傳輸過程電子郵件系統(tǒng)07添加反垃圾與反病毒模塊它能夠很有效地阻止垃圾郵件或病毒郵件對(duì)企業(yè)信箱的干擾。對(duì)郵件加密可有效保護(hù)郵件內(nèi)容不被黑客盜取和篡改。添加郵件監(jiān)控審核模塊可有效地監(jiān)控企業(yè)全體員工的郵件中是否有敏感詞，是否有透露企業(yè)資料等違規(guī)行為。保障穩(wěn)定性電子郵件系統(tǒng)的穩(wěn)定性至關(guān)重要，運(yùn)維人員應(yīng)做到保證電子郵件系統(tǒng)的穩(wěn)定運(yùn)行，并及時(shí)做好防范分布式拒絕服務(wù)（DistributedDenialofService，DDoS）攻擊的準(zhǔn)備。注意事項(xiàng)部署基礎(chǔ)的電子郵件系統(tǒng)PARTTWODeployBasicE-mailSystem部署基礎(chǔ)的電子郵件系統(tǒng)09一個(gè)最基礎(chǔ)的電子郵件系統(tǒng)肯定要能提供發(fā)件服務(wù)和收件服務(wù)，為此需要使用基于SMTP的Postfix服務(wù)程序提供發(fā)件服務(wù)功能，并使用基于POP3協(xié)議的Dovecot服務(wù)程序提供收件服務(wù)功能。這樣一來，用戶就可以使用OutlookExpress或Foxmail等客戶端服務(wù)程序正常收發(fā)郵件了。部署基礎(chǔ)的電子郵件系統(tǒng)電子郵件系統(tǒng)的工作流程部署基礎(chǔ)的電子郵件系統(tǒng)10配置服務(wù)器主機(jī)名稱，需要保證服務(wù)器主機(jī)名稱與發(fā)信域名保持一致。第1步清空iptables防火墻默認(rèn)策略，并保存策略狀態(tài)，避免因防火墻中默認(rèn)存在的策略阻止了客戶端DNS解析域名及收發(fā)郵件。第2步為電子郵件系統(tǒng)提供域名解析。修改好配置文件后記得重啟bind服務(wù)程序，這樣電子郵件系統(tǒng)所對(duì)應(yīng)的服務(wù)器主機(jī)名即為mail.linuxprobe.co/m，而郵件域?yàn)锧linuxprobe.co/m。第3步部署基礎(chǔ)的電子郵件系統(tǒng)11配置服務(wù)器的DNS地址最后，對(duì)主機(jī)名執(zhí)行ping命令，若能ping通，則證明上述操作最后，對(duì)主機(jī)名執(zhí)行ping命令，若能ping通，則證明上述操作全部正確。注意，在執(zhí)行ping操作時(shí)，也會(huì)獲得主機(jī)名對(duì)應(yīng)的IP地址，證明上述操作全部正確全部正確。配置Postfix服務(wù)程序12Postfix是一款由IBM資助研發(fā)的免費(fèi)開源電子郵件服務(wù)程序，能夠很好地兼容Sendmail服務(wù)程序，可以方便Sendmail用戶遷移到Postfix服務(wù)上。定義Postfix服務(wù)程序的郵件收發(fā)能力強(qiáng)于Sendmail服務(wù)，而且能自動(dòng)增加、減少進(jìn)程的數(shù)量來保證電子郵件系統(tǒng)的高性能與穩(wěn)定性。優(yōu)點(diǎn)Postfix服務(wù)程序由許多小模塊組成，每個(gè)小模塊都可以完成特定的功能，因此可在生產(chǎn)工作環(huán)境中根據(jù)需求靈活搭配。組成配置Postfix服務(wù)程序13安裝Postfix服務(wù)程序。1步驟創(chuàng)建電子郵件系統(tǒng)的登錄賬戶。3配置Postfix服務(wù)程序。2參數(shù)作用myhostname郵局系統(tǒng)的主機(jī)名mydomain郵局系統(tǒng)的域名myorigin從本機(jī)發(fā)出郵件的域名名稱inet_interfaces監(jiān)聽的網(wǎng)卡接口mydestination可接收郵件的主機(jī)名或域名mynetworks設(shè)置可轉(zhuǎn)發(fā)哪些主機(jī)的郵件relay_domains設(shè)置可轉(zhuǎn)發(fā)哪些網(wǎng)域的郵件Postfix服務(wù)程序主配置文件中的重要參數(shù)配置Dovecot服務(wù)程序14Dovecot是一款能夠?yàn)長(zhǎng)inux系統(tǒng)提供IMAP和POP3電子郵件服務(wù)的開源服務(wù)程序，安全性極高，配置簡(jiǎn)單，執(zhí)行速度快，而且占用的服務(wù)器硬件資源也較少，因此是一款值得推薦的收件服務(wù)程序。定義安裝Dovecot服務(wù)程序軟件包。1步驟配置郵件格式與存儲(chǔ)路徑。3配置部署Dovecot服務(wù)程序。2客戶使用電子郵件系統(tǒng)15主機(jī)名稱操作系統(tǒng)IP地址電子郵件系統(tǒng)及DNS服務(wù)器RHEL80客戶端主機(jī)Windows100服務(wù)器與客戶端的操作系統(tǒng)與IP地址客戶使用電子郵件系統(tǒng)16在Windows10系統(tǒng)中運(yùn)行Outlook軟件程序。1步驟填寫電子郵件賬戶信息。3配置電子郵件賬戶。2向其他信箱發(fā)送郵件。5進(jìn)行電子郵件服務(wù)登錄驗(yàn)證。4客戶使用電子郵件系統(tǒng)17配置Windows10系統(tǒng)的網(wǎng)絡(luò)參數(shù)配置電子郵件賬戶Outlook2010啟動(dòng)向?qū)Э蛻羰褂秒娮余]件系統(tǒng)18填寫電子郵件賬戶信息使用非加密的方式進(jìn)行電子郵件服務(wù)驗(yàn)證登錄進(jìn)行電子郵件服務(wù)驗(yàn)證登錄客戶使用電子郵件系統(tǒng)19使用非加密方式配置賬戶成功填寫收件人信箱地址并編寫完整的郵件內(nèi)容向其他信箱發(fā)送郵件設(shè)置用戶別名信箱SetUserAliasMailboxPARTTHREE設(shè)置用戶別名信箱21用戶別名功能是一項(xiàng)簡(jiǎn)單實(shí)用的郵件賬戶偽裝技術(shù)?？梢杂脕碓O(shè)置多個(gè)虛擬信箱的賬戶以接收發(fā)送的郵件，從而保證自身的郵件地址不被泄露；還可以用來接收自己的多個(gè)信箱中的郵件。用戶別名功能在郵件發(fā)送后登錄到服務(wù)器，然后嘗試以bin賬戶的身份登錄。由于bin賬戶在Linux系統(tǒng)中是系統(tǒng)賬戶，默認(rèn)的Shell終端是/sbin/nologin，因此在以bin賬戶登錄時(shí)，系統(tǒng)會(huì)提示當(dāng)前賬戶不可用。但是，在電子郵件服務(wù)器上使用mail命令后，卻看到這封原本要發(fā)送給bin賬戶的郵件已經(jīng)被存放到root賬戶的信箱中。郵件發(fā)送后設(shè)置用戶別名信箱22向服務(wù)器上的bin賬戶發(fā)送郵件向服務(wù)器上的dream用戶發(fā)送郵件用戶別名技術(shù)不僅應(yīng)用廣泛，而且配置也很簡(jiǎn)單。所以這里要提醒大家的是，今后千萬不要看到有些網(wǎng)站上提供了很多客服信箱就輕易相信別人，沒準(zhǔn)發(fā)往這些客服信箱的郵件會(huì)被同一個(gè)人收到。Linux郵件客戶端LinuxMailClientPARTFOURLinux郵件客戶端24對(duì)于我們大多數(shù)人而言，如今更多的是使用瀏覽器或以智能手機(jī)的方式來收發(fā)電子郵件。但是，為了更快地加載郵件，或是為了使用更為豐富的編輯功能，有時(shí)還是要依賴專門的郵件客戶端才能完成。在Linux系統(tǒng)下可選的郵件客戶端有數(shù)十種，例如Thunderbird、Evolution、Gear、ElementaryMail、KMail、Mailspring、Sylpheed、ClawsMail等。Linux郵件客戶端Thunderbird是由Mozilla基金會(huì)（Firefox瀏覽器的生產(chǎn)廠商）發(fā)布的一款電子郵件客戶端，操作簡(jiǎn)單，支持跨平臺(tái)，擁有各種插件和豐富的功能，而且兼具Firefox瀏覽器的各種優(yōu)勢(shì)，用戶可以輕松上手。ThunderbirdLinux郵件客戶端25在程序菜單中單擊郵件客戶端圖標(biāo)進(jìn)入到手動(dòng)配置模式配置客戶端的賬號(hào)、地址和密碼Linux郵件客戶端26手動(dòng)配置連接信息Thunderbird客戶端使用界面安全警告信息復(fù)習(xí)題271．電子郵件服務(wù)與HTTP、FTP、NFS等程序的服務(wù)模式的最大區(qū)別是什么？答：當(dāng)對(duì)方主機(jī)宕機(jī)或?qū)Ψ脚R時(shí)離線時(shí)，使用電子郵件服務(wù)依然可以發(fā)送數(shù)據(jù)。2．常見的電子郵件協(xié)議有哪些？答：SMTP、POP3和IMAP4。3．電子郵件系統(tǒng)中MUA、MTA、MDA這3種服務(wù)角色的用途分別是什么？答：MUA用于收發(fā)郵件，MTA用于轉(zhuǎn)發(fā)郵件，MDA用于保存郵件。4．使用Postfix與Dovecot部署電子郵件系統(tǒng)前，需要先做什么？答：需要先配置部署DNS域名解析服務(wù)，以便提供信箱地址解析功能。別名立即生效。復(fù)習(xí)題285．能否讓Dovecot服務(wù)程序限制允許連接的主機(jī)范圍？答：可以，在Dovecot服務(wù)程序的主配置文件中修改login_trusted_networks參數(shù)值即可，這樣可在不修改防火墻策略的情況下限制來訪的主機(jī)范圍。6．使用Outlook軟件連接電子郵件服務(wù)器的地址mail.lin