郵件服務(wù)器搭建及應(yīng)用

Linux服務(wù)器管理

——第四章郵件服務(wù)器搭建與應(yīng)用國信安教育GXAEducation上課回顧◆ DNS基本概念及域名解析過程；◆ LinuxBIND服務(wù)器常用配置；第4章郵件服務(wù)器搭建與應(yīng)用教學(xué)目標與要求。 在信息網(wǎng)絡(luò)飛速發(fā)展的今天，電子郵件是人們在Internet上使用得最廣泛的服務(wù)之一，用戶可以通過電子郵件服務(wù)與遠程的用戶進行經(jīng)濟、方便、快捷且無需在線的信息交流?，F(xiàn)在已有很多企業(yè)在架設(shè)自己的電子郵件系統(tǒng)了。本章主要介紹郵件服務(wù)器的基本概念、sendmail服務(wù)器的安裝及其配置 通過本章的學(xué)習(xí)，讀者應(yīng)該掌握以下內(nèi)容：◆ 了解Linux郵件服務(wù)器的基本概念；◆ 熟練掌握郵件服務(wù)器的配置及使用

教學(xué)重點與難點。 建立一個基本的郵件服務(wù)器，并能對其進行配置；為外部主機提供郵件服務(wù)4.1Linux郵件服務(wù)器基本概念4.1.1電子郵件服務(wù)優(yōu)點：1．速度快。2．安全可靠。3．成本低。4．可到達范圍廣。5．內(nèi)容形式豐富。4.1.2電子郵件系統(tǒng)電子郵件地址的格式如下：用戶名@電子郵局域名例如：

一個完整的電子郵件系統(tǒng)主要由用戶代理、郵件服務(wù)器和傳輸協(xié)議及DNS郵件交換記錄（MX）組成傳輸協(xié)議： （1）SMTP協(xié)議 （2）POP3協(xié)議 （3）IMAP4協(xié)議4.1Linux郵件服務(wù)器基本概念4.1.3電子郵件系統(tǒng)的工作原理4.1.4郵件功能組件1．MUA2．MTA3．MDA4.1Linux郵件服務(wù)器基本概念4.1.5郵件中繼1．本地郵件發(fā)送2．郵件中繼（1）中繼（2）OPENRELAY（3）第三方中繼4.1.6郵件認證機制4.2安裝Sendmail服務(wù)4.2.1sendmail服務(wù)器所需軟件：：：：4.2.2安裝sendmail服務(wù)器4.2安裝Sendmail服務(wù)4.2.3相關(guān)的配置文檔1．senfmial.cf文件2．a(chǎn)ccess.db文件3．a(chǎn)liases.db文件4．virtusertable.db文件4.2.4啟動Sendmail服務(wù)1．啟動sendmail服務(wù)Servicesendmailstart或/etc/rc.d/init.d/sendmailstart2．停止sendmail服務(wù)Servicesendmailstop或/etc/rc.d/init.d/sendmailstop3．重新啟動sendmail服務(wù)Servicesendmailrestart或/etc/rc.d/init.d/sendmailrestart4．重新加載sendmail服務(wù)Servicesendmailreload或/etc/rc.d/init.d/sendmailreload5．自動加載sendmail服務(wù)可以使用ntsysv命令，利用文本圖形界面對sendmail自動加載進行配置。4.3Sendmail一般服務(wù)器配置

一個簡易Sendmail服務(wù)器設(shè)定流程主要包含以下5個步驟：1．配置sendmail.mc文件。2．使用m4工具將sendmail.mc文件導(dǎo)入sendmail.cf文件。3．配置local-host-names文件。4．建立用戶。5．重新啟動服務(wù)，使配置生效4.3Sendmail一般服務(wù)器配置4.3.1sendmail.cf和sendmail.mc[root@zhou~]#vi/etc/mail/sendmail.mc4.3.2m4工具的使用使用rpm-qa命令檢測m4是否安裝在配置sendmail過程中，需要利用m4工具將編輯后的sendmail.mc文件內(nèi)容重定向到sendmail.cf文件中

[root@zhou~]#m4/etc/mial/sendmail.mc>/etc/mail/sendmail.cf4.3Sendmail一般服服務(wù)器配配置文件[root@zhou~]#vi/etc/mail/local-host-names和POP服務(wù)器安安裝1．Pop3和IMAP的安裝查看是否否安裝pop2．啟動POP服務(wù)4.3Sendmail一般服服務(wù)器配配置3．測試端端口4.3Sendmail一般服服務(wù)器配配置應(yīng)用案例例Ⅰ【例4.1】】廣州宏遠遠信息服服務(wù)公司司內(nèi)部需需要建立立使用郵郵件服務(wù)務(wù)器。準準備在Linux系統(tǒng)上架架設(shè)Sendmail?，F(xiàn)在內(nèi)內(nèi)部所使使用的網(wǎng)網(wǎng)段是網(wǎng)段，公公司內(nèi)部部采gdhy.col作為內(nèi)部部域名進進行管理理，并配配備DNS服務(wù)器。。DNS服務(wù)器地地址是，Sendmail服務(wù)器地地址也是是?，F(xiàn)要求求內(nèi)部人人員可以以使用Sendmail自由收發(fā)發(fā)內(nèi)部信信件。分析：進行Sendmail設(shè)置。1．修改named.conf[root@zhou~]#vi/etc/named.conf4.3Sendmail一般服服務(wù)器配配置2．配置DNS服務(wù)器正正向gdhy.col的區(qū)域文文件。[root@zhou~]#vi/var/named/gdhy.col4.3Sendmail一般服服務(wù)器配配置3．配置DNS服務(wù)器反反向的區(qū)域文文件。4．確定或或修改DNS域名解析析配置文文件。[root@zhou~]#vi/etc/resolv.conf4.3Sendmail一般服服務(wù)器配配置5．重啟和和測試DNS服務(wù)器。。6．編輯sendmail.mc，修改smtp偵聽網(wǎng)段段的范圍圍。[root@zhou~]#vi/etc/mail/sendmail.mc7．將sendmail.mc第155行修改成成自己的的域：LOCAL_DOMAIN（’gdhy.col’）dnl[root@zhou~]#vi/etc/mail/sendmail.mc4.3Sendmail一般服服務(wù)器配配置8．使用m4命令生成成sendmail.cf文件，我我們前面面配置的的sendmail.mc只是一個個模板。。[root@zhou~]#m4/etc/mail/sendmail.mc>/etc/mail/sendmail.cf9．使用vi編輯器修修改local-host-names文件，添添加域名名及主機機名。[root@zhou~]#vi/etc/mail/local-host-names10．重新啟啟動Sendmail服務(wù)。4.3Sendmail一般服服務(wù)器配配置的調(diào)試1．使用telnet登錄服務(wù)務(wù)器，并并發(fā)送郵郵件檢查telnet是否安裝裝查看相關(guān)關(guān)端口是是否處于于監(jiān)聽狀狀態(tài)4.3Sendmail一般服服務(wù)器配配置建立用戶戶4.3Sendmail一般服服務(wù)器配配置使用telnet命令登錄錄Sendmail服務(wù)器25端口，并并進行郵郵件發(fā)送送測試。。4.3Sendmail一般服服務(wù)器配配置郵件回應(yīng)應(yīng)代碼4.3Sendmail一般服服務(wù)器配配置2．用戶郵郵件目錄錄/var/spool/mail3.在linux客戶端測測試4.3Sendmail一般服服務(wù)器配配置4．在Windwos客戶端進進行測試試。（1）啟動MS-DOS分別進行行測試IP和服務(wù)是否否通。4.3Sendmail一般服服務(wù)器配配置（2）在Windows客戶端用用Outlook收到郵件件向收件件人zhoudake發(fā)送一封封郵件發(fā)送成功功后我們們再接收收一次郵郵件4.3Sendmail一般服服務(wù)器配配置別名和群群發(fā)設(shè)置置其格式如如下：真實用戶戶賬號：：別名1、別名2[root@zhou~]#vi/etc/mail/aliases4.3Sendmail一般服服務(wù)器配配置利用access文件設(shè)置置郵件中中繼格式如下下：對象處處理方式式查看默認認的access文件：：[root@zhou~]#vi/etc/mail/access4.3Sendmail一般服服務(wù)器配配置【例4.2】】允許網(wǎng)段自由由發(fā)送郵郵件，但但拒絕客客戶端，及除以外的網(wǎng)段所有有的主機機。[root@zhou~]#vi/etc/mail/accessConnect:localhost.localdomainRELAYConnect:localhostRELAY最后使用用makemap命令生成成新的access.db數(shù)據(jù)庫。。[root@zhou~]#makemaphash/etc/mail/access.db</etc/mail/access4.3Sendmail一般服服務(wù)器配配置應(yīng)用案例例Ⅱ【例4.3】】某高職學(xué)學(xué)院采用用為學(xué)院的的域名，，其中采采用兩個個網(wǎng)段和和兩個域域來分別別管理計計算機系系和外語語系內(nèi)部部教職員員工，它它們分別別是“””域采用網(wǎng)段，““”域采用網(wǎng)段。DNS服務(wù)器地地址為，Sendmail服務(wù)器地地址是4.3Sendmail一般服服務(wù)器配配置現(xiàn)需要做做到以下下幾點。。（1）教職員員工可以以自由收收發(fā)內(nèi)部部郵件，，并且能能夠通過過郵件服服務(wù)器入入外網(wǎng)發(fā)發(fā)送郵件件。（2）設(shè)置兩兩個郵件件群組computer和english，確保發(fā)發(fā)送給computer的郵件““””域的成員員都可以以接收到到，同理理，發(fā)送送給english的郵件““”域的成員員都可以以接收到到。（3）禁止待待客室的的主機使用Sendmail服務(wù)器。。分析：步驟。1．設(shè)置分分配網(wǎng)段段，（如右圖圖）。4.3Sendmail一般服服務(wù)器配配置2．配置DNS主文件設(shè)設(shè)置。[root@zhou~]#vi/etc/named.conf4.3Sendmail一般服服務(wù)器配配置3．配置置區(qū)域正正向文文件。。[root@zhou~]#vi/var/named/4．配置置反向區(qū)區(qū)域文文件。。4.3Sendmail一般般服務(wù)務(wù)器配配置5．配置置區(qū)域正正向文文件。。6．配置置反向區(qū)區(qū)域文文件。。4.3Sendmail一般般服務(wù)務(wù)器配配置7．配置置區(qū)域正正向文文件。。8．配置置反向區(qū)區(qū)域文文件。。4.3Sendmail一般般服務(wù)務(wù)器配配置9．確定定或修修改DNS域名解解析配配置文文件。。[root@zhou~]#vi/etc/resolv.conf10．重啟啟named服務(wù)器器使配配置生生效。。11．編輯輯sendmail.mc修改SMTP偵聽網(wǎng)網(wǎng)段范范圍。。[root@zhou~]#vi/etc/mail/sendmail.mc12．將sendmail.mc第155行修改改成自自己的的域：：LOCAL_DOMAIN（’xinan.school’’）dnl[root@zhou~]#vi/etc/mail/sendmail.mc4.3Sendmail一般般服務(wù)務(wù)器配配置13．使用m4命令生成sendmail.cf文件，因為為sendmail.mc只是一個模模板。[root@zhou~]#m4/etc/mail/sendmail.mc>/etc/mail/sendmail.cf14．修改local-host-names文件添加域域名及主機機名[root@zhou~]#vi/etc/mail/local-host-names15．設(shè)置群發(fā)發(fā)郵件。[root@zhou~]#vi/etc/aliases16．使用newaliases命令生成aliases.db數(shù)據(jù)庫。4.3Sendmail一般服務(wù)務(wù)器配置17．配置訪問問控制的access文件[root@zhou~]#vi/etc/mail/access18．生成access數(shù)據(jù)庫19．啟動sendmail服務(wù)4.3Sendmail一般服務(wù)務(wù)器配置20．建立組computer，english和用戶usercom1、usercom2、usercom3、usereng1、usereng2、usereng34.3Sendmail一般服務(wù)務(wù)器配置21．客戶湍網(wǎng)段測試（1）先查看一一下Windows客戶端網(wǎng)絡(luò)絡(luò)連接詳細細信息是否否正常。（2）運行zhoudake賬號向自己己發(fā)送一封郵郵件。（3）進行郵件件的接收。。如圖4.12所示。表示示接收成功功。4.3Sendmail一般服務(wù)務(wù)器配置22．群發(fā)測試試（1）向組computer群眾發(fā)郵件件。（2）群發(fā)郵件件，此進可以以查看已發(fā)發(fā)郵件，右右邊顯示群群發(fā)郵件已已成功發(fā)出出4.3Sendmail一般服務(wù)務(wù)器配置23．網(wǎng)段測試（1）查看服務(wù)務(wù)器狀態(tài)4.3Sendmail一般服務(wù)務(wù)器配置4.3Sendmail一般服務(wù)務(wù)器配置（2）改變網(wǎng)段段為。即Windows客戶端中設(shè)設(shè)置默認網(wǎng)網(wǎng)關(guān)為（3）在網(wǎng)段為為上接發(fā)郵件件。如圖4.16所示。都能能正常接收收群發(fā)郵件件。先用zhoudake賬號寫一封封郵件，并并發(fā)給自己己。4.3Sendmail一般服務(wù)務(wù)器配置24．由區(qū)域向用戶員群發(fā)發(fā)郵件段測測試。4.3Sendmail一般服務(wù)務(wù)器配置25．網(wǎng)段測試。。4.3Sendmail一般服務(wù)務(wù)器配置4.3Sendmail一般服務(wù)務(wù)器配置26．待客室主主機測試（1）把默認網(wǎng)網(wǎng)關(guān)修改為為，IP改為。（2）然后向向郵件（3）發(fā)送過程程中出錯4.4Sendmail客戶端的器器配置4.4.1Linux客戶端測試之前用用用戶zhoudake向用戶jiangpin發(fā)送一封郵郵件，內(nèi)容容為“HIwhereareyou?”。然后我們們使用mail查看服務(wù)上上jiangpin用戶狀態(tài)使使用情況如如下：4.4Sendmail客戶端的器器配置4.4.2Windows客戶端1．添加郵箱箱賬戶（1）使用Outlook首先要添加加郵件賬戶戶（2）選擇【郵件】，準備添加加郵箱（3）輸入郵箱箱賬戶的顯顯示名4.4Sendmail客戶端的器器配置（4）輸入用戶戶的郵箱地地址，這是是Outlook收取郵件的的位置，務(wù)務(wù)必填寫正正確（5）選擇郵件件接收服務(wù)務(wù)器類型，，POP3或者IMAP，根據(jù)需要要進行選擇擇，并填寫寫接收服務(wù)務(wù)器及SMTP服務(wù)器的IP地址或者域域名（6）輸入賬戶戶和密碼，，單擊【下一步】按鍵，完成成郵箱賬戶戶的添加工工作4.4Sendmail客戶端的器器配置2．發(fā)送郵件件3．接收郵件件4.5本章小結(jié)本章介紹了了電子郵件件的使用為為何如此廣廣泛，原因因是它具有有速度快、、安全可靠靠、成本低低、可到達達范圍廣和和內(nèi)容形式式豐富的優(yōu)優(yōu)點。介紹紹了電子郵郵件系統(tǒng)的的構(gòu)成，它它主要包括括用戶代理理、郵件服服務(wù)器和傳傳輸協(xié)議（（stmp、pop和imap）。。說說明明了了電電子子郵郵件件系系統(tǒng)統(tǒng)的的工工作作原原理理，，以以及及它它與與其其他他大大部部分分網(wǎng)網(wǎng)絡(luò)絡(luò)應(yīng)應(yīng)用用的的不不同同之之處處。。詳詳細細說說明明了了Sendmail郵件件服服務(wù)務(wù)器器和和IMAP協(xié)議議的的安安裝裝和和啟啟動動。。重點點介介紹紹Sendmail相關(guān)關(guān)配配置置文文件件，，包包括括有有sendmail.cf、access、aliases、local-host-names和virtusertable等；；最最后后介介紹紹了了與與Sendmail郵件件服服務(wù)務(wù)相相關(guān)關(guān)的的本本地地域域配配置置和和郵郵件件轉(zhuǎn)轉(zhuǎn)發(fā)發(fā)配配置置和和郵郵件件賬賬戶戶設(shè)設(shè)置置并并且且舉舉例例說說明明。。4.6本本章章習(xí)習(xí)題題一、、判判斷斷題題1．電電子子郵郵件件不不能能傳傳送送視視頻頻信信息息。。（（））2．POP3協(xié)議議使使用用TCP的110端口口。。（（））3．IMAP4支持持在在線線游游覽覽郵郵件件。。（（））4．Sendmail的操操作作流流程程為為：：參參數(shù)數(shù)處處理理和和地地址址分分析析、、收收集集消消息息、、郵郵件件投投遞遞、、排排隊隊等等待待新新發(fā)發(fā)送送、、返返回回發(fā)發(fā)送送者者。。（（））5．郵郵件件系系統(tǒng)統(tǒng)中中，，傳傳輸輸代代理理功功能能是是將將郵郵件件放放入入用用戶戶的的郵郵箱箱。。（（））4.6本本章章習(xí)習(xí)題題二、、選選擇擇題題1．下下面面是sendmail的主主配配置置文文件件。。A./etc/mail/sendmail.cfB./etc/sendmail.cfC./etc/sendmail.mcD./etc/mail/sendmail2．TCP/IP體系系的的電電子子郵郵件件系系統(tǒng)統(tǒng)規(guī)規(guī)定定電電子子郵郵件件地地址址為為________。A.收信信人人的的郵郵箱箱名名??！郵郵箱箱所所在在主主機機的的域域名名B.收信信人人的的郵郵箱箱名名？？郵郵箱箱所所在在主主機機的的域域名名C.收信人的郵箱箱名@郵箱所在主機機的域名D.收信人的郵箱箱名#郵箱所在主機機的域名3．一般來說，，SMTP服務(wù)器會使用用_______端口開展郵件件服務(wù)。A.23B.25C.80 D.214．通過配置________選項可以使得得非本地用戶戶可以通過Web方式登入郵件件系統(tǒng)。A.MAPdaemonB.ApacheMailinterfaceC.POP3daemonD.sendmail-Webinterface5．sendmail缺省的，用戶戶郵件放在________。A./var/mail/spool/B./var/spool/mail/C./var/mail/D.~/mail/4.6本本章習(xí)題三、填空題1．Sendmail郵件系統(tǒng)使用用的兩個主要要協(xié)議是：________和________，前者用來發(fā)發(fā)送郵件，后后者用來接收收郵件。2．一個完整的的電子郵件系系統(tǒng)主要由________、________和________組成。3．用模板文件件sendmail.mc生成sendmail.cf配置文件，其其命令：________。4．使用________命令能啟動Sendmail服務(wù)。5．通常使用________命令可以檢測測Sendmail服務(wù)器的運行行狀態(tài)。4.6本本章習(xí)題四、操作題配置sendmail服務(wù)器，要求求：（1）允許從網(wǎng)絡(luò)絡(luò)上接收和發(fā)發(fā)送郵件。（2）允許轉(zhuǎn)發(fā)郵郵件。步驟：（1）打開模板文文件：vi/etc/mail/sendmail.mc。（2）修改模板文文件：使用dnl#注釋在下面的的行，如下所所示。dnl#DAEMON_OPTIONS('Port=smtp,Addr=,Name=MTA')添加以下語句句：FEATURE('promiscuous_relay')dnl然后在同一個個目錄下，編編譯模板文件件sendmail.mc，生成配置文文件sendmail.cf。#m4/etc/mail/sendmail.mc>/etc/mail/sendmail.cf（3）保存退出。。（4）啟動服務(wù)器器：#servicesendmailstart。4.7本章實訓(xùn)一．實訓(xùn)概要要學(xué)院建立郵件件服務(wù)器，統(tǒng)統(tǒng)一為學(xué)生設(shè)設(shè)置郵箱。學(xué)學(xué)生以系為單單位進行管理理，分別有三三個系，計算算機系、英語語系和會計系系，他們分別別對應(yīng)的域為為：、和。郵件服務(wù)器域域名：郵件服務(wù)器IP地址為：DNS服務(wù)器IP地址為：計算機系所在在的網(wǎng)段為、英語系所在在的網(wǎng)段為，會計系所在在的網(wǎng)段為。要求每個系內(nèi)內(nèi)能收發(fā)郵件件，系與系之之間能收發(fā)郵郵件。其中第第個系最后一一段的IP為99的主機機是不不能收收發(fā)郵郵件。。二．實實訓(xùn)內(nèi)內(nèi)容在RedHatEnterpriseLinux5操作系系統(tǒng)上上架設(shè)設(shè)sendmail服務(wù)器器。4.7本章實實訓(xùn)三．實實訓(xùn)過過程1.實訓(xùn)分分析（1）設(shè)置置每個個系的的學(xué)生生自由由收發(fā)發(fā)內(nèi)部部郵件件可以以參考考本章章的應(yīng)應(yīng)用案案例Ⅰ去設(shè)置置。（2）每個個系要要進行行收發(fā)發(fā)郵件件，就就需要要通過過郵件件服務(wù)務(wù)器把把郵件件轉(zhuǎn)發(fā)發(fā)到外外網(wǎng)還還需要要設(shè)置置access文件。。（2）則需需要用用到別別名設(shè)設(shè)置來來實現(xiàn)現(xiàn)群發(fā)發(fā)功能能。（3）每個個系中中最后后一段段IP為99的主機機不能能收發(fā)發(fā)郵件件，即即、和三個主主機的的IP需要在在access文件中中拒絕絕（REFECT）。2．實訓(xùn)訓(xùn)步驟驟整個實實訓(xùn)過過程可可以參參照應(yīng)應(yīng)用案案例ⅠⅠ進行。。1）建立立主配配置文文件named.conf。（注注意，，應(yīng)用用案例例ⅠⅠ是DNS是xinan.school。而此此實訓(xùn)訓(xùn)的DNS為。）……………四、實實訓(xùn)總總結(jié)通過此此次的的上機機實訓(xùn)訓(xùn)，使使用戶戶掌握握在RedHatEnterpriseLinux5上如何何安裝裝與配配置sendmail服務(wù)器器及其其客戶戶端。。9、靜夜夜四無無鄰，，荒居居舊業(yè)業(yè)貧。。。12月月-2212月月-22Saturday,December31,202210、雨雨中中黃黃葉葉樹樹，，燈燈下下白白頭頭人人。。。。15:41:4915:41:4915:4112/31/20223:41:49PM11、以我獨沈沈久，愧君君相見頻。。。12月-2215:41:4915:41Dec-2231-Dec-2212、故人人江海海別，，幾度度隔山山川。。。15:41:4915:41:4915:41Saturday,December31,202213、乍見翻疑疑夢，相悲悲各問年。。。12月-2212月-2215:41:4915:41:49December31,202214、他鄉(xiāng)生白發(fā)發(fā)，舊國見青青山。。31十二月月20223:41:49下午15:41:4912月-2215、比不了了得就不不比，得得不到的的就不要要。。。十二月223:41下午午12月-2215:41December31,202216、行動出成果果，工作出財財富。。2022/12/3115:41:4915:41:4931December202217、做做前前，，能能夠夠環(huán)環(huán)視視四四周周；；做做時時，，你你只只能能或或者者最最好好沿沿著著以以腳腳為為起起點點的的射射線線向向前前。。。。3:41:49下下午午3:41下下午午15:41:4912月月-229、沒有有失敗敗，只只有暫暫時停停止成成功！！。12月月-2212月月-22Saturday,December31,202210、很多事事情努力力了未必必有結(jié)果果，但是是不努力力卻什么么改變也也沒有。。。15:41:4915:41:4915:4112/31/20223:41:49PM11、成成功功就就是是日日復(fù)復(fù)一一日日那那一一點點點點小小小小努努力力的的積積累累。。。。12月月-2215:41:4915:41Dec-2231-Dec-2212、世間成事，，不求其絕對對圓滿，留一一份不足，可可得無限完美美。。15:41:4915:41:4915:41Saturday,December31,202213、不知香積寺寺，數(shù)里入云云峰。。12月-2212月-2215:41:4915:41:49December31,202214、意意志志堅堅強強的的人人能能把把世世界界放放在在手手中中像像泥泥塊塊一一樣樣任任意意揉揉捏