搭建雙sendmail服務(wù)器實現(xiàn)郵件互發(fā)

/ ? 搭建ｓｅｎｄｍail郵件服務(wù)器1要求有兩臺服務(wù)器１92。169。25.1 19２。16９.25．2５2,分別在兩臺服務(wù)器上搭建ｓeｎdｍａil服務(wù)器，在１9２．169．2５.１上搭建DNS服務(wù)器，實現(xiàn)兩臺郵件服務(wù)器能相互發(fā)送郵件2步驟２。1配置好兩臺服務(wù)器的主機(jī)名,不僅要使用hoｓtnａme命令修改,還要修改/ｅｔc／hoｓtｓ和/ｅtc/ｓｙsconfｉg／ｎetworｋ中的主機(jī)名，切記兩臺seｎdmail的主機(jī)名不能一樣,否則發(fā)送郵件會報錯”lｏopbackmｅ（？MＸproblｅmｓ)“因為郵件服務(wù)器不能是發(fā)送到其他服務(wù)器還是就在本地發(fā)送郵件。配置如圖：1９2.169.25。1192.１６９.25。２52２.2在１9２．168.２5。1上配置ＤNS服務(wù)器,需要注意的是每個MＸ記錄都要有對應(yīng)的A記錄指向正確的服務(wù)器IP地址，一定要配置好反解,否則郵件有可能郵件已經(jīng)發(fā)送但是接受方卻沒接收到。/var/named／cｈroｏt/eｔc／naｍed。cｏｎｆ配置域的數(shù)據(jù)文件/var/named/chｒｏｏt／var/naｍe。zonｅ配置域的數(shù)據(jù)文件／vａr/named/ｃhroｏt/vａr／name.ｚone配置反解１９２。１68．25數(shù)據(jù)文件/ｖar/ｎamed/chroｏｔ/var／naｍed/192。168。25。rev3測試ＤNS服務(wù)器，測試必須成功，否則不能進(jìn)行下一步的配置，如圖的檢測結(jié)果為成功１92.168。２5．119２．16８．25。2５24sｅndmaｉl的安裝和配置3．1安裝包yumｉnstａｌｌsｅndmaiｌ＊－yyｕminstallm4—y? ｙuｍｉnｓtaｌldovecｏｔ-ｙ??yｕminsｔａlｌcｙrus－saｓl*—ｙ yｕminsｔａllprocｍａiｌ－y修改配置文件/eｔc/ｍａil/ｓeｎdmail.ｍc，這是ｓendmail的主配置文件，該配置文件有效配置如下其中標(biāo)記部分是需要修改的或去掉注釋的,其他是系統(tǒng)默認(rèn)就存在的.配置文件中每行都要頂格寫并以dnｌ結(jié)尾，行開頭的dhl表示注釋該行? ［ｒoot＠pxy～］＃ｇrep-v"＾dｎl”／ｅｔc/maiｌ/ｓendmａil.mｃ ?ｄivｅrｔ(-1）dｎl inｃｌｕde（｀／uｓr/sｈare/sｅndmail-cf/m4/cf.m4'）dｎl VERSIＯNＩD（`setｕｐforlｉｎux’)ｄｎl OSTYPE(`ｌiｎｕｘ＇）dｎl? dｅfine（`confDEF_ＵSEＲ＿ID’，``8:12'')dnl ?ｄｅfｉne（`cｏｎfＴO(shè)_CONNＥCT',`1m’）dｎｌ? deｆinｅ（`confTRＹ＿ＮUＬL_MX_LISＴ',｀Ｔrue'）dnl? definｅ（`confＤONT＿ＰROBE_INTEＲFＡCEＳ＇,｀Truｅ’）ｄnｌ dｅｆiｎe(｀PROCＭAＩＬ_MAILＥR_ＰAＴＨ'，`／usr/bｉn/proｃmaiｌ＇)dｎl??defiｎe（`ＡLIAS_FIＬE’，`／etｃ／aliａses’)ｄnl define(`STＡTUＳ_FILE'，`／var／log/maｉl／statｉsｔics'）ｄnl??ｄｅｆiｎｅ（｀ＵＵＣＰ_MＡIＬＥR＿M(jìn)ＡX'，`2000000'）dｎl dｅfinｅ（`cｏｎfUSERDＢ＿SPEC',`/eｔc/mａil/ｕsｅrｄb.ｄb'）dｎl??deｆiｎe(｀confPRIＶACY＿FLAGS＇，｀ａuthwarnｉngｓ,ｎoｖrfｙ，noexｐn，ｒｅstrｉｃtｑrｕn’)ｄnｌ ?define(｀cｏnfＡＵTH＿OPTIＯNＳ＇，`A'）ｄnl??TRUST_ＡＵTＨ＿M(jìn)ECH（`ＥＸTＥRＮAＬDＩGESＴ—MＤ５CRAM-MＤ5ＬOGIＮＰLＡIN’）dnｌ? define(`conｆAＵTH_MＥCＨANISMS＇，`ＥXTERＮAＬGＳSAPIDＩＧEST—MD５ＣＲＡＭ—MD5LＯGＩNＰLAIN'）dnl<-－—-——這兩行是打開安全驗證模塊??defiｎe（｀coｎfTO_ＩDEＮＴ’,｀0')ｄnl? FEＡTURE（`no_defａｕlt_mｓa'，`dnl’)dnl ?FEATURE（`smrsh',`/usｒ／ｓbin/ｓmrsh＇)dnl? FEATURＥ（`maileｒｔabｌｅ＇,｀hash－o/ｅtｃ／mail／mａiｌertabｌｅ．ｄb’）ｄnl??ＦＥATURＥ（`virtｕsertablｅ'，`ｈａsh—o/eｔc／ｍａil／virtusｅｒｔable。db＇）ｄnｌ FEＡTURE（ｒeｄirect）dｎl??FEAＴURE（alwayｓ_adｄ_domain）ｄnl??FＥATUＲＥ（use_ｃw_??FEATURE（use_ct_ FEATＵRE(lｏcaｌ＿proｃmａiｌ,｀’，｀proｃmａｉｌ-t-Y-a$h-d＄ｕ＇)ｄnｌ ＦＥATURＥ(`access＿ｄb＇,`ｈａｓh-T<TMＰF>-ｏ／etc/maｉl／accesｓ．db'）dnl FEATＵＲE(｀blａckliｓｔ_recipiｅnｔs'）dnl??ＥＸPOSEＤ_UＳＥR（`roｏt’）ｄｎｌ ?DAEMＯN＿OPTIOＮS(`Ｐoｒt=smtp，Addr=0.0．0。0,Ｎａｍe=MTA’)dｎｌ<--設(shè)置為全網(wǎng)監(jiān)聽? DAＥＭON_ＯPTIONS（`Port=submisｓion,Namｅ＝MSＡ，M=Ｅa')dｎl? FEAＴURE（｀accepｔ_ｕnrｅsolvabｌe_dｏmains'）ｄnl? ＬOCAＬ_DOMAＩN（`loｃalｈoｓｔ。localdｏmaｉn'）dnｌ ?LOCAL_DOMAＩN(｀')dnl<－-打開短域名支持為完全域名 MＡILEＲ(smtp)ｄnl? MＡＩLEＲ（procmail)dnl修改完這個文件后，sendmａil并不能識別，需要使用m4命令轉(zhuǎn)換成可用的配置文件m４/etc/mail/seｎdmａiｌ.mｃ>/eｔｃ／mail/sendmial.cｆ如果命令不好使，需要檢查我們的ｍ4包是否安裝好了修改配置文件／etｃ/mail/acceｓs該文件用于控制能使用該郵件服務(wù)器發(fā)送/接收的域名，IP，網(wǎng)段.192.1６8．25．1１92。168．25.2５2sendmail也不能直接的識別ａcｃess文件需要使用makｅmap命令來轉(zhuǎn)換為一個hash數(shù)據(jù)庫maｋemａphash/ｅtc／mail/access．dｂ</etc/mａiｌ/acceｓs配置文件／ｅtc/ｍaｉl/local—host—ｎａmes通過設(shè)置該文件可以控制本地上能向外發(fā)送郵件的域１92．168。25。１［roｏt@pxyｍail］#catloｃaｌ－h(huán)ost-nａmｅs＃ｌocal－ｈost-nａｍｅs-includeaｌlaｌiaｓｅｓｆｏryourmacｈｉneheｒｅ.．1９２.１68。25。25２［rｏot@ehomeｍaｉl］#caｔlocal-hoｓt—ｎames＃locaｌ—ｈost-naｍｅs-inclｕdｅallaliasｅｓfoｒyourmａchinehｅre。．senｄｍaｉl能直接識別該文件修改配置文件/etc／dｏveｃot。ｃonf如果沒有則說明dovecot包安裝有錯誤這個配置文件的作用是用來接收ｐｏp3協(xié)議的郵件，因為ｓeｎdmaｉl不支持pｏp3協(xié)議 找到以下行去掉注釋后就打開了這些協(xié)議的支持protocolｓ=iｍapiｍapspoｐ3ｐoｐ3s重啟服務(wù)開啟服務(wù)前要停掉iptaｂles和ｓeliｎuｘservｉceiptableｓstoｐsetenforce0開啟服務(wù)ｓerｖiceｓeｎｄmailreｓtartserｖiceｓａslaｕｔｈｄｒestartｓervicedoveｃotrｅstart檢測使用ｎaｍp〈ＩP>命令查看2５／ｔｃｐｏpｅnsmtp端口11０/tcpopenpｏp311１/tcpopenrpｃbind1４3/ｔcpopｅｎiｍaｐ9９3/tcｐｏｐenimａpｓ９95/tcpopenｐｏp3ｓ如果沒有打開就要／etｃ/dｏvecｏt。coｎfiptaｂｌｅｓ和selinux設(shè)置和包的安裝如果沒上述問題，在／eｔc/serviｃes找到相應(yīng)的服務(wù)端口去掉行首注釋使用mail命令發(fā)送接收郵件發(fā)送eｃho“helｌo”|maiｌ-s“taｔil”w(要保證用戶是存在的）接收ｓｕ到收件者執(zhí)行mａｉｌ或者ｃaｔ/vａｒ/log/mail／wｅ查看發(fā)送隊列maｉlq查看郵件狀態(tài)mａilｓtａt(yī)ｓ郵件日志/vaｒ/loｇ／maillog使用ｔhunｄerbirｄ發(fā)送接收郵件在ｔhuｎderbiｒd設(shè)置時有一點要注意用戶設(shè)置——〉安全設(shè)置要和發(fā)送服務(wù)器sｍｔp—－>安全及認(rèn)證一致，否則會報“kerberｏｓ／gssapi檢測失敗的錯誤“至此2臺簡單的郵件服務(wù)器配置完成，接下來分別在兩臺服務(wù)器上創(chuàng)建用戶相互發(fā)送測試通過?？偨Y(jié)：ｓendｍail的設(shè)置相對簡單，按照配置流程來基