Chinaunix首页 | 论坛 | 博客
  • 博客访问: 453804
  • 博文数量: 67
  • 博客积分: 2792
  • 博客等级: 少校
  • 技术积分: 1038
  • 用 户 组: 普通用户
  • 注册时间: 2010-03-13 19:00
文章分类

全部博文(67)

文章存档

2014年(2)

2013年(7)

2012年(1)

2011年(1)

2010年(56)

分类: LINUX

2010-07-13 10:34:52

    前段时间介绍过了在RHEL5下如何搭建LAMP环境,今天来介绍如何在LAMP下搭建邮件服务器,这一篇是构建基于postfix的简单邮件系统,等下一篇会介绍到postfix的高级应用,这一篇的架构是LAMP下postfix+dovecot+squirrelmail,下面来看具体的搭建步骤:

一、编译安装postfix
1.创建运行postfix服务的用户(postfix)、组(postfix、postdrop):
[root@LW~]# tar vzxf postfix-2.6.5.tar.gz  //此包可以到postfix的官网下载
[root@LW~]# cd postfix-2.6.5
[root@LW postfix2.6.5]# make makefiles \
>'CCARGS=-DHAS_MYSQL -I/usr/local/mysql/include/mysql -DUSE_SASL_AUTH -DUSE_CYRUS_SASL -I/usr/include/sasl'\
>'AUXLIBS=-L/usr/local/mysql/lib/mysql -lmysqlclient -lz -lm -L/usr/lib/sasl2 -lsasl2 '
其中,编译参数CCARGS和AUXLIBS的作用如下:
》CCARGS参数:为编译器提供额外的参数。“-I”选项指出标准的额外头文件的存放目录。例如,mysql和cyrus-sasl的头文件分别位于目录:/usr/local/mysql/lib/mysql、/usr/include/sasl。
》AUXLIBS参数:指出位于标准位置之外的额外函数库。如果需要链接SASL、MySQL或任何附加的函数库,而且它们不是存放在标准位置(/usr/lib/目录),则必须在AUXLIBS参数中指出这些函数库的路径。例如,mysql和cyrus-sasl的库文件分别位于目录:/usr/local/mysql/lib/mysql、/usr/lib/sasl2。
2.编译并进行安装
[root@LW postfix2.6.5]# make && make install
执行"make install"命令以后,期间会需要设置一些安装参数,直接按照默认按回车即可。如出现以下问题后,如图:

解决方法:
[root@LW postfix2.6.5]# echo "/usr/local/mysql/lib/mysql/" >> /etc/ld.so.conf
[root@LW postfix2.6.5]# ldconfig

二、Postfix的配置文件
1.Postfix系统最主要的配置文件包括:/etc/postfix/main.cf和/etc/postfix/master.cf。前者是Postfix服务的配置文件,后者是master程序的配置文件。由于配置文件/etc/postfix/main.cf中的配置参数太多,而大部分已经默认配置好了,我们只需要配置少数的几个配置参数,就可以满足公司的要求了,所以下面我们可以使用postconf工具来简化一下main.cf配置文件:
[root@LW postfix2.6.5]# cd /etc/postfix
[root@LW postfix]# postconf -n > main2.cf
[root@LW postfix]# mv main.cf > main.cf.bak
[root@LW postfix]# mv main2.cf main.cf
[root@LW postfix]# cat main.cf
command_directory = /usr/sbin
config_directory = /etc/postfix
......//省略更多显示内容
2.Postfix的日志文件
    Postfix系统的日志文件位于"/var/log/maillog",该文件中记录了Postfix服务器的运行状态信息(启动、出错及与其他SMTP服务器的会话信息等)。我们可以使用"tail -f /var/log/maillog“命令来跟踪它的日志内容变化。
3.Postfix的启动控制
    Postfix系统的启动控制主要通过/usr/sbin/postfix"命令进行,只需要添加相应的“start"、“stop“、“check“、”reload“参数即可分别启动、停止、检查、重载postfix服务。该命令实际上会调用“/etc/postfix/postfix-script“脚本来对Postfix服务进行控制。
注意:
在启动postfix的时候,首先应该把sendmail服务关掉,因为sendmail服务在开机启动时就已经自动运行,所以占用了TCP25号端口,若不关掉sendmail服务的话,当postfix启动时就会启动失败。可以使用下列命令来启动postfix:
[root@LW~]# service sendmail stop
[root@LW~]# chkconfig --level 2345 sendmail off
[root@LW~]# postfix start
[root@LW~]# netstat -antp |grep :25
tcp    0    0 0.0.0.0:25    0.0.0.0:*    LISTEN   7830/master
假如要查看一下当前的配置参数有没有错误时可以使用"postfix check"命令来查看。

三、配置Postfix服务器
    Postfix主要提供基于SMTP协议的发信服务,其中最基本的功能包括存储和发送邮件。实现这些功能需要在Postfix的主配置文件“/etc/postfix/main.cf“中进行设置。
1.编辑main.cf文件,调整Postfix的基本运行参数
[root@LW~]# vi /etc/postfix/main.cf       //向里面添加如下参数
inet_interfaces = 192.168.0.2, 127.0.0.1  //设置postfix服务器监听的IP地址,缺省为all
myhostname = mail.liwei.com               //设置postfix服务器使用的主机名
mydomain = liwei.com                      //设置postfix服务器使用的邮件域
myorigin = $mydomain                      //设置外发邮件时发件人地址中的邮件域
mydestination = $mydomain, $myhostname    //设置可接收的邮件地址中的域名
home_mailbox =Maildir/                   //设置邮件存储位置格式
注意:
用户的邮箱空间用于保存各自的电子邮件内容,在postfix服务器中,支持如下两种常见的邮箱存储方式:
》Mailbox:这种方式将同一个用户的所有邮件内容存储在同一个文件中,通常对应为目录“/var/spool/mail“中以用户名命令的文件。Mailbox存储方式相对比较古老,在邮件数量多时查询和管理的效率较低。
》Maildir:这种方式使用目录结构来存储用户的邮件内容,第一个用户对应有一个文件夹,第一封邮件作为一个独立的文件保存。与Mailbox存储方式相比,Maildir方式的存取速度和效率更好,而且对于管理邮件内容也更加方便。
修改完配置文件后,使用“postfix reload“命令重新加载Postfix服务,并确认已在TCP25端口正常运行。
2.添加邮件用户的账号
Postfix服务器默认使用本机中的系统用户作为邮件账号,因此我们只需要添加Linux系统用户账号即可。下面建立两个账号,并为其设置密码:
[root@LW~]# groupadd mailusers
[root@LW~]# useradd -g mailusers -s /sbin/nologin xiangfei
[root@LW~]# useradd -g mailusers -s /sbin/nologin changwei
[root@LW~]# passwd xiangfei
[root@LW~]# passwd changwei

四、构建Dovecot服务器

1.编译安装Dovecot软件包:
[root@LW~]# useradd -M -s /sbin/nologin dovecot    //首先创建运行dovecot的用户
[root@LW~]# tar vzxf dovecot-1.1.4.tar.gz
[root@LW~]# cd dovecot-1.1.4
[root@LW dovecot-1.1.4]# ./configure --sysconfdir=/etc --with-mysql
[root@LW dovecot-1.1.4]# make && make install
2.配置Dovecot的运行参数
[root@LW dovecot-1.1.4]# cp /etc/dovecot-extample.conf /etc/dovecot.conf
[root@LW dovecot-1.1.4]# vi /etc/dovecot.conf
ssl_disable = yes                   //禁用SSL机制
protocols = pop3 imap               //指定支持的邮局协议
disable_plaintext_auth = no         //允许明文密码认证
mail_location = maildir:~/Maildir   //设置邮件存储格式及位置
3.创建PAM认证文件
[root@LW~]# vi /etc/pam.d/dovecot
auth           required       pam_nologin.so
auth           include        system-auth
account        include        system-auth
session        include        system-auth
4.启动Dovecot服务,并验证其监听的TCP端口(110,143)
[root@LW~]# /usr/local/sbin/dovecot -c /etc/dovecot.conf
[root@LW~]# netstat -nutpl | grep dovecot
tcp    0    0 :::110    :::*    LISTEN        8672/dovecot
tcp    0    0 :::143    :::*    LISTEN        8672/dovecot
5.测试邮件的收发
使用OE或者是outlook拿用户changwei给用户xiangfei发送一封邮件,然后在服务器上查看/home/xiangfei/Maildir/new里面是否有邮件,如果有的话就说明成功收到了邮件。当然你也可以另开一台XP客户机使用outlook拿用户xiangfei登录看是否能够接收到邮件,我就等到做完下面的webmail步骤后再截图验证了。

五、Webmail邮件界面
    下面我们使用较为流行的SquirrelMail系统提供Webmail邮件界面,SquirrelMail的软件包可以到SquirrelMail的官方网站“http://www.squirrelmail.org“上下载,这里分别下载程序文件包squirrelmail-1.4.13.tar.bz2和中文语言包zh_CN-1.4.13-20071220.tar.bz2,下面介绍SquirrelMail系统的安装、配置过程。
1.依次安装程序包、中文语言包
[root@LW~]# tar vjxf squirrelmail-1.4.13.tar.bz2 -C /usr/local/apache2/htdocs/
[root@LW~]# cd /usr/local/apache2/htdocs/
[root@LW htdocs]# mv squirrelmail-1.4.13 webmail
[root@LW htdocs]# cd webmail
[root@LW webmail]# tar vjxf ~/zh_CN-1.4.13-20071220.tar.bz2
2.创建及调整数据目录、附件目录
[root@LW webmail]# mkdir -p attach data
[root@LW webmail]# chown -R daemon:daemon attach/ data/
[root@LW webmail]# chmod 730 attach/
3.建立config.php配置文件
[root@LW webmail]# cp config/config_default.php config/config.php    //根据需要查找并修改下列配置行
[root@LW webmail]# vi config/config.php
$squirrelmail_default_language = 'zh_CN';
$default_charset = 'zh_CN.UTF-8';
$domain = 'liwei.com';
$smtpServerAddress = 'localhost';         //设置发信服务器地址及端口
$smtpPort = 25;
$imap_server_type = 'dovecot';            //设置收信服务器地址及端口
$imapPort = 143;
$data_dir = '/usr/local/apache2/htdocs/webmail/data/';
$attachment_dir = '/usr/local/apache2/htdocs/webmail/attach/';
4.启动http服务,并在浏览器中登录SquirrelMail系统
在浏览器中输入“http://mail.liwei.com/webmail/“,如出现下图界面,说明Webmail搭建成功,如图:

然后拿xiangfei登录查看是否接收到changwei给他发的邮件,如图:


六、设置SMTP的用户认证
    在Postfix邮件系统中,可以使用Cryrus SASL (Cyrus Simple Authentication and Security Layer, Cyrus 简单认证安全层)软件来实现基本的SMTP认证机制。RHEL5系统中默认已经安装了Cyrus SASL相关的软件包。
[root@LW ~]# rpm -qa |grep cyrus
cyrus-sasl-plain-2.1.22-5.el5
cyrus-sasl-devel-2.1.22-5.el5
cyrus-sasl-2.1.22-5.el5
cyrus-sasl-lib-2.1.22-5.el5
1.设置Cyrus SASL函数库,并启动saslauthd服务
[root@LW ~]# cp /usr/lib/sasl2/Sendmail.conf /usr/lib/sasl2/smtpd.conf
[root@LW ~]# vi /usr/lib/sasl2/smtpd.conf
pwcheck_method:saslauthd
[root@LW ~]# service saslauthd start
[root@LW ~]# chkconfig --level 35 saslauthd on
2.修改main.cf配置文件,添加SMTP认证相关的配置参数,并重新加载配置
[root@LW ~]# vi /etc/postfix/main.cf
smtpd_sasl_auth_enable = yes                 //启用SMTP认证
smtpd_sasl_security_options = noanonymous    //禁止匿名登录
mynetworks = 127.0.0.1
smtpd_recipient_restrictions =
permit_mynetworks,
permit_sasl_authenticated,
reject_unauth_destination
在上述配置参数中,后面几行设置的作用如下:
>> mynetworks: 用于控制可以通过本服务器外发邮件的网络地址或IP地址,设置为127.0.0.1是为了确保Webmail系统可以正常发送邮件。
>> smtpd_recipient_restrictions: 设置收件人地址过滤规则,其匹配策略是:“从上到下逐条检测,有匹配即停止“。其中:
》permit_mynetworks:允许IP为mynetworks的客户使用本邮件系统寄出邮件。
》permit_sasl_authenticated:允许通过SMTP认证的用户向外发送邮件。
>> reject_unauth_destination: 当收件人地址不包括在Postfix的授权网络内时,将拒绝发送该邮件。Postfix的授权网络包括由以下配置参数指定的域及其子域:mydestination、inet_interfaces、virtual_alias_maps、virtual_mailbox_maps、relay_domain。
确认配置完后,执行“postfix reload“命令重新加载配置信息。
3.测试SMTP发信认证
在OE的账户属性中的“服务器”选项卡中选中“我的服务器要求身份验证”,即可在客户端启用SMTP认证支持。若不选中此项,将无法成功向外域发送邮件。
    OK!今天就写到这里了,下次介绍Postfix+dovecot+extmail,配置Postfix支持虚拟用户。
阅读(13654) | 评论(0) | 转发(1) |
给主人留下些什么吧!~~