ubuntu下extmail安装说明_lamp_cgi+courier

#特别声明：在ubuntu下，courier-authdaemon对postfix的chroot的smtp认证支持貌似不是很好。查了很多资料都没有解决。而ubuntu的官网只是针对saslauthd的chroot认证做了相关优化，因此考虑此架构的用户可能得放弃postfix的chroot，通过源码编译和extmail的官方说明来看，他们的postfix都没有使用postfix的chroot方式运行。换句话说除了ubuntu使用了chroot外，貌似其他版本的都没有使用chroot方法运行。相信postfix还是做够的健壮的。如果你放弃不了chroot，那么请参考此文的姊妹篇： http://blog.chinaunix.net/space.php?uid=25385953&do=blog&id=2187024
 
##架构三：Postfix+Courier-IMAP/POP3+courier-authdaemon+MySQL+extmail+extman完全指南。(注意此方法的postfix须取消chroot环境下才能正常的进行smtp认证)
建议先了解架构：
四架构详细说明：http://blog.chinaunix.net/space.php?uid=25385953&do=blog&id=2187011

##时区及时间同步设置
#-------------------------------------------------------------------------------
ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
ntpdate cn.pool.ntp.org && hwclock -w
 
##零、安装mysql
apt-get install mysql-server-5.1 libmysqlclient16-dev
 
##一、建立相关系统用户
#1、新建普通用户
useradd -m -d /home/zhangyq -s /bin/bash zhangyq
passwd zhangyq
usermod -G admin zhangyq
 
#2、重启以新添加的用户(zhangyq)登录后，删除以前gid,uid为1000的用户(ubuntu全新安装的第一个用户的id为1000，而centos的id是500)
userdel -r zyq
 
#3、建立extmail所需要的用户和组(gid,uid为1000的用户,主要是为了方便配置extmail)
groupadd -g 1000 vgroup
useradd -m -g vgroup -u 1000 -d /home/vmail -s /bin/false vuser          #/home/vmail可以根据实际需求改变路径，如（/var/vmail，/data/vmail）
 
##二、安装、配置postfix：
#1、安装postfix：
apt-get install postfix
#eg:     System mail name：mail.jmail.com
 
#2、配置postfix，根据实际需求修改以下参数
cp /etc/postfix/main.cf /etc/postfix/main.cf.default
 
#hostname
postconf -e "mynetworks = 127.0.0.1"
postconf -e "myhostname = mail.jmail.com"
postconf -e "mydestination = $mynetworks $myhostname"
 
#banner
postconf -e "mail_name = mail.jmail.com"
postconf -e "smtpd_banner = ESMTP $mail_name"
 
#response immediately
postconf -e "smtpd_error_sleep_time = 0s"
 
#Message and return code control
postconf -e "message_size_limit = 5242880"
postconf -e "mailbox_size_limit = 5242880"
postconf -e "show_user_unknown_table_name = no"
 
#Queue lifetime control
postconf -e "bounce_queue_lifetime = 1d"
postconf -e "maximal_queue_lifetime = 1d"
 
/etc/init.d/postfix restart
netstat -ntlp  #查看25端口
 
##三、安装courier-authlib，用于pop和smtp的认证
apt-get install courier-authlib courier-authlib-mysql courier-authdaemon
mv /etc/courier/authmysqlrc /etc/courier/authmysqlrc.bak
 
vim /etc/courier/authmysqlrc
# 并将其内容清空，然后增加如下内容:
MYSQL_SERVER            localhost
MYSQL_USERNAME          extmail
MYSQL_PASSWORD          extmail
MYSQL_SOCKET            /var/run/mysqld/mysqld.sock
MYSQL_PORT              0
MYSQL_OPT               0
MYSQL_DATABASE          extmail
MYSQL_USER_TABLE        mailbox
MYSQL_CRYPT_PWFIELD     password
MYSQL_UID_FIELD         uidnumber
MYSQL_GID_FIELD         gidnumber
MYSQL_LOGIN_FIELD       username
MYSQL_HOME_FIELD        homedir
MYSQL_NAME_FIELD        name
MYSQL_MAILDIR_FIELD     maildir
MYSQL_QUOTA_FIELD       quota
MYSQL_SELECT_CLAUSE     SELECT username,password,"",uidnumber,gidnumber,\
                        CONCAT('/home/vmail/',homedir),               \
                        CONCAT('/home/vmail/',maildir),               \
                        quota,                                          \
                        name                                            \
                        FROM mailbox                                    \
                        WHERE username = '$(local_part)@$(domain)'
 
#---------------------------------------------------------------------------
vim /etc/courier/authdaemonrc
#修改如下内容:
DEBUG_LOGIN=2  #调试的时候开启
authmodulelist="authmysql"
authmodulelistorig="authmysql"
 
#启动courier-authlib的daemon
/etc/init.d/courier-authdaemon restart
chmod 755 /var/run/courier/authdaemon  #maildrop及sasl有权限获取用户的信息及密码认证
 
 
##四、安装、配置maildrop
#1、安装maildrop
aptitude install maildrop
maildrop -v | grep Courier   #检测是否支持coure认证，空的话，说明maildrop有问题
 
#2、修改master.cf
vim /etc/postfix/master.cf
注释掉以前的，添加如下，注意flags前面有两个空格
maildrop   unix        -       n        n        -        -        pipe
  flags=DRhu user=vuser argv=maildrop -w 90 -d ${user}@${nexthop} ${recipient} ${user} ${extension} {nexthop}
 
#3、maildrop只支持每次投递一封邮件，修改main.cf
postconf -e "maildrop_destination_recipient_limit = 1"
#说明：#maildrop_destination_xxx 并不是内建的参数，自然无法用postconf来编辑和显示。但是在main.cf里是有效的（postfix启动时，会正确解析出这个参数的真正含义。)
/etc/init.d/postfix restart
 
##五、安装apache
apt-get install apache2 apache2-suexec #apache2-suexec，实现apache2更改访问用户,即vuser和ugroup访问"/home/vmail"
cp ./doc/vhost_extmail.conf /etc/apache2/sites-available/    
ln -s /etc/apache2/sites-available/vhost_extmail.conf /etc/apache2/sites-enabled/
rm -f /etc/apache2/sites-enabled/000-default
ln -s /etc/apache2/mods-available/suexec.load /etc/apache2/mods-enabled/
 
##六、安装、配置extmail，extman
#1、安装extmail，extman
tar xzf extmail-1.1.1.tar.gz     
tar xzf extman-1.1.tar.gz
mkdir -p /var/www/extsuite
mv extmail-1.1.1 /var/www/extsuite/extmail
mv extman-1.1 /var/www/extsuite/extman
 
#2、安装perl缺失模块
cd /var/www/extsuite/extmail;. ./tools/pkg_stats.sh  #查看缺失模块
perl -MCPAN -e shell
install Unix::Syslog
aptitude install libgd-graph3d-perl  
 
#3、extmail配置修改
cd /var/www/extsuite/extmail
cp webmail.cf.default webmail.cf
vim webmail.cf
#-------------------------------------------------------
SYS_MYSQL_USER = extmail
SYS_MYSQL_PASS = extmail
SYS_MYSQL_DB = extmail
SYS_MAILDIR_BASE = /home/vmail
SYS_MYSQL_SOCKET = /var/run/mysqld/mysqld.sock
SYS_AUTHLIB_SOCKET = /var/run/courier/authdaemon/socket
#-------------------------------------------------------
chown -R vuser:vgroup /var/www/extsuite/extmail/cgi/
 
#4、extman配置修改：
cd /var/www/extsuite/extman
cp webman.cf.default webman.cf
vim webman.cf  
#-------------------------------------------------------
SYS_MAILDIR_BASE = /home/vmail
SYS_MYSQL_SOCKET = /var/run/mysqld/mysqld.sock
#-------------------------------------------------------
 
chown -R vuser:vgroup /var/www/extsuite/extman/cgi/
mkdir /tmp/extman
chown -R vuser:vgroup /tmp/extman
 
 
#5、数据库初始化
#导入初始化SQL时，默认的uidnumber/gidnumber都是1000，这和vuser:vgroup 的uid/gid一致。注意核实
mysql -u root -p < /var/www/extsuite/extman/docs/extmail.sql
mysql -u root -p < /var/www/extsuite/extman/docs/init.sql
 
#6、设置虚拟域和虚拟用户的配置文件
cd /var/www/extsuite/extman/docs
cp mysql_virtual_alias_maps.cf /etc/postfix/
cp mysql_virtual_domains_maps.cf /etc/postfix/
cp mysql_virtual_mailbox_maps.cf /etc/postfix/
cp mysql_virtual_sender_maps.cf /etc/postfix/
cd /etc/postfix/
#修改以下文件的localhost为127.0.0.1；否则会报错无法正常连接mysql server
vim mysql_virtual_alias_maps.cf
vim mysql_virtual_domains_maps.cf
vim mysql_virtual_mailbox_maps.cf
vim mysql_virtual_sender_maps.cf
 
#7、修改postfix参数
#增加以下参数：        
postconf -e "virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf"
postconf -e "virtual_mailbox_domains = mysql:/etc/postfix/mysql_virtual_domains_maps.cf"
postconf -e "virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf"
postconf -e "virtual_transport = maildrop:"
/etc/init.d/postfix restart
 
#8、修改extman的数据库连接socket
cd /var/www/extsuite/;grep -R mysql.sock ./*
vim ./contrib/passwd2ext.pl
将/var/lib/mysql/mysql.sock修改为/var/run/mysqld/mysqld.sock  
#ExtMan的默认超级管理员帐户：[e-mail]，初始密码：extmail*123*，登陆成功后，建议将密码修改，以确保安全。
 
#9、配置图形化日志
aptitude install mailgraph
/etc/init.d/mailgraph start
 
#10、启动cmdserver(在后台显示系统信息)
/var/www/extsuite/extman/daemon/cmdserver --daemon
 
#11、加入开机自启动：
echo "/etc/init.d/mailgraph start"  >> /etc/rc.local
echo "/var/www/extsuite/extman/daemon/cmdserver --daemon"  >> /etc/rc.local
 
##七、相关测试
#1、测试authlib
/etc/init.d/postfix restart
/usr/sbin/authtest -s login [e-mail] extmail
Authentication succeeded.
 
     Authenticated: [e-mail]  (uid 1001, gid 1001)
    Home Directory: /home/domains/extmail.org/postmaster
           Maildir: /home/domains/extmail.org/postmaster/Maildir/
             Quota: 104857600S
Encrypted Password: $1$phz1mRrj$3ok6BjeaoJYWDBsEPZb5C0
Cleartext Password: extmail
           Options: (none)
#这样表明ExtMan的正确安装，数据库也正确导入，courier-authlib能正确连接到mysql数据库
 
 
 
#七、安装、配置cyrus-sasl，查询定义在smtpd_sender_login_maps中
#1、安装cyrus-sasl,"libsasl2-modules-sql sasl2-bin对于此认证模式无用"
apt-get install libsasl2-2 libsasl2-modules  
 
#2、配置cyrus-sasl
vim /etc/postfix/sasl/smtpd.conf  #通过postfix直接请求authmysql----->authmysqllib----->SQL query（此过程依赖sasl相关库）
#-----------------------------------------------------
pwcheck_method:authdaemond
log_level:3
mech_list:PLAIN LOGIN
authdaemond_path:/var/run/courier/authdaemon/socket
#-----------------------------------------------------                                 
##mv /etc/postfix/sasl/smtpd.conf /usr/lib/sasl2/  连接出错，此方法是通过postfix----->sasl相关库---->authmysqllib，测试未通过
 
 
 
#3、使smtp支持mysql认证
  #1)、使postfix支持mysql模块
aptitude install postfix-mysql
 
  #2)、增加以下内容
vim /etc/postfix/main.cf
#--------------------------------------------
# smtpd related config
smtpd_recipient_restrictions =
        permit_mynetworks,
        permit_sasl_authenticated,
        reject_non_fqdn_hostname,
        reject_non_fqdn_sender,
        reject_non_fqdn_recipient,
        reject_unauth_destination,
        reject_unauth_pipelining,
        reject_invalid_hostname
 
# SMTP sender login matching config
smtpd_sender_restrictions =
        permit_mynetworks,
        reject_sender_login_mismatch,
        reject_authenticated_sender_login_mismatch,
        reject_unauthenticated_sender_login_mismatch
 
smtpd_sender_login_maps =
        mysql:/etc/postfix/mysql_virtual_sender_maps.cf,
        mysql:/etc/postfix/mysql_virtual_alias_maps.cf
   
# SMTP AUTH config here
broken_sasl_auth_clients = yes
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain = $myhostname
smtpd_sasl_security_options = noanonymous
#--------------------------------------------
 
#特别说明：在ubuntu下，courier-authdaemon对postfix的chroot的smtp认证支持貌似不是很好。查了很多资料都没有解决。而ubuntu的官网只是针对saslauthd的chroot认证做了相关优化，因此考虑此架构的用户可能得放弃postfix的chroot，通过源码编译和extmail的官方说明来看，他们的postfix都没有使用postfix的chroot方式运行。换句话说除了ubuntu使用了chroot外，貌似其他版本的都没有使用chroot方法运行。相信postfix还是做够的健壮的。
#修改如下
vim /etc/postfix/master.cf
smtp      inet  n       -       n       -       -       smtpd
 
 
/etc/init.d/postfix restart
chmod 755 /var/run/courier/authdaemon  
 
#3)、测试SMTP认证
#perl -e 'use MIME::Base64; print encode_base64("postmaster\@extmail.org")'
#perl -e 'use MIME::Base64; print encode_base64("extmail")'
telnet localhost 25
ehlo demo.domain.tld
auth login
cG9zdG1hc3RlckBleHRtYWlsLm9yZw==
ZXh0bWFpbA==
 
##八、安装courier-pop
#1、安装courier-pop
aptitude install courier-pop   
#测试POP3 请按如下步骤输入pop3命令测试其是否正常工作，注意蓝色的信息是我们输入到POP3服务器的(请首先登录extman自行建立[e-mail]用户，密码:extmail)
 
 
#3、重启所有服务
/etc/init.d/apache2 restart
/etc/init.d/postfix restart
/etc/init.d/courier-authdaemon restart
chmod 755 /var/run/courier/authdaemon
/var/www/extsuite/extmail/dispatch-init start
/etc/init.d/mailgraph start
mkdir /tmp/extman
chown -R vuser:vgroup /tmp/extman
 
#3、浏览器测试，建议用火狐或则IE，chrome貌似有兼容性的问题，extman的登录出现“校验码不正确，请重新输入”
#ExtMan的默认超级管理员帐户：[e-mail]，初始密码：extmail*123*，登陆成功后，建议将密码修改，以确保安全。

 
#测试POP3 请按如下步骤输入pop3命令测试其是否正常工作，注意蓝色的信息是我们输入到POP3服务器的(请首先登录extman自行建立[e-mail]用户，密码:extmail)

 
#4、测试pop的认证
telnet localhost 110
user [e-mail]
pass test
list
quit

转载请标明出处：http://xishi.blog.chinaunix.net
 doc.rar