构建Postfix简易邮件系统

案例需求

——公司共包括有北京总部及分散在全国各分公司的员工300多名，为了保证电子信息传递的及时、稳定性，减少业务沟通故障，需要在RHEL5服务器中搭建一套电子邮件系统。考虑到系统的安全性和稳定性，选择使用Postfix作为发送和传递邮件的服务器、Dovecot提供邮件收取服务，另外结合Apache安装SquirrelMail程序作为辅助用户使用邮件的Web界面

需求描述

邮件服务器的网络参数

主机名：mail.benet.com

IP地址：192.168.0.1/24

配置postfix、dovecot服务提供发信、收信功能

安装配置squirrelmail实现Webmail功能

邮件帐号使用系统用户，启用SMTP发信认证

限定每个用户的邮箱空间大小为500M

限定可发送的单封电子邮件不超过50M

邮件群组设置：

市场部 market，包括用户：zhang3、li4、wang5

技术部 tech，包括用户：zhao6、qian7、sun8

 

实现思路

任务1——

先配置好DNS服务器，负责benet.com域内主机的名称解析，并设置MX记录指向邮件服务器192.168.0.1

编译安装postfix

1. 创建运行postfix服务的用户(postfix)、组(postdrop)

2. 解压并释放源码包，合并补丁包

3. 预配置编译参数（一定不可以有差错！）

4. 编译并进行安装

必须保证编译没有出错！再进行编译安装

5. 使用postconf工具简化main.cf文件，只保留与默认配置不同的参数，提高易读性

6. 关闭rhel5自带的sendmail服务，然后使用postfix命令启动Postfix服务，并检查邮件服务器程序的监听状态，无误后即可执行”postfix reload”重新载入配置信息

7. 编辑main.cf文件，调整Postfix基本运行参数

附：

在main.cf文件中的配置格式与Shell变量赋值的形式非常类似，采用“配置参数 = 值”的形式，等号“=”两边的空格可有可无

当配置参数的值包含多个内容时，以逗号、空格或换行分隔；参数值不能用单引号或双引号，否则会被视为参数值的一部分

关于main.cf配置文件中的常见配置参数，elinks html/index.html

postfix支持2种最常见的邮箱存储方式（当指定的存储位置最后一个字符为“/”时，自动使用Maildir存储方式）

Mailbox：将同一用户的所有邮件内容存储在同一个文件中，例如 “/var/spool/mail/username”，这种方式比较古老，在邮件数量较多时查询和管理的效率较低

Maildir：使用目录结构来存储用户的邮件内容，每一个用户对应有一个文件夹，每一封邮件作为一个独立的文件保存，例如/home/username/Maildir/*。这种方式存取速度和效率更好，而且对于邮件内容管理也更方便

完成基本配置，启动服务

编译安装dovecot，并进行基本配置，启动服务

安装squirrelmail套件，并配置启动httpd服务

8. 添加邮件用户的账号

构建Dovecot服务器

1. 首先创建运行dovecot的用户

2. 编译安装dovecot软件包

3. 建立Dovecot的运行参数

4. 创建PAM认证文件

5. 启动Dovecot服务，并验证其监听的TCP端口(110/143)

扩展Postfix邮件系统的功能

1. 依次安装程序包、中文语言包

2. 创建及调整数据目录、附件目录

3. 建立config.php配置文件

4. 重新启动httpd服务

5. 给用户设置密码

阶段测试：

通过Web界面访问邮件系统测试发信、收信功能

任务2——

设置SMTP的用户认证

1. 查看系统中已安装的与”cyrus”相关的RPM软件包

2. 设置Cyrus SASL函数库

3. 启动saslauthd服务

4. 修改main.cf配置文件，添加SMTP认证相关的配置参数，并重新加载配置

配置邮件别名数据库，配置并启动saslauthd服务

5. 使用OE验证在没有身份验证时，邮件将无法发往外域

6. 设置OE支持身份验证时，成功！

修改main.cf文件，添加实现邮件、邮箱配额和SMTP认证的配置参数，并使postfix重新加载配置

1. 修改main.cf配置文件，使用”/etc/aliases”文件的hash数据作为查询表

2. 设置邮件别名实现群发功能

3. 验证使用li4给tech发一份邮件，看zhao6.、qian7和sun8是否收到

限制邮件大小、邮箱空间限制

1. 限制用户可发送的邮件大小

2. 发送一个大于20M的附件，验证是否限制了邮件大小

3. 限制用户的邮箱空间大小

附： virtual_mailbox_limit配置参数对Mailbox或Maildir存储方式都起作用

（使用该参数需要安装VDA补丁）

注意：

要提前准备好已编译好LMAP环境的虚拟机（需要支持CGI、SUEXEC）；提前准备好实验所需的全部软件；要关闭系统自带的sendmail程序

pdf技术文档下载： http://down.51cto.com/data/102044