ubuntu postfix安装问题及解决办法

http://hi.baidu.com/truetruelove/blog/item/adf3099711b0f76454fb9653.html

从8月22日凌晨1点多熬到早上9点半，终于搞定发信收信。实在郁闷，刚接触postfix, 没想到这么麻烦。总结下问题和解决办法.
出现各种错误的主要原因：各种目录和文件权限问题，smtp和pop3密码验证 , 参数配置有误。

postconf -m 显示postfix安装的模块, 提示不支持mysql时,看看有没有把mysql编译进去

解决办法：开启日志，查看/var/log/mail.log, /var/log/syslog

这个命令可以测试收信的验证过程,一定要学会利用这个东东：
authtest -s login [email protected] password

如果验证成功会看到如下内容，不成功则看日志。下面显示的uid,gid一定要和配置文件对上
Authenticated: [email protected] (uid 5000, gid 5000)
    Home Directory: /var/mail/test.com/test
Maildir: /var/mail/test.com/test/Maildir/
Quota: 104857600S
Encrypted Password: $1$testtest$6TbcZk/fddcpSk6664LWak2N/
Cleartext Password: 这里显示明文密码

由于不能自动生成邮件目录，所以需要手工生成一下，不然收不了信。
进到/var/mail/test.com/test运行下面的命令会生成test用户的目录,邮件目录默认是Maildir/
maildirmake Maildir


我的配置： SMTP用sasl加密，SMTP和pop3都配置通过courier-authdaemon连接mysql验证. 表结构和数据来源于extman（密码是用md5crypt加密的, 用maildrop投递邮件.

extmail密码设置。这有密码格式说明：http://www.extmail.org/docs/Extmail_Parameter_Intro
1.   $1$hhhhhh$xxxxxxxxxxx 
该格式以md5()结果为基础，用一串hhhhhh（随机数）的hash对md5进行加密得到的密码，xxxxxxxxxxxxx 就是md5密文数据，它的特征是以$1$为前缀，符合此说明的格式就是md5crypt。
例：$1$187665$G.H.mgUc6NDNY

用如下php代码可以正确生成密码, 然后拿去更新mailbox表里的密码。extman默认密码为extmail
//两$符号中间的数字是随机的，可以任意设置，不高于12位
$salt ='$1$187665$';
$password = 'yourpassword';
$password = crypt($password, $salt);
echo $password;
?>

我的设置：以[email protected](即邮箱登录用户名)邮箱为例, 基目录为/var/mail/, 域为test.com。
邮件保存目录: /var/mail/test.com/test
用户和组:固定使用vmail, uid,gid都是5000

切记：所有配置文件里mysql主机地址不要设为localhost应该设成127.0.0.1, 不然有可能连接不上mysql。

1.authdaemon设置
authdaemon配置文件：/etc/courier/authdaemonrc,/etc/courier/authmysqlrc
把authdaemonrc里的DEBGU_LOGIN设置为2, 开启登录调试,在/var/log/mail.*,/var/log/syslog里可以查看登录过程中出的错。日志很有用的.

重点注意：
(1)/var/run/courier/authdaemon/目录需要vmail有权限访问，不然连接不上authdaemon
(2)authmysqlrc里uid,gid的设置一定要对，我是固定为5000。如果从表里查uid,gid一定和vmail用户对上. 不然maildrop没法投递信
(3)切记切记：authmysqlrc里不能用tab要用空格，行尾不能有空格。下面是我的全部配置。
MYSQL_SERVER 127.0.0.1
MYSQL_USERNAME test
MYSQL_PASSWORD test
MYSQL_DATABASE test
MYSQL_USER_TABLE mailbox
#MYSQL_CLEAR_PWFIELD password
MYSQL_UID_FIELD 5000
MYSQL_GID_FIELD 5000
MYSQL_LOGIN_FIELD username
MYSQL_HOME_FIELD /var/mailbox/
#MYSQL_MAILDIR_FIELD concat('/var/mail/',substring_index(email,'@',1),'/')
MYSQL_MAILDIR_FIELD maildir
MYSQL_SOCKET /var/run/mysqld/mysqld.sock 
MYSQL_PORT 3306
MYSQL_CRYPT_PWFIELD password
MYSQL_NAME_FIELD name
MYSQL_QUOTA_FIELD quota
MYSQL_SELECT_CLAUSE SELECT username,password,"",5000,5000,concat('/var/mail/',homedir), concat('/var/mail/',maildir),quota, name FROM mailbox WHERE username='$(local_part)@$(domain)'


2.postfix设置
map文件我就不写了，这只写主要配置文件。
/etc/postfix/main.cf
/etc/postfix/master.cf
/etc/postfix/sasl/smtpd.conf   这个没有自己加,CentOS在/usr/lib/sasl2/目录下
重点注意：
(1)不能把虚拟邮箱域加到mydestination里
(2)用maildrop需要在main.cf里加上 maildrop_destination_recipient_limit=1
(3)postfix默认会chroot到/var/spool/目录去运行，我这里配置smtpd不chroot,不然很麻烦。

master.cf改动
smtp把chroot下面改为n不使用chroot
maildrop去掉，改为下面的
maildrop unix -       n       n       -       -       pipe
flags=DRhu user=vmail argv=maildrop -d ${user}@${nexthop}    ${recipient}    {$user}   ${extension}   ${nexthop}



以下是smtpd.conf文件的全部配置,//以后是我加的注释。我设为使用authdaemon验证和pop3收信统一验证过程

mech_list:plain login        //这设置为普通但mysql里密码是md5crypt加密过的, 不使用明文密码
pwcheck_method: authdaemond
authdaemond_path: /var/run/courier/authdaemon/socket       //这个路径一定要对不然连不上authdaemon
allownonymouslogin:no                                                            //不允许匿名登录
allowplaintext:yes
log_level:7 //开启调试可以在/var/mail.*,/var/log/syslog里查看登录时的信息

/etc/postfix/main.cf 全部配置
alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
append_dot_mydomain = no
biff = no
broken_sasl_auth_clients = yes
config_directory = /etc/postfix
home_mailbox = Maildir/
inet_interfaces = all
mailbox_size_limit = 1024000000
message_size_limit = 52428800
mydestination = localhost, localhost.localdomain, localhost
myhostname = localhost
mynetworks = 127.0.0.0/8
myorigin = /etc/mailname
readme_directory = /usr/share/doc/postfix
recipient_delimiter = +
relayhost = 
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
smtpd_client_restrictions = permit_sasl_authenticated
smtpd_recipient_restrictions = permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination, reject_invalid_hostname, reject_non_fqdn_hostname, reject_unknown_sender_domain, reject_non_fqdn_sender, reject_non_fqdn_recipient, reject_unknown_recipient_domain, reject_unauth_pipelining
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
smtpd_tls_cert_file = /etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file = /etc/ssl/private/ssl-cert-snakeoil.key
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtpd_use_tls = yes
virtual_alias_domains = 
virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf
virtual_gid_maps = static:5000
virtual_mailbox_base = /var/mail/
virtual_mailbox_domains = mysql:/etc/postfix/mysql_virtual_domains_maps.cf
virtual_mailbox_limit = 1024000000
virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf
virtual_transport = maildrop:
virtual_uid_maps = static:5000
maildrop_destination_recipient_limit=1

参考：
http://www.extmail.org/docs/extmail_solution_linux/
http://hi.baidu.com/netwrom/blog/item/210656fa8de3a11e6d22ebe9.html
http://howtoforge.com/virtual_postfix_mysql_quota_courier


密码格式说明
http://www.extmail.org/docs/Extmail_Parameter_Intro