Linux网络服务与shell脚本——Postfix邮件服务器搭建

                                            Postfix邮件系统

1、电子邮件系统基础
(1)邮件系统角色、邮件协议
①邮件系统的角色
1)MTA（Mail Transfer Agent，邮件传输代理）：邮件服务器软件
2)MUA（Mail User Agent，邮件用户代理）：邮件客户端
3)MDA（Mail Delivery Agent，邮件分发代理）：服务器邮件分发
②邮件通信协议
1)SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）：用于发送和传输邮件。使用TCP协议25端口
2)POP（Post Office Protocol，邮局协议）：用于从邮件服务器中收取邮件。目前最新版本为POP3，使用TCP协议110端口
3)IMAP（Internet Message Access Protocol，互联网消息访问协议）：用于收取邮件。目前最新版本为IMAP4，与POP3相比，提供了更灵活和强大的邮件收取、管理功能。使用TCP协议143端口
4)只有电子邮件客户端和服务器同时支持SMTP和POP/IMAP协议，才能够实现完整的邮件发送和接收功能
③常见的邮件服务器软件
1)商业邮件系统
a.Excange：windows系统中最著名的邮件服务器软件
b.Notes/Domino：IBM公司出品的软件产品
2)开源邮件系统
a.Sendmail：运行于Linux/unix系统，稳定性较好，但安全性欠佳
b.Qmail：比Sendmail具有更好的执行效率，且配置、管理更方便
c.Postfix：由Wietse负责开发。投递效率、稳定性、服务性及安全性方面都有相当出色的表现
2、Postfix邮件服务基础
3、Postfix安装部署
(1)环境配置：
①hostname
②iptables
③selinux
④IPaddress
⑤Centos6中需卸载sendmail
⑥安装支持工具：cyrus*
⑦创建运行用户和组
1)group：postdrop、postfix
2)user：postfix -g postfix -G postdrop
(2)配置DNS服务器
(3)源码编译安装postfix
①make makefiles
(4)相关配置目录文件
①配置文件目录/etc/postfix
②服务程序目录/usr/libexec/postfix
③邮件队列目录/usr/spool/postfix
1)incoming：发来的邮件队列
2)active：正在投递的队列
3)deferred：延迟邮件队列
4)hold：阻止的邮件队列
5)corrupt：损坏的邮件队列
④管理程序目录/usr/sbin
1)postalias：设置别名数据库
2)postmap：检查语法错误
3)pstconf：打印配置参数设置后的值
a.-d：打印缺省值
b.-m：列出所有支持的查询表类型
4)postqueue：一般用户能够有限度的访问postfix队列
a.-p：显示信件队列
b.-f：全部清扫队列
⑤配置文件
1)/etc/postfix/master.cf：主程序配置文件
2)/etc/postfix/main.cf：服务的配置文件
3)postconf：检查当前有效配置
a.-n：查看非默认配置
b.-d：查看默认配置
(5)修改主配置文件main.cf
①muhostname=mail.luoxinli.top：主机名
②mydomain=luoxinli.top：管理域
③myorigin=$mydomian：访问的域
④inet_interfaces=all：允许所有人发送邮件
⑤mydestination=：允许投递的对象
⑥mail_location=maildir：邮件存放位置（宿主目录）
(6)测试
①发送邮件：
1)telnet mail.luoxinli.top 25
2)helo mail:luoxinli.top
3)mail frome:[email protected]
4)rcpt tp:[email protected]
5)data
6)正文
7).
8)quit

②查看邮件
1)cat home/mub/Maildir/new/…

4、搭建dovecot提供收信服务
(1)安装dovecot软件包
①yum install -y dovecot
(2)修改配置文件/etc/dovecot/dovecot.conf
①修改：protocols=imap pop3 lmtp
②修改：listen *
③修改：!include conf.d/10-auth.conf
④添加：ssl=no
⑤添加：disable_plaintext_auth=no
⑥添加：mail_location=maildir:~/Maildir
(3)启动服务dovecot
(4)收信验证：
①telnet mail.luoxinli.top 110
②user bmu
③pass 111111
④list：查看邮件
⑤retr 1：读取编号1的邮件
⑥quit：退出

5、outlokk收信验证
(1)配置outlook


(2)使用outlook发送邮件

(3)服务器验证收信

(4)切换lookout账号验证收信

6、发信认证配置
(1)编辑认证配置文件
①安装cyrus-sas文件：yum install -y cyrus-sasl*
②编辑配置文件/etc/sasl2/smtpd.conf
1)pwcheck_method: saslauthd
2)mech_list: plain login
3)log_leve: 3
③重启服务：saslauthd
(2)编辑postfix主配置文件/etc/postfix/main.cf
①添加smtpd_sasl_auth_enable=yes（开启认证）
②添加smtpd_sasl_security_options=noanonymous（不允许匿名发信）
③添加mynetworks=192.168.11.0/24（允许的网段，如果增加本机所在网段就会出现允许不验证也能向外域发信）
④smtpd_recipient_restrictions=permit_mynetworks,permit_sasl_authenticated,reject_unauth_destination（允许本地域以及认证成功的发信，拒绝认证失败的发信）
⑤postfix check检查语法错误
⑥重启postfix服务
(3)测试普通发信验证

由于*******@qq.com未认证，所以拒绝访问，发送失败
(4)将邮件用户名和密码生成密文
①printf “mua” | openssl base64
②printf “111111” | openssl base64

(5)字符终端测试认证发信
①telnet mail.luoxinli.top 25
②ehlo mail.aa.top （注意是ehlo不是helo）
③auth login （认证登录）
④amFjaw== （密文用户名）
⑤MTIz （密文密码）
⑥mail from:[email protected]
⑦rcpt to:[email protected]
⑧data
⑨this is test 
⑩.
⑪quit

(6)outlook测试认证发信
①软件设置

②发送邮件

③收件

7、squirrelmail配置
(1)安装httpd、msql-server、php服务
①yum install -y httpd mysql-server php php-musql php-gd libjpeg* php-ldap php-odbc php-pear php-xml php-xmlrpc php-mhash
(2)配置httpd主配置文件/etc/httpd/conf/httpd.conf
①ServerName mail.luoxinli.top
②DirectoryIndex index.htm index.php
(3)编辑PHP主配置文件/etc/php.ini
①date.timezone = PRC
(4)启动httpd、mysql服务
(5)编辑mysql数据安全配置
①mysql_secure_installation（首次直接回车进入设置）
②
1)首次直接回车进入
③
1)修改root用户密码，选y进行设置
④
1)选Y删除匿名用户
⑤
1)选n设置允许管理员远程登录
⑥
1)选Y删除测试数据库
(6)编辑mysql数据库

(7)下载squirrelmail
①http://www.squirrelmail.org/download.php
②squirrelmail-webmail-1.4.22.tar.gz
(8)将文件解压到/var/www/html/目录
①tar xzvf squirrelmail-webmail-1.4.22.tar.gz -C /var/www/html/
(9)创建默认配置文件（先进入/var/www/html/目录）
①mkdir attach
②chown -R apache:apache attach/  data/
③cp config/config_default.php config/config.php
(10)编辑配置文件config.php
①$domain = 'aa.com'; （域名）
②$imap_server_type = 'dovecot'; （服务类型）
③$data_dir = '/var/www/html/mail/data'; （数据目录）
④$attachment_dir = '/var/www/html/mail/attach/';（附件目录）
⑤$squirrelmail_default_language = 'zh_CN'; （默认语言环境）
⑥$default_charset = 'zh_CN.UTF-8'; //默认字符编码
⑦注意特殊字符，“$”与“;”不要漏掉
(11)验证


(12)易错点
①服务未启动（mysqld、httpd、dovecot）
②文件及目录权限（attach及data目录）