基于CentOS搭建SMTP服务器

1环境

[root@iZ11uh778whZMaildir]# uname –a

[root@iZ11uh778whZMaildir]# cat /etc/issue

2安装posfix

查看posfix的版本

[root@iZ11uh778whZMaildir]# postconf mail_version

一般是默认就安装了posfix的，如果没有暗转的话，是用yum -yinstall postfix安装

[root@iZ11uh778whZMaildir]# yum -y install postfix

3更改默认邮件传输代理（MTA）

查看默认的mta

[root@iZ11uh778whZMaildir]# alternatives --display mta

我们可以看到默认的mta就是postfix，也许是sendmail，如果不是postfix，则修改为postfix

[root@iZ11uh778whZMaildir]# alternatives --config mta

 

There is1 program that provides 'mta'.

 

  Selection   Command

-----------------------------------------------

*+1           /usr/sbin/sendmail.postfix

 

Enter to keepthe current selection[+], or type selection number: 1

4配置postfix

Postfix的配置文件主要有：/etc/postfix/main.cf和/etc/postfix/master.cf

我们主要修改/etc/postfix/main.cf

[root@iZ11uh778whZ postfix]# vim /etc/postfix/main.cf

将#myhostname =virtual.domain.tld前面的‘#’去掉，改为

myhostname = localhost //系统的主机名称

 

将#mydomain = domain.tld前面的‘#’去掉，改为

mydomain = 51cs8.com //email的地址，为可用的域名

 

将#myorigin = $mydomain前面的‘#’去掉，改为

myorigin = $mydomain //指定本地发送邮件中来源和传递显示的域名

 

将#inet_interfaces =localhost前的‘#’去掉，改为

inet_interfaces = all //设置网络接口以便Postfix能接收到邮件

 

将#mydestination =$myhostname, localhost.$mydomain, localhost前面的‘#’去掉，改为

mydestination = $myhostname, localhost.$mydomain, localhost,$mydomain //指定哪些邮件地址允许在本地发送邮件

 

将#local_recipient_maps = 前面的‘#’去掉，改为

local_recipient_maps =

 

将#mynetworks =168.100.189.0/28, 127.0.0.0/8前面的‘#’去掉，改为

mynetworks = 10.47.200.0/21, 127.0.0.0/8 //根据自己内网的实际情况写，指定受信任SMTP的列表，具体的说，受信任的SMTP客户端允许通过Postfix传递邮件

 

将#home_mailbox = Maildir前面的‘#’去掉，改为

home_mailbox = Maildir/ //设置邮箱路径与用户目录有关，也可以指定要使用的邮箱风格。

 

将#smtpd_banner = $myhostnameESMTP $mail_name ($mail_version)前面的‘#’去掉，改为

smtpd_banner = $myhostname ESMTP unknow //不显示SMTP服务器的相关信息

在配置文件的最后追加如下内容：

#smtpd

smtpd_sasl_auth_enable = yes //使用smtp认证

broken_sasl_auth_clients = yes //让不支持RFC2554的smtpclient也可以跟postfix做交互。

smtpd_sasl_local_domain = $myhostname //指定SMTP认证的本地域名 

smtpd_sasl_security_options = noanonymous //取消匿名登陆方式 

smtpd_recipient_restrictions = permit_mynetworks,permit_sasl_authenticated, reject_unauth_destination //设定邮件中有关收件人部分的限制

5安装cyrus-sasl、cyrus-imapd相关包

[root@localhost ~]#yum -y install cyrus*

因为我之前安装过，所提提示已经安装。

6配置cyrus-sasl

Cyrus-sasl的配置文件路径：/etc/sasl2/smtpd.conf

[root@iZ11uh778whZ postfix]# vim /etc/sasl2/smtpd.conf

在文件尾部追加

log_level: 3 //记录log的模式  

saslauthd_path:/var/run/saslauthd/mux //设置一下smtp寻找cyrus-sasl的路径

下面是我/etc/sasl2/smtpd.conf的内容：

pwcheck_method: saslauthd

mech_list: plain login

log_level: 3

saslauthd_path: /var/run/saslauthd/mux

7启动postfix、cyrus-sasl、cyrus-imapd

[root@iZ11uh778whZ postfix]# /etc/init.d/postfix restart

Shutting down postfix:                                     [  OK  ]

Starting postfix:                                          [ OK  ]

[root@iZ11uh778whZ postfix]# /etc/init.d/saslauthd restart

Stopping saslauthd:                                        [  OK  ]

Starting saslauthd:                                        [  OK  ]

[root@iZ11uh778whZ postfix]# /etc/init.d/cyrus-imapd restart

Shutting down cyrus-imapd:                                 [  OK  ]

Exporting cyrus-imapd databases:                           [  OK  ]

Importing cyrus-imapd databases:                           [  OK  ]

Starting cyrus-imapd:                                      [  OK  ]

查看smtp启动情况：

[root@iZ11uh778whZ postfix]# netstat -tpnl | grep 25

tcp       0      0 0.0.0.0:25                  0.0.0.0:*                   LISTEN      1714/master

查看imap启动情况：

[root@iZ11uh778whZ postfix]# netstat -tpnl | grep cyrus

tcp       0      0 0.0.0.0:110                0.0.0.0:*                  LISTEN      2687/cyrus-master  

tcp       0      0 0.0.0.0:143                0.0.0.0:*                  LISTEN      2687/cyrus-master  

tcp       0      0 0.0.0.0:4190                0.0.0.0:*                   LISTEN      2687/cyrus-master  

tcp       0      0 0.0.0.0:993                 0.0.0.0:*                   LISTEN      2687/cyrus-master  

tcp       0      0 0.0.0.0:995                 0.0.0.0:*                   LISTEN      2687/cyrus-master

8设置postfix、cyrus-sasl、cyrus-imapd开机自启动

[root@iZ11uh778whZ postfix]# chkconfig postfix on

[root@iZ11uh778whZ postfix]# chkconfigpostfix --list

postfix              0:off 1:off 2:on 3:on 4:on 5:on 6:off

[root@iZ11uh778whZ postfix]# chkconfig saslauthd on

[root@iZ11uh778whZ postfix]# chkconfigsaslauthd --list

saslauthd           0:off 1:off 2:on 3:on 4:on 5:on 6:off

[root@iZ11uh778whZ postfix]# chkconfig cyrus-imapd on

[root@iZ11uh778whZ postfix]# chkconfig cyrus-imapd--list

cyrus-imapd         0:off 1:off 2:on 3:on 4:on 5:on 6:off

9测试cyrus-sasl

添加账号、密码 system | system

[root@iZ11uh778whZ postfix]# useradd system

[root@iZ11uh778whZ postfix]# passwd system

Changing password for user system.

New password:

BAD PASSWORD: it is based on a dictionaryword

BAD PASSWORD: is too simple

Retype new password:

passwd: all authentication tokens updatedsuccessfully.

测试是否可用

 [root@iZ11uh778whZpostfix]# testsaslauthd -u system -p system

0: OK "Success."

10测试cyrus-imapd

安装完cysus-imapd会自动产生一个管理账号cyrus，所属用户组是mail

[root@iZ11uh778whZ tank]# id cyrus

uid=76(cyrus) gid=12(mail)groups=12(mail),76(saslauth)

将账户system的所在组切换到mail组

[root@iZ11uh778whZ tank]# usermod -g 12 system

[root@iZ11uh778whZ tank]# id system

uid=502(system) gid=12(mail)groups=12(mail)

添加测试账号：

[root@iZ11uh778whZtank] # cyradm -u cyrus localhost --auth plain