linux-运维进阶-20 Postfix与Dovecot部署邮件系统
linux-运维进阶-20 Postfix与Dovecot部署邮件系统
实验环境配置，Centos7虚拟机两台：
Test（192.168.141.12）：提供DNS服务
client2（192.168.141.53）：提供postfix和dovecot服务
测试用的是咱们的物理机
概念解析
电子邮件
电子邮件系统基于邮件协议来完成电子邮件的传输，常见的邮件协议有下面这些。
• 简单邮件传输协议（Simple Mail Transfer Protocol，SMTP）
用于发送和中转发出 的电子邮件，占用服务器的25/TCP端口。
• 邮局协议版本3（Post Office Protocol 3）
用于将电子邮件存储到本地主机，占用服 务器的110/TCP端口。
• Internet消息访问协议版本4（Internet Message Access Protocol 4）
用于在本地 主机上访问邮件，占用服务器的143/TCP端口。
Postfix
Postfix是一种电子邮件服务器，它是由任职于IBM华生研究中心（T.J. Watson Research Center）的荷兰籍研究员Wietse Venema为了改良sendmail邮件服务器而产生的。最早在1990年代晚期出现，是一个开放源代码的软件。
dovecot
Dovecot 是一个开源的 IMAP 和 POP3 邮件服务器，支持 Linux/Unix 系统。Dovecot 是一个比较新的软件，由 Timo Sirainen 开发，最初发布于 2002年7月。作者将安全性考虑在第一，所以 Dovecot 在安全性方面比较出众。另外，Dovecot 支持多种认证方式，所以在功能方面也比较符合一般的应用。
Test（192.168.141.12）：提供DNS服务
这里几乎和上篇文章中所做一模一样，但是毕竟是新的一片文章，所以我们重新做一遍，也好顺便复习上篇文章中敲过的命令。
Test安装DNS服务软件包
[root@localhost ~]# yum install bind bind-chroot bind-utils -y
修改主配置文件
[root@localhost ~]# vim /etc/named.conf
将 listen-on port 53那行改为any，将listen-on-v6那行备注掉，将 allow-query 的由localhost改为any即可
options {
listen-on port 53 { any; };
# listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
recursing-file "/var/named/data/named.recursing";
secroots-file "/var/named/data/named.secroots";
allow-query { any; };
保存退出
正向区域解析区域配置文件
[root@localhost ~]# vim /etc/named.rfc1912.zones
在最后面加上一段：
zone "feng.io" IN {
type master;
file "feng.io.zone";
allow-update { none; };
};
保存退出
配置正向解析数据文件
[root@localhost ~]# cd /var/named/
[root@localhost named]# cp -a named.localhost feng.io.zone
[root@localhost named]# vim feng.io.zone
$TTL 1D
@ IN SOA feng.io. root.feng.io. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS ns.feng.io.
ns IN A 192.168.141.12
A 192.168.141.53
IN MX 10 mail.feng.io.
mail IN A 192.168.141.53
保存退出
防火墙放行服务
[root@localhost named]# firewall-cmd --add-service=dns --permanent
success
[root@localhost named]# firewall-cmd --reload
success
[root@localhost named]#
修改反向解析区域配置文件
[root@localhost named]# vim /etc/named.rfc1912.zones
在尾部加入：
zone "141.168.192.in-addr.arpa" IN {
type master;
file "192.168.141.arpa";
allow-update { none; };
};
保存退出
反向区域解析数据文件
[root@localhost named]# cp feng.io.zone 192.168.141.arpa
[root@localhost named]# vim 192.168.141.arpa
$TTL 1D
@ IN SOA feng.io. root.feng.io. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS ns.feng.io.
A 192.168.141.53
53 PTR feng.io.
12 PTR ns.feng.io.
53 PTR mail.feng.io.
保存退出，重启named服务
[root@localhost named]# systemctl restart named
client2（192.168.141.53）：提供postfix和dovecot服务
配置主机域名，需要保证服务器主机名称与发信域名保持一致：
[root@localhost ~]# hostnamectl set-hostname mail.feng.io
[root@localhost ~]# hostname
mail.feng.io
[root@localhost ~]#
修改dns配置
[root@localhost ~]# vi /etc/resolv.conf
# Generated by NetworkManager
search localdomain feng.io
nameserver 192.168.141.12
nameserver 114.114.114.114
保存退出
检查dns服务
[root@localhost ~]# nslookup
> 192.168.141.12
Server: 192.168.141.12
Address: 192.168.141.12#53
12.141.168.192.in-addr.arpa name = ns.feng.io.
> mail.feng.io
Server: 192.168.141.12
Address: 192.168.141.12#53
Name: mail.feng.io
Address: 192.168.141.53
> 192.168.141.53
Server: 192.168.141.12
Address: 192.168.141.12#53
53.141.168.192.in-addr.arpa name = feng.io.
53.141.168.192.in-addr.arpa name = mail.feng.io.
> exit
[root@localhost ~]#
可以看出，dns服务正常，正反向解析都成功了。
安装邮件服务器需要的软件包
[root@localhost ~]# yum install postfix dovecot -y
配置postfix服务
| 参数 | 作用 |
|---|---|
| myhostname | 邮局系统的主机名 |
| mydomain | 邮局系统的域名 |
| myorigin | 从本机发出邮件的域名名称 |
| inet_interfaces | 监听的网卡接口 |
| mydestination | 可接收邮件的主机名或域名 |
| mynetworks | 设置可转发哪些主机的邮件 |
| relay_domains | 设置可转发哪些网域的邮件 |
[root@localhost ~]# vi /etc/postfix/main.cf
修改为以下内容，记得原来那行的备注符号#号不要忘了去掉！
76行：
myhostname = mail.feng.io
83行：
mydomain = feng.io
99行：
myorigin = $mydomain
116行：
inet_interfaces = all
164行：
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
179行：
local_recipient_maps =
保存退出
Postfix与vsftpd服务程序一样，都可以调用本地系统的账户和密码，因此在本地系统创建常规账户即可。最后重启配置妥当的postfix服务程序，并将其添加到开机启动项中
[root@localhost ~]# useradd aaa
[root@localhost ~]# echo "123456" | passwd --stdin aaa
更改用户 aaa 的密码 。
passwd：所有的身份验证令牌已经成功更新。
[root@localhost ~]# systemctl restart postfix
[root@localhost ~]# systemctl enable postfix
[root@localhost ~]#
配置dovecot服务
修改配置文件
[root@localhost ~]# vi /etc/dovecot/dovecot.conf
将第24行改为：
protocols = imap pop3 lmtp
其实也就是去掉了备注而已
注意：如果想允许所有人都能使用，则不用修改下面的参数，反正这次实验我是没去改
如果想要仅仅允许192.168.141.0/24网段的用户使用dovecot服务，则将第48行改为：
login_trusted_networks = 192.168.141.0/24
保存退出
允许明文传输内容
[root@localhost ~]# vi /etc/dovecot/conf.d/10-auth.conf
修改为以下内容，记得原来那行的备注符号#号不要忘了去掉！
第10行：
disable_plaintext_auth = no
第100行：
auth_mechanisms = plain login
保存退出
取消SSL
[root@localhost ~]# vi /etc/dovecot/conf.d/10-ssl.conf
修改为以下内容
第8行：
ssl = no
将14、15行都备注掉
第14行：
#ssl_cert = 设置收件箱
[root@localhost ~]# vi /etc/dovecot/conf.d/10-mail.conf
将第25行改为：
mail_location = mbox:~/mail:INBOX=/var/mail/%u
其实也就是去掉备注而已
保存退出
然后切换到配置Postfix服务程序时创建的eagle账户，并在家目录中建立用于保存邮件的目录。记得要重启Dovecot服务并将其添加到开机启动项中。至此，对Dovecot服务程序的配置部署步骤全部结束。
[root@localhost ~]# su - aaa
[aaa@mail ~]$ mkdir -p mail/.imap/INBOX
[aaa@mail ~]$ exit
登出
[root@localhost ~]# systemctl restart dovecot
[root@localhost ~]# systemctl enable dovecot
Created symlink from /etc/systemd/system/multi-user.target.wants/dovecot.service to /usr/lib/systemd/system/dovecot.service.
[root@localhost ~]#
设置邮件服务的防火墙放行
[root@localhost ~]# firewall-cmd --add-port={25,110,143}/tcp --permanent
success
[root@localhost ~]# firewall-cmd --reload
success
[root@localhost ~]#
在本篇文章开始那里，常见的邮件协议介绍的三种协议的端口号分别便是25,110,143，均放行。
在windows上用foxmail客户端测试邮件服务
修改window上的dns地址，如下图：
使用foxmail测试邮件服务器是否成功，如下图：
安装完成后打开，选择手动设置，然后如下图：
发送邮件给咱们的client2那台虚拟机的root用户，看看它能不能收到。
首先在client2上安装相关工具包
[root@localhost ~]# yum install mailx sendmail -y
装好后，先敲mail命令，然后直接回车即可
[root@localhost ~]# mail
Heirloom Mail version 12.5 7/5/10. Type ? for help.
"/var/spool/mail/root": 1 message 1 new
>N 1 [email protected] Sun Feb 3 19:07 52/2158 "HelloMail"
&
Message 1:
From [email protected] Sun Feb 3 19:07:47 2019
Return-Path:
X-Original-To: [email protected]
Delivered-To: [email protected]
Date: Sun, 3 Feb 2019 19:07:45 +0800
From: "[email protected]"
To: root
Subject: HelloMail
X-Priority: 3
X-Has-Attach: no
X-Mailer: Foxmail 7.2.9.156[cn]
Content-Type: multipart/alternative;
boundary="----=_001_NextPart407851228804_=----"
Status: R
Content-Type: text/plain;
charset="GB2312"
当您收到这封邮件时，证明我的邮局系统实验已经成功！
[email protected]
&
可以看到，它的确收到了邮件了，说明咱们的配置成功了！
至于linux端发邮件给windows，写起来比较麻烦,也不好解释怎么操作，有兴趣的朋友可以自行网上学习，最好是视频形式的教程，那样才听得明白。
题外话
上面咱们用到的那款软件Foxmail中文名是狐邮，正是在最近热播的电视剧《创业时代》里面的罗维开发的软件，这剧真的挺好看的，主演黄轩演的真的不错，喜欢的朋友们可以去追一追这部剧。
本篇到此结束。