基于虚拟账号的邮件系统

按照如下图所以创建基于虚拟账号的邮件系统：

如上图所示：客户端登录邮件系统需要经过cyrus-sasl函数库账号的认证，但是cyrus-sasl无法调用mysql，所以必须安装courier-authlib来调用mysql。

发送邮件时使用dovecot来进行接收。extmail为用户提供web界面的方式来进行邮件的接收或发送。extman是为管理员提供管理的web界面。

postfix默认无法支持mysql数据库，所以在此必须使用源码按安装postfix

 

 

 

先搭建DNS服务器：

[root@localhost ~]# mount /dev/cdrom /mnt/cdrom/

[root@localhost ~]# cd /mnt/cdrom/Server/

[root@localhost Server]# vim /etc/yum.repos.d/rhel-debuginfo.repo

[root@localhost Server]# yum install bind

[root@localhost Server]# yum install bind-chroot

[root@localhost Server]# yum install caching-nameserver

[root@localhost Server]# cd /var/named/chroot/etc/

[root@localhost etc]# cp -p named.caching-nameserver.conf named.conf

[root@localhost etc]# vim named.conf

[root@localhost etc]# vim named.rfc1912.zones

[root@localhost etc]# vim /etc/sysconfig/network

[root@localhost etc]# cd /var/named/chroot/var/named/

[root@localhost named]# cp -p localhost.zone a.org.zone

[root@localhost named]# vim a.org.zone

[root@mail ~]# vim /etc/resolv.conf

[root@mail ~]# nslookup mail.a.org

[root@localhost named]# service named start

[root@localhost named]# chkconfig named on

[root@localhost named]# service sendmail stop

[root@localhost named]# chkconfig sendmail off

由于现有的postfix不支持数据库，所以postfix使用源码安装，其他的相关服务器可以使用rpm包进行安装：

[root@localhost ~]# yum install httpd  php  php-mysql  mysql  mysql-server  mysql-devel  openssl-devel  dovecot  perl-DBD-MySQL  tcl  tcl-devel  libart_lgpl libart_lgpl-devel libtool-ltdl  libtool-ltdl-devel  expect   

[root@mail ~]# yum groupinstall "Legacy Software Development" #安装开发包组

[root@mail ~]# yum grouplist

 

[root@mail ~]# service mysqld start  #启动mysql服务器
[root@mail ~]# chkconfig mysqld on  #设置开机启动
[root@mail ~]#

安装搭建postfix：

[root@mail ~]# groupadd -g 2525 postfix       #创建组postfix，组的id号2525

[root@mail ~]# useradd -g postfix -u 2525 -s /sbin/nologin -M postfix                             #创建用户postfix，-u表示用户，id号为2525，-M表示不为该用户创建家目录；并将该用户postfix加入到组postfix中。-s  /sbin/nologin表示不可登录

[root@mail ~]# groupadd -g 2526 postdrop      #创建组postdrop，组的id号为2526

[root@mail ~]# useradd -g postdrop -u 2526 -s /bin/false -M postdrop               #创建用户postdrop，-u表示用户，id号为2526，-M表示不为该用户创建家目录；并将该用户postdrop加入到组postdrop中。使用/bin/false表示不能登录，-s表示shell。

[root@mail ~]# tar -zxvf postfix-2.8.2.tar.gz -C /usr/local/src/          #拆包

[root@mail ~]# cd /usr/local/src/

[root@mail src]# cd postfix-2.8.2/

[root@mail postfix-2.8.2]# make makefiles ' CCARGS=-DHAS_MYSQL -I/usr/include/mysql -DUSE_SASL_AUTH -DUSE_CYRUS_SASL -I/usr/include/sasl  -DUSE_TLS ' 'AUXLIBS=-L/usr/lib/mysql -lmysqlclient -lz -lm -L/usr/lib/sasl2 -lsasl2   -lssl �Clcrypto'         #CCARGS表示gcc的一些变量，-DHAS_MYSQL表示调用mysql       -I/usr/include/mysql 由于mysql是用rpm包装的，是标准路径下的头文件，-DUSE_SASL_AUTH表示要结合sasl验证，-DUSE_CYRUS_SASL表示结合sasl 验证，-I/usr/include/sasl 表示sasl的头文件，-DUSE_TLS表示使用tls安全传输层协议，AUXLIBS=-L/usr/lib/mysql表示辅助库文件，也即mysql的库文件，（ 在源码安装中，拆包后生成的文件中都含有./configure文件，此文件中没有./configure文件，则使用此方法代替./configure文件）

[root@mail postfix-2.8.2]# make     #编译

 

 

[root@mail postfix-2.8.2]# newaliases      #生成别名二进制文件，这个步骤如果忽略，会造成postfix效率极低：

[root@mail postfix-2.8.2]# postfix start       #启动postfix

[root@mail postfix-2.8.2]# netstat -tupln |less    #查看端口是否启动。

 

[root@mail postfix-2.8.2]# postconf -m      #查看postfix可以调用的模块，-m表示模块

 

[root@mail postfix-2.8.2]# postconf �Ca       #查看使用以下命令验正postfix是否支持cyrus风格的sasl认证

启用postfix可以使用命令postfix  start ，如果想要用service postfix start，可以作如下修改：

[root@mail postfix-2.8.2]# mkdir /tmp/abc

[root@mail postfix-2.8.2]# cd /tmp/abc/

[root@mail abc]# cp /mnt/cdrom/Server/postfix-2.3.3-2.1.el5_2.i386.rpm ./ #拷贝rpm包

[root@mail abc]# rpm2cpio postfix-2.3.3-2.1.el5_2.i386.rpm |cpio �Cid        #使用rpm2cpio将postfix拆包

[root@mail abc]# cd etc/rc.d/init.d/

[root@mail init.d]# cp postfix /etc/init.d/     #将该postfix文件拷贝到开机脚本中（开机脚本有/etc/init.d或者/etc/rc.d/init.d）

[root@mail init.d]# service postfix restart      #已经可以使用此命令

[root@mail init.d]# chkconfig --add postfix      #将postfix加入到chkconfig中，可以使用chkconfig管理postfix的进程

[root@mail init.d]# chkconfig postfix on      #将postfix设置为开机自动启动

[root@mail init.d]# useradd user1    #创建user1

[root@mail init.d]# passwd user1     #为user1创建密码

[root@mail init.d]# telnet 127.0.0.1 25     #使用telnet登录本地邮件服务器

[root@mail init.d]# vim /etc/postfix/main.cf      #编辑postfix的主配置文件

[root@mail init.d]# postfix check       #检测postfix的配置文件的语法

[root@mail init.d]# service postfix restart     #重启该服务

[root@mail init.d]# vim /etc/postfix/main.cf          #添加以下内容

[root@mail init.d]# cd /usr/lib/sasl2/

[root@mail sasl2]# cp -p Sendmail.conf smtpd.conf

[root@mail sasl2]# vim smtpd.conf

[root@mail sasl2]# service saslauthd start       #启用sasl验证服务

[root@mail sasl2]# chkconfig saslauthd on      #开机自动启动

安装Courier authentication library

[root@mail ~]# tar -jxvf courier-authlib-0.63.1.20111230.tar.bz2 -C /usr/local/src/

[root@mail ~]# cd /usr/local/src/

[root@mail src]# cd courier-authlib-0.63.1.20111230/

[root@mail courier-authlib-0.63.1.20111230]# ./configure --prefix=/usr/local/courier-authlib --sysconfdir=/etc --with-authmysql --with-mysql-libs=/usr/lib/mysql --with-mysql-includes=/usr/include/mysql --with-redhat --with-authmysqlrc=/etc/authmysqlrc --with-authdaemonrc=/etc/authdaemonrc --with-ltdl-lib=/usr/lib --with-ltdl-include=/usr/include       #--prefix表示安装路径、sysconfdir表示配置文件路径、--with-authmysql表示要验证账号调用mysql数据库、--with-mysql-libs表示mysql的库文件、--with-mysql-include表示头文件、--with-redhat表示红帽

[root@mail courier-authlib-0.63.1.20111230]# make

[root@mail courier-authlib-0.63.1.20111230]# make install

[root@mail courier-authlib-0.63.1.20111230]# chmod 755 /usr/local/courier-authlib/var/spool/authdaemon/      #更改该文件权限

[root@mail courier-authlib-0.63.1.20111230]# cp /etc/authdaemonrc.dist  /etc/authdaemonrc

[root@mail courier-authlib-0.63.1.20111230]# cp /etc/authmysqlrc.dist  /etc/authmysqlrc

[root@mail courier-authlib-0.63.1.20111230]# vim /etc/authdaemonrc

 

[root@mail courier-authlib-0.63.1.20111230]# vim /etc/authmysqlrc     #编辑/etc/authmysqlrc 为以下内容，其中2525，2525 为postfix 用户的UID和GID。

MYSQL_SERVER localhost
MYSQL_PORT 3306                   (指定你的mysql监听的端口，这里使用默认的3306)
MYSQL_USERNAME  extmail      (这时为后文要用的数据库的所有者的用户名)
MYSQL_PASSWORD extmail        (密码)
MYSQL_SOCKET  /var/lib/mysql/mysql.sock
MYSQL_DATABASE  extmail
MYSQL_USER_TABLE  mailbox   （mysql用户表格mailbox）
MYSQL_CRYPT_PWFIELD  password  
MYSQL_UID_FIELD  '2525'      （虚拟账号映射的真实账号）
MYSQL_GID_FIELD  '2525'
MYSQL_LOGIN_FIELD  username
MYSQL_HOME_FIELD  concat('/var/mailbox/',homedir)    （虚拟用户的主目录）
MYSQL_NAME_FIELD  name
MYSQL_MAILDIR_FIELD  concat('/var/mailbox/',maildir)    （虚拟用户的邮箱）

[root@mail courier-authlib-0.63.1.20111230]# cp courier-authlib.sysvinit /etc/init.d/courier-authlib      #将该文件拷贝到开机脚本中，以便使用service进行控制

[root@mail courier-authlib-0.63.1.20111230]# chmod 755 /etc/init.d/courier-authlib     #为该脚本赋予可执行权限

[root@mail courier-authlib-0.63.1.20111230]# service courier-authlib restart     #此时已经可以使用service控制该服务

[root@mail courier-authlib-0.63.1.20111230]# chkconfig --add courier-authlib    #将该服务加入到chkconfig中，以便使用chkconfig进行控制

[root@mail courier-authlib-0.63.1.20111230]# chkconfig courier-authlib on     #设置开机自动启动

[root@mail courier-authlib-0.63.1.20111230]# chkconfig --list |grep authlib        #使用--list查看authlib服务已经在那些级别中启

[root@mail courier-authlib-0.63.1.20111230]# echo "/usr/local/courier-authlib/lib/courier-authlib" >> /etc/ld.so.conf.d/courier-authlib.conf       #由于courier-authlib是源码安装，其库文件不是标准路径，系统无法调用，所以将库文件/usr/local/courier-authlib重定向到标准路径/etc/ld.so.conf.d/中，并新建立一个文件名叫做courier-authlib.conf。

[root@mail courier-authlib-0.63.1.20111230]# ldconfig �Cv     #重新加载库文件调用

[root@mail courier-authlib-0.63.1.20111230]# ldconfig -pv |grep authlib       #查看对库文件authlib的调用能否成功

[root@mail courier-authlib-0.63.1.20111230]# service courier-authlib restart     #重启一下该服务

[root@mail courier-authlib-0.63.1.20111230]# mkdir -pv /var/mailbox      #新建虚拟用户邮箱所在的目录

[root@mail courier-authlib-0.63.1.20111230]# chown  -R postfix /var/mailbox      #将其权限赋予postfix用户

[root@mail courier-authlib-0.63.1.20111230]# vim /usr/lib/sasl2/smtpd.conf       #编辑该文件保证有一下行：

pwcheck_method: authdaemond
mech_list:PLAIN LOGIN
authdaemond_path:/usr/local/courier-authlib/var/spool/authdaemon/socket

[root@mail courier-authlib-0.63.1.20111230]# service saslauthd restart       #重启

[root@mail courier-authlib-0.63.1.20111230]# service courier-authlib restart      #重启

让postfix支持虚拟域和虚拟用户

[root@mail courier-authlib-0.63.1.20111230]# vim /etc/postfix/main.cf        #编辑/etc/postfix/main.cf，添加如下内容：

########################Virtual Mailbox Settings########################
virtual_mailbox_base = /var/mailbox
virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf
virtual_mailbox_domains = mysql:/etc/postfix/mysql_virtual_domains_maps.cf
virtual_alias_domains =
virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf
virtual_uid_maps = static:2525  （虚拟用户的映射关系）
virtual_gid_maps = static:2525   （虚拟组映射关系）
virtual_transport = virtual
maildrop_destination_recipient_limit = 1
maildrop_destination_concurrency_limit = 1
##########################QUOTA Settings########################
message_size_limit = 14336000
virtual_mailbox_limit = 20971520
virtual_create_maildirsize = yes
virtual_mailbox_extended = yes
virtual_mailbox_limit_maps = mysql:/etc/postfix/mysql_virtual_mailbox_limit_maps.cf
virtual_mailbox_limit_override = yes
virtual_maildir_limit_message = Sorry, the user's maildir has overdrawn his diskspace quota, please Tidy your mailbox and try again later.
virtual_overquota_bounce = yes

安装extmail（访问）和extman（管理）

[root@mail courier-authlib-0.63.1.20111230]# cd

[root@mail ~]# tar -zxvf  extman-1.1.tar.gz        #只需拆包即可，他是一个导入文件

[root@mail ~]# cd extman-1.1

[root@mail extman-1.1]# cd docs/

 

[root@mail docs]# mysql -u root �Cp      #登录mysql数据库

 

[root@mail docs]#  cp mysql*  /etc/postfix/         #将mysql_virtual文件拷贝到/etc/postfix中

[root@mail docs]# mysql -u root �Cp       #登录数据库，授予用户extmail访问extmail数据库的权限

mysql>GRANT all privileges on extmail.* TO extmail@localhost IDENTIFIED BY 'extmail';
mysql>GRANT all privileges on extmail.* TO [email protected] IDENTIFIED BY 'extmail';
mysql>FLUSH PRIVILEGES;   让设置的内容生效
mysql>quit;

[root@mail docs]# service postfix restart      #重启postfix服务

搭建dovecot

[root@mail docs]# vim /etc/dovecot.conf

 

 

 

[root@mail docs]# vim /etc/dovecot-mysql.conf       #编辑该文件，保证有以下行

driver = mysql
connect = host=localhost dbname=extmail user=extmail password=extmail
default_pass_scheme = CRYPT
password_query = SELECT username AS user,password AS password FROM mailbox WHERE username = '%u'                           
user_query = SELECT maildir, uidnumber AS uid, gidnumber AS gid FROM mailbox WHERE username = '%u'

[root@mail docs]# vim /etc/postfix/main.cf

 

[root@mail docs]# service postfix restart

[root@mail docs]# service dovecot start

[root@mail docs]# chkconfig dovecot on     #设置开机自动启动

安装Extmail-1.2

[root@mail ~]# tar -zxvf extmail-1.2.tar.gz

[root@mail ~]# mkdir -pv /var/www/extsuite     #该目录是extmail的固定目录

[root@mail ~]# mv extmail-1.2 /var/www/extsuite/extmail       #移动并改名

[root@mail ~]# mv extman-1.1 /var/www/extsuite/extman

[root@mail ~]# cd /var/www/extsuite/

[root@mail extsuite]# cd extmail/

[root@mail extmail]# cp webmail.cf.default webmail.cf

[root@mail extmail]# vim webmail.cf

 

 

 

 

apache相关配置

[root@mail extmail]# service httpd start

[root@mail extmail]# chkconfig httpd on

[root@mail extmail]# vim /etc/httpd/conf/httpd.conf

 

由于extmail要进行本地邮件的投递操作，故必须将运行apache服务器用户的身份修改为您的邮件投递代理的用户；本例中打开了apache服务器的suexec功能，故使用以下方法来实现虚拟主机运行身份的指定。此例中的MDA为postfix自带，因此将指定为postfix用户：
<VirtualHost *:80>
ServerName mail.test.com
DocumentRoot /var/www/extsuite/extmail/html/
ScriptAlias /extmail/cgi /var/www/extsuite/extmail/cgi
Alias /extmail /var/www/extsuite/extmail/html
SuexecUserGroup postfix postfix
</VirtualHost>

 

修改 cgi执行文件属主为apache运行身份用户：
[root@mail extmail]#chown �CR postfix.postfix /var/www/extsuite/extmail/cgi/

安装Extman-1.1

[root@mail extmail]# cd /var/www/extsuite/

[root@mail extsuite]# cd extman/

[root@mail extman]# cp webman.cf.default webman.cf #拷贝该模板文件并改名

[root@mail extman]# vim webman.cf

 

 

[root@mail extman]#chown -R postfix.postfix /var/www/extsuite/extman/cgi/  #修改extman目录下cgi目录的用户和组

[root@mail extman]# vim /etc/httpd/conf/httpd.conf

 

[root@mail extman]# mkdir  -pv  /tmp/extman      #创建extman运行时所需的临时目录

[root@mail extman]# chown postfix.postfix  /tmp/extman      #修改其用户和组权限

[root@mail extman]# cd

依赖关系的解决

[root@mail ~]# tar  -zxvf Unix-Syslog-1.1.tar.gz

[root@mail ~]# cd Unix-Syslog-1.1

[root@mail Unix-Syslog-1.1]# perl Makefile.PL

[root@mail Unix-Syslog-1.1]#  make

[root@mail Unix-Syslog-1.1]#  make install

[root@mail Unix-Syslog-1.1]# service httpd restart

测试：

此时邮件还不能发送，作如下修改即可：

[root@mail Unix-Syslog-1.1]# vim /etc/postfix/main.cf

 

[root@mail Unix-Syslog-1.1]# service postfix restart

首先要进入后台管理：

 

 

 

 

注册域：

 

注册用户test1：