linux17-邮件服务器
邮件服务器
网易 coremail
开源
sendmail postfix qmail
MUA mail user agent 邮件用户代理 用于客户端发送邮件和阅读邮件
MTA mail tranfer agent 邮件传输代理 服务端软件，相当于是一个邮局，接收MUA发送过来的邮件，如果不是本地邮件，则发送给下一个MTA。
MDA mail delivery agent 邮件投递代理 将MTA所接收到的邮件，依照邮件的目的地将此邮件放到本机账号
SMTP 允许中继
MTA 网易－－－－－－－－－－ MTA 新浪
| |
| |
|SMTP | MDA
| |
[email protected] [email protected]
邮件协议：
发信：
SMTP simple mail transfer protocol 简单邮件传输协议 端口号 TCP 25
sendmail
收信：
POP3 post office protocol 邮局协议 ，连接到MTA，读取或者下载邮件. 端口号 110
IMAP internet message access protocal 网络报文访问协议 能在下载邮件前先下载邮件头信息，以供用户选择性的下载 端口号 143
dovecot 鸽舍
软件包
sendmail.i386 --邮件server端
sendmail-cf.i386 --配置文件包
sendmail-devel.i386 --开发包
sendmail-doc.i386 --文档包
m4.i386 --处理配置文件
yum install sendmail*
yum install m4
配置文件
/etc/mail/sendmail.cf --sendmail邮件服务启动时读取的主配置文件
/etc/mail/sendmail.mc --修改配置一般修改这个配置文件，如果有安装M4包的话，会自动把修改处理到sendmail.cf；如果没有安装m4包，就要手动处理
/etc/mail/local-host-names --支持短域名
/etc/mail/virtusertable --虚拟用户列表
/etc/mail/access --邮件中继
/etc/aliases --用户别名
[root@36 ~]# /etc/init.d/sendmail restart
[root@36 ~]# netstat -ntlup |grep 25
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 6301/sendmail: acce
--上面看到只监听本地，所以现在只能自己发信给自己
--发送邮件方法一
[root@36 ~]# mail -s 'hello' [email protected] --s参数是定义主题
1111111111111111 --邮件正文
. --点号表示结束
Cc: --抄送，这里我直接回车表示结束
查看邮件
cat /var/spool/mail/root
cat /var/mail/root
[root@36 ~]# mail -s 'hello2' [email protected] < /etc/fstab
--把/etc/fstab的内容做为邮件的正文来发
发邮件方法二：
[root@li ~]# telnet 127.0.0.1 25 --对25端口也就是smtp协议进行验证
Trying 127.0.0.1...
Connected to localhost.localdomain (127.0.0.1).
Escape character is '^]'.
220 li.cluster.com ESMTP Sendmail 8.13.8/8.13.8; Fri, 3 Sep 2010 10:31:00 +0800
helo li.cluster.com --介绍自己，用help命令查看支持的命令集，help helo查看helo的用法
250 li.cluster.com Hello localhost.localdomain [127.0.0.1], pleased to meet you
mail from:[email protected] --定义发送者，在这里随便定义
250 2.1.0 [email protected]... Sender ok
rcpt to:[email protected] --定义接收者，在这里是本机的root用户
250 2.1.5 [email protected]... Recipient ok
data --表示后面写的是邮件内容
354 Enter mail, end with "." on a line by itself
test mail from qq.com --邮件正文
. --点号表示内容结束
250 2.0.0 o832V0tl004576 Message accepted for delivery
quit --quit退出
221 2.0.0 li.cluster.com closing connection
发邮件方法三：
mutt 一个linux下的文本的MUA工具
[root@36 ~]# mutt [email protected] --使用root用户给user1用户发送邮件，并且有发送附件等功能
su - user1
mutt去查看
发送邮件方法四：
[root@36 ~]# cat /etc/rc.local | sendmail -v [email protected]
发送邮件方法五：
[root@li ~]# mail a --也是调用mail命令
Subject: hello a
i am root
.
Cc: b
发送邮件方法六：
安装别的软件，进行软件收发
====================================================================
邮件发送也需要DNS的支持，并且，DNS要配置邮件交换记录
linux客户端 DNS服务器 sendmail服务器+dovecot服务器
2.2.2.35－－－－－－－－－－2.2.2.35－－－－－－－－2.2.2.244
|
|
|
客户端 windows xp
2.2.2.187
先在244上把主机名和域定义好
#hostname mail.cluster.com
#vim /etc/hosts
2.2.2.244 mail.cluster.com
#vim /etc/sysconfig/network
HOSTNAME=mail.cluster.com
下面在2.2.2.35上做DNS
[root@li ~]# vim /var/named/chroot/etc/named.conf
options {
directory "/var/named";
};
zone "cluster.com" IN {
type master;
file "data/master.cluster.com.zone";
};
[root@li ~]# vim /var/named/chroot/var/named/data/master.web.com.zone
$TTL 86400
@ IN SOA li.cluster.com. root. (
2011072601
60
30
3600
86400 )
IN NS li.cluster.com.
IN MX 0 li.cluster.com. --加上这一句，MX是邮件交换记录，0代表优先级别，0－20，0代表优先级最高
mail IN A 2.2.2.244 --这里指向的244为sendmail服务器的IP
/etc/init.d/named restart
再在xp2.2.2.187上把DNS指向35，然后进行验证
--下面的验证是linux上做的，但是在XP的cmd命令行模式也是一样的命令来验证
[root@li ~]# nslookup mail.cluster.com --验证域名OK
Server: 2.2.2.35
Address: 2.2.2.35#53
Name: mail.cluster.com
Address: 2.2.2.244
[root@li ~]# nslookup --验证邮件交换记录
> set type=mx
> web.com --这里写域，不是域名
Server: 2.2.2.35
Address: 2.2.2.35#53
web.com mail exchanger = 0 mail.cluster.com
>
安装图形邮件客户端，这里使用claws-mail
[root@li ~]# ls /share/soft/soft/mail_client/
claws-mail-3.5.0.tar.gz libetpan-0.57.tar.gz
tar xvf libetpan-0.57.tar.gz -C /usr/src/ --IMAP4和NNTP支持，要先装这个包才能编译claws-mail
tar xvf claws-mail-3.5.0.tar.gz -C /usr/src/
cd /usr/src/libetpan-0.57/
./configure ;make ;make install
cd /usr/src/claws-mail-3.5.0/
./configure && make && make install
--安装完成后，使用claws-mail &命令来打开，如果报找不到libetpan.so.13这个库文件，则使用下面的命令做一个软链接
# ln -s /usr/local/lib/libetpan.so.13 /lib/libetpan.so.13
=============================================================
# vim /etc/mail/sendmail.mc
DAEMON_OPTIONS(`Port=smtp,Addr=0.0.0.0, Name=MTA')dnl
# /etc/init.d/sendmail restart
# netstat -ntlup |grep 25
tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN 4274/sendmail: acce
# netstat -ntl |grep 25 --发现监听所有端口了
tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN
然后使用linux客户端对服务器的用户进行发邮件测试
# telnet 2.2.2.244 25 --去发一封邮件，测试，是可以收到的
# mail -s "2222" [email protected] --可以收到
=====================================================
例二：
使用outlook或claws-mail收发邮件
发送一份邮件给本机用户，点收信时会报连接到mail.cluster.com:110失败
因为还没有配置pop3,imap服务器
--现在的情况上sendmail 配置OK了，两边可以互发，邮件可以在sendmail服务器上查看到，但是两边客户端不能下载下来
--在244邮件服务器上安装
# yum install dovecot -y --安装此软件包
vim /etc/dovecot.conf --主配置文件
protocols = imap imaps pop3 pop3s --打开这一行
/etc/init.d/dovecot restart
# /etc/init.d/dovecot restart
# netstat -ntlup |grep 110
tcp 0 0 :::110 :::* LISTEN 4363/dovecot
# netstat -ntlup |grep 143
tcp 0 0 :::143 :::* LISTEN 4363/dovecot
--再来进行测试，发现使用邮件客户端收邮件也OK
我这里用了二个账号,注意这两个用户都是在sendmail服务器上的，与客户端有没有此用户无关
[email protected] --用来登录35这个客户端的claws-mail软件
[email protected] --用来登录187这个客户端的outlook软件
在claws-mail这个软件上的账号编辑要注意不要写错
主要注意的不要乱写的地方
mail address : [email protected]
server for receiving : mail.cluster.com
smtp server (send) : mail.cluster.com
User ID : zhangsan Password: *** --密码为zhangsan用户的系统密码
outlook的配置省略
实现zhangsan和lisi用户的互发
==========================================================
实现短域名互发
# vim /etc/mail/local-host-names
mail.cluster.com
cluster.com
# vim /etc/mail/sendmail.mc --如果是rhel5.5版本，做了上面那步还不行的话，尝试还把下面一句改为自己的域
155 LOCAL_DOMAIN(`cluster.com')dnl
# /etc/init.d/sendmail restart
还要把244(也就是sendmail服务器）的DNS指向为35这台DNS服务器
# vim /etc/resolv.conf
search cluster.com
nameserver 2.2.2.35
===========================================================
例四；邮件别名，邮件转发，邮件群发
vim /etc/aliases
a: b --发给a用户的邮件，转发给b用户了，a用户自己不收的
c: d,e --发给c用户的邮件，转发给d和e用户了,c用户自己不收的
it: :include:/etc/mail/it --发给it用户（这个it用户在系统上可以不存在)的邮件会群发给/etc/mail/it这个文件里的所有用户
vim /etc/mail/it --定义的文件不存在，要手动建立，并写上群发的用户名，一行写一个
a --这个比较特殊，因为发给it的会群发给a用户，但因为a用户上面配置了转发给b用户，所以a用户还是收不到的,还是由b用户收到了
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
例五：邮件的虚拟账号，虚拟用户表格 --后面的postfix课程里会使用一台邮件服务器配置多个虚拟域
一般来说账号分为本地用户账号（系统用户）和虚拟用户账号（一般放在数据库里）
为什么需要虚拟账号？
以前一台邮件服务器只能用来配置一个域；那么如果企业有多个域，或者是服务商要管理多个域，那么这样就需要多台服务器，成本高。所以就产生了虚拟账号和虚拟域等概念
配置前先把例四的改动给去掉
vim /etc/mail/virtusertable
[email protected] [email protected] --把[email protected] 虚拟成[email protected]，ccc这个用户是系统不存在的，只是虚拟出来的
vim /etc/mail/virtusertable
@cluster.com a --把所有*@cluster.com虚拟成a用户，也就是发送到a用户的邮箱
mail -s 'dsfajfas' [email protected] --这样随便使用一个不存在的用户名，发现也是把邮件发到a用户去了
=========================================================
邮件中继
中继就是让你的MTA能够把邮件发送到外面的网络
默认情况下，只允许本机把邮件发送到外面的网络，拒绝别的机器登录过来的用户发送外部邮件（防止被利用做为垃圾邮件中转站）
--在sendmail邮件服务器本机上telnet发外部邮件
[root@mail ~]# telnet 2.2.2.244 25
Trying 2.2.2.244...
Connected to mail.cluster.com (2.2.2.244).
Escape character is '^]'.
220 mail.cluster.com ESMTP Sendmail 8.13.8/8.13.8; Tue, 26 Jul 2011 16:02:29 +0800
mail from:[email protected]
250 2.1.0 [email protected]... Sender ok
rcpt to:[email protected] --指定一个外部邮箱
250 2.1.5 [email protected]... Recipient ok (will queue) --这里为OK，表示允许本机发外部邮件
--在linux客户端35上通过sendmail服务器发送外部邮件
[root@li ~]# telnet 2.2.2.244 25
Trying 2.2.2.244...
Connected to mail.cluster.com (2.2.2.244).
Escape character is '^]'.
220 mail.cluster.com ESMTP Sendmail 8.13.8/8.13.8; Tue, 26 Jul 2011 16:04:04 +0800
mail from:[email protected]
250 2.1.0 [email protected]... Sender ok
rcpt to:[email protected] ... Relaying denied. IP name possibly forged [2.2.2.35] --报中继拒绝
--解决方法：
# vim /etc/mail/access
Connect:2.2.2 RELAY --表示允许2.2.2网段的发送外部邮件
/etc/mail/access的一些写法
FROM:sina.com REJECT --拒绝从@sina.com来的邮件
TO:gmail.com discard --发往@gmail.com的丢弃
Connect:10.1.1.160 OK --非常信任的主机可以用OK
--reject拒绝并返回错误信息，discard直接丢弃
=============================================================
实现 两个不同域的短域名互发
1，两个域要能互相解析，并且要有MX记录，互相做转发，能够解析对方
2，两个服务器都/etc/mail/local-host-names 写上自己的主机名和域名
3, 允许中继
=======================================================
squirrelmail --基于php的webmail程序
一个简单的webmail安装测试
--在邮件服务器上做下面操作
# yum install httpd* php php-devel squirrelmail -y
# vim /etc/squirrelmail/config.php
$provider_uri = 'http://mail.cluster.com/';
# /etc/init.d/httpd restart
然后通过firefox 使用http://mail.cluster.com/webmail进行登录界面
使用用户名:lisi
密码 :******
登录后和zhangsan进行邮件互发
==================================================================
smtp 验证
假设一个用户要公司是可以自由收发邮件，但如果在家里，或者笔记本用户，IP经常会变动，那这种情况，/etc/mail/access的规则就显得死板
使用smtp验证，只要提供正确的账号和密码，就不受/etc/mail/access的规则限制
# yum install cyrus-sasl* --安装验证有关的软件包
simple authention and security layer
vim /etc/mail/sendmail.mc
把下面三行的注释打开，并且注意要顶格
搜索MD5关键字
TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl
define(`confAUTH_MECHANISMS', `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl
搜索submission关键字
DAEMON_OPTIONS(`Port=submission, Name=MSA, M=Ea')dnl
把下面这句
DAEMON_OPTIONS(`Port=submission, Name=MSA, M=Ea')dnl
改为
DAEMON_OPTIONS(`Port=25, Name=MSA, M=Ea')dnl
然后还要
DAEMON_OPTIONS(`Port=smtp,Addr=0.0.0.0, Name=MTA')dnl --把这名注释掉，注意注释时用dnl，不用#
--表示强制使用smtp验证
[root@li ~]# /etc/init.d/sendmail restart
[root@li ~]# /etc/init.d/dovecot restart
[root@li ~]# /etc/init.d/saslauthd restart
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
用claws-mail验证
点设置－目前账号的偏好设置－发送－把SMPT授权打勾－授权方式选plain－用户ID写本机的一个普通用户名和密码就OK
outlook验证设置
点工具－账号－对应用户的属性－服务器－我的服务器要求身份验证
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝