Postfix + web + 身份验证
1.Postfix简介
postfix是Wietse Venema在IBM的GPL协议之下开发的MTA（邮件传输代理）软件。postfix是Wietse Venema想要为使用最广泛的sendmail提供替代品的一个尝试。在Internet世界中，大部分的电子邮件都是通过sendmail来投递的，大约有100万用户使用sendmail，每天投递上亿封邮件。这真是一个让人吃惊的数字。Postfix试图更快、更容易管理、更安全，同时还与sendmail保持足够的兼容性。
2.postfix的特点
(1） postfix是免费的： postfix想要作用的范围是广大的Internet用户，试图影响大多数的Internet上的电子邮件系统，因此它是免费的。
(2） 更快： postfix在性能上大约比sendmail快三倍。一部运行postfix的台式PC每天可以收发上百万封邮件。
(3） 兼容性好: postfix是sendmail兼容的，从而使sendmail用户可以很方便地迁移到postfix。Postfix支持/var[/spool]/mail、/etc/aliases、 NIS、和 ~/.forward 文件。
(4） 更健壮： postfix被设计成在重负荷之下仍然可以正常工作。当系统运行超出了可用的内存或磁盘空间时，postfix会自动减少运行进程的数目。当处理的邮件数目增长时，postfix运行的进程不会跟着增加。
(5） 更灵活： postfix是由超过一打的小程序组成的，每个程序完成特定的功能。你可以通过配置文件设置每个程序的运行参数。
(6） 安全性: postfix具有多层防御结构，可以有效地抵御恶意入侵者。如大多数的postfix程序可以运行在较低的权限之下，不可以通过网络访问安全性相关的本地投递程序等等。
3.SASL简介
SASL全称Simple Authentication and Security Layer，是一种用来扩充C/S模式验证能力的机制。在Postfix可以利用SASL来判断用户是否有权使用转发服务，或是辨认谁在使用你的服务器。 SASL提供了一个通用的方法为基于连接的协议增加验证支持，而XMPP使用了一个普通的XML名字空间来满足SASL的需要。
本次试验我们使用postfix在web在进行身份验证的邮件收发的使用。
1.由于sendmail是默认开启的，为了便于实验的完成，我们首先要将sendmail卸载掉（也可以将其关闭）
[root@localhost Server]# yum remove sendmail
Loaded plugins: rhnplugin, security
This system is not registered with RHN.
RHN support will be disabled.
Setting up Remove Process
*****************************
Is this ok [y/N]: y （卸载过程中的提示选择“y”）
*****************************
Removed:
sendmail.i386 0:8.13.8-2.el5
Dependency Removed:
fetchmail.i386 0:6.3.6-1.1.el5 mdadm.i386 0:2.6.9-2.el5 mutt.i386 5:1.4.2.2-3.0.2.el5
redhat-lsb.i386 0:3.1-12.3.EL
Complete!
[root@localhost Server]#
2.安装实验所需的软件包
[root@localhost Server]# yum install bind bind-chroot caching-nameserver
Loaded plugins: rhnplugin, security
This system is not registered with RHN.
RHN support will be disabled.
rhel-server | 1.3 kB 00:00
rhel-server/primary | 732 kB 00:00
rhel-server 2292/2292
Setting up Install Process
*****************************
Total download size: 1.1 M
Is this ok [y/N]: y （在这里一样选择“y”）
*****************************
Downloading Packages:
Is this ok [y/N]: y （选择“y”）
*****************************
Installed:
bind.i386 30:9.3.6-4.P1.el5 bind-chroot.i386 30:9.3.6-4.P1.el5 caching-nameserver.i386 30:9.3.6-4.P1.el5
Complete!
[root@localhost Server]#
3.配置DNS
[root@localhost etc]#vim named.conf
4.编辑区域声明文件，修改如下
[root@localhost etc]# vim named.rfc1912.zones
设置为开机启动
[root@localhost named]# chkconfig named on
[root@localhost named]# service named start
启动 named： [确定]
[root@localhost named]#
[root@localhost named]# vim /etc/resolv.conf
修改主机名
[root@localhost named]# vim /etc/sysconfig/network
重新启动linux系统，查看服务情况
[root@localhost named]# init 6
5.搭建postfixf服务器，这里我们要安装一下postfix（由于系统重新启动，所以要记得重新挂载光盘）
[root@mail ~]# yum install postfix
Loaded plugins: rhnplugin, security
This system is not registered with RHN.
RHN support will be disabled.
Setting up Install Process
*****************************
Installing:
postfix i386 2:2.3.3-2.1.el5_2 rhel-server 3.6 M
Total download size: 3.6 M
Is this ok [y/N]: y （选择“y”）
*****************************
Installed:
postfix.i386 2:2.3.3-2.1.el5_2
Complete!
[root@mail ~]#
[root@mail ~]# vim /etc/postfix/main.cf
将以下内容添加到配置文件中
broken_sasl_auth_clients = yes
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options =noanonymous
smtpd_recipient_restrictions =
permit_mynetworks, （中继本地网段）
permit_sasl_authenticated, （中级通过sasl验证的）
reject_unauth_destination （拒绝未验证的）
建立两个用户“user1”“user2”，密码都设为“123”
可以查看一下
只允许本机进行中继
[root@mail ~]# vim /etc/postfix/main.cf
设置postfix服务开机自动启动
[root@mail ~]# chkconfig postfix on
[root@mail ~]# service postfix restart
关闭 postfix： [确定]
启动 postfix： [确定]
6.安装邮件接收服务器dovecot
[root@mail ~]# yum install dovecot
Loaded plugins: rhnplugin, security
This system is not registered with RHN.
RHN support will be disabled.
rhel-server | 1.3 kB 00:00
Setting up Install Process
Resolving Dependencies
*****************************
Total download size: 7.2 M
Is this ok [y/N]: y （选择“y”）
*****************************
Installed:
dovecot.i386 0:1.0.7-7.el5
Dependency Installed:
mysql.i386 0:5.0.77-3.el5 perl-DBI.i386 0:1.52-2.el5 postgresql-libs.i386 0:8.1.11-1.el5_1.1
Complete!
[root@mail ~]#
启动dovecot服务
[root@mail ~]# service dovecot start
启动 Dovecot Imap： [确定]
[root@mail ~]#
查看端口开启情况
7.安装sasl用来实现对用户的身份验证
[root@mail ~]# yum install cyrus*
Loaded plugins: rhnplugin, security
This system is not registered with RHN.
RHN support will be disabled.
Setting up Install Process
*****************************
Total download size: 15 M
Is this ok [y/N]: y （选择“y”）
*****************************
Installed:
cyrus-imapd.i386 0:2.3.7-7.el5 cyrus-imapd-devel.i386 0:2.3.7-7.el5 cyrus-imapd-perl.i386 0:2.3.7-7.el5
cyrus-imapd-utils.i386 0:2.3.7-7.el5 cyrus-sasl-devel.i386 0:2.1.22-5.el5 cyrus-sasl-gssapi.i386 0:2.1.22-5.el5
cyrus-sasl-ldap.i386 0:2.1.22-5.el5 cyrus-sasl-md5.i386 0:2.1.22-5.el5 cyrus-sasl-ntlm.i386 0:2.1.22-5.el5
cyrus-sasl-sql.i386 0:2.1.22-5.el5
Dependency Installed:
db4-utils.i386
0:4.3.29-10.el5 lm_sensors.i386 0:2.10.7-4.el5
Complete!
[root@mail ~]#
修改配置文件
设置开机启动并查看端口号
8.安装squirrel的包，实现对postfix的web的访问和管理
[root@mail ~]# yum install squirrelmail -y
Loaded plugins: rhnplugin, security
This system is not registered with RHN.
RHN support will be disabled.
Setting up Install Process
*****************************
Total download size: 11 M
*****************************
Installed:
squirrelmail.noarch 0:1.4.8-5.el5_3.7
Dependency Installed:
apr.i386 0:1.2.7-11.el5_3.1 apr-util.i386 0:1.2.7-7.el5_3.2 gmp.i386 0:4.1.4-10.el5
httpd.i386 0:2.2.3-31.el5 php.i386 0:5.1.6-23.2.el5_3 php-cli.i386 0:5.1.6-23.2.el5_3
php-common.i386 0:5.1.6-23.2.el5_3 php-mbstring.i386 0:5.1.6-23.2.el5_3
Complete!
[root@mail ~]#
[root@mail ~]# /usr/share/squirrelmail/config/conf.pl
2 1 bj.com 2 S R
4 5 y S R
1 zh_CN 2 gb2312 S R
D dovecot
q
9.设置虚拟目录
[root@mail ~]# vim /etc/httpd/httpd.conf
重新启动httpd服务
[root@mail ~]# chkconfig httpd on
[root@mail ~]# service httpd restart
停止 httpd： [确定]
启动 httpd：httpd: Could not reliably determine the server's fully qualified domain name, using mail.bj.com for ServerName
[确定]
[root@mail ~]#
10.在IE浏览器上登录http://192.168.2.50/mail，进入以下界面，开始邮件的收发测试
点击“发送”，然后登陆user2查看是否收到邮件
这样我们就搭建了一个简单的邮件收发服务器，我们将继续学习接下来的内容。