源码编译postfix-2.9.3构建邮件系统

 1，搭建邮件系统之前，先介绍邮件系统的原理。邮件系统大致由以后五个部分组成

(1)MTA:mail transfer agent 邮件传输代理:在服务端与客户之前传输邮件。常用的软件postfix,sendmail

(2)MDA:mail delivery agent 邮件投递代理：将邮件投递到用户的邮箱里。常用的软件有procmail，maildrop

(3)MRA:mail retrieval agent邮件取回代理：从用户的邮箱里收取邮件。常用的软件dovecot。

(4)MUA: mail user agent 用户邮件代理,现在用得不多，已经出现webmail, 其实就是之前用的outlook,thunderbird。

(5)MSA:mail submission agent邮件提交代理：检查邮件安全性与垃圾等，处理额外的工作。

2，smtp会话建立的步骤：先进行tcp的三次会话，然后开始下面的步骤

(1)客户端：先发送helo询问对方在不在线

(2)服务端:如果在线则回应对方，回应信息为250的正常响信息

(3)客户端：告诉对方邮件的来源者是谁

(4)服务端：收到之后如果能发送，就回应对方正常响应信息，也是250的。否则就返回错误信息

(5)客户端：发送邮件接收者的地址

(6)服务端：回应对方可以发送

(7)客户端：通过data命令，开始写邮件，写完之后在单独的一行输入一个点结束

(8)服务端：回应对方，你的邮件已经接受，并发送。

(9)发送方：发送结束命令 quit，结束这个会话。

邮件改送完之后就开始tcp的四次会话断开。

3，上面简单了说明了邮件系统的组成与发送。下面编译postfix，并提供webmail的功能，那么此时就需要DNS,MYSQL,http,php因此先安装好这四个软件。此次实验基于redhat 5.8。

(1)安装与配置DNS，用rpm安装的bind97,如果原系统有bind软件请先卸载。详细过程请参考前面DNS的博文。下面是我正向区域与反向区域里的记录，如果测试能够正常解析。

 

(2),安装与配置LAMP，请参考lamp博文,安装完之后启动服务

(4)下面开始编译postfix,postfix只能限于收发邮件，运行postfix软件必须是postfix 的普通用户，且postfix的uid必须大于1000以上，postdrop这个组只限于投递邮件。gid也是必须大于1000以上。因此先创建两个用户

useradd -u 2525 postfix  -s /sbin/nologin -M

useradd -u 2525 postdrop  -s /sbin/nologin -M

(5)解压postfix的源码之后，开始编译，postfix不用./configure，直接用make      makefiles 'CCARGS=-DHAS_MYSQL -I/usr/include/mysql -DUSE_SASL_AUTH -DUSE_CYRUS_SASL -I/usr/include/sasl  -DUSE_TLS ' 'AUXLIBS=-L/usr/local/mysql/lib -lmysqlclient -lz -lm -L/usr/lib/sasl2 -lsasl2  -lssl -lcrypto'(CCARGS表示编译器gcc参数是有些，-DHAS_MYSQL表示启用postfix支持MYSQL的功能，AUX表示辅助的，LIBS表示库文件，AUXLIBS表示辅助的库文件，指定MYSQL库文件的路径，并查找mysqlclient的客户端，-lz启用压缩工具，-lm启用编码工具，sasl2的库文件，-lsasl2表示启用这个库，-lssl表示启用openssl加密，-lcrypto表示启用crypto库。mysql是自己用源码安装，因此并不是在/usr/lib/mysql下)

(6)make,make install时会提示以下信息

install_root:[/]:install_root表示根的路径(中括内表示默认路径)，根可以在别的路径下，但是要让postfix工作在chroot的模型下，这里直接使用真正的根。直接按回车键

tempdir:[/root/postfix-2.9.3]临时文件目录，使用默认路径就ok。其中有一项html_directory:[no]要不要使用postfix的网页格式的帮助文档，如果需要可以在指定到httd的默认主页目录下。如果不想使用则直接按回车，下面都使用默认路径。直接按回车。

(7)make install没有提示错误则此时postfix安装已经成功。需要到别的主机上复制postfix的脚本过来，没有特别需要修改的，因此只要将脚本加到chkconfig中，chkconfig --add postfix，chmod +x postfix，service postfix start，如果出错则查看日志/var/log/maillog。

(8)修改postfix的配置文件/etc/postfix/main.cf中启用下面五项：

     myhostname = mail.bingo.com(指定运行postfix邮件系统的主机的主机名，在DNS中已经定义了mail.bingo.com,myhostname)

     mydomain = bingo.com(指定postfix自己所负责的域)

     myorigin = $mydoamin (指明发件人所在的域名，即做发件地址伪装)

     mydestination = $myhostname,localhost....(指定postfix接收邮件时收件人的域名，允许postfix接收到哪些域名的邮件)

     inet_interfaces = $myhostname,local(指定postfix系统监听的网络接口)          mynetworks = 172.16.0.0/24,127.0.0.1/8(指定自己所在的网络的网络地址，postfix系统根据其值来区别用户是远程的还是本地的，如果是本地网络用户则允许其访问)

(9)重启postfix服务，测试能否收发邮件，先添加两个用户redhat与gentoo,

(9)上面表示在命令行下测试发邮件，250,354,221，表示服务器商返回的状态信息，这时可以su - gentoo下，执行mail命令能否收到邮件。如果能，则postfix已经能够正常收发邮件。

 4，为postfix服务开启用户别名支持：

(1)在配置文件开启基于hash的别名文件支持

在main.cf中，启用alias_maps = hash:/etc/aliases(经过hash编码的格式)

(2)编辑/etc/aliases，在最后一行添加一行，跟上面格式一样，如下面所示

redhat： gentoo(表示发送给redhat的邮件，将会发给gentoo)

(3)将/etc/aliases转换为hash格式：postalias  /etc/aliases

(4)重启服务，并测试。

 5、实现postfix基于客户端的访问控制

基于客户端的访问控制概览，postfix内置了多种反垃圾邮件的机制，其中就包括“客户端”发送邮件限制。客户端判别机制可以设定一系列客户信息的判别条件：

(1)smtpd_client_restrictions(client表示对客户端限制)

(2)smtpd_data_restrictions (data表示对发数据的限制)

(3)smtpd_helo_restrictions (对helo信息发送的限制)

(4)smtpd_recipient_restrictions =permit mynetworks,reject_unauth_destination(对收件人的限制规则自左向右匹配)

(5)smtpd_sender_restrictions(对sender的限制 )

前面的每一项参数分别用于检查SMTP会话过程中的特定阶段，即客户端提供相应信息的阶段，如当客户端发起连接请求时，postfix就可以根据配置文件中定义的smtpd_client_restrictions参数来判别此客户端IP的访问权限。相应地，smtpd_helo_restrictions则用于根据用户的helo信息判别客户端的访问能力等等。如果DATA命令之前的所有内容都被接受，客户端接着就可以开始传送邮件内容了。邮件内容通常由两部分组成，前半部分是标题(header)，其可以由header_check过滤，后半部分是邮件正文(body)，其可以由check_body过滤。这两项实现的是邮件“内容检查”。

postfix的默认配置如下：查看postfix的默认配置postconf -d 

我只截了部分图 postconf -d |grep "^smtpd"，而我们需要用到下面的基本上都没定义

(1)smtpd_client_restrictions = 

(2)smtpd_data_restrictions =

(3)smtpd_helo_restrictions =

(4)smtpd_recipient_restrictions =permit_mynetworks,reject_unauth_destination

这限制了只有mynetworks参数中定义的本地网络中的客户端才能通过postfix转发邮件，其它客户端则不被允许，从而关闭了开放式中继(open relay)的功能。

(5)smtpd_sender_restrictions =

Postfix有多个内置的限制条件，如上面的permit_mynetworks和reject_unauth_destination，但管理员也可以使用访问表(access map)来自定义限制条件。自定义访问表的条件通常使用check_client_access, check_helo_access, check_sender_access, check_recipient_access进行，它们后面通常跟上type:mapname格式的访问表类型和名称。其中，check_sender_access和check_recipient_access用来检查客户端提供的邮件地址，因此，其访问表中可以使用完整的邮件地址，如[email protected]；也可以只使用域名，如bingo.com；还可以只有用户名的部分，如redhat@。

(6)限制172.16.150.10这台主机通过172.16.150.1的postfix发送邮件。先编辑 /etc/postfix/access文件，在最后一行添加 172.16.150.10    REJECT，然后将/etc/postfix转换成hash格式，postmap /etc/postfix/access。编辑main.cf，在最后一行添加下面参数：

smtpd_client_restrictions = check_client_access hash:/etc/postfix/access

重启postfix测试。

(7)禁止向163.com域发送邮件，文件使用hash的格式。先新建一个/etc/postfix/denydomain的文件(文件名可以任意取)，在里面定义一行：

163.com       REJECT

将此文件转换成hash格式，postmap /etc/postfix/denydomains,在main.cf中最后添加一行smtpd_recipient_restrictions = check_recipient_access hash:/etc/postfix/denydstdomains, permit_mynetworks, reject_unauth_destination(这三行是一行内容，并不独立的三行，最好写在同一行中，或者在写第二行时，需要先用空白字符，然后在接着，这样才会当作跟上一行为同一行。)最后重启服务并测试。

6，安装dovecot接收邮件

yum -y install dovecot

修改dovecot的配置文件，只修改其中一个protocols=pop3,目前只用pop3来测试

重启dovecot服务。service dovecot start。配置window 上的outlook或thunderbird进行收发邮件测试，测试的用户在linux需要已存在。

7，安装courier authentication library

 (1)courier简介:courier-authlib是Courier组件中的认证库，它是courier组件中一个独立的子项目，用于为Courier的其它组件提供认证服务。其认证功能通常包括验正登录时的帐号和密码、获取一个帐号相关的家目录或邮件目录等信息、改变帐号的密码等。而其认证的实现方式也包括基于PAM通过/etc/passwd和/etc/shadow进行认证，基于GDBM或DB进行认证，基于LDAP/MySQL/PostgreSQL进行认证等。因此，courier-authlib也常用来与courier之外的其它邮件组件(如postfix)整合为其提供认证服务。

 (2)先安装一些必要的库文件

yum -y install tcl tcl-devel libart_lgpl libart_lgpl-devel libtool-ltdl libtool-ltdl-devel expect

(3)下载courier-authlib-0.62.4.tar.bz

编译./configure  --prefix=/usr/local/courier-authlib --sysconfdir=/etc --without-authpam   --without-authshadow   --without-authvchkpw  --without-authpgsql --with-authmysql --with-mysql-libs=/usr/local/mysql/lib  --with-mysql-includes=/usr/local/mysql/include --with-redhat  --with-authmysqlrc=/etc/authmysqlrc --with-authdaemonrc=/etc/authdaemonrc --with-mailuser=postfix --with-mailgroup=postfix  --with-ltdl-lib=/usr/lib --with-ltdl-include=/usr/include

成功后make,make install

(4)修改编译生成的chmod 755 /usr/local/courier-authlib/var/spool/authdaemon在/etc/authdaemonrc中已经定义好这个路径

cp /etc/authdaemonrc.dist  /etc/authdaemonrc 提供的配置文件

cp /etc/authmysqlrc.dist  /etc/authmysqlrc

(5)修改/etc/authdaemonrc 文件

authmodulelist="authmysql" 只保留authmysql，下面也一样

authmodulelistorig="authmysql" 

daemons=10启用认证请求的个数，并发认证的个数与CPU有关，如果cpu没那么多，启用太多也是没有作用的。

下面还有DEBUG_LOGIN默认没启用，正常情况下，不需要启用，因此每发一封一邮件都会记录一个，只有需要调试错误的时候才开启。

(6)修改/etc/authmysqlrc

 MYSQL_SERVER localhost

MYSQL_PORT 3306                   (指定你的mysql监听的端口，这里使用默认的0)

MYSQL_USERNAME  extmail      (这时为后文要用的数据库的所有者的用户名)

MYSQL_PASSWORD extmail        (密码,实际中要修改)

MYSQL_SOCKET  /tmp/mysql.sock(如果源码安装则在/tmp/mysql.sock，在/etc/my.cnf中指定了)

MYSQL_DATABASE  extmail

MYSQL_USER_TABLE  mailbox

MYSQL_CRYPT_PWFIELD  password

MYSQL_UID_FIELD  2525(是postfix的用户的uid)

MYSQL_GID_FIELD  2525

MYSQL_LOGIN_FIELD  username

MYSQL_HOME_FIELD  concat('/var/mailbox/',homedir)映射虚拟用户有家目录

MYSQL_NAME_FIELD  name

MYSQL_MAILDIR_FIELD  concat('/var/mailbox/',maildir) 邮箱目录

(7)提供courier-authlib的服务脚本，在解压完的目录中已提供了

 cp courier-authlib.sysvinit /etc/rc.d/init.d/courier-authlib

chmod 755 /etc/init.d/courier-authlib

chkconfig --add courier-authlib

chkconfig  courier-authlib on

添加库文件echo "/usr/local/courier-authlib/lib/courier-authlib" >> /etc/ld.so.conf.d/courier-authlib.conf

 ldconfig -v 让系统更新库文件

service courier-authlib start 

 8，配置postfix和courier-authlib

 (1)新建虚拟用户邮箱所在的目录，并将其权限赋予postfix用户：

mkdir –pv /var/mailbox

chown –R postfix /var/mailbox

 (2)接下来重新配置SMTP 认证，编辑 /usr/lib/sasl2/smtpd.conf(如果没有则新建) ，确保其为以下内容：

pwcheck_method: authdaemond

log_level: 3 日志级别

mech_list:PLAIN LOGIN

authdaemond_path:/usr/local/courier-authlib/var/spool/authdaemon/socket

 9，让postfix支持虚拟域和虚拟用户

 (1)编辑/etc/postfix/main.cf，最后一行添加如下内容：后面括号里的汉字要删除

########################Virtual Mailbox Settings########################

virtual_mailbox_base = /var/mailbox

virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf

virtual_mailbox_domains = mysql:/etc/postfix/mysql_virtual_domains_maps.cf

virtual_alias_domains =

virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf

virtual_uid_maps = static:2525

virtual_gid_maps = static:2525

virtual_transport = virtual(MDA邮件投递用户，明确说明是虚拟的)

maildrop_destination_recipient_limit = 1

maildrop_destination_concurrency_limit = 1

##########################QUOTA Settings########################

message_size_limit = 14336000(单个邮件的大小)

virtual_mailbox_limit = 20971520(用户邮箱容量大小)

virtual_create_maildirsize = yes

virtual_mailbox_extended = yes

virtual_mailbox_limit_maps = mysql:/etc/postfix/mysql_virtual_mailbox_limit_maps.cf

virtual_mailbox_limit_override = yes(允许覆盖上面的限制,因为在exmail中也可以设置，以这里了为准)

virtual_maildir_limit_message = Sorry, the user's maildir has overdrawn his diskspace quota, please Tidy your mailbox and try again later.

virtual_overquota_bounce = yes

(2)下载extman-1.1.tar.gz，使用extman源码目录下docs目录中的extmail.sql和init.sql建立数据库：

 cd extman-1.1/docs

 mysql 5.5以后不在使用TYPE=MyISAM存储引擎，需要将exmail.sql和init.sql的TYPE修改成ENGINE

sed -i 's@TYPE=MyISAM@ENGINE=MyISAM’ exmail.sql与init.sql或者直接用vim修改

 mysql -u root -p < extmail.sql(执行行extmail.sql脚本，创建extmail数据库与表)或者连接数据库之后执行source exmail.sql,因为在当前路径登录到mysql的

mysql -u root -p  < init.sql

cp mysql*  /etc/postfix/

 (3)授予用户extmail访问extmail数据库的权限

 mysql> GRANT all privileges on extmail.* TO extmail@localhost IDENTIFIED BY 'extmail';

mysql> GRANT all privileges on extmail.* TO [email protected] IDENTIFIED BY 'extmail';

说明：启用虚拟域以后，需要取消中心域，即注释掉, mydestination(这个一定要去掉), mydomain, myorigin几个指令；当然，你也可以把mydestionation的值改为你自己需要的。

 10、配置dovecot

 

# vi /etc/dovecot.conf

mail_location = maildir:/var/mailbox/%d/%n/Maildir(%d用户所处的域名，%n用户邮箱)

…… 指定邮件的存储格式

auth default {

    mechanisms = plain

    passdb sql {

        args = /etc/dovecot-mysql.conf(此文件需要自己创建)

    }

    userdb sql {

        args = /etc/dovecot-mysql.conf

    }

    ……

 

# vim /etc/dovecot-mysql.conf                 

driver = mysql

connect = host=localhost(如果是编译安装的mysql，则直接指定/tmp/mysql.sock，localhost最终目的就是找mysql.sock) dbname=extmail user=extmail password=extmail

default_pass_scheme = CRYPT

password_query = SELECT username AS user,password AS password FROM mailbox WHERE username = '%u'                            

user_query = SELECT maildir, uidnumber AS uid, gidnumber AS gid FROM mailbox WHERE username = '%u'

 

接下来启动dovecot服务：

 

# service dovecot start

# chkconfig dovecot on

 

11、安装Extmail-1.2

如果extmail的放置路径做了修改，那配置文件webmail.cf也是要做需要的修改,

1、安装

# tar zxvf extmail-1.2.tar.gz

# mkdir -pv /var/www/extsuite

# mv extmail-1.2 /var/www/extsuite/extmail

# cp /var/www/extsuite/extmail/webmail.cf.default  /var/www/extsuite/extmail/webmail.cf

 

2、修改主配置文件

#vi /var/www/extsuite/extmail/webmail.cf

 

部分修改选项的说明：

 

SYS_MESSAGE_SIZE_LIMIT = 5242880

用户可以发送的最大邮件

 

SYS_USER_LANG = en_US

语言选项，可改作：

SYS_USER_LANG = zh_CN

 

SYS_MAILDIR_BASE = /home/domains

此处即为您在前文所设置的用户邮件的存放目录，可改作：

SYS_MAILDIR_BASE = /var/mailbox

 

SYS_MYSQL_USER = db_user

SYS_MYSQL_PASS = db_pass

以上两句句用来设置连接数据库服务器所使用用户名、密码和邮件服务器用到的数据库，这里修改为：

SYS_MYSQL_USER = extmail

SYS_MYSQL_PASS = extmail

 

SYS_MYSQL_HOST = localhost

指明数据库服务器主机名，这里默认即可

 

SYS_MYSQL_TABLE = mailbox

SYS_MYSQL_ATTR_USERNAME = username

SYS_MYSQL_ATTR_DOMAIN = domain

SYS_MYSQL_ATTR_PASSWD = password

 

以上用来指定验正用户登录里所用到的表，以及用户名、域名和用户密码分别对应的表中列的名称；这里默认即可

 

SYS_AUTHLIB_SOCKET = /var/spool/authdaemon/socket

此句用来指明authdaemo socket文件的位置，这里修改为：

SYS_AUTHLIB_SOCKET = /usr/local/courier-authlib/var/spool/authdaemon/socket

 

 

3、apache相关配置

 

由于extmail要进行本地邮件的投递操作，故必须将运行apache服务器用户的身份修改为您的邮件投递代理的用户；本例中打开了apache服务器的suexec功能，故使用以下方法来实现虚拟主机运行身份的指定。此例中的MDA为postfix自带，因此将指定为postfix用户：

<VirtualHost *:80>

ServerName mail.magedu.com

DocumentRoot /var/www/extsuite/extmail/html/

ScriptAlias /extmail/cgi /var/www/extsuite/extmail/cgi

Alias /extmail /var/www/extsuite/extmail/html

SuexecUserGroup postfix postfix(仅在执行上完一段的脚本使用postfix用户与postfix组)

</VirtualHost>

 

修改 cgi执行文件属主为apache运行身份用户：

# chown -R postfix.postfix /var/www/extsuite/extmail/cgi/

 

如果您没有打开apache服务器的suexec功能,也可以使用以下方法解决：

# vim /etc/httpd/httpd.conf

User postfix

Group postfix

 

<VirtualHost *:80>

ServerName mail.magedu.com

DocumentRoot /var/www/extsuite/extmail/html/

ScriptAlias /extmail/cgi /var/www/extsuite/extmail/cgi

Alias /extmail /var/www/extsuite/extmail/html

</VirtualHost>

 

chown -R postfix.postfix  /var/www/extsuite/extmail/cgi/

4、依赖关系的解决

extmail是per脚本

extmail将会用到perl的Unix::syslogd功能，您可以去http://search.cpan.org搜索下载原码包进行安装。

# tar zxvf Unix-Syslog-0.100.tar.gz

# cd Unix-Syslog-0.100

# perl Makefile.PL

# make

# make install

 

5、启动apache服务

# service httpd start

# chkconfig httpd on

 

12、安装Extman-1.1

 

1、安装及基本配置

 

# tar zxvf  extman-1.1.tar.gz

# mv extman-1.1 /var/www/extsuite/extman

 

修改配置文件以符合本例的需要：

# cp /var/www/extsuite/extman/webman.cf.default  /var/www/extsuite/extman/webman.cf

# vi /var/www/extsuite/extman/webman.cf

 

SYS_MAILDIR_BASE = /home/domains

此处即为您在前文所设置的用户邮件的存放目录，可改作：

SYS_MAILDIR_BASE = /var/mailbox

 

SYS_DEFAULT_UID = 1000

SYS_DEFAULT_GID = 1000

此两处后面设定的ID号需更改为前而创建的postfix用户和postfix组的id号，本文使用的是2525，因此，上述两项需要修改为：

SYS_DEFAULT_UID = 2525

SYS_DEFAULT_GID = 2525

 

SYS_MYSQL_USER = webman

SYS_MYSQL_PASS = webman

修改为：

SYS_MYSQL_USER = extmail

SYS_MYSQL_PASS = extmail

 

而后修改cgi目录的属主：

# chown -R postfix.postfix /var/www/extsuite/extman/cgi/

 

在apache的主配置文件中Extmail的虚拟主机部分，添加如下两行：

ScriptAlias /extman/cgi /var/www/extsuite/extman/cgi

Alias /extman /var/www/extsuite/extman/html

 

创建其运行时所需的临时目录，并修改其相应的权限：

#mkdir  -pv  /tmp/extman

#chown postfix.postfix  /tmp/extman

 

修改

SYS_CAPTCHA_ON = 1

为

SYS_CAPTCHA_ON = 0

 

好了，到此为止，重新启动apache服务器后，可以在浏览器中输入指定的虚拟主机的名称进行访问，如下：http://mail.bingo.com