案例需求
——公司共包括有北京总部及分散在全国各分公司的员工300多名,为了保证电子信息传递的及时、稳定性,减少业务沟通故障,需要在RHEL5服务器中搭建一套电子邮件系统。考虑到系统的安全性和稳定性,选择使用Postfix作为发送和传递邮件的服务器、Dovecot提供邮件收取服务,另外结合Apache安装SquirrelMail程序作为辅助用户使用邮件的Web界面
需求描述
邮件服务器的网络参数
主机名:mail.benet.com
IP地址:192.168.0.1/24
配置postfix、dovecot服务提供发信、收信功能
安装配置squirrelmail实现Webmail功能
邮件帐号使用系统用户,启用SMTP发信认证
限定每个用户的邮箱空间大小为500M
限定可发送的单封电子邮件不超过50M
邮件群组设置:
市场部 market,包括用户:zhang3、li4、wang5
技术部 tech,包括用户:zhao6、qian7、sun8
实现思路
任务1——
先配置好DNS服务器,负责benet.com域内主机的名称解析,并设置MX记录指向邮件服务器192.168.0.1
编译安装postfix
1. 创建运行postfix服务的用户(postfix)、组(postdrop)
2. 解压并释放源码包,合并补丁包
3. 预配置编译参数(一定不可以有差错!)
4. 编译并进行安装
必须保证编译没有出错!再进行编译安装
5. 使用postconf工具简化main.cf文件,只保留与默认配置不同的参数,提高易读性
6. 关闭rhel5自带的sendmail服务,然后使用postfix命令启动Postfix服务,并检查邮件服务器程序的监听状态,无误后即可执行”postfix reload”重新载入配置信息
7. 编辑main.cf文件,调整Postfix基本运行参数
附:
在main.cf文件中的配置格式与Shell变量赋值的形式非常类似,采用“配置参数 = 值”的形式,等号“=”两边的空格可有可无
当配置参数的值包含多个内容时,以逗号、空格或换行分隔;参数值不能用单引号或双引号,否则会被视为参数值的一部分
关于main.cf配置文件中的常见配置参数,elinks html/index.html
postfix支持2种最常见的邮箱存储方式(当指定的存储位置最后一个字符为“/”时,自动使用Maildir存储方式)
Mailbox:将同一用户的所有邮件内容存储在同一个文件中,例如 “/var/spool/mail/username”,这种方式比较古老,在邮件数量较多时查询和管理的效率较低
Maildir:使用目录结构来存储用户的邮件内容,每一个用户对应有一个文件夹,每一封邮件作为一个独立的文件保存,例如/home/username/Maildir/*。这种方式存取速度和效率更好,而且对于邮件内容管理也更方便
完成基本配置,启动服务
编译安装dovecot,并进行基本配置,启动服务
安装squirrelmail套件,并配置启动httpd服务
8. 添加邮件用户的账号
构建Dovecot服务器
1. 首先创建运行dovecot的用户
2. 编译安装dovecot软件包
3. 建立Dovecot的运行参数
4. 创建PAM认证文件
5. 启动Dovecot服务,并验证其监听的TCP端口(110/143)
扩展Postfix邮件系统的功能
1. 依次安装程序包、中文语言包
2. 创建及调整数据目录、附件目录
3. 建立config.php配置文件
4. 重新启动httpd服务
5. 给用户设置密码
阶段测试:
通过Web界面访问邮件系统测试发信、收信功能
任务2——
设置SMTP的用户认证
1. 查看系统中已安装的与”cyrus”相关的RPM软件包
2. 设置Cyrus SASL函数库
3. 启动saslauthd服务
4. 修改main.cf配置文件,添加SMTP认证相关的配置参数,并重新加载配置
配置邮件别名数据库,配置并启动saslauthd服务
5. 使用OE验证在没有身份验证时,邮件将无法发往外域
6. 设置OE支持身份验证时,成功!
修改main.cf文件,添加实现邮件、邮箱配额和SMTP认证的配置参数,并使postfix重新加载配置
1. 修改main.cf配置文件,使用”/etc/aliases”文件的hash数据作为查询表
2. 设置邮件别名实现群发功能
3. 验证使用li4给tech发一份邮件,看zhao6.、qian7和sun8是否收到
限制邮件大小、邮箱空间限制
1. 限制用户可发送的邮件大小
2. 发送一个大于20M的附件,验证是否限制了邮件大小
3. 限制用户的邮箱空间大小
附: virtual_mailbox_limit配置参数对Mailbox或Maildir存储方式都起作用
(使用该参数需要安装VDA补丁)
注意:
要提前准备好已编译好LMAP环境的虚拟机(需要支持CGI、SUEXEC);提前准备好实验所需的全部软件;要关闭系统自带的sendmail程序
pdf技术文档下载: http://down.51cto.com/data/102044
本文出自 “贾芸斐” 博客,转载请与作者联系!