在RHEL5下构建基于虚拟用户的Postfix邮件系统
在本邮件系统架构实验中，服务器所使用的相关配置环境如下：
邮件服务器IP地址：177.17.17.1
DNS服务器IP地址：177.17.17.1
Apache服务器：177.17.17.1
Mysql数据库：177.17.17.1
主机名：mail.sjzz.com
邮件账号：使用虚拟用户。
POP3/IMAP服务器软件：编译安装的Dovecot
Webmail平台软件：Extmail、Extman
APACHE、MYSQL平台：使用编译安装的apache、mysql，对应的安装目录分别为：/usr/local/apache2、/usr/local/mysql
关于 Apache、MYsql、Postfix的安装配置过程已经在此前写的博文中出现过，在此不再赘述，相关配置详见以下三篇博文：
1.
http://kk5234.blog.51cto.com/1006247/388128
在Red Hat Linux5下构建LAMP网站服务平台之编译安装Apache与配置基于域名的虚拟Web主机
2.
http://kk5234.blog.51cto.com/1006247/389600 在Red Hat Linux5下构建LAMP网站服务平台之MySQL、PHP的安装与配置
3.
http://kk5234.blog.51cto.com/1006247/392833
在Red Hat Linux5下构建基于系统用户的Postfix邮件系统
DNS服务器的配置如下：
接下来开始构建Postfix服务器：
一.配置Postfix支持虚拟用户
1.建立虚拟用户数据库：
直接导入Extman邮件管理工具套件提供的创建数据库和初始化数据库的sql脚本，当然也可以手动创建数据库：
|
#service mysqld restart //重新启动一下mysql数据库
#tar zxf extman-0.2.5.tar.gz
#cd extman-0.2.5/docs
#mysql -u root -p123456 < extmail.sql //导入extmail.sql脚本，root用户登入数据库密码为123456
#mysql-u root -p123456 < init.sql //导入init.sql脚本
|
extmail.sql脚本
完成的主要数据库操作如下：
*创建名为extmail的数据库及该库中的一些表；
*建立数据库用户
extmail@localhost
，初始密码为extmail，对数据库extmail中的表有select、update权限；
*建立数据库用户
webman@localhost
，初始密码为extman，对数据库extmail中的表有select、insert、delete、update权限。
init.sql脚本
完成的主要数据库操作如下：
*初始化数据库Extmail；
*建立名为extmail.org的虚拟邮件域；
2.配置Postfix：
#vi /etc/postfix/main.cf
添加与修改的配置项如下：（包括postfix运行的基本参数、SMTP认证相关的参数和支持虚拟用户的配置参数）
将Extman软件包提供的虚拟用户映射表样例文件复制到“/etc/postfix”目录中，这样一会儿我们就不必手动创建虚拟邮件用户对应的别名等文件，使用样例文件即可完成此部分功能：(样例文件位于源码包解压后的/extman-0.2.5/docs目录下)
#cp mysql_virtual_* /etc/postfix
3.为虚拟用户设置SMTP发信认证：
1）编译安装courier-authlib软件包：
|
#tar jxf courier-authlib-0.60.2.tar.bz2
#cd courier-authlib-0.60.2
#./configure --prefix=/usr/local/courier-authlib --without-stdheaderdir --with-authmysql --with-redhat --with-mysql-libs=/usr/local/mysql/lib/mysql --with-mysql-includes=/usr/local/mysql/include/mysql
#make && make install
#make install-configure
|
2)修改courier-authlib相关配置，并启动服务：
将courier-authlib的库文件路径添加到系统的搜索路径中：
|
#vi /etc/ld.so.conf
/usr/local/courier-authlib/lib/courier-authlib
#ldconfig
|
修改authdaemonrc主配置文件，仅保留authmysql认证方式，去掉其他方式：
|
#cd /usr/local/courier-authlib/etc/authlib
#vi authdaemonrc
authmodulelist=“authmysql” //需要修改的配置项
authmodulelistorig="authmysql" //需要修改的配置项
#chmod -R 755 /usr/local/courier-authlib/var/spool/authdaemon
|
修改authmysqlrc文件，用于描述如何向mysql数据库查询信息：
#vi authmysqlrc
复制courier-authlib脚本，并启动courier-authlib服务：
|
#cp courier-authlib.sysvinit /etc/init.d/courier-authlib //courier-authlib.sysvinit文件位于源码包解压后的courier-authlib-0.60.2目录下
#chmod 755 /etc/rc.d/init.d/courier-authlib
#service courier-authlib start
#chkconfig --level 35 courier-authlib on
|
3)修改Cyrus sasl设置：（修改smtpd.conf文件，此文件在搭建基于系统用户的邮件系统时已建立，现在将认证方式更改为authdaemond，即courier-authlib）
|
#vi /usr/lib/sasl2/smtpd.conf
pwcheck_method: authdaemond
authdaemond_path: /usr/local/courier-authlib/var/spool/authdaemon/socket
|
4.Dovecot的配置：
1）dovecot文件需要修改的配置如下：
2）建立数据库查询配置文件：
# vi /etc/dovecot-mysql.conf
3）建立虚拟用户[email protected]的邮箱目录，调整权限，并启动dovecot服务：
|
#mkdir -p /mailbox/extmial.org/postmaster/Maildir
#chown -R postfix:postfix /mailbox
#killall -9 dovecot //如果dovecot服务已启动，先执行此步骤
#dovecot
|
5.测试虚拟用户实现结果：
测试authlib服务，如果之前的配置没有错误，将会看到“Authentication succeeded”信息：
二.配置ExtMail邮件使用及管理平台
1.部署ExtMail邮件使用界面：
1）按顺序先后安装三个Perl支持软件包
解包：
安装Unix-Syslog包：
|
# cd Unix-Syslog-1.1
# perl Makefile.PL
#make && make install
|
安装DBI包：
|
# cd ../DBI-1.607
# perl Makefile.PL
# make && make install
|
安装DBD-mysql包：
|
# cd ../DBD-mysql-4.011
# perl Makefile.PL
#make && make install
|
2)安装并配置ExtMail套件：
解压并释放extmail文件包到apache服务器的Web文档根目录中：
|
# tar zxf extmail-1.0.5.tar.gz -C /usr/local/apache2/htdocs
# cd /usr/local/apache2/htdocs
# mv extmail-1.0.5 extmail
|
设置cgi子目录的属主和属组，以便apache服务器有权限执行suexec操作：
|
# cd /extmail
# chown -R postfix:postfix cgi
|
建立webmail.cf配置文件：
|
# cp webmail.cf.default webmail.cf
# vi webmail.cf //需要修改的配置项如下图
|
3）修改httpd.conf文件中的配置（添加一个虚拟主机），并重新启动httpd服务：
# vi /usr/local/apache2/conf/httpd.conf
# /usr/local/apache2/bin/apachectl restart
4)登录并使用ExtMail邮件系统：
访问：http://mail.sjzz.com,使用默认的邮件账户“[email protected]”登录 ，密码为："extmail"。
2.部署Extman Web管理界面：
1)安装perl支持软件包GD、File-Tail及rrdtool绘图引擎工具：
解包：
|
# tar zxf GD-2.41.tar.gz
# tar zxf File-Tail-0.99.3.tar.gz
|
安装GD包：
|
# cd GD-2.41
# perl Makefile.PL
# make && make install
|
安装File-Tail包：
|
# cd ../File-Tail-0.99.3
# perl Makefile.PL
# make && make install
|
安装rrdrool绘图引擎包：
|
# rpm -ivh rrdtool-1.2.23-3.e15.i386.rpm
# rpm -ivh rrdtool-perl-1.2.23-3.e15.i386.rpm
|
2）安装并配置Extman套件：
解压并释放Extman文件到apache服务器的web文档根目录中：
|
# tar zxf extman-0.2.5.tar.gz -C /usr/local/apache2/htdocs
# cd /usr/local/apache2/htdocs
# mv extman-0.2.5 extman
|
调整cgi子目录的属主和属组，以便apache服务器有权限执行suexec操作：
|
# chown -R postfix:postfix /usr/local/apache2/htdocs/extman/cgi
|
创建系统临时会话保存目录，并将属主、属组设置为postfix:postfix：
|
# mkdir /tmp/extman
# chown -R postfix:postfix /tmp/extman
|
修改webman.cf配置文件：（需要修改的地方如下，其它可以保持默认配置）
3）调整httpd.conf文件中的配置（添加extman相关目录的别名设置），并重启httpd服务：
# vi /usr/local/apache2/conf/httpd.conf
4）登录并管理Extman邮件系统：
访问http://mail.sjzz.com/extman ，使用默认的邮件管理员账户[email protected]登录，密码为extmail*123*
此时，我们就可以对邮件系统进行常规管理操作了。
但是我们这时候看“图形日志”这个链接时图片显示不出来（如下图），需要进行下一步的设置：
为Extman套件中mailgraph_ext插件程序建立链接文件，并启动相关程序：
若需要一开机就能自动启动mailgraph-init、qmonitor-init服务，可以将相关的启动命令添加到rc.local文件中：
|
# echo "/usr/sbin/mailgraph-init start" >> /etc/rc.d/rc.local
# echo "/usr/sbin/qmonitor-init start" >> /etc/rc.d/rc.local
|
再来刷新一下“图形日志”页面，此时可以显示图形日志了：
至此，基于虚拟用户的邮件系统基本上构建完成了。当然还需要作电子邮件过滤和防病毒的设置，以保障邮件服务器和用户计算机的安全。