邮件服务器之postfix
Postmail是一个电子邮件服务程序。
特点：
1. postfix是免费的：
2. 更快：
postfix在性能上大约比sendmail快三倍。
4. 更健壮：
postfix被设计成在重负荷之下仍然可以正常工作。当系统运行超出了可用的内存或磁盘空间时，postfix会自动减少运行进程的数目。当处理的邮件数目增长时，postfix运行的进程不会跟着增加。
5. 更灵活：
postfix是由超过一打的小程序组成的，每个程序完成特定的功能。你可以通过配置文件设置每个程序的运行参数。
6. 安全性
postfix具有多层防御结构，可以有效地抵御恶意入侵者。如大多数的postfix程序可以运行在较低的权限之下，不可以通过网络访问安全性相关的本地投递程序等等。
postfix的邮件队列（mail queues）
postfix有四种不同的邮件队列，并且由队列管理进程统一进行管理：
1． maildrop：本地邮件放置在maildrop中，同时也被拷贝到incoming中。
2． incoming：放置正在到达或队列管理进程尚未发现的邮件。
3． active：放置队列管理进程已经打开了并正准备投递的邮件，该队列有长度的限制。
4． deferred：放置不能被投递的邮件。
下面我们来看看它的搭建
配置
1、
给主机改名
编辑配置文件
[root@zlj ~]# vim /etc/sysconfig/network
[root@zlj ~]# vim /etc/hosts
重启生效
[root@zlj ~]# init 6
在mail.163.com上创建两个帐号
,无登陆权
[root@mail ~]# useradd user1 -s /sbin/nologin
[root@mail ~]# useradd user2 -s /sbin/nologin
修改密码
[root@mail ~]# echo "123" |passwd --stdin user1
[root@mail ~]# echo "123" |passwd --stdin user2
在user1上配置outlook
点击工具中的帐号，选择新建一个邮件
这就配置完了
2、安装接受邮件服务器
需要安装
perl-DBI-1.52-2.el5.i386.rpm
#接受邮件服务器依赖的库
mysql-5.0.77-3.el5.i386.rpm
#接受邮件服务器依赖的库
dovecot-1.0.7-7.el5.i386.rpm
#接受邮件服务器
启动
[root@mail init.d]# service dovecot start
[root@mail init.d]# chkconfig dovecot on #设置开机启动
配置访问与中继策略
[root@mail mail]# vim access
Connect:192.168.2 RELAY
[root@mail mail]# vim local-host-names
mail.163.com
163.com
修改sendmail的配置文件
[root@mail mail]# vim /etc/mail/sendmail.mc
重启服务
[root@mail mail]# service sendmail restart
3、搭建dns服务器
将bind-9.3.6-4.P1.el5.i386.rpm、
bind-chroot-9.3.6-4.P1.el5.i386.rpm、
caching-nameserver-9.3.6-4.P1.el5.i386.rpm 装上
[root@mail Server]# rpm -ivh bind-9.3.6-4.P1.el5.i386.rpm
[root@mail Server]# rpm -ivh bind-chroot-9.3.6-4.P1.el5.i386.rpm
[root@mail Server]# rpm -ivh caching-nameserver-9.3.6-4.P1.el5.i386.rpm
创建dns配置文件
[root@mail Server]# cd /var/named/chroot/etc/
[root@mail etc]# cp -p named.caching-nameserver.conf named.conf
由于存在两个网段，所以创建子区域
[root@mail etc]# vim named.conf
编辑配置文件
[root@mail etc]# vim named.rfc1912.zones
zone "163.com" IN {
type master;
file "163.com.zone";
allow-update { none; };
};
给区域添加信息
[root@mail named]# cp -p localhost.zone 163.com.zone
[root@mail named]# vim 163.com.zone
$TTL 86400
@ IN SOA ns.163.com. root (
42 ; serial (d. adams)
3H ; refresh
15M ; retry
1W ; expiry
1D ) ; minimum
@ IN NS ns.163.com.
NS IN A 192.168.1.100
mail IN A 192.168.1.100
smtp IN CNAME mail
pop3 IN CNAME mail
smtp IN CNAME mail
@ IN MX 10 mail
给子区域添加信息
[root@mail named]# cp -p 163.com.zone 163.com.db
[root@mail named]# vim 163.com.db
$TTL 86400
@ IN SOA ns.163.com. root (
42 ; serial (d. adams)
3H ; refresh
15M ; retry
1W ; expiry
1D ) ; minimum
@ IN NS ns.163.com.
NS IN A 192.168.2.100
mail IN A 192.168.2.100
smtp IN CNAME mail
pop3 IN CNAME mail
smtp IN CNAME mail
@ IN MX 10 mail
邮件服务器会做反向dns解析，为了加快它的速度，我们做反向dns
在发送邮件的时候肯定会出现反向dns，所以，创建方向dns
[root@mail named]# vim /var/named/chroot/etc/named.rfc1912.zones
zone "2.168.192.in-addr.arpa" IN {
type master;
file "192.168.2.zone";
allow-update { none; };
};
zone "1.168.192.in-addr.arpa" IN {
type master;
file "192.168.1.zone";
allow-update { none; };
};
为区域添加信息
[root@mail named]# cp -p named.local 192.168.1.zone
[root@mail named]# vim 192.168.1.zone
$TTL 86400
@ IN SOA localhost. root.localhost. (
1997022700 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
IN NS localhost.
100 IN PTR mail.163.com.
200 IN PTR mail.sina.com.
~
[root@mail named]# cp -p 192.168.1.zone 192.168.2.zone
[root@mail named]# vim 192.168.2.zone
$TTL 86400
@ IN SOA localhost. root.localhost. (
1997022700 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
IN NS localhost.
100 IN PTR mail.163.com.
~
启动
[root@mail named]# service named start
[root@mail named]# chkconfig named on #设为开机启动
四、安装
postfix
postfix-2.3.3-2.1.el5_2.i386.rpm
#postfix主程序
系统默认安装了
sendmail
将
sendmail停掉，将postfix启动
[root@zlj Server]# service sendmail stop
#将其停下
[root@zlj Server]# chkconfig sendmail off
#将其开机自动启动关闭
[root@zlj Server]# service postfix start
#将postfix启动
[root@zlj Server]# chkconfig postfix on
#将postfix加入开机自动启用
配置
postmail的主程序
[root@mail Server]# vim /etc/postfix/main.cf
70 myhostname = mail.163.com
#指出我们的postfix的主机名
77 mydomain = 163.com
#指出主机所在的域
93 myorigin = $mydomain
#指明以谁的身份发送
inet_interfaces = all
#指明我们监听的端口
156 mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
#指明我们发送的目的地
[root@mail Server]# service postfix restart
#重启
用同样的方法搭建
sina.com那边的服务器
测试：
163.
com 域中的user1给sina.com域中的user4写信
发送成功
我们看看日志
在
user4上查看
能够收到
身份认证
[root@mail Server]# vim /etc/postfix/main.cf
broken_sasl_auth_clients = yes
#开启认证
smtpd_sasl_auth_enable = yes
#开启认证
smtpd_sasl_security_options = noanonymous
#不允许匿名
#smtpd_sasl_application_name = smtpd
smtpd_client_restrictions = permit_sasl_authenticated,reject
#允许通过认证的，拒绝其他
#smtpd_client_restrictions = permit_sasl_authenticated
smtpd_recipient_restrictions
=
permit_mynetworks,permit_sasl_authenticated,reject_unauth_destination
#允许本网络并且通过认证的，对目的地不限制
重启postfix和saslauthed
测试：
当不配置时，
发送
提示要求身份认证，配置
选择菜单栏中的工具中的帐号
双击帐号
选择服务器选项
发信
发送成功
看看能否收到
能够收到
五、搭建
web页面
Squirrelmail能够为postmail提供web页面
我们将其安装
首先，配置yum
[root@mail Server]# vim /etc/yum.repos.d/rhel-debuginfo.repo
[rhel-server]
name=Red Hat Enterprise Linux server
baseurl=file:///mnt/cdrom/Server
enabled=1
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release
[root@mail Server]# yum install squirrelmail-1.4.8-5.el5_3.7.noarch
#将其安装
安装成功，我们要让
squirrelmail
能够被访问，
创建软连接
[root@mail Server]# ln -s /usr/share/squirrelmail/ /var/www/html/mail
它给我们一个配置工具，我们用它来给我们的
squirrelmail
配置
选择
2进行服务器设置
选择
1，设置我们的域名
选择
2设置我们的使用的发送服务器
选择
R，返回上一级
选择
10，配置我们的语言
设置我们的语言为简体中文
选择
2，设置我们编码方式为GB2312
选择R，返回上一级
选择
S，保存
选择
Q，推出
[root@mail Server]# service httpd start
#启动apache
六、测试
登陆
它提示我们
Transaction failed
Server replied: 554 5.7.1 <mail.163.com[127.0.0.1]>: Client host rejected: Access denied
说明认证出错了，我们将认证关了。
Server replied: 554 5.7.1 <mail.163.com[127.0.0.1]>: Client host rejected: Access denied
说明认证出错了，我们将认证关了。
[root@mail Server]# vim /etc/postfix/main.cf
#smtpd_client_restrictions = permit_sasl_authenticated,reject
#将它关了
[root@mail Server]# service postfix restart
#重启
再次发送就能成功
查收
