流行的邮件系统--extmail

目前邮件服务器中，想要拥有自己的邮件服务器，单单使用senmail，postfix已经不能满足用户的需求了，越来越多的企业使用extmail在搭建企业级的邮件服务器。

而我们使用的邮件服务器需要满足什么条件呢？

1.支持页面注册，发信 授信。 //满足用户的基本需求

2.支持自由注册。 //使用方便

3.支持网盘。 //节约资源

4.采用虚拟账号。 //安全性高

其架构图：

在此架构中：

1. postfix 实现邮件发送服务器的角色。

2. dovecot 作为邮件接收服务器的角色。

3. extmail 实现利用web界面收发信件。

4. extman 用户注册同个extman的页面

5. mysql数据库，存放用户的账户信息

6. cyrus-sasl courier-authlib 实现用户的身份验证

配置过程：

1.安装extmail所需要准备工作

1.1 安装所需要的基础服务的rpm包

yum install httpd mysql mysql-server mysql-devel openssl-devel dovecot perl-DBD-MySQL tcl tcl-devel libart_lgpl libart_lgpl-devel libtool-ltdl libtool-ltdl-devel expect

1.2 关闭sendmail，并将它的随系统自动启动功能关闭：

# service sendmail stop

# chkconfig sendmail off

1.3 安装以下开发所用到的rpm包组：

Development Libraries

Development Tools

Legacy Software Development

X Software Development

1.4 启动mysql数据库，并给mysql的root用户设置密码：

# service mysqld start

# chkconfig mysqld on

# mysqladmin -u root password '123'

也可以

---------------------------------授权本地用户

SET PASSWORD FOR root@'localhost'=PASSWORD('redhat');

SET PASSWORD FOR root@'127.0.0.1'=PASSWORD('redhat');

FLUSH PRIVILEGES;

-------------------------------授权远程用户

GRANT ALL PRIVILEGES ON *.* TO root@'%' IDENTIFIED BY 'redhat';

FLUSH PRIVILEGES;

1.5 启动saslauthd服务，并将其加入到自动启动队列：

# service saslauthd start

# chkconfig saslauthd on

1.6 启动httpd服务，并将其加入到自动启动队列

2.配置本机的DNS服务器

2.1安装dns服务器相关的软件包

yuminstall bind-chroot caching-nameserver

2.2编辑主配置文件

cd /var/named/chroot/etc/

cp -p named.caching-nameserver.confnamed.conf

2.3 声明DNS区域

/var/named/chroot/var/named

cp -p localhost.zone extmail.com.zone

vim extmail.com.zone

2.4 编辑系统服务器hostname

2.5 编辑DNS指向

2.6 启动服务，测试解析结果

[root@extmailnamed]# service named start

Startingnamed: [ OK ]

3.安装postfix服务 【源代码】

数据包以及版本：

Unix-Syslog-0.100.tar.gz syslog机制负责发送、记录系统内核及工具所产生的信息。

courier-authlib-0.63.0.tar.bz2 把Mail与验证（courier-authlib）结合在一起实现mysql数据库验证

extmail-1.2.tar.gz 提供web页面的邮件收发功能。

extman-1.1.tar.gz 提供用户注册。

postfix-2.8.2.tar.gz postfix mail的主程序。

3.1 Postfix

3.1.1 创建postfix的相关账号和用户组

#groupadd -g 2525 postfix

#useradd -g postfix -u 2525 -s /sbin/nologin -M postfix

//-M 不创建用户家目录

#groupadd -g 2526 postdrop

#useradd -g postdrop -u 2526 -s /bin/false -M postdrop

//postdrop服务用于队列管理，投递信件。

3.1.2 拆解postfix数据包

#tar -zxvf postfix-2.6.5.tar.gz

3.1.3 配置，安装

#makemakefiles

'CCARGS=-DHAS_MYSQL�CI /usr/include/mysql //指明要和mysql结合

-DUSE_SASL_AUTH-DUSE_CYRUS_SASL �CI /usr/include/sasl //知名使用sasl

-DUSE_TLS' 'AUXLIBS=-L/usr/lib/mysql �Cl mysqlclient //指明mysql的一些文件

-lz-lm �CL /usr/lib/sasl2 -lsasl2 -lssl-lcrypto'

注意：如果使用rpm包安装则不需要指明mysql相关。

#make make install，在make install的过程中，postfix会让用户选择一些路径。

install_root:[/] / //指明所安装的文件的目录，默认是不同文件去不同的目录，比如普通用户的命令放置在/usr/bin目录下

tempdir: [/usr/local/src/ postfix-2.6.5]/tmp //指明一些临时文件的存放目录

config_directory: [/etc/postfix]/etc/postfix //指明配置文件所在的目录

daemon_directory: [/usr/libexec/postfix]

command_directory: [/usr/sbin] //指明管理员使用的命令

queue_directory: [/var/spool/postfix] //指明邮件队列目录

sendmail_path: [/usr/sbin/sendmail] //指明sendmail命令目录

newaliases_path: [/usr/bin/newaliases] //创建用户别名的命令所在目录

mailq_path: [/usr/bin/mailq]

mail_owner: [postfix]

setgid_group: [postdrop] //关于邮件的队列和管理目录

html_directory: [no] /var/www/postfix_html

manpages: [/usr/local/man]

readme_directory: [no]

3.1.4 postfix的控制脚本

1.可以自己编写启动脚本

#!/bin/bash

# postfix PostfixMail Transfer Agent

# description: Postfix is a Mail Transport Agent, which is theprogram \

# that movesmail from one machine to another.

# processname: master

# pidfile: /var/spool/postfix/pid/master.pid

# config: /etc/postfix/main.cf

# config: /etc/postfix/master.cf

# Based on startup script from Simon J Mudd<[email protected]>

# 25/02/99: Mostly s/sendmail/postfix/g by John A. Martin<[email protected]>

# 23/11/00: Changes & suggestions by Ajay Ramaswamy<[email protected]>

# 20/01/01: Changes to fall in line with RedHat 7.0 style

# 23/02/01: Fix a few untidy problems with help from DanielRoesen.

# Source function library.

. /etc/rc.d/init.d/functions

# Source networking configuration.

. /etc/sysconfig/network

[ ${NETWORKING} = "no" ] && exit 0 //先判断是否连接到网络，如果没有邮件发不出去，服务必定起不来

[ -x /usr/sbin/postfix ] || exit 0

[ -d /etc/postfix ] || exit 0

[ -d /var/spool/postfix ] || exit 0

start() {

# Start daemons.

echo -n$"Starting postfix: "

RETVAL=$?

[ $RETVAL -eq 0 ]&& touch /var/lock/subsys/postfix

echo

stop() {

# Stop daemons.

echo -n$"Shutting down postfix: "

/usr/sbin/postfixstop 2>/dev/null 1>&2 && success || failure $"$progstop"

RETVAL=$?

[ $RETVAL -eq 0 ]&& rm -f /var/lock/subsys/postfix

echo

return $RETVAL

}

reload() {

echo -n$"Reloading postfix: "

RETVAL=$?

echo

return $RETVAL

}

abort() {

return $?

}

flush() {

return $?

}

check() {

return $?

}

restart() {

}

# See how we were called.

case "$1" in

start)

start

;;

stop)

stop

;;

restart)

stop

start

;;

reload)

reload

;;

abort)

abort

;;

flush)

flush

;;

check)

check

;;

status)

status master

;;

condrestart)

[ -f/var/lock/subsys/postfix ] && restart || :

;;

*)

echo $"Usage:$0 {start|stop|restart|reload|abort|flush|check|status|condrestart}"

exit 1

esac

exit $?

2. 在光盘的rpm包中的postfix的启动脚本，拷贝出来，即可使用

mkdir/tmp/abc

cp/mnt/cdrom/Server/postfix-2.3.3-2.1.el5_2.i386.rpm /tmp/abc/

rpm2cpiopostfix-2.3.3-2.1.el5_2.i386.rpm | cpio �Cid //将rpm拆解出来

cd /tmp/abc/etc/rc.d/init.d

cp-p postfix /etc/init.d/postfix

3.1.5 进行postfix的简单配置，编辑/etc/postfix/main.cf文件

75 myhostname = mail.extmail.com

83 mydomain = extmail.com

98 myorigin = extmail.com

113 inet_interfaces = all
161 mydestination =$myhostname, localhost.$mydomain, localhost, $mydomain

260 mynetworks = 192.168.229.0/24 168.100.189.0/28, 127.0.0.0/8

说明:

myorigin 参数用来指明发件人所在的域名；

mydestination 参数指定postfix接收邮件时收件人的域名，即您的postfix系统要接收到哪个域名的邮件；

myhostname 参数指定运行postfix邮件系统的主机的主机名，默认情况下，其值被设定为本地机器名；

mydomain 参数指定您的域名，默认情况下，postfix将myhostname的第一部分删除而作为mydomain的值；

mynetworks 参数指定你所在的网络的网络地址，postfix系统根据其值来区别用户是远程的还是本地的，如果是本地网络用户则允许其访问；

inet_interfaces 参数指定postfix系统监听的网络接口；

注意：

1、在postfix的配置文件中，参数行和注释行是不能处在同一行中的；

2、任何一个参数的值都不需要加引号，否则，引号将会被当作参数值的一部分来使用；

3、每修改参数及其值后执行 postfix reload 即可令其生效；但若修改了inet_interfaces，则需重新启动postfix；

4、如果一个参数的值有多个，可以将它们放在不同的行中，只需要在其后的每个行前多置一个空格即可；postfix会把第一个字符为空格或tab的文本行视为上一行的延续；

3.1.6 邮件收发测试

新建用户user1，使用telnet连接到本地25端口

3.2 postfix结合sasl实现身份验证

3.2.1 安装sasl相关的软件包

cyrus-sasl-lib-2.1.22-5.el5

cyrus-sasl-2.1.22-5.el5

cyrus-sasl-plain-2.1.22-5.el5

cyrus-sasl-devel-2.1.22-5.el5

3.2.2 产生postfix与sasl相结合的smtp.conf文件

cp -p /usr/lib/sasl2/Sendmail.conf/usr/lib/sasl2/smtpd.conf

3.2.3 重新启动saslauthd 服务

chkconfig saslauthd on

3.2.4 配置postfix的main.cf，添加sasl的身份验证功能

############################CYRUS-SASL############################

broken_sasl_auth_clients= yes

smtpd_recipient_restrictions=permit_mynetworks,permit_sasl_authenticated,rejec

t_invalid_hostname,reject_non_fqdn_hostname,reject_unknown_sender_domain,reject_non_fqdn_sender,reject_non_fqdn_recipient,reject_unknown_recipient_domain,reject_unauth_pipelining,reject_unauth_destination

smtpd_sasl_auth_enable= yes //启动身份验证

smtpd_sasl_local_domain= $myhostname //设置启动sasl的域

smtpd_sasl_security_options= noanonymous //不允许匿名

smtpd_banner= Welcome to our $myhostname ESMTP,Warning: Version not

Available! //用于在telnet命令中 ehlo 显示信息

3.2.5 验证

重启postfix saslauthd服务

设置saslauthd 开机启动chkconfig saslauthd on

3.3 使用courier-authlib实现与mysql结合

3.3.1 拆包

#tar -jxvfcourier-authlib-0.63.1.20111230.tar.bz2 -C /usr/local/src/

3.3.2 配置，编译并安装

#cd /usr/local/src/courier-authlib-0.63.1.20111230

#./configure \

--prefix=/usr/local/courier-authlib \ //指明安装路径

--sysconfdir=/etc \ //指明配置文件的位置

--with-authmysql \ //表示要使用mysql实现验证

--with-mysql-libs=/usr/lib/mysql \ //指明mysql的库文件

--with-mysql-includes=/usr/include/mysql \ //mysql的头文件

--with-redhat \ //针对redhat系统优化

--with-authmysqlrc=/etc/authmysqlrc \

//authmysqlrc记录验证的时候使用哪个数据库

--with-authdaemonrc=/etc/authdaemonrc \

//authdaemonrc记录验证的时候调用哪些模块

--with-ltdl-lib=/usr/lib \ //不加会报错

--with-ltdl-include=/usr/include //不加或报错

#Make&& make install

3.3.3 处理安装后的头文件和库文件

头文件

#vim /etc/ld.so.conf.d/courier-authlib.conf

添加/usr/local/courier-authlib/lib/courier-authlib/

#Ldconfig

#ldconfig -pv | grep courier-authlib

库文件

#mkdir /usr/include/courier-authlib

#ln -s /usr/local/courier-authlib/include/*/usr/include/courier-authlib/

3.3.4 访问方式

类似于mysql这种服务，使用的是端口访问，直接访问端口就能访问mysql服务，这种叫做端口sock

但是courier-authlib 是没有端口的，他是靠文件sock来访问，访问某个文件就相当于访问了该服务

# chmod 755/usr/local/courier-authlib/var/spool/authdaemon

// courier-authlib运行后sock文件在 authdaemon目录下

# cp /etc/authdaemonrc.dist /etc/authdaemonrc

# cp /etc/authmysqlrc.dist /etc/authmysqlrc

vim /etc/authdaemonrc

27 authmodulelist=" authmysql "

//默认安装了多个模块，删除只留下authmysql

34 authmodulelistorig=" authmysql"

53 daemons=5 //工作时支持的线程数

60authdaemonvar=/usr/local/courier-authlib/var/spool/authdaemon

//服务启动后sock文件放置的位置

#vim /etc/authmysqlrc

26 MYSQL_SERVER localhost

27 MYSQL_USERNAME extmail

28 MYSQL_PASSWORD extmail

49 MYSQL_SOCKET /var/lib/mysql/mysql.sock

//当mysql文件版本低于3.22时，需要指明文件sock位置

56 MYSQL_PORT 3306

68 MYSQL_DATABASE extmail

83 MYSQL_USER_TABLE mailbox

92 MYSQL_CRYPT_PWFIELD passwd

//对口令字段 加密

105 DEFAULT_DOMAIN extmail.com

113 MYSQL_UID_FIELD 2525

//这里默认是‘uid‘，用户通过账号登陆mail服务器，使用的是虚拟账号，虚拟账号必定与本地账号所对应，而这里的本地账号就是最初创建的postfix账号，他的uid是2525

119 MYSQL_GID_FIELD 2525

128 MYSQL_LOGIN_FIELD username

//mailbox表中验证用户时使用的字段是哪个

128 MYSQL_LOGIN_FIELD concat('/var/mailbox/',homedir)

//使用concat函数将 用户家目录和/var/mailbox 绑定

133 MYSQL_HOME_FIELD name

//数据库中的名称字段

150 MYSQL_MAILDIR_FIELD concat('/var/mailbox/',maildir)

3.3.5 控制脚本开机自动启动

#cd /usr/local/src/courier-authlib-0.63.1.20111230

#cp -p courier-authlib.sysvinit /etc/init.d/courier-authlib

#chmod a+x /etc/init.d/courier-authlib

[[email protected]]# service courier-authlib start

StartingCourier authentication services: authdaemond 启动成功

#cd/usr/local/courier-authlib/var/spool/authdaemon

chkconfigcourier-authlib on //开机自动启动

3.3.6 创建配置文件中的mailbox目录，用户存放用户。

#mkdir -pv /var/mailbox

#chown -R postfix /var/mailbox

3.3.7 courier-authlib与 cyrus-sasl结合。

#vim /usr/lib/sasl2/smtpd.conf

1 pwcheck_method: authdaemond

2 log_level: 3

3 mech_list:PLAIN LOGIN

4 authdaemond_path:/usr/local/courier-authlib/var/spool/authdaemon/socket

3.4 postfix支持虚拟域和虚拟用户

1、编辑/etc/postfix/main.cf，添加如下内容：

########################VirtualMailboxSettings####################

virtual_mailbox_base= /var/mailbox

virtual_mailbox_maps= mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf

virtual_mailbox_domains= mysql:/etc/postfix/mysql_virtual_domains_maps.cf

virtual_alias_domains=

virtual_alias_maps= mysql:/etc/postfix/mysql_virtual_alias_maps.cf

virtual_uid_maps= static:2525

virtual_gid_maps= static:2525

virtual_transport= virtual

maildrop_destination_recipient_limit= 1

maildrop_destination_concurrency_limit= 1

##########################QUOTASettings#######################

message_size_limit= 14336000

virtual_mailbox_limit= 20971520

virtual_create_maildirsize= yes

virtual_mailbox_extended= yes

virtual_mailbox_limit_maps= mysql:/etc/postfix/mysql_virtual_mailbox_limit_maps.cf

virtual_mailbox_limit_override= yes

virtual_maildir_limit_message= Sorry, the user's maildir has overdrawn his diskspace quota, please Tidy yourmailbox and try again later.

virtual_overquota_bounce= yes

启用虚拟域以后，需要取消中心域，即注释掉myhostname, mydestination, mydomain, myorigin几个指令；当然，你也可以把mydestionation的值改为你自己需要的。

4.Extman---对于虚拟域的配置

4.1 Extman安装配置

4.1.1 拆包

#tar -zxvf extman-1.1.tar.gz -C /usr/local/src/

4.1.2 导入相关信息到数据库中

#cd /usr/local/src/extman-1.1/docs

extmail.sql文件提供了所需要在数据库中创建的表信息

4.1.3 赋予用户extmail对数据库的权限

mysql>grant all privileges on extmail.* to extmail@localhost identified by 'extmail'；

QueryOK, 0 rows affected (0.00 sec)

mysql>flush privileges;

QueryOK, 0 rows affected (0.00 sec)

4.1.4 让postfix支持虚拟域

5.Dovecot

5.1 安装dovecot-1.0.7-7.el5 服务

5.2 编辑配置文件 /etc/dovecot.conf

211mail_location = maildir:/var/mailbox/%d/%n/Maildir

//maildir 表明目录的类型，/var/mailbox指明邮件的存放地，%d表示所属域，%n表示用户名，Maildir表示用户具体的存放邮件的目录

5.3 编辑dovecot验证

禁用掉795 # passdbpam {

828 #} //由于我们使用mysql数据库进行验证，所以不需要pam验证

869 passdb sql {

870 # Path for SQL configuration file, see doc/dovecot-sql-example.conf

871 args =/etc/dovecot-mysql.conf

872 }

//用于比对用户的密码

930 userdbsql {

931 # Path for SQL configuration file, see doc/dovecot-sql-example.conf

932 args = /etc/dovecot-mysql.conf

933 }

//用于比对用户账号

测试：

此时启动dovecot是可以启动的，但是端口并没有开启。

5.4 编辑dovecot-mysql.conf文件，说明dovecot连接数据库的方法

# vim /etc/dovecot-mysql.conf

driver = mysql

connect = host=localhost dbname=extmail user=extmailpassword=extmail

default_pass_scheme = CRYPT

password_query = SELECT username AS user,password ASpassword FROM mailbox WHERE username ='%u'

user_query = SELECT maildir, uidnumber AS uid,gidnumber AS gid FROM mailbox WHERE username = '%u'

5.5 测试：

重启dovecot服务 并且查看日志

5.6 在postfix中指明接收邮件的家目录

修改/etc/postfix/main.cf

415 home_mailbox = Maildir/ //将注释打开

6.Extmail

6.1 拆包 进入相关目录下

# tar -zxvfextmail-1.2.tar.gz �CC /usr/local/src

# cd/usr/local/src/extmail-1.2

6.2 移动extmail目录

# mkdir-pv /var/www/extsuite //创建目录

# mv extmail-1.2 /var/www/extsuite/extmail

# cd /var/www/extsuite/extmail-1.2/

6.3修改cgi目录中的文件

6.4 修改extmail的配置文件

# mv webmail.cf.default webmail.cf

# vim webmail.cf

104 SYS_MESSAGE_SIZE_LIMIT = 5242880 //用户可以发送的最大邮件大小

77 SYS_USER_LANG = zh_CN //语言设为中文

127 SYS_MAILDIR_BASE = /var/mailbox //设置用户邮件的存放目录

139 SYS_MYSQL_USER = extmail

140 SYS_MYSQL_PASS = extmail //连接数据库的用户和密码

142 SYS_MYSQL_HOST = localhost //指明数据库服务器主机名，因为用

户连接到服务器，来与数据库交互，就相当于是在本地了

145 SYS_MYSQL_TABLE = mailbox

146 SYS_MYSQL_ATTR_USERNAME = username

147 SYS_MYSQL_ATTR_DOMAIN = domain

148 SYS_MYSQL_ATTR_PASSWD = password

//用来指定验正用户登录里所用到的表，以及用户名、域名和用户密码分别对应的表中列的名称

197： SYS_AUTHLIB_SOCKET=/usr/local/courier-authlib/var/spool/authdaemon/socket

//用来指明authdaemosocket文件的位置，以实现postfix通过数据库身份验证

7.apache配置

7.1 编辑主配置文件采用虚拟主机来实现登陆

992 <VirtualHost *:80>

993 ServerName mail.test.com

994 DocumentRoot /var/www/extsuite/extmail/html/

995 ScriptAlias /extmail/cgi /var/www/extsuite/extmail/cgi

996 Alias /extmail /var/www/extsuite/extmail/html

997 </VirtualHost>

7.2 # vi /etc/httpd/httpd.conf

231 User postfix

232 Group postfix

//由于extmail要进行本地邮件的投递操作，故必须将运行apache服务器用户的身份修改为邮件投递代理postfix

7.3测试

需要我们打一个补丁

8.Unix-Syslog补丁

#tar -zxvf Unix-Syslog-1.1.tar.gz

#cd Unix-Syslog-1.1

测试：

但是此时用户是没有办法注册的，因为extman还没配置好

9.extman实现用户注册

9.1拆包，并移动

#tar zxvf extman-1.1.tar.gz

#mv extman-1.1 /var/www/extsuite/extman

[root@extmailextman]# mv webman.cf.default webman.cf

9.2修改配置文件

12 SYS_MAILDIR_BASE = /var/mailbox

//设置的用户邮件的存放目录

21 SYS_CAPTCHA_ON = 0

9.3修改cgi目录的属主：

#chown -R postfix.postfix /var/www/extsuite/extman/cgi/

9.4在apache的主配置文件中Extmail的虚拟主机部分，添加：

997 ScriptAlias /extman/cgi /var/www/extsuite/extman/cgi

998 Alias /extman /var/www/extsuite/extman/html

9.5创建其运行时所需的临时目录，并修改其相应的权限：

#mkdir -pv /tmp/extman

#chownpostfix.postfix /tmp/extman