邮件系统服务器搭建记录（四）（Postfix+Cyrus-sasl+Courier-authlib+Dovecot+ExtMail+MySQL）

8. 安装Apache服务器和建立用于存放虚拟用户邮箱的目录/mailbox：

为了发布ExtMail和ExtMan，应安装Web服务器，本文使用Apache，通过yum方式安装：

[root@mail ~]# yum install httpd

同时，虚拟用户邮箱应统一放在一个目录下进行管理，先在系统中建立这个目录，你也可以新建一个分区，挂载在这个目录下：

[root@mail ~]# mkdir /mailbox

将该目录属主属组修改为postfix，以便postfix用户进行访问和修改：

[root@mail ~]#chown -R postfix.postfix /mailbox

注：如果邮件系统验证过程中出现关于该目录权限的报错，那么可能需要对该目录的others添加w权限。

9. 下载ExtMail和ExtMan，并使用Extman提供的mysql脚本初始化extmail库

访问Extmail官方网站（http://www.extmail.org/）下载ExtMail和ExtMan程序包，解压：

[root@mail ~]# tar -xf extmail-1.2.tar.gz
[root@mail ~]# tar -xf extman-1.1.tar.gz

新建/var/www/extsuite目录用于作为部署webmail目录，并将解压得到的extmail和extman目录移到该目录下：

[root@mail ~]# mkdir -pv /var/www/extsuite
[root@mail ~]# mv extmail-1.2 /var/www/extsuite/extmail
[root@mail ~]# mv extman-1.1 /var/www/extsuite/extman

进入/var/www/extsuite/extman/docs目录，可以发现2个命名以sql结尾的文件：

[root@mail ~]# cd /var/www/extsuite/extman/docs/
[root@mail docs]# ls *.sql
extmail.sql  init.sql

extmail.sql用于建立extmail库和表结构；init.sql用于初始化数据，运行这两个脚本：

[root@mail ~]# mysql -uroot <extmail.sql
[root@mail ~]# mysql -uroot <init.sql

注：如果mysql是5.1以上的版本，那么上述脚本运行时可能会有错误，需要将脚本中的"TYPE=MyISAM"修改为"ENGINE=InnoDB"。

以上脚本默认在mysql中创建了extmail用户，口令为extmail，为了将extmail库交于该用户进行管理，应对该用户进行extmail库上的赋权：

[root@mail ~]# mysql -uroot -p
mysql> grant all privileges on extmail.* to extmail@'%' identified by 'extmail';  
mysql> flush privileges;

10. 配置cyrus-authlib的authmysqlrc文件

此时mysql中已生成了extmail库，并建立了extmail用户用于访问，于是对cyrus-authlib的mysql配置文件/etc/authmysqlrc进行相关参数配置：

[root@mail ~]# vi /etc/authmysqlrc
MYSQL_SERVER            localhost    #mysql服务器所在地址
MYSQL_USERNAME          extmail    #访问mysql的用户名
MYSQL_PASSWORD          extmai    #访问mysql的用户口令
MYSQL_SOCKET    /var/lib/mysql/mysql.sock    #mysql套接字文件所在地址
MYSQL_PORT              3306    #mysql服务监听端口
MYSQL_OPT               0    #可选项
MYSQL_DATABASE          extmail    #要访问的库
MYSQL_USER_TABLE        mailbox    #要访问的表
MYSQL_CRYPT_PWFIELD     password    #验证虚拟用户所用到的口令，使用extmail库中mailbox表的password字段表示
MYSQL_UID_FIELD         2525    #启动mysql服务的系统用户的UID，因为是postfix用户调用postfix和courier-authlib，所以应该是postfix用户的UID
MYSQL_GID_FIELD         2525    #启动mysql服务的系统用户的GID
MYSQL_LOGIN_FIELD       username    #虚拟用户名，使用extmail库中mailbox表的username字段表示
MYSQL_HOME_FIELD        concat('/mailbox/',homedir)    #虚拟用户家目录地址，具体用户的家目录地址使用/mailbox/+存放在extmail库mailbox表的homedir字段值拼接而成
MYSQL_NAME_FIELD        name    #虚拟用户姓名
MYSQL_MAILDIR_FIELD     concat('/mailbox/',maildir)    #虚拟用户邮箱地址，具体用户的家目录地址使用/mailbox/+存放在extmail库mailbox表的maildir字段值拼接而成

11. 配置postfix支持虚拟用户

编辑postfix的配置文件/etc/postfix/main.cf，加入如下配置参数：

#virtual
virtual_mailbox_base = /mailbox    #配置虚拟用户邮箱所在基本目录
virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf    #虚拟用户邮箱地址
virtual_mailbox_domains = mysql:/etc/postfix/mysql_virtual_domains_maps.cf    #虚拟域
virtual_alias_domains =
virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf    #虚拟用户别名
virtual_uid_maps = static:2525    #访问所有虚拟邮件用户时，需要使用操作系统用户进行代理访问，代理访问的系统用户UID
virtual_gid_maps = static:2525    #代理访问的系统用户GID
virtual_transport = virtual    #支持虚拟用户所使用的postfix驱动为virtual

注：如果对虚拟用户的邮箱启用配额控制，可以补充加入如下配置参数：

message_size_limit = 14336000    #单条邮件大小的最大值，以字节为单位
virtual_mailbox_limit = 52428800    #单用户邮箱容量的最大值，以字节为单位

上述配置中，virtual_mailbox_maps，virtual_mailbox_domains，virtual_alias_maps参数值格式都为mysql:配置文件地址，表示postfix将查找mysql中表记录的方式来获取对应的参数值，postfix的查找表类型是支持mysql的：

[root@mail ~]# postconf -m | grep mysql
mysql

对应的虚拟用户邮箱地址、虚拟域、虚拟用户别名的配置文件，extman已经提供，位置在/var/www/extsuite/extman/docs/下，将其复制到/etc/postfix/目录下即可：

[root@mail ~]# cd /var/www/extsuite/extman/docs/
[root@mail docs]# ls  -l mysql_virtual_*
-rw-r--r--. 1 postfix postfix 166 Dec 15  2005 mysql_virtual_alias_maps.cf
-rw-r--r--. 1 postfix postfix 168 Feb 25  2007 mysql_virtual_domains_maps.cf
-rw-r--r--. 1 postfix postfix 170 Dec 15  2005 mysql_virtual_limit_maps.cf
-rw-r--r--. 1 postfix postfix 172 Dec 15  2005 mysql_virtual_mailbox_maps.cf
-rw-r--r--. 1 postfix postfix 173 Mar  7  2007 mysql_virtual_sender_maps.cf
[root@mail docs]#cp mysql_virtual_* /etc/postfix/

12. 修改cyrus-sasl关于smtpd的配置文件/usr/lib64/sasl2/smtpd.conf，由authdaemond进程（courier-authlib服务提供）接管认证工作：

[root@mail ~]# vi /usr/lib64/sasl2/smtpd.conf
pwcheck_method: authdaemond
mech_list: PLAIN LOGIN
authdaemond_path:/var/spool/authdaemon/socket    #authdaemond使用套接字通信的套接字文件所在路径

下一篇文章将介绍配置dovecot来支持访问mysql完成收件认证工作，以及最后的工作：配置和部署ExtMail、ExtMan。