|
目前邮件服务器中，想要拥有自己的邮件服务器，单单使用senmail，postfix已经不能满足用户的需求了，越来越多的企业使用extmail在搭建企业级的邮件服务器。 而我们使用的邮件服务器需要满足什么条件呢？ 1.支持页面注册，发信 授信。 //满足用户的基本需求 2.支持自由注册。 //使用方便 3.支持网盘。 //节约资源 4.采用虚拟账号。 //安全性高
其架构图：
在此架构中： 1. postfix 实现邮件发送服务器的角色。 2. dovecot 作为邮件接收服务器的角色。 3. extmail 实现利用web界面收发信件。 4. extman 用户注册同个extman的页面 5. mysql数据库，存放用户的账户信息 6. cyrus-sasl courier-authlib 实现用户的身份验证
配置过程： 1.安装extmail所需要准备工作 1.1 安装所需要的基础服务的rpm包 yum install httpd mysql mysql-server mysql-devel openssl-devel dovecot perl-DBD-MySQL tcl tcl-devel libart_lgpl libart_lgpl-devel libtool-ltdl libtool-ltdl-devel expect 1.2 关闭sendmail，并将它的随系统自动启动功能关闭： # service sendmail stop # chkconfig sendmail off
1.3 安装以下开发所用到的rpm包组： Development Libraries Development Tools Legacy Software Development X Software Development 1.4 启动mysql数据库，并给mysql的root用户设置密码： # service mysqld start # chkconfig mysqld on # mysqladmin -u root password '123' 也可以 ---------------------------------授权本地用户 SET PASSWORD FOR root@'localhost'=PASSWORD('redhat'); SET PASSWORD FOR root@'127.0.0.1'=PASSWORD('redhat'); FLUSH PRIVILEGES; -------------------------------授权远程用户 GRANT ALL PRIVILEGES ON *.* TO root@'%' IDENTIFIED BY 'redhat'; FLUSH PRIVILEGES;
1.5 启动saslauthd服务，并将其加入到自动启动队列： # service saslauthd start # chkconfig saslauthd on
1.6 启动httpd服务，并将其加入到自动启动队列
2.配置本机的DNS服务器 2.1安装dns服务器相关的软件包 yuminstall bind-chroot caching-nameserver 2.2编辑主配置文件 cd /var/named/chroot/etc/ cp -p named.caching-nameserver.confnamed.conf
2.3 声明DNS区域
/var/named/chroot/var/named cp -p localhost.zone extmail.com.zone vim extmail.com.zone
2.4 编辑系统服务器hostname
2.5 编辑DNS指向
2.6 启动服务，测试解析结果 [root@extmailnamed]# service named start Startingnamed: [ OK ]
3.安装postfix服务 【源代码】 数据包以及版本： Unix-Syslog-0.100.tar.gz syslog机制负责发送、记录系统内核及工具所产生的信息。 courier-authlib-0.63.0.tar.bz2 把Mail与验证（courier-authlib）结合在一起实现mysql数据库验证 extmail-1.2.tar.gz 提供web页面的邮件收发功能。 extman-1.1.tar.gz 提供用户注册。 postfix-2.8.2.tar.gz postfix mail的主程序。 3.1 Postfix 3.1.1 创建postfix的相关账号和用户组 #groupadd -g 2525 postfix #useradd -g postfix -u 2525 -s /sbin/nologin -M postfix //-M 不创建用户家目录 #groupadd -g 2526 postdrop #useradd -g postdrop -u 2526 -s /bin/false -M postdrop //postdrop服务用于队列管理，投递信件。 3.1.2 拆解postfix数据包 #tar -zxvf postfix-2.6.5.tar.gz 3.1.3 配置，安装 #makemakefiles 'CCARGS=-DHAS_MYSQL–I /usr/include/mysql //指明要和mysql结合 -DUSE_SASL_AUTH-DUSE_CYRUS_SASL –I /usr/include/sasl //知名使用sasl -DUSE_TLS' 'AUXLIBS=-L/usr/lib/mysql –l mysqlclient //指明mysql的一些文件 -lz-lm –L /usr/lib/sasl2 -lsasl2 -lssl-lcrypto' 注意：如果使用rpm包安装则不需要指明mysql相关。 #make make install，在make install的过程中，postfix会让用户选择一些路径。 install_root:[/] / //指明所安装的文件的目录，默认是不同文件去不同的目录，比如普通用户的命令放置在/usr/bin目录下 tempdir: [/usr/local/src/ postfix-2.6.5]/tmp //指明一些临时文件的存放目录 config_directory: [/etc/postfix]/etc/postfix //指明配置文件所在的目录 daemon_directory: [/usr/libexec/postfix] command_directory: [/usr/sbin] //指明管理员使用的命令 queue_directory: [/var/spool/postfix] //指明邮件队列目录 sendmail_path: [/usr/sbin/sendmail] //指明sendmail命令目录 newaliases_path: [/usr/bin/newaliases] //创建用户别名的命令所在目录 mailq_path: [/usr/bin/mailq] mail_owner: [postfix] setgid_group: [postdrop] //关于邮件的队列和管理目录 html_directory: [no] /var/www/postfix_html manpages: [/usr/local/man] readme_directory: [no] 3.1.4 postfix的控制脚本 1.可以自己编写启动脚本 #!/bin/bash # postfix PostfixMail Transfer Agent # description: Postfix is a Mail Transport Agent, which is theprogram \ # that movesmail from one machine to another. # processname: master # pidfile: /var/spool/postfix/pid/master.pid # config: /etc/postfix/main.cf # config: /etc/postfix/master.cf # Based on startup script from Simon J Mudd<sjmudd@pobox.com> # 25/02/99: Mostly s/sendmail/postfix/g by John A. Martin<jam@jamux.com> # 23/11/00: Changes & suggestions by Ajay Ramaswamy<ajayr@bigfoot.com> # 20/01/01: Changes to fall in line with RedHat 7.0 style # 23/02/01: Fix a few untidy problems with help from DanielRoesen.
# Source function library. . /etc/rc.d/init.d/functions # Source networking configuration. . /etc/sysconfig/network [ ${NETWORKING} = "no" ] && exit 0 //先判断是否连接到网络，如果没有邮件发不出去，服务必定起不来 [ -x /usr/sbin/postfix ] || exit 0 [ -d /etc/postfix ] || exit 0 [ -d /var/spool/postfix ] || exit 0
start() { # Start daemons. echo -n$"Starting postfix: " RETVAL=$? [ $RETVAL -eq 0 ]&& touch /var/lock/subsys/postfix echo stop() { # Stop daemons. echo -n$"Shutting down postfix: " /usr/sbin/postfixstop 2>/dev/null 1>&2 && success || failure $"$progstop" RETVAL=$? [ $RETVAL -eq 0 ]&& rm -f /var/lock/subsys/postfix echo return $RETVAL } reload() { echo -n$"Reloading postfix: " RETVAL=$? echo return $RETVAL } abort() { return $? } flush() { return $? } check() { return $? } restart() { } # See how we were called. case "$1" in start) start ;; stop) stop ;; restart) stop start ;; reload) reload ;; abort) abort ;; flush) flush ;; check) check ;; status) status master ;; condrestart) [ -f/var/lock/subsys/postfix ] && restart || : ;; *) echo $"Usage:$0 {start|stop|restart|reload|abort|flush|check|status|condrestart}" exit 1 esac
exit $? 2. 在光盘的rpm包中的postfix的启动脚本，拷贝出来，即可使用 mkdir/tmp/abc cp/mnt/cdrom/Server/postfix-2.3.3-2.1.el5_2.i386.rpm /tmp/abc/ rpm2cpiopostfix-2.3.3-2.1.el5_2.i386.rpm | cpio –id //将rpm拆解出来 cd /tmp/abc/etc/rc.d/init.d cp-p postfix /etc/init.d/postfix 3.1.5 进行postfix的简单配置，编辑/etc/postfix/main.cf文件 75 myhostname = mail.extmail.com 83 mydomain = extmail.com 98 myorigin = extmail.com
113 inet_interfaces = all 260 mynetworks = 192.168.229.0/24 168.100.189.0/28, 127.0.0.0/8
说明: myorigin 参数用来指明发件人所在的域名； mydestination 参数指定postfix接收邮件时收件人的域名，即您的postfix系统要接收到哪个域名的邮件； myhostname 参数指定运行postfix邮件系统的主机的主机名，默认情况下，其值被设定为本地机器名； mydomain 参数指定您的域名，默认情况下，postfix将myhostname的第一部分删除而作为mydomain的值； mynetworks 参数指定你所在的网络的网络地址，postfix系统根据其值来区别用户是远程的还是本地的，如果是本地网络用户则允许其访问； inet_interfaces 参数指定postfix系统监听的网络接口；
注意： 1、在postfix的配置文件中，参数行和注释行是不能处在同一行中的； 2、任何一个参数的值都不需要加引号，否则，引号将会被当作参数值的一部分来使用； 3、每修改参数及其值后执行 postfix reload 即可令其生效；但若修改了inet_interfaces，则需重新启动postfix； 4、如果一个参数的值有多个，可以将它们放在不同的行中，只需要在其后的每个行前多置一个空格即可；postfix会把第一个字符为空格或tab的文本行视为上一行的延续； 3.1.6 邮件收发测试 新建用户user1，使用telnet连接到本地25端口
3.2 postfix结合sasl实现身份验证 3.2.1 安装sasl相关的软件包 cyrus-sasl-lib-2.1.22-5.el5 cyrus-sasl-2.1.22-5.el5 cyrus-sasl-plain-2.1.22-5.el5 cyrus-sasl-devel-2.1.22-5.el5 3.2.2 产生postfix与sasl相结合的smtp.conf文件 cp -p /usr/lib/sasl2/Sendmail.conf/usr/lib/sasl2/smtpd.conf 3.2.3 重新启动saslauthd 服务
chkconfig saslauthd on 3.2.4 配置postfix的main.cf，添加sasl的身份验证功能
############################CYRUS-SASL############################ broken_sasl_auth_clients= yes smtpd_recipient_restrictions=permit_mynetworks,permit_sasl_authenticated,rejec t_invalid_hostname,reject_non_fqdn_hostname,reject_unknown_sender_domain,reject_non_fqdn_sender,reject_non_fqdn_recipient,reject_unknown_recipient_domain,reject_unauth_pipelining,reject_unauth_destination smtpd_sasl_auth_enable= yes //启动身份验证 smtpd_sasl_local_domain= $myhostname //设置启动sasl的域 smtpd_sasl_security_options= noanonymous //不允许匿名 smtpd_banner= Welcome to our $myhostname ESMTP,Warning: Version not Available! //用于在telnet命令中 ehlo 显示信息
3.2.5 验证 重启postfix saslauthd服务 设置saslauthd 开机启动chkconfig saslauthd on
3.3 使用courier-authlib实现与mysql结合 3.3.1 拆包 #tar -jxvfcourier-authlib-0.63.1.20111230.tar.bz2 -C /usr/local/src/ 3.3.2 配置，编译并安装 #cd /usr/local/src/courier-authlib-0.63.1.20111230 #./configure \ --prefix=/usr/local/courier-authlib \ //指明安装路径 --sysconfdir=/etc \ //指明配置文件的位置 --with-authmysql \ //表示要使用mysql实现验证 --with-mysql-libs=/usr/lib/mysql \ //指明mysql的库文件 --with-mysql-includes=/usr/include/mysql \ //mysql的头文件 --with-redhat \ //针对redhat系统优化 --with-authmysqlrc=/etc/authmysqlrc \ //authmysqlrc记录验证的时候使用哪个数据库 --with-authdaemonrc=/etc/authdaemonrc \ //authdaemonrc记录验证的时候调用哪些模块 --with-ltdl-lib=/usr/lib \ //不加会报错 --with-ltdl-include=/usr/include //不加或报错
#Make&& make install 3.3.3 处理安装后的头文件和库文件 头文件 #vim /etc/ld.so.conf.d/courier-authlib.conf 添加/usr/local/courier-authlib/lib/courier-authlib/ #Ldconfig #ldconfig -pv | grep courier-authlib 库文件 #mkdir /usr/include/courier-authlib #ln -s /usr/local/courier-authlib/include/*/usr/include/courier-authlib/ 3.3.4 访问方式 类似于mysql这种服务，使用的是端口访问，直接访问端口就能访问mysql服务，这种叫做端口sock 但是courier-authlib 是没有端口的，他是靠文件sock来访问，访问某个文件就相当于访问了该服务
# chmod 755/usr/local/courier-authlib/var/spool/authdaemon // courier-authlib运行后sock文件在 authdaemon目录下 # cp /etc/authdaemonrc.dist /etc/authdaemonrc # cp /etc/authmysqlrc.dist /etc/authmysqlrc
vim /etc/authdaemonrc 27 authmodulelist=" authmysql " //默认安装了多个模块，删除只留下authmysql 34 authmodulelistorig=" authmysql" 53 daemons=5 //工作时支持的线程数 60authdaemonvar=/usr/local/courier-authlib/var/spool/authdaemon //服务启动后sock文件放置的位置
#vim /etc/authmysqlrc 26 MYSQL_SERVER localhost 27 MYSQL_USERNAME extmail 28 MYSQL_PASSWORD extmail 49 MYSQL_SOCKET /var/lib/mysql/mysql.sock //当mysql文件版本低于3.22时，需要指明文件sock位置 56 MYSQL_PORT 3306 68 MYSQL_DATABASE extmail 83 MYSQL_USER_TABLE mailbox 92 MYSQL_CRYPT_PWFIELD passwd //对口令字段 加密 105 DEFAULT_DOMAIN extmail.com 113 MYSQL_UID_FIELD 2525 //这里默认是‘uid‘，用户通过账号登陆mail服务器，使用的是虚拟账号，虚拟账号必定与本地账号所对应，而这里的本地账号就是最初创建的postfix账号，他的uid是2525 119 MYSQL_GID_FIELD 2525 128 MYSQL_LOGIN_FIELD username //mailbox表中验证用户时使用的字段是哪个 128 MYSQL_LOGIN_FIELD concat('/var/mailbox/',homedir) //使用concat函数将 用户家目录和/var/mailbox 绑定 133 MYSQL_HOME_FIELD name //数据库中的名称字段 150 MYSQL_MAILDIR_FIELD concat('/var/mailbox/',maildir) 3.3.5 控制脚本开机自动启动 #cd /usr/local/src/courier-authlib-0.63.1.20111230 #cp -p courier-authlib.sysvinit /etc/init.d/courier-authlib #chmod a+x /etc/init.d/courier-authlib [root@extmailcourier-authlib-0.63.1.20111230]# service courier-authlib start StartingCourier authentication services: authdaemond 启动成功
#cd/usr/local/courier-authlib/var/spool/authdaemon
chkconfigcourier-authlib on //开机自动启动
3.3.6 创建配置文件中的mailbox目录，用户存放用户。 #mkdir -pv /var/mailbox #chown -R postfix /var/mailbox 3.3.7 courier-authlib与 cyrus-sasl结合。 #vim /usr/lib/sasl2/smtpd.conf 1 pwcheck_method: authdaemond 2 log_level: 3 3 mech_list:PLAIN LOGIN 4 authdaemond_path:/usr/local/courier-authlib/var/spool/authdaemon/socket
3.4 postfix支持虚拟域和虚拟用户 1、编辑/etc/postfix/main.cf，添加如下内容： ########################VirtualMailboxSettings#################### virtual_mailbox_base= /var/mailbox virtual_mailbox_maps= mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf virtual_mailbox_domains= mysql:/etc/postfix/mysql_virtual_domains_maps.cf virtual_alias_domains= virtual_alias_maps= mysql:/etc/postfix/mysql_virtual_alias_maps.cf virtual_uid_maps= static:2525 virtual_gid_maps= static:2525 virtual_transport= virtual maildrop_destination_recipient_limit= 1 maildrop_destination_concurrency_limit= 1 ##########################QUOTASettings####################### message_size_limit= 14336000 virtual_mailbox_limit= 20971520 virtual_create_maildirsize= yes virtual_mailbox_extended= yes virtual_mailbox_limit_maps= mysql:/etc/postfix/mysql_virtual_mailbox_limit_maps.cf virtual_mailbox_limit_override= yes virtual_maildir_limit_message= Sorry, the user's maildir has overdrawn his diskspace quota, please Tidy yourmailbox and try again later. virtual_overquota_bounce= yes
启用虚拟域以后，需要取消中心域，即注释掉myhostname, mydestination, mydomain, myorigin几个指令；当然，你也可以把mydestionation的值改为你自己需要的。
4.Extman---对于虚拟域的配置 4.1 Extman安装配置 4.1.1 拆包 #tar -zxvf extman-1.1.tar.gz -C /usr/local/src/ 4.1.2 导入相关信息到数据库中 #cd /usr/local/src/extman-1.1/docs extmail.sql文件提供了所需要在数据库中创建的表信息
4.1.3 赋予用户extmail对数据库的权限 mysql>grant all privileges on extmail.* to extmail@localhost identified by 'extmail'； QueryOK, 0 rows affected (0.00 sec) mysql>flush privileges; QueryOK, 0 rows affected (0.00 sec) 4.1.4 让postfix支持虚拟域
5.Dovecot 5.1 安装dovecot-1.0.7-7.el5 服务 5.2 编辑配置文件 /etc/dovecot.conf 211mail_location = maildir:/var/mailbox/%d/%n/Maildir //maildir 表明目录的类型，/var/mailbox指明邮件的存放地，%d表示所属域，%n表示用户名，Maildir表示用户具体的存放邮件的目录 5.3 编辑dovecot验证 禁用掉795 # passdbpam { 828 #} //由于我们使用mysql数据库进行验证，所以不需要pam验证
869 passdb sql { 870 # Path for SQL configuration file, see doc/dovecot-sql-example.conf 871 args =/etc/dovecot-mysql.conf 872 } //用于比对用户的密码 930 userdbsql { 931 # Path for SQL configuration file, see doc/dovecot-sql-example.conf 932 args = /etc/dovecot-mysql.conf 933 } //用于比对用户账号 测试：
此时启动dovecot是可以启动的，但是端口并没有开启。
5.4 编辑dovecot-mysql.conf文件，说明dovecot连接数据库的方法 # vim /etc/dovecot-mysql.conf driver = mysql connect = host=localhost dbname=extmail user=extmailpassword=extmail default_pass_scheme = CRYPT password_query = SELECT username AS user,password ASpassword FROM mailbox WHERE username ='%u' user_query = SELECT maildir, uidnumber AS uid,gidnumber AS gid FROM mailbox WHERE username = '%u' 5.5 测试： 重启dovecot服务 并且查看日志
5.6 在postfix中指明接收邮件的家目录 修改/etc/postfix/main.cf 415 home_mailbox = Maildir/ //将注释打开
6.Extmail 6.1 拆包 进入相关目录下 # tar -zxvfextmail-1.2.tar.gz –C /usr/local/src # cd/usr/local/src/extmail-1.2 6.2 移动extmail目录 # mkdir-pv /var/www/extsuite //创建目录 # mv extmail-1.2 /var/www/extsuite/extmail # cd /var/www/extsuite/extmail-1.2/ 6.3修改cgi目录中的文件
# mv webmail.cf.default webmail.cf # vim webmail.cf 104 SYS_MESSAGE_SIZE_LIMIT = 5242880 //用户可以发送的最大邮件大小 77 SYS_USER_LANG = zh_CN //语言设为中文 127 SYS_MAILDIR_BASE = /var/mailbox //设置用户邮件的存放目录 139 SYS_MYSQL_USER = extmail 140 SYS_MYSQL_PASS = extmail //连接数据库的用户和密码 142 SYS_MYSQL_HOST = localhost //指明数据库服务器主机名，因为用 户连接到服务器，来与数据库交互，就相当于是在本地了 145 SYS_MYSQL_TABLE = mailbox 146 SYS_MYSQL_ATTR_USERNAME = username 147 SYS_MYSQL_ATTR_DOMAIN = domain 148 SYS_MYSQL_ATTR_PASSWD = password //用来指定验正用户登录里所用到的表，以及用户名、域名和用户密码分别对应的表中列的名称 197： SYS_AUTHLIB_SOCKET=/usr/local/courier-authlib/var/spool/authdaemon/socket //用来指明authdaemosocket文件的位置，以实现postfix通过数据库身份验证 7.apache配置 7.1 编辑主配置文件采用虚拟主机来实现登陆 992 <VirtualHost *:80> 993 ServerName mail.test.com 994 DocumentRoot /var/www/extsuite/extmail/html/ 995 ScriptAlias /extmail/cgi /var/www/extsuite/extmail/cgi 996 Alias /extmail /var/www/extsuite/extmail/html 997 </VirtualHost> 7.2 # vi /etc/httpd/httpd.conf 231 User postfix 232 Group postfix //由于extmail要进行本地邮件的投递操作，故必须将运行apache服务器用户的身份修改为邮件投递代理postfix 7.3测试
需要我们打一个补丁
8.Unix-Syslog补丁 #tar -zxvf Unix-Syslog-1.1.tar.gz #cd Unix-Syslog-1.1
测试： 但是此时用户是没有办法注册的，因为extman还没配置好
9.extman实现用户注册 9.1拆包，并移动 #tar zxvf extman-1.1.tar.gz #mv extman-1.1 /var/www/extsuite/extman [root@extmailextman]# mv webman.cf.default webman.cf 9.2修改配置文件 12 SYS_MAILDIR_BASE = /var/mailbox //设置的用户邮件的存放目录 21 SYS_CAPTCHA_ON = 0 9.3修改cgi目录的属主： #chown -R postfix.postfix /var/www/extsuite/extman/cgi/ 9.4在apache的主配置文件中Extmail的虚拟主机部分，添加： 997 ScriptAlias /extman/cgi /var/www/extsuite/extman/cgi 998 Alias /extman /var/www/extsuite/extman/html 9.5创建其运行时所需的临时目录，并修改其相应的权限： #mkdir -pv /tmp/extman #chownpostfix.postfix /tmp/extman 本文出自 “LN__@linux” 博客，请务必保留此出处http://6839976.blog.51cto.com/6829976/1323482 (责任编辑：IT) |
