CentOS6.4 安装zimbra邮件系统

时间:2015-07-18 02:16 来源:linux.it.net.cn 作者:IT

一、环境

系统 centos 6.4x64最小化安装

IP 192.168.3.26

二、解析并关闭postfix服务

		
								[root@weyeenet ~]# nslookup mial.weyeenet.net

								Server:     192.168.0.36

								Address:    192.168.0.36#53

								Name:   mial.weyeenet.net

								Address: 192.168.3.26

								[root@weyeenet ~]# nslookup

								> set type=mx

								> weyeenet.net

								Server:     192.168.0.36

								Address:    192.168.0.36#53

								weyeenet.net    mail exchanger = 10 mail.weyeenet.net.

								[root@weyeenet ~]# service postfix stop

								Shutting down postfix:                                     [  OK  ]

								[root@weyeenet ~]# chkconfig postfix off

三、安装zimbra

		
								[root@weyeenet ~]# yum  -y install libidn11 curl fetchmail libpcre3 libgmp3c2 libxml2 libstdc++6 openssl perl sysstat libtool-ltdl compat-libstdc* nc  file  unzip  libaio

								[root@weyeenet ~]# tar xf zcs-8.5.0_GA_3042.RHEL6_64.20140828192005.tgz 

								[root@weyeenet ~]# cd zcs-8.5.0_GA_3042.RHEL6_64.20140828192005

								[root@weyeenet zcs-8.5.0_GA_3042.RHEL6_64.20140828192005]# ./install.sh --platform-override

调整zimbra配置参数

Zimbra软件安装完成后，在默认的情况下是不能通过pop3协议收发邮件的，因为zimbra将pop3默认端口修改成了7110，而110被用来做pop3的代理端口，因此用默认的110端口并不能收取邮件，为符合大众习惯，将zimbra中pop3的端口7110改成110，因110已被绑定在pop3代理端口，因此要先修改代理端口，具体步骤如下：

		
								[zimbra@mail root]$ su zimbra

								[zimbra@mail root]$ zmprov ms weyeenet.net zimbraPop3ProxyBindPort 111

								[zimbra@mail root]$ zmprov ms weyeenet.net zimbraPop3BindPort 110

								[zimbra@mail root]$ zmprov ms weyeenet.net zimbraPop3ProxyBindPort 7110

								[zimbra@mail root]$ zmcontrol restart

配置SMTP认证

zimbra邮件系统安装完成后开启的是TLS认证功能，没有开始postfix的SMTP认证功能。open relay对公网上所有的用户开放，意味着垃圾邮件制造者可以使用我们的邮件服务器做中转站达到发送垃圾邮件的目的，我们的邮件服务器有可能会被反垃圾邮件联盟组织列入黑名单，导致互联网上的邮件服务器拒收我们的邮件，因此我们需要关闭服务器的open relay功能，启用SMTP认证，只给通过认证的用户进行邮件的转发。

测试服务器是否开始SMTP认证，在CMD命令行执行telnet 命令如下：

		
								[d:\~]$ telnet 192.168.3.26 25

								Connecting to 192.168.3.26:25...

								Connection established.

								To escape to local shell, press 'Ctrl+Alt+]'.

								220 weyeenet.net ESMTP Postfix

								ehlo weyeenet.net

								250-weyeenet.net

								250-PIPELINING

								250-SIZE 10240000

								250-VRFY

								250-ETRN

								250-STARTTLS

								250-ENHANCEDSTATUSCODES

								250-8BITMIME

								250 DSN

								quit221 2.0.0 Bye

在以上命令结果中，没有看到任何有关AUTH认证的参数，表明服务器是没有开启SMTP认证功能的。

		
								[zimbra@mail root]$ zmprov modifyServer mail.weyeenet.net zimbraMtaTlsAuthOnly FALSE

								[zimbra@mail root]$ zmcontrol  restart

查看调整以后的参数结果

		
								[zimbra@mail root]$ zmprov getServer mail.weyeenet.net | grep Auth

								zimbraAuthTokenNotificationInterval: 60000

								zimbraLowestSupportedAuthVersion: 2

								zimbraMtaAuthEnabled: TRUE

								zimbraMtaAuthHost: weyeenet.net

								zimbraMtaAuthTarget: TRUE

								zimbraMtaAuthURL: https://weyeenet.net:8443/service/soap/

								zimbraMtaBrokenSaslAuthClients: yes

								zimbraMtaSaslAuthEnable: yes

								zimbraMtaSmtpSaslAuthEnable: no

								zimbraMtaSmtpdSaslAuthenticatedHeader: no

								zimbraMtaTlsAuthOnly: FALSE                    #这项值要FALSE才能进行SMTP认证

								zimbraShareNotificationMtaAuthRequired: FALSE

再次测试SMTP开始是否成功

		
								[d:\~]$ telnet 192.168.3.26 25

								Connecting to 192.168.3.26:25...

								Connection established.

								To escape to local shell, press 'Ctrl+Alt+]'.

								220 weyeenet.net ESMTP Postfix

								ehlo weyeenet.net

								250-weyeenet.net

								250-PIPELINING

								250-SIZE 10240000

								250-VRFY

								250-ETRN

								250-STARTTLS

								250-AUTH LOGIN PLAIN            #和SMTP认证相关的参数

								250-AUTH=LOGIN PLAIN            #和SMTP认证相关的参数

								250-ENHANCEDSTATUSCODES

								250-8BITMIME

								250 DSN

								quit221 2.0.0 Bye

								#验证结果中出现了2行AUTH的参数，表明服务器的SMTP认证功能已经开启。

配置zimbra用户只能在指定的域内发送邮件

可参考http://wenku.baidu.com/link?url=T4o0MMnVX9oJDPtJy26IzcLfcJnG4Tbl4MxZNnkelAfjO9jOrcvrYshPSxUI1C8Af1rIRkTst9Ps6Flq9oH9JbLqQFvUip2orVAjnMfJOIK

可参考http://wiki.zimbra.com/wiki/Restrict_users_to_certain_domain

		
								[zimbra@mail root]$ head -1 /opt/zimbra/conf/zmconfigd/smtpd_recipient_restrictions.cf 

								check_sender_access hash:/opt/zimbra/postfix/conf/restricted_senders

								[zimbra@mail root]$ vim /opt/zimbra/conf/zmconfigd.cf 

								#在SECTION mta标签下增加下面2行

								SECTION mta DEPENDS amavis

								    POSTCONF    smtpd_restriction_classes      local_only

								    POSTCONF    local_only                                 FILE  postfix_check_recipient_access.cf

								[zimbra@mail root]$ cat /opt/zimbra/conf/postfix_check_recipient_access.cf

								check_recipient_access hash:/opt/zimbra/postfix/conf/local_domains, reject

								[zimbra@mail root]$ cat /opt/zimbra/postfix/conf/restricted_senders

								weyee@weyeenet.net            local_only

								[zimbra@mail root]$ cat /opt/zimbra/postfix/conf/local_domains

								weyeenet.net    OK

								[zimbra@mail root]$ postmap /opt/zimbra/postfix/conf/restricted_senders

								[zimbra@mail root]$ postmap /opt/zimbra/postfix/conf/local_domains

								[zimbra@mail root]$ zmmtactl stop 

								/postfix-script: stopping the Postfix mail system

								Stopping saslauthd...done.

								[zimbra@mail root]$ zmmtactl start

								Rewriting configuration files...done.

								Starting saslauthd...done.

								/postfix-script: starting the Postfix mail system

(责任编辑：IT)