RHCE-Day15-Email

最新推荐文章于 2023-09-24 21:20:52 发布
最新推荐文章于 2023-09-24 21:20:52 发布
阅读量506 收藏
点赞数
分类专栏： RHCE
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qiwuji/article/details/113571655
版权

RHCE-Day15-Email

1.电子邮件系统

电子邮件系统基于邮件协议来完成电子邮件的传输，常见的邮件协议有下面这些。

简单邮件传输协议（Simple Mail Transfer Protocol，SMTP）：用于发送和中转发出的电子邮件，占用服务器的25/TCP端口。

邮局协议版本3（Post Office Protocol 3）：用于将电子邮件存储到本地主机，占用服务器的110/TCP端口。

Internet消息访问协议版本4（Internet Message Access Protocol 4）：用于在本地主机上访问邮件，占用服务器的143/TCP端口。

大家在生产环境中部署企业级的电子邮件系统时，有4个注意事项请留意。

  1. 添加反垃圾与反病毒模块：它能够很有效地阻止垃圾邮件或病毒邮件对企业信箱的干扰。
  2. 对邮件加密：可有效保护邮件内容不被黑客盗取和篡改。
  3. 添加邮件监控审核模块：可有效地监控企业全体员工的邮件中是否有敏感词、是否有透露企业资料等违规行为。
  4. 保障稳定性：电子邮件系统的稳定性至关重要，运维人员应做到保证电子邮件系统的稳定运行，并及时做好防范分布式拒绝服务（Distributed Denial of Service，DDoS）攻击的准备。

2.部署基础的电子邮件系统

在这里插入图片描述

电子邮件系统的工作流程

需要先部署bind服务程序，为电子邮件服务器和客户端提供DNS域名解析服务。

第1步：配置服务器主机名称，需要保证服务器主机名称与发信域名保持一致：

[root@linuxprobe ~]# vim /etc/hostname
mail.linuxprobe.com
[root@linuxprobe ~]# hostname
mail.linuxprobe.com

第2步：清空iptables防火墙默认策略，并保存策略状态，避免因防火墙中默认存在的策略阻止了客户端DNS解析域名及收发邮件：

[root@localhost ~]# iptables -F
[root@localhost ~]# service iptables save
iptables: Saving firewall rules to /etc/sysconfig/iptables:[  OK  ]

第3步：为电子邮件系统提供域名解析。

 [root@linuxprobe ~]# cat /etc/named.conf
 
 10 options {
 11 listen-on port 53 { any; };
 12 listen-on-v6 port 53 { ::1; };
 13 directory "/var/named";
 14 dump-file "/var/named/data/cache_dump.db";
 15 statistics-file "/var/named/data/named_stats.txt";
 16 memstatistics-file "/var/named/data/named_mem_stats.txt";
 17 allow-query { any; };
 18 
 ………………省略部分输出信息………………
[root@linuxprobe ~]# cat /etc/named.rfc1912.zones
zone "linuxprobe.com" IN {
type master;
file "linuxprobe.com.zone";
allow-update {none;};
};
[root@linuxprobe ~]# cat /var/named/linuxprobe.com.zone
$TTL 1D
@IN SOAlinuxprobe.com.root.linuxprobe.com.(
0;serial
1D;refresh
1H;retry
1W;expire
3H);minimum
NSns.linuxprobe.com.
nsIN A192.168.10.10
@IN MX 10mail.linuxprobe.com.
mailIN A192.168.10.10
[root@linuxprobe ~]# systemctl restart named
[root@linuxprobe ~]# systemctl enable named
ln -s '/usr/lib/systemd/system/named.service' 
'/etc/systemd/system/multi-user.target.wants/named.service'

配置Postfix服务程序

Postfix服务程序的邮件收发能力强于Sendmail服务，而且能自动增加、减少进程的数量来保证电子邮件系统的高性能与稳定性。Postfix服务程序由许多小模块组成，每个小模块都可以完成特定的功能，因此可在生产工作环境中根据需求灵活搭配它们。

第1步：安装Postfix服务程序。

[root@linuxprobe ~]# yum install postfix

第2步：配置Postfix服务程序

Postfix服务程序主配置文件中的重要参数

参数作用
myhostname邮局系统的主机名
mydomain邮局系统的域名
myorigin从本机发出邮件的域名名称
inet_interfaces监听的网卡接口
mydestination可接收邮件的主机名或域名
mynetworks设置可转发哪些主机的邮件
relay_domains设置可转发哪些网域的邮件

在第76行定义一个名为myhostname的变量，用来保存服务器的主机名称

在第83行定义一个名为mydomain的变量，用来保存邮件域的名称

在第99行调用前面的mydomain变量，用来定义发出邮件的域。

在第116行定义网卡监听地址。可以指定要使用服务器的哪些IP地址对外提供电子邮件服务；也可以干脆写成all，代表所有IP地址都能提供电子邮件服务

在第164行定义可接收邮件的主机名或域名列表

[root@linuxprobe ~]# vim /etc/postfix/main.cf

76 myhostname = mail.linuxprobe.com
83 mydomain = linuxprobe.com
99 myorigin = $mydomain
116 inet_interfaces = all
164 mydestination = $myhostname , $mydomain

第3步：创建电子邮件系统的登录账户。

Postfix与vsftpd服务程序一样，都可以调用本地系统的账户和密码，因此在本地系统创建常规账户即可。

[root@linuxprobe ~]# useradd boss
[root@linuxprobe ~]# echo "linuxprobe" | passwd --stdin boss
Changing password for user boss. passwd: all authentication tokens updated successfully.
[root@linuxprobe ~]# systemctl restart postfix
[root@linuxprobe ~]# systemctl enable postfix
ln -s '/usr/lib/systemd/system/postfix.service' '/etc/systemd/system/multi-user.target.wants/postfix.service'

配置Dovecot服务程序

Dovecot是一款能够为Linux系统提供IMAP和POP3电子邮件服务的开源服务程序，安全性极高，配置简单，执行速度快，而且占用的服务器硬件资源也较少，因此是一款值得推荐的收件服务程序。

第1步：安装Dovecot服务程序软件包。

[root@linuxprobe ~]# yum install dovecot

第2步：配置部署Dovecot服务程序。

第24行，把Dovecot服务程序支持的电子邮件协议修改为imap、pop3和lmtp。

在这一行下面添加一行参数，允许用户使用明文进行密码验证。

##Dovecot服务程序默认强制用户使用加密方式进行登录

第48行，设置允许登录的网段地址

[root@linuxprobe ~]# vim /etc/dovecot/dovecot.conf
………………省略部分输出信息………………
23 # Protocols we want to be serving.
24 protocols = imap pop3 lmtp
25 disable_plaintext_auth = no
48 login_trusted_networks = 192.168.10.0/24

第3步：配置邮件格式与存储路径。

在Dovecot服务程序单独的子配置文件中，定义一个路径，用于指定要将收到的邮件存放到服务器本地的哪个位置。

[root@linuxprobe ~]# vim /etc/dovecot/conf.d/10-mail.conf

23 # mail_location = maildir:~/Maildir
24 mail_location = mbox:~/mail:INBOX=/var/mail/%u
………………省略部分输出信息………………

切换到配置Postfix服务程序时创建的boss账户，并在家目录中建立用于保存邮件的目录。

[root@linuxprobe ~]# su - boss
Last login: Sat Aug 15 16:15:58 CST 2017 on pts/1
[boss@mail ~]$ mkdir -p mail/.imap/INBOX
[boss@mail ~]$ exit
[root@linuxprobe ~]# systemctl restart dovecot 
[root@linuxprobe ~]# systemctl enable dovecot

可以在电子邮件服务器上使用mail查看到新邮件提醒了。如果想查看邮件的完整内容，只需输入收件人姓名前面的编号即可。

[root@linuxprobe ~]# mail
Heirloom Mail version 12.5 7/5/10.Type ? for help.
"/var/mail/root": 3 messages 3 unread >
U 1 user@localhost.com Fri Jul 10 09:58 1631/123113 "[abrt] full crash r" 
U 2 Anacron Sat Aug 15 13:33 18/624 "Anacron job 'cron.dai" 
U 3 boss Sat Aug 15 19:02 118/3604 "Hello~" 
&> 3
Message 3:
From boss@linuxprobe.com Sat Aug 15 19:02:06 2017 
Return-Path: 
X-Original-To: root@linuxprobe.com 
Delivered-To: root@linuxprobe.com 
From: "boss" 
To: 
Subject: Hello~
Date: Sat, 15 Aug 2017 19:02:06 +0800
Content-Type: text/plain; charset="gb2312" 
………………省略部分输出信息………………
当您收到这封邮件时，证明我的邮局系统实验已经成功！
> quit 
Held 3 messages in /var/mail/root

3.设置用户别名邮箱

用户别名功能是一项简单实用的邮件账户伪装技术，可以用来设置多个虚拟信箱的账户以接受发送的邮件，从而保证自身的邮件地址不被泄露，还可以用来接收自己的多个信箱中的邮件。

在aliases邮件别名服务的配置文件中可以看到，里面定义了大量的用户别名，这些用户别名大多数是Linux系统本地的系统账户，而在冒号（:）间隔符后面的root账户则是用来接收这些账户邮件的人。用户别名可以是Linux系统内的本地用户，也可以是完全虚构的用户名字。

[root@linuxprobe ~]# cat /etc/aliases
#
# Aliases in this file will NOT be expanded in the header from
# Mail, but WILL be visible over networks or from /bin/mail.
#
# >>>>>>>>>> The program "newaliases" must be run after
# >> NOTE >> this file is updated for any changes to
# >>>>>>>>>> show through to sendmail.
#
# Basic system aliases -- these MUST be present.
mailer-daemon: postmaster
postmaster: root
# General redirections for pseudo accounts.
bin: root
daemon: root
adm: root
lp: root
sync: root
shutdown: root
halt: root
mail: root
news: root
uucp: root
operator: root
games: root
gopher: root

aliases邮件别名服务的配置文件是专门用来定义用户别名与邮件接收人的映射。

除了使用本地系统中系统账户的名称外，我们还可以自行定义一些别名来接收邮件。

[root@linuxprobe ~]# cat /etc/aliases
#
# Aliases in this file will NOT be expanded in the header from
# Mail, but WILL be visible over networks or from /bin/mail.
#
# >>>>>>>>>> The program "newaliases" must be run after
# >> NOTE >> this file is updated for any changes to
# >>>>>>>>>> show through to sendmail.
#
# Basic system aliases -- these MUST be present.
mailer-daemon: postmaster
postmaster: root
# General redirections for pseudo accounts.
xxoo: root
bin: root
daemon: root
adm: root
lp: root
………………省略部分输出信息………………

需要再执行一下newaliases命令，其目的是让新的用户别名配置文件立即生效。

这里是博客岛
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
RHCE-day1
m0_54252341的博客
09-17 473
RHCE-DAY1 Linux的例行性工作 at crontab
RHCE-RHEL6-135-U6.2-swap交换空间
03-27
在RHEL（Red Hat Enterprise Linux）6版本中，`swap`的管理是RHCE（Red Hat Certified Engineer）认证考试中的一个重要部分。以下将详细介绍如何创建和管理`swap`交换空间。 ### 一、创建新分区作为`swap` 1. **...
RHCE---Web 服务器
zhoutong2323的博客
09-24 468
通过上一个章节的学习了解了时间服务器以及远程连接服务器，上述两种服务器可能比较陌生，然而对于身处于互联网时代的我们，无时无刻不在接触互联网，提到互联网和我们息息相关的莫过于浏览器了，使用浏览器的同时必然绕不开Web服务器，什么是Web服务器呢，接下来让我们了解以下。Web服务器是一种计算机程序，用于从Web浏览器接收HTTP请求并提供响应。它是在Web上发布和提供信息的必需组件之一。它可以是一台专用服务器或运行Web服务器软件的计算机。
day13 考试练习
weixin_30419799的博客
12-13 219
1，有两个列表l1 = [11,22,33]l2 = [22,33,44]a. 获取内容相同的元素列表b. 获取 l1 中有， l2 中没有的元素列表c. 获取 l2 中有， l1 中没有的元素列表d. 获取 l1 和 l2 中内容都不同的元素 a,获取内容相同的元素列表l1 = [11,22,33] l2 = [...
day 10 字符串的魔法
weixin_30485799的博客
12-07 69
1，Capitaliza 首字母大写 test = "alex" v = test.capitalize() print (v) 运行结果：Alex 2，casefold lower 所有变小写的两种魔法 test = "Alex" # 字母变小写，方法1v = test.casefold() print(v...
RHCE-RHEL6-134 U1.3 Kickstart在workstation中实现
03-27
**RHCE-RHEL6-134 U1.3 Kickstart在Workstation中实现** ** Kickstart** 是 Red Hat Enterprise Linux (RHEL) 中的一种自动化安装技术，它允许管理员无须手动干预就能进行系统的安装。这在大规模部署或需要一致性的...
RHCE-Linux全套学习教程
09-02
的配置选项第7节安装Windows和Linux双系统第8节Linux下寻求帮助第9节文件相关命令初步第10节系统命令初步第11节用户及组管理初步第12节文件属性第13节文件夹属性及umask第14节Linux编辑器及VIM初步第15节Linux查找及...
RHCE-7-模拟试题1
08-04
<|start_header_id|><|start_header_id|><|start_header_id|><|start_header_id|><|start_header_id|><|start_header_id|><|start_header_id|><|start_header_id|><|start_header_id|><|start_header_id|><|start_...
完整的PID和LQR四旋翼无人机simulink,matlab仿真，两个slx文件一个m文件，有一篇资料与其对应学习
09-09
完整的PID和LQR四旋翼无人机simulink,matlab仿真，两个slx文件一个m文件，有一篇资料与其对应学习。
SpringBoot 的食物营养分析与推荐网站 毕业论文.docx
09-09
SpringBoot 的食物营养分析与推荐网站 毕业论文.docx
全球与中国沥青添加剂和改性剂市场现状及未来发展趋势（2024版）.docx
09-09
全球与中国沥青添加剂和改性剂市场现状及未来发展趋势（2024版）.docx
cesiumlab3工具，地图高程DEM，.tif转.terrian格式文件工具
最新发布
09-09
正在做地图，的小伙伴可以一起学习，亲测可用
ssm基于SSM的宠物店线上运营系统的设计与实现毕业论文.docx
09-09
ssm基于SSM的宠物店线上运营系统的设计与实现毕业论文.docx
基于ssm的端游账号销售管理系统设计与实现.docx
09-09
基于ssm的端游账号销售管理系统设计与实现.docx
QMC转MP3，简单方便
09-09
QMC转MP3
Two Stroke Rotary双冲程转子发动机3D图纸 INVENTOR设计 附STP.zip
09-09
Two Stroke Rotary双冲程转子发动机3D图纸 INVENTOR设计 附STP.zip
永磁同步电机的双环以及三环控制仿真模型以及参考资料
09-09
永磁同步电机的双环以及三环控制仿真模型以及参考资料
USBDriveLog可以方便的查看插入计算机的时间日期及USB存储设备相关的记录
09-09
USBDriveLog 是一款适用于 Windows 10 和 Windows 11 的工具，可显示插入计算机的所有 USB 驱动器的日志。对于每个 USB 驱动器事件，都会显示以下信息：设备型号、版本、制造商、序列号、插入时间、拔出时间、设备 ID、设备容量等... USBDriveLog 允许您从本地计算机检索信息、来自网络上的远程计算机以及外部硬盘驱动器。 1、该工具适用于Windows 10和Windows 11。支持32位和64位系统。以前版本的 Windows 不受支持，因为它们没有所需的事件日志通道。 2、该工具只是一个小的独立 .exe 文件，您可以在任何系统上运行而无需安装任何东西。 3、USBDriveLog 从以下事件日志通道检索信息： Microsoft-Windows-Partition/Diagnostic 、 Microsoft-Windows-Storsvc/Diagnostic ，这两个通道在 Windows 10 和 Windows 11 上默认打开。如果它们因某种原因关闭， USBDriveLog 不会显示 USB 驱动器日志
Linux文件权限详解-RHCE认证必备
"本资源主要围绕RHCE(Red Hat Certified Engineer)认证中的文件权限类型进行讲解，涵盖了Linux文件系统的安全模型、文件权限的三个类别以及访问权限的设置。此外，还涉及了UNIX的历史、特点、基本原则，GNU项目、GPL...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值