extmail mysql数据库 重启_部署Extmail邮件系统需注意几点

部署开源邮件系统?推荐使用国产的Extmail邮件系统，ExtMail Project 是一个活跃的开源邮件系统项目，目前由ExtMail 团队维护，该项于2005年9月18日正式启动，最初以WebMail软件为主，至今已逐步形成了ExtMail软件系列，目前ExtMail 1.3 已经在开发中，期待中!

一 部署Extmail前

1 整个 extmail邮件系统，是由多个软件构成的：

软件名称         功能 (注意:没有列出反垃圾邮件软件与杀毒软件)

ExtMan           Web帐户管理后台(含mailgraph_ext 图形日志分析)

ExtMail          WebMail(perl 程序)

Apache           Web服务器(MUA 通过浏览器收发邮件)

Postfix          SMTP服务器，邮件传输代理(MTA)

Maildrop         邮件投递代理(MDA)

Courier-imap     IMAP和POP3 服务器

Cyrus-sasl2      标准的SASL实现库，可以支持Courier Cyrus SMTP认证库

Courier-authlib  负责courier-imap,maildrop的认证 Courier 数据认证库(mysql)

MySQL            数据库，储存虚拟(域|用户|别名)等信息.

2 确定postfix 支持的smtp认证方式，与支持的查询表(必须包含mysql格式)

smtp 认证方式

postconf -a

cyrus     (sasl库)

dovecot

支持的查询表

postconf -m

btree

cidr

environ

hash

ldap

mysql      (包含mysql)

nis

pcre

proxy

regexp

static

tcp

unix

注意: redhat/centos 自带的postfix不支持mysql方式的查询表，所以你可能需要以源码的方式重新安装postfix 并且开启mysql支持！！！

3 extmail 发信,收信,(web登陆)认证逻辑图

+++++++++++++++++++++++++++++++++++++++++++++++++

+ smtp/25  +   po3/110        +  http/80        +

+ postfix  +   courier-imap   +  apache         +

+++++++++++++++++++++++++++++++++++++++++++++++++

+           cyrus-sasl2                         +

+++++++++++++++++++++++++++++++++++++++++++++++++

+           courier-authlib                     +

+++++++++++++++++++++++++++++++++++++++++++++++++

+           mysql                               +

+++++++++++++++++++++++++++++++++++++++++++++++++

3.1 smtp认证流程

smtp/25

postfix

|  

cyrus-sasl2

|  

courier-authlib

|  

mysql

|  -- I:储存虚拟(域|用户|别名)等信息.

3.2 smtp认证 相关的配置文档

postfix

10.0.100.88 [~]$ rpm -qf /usr/lib64/sasl2/smtpd.conf

postfix-2.6.2-5hzq

10.0.100.88 [~]$ cat /usr/lib64/sasl2/smtpd.conf

pwcheck_method: authdaemond

log_level: 3

mech_list: PLAIN LOGIN

authdaemond_path:/var/spool/authdaemon/socket

---------------------------------------------------------------

pwcheck_method SASL 库 auxprop(默认值)

(描述：空格分隔开的用来效验密码的机制列表，值可能是 sasl_checkpass，auxprop，

saslauthd，pwcheck，authdaemond【如果编译时添加了 --with-authdaemond 】

mech_list SASL 库 使用所有有效插件

(描述：空格分隔开的允许使用的机制的列表，比如：'plain otp'。用来在安装的插件

中限制出一个可用机制的子集。)

authdaemond_path SASL 库 /dev/null(默认值)

(描述：Courier-authlib 的 authdaemond 的 Unix 套接字的路径。仅当 pwcheck_method 设

置为 authdaemond 时可用。)

-------------------------------------------------------------------

courier-authlib

10.0.100.88 [~]$ rpm -qf /var/spool/authdaemon/socket

courier-authlib-0.62.4-2hzq

10.0.100.88 [~]$ cat /etc/authlib/authmysqlrc

MYSQL_SERVER            localhost

MYSQL_USERNAME          extmail

MYSQL_PASSWORD          xmall.com

MYSQL_SOCKET            /var/lib/mysql/mysql.sock

MYSQL_PORT              3306

...................................

4 了解 postfix 的查询表

postfix 有许多的重要参数(main.cf)都需要能够查询其对应关系，将所有的对应关系保存在另外一个文件  "查询表"

查询表格式:

查询表的原始数据来自简单的文本文件，文件的每一行定义一组 "key_value" 对应关系，key 与 value

以空白隔开，例如：

cat /etc/postfix/local_in_senders

tech@xmall.com  local_in_only

it@xmall.com        local_in_only

postmap命令创建查询表的数据库文件

postmap /etc/postfix/local_in_senders

file /etc/postfix/local_in_senders.db

/etc/postfix/local_in_senders.db: Berkeley DB (Hash, version 8, native byte-order)

postfix 默认的查询表数据格式为hash

postconf | grep 'default_database_type'

default_database_type=hash

当将查询表赋值给相关参数时，则必须指出查询表的数据库类型,例如:

postconf | grep 'hash:/'

alias_database=hash:/etc/aliases

alias_maps=hash:/etc/aliases, nis:mail.aliases

查询表的特例-别名文件

由于别名文件的格式不同于postfix 其它的postfix 查询表，所以不能使用postmap 创建别名的数据库文件，而应该使用postalias/newalias;

别名文件位置:alias_maps=hash:/etc/aliases, nis:mail.aliases

别名文件格式:

grep -vE '(^$|^#)' /etc/aliases | head -n 3

mailer-daemon:  postmaster

postmaster:     root

bin:            root

daemon:     root

5 linux系统 用 32位 还是 64位？

如果邮件比较少，邮件操作系统压力不大的话，32位或者64位都可以，只不过部署extmail(源码)时要区分一下，比如:

i386

/usr/lib/sasl2/smtpd.conf

/usr/lib/mysql/

x86_64

/usr/lib64/sasl2/smtpd.conf

/usr/lib64/mysql/

6 linux系统硬盘分区

建议 /var /home 单独分区,原因有两个

1 因为extman 与 extmail都是以 /home/domains作为基础目录

2 /var/log/maillog 邮件日志； /var/spool/postfix 邮件队列

10.0.100.88 [xmall.com]$ pwd

/home/domains/xmall.com

10.0.100.88 [xmall.com]$ du -sh *

120K    zm1

436M    zm2

10.0.100.88 [xmall.com]$ ll

total 8

drwx------ 3 vuser vgroup 4096 Dec 19 16:00 zm1

drwx------ 3 vuser vgroup 4096 Dec 19 16:00 zm2

7 安装依赖rpm包 (这里使用了本地cdrom源,如果你不是本地yum源，请直接yum install 后边的rpm包)

yum --disablerepo=\* --enablerepo=c5-media install httpd php php-mysql mysql mysql-server mysql-devel openssl-devel perl-DBD-MySQL tcl tcl-devel libart_lgpl libart_lgpl-devel libtool-ltdl libtool-ltdl-devel expect

二 部署Extmail

Extmail 官方wiki 写的非常详细，所以这里连接了Extmail 官方Wiki，需要注意的是wiki文档以 CentOS-5.x-i386平台上安装，如果你我一样使用的 X86_64 的 Centos/RHEL则可能会遇到一些小问题！

3 制作_yum_仓库  (x86_64 请下载EMOS_1.5_x86_64.iso)

可能会遇到的一些问题

0 防病毒，防垃圾邮件,64位系统请下载 相应64位rpm 包！

wget http://pkgs.repoforge.org/clamav/clamav-0.97.3-1.el5.rf.x86_64.rpm

wget http://pkgs.repoforge.org/clamav/clamd-0.97.3-1.el5.rf.x86_64.rpm

wget http://pkgs.repoforge.org/clamav/clamav-db-0.97.3-1.el5.rf.x86_64.rpm

调试amavisd错误，改成第二条命令即可

/usr/sbin/amavisd -c /etc/amavisd.conf debug

Config file "/etc/amavisd.conf" does not exist, at /usr/sbin/amavisd line 1795.

/usr/sbin/amavisd -c /etc/amavisd/amavisd.conf debug

1 maillog 日志报错

Perl version               5.008008

Dec 20 11:08:58 mail amavis[8175]: (!)Net::Server: 2011/12/20-11:08:58 Couldn't open pid file "/var/spool/vscan/var/amavisd.pid" [No such file or directory].\n\n  at line 318 in file /usr/lib/perl5/vendor_perl/5.8.8/Net/Server.pm

Dec 20 11:09:06 mail amavis[8210]: starting.  /usr/sbin/amavisd at mail.xmall.com amavisd-new-2.6.4 (20090625), Unicode aware, LC_CTYPE="en_US.UTF-8",LANG="en_US.UTF-8"

vim /etc/amavisd/amavisd.conf

lock_file="$MYHOME/var/amavisd.lock";  # -L

$pid_file="$MYHOME/var/amavisd.pid";   # -P

改成

lock_file="$MYHOME/amavisd.lock";  # -L

$pid_file="$MYHOME/amavisd.pid";   # -P

2 amavisd 检测不符合规定的邮件退回

vim /etc/amavisd/amavisd.conf

$final_virus_destiny=D_REJECT;

$final_banned_destiny=D_REJECT;

3 http://wiki.extmail.org/%E6%8B%BE%E8%B2%B3%E3%80%81%E9%85%8D%E7%BD%AE%E5%86%85%E5%AE%B9%E3%80%81%E7%97%85%E6%AF%92%E8%BF%87%E6%BB%A4

5、配置Postfix 集成amavisd-new

增加邮件别名

shell

# vi /etc/postfix/aliases

增加如下信息，注意：默认的aliases数据库里已有一条virusalert的别名，请删除，再输入下面的别名记录，并确保所有记录都是唯一的：

virusalert:    root

spam.police:   root

postfix:       test@extmail.org

保存并执行newaliases命令生成新的别名数据库，重新启动amavisd：

(unknown user: "virusalert") newaliases 命令 ，别名无效

Dec 20 15:59:31 mail postfix/local[4037]: warning: database /etc/postfix/aliases.db is older than source file /etc/postfix/aliases

Dec 20 15:59:31 mail postfix/smtp[4017]: D50708085EB: to=,relay=127.0.0.1[127.0.0.1]:10024,delay=7.7,delays=2.8/0/0.01/4.9,dsn=5.7.0,status=bounced(host 127.0.0.1[127.0.0.1] said: 554 5.7.0 Reject,id=03882-02 - BANNED: application/x-ms-dos-executable,.dat,test.exe (in reply to end of DATA command))

Dec 20 15:59:31 mail postfix/local[4037]: A151F8085FC: to=,relay=local,delay=0.97,delays=0.9/0.03/0/0.04,dsn=5.1.1,status=bounced(unknown user: "virusalert")

解决方法

postalias /etc/postfix/aliases  命令即可

#virusalert 用户不再提示错误了

Dec 21 09:30:50 mail postfix/qmgr[3195]: E945D8085F0: from=,size=28739726,nrcpt=1(queue active)

Dec 21 09:30:50 mail postfix/smtpd[3405]: disconnect from unknown[192.168.6.150]

Dec 21 09:30:59 mail postfix/smtpd[3419]: connect from mail.xmall.com[127.0.0.1]

Dec 21 09:30:59 mail postfix/smtpd[3419]: 683D28085FD: client=mail.xmall.com[127.0.0.1]

Dec 21 09:30:59 mail postfix/cleanup[3415]: 683D28085FD: message-id=

Dec 21 09:30:59 mail postfix/qmgr[3195]: 683D28085FD: from=,size=2383,nrcpt=1(queue active)

Dec 21 09:30:59 mail amavis[3207]: (03207-01) Blocked BANNED (application/x-ms-dos-executable,.dat,test.exe), [192.168.6.150] [192.168.6.150] ->, quarantine: banned-dHaWpoTb2+Pl, Message-ID:<4EF1372A.4080409@xmall.com>, mail_id: dHaWpoTb2+Pl, Hits: -, size: 28739726, 9019 ms

Dec 21 09:30:59 mail postfix/cleanup[3415]: BB2758085FE: message-id=

Dec 21 09:30:59 mail postfix/local[3424]: 683D28085FD: to=,relay=local,delay=0.37,delays=0.31/0.03/0/0.03,dsn=2.0.0,status=sent(forwarded as BB2758085FE)

Dec 21 09:30:59 mail postfix/qmgr[3195]: BB2758085FE: from=,size=2544,nrcpt=1(queue active)

三 部署Extmail后

1 extmail 需要设置为自动启动的服务

chkconfig courier-authlib on

chkconfig courier-imap on

chkconfig httpd on

chkconfig mysqld on

chkconfig postfix on

————————————————————

chkconfig amavisd on

chkconfig clamd on

2 关闭一些端口

建议只保留 22 25 110 80 其它关闭，或者使用 iptables 屏蔽掉！

dn@dn-ThinkPad-E420:~$ nmap 192.168.57.88

Starting Nmap 5.21 ( http://nmap.org ) at 2011-12-20 11:23 CST

Nmap scan report for mail.xmall.com (192.168.57.88)

Host is up (0.00076s latency).

Not shown: 990 closed ports

PORT     STATE SERVICE

22/tcp   open  ssh

25/tcp   open  smtp

80/tcp   open  http

110/tcp  open  pop3

111/tcp  open  rpcbind

987/tcp  open  unknown

993/tcp  open  imaps

995/tcp  open  pop3s

2049/tcp open  nfs

3306/tcp open  mysql

3 为 extmail extman 升级，

老版本          新版本

ExtMan 1.0     ExtMan 1.1

ExtMail 1.1.0  ExtMail 1.2

直接解开压缩包覆盖extmail,extman (做好备份)即可！

别忘了更改属主与属组

chown -R vuser:vgroup /var/www/extsuite/extmail/cgi/

chown -R vuser:vgroup /var/www/extsuite/extman/cgi/

4 为 extmail 更改模版

http://www.extmail.org/docs/Extmail_Template_Intro/#C4

5 extmail,extman mysql数据库安全

将以下账户设置为 /sbin/nologin (编辑 /etc/passwd)

mysql:x:27:27:MySQL Server:/var/lib/mysql:/bin/bash

amavis:x:102:159:AMaViS email scanner user:/var/spool/vscan:/bin/sh

更改extmail 默认超级管理员帐户：root@extmail.org，初始密码：extmail*123*

extman 建立一个新的域管理员帐号比如 admin 并设置复杂的密码

mysql 数据库root 设置密码

$ mysqladmin -uroot password xmall.com123

#删除mysql 空账户

mysql>select user,host,password from mysql.user;

+---------+----------------+------------------+

| user    | host           | password         |

+---------+----------------+------------------+

| root    | localhost      | 7f61883b2dac203f |

| root    | mail.xmall.com |                  |

| root    | 127.0.0.1      |                  |

|         | localhost      |                  |

|         | mail.xmall.com |                  |

| extmail | localhost      | 2ffd2ffa7fea15e9 |

| webman  | localhost      | 1a197db46f30ed43 |

+---------+----------------+------------------+

7 rows in set (0.00 sec)

delete from mysql.user where user=' 'andpassword=' ';

#更改默认的 extmail 用户密码

mysql>update mysql.user set password=password('xmall.com') where user='extmail';

Query OK, 1 row affected (0.00 sec)

Rows matched: 1  Changed: 1  Warnings: 0

mysql>flush privileges;

Query OK, 0 rows affected (0.00 sec)

mysql>select user,host,password from mysql.user;

+---------+----------------+------------------+

| user    | host           | password         |

+---------+----------------+------------------+

| root    | localhost      | 7f61883b2dac203f |

| root    | mail.xmall.com |                  |

| root    | 127.0.0.1      |                  |

| extmail | localhost      | 50c7f90a516065c5 |

| webman  | localhost      | 1a197db46f30ed43 |

+---------+----------------+------------------+

5 rows in set (0.00 sec)

#由于更改了 extmail用户的秘密，所以要变更数据库相关配置文件,密码默认为 extmail,更改为新密码

#vim /etc/authlib/authmysqlrc

MYSQL_USERNAME          extmail

MYSQL_PASSWORD          xmall.com

#vim /var/www/extsuite/extmail/webmail.cf

SYS_MYSQL_USER=extmail

SYS_MYSQL_PASS=xmall.com

#vim /etc/postfix/mysql_virtual_alias_maps.cf

user=extmail

password=xmall.com

#vim /etc/postfix/mysql_virtual_domains_maps.cf

user=extmail

password=xmall.com

#vim /etc/postfix/mysql_virtual_mailbox_maps.cf

user=extmail

password=xmall.com

#vim /etc/postfix/mysql_virtual_sender_maps.cf

user=extmail

password=xmall.com

#更改完毕，重新启动 authlib

/etc/init.d/courier-authlib restart

main.cf 增加一些规则

客户端可以在 rcpt to 命令指定同一封邮件发送给多少个收件地址

smtpd_recipient_limit (来指定smtp 投递代理可以将同一封邮件发送给多少个收件人)

postconf smtpd_recipient_limit=20(默认值1000，建议改小一些)

更改单封邮件大小，默认5MB

message_size_limit=31336000

收到重复邮件

enable_original_recipient=no

四 postfix main.cf 配置文档

postconf -n

#别名数据库(postalias/newaliases 命令生成)

alias_database=hash:/etc/postfix/aliases

#别名表,列出local mda 所使用的别名数据库

alias_maps=hash:/etc/postfix/aliases

#退回的邮件重新投递的最长时间

bounce_queue_lifetime=1d

#支持非标准验证规定的行为

broken_sasl_auth_clients=yes

#postfix命令目录

command_directory= /usr/sbin

#postfix配置文档目录

config_directory= /etc/postfix

#配置内容过滤 amavis

content_filter=smtp-amavis:[127.0.0.1]:10024

#postfix 的各个服务器程序目录

daemon_directory= /usr/libexec/postfix

#

data_directory= /var/lib/postfix

#

debug_peer_level=2

#重复邮件

enable_original_recipient=no

#

html_directory= /usr/share/doc/postfix-2.6.2-documentation/html

#

mail_name=Postfix- welcome mail.xmall.com

#以此参数指定的系统账户,作为队列文件的拥有者以及postfix daemon 进程的运行身份

mail_owner=postfix

#单封邮件大小限制，单位字节

mailbox_size_limit=150242880

#

mailq_path= /usr/bin/mailq.postfi

#manpage 目录

manpage_directory= /usr/share/man

#postfix在放弃投递而返回不可投递信息前，被延迟邮件再deferred邮件队列中的生存时间

maximal_queue_lifetime=1d

#限制单封邮件的最大长度，单位字节

message_size_limit=150242880

#设置"本地网域"

mydestination= $mynetworks $myhostname

#完整主机名称(主机名称+网域名称)

myhostname=mail.xmall.com

#邮件系统的网域名称

mydomain=xmall.com

#附加到只含人名部分的,不完整邮件地址的网域名称

myorigin

#列出可通过本邮件系统寄出邮件的网络地址或ip地址

mynetworks=127.0.0.1

#兼容sendmail,用于重建别名数据库的newaliases程序路径

newaliases_path= /usr/bin/newaliases.postfix

#postfix 队列的主目录

queue_directory= /var/spool/postfix

#

readme_directory= /usr/share/doc/postfix-2.6.2-documentation/readme

#

receive_override_options=no_address_mappings

#样本配置文件目录

sample_directory= /etc/postfix

#供脚本或命令行用来寄送邮件

sendmail_path= /usr/sbin/sendmail.postfix

#用来提交邮件或管理队列的组标识符

setgid_group=postdrop

#

show_user_unknown_table_name= no

#smtp 问候信息

smtpd_banner= $myhostname ESMTP $mail_name

#当客户端引发错误时,postfix 的初始等待时间

smtpd_error_sleep_time=0s

#收件人限制条件

smtpd_recipient_restrictions=permit_mynetworks,  permit_sasl_authenticated,  reject_non_fqdn_hostname,  reject_non_fqdn_sender,  reject_non_fqdn_recipient,  reject_unauth_destination,  reject_unauth_pipelining,  reject_invalid_hostname,  check_policy_service inet:127.0.0.1:10030

#启动sasl 验证

smtpd_sasl_auth_enable=yes

#

smtpd_sasl_local_domain= $myhostname

#指定密码验证机制(除noanonymous) 所有可用机制

smtpd_sasl_security_options=noanonymous

#设定寄件地址与sasl登录身份的对应关系,只能使用本域地址避免使用其他寄件地址！

smtpd_sender_login_maps=mysql:/etc/postfix/mysql_virtual_sender_maps.cf,  mysql:/etc/postfix/mysql_virtual_alias_maps.cf

#发件人限制条件

smtpd_sender_restrictions=permit_mynetworks,  reject_sender_login_mismatch,  reject_authenticated_sender_login_mismatch,  reject_unauthenticated_sender_login_mismatch

#

unknown_local_recipient_reject_code=550

#指向含有“虚拟别名地址”与“实际收件地址”对应关系的查询表

virtual_alias_maps=mysql:/etc/postfix/mysql_virtual_alias_maps.cf

#虚拟网域查询表

virtual_mailbox_domains=mysql:/etc/postfix/mysql_virtual_domains_maps.cf

#虚拟邮箱查询表

virtual_mailbox_maps=mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf

#用于投递邮件到虚拟邮箱地址的默认传输服务(虚拟mda)

virtual_transport=maildrop:

五 维护 postfix 的命令

newaliases  (重建别名数据库)

postalias /etc/postfix/aliases  (创建或查询别名数据库)

postcat     (显示队列文件内容)

postconf    (修改 main.cf 配置文档 )

postqueue   (査看postfix 队列)

postsuper   (管理员管理 postfix 队列)

postmap     (创建查询表的DB数据库或查询查询表内容)

结束

推荐看看 postfix权威指南，这样更有利于我们理解Extmail 各个软件之间是如何工作的！

update 20120918

//删除 sendmail 邮件队列中的邮件

rm -rf  /var/spool/mqueue/*

本文转自 dongnan 51CTO博客，原文链接：

http://blog.51cto.com/dngood/750488