Linux环境下使用Postfix和Dovecot搭建邮件系统

最新推荐文章于 2024-04-11 10:44:11 发布

weixin_45116657

最新推荐文章于 2024-04-11 10:44:11 发布

阅读量1.9k

点赞数 1

本文链接：https://blog.csdn.net/weixin_45116657/article/details/98532214

版权

切记：为了方便以后的扩展配置，建议将各种样例配置文件都复制到/etc/dovecot/目录下。

邮件系统的角色：

MTA（Mail Transfer Agent，邮件传输代理）：一般被称为邮件服务器软件。MTA软件负责接收客户端软件发送的邮件，并将邮件传输给其他的MTA程序，是电子邮件系统中的核心部分。
MUA（Mail User Agent，邮件用户代理）：一般被称为邮件客户端软件。MUA软件的功能是为用户提供发送、接收和管理电子邮件的界面。
MDA（Mail Delivery Agent，邮件分发代理）：MDA软件负责在服务器中将邮件分发到用户的邮箱目录。MDA软件相对比较特殊，它并不直接面向邮件用户，而是在后台默默的工作。有时候MDA的功能可以直接集成在MTA软件中，因此经常被忽略。

邮件通信协议：

**SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）：**主要用于发送和传输邮件。MUA使用SMTP协议将邮件发送到MTA服务器中，而MTA将邮件传输给其他MTA服务器时同样也使用SMTP协议。SMTP协议使用的TCP端口为25。对于支持发信认证的邮件服务器，将会采用扩展的SMTP协议（Extended SMTP）。
**POP（Post Office Protocol，邮局协议）：**主要用于从邮件服务器中收取邮件。目前POP协议的最新版本是POP3。大多数MUA软件都支持使用POP3协议，因此该协议应用最为广泛。POP3协议使用的TCP端口号为110。
**IMAP（Internet Message Access Protocol，互联网消息访问协议）：**同样用于收取邮件。目前IMAP协议的最新版本是IMAP4。与POP3相比较，IMAP4协议提供了更为灵活和强大的邮件收取、邮件管理功能。IMAP4协议使用的TCP端口号为143。

一、实验环境：

Linux rhel6.5（邮件服务器）—— IP：192.168.20.20
Windows server 2008上安装Foxmail（邮件测试的客户端） —— IP：192.168.20.130

（一）Postfix邮件系统

二、实验步骤：

1、实验准备：

1,1> 配置邮件服务器端的IP地址，并重新启动网络服务；

在这里插入图片描述

1.2> 禁用防火墙规则和seLinux服务；

在这里插入图片描述

1.3>检测系统是否安装有sendmail服务；

一般情况下，系统会自带sendmail服务，由于Postfix系统兼容并沿用了sendmail的部分设置，为了避免发生端口冲突、程序冲突等现象，应将系统自带的sendmail服务停用，并将默认启动状态设为关闭；

如下所示，可以发现系统并没有安装sendmail服务，所以应该先安装sendmail服务；

在这里插入图片描述

1.4>将sendmail服务停止，并将默认启动状态设置为关闭；

在这里插入图片描述

1.5> 因为需要Postfix支持SASL认证（通过软件包cyrus-sasl），所以应确认是否将需要的相关软件包已安装好。

在这里插入图片描述
这个是老师给的图片进行对比发现，缺少cyrus-sasl-devel软件包；

在这里插入图片描述

1.5> 查看后发现缺少cyrus-sasl-devel软件包，因此，需要安装缺少的软件包；

在这里插入图片描述

2、Postfix

2.1> 由于我们需要安装postfix的源码包，所以需要先卸载postfox RPM包；

2.2> 源码编译及安装；

（1）为了加强邮件服务的权限控制，需要创建专门的运行组账号postfix和postdrop，以及用户账号postfix。运行用户不需要直接登录到系统，也无需创建宿主文件夹。如下所示：系统中已经存在组账号postfix和postdrop；只需要将用户账户postfix加入到运行组账户postdrop中；

在这里插入图片描述

在这里插入图片描述
（2）解包

将下载的postfix源码包解压，放到/usr/src/目录下，并查看解压后的内容；

在这里插入图片描述

（3）在配置Postfix软件包时，需要db*-devel包的支持，所以，首先查看系统是否安装了db*-devel包，如果没有，则需要进行安装；

在这里插入图片描述（4）配置

Postfix软件包的配置步骤使用“make makefiles”进行，具体配置选项可以参考源码目录中README_FILES/文件下的说明文件。例如，若要使Postfix支持发信认证，可参考文件SASL_README中的相关信息。

其中，编译参数CCARGS和AUXLIBS的作用如下：

CCARGS参数：为编译器提供额外的扩展参数。例如，启用SASL认证，并指出cyrus-sasl认证程序的头文件位于/usr/include/sasl/。
UXLIBS参数：为编译器指出位于标准位置之外的额外函数库。例如， cyrus-sasl认证程序的库文件位于/usr/lib/sasl2/。

注意：1、如果配置写错误，需要重新配置，首先输入“make makefies clean”命令清除。
2、如果配置失败，可能是缺少db*-devel包。

在这里插入图片描述
（5）编译安装

注：如果编译失败，除了缺少ncurses-devel包之外，可能还缺少cyrus-sasl*包。

执行make install命令以后，最后阶段会需要设置一些安装参数，一般直接按回车键接受默认或自动识别的配置即可。完成安装以后，应执行postconf –a命令检查所支持的认证方式，若输出结果中未包含“cyrus”，则应检查配置步骤，纠正错误后重新进行配置、编译并安装

如下图所示：输出结果中包含“cyrus”和“dovecot”

在这里插入图片描述

3、Postfix服务控制

（1）Postfix邮件系统的控制主要通过/usr/sbin/postfix命令进行，结合start（启动）、stop（停止）、check（检查）、reload（重载服务）选项操作。

需要注意的是，实际监听服务的进程名并不是postfix，而是 master

在这里插入图片描述
（2）当重新调整邮件服务配置以后，可以通过check选项进行基本的语法检查，检查无误后再通过reload选项来重载服务。

postfix check—— >检查配置信息
postfix reload—— >重载服务

在这里插入图片描述

标题主要目录和配置文件

a、主要目录：

/etc/postfix：包括postfix服务的主配文件、各类脚本、查询表等。
/usr/libexec/postfix/:包括postfix服务的各个服务器程序文件。
/var/spool/postfix/:包括postfix服务的邮件队列相关的子目录，每个队列子目录用于保存不同的邮件。常见的几个子目录及用途如下所述：

incoming（传入）：存放刚接收到的邮件。
active（活动）：存放正在投递的邮件。
deferred（推迟）：存放以前投递失败的邮件。
hold（约束）：存放被阻止发送的邮件。
corrupt（错误）：存放不可读或不可分析的邮件。

b. 主要配置文件：

Postfix邮件系统的主要配置文件包括main.cf、master.cf，都位于/etc/postfix/文件夹下。其中，main.cf是postfix服务的配置文件，设置邮件服务器时以修改此文件的内容为主；而master.cf是主程序master的配置文件，一般不需要修改。
在主配置文件main.cf中，可以调整的各种配置参数有近千个。大部分的配置参数都被自动设置了默认值，如果在main.cf文件中没有对应的设置，那么postfix服务器将使用默认值来启动及运行。因此，只需要修改很少的几个配置参数，就可以满足基本邮件服务器的要求了。
使用postconf工具可以辅助配置过程，不带任何选项时将列出当前postfix服务器启用的所有配置参数，若添加“-n”选项则只列出使用非默认值的配置参数。

在这里插入图片描述

为了避免配置参数过多带来的干扰，提高易读性，建议对main.cf配置文件进行适当的简化，只保留与默认配置不同的参数。

在这里插入图片描述

4、Postfix的日志文件与配置SMTP发信服务；

Postfix的日志文件：

Postfix邮件服务的日志文件位于/var/log/maillog，该文件中记录了本机中的邮件进出相关的信息，包括邮件服务的启动、出错、与其他SMTP服务器的会话信息等。在维护邮件服务器的过程中，经常会使用带“-f”选项的tail命令来跟踪日志变化。
当日志内容较多时，还可以使用egrep命令进行过滤，只查看包含reject、error、fatal等较重要的记录；

配置SMTP发信服务：

在整个电子邮件系统中，postfix基于SMTP协议提供邮件传递服务，并负责将邮件分发到用户的邮箱空间。对postfix服务的配置主要通过修改主配置文件***/etc/postfix/main.cf***来进行。
在main.cf文件中，以“#”号开头的行表示注释信息，其他行表示有效设置。设置行的格式与为shell变量赋值的形式非常类似，采用“配置参数=值”的形式，其中等号两边的空格可有可无。当某个配置参数包含多个值时，使用逗号或空格进行分隔，也允许换行进行分隔，但行首至少应有一个空格。

（1）设置main.cf，并启动服务；

在这里插入图片描述

在这里插入图片描述
关于以上相关配置文件的解释：

inet_interfaces=192.168.20.20，127.0.0.1 ——> 监听服务的IP地址，默认为all
myhostname=mail.topsecedu.com——> 邮件服务器的主机名
mydomain=topsecedu.com——> 邮件域
myorigin=$mydomain——> 外发邮件时，发件人地址的邮件域
mydestination= $m y d o m a i n,$ myhostname——> 允许投递到本地目标邮件域
ome_mailbox=Maildir/——> 设置存储位置和格式

在这里插入图片描述
在上述配置中，将mydestination的值设置为“ $m y d o m a i n,$ myhostname”,表示将@topsecedu.com和@mail.topsecedu.com域作为本地目标域，允许投递到本地邮箱空间。各用户的邮件将被保存到宿主目录下的Maildir/文件夹中。

邮箱空间用来存放每个用户的电子邮件内容。在postfix服务器中，支持两种最常见的邮箱存储方式：Mailbox、Maildir（当指定的存储位置最后一个字符为“/”时，自动使用Maildir存储方式）。

Mailbox：同一个用户的所有邮件内容存储为单个文件，通常保存在/var/spool/mail/目录下，文件名与用户名相同。Mailbox存储方式比较古老，当邮件数量较多时会降低查询和管理的效率。
Maildir：使用目录结构来存储用户的邮件内容，每一个用户使用一个文件夹，每封邮件都作为一个独立的文件存放。Maildir方式的存取速度和效率要好一些，对于管理邮件内容也更加方便，大多数较新的邮件服务器都采用这种方式。

（2）添加邮件账号；

Postfix服务器默认使用本机中的系统用户作为邮件账号，因此使用时只需要添加Linux用户账号即可。测试时，可以添加两个邮件账号yxz和cqq，并为其设置密码。

在这里插入图片描述
（3）SMTP发送邮件测试；

将postfix服务器交付使用之前，最好先在本机测试一下发信功能是否正常。命令行中的测试工作可以通过telnet命令进行。如果没有安装telnet服务，则需要进行安装；

在这里插入图片描述
（4）因为需要通过telnet mail.topsrcedu.com邮件服务器主机名登录，所以需要将IP与域名的对应关系写入到hosts文件当中；

命令：vim /etc/hosts
在这里插入图片描述
（5）在本机在本机测试一下发信功能是否正常。命令行中的测试工作可以通过telnet命令进行。例如：可以连接到邮件服务器的25端口，并输入相关的SMTP命令，以邮件账户lisi@topsecedu.com作为发件人，给xiaoqi@topsecedu.com发送一封测试邮件

在这里插入图片描述
（6）邮件发送并投送成功后，可以到服务器中xiaoqi用户的宿主目录下进行查看，新接收到的邮件被保存在Maildir/new/目录中。

在这里插入图片描述
通过以上测试结果，不难发现已经能够通过postfix服务器发送并投递邮件了，但是还只能在服务器本机查看收到的邮件。若要使收件人能够从其他主机查收邮件，还需要进一步安装POP3或IMAP服务器，以提供邮件的下载服务。

5、配置POP / IMAP收信服务

Dovecot是一个安全性较好的POP3/IMAP服务器软件，响应速度快而且扩展性好。Dovecot默认也使用Linux的系统用户，并通过PAM（Pluggable Authentication Module，可插拔认证模块）机制进行身份认证，只有通过认证后才允许用户收取邮件。

5.1> 预先创建运行用户;

在这里插入图片描述

5.2> 编译安装Dovecot软件包；

（1）将dovecot的压缩包进行解压；

在这里插入图片描述
（2）在编译安装之前，先确认pam-devel包是否安装。如果没有安装，必须先安装成功后，然后再配置；

在这里插入图片描述
（3）进行配置，并指定配置文档的父目录；

在这里插入图片描述
（4）编译并安装；

在这里插入图片描述
（5）将dovecot添加为系统服务；

5.3> 建立配置文件，并启动服务；

（1）建立配置文档；

Dovecot的配置文件位于/etc/dovecot/目录下，主配置文件为dovecot.conf，默认并没有此文件，需要参考样例目录重新创建。为了方便以后的扩展配置，建议将各种样例配置文件都复制到/etc/dovecot/目录下。

在这里插入图片描述
若要支持系统用户认证，还应建立相应的PAM认证文件/etc/pam.d/dovecot，具体内容请参考/etc/pam.d/目录下的其他文件；

在这里插入图片描述

（2）调整主配置文件；

为了降低初学难度，这里只使用系统用户认证，而并不使用SSL等安全机制。因此需要修改主配置文件dovecot.conf，将“!include conf.d/*.conf”行改为“!include conf.d/10-auth.conf”,并禁用SSL机制，允许在验证时使用明文的用户名和密码。除此之外，还需要指定邮箱格式及存储位置。

在这里插入图片描述

（3）启动dovecot服务，并确认监听状态；

Dovecot默认已配置为监听POP3/IMAP邮件协议，因此启动dovecot服务后，可以查看对TCP端口143、110的监听。

在这里插入图片描述

5.4> POP3接收邮件测试

使用telnet连接到Dovecot邮件服务器的110端口，输入POP3操作命令，以邮箱账户xiaoqi@topsecedu.com的身份查收邮件内容。测试过程如下所述：

在这里插入图片描述通过以上测试结果，不难发现用户已经能够通过Dovecot服务器收取邮件。该服务器具备了SMTP发信功能、POP3/IMAP收信功能，一台简单的邮件服务器的设置就基本上大功告成了。

6、测试发信、收信功能

Windows server 2008

6.1> 在Windows server2008上安装了Foxmail邮件客户端（这里不不在演示）；

6.2> 设置静态IP，关闭防火墙；

注意：将首选DNS服务器设置为Windows server 2008的，因为要安装DNS服务器进行域名解析需要；

在这里插入图片描述

6.3> 添加DNS服务器角色，添加正向解析的Linux邮件服务器信息；

（1）首先，将动态网络IP地址修改为静态手动配置；

在这里插入图片描述（2）新建区域向导
（3）新建主机
（4）新建邮件交换器；

在这里插入图片描述
（5）测试Windows server 2008邮件客户端到Linux的Postmail邮件服务的连通性；

在这里插入图片描述
（6）其中POP3协议是收邮件协议，SMTP协议是发邮件协议；

在这里插入图片描述

（7）接收邮件测试，接收成功：

6.5> 在测试收信、发信的过程中，若出现失败的情况，应及时在Linux中Postfix邮件服务器中查看/var/og/maillog邮件进出日志，并根据相关信息分析、排查故障。

命令：tail -f /var/log/maillog

在这里插入图片描述

Postfix邮件系统（二）

（1）更改配置文件，添加SMTP认证配置；

1.1> 设置Cyrus SASL函数库，并启动saslauthd服务；

建立SMTP认证配置文件/usr/lib64/sasl2/smtpd.conf(注意不要将文件名smtpd.conf误写为smtp.conf)。在该配置文件中设置了使用saslauthd服务作为认证方式，配置内容可参考/usr/lib/sasl2/Sendmail.conf文件。

在这里插入图片描述

1.2> 修改main.cf配置文件，添加SMTP认证配置，并重载服务；

添加如下信息：

smtpd_sasl_auth_enable=yes      //启用SMTP认证

smtpd_sasl_security_options=noanonymous   //禁止匿名使用SMTP服务

mynetworks=127.0.0.1

smtpd_recipient_restrictions=       //启用接收地址过滤

        permit_mynetworks,

        permit_sasl_authenticated,   //允许通过验证的用户

        reject_unauth_destination    //禁止未授权的目标地址

在这里插入图片描述

在上述配置参数中，SMTP认证相关的几行设置含义如下：

**mynetworks：**用来控制可以通过本服务器外发邮件的网络地址或IP地址，设置为127.0.0.1是为了确保后面的Web邮箱系统可以正常发送邮件。
**smtp_recipient_restrictions：**设置收件人地址过滤规则，其匹配策略是“从上至下逐条检测，有匹配即停止”。其中，常用的几个值如下所述：
- **permit_mynetworks：**允许IP为mynetworks的客户使用本邮件系统发送邮件。
- **permit_sasl_authenticated：**允许通过SMTP认证的用户向外发送邮件。
- **reject_unauth_destination：**当收件人地址不包括在Postfix的授权网络时，将拒绝发送该邮件。授权网络包括由inet_interfaces、mydestination、relay_domain等配置参数指定的域及其子域。

启用上述SMTP认证配置以后，只有通过认证的用户才允许向外域发送邮件，否则只能够给本域内的其他用户发送邮件

（2）验证SMTP发信认证

2.1> 测试SMTP发信认证——telnet方式；

1）验证不使用SMTP认证的情况

使用telnet命令做发信测试时，并未提供用户名、密码等认证信息，这种方式表示不使用SMTP认证。若服务器要求进行SMTP认证，但客户端未使用认证，则发信时将会受到限制。例如，尝试yxz@topsecedu.com给外部邮箱tangyan@topsec.com发送邮件时，将会受到“Relay access denied”的拒绝发送反馈。

在这里插入图片描述
2）验证使用SMTP认证的情况；

若要使用SMTP发信认证，在telnet命令中应改用“EHLO”（而不是HELO）来宣告本机地址，并通过“AUTH LOGIN”进行登录认证，然后才能够正常发送邮件。用户名、密码字串默认使用BASE64编码的加密格式，使用openssl工具可以生成。、

在这里插入图片描述
3）测试过程中，建议直接复制上述加密字串进行使用，避免出现输入错误的情况。当通过SMTP认证以后，用户再次从xiaoqi@topsecedu.com给外部邮件tangyan@topsec.com发送邮件时，将会成功提交给Postfix服务器。

在这里插入图片描述

2.2> 测试SMTP发信认证

由于Foxmail不支持SMTP发信认证，所以这里就不做测试，如上所示：用telnet的方式已经成功验证

（3）部署并配置Squirrelmail

Squirrelmail是使用PHP开发的一套网页程序，可以与Postfix、Dovecot很好的协作，通过Web界面提供邮件发送、接收和管理操作。

3.1> 将SquirrelMail部署到网站目录；

将程序源码包、语言包释放后复制到网站目录中，其部署位置取决以访问路径，应根据实际情况确定。这里以httpd服务器为例，网站根目录对应为/var/www/html/，访问SquirrelMail系统的URL为http://mail.bebent.com/webmail/。

在这里插入图片描述
3.2> 创建数据目录、附件目录

通过浏览器访问Web邮箱时需要提交邮件内容、上传附件等相关操作，因此需要创建相应的数据目录、附件目录，并确保网站运行用户对上述目录有写入权限。

在这里插入图片描述

3.3> 创建主配置文件config.php；

SquirrelMail的主配置文件为config.php，位于子目录config/中。主配置文件通常并不存在，需要参考默认配置手动创建。适当修改配置文件，设置界面语言、收发信服务器地址、数据目录和附件目录等相关信息。

在这里插入图片描述

$domain = ‘topsecedu.com’;

$smtpServerAddress = ‘localhost’;  //SMTP服务器地址

$smtpPort = 25;            //SMTP服务端口

$imap_server_type = ‘dovecot’;    //IMAP服务器类型

$imapPort = 143;           //IMAP服务端口

$data_dir = ‘/var/www/html/webmail/data/’; //数据目录的位置

$attachment_dir = ‘/var/www/html/webmail/attach/’; //附件目录的位置

上述配置内容中，收发信服务器的地址、端口号一般为默认，不需要修改。但数据目录、附件目录、界面语言等应根据需要进行调整。

3.4> 访问Web邮箱系统；

确认Web服务应经运行，通过浏览器访问http://mail.topsecedu.com/webmail/，可以看到SquirrelMail提供的Web邮箱登录界面，如图所示。使用正确的用户名、密码进行登录，即可使用Web邮件系统。

在这里插入图片描述

3.5> 使用Squirrelmail收发邮件；