AI 助理
备案控制台
开发者社区 云原生 文章 正文

linux中使用Postfix和Dovecot搭建邮箱系统服务

2024-03-29 728
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
应用实时监控服务-可观测链路OpenTelemetry版，每月50GB免费额度
服务治理 MSE Sentinel/OpenSergo，Agent数量 不受限
容器镜像服务 ACR，镜像仓库100个 不限时长
简介： Postfix是一个开源的邮件传输代理（MTA），用于路由和传送电子邮件。它是一个可靠、安全且高性能的邮件服务器软件，常用于搭建邮件系统的核心组件之一。Dovecot是一个开源的邮件服务软件，用于提供邮件访问服务，包括POP3和IMAP协议。它通常与Postfix配合使用，用于接收和存储邮件，以及为用户提供远程访问邮件的功能。

Postfix

Postfix是一个开源的邮件传输代理（MTA），用于路由和传送电子邮件。它是一个可靠、安全且高性能的邮件服务器软件，常用于搭建邮件系统的核心组件之一。

特点和功能：

  • 安全性： Postfix注重安全性，采用了多种安全机制来保护系统免受邮件滥用和攻击。
  • 性能： Postfix设计简单、高效，具有良好的性能表现，能够高效地处理大量的邮件流量。
  • 灵活性： Postfix提供了丰富的配置选项和灵活的扩展性，可以根据需求进行定制和配置。
  • 易用性： Postfix具有清晰的文档和友好的社区支持，易于安装、配置和管理。

Dovecot

Dovecot是一个开源的邮件服务软件，用于提供邮件访问服务，包括POP3和IMAP协议。它通常与Postfix配合使用，用于接收和存储邮件，以及为用户提供远程访问邮件的功能。

特点和功能：

  • 稳定性： Dovecot稳定可靠，经过广泛的测试和使用，在生产环境中表现良好。
  • 安全性： Dovecot支持SSL/TLS加密，能够保护邮件通信的安全性，同时提供多种认证方式来保护用户帐户的安全。
  • 高性能： Dovecot具有优秀的性能表现，能够快速响应用户的邮件访问请求，并支持邮件目录索引缓存等功能来提升性能。
  • 易用性： Dovecot提供了简单易用的配置文件和管理工具，使得管理员可以轻松地进行配置和管理。

Postfix和Dovecot是搭建邮件系统的两个重要组件，它们分别负责邮件的传输和存储、访问。通过合理配置和配合使用这两个工具，可以构建一个安全、稳定、高性能的邮件系统，满足用户的邮件通信需求。

以下均在Vmware中实验

均关闭防火墙 selinux

安装bind

yum install -y bind

编辑bind的配置文件

[root@localhost ~] vim /etc/named.conf

image.png

添加正向解析 域名根据需求来设置

image.png

进入cd /var/named/

[root@localhost ~]# cd /var/named/
[root@localhost named]# ls
data  dynamic  named.ca  named.empty  named.localhost  named.loopback  slaves
[root@localhost named]# cp -p named.empty ssl.com.zone

cp -p named.empty ssl.com.zone`：使用选项将文件复制到命名的新文件，同时保留文件属性（时间戳、所有权、模式）。`named.empty``ssl.com.zone``-p

编辑刚刚复制的文件

vim /ssl.com.zone


$TTL 3H
@       IN SOA  ssl.com. root.ssl.com. (
                                        0       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H )    ; minimum
@ IN NS dns.ssl.com.
dns IN A 192.168.180.188
mail IN A 192.168.180.188
ftp IN A 192.168.180.66
        MX 10 mail.ssl.com.

此行指定邮件交换 （MX） 记录，指示邮件服务器应将邮件传递到此域的位置。它将首选项值设置为“3”

配置完成之后

systemctl restart named

测试DNS解析

把dns执行服务器IP（也就是自己的地址）

vim /etc/resolv.conf

image.png

解析成功

image.png

安装postfix

 yum install -y postfix

image.png

编辑配置文件

vim /etc/postfix/main.cf

该文件 () 通常包含 Postfix 邮件服务器的主要配置设置。您可能会发现一些常见的配置选项，包括与域名、网络接口、中继设置和安全选项相关的设置。 main.cf main.cf

76 myhostname = mail.sll.com

image.png

 83 mydomain = ssl.com

此设置对于确保传出电子邮件具有有效的发件人地址至关重要

image.png

 98 myorigin = $myhostname
该变量通常表示运行 Postfix 的计算机的主机名

image.png

113 inet_interfaces = all

image.png

此行指定 Postfix 应侦听所有可用的网络接口。这意味着它将接受分配给服务器的任何 IP 地址上的连接

116 #inet_interfaces = localhost

这一行也被注释掉了。它指定 Postfix 应仅在 localhost 接口上侦听。

164 #mydestination = $myhostname, localhost.$mydomain, localhost

此行被注释掉。它建议邮件服务器应将邮件传递到以下目的地：

服务器的主机名 （$myhostname)
localhost.$mydomain
localhost


165 mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain

使用此配置，Postfix 将在本地传递与所列目的地关联的地址的邮件。

image.png

418 #home_mailbox = Mailbox
此行已注释掉，因此它未处于活动状态。它建议使用名为 的邮箱格式。但是，由于已注释，因此未使用此配置。Mailbox

419 home_mailbox = Maildir/


指示本地用户邮箱的默认邮箱格式为 Maildir 格式。home_mailboxMaildir/

image.png

配置完成之后

重启服务

[root@localhost ~] systemctl restart postfix

创建一个用户并设置密码的

[root@localhost ~]# useradd -s /sbin/nologin admin
[root@localhost ~]# passwd admin
更改用户 admin 的密码 。
新的 密码：
无效的密码： 密码未通过字典检查 - 过于简单化/系统化
重新输入新的 密码：
passwd：所有的身份验证令牌已经成功更新。

/sbin/nologin 该选项将用户的 shell 设置为 ，这是一个特殊的 shell，可有效地禁用此用户的登录
image.png

安装Dovecot

下载软件

[root@localhost ~] yum install -y dovecot dovecot-devel clucene-core

如果不能一起安装的话可以单独分开安装

编辑配置文件

[root@localhost ~]  vim /etc/dovecot/dovecot.conf

指定允许访问的网段

image.png

[root@localhost ~] vim /etc/dovecot/conf.d/10-mail.conf

此文件通常包含与 Dovecot 的邮件存储相关的配置设置。它允许您定义 Dovecot 存储用户电子邮件的位置和方式。

此行指定 Dovecot 应使用 Maildir 格式 （） 来存储电子邮件，目录路径是存储电子邮件的位置。maildir:``~/Maildir

maildir:指示 Maildir 格式，该格式将每封电子邮件作为单独的文件存储在用户目录中。

image.png

设置完成之后 重启服务器

[root@localhost ~] systemctl restart dovecot

配置SSL加密

openssl genrsa -des3 -out server.key 1024
openssl req -new -key server.key -out server.csr
openssl x509 -req -days 365 -sha256 -in server.csr -signkey server.key -out servernew.crt

  1. openssl genrsa -des3 -out server.key 1024：

    • 生成一个RSA私钥（Key），命名为，并且使用DES算法进行加密（通过 选项）。私钥的长度为1024位。server.key``-des3

  2. openssl req -new -key server.key -out server.csr：

    • 使用生成的私钥（）生成一个证书签名请求（Certificate Signing Request，CSR），存储在文件中。该命令将提示你输入一些证书相关的信息，比如组织名称、单位名称、常用名等。server.key``server.csr

  3. openssl x509 -req -days 365 -sha256 -in server.csr -signkey server.key -out servernew.crt：

    • 使用先前生成的CSR（）以及私钥（）签署证书，生成一个自签名的X.509证书（）。参数指定证书的有效期为365天，指定使用SHA-256算法进行签名。server.csr``server.key``servernew.crt``-days 365``-sha256

image.png

输入完成之后

ls查看此刻桌面会多出SSL/TLS 证书相关的文件

server.csr servernew.crt server.key

  1. server.csr：此文件通常包含为服务器生成的证书签名请求 （CSR）。CSR 将发送到证书颁发机构 （CA） 以请求颁发 SSL/TLS 证书。它包含您的域名和组织详细信息等信息。
  2. servernew.crt：此文件似乎是证书颁发机构 （CA） 为响应 CSR 而颁发的 SSL/TLS 证书。它包含服务器的公钥，用于与客户端建立安全连接。
  3. server.key：此文件包含与 SSL/TLS 证书关联的私钥。私钥用于 SSL/TLS 握手过程中的加密和解密。
[root@localhost ~] ls
anaconda-ks.cfg  csdn                  oneif.sh   path.sh    server.csr  servernew.crt  user.sh     公共  视频  文档  音乐
c????????        initial-setup-ks.cfg  passwd.sh  select.sh  server.key  time.sh        yesoron.sh  模板  图片  下载  桌面


[root@localhost ~] cp -a * /etc/pki/CA/certs/


[root@localhost ~] ls /etc/pki/CA/certs/
anaconda-ks.cfg  csdn                  oneif.sh   path.sh    server.csr  servernew.crt  user.sh     公共  视频  文档  音乐
c????????        initial-setup-ks.cfg  passwd.sh  select.sh  server.key  time.sh        yesoron.sh  模板  图片  下载  桌面

命令用于将当前目录下的所有文件（除了以开头的隐藏文件）复制到目录中。这意味着你复制了当前目录下的所有文件和目录到目录。cp -a * /etc/pki/CA/certs/``.``/etc/pki/CA/certs/``/etc/pki/CA/certs/

此文件是 Postfix 邮件服务器的主要配置文件。

[root@localhost ~] vim /etc/postfix/main.cf
添加如下信息

683 smtpd_use_tls = yes
684 smtpd_tls_cert_file = /etc/pki/CA/certs/servernew.crt
685 smtpd_tls_key_file = /etc/pki/CA/certs/server.key
686 smtpd_tls_session_cache_database = btree:/etc/postfix/smtpd_scache

它定义了各种邮件处理服务的参数和配置。

vim /etc/postfix/master.cf

#  -o syslog_name=postfix/smtps
 -o smtpd_tls_wrappermode=yes
#  -o smtpd_sasl_auth_enable=yes

image.png

这意味着传入的 SMTP 连接将使用 TLS 进行加密，从而在邮件服务器和连接客户端之间提供安全通信。

 [root@localhost ~] vim /etc/dovecot/conf.d/10-ssl.conf 


14 ssl_cert = </etc/pki/dovecot/certs/dovecot.pem
15 ssl_key = </etc/pki/dovecot/private/dovecot.pem
16

这些行指定 Dovecot 使用的 SSL 证书和私钥文件的路径，
image.png

重启该服务

[root@localhost ~] systemctl restart dovecot

客户端测试

用win10专业版来做测试

安装foxmail

image.png

进入之后根据自己需求来选择邮箱账号

image.png

输入服务器类型为POP3输入账户密码 选择SMTP的SSL对钩创建即可

image.png

创建完成之后再创建一个用户用来测试使用

image.png

创建完成之后完成如下需求

image.png

image.png

接收完成实验结束

image.png

文章标签：
云解析DNS
密钥管理服务
网络安全
安全
存储
数据安全/隐私保护
Linux
关键词：
Linux系统
Linux系统服务
Linux服务
Linux dovecot
postfix dovecot
神秘泣男子
目录
相关文章
龙大吉
|
11天前
|
Linux
在 Linux 系统中，“cd”命令用于切换当前工作目录
在 Linux 系统中，“cd”命令用于切换当前工作目录。本文详细介绍了“cd”命令的基本用法和常见技巧，包括使用“.”、“..”、“~”、绝对路径和相对路径，以及快速切换到上一次工作目录等。此外，还探讨了高级技巧，如使用通配符、结合其他命令、在脚本中使用，以及实际应用案例，帮助读者提高工作效率。
龙大吉
47 3
东方睿赢
|
11天前
|
监控 安全 Linux
在 Linux 系统中，网络管理是重要任务。本文介绍了常用的网络命令及其适用场景
在 Linux 系统中，网络管理是重要任务。本文介绍了常用的网络命令及其适用场景，包括 ping（测试连通性）、traceroute（跟踪路由路径）、netstat（显示网络连接信息）、nmap（网络扫描）、ifconfig 和 ip（网络接口配置）。掌握这些命令有助于高效诊断和解决网络问题，保障网络稳定运行。
东方睿赢
36 2
Ly001122
|
21天前
|
Linux 应用服务中间件 Shell
linux系统服务二！
本文详细介绍了Linux系统的启动流程，包括CentOS 7的具体启动步骤，从BIOS自检到加载内核、启动systemd程序等。同时，文章还对比了CentOS 6和CentOS 7的启动流程，分析了启动过程中的耗时情况。接着，文章讲解了Linux的运行级别及其管理命令，systemd的基本概念、优势及常用命令，并提供了自定义systemd启动文件的示例。最后，文章介绍了单用户模式和救援模式的使用方法，包括如何找回忘记的密码和修复启动故障。
Ly001122
42 5
linux系统服务二！
Ly001122
|
21天前
|
Linux 应用服务中间件 Shell
linux系统服务！！！
本文详细介绍了Linux系统（以CentOS7为例）的启动流程，包括BIOS自检、读取MBR信息、加载Grub菜单、加载内核及驱动程序、启动systemd程序加载必要文件等五个主要步骤。同时，文章还对比了CentOS6和CentOS7的启动流程图，并分析了启动流程的耗时。此外，文中还讲解了Linux的运行级别、systemd的基本概念及其优势，以及如何使用systemd管理服务。最后，文章提供了单用户模式和救援模式的实战案例，帮助读者理解如何在系统启动出现问题时进行修复。
Ly001122
41 3
linux系统服务！！！
蓝易云
|
5天前
|
Ubuntu Linux 网络安全
linux系统ubuntu中在命令行中打开图形界面的文件夹
在Ubuntu系统中，通过命令行打开图形界面的文件夹是一个高效且实用的操作。无论是使用Nautilus、Dolphin还是Thunar，都可以根据具体桌面环境选择合适的文件管理器。通过上述命令和方法，可以简化日常工作，提高效率。同时，解决权限问题和图形界面问题也能确保操作的顺利进行。掌握这些技巧，可以使Linux操作更加便捷和灵活。
蓝易云
13 3
东方睿赢
|
11天前
|
安全 网络协议 Linux
本文详细介绍了 Linux 系统中 ping 命令的使用方法和技巧，涵盖基本用法、高级用法、实际应用案例及注意事项。
本文详细介绍了 Linux 系统中 ping 命令的使用方法和技巧，涵盖基本用法、高级用法、实际应用案例及注意事项。通过掌握 ping 命令，读者可以轻松测试网络连通性、诊断网络问题并提升网络管理能力。
东方睿赢
42 3
龙大吉
|
14天前
|
安全 Linux 数据安全/隐私保护
在 Linux 系统中，查找文件所有者是系统管理和安全审计的重要技能。
在 Linux 系统中，查找文件所有者是系统管理和安全审计的重要技能。本文介绍了使用 `ls -l` 和 `stat` 命令查找文件所有者的基本方法，以及通过文件路径、通配符和结合其他命令的高级技巧。还提供了实际案例分析和注意事项，帮助读者更好地掌握这一操作。
龙大吉
34 6
土木林森
|
14天前
|
Linux
在 Linux 系统中，`find` 命令是一个强大的文件查找工具
在 Linux 系统中，`find` 命令是一个强大的文件查找工具。本文详细介绍了 `find` 命令的基本语法、常用选项和具体应用示例，帮助用户快速掌握如何根据文件名、类型、大小、修改时间等条件查找文件，并展示了如何结合逻辑运算符、正则表达式和排除特定目录等高级用法。
土木林森
45 6
东方睿赢
|
15天前
|
机器学习/深度学习 自然语言处理 Linux
Linux 中的机器学习：Whisper——自动语音识别系统
本文介绍了先进的自动语音识别系统 Whisper 在 Linux 环境中的应用。Whisper 基于深度学习和神经网络技术，支持多语言识别，具有高准确性和实时处理能力。文章详细讲解了在 Linux 中安装、配置和使用 Whisper 的步骤，以及其在语音助手、语音识别软件等领域的应用场景。
东方睿赢
47 5
蓝易云
|
15天前
|
缓存 运维 监控
【运维必备知识】Linux系统平均负载与top、uptime命令详解
系统平均负载是衡量Linux服务器性能的关键指标之一。通过使用 `top`和 `uptime`命令，可以实时监控系统的负载情况，帮助运维人员及时发现并解决潜在问题。理解这些工具的输出和意义是确保系统稳定运行的基础。希望本文对Linux系统平均负载及相关命令的详细解析能帮助您更好地进行系统运维和性能优化。
蓝易云
39 3

云原生

热门文章

最新文章

  • 1
    Docker 镜像加速器
  • 2
    Docker CE 镜像源站
  • 3
    Minikube - Kubernetes本地实验环境
  • 4
    微服务架构的理论基础 - 康威定律
  • 5
    微服务（Microservice）那点事
  • 6
    Docker的Windows容器初体验
  • 7
    3分钟，了解阿里云热门开发者工具 Cloud Toolkit
  • 8
    Docker学习路线图 (持续更新中)
  • 9
    谈谈 Docker Volume 之权限管理（一）
  • 10
    容器镜像服务 Docker镜像的基本使用
  • 1
    CMS哪个好？如何选择CMS建站系统？
    14
  • 2
    React 日期选择器 Date Picker
    22
  • 3
    朗新科技集团如何用云消息队列 RocketMQ 版“快、准、狠”破解业务难题？
    24
  • 4
    C 语言动态内存分配 —— 灵活掌控内存资源
    13
  • 5
    046_pdb_debug_调试赋值语句_先声明赋值_再使用
    14
  • 6
    如何自己独立制作网站？
    22
  • 7
    如何进行网站建设？
    16
  • 8
    N 种值得一看的前后端鉴权方案
    21
  • 9
    轻松管理Linux服务器的5个优秀管理面板
    33
  • 10
    React 文件上传组件 File Upload
    18

    • 相关课程

    更多
  • Linux高级网络应用 - 网络管理与配置实战
  • Linux Web服务器Nginx搭建与配置
  • Linux服务器运维基本操作
  • Linux企业运维实战 - 入门及常用命令
  • Linux Shell 编程入门与实战
  • Linux网络进阶 - TCP/IP协议及OSI七层模型

    • 相关电子书

    更多
  • Alibaba Cloud Linux 3 发布
  • ECS系统指南之Linux系统诊断
  • ECS运维指南 之 Linux系统诊断

    • 相关实验场景

    更多
  • 使用计算巢企业应用，一键获取专属的Linux服务器管理软件
  • 手动部署MySQL数据库（CentOS 7）
  • 手动搭建FTP站点（CentOS 8）
  • 部署Linux主机管理系统WDCP
  • 部署LAMP环境（Ubuntu 20）
  • 快速配置Linux云服务器

    • 推荐镜像

    更多
  • mxlinux-iso
  • archlinuxarm
  • archlinuxcn
    • 下一篇
    无影云桌面