在RHEL5下构建基于虚拟用户的Postfix邮件系统

本文涉及的产品
RDS MySQL Serverless 基础系列,0.5-2RCU 50GB
云数据库 RDS MySQL,集群系列 2核4GB
推荐场景:
搭建个人博客
RDS MySQL Serverless 高可用系列,价值2615元额度,1个月
简介:
 
在本邮件系统架构实验中,服务器所使用的相关配置环境如下:
邮件服务器IP地址:177.17.17.1
DNS服务器IP地址:177.17.17.1
Apache服务器:177.17.17.1
Mysql数据库:177.17.17.1
主机名:mail.sjzz.com
邮件账号:使用虚拟用户。
POP3/IMAP服务器软件:编译安装的Dovecot
Webmail平台软件:Extmail、Extman
APACHE、MYSQL平台:使用编译安装的apache、mysql,对应的安装目录分别为:/usr/local/apache2、/usr/local/mysql
关于 Apache、MYsql、Postfix的安装配置过程已经在此前写的博文中出现过,在此不再赘述,相关配置详见以下三篇博文:
1. http://kk5234.blog.51cto.com/1006247/388128 在Red Hat Linux5下构建LAMP网站服务平台之编译安装Apache与配置基于域名的虚拟Web主机
2.  http://kk5234.blog.51cto.com/1006247/389600 在Red Hat Linux5下构建LAMP网站服务平台之MySQL、PHP的安装与配置
3.   http://kk5234.blog.51cto.com/1006247/392833   在Red Hat Linux5下构建基于系统用户的Postfix邮件系统
DNS服务器的配置如下:
 
接下来开始构建Postfix服务器:
一.配置Postfix支持虚拟用户
1.建立虚拟用户数据库:
直接导入Extman邮件管理工具套件提供的创建数据库和初始化数据库的sql脚本,当然也可以手动创建数据库:
#service mysqld restart            //重新启动一下mysql数据库
#tar zxf extman-0.2.5.tar.gz         
#cd extman-0.2.5/docs
#mysql -u root -p123456 < extmail.sql  //导入extmail.sql脚本,root用户登入数据库密码为123456
#mysql-u root  -p123456 < init.sql   //导入init.sql脚本
extmail.sql脚本 完成的主要数据库操作如下:
*创建名为extmail的数据库及该库中的一些表;
*建立数据库用户 extmail@localhost ,初始密码为extmail,对数据库extmail中的表有select、update权限;
*建立数据库用户 webman@localhost ,初始密码为extman,对数据库extmail中的表有select、insert、delete、update权限。
init.sql脚本 完成的主要数据库操作如下:
*初始化数据库Extmail;
*建立名为extmail.org的虚拟邮件域;
*建立数据库用户 root@extmail.org ,初始密码为:extmail*123* 作为邮件域的管理账户;
*建立数据库用户 postmaster@extmail.org ,初始密码为:extmail,作为基本邮件用户。
2.配置Postfix:
#vi /etc/postfix/main.cf
添加与修改的配置项如下:(包括postfix运行的基本参数、SMTP认证相关的参数和支持虚拟用户的配置参数
将Extman软件包提供的虚拟用户映射表样例文件复制到“/etc/postfix”目录中,这样一会儿我们就不必手动创建虚拟邮件用户对应的别名等文件,使用样例文件即可完成此部分功能:(样例文件位于源码包解压后的/extman-0.2.5/docs目录下)
#cp mysql_virtual_*  /etc/postfix
3.为虚拟用户设置SMTP发信认证:
1)编译安装courier-authlib软件包:
#tar jxf courier-authlib-0.60.2.tar.bz2
#cd courier-authlib-0.60.2
#./configure   --prefix=/usr/local/courier-authlib     --without-stdheaderdir    --with-authmysql    --with-redhat     --with-mysql-libs=/usr/local/mysql/lib/mysql     --with-mysql-includes=/usr/local/mysql/include/mysql
#make && make install
#make install-configure
2)修改courier-authlib相关配置,并启动服务:
将courier-authlib的库文件路径添加到系统的搜索路径中:
#vi /etc/ld.so.conf
/usr/local/courier-authlib/lib/courier-authlib
#ldconfig
修改authdaemonrc主配置文件,仅保留authmysql认证方式,去掉其他方式:
#cd /usr/local/courier-authlib/etc/authlib
#vi authdaemonrc
authmodulelist=“authmysql”           //需要修改的配置项
authmodulelistorig="authmysql"           //需要修改的配置项
#chmod -R 755 /usr/local/courier-authlib/var/spool/authdaemon
修改authmysqlrc文件,用于描述如何向mysql数据库查询信息:
#vi authmysqlrc
 
复制courier-authlib脚本,并启动courier-authlib服务:
#cp courier-authlib.sysvinit    /etc/init.d/courier-authlib    //courier-authlib.sysvinit文件位于源码包解压后的courier-authlib-0.60.2目录下
#chmod 755 /etc/rc.d/init.d/courier-authlib
#service courier-authlib start
#chkconfig --level 35  courier-authlib  on
3)修改Cyrus sasl设置:(修改smtpd.conf文件,此文件在搭建基于系统用户的邮件系统时已建立,现在将认证方式更改为authdaemond,即courier-authlib)
#vi /usr/lib/sasl2/smtpd.conf
pwcheck_method: authdaemond
authdaemond_path:  /usr/local/courier-authlib/var/spool/authdaemon/socket
4.Dovecot的配置:
1)dovecot文件需要修改的配置如下
2)建立数据库查询配置文件:
# vi /etc/dovecot-mysql.conf
3)建立虚拟用户postmaster@extmail.org的邮箱目录,调整权限,并启动dovecot服务:
#mkdir -p /mailbox/extmial.org/postmaster/Maildir
#chown -R postfix:postfix /mailbox
#killall -9 dovecot        //如果dovecot服务已启动,先执行此步骤
#dovecot
5.测试虚拟用户实现结果:
测试authlib服务,如果之前的配置没有错误,将会看到“Authentication succeeded”信息:
二.配置ExtMail邮件使用及管理平台
1.部署ExtMail邮件使用界面:
1)按顺序先后安装三个Perl支持软件包
解包:
安装Unix-Syslog包:
# cd Unix-Syslog-1.1
# perl Makefile.PL
#make  &&  make install
安装DBI包:
# cd ../DBI-1.607
# perl Makefile.PL
# make  &&  make install
安装DBD-mysql包:
# cd ../DBD-mysql-4.011
# perl Makefile.PL
#make  &&  make install
2)安装并配置ExtMail套件:
解压并释放extmail文件包到apache服务器的Web文档根目录中:
#  tar zxf extmail-1.0.5.tar.gz -C /usr/local/apache2/htdocs
# cd /usr/local/apache2/htdocs
# mv extmail-1.0.5   extmail
设置cgi子目录的属主和属组,以便apache服务器有权限执行suexec操作:
# cd /extmail
# chown -R postfix:postfix cgi
建立webmail.cf配置文件:
# cp webmail.cf.default   webmail.cf
# vi webmail.cf              //需要修改的配置项如下图
 
3)修改httpd.conf文件中的配置(添加一个虚拟主机),并重新启动httpd服务:
# vi /usr/local/apache2/conf/httpd.conf
# /usr/local/apache2/bin/apachectl  restart
4)登录并使用ExtMail邮件系统:
访问:http://mail.sjzz.com,使用默认的邮件账户“postmaster@extmail.org”登录 ,密码为:"extmail"。
2.部署Extman Web管理界面:
1)安装perl支持软件包GD、File-Tail及rrdtool绘图引擎工具:
解包:
# tar zxf GD-2.41.tar.gz
# tar zxf File-Tail-0.99.3.tar.gz
安装GD包:
# cd GD-2.41
# perl Makefile.PL
# make  && make install
安装File-Tail包:
# cd  ../File-Tail-0.99.3
# perl Makefile.PL
# make  &&  make install
 
安装rrdrool绘图引擎包:
# rpm -ivh rrdtool-1.2.23-3.e15.i386.rpm
# rpm -ivh rrdtool-perl-1.2.23-3.e15.i386.rpm
 
2)安装并配置Extman套件:
解压并释放Extman文件到apache服务器的web文档根目录中:
# tar zxf extman-0.2.5.tar.gz  -C /usr/local/apache2/htdocs
# cd /usr/local/apache2/htdocs
# mv extman-0.2.5   extman
 
调整cgi子目录的属主和属组,以便apache服务器有权限执行suexec操作:
# chown -R postfix:postfix  /usr/local/apache2/htdocs/extman/cgi
 
创建系统临时会话保存目录,并将属主、属组设置为postfix:postfix:
# mkdir /tmp/extman
# chown -R  postfix:postfix  /tmp/extman
 
修改webman.cf配置文件:(需要修改的地方如下,其它可以保持默认配置)
3)调整httpd.conf文件中的配置(添加extman相关目录的别名设置),并重启httpd服务:
# vi /usr/local/apache2/conf/httpd.conf
 4)登录并管理Extman邮件系统:
访问http://mail.sjzz.com/extman ,使用默认的邮件管理员账户root@extmail.org登录,密码为extmail*123*
此时,我们就可以对邮件系统进行常规管理操作了。
但是我们这时候看“图形日志”这个链接时图片显示不出来(如下图),需要进行下一步的设置:
为Extman套件中mailgraph_ext插件程序建立链接文件,并启动相关程序:
若需要一开机就能自动启动mailgraph-init、qmonitor-init服务,可以将相关的启动命令添加到rc.local文件中:
# echo "/usr/sbin/mailgraph-init  start"  >> /etc/rc.d/rc.local
# echo "/usr/sbin/qmonitor-init  start"  >> /etc/rc.d/rc.local
再来刷新一下“图形日志”页面,此时可以显示图形日志了:
至此,基于虚拟用户的邮件系统基本上构建完成了。当然还需要作电子邮件过滤和防病毒的设置,以保障邮件服务器和用户计算机的安全。









本文转自 kk5234 51CTO博客,原文链接:http://blog.51cto.com/kk5234/395439,如需转载请自行联系原作者
相关实践学习
如何在云端创建MySQL数据库
开始实验后,系统会自动创建一台自建MySQL的 源数据库 ECS 实例和一台 目标数据库 RDS。
全面了解阿里云能为你做什么
阿里云在全球各地部署高效节能的绿色数据中心,利用清洁计算为万物互联的新世界提供源源不断的能源动力,目前开服的区域包括中国(华北、华东、华南、香港)、新加坡、美国(美东、美西)、欧洲、中东、澳大利亚、日本。目前阿里云的产品涵盖弹性计算、数据库、存储与CDN、分析与搜索、云通信、网络、管理与监控、应用服务、互联网中间件、移动服务、视频服务等。通过本课程,来了解阿里云能够为你的业务带来哪些帮助 &nbsp; &nbsp; 相关的阿里云产品:云服务器ECS 云服务器 ECS(Elastic Compute Service)是一种弹性可伸缩的计算服务,助您降低 IT 成本,提升运维效率,使您更专注于核心业务创新。产品详情: https://www.aliyun.com/product/ecs
目录
相关文章
|
Web App开发 网络协议 关系型数据库