linux 下 搭建邮件邮件服务器（Postfix+Dovecot）（一）-系统账户登陆收发邮件

linux 下 搭建邮件邮件服务器（一）-系统账户登陆收发邮件

一、安装环境

二、安装前的准备工作

安装前说明：邮件服务依赖于DNS服务，请事先确信您的DNS服务已经为邮件应用配置完成。

1、安装所需的rpm包，这包括以下这些：

2、关闭sendmail，并将它的随系统启动的功能关闭：

若sendmail未安装，跳过此步骤。

3、 安装以下开发所用到的rpm包组：

或

方法：

三、启动依赖的服务
1、启动mysql数据库，并给mysql的root用户设置密码：

2、启动saslauthd服务，并将其加入到自动队列：

四、安装配置postfix
如果发现postfix已安装，请用下列命令卸载。

安装postfix-2.10.10.tar.gz

按照以下的提示输入相关路径([]号的是缺省值，"]"后的是输入值，省略的表示采用默认值)


生成别名二进制文件：

2.进行一些基本配置，测试启动postfix并进行发信

修改以下几项为您需要的配置

说明：
myorigin参数用来指明发件人所在的域名，即做发件地址的伪装;
mydestination参数指定postfix接收邮件时收件人的域名，即您的postfix系统要接收到哪个域名的邮件； 
myhostname参数指定运行postfix邮件系统的主机的主机名，默认情况下，其值被设定为本地机器名；
mydomain 参数指定您的域名，默认情况下，postfix将myhostname 的第一部分删除而作为mydomain的值；
mynetworks 参数指定你所在的网络的网络地址，postfix系统根据其值区别用户是远程的还是本地的，如果是本地网络用户则允许其访问；
inet_interfaces 参数指定postfix系统监听的网络接口；

注意：
1、在postfix的配置文件中，参数行和注释行是不能处在同一行中的；
2、任何一个参数的值都不需要加引号，否则，引号将会被当作参数值的一部分来使用；
3、每修改参数即其值后执行postfix relaod 即可令其生效；但若修改了inet_interfaces,则需要重新启动postfix；
4、如果一个参数的值有多个，可以将他们放在不同的行中，只需要在其后的每个行前多置一个空格即可；postfix会把第一个字符为空格或tab的文

本行视为上一行的延续；

五、为postfix提供Sysv服务脚本/etc/rc.d/init.d/postfix,内容如下（#END 之前）

为此脚本赋予执行权限：

将postfix服务添加至服务列表：

设置其开机自动启动：

使用此脚本重新启动服务，以测试其能否正常执行：

此时可使用本地用户测试邮件收发了。


六、实现postfix基于客户端的访问控制

1、基于客户端的访问控制概览

postfix内置了多种反垃圾邮件的机制，其中包括"客户端"发邮件的限制。客户端判别机制可以设定一系列客户信息的判别条件：

上面的每一项参数分别用于检查smtp会话过程中的特定阶段，即客户端提供相应信息阶段，如客户端发起连接请求时，postfix就可以根据配置文件

中定义的smtpd_client_restrictions参数来判别此客户端IP的访问权限。相应的，smtpd_helo_restrictions则用于用户的helo信息判别客户端

的访问能力等等。

如果DATA命令之前的所有内容都被接受，客户端接着就可以传送邮件内容了。邮件内容通常由两部分组成，前半部分是标题（header），其可以由

header_check过滤，后半部分是邮件正文（body），其可以由check_body过滤，这两项实现的是邮件“内容检查”。

postfix的默认配置如下：

这里限制了只有mynetworks参数中定义的本地网络中的客户端才能通过postfix转发邮件，其他客户端则不被允许，从而关闭了开放式中继（open relay）的功能。

postfix有很多个内置的限制条件，如上面的permit_mynetworks和reject_unauth_destination,但管理员也可以使用访问表（access map）来自

定义限制条件。自定义访问表的条件通常使用check_client_access,
check_helo_access,check_sender_access,check_recipient_access进行，它们后面通常跟上type：mapname格式的访问表类型和名称。其中，

check_sender_access和check_recipient_access用来检查客户端提供的邮件地址，因此，其访问表中可以使用完整的邮件地址，如

admin@hunk.com;也可以只是用域名，如hunk.com；还可以只有用户名的部分，如marion@。

 七、为postfix开启基于cyrus-sasl的认证功能

使用以下命令验证postfix是否支持cyrus风格的sasl认证，如果您的输出为以下结果，则是支持的：

或

添加以下内容：

#添加如下内容：

#让postfix重新加载配置文件

修改selinux

#下面临时生效

#下面永久生效

#


 创建系统用户zyz

更改用户 zyz 的密码 。
新的 密码：
无效的密码： 过于简单化/系统化
重新输入新的 密码：
passwd： 所有的身份验证令牌已经成功更新。

#passwd是你为账户设置的密码。

八、dovecot 配置

##关于ca证书的搭建，请参考链接：http://hunkz.blog.51cto.com/6157447/1793237

我们现在用tcpdump 在postfix、dovecot服务器上进行抓包。

无验证登陆postfix：

无认证登陆dovecot：

认证登陆postfix（用户名和密码需要base64编码）：

SSl安全登陆dovecot：

九、小结

问题1：

解决：

问题2：

解决

问题3：

解决：

问题4：

foxmail等客户端不能收邮件，能发送邮件
解决：