linux 下 搭建邮件邮件服务器(Postfix+Dovecot)(一)-系统账户登陆收发邮件

本文涉及的产品
RDS MySQL Serverless 基础系列,0.5-2RCU 50GB
云数据库 RDS MySQL,集群版 2核4GB 100GB
推荐场景:
搭建个人博客
云数据库 RDS MySQL,高可用版 2核4GB 50GB
简介:

linux 下 搭建邮件邮件服务器(一)-系统账户登陆收发邮件

一、安装环境

1
2
3
4
5
6
7
# lsb_release -d
Description:    CentOS release 6.5 (Final)
# uname -i
x86_64
# ifconfig |grep 'inet addr'|grep Bcast|awk -F 'Bcast' '{print $1}'|awk -F ':' '{print $2}'
192.168.151.140  
101.230.205.140


二、安装前的准备工作

安装前说明:邮件服务依赖于DNS服务,请事先确信您的DNS服务已经为邮件应用配置完成。

1、安装所需的rpm包,这包括以下这些:

1
2
3
4
httpd,mysql,mysql-server,mysql-devel,openssl-devel,dovecot,perl-DBD-Mysql,tcl,tcl-devel,libart_lgpl,libart_lgpl-
devel,libtool-ltdl,libtool-ltdl-devel,expect 
# yum install httpd mysql mysql-server mysql-devel openssl-devel dovecot perl-DBD-Mysql tcl tcl-devel libart_lgpl 
libart_lgpl-devel libtool-ltdl libtool-ltdl-devel expect -y

2、关闭sendmail,并将它的随系统启动的功能关闭:

1
2
# service sendmail stop
# chkconfig sendmail off

若sendmail未安装,跳过此步骤。

3、 安装以下开发所用到的rpm包组:

1
Development libraries



1
2
3
Server platform Development
Desktop platform Development
Development Tools

方法:

1
# yum groupinstall "packge_group_name"



三、启动依赖的服务
1、启动mysql数据库,并给mysql的root用户设置密码:

1
2
3
# service mysqld start 
# chkconfig mysqld on
# mysqladmin -uroot password 'your_password'

2、启动saslauthd服务,并将其加入到自动队列:

1
2
# service saslauthd start
# chkconfig saslauthd on

四、安装配置postfix
如果发现postfix已安装,请用下列命令卸载。

1
2
3
4
5
6
7
8
9
10
11
# rpm -e  postfix --nodeps
# userdel postfix
# groupdel postdrop
groupadd -g 2525 postfix
useradd  -g postfix -u 2525 -s  /sbin/nologin  -M  postfix
groupadd -g 2526 postdrop
useradd  -g postdrop -u 2526 -s  /sbin/nologin  -M postdrop
# rpm -ql mysql
# rpm -ql mysql-devel
# rpm -ql cyrus-sasl
# rpm -ql cyrus-sasl-devel


安装postfix-2.10.10.tar.gz

1
2
3
4
5
6
# tar zxvf postfix-2.10.10.tar.gz 
# cd postfix-2.10.10
make  makefiles  'CCARGS=-DHAS_MYSQL -I/usr/include/mysql -DUSE_SASL_AUTH -DUSE_CYRUS_SASL -I/usr/include/sasl -DUSE_TLS ' 
'AUXLIBS=-L/usr/lib64/mysql -lmysqlclient -lz -lm -L//usr/lib64/sasl2 -lsasl2 -lssl -lcrypto'
make 
make  install

按照以下的提示输入相关路径([]号的是缺省值,"]"后的是输入值,省略的表示采用默认值)


生成别名二进制文件:

1
# newaliases



2.进行一些基本配置,测试启动postfix并进行发信

1
# vim /etc/postfix/main.cf


修改以下几项为您需要的配置

1
2
3
4
5
myhostname = mail.10fei3. top
mydomain = 10fei3. top
myorigin = 10fei3. top
mydestination = $myhostname, localhost.$mydomain,localhost,$mydomain
mynetworks = 192.168.1.0 /24 , 127.0.0.0 /8


说明:
myorigin参数用来指明发件人所在的域名,即做发件地址的伪装;
mydestination参数指定postfix接收邮件时收件人的域名,即您的postfix系统要接收到哪个域名的邮件; 
myhostname参数指定运行postfix邮件系统的主机的主机名,默认情况下,其值被设定为本地机器名;
mydomain 参数指定您的域名,默认情况下,postfix将myhostname 的第一部分删除而作为mydomain的值;
mynetworks 参数指定你所在的网络的网络地址,postfix系统根据其值区别用户是远程的还是本地的,如果是本地网络用户则允许其访问;
inet_interfaces 参数指定postfix系统监听的网络接口;

注意:
1、在postfix的配置文件中,参数行和注释行是不能处在同一行中的;
2、任何一个参数的值都不需要加引号,否则,引号将会被当作参数值的一部分来使用;
3、每修改参数即其值后执行postfix relaod 即可令其生效;但若修改了inet_interfaces,则需要重新启动postfix;
4、如果一个参数的值有多个,可以将他们放在不同的行中,只需要在其后的每个行前多置一个空格即可;postfix会把第一个字符为空格或tab的文

本行视为上一行的延续;

五、为postfix提供Sysv服务脚本/etc/rc.d/init.d/postfix,内容如下(#END 之前)

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
#!/bin/bash
#
#postfix Postfix Mail Transfer Agent
#
#chkconfig: 2345 80 30
#description: Postfix is a Mail Transport Agent,which is the program \
#              that moves mail from one machine to another.
#processbname: master
#pidfile: /var/spool/postfix/pid/master.pid
#config: /etc/postfix/main.cf
#config: /etc/postfix/master.cf
#Source function library
/etc/rc .d /init .d /functions
#Source networking configuration.
/etc/sysconfig/network
#Check that networking is up.
[ $NETWORKING =  "no"  ] &&  exit  3
[ -x  /usr/sbin/postfix  ] ||  exit  4
[ -d  /etc/postfix  ] ||  exit  5
[ -d  /var/spool/postfix  ] ||  exit  6
RETVAL=0
start() {
     #start daemons.
     echo  -n $ "Starting postfix: "
         /usr/bin/newaliases  > /dev/null  2>&1
     /usr/sbin/postfix  start 2> /dev/null  1>&2 && success || failure $ "$prong start"
     RETVAL=$?
     [ $RETVAL - eq  0 ] &&  touch  /var/lock/subsys/postfix  
         echo
     return  $RETVAL
}
stop() {
     # Stop daemons.
     echo  -n $ "Shutting down postfix: "
     /usr/sbin/postfix  stop 2> /dev/null  1>&2 && success || failure $ "$prong stop"
     RETVAL=$?
     [ $RETVAL - eq  0 ] &&  rm  -f  /var/lock/subsys/postfix
     echo
     return  $RETVAL
}
reload() {
     echo  -n $ "Reloading postfix: "
     /usr/sbin/postfix  reload 2> /dev/null  1>&2 success || failure $ "$prong reload"
     RETVAL=$?
     echo
     return  $RETVAL
}
abort() {
     /usr/sbin/postfix  abort 2> /dev/null  1>&2 && success || failure $ "$prong abort"
     return  $?
}
flush() {
     /usr/sbin/postfix  flush 2> /dev/null  1>&2 && success || failure $ "$prong flush"
     return  $?
}
check() {
     /usr/sbin/postfix  check 2> /dev/null  1>&2 && success || failure $ "$prong check"
     return  $?
}
resatrt() {
     stop
     start
}
# See how we were called.
case  "$1"  in
   start)
       start
       ;;
   stop)
       stop
       ;;
   restart)
       resatrt
       ;;
   reload)
       reload
       ;;
   abort)
       abort
       ;;
   flush)
       flush
       ;;
   check)
       check
       ;;
   status)
       status master
       ;;
   condrestart)
       [ -f  /var/lock/subsys/postfix  ] && restart || :
       ;;
   *)
       echo  $ "Usage: $0 {start|stop|restart|reload|abort|flush|check|status|condrestart}"
       exit  1
esac
exit  $?
#END

为此脚本赋予执行权限:

1
2
3
# chmod +x /etc/rc.d/init.d/postfix
# chown postfix.postfix -R /var/lib/postfix
# chown postfix.postfix -R /var/spool/postfix


将postfix服务添加至服务列表:

1
# chkconfig --add postfix



设置其开机自动启动:

1
# chkconfig postfix on



使用此脚本重新启动服务,以测试其能否正常执行:

1
2
# service postfix restart 
# yum install -y telnet

此时可使用本地用户测试邮件收发了。


六、实现postfix基于客户端的访问控制

1、基于客户端的访问控制概览

postfix内置了多种反垃圾邮件的机制,其中包括"客户端"发邮件的限制。客户端判别机制可以设定一系列客户信息的判别条件:

1
2
3
4
5
smtpd_client_restrictions
smtpd_data_restrictions
smtpd_helo_restrictions
smtpd_recipient_restrictions
smtpd_sender_restrictions

上面的每一项参数分别用于检查smtp会话过程中的特定阶段,即客户端提供相应信息阶段,如客户端发起连接请求时,postfix就可以根据配置文件

中定义的smtpd_client_restrictions参数来判别此客户端IP的访问权限。相应的,smtpd_helo_restrictions则用于用户的helo信息判别客户端

的访问能力等等。

如果DATA命令之前的所有内容都被接受,客户端接着就可以传送邮件内容了。邮件内容通常由两部分组成,前半部分是标题(header),其可以由

header_check过滤,后半部分是邮件正文(body),其可以由check_body过滤,这两项实现的是邮件“内容检查”。

postfix的默认配置如下:

1
2
3
4
5
6
7
smtpd_client_restrictions = 
smtpd_data_restrictions = 
smtpd_end_of_data_restrictions = 
smtpd_etrn_restrictions = 
smtpd_helo_restrictions =
smtpd_recipient_restrictions = permit_mynetworks,reject_unauth_destination
smtpd_sender_restrictions =

这里限制了只有mynetworks参数中定义的本地网络中的客户端才能通过postfix转发邮件,其他客户端则不被允许,从而关闭了开放式中继(open relay)的功能。

postfix有很多个内置的限制条件,如上面的permit_mynetworks和reject_unauth_destination,但管理员也可以使用访问表(access map)来自

定义限制条件。自定义访问表的条件通常使用check_client_access,
check_helo_access,check_sender_access,check_recipient_access进行,它们后面通常跟上type:mapname格式的访问表类型和名称。其中,

check_sender_access和check_recipient_access用来检查客户端提供的邮件地址,因此,其访问表中可以使用完整的邮件地址,如

admin@hunk.com;也可以只是用域名,如hunk.com;还可以只有用户名的部分,如marion@。

 七、为postfix开启基于cyrus-sasl的认证功能

1
2
3
  vim  /etc/sysconfig/saslauthd 
  #MECH=pam
MECH=shadow

使用以下命令验证postfix是否支持cyrus风格的sasl认证,如果您的输出为以下结果,则是支持的:

1
2
3
# /usr/local/postfix/sbin/postconf -a
cyrus
dovecot


1
2
3
# postconf -a
cyrus
dovecot
1
#vim /etc/postfix/main.cf


添加以下内容:

1
2
3
4
5
6
7
8
9
10
11
12
####################CYRUS-SASL##############################
broken_sasl_auth_clients =  yes
smtpd_recipient_restrictions = permit_mynetworks,permit_sasl_authenticated,reject_invalid_hostname,
     reject_unknown_sender_domain,reject_non_fqdn_sender,reject_non_fqdn_recipient,
     reject_unknown_recipient_domain,reject_unauth_pipelining,reject_unauth_destination
smtpd_sasl_auth_enable =  yes 
smtpd_sasl_local_domain = $myhostname
smtpd_sasl_security_options = noanonymous
#smtpd_sasl_application_name = smtpd  ##postfix2.3之后不再使用
smtpd_sasl_path = smtpd 
smtpd_banner = Welcome to my $myhostname ESMTP,Warning: Version not Available!
#smtpd_banner = Welcome to my $myhostname ESMTP $mail_name ($mail_version)!
1
# vim /usr/lib64/sasl2/smtpd.conf


#添加如下内容:

1
2
3
log_level: 3
pwcheck_method: saslauthd
mech_list: PLAIN LOGIN
1
# /etc/init.d/saslauthd restart



#让postfix重新加载配置文件

1
# /etc/init.d/postfix reload



修改selinux

1
2
# getenforce 
Enforcing

#下面临时生效

1
2
3
# setenforce 0
# getenforce 
Permissive

#下面永久生效

1
2
# vim /etc/sysconfig/selinux
SELINUX=disabled

#


 创建系统用户zyz

1
2
# useradd zyz
# passwd zyz

更改用户 zyz 的密码 。
新的 密码:
无效的密码: 过于简单化/系统化
重新输入新的 密码:
passwd: 所有的身份验证令牌已经成功更新。

1
2
# testsaslauthd -u zyz -p passwd
0: OK  "Success."

#passwd是你为账户设置的密码。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
# telnet localhost 25
Trying ::1...
telnet: connect to address ::1: Connection refused
Trying 127.0.0.1...
Connected to localhost.
Escape character is  '^]' .
220 Welcome to our mail.10fei3. top  ESMTP,Warning: Version not Available!
ehlo mail.10fei3. top
250-mail.10fei3. top
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-AUTH LOGIN PLAIN
250-AUTH=LOGIN PLAIN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN

八、dovecot 配置

1
2
3
4
5
6
# cd /etc/dovecot/
# vim dovecot.conf
protocols = pop3
login_greeting = Welcome to 10fe3. top  Mail Pop3 Server.
#login_trusted_networks = 192.168.1.0/24,10.230.205.130/32
login_trusted_networks = 192.168.1.0 /24

##关于ca证书的搭建,请参考链接:http://hunkz.blog.51cto.com/6157447/1793237

1
2
3
4
5
6
7
8
9
10
11
12
# mkdir ssl
# ls ssl/
dovecot.crt  dovecot.csr  dovecot.key
# vim conf.d/10-ssl.conf 
ssl =  yes
ssl_cert = < /etc/dovecot/ssl/dovecot .crt
ssl_key = < /etc/dovecot/ssl/dovecot .key
# vim conf.d/10-mail.conf
    mail_location = maildir:~ /Maildir
# /etc/init.d/dovecot restart 
home_mailbox = Maildir/
# /etc/init.d/postfix restart


我们现在用tcpdump 在postfix、dovecot服务器上进行抓包。

无验证登陆postfix:

1
2
3
4
5
6
7
8
9
10
11
12
# telnet 192.168.1.140 25
220 Welcome to my mail.10fei3. top  ESMTP,Warning: Version not Available!
mail from:zyz@10fei3. top
250 2.1.0 Ok
rcpt to:zyz@126.com
250 2.1.5 Ok
data
354 End data with <CR><LF>.<CR><LF>
sss
hao
.
250 2.0.0 Ok: queued as 32A582601B1

无认证登陆dovecot:

1
2
3
4
5
6
telnet 192.168.1.140 110 
+OK Welcome to 10fe3. top  Mail Pop3 Server.
user zyz
+OK
pass zyz
+OK Logged  in .



认证登陆postfix(用户名和密码需要base64编码):

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
# telnet 101.230.205.140 25
Trying 101.230.205.140...
Connected to 101.230.205.140.
Escape character is  '^]' .
220 *******************************************************************
500 5.5.2 Error: bad syntax
ehlo mail.10fei3. top
250-mail.10fei3. top
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-AUTH PLAIN LOGIN
250-AUTH=PLAIN LOGIN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
auth login
334 VXNlcm5hbWU6
enl6
334 UGFzc3dvcmQ6
enl6
235 2.7.0 Authentication successful

SSl安全登陆dovecot:

1
2
# mutt -f pops://zyz@mail.10fei3.top 
# openssl s_client -connect mail.10fei3.top:995



九、小结

问题1:

1
2
3
4
5
6
7
8
[root@localhost ~] # postfix start 
postfix /postfix-script : warning: not owned by postfix:  /var/lib/postfix/ .
postfix /postfix-script : warning: not owned by postfix:  /var/lib/postfix/ . /master .lock
postfix /postfix-script : warning: not owned by postfix:  /var/spool/postfix/private
postfix /postfix-script : warning: not owned by postfix:  /var/spool/postfix/public
postfix /postfix-script : warning: not owned by group postdrop:  /var/spool/postfix/public
postfix /postfix-script : starting the Postfix mail system
postfix /postfix-script : fatal: mail system startup failed

解决:

1
2
3
4
  chown  -R postfix.root  /var/lib/postfix/
  chown  -R postfix.root  /var/spool/postfix/private
  chown  -R postfix.root  /var/spool/postfix/public
  chown  -R postfix.postdrop  /var/spool/postfix/public



问题2:

1
2
3
4
5
Jun  7 17:06:43 localhost dovecot: pop3(zyz): Error:  chown ( /home/zyz/mail/ .imap /INBOX , -1, 12(mail)) failed: Operation not 
permitted (egid=2528(zyz), group based on  /var/mail/zyz )
Jun  7 17:06:43 localhost dovecot: pop3(zyz): Error:  mkdir ( /home/zyz/mail/ .imap /INBOX ) failed: Operation not permitted
Jun  7 17:06:43 localhost dovecot: pop3(zyz): Error: Couldn't  open  INBOX: Internal error occurred. Refer to server log  for 
more  information. [2016-06-07 17:06:43]

解决

1
2
su  - zyz
mkdir  -p  /home/zyz/mail/ .imap /INBOX


问题3:

1
2
3
Jun  7 17:15:44 localhost dovecot: pop3(hunk): Error: user hunk: Initialization failed: mail_location not  set  and 
autodetection failed: Mail storage autodetection failed with home= /home/hunk
Jun  7 17:15:44 localhost dovecot: pop3(hunk): Error: Invalid user settings. Refer to server log  for  more  information.

解决:

1
su  - hunkmkdir -p  /home/hunk/mail/ .imap /INBOX

问题4:

foxmail等客户端不能收邮件,能发送邮件
解决:

1
2
3
4
5
6
# vim /etc/postfix/main.cf
home_mailbox = Maildir/
# /etc/init.d/postfix restart
# vim /etc/dovecot/conf.d/10-mail.conf 
mail_location = maildir:~ /Maildir
# /etc/init.d/dovecot restart







      本文转自独弹古调  51CTO博客,原文链接:http://blog.51cto.com/hunkz/1794302,如需转载请自行联系原作者




相关文章
|
20天前
|
存储 网络协议 Ubuntu
【Linux开发实战指南】基于UDP协议的即时聊天室:快速构建登陆、聊天与退出功能
UDP 是一种无连接的、不可靠的传输层协议,位于IP协议之上。它提供了最基本的数据传输服务,不保证数据包的顺序、可靠到达或无重复。与TCP(传输控制协议)相比,UDP具有较低的传输延迟,因为省去了建立连接和确认接收等过程,适用于对实时性要求较高、但能容忍一定数据丢失的场景,如在线视频、语音通话、DNS查询等。 链表 链表是一种动态数据结构,用于存储一系列元素(节点),每个节点包含数据字段和指向下一个节点的引用(指针)。链表分为单向链表、双向链表和循环链表等类型。与数组相比,链表在插入和删除操作上更为高效,因为它不需要移动元素,只需修改节点间的指针即可。但访问链表中的元素不如数组直接,通常需要从
|
2月前
|
存储 安全 Linux
linux centos7中使用 Postfix 和Dovecot搭建邮件系统
linux centos7中使用 Postfix 和Dovecot搭建邮件系统
|
2月前
|
存储 安全 Linux
linux中使用Postfix和Dovecot搭建邮箱系统服务
Postfix是一个开源的邮件传输代理(MTA),用于路由和传送电子邮件。它是一个可靠、安全且高性能的邮件服务器软件,常用于搭建邮件系统的核心组件之一。 Dovecot是一个开源的邮件服务软件,用于提供邮件访问服务,包括POP3和IMAP协议。它通常与Postfix配合使用,用于接收和存储邮件,以及为用户提供远程访问邮件的功能。
233 3
 linux中使用Postfix和Dovecot搭建邮箱系统服务
|
2月前
|
Ubuntu Linux Shell
linux免交互登陆远程主机并执行命令(密钥对和Expect)
linux免交互登陆远程主机并执行命令(密钥对和Expect)
|
2月前
|
Linux
本地下载使用证书登陆的linux服务器的文件的命令
本地下载使用证书登陆的linux服务器的文件的命令
|
2月前
|
安全 Linux 网络安全
Linux【安全 01】云服务器主机安全加固(修改SSHD端口、禁用登陆失败的IP地址、使用密钥登录)
Linux【安全 01】云服务器主机安全加固(修改SSHD端口、禁用登陆失败的IP地址、使用密钥登录)
220 1
|
存储 网络协议 Linux
Postfix + Extmail 企业邮件服务器搭建
ExtMail套件用于提供从浏览器中登录、使用邮件系统的Web操作界面,而Extman套件用于提供从浏览器中管理邮件系统的Web操作界面。它以GPL版权释出,设计初衷是希望设计一个适应当前高速发展的IT应用环境,满足用户多变的需求,能快速进行开发、改进和升级,适应能力强的webmail系统。
707 0
Postfix + Extmail 企业邮件服务器搭建
|
网络协议 Linux 网络安全
Linux服务器---邮件服务安装postfix
安装postfix      postfix是一个快速、易于管理、安全性高的邮件发送服务,可以配合dovecot实现一个完美的邮箱服务器。1、安装postfix       [root@localhost ~]# rpm -qa | grep postfix      [root@localhos...
2347 0
|
网络协议 测试技术 开发工具
|
网络协议 测试技术 数据安全/隐私保护