搭建雙sendmail服務(wù)器實(shí)現(xiàn)郵件互發(fā)

1、 搭建sendmail郵件服務(wù)器1 要求2 步驟 2.1配置好兩臺(tái)服務(wù)器的主機(jī)名，不僅要使用hostname 命令修改,還要修改/etc/hosts 和/etc/sysconfig/network 中的主機(jī)名，切記兩臺(tái)sendmail的主機(jī)名不能一樣，否則發(fā)送郵件會(huì)報(bào)錯(cuò)”loop back me (?MX problems) “ 因?yàn)猷]件服務(wù)器不能是發(fā)送到其他服務(wù)器還是就在本地發(fā)送郵件。配置如圖: /var/named/chroot/etc/named.conf3測(cè)試DNS服務(wù)器,測(cè)試必須成功，否則不能進(jìn)行下一步的配置,如圖的檢測(cè)結(jié)果為成功4 sendmail 的安裝和配置 3.1安裝包 yu

2、m install sendmail* -y yum install m4 -y yum install dovecot -y yuminstall cyrus-sasl* -y yum install procmail -y3.2 修改配置文件/etc/mail/sendmail.mc ，這是sendmail的主配置文件，該配置文件有效配置如下 其中標(biāo)記部分是需要修改的或去掉注釋的，其他是系統(tǒng)默認(rèn)就存在的。配置文件中每行都要頂格寫并以dnl結(jié)尾，行開(kāi)頭的 dhl 表示注釋該行rootpxy # grep -v dnl /etc/mail/sendmail.mc divert(-1)dnl i

3、nclude(/usr/share/sendmail-cf/m4/cf.m4)dnl VERSIONID(setup for linux)dnl OSTYPE(linux)dnl define(confDEF_USER_ID, 8:12)dnl define(confTO_CONNECT, 1m)dnl define(confTRY_NULL_MX_LIST, True)dnl define(confDONT_PROBE_INTERFACES, True)dnl define(PROCMAIL_MAILER_PATH, /usr/bin/procmail)dnl define(ALIAS_FI

4、LE, /etc/aliases)dnl define(STATUS_FILE, /var/log/mail/statistics)dnl define(UUCP_MAILER_MAX, 2000000)dnl define(confUSERDB_SPEC, /etc/mail/userdb.db)dnl define(confPRIVACY_FLAGS, authwarnings,novrfy,noexpn,restrictqrun)dnl define(confAUTH_OPTIONS, A)dnl TRUST_AUTH_MECH(EXTERNAL DIGEST-MD5 CRAM-MD5

5、LOGIN PLAIN)dnl define(confAUTH_MECHANISMS, EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN)dnl -這兩行是打開(kāi)安全驗(yàn)證模塊define(confTO_IDENT, 0)dnl FEATURE(no_default_msa, dnl)dnl FEATURE(smrsh, /usr/sbin/smrsh)dnl FEATURE(mailertable, hash -o /etc/mail/mailertable.db)dnl FEATURE(virtusertable, hash -o /etc/mai

6、l/virtusertable.db)dnl FEATURE(redirect)dnl FEATURE(always_add_domain)dnl FEATURE(use_cw_file)dnl FEATURE(use_ct_file)dnl FEATURE(local_procmail, , procmail -t -Y -a $h -d $u)dnl FEATURE(access_db, hash -T -o /etc/mail/access.db)dnl FEATURE(blacklist_recipients)dnl EXPOSED_USER(root)dnl DAEMON_OPTIO

7、NS(Port=smtp,Addr=, Name=MTA)dnl /etc/mail/sendmial.cf 如果命令不好使，需要檢查我們的 m4包是否安裝好了3.3 修改配置文件 /etc/mail/access 該文件用于控制能使用該郵件服務(wù)器 發(fā)送接收的 域名,IP,網(wǎng)段. sendmail 也不能直接的識(shí)別access 文件 需要使用makemap 命令來(lái)轉(zhuǎn)換為一個(gè)hash數(shù)據(jù)庫(kù) makemap hash /etc/mail/access.db /etc/mail/access 3.5 配置文件/etc/mail/local-host-names 通過(guò)設(shè)置該文件可以控制 本地上能向外發(fā)

8、送郵件的域 rootpxy mail# cat local-host-names # local-host-names - include all aliases for your machine here. . rootehome mail# cat local-host-names # local-host-names - include all aliases for your machine here. . sendmail 能直接識(shí)別該文件3.6 修改配置文件/etc/dovecot.conf 如果沒(méi)有則說(shuō)明 dovecot 包安裝有錯(cuò)誤 這個(gè)配置文件的作用是用來(lái)接收pop3協(xié)議的郵

9、件，因?yàn)閟endmail 不支持pop3協(xié)議找到以下行 去掉注釋后就打開(kāi)了這些協(xié)議的支持 protocols = imap imaps pop3 pop3s 3.7 重啟服務(wù) 開(kāi)啟服務(wù)前要 停掉iptables 和 selinux service iptables stop setenforce 0 開(kāi)啟服務(wù) service sendmail restart service saslauthd restart service dovecot restart3.8 檢測(cè) 使用namp 命令查看 25/tcp open smtp端口 110/tcp open pop3 111/tcp open r

10、pcbind 143/tcp open imap 993/tcp open imaps 995/tcp open pop3s 如果沒(méi)有打開(kāi)就要/etc/dovecot.conf iptables 和selinux設(shè)置和包的安裝如果沒(méi)上述問(wèn)題，在/etc/services 找到相應(yīng)的服務(wù)端口 去掉行首注釋3.9 使用mail 命令發(fā)送接收郵件 3.9.1 發(fā)送 echo “hello” | mail -s “tatil” we (要保證用戶是存在的)3.9.2 接收 su到收件者 執(zhí)行 mail 或者 cat /var/log/mail/we3.9.3 查看發(fā)送隊(duì)列 mailq 查看郵件狀態(tài) mailstats3.9.4 郵件日志 /var/log/maillog3.10 使用thunderbird 發(fā)送接收郵件 在thunderbird 設(shè)置時(shí)有一點(diǎn)要注意 用戶設(shè)置-安全設(shè)置 要和 發(fā)送服務(wù)器smtp-安全及認(rèn)證一致，否則會(huì)報(bào) “kerberos/gssapi 檢測(cè)失敗的錯(cuò)誤“ 至此 2臺(tái)簡(jiǎn)單的郵件服務(wù)器配置完成，接下來(lái)分別在兩臺(tái)服務(wù)器上創(chuàng)建用戶 相互發(fā)送測(cè)試通過(guò)?？偨Y(jié)： sendmail 的設(shè)置相對(duì)簡(jiǎn)單，按照配置流程來(lái)基本不會(huì)有問(wèn)題，問(wèn)題大多出在sendmail對(duì)dns的支持。Sendmail 貌似很依賴完整的主機(jī)名或域名，