Linux操作系統(tǒng)郵件服務(wù)器的搭建過程解析

1、1 用以下命令查看系統(tǒng)是否安裝了sendmail: rootmail /root# rpm qa |grep sendmail sendmail-8.11.0-8 2 卸載sendmail： rootmail /root# rpm -e sendmail nodeps 3 用以下命令殺死運(yùn)行中的sendmail進(jìn)程： rootmail /root# killall sendmail 如果系統(tǒng)提示： sendmail: no process killed 則說明當(dāng)前系統(tǒng)中沒有sendmail進(jìn)程。 4 安裝postfix： rootmail /root# rpm -ivh postfix-200

2、10228release-2.i386.rpm 若已經(jīng)安裝，則此步可以省略。(注：安裝時(shí)最好用rpm包，會自動創(chuàng)建postfix用戶和postfix組） 5 安裝imap rpm ivh /mnt/cdrom/RedHat/RPMS/ imap-4.7c2-12.rpm imap使pop3有效，即打開110端口。（注：安裝時(shí)最好用rpm包） 若已經(jīng)安裝，則此步可以省略。 6 檢查系統(tǒng)中是否安裝了cyrus-sasl 執(zhí)行以下命令查看系統(tǒng)中是否安裝了cyrus-sasl： rpm qa |grep cyurs 如果您看到以下提示，則說明已經(jīng)安裝了cyrus-sasl roottest bye20

3、00# rpm -qa |grep sasl cyrus-sasl-devel-1.5.24-17 cyrus-sasl-1.5.24-17 否則，請用rpm ivh 命令先安裝所需sasl-cyrus包。 7修改postfix用戶 同時(shí)應(yīng)該讓該用戶不能登錄到系統(tǒng)，也即不為該用戶指定可執(zhí)行的登錄外殼程序和可用 的用戶宿主目錄。 編輯/etc/passwd文件中的相關(guān)條目如下所示： postfix:x:89:89:/no/where:/no/shell 編輯后，只修改藍(lán)色部分就可以了 即：修改用戶的Home directory和Shell 參照 /etc/passwd文件 8編輯postfix的

4、主要配置文件/etc/postfix/main.cf，根據(jù)需求只需修改以下幾個(gè)參數(shù)： 1）mydomain 指明你的域名，在這里我們指定： mydomain = 2）myorigin myorigin參數(shù)指明發(fā)件人所在的域名。如果你的用戶的郵件地址為user,則該參數(shù)指定后面的域名。在這里我們指定： myorigin = $mydomain 3）inet_interfaces inet_interfaces = all 監(jiān)聽所有端口 4）mydestination mydestination參數(shù)指定postfix接收郵件時(shí)收件人的域名，換句話說，也就是你的postfix 系統(tǒng)要接收什么樣的郵件

5、。通常與myorigin一樣： mydestination = $mydomain 5）mynetworks_style 設(shè)置網(wǎng)絡(luò)類型，我們指定： mynetworks_style = subnet 6）ynetworks 定義可以使用的此smtp服務(wù)器發(fā)信的客戶ip地址，因?yàn)楣镜膇p范圍已知，所以我們 指定： 注：此項(xiàng)可根據(jù)情況而定，主要是指定ip范圍，假如公司的ip劃分是按照網(wǎng)段來的，例如：，等等更細(xì)。根據(jù)需要，該項(xiàng)可以不設(shè)置。 7）SMTP的配置 為了告訴postfix采用sasl來進(jìn)行SMTP的用戶認(rèn)證，我們必須在/etc/postfix/main.cf文件的最后添加以下幾行： sm

6、tpd_sasl_auth_enable = yes smtpd_recipient_restrictions = permit_sasl_authenticated permit_auth_destination reject broken_sasl_auth_clients = yes smtpd_sasl_security_options = noanonymous 說明如下： smtpd_sasl_auth_enable：告訴SMTP客戶，該SMTP服務(wù)器需要進(jìn)行用戶認(rèn)證。 smtpd_recipient_restrictions = permit_sasl_authenticated

7、 permit_auth_destination reject 僅僅中繼通過SMTP認(rèn)證的客戶端郵件，以及接收本postfix為最后一站的郵件。 broken_sasl_auth_clients = yes 有一些Microsoft 的SMTP客戶端，比如Outlook Express 4.X采用的是非標(biāo)準(zhǔn)的SMTP認(rèn)證協(xié)議，將該選項(xiàng)設(shè)置為yes可以解決這類不兼容問題。 smtpd_sasl_security_options = noanonymous 控制本地SMTP認(rèn)證所采用的機(jī)制，這里是允許任何非匿名認(rèn)證方法。 9配置SASL 進(jìn)入/usr/lib/sasl/目錄，用touch新建這樣一

8、個(gè)文件： roottest sasl# touch smtpd.conf 在該文件中加入以下內(nèi)容： roottest sasl# more smtpd.conf pwcheck_method:pam 也就是指定通過PAM來進(jìn)行用戶認(rèn)證。 10配置PAM 進(jìn)入/etc/pam.d/目錄，用touch新建這樣一個(gè)文件： roottest pam.d# touch smtp 在該文件中加入如下內(nèi)容： roottest pam.d# more smtp #%PAM-1.0 auth required /lib/security/pam_stack.so service=system-auth acco

9、unt required /lib/security/pam_stack.so service=system-auth 也即和/etc/pam.d/pop文件的內(nèi)容是一致的。 11修改/etc/shadow文件權(quán)限 因?yàn)镻AM最終要去讀取/etc/shadow文件的內(nèi)容來進(jìn)行用戶認(rèn)證，但是/etc/shadow文件 權(quán)限是設(shè)置為只有root用戶可以讀寫，而我們的postfix是運(yùn)行在postfix用戶權(quán)限之下，所以我們要合理的設(shè)置/etc/shadow文件權(quán)限，以便讓pam可以讀取其內(nèi)容。 執(zhí)行以下命令，讓root組也可以讀取shadow： roottest /etc# chmod 640 /

10、etc/shadow 然后再將postfix用戶加入root組，采用以下命令： roottest /etc# usermod -G root postfix 12編輯postfix的主要配置文件/etc/postfix/master.cf # = # service type private unpriv chroot wakeup maxproc command + args # (yes) (yes) (yes) (never) (100) # = smtp inet n - n - - smtpd這里開始 #smtps inet n - n - - smtpd # -o smtpd_tls_wrappermode=yes -o smtpd_sasl_auth_enable=yes #submission inet n - n - - smtpd # -o smtpd_enforce_tls=yes -o smtpd_sasl_auth_enable=yes這里結(jié)束 #628 inet n - n - - qmqpd 把我標(biāo)的注釋部分去掉即可。 13配置pop3 RedHat7.0已經(jīng)使用xinetd代替了以前的inetd，為了使pop3服務(wù)啟動，我們編輯 /etc/xinetd.d/ipop3文件，將其中的disable