搭建sendmail郵件服務器

搭建sendmail郵件服務器1要求有兩臺服務器 52，分別在兩臺服務器上搭建sendmail服務器，在上搭建DNS服務器，實現兩臺郵件服務器能相互發(fā)送郵件2步驟2.1配置好兩臺服務器的主機名，不僅要使用hostname命令修改,還要修改/etc/hosts和/etc/sysconfig/network中的主機名，切記兩臺sendmail的主機名不能一樣，否則發(fā)送郵件會報錯”loopbackme(?MXproblems)“因為郵件服務器不能是發(fā)送到其他服務器還是就在本地發(fā)送郵件。配置如圖:522.2在上配置DNS服務器,需要注意的是每個MX記錄都要有對應的A記錄指向正確的服務器IP地址，一定要配置好反解，否則郵件有可能郵件已經發(fā)送但是接受方卻沒接收到。/var/named/chroot/etc/named.conf配置域的數據文件/var/named/chroot/var/named/.zone配置域的數據文件/var/named/chroot/var/named/.zone配置反解192.168.25數據文件/var/named/chroot/var/named/192.168.25.rev3測試DNS服務器,測試必須成功，否則不能進行下一步的配置,如圖的檢測結果為成功524sendmail的安裝和配置3.1安裝包yuminstallsendmail*-yyuminstallm4-y yuminstalldovecot-y yuminstallcyrus-sasl*-y yuminstallprocmail-y修改配置文件/etc/mail/sendmail.mc，這是sendmail的主配置文件，該配置文件有效配置如下其中標記部分是需要修改的或去掉注釋的，其他是系統(tǒng)默認就存在的。配置文件中每行都要頂格寫并以dnl結尾，行開頭的dhl表示注釋該行 [root@pxy~]#grep-v"^dnl"/etc/mail/sendmail.mc divert(-1)dnl include(`/usr/share/sendmail-cf/m4/cf.m4')dnl VERSIONID(`setupforlinux')dnl OSTYPE(`linux')dnl define(`confDEF_USER_ID',``8:12'')dnl define(`confTO_CONNECT',`1m')dnl define(`confTRY_NULL_MX_LIST',`True')dnl define(`confDONT_PROBE_INTERFACES',`True')dnl define(`PROCMAIL_MAILER_PATH',`/usr/bin/procmail')dnl define(`ALIAS_FILE',`/etc/aliases')dnl define(`STATUS_FILE',`/var/log/mail/statistics')dnl define(`UUCP_MAILER_MAX',`2000000')dnl define(`confUSERDB_SPEC',`/etc/mail/userdb.db')dnl define(`confPRIVACY_FLAGS',`authwarnings,novrfy,noexpn,restrictqrun')dnl define(`confAUTH_OPTIONS',`A')dnl TRUST_AUTH_MECH(`EXTERNALDIGEST-MD5CRAM-MD5LOGINPLAIN')dnl define(`confAUTH_MECHANISMS',`EXTERNALGSSAPIDIGEST-MD5CRAM-MD5LOGINPLAIN')dnl<------這兩行是打開安全驗證模塊 define(`confTO_IDENT',`0')dnl FEATURE(`no_default_msa',`dnl')dnl FEATURE(`smrsh',`/usr/sbin/smrsh')dnl FEATURE(`mailertable',`hash-o/etc/mail/mailertable.db')dnl FEATURE(`virtusertable',`hash-o/etc/mail/virtusertable.db')dnl FEATURE(redirect)dnl FEATURE(always_add_domain)dnl FEATURE(use_cw_file)dnl FEATURE(use_ct_file)dnl FEATURE(local_procmail,`',`procmail-t-Y-a$h-d$u')dnl FEATURE(`access_db',`hash-T<TMPF>-o/etc/mail/access.db')dnl FEATURE(`blacklist_recipients')dnl EXPOSED_USER(`root')dnl DAEMON_OPTIONS(`Port=smtp,Addr=,Name=MTA')dnl<--設置為全網監(jiān)聽 DAEMON_OPTIONS(`Port=submission,Name=MSA,M=Ea')dnl FEATURE(`accept_unresolvable_domains')dnl LOCAL_DOMAIN(`localhost.localdomain')dnl LOCAL_DOMAIN(`')dnl<--打開短域名支持為完全域名 MAILER(smtp)dnl MAILER(procmail)dnl修改完這個文件后，sendmail并不能識別，需要使用m4命令轉換成可用的配置文件m4/etc/mail/sendmail.mc>/etc/mail/sendmial.cf如果命令不好使，需要檢查我們的m4包是否安裝好了修改配置文件/etc/mail/access該文件用于控制能使用該郵件服務器發(fā)送／接收的域名,IP,網段.52sendmail也不能直接的識別access文件需要使用makemap命令來轉換為一個hash數據庫makemaphash/etc/mail/access.db</etc/mail/access配置文件/etc/mail/local-host-names通過設置該文件可以控制本地上能向外發(fā)送郵件的域[root@pxymail]#catlocal-host-names#local-host-names-includeallaliasesforyourmachinehere.. 52[root@ehomemail]#catlocal-host-names#local-host-names-includeallaliasesforyourmachinehere..sendmail能直接識別該文件修改配置文件/etc/dovecot.conf如果沒有則說明dovecot包安裝有錯誤這個配置文件的作用是用來接收pop3協(xié)議的郵件，因為sendmail不支持pop3協(xié)議 找到以下行去掉注釋后就打開了這些協(xié)議的支持protocols=imapimapspop3pop3s重啟服務開啟服務前要停掉iptables和selinuxserviceiptablesstopsetenforce0開啟服務servicesendmailrestartservicesaslauthdrestartservicedovecotrestart檢測使用namp<IP>命令查看25/tcpopensmtp端口110/tcpopenpop3111/tcpopenrpcbind143/tcpopenimap993/tcpopenimaps995/tcpopenpop3s如果沒有打開就要/etc/dovecot.confiptables和selinux設置和包的安裝如果沒上述問題，在/etc/services找到相應的服務端口去掉行首注釋使用mail命令發(fā)送接收郵件發(fā)送echo“hello”|mail-s“tatil”we@(要保證用戶是存在的)接收su到收件者執(zhí)行mail或者cat/var/log/mail/we查看發(fā)送隊列mailq查看郵件狀態(tài)mailstats郵件日志/var/log/maillog使用thunderbird發(fā)送接收郵件在thunderbird設置時有一點要注意用戶設置-->安全設置要和發(fā)送服務器smtp-->安全及認證一致，否則會報“kerberos/gssapi檢測失敗的錯誤“至此2臺簡單的郵件服務器配置完成，接下來分別在兩臺服務器上創(chuàng)建用戶相互發(fā)送測試通過?？偨Y：sendmail的設置相對簡單