搭建sendmail郵件服務(wù)器

搭建sendmail郵件服務(wù)器1要求有兩臺(tái)服務(wù)器 52，分別在兩臺(tái)服務(wù)器上搭建sendmail服務(wù)器，在上搭建DNS服務(wù)器，實(shí)現(xiàn)兩臺(tái)郵件服務(wù)器能相互發(fā)送郵件2步驟2.1配置好兩臺(tái)服務(wù)器的主機(jī)名，不僅要使用hostname命令修改,還要修改/etc/hosts和/etc/sysconfig/network中的主機(jī)名，切記兩臺(tái)sendmail的主機(jī)名不能一樣，否則發(fā)送郵件會(huì)報(bào)錯(cuò)”loopbackme(?MXproblems)“因?yàn)猷]件服務(wù)器不能是發(fā)送到其他服務(wù)器還是就在本地發(fā)送郵件。配置如圖:522.2在上配置DNS服務(wù)器,需要注意的是每個(gè)MX記錄都要有對(duì)應(yīng)的A記錄指向正確的服務(wù)器IP地址，一定要配置好反解，否則郵件有可能郵件已經(jīng)發(fā)送但是接受方卻沒(méi)接收到。/var/named/chroot/etc/named.conf配置域的數(shù)據(jù)文件/var/named/chroot/var/named/.zone配置域的數(shù)據(jù)文件/var/named/chroot/var/named/.zone配置反解192.168.25數(shù)據(jù)文件/var/named/chroot/var/named/192.168.25.rev3測(cè)試DNS服務(wù)器,測(cè)試必須成功，否則不能進(jìn)行下一步的配置,如圖的檢測(cè)結(jié)果為成功524sendmail的安裝和配置3.1安裝包yuminstallsendmail*-yyuminstallm4-y yuminstalldovecot-y yuminstallcyrus-sasl*-y yuminstallprocmail-y修改配置文件/etc/mail/sendmail.mc，這是sendmail的主配置文件，該配置文件有效配置如下其中標(biāo)記部分是需要修改的或去掉注釋的，其他是系統(tǒng)默認(rèn)就存在的。配置文件中每行都要頂格寫并以dnl結(jié)尾，行開(kāi)頭的dhl表示注釋該行 [root@pxy~]#grep-v"^dnl"/etc/mail/sendmail.mc divert(-1)dnl include(`/usr/share/sendmail-cf/m4/cf.m4')dnl VERSIONID(`setupforlinux')dnl OSTYPE(`linux')dnl define(`confDEF_USER_ID',``8:12'')dnl define(`confTO_CONNECT',`1m')dnl define(`confTRY_NULL_MX_LIST',`True')dnl define(`confDONT_PROBE_INTERFACES',`True')dnl define(`PROCMAIL_MAILER_PATH',`/usr/bin/procmail')dnl define(`ALIAS_FILE',`/etc/aliases')dnl define(`STATUS_FILE',`/var/log/mail/statistics')dnl define(`UUCP_MAILER_MAX',`2000000')dnl define(`confUSERDB_SPEC',`/etc/mail/userdb.db')dnl define(`confPRIVACY_FLAGS',`authwarnings,novrfy,noexpn,restrictqrun')dnl define(`confAUTH_OPTIONS',`A')dnl TRUST_AUTH_MECH(`EXTERNALDIGEST-MD5CRAM-MD5LOGINPLAIN')dnl define(`confAUTH_MECHANISMS',`EXTERNALGSSAPIDIGEST-MD5CRAM-MD5LOGINPLAIN')dnl<------這兩行是打開(kāi)安全驗(yàn)證模塊 define(`confTO_IDENT',`0')dnl FEATURE(`no_default_msa',`dnl')dnl FEATURE(`smrsh',`/usr/sbin/smrsh')dnl FEATURE(`mailertable',`hash-o/etc/mail/mailertable.db')dnl FEATURE(`virtusertable',`hash-o/etc/mail/virtusertable.db')dnl FEATURE(redirect)dnl FEATURE(always_add_domain)dnl FEATURE(use_cw_file)dnl FEATURE(use_ct_file)dnl FEATURE(local_procmail,`',`procmail-t-Y-a$h-d$u')dnl FEATURE(`access_db',`hash-T<TMPF>-o/etc/mail/access.db')dnl FEATURE(`blacklist_recipients')dnl EXPOSED_USER(`root')dnl DAEMON_OPTIONS(`Port=smtp,Addr=,Name=MTA')dnl<--設(shè)置為全網(wǎng)監(jiān)聽(tīng) DAEMON_OPTIONS(`Port=submission,Name=MSA,M=Ea')dnl FEATURE(`accept_unresolvable_domains')dnl LOCAL_DOMAIN(`localhost.localdomain')dnl LOCAL_DOMAIN(`')dnl<--打開(kāi)短域名支持為完全域名 MAILER(smtp)dnl MAILER(procmail)dnl修改完這個(gè)文件后，sendmail并不能識(shí)別，需要使用m4命令轉(zhuǎn)換成可用的配置文件m4/etc/mail/sendmail.mc>/etc/mail/sendmial.cf如果命令不好使，需要檢查我們的m4包是否安裝好了修改配置文件/etc/mail/access該文件用于控制能使用該郵件服務(wù)器發(fā)送／接收的域名,IP,網(wǎng)段.52sendmail也不能直接的識(shí)別access文件需要使用makemap命令來(lái)轉(zhuǎn)換為一個(gè)hash數(shù)據(jù)庫(kù)makemaphash/etc/mail/access.db</etc/mail/access配置文件/etc/mail/local-host-names通過(guò)設(shè)置該文件可以控制本地上能向外發(fā)送郵件的域[root@pxymail]#catlocal-host-names#local-host-names-includeallaliasesforyourmachinehere.. 52[root@ehomemail]#catlocal-host-names#local-host-names-includeallaliasesforyourmachinehere..sendmail能直接識(shí)別該文件修改配置文件/etc/dovecot.conf如果沒(méi)有則說(shuō)明dovecot包安裝有錯(cuò)誤這個(gè)配置文件的作用是用來(lái)接收pop3協(xié)議的郵件，因?yàn)閟endmail不支持pop3協(xié)議 找到以下行去掉注釋后就打開(kāi)了這些協(xié)議的支持protocols=imapimapspop3pop3s重啟服務(wù)開(kāi)啟服務(wù)前要停掉iptables和selinuxserviceiptablesstopsetenforce0開(kāi)啟服務(wù)servicesendmailrestartservicesaslauthdrestartservicedovecotrestart檢測(cè)使用namp<IP>命令查看25/tcpopensmtp端口110/tcpopenpop3111/tcpopenrpcbind143/tcpopenimap993/tcpopenimaps995/tcpopenpop3s如果沒(méi)有打開(kāi)就要/etc/dovecot.confiptables和selinux設(shè)置和包的安裝如果沒(méi)上述問(wèn)題，在/etc/services找到相應(yīng)的服務(wù)端口去掉行首注釋使用mail命令發(fā)送接收郵件發(fā)送echo“hello”|mail-s“tatil”we@(要保證用戶是存在的)接收su到收件者執(zhí)行mail或者cat/var/log/mail/we查看發(fā)送隊(duì)列mailq查看郵件狀態(tài)mailstats郵件日志/var/log/maillog使用thunderbird發(fā)送接收郵件在thunderbird設(shè)置時(shí)有一點(diǎn)要注意用戶設(shè)置-->安全設(shè)置要和發(fā)送服務(wù)器smtp-->安全及認(rèn)證一致，否則會(huì)報(bào)“kerberos/gssapi檢測(cè)失敗的錯(cuò)誤“至此2臺(tái)簡(jiǎn)單的郵件服務(wù)器配置完成，接下來(lái)分別在兩臺(tái)服務(wù)器上創(chuàng)建用戶相互發(fā)送測(cè)試通過(guò)?？偨Y(jié)：sendmail的設(shè)置相對(duì)簡(jiǎn)單