源码编译postfix-2.9.3构建邮件系统

  1. 云栖社区>
  2. 博客>
  3. 正文

源码编译postfix-2.9.3构建邮件系统

余二五 2017-11-15 22:51:00 浏览2118
展开阅读全文

 1,搭建邮件系统之前,先介绍邮件系统的原理。邮件系统大致由以后五个部分组成

(1)MTA:mail transfer agent 邮件传输代理:在服务端与客户之前传输邮件。常用的软件postfix,sendmail

(2)MDA:mail delivery agent 邮件投递代理:将邮件投递到用户的邮箱里。常用的软件有procmail,maildrop

(3)MRA:mail retrieval agent邮件取回代理:从用户的邮箱里收取邮件。常用的软件dovecot。

(4)MUA: mail user agent 用户邮件代理,现在用得不多,已经出现webmail, 其实就是之前用的outlook,thunderbird。

(5)MSA:mail submission agent邮件提交代理:检查邮件安全性与垃圾等,处理额外的工作。

2,smtp会话建立的步骤:先进行tcp的三次会话,然后开始下面的步骤

(1)客户端:先发送helo询问对方在不在线

(2)服务端:如果在线则回应对方,回应信息为250的正常响信息

(3)客户端:告诉对方邮件的来源者是谁

(4)服务端:收到之后如果能发送,就回应对方正常响应信息,也是250的。否则就返回错误信息

(5)客户端:发送邮件接收者的地址

(6)服务端:回应对方可以发送

(7)客户端:通过data命令,开始写邮件,写完之后在单独的一行输入一个点结束

(8)服务端:回应对方,你的邮件已经接受,并发送。

(9)发送方:发送结束命令 quit,结束这个会话。

邮件改送完之后就开始tcp的四次会话断开。

3,上面简单了说明了邮件系统的组成与发送。下面编译postfix,并提供webmail的功能,那么此时就需要DNS,MYSQL,http,php因此先安装好这四个软件。此次实验基于redhat 5.8。

(1)安装与配置DNS,用rpm安装的bind97,如果原系统有bind软件请先卸载。详细过程请参考前面DNS的博文。下面是我正向区域与反向区域里的记录,如果测试能够正常解析。

 

(2),安装与配置LAMP,请参考lamp博文,安装完之后启动服务

(4)下面开始编译postfix,postfix只能限于收发邮件,运行postfix软件必须是postfix 的普通用户,且postfix的uid必须大于1000以上,postdrop这个组只限于投递邮件。gid也是必须大于1000以上。因此先创建两个用户

useradd -u 2525 postfix  -s /sbin/nologin -M

useradd -u 2525 postdrop  -s /sbin/nologin -M

(5)解压postfix的源码之后,开始编译,postfix不用./configure,直接用make      makefiles 'CCARGS=-DHAS_MYSQL -I/usr/include/mysql -DUSE_SASL_AUTH -DUSE_CYRUS_SASL -I/usr/include/sasl  -DUSE_TLS ' 'AUXLIBS=-L/usr/local/mysql/lib -lmysqlclient -lz -lm -L/usr/lib/sasl2 -lsasl2  -lssl -lcrypto'(CCARGS表示编译器gcc参数是有些,-DHAS_MYSQL表示启用postfix支持MYSQL的功能,AUX表示辅助的,LIBS表示库文件,AUXLIBS表示辅助的库文件,指定MYSQL库文件的路径,并查找mysqlclient的客户端,-lz启用压缩工具,-lm启用编码工具,sasl2的库文件,-lsasl2表示启用这个库,-lssl表示启用openssl加密,-lcrypto表示启用crypto库。mysql是自己用源码安装,因此并不是在/usr/lib/mysql下)

(6)make,make install时会提示以下信息

install_root:[/]:install_root表示根的路径(中括内表示默认路径),根可以在别的路径下,但是要让postfix工作在chroot的模型下,这里直接使用真正的根。直接按回车键

tempdir:[/root/postfix-2.9.3]临时文件目录,使用默认路径就ok。其中有一项html_directory:[no]要不要使用postfix的网页格式的帮助文档,如果需要可以在指定到httd的默认主页目录下。如果不想使用则直接按回车,下面都使用默认路径。直接按回车。

(7)make install没有提示错误则此时postfix安装已经成功。需要到别的主机上复制postfix的脚本过来,没有特别需要修改的,因此只要将脚本加到chkconfig中,chkconfig --add postfix,chmod +x postfix,service postfix start,如果出错则查看日志/var/log/maillog。

(8)修改postfix的配置文件/etc/postfix/main.cf中启用下面五项:

     myhostname = mail.bingo.com(指定运行postfix邮件系统的主机的主机名,在DNS中已经定义了mail.bingo.com,myhostname)

     mydomain = bingo.com(指定postfix自己所负责的域)

     myorigin = $mydoamin (指明发件人所在的域名,即做发件地址伪装)

     mydestination = $myhostname,localhost....(指定postfix接收邮件时收件人的域名,允许postfix接收到哪些域名的邮件)

     inet_interfaces = $myhostname,local(指定postfix系统监听的网络接口)          mynetworks = 172.16.0.0/24,127.0.0.1/8(指定自己所在的网络的网络地址,postfix系统根据其值来区别用户是远程的还是本地的,如果是本地网络用户则允许其访问)

(9)重启postfix服务,测试能否收发邮件,先添加两个用户redhat与gentoo,

(9)上面表示在命令行下测试发邮件,250,354,221,表示服务器商返回的状态信息,这时可以su - gentoo下,执行mail命令能否收到邮件。如果能,则postfix已经能够正常收发邮件。

 4,为postfix服务开启用户别名支持:

(1)在配置文件开启基于hash的别名文件支持

在main.cf中,启用alias_maps = hash:/etc/aliases(经过hash编码的格式)

(2)编辑/etc/aliases,在最后一行添加一行,跟上面格式一样,如下面所示

redhat: gentoo(表示发送给redhat的邮件,将会发给gentoo)

(3)将/etc/aliases转换为hash格式:postalias  /etc/aliases

(4)重启服务,并测试。

 5、实现postfix基于客户端的访问控制

基于客户端的访问控制概览,postfix内置了多种反垃圾邮件的机制,其中就包括“客户端”发送邮件限制。客户端判别机制可以设定一系列客户信息的判别条件:

(1)smtpd_client_restrictions(client表示对客户端限制)

(2)smtpd_data_restrictions (data表示对发数据的限制)

(3)smtpd_helo_restrictions (对helo信息发送的限制)

(4)smtpd_recipient_restrictions =permit mynetworks,reject_unauth_destination(对收件人的限制规则自左向右匹配)

(5)smtpd_sender_restrictions(对sender的限制 )

前面的每一项参数分别用于检查SMTP会话过程中的特定阶段,即客户端提供相应信息的阶段,如当客户端发起连接请求时,postfix就可以根据配置文件中定义的smtpd_client_restrictions参数来判别此客户端IP的访问权限。相应地,smtpd_helo_restrictions则用于根据用户的helo信息判别客户端的访问能力等等。如果DATA命令之前的所有内容都被接受,客户端接着就可以开始传送邮件内容了。邮件内容通常由两部分组成,前半部分是标题(header),其可以由header_check过滤,后半部分是邮件正文(body),其可以由check_body过滤。这两项实现的是邮件“内容检查”。

postfix的默认配置如下:查看postfix的默认配置postconf -d 

我只截了部分图 postconf -d |grep "^smtpd",而我们需要用到下面的基本上都没定义

(1)smtpd_client_restrictions = 

(2)smtpd_data_restrictions =

(3)smtpd_helo_restrictions =

(4)smtpd_recipient_restrictions =permit_mynetworks,reject_unauth_destination

这限制了只有mynetworks参数中定义的本地网络中的客户端才能通过postfix转发邮件,其它客户端则不被允许,从而关闭了开放式中继(open relay)的功能。

(5)smtpd_sender_restrictions =

Postfix有多个内置的限制条件,如上面的permit_mynetworks和reject_unauth_destination,但管理员也可以使用访问表(access map)来自定义限制条件。自定义访问表的条件通常使用check_client_access, check_helo_access, check_sender_access, check_recipient_access进行,它们后面通常跟上type:mapname格式的访问表类型和名称。其中,check_sender_access和check_recipient_access用来检查客户端提供的邮件地址,因此,其访问表中可以使用完整的邮件地址,如admin@bingo.com;也可以只使用域名,如bingo.com;还可以只有用户名的部分,如redhat@。

(6)限制172.16.150.10这台主机通过172.16.150.1的postfix发送邮件。先编辑 /etc/postfix/access文件,在最后一行添加 172.16.150.10    REJECT,然后将/etc/postfix转换成hash格式,postmap /etc/postfix/access。编辑main.cf,在最后一行添加下面参数:

smtpd_client_restrictions = check_client_access hash:/etc/postfix/access

重启postfix测试。

(7)禁止向163.com域发送邮件,文件使用hash的格式。先新建一个/etc/postfix/denydomain的文件(文件名可以任意取),在里面定义一行:

163.com       REJECT

将此文件转换成hash格式,postmap /etc/postfix/denydomains,在main.cf中最后添加一行smtpd_recipient_restrictions = check_recipient_access hash:/etc/postfix/denydstdomains, permit_mynetworks, reject_unauth_destination(这三行是一行内容,并不独立的三行,最好写在同一行中,或者在写第二行时,需要先用空白字符,然后在接着,这样才会当作跟上一行为同一行。)最后重启服务并测试。

6,安装dovecot接收邮件

yum -y install dovecot

修改dovecot的配置文件,只修改其中一个protocols=pop3,目前只用pop3来测试

重启dovecot服务。service dovecot start。配置window 上的outlook或thunderbird进行收发邮件测试,测试的用户在linux需要已存在。

7,安装courier authentication library

 (1)courier简介:courier-authlib是Courier组件中的认证库,它是courier组件中一个独立的子项目,用于为Courier的其它组件提供认证服务。其认证功能通常包括验正登录时的帐号和密码、获取一个帐号相关的家目录或邮件目录等信息、改变帐号的密码等。而其认证的实现方式也包括基于PAM通过/etc/passwd和/etc/shadow进行认证,基于GDBM或DB进行认证,基于LDAP/MySQL/PostgreSQL进行认证等。因此,courier-authlib也常用来与courier之外的其它邮件组件(如postfix)整合为其提供认证服务。

 (2)先安装一些必要的库文件

yum -y install tcl tcl-devel libart_lgpl libart_lgpl-devel libtool-ltdl libtool-ltdl-devel expect

(3)下载courier-authlib-0.62.4.tar.bz

编译./configure  --prefix=/usr/local/courier-authlib --sysconfdir=/etc --without-authpam   --without-authshadow   --without-authvchkpw  --without-authpgsql --with-authmysql --with-mysql-libs=/usr/local/mysql/lib  --with-mysql-includes=/usr/local/mysql/include --with-redhat  --with-authmysqlrc=/etc/authmysqlrc --with-authdaemonrc=/etc/authdaemonrc --with-mailuser=postfix --with-mailgroup=postfix  --with-ltdl-lib=/usr/lib --with-ltdl-include=/usr/include

成功后make,make install

(4)修改编译生成的chmod 755 /usr/local/courier-authlib/var/spool/authdaemon在/etc/authdaemonrc中已经定义好这个路径

cp /etc/authdaemonrc.dist  /etc/authdaemonrc 提供的配置文件

cp /etc/authmysqlrc.dist  /etc/authmysqlrc

(5)修改/etc/authdaemonrc 文件

authmodulelist="authmysql" 只保留authmysql,下面也一样

authmodulelistorig="authmysql" 

daemons=10启用认证请求的个数,并发认证的个数与CPU有关,如果cpu没那么多,启用太多也是没有作用的。

下面还有DEBUG_LOGIN默认没启用,正常情况下,不需要启用,因此每发一封一邮件都会记录一个,只有需要调试错误的时候才开启。

(6)修改/etc/authmysqlrc

 MYSQL_SERVER localhost

MYSQL_PORT 3306                   (指定你的mysql监听的端口,这里使用默认的0)

MYSQL_USERNAME  extmail      (这时为后文要用的数据库的所有者的用户名)

MYSQL_PASSWORD extmail        (密码,实际中要修改)

MYSQL_SOCKET  /tmp/mysql.sock(如果源码安装则在/tmp/mysql.sock,在/etc/my.cnf中指定了)

MYSQL_DATABASE  extmail

MYSQL_USER_TABLE  mailbox

MYSQL_CRYPT_PWFIELD  password

MYSQL_UID_FIELD  2525(是postfix的用户的uid)

MYSQL_GID_FIELD  2525

MYSQL_LOGIN_FIELD  username

MYSQL_HOME_FIELD  concat('/var/mailbox/',homedir)映射虚拟用户有家目录

MYSQL_NAME_FIELD  name

MYSQL_MAILDIR_FIELD  concat('/var/mailbox/',maildir) 邮箱目录

(7)提供courier-authlib的服务脚本,在解压完的目录中已提供了

 cp courier-authlib.sysvinit /etc/rc.d/init.d/courier-authlib

chmod 755 /etc/init.d/courier-authlib

chkconfig --add courier-authlib

chkconfig  courier-authlib on

添加库文件echo "/usr/local/courier-authlib/lib/courier-authlib" >> /etc/ld.so.conf.d/courier-authlib.conf

 ldconfig -v 让系统更新库文件

service courier-authlib start 

 8,配置postfix和courier-authlib

 (1)新建虚拟用户邮箱所在的目录,并将其权限赋予postfix用户:

mkdir –pv /var/mailbox

chown –R postfix /var/mailbox

 (2)接下来重新配置SMTP 认证,编辑 /usr/lib/sasl2/smtpd.conf(如果没有则新建) ,确保其为以下内容:

pwcheck_method: authdaemond

log_level: 3 日志级别

mech_list:PLAIN LOGIN

authdaemond_path:/usr/local/courier-authlib/var/spool/authdaemon/socket

 9,让postfix支持虚拟域和虚拟用户

 (1)编辑/etc/postfix/main.cf,最后一行添加如下内容:后面括号里的汉字要删除

########################Virtual Mailbox Settings########################

virtual_mailbox_base = /var/mailbox

virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf

virtual_mailbox_domains = mysql:/etc/postfix/mysql_virtual_domains_maps.cf

virtual_alias_domains =

virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf

virtual_uid_maps = static:2525

virtual_gid_maps = static:2525

virtual_transport = virtual(MDA邮件投递用户,明确说明是虚拟的)

maildrop_destination_recipient_limit = 1

maildrop_destination_concurrency_limit = 1

##########################QUOTA Settings########################

message_size_limit = 14336000(单个邮件的大小)

virtual_mailbox_limit = 20971520(用户邮箱容量大小)

virtual_create_maildirsize = yes

virtual_mailbox_extended = yes

virtual_mailbox_limit_maps = mysql:/etc/postfix/mysql_virtual_mailbox_limit_maps.cf

virtual_mailbox_limit_override = yes(允许覆盖上面的限制,因为在exmail中也可以设置,以这里了为准)

virtual_maildir_limit_message = Sorry, the user's maildir has overdrawn his diskspace quota, please Tidy your mailbox and try again later.

virtual_overquota_bounce = yes

(2)下载extman-1.1.tar.gz,使用extman源码目录下docs目录中的extmail.sql和init.sql建立数据库:

 cd extman-1.1/docs

 mysql 5.5以后不在使用TYPE=MyISAM存储引擎,需要将exmail.sql和init.sql的TYPE修改成ENGINE

sed -i 's@TYPE=MyISAM@ENGINE=MyISAM’ exmail.sql与init.sql或者直接用vim修改

 mysql -u root -p < extmail.sql(执行行extmail.sql脚本,创建extmail数据库与表)或者连接数据库之后执行source exmail.sql,因为在当前路径登录到mysql的

mysql -u root -p  < init.sql

cp mysql*  /etc/postfix/

 (3)授予用户extmail访问extmail数据库的权限

 mysql> GRANT all privileges on extmail.* TO extmail@localhost IDENTIFIED BY 'extmail';

mysql> GRANT all privileges on extmail.* TO extmail@127.0.0.1 IDENTIFIED BY 'extmail';

说明:启用虚拟域以后,需要取消中心域,即注释掉, mydestination(这个一定要去掉), mydomain, myorigin几个指令;当然,你也可以把mydestionation的值改为你自己需要的。

 10、配置dovecot
 
# vi /etc/dovecot.conf
mail_location = maildir:/var/mailbox/%d/%n/Maildir(%d用户所处的域名,%n用户邮箱)
…… 指定邮件的存储格式
auth default {
    mechanisms = plain
    passdb sql {
        args = /etc/dovecot-mysql.conf(此文件需要自己创建)
    }
    userdb sql {
        args = /etc/dovecot-mysql.conf
    }
    ……
 
# vim /etc/dovecot-mysql.conf                 
driver = mysql
connect = host=localhost(如果是编译安装的mysql,则直接指定/tmp/mysql.sock,localhost最终目的就是找mysql.sock) dbname=extmail user=extmail password=extmail
default_pass_scheme = CRYPT
password_query = SELECT username AS user,password AS password FROM mailbox WHERE username = '%u'                            
user_query = SELECT maildir, uidnumber AS uid, gidnumber AS gid FROM mailbox WHERE username = '%u'
 
接下来启动dovecot服务:
 
# service dovecot start
# chkconfig dovecot on
 
11、安装Extmail-1.2
如果extmail的放置路径做了修改,那配置文件webmail.cf也是要做需要的修改,
1、安装
# tar zxvf extmail-1.2.tar.gz
# mkdir -pv /var/www/extsuite
# mv extmail-1.2 /var/www/extsuite/extmail
# cp /var/www/extsuite/extmail/webmail.cf.default  /var/www/extsuite/extmail/webmail.cf
 
2、修改主配置文件
#vi /var/www/extsuite/extmail/webmail.cf
 
部分修改选项的说明:
 
SYS_MESSAGE_SIZE_LIMIT = 5242880
用户可以发送的最大邮件
 
SYS_USER_LANG = en_US
语言选项,可改作:
SYS_USER_LANG = zh_CN
 
SYS_MAILDIR_BASE = /home/domains
此处即为您在前文所设置的用户邮件的存放目录,可改作:
SYS_MAILDIR_BASE = /var/mailbox
 
SYS_MYSQL_USER = db_user
SYS_MYSQL_PASS = db_pass
以上两句句用来设置连接数据库服务器所使用用户名、密码和邮件服务器用到的数据库,这里修改为:
SYS_MYSQL_USER = extmail
SYS_MYSQL_PASS = extmail
 
SYS_MYSQL_HOST = localhost
指明数据库服务器主机名,这里默认即可
 
SYS_MYSQL_TABLE = mailbox
SYS_MYSQL_ATTR_USERNAME = username
SYS_MYSQL_ATTR_DOMAIN = domain
SYS_MYSQL_ATTR_PASSWD = password
 
以上用来指定验正用户登录里所用到的表,以及用户名、域名和用户密码分别对应的表中列的名称;这里默认即可
 
SYS_AUTHLIB_SOCKET = /var/spool/authdaemon/socket
此句用来指明authdaemo socket文件的位置,这里修改为:
SYS_AUTHLIB_SOCKET = /usr/local/courier-authlib/var/spool/authdaemon/socket
 
 
3、apache相关配置
 
由于extmail要进行本地邮件的投递操作,故必须将运行apache服务器用户的身份修改为您的邮件投递代理的用户;本例中打开了apache服务器的suexec功能,故使用以下方法来实现虚拟主机运行身份的指定。此例中的MDA为postfix自带,因此将指定为postfix用户:
<VirtualHost *:80>
ServerName mail.magedu.com
DocumentRoot /var/www/extsuite/extmail/html/
ScriptAlias /extmail/cgi /var/www/extsuite/extmail/cgi
Alias /extmail /var/www/extsuite/extmail/html
SuexecUserGroup postfix postfix(仅在执行上完一段的脚本使用postfix用户与postfix组)
</VirtualHost>
 
修改 cgi执行文件属主为apache运行身份用户:
# chown -R postfix.postfix /var/www/extsuite/extmail/cgi/
 
如果您没有打开apache服务器的suexec功能,也可以使用以下方法解决:
# vim /etc/httpd/httpd.conf
User postfix
Group postfix
 
<VirtualHost *:80>
ServerName mail.magedu.com
DocumentRoot /var/www/extsuite/extmail/html/
ScriptAlias /extmail/cgi /var/www/extsuite/extmail/cgi
Alias /extmail /var/www/extsuite/extmail/html
</VirtualHost>
 
chown -R postfix.postfix  /var/www/extsuite/extmail/cgi/
4、依赖关系的解决
extmail是per脚本
extmail将会用到perl的Unix::syslogd功能,您可以去http://search.cpan.org搜索下载原码包进行安装。
# tar zxvf Unix-Syslog-0.100.tar.gz
# cd Unix-Syslog-0.100
# perl Makefile.PL
# make
# make install
 
5、启动apache服务
# service httpd start
# chkconfig httpd on
 
12、安装Extman-1.1
 
1、安装及基本配置
 
# tar zxvf  extman-1.1.tar.gz
# mv extman-1.1 /var/www/extsuite/extman
 
修改配置文件以符合本例的需要:
# cp /var/www/extsuite/extman/webman.cf.default  /var/www/extsuite/extman/webman.cf
# vi /var/www/extsuite/extman/webman.cf
 
SYS_MAILDIR_BASE = /home/domains
此处即为您在前文所设置的用户邮件的存放目录,可改作:
SYS_MAILDIR_BASE = /var/mailbox
 
SYS_DEFAULT_UID = 1000
SYS_DEFAULT_GID = 1000
此两处后面设定的ID号需更改为前而创建的postfix用户和postfix组的id号,本文使用的是2525,因此,上述两项需要修改为:
SYS_DEFAULT_UID = 2525
SYS_DEFAULT_GID = 2525
 
SYS_MYSQL_USER = webman
SYS_MYSQL_PASS = webman
修改为:
SYS_MYSQL_USER = extmail
SYS_MYSQL_PASS = extmail
 
而后修改cgi目录的属主:
# chown -R postfix.postfix /var/www/extsuite/extman/cgi/
 
在apache的主配置文件中Extmail的虚拟主机部分,添加如下两行:
ScriptAlias /extman/cgi /var/www/extsuite/extman/cgi
Alias /extman /var/www/extsuite/extman/html
 
创建其运行时所需的临时目录,并修改其相应的权限:
#mkdir  -pv  /tmp/extman
#chown postfix.postfix  /tmp/extman
 
修改
SYS_CAPTCHA_ON = 1
SYS_CAPTCHA_ON = 0
 
好了,到此为止,重新启动apache服务器后,可以在浏览器中输入指定的虚拟主机的名称进行访问,如下:http://mail.bingo.com









本文转自 deng304749970 51CTO博客,原文链接:http://blog.51cto.com/damondeng/929668,如需转载请自行联系原作者

网友评论

登录后评论
0/500
评论
余二五
+ 关注