基于虚拟账号的邮件系统-阿里云开发者社区

按照如下图所以创建基于虚拟账号的邮件系统：

如上图所示：客户端登录邮件系统需要经过cyrus-sasl函数库账号的认证，但是cyrus-sasl无法调用mysql，所以必须安装courier-authlib来调用mysql。

发送邮件时使用dovecot来进行接收。extmail为用户提供web界面的方式来进行邮件的接收或发送。extman是为管理员提供管理的web界面。

postfix默认无法支持mysql数据库，所以在此必须使用源码按安装postfix

修改主机名：

[root@lyt ~]# vim /etc/sysconfig/network

[root@lyt ~]# vim /etc/hosts

[root@lyt named]# init 6 #重启，使新建立的主机名生效

[root@lyt ~]# vim /etc/yum.repos.d/rhel-debuginfo.repo #编辑本地yum

搭建dns服务器：

[root@lyt ~]# mkdir /mnt/cdrom

[root@lyt ~]# mount /dev/cdrom /mnt/cdrom/

[root@lyt ~]# cd /mnt/cdrom/Server/

[root@lyt Server]# yum install bind -y

[root@lyt Server]# yum install bind-chroot -y

[root@lyt Server]# yum install caching -y

[root@lyt Server]# yum install caching-nameserver -y

[root@lyt Server]# cd /var/named/chroot/etc/

[root@lyt etc]# cp -p named.caching-nameserver.conf named.conf

[root@lyt etc]# vim named.conf

[root@lyt etc]# vim named.rfc1912.zones

[root@lyt etc]# cd ../var/named/

[root@lyt named]# cp -p localhost.zone a.com.db

[root@lyt named]# vim a.com.db

[root@lyt named]# vim /etc/resolv.conf

[root@lyt named]# service named start

[root@mail ~]# chkconfig named on

[root@mail ~]# service sendmail stop #使用postfix接收邮件，所以此处关闭sendmail

[root@mail ~]# chkconfig sendmail off #设置开机关闭该服务器

[root@mail ~]# yum install httpd php php-mysql mysql mysql-server mysql-devel openssl-devel dovecot perl-DBD-MySQL tcl tcl-devel libart_lgpl #使用yum安装这些软件包

libart_lgpl-devel libtool-ltdl libtool-ltdl-devel expect #使用yum安装响应的rpm软件包

[root@mail Server]# yum grouplist #查看安装以下开发所用到的rpm包组

[root@mail Server]# service mysqld start #启动mysql服务

[root@mail Server]# chkconfig mysqld on #开机自动启动mysql

[root@mail Server]# mysql #进入mysql

搭建postfix：

[root@mail ~]# groupadd -g 2525 postfix #创建组postfix，组的id号2525

[root@mail ~]# useradd -g postfix -u 2525 -s /sbin/nologin -M postfix #创建用户postfix，-u表示用户，id号为2525，-M表示不为该用户创建家目录；并将该用户postfix加入到组postfix中。-s /sbin/nologin表示不可登录

[root@mail ~]# groupadd -g 2526 postdrop #创建组postdrop，组的id号为2526

[root@mail ~]# useradd -g postdrop -u 2526 -s /bin/false -M postdrop #创建用户postdrop，-u表示用户，id号为2526，-M表示不为该用户创建家目录；并将该用户postdrop加入到组postdrop中。使用/bin/false表示不能登录，-s表示shell。

[root@mail ~]# tar -zxvf postfix-2.8.2.tar.gz -C /usr/local/src/ #拆包

[root@mail ~]# cd /usr/local/src/

[root@mail src]# cd postfix-2.8.2/

[root@mail postfix-2.8.2]# make makefiles 'CCARGS=-DHAS_MYSQL -I/usr/include/mysql -DUSE_SASL_AUTH -DUSE_CYRUS_SASL -I/usr/include/sasl -DUSE_TLS ' 'AUXLIBS=-L/usr/lib/mysql -lmysqlclient -lz -lm -L/usr/lib/sasl2 -lsasl2 -lssl –lcrypto' #CCARGS表示gcc的一些变量，-DHAS_MYSQL表示调用mysql -I/usr/include/mysql 由于mysql是用rpm包装的，是标准路径下的头文件，-DUSE_SASL_AUTH表示要结合sasl验证，-DUSE_CYRUS_SASL表示结合sasl 验证，-I/usr/include/sasl 表示sasl的头文件，-DUSE_TLS表示使用tls安全传输层协议，AUXLIBS=-L/usr/lib/mysql表示辅助库文件，也即mysql的库文件，（在源码安装中，拆包后生成的文件中都含有./configure文件，此文件中没有./configure文件，则使用此方法代替./configure文件）

[root@mail postfix-2.8.2]# make #编译

[root@mail postfix-2.8.2]# make install #安装。按照以下的提示输入相关的路径([]号中的是缺省值，”]”后的是输入值，省略的表示采用默认值)）

[root@mail postfix-2.8.2]# newaliases #生成别名二进制文件，这个步骤如果忽略，会造成postfix效率极低：

[root@mail postfix-2.8.2]# postfix start #启动postfix

[root@mail postfix-2.8.2]# netstat -tupln |less

[root@mail postfix-2.8.2]# postconf -m #查看postfix可以调用的模块，-m表示模块

[root@mail postfix-2.8.2]# postconf –a #查看使用以下命令验正postfix是否支持cyrus风格的sasl认证

启用postfix可以使用命令postfix start ，如果想要用service postfix start，可以作如下修改：
[root@mail postfix-2.8.2]# mkdir /tmp/abc

[root@mail postfix-2.8.2]# cd /tmp/abc/

[root@mail abc]# cp /mnt/cdrom/Server/postfix-2.3.3-2.1.el5_2.i386.rpm ./ #拷贝rpm包

[root@mail abc]# rpm2cpio postfix-2.3.3-2.1.el5_2.i386.rpm |cpio –id #使用rpm2cpio将postfix拆包

[root@mail abc]# cd etc/rc.d/init.d/

[root@mail init.d]# cp postfix /etc/init.d/ #将该postfix文件拷贝到开机脚本中（开机脚本有/etc/init.d或者/etc/rc.d/init.d）

[root@mail init.d]# service postfix restart #已经可以使用此命令

[root@mail init.d]# chkconfig --add postfix #将postfix加入到chkconfig中，可以使用chkconfig管理postfix的进程

[root@mail init.d]# chkconfig postfix on #将postfix设置为开机自动启动

[root@mail init.d]# useradd user1 #创建user1

[root@mail init.d]# passwd user1 #为user1创建密码

[root@mail init.d]# telnet 127.0.0.1 25 #使用telnet登录本地邮件服务器

[root@mail init.d]# vim /etc/postfix/main.cf #编辑postfix的主配置文件

[root@mail init.d]# postfix check #检测postfix的配置文件的语法

[root@mail init.d]# service postfix restart #重启该服务

[root@mail init.d]# vim /etc/postfix/main.cf #添加以下内容

[root@mail init.d]# cd /usr/lib/sasl2/

[root@mail sasl2]# cp -p Sendmail.conf smtpd.conf

[root@mail sasl2]# vim smtpd.conf

[root@mail sasl2]# service saslauthd start #启用sasl验证服务

[root@mail sasl2]# chkconfig saslauthd on #开机自动启动

安装Courier authentication library

[root@mail ~]# tar -jxvf courier-authlib-0.63.1.20111230.tar.bz2 -C /usr/local/src/

[root@mail ~]# cd /usr/local/src/

[root@mail src]# cd courier-authlib-0.63.1.20111230/

[root@mail courier-authlib-0.63.1.20111230]# ./configure --prefix=/usr/local/courier-authlib --sysconfdir=/etc --with-authmysql --with-mysql-libs=/usr/lib/mysql --with-mysql-includes=/usr/include/mysql --with-redhat --with-authmysqlrc=/etc/authmysqlrc --with-authdaemonrc=/etc/authdaemonrc --with-ltdl-lib=/usr/lib --with-ltdl-include=/usr/include #--prefix表示安装路径、sysconfdir表示配置文件路径、--with-authmysql表示要验证账号调用mysql数据库、--with-mysql-libs表示mysql的库文件、--with-mysql-include表示头文件、--with-redhat表示红帽

[root@mail courier-authlib-0.63.1.20111230]# make

[root@mail courier-authlib-0.63.1.20111230]# make install

[root@mail courier-authlib-0.63.1.20111230]# chmod 755 /usr/local/courier-authlib/var/spool/authdaemon/ #更改该文件权限

[root@mail courier-authlib-0.63.1.20111230]# cp /etc/authdaemonrc.dist /etc/authdaemonrc

[root@mail courier-authlib-0.63.1.20111230]# cp /etc/authmysqlrc.dist /etc/authmysqlrc

[root@mail courier-authlib-0.63.1.20111230]# vim /etc/authdaemonrc

[root@mail courier-authlib-0.63.1.20111230]# vim /etc/authmysqlrc #编辑/etc/authmysqlrc 为以下内容，其中2525，2525 为postfix 用户的UID和GID。

MYSQL_SERVER localhost
MYSQL_PORT 3306                   (指定你的mysql监听的端口，这里使用默认的3306)
MYSQL_USERNAME extmail      (这时为后文要用的数据库的所有者的用户名)
MYSQL_PASSWORD extmail        (密码)
MYSQL_SOCKET /var/lib/mysql/mysql.sock
MYSQL_DATABASE extmail
MYSQL_USER_TABLE mailbox   （mysql用户表格mailbox）
MYSQL_CRYPT_PWFIELD password
MYSQL_UID_FIELD '2525'      （虚拟账号映射的真实账号）
MYSQL_GID_FIELD '2525'
MYSQL_LOGIN_FIELD username
MYSQL_HOME_FIELD concat('/var/mailbox/',homedir)    （虚拟用户的主目录）
MYSQL_NAME_FIELD name
MYSQL_MAILDIR_FIELD concat('/var/mailbox/',maildir)    （虚拟用户的邮箱）

[root@mail courier-authlib-0.63.1.20111230]# cp courier-authlib.sysvinit /etc/init.d/courier-authlib #将该文件拷贝到开机脚本中，以便使用service进行控制

[root@mail courier-authlib-0.63.1.20111230]# chmod 755 /etc/init.d/courier-authlib #为该脚本赋予可执行权限

[root@mail courier-authlib-0.63.1.20111230]# service courier-authlib restart #此时已经可以使用service控制该服务

[root@mail courier-authlib-0.63.1.20111230]# chkconfig --add courier-authlib #将该服务加入到chkconfig中，以便使用chkconfig进行控制

[root@mail courier-authlib-0.63.1.20111230]# chkconfig courier-authlib on #设置开机自动启动

[root@mail courier-authlib-0.63.1.20111230]# chkconfig --list |grep authlib #使用--list查看authlib服务已经在那些级别中启

[root@mail courier-authlib-0.63.1.20111230]# echo "/usr/local/courier-authlib/lib/courier-authlib" >> /etc/ld.so.conf.d/courier-authlib.conf #由于courier-authlib是源码安装，其库文件不是标准路径，系统无法调用，所以将库文件/usr/local/courier-authlib重定向到标准路径/etc/ld.so.conf.d/中，并新建立一个文件名叫做courier-authlib.conf。

[root@mail courier-authlib-0.63.1.20111230]# ldconfig –v #重新加载库文件调用

[root@mail courier-authlib-0.63.1.20111230]# ldconfig -pv |grep authlib #查看对库文件authlib的调用能否成功

[root@mail courier-authlib-0.63.1.20111230]# service courier-authlib restart #重启一下该服务

[root@mail courier-authlib-0.63.1.20111230]# mkdir -pv /var/mailbox #新建虚拟用户邮箱所在的目录

[root@mail courier-authlib-0.63.1.20111230]# chown -R postfix /var/mailbox #将其权限赋予postfix用户

[root@mail courier-authlib-0.63.1.20111230]# vim /usr/lib/sasl2/smtpd.conf #编辑该文件保证有一下行：

pwcheck_method: authdaemond
mech_list:PLAIN LOGIN
authdaemond_path:/usr/local/courier-authlib/var/spool/authdaemon/socket

[root@mail courier-authlib-0.63.1.20111230]# service saslauthd restart #重启

[root@mail courier-authlib-0.63.1.20111230]# service courier-authlib restart #重启

让postfix支持虚拟域和虚拟用户

[root@mail courier-authlib-0.63.1.20111230]# vim /etc/postfix/main.cf #编辑该文件，保证有以下行：

安装extmail（访问）和extman（管理）

[root@mail courier-authlib-0.63.1.20111230]# cd

[root@mail ~]# tar -zxvf extman-1.1.tar.gz #只需拆包即可，他是一个导入文件

[root@mail ~]# cd extman-1.1

[root@mail extman-1.1]# cd docs/

[root@mail docs]# mysql -u root –p #登录mysql数据库

[root@mail docs]# cp mysql* /etc/postfix/ #将mysql_virtual文件拷贝到/etc/postfix中

[root@mail docs]# mysql -u root –p #登录数据库，授予用户extmail访问extmail数据库的权限

mysql> GRANT all privileges on extmail.* TO extmail@localhost IDENTIFIED BY 'extmail';
mysql> GRANT all privileges on extmail.* TO extmail@127.0.0.1 IDENTIFIED BY 'extmail';
mysql>FLUSH PRIVILEGES; 让设置的内容生效
mysql> quit;

[root@mail docs]# service postfix restart #重启postfix服务

搭建dovecot

[root@mail docs]# vim /etc/dovecot.conf

[root@mail docs]# vim /etc/dovecot-mysql.conf #编辑该文件，保证有以下行

driver = mysql
connect = host=localhost dbname=extmail user=extmail password=extmail
default_pass_scheme = CRYPT
password_query = SELECT username AS user,password AS password FROM mailbox WHERE username = '%u'
user_query = SELECT maildir, uidnumber AS uid, gidnumber AS gid FROM mailbox WHERE username = '%u'

[root@mail docs]# vim /etc/postfix/main.cf