Linux环境搭建邮件服务器

Linux 5.x平台

搭建extmail邮件服务器

作者：洪卓辉

文档编辑于2011年8月

Linux5.x平台搭建extmail邮件服务器

二操作系统安装

1RedHat系统所需组件：

本文档支持RedHat Enterprise-5.x及CentOS-5.x版本。要注意的是安装系统时，只安装如下的组件：

MYSQL数据库:

注意必须选中php-mysql模块，否则extmail将无法连接mysql

VIM编辑器:

建议安装vim软件包，它支持main.cf彩色高亮语法分析。

其余的Xwindows,打印，KDE/Gnore,服务器配置工具，网络工具，开发包等都不是必选组件。

安装完毕进入操作系统后，为增加系统安全性，建议禁止root直接登陆，并增加一个非root 帐户，例如sysadmin。

这样无法以root账户直接登陆系统，必须先以sysadmin身份登陆再su到root执行。

2安装操作系统的时候把mysql数据库的php-mysql-5*这个包安装了！必须的！

并且设置关闭防火墙和SELinux

3配置SSH：

以root身份登进系统后，增加一个非root帐户，名称为sysadmin，密码按您的需求设置一个即可。接下来我们要禁止root直接登陆。

shell

#vim/etc/ssh/sshd_config

修改以下配置为：

PermitRootLogin no

然后重新启动sshd,这样禁止了root直接登陆。

shell

#service sshd restart

三创建yum源

1下载EMOS软件包

整个系统的安装全过程都要求以root身份执行，如果机器没有访问外部网络的能力，则事先下载好EMOS光盘映像，并上传到服务器。

备注：如果要在CentOS 5.x上面进行配置，请下载EMOS-1.5.ISO，配置方法不变；

2制作本地yum仓库

使用EMOS-1.5.ISO光盘制作本地yum仓库;

此外，我们假设本次安装默认域是https://www.360docs.net/doc/9517206550.html,，主机名为：https://www.360docs.net/doc/9517206550.html,

安装CentOS-5.3光盘中createrepo工具

shell

#rpm-ivh createrepo-0.4.11-3.el5.noarch.rpm

加载EMOS-1.5的光盘,请把emos的光盘放到光驱中

shell

#mkdir/mnt/EMOS

#mount/dev/cdrom/mnt/EMOS

#cd/mnt

#createrepo.

3、创建客户端yum的定义文件：

shell

#cd/etc/yum.repos.d

#mkdir backup

#mv*.repo./backup

#vi EMOS.repo

加入以下内容：

[EMOS]

name=EMOS

baseurl=file:///mnt/

enabled=1

gpgcheck=0

重新获取最新的仓库信息：

shell

#yum clean all

#yum list

四配置MTA-postfix

1、安装postfix

安装postfix

shell

#yum install postfix

#rpm-e sendmail

2、配置postfix

shell

#postconf-n>/etc/postfix/main2.cf

#mv/etc/postfix/main.cf/etc/postfix/main.cf.old #mv/etc/postfix/main2.cf/etc/postfix/main.cf

编辑main.cf：

shell

#vi/etc/postfix/main.cf

增加如下内容：

#hostname

mynetworks=127.0.0.1

myhostname=https://www.360docs.net/doc/9517206550.html, mydestination=$mynetworks$myhostname

#banner

mail_name=Postfix-by https://www.360docs.net/doc/9517206550.html,

smtpd_banner=$myhostname ESMTP$mail_name

#response immediately

smtpd_error_sleep_time=0s

#Message and return code control

message_size_limit=5242880

mailbox_size_limit=5242880

show_user_unknown_table_name=no

#Queue lifetime control

bounce_queue_lifetime=1d

maximal_queue_lifetime=1d

设置postfix开机自启：

shell

#chkconfig postfix on

五配置courier-authlib

1、安装Courier-Authlib

安装以下软件包:

shell

#yum install courier-authlib

#yum install courier-authlib-mysql

编辑/etc/authlib/authmysqlrc文件:

shell

#vim/etc/authlib/authmysqlrc

并将其内容清空(dG)，然后增加如下内容:

MYSQL_SERVER localhost

MYSQL_USERNAME extmail

MYSQL_PASSWORD extmail

MYSQL_SOCKET/var/lib/mysql/mysql.sock MYSQL_PORT3306

MYSQL_OPT0

MYSQL_DATABASE extmail

MYSQL_USER_TABLE mailbox

MYSQL_CRYPT_PWFIELD password

MYSQL_UID_FIELD uidnumber

MYSQL_GID_FIELD gidnumber

MYSQL_LOGIN_FIELD username

MYSQL_HOME_FIELD homedir

MYSQL_NAME_FIELD name

MYSQL_MAILDIR_FIELD maildir

MYSQL_QUOTA_FIELD quota

MYSQL_SELECT_CLAUSE SELECT

username,password,"",uidnumber,gidnumber,\ CONCAT('/home/domains/',homedir),\

CONCAT('/home/domains/',maildir),\

quota,\

name\

FROM mailbox\

WHERE username='$(local_part)@$(domain)'

注意：此处添加之后，要把文件内容对齐，否则数据库导入导出可能出错！

修改authdaemonrc文件

shell

#vi/etc/authlib/authdaemonrc

修改如下内容:

authmodulelist="authmysql"

authmodulelistorig="authmysql"

2、启动courier-authlib：

shell

#service courier-authlib start

如一切正常，命令行将返回如下信息：

Starting Courier authentication services:authdaemond

修改authdaemon socket目录权限

如果该目录权限不正确修改，maildrop及postfix等将无法正确获取用户的信息及密码认证：

shell

#chmod755/var/spool/authdaemon/

六配置maildrop

1、安装maildrop

shell

#yum install maildrop

配置master.cf为了使Postfix支持Maildrop，必须修改/etc/postfix/master.cf文件，注释掉原来的maildrop的配置内容，并改为：

maildrop unix-n n--pipe

flags=DRhu user=vuser argv=maildrop-w90-d ${user}@${nexthop}${recipient}${user}${extension} {nexthop}

注意：flags前面有“两个空格”

配置main.cf由于maildrop不支持一次接收多个收件人，因此必须在main.cf里增加如下参数：

maildrop_destination_recipient_limit=1

2、测试maildrop对authlib支持

shell

#maildrop-v

看是否出现以下内容：

maildrop2.1.0Copyright1998-2005Double Precision,Inc. GDBM/DB extensions enabled.

Courier Authentication Library extension enabled.

Maildir quota extension enabled.

This program is distributed under the terms of the GNU General

Public

License.See COPYING for additional information.

注意事项：

1、如需重新编译Maildrop软件包，必须先获得其源码rpm包，并且必须先行安装courier-authlib及其devel软件包，否则编译后的maildrop将无法打开authlib支持。

2、maildrop RPM包安装时，会自动创建vuser用户及vgroup用户组，专门用于邮件的存储，vuser:vgroup的uid/gid都是1000，这与一般的邮件文档中提及用postfix用户存邮件不一样。因为postfix用户的uid一般都低于500，而Suexec模块编译时对UID/GID的要求是要大于500，因此使用postfix用户不能满足要求。其次，如果用Maildrop作为投递代理（MDA），以postfix身份投递的话，会导致postfix MTA错误。

七配置apache（确保DNS服务器已配置，包括域为https://www.360docs.net/doc/9517206550.html,,以及A记录和MX记录等等详见DNS文档！）

1、虚拟主机设置

编辑httpd.conf文件:

shell

#vim/etc/httpd/conf/httpd.conf

在最后一行加上：

NameVirtualHost*:80

Include conf/vhost_*.conf

编辑vhost_extmail.conf

shell

#vim/etc/httpd/conf/vhost_extmail.conf

里面定义虚拟主机的相关内容：

#VirtualHost for ExtMail Solution

ServerName https://www.360docs.net/doc/9517206550.html,

DocumentRoot/var/www/extsuite/extmail/html/

ScriptAlias/extmail/cgi//var/www/extsuite/extmail/cgi/ Alias/extmail/var/www/extsuite/extmail/html/

ScriptAlias/extman/cgi//var/www/extsuite/extman/cgi/ Alias/extman/var/www/extsuite/extman/html/

#Suexec config

SuexecUserGroup vuser vgroup

启动并设置apache开机启动

shell

#service httpd start

#chkconfig httpd on

八配置webmail-extmail

1、安装ExtMail

shell

#yum install extsuite-webmail

2、编辑webmail.cf

shell

#cd/var/www/extsuite/extmail

#cp webmail.cf.default webmail.cf

#vi webmail.cf

主要变动的内容见下：

SYS_MYSQL_USER=extmail

SYS_MYSQL_PASS=extmail

SYS_MYSQL_DB=extmail

更新cgi目录权限由于SuEXEC的需要，必须将extmail的cgi目录修改成vuser:vgroup 权限：

shell

#chown-R vuser:vgroup/var/www/extsuite/extmail/cgi/

九配置管理后台-extman

1、yum安装ExtMan

shell

#yum install extsuite-webman

更新cgi目录权限由于SuEXEC的需要，必须将extman的cgi目录修改成vuser:vgroup 权限：

shell

#chown-R vuser:vgroup/var/www/extsuite/extman/cgi/

链接基本库到Extmail

shell

#mkdir/tmp/extman#chown-R vuser:vgroup/tmp/extman

注意事项：

由于RedHat发行版中包含了一个叫tmpwatch的工具，该工具会定期扫描/tmp/下的文件，如果这些文件很久都没被使用，将被删除，因此如果后台长期不使用，/tmp/extman目录有可能被tmpwatch删除，所以要么定期登陆后台，要么修改webman.cf将临时目录修改到另一个地方。此处暂以/tmp/extman默认值为例。

2、数据库初始化

启动Mysql

shell

#service mysqld start

#chkconfig mysqld on

导入mysql数据库结构及初始化数据，root密码默认为空

shell

#mysql-u root-p

#mysql-u root-p

上述导入初始化SQL时，默认的uidnumber/gidnumber都是1000，这和vuser:vgroup的uid/gid一致，是因为maildrop投递时会从数据库里取uidnumber/gidnumber，而在master.cf里已经定义好了投递时的运行身份（vuser:vgroup），所以这两个字段的内容必须为1000，否则将出现投递错误，例如报0×06等错误。

3、设置虚拟域和虚拟用户的配置文件

shell

#cd/var/www/extsuite/extman/docs

#cp mysql_virtual_alias_maps.cf/etc/postfix/

#cp mysql_virtual_domains_maps.cf/etc/postfix/

#cp mysql_virtual_mailbox_maps.cf/etc/postfix/

#cp mysql_virtual_sender_maps.cf/etc/postfix/

配置main.cf:

shell

#vi/etc/postfix/main.cf

增加以下内容：

#extmail config here

virtual_alias_maps= mysql:/etc/postfix/mysql_virtual_alias_maps.cf

virtual_mailbox_domains= mysql:/etc/postfix/mysql_virtual_domains_maps.cf

virtual_mailbox_maps= mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf

virtual_transport=maildrop:

重启postfix:

shell

#service postfix restart

4、测试authlib

在命令行下执行：

shell

#/usr/sbin/authtest-s login postmaster@https://www.360docs.net/doc/9517206550.html, extmail 结果如下：

Authentication succeeded.

Authenticated:postmaster@https://www.360docs.net/doc/9517206550.html,(uid1000,gid 1000)

Home Directory:/home/domains/https://www.360docs.net/doc/9517206550.html,/postmaster Maildir:

/home/domains/https://www.360docs.net/doc/9517206550.html,/postmaster/Maildir/

Quota:104857600S

Encrypted Password:$1$phz1mRrj$3ok6BjeaoJYWDBsEPZb5C0 Cleartext Password:extmail

Options:(none)

这样表明ExtMan的正确安装，数据库也正确导入，courier-authlib能正确连接到mysql 数据库

最后访问https://www.360docs.net/doc/9517206550.html,/extmail/，如无意外，将看到webmail的登陆页，不过此时还没有加正式的用户，所以不能登陆，包括postmaster@https://www.360docs.net/doc/9517206550.html,也不行。必须要登陆到https://www.360docs.net/doc/9517206550.html,/extman/里增加一个新帐户才能登陆。

ExtMan的默认超级管理员帐户：root@https://www.360docs.net/doc/9517206550.html,，初始密码：extmail*123*，登陆成功后，建议将密码修改，以确保安全。

5、配置图形化日志

启动mailgraph_ext

shell

#/usr/local/mailgraph_ext/mailgraph-init start

启动cmdserver(在后台显示系统信息)

shell

#/var/www/extsuite/extman/daemon/cmdserver--daemon

加入开机自启动：

shell

#echo"/usr/local/mailgraph_ext/mailgraph-init start">> /etc/rc.d/rc.local

#echo"/var/www/extsuite/extman/daemon/cmdserver-v-d">> /etc/rc.d/rc.local

使用方法：等待大约15分钟左右，如果邮件系统有一定的流量，即可登陆到extman里，点“图形日志”即可看到图形化的日志。具体每天，周，月，年的则点击相应的图片进入即可。

十配置cyrus-sasl

1、安装cyrus-sasl

删除系统的cyrus-sasl：

shell

#rpm-e cyrus-sasl--nodeps

安装新的支持authdaemon的软件包

shell

#yum install cyrus-sasl

2、配置main.cf文件

Postfix的SMTP认证需要透过Cyrus-SASL，连接到authdaemon获取认证信息。

编辑main.cf

shell

#vi/etc/postfix/main.cf

增加如下内容：

#smtpd related config

smtpd_recipient_restrictions=

permit_mynetworks,

permit_sasl_authenticated,

reject_non_fqdn_hostname,

reject_non_fqdn_sender,

reject_non_fqdn_recipient,

reject_unauth_destination,

reject_unauth_pipelining,

reject_invalid_hostname,

#SMTP sender login matching config

smtpd_sender_restrictions=

permit_mynetworks,

reject_sender_login_mismatch,

reject_authenticated_sender_login_mismatch,

reject_unauthenticated_sender_login_mismatch

smtpd_sender_login_maps=

mysql:/etc/postfix/mysql_virtual_sender_maps.cf,

mysql:/etc/postfix/mysql_virtual_alias_maps.cf

#SMTP AUTH config here

broken_sasl_auth_clients=yes

smtpd_sasl_auth_enable=yes

smtpd_sasl_local_domain=$myhostname

smtpd_sasl_security_options=noanonymous

3、编辑smtpd.conf文件

shell

确保其内容为：

#vi/usr/lib/sasl2/smtpd.conf

pwcheck_method:authdaemond

log_level:3

mech_list:PLAIN LOGIN

authdaemond_path:/var/spool/authdaemon/socket

重新启动postfix：

shell

#service postfix start

4、测试SMTP认证

通过以下命令获得postmaster@https://www.360docs.net/doc/9517206550.html,的用户名及密码的BASE64编码：

shell

#perl-e'use MIME::Base64;print

encode_base64("postmaster\@https://www.360docs.net/doc/9517206550.html,")'

内容如下：

cG9zdG1hc3RlckBleHRtYWlsLm9yZw==

shell

#perl-e'use MIME::Base64;print encode_base64("extmail")'内容如下：

ZXh0bWFpbA==

然后本机测试：

shell

#telnet localhost25

其过程如下:

Trying127.0.0.1...

Connected to localhost.localdomain(127.0.0.1).

Escape character is'^]'.

https://www.360docs.net/doc/9517206550.html, ESMTP Postfix-by https://www.360docs.net/doc/9517206550.html,