postfix邮件系统安装笔记.docx
《postfix邮件系统安装笔记.docx》由会员分享，可在线阅读，更多相关《postfix邮件系统安装笔记.docx（24页珍藏版）》请在冰豆网上搜索。
postfix邮件系统安装笔记
安装环境：
centos5.2（32位）
软件列表：
1,Centos服务器操作系统
2,Postfix邮件服务器系统的smtp服务器,在邮件服务器系统中充当MTA角色.
3,Mysql开源数据库,用于存储邮件系统虚拟域,虚拟帐户信息.
4,apacheweb服务器软件,用于extman对邮件系统的后台管理,extmail的web邮件收发.
5,phpextman和extmail需要使用php解析
6,cyrus-sasl用于实现身份验证的smtp服务器
7,courier-authlib现实带验证的pop3服务器
8,courier-imap用于实现pop3,imap收邮件功能
9,extman用于邮件服务器的后台管理
10,extmail用于实现webmail
11,DBD-mysql用于解决依赖关系,extmail将会用到
12,unix-syslog用于解决依赖关系,extmail将会用到
13,BerkeleyDB用于提供数据库效率
14,openssl提供安全的邮件服务器连接
15,maildrop用于替代postfix的mta功能,邮件投递代理,将收到的邮件转发到用户的邮箱目录（本次试验未配置此功能）
16,clamav反病毒工具
17,SpamAssassin反垃圾邮件过滤器
18,amavisd-new是一个连接MTA和内容检测工具z
一安装和配置cyrus-sasl
1.安装cyrus-sasl
（1）首先先要卸载系统已经安装cyrus-sasl
[root@postfixconf]#rpm-qcyrus-sasl
cyrus-sasl-2.1.22-4
[root@postfixconf]#rpm-ecyrus-sasl–nodeps
（2）编译安装cyrus-sasl2.1.22
tarzxvfcyrus-sasl-2.1.22.tar.gz
cdcyrus-sasl-2.1.22
./configure--prefix=/usr/local/sasl2\
--disable-gssapi--disable-anon--disable-digest\
--enable-plain--enable-login\
--enable-sql--with-mysql=/usr/local/mysql/\
--with-mysql-includes=/usr/local/mysql/include/mysql/\
--with-mysql-libs=/usr/local/mysql/lib/mysql/\
--with-authdaemond=/usr/local/courier-authlib/var/spool/authdaemon/socket
##########一定要加上--enable-login因为SASL2默认不支持login这种验证方式，
而OUTLOOK是通过login来进行SMTP验证得#####################
make
makeinstall
2.配置sasl
（1）创建运行时需要的目录并调试启动
mkdir-pv/var/state/saslauthd
在/var/目录下建一个目录给saslauthd进程存在临时数据。
假如没有这些目录，运行saslauthd时，会提示
出错。
（2）接着为确保CYRUS-SASL2函数库知道怎样验证所收来的SASL认证请求，必须创建一个SASL的配置文档。
配置文档名为smtpd.conf位于/usr/local/sasl2/lib/sasl2这个目录，在该文档中您定义您希望使用的认证数据库方法，以下这个例子使用saslauthd来验证认证请求.
vi/usr/local/sasl2/lib/sasl2/smtpd.conf
添加以下内容
pwcheck_method:
saslauthd
mech_list:
PLAINLOGIN
3.启动并测试
/usr/local/sasl2/sbin/saslauthd-ashadowpam
/usr/local/sasl2/sbin/testsaslauthd-uroot-proot（用户密码）
例如：
[root@postfixsasl2]#/usr/local/sasl2/sbin/testsaslauthd-uroot-p123456
0:
OK"Success."
假如出现以上信息，就说明saslauthd正常运行了。
（testsaslauthd程式默认是没有编译的，您需要在源码目录树的saslauthd子目录中运行maketestsaslauthd命令生成。
）
4.添加连接库postfix编译安装会用到,否则报错.
echo"/usr/local/sasl2/lib">>/etc/ld.so.conf
echo"/usr/local/sasl2/lib/sasl2">>/etc/ld.so.conf
ldconfig
5.添加库连接到/usr/lib
因为postfix会到/usr/lib目录下去找SASL2库，而我们是把程式安装在/usr/local/sasl2中，所以我们要在/usr/lib目录下做一个链接:
ln-s/usr/local/lib/sasl2/usr/lib/sasl2
6.设置为开机启动
echo“/usr/local/sasl2/sbin/saslauthd”-ashadowpam>>/etc/rc.local
二安装配置courier-authlib
1.安装courier-authlib
tar-jxvfcourier-authlib-0.62.4.tar.bz2
cdcourier-authlib-0.62.4
./configure--prefix=/usr/local/courier-authlib--without-authpam--without-authdap
--without-authshadow--without-vchkpw--with-authmysql
--with-mysql-libs=/usr/local/mysql/lib/mysql
--with-mysql-includes=/usr/local/mysql/include/mysql
make
makeinstall
2.配置courier-authlib
（1）cd/usr/local/courier-authlib/
chmod755var/spool/authdaemon/
（2）cdetc/authlib/
cpauthdaemonrc.distauthdaemonrc
cpauthmysqlrc.distauthmysqlrc
（3）viauthdaemonrc
修改/etc/authdaemonrc文件为:
authmodulelist="authmysql"
authmodulelistorig="authmysql"
daemons=10
（4）viauthmysqlrc
修改/etc/authmysqlrc为以下内容
MYSQL_SERVERlocalhost
MYSQL_PORT3306（指定你的mysql监听的端口，这里使用默认的3306）
MYSQL_USERNAMEextmail（这时为后文要用的数据库的所有者的用户名）
MYSQL_PASSWORDextmail（密码）
MYSQL_SOCKET/tmp/mysql.sock
MYSQL_DATABASEextmail
MYSQL_USER_TABLEmailbox
MYSQL_CRYPT_PWFIELDpassword
MYSQL_UID_FIELD'501'501为postfix用户uid
MYSQL_GID_FIELD'501'501为postfix组gid
MYSQL_LOGIN_FIELDusername
MYSQL_HOME_FIELDconcat（'/var/mailbox/',homedir）
MYSQL_NAME_FIELDname
MYSQL_MAILDIR_FIELDconcat（'/var/mailbox/',maildir）
3.设置开机自启动
（1）cp/srv/courier-authlib-0.62.4/courier-authlib.sysvinit/etc/init.d/courier-authlib
chmod755/etc/init.d/courier-authlib
（2）chkconfig--addcourier-authlib
（3）chkconfig--level345courier-authlibon
4．启动服务
/etc/init.d/courier-authlibstart
5.看是否启动成功
[root@postfix~]#netstat-an|grep110
unix2[ACC]STREAMLISTENING11090/var/state/saslauthd/mux
unix2[]DGRAM11089
三安装配置Postfix
1安装Postfix
（1）创建相关的用户和组否则makeinstall得时候会报错
groupaddpostfix-g501
groupaddpostdrop
useraddpostfix-u501-gpostfix-Gpostdrop
（2）解压安装
tar-zxvfpostfix-2.6.0.tar.gz
cdpostfix-2.6.0
make-fMakefilemakefiles'CCARGS=-DHAS_MYSQL
-I/usr/local/mysql/include/mysql-DUSE_SASL_AUTH-DUSE_CYRUS_SASL
-I/usr/local/sasl2/include/sasl''AUXLIBS=-L/usr/local/mysql/lib/mysql-lmysqlclient
-lz-lm-L/usr/local/sasl2/lib-lsasl2'
#这里注意啦!
-lmysqlclient-lz–lm这三个开头是L的小写,不是i的大写
make
makeinstall（过程见文档）
2.配置potfix
（1）生成别名二进制文件，这个步骤如果忽略，会造成postfix效率极低：
newaliases
（2）编辑主配置文件设置一些基本参数
cd/usr/local/postfix
vi/etc/postfix/main.cf
修改以下几项为您需要的配置
myhostname=
myorigin=
mydomain=
mydestination=$myhostname,localhost.$mydomain,localhost,
$mydomainmynetworks=192.168.10.0/24,127.0.0.0/8
inet_interfaces=all
local_recipient_maps=（去掉前面的注释）
上述配置中，需要特别注意的是mydomain和myhostname,这2个项的值不要设置成一样，否则postfix将不能正确启动,虚拟邮箱不可用。
myorigin参数用来指明发件人所在的域名；
mydestination参数指定postfix接收邮件时收件人的域名，即您的postfix系统要接收哪个域名的邮件；
myhostname参数指定运行postfix邮件系统的主机的主机名，默认情况下，其值被设定为本地机器名；
mydomain参数指定您的域名，默认情况下，postfix将myhostname的第一部分删除而作为mydomain的值；
mynetworks参数指定你所在的网络的网络地址，postfix系统根据其值来区别用户是远程的还是本地的，如果是本地网络用户则允许其访问；
inet_interfaces参数指定postfix系统监听的网络接口；注意：
在postfix的配置文件中，参数行和注释行是不能处在同一行中的；
（3）为postfix开启基于cyrus-sasl的认证功能
使用以下命令验正postfix是否支持cyrus风格的sasl认证，如果您的输出为以下结果，则是支持的：
/usr/local/postfix/sbin/postconf-a
cyrus
dovecot
（4）查看是否已经加入了mysql支持
[root@postfix~]#/usr/local/postfix/sbin/postconf-m
btree
cidr
environ
hash
mysql
nis
proxy
regexp
static
unix
（5）vi/etc/postfix/main.cf
在最后添加以下内容：
############################CYRUS-SASL############################
broken_sasl_auth_clients=yes
smtpd_recipient_restrictions=permit_mynetworks,permit_sasl_authenticated,reject_invalid
_hostname,reject_non_fqdn_hostname,reject_unknown_sender_domain,reject_non_fqdn_
sender,reject_non_fqdn_recipient,reject_unknown_recipient_domain,reject_unauth_pipeli
ning,reject_unauth_destination
smtpd_sasl_auth_enable=yes
smtpd_sasl_local_domain=$myhostname
smtpd_sasl_security_options=noanonymous
smtpd_sasl_application_name=smtpd
smtpd_banner=Welcometoour$myhostnameESMTP,Warning:
VersionnotAvailable!
（6）让postfix重新加载配置文件
/usr/local/postfix/sbin/postfixreload
（7）配置postfix以支持虚拟域和虚拟用户
编辑/etc/postfix/main.cf，添加如下内容：
########################VirtualMailboxSettings########################
virtual_mailbox_base=/var/mailbox
virtual_mailbox_maps=mysql:
/etc/postfix/mysql_virtual_mailbox_maps.cf
virtual_mailbox_domains=mysql:
/etc/postfix/mysql_virtual_domains_maps.cf
virtual_alias_domains=
virtual_alias_maps=mysql:
/etc/postfix/mysql_virtual_alias_maps.cf
virtual_uid_maps=static:
501#501为你添加的postfix用户uid
virtual_gid_maps=static:
501#501为你添加的postfix组gid
virtual_transport=virtual
maildrop_destination_recipient_limit=1
maildrop_destination_concurrency_limit=1
要注意的地方是virtual_uid_maps及virtual_gid_maps的值，它是postfix用户的uid和postfix组的gid,与前面的文件/usr/local/authlib/etc/authlib/authmysqlrc的"MYSQL_UID_FIELD""MYSQL_GID_FIELD"一定要保持一致
##########################QUOTASettings########################
message_size_limit=14336000
virtual_mailbox_limit=20971520
virtual_create_maildirsize=yes
virtual_mailbox_extended=yes
virtual_mailbox_limit_maps=mysql:
/etc/postfix/mysql_virtual_mailbox_limit_maps.cf
virtual_mailbox_limit_override=yes
virtual_maildir_limit_message=Sorry,theuser'smaildirhasoverdrawnhisdiskspace
quota,pleaseTidyyourmailboxandtryagainlater.
virtual_overquota_bounce=yes
添加为支持虚拟域和虚拟用户所用到的配置文件,以下4个配置文件是不存在的,需要创建.编辑/etc/postfix/mysql_virtual_alias_maps.cf，添加如下内容：
user=extmail
password=extmail
hosts=localhost
dbname=extmail
table=alias
select_field=goto
where_field=address
编辑/etc/postfix/mysql_virtual_domains_maps.cf，添加如下内容：
user=extmail
password=extmail
hosts=localhost
dbname=extmail
table=domain
select_field=description
where_field=domain
编辑/etc/postfix/mysql_virtual_mailbox_limit_maps.cf，添加如下内容：
user=extmail
password=extmail
hosts=localhost
dbname=extmail
table=mailbox
select_field=quota
where_field=username
编辑/etc/postfix/mysql_virtual_mailbox_maps.cf，添加如下内容：
user=extmail
password=extmail
hosts=localhost
dbname=extmail
table=mailbox
select_field=maildir
where_field=username
说明：
1、这里用到的数据库及用户的建立可以后文中的extmail说明部分来实现，您可以参照那一部分来理解这里指定的数据库及其用户名等；
2、以上新建文件亦可以从extman安装文件中获得，您也可以由此不用手动输入；
3、虚拟用户邮箱目录我这里沿用了/var/mailbox，你可以指定为别的目录，比如常见到的/var/spool/mail，或者/home/domains等；但如果这里做了修改，请在后文中用到时作了相应的修改；
3.注册Postfix为系统服务
vi/etc/init.d/postfix（内容见附件）
chmod+x/etc/init.d/postfix
chkconfig--addpostfix
chkconfig--levels2345postfixon
servicepostfixstart
四安装配置courier-imap
1.安装courier-imap
tar-jxvfcourier-imap-4.5.1.tar.bz2
cdcourier-imap-4.5.1
./configure--prefix=/usr/local/courier-imap--enable-unicode--disable-root-check
--with-trashquota--without-ipv6
CPPFLAGS='-I/usr/local/courier-authlib/include'
LDFLAGS='-L/usr/local/courier-authlib/lib/courier-authlib'
COURIERAUTHCONFIG='/usr/local/courier-authlib/bin/courierauthconfig'
make
makeinstall
2.复制配置文件
cd/usr/local/courier-imap/
cp./etc/imapd.dist./etc/imapd
cp./etc/imapd-ssl.dist./etc/imapd-ssl
cp./etc/pop3d.dist./etc/pop3d
cp./etc/pop3d-ssl.dist./etc/pop3d-ssl
3.配置Courier-IMAP，为用户提供pop3服务：
vi./etc/pop3d
POP3DSTART=YES
注：
如果你想为用户提供IMAP服务，则需在"/usr/local/courier-imap/etc/imapd"
文件中设置"IMAPDSTART=yes"；其它类同；
4.设置开机启动
升级会员 