尚观之webmail搭建笔记

构建电子邮件系统（MTAMDA MUA）

Postfix：提供邮件发送服务（SMTP）

Dovecot：提供邮件收取服务（POP3）

squirrelmail：用于收发信的客户端工具

实验环境

IP地址：192.168.6.1/24

主机名: mail.uplooking.com

邮件域：@uplooking.com

邮件帐号：使用本地系统用户

使用dovecot提供收信服务

域名设置

需要在 uplooking.com域的DNS服务器中注册，设置相应的A记录和MX记录

[root@mail ~]# tar zxvfpostfix-2.4.6.tar.gz

[root@mail ~]# gunzippostfix-2.4.6-vda-ng.patch.gz

[root@mail ~]# cd postfix-2.4.6

[root@mail postfix-2.4.6]# patch -p1<../postfix-2.4.6-vda-ng.patch

配置文件目录：/etc/postfix/

服务程序目录：/usr/libexec/postfix/

邮件队列目录：/var/spool/postfix/

1）incoming传入：刚接收到的邮件

2）active活动：正在投递的邮件

3）deferred推迟：以前投递失败的邮件

4）hold约束：被阻止发送的邮件

5）corrupt错误：不可读或不可分析的邮件

邮件管理程序目录：/usr/sbin/

1）postalias：用于构造、修改和查询别名表

2）postmap：用于构造、修改或者查询查询表

3）postconf：用于显示和编辑main.cf配置文件

4）postfix：用于启动、停止postix，要求root用户权限

5）postqueue：用于管理邮件队列，一般用户使用

6）postsuper：用于管理邮件队列，要求有root用户权限

/var/log/maillog //记录了postfix服务的邮件传递等过程信息

/etc/postfix/master.cf //master主程序的配置文件

/etc/postfix/main.cf //postfix服务的配置文件

Postfix服务控制

使用/usr/sbin/postfix程序

常见控制参数：start、stop、reload、check

“start”、“stop”、“check”、“reload”参数分别用于启动、停止、检查、重载postfix服务

[root@mail ~]# vi/etc/postfix/main.cf

inet_interfaces =192.168.6.1, 127.0.0.1

myhostname =mail.uplooking.com

mydomain =uplooking.com

myorigin =$mydomain //外发邮件时 发件人地址中的的域名

mydestination =$mydomain, $myhostname //允许投递到本地的邮件域名

home_mailbox =Maildir/ //邮件存储位置和格式

[root@mail ~]#postfix reload

postfix支持2种最常见的邮箱存储方式

Mailbox：将同一用户的所有邮件内容存储在同一个文件中，例如 “/var/spool/mail/username”，这种方式比较古老，在邮件数量较多时查询和管理的效率较低

Maildir：使用目录结构来存储用户的邮件内容，每一个用户对应有一个文件夹，每一封邮件作为一个独立的文件保存，例如/home/username/Maildir/*。这种方式存取速度和效率更好，而且对于邮件内容管理也更方便

root@mail ~]# vi/etc/dovecot.conf

……

ssl_disable =yes //禁用SSL机制

……

protocols = pop3 imap //支持的邮局协议

……

disable_plaintext_auth= no //允许明文密码认证

……

mail_location =maildir:~/Maildir //邮件存储格式及位置

创建PAM认证文件

Dovecot使用PAM方式（Pluggable Authentication Module，可插拔认证模块）进行身份认证，以便识别并验证系统用户，通过认证的用户才允许从邮箱中收取邮件

[root@mail ~]# vi/etc/pam.d/dovecot

auth requiredpam_nologin.so

auth include system-auth

account includesystem-auth

session includesystem-auth

—— auth、account、session分别表示登录身份认证、帐号属性认证、登陆中的会话认证（打开文件、挂载设备等资源）

—— required 表示此行记录中的认证必须通过，否则即认为认证失败

—— include 表示包含其他文件中的认证配置（system-auth对应为/etc/pam.d/system-auth文件）

启动dovecot服务

[root@mail ~]# /usr/local/sbin/dovecot-c /etc/dovecot.conf

[root@mail ~]# netstat -anptl | grepdovecot

安装客户端程序

[root@mail ~]# tar jxvfsquirrelmail-1.4.13.tar.bz2 -C/usr/local/apache2/htdocs/

[root@mail ~]# cd/usr/local/apache2/htdocs/

[root@mail htdocs]# mvsquirrelmail-1.4.13 webmail

[root@mail htdocs]# cd webmail

[root@mail webmail]# tar jxvf~/zh_CN-1.4.13-20071220.tar.bz2

[root@mail webmail]# mkdir -pattach data

[root@mail webmail]# chown -Rdaemon:daemon attach/ data/

[root@mail webmail]# chmod 730attach/

[root@mail webmail]# cpconfig/config_default.phpconfig/config.php

[root@mail webmail]# viconfig/config.php

$squirrelmail_default_language ='zh_CN';

$default_charset = 'zh_CN.UTF-8';

$domain = 'benet.com';

$smtpServerAddress = 'localhost';

$smtpPort = 25;

$imap_server_type = 'dovecot';

$imapPort = 143;

$data_dir ='/usr/local/apache2/htdocs/webmail/data/';

$attachment_dir ='/usr/local/apache2/htdocs/webmail/attach/';

SMTP用户认证流程

结合Cyrus SASL软件来实现

Simple Authentication and Security Layer

.配置并启动saslauthd服务

建立配置文件：/usr/lib/sasl2/smtpd.conf

启动 saslauthd 服务

[root@mail ~]# cd /usr/lib/sasl2/

[root@mail sasl2]# cp Sendmail.confsmtpd.conf

[root@mail sasl2]# vi /usr/lib/sasl2/smtpd.conf

pwcheck_method: saslauthd

[root@mail sasl2]# service saslauthdstart

2. 调整 main.cf 文件，以便支持认证修改后要重载postfix服务：postfix reload

[root@mail ~]# vi /etc/postfix/main.cf

smtpd_sasl_auth_enable = yes

smtpd_sasl_security_options = noanonymous

mynetworks = 127.0.0.1

smtpd_recipient_restrictions = //设置收件人地址过滤规则

permit_mynetworks, //允许IP为mynetworks的客户使用本邮件系统寄出邮件

permit_sasl_authenticated, //允许通过SMTP认证的用户向外发送邮件

reject_unauth_destination //若收件人地址未在授权网络内，则拒绝发送

设置别名实现群发

[root@localhost ~]# vi/etc/postfix/main.cf

alias_maps = hash:/etc/aliases

[root@mail ~]# vi /etc/aliases

student: zhangsan, lisi, mike, john

[root@mail ~]# newaliases

安装包见及安装步骤：http://download.csdn.net/detail/gzh0222/4782188