Postfix邮件系统-白红宇

Postfix邮件系统

阅读量：6823 次

发布时间：2019-06-26

本文共 13723 字，大约阅读时间需要 45 分钟。

Postfix+Cyrus-sasl+courier-authlib+Dovecot+extmail+extman

一、前提条件：

本实验是在LAMP平台上再做的。因为Extmail和Extman都需要Mysql和Apache的支持。

二、安装Postfix：

1、如果现有的Linux系统中安装了Sendmail，则要把Sendmail给卸载：rpm -e sendmail --nodeps，或者把Sendmail服务停用。Service Sendmail Stop、Chkconfig Sendmail Off

2、添加Postfix服务的用户postfix、组postfix postdrop

# groupadd –g 1100 postdrop

# groupadd –g 1000 postfix

# useradd –M –u 1000 –g 1000 –G 1100 –s /sbin/nologin postfix

3、将Postfix源码包解压到“/usr/src”目录中：

# tar zxf /mnt/postfix-2.9.0.tar.gz –C /usr/src

# cd /usr/src/postfix-2.9.0

4、预配置编译参数：

在编译前需要使用“make makefiles”命令来调整编译参数，以便Postfix支持SASL认证和查询Mysql数据库。具体的编译参数可以参考源码目录中的README_FILES子目录下的说明文件，例如：SASL_README文件和MYSQL_README文件。现在我采用的是系统自带的cyrus-sasl认证软件，所以Mysql、Cyrus-sasl的库文件和头文件安装位置对编译参数CCARGS和AUXLIBS进行适当调整。如下：

****在编译的时候有一个Mysql的库文件会提示找不到，其实是有的，就在/usr/local/mysql/lib/这个目录下，既然它提示找不到，那我就把它cp到/usr/lib/目录下面，果然问题解决了。

#cp /usr/local/mysql/lib/libmysqlclient.so.15 /usr/lib/

#make makefiles \

'CCARGS=-DHAS_MYSQL -I/usr/local/mysql/include/mysql -DUSE_SASL_AUTH \

-DUSE_CYRUS_SASL -I/usr/include/sasl' \

'AUXLIBS=-L/usr/local/mysql/lib/mysql -lmysqlclient -lz -lm -L/usr/lib/sasl2 -lsasl2 '

---注意：如果mysql是5.5.2版本的话，它的库路径不再是这个了，是/usr/local/mysql/lib/ ,还有就是在输入上面这些参数的时候一定要注意，不要出错，切记！切记！

其中编译参数CCARGS和AUXLIBS的作用如下：

◎CCARGS参数：为编译器提供额外的参数，“-I"选项指出标准的额外头文件的存放目录。例如，mysql和cyrus-sasl的头文件分别位于目录：/usr/local/mysql/lib/mysql、/usr/include/sasl

◎AUXLIBS参数：指出位于标准位置外的额外函数库。如果需要链接SASL、Mysql或者任何其它函数库，而且它们不是存放在标准位置（/usr/lib/目录），则必需在AUXLIBS参数中指出这些函数库的路径。例如mysql和cyrus-sasl的库文件分别位于目录：/usr/local/mysql/lib/mysql、/usr/lib/sasl2

5、编译并进行安装：

# make

# make install (执行make install 后会出现一些安装参数的设置，直接按回车保持默认就行了）。

6、安装完成后，可以通过postconf -n 来得到一个与系统默认配置不同的配置文件，具体做法如下：

#postconf -n > main2.cf

#mv main.cf main.cf.bak

#mv main2.cf main.cf

7、postfix的基本配置：

#vi /etc/postfix/main.cf

myhostname=mail.xfzhou.com --设置服务器的主机名

mydomain=xfzhou.com --设置域名

inet_interfaces=192.168.10.200,127.0.0.1 --设置服务器侦听的IP

myorigin=$mydomain --设置外发邮件时发件人的邮件域名

#mydestination=$myhostname,$mydomain --设置服务器可以接收的邮件中的域名，录有虚拟域的时候要把这项给注销了！

home_mailbox=Maildir/ --设置邮件的存储方法，有两方式，一种是Mailbox，一种是Maildir，Mailbox的存储方式比较老了，它是把同一个用户的邮件放在同一个文件中，存放的位置是在/var/spool/mail/下面，以用户名命名，使用这种方式，当用户的邮件比较多的时候，找邮件就有点麻烦了。而Maildir存储方式是在/var/spool/mail/文件夹下面为每个用户创建一个文件夹，然后在用户的文件夹里，每封邮件使用单独的文件来存储。

##########################Virtual user setting##########################

virtual_mailbox_base = /mailbox //指定虚拟邮箱存储目录的起点

virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf //指定虚拟用户对应的别名位置

virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf //指定记录虚拟邮箱地址与存储位置对应关系的映射文件位置

virtual_mailbox_domains = mysql:/etc/postfix/mysql_virtual_domains_maps.cf //设置postfix服务器可以接收的虚拟邮件域的域名，作用类似于mydestination

virtual_uid_maps = static:1000 //设置所有虚拟邮件用户映射的本地用户的UID号

virtual_gid_maps = static:1000 //设置所有虚拟邮件用户映射的本地用户的GID号

#######################Sasl Authentication Setting#################

smtpd_sasl_auth_enable = yes

smtpd_sasl_security_options = noanonymous

mynetworks = 127.0.0.1

smtpd_recipient_restrictions = permit_mynetworks,permit_sasl_authenticated,reject_unauth_destination

:wq

8、将extman下面的docs里面的虚拟用户映射表样例文件都复制到/etc/postfix目录下面（我是提前把extmail、extman解压到了htdocs目录下面）：

[root@mail extman]# cp ./docs/mysql_virtual_* /etc/postfix/

[root@mail extman]#

Postfix服务的控制：postfix start|stop|check|reload

三、Courier-authlib的安装，这个软件是为了弥补cyrus-sasl的不足的，cyrus-sasl只能做本地认证，不支持数据库认证。

1、#tar jxf /mnt/courier-authlib-0.63.0.tar.bz2

#cd courier-authlib-0.63.0

#./configure --prefix=/usr/local/courier-authlib --without-stdheaderdir --with-authmysql --with-mysql- libs=/usr/local/mysql/lib/mysql/ --with-mysql-includes=/usr/local/mysql/include/mysql

#make && make install

#make install-configure ---生成默认的配置文件authmysqlrc和authdaemonrc

在./configure编译的时候出现如下提示：

configure: WARNING: -----------------------------------------------------

configure: WARNING: expect not found - will not be able to change passwds

configure: WARNING: in webmail

configure: WARNING: -----------------------------------------------------

其实对于这种提示，不用担心的，事后经我测试发现是可以修改密码的！

2、将courier-authlib的库路径添加到系统的搜索的路径中。

#vi /etc/ld.so.conf

/usr/local/courier-authlib/lib/courier-authlib

:wq

#ldconfig ---加载设置

3、修改authdaemonrc主配置文件，仅保存authmysql认证方式，去掉其它方式：

vi /usr/local/courier-authlib/etc/authlib/authdaemonrc

authmodulelist="authmysql"

authmodulelistorig="authmysql"

:wq

4、修改authdaemon这个文件夹的权限为755，以便postfix用记能够读取，然后里面的方法。

[root@mail courier-authlib]# chmod -R 755 /usr/local/courier-authlib/var/spool/authdaemon/

5、修改authmysqlrc文件，用于描述如何向mysql数据库查询信息：

MYSQL_SERVER localhost -----mysql数据库服务器位置

MYSQL_USERNAME extmail -----extmail这个数据库的管理员的用户名

MYSQL_PASSWORD extmail -----管理员的密码

MYSQL_PORT 3306 -----设置mysql服务器监听的端口，默认是0

MYSQL_SOCKET /tmp/mysqld.sock ----指定mysql.sock的位置

MYSQL_DATABASE extmail -----指定虚拟用户的数据库名称

MYSQL_USER_TABLE mailbox -----从mailbox表来获得邮件用户的信息

MYSQL_CRYPT_PASSWD password ----从password字段获得帐户密码

MYSQL_UID_FILED uidnumber ----从uidnumber来获得映射的本地用户的UID

MYSQL_GID_FILED gidnumber ----从gidnumber来获得映射的本地用户的GID

MYSQL_LOGIN_FILED username ----从username字段来获得帐户名称（带@后缀的）

MYSQL_HOME_FILED concat('/mailbox',homedir) ----合并出用户的宿主目录路径

MYSQL_NAME_FILED name -----从name字段获得帐户名称(不带@后缀)

MYSQL_MAILDIR_FILED concat('/mailbox',maildir) ---合并出用户的邮件存储路径

:wq

6、复制courier-authlib的服务脚本courier-authlib.sysvinit到/etc/init.d/目录下，并设置为开机自动启动。

[root@mail authlib]# cd /usr/src/courier-authlib-0.63.0/

[root@mail courier-authlib-0.63.0]# cp courier-authlib.sysvinit /etc/init.d/courier-authlib

[root@mail courier-authlib-0.63.0]# chmod 755 /etc/init.d/courier-authlib

[root@mail courier-authlib-0.63.0]# chkconfig --add courier-authlib

[root@mail courier-authlib-0.63.0]# chkconfig --level 35 courier-authlib on

[root@mail courier-authlib-0.63.0]# chkconfig --list courier-authlib

courier-authlib 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭

[root@mail courier-authlib-0.63.0]#

7、修改cyrus-sasl的设置：（我的理解是让cyrus-sasl把认证的请求转发给courier-authlib这个程序，让courier-authlib可以查询数据库）

vi /usr/lib/sasl2/smtpd.conf

pwcheck_method: authdaemond

authdaemond_path: /usr/local/courier-authlib/var/spool/authdaemon/socket

:wq

8、把saslauthd服务也改成开机自启动，不然在做认证的时候，会提示认证不成功，我做的时候就遇到这种情况，很是无语！！

#chkconfig --level 35 saslauthd on

#service saslauthd start

四、构建Dovecot服务器：(如果使用的是dovecot-2.的版本的话，还要建立一个dovenull用户，再有就是它的配置文件不能像下面这样来写有点小复杂，所以我又换到1.0的版本了，不过做还是可以做的，只是它把几个配置文件相互关联，不是写在一个文件里而已。)

1、添加Dovecot要用的程序用户：

# useradd -M -s /sbin/nologin dovecot (-M 是不创建属主目录）

2、编译安装Dovecot软件包：

# tar zxf dovecot-1.2.16/.tar.gz -C /usr/src

# cd dovecot-1.2.16/

# ./configure --sysconfdir=/etc/ --with-mysql

# make && make install

3、复制配置文件到/etc/目录下面，并修改相关内容：

#cp /usr/local/share/doc/doevcot/example-config/dovecot.conf /etc/

#vi /etc/dovecot.conf

protocols = imap pop3

mail_location = maildir:/mailbox/%d/%n/Maildir

auth default {

mechanisms = plain

passdb sql {

args = /etc/dovecot/dovecot_mysql.conf

}

userdb sql {

args = /etc/dovecot/dovecot_mysql.conf

}

:wq

4、建立dovecot数据查询文件了：

[root@mail etc]# vi /etc/dovecot/dovecot_mysql.conf

driver = mysql

connect = host=localhost dbname=extmail user=extmail password=extmail

default_pass_scheme = CRYPT

password_query = SELECT username AS user,password AS password FROM mailbox WHERE username='%u'

user_query = SELECT maildir,uidnumber AS uid,gidnumber AS gid FROM mailbox WHERE usernmae='%u'

:wq

五、构建extmail、extman邮件Web平台，其中extmail是给普通用户来登陆邮箱使用的，extman是供管理员来管理邮件后台的。

1、先来说说extmail,前面我已经把extmail-1.2.tar.gz 和 extman-1.1.tar.gz这两个文件都解压到了网站的根目录/usr/local/apache/htdocs/下面，并给它们分别重命名为extmail、extman。现在就要用到extman/docs/里面的extmail.sql init.sql这两个文件导入到mysql数据库中去建相关的数据库和表。

#mysql -u root -p < extmail.sql ---这个是导入extmail数据库的一些模板。

#mysql -u root -p < init.sql ---这个是初始化extmail这个数据库。这两个的顺序不能错，想下应该先有数据库，再来初始化它。

***这里要注意的是如果你使用的是mysql-5.5.2及以上的版本的话，就要修改下extmail.sql这个文件，因为5.5的版本它不在支持使用 TYPE=MyISAM 这样的写法，要把“TYPE”改成：“ENGINE”就行了。这里可以用VI去修改，完成后，就可以直接导入了，否则会报错的。

2、由于安装和运行extmail套件需要用到三个Perl软件包：Unix-Syslog、DBI和DBD-MySQL。这些软件都可以从这个网站上去下载的。下面就按顺序来安装这三个Perl软件包：

A、安装Unix-Syslog-1.1.tar.gz:

#cd Unix-Syslog-1.1

#perl Makefile.PL

#make && make install

B、安装DBI-1.607.tar.gz：

#cd DBI-1.607

#perl Makefile.PL

#make && make install

C、安装DBD-mysql-4.020.tar.gz:

#cd DBD-mysql-4.020

#perl Makefile.PL

#make && make install

3、调整/usr/local/apache/htdocs/extmail/cgi/ 这个目录的权限，以便让apache服务器能够有权限执行suexec操作：

#chown -R postfix:postfix cgi

4、建立并修改extmail的配置文件webmail.cf:

在extmail这个目录下面有一个默认的配置文件webmail.cf.default,我这把它复制一份成为webmail.cf

#cd /usr/local/apache/htdocs/extmail/

#cp webmail.cf.default webmail.cf

然后，再来修改webmail.cf这个配置文件：

#vi webmail.cf

SYS_CONFIG = /usr/local/apache/htdocs/extmail/ --程序根目录

SYS_LANGDIR = /usr/local/apache/htdocs/extmail/lang --语言包文件位置

SYS_TEMPDIR = /usr/local/apache/htdocs/extmail/html --系统模板的目录

SYS_MAILDIR_BASE = /mailbox --邮件的存储位置

SYS_MYSQL_USER = extmail --访问MYSQL的用户

SYS_MYSQL_PASS = extmail --访问MYSQL的用户的密码

SYS_MYSQL_DB = extmail --使用的数据库名称

SYS_MYSQL_HOST = localhost --指定MYSQL服务器的位置

SYS_MYSQL_SOCKET = /tmp/mysql.sock --MYSQL套接字文件位置

5、修改httpd.conf文件，给extmail添加一个虚拟主机(我这里使用的是同一IP,不同端口号的方法，80端口用来做普通用户使用邮件的访问，8080用来做管理员使用extman来管理的访问)，这个添加完后要重新启动httpd这个服务。

#vi /usr/local/apache/conf/httpd.conf

Listen 192.168.10.200:80

Listen 192.168.10.200:8080

ServerName mail.xfzhou.com

DocumentRoot /usr/local/apache/htdocs/extmail/html/

ScriptAlias /extmail/cgi/ /usr/local/apache/htdocs/extmail/cgi/

Alias /extmail /usr/local/apache/htdocs/extmail/html/

SuexecUserGroup postfix postfix --这里的配置，如果在编译apache的时候，没有开启这个功能，那还可以修改httpd.conf配置文件中的User postfix和Group postfix这两个地方来实现。

</VirtualHost>

现在来重启下httpd这个服务：

#/usr/local/apache/bin/apachectl stop

#/usr/local/apache/bin/apachectl start

现在就可以使用来访问extmail了。

6、安装和运行extman套件需要用到perl支持软件包GD、Fail-Tail和rrdtool绘图引擎工具包。GD软件包可以有效地解决extman登陆界面中图片验证无法显示的问题，Fail-Tail和rrdtool工具用于支持查看图形日志。

A、解压、安装GD软件包：

#tar zxf GD-2.41.tar.gz

#cd GD-2.41

#perl Makefile.PL

#make && make install

B、解压、安装Fail-Tail软件包：

#tar zxf File-Tail-0.99.3.tar.gz

#cd File-Tail-0.99.3

#perl Makefile.PL

#make && make install

C、安装rrdtool绘图引擎rpm包：

#rpm -ivh rrdtool-1.2.23-3.e15.i386.rpm

#rpm -ivh rrdtool-perl-1.2.23-3.e15.i386.rpm

安装的时候如果没有办法一个一个的安装，那就用#rpm -ivh rrdtool-* 的方法来把两个一次性给安装了！

7、同样要调整extman的cgi目录的权限：

#chown -R postfix:postfix cgi

8、编辑extman的配置文件webman.cf，基本上和那个webmail修改的一样，就是数据库的用户名和密码变了。

#vi /usr/local/apache/htdocs/extman/webman.cf

SYS_CONFIG = /usr/local/apache/htdocs/extman/

SYS_LANGDIR = /usr/local/apache/htdocs/extman/lang

SYS_TEMPDIR = /usr/local/apache/htdocs/extman/html

SYS_MAILDIR_BASE = /mailbox --邮件的存储位置

SYS_MYSQL_USER = webman --访问MYSQL的用户

SYS_MYSQL_PASS = webman --访问MYSQL的用户的密码

SYS_MYSQL_DB = extmail --使用的数据库名称

SYS_MYSQL_HOST = localhost --指定MYSQL服务器的位置

SYS_MYSQL_SOCKET = /tmp/mysql.sock --MYSQL套接字文件位置

:wq

9、再来给extman也来个虚拟主机，让管理员能够通过extman来管理邮件的后台：

#vi /usr/local/apache/conf/httpd.conf

ServerName mail.xfzhou.com

DocumentRoot /usr/local/apache/htdocs/extman/html/

ScriptAlias /extmail/cgi/ /usr/local/apache/htdocs/extmail/cgi/

Alias /extmail /usr/local/apache/htdocs/extmail/html/

ScriptAlias /extman/cgi/ /usr/local/apache/htdocs/extman/cgi/

Alias /extman /usr/local/apache/htdocs/extman/html/

SuexecUserGroup postfix postfix

</VirtualHost>

:wq

六、现在就可以通过来访问extman了。现在我把在访问过程中可能会出现的问题写在下面：

1、当你登陆的时候，如果一直提示你验证码错误，但是你确定你没有输入错误的时候，你就要看下，你电脑的时间和服务器的时间是不是相差的太远了，如果相差太远是登陆不进去的。只要改下系统的时间就可以正常登陆了。

#date -s 08/04/2012

#date -s 14:09:00

#clock -w ----将设置的时候保存到BIOS中，不然这样在当时有用，当服务器一重启后，系统时间又错了！

2、登陆进去了后，显示 No such file or directory 或者 Connection refused，这时要把cmdserver这个命令执行下：

#/usr/local/apache/htdocs/extman/daemon/cmdserver -d (最后要加上这个参数d）

3、当点击图形日志的时候发现，有关邮件的一些图片出不来，是个叉。是因为你没有启动mailgraph-init这个程序。

[root@mail sbin]# cd /usr/local/apache/htdocs/extman/addon/mailgraph_ext/

[root@mail mailgraph_ext]# ./mailgraph-init start

Starting mail statistics grapher: mailgraph_ext

nice: /usr/local/mailgraph_ext/mailgraph_ext.pl: 没有那个文件或目录

Starting queue statistics grapher: qmonitor

nice: /usr/local/mailgraph_ext/qmonitor.pl: 没有那个文件或目录

提示：没有这两个文件，但是，我发现这两个文件都在/usr/local/apache/htdocs/extman/addon/mailgraph_ext/这个目录下面。我的做法是在/usr/local/下面创建一个mailgraph_ext目录，然后再把这两个文件做个软链接到/usr/local/mailgraph_ext/目录，最后：再来启动mailgraph-init 就不会出错了。

[root@mail local]# mkdir mailgraph_ext

[root@mail local]# cd mailgraph_ext/

[root@mail mailgraph_ext]# ln -s /usr/local/apache/htdocs/extman/addon/mailgraph_ext/mailgraph_ext.pl ./

[root@mail mailgraph_ext]# ln -s /usr/local/apache/htdocs/extman/addon/mailgraph_ext/qmonitor.pl ./

[root@mail mailgraph_ext]# cd /usr/local/apache/htdocs/extman/addon/mailgraph_ext/

[root@mail mailgraph_ext]# ./mailgraph-init start ---启动mailgraph-init

Starting mail statistics grapher: mailgraph_ext

Starting queue statistics grapher: qmonitor

[root@mail mailgraph_ext]#

现在再次进入extman的时候，就可以看到邮件队列等信息的图象了。

七、说下要开机自启动的程序：

1、postfix