12搭建postfix邮件服务器随堂笔记

27、排错（从下到上，从内到外是WietseVenema想要为使用最广泛的sendmail提供替代品的一个尝试。 其它邮件服务器 Sendmail、Qmail、Postfixlinux由于邮件系统需要处理的是外部发送来的各种各样的信息，甚至包含一些恶意数据，然而sendmail多数系统中都是以root身份运行，一旦出现问题，就会对系统安全造成严重影响。在这种情况下，要防Qmail实战：为公司内网搭建一个PostfixpostfixWietsepostfixWietseVenemaIBMGPLMTA（邮件传输代理WietseVenemasendmailPostfixsendmail 其它邮件服务器 Sendmail第一个重要的缺点是它的安全性较差，这是因为当其作者EricAllmanInternetSendmail第一个重要的缺点是它的安全性较差，这是因为当其作者EricAllmanInternet由于邮件系统需要处理的是外部发送来的各种各样的信息，甚至包含一些恶意数据，然而sendmail多数系统中都是以rootSendmailQmailQmail，为了解决sendmail另一种替换软件:Postfix可以替代Postfix同样也是采用了模块化的方式，但与Qmail不同的是，Postfix使用了一个主控进程进行监控。Postfix在很多方面都考虑到了安全问题，它甚至不向root分发电子邮件，以避免以root身份读写基本相当。postfix在性能上大约比sendmail快三倍。TcpWrapperTCPWrapper是一个为UnixTCP例如：黑客可以使用finger请求来判定哪些用户登陆到服务器上。也可以知道各个计算机的ID，和作站。TCPWrapper程序可以防止上述情况的发生。Dovecot（DOVE=鸽子，COT=笼子）IMAP和POP3Linux/UnixPOPIMAP4是MUAPOP3IMAP操作。比POP3更先进。20027Dovecot是模式：C/S模式或B/S.可以通过foxmail或outlooksetuid程序(即以root另一种替换软件:Postfix可以替代PostfixQmailPostfix控。Postfixroot分发电子邮件，以避免以rootPostfixQmailPostfix的性能和基本相当。postfix在性能上大约比sendmailTcpWrapperTCPWrapper是一个为Unix服务器提供防火墙服务的公共领域计算机程序。TCP例如：黑客可以使用fingerID，和作站。TCPWrapper程序可以防止上述情况的发生。Dovecot:Dovecot（DOVE=鸽子，COT=笼子），是一个开源的IMAP和POP3Linux/Unix系统。POPIMAP4是MUAPOP3是从邮件服务器中下载邮件存起来，IMAP则是将邮件留在服务器端直接对邮件进行管理、操作。比POP3最初发布于20027DovecotIMAP4是TCP/IP“IMAP模式：C/S模式或B/S.可以通过foxmail或outlook25端口：SMTP中转：使用163邮箱给QQ邮箱发送邮件。[root@xuegod63~]#vim还有POP2[root@xuegod63~]#vim143IMAP：（InternetMailAccessProtocolInternet邮件访问协议）。IMAP1986年开发的一种邮件获取协议。它的主要作用是邮件客户端（例如Outlook)可以通过这种协议从邮件服务163中转：使用163邮箱给QQ邮箱发送邮件。[root@xuegod63~]#vim还有POP2[root@xuegod63~]#vim143IMAP：（InternetMailAccessProtocolInternet）。IMAP1986年开发的一种邮件获取协议。它的主要作用是邮件客户端（例如Outlook)可以通过这种协议从邮件服务IMAPwebmail#InterimMailAccessProtoMUA：邮件用户代理（MailUser 收邮MTA：邮件传输代理（MailTransferAgent）发邮件[root@xuegod63~]rpmivh/mnt/Packages/postfix-2.6.6-2.2.el6_1.x86_64.rpm#postfix服务的主程序包，服务器端必须安装该软件包。[root@xuegod63~]rpmivh/mnt/Packages/dovecot-2.0.9-2.el6_1.1.x86_64.rpm#接收邮件软件包。安装在服务端用于测试收邮件。安装客端用于收邮件。[root@xuegod63postfix]#vim[root@xuegod63~]#cat总之，IMAP等），3上的这些邮件是没有同时被移动的。IMAPwebmail与电子邮件客户端之间的双向通信，客户端的操作都会反馈到服务器上，对邮件#InterimMailAccessProtoMUA：邮件用户代理（MailUser 收邮MTA：邮件传输代理（MailTransferAgent）发邮件postfix[root@xuegod63~]rpmivh/mnt/Packages/postfix-2.6.6-2.2.el6_1.x86_64.rpm#postfix服务的主程序包，服务器端必须安装该软件包。[root@xuegod63~]rpmivh/mnt/Packages/dovecot-2.0.9-2.el6_1.1.x86_64.rpm#接收邮件软件包。安装在服务端用于测试收邮件。安装客端用于收邮件。postfix[root@xuegod63~]#rpm-pql/mnt/Packages/postfix-2.6.6-2.2.el6_1.x86_64.rpm[root@xuegod63postfix]#vim/etc/postfix/main.cf[root@xuegod63~]#cat[root@xuegod63~]#cat[root@xuegod63~]#servicepostfix或[root@xuegod63~]#/etc/init.d/postfix[root@xuegod63~]#chkconfigpostfix[root@xuegod63~]#chkconfig--list[root@xuegod63~]#netstat-anutp|grep0000[root@xuegod63~]#ps-ef|grep1011:3800:00:00011:3800:00:00pickup-l-tfifo-011:3800:00:00qmgr-l-tfifo-mail-s'Postfix1'xuegod163@163.com<接收邮件：使用mail命令通过浏览器访问或例1postfix邮件服务器，实现邮件发送功能。实现给邮箱：xuegodmv163@163.com[root@xuegod63postfix]#cat localhostlocalhost.localdomainlocalhost4 [root@xuegod63~]#vim[root@xuegod63~]#netstat-anutp|grep 0 0 [root@xuegod63~]#ps-ef|grep1011:3800:00:00011:3800:00:00pickup-l-tfifo-011:3800:00:00qmgr-l-tfifo-mail-s'Postfix1'xuegod163@163.com<接收邮件：使用mail通过浏览器访问或例1：配置postfix邮件服务器，实现邮件发送功能。实现给邮箱：xuegodmv163@163.com发送邮[root@xuegod63postfix]#cat localhostlocalhost.localdomainlocalhost4 localhostlocalhost.localdomainlocalhost6localhost6.localdomain6 [root@xuegod63~]#vim83#mydomain83#mydomain=mydomain=265#mynetworks=/28,为mynetworks=/24,[root@xuegod63~]#servicepostfixstart[root@xuegod63~]#netstat-antup|grep25测试：能不能给邮箱：xuegodmv163@163.commail-s'Postfix1'xuegodmv163@163.com<#发邮件的用户名是：root@.格式：当前用户名@参数：-s邮件主题/etc/hosts登录163邮箱查收邮件 注：收邮件时，会有一些延迟[root@xuegod63~]#vimcommand_directory=/usr/sbinmail_owner=postfixmyhostname=mydomain=myorigin=$mydomaininet_interfaces=localhostinet_protocols=#postfix运行身份#启用IPV4mydestination=$myhostname,$mydomain,mynetworks=/28,测试：能不能给邮箱：xuegodmv163@163.com发送邮件。mail-s'Postfix1'xuegodmv163@163.com<#发邮件的用户名是：root@.格式：当前用户名@邮箱域参数：-s邮件主题/etc/hosts要写入的内容登录163邮箱查收邮件 注：收邮件时，会有一些延迟postfix[root@xuegod63~]#vimqueue_directoryqueue_directory=command_directory=/usr/sbinmail_owner=postfixmyhostname=mydomain=myorigin=$mydomaininet_interfaces=localhostinet_protocols=#postfix#启用IPV4mydestination$myhostname$mydomain mynetworks/28, IPalias_mapsalias_maps=alias_database=：配置[root@rhel6~]#grep-v'^#'/etc/dovecot/dovecot.conf|grep-v'^$'|grep-v改：#protocolsimappop3为：protocolsimappop3改：#login_trusted_networks= login_trusted_networks= //指定允许登录的网段地 ，login_trusted_networks protocolsimappop3 #lmpt可能不被支持，若不需要，就删掉login_trusted_networks=/24 login_trusted_networks= 改 mail_location=mail_location 为：mail_location mbox_write_locks=文件如下[root@rhel6~vim/etc/skel/.bash_profile4##Getthealiasesandfunctionsif[-f~/.bashrc];then.alias_mapsalias_maps=alias_database=2：配置dovecotprotocolsprotocolsimappop3 #lmpt可能不被支持，若不需要，就删掉login_trusted_networks=/24 login_trusted_networks= dovecot[root@rhel6~]#grep-v'^#'/etc/dovecot/dovecot.conf|grep-v'^$'|grep-v改：#protocolsimappop3为：protocolsimappop3改：#login_trusted_networks= login_trusted_networks= //指定允许登录的网段地 ，login_trusted_networks [root@xuegod63Desktop]#vim/etc/dovecot/conf.d/10-改 mail_location=为：mail_locationmbox:~/mail:INBOX=/var/mail/%umail_locationmail_location mbox_write_locks=为了使新创建的用户可以自动创建这个目录，可以修改/etc/skel/.bash_profile为了使新创建的用户可以自动创建这个目录，可以修改/etc/skel/.bash_profile[root@rhel6~vim/etc/skel/.bash_profile#在这个文件最后添加以下4##Getthealiasesandfunctionsif[-f~/.bashrc];then.#Userspecificenvironmentandstartupprogramsexportif[!-d~/mail/.imap/INBOX];thenmkdir-p~/mail/.imap/INBOX创建用户：[root@xuegod63Desktop]#useradd[root@xuegod63Desktop]#echo123456|passwd--stdin[root@xuegod63Desktop]#useradd[root@xuegod63Desktop]#echo123456|passwd--stdin[root@xuegod63network-scripts]#su-shen@xuegod63~]$mails'test1'mv@/etc/hosts##以文件中的内容为邮件[shen@xuegod63~]$echo"2222222222"|mail-s'test2'mk@[shen@xuegod63~]$mails'test3'mk@#相关于找一个编辑器。在新的一行开头，按Ctrl+d结束。通过mail命令查看邮件：[root@xuegod63~sumv[mk@xuegod63~]$mailHeirloomMailversion12.47/29/08.Type?forhelp."/var/spool/mail/mk":1message1newN1FriNov142FriNov14N3FriNov14#Userspecificenvironmentandstartupprogramsexportif[!-d~/mail/.imap/INBOX];thenmkdir-