Linux下Open Webmail郵件服務(wù)器配置_百度文庫(kù)

1、Linux下安全高效Web郵件服務(wù)器利用瀏覽器通過(guò)web方式來(lái)收發(fā)電子郵件的服務(wù)或技術(shù)（WebMail），不需借助郵件客戶端，可以說(shuō)只要能上網(wǎng)就能使用極大地方便了用戶對(duì)郵件的收發(fā)。對(duì)于不能熟練使用郵件客戶端， 或者在網(wǎng)吧不便使用郵件客戶端的用戶來(lái)說(shuō)，WebMail更是必不可少的選擇。另外, 設(shè)定 pop3 server, smtp server 等對(duì)于某些使用者來(lái)說(shuō)也有點(diǎn)困難。這時(shí)候 WebMail 就顯出它的好處了。     WebMail 就是使用者透過(guò)瀏覽器連到web服務(wù)器, 而由 web server 上的程序負(fù)責(zé)作收信/送信的動(dòng)作. 使用者直接透過(guò) br

2、owser 作讀信/寫(xiě)信等操作, 信件其實(shí)并不存在使用者的計(jì)算機(jī)上. 因此無(wú)論使用者用的是哪一部計(jì)算機(jī), 只要可以連上網(wǎng)絡(luò), 都可以使用讀到之前與新收到的信件。 另外一個(gè)好處是 WebMail 不容易因?yàn)樽x取含有病毒的檔案而導(dǎo)致中毒, 更不會(huì)發(fā)生個(gè)人郵件系統(tǒng)中毒后, 寄送大量病毒信件給其它親朋好友的這種慘劇。 一、 軟件概述與下載：    Email能夠成為當(dāng)今Internet上應(yīng)用最廣泛的網(wǎng)絡(luò)服務(wù)，WebMail可謂功不可沒(méi)。 在Linux下系統(tǒng)中MTA服務(wù)的軟件有許多，常用Sendmail、Qmail、Postfix等軟件，本文使用RHEL 4.0 + Pos

3、tfix + dovecot + Apache + OpenWebMail制作一個(gè)集POP和WebMail等功能的電子郵件系統(tǒng)。下面講述如何把Linux機(jī)器配置成一個(gè)基于Web的電子郵件系統(tǒng)。這個(gè)電子郵件系統(tǒng)可以用于一個(gè)小團(tuán)體或者組織之中。當(dāng)然如果你家里有一個(gè)互聯(lián)網(wǎng)連接(比如ADSL，那么它也可以用安全的方式遠(yuǎn)程檢測(cè)你的電子郵件。    Postfix是一個(gè)非常優(yōu)秀的MTA，她素以高效、安全的特點(diǎn)而著稱。Postfix是作者在UNIX上所見(jiàn)過(guò)的MTA中在反垃圾郵件（Anti-Spam或Anti-UCE）方面做得最好的一個(gè)，甚至有很多公司在Postfix代碼的基礎(chǔ)上

4、進(jìn)行二次開(kāi)發(fā)而推出反垃圾郵件網(wǎng)關(guān)產(chǎn)品。MTA的反垃圾郵件功能，實(shí)際上就是在MTA處理過(guò)程中對(duì)會(huì)話進(jìn)行過(guò)濾。這個(gè)過(guò)濾不但過(guò)濾了發(fā)往自身的垃圾郵件，而且還防止了自身被惡意利用發(fā)送垃圾郵件。Postfix實(shí)現(xiàn)了目前所有主要的MTA過(guò)濾技術(shù)。postfix是Wietse Venema在IBM的GPL協(xié)議之下開(kāi)發(fā)的MTA（郵件傳輸代理）軟件。和Sendmail相比Postfix更快、更容易管理、更靈活、更安全，同時(shí)還與sendmail保持足夠的兼容性。Sendmail相比Postfix對(duì)比見(jiàn)表1。 表1 Sendmail與Postfix的對(duì)比    Open Webmail

5、 優(yōu)點(diǎn)：    良好的使用接口 、 多國(guó)語(yǔ)言 (目前共支持超過(guò) 30 種語(yǔ)言 、 多組圖示，多組布景，可以依個(gè)人喜好自訂背景、 在線更改密碼 (必需記得原來(lái)的密碼、 與 Outlook 接近的多媒體信件顯示能力 、 多種字集內(nèi)碼自動(dòng)轉(zhuǎn)換、 支援 HTML 信件編寫(xiě) 、拼字檢查 (英文字典字?jǐn)?shù)可能不足、 支持草稿暫存 、 可動(dòng)態(tài)切換寫(xiě)信字集內(nèi)碼、 POP3 外部郵件 、 郵件規(guī)則 (可建立過(guò)濾規(guī)則 、 信件“搬移/復(fù)制/刪除/下載”功能、 信箱“ 建立/重整/更名/刪除/下載”功能 、 通訊簿 、 全文檢索 、自動(dòng)清除垃圾桶 N 天以上郵件。openwebmail缺

6、點(diǎn)：由于openwebmail使用perl腳本語(yǔ)言編寫(xiě)的，執(zhí)行速度可能不如php。OpenWebmail主頁(yè)提供許多格式的軟件，請(qǐng)根據(jù)Linux發(fā)行版本選擇合適的軟件包。   本文使用rpm格式。    本文設(shè)定一臺(tái)Linux服務(wù)器配域名：，i    p地址：192.168.1. 253,     郵件主機(jī)：。    所有需要安裝的軟件：cyrus-sasl、dovecot、httpd 、perl-Text-Iconv、perl-suidperl、perl

7、-Compress-Zlib、perl-CGI-SpeedyCGI 。其中Postfix、sendmail +cyrus-sasl+dovecot+httpdperl在安裝系統(tǒng)時(shí)一起安裝。其他軟件需要進(jìn)行下載： #wget  #wget  /pub/linux/distributions/startcom/ML-4.0.4/updates/i386/perl-suidperl-5.8.5-12.1.1.i386.rpm     #wget  http:/mirrors

8、.ircam.fr/pub/dag/packages/perl-Text-Iconv/perl-Text-Iconv-1.4-1.2.el4.rf.i386.rpm     #wget  http:/ftp.belnet.be/packages//redhat/el4/en/i386/RPMS.dries/perl-CGI-SpeedyCGI-2.22-1.2.el4.rf.i386.rpm 二、 postfix的安裝與啟動(dòng)過(guò)程：    （1）殺掉所有Sendmail進(jìn)程

9、     #killall sendmail （停止所有的Sendmaail進(jìn)程）    sendmail: no process killed    # rpm -ivh postfix-2.2.5-3.rhel4.i386.rpm    （2）啟動(dòng)dovecot服務(wù)過(guò)程：    # service postfix start    Starting postfix: 確定   

10、60; # service dovecot start    啟動(dòng) Dovecot Imap： 確定     現(xiàn)在可以使用郵件服務(wù)器發(fā)送郵件了，但是還不能下載郵件，因?yàn)樾掳鎟edhat Linux中 dovecot代替了imap軟件包，但是還沒(méi)有綁定POP3和POP協(xié)議，下面修改配置文件： /etc/dovecot.conf，    #protocols = imap imap3      protocols = imap imap3 pop3 pop3s 

11、;   auth_passdb =     更改為：    auth_passdb = shadow    然后重新啟動(dòng)dovecot服務(wù)：    # service dovecot restart    停止 Dovecot Imap： 確定     啟動(dòng) Dovecot Imap： 確定     （3）修改postfix郵件服務(wù)器配置文件： &

12、#160;  #myhostname = host.domain.tld    更改為：    myhostname =     #mydomain = domain.tld    更改為：    mydomain =     #myorigin = $mydomain    更改為：    Myorigin =    

13、; #inet_interfaces = all    更改為：    Inet_interfaces =all    #mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain, mail.$mydomain, www.$mydomain, ftp.$mydomain    更改為：    mydestination = $myhostname, localho

14、st.$mydomain, localhost, $mydomain, mail.$mydomain, www.$mydomain,    ftp.$mydomain    #mynetworks = host    更改為：    mynetworks = host（4）端口測(cè)試：    # telnet 25 （測(cè)試25端口）    Trying .   

15、 Connected to localhost.localdomain (.    Escape character is ''.    220 ESMTP Postfix    quit    221 Bye    Connection closed by foreign host.    # telnet 110 （測(cè)試110端口）    Tryin

16、g .    Connected to localhost.localdomain (.    Escape character is ''.    +OK dovecot ready.    quit    +OK Logging out    Connection closed by foreign host.（5）安裝防范病毒軟件  

17、60; F-Prot Antivirus軟件包安裝和配置過(guò)程：    Wegt http:/files.f-    安裝F-Prot Antivirus軟件包前，請(qǐng)先啟動(dòng)SpamAssassin服務(wù)器：    Matt Sergeant、Craig Hughes和Justin Mason于發(fā)布的SpamAssassin（SA）。目前最新版本是3.0.2，它是較為流行的反垃圾郵件軟件，據(jù)SpamAssassin供應(yīng)商 Deersoft的統(tǒng)計(jì)，目前大約有3萬(wàn)臺(tái)Unix服務(wù)器上使用了SpamAssassin。S

18、pamAssassin利用Perl語(yǔ)言來(lái)對(duì)郵件內(nèi)容進(jìn)行規(guī)則匹配，從而達(dá)到判斷過(guò)濾垃圾郵件的目的。它的判斷方式是基于評(píng)分的方式，也就是說(shuō)如果這封郵件符合某條規(guī)則，則給與一定分值；當(dāng)累計(jì)的分值超過(guò)了一定限度時(shí)，則判定該郵件為垃圾郵件。對(duì)Sendmail、Qmail、Postfix和Exim等各種郵件平臺(tái)都適用。SpamAssassin的安裝過(guò)程比較簡(jiǎn)單。    # service spamassassin start （啟動(dòng)SpamAssassin服務(wù)器）    Starting spamd:    

19、;                                                  

20、;               確定      # rpm -ivh fp-linux-ws.rpm （安裝F-Prot Antivirus軟件包）    升級(jí)的F-Prot Antivirus病毒庫(kù)的操作：    # cd /usr/local/f-prot/tools/    # ./check-updates.pl （升級(jí)命令）&#

21、160;   *    * F-Prot Antivirus Updater            *    *    Nothing to be done.     MailScanner軟件包安裝和配置過(guò)程：    Wegt http:/www.sng.ecs.soton.ac.uk/mailscanner/dow

22、nloads.shtml    # mv MailScanner-4.50.5-1.rpm.tar.gz /tmp/source/ （移動(dòng)文件到/tmp/source/目錄中）    # cd /tmp/source/ （進(jìn)入source目錄中）    # tar -zxvf MailScanner-4.50.5-1.rpm.tar.gz （MailScanner解壓過(guò)程）    # cd MailScanner-4.50.5-1 （進(jìn)入MailScanner軟件解壓目錄）&

23、#160;   # ./install.sh （執(zhí)行MailScanner軟件的安裝命令）    更改incoming、quarantine兩個(gè)目錄相關(guān)用戶和組的使用權(quán)限：    # chown postfix.postfix /var/spool/MailScanner/incoming     # chown postfix.postfix /var/spool/MailScanner/quarantine    修改/etc/MailScanner/

24、目錄下的MailScanner.conf文件，修改詳細(xì)內(nèi)容以下：    詳細(xì)內(nèi)容：    Run As User =     Run As Group =    更改為：    Run As User = postfix    Run As Group = postfix     Incoming Queue Dir = /var/spool/mqueue.in   

25、  Outgoing Queue Dir = /var/spool/mqueue    更改為：    Incoming Queue Dir = /var/spool/postfix/hold     Outgoing Queue Dir = /var/spool/postfix/incoming    MTA = sendmail     更改為：    MTA = postfix  

26、  Virus Scanners = none    更改為：    Virus Scanners = f-prot    Always Include SpamAssassin Report = no     更改為：    Always Include SpamAssassin Report = yes    Use SpamAssassin = no     更改為：&#

27、160;   Use SpamAssassin = yes    Required SpamAssassin Score = 6     更改為：    Required SpamAssassin Score = 4     SpamAssassin User State Dir =     更改為：    SpamAssassin User State Dir = /var/spool/Mail

28、Scanner/spamassassin    SpamAssassin Install Prefix =     更改為：    SpamAssassin Install Prefix = /usr/bin    SpamAssassin Local Rules Dir =     更改為：    SpamAssassin Local Rules Dir = /etc/MailScanner  

29、  修改/etc/postfix/目錄下的header_checks文件，新增加以下一行內(nèi)容到文件中，詳細(xì)內(nèi)容如下：    /Received:/ HOLD    修改/etc/postfix/目錄下的main.conf文件，詳細(xì)內(nèi)容如下：    #header_checks = regexp:/etc/postfix/header_checks    更改為：    header_checks = regexp:/etc/postfi

30、x/header_checks    停止Postfix服務(wù)器，因?yàn)閱?dòng)MailScanner服務(wù)時(shí)會(huì)自動(dòng)啟動(dòng)Postfix服務(wù)器：    啟動(dòng)MailScanner服務(wù)器和設(shè)置開(kāi)機(jī)時(shí)自動(dòng)啟動(dòng)：    # service MailScanner start    Starting MailScanner daemons:     incoming postfix:     &#

31、160;                                                  &

32、#160; 確定       outgoing postfix:                                       

33、0;                   確定       MailScanner:                        

34、;                                      確定      # chkconfig -level 33 MailScanner on   

35、; （6）病毒檢測(cè)測(cè)試：    從網(wǎng)站（/anti_virus_test_file.htm）下載一個(gè)測(cè)試病毒文件：。編寫(xiě)一封測(cè)試郵件（附件中帶上的文件）。系統(tǒng)檢測(cè)到郵件病毒，見(jiàn)圖1。 圖1 病毒檢測(cè)界面     查看maillog日志，請(qǐng)確認(rèn)日志中是否存在以下相近的信息：    詳細(xì)內(nèi)容：    Jan  8 12:11:08 mail MailScanner9199: Virus Scanning: F-P

36、rot found virus EICAR_Test_File    Jan  8 12:11:08 mail MailScanner9199: Virus Scanning: F-Prot found 1 infections    Jan  8 12:11:08 mail MailScanner9199: Infected message E73EE13C07C.07685 came from    Jan  8 12:11:08 mail MailScanner9199

37、: Virus Scanning: Found 1 viruses    Jan  8 12:11:09 mail MailScanner9199: Requeue: A9D6413C085.39DDE to 6414713C089    Jan  8 12:11:09 mail MailScanner9199: Uninfected: Delivered 1 messages     如出現(xiàn)以上的日志信息就代表您的F-Prot Antivirus + MailScanner

38、-4.31.6-1架設(shè)已經(jīng)成功啦，     （7）如果希望郵件服務(wù)器每次啟動(dòng)都能自動(dòng)運(yùn)行，可以用服務(wù)設(shè)置功能。以root權(quán)限運(yùn)行命令：#redhat-config-services   圖2 郵件服務(wù)器自動(dòng)啟動(dòng)    打開(kāi)如圖2所示的窗口，在dovecot服務(wù)選項(xiàng)加上勾，然后重新啟動(dòng)系統(tǒng)，這樣系統(tǒng)會(huì)啟動(dòng)郵件服務(wù)。三、 安裝配置Web郵件服務(wù)器    （1）軟件安裝    #rpm -ivh perl-5.8.5-12.1.i386.rp

39、m    # rpm -ivh perl-CGI-SpeedyCGI-2.22-1.2.el4.rf.i386.rpm    # rpm -ivh perl-Compress-Zlib-1.34-1.2.el4.rf.i386.rpm    # rpm -ivh perl-suidperl-5.8.5-12.1.1.i386.rpm    # rpm -ivh perl-Text-Iconv-1.4-1.2.el4.rf.i386.rpm   

40、# rpm -ivh openwebmail-2.51-1.i386.rpm    （2） 初始化配置文件    運(yùn)行命令：    # /var/www/cgi-bin/openwebmail/openwebmailtool.pl init    根據(jù)屏幕提示修改配置文件，見(jiàn)圖3。 圖3 屏幕提示要修改配置文件    （3）修改配置文件    #cd /var/www/cgi-bin/openwebmail

41、/etc/     使用編輯器手工建立 dbm.conf文件，主要包括以下內(nèi)容：    dbm_ext           .db    dbmopen_ext       .dbm    dbmopen_haslock   no     （4）重新

42、初始化配置文件   # /openwebmail-tool.pl init    系統(tǒng)詢問(wèn)是否發(fā)送站點(diǎn)包括選擇不發(fā)送（按“n”按鈕），見(jiàn)圖4。 圖4 重新初試化設(shè)定    （5）修改其他文件     把/var/www/cgi-bin/openwebmail/etc/openwebmail.conf 文件中字段：    # domainnames auto    更改為：   

43、 domainnames       #更改為自己定義的域名#    default_language en     更改為：    default_language zh_CN.GB2312           #更改為簡(jiǎn)體中文版介面#    把/var/www/cgi-bin/openwebmail/etc/defaults

44、/openwebmail.conf文件中的字?jǐn)啵簊mtpserver     更改為：    smtpserver 53 #更改smtp服務(wù)器的地址#    authpop3_server localhost    更改為：    authpop3_server 53 #更改pop3服務(wù)器的地址#    把/var/www/cgi-bin/openwebm

45、ail/etc/defaults/dbm.conf文件中的字?jǐn)啵?#160;   dbmopen_ext none    更改為：    dbmopen_ext .db    dbmopen_haslock no    更改為：    dbmopen_haslock yes    smtpserver 53 #添加smtp服務(wù)器的地址#   &#

46、160;  （6）再次運(yùn)行openwebmail-tool.pl文件    然后在瀏覽器輸入：http:/localhost/var/www/cgi-bin/openwebmail/openwebmail.pl即刻進(jìn)入見(jiàn)圖5。  圖5 openwebmai的登錄界面    至此，Webmail郵件服務(wù)器設(shè)定就完成了!四、openwebmail的系統(tǒng)基本設(shè)置和管理    (1 基本工作界面設(shè)定    圖5是 中文Openwebmail工作界面。&#

47、160;圖5 中文Openwebmail工作界面    圖5是基本設(shè)置選項(xiàng)，它允許你改變?cè)S多設(shè)定以適合你的郵寄需求。假如你是初次使用Open Webmail，你應(yīng)當(dāng)先進(jìn)入設(shè)定控制畫(huà)面，而不是直接到收件箱。    首先點(diǎn)擊配置按鈕進(jìn)行設(shè)置選項(xiàng)的單元。包括：個(gè)人信息 ，外觀設(shè)定 ，讀信相關(guān)設(shè)定 ，郵件操作設(shè)定 ，回信設(shè)定 ，郵件過(guò)濾設(shè)定 ，日程表設(shè)定 ，其他設(shè)定。見(jiàn)圖6。圖6 Openwebmail的配置界面    個(gè)人信息主要內(nèi)容見(jiàn)下表。      外觀設(shè)定可以讓你改

48、變顏色、格式、大小、圖片和其他的顯示設(shè)定。主要內(nèi)容見(jiàn)見(jiàn)下表。    讀信相關(guān)設(shè)定相當(dāng)簡(jiǎn)單，改變收信的方法只要確定方塊勾選或是不勾選就可以了。你可以依據(jù)你的使用喜好和最適屏幕寬度來(lái)設(shè)定。 見(jiàn)下表。    郵件操作設(shè)定關(guān)于郵件的執(zhí)行行為設(shè)定 (例如移動(dòng)或是復(fù)制。見(jiàn)下表。    回信設(shè)定是關(guān)于信件回復(fù)時(shí)的方式 ，見(jiàn)下表。      郵件過(guò)濾設(shè)定決定如何過(guò)濾郵件。見(jiàn)下表。    日程表設(shè)定見(jiàn)下表。    其他設(shè)定收

49、集一些設(shè)定項(xiàng)目，不一定會(huì)被歸類在一起的項(xiàng)目。見(jiàn)下表。（2）Openwebmail的使用非常簡(jiǎn)單，在的首頁(yè)的“幫助”中有200頁(yè)的常見(jiàn)操作信息。中文幫助界面見(jiàn)圖7。圖7 Openwebmail的幫助中心    如果你無(wú)法在幫助中找到您所需要的答案，或是在安裝Open Webmail需要協(xié)助，請(qǐng)連到下列網(wǎng)站. Official Open Webmail Site SourceF Webmail Forum FreshM Open Webmail Forum     （3）openwebmail的日志文件的定期地清理  

50、  日志文件都會(huì)隨著時(shí)間的推移和訪問(wèn)次數(shù)的增加而迅速增長(zhǎng)，因此必須對(duì)日志文件進(jìn)行定期清理以免造成磁盤(pán)空間的不必要的浪費(fèi)。同時(shí)也加快了網(wǎng)管員查看日志所用的時(shí)間，因?yàn)榇蜷_(kāi)小文件的速度比打開(kāi)大文件的速度要快。要使系統(tǒng)重新使用空的日志文件，可以執(zhí)行操作：修改文件 /etc/logrotate.d/syslog，在文件尾加入以下內(nèi)容：/var/log/openwebmail.log        postrotate          

51、 /usr/bin/killall -HUP syslogd       endscript五、增強(qiáng)Web郵件服務(wù)器的安全    （1）Web服務(wù)器的安全    由于使用了Apache Web服務(wù)器，所以要為其配置SSL庫(kù)。這些庫(kù)提供了SSL需要的功能。在你查看電子郵件時(shí)，需要有一個(gè)安全的Web服務(wù)器來(lái)保護(hù)你的密碼，以及所有流到Web服務(wù)器的信息。這樣可以避免別有用心的人通過(guò)監(jiān)聽(tīng)會(huì)話來(lái)獲取密碼。由于Apache服務(wù)器安全不是本文關(guān)注重點(diǎn)，所以具體步驟請(qǐng)查看相關(guān)文檔。 

52、;    （2）保護(hù)postfix服務(wù)器    本文中openwebmail是基于postfix郵件服務(wù)器的，所以要保護(hù)postfix服務(wù)器。    1、  通過(guò)阻止IP地址或主機(jī)名方式訪問(wèn)郵件服務(wù)器來(lái)拒收郵件：    在main.cf配置文件中使用以下行定義網(wǎng)絡(luò)地址“    # mynetwork=/24    表示除非客戶端的ip地址符合$mynetworks參數(shù)定義的范圍則接受該

53、客戶端的連接請(qǐng)求，才轉(zhuǎn)發(fā)該郵件。    2.在postfix中添加RBL功能    RBL（Realtime Blackhole List）是實(shí)時(shí)黑名單。國(guó)外有一些機(jī)構(gòu)提供RBL服務(wù)，它們把收集到的專發(fā)垃圾郵件的IP地址加入他們的黑名單，我們只要在postfix中加入RBL認(rèn)證功能，就會(huì)使我們的郵件服務(wù)器在每次收信時(shí)都自動(dòng)到RBL服務(wù)器上去查實(shí)，如果信件來(lái)源于黑名單，則postfix會(huì)拒收郵件，從而少受垃圾郵件之苦。通常在mail.cf加入    map_rb1_domains=    smtp_client_restrictions=reject_map1_rb1    其中第一