12搭建postfix郵件服務(wù)器隨堂筆記

27、排錯(cuò)（從下到上，從內(nèi)到外是WietseVenema想要為使用最廣泛的sendmail提供替代品的一個(gè)嘗試。 其它郵件服務(wù)器 Sendmail、Qmail、Postfixlinux由于郵件系統(tǒng)需要處理的是外部發(fā)送來的各種各樣的信息，甚至包含一些惡意數(shù)據(jù)，然而sendmail多數(shù)系統(tǒng)中都是以root身份運(yùn)行，一旦出現(xiàn)問題，就會(huì)對(duì)系統(tǒng)安全造成嚴(yán)重影響。在這種情況下，要防Qmail實(shí)戰(zhàn)：為公司內(nèi)網(wǎng)搭建一個(gè)PostfixpostfixWietsepostfixWietseVenemaIBMGPLMTA（郵件傳輸代理WietseVenemasendmailPostfixsendmail 其它郵件服務(wù)器 Sendmail第一個(gè)重要的缺點(diǎn)是它的安全性較差，這是因?yàn)楫?dāng)其作者EricAllmanInternetSendmail第一個(gè)重要的缺點(diǎn)是它的安全性較差，這是因?yàn)楫?dāng)其作者EricAllmanInternet由于郵件系統(tǒng)需要處理的是外部發(fā)送來的各種各樣的信息，甚至包含一些惡意數(shù)據(jù)，然而sendmail多數(shù)系統(tǒng)中都是以rootSendmailQmailQmail，為了解決sendmail另一種替換軟件:Postfix可以替代Postfix同樣也是采用了模塊化的方式，但與Qmail不同的是，Postfix使用了一個(gè)主控進(jìn)程進(jìn)行監(jiān)控。Postfix在很多方面都考慮到了安全問題，它甚至不向root分發(fā)電子郵件，以避免以root身份讀寫基本相當(dāng)。postfix在性能上大約比sendmail快三倍。TcpWrapperTCPWrapper是一個(gè)為UnixTCP例如：黑客可以使用finger請(qǐng)求來判定哪些用戶登陸到服務(wù)器上。也可以知道各個(gè)計(jì)算機(jī)的ID，和作站。TCPWrapper程序可以防止上述情況的發(fā)生。Dovecot（DOVE=鴿子，COT=籠子）IMAP和POP3Linux/UnixPOPIMAP4是MUAPOP3IMAP操作。比POP3更先進(jìn)。20027Dovecot是模式：C/S模式或B/S.可以通過foxmail或outlooksetuid程序(即以root另一種替換軟件:Postfix可以替代PostfixQmailPostfix控。Postfixroot分發(fā)電子郵件，以避免以rootPostfixQmailPostfix的性能和基本相當(dāng)。postfix在性能上大約比sendmailTcpWrapperTCPWrapper是一個(gè)為Unix服務(wù)器提供防火墻服務(wù)的公共領(lǐng)域計(jì)算機(jī)程序。TCP例如：黑客可以使用fingerID，和作站。TCPWrapper程序可以防止上述情況的發(fā)生。Dovecot:Dovecot（DOVE=鴿子，COT=籠子），是一個(gè)開源的IMAP和POP3Linux/Unix系統(tǒng)。POPIMAP4是MUAPOP3是從郵件服務(wù)器中下載郵件存起來，IMAP則是將郵件留在服務(wù)器端直接對(duì)郵件進(jìn)行管理、操作。比POP3最初發(fā)布于20027DovecotIMAP4是TCP/IP“IMAP模式：C/S模式或B/S.可以通過foxmail或outlook25端口：SMTP中轉(zhuǎn)：使用163郵箱給QQ郵箱發(fā)送郵件。[root@xuegod63~]#vim還有POP2[root@xuegod63~]#vim143IMAP：（InternetMailAccessProtocolInternet郵件訪問協(xié)議）。IMAP1986年開發(fā)的一種郵件獲取協(xié)議。它的主要作用是郵件客戶端（例如Outlook)可以通過這種協(xié)議從郵件服務(wù)163中轉(zhuǎn)：使用163郵箱給QQ郵箱發(fā)送郵件。[root@xuegod63~]#vim還有POP2[root@xuegod63~]#vim143IMAP：（InternetMailAccessProtocolInternet）。IMAP1986年開發(fā)的一種郵件獲取協(xié)議。它的主要作用是郵件客戶端（例如Outlook)可以通過這種協(xié)議從郵件服務(wù)IMAPwebmail#InterimMailAccessProtoMUA：郵件用戶代理（MailUser 收郵MTA：郵件傳輸代理（MailTransferAgent）發(fā)郵件[root@xuegod63~]rpmivh/mnt/Packages/postfix-2.6.6-2.2.el6_1.x86_64.rpm#postfix服務(wù)的主程序包，服務(wù)器端必須安裝該軟件包。[root@xuegod63~]rpmivh/mnt/Packages/dovecot-2.0.9-2.el6_1.1.x86_64.rpm#接收郵件軟件包。安裝在服務(wù)端用于測試收郵件。安裝客端用于收郵件。[root@xuegod63postfix]#vim[root@xuegod63~]#cat總之，IMAP等），3上的這些郵件是沒有同時(shí)被移動(dòng)的。IMAPwebmail與電子郵件客戶端之間的雙向通信，客戶端的操作都會(huì)反饋到服務(wù)器上，對(duì)郵件#InterimMailAccessProtoMUA：郵件用戶代理（MailUser 收郵MTA：郵件傳輸代理（MailTransferAgent）發(fā)郵件postfix[root@xuegod63~]rpmivh/mnt/Packages/postfix-2.6.6-2.2.el6_1.x86_64.rpm#postfix服務(wù)的主程序包，服務(wù)器端必須安裝該軟件包。[root@xuegod63~]rpmivh/mnt/Packages/dovecot-2.0.9-2.el6_1.1.x86_64.rpm#接收郵件軟件包。安裝在服務(wù)端用于測試收郵件。安裝客端用于收郵件。postfix[root@xuegod63~]#rpm-pql/mnt/Packages/postfix-2.6.6-2.2.el6_1.x86_64.rpm[root@xuegod63postfix]#vim/etc/postfix/main.cf[root@xuegod63~]#cat[root@xuegod63~]#cat[root@xuegod63~]#servicepostfix或[root@xuegod63~]#/etc/init.d/postfix[root@xuegod63~]#chkconfigpostfix[root@xuegod63~]#chkconfig--list[root@xuegod63~]#netstat-anutp|grep0000[root@xuegod63~]#ps-ef|grep1011:3800:00:00011:3800:00:00pickup-l-tfifo-011:3800:00:00qmgr-l-tfifo-mail-s'Postfix1'xuegod163@163.com<接收郵件：使用mail命令通過瀏覽器訪問或例1postfix郵件服務(wù)器，實(shí)現(xiàn)郵件發(fā)送功能。實(shí)現(xiàn)給郵箱：xuegodmv163@163.com[root@xuegod63postfix]#cat localhostlocalhost.localdomainlocalhost4 [root@xuegod63~]#vim[root@xuegod63~]#netstat-anutp|grep 0 0 [root@xuegod63~]#ps-ef|grep1011:3800:00:00011:3800:00:00pickup-l-tfifo-011:3800:00:00qmgr-l-tfifo-mail-s'Postfix1'xuegod163@163.com<接收郵件：使用mail通過瀏覽器訪問或例1：配置postfix郵件服務(wù)器，實(shí)現(xiàn)郵件發(fā)送功能。實(shí)現(xiàn)給郵箱：xuegodmv163@163.com發(fā)送郵[root@xuegod63postfix]#cat localhostlocalhost.localdomainlocalhost4 localhostlocalhost.localdomainlocalhost6localhost6.localdomain6 [root@xuegod63~]#vim83#mydomain83#mydomain=mydomain=265#mynetworks=/28,為mynetworks=/24,[root@xuegod63~]#servicepostfixstart[root@xuegod63~]#netstat-antup|grep25測試：能不能給郵箱：xuegodmv163@163.commail-s'Postfix1'xuegodmv163@163.com<#發(fā)郵件的用戶名是：root@.格式：當(dāng)前用戶名@參數(shù)：-s郵件主題/etc/hosts登錄163郵箱查收郵件 注：收郵件時(shí)，會(huì)有一些延遲[root@xuegod63~]#vimcommand_directory=/usr/sbinmail_owner=postfixmyhostname=mydomain=myorigin=$mydomaininet_interfaces=localhostinet_protocols=#postfix運(yùn)行身份#啟用IPV4mydestination=$myhostname,$mydomain,mynetworks=/28,測試：能不能給郵箱：xuegodmv163@163.com發(fā)送郵件。mail-s'Postfix1'xuegodmv163@163.com<#發(fā)郵件的用戶名是：root@.格式：當(dāng)前用戶名@郵箱域參數(shù)：-s郵件主題/etc/hosts要寫入的內(nèi)容登錄163郵箱查收郵件 注：收郵件時(shí)，會(huì)有一些延遲postfix[root@xuegod63~]#vimqueue_directoryqueue_directory=command_directory=/usr/sbinmail_owner=postfixmyhostname=mydomain=myorigin=$mydomaininet_interfaces=localhostinet_protocols=#postfix#啟用IPV4mydestination$myhostname$mydomain mynetworks/28, IPalias_mapsalias_maps=alias_database=：配置[root@rhel6~]#grep-v'^#'/etc/dovecot/dovecot.conf|grep-v'^$'|grep-v改：#protocolsimappop3為：protocolsimappop3改：#login_trusted_networks= login_trusted_networks= //指定允許登錄的網(wǎng)段地 ，login_trusted_networks protocolsimappop3 #lmpt可能不被支持，若不需要，就刪掉login_trusted_networks=/24 login_trusted_networks= 改 mail_location=mail_location 為：mail_location mbox_write_locks=文件如下[root@rhel6~vim/etc/skel/.bash_profile4##Getthealiasesandfunctionsif[-f~/.bashrc];then.alias_mapsalias_maps=alias_database=2：配置dovecotprotocolsprotocolsimappop3 #lmpt可能不被支持，若不需要，就刪掉login_trusted_networks=/24 login_trusted_networks= dovecot[root@rhel6~]#grep-v'^#'/etc/dovecot/dovecot.conf|grep-v'^$'|grep-v改：#protocolsimappop3為：protocolsimappop3改：#login_trusted_networks= login_trusted_networks= //指定允許登錄的網(wǎng)段地 ，login_trusted_networks [root@xuegod63Desktop]#vim/etc/dovecot/conf.d/10-改 mail_location=為：mail_locationmbox:~/mail:INBOX=/var/mail/%umail_locationmail_location mbox_write_locks=為了使新創(chuàng)建的用戶可以自動(dòng)創(chuàng)建這個(gè)目錄，可以修改/etc/skel/.bash_profile為了使新創(chuàng)建的用戶可以自動(dòng)創(chuàng)建這個(gè)目錄，可以修改/etc/skel/.bash_profile[root@rhel6~vim/etc/skel/.bash_profile#在這個(gè)文件最后添加以下4##Getthealiasesandfunctionsif[-f~/.bashrc];then.#Userspecificenvironmentandstartupprogramsexportif[!-d~/mail/.imap/INBOX];thenmkdir-p~/mail/.imap/INBOX創(chuàng)建用戶：[root@xuegod63Desktop]#useradd[root@xuegod63Desktop]#echo123456|passwd--stdin[root@xuegod63Desktop]#useradd[root@xuegod63Desktop]#echo123456|passwd--stdin[root@xuegod63network-scripts]#su-shen@xuegod63~]$mails'test1'mv@/etc/hosts##以文件中的內(nèi)容為郵件[shen@xuegod63~]$echo"2222222222"|mail-s'test2'mk@[shen@xuegod63~]$mails'test3'mk@#相關(guān)于找一個(gè)編輯器。在新的一行開頭，按Ctrl+d結(jié)束。通過mail命令查看郵件：[root@xuegod63~sumv[mk@xuegod63~]$mailHeirloomMailversion12.47/29/08.Type?forhelp."/var/spool/mail/mk":1message1newN1FriNov142FriNov14N3FriNov14#Userspecificenvironmentandstartupprogramsexportif[!-d~/mail/.imap/INBOX];thenmkdir-