《Linux服務(wù)器配置與管理》課件項目9 郵件服務(wù)器配置與管理

【項目描述】公司為方便內(nèi)部信息的交流，需要一臺郵件服務(wù)器實現(xiàn)公司內(nèi)部員工的郵件發(fā)送功能。本項目中我們來完成郵件服務(wù)器的配置與管理任務(wù)?！緦W(xué)習(xí)目標(biāo)】（1）了解郵件服務(wù)器的工作原理。（2）掌握Postfix服務(wù)的基本配置。（3）掌握Dovecot服務(wù)的基本配置。（4）掌握使用mail、telnet、outlook發(fā)送和接收郵件的方法。預(yù)備知識認識郵件服務(wù)器1.電子郵件服務(wù)電子郵件是一種用電子手段提供信息交換的通信方式，是互聯(lián)網(wǎng)應(yīng)用最廣的服務(wù)。通過網(wǎng)絡(luò)的電子郵件系統(tǒng)，用戶可以以非常低廉的價格（不管發(fā)送到哪里，都只需負擔(dān)網(wǎng)費）、非?？焖俚姆绞剑◣酌腌娭畠?nèi)可以發(fā)送到世界上任何指定的目的地），與世界上任何一個角落的網(wǎng)絡(luò)用戶聯(lián)系。1.電子郵件服務(wù)每個發(fā)送和接收電子郵件的用戶都必須有一個電子郵件地址。電子郵件地址的格式通常為：username@emaildomain。其中username代表用戶郵箱的賬號，對于同一個郵件接收服務(wù)器來說，這個賬號必須是唯一的；第二部分“@”是分隔符，讀音同英文的“at”；第三部分emaildomain是用戶郵箱的郵件接收服務(wù)器域名，用以標(biāo)志其所在的位置。2.郵件發(fā)送所需的組件及相關(guān)協(xié)議1）MUA(MailUserAgent)MUA就是“郵件使用者代理”的意思，它的主要功能就是發(fā)送郵件到郵件服務(wù)器和接收郵件服務(wù)器的電子郵件，以及提供用戶瀏覽與編寫郵件的功能。除非你可以直接利用類似telnet之類的軟件登錄到郵件服務(wù)器來主動發(fā)送和接收郵件，否則你就得要通過MUA來幫你把郵件送到服務(wù)器上去或者從服務(wù)器上接收郵件。常見的MUA有基于Windows平臺的Outlook、Foxmail和基于Linux平臺的mail、elm等。2.郵件發(fā)送所需的組件及相關(guān)協(xié)議2）MTA(MailTransferAgent)MTA就是“郵件傳輸代理”，它的主要功能是負責(zé)郵件的存儲和轉(zhuǎn)發(fā)。MTA的功能有：（1）接收信件：MTA主機最主要的功能就是將來自客戶端或者是其他MTA的來信收下來，這個時候MTA使用的是簡單郵件傳輸協(xié)議（SimpleMailTransferProtocol，SMTP)，使用的是25號端口。（2）轉(zhuǎn)發(fā)信件：如果MTA收到的郵件的目的地并不是自己所管轄的用戶，且該封信的相關(guān)數(shù)據(jù)符合使用MTA的權(quán)限，那么MTA就會將這封郵件再傳送到下一個MTA。這即是所謂的轉(zhuǎn)遞(Relay)的功能。2.郵件發(fā)送所需的組件及相關(guān)協(xié)議3）MDA(MailDeliveryAgent)MDA即是“郵件傳遞代理”。事實上，這個MDA是掛在MTA下的一個小程序，最主要的功能就是分析由MTA所收到的郵件頭或內(nèi)容等數(shù)據(jù)，來決定這封郵件的去向。所以說，上面提到的MTA的信件轉(zhuǎn)遞功能，其實是由MDA完成的。此外，MDA還有過濾垃圾郵件、自動回復(fù)等功能。2.郵件發(fā)送所需的組件及相關(guān)協(xié)議4）Mailbox就是電子郵箱。簡單的說，就是某個賬號專用的信件接收的文檔。我們的Linux系統(tǒng)默認的郵箱都是放在/var/spool/mail目錄下與用戶名相同的文檔中。若MTA所收到的郵件是本機的使用者，MDA就會將信件送到該Mailbox當(dāng)中去。2.郵件發(fā)送所需的組件及相關(guān)協(xié)議通過MUA來將郵件傳輸?shù)綄Ψ降泥]箱過程如下：3.郵件接收所需的組件及相關(guān)協(xié)議用戶B如果想要接收來自用戶A的郵件，可以通過MUA直接來聯(lián)機讀取自己郵箱內(nèi)的數(shù)據(jù)。在此過程中郵件服務(wù)器又多了一個郵件組件，那就是MRA（MailRetrievalAgent）。MRA即郵件接收代理，用戶可以通過MRA服務(wù)器提供的郵局服務(wù)協(xié)議(PostOfficeProtocol,POP)來接收自己的信件，也可以通過因特網(wǎng)信息訪問協(xié)議(InternetMessageAccessProtocol，IMAP)將自己的郵件保留在郵件服務(wù)器上面，并進一步完成建立郵件數(shù)據(jù)的目錄等進階工作。3.郵件接收所需的組件及相關(guān)協(xié)議郵件接收的過程如下：任務(wù)一郵件服務(wù)器配置準備任務(wù)提出要想使郵件服務(wù)器順利運行，首先需要安裝好所需要的軟件包，并為服務(wù)器的正常運行作好準備。本次任務(wù)主要來認識一下郵件服務(wù)器軟件Postfix，并配置DNS服務(wù)器使其能解析域名，為郵件服務(wù)器的運行作好準備。任務(wù)分析郵件發(fā)送服務(wù)器也即MTA，它的軟件有很多種，在RedHatEnterpriseLinux6.x之前的版本中默認安裝的是Sendmail。雖然Sendmail曾是最為廣泛使用的MTA軟件，但由于Sendmail的配置文件太過于難懂，以及早期的程序漏洞問題導(dǎo)致的主機安全性缺失；加上Sendmail將所有的功能都整合在/usr/sbin/sendmail這個程序當(dāng)中，導(dǎo)致程序太大可能會有效能方面的疑慮等等，所以從RedHatEnterpriseLinux7.x開始已經(jīng)將默認安裝的郵件發(fā)送服務(wù)器軟件調(diào)整為Postfix。任務(wù)分析我們在發(fā)送和接收電子時，都需要用到諸如username@emaildomain格式的郵件地址，其中的emaildomain是郵件服務(wù)器所在域的域名，需要有域名服務(wù)器來進行解析。在實際應(yīng)用中，我們可以租用DNS服務(wù)器來實現(xiàn)域名解析，而本項目中，我們需要配置自己的域名服務(wù)器來實現(xiàn)域名解析。任務(wù)實施——查看系統(tǒng)中是否已經(jīng)安裝postfix軟件包默認情況下，Postfix包應(yīng)該已經(jīng)安裝，如果沒有安裝，可以參照【項目3-任務(wù)一】使用YUM來安裝該軟件包。任務(wù)實施——配置DNS服務(wù)器步驟1確認主配置文件/etc/named.conf的內(nèi)容。任務(wù)實施——配置DNS服務(wù)器步驟2修改正向解析配置文件/var/named/.zone。任務(wù)實施——配置DNS服務(wù)器步驟3修改反向解析配置文件/var/named/1.168.192..zone。任務(wù)實施——配置DNS服務(wù)器步驟4重啟服務(wù)。任務(wù)實施——配置DNS服務(wù)器步驟5在Linux端進行測試。任務(wù)總結(jié)本次任務(wù)主要認識了Postfix服務(wù)器軟件。由于系統(tǒng)在默認情況下已經(jīng)安裝了該軟件，所以可以不必安裝。另外，為了配合郵件服務(wù)器對域名的解析，需要在DNS服務(wù)器的正向解析配置文件和逆向解析配置文件中添加MX記錄和對的解析。同步訓(xùn)練檢查當(dāng)前系統(tǒng)中是否安裝了Postfix的軟件包，如果沒有，請安裝此軟件包。修改自己的DNS服務(wù)器，使它能解析郵件服務(wù)器的域名。任務(wù)二Postfix服務(wù)基本配置任務(wù)提出公司內(nèi)部搭建一臺Postfix服務(wù)器，服務(wù)器的域名為，采用的IP地址為00，允許部門員工相互發(fā)送電子郵件。任務(wù)分析Postfix的主要配置文件是/etc/postfix/main.cf，配置Postfix服務(wù)器的大多數(shù)參數(shù)都是在這個文件中進行設(shè)置的。常用的參數(shù)選項有：（1）myhostname：設(shè)置Postfix服務(wù)器的主機名。（2）mydomain：設(shè)置Postfix服務(wù)器所在域的域名。（3）myorigin：設(shè)置Postfix服務(wù)器發(fā)出郵件的默認地址。（4）mydestination：配置Postfix可以接收的郵件名或主機名。（5）mynetworks：設(shè)置可轉(zhuǎn)發(fā)哪些主機的郵件。（6）relay_domains：設(shè)置可轉(zhuǎn)發(fā)哪些域的郵件。（7）inet_interfaces：設(shè)置Postfix的監(jiān)聽接口。（8）inet_protocols：設(shè)置Postfix的監(jiān)聽IP協(xié)議。任務(wù)實施步驟1修改配置文件/etc/postfix/main.cf。myhostname=

#設(shè)置主機名mydomain=

#設(shè)置域名myorigin=$mydomain

#發(fā)出郵件的地址為域名inet_interfaces=all

#監(jiān)聽所有端口inet_protocols=all

#允許IPv4和IPv6兩種協(xié)議mydestination=$myhostname,$mydomain,localhost#設(shè)置可以接收的郵件地址任務(wù)實施步驟2啟動服務(wù)。任務(wù)實施步驟3測試（1）查看25號端口監(jiān)聽情況：SMTP協(xié)議使用的是25號端口，因此，當(dāng)Postfix服務(wù)器配置好并重新啟動后，需要查看一下服務(wù)器的25號端口是否在監(jiān)聽狀態(tài)。任務(wù)實施步驟3測試（2）使用mail命令給用戶student發(fā)送一封郵件。任務(wù)實施步驟3測試切換到student用戶接收郵件。任務(wù)總結(jié)在此任務(wù)中，我們配置Postfix服務(wù)器使其可以提供郵件發(fā)送和接收服務(wù)。并通過mail客戶端實現(xiàn)了郵件的發(fā)送和接收測試。同步訓(xùn)練公司部門內(nèi)部搭建一臺Postfix服務(wù)器，采用的IP地址為，域名為，請配置Postfix服務(wù)器實現(xiàn)郵件發(fā)送和接收功能，并進行測試。任務(wù)三Dovecot服務(wù)基本配置任務(wù)提出公司的Postfix郵件服務(wù)器已經(jīng)基本配置完成，但是為保證用戶和管理人員的正常使用和維護，需要Dovecot服務(wù)完成郵件的接收過程，且需要使用Telnet和OutlookExpress兩種方式發(fā)送和接收郵件。請配置服務(wù)器完成要求的功能。任務(wù)分析任務(wù)二中所進行的Postfix服務(wù)器的配置，只配置了發(fā)送郵件的服務(wù)，并沒有配置接收郵件的服務(wù)。要接收郵件，需要使用dovecot服務(wù)，它包含了POP3協(xié)議和IMAP協(xié)議。要配置和啟動dovecot服務(wù)，才能實現(xiàn)郵件的接收。任務(wù)實施——配置dovecot服務(wù)步驟1查看dovecot軟件包的安裝情況。默認情況下，該軟件包沒有安裝?？梢詤⒄铡卷椖?-任務(wù)一】使用YUM來安裝該軟件包。任務(wù)實施——配置dovecot服務(wù)protocols=imappop3lmtp#設(shè)置接收郵件的協(xié)議disable_plaintext_auth=no#允許用戶使用明文進行密碼驗證，此行需要手動添加login_trusted_networks=/24#設(shè)置允許登錄的網(wǎng)段步驟2配置dovecot服務(wù)。任務(wù)實施——配置dovecot服務(wù)步驟3設(shè)置dovecot服務(wù)單獨的子配置文件/ect/dovecot/conf.d/10-mail.conf。mail_location=mbox:~/mail:INBOX=/var/mail/%u#定義一個路徑，用于指定要將收到的郵件存放到服務(wù)器本地的哪個位置,此行配置文件中默認已經(jīng)存在，只需要把前面的注釋符“#”去掉即可mbox_write_locks=fcntl#此行需要手動添加任務(wù)實施——配置dovecot服務(wù)步驟4切換到student用戶，在家目錄中建立保存郵件的目錄。任務(wù)實施——配置dovecot服務(wù)步驟5啟動服務(wù)。任務(wù)實施——配置dovecot服務(wù)步驟6測試。POP3協(xié)議使用110號端口。因此，當(dāng)dovecot服務(wù)啟動后，可以通過查看110號端口是否處于監(jiān)聽狀態(tài)來測試dovecot服務(wù)的運行情況。任務(wù)實施——使用Telnet服務(wù)進行郵件的發(fā)送和接收（1）使用Telnet服務(wù)完成用戶user1向用戶student發(fā)送電子郵件。任務(wù)實施——使用Telnet服務(wù)進行郵件的發(fā)送和接收（2）使用Telnet服務(wù)完成student用戶接收郵件