CentOS5.3 LAMP环境下搭建 Qmail.doc

Linux qmail安装指南Autor:wl在linux下安装qmail分成若干步骤，您只要按照顺序完成这些步骤，则可安装一台基于Linux的qmail邮件服务器；此套安装方法已经在Cent OS5.3下测试通过此文所实现的邮件系统功能列表: SMTP服务器:SMTP-AUTH认证(Plain,Login,CRAM-MD5)，TLS(SSL)支持 POP3服务器:CRAM-MD5，APOP，和SSL支持 IMAP服务器:TLS(SSL)支持 邮件病毒清除 邮件附件限制 中文垃圾邮件过滤(最高90%) 自动回复 邮件列表 Web管理 用户注册 通过Web显示统计信息 WebMail MRTG 安装前准备第一节 安装引言 1.1 介绍 1.2 什么是qmail?为什么选择qmail? 1.3本指南的发展历史？1.4 免责声明 1.5 致谢 第二节 安装qmail前软件和环境确认 2.1 系统信息 2.2 检查DNS设置 2.3 确认系统环境 2.4 设置防火墙 2.5 设置MySQL 2.6 卸载已有的邮件系统 安装邮件系统第三节 下载所需要的软件包 第四节 安装qmail 第五节 安装vpopmail 第六节 安装iGenus(可选) 第七节 安装iGenus_Admin(可选) 第八节 安装courier-imap 第九节 安装SquirrelMail(可选) 第十节 安装SqwebMail(可选) 第十一节 安装Wmail(可选) 第十二节 安装Autorespond和Ezmlm 第十三节 安装qmailadmin 第 十四节 安装Vqregister(可选) 第十五节 安装vQadmin 第十六节 安装SpamAssassin 第十七节 安装Clamav 第十八节 安装MailDrop 和TNEF reader 第 十九节 安装qmail-scanner和qms-analog 第二十节 安装qmailAnalog 和 qlogtools 第二十一节 安装isoqlog 第二十二节 安装MRTG 测试及维护第二十三节 测试 第二十四节 系统维护 第二十五节 FAQ(网上收集)第一节 安装引言1.1 介绍 本指南的目的是帮助你从头开始建立一个大容量（1000用户以上）、易管理、易扩充、分布式、用户界面友好的邮件系统。如果仅仅是为了支持内部网络的很少用户，你可以选择sendmail，甚至是基于NT平台的任何共享的邮件服务器软件，它们更加易与操作和设定。作为一种尝试，当然你也可以选择本系统，但是你必须对Linux系统有相当的了解，至少是可以独立的配置一台Linux网络服务器。 本文档并不是简单的把相关软件的安装文档及FAQ汉化，相反的，本文档几乎不包括任何相关软件的安装文档及FAQ，我认为作为一个qmail的使用者，他应该做到以下几点： 熟悉了所有Dan Bernstein（qmail的作者）发布的文档； 熟悉（qmail官方站点）的相关资源； 尽量理解Life With qmail； 耐心阅读所有相关软件的安装文档及FAQ! qmail是一个非常复杂的系统，尽管它本身非常简洁。如果你对它的复杂性不够了解，你可以对照一下Sendmail， qmail就是设计用来取代Sendmail的。尽管qmail的配置要比Sendmail简单的多，而且通过第三方编程人员的不断努力，附加的add-on使得qmail更加易于配置和管理，但是它确实是一个非常复杂的系统。它需要你具有丰富的*NIX平台的管理经验，一旦你能正确的理解qmail，你就会发现，qmail确实是一个空前优秀的邮件系统。 本文档想起到一个“粘合剂”的作用，希望能够帮助qmail用户迅速实现一个以qmail为核心的大型邮件系统，并希望能够针对各组件的协调工作问题给出一个可行的解决方案。 本文档及其所有的附加脚本都已经经过了作者本人N(N20)遍的测试，如果在你的系统上不能工作或出现异常错误，你可以参见第二节：安装qmail前软件和环境确认，对于其他的 *NIX 系统，我相信本文档的基本概念是正确的。 1.2 什么是qmail?为什么选择qmail? qmail是可以完全替代Sendmail-binmail体系的新一代UNIX邮件系统，它也是一个基于UNIX操作系统的Internet邮件传输机构（ Internet Mail Transfer Agent 简称MTA)。它采用标准的简单邮件传输协议（Simple Mail Transfer Protocol 简称SMTP)与Internet上其他MTA交换信息。为了解决用户邮件存储问题，qmail提出了Maildir存储方式，每个邮件作为单独的一个文件保存在用户个人的邮件目录下，这就避免了加锁。同时，qmail支持虚拟域（Virtual Domain）和虚拟用户（Virtual User），使邮件系统的用户独立于UNIX系统用户。与Sendmail相比，qmail有以下优点： *安全- qmail将E-mail处理过程分为多个分过程，尽量避免以Root用户身份运行。同时qmail也禁止对特权用户(Root、Deamon等)直接发信。 *可靠- qmail的直接投递保证了E-mail在投递过程中不会丢失。qmail同时支持新的更可靠的信箱格式Maildir，保证系统在突然崩溃情况下不至破坏整个信箱。 * 高效-运行在奔腾的BSD上,qmail每天可以轻松地投递20万封电子邮件。 *简单- qmail 要比其他的Internet Mail系统小得多。 它通过统一的向前机制完成Forwarding、Alias和Maillist等功能, qmail使用简单高效队列来处理投递。qmail-SMTPD可以由Inetd启动,节省了一定资源。 1.3 本指南的发展历史？ 系统升级成RHEL 5/CentOS5.3,使用2.6的内核补丁和脚本集升级成最新的toaster-scripts-0.7 qmail-toaster-0.7.2 Clamav升级至0.83 qmail-scanner升级至1.25 spamassassin升级至3.0.2，增加及集成中文垃圾邮件过滤和中国反垃圾邮件联盟实时黑名单服务 vpopmail升级至vpopmail- 免责声明 1. 此篇文章仅做参考，如果因为此文所引致的一切后果请自行负责； 2. 本人没有义务对此文做技术支持，各位如果有疑问请到我的论坛交流。 1.5 致谢 作者感谢所有对此文档及其相关内容提出疑问及报告错误的网友，是他们促进了本文档的完善，使本文档具有更好的可用性。 第二节 安装qmail前软件和环境确认2.1 系统信息在成功安装qmail邮件系统之前，请务必确认安装中所需要的软件包和相关设置。此节给出一些确认清单，以方便各位朋友在安装之前进行相关设置的确认。当然不同的系统和服务器设置方法不一样，你可能发现有些确认动作没有列出来；如果各位有需要补充的，请联络我改正。其中 蓝色字体需用户输入，白色字体是系统显示，红色字体是我加入的说明， 褐色 字体为应注意的地方在Linux下： rootCentOS5.3 #hostname /主机名称 WL rootCentOS5.3 # cat /proc/version /系统版本 Linux version 2.6.18-128.el5 () (gcc version 4.1.2 20080704 (Red Hat 4.1.2-44) #1 SMP Wed Jan 21 10:44:23 EST 2009rootCentOS5.3 # ifconfig eth0 /IP地址 eth0 Link encap:Ethernet HWaddr 00:0C:29:44:11:94 inet addr:03 Bcast:55 Mask: inet6 addr: fe80:20c:29ff:fe44:1194/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:31173 errors:0 dropped:0 overruns:0 frame:0 TX packets:4978 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:24666126 (23.5 MiB) TX bytes:362063 (353.5 KiB) Interrupt:67 Base address:0x20002.2 确认系统环境 确认下面的软件是否已经安装: rootCentOS5.3 # rpm -q httpd php php-mysql mysql mysql-server mysql-devel gdbm gdbm-devel openssl openssl-devel stunnel krb5-devel /检测安装的包httpd-2.2.3-22.el5.centospackage php is not installedpackage php-mysql is not installedpackage mysql is not installedpackage mysql-server is not installedpackage mysql-devel is not installedgdbm-1.8.0-26.2.1gdbm-devel-1.8.0-26.2.1openssl-0.9.8e-7.el5openssl-devel-0.9.8e-7.el5stunnel-4.15-2.el5.1krb5-devel-1.6.1-31.el5其中：mysql我安装的的是源码包，但是没有检测出来比较奇怪！如果你还没有安装, 请先安装它们. 你可以到安装光盘或是在这里找到它们的RPM包. 操作系统： CentOS 5.3系统软件安装包选择： Desktops Gnome 编译器 GNOME软件开发 Development Development Tools SELinux: 像一些setuid程序，比如qmailAdmin, 将不能与SELinux同时工作，你必须在安装系统的时候关掉SELinux; 如果你已经安装好了操作系统并开启SELinux,并希望知道如何关掉它。 2.3 设置防火墙 安装完系统后，手动安装Apache MySQL Php，修改/etc/httpd/conf/httpd.conf，使web服务正常启用，为mysql添加root用户的密码。如果设置了防火墙，要打开如下端口： 25 - SMTP 110 - POP 143 - IMAP 783 - Spamassassin 993 - IMAPS Inbound Ports (tcp) 22-SSH 25 - SMTP 80 - HTTP 110 - POP services 143 - IMAP 443 - HTTPS 783 - Spamassassin 993 IMAPS 2.4 设置MySQL 启动mysql server: rootCentOS5.3 # service mysql restart Shutting down MySQL. 确定Starting MySQL. 确定 设置mysql root口令： mysqladmin -u root password 123456 (设置你的密码) mysql的头文件和库文件分别在/usr/include/mysql和/usr/lib/mysql。 2.5 卸载已有的邮件系统 确认没有SMTP/POP/IMAP服务在运行: rootCentOS5.3 # /etc/init.d/sendmail stop关闭 sm-client： 确定关闭 sendmail： 确定 netstat -na | grep 25 netstat -na | grep 110 netstat -na | grep 143删除已有的SMTP/POP/IMAP软件: rpm -e -nodeps sendmail 第三节 下载所需要的软件包qmail 本文的主角，世界上使用最广的邮件系统之一。此处使用的是netqmail-1.05的补丁集和的Toaster 7.0运行脚本 ucspi-tcp - ucspi-tcp软件包由一组工具组成。它们用来简单的建立客户机服务器tcp后台程序 daemontools - 是inetd和winetd的代替品,用它来监听qmail-send,qmail-smtpd,qmail-pop3d Vpopmail - 一个以qmail为基础的虚拟域管理包,其允许在一个IP地址添加多个虚拟域 iGenus 大麻兄的作品，PHP编写的Webmail iGenus_Admin 通过WEB添加域和帐号 Courier-imap此邮件系统的IMAP模块 ezmlm 一个快速，强大的邮件列表程序，可以通过qmailadmin对其进行配置 autorespond 自动回复程序,可以很好的与qmailadmin配合使用 qmailadmin 通过WEB管理vpopmail域的极好工具 vqadmin 通过WEB添加域 SpamAssassin 垃圾邮件防止，中文垃圾邮件清理就靠它了 Clamav 一个免费的杀毒软件，此邮件系统的杀毒模块 MailDrop 邮件过滤工具，比较难以使用，但是值得学会它 qmail-scanner 一个扫描邮件队列的插件，其调用Clamav和SpamAssassin进行清除邮件病毒和垃圾邮件的动作 qmailanalog 分析难以理解的qmail日志，并每晚给出报告 isoqlog - 一个qmail日志分析工具,可以分析和统计qmail的运行日志，并生成漂亮的HTML格式的报表 MRTG - 多路由器通信监视器(MRTG)是在网络链路上监控通信负载的一件工具 那么下面让我们开始安装必须的软件 将软件放在/home/pkg/下 如果没有则创建文件夹，上传文件mkdir /home/pkg/cd /home/pkg/ 安装netqmail-1.05.tar.gz cd pkg tar -xvf netqmail-1.05.tar.gz cd netqmail-1.05 ./collate.sh注意：./collate.sh这一步不要忘 或者安装netqmail-1.06.tar.gztar -zxvf netqmail-1.06.tar.gztar -zxvf qmail-authentication-068.tgz.bin -C netqmail-1.06cd netqmail-1.06./install_auth /安装补丁第四节 安装qmail除非你确实熟悉各个软件和系统结构，否则请按照如下步骤一步一步安装软件，此文将引导你安装一套完整的邮件系统。这个安装过程基本上你只需要复制粘贴就可以完成。 安装daemontools，daemontools是一个收集管理unix进程的工具.用它来监听qmail-send,qmail-smtpd,qmail-pop3d. cd /home/pkg tar -zxvf daemontools-0.76.tar.gz cd admin/daemontools-0.76 root CentOS5.3 daemontools-0.76 # patch -p1 /home/pkg/netqmail-1.05/other-patches/daemontools-0.76.errno.patcpatching file src/error.hpackage/install # 验证daemontools已经正常运行： sleep 5 root CentOS5.3 daemontools-0.76 # ps ax | grep svscan5712 ? Ss 0:00 /bin/sh /command/svscanboot 5714 ? S 0:00 svscan /service 5759 pts/2 S+ 0:00 grep svscan安装ucspi-tcp , ucspi-tcp软件包由一组工具组成。它们用来简单的建立客户机服务器tcp后台程序。TcpServer是一个比inetd安全性更好的选择。它内建有基于规则的连接控制，能完善地在达到预定义的最大系统负载时将连接推迟，这点比 inetd好。Tcpserver也被推荐与qmail一同使用，因为它们是同一个作者编的程序。 cd /home/pkg tar zxvf ucspi-tcp-0.88.tar.gz cd ucspi-tcp-0.88root CentOS5.3 ucspi-tcp-0.88# patch -p1 .qmail-postmaster echo adminWL .qmail-mailer-daemon echo adminWL .qmail-root chmod 644 /var/qmail/alias/.qmail* #开启SPF设置 echo ./Maildir/ /var/qmail/control/defaultdelivery echo 3 /var/qmail/control/spfbehavior #添加qmail的帮助手册 echo MANPATH /var/qmail/man /etc/man.config#为qmail服务建立监控目录和日志文件: mkdir -p /var/qmail/supervise/qmail-send/log mkdir -p /var/qmail/supervise/qmail-smtpd/log mkdir -p /var/qmail/supervise/qmail-pop3d/log mkdir -p /var/qmail/supervise/qmail-pop3ds/log cp /home/pkg/toaster-scripts-0.7/send.run /var/qmail/supervise/qmail-send/run cp /home/pkg/toaster-scripts-0.7/send.log.run /var/qmail/supervise/qmail-send/log/run cp /home/pkg/toaster-scripts-0.7/smtpd.run /var/qmail/supervise/qmail-smtpd/run cp /home/pkg/toaster-scripts-0.7/smtpd.log.run /var/qmail/supervise/qmail-smtpd/log/run cp /home/pkg/toaster-scripts-0.7/pop3d.run /var/qmail/supervise/qmail-pop3d/run cp /home/pkg/toaster-scripts-0.7/pop3d.log.run /var/qmail/supervise/qmail-pop3d/log/run cp /home/pkg/toaster-scripts-0.7/pop3ds.run /var/qmail/supervise/qmail-pop3ds/run cp /home/pkg/toaster-scripts-0.7/pop3ds.log.run /var/qmail/supervise/qmail-pop3ds/log/run echo 20 /var/qmail/control/concurrencyincoming chmod 644 /var/qmail/control/concurrencyincoming chmod 755 /var/qmail/supervise/qmail-send/run chmod 755 /var/qmail/supervise/qmail-send/log/run chmod 755 /var/qmail/supervise/qmail-smtpd/run chmod 755 /var/qmail/supervise/qmail-smtpd/log/run chmod 755 /var/qmail/supervise/qmail-pop3d/run chmod 755 /var/qmail/supervise/qmail-pop3d/log/run chmod 755 /var/qmail/supervise/qmail-pop3ds/run chmod 755 /var/qmail/supervise/qmail-pop3ds/log/run mkdir -p /var/log/qmail/smtpd mkdir -p /var/log/qmail/pop3d mkdir -p /var/log/qmail/pop3ds chown -R qmaill /var/log/qmail #启动脚本: cd /home/pkg cp toaster-scripts-0.7/rc /var/qmail/rc chmod 755 /var/qmail/rc cp toaster-scripts-0.7/qmailctl /var/qmail/bin/ chmod 755 /var/qmail/bin/qmailctl ln -s /var/qmail/bin/qmailctl /usr/bin ln -s /var/qmail/bin/sendmail /usr/sbin/sendmail rm -rf /usr/lib/sendmail ln -s /var/qmail/bin/sendmail /usr/lib/sendmail # 用daemontools来启动qmail-send和qmail-smtpd ln -s /var/qmail/supervise/qmail-send /var/qmail/supervise/qmail-smtpd /service #命令:启动，停止，重启，查看队列等 qmailctl start|stop|restart|doqueue|flush|reload|stat|pause|cont|cdb|queue|help # 检查服务 netstat -an | grep 25 ps -ef | grep qmail ps -efl | grep service errors | grep -v grep #日志： /var/log/maillog /var/log/qmail/current /var/log/qmail/pop3d/current /var/log/qmail/pop3ds/current /var/log/qmail/smtpd/current 重新回顾一下刚才我们所做的步骤以熟悉对qmail的安装. 下面我们将开始vpopmail的安装. . 安装tcpserver服务程序tar xvf ucspi-tcp-0.88.tarcd ucspi-tcp-0.88makemake setup check. 系统验证程序（可选）# tar zxvf cmd5checkpw-0.22.tar.gz# mkdir /usr/man# mkdir /usr/man/man8# cd cmd5checkpw-0.22# make# make install. 安装pop3用户验证程序tar xvf checkpassword-0.90.tarcd checkpassword-0.90makemake setup check第五节 安装vpopmailvpopmail是一个以qmail为基础的虚拟域管理包；其允许在一个IP地址添加多个虚拟域；并且可以不需要使用系统帐号做邮件帐号。参考： #创建目录: mkdir -p /home/vpopmail/etc # 设置默认域，红色部份改成你要设置的域。 echo /home/vpopmail/etc/defaultdomain # 设置smtp规则，关闭open relays echo :allow,RELAYCLIENT= /home/vpopmail/etc/tcp.smtp cd /home/vpopmail/etc tcprules tcp.smtp.cdb tcp.smtp.tmp /home/vpopmail/etc/vpopmail.mysql chmod 640 /home/vpopmail/etc/vpopmail.mysql chown -R vpopmail.vchkpw /home/vpopmail/etc # 在MySQL里添加vpopmail的帐号 mysql -uroot p123456如果mysql出现下面的提示ERROR 1045 (28000): Access denied for user rootlocalhost (using password: NO) 则解决方法如下：方法一：# /etc/init.d/mysql stop# mysqld_safe -user=mysql -skip-grant-tables -skip-networking &# mysql -u root mysqlmysql UPDATE user SET Password=PASSWORD(newpassword) where USER=root;mysql FLUSH PRIVILEGES;mysql quit# /etc/init.d/mysql restart# mysql -uroot -pEnter password: mysql方法二：直接使用/etc/mysql/f文件中client节提供的用户名和密码:# mysql -udebian-sys-maint -pEnter password: mysql UPDATE user SET Password=PASSWORD(newpassword) where USER=root;mysql FLUSH PRIVILEGES;mysql quit# mysql -uroot -pEnter password: mysqlCREATE DATABASE vpopmail; GRANT select,insert,update,delete,create,drop ON vpopmail.* TO vpopmaillocalhost IDENTIFIED BY xukixu; FLUSH PRIVILEGES; QUIT cd /home/pkg/ tar zxvf vpopmail-5.4.10.tar.gz cd vpopmail-5.4.10 # 带数据库支持 ./configure -enable-incdir=/usr/include/mysql -enable-libdir=/usr/lib/mysql -disable-roaming-users -enable-logging=p -disable-passwd -enable-clear-passwd -disable-domain-quotas -enable-auth-module=mysql -enable-auth-logging -enable-sql-logging -disable-valias -disable-mysql-limits -enable-learn-passwords make make install-strip #管理: echo export PATH=$PATH:/home/vpopmail/bin /etc/profile source /etc/profile # 添加域，红色部份前面是域名，后面是管理员(postmaster)密码 vadddomain xukixu # 添加用户，红色部份为注解，不用输入 vadduser -q 10485760S(邮箱大小) (邮箱帐号) 1234(密码) vmoduser -c 许靖(邮箱描述) # 设置邮箱容量达到90%的警告信息 vi /home/vpopmail/domains/.quotawarn.msg From: 邮箱管理员 Reply-To: To: 邮箱用户 Subject: 邮箱空间警告 Mime-Version: 1.0 Content-Type: text/html; charset=gb2312 Content-Transfer-Encoding: base64 您的邮箱空间已经达到90%.如果想继续使用，请删除一些信件. 如果需要帮助,请联系邮箱管理员: Email : # 设置邮箱已满的警告信息 echo 邮件被拒绝,用户的邮箱空间已满. /home/vpopmail/domains/.over-quota.msg #启动脚本: cp /home/pkg/toaster-scripts-0.7/vpopmailctl /var/qmail/bin ln -s /var/qmail/bin/vpopmailctl /usr/bin chmod 755 /var/qmail/bin/vpopmailctl #现在打上qmail的补丁: cd /home/pkg/netqmail-1.05/netqmail-1.05 bunzip2 -c /home/pkg/qmail-toaster-0.7.2.patch.bz2 | patch -p0 make clean make 编译出现如下错误时，解决办法：./compile tls.ctls.c:12: 错误：与 strerror 类型冲突/usr/include/string.h:256: 错误：strerror 的上一个声明在此make: * tls.o 错误 1如下：OpenSSL 0.9.8b 要降到0.9.7 才能编译成功！ 或者是# grep strerror tls.c const char *strerror(int); # grep strerror /usr/include/string.h extern char *strerror (int _errnum) _THROW; 这两个地方声明有冲突在把tls.c中的删掉或者替换成extern char *strerror (int _errnum) _THROW;时都可以编译通过qmailctl stop make setup check chown -R vpopmail:vchkpw /var/qmail/spam #创建SSL Key make cert #按提示输入公司信息 Generating a 1024 bit RSA private key .+ .+ writing new private key to /var/qmail/control/servercert.pem - You are about to be asked to enter information that will be incorporated into your certificate request. What you are about to enter is what is called a Distinguished Name or a DN. There are quite a few fields but you can leave some blank For some fields there will be a default value, If you enter ., the field will be left blank. - Country Name (2 letter code) GB:CN State or Province Name (full name) Berkshire:GD Locality Name (eg, city) Newbury:SZ Organization Name (eg, company) My Company Ltd:Domain Organizational Unit Name (eg, section) :Domain Common Name (eg, your name or your servers hostname) : Email Address : make tmprsadh chown -R vpopmail:qmail /var/qmail/control/clientcert.pem /var/qmail/control/servercert.pem # 用crontab -e在crontab里增加下面这条，每天晚上更新temp keyscrontab -e 01 01 * * * /var/qmail/bin/update_tmprsadh /dev/null 2&1 #起动qmail qmailctl start # 用daemontools来启动qmail-pop3d和qmail-pop3ds ln -s /var/qmail/supervise/qmail-pop3d /service ln -s /var/qmail/supervise/qmail-pop3ds /service #命令:启动，停止，重启，查看队列等 vpopmailctl start|stop|restart|stat|pause|cont|help # 检查服务 netstat -an | grep 110 ps -ef | grep qmail ps -efl | grep service errors | grep -v grep 安装选项参考: vpopmail 5.4.10 Current settings - vpopmail directory = /home/vpopmail uid = 89 gid = 89 roaming users = OFF -disable-roaming-users (default) password learning = ON -disable-learn-passwords (default) md5 passwords = ON -enable-md5-passwords