搭建sendmail邮件服务器(doc 17页).doc

搭建sendmail邮件服务器1 要求 有两台服务器 52 ，分别在两台服务器上搭建sendmail服务器，在上搭建DNS服务器，实现两台邮件服务器能相互发送邮件2 步骤 2.1配置好两台服务器的主机名，不仅要使用hostname 命令修改,还要修改/etc/hosts 和/etc/sysconfig/network 中的主机名，切记两台sendmail的主机名不能一样，否则发送邮件会报错”loop back me (?MX problems) “ 因为邮件服务器不能是发送到其他服务器还是就在本地发送邮件。配置如图: 52 2.2在上配置DNS服务器,需要注意的是每个MX记录都要有对应的A记录指向正确的服务器IP地址，一定要配置好反解，否则邮件有可能 邮件已经发送 但是接受方却没接收到。 /var/named/chroot/etc/named.conf配置域 的数据文件 /var/named/chroot/var/named/.zone配置域 的数据文件 /var/named/chroot/var/named/.zone配置反解 192.168.25数据文件 /var/named/chroot/var/named/192.168.25.rev3测试DNS服务器,测试必须成功，否则不能进行下一步的配置,如图的检测结果为成功 524 sendmail 的安装和配置 3.1安装包 yum install sendmail* -y yum install m4 -y yum install dovecot -y yuminstall cyrus-sasl* -y yum install procmail -y3.2 修改配置文件/etc/mail/sendmail.mc ，这是sendmail的主配置文件，该配置文件有效配置如下 其中标记部分是需要修改的或去掉注释的，其他是系统默认就存在的。配置文件中每行都要顶格写并以dnl结尾，行开头的 dhl 表示注释该行rootpxy # grep -v dnl /etc/mail/sendmail.mc divert(-1)dnl include(/usr/share/sendmail-cf/m4/cf.m4)dnl VERSIONID(setup for linux)dnl OSTYPE(linux)dnl define(confDEF_USER_ID, 8:12)dnl define(confTO_CONNECT, 1m)dnl define(confTRY_NULL_MX_LIST, True)dnl define(confDONT_PROBE_INTERFACES, True)dnl define(PROCMAIL_MAILER_PATH, /usr/bin/procmail)dnl define(ALIAS_FILE, /etc/aliases)dnl define(STATUS_FILE, /var/log/mail/statistics)dnl define(UUCP_MAILER_MAX, 2000000)dnl define(confUSERDB_SPEC, /etc/mail/userdb.db)dnl define(confPRIVACY_FLAGS, authwarnings,novrfy,noexpn,restrictqrun)dnl define(confAUTH_OPTIONS, A)dnl TRUST_AUTH_MECH(EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN)dnl define(confAUTH_MECHANISMS, EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN)dnl -这两行是打开安全验证模块define(confTO_IDENT, 0)dnl FEATURE(no_default_msa, dnl)dnl FEATURE(smrsh, /usr/sbin/smrsh)dnl FEATURE(mailertable, hash -o /etc/mail/mailertable.db)dnl FEATURE(virtusertable, hash -o /etc/mail/virtusertable.db)dnl FEATURE(redirect)dnl FEATURE(always_add_domain)dnl FEATURE(use_cw_file)dnl FEATURE(use_ct_file)dnl FEATURE(local_procmail, , procmail -t -Y -a $h -d $u)dnl FEATURE(access_db, hash -T -o /etc/mail/access.db)dnl FEATURE(blacklist_recipients)dnl EXPOSED_USER(root)dnl DAEMON_OPTIONS(Port=smtp,Addr=, Name=MTA)dnl -设置为全网监听DAEMON_OPTIONS(Port=submission, Name=MSA, M=Ea)dnl FEATURE(accept_unresolvable_domains)dnl LOCAL_DOMAIN(localhost.localdomain)dnl LOCAL_DOMAIN()dnl /etc/mail/sendmial.cf 如果命令不好使，需要检查我们的 m4包是否安装好了3.3 修改配置文件 /etc/mail/access 该文件用于控制能使用该邮件服务器 发送接收的 域名,IP,网段.52 sendmail 也不能直接的识别access 文件 需要使用makemap 命令来转换为一个hash数据库 makemap hash /etc/mail/access.db /etc/mail/access 3.5 配置文件/etc/mail/local-host-names 通过设置该文件可以控制 本地上能向外发送邮件的域 rootpxy mail# cat local-host-names # local-host-names - include all aliases for your machine here. . 52 rootehome mail# cat local-host-names # local-host-names - include all aliases for your machine here. . sendmail 能直接识别该文件3.6 修改配置文件/etc/dovecot.conf 如果没有则说明 dovecot 包安装有错误 这个配置文件的作用是用来接收pop3协议的邮件，因为sendmail 不支持pop3协议找到以下行 去掉注释后就打开了这些协议的支持 protocols = imap imaps pop3 pop3s 3.7 重启服务 开启服务前要 停掉iptables 和 selinux service iptables stop setenforce 0 开启服务 service sendmail restart service saslauthd restart service dovecot restart3.8 检测 使用namp 命令查看 25/tcp open smtp端口 110/tcp open pop3 111/tcp open rpcbind 143/tcp open imap 993/tcp open imaps 995/tcp open pop3s 如果没有打开就要/etc/dovecot.conf iptables 和selinux设置和包的安装如果没上述问题，在/etc/services 找到相应的服务端口 去掉行首注释3.9 使用mail 命令发送接收邮件 3.9.1 发送 echo “hello” | mail -s “tatil” (要保证用户是存在的)3.9.2 接收 su到收件者 执行 mail 或者 cat /var/log/mail/we3.9.3 查看发送队列 mailq 查看邮件状态 mailstats3.9.4 邮件日志 /var/log/maillog3.10 使用thunderbird 发送接收邮件 在thunderbird 设置时有一点要注意 用户设置-安全设置 要和 发送服务器smtp-安全及认证一致，否则会报 “kerberos/gssapi 检测失败的错误“ 至此 2台简单的邮件服务器配置完成，接下来分别在两台服务器上创建用户 相互发送测试通过。总结： sendmail 的设置相对简单，按照配置流程