postfix邮件服务器搭建完整版.docx

Postfix邮件服务器安装一 安装前准备1. 关闭防火墙 vi /etc/selinux/config图1如图1，将其中的SELINUX=enforcing修改为SELINUX=disabled需要注意的是此修改需要重启后才能生效，可以在将所有搭建步骤结束后在进行重启。2. 关闭ip信息包过滤系统iptablesiptables flush图23.从自启动中关掉sendmail先停掉sendmail服务：service sendmail stop图3然后从自启动项中移除sendmail：chkconfig sendmail off二、安装软件包，本文档中安装的是linux redhat5.4自带的rpm安装包1. 安装配置DNS服务器DNS服务用来帮助解析域名的，如果不配置DNS服务，那么outlook，foxmail等软件无法解析我们的邮件域名，也就无法连接到提供收发邮件协议的服务器。（1）查看系统是否已经安装了服务相关的所有安装包rpm qa|grep bind图4可以看到系统只安装了服务所需的部分包，还需要安装如下图所示的其他包：图5（2）使用rpm ivh 命令安装其他包：图6（3）配置DNSDNS有两个配置文件:主配置文件:/var/named/chroot/etc/named.conf 用来设置DNS全局命令的编辑DNS主配置文件（默认是空的）如下：命令：vi /var/named/chroot/etc/named.conf 这里以域名为例进行配置，如图：图7编辑完成后先按Esc键退出编辑状态然后输入 :wq 点击回车进行保存。zone文件，注意此处的zone文件的名称要和住配置文件中的file后写的文件名一致。可以从模板拷贝一份zone文件进行编辑配置：cp/usr/share/doc/bind-9.3.6/sample/var/named/localdomain.zone/var/named/chroot/var/named/.zone图8编辑.zone文件：图9图9所示为拷贝得到了原始文件，我们需要在其中添加如下图所示配置：图10这里需要注意的是域名后面一定要加点“.”其中是你邮件服务器的域名，后面对应系统的ip地址；是电子邮件地址后需要写的内容如有邮件用户well，则其电子邮件地址为：编辑完成后保存配置。（4）启动并测试DNS服务启动服务：service named start 清空DNS缓存文件：echo “ ” /etc/resolv.conf 验证DNS解析：host 图11出现如图11中 has address 41所示的内容，说明DNS服务配置成功。（5）将named服务添加到自启动列表chkconfig -add namedchkconfig named on2. 安装配置dovecotdovecot 是提供pop3、imap的服务器，这两个协议是邮件服务器完成收邮件的协议（1）安装dovecot图12如图12所示，当直接安装dovecot包时会报error，这说明要安装dovecot需先安装其关联包mysql的包；但是安装mysql需啊哟先安装perl相关的包。以下为安装dovecot所需安装的关联包的安装过程：图1（2）配置dovecot配置dovecot运行参数vi /etc/dovecot.confssl_disable = yesprotocols = pop3 imapdisable_plaintext_auth = nomail_locaton = maildir:/Maildir温馨提示：在vi进入dovecot.conf的配置文件后可以使用末行模式快速查找：图14如图中红色标记部分，直接输入:/然后输入自己要查找的内容然后回车即可。找到之后按照配置dovecot运行参数中进行配置。图15（3）配置好dovecot后启动dovecotservice dovecot start（4）查看dovecot监听端口：netstat natpl | grep dovecot3.安装配置postfixPostfix是提供SMTP的服务器，通过此服务来发送邮件（1） 安装postfix图16（2） 配置postfixvi /etc/postfix/main.cfinet_interfaces = allmyhostname = mydomain = myorigin = $mydomainmydestination = $mydoain,$myhostnamehome_mailbox = Maildir（3） 启动postfix服务service postfix start（4） 将服务添加到自启动列表中至此邮件服务器就搭建完成了，此邮件服务器可以通过outlook，foxmail等软件进行收发邮件。可以使用tail f /var/log/maillog，来监控postfix的日志及错误信息！三、添加邮件用户rootlocalhost # groupadd mailuser rootlocalhost # useradd -g mailuser -s /sbin/nologin good rootlocalhost # useradd -g mailuser -s /sbin/nologin finerootlocalhost # passwd goodrootlocalhost # passwd fine四、配置outlook打开outlook选择工具-帐户设置，进入如下界面:图17如图点击新建，进入下图：图18下一步，选择红色标记的手动配置，点击下一步：图19一路下一步进入如下图的用户配置界面：图20这里需要注意的是在途中接收邮件服务器中若要填写再记配置的域名：；则要么将网络连接中的首选DNS配置为邮件服务器系统的IP地址，如图：图21要么将系统中的C:WindowsSystem32driversetchosts文件中添加在如下图所示内容：图22按照图20添加完整信息后，点击测试账户设置，如下图：图23当出现图23所示界面说明已经可以成功收发邮件了！*将需要的服务添加到自启动列表：chkconfig -add mysqld chkconfig mysqld on还有：httpd，dovecot，postfix，named以上所有的配置实现的是通过outlook、foxmail等来收发邮件，接下来实现通过浏览器访问此邮件服务器并收发邮件！在以上的基础之上继续：1.安装apache（1）安装：rpm -ivh httpd-2.2.3-31.el5.i386.rpm（2）设置地启动：chkconfig -add httpd chkconfig httpd on2. 安装squirrelmail将squirrelmail压缩包解压到/var/www/html/下图24如图24，首先cd /var/www/html进入html目录下，然后将squirrelmail的压缩包解压到当前目录下1.解压gz包：tar zxf squirrelmail-webmail-1.4.22.tar.gz2.解压后的文件夹名称是squirrelmail-webmail-1.4.22，可以将其改为你自己想要的名字，我将其改为squirrelmail，使用命令：mv squirrelmail-webmail-1.4.22 squirrelmail3.由于squirrelmail默认是英文版的需要对其进行汉化，汉化很简单，只要将下载好的汉化包解压缩到squirrelmail文件夹下，然后再进行配置即可，后面会详细讲述如何配置；图25图中红色标记的步骤1进入squirrelmail文件夹下；步骤2将zh_CN-1.4.13-20071220.tar.bz2的汉化包解压到当前目录下。4.在squirrelmail目录下，命令中输入./configure，进入squirrelmail的配置界面：图265.输入2然后回车，进入服务器配置：图27输入1回车，此为配置电子邮件名称中后面的部分，如163.com,等；我这里配置的是，你可以按照自己的需要配置此域名。图28回车后进入图27界面，然后输入a再回车，进入IMAP Setting:图29这里需要修改的是提供IMAP服务的软件，我们用的是dovecot（如图我这里是已经修改过的，未修改过的显示others），所以输入8进入修改界面：图30然后回车，输入r，回车，返回主界面，输入10，回车，进入语言配置界面：图31同上，配置为图31中红色框中的内容，即可完成汉化。配置好后输入s，回车两次保存；再输入q，回车退出。退出时会出现一个如下图所示的链接：图32在浏览器中访问改地址，将其中your-squirrelmail-location改为localhost或者你的ip地址。此时去访问浏览器，会报出error：cant wirte to (/var/local/squorrelmail/data!)的错误，因为我们还没有创建这个路径，接下来手动创建此路径：图32步骤1：进入local目录；步骤2：创建squirrelmail文件夹；步骤3：进入squirrelmail目录；步骤4：创建data和attach文件夹步骤5：查看是否创建出这两个文件夹；步骤6：回到local目录下；步骤7:7,9分别为给这两个目录；步骤11：分配权限。接下来就可以在浏览器中成功访问了（确保selinux的config文件中已改为disabled，不然还是无法写入到/data目录）四、访问webmail在配置完squirrelmail之后，它会给我们一个地址，在浏览器中打开这个地址：型如：http:/localhost/squirrelmail/src/configtest.php（如果访问不到，再一次iptables -flush），进入界面后点击最下方的login now 的超链接进入登陆界面：图33用我们之前配置好的用户登录（只需输入用户名和密码即可）五、用squirrelmail的change password插件修改系统用户密码1.下载了change_pass-3.1-1.4.0.tar.gz，解压后得到/var/www/html/squirrelmail/plugins/目录下。2.要使该插件成功使用，需要配置以下几个地方：a.同样使用 ./configure进入配置界面：图34b.输入8，进入插件配置选择界面：图35从图中可以看到plugins下已经有很多插件，change_pass也在其中了；c.输入change_pass前面的数字，使change_pass在界面中可以使用，保存退出。d.此时虽然浏览器中已经可以看到此插件，但是还不能使用它修改密码，为啥？原来是没有装poppassde.安装poppassd，我下载的是图36f.安装了poppassd后即可执行poppassd了，输入 /usr/sbin/poppassd回车正常情况下应该为在输入正确密码并且输入了有效的新密码后显示200 Password changed, thank-you. 如下面所示:200 poppassd v1.8.5 hello, who are you?user usernamexxx（输入user+已建立的用户名，我在这里就卡过，不知道到底要不要前面加上user）200 Your password please.pass passwordxxx（输入pass+上面输入的用户的原密码，）200 Your new password please.newpass newpassxxx（输入newpass+上面输入的用户的新的密码，）200 Password changed, thank-you.但是，这里会显示：200 poppassd v1.8.5 hello, who are you?user usernamexxx200 Your password please.pass passwordxxx500 Old password is incorrect.会报500，说旧密码不正确！原因是系统中不存在/etc/pam.d/poppassd这个文件中的pam_pwdb.so：#%PAM-1.0 auth required /lib/security/pam_pwdb.so shadow nullok account required /lib/security/pam_pwdb.so password required /lib/security/pam_cracklib.so retry=3 password required /lib/security/pam_pwdb.so use_authtok nullok解决方法是将pam_pwdb.so改为pam_unix.so即可#%PAM-1.0 auth required /lib/security/pam_unix.so shadow nullok account required /lib/security/pam_unix.so password required /lib/security/pam_cracklib.so retry=3 password required /lib/security/p