linux下架设邮箱 实例篇一[sendmail+dovecot+cyrus-sasl].docx

A、安装相应软件 邮件服务器需要安装以下软件0.查看是否已经安装rpm -qa | grep sendmailrpm -qa | grep m4rpm -qa | grep dovecotrpm -qa | grep cyrus1.安装邮件服务器yum install sendmail sendmail-cf sendmail-doc sendmail-develsendmail主程序包sendmail-cf宏文件包sendmail-doc说明文档 /usr/share/sendmail-cf/READMEsendmail-devel服务器开发工具yum install m4宏处理过滤2.安装pop3/imap服务yum install dovecot3.安装用户认证yum install cyrus-sasl cyrus-sasl-plain cyrus-sasl-lib cyrus-sasl-md5 或安装所有组件yum install cyrus-sasl cyrus-sasl-*4.安装邮件过滤器SpamAssassinyum install spamassassinchkconfig spamassassin onservice spamassassin restartB、配置服务B.1、配置sendmail.cfsendmail.cf是sendmail的核心配置文件，位于/etc/mail/sendmai.cf，里面有大量的宏语言，一般直接编辑的难度很大，所以我们需要编辑另外一个配置文件sendmail.mc，然后使用m4命令生成sendmail.cf文件。1.编辑sendmail.mcvi /etc/mail/sendmail.mc1.1.SendMail在默认只侦听，此处要修改为侦听指定网络接#DAEMON_OPTIONS(Port=smtp,Addr=, Name=MTA)dnl找到以上行，更改为下面的行DAEMON_OPTIONS(Port=smtp,Addr=, Name=MTA)dnl1.2.设置SMTP的用户认证TRUST_AUTH_MECH(EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN)dnldefine(confAUTH_MECHANISMS, EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN)dnl找到以上行，把上面两行前面的dnl给删除掉，让这两行的配置生效，这两行的作用是激活邮件服务器的认证功能。1.3.设本地域名为找到以下行LOCAL_DOMAIN()dnl1.4.使以下配置生效DAEMON_OPTIONS(Port=submission,Name=MSA,M=Ea)dnl2.生成sendmail.cf因为sendmail.cf的配置文件全部是用宏语言来编写的，一般人很难读懂，所以我们上步骤中的配置是为了最终体现在sendmail.cf文件中，在这里要用到m4命令。cd/etc/mail/m4 sendmail.mc sendmail.cf3.重启sendmail和saslauthd服务service sendmail restartservice saslauthd restart4.开机启动sendmail和saslauthd服务chkconfig sendmail onchkconfig saslauthd onB.2、修改local-host-names文件local-host-names用来收发邮件的主机别名。举个例子吧：假设邮件服务器有两个主机名称，分别是和，而只想收到发给的信件，发给的邮件则拒收，那么需要添加到/etc/mail/local-host-names文件中，即可实现。vi /etc/mail/local-host-names# local-host-names - include all aliases for your machine 添加这个字段B.3、修改access文件1配置accessvi /etc/mail/access 允许所有网段访问并转发，RELAY 表示允许转发的OK 表示无条件转发 DISCARD：拒绝REJECT 表示拒绝并发退信通知在原有基础上添加以下内容#Connect: RELAYConnect: RELAYConnect:192.168.1 RELAY2编译生成访问控制文件makemap hash access.dbaccessB.4、修改aliases文件定义邮箱别名B.5、修改saslauthd文件SMTP认证功能vi /etc/sysconfig/saslauthd把MECH=pam改为MECH=shadowB.6、配置dovecot为了保证客户端能够使用加密的形式接受邮件，还需要为dovecot添加相应的密钥和证书，启动pop3s或者IMAPS的支持。1.生成私钥和自签名证书cd/etc/pki/tls/certsmake -C /etc/pki/tls/certs/ dovecot.pem2.修改dovecot.conf配置文件vi /etc/dovecot.conf2.1.找到以下配置protocols=imap imaps pop3 pop3s删除前面的#，使其生效。2.2.找到以下配置ssl_cert_file = /etc/pki/tls/certs/dovecot.pemssl_key_file = /etc/pki/tls/certs/dovecot.pem改成以上形式3.重启dovecot服务service dovecot restart4.开机启动dovecot服务chkconfig dovecot onB.7、配置procmail现在SpamAssassin安装好了，如何告诉sendmail调用SpamAssassin扫描邮件呢？这里使用procmail来处理。vi /etc/procmailrc添加以下内容LOGFILE=/var/log/procmail.log MAILDIR=/var/mailVERBOSE=offPATH=/bin:/sbin:/usr/bin:/usr/sbin/:/usr/local/bin:/usr/local/sbinLOGFILE=/var/log/procmail.log:0fw: spamassassin.lock * 首选项，点击添加按钮，邮件地址输入，接受服务器选POP或者IMAP，服务器地址输入本机IP地址，发送服务器选Sendmail，也可以选择SMTP，SMTP服务器输入