[RHEL5企业级Linux服务攻略]-第5季 Sendmail服务全攻略之常规配置

1、分享到窗体顶端积分7625当前离线 注册时间2006-7-11最后登录2013-4-16论坛详细资料查看:8919|回复：149redking 荣誉会员 【King帝】帖子5215精华27无忧币50773 发短消息 家园好友 他的博客 他的资源RHEL5企业级Linux服务攻略-第5季 Sendmail服务全攻略之常规配置复制链接发表于2009-3-2 18:59|来自51CTO网页只看他 楼主 1.Sendmail服务软件包sendmail-8.13.8-2.el5.i386.rpm：sendmail服务的主程序包，服务器端必须安装该软件包。 sendmail-cf-8.13.8-2.el5

2、.i386.rpm：sendmail宏文件包 sendmail-devel-8.13.8-2.el5.i386.rpm：sendmail服务器开发工具软件包 sendmail-doc-8.13.8-2.el5.i386.rpm：sendmail服务器的说明文档 m4-1.4.5-3.el5.1.i386.rpm：宏处理过虑软件包 dovecot-1.0-1.2.rc15.el5.i386.rpm：接收邮件软件包，安装时需要注意安装顺序2.Sendmail相关配置文档sendmail.cf：sendmail核心配置文件，位于/etc/mail/sendmail/sendmail.cfsendma

3、il.mc：sendmail提供sendmail文件模板，通过编辑此文件后再使用m4工具将结果导入sendmail.cf完成配置sendmail核心配置文件，降低配置复杂度，位于/etc/mail/sendmail.mclocal-host-name：定义收发邮件服务器的域名和主机别名，位于/etc/mail/local-host-nameaccess.db：用来设置sendmail服务器为哪些主机进行转发邮件,位于/etc/mail/access.dbaliases.db：用来定义邮箱别名，位于/etc/mail/aliases.dbvirtusertable.db：用来设置虚拟账户，位于/

4、etc/mail/virtusertable.db3.邮件功能组件MUA：邮件用户代理（Mail User Agent）MTA：邮件传输代理（Mail Transfer Agent）MDA：邮件递送代理（Mail Delivery Agent）4.Sendmail常规服务器配置搭建Sendmail服务器流程：（1）配置sendmail.mc文件（2）使用m4工具将sendmail.mc文件导入sendmail.cf文件（3）配置local-host-names文件（4）建立用户帐号（5）重新启动服务使配置生效Sendmail应用案例1：局域网网段：/24企业域名：redk

5、DNS及Sendmail服务器地址：sendmail服务是和DNS服务结合相当紧密的一个服务，所以我们在配置sendmail之前，需要设置并调试好DNS服务器（DNS配置请参考上季RHEL5企业级Linux服务攻略-第4季 DNS服务全攻略）,DNS配置中设置MX资源记录指定邮件服务器地址。（1）配置DNS主配置文件named.conf（2）配置区域文件使用MX记录设置邮件服务器，这条记录一定要有，否则Sendmail无法正常工作。（3）配置反向区域文件（4）修改DNS域名解析的配置文件vim /etc/resol

6、v.conf（5）重启named服务使配置生效（6）安装Sendmail软件包RHEL5默认安装sendmail-8.13.8-2.el5及m4-1.4.5-3.el5.1软件包，我们只需要安装sendmail-cf-8.13.8-2.el5宏文件包就可以了。（7）编辑sendmail.mc修改SMTP侦听网段范围配置邮件服务器需要更改IP地址为公司内部网段或者，这样可以扩大侦听范围（通常都设置成），否则邮件服务器无法正常发送邮件。vim /etc/mail/sendmail.mc第116行将smtp侦听范围从改为第155行修改成自己

7、域：LOCAL_DOMAIN()dnl使用m4命令生成sendmail.cf文件，其实sendmail.mc即是一个模板文件哈m4 /etc/mail/sendmail.mc /etc/mail/sendmail.cf（8）修改local-host-names文件添加域名及主机名vim /etc/mail/local-host-names （9）安装Dovecot软件包（POP3和IMAP）到这里sendmail服务器基本配置完成后,Mail Server就可以完成邮件发送工作，如果需要使用POP3和IMAP协议接收邮件还需要安装dovecot软件包。在rhel5里dov

8、ecot整合了IMAP。安装dovecot软件包要解决其依赖性，安装per-DBI-1.52-1.fc6.i386.rpm和mysql-5.0.22-.i386.rpm（10）启动Sendmail服务 service sendmail restart和service dovecot restart命令启动sendmail和dovecot服务,如果每次开机启动，可以使用chkconfig命令修改。（11）测试端口使用netstat命令测试是否开启SMTP的25端口、POP3的110端口及IMAP的143端口。也可以使用netstat -ntla（12）验证Sendmail的SMTP

9、认证功能 telnet localhost 25 后输入ehlo localhost验证Sendmail的SMTP认证功能 telnet localhost 110telnet 25telnet 110（13）建立用户（14）客户端测试Sendmail应用案例2：公司采用两个网段和两个域来分别管理内部员工域采用/24网段域采用/24网段DNS及Sendmail服务器地址:要求：（1）员工可以

10、自由收发内部邮件并且能够通过邮件服务器往外网发信。（2）设置两个邮件群组team1和team2，确保发送给team1的邮件“”域成员都可以收到，同理哈，发送给team2的邮件“”域成员都可以收到。（3）禁止待客室的主机8使用Sendmail服务器。需求分析：要求（1）中设置员工自由收发内部邮件可以参考Sendmail应用案例1去设置哈，如果需要邮件服务器把邮件发到外网需要设置access文件。要求（2）需要别名设置来实现群发功能。要求（3）需要在access文件中拒绝（REJECT）192.168.10

11、.88因实验原因：由senmail邮件服务器代替路由器功能哈配置实战:（1）配置DNS服务配置DNS主配置文件named.conf配置.zone区域文件配置8.168.192..zone反向区域文件配置.zone区域文件配置10.168.192..zone反向区域文件配置.zone区域文件配置20.168.192..zone反向区域文件（2）修改DNS域名解析的配置文件vim /etc/resolv.conf（3）重启named服务使

12、配置生效（4）安装Sendmail软件包RHEL5默认安装sendmail-8.13.8-2.el5及m4-1.4.5-3.el5.1软件包，我们只需要安装sendmail-cf-8.13.8-2.el5宏文件包就可以了。（5）编辑sendmail.mc修改SMTP侦听网段范围配置邮件服务器需要更改IP地址为公司内部网段或者，这样可以扩大侦听范围（通常都设置成），否则邮件服务器无法正常发送邮件。vim /etc/mail/sendmail.mc第116行将smtp侦听范围从改为第155行修改成自己域：LOCAL_DOMAIN(redk

13、)dnl使用m4命令生成sendmail.cf文件，其实sendmail.mc即是一个模板文件哈m4 /etc/mail/sendmail.mc /etc/mail/sendmail.cf（6）修改local-host-names文件添加域名及主机名vim /etc/mail/local-host-names （7）群发邮件设置vim /etc/aliasesaliases文件语法格式：真实用户帐号：别名1，别名2使用newaliases命令生成aliases.db数据库文件（8）配置访问控制的access文件在RHEL5中，默认Sendmail服务器所在的主机的用户可以任意发送

14、邮件，而不需要任何身份验证，即注意/etc/mail/access文件中有一行Connect: RELAY生成access数据库文件makemap hash access.db 免费分享IT技术资料，就在51CTO下载中心：D 本帖最近评分记录 白河 无忧币 +8 自己动手，丰衣足食。不下狠心去折腾的话，难得 . 2009-3-3 09:21 本帖最后由 redking 于 2009-3-3 08:07 编辑 更多 0楼主关注 Linux精品视频1-4季和行业情况调查【RHCE|RHCA|LAMP|ULE】 修改root 密码问题 安装webali

15、zer提示找不到libgd 关于linux下mail服务器的安装 菜鸟读循序渐进Linux配置heartbeat出现问题 请问 shell 编程 有什么好书版主推荐 Linux下自动备份Oracle数据库并删除指定天数前的备份 CentOS 5.9编译安装配置mysql-5.6.10 【鸟哥曾说】关于根目录的意义！略有疑问！求解。 【视频教程下载】高骞_软件开发专业_Linux课程2013版 【求助】开机出现error:unknown filesystem grub rescue snort-2.9 安装中遇到的错误解决方法 。王乾DE技术BLOG己更新，午饭拍砖！想搞点无忧币？点我！为何灌水

16、半天，依旧两手空空？点我 ！ IT人，说一下自己每天上班的消费 |MVP版主杭州大聚会 |奖！社区周刊，你不能错过的精彩！ 积分725当前离线 注册时间2008-11-27最后登录2012-12-13论坛详细资料kunlin_hu 初级工程师 帖子710精华0无忧币1973 发短消息 家园好友 他的博客 他的资源发表于2009-3-2 20:43|来自51CTO网页只看他 沙发 顶顶顶. IT人，说一下自己每天上班的消费 |MVP版主杭州大聚会 |奖！社区周刊，你不能错过的精彩！ 积分288当前离线 注册时间2008-8-4最后登录2013-1-10论坛详细资料msr 助理工程师 帖子278精

17、华0无忧币20 发短消息 家园好友 他的博客 他的资源发表于2009-3-2 20:46|来自51CTO网页只看他 板凳 好东西啊，期待下一篇，问下楼主，别名那里的client1.client2.clinent3是什么意思？ IT人，说一下自己每天上班的消费 |MVP版主杭州大聚会 |奖！社区周刊，你不能错过的精彩！ 积分288当前离线 注册时间2008-8-4最后登录2013-1-10论坛详细资料msr 助理工程师 帖子278精华0无忧币20 发短消息 家园好友 他的博客 他的资源发表于2009-3-2 20:58|来自51CTO网页只看他 地板 还有能不能为root用户设置别名？谢谢了 I

18、T人，说一下自己每天上班的消费 |MVP版主杭州大聚会 |奖！社区周刊，你不能错过的精彩！ 积分377当前离线 注册时间2007-9-12最后登录2012-9-26论坛详细资料zsc3721 助理工程师 帖子360精华0无忧币327 发短消息 家园好友 他的博客 他的资源发表于2009-3-3 07:38|来自51CTO网页只看他 5# 多谢楼主共享，正在期待以后的东东快点出来 IT人，说一下自己每天上班的消费 |MVP版主杭州大聚会 |奖！社区周刊，你不能错过的精彩！ 积分893当前离线 注册时间2007-3-10最后登录2013-4-7论坛详细资料lwsallx 中级工程师 帖子906精华

19、0无忧币827 发短消息 家园好友 他的博客 他的资源发表于2009-3-3 07:55|来自51CTO网页只看他 6# 不错支持一下 积分7625当前离线 注册时间2006-7-11最后登录2013-4-16论坛详细资料redking 荣誉会员 【King帝】帖子5215精华27无忧币50773 发短消息 家园好友 他的博客 他的资源发表于2009-3-3 08:09|来自51CTO网页只看他 7# client1等是用户名，你也可以设置别名了张三，李四等等哈:(mars_25): 王乾DE技术BLOG己更新，午饭拍砖！想搞点无忧币？点我！为何灌水半天，依旧两手空空？点我 ！ 积分7625当

20、前离线 注册时间2006-7-11最后登录2013-4-16论坛详细资料redking 荣誉会员 【King帝】帖子5215精华27无忧币50773 发短消息 家园好友 他的博客 他的资源发表于2009-3-3 08:10|来自51CTO网页只看他 8# 引用:原帖由 msr 于 2009-3-2 20:58 发表 还有能不能为root用户设置别名？谢谢了 当然可以，root: 别名 王乾DE技术BLOG己更新，午饭拍砖！想搞点无忧币？点我！为何灌水半天，依旧两手空空？点我 ！ 积分709当前离线 注册时间2008-6-26最后登录2013-4-12论坛详细资料白河 初级工程师 帖子390精华

21、4无忧币1909 发短消息 家园好友 他的博客 他的资源发表于2009-3-3 09:19|来自51CTO网页只看他 9# 杀毒，反垃圾邮件，webmail模块，mysql模块。下个版本应该有惊喜吧 拈朵微笑的花，看一番人世繁华 积分7625当前离线 注册时间2006-7-11最后登录2013-4-16论坛详细资料redking 荣誉会员 【King帝】帖子5215精华27无忧币50773 发短消息 家园好友 他的博客 他的资源发表于2009-3-3 10:54|来自51CTO网页只看他 10# 在高级配置中是身份认证、私钥、签名证书、磁盘配额等等内容，根据给出的规划更新，等十多个服务更新完成

22、，才有时间对每个服务或其他应用细化更新哈毕竟本人时间有限哈:(mars_25): :(mars_21): :(mars_25): 王乾DE技术BLOG己更新，午饭拍砖！想搞点无忧币？点我！为何灌水半天，依旧两手空空？点我 ！ 积分288当前离线 注册时间2008-8-4最后登录2013-1-10论坛详细资料msr 助理工程师 帖子278精华0无忧币20 发短消息 家园好友 他的博客 他的资源发表于2009-3-3 11:54|来自51CTO网页只看他 11# 引用:原帖由 redking 于 2009-3-3 08:10 发表 当然可以，root: 别名 我配置了，还是不行啊，outlook那

23、里还是提示输入密码到底是怎么回事啊？ 积分116当前离线 注册时间2006-10-30最后登录2013-2-19论坛详细资料jack96127 技术员 帖子106精华0无忧币19 发短消息 家园好友 他的博客 他的资源发表于2009-3-3 16:16|来自51CTO网页只看他 12# 好东西啊，期待下一篇，问下楼主 积分54当前离线 注册时间2007-1-24最后登录2013-1-30论坛详细资料awnun 新新人类 帖子48精华0无忧币20 发短消息 家园好友 他的博客 他的资源发表于2009-3-4 11:46|来自51CTO网页只看他 13# 东西啊，期待下一篇，问下楼 积分54当前离

24、线 注册时间2007-1-24最后登录2013-1-30论坛详细资料awnun 新新人类 帖子48精华0无忧币20 发短消息 家园好友 他的博客 他的资源发表于2009-3-4 11:46|来自51CTO网页只看他 14# 东西啊，期待下一篇，问下楼:lol :lol 积分382当前离线 注册时间2008-10-22最后登录2013-3-20论坛详细资料zhoutong54 助理工程师 帖子344精华0无忧币1641 发短消息 家园好友 他的博客 他的资源发表于2009-3-4 14:28|来自51CTO网页只看他 15# 太厉害了，学习好好！ 积分97当前离线 注册时间2008-2-24最后登录2010-1-3论坛详细资料shuangfeng 新新人类 帖子98精华0无忧币-1 发短消息 家园好友 他的博客 他的资源发表于2009-3-4 15:16|来自51CTO网页只看他 16# 没人顶吗？我下来看看。正在找这个呢 积分34当前离线 注册时间2008-10-29最后登录2013-3-31论坛详细资料flyingbird11 禁止发言 帖子34精华0无忧币1156 发短消