03、postfix邮件服务lnmp云中沙箱实践2centos7.4中服务器

1、CentOS7.4 中实验内容：tfix 邮件服务器的搭建1. 初始环境的优化2. DNS 服务器的搭建和tfix3.tfix 服务器安装和简单配置4. 简单发信测试实验步骤：-1.首先需要确认完善实验初始环境-服务器本机 ip 地址为 81rootlocalhost # cat /etc/redhat-release/查看当前系统版本CentOS Linux release 7.4.1708 (Core)将主机名更改为邮件服务器rootlocalhost # vi /etc/hostname开机自启动rootlocalhost # systemctl disable

2、firewalld/rootlocalhost # vi /etc/sysconfig/selinux/将未注释的 SELINUX 行的值改为 disabledrootlocalhost # vi /etc/fstab/编辑 fstab 配置文件，在最后一行添加如下/dev/cdrom /mnt iso9660 ro 0 0/将 vmware 连接的光盘镜像开机自动以只读挂载到/mnt 目录下rootlocalhost # vi /etc/yum.re.d/CentOS-Base.repo/编辑 yum 的配置文件，方便后续安装配置内容如下，其他删除或注释：basename=CentOS-$r

3、eleasever - Basebaseurl=file:/mntenabled=1gpgcheck=0/重启让优化环境生效rootlocalhost # reboot-2.搭建 DNS 环境，用于tfix 地址-/安装 DNS 服务器root# yum install -y bind/修改 DNS 主配置文件root# vi /etc/named.conflisten-on port 53 81; ;/修改这两行的内容allow-query any; ;# vi /etc/named.rfc1912.zones/修改子配置文件rootzone IN type mast

4、er;file .zone;zone 80.168.192. type master;file .local;/在最后添加一个正向和一个反向区域;/进入 DNS 服务器区域配置文件目录root# cd /var/named/rootnamed# cp -p named.localhost.zone/模板区域配置文件为指定区域配置文件。注：一定rootnamed# cp -p named.localhost.local要保留源文件权限，如果未保留，须将属组改为 named。/编辑正向区域配置文件，修改并添加以下行rootnamed# vi.zoneNSA192.168.8

5、0.181MX 10A81.local/编辑反向区域配置文件，修改并添加以下行rootnamed# viIN SOArname.invalid. (NSA81MX 10181PTRnamed# systemctl start named/启动 DNS服务器rootnamed# yum install -y bind-utils/安装 nslookup 命令测试 dns 能否成功root/给本机的 DNS 指向自己的 dns 服务器rootnamed# vi /etc/resolv.confnameserver 81/邮件服

6、务器地址，显示如下则表示成功rootnamed# nslookupServer:81Address:81#53Name:Address: 81-3.安装tfix 服务器并进行配置-由于tfix 服务器问题较多，一般即便你是最小化安装的 CentOS 系统，也是默认自动安装tfix 服务器的。tfix/检查系统是否已经安装了tfix 服务器rootnamed# rpm -qtfix-2.10.1-6.el7.x86_64/检查tfix 是否支持 cyrus dovecot 功能，如果不支持需重新安装更新的版本rootname

7、d#tconf -atfix/main.cf/编辑tfix 的配置文件，查找并修改对应配置项rootnamed# vi /etc/本机主机名myhostname =/服务器my=/初始myorigin = $my/接口inet_erfa= 81, /网络版本，可以不改inet_protocols = ipv4/目标域mydestination = $myhostname, $my/邮件目录，在用户家目录下home_box =dir/检查配置文件是否有语法错误rootnamed#tfix checktfix/启动tfix 服务器rootnamed# sy

8、stemctl start/tconf -n 该命令可查看tfix 非默认配置-4.邮件服务器简单发信测试-/添加邮件账号组rootnamed# groupaddusersrootnamed# useradd -gusers -s /sbin/nologin jackrootnamed# passwd jackrootnamed# useradd -gusers -s /sbin/nologom/添加 jack、tom 邮件服务测试账号rootnamed# passwd tomnet/安装登录插件，用于登录 25 端口测试rootnamed# yum install -y25/登录 25 端口

9、，如报错连接不上，重启rootnamed#nettfix表明登陆成功输入如下命令测试本机的主机名helo/发件人地址/收件人地址rcpt/写正文datai am jack!/以.结尾./ 退出quit/查看tom 接收的邮件目录下的邮件rootnamed# ls /home/tom/dir/new/查看 tom 接收的root邮件内容named# cat /home/tom/dir/new/1515869757.V805I600041M50这个只能超级管理员查看接收的邮件内容-安装 dovecot 提供收信服务-/安装 dovecot 服务rootnamed#yum install -y do

10、vecotnamed#vi /etc/dovecot/dovecot.conf/编辑修改配置文件rootprotocols = imappop3 lmtplisten = */必须替换!includeconf.d/10-auth.conf并添加下列三行的内容ssl = nodisable_plaext_auth= no_location =dir:/dir/启动 dovecot 服务rootnamed#systemctl start dovecot-anpt | grep dovecot/查看 110 和 143 端口状态，处于状态则服务器开启成功rootnamed#nets测试收信功能110

11、/登录连接 110 端口测试收信rootnamed#net/用户tomuser tompass 123/123/列表邮件list1 381.retr 1/退出quit-这些收信方式都是不友好的，可以使用客户端收信-这里使用真机进试收信，常用的邮件客户端都可以，这里就使用简单易操作的网易闪电邮点击邮箱-新建邮箱账户点下一步点击完成，然后在主界面点击收信可以收到 jack 的信件实验成功发信认证效果测试-named#yum install -y cyrus-sasl cyrus-sasl-scram /安装 SMTP 认证服务，必须 scram 包root/修改 SMTP 配置文件rootname

12、d#vi /etc/sasl2/smtpd.confpwcheck_method:saslauthdmech_list: plainlogin/修改日志等级为 3 便于排错log_level:3/修改 saslauthd 配置文件rootnamed#vi /etc/sysconfig/saslauthd/修改认证为 shadowMECH=shadownamed#vi /etc/tfix/main.cf/修改tfix 主配置文件，在末尾添加以下内容root/开启认证smtpd_sasl_auth_enable= yes/不允许发信smtpd_sasl_security_options= noan

13、onymous/ 允许的网段, 如果增加本机所在网段就会出现允许不验证也能向外域发信，mynetworks =/8/24 为本机网段，为了测试效果不予加入。smtpd_recipient_restrictions= permit_mynetworks,permit_sasl_authenticated,reject_unauth_destination/允许本地域以及认证成功的发信，认证失败的发信rootnamed#systemctl restart saslauthdrootnamed#systemctl restarttfix/重启三个服务rootnamed#systemctl restart dovecot可以测试以下普通发信，判断认证发信是否生效结果表明由于 jack过认证发信被，表明认证发信生效了这里可以用 base64 生成密文通过 SMTP 认证发信/生成 jack 用户名的密文root#prf jack | openssl base64amFjaw=/生成123 的密文root#prf 123 | openssl base64MTIz-字符终端测试认证发信-root#net25输入 ehlo显示以下内容则表示支持 PLAIN LOGIN