Linux服务器架设指南(第二版)课件：第17章 Postfix邮件服务器架设

第17章Postfix邮件服务器架设Email（ElectronicMail，电子邮件）是Internet最基本、也是最重要的服务之一。与传统的邮政信件服务相比，电子邮件具有快速、经济的特点。与实时信息交流（如电话通话）相比，电子邮件采用存储转发的方式，发送邮件时并不需要收件人处于在线状态。因此，电子邮件具有其他通信方式不可比拟的优势。本章介绍以Postfix系统为中心的邮件服务器的安装、运行、配置和使用方法。17.1邮件系统工作原理与其他各种Internet服务相比，电子邮件服务相对比较复杂。要牵涉到POP3、SMTP、IMAP等多种协议，而且一个实际的邮件服务系统往往由很多相互独立的软件包组成，需要解决它们之间集成时的接口问题。本节先介绍邮件系统的工作原理，包括系统组成、协议等内容。17.1.1邮件系统的组成及传输流程17.1.2简单邮件传输协议SMTP命令名称及格式功

能HELO<客户机域名>鉴别对方是否支持SMTP协议，应该是发送方的第一条命令EHLO鉴别接收方是否支持ESMTP协议，接收方返回所支持的扩展命令AUTH表示要进行认证MAILFROM:<发件人地址>告诉接收方即将发送一个新邮件，并对所有的状态和缓冲区进行初始化RCPTTO:<收件人地址>标识各个邮件接收者的地址，该命令可以发送多个，表示有多个收件人DATA告诉接收方此后的内容是邮件正文，直到以“.”为唯一内容的一行为止REST退出/复位当前的邮件传输NOOP空操作，用于使TCP连接保持，并有助于命令和应答的同步QUIT要求停止传输并关闭TCP连接VRFY<字符串>验证给定的邮箱是否存在，出于安全考虑，SMTP服务器一般都禁止该命令EXPN<字符串>查询是否有邮箱属于给定的邮箱列表，出于安全考虑，经常禁止使用DEBUG如果被接受，接收方将处于调试状态HELP返回帮助信息，包括服务器所支持的命令应答含

义应答含

义200表示成功执行了命令，不是标准的响应500语法错误，命令不被承认211系统状态，或系统帮助回复501命令的参数存在语法错误214帮助信息502命令没有被实现220<域名称>服务已准备就绪503不正确的命令次序221<域名称>服务正在关闭传输通道504命令参数未实现250所请求的命令已成功执行521<域名称>不接收邮件251收件人非本地用户，将根据收件人地址进行转发530拒绝访问354开始邮件输入，以<CDLF>.<CDLF>结束550因邮箱无效，所请求的MAIL命令没有执行421<域名称>服务无效，关闭传输通道551非本地用户450因邮箱无效，所请求的MAIL命令没有

执行552因超过存储分配，MAIL命令被放弃451因本地处理错误，放弃执行所请求的命令553因信箱名称未被允许，请求的命令没有执行452因系统存储不够，所请求的命令没有执行554传输事务失败17.1.3邮局协议POP3命令名称功

能USER<用户名>提交用户名PASS<密码>提交密码STAT请求服务器返回信箱统计资料，如邮件数、邮件总字节数等LIST<n>列出第n封邮件的信息RETR<n>返回第n封邮件的全部内容DELE<n>删除第n封邮件，只有QUIT命令执行后才真正删除RSET撤消所有的DELE命令UIDL<n>返回第n封邮件的标识TOP<n,m>返回第n封邮件的前m行内容NOOP空操作，用于使TCP连接保持，并有助于命令和应答的同步QUIT结束会话，退出17.1.4Internet消息访问协议IMAP简介1．在线和离线两种操作模式2．用户信箱的多重连接3．在线浏览4．在服务器保留邮件的状态信息5．支持多信箱6．服务端搜索7．良好的扩展机制8．支持密文传输17.2Postfix邮件系统在Linux平台中，有许多邮件服务器可供选择。目前使用较多的是Sendmail服务器、Postfix服务器和Qmail服务器等。Postfix在快速、易于管理和提供尽可能高的安全性等方面都进行了较好的考虑，同时与历史悠久的Sendmail邮件服务器保持了较好的兼容性，因此是架设Linux平台下的邮件服务器的较好选择。本节介绍了有关Postfix邮件服务器的特点、系统结构、安装和运行等内容。17.2.1Postfix概述Postfix介绍17.2.2Postfix邮件系统结构1．邮件接收流程2．邮件发送流程3．其他进程17.2.3Postfix服务器软件的安装与运行1.安装Postfix软件2.启动Postfix服务17.3Postfix服务器的配置Postfix服务器的配置相当复杂，而且要牵涉到很多邮件系统以外的知识。例如操作系统的用户认证、用户特权、数据库文件、DNS配置等。本节先从能实现基本功能的最简单配置着手，然后讲述邮件接收域、SMTP认证等内容。17.3.1Postfix服务器基本配置1.Postfix服务器的基本配置2.登陆Postfix服务器17.3.2Postfix邮件接收域配置接收域17.3.3配置SMTP认证1.安装cyrus-sasl软件2.配置SMTP认证17.4Postfix与其他软件的集成17.3节介绍了Postfix服务器本身的配置，但Postfix只是承担了邮件系统中的MTA功能。一个完整的邮件系统还需要其他很多功能，如POP/IMAP服务、Web界面客户端、邮件账号存储在数据库中，以及过滤垃圾邮件等。这些功能Postfix软件并不具备，需要与其他软件配合才能实现。本节将介绍这些第三方软件的安装、运行和配置方法等内容。17.4.1用vm-pop3d构建POP3服务器搭建POP3服务器17.4.2用Dovecot架设POP3和IMAP服务器配置Dovecot邮件服务客户端17.4.3使用MySQL存储邮件账