菜鸟学Linux 第061篇笔记 postfix配置，pop3

SMTP --> SSMTPS

ESMTP 

POP3: Post Office Protocol v3

IMAP4: Internet Mail Access Protocol

SASL: Simple Authentication Secure Layer

v1, v2

MDA: Mail Delivery Agent

procmail, maildrop

MUA: Mail User Agent

mutt, mail

MTA: Mail Transfer Agent

sendmail(主流地位), qmail, exim

 postfix(流行，模块化设计) master(/etc/postfix/master.cf)

  (/etc/postfix/main.cf)

 postfix -d(默认选项) -n(修改选项) -M(支持查找表类型) -A(客户端可用SASL插件)

   -a(服务器端支持的SASL插件类型) 

SMTP：

helo

mail from

rcpt to

data 

.

quit

tom@a.org --> c.com (MX) --> Jerry@b.net

Mail Relay:

为postfix提供service 脚本

#!/bin/bash

#

# postfix      Postfix Mail Transfer Agent

#

# chkconfig: 2345 80 30

# description: Postfix is a Mail Transport Agent, which is the program \

#              that moves mail from one machine to another.

# processname: master

# pidfile: /var/spool/postfix/pid/master.pid

# config: /etc/postfix/main.cf

# config: /etc/postfix/master.cf

# Source function library.

. /etc/rc.d/init.d/functions

# Source networking configuration.

. /etc/sysconfig/network

# Check that networking is up.

[ $NETWORKING = "no" ] && exit 3

[ -x /usr/sbin/postfix ] || exit 4

[ -d /etc/postfix ] || exit 5

[ -d /var/spool/postfix ] || exit 6

RETVAL=0

prog="postfix"

start() {

# Start daemons.

echo -n $"Starting postfix: "

        /usr/bin/newaliases >/dev/null 2>&1

/usr/sbin/postfix start 2>/dev/null 1>&2 && success || failure $"$prog start"

RETVAL=$?

[ $RETVAL -eq 0 ] && touch /var/lock/subsys/postfix

        echo

return $RETVAL

}

stop() {

  # Stop daemons.

echo -n $"Shutting down postfix: "

/usr/sbin/postfix stop 2>/dev/null 1>&2 && success || failure $"$prog stop"

RETVAL=$?

[ $RETVAL -eq 0 ] && rm -f /var/lock/subsys/postfix

echo

return $RETVAL

}

reload() {

echo -n $"Reloading postfix: "

/usr/sbin/postfix reload 2>/dev/null 1>&2 && success || failure $"$prog reload"

RETVAL=$?

echo

return $RETVAL

}

abort() {

/usr/sbin/postfix abort 2>/dev/null 1>&2 && success || failure $"$prog abort"

return $?

}

flush() {

/usr/sbin/postfix flush 2>/dev/null 1>&2 && success || failure $"$prog flush"

return $?

}

check() {

/usr/sbin/postfix check 2>/dev/null 1>&2 && success || failure $"$prog check"

return $?

}

restart() {

stop

start

}

# See how we were called.

case "$1" in

  start)

start

;;

  stop)

stop

;;

  restart)

stop

start

;;

  reload)

reload

;;

  abort)

abort

;;

  flush)

flush

;;

  check)

check

;;

  status)

   status master

;;

  condrestart)

[ -f /var/lock/subsys/postfix ] && restart || :

;;

  *)

echo $"Usage: $0 {start|stop|restart|reload|abort|flush|check|status|condrestart}"

exit 1

esac

exit $?

# END

为此脚本赋予执行权限：

# chmod +x /etc/rc.d/init.d/postfix

将postfix服务添加至服务列表：

# chkconfig --add postfix

设置其开机自动启动：

# chkconfig postfix on

使用此脚本重新启动服务，以测试其能否正常执行：

# service postfix restart

postfix配置

1. 将主机名配置为name.域名

例 mail.mysky.com

2. 将DNS 的MX记录指向mail 服务器

验证MX记录和PTR记录是否设置正确

dig -t MX mysky.com @192.168.11.122

dig -x 192.168.11.122 @192.168.11.122

(说明一下我因为是在做测试所以邮件服务器和DNS服务器装在一台机器上)

3. /etc/postfix/main.cf  配置文件

(此配置文件里允许使用$parameter 引用相应参数的值)

启用如下选项

myhostname = mail.mysky.com

mydomain = mysky.com

myorigin = $mydomain

mydestination = $mydomain, $myhostname, localhost, ns.$mydomain

mynetworks = 192.168.11.0/24, 127.0.0.0/8

(注意原先这几项都是前边加#号的，后边的参数自行定义)

说明:

myhostname  参数指定运行postfix邮件系统的主机的主机名，

默认情况下，其值被设定为本地机器名；

mydomain 参数指定您的域名，默认情况下，

 postfix将myhostname的第一部分删除而作为mydomain的值；

myorigin 参数用来指明发件人所在的域名，即做发件地址伪装；

mydestination 参数指定postfix接收邮件时收件人的域名，

  即您的postfix系统要接收到哪个域名的邮件；

mynetworks 参数指定你所在的网络的网络地址，postfix系统根据其值来区别用户

   是远程的还是本地的，如果是本地网络用户则允许其访问；

(配置完成后即可正常发送邮件)

配置邮件接收服务器(pop3, imap4)

MRA Mail Retrival Agent：cyrus-imap, dovecot

pop3 110/tcp

imap4 143/tcp

以明文方式工作

邮箱格式：

mbox 一个文件存储所有邮件

maildir 一个文件存储一封邮件，所有邮件存储在一个目录中；

dovecot rpm包依赖mysql客户端 

SSL (Secure Socket Layer)

IMAP (Internet Message Access Protocol)

支持四种协议：pop3, imap4, pops, imaps

安装 dovecot 

# yum install dovecot

配置文件/etc/dovecot.conf

将protocol选项的#去掉，保留 imap, pop3

#protocols = imap imaps pop3 pop3s(原型)

protocols = imap pop3

开启dovecot 

# service dovecot start

检查dovecot 是否正常工作(查看监听端口是否打开)

# netstat -tnlp | grep dovecot

测试可否接收邮件

telnet mail.mysky.com 110

USER username

PASS password

LIST (列出邮件)

RETR number (Retrieval 取回)

(至此我们的邮件服务器即可简单的接收和发送邮件，但无认证功能)

为邮件服务器实现用户认证功能

1、启动sasl, 启动sasl服务

/etc/rc.d/init.d/saslauthd (启动脚本)

/etc/sysconfig/saslauthd (配置文件)

saslauthd -v (显示当前主机saslauthd服务所支持的认证机制，默认为pam)

配置其配置文件/etc/sysconfig/saslauthd

将MECH=pam 改为 MECH=shadow

启动sasl服务

# service saslauthd start

设置为开机启动

# chkconfig saslauthd on

检查是否开机启动

# chkconfig --list saslauthd

测试sasl是否可以进行用户认证

testsaslauthd -u username -p password

(注意这里的username和password是存在于shadow文件中的用户)

例如：(这个是我的主机里的用户)

 # testsaslauthd -u tomcat -p tomcat

 0: OK "Success."

2、使postfix配置sasl认证

如果只有postfix软件，默认客户端只要可以和安装postfix服务器连接即可发送邮件，

无论你mail地址是什么，要发往哪里，都给中继，而加上sasl认证机制后即可控制

postfix为哪些用户或者IP进行中继

查看postfix可用SASL服务器插件类型

postconf -a

(postfix编译之前确保已经安装cyrus-sasl-devel和cyrus-sasl-plain)

控制smtp中继功能

connection smtpd_client_restrictions = check_client_access hash:/PATH

helo smtpd_helo_restrictions = check_helo_access hash:/PATH

mail from smtpd_sender_restrictions = check_sender_access hash:/PATH

rcpt to  smtpd_recipient_restrictions = check_recipient_access hash:/PATH

permit_mynetworks, reject_unauth_destination 这两项必须添加

data smtpd_data_restrictions = check_data_access hash:/PATH

实现示例1

这里以禁止192.168.11.2这台主机通过工作在192.168.11.122上的postfix服务发送邮件为例演示说明其实现过程。访问表使用hash的格式。

(1)首先，编辑/etc/postfix/access文件，以之做为客户端检查的控制文件，在里面定义如下一行：

172.16.100.200 REJECT

(2)将此文件转换为hash格式

# postmap /etc/postfix/access

(3)配置postfix使用此文件对客户端进行检查

编辑/etc/postfix/main.cf文件，添加如下参数：

smtpd_client_restrictions = check_client_access hash:/etc/postfix/access

(4)让postfix重新载入配置文件即可进行发信控制的效果测试了。

# service postsfix {reload|restart}

真正设置postfix认证

#vim /etc/postfix/main.cf

去除mynetworks = 里的192.168.11.0/24 只保留127.0.0.0/8

添加以下内容：

############################CYRUS-SASL############################

broken_sasl_auth_clients = yes

smtpd_recipient_restrictions=permit_mynetworks,permit_sasl_authenticated,reject_invalid_hostname,reject_non_fqdn_hostname,reject_unknown_sender_domain,reject_non_fqdn_sender,reject_non_fqdn_recipient,reject_unknown_recipient_domain,reject_unauth_pipelining,reject_unauth_destination

smtpd_sasl_auth_enable = yes

smtpd_sasl_local_domain = $myhostname

smtpd_sasl_security_options = noanonymous

smtpd_sasl_path = smtpd

smtpd_banner = Welcome to our $myhostname ESMTP,Warning: Version not Available!

# vim /usr/lib/sasl2/smtpd.conf

添加如下内容：

pwcheck_method: saslauthd

mech_list: PLAIN LOGIN

让postfix重新加载配置文件

#/usr/sbin/postfix reload

# telnet localhost 25

Trying 127.0.0.1...

Connected to localhost.localdomain (127.0.0.1).

Escape character is '^]'.

220 Welcome to our mail.mysky.com ESMTP,Warning: Version not Available!

ehlo mail.mysky.com

250-mail.mysky.com

250-PIPELINING

250-SIZE 10240000

250-VRFY

250-ETRN

250-AUTH PLAIN LOGIN

250-AUTH=PLAIN LOGIN               （请确保您的输出以类似两行）

250-ENHANCEDSTATUSCODES

250-8BITMIME

250 DSN

验证是否是只有shadow里有的用户才可能进行登录 (这里没研究明白用时2天待以后处理)

说是更换版本，，，可是我已经最新版本了！！！！

本文转自Winthcloud博客51CTO博客，原文链接http://blog.51cto.com/winthcloud/1886452如需转载请自行联系原作者

Winthcloud