RedHat完整邮件系统架设

日期:2013/11/24 22:49:00 来源:本网整理 阅读:37
人们在互联网上最常使用的就是电子邮件,很多企业用户也经常使用免费电子邮件系统。由于垃圾邮件的泛滥,许多免费邮件提供商之间互相拒收对方的电子邮件,这为我们正常使用电子邮件带来不便。此时,企业架设一台自己的邮件服务系统就十分必要了。

  我们以RedHat 7.0(默认Server方式安装)为例,说明RedHat完整邮件系统的全部架设过程。这里假设计算机已经安装好RedHat 7.0,并能正常启动,且这台计算机拥有一个合

法的ip地址、拥有一个或多个域名,并作好了相应的DNS以及MX交换记录。

  架设RedHat完整邮件系统涉及的软件环境为:Redhat linux 7.0、Qpopper4.0.1、sendmail-

  8.12.0、cyrus-sasl-1.5.24、Outlook exPRess 5(测试用)。

  免费获得软件

  首先,必须下载需要用到的所有文件。

  1. SASL函数库(cyrus-sasl-1.5.24.tar.gz),该函数库提供了我们所需要的安全认证函数。

  下载地址:ftp://ftp.andrew.cmu.edu/pub/cyrus-mail/cyrus-sasl-1.5.24.tar.gz。

  2. Qpopper(qpopper4.0.1.tar.gz),这个软件可以让我们从主机上通过110端口来接收信件,目前最新版本是4.0.1。

  下载地址:ftp://ftp.qualcomm.com/eudora/servers/unix/popper/qpopper4.0.1.tar.gz。

  3. sendmail,版本在8.10.0以上的sendmail才支持SMTP认证功能。虽然RadHat 7.0内含的sendmail是8.11.0,但是因为我们要重新编成包含新功能的sendmail,所以还是需要重新下载。目前最新的版本是8.12.0-Beta7。

  下载地址:ftp://ftp.sendmail.org/pub/sendmail/sendmail.8.12.0.Beta7.tar.gz。

  以root身份登录到主机,并把上面的软件复制到工作目录下。注意:我们后面的工作都需要root身份运行。

  备份必要文件,主要是/etc/mail/sendmail.cf以及sendmail的执行文件,以便出现错误后可以安全恢复。

  安装软件

  一、安装Qpopper

  1.进入工作目录,展开Qpopper源文件:#tar zxvf qpopper4.0.1.tar.gz。

  2. 进入qpopper4.0.1目录:#cd qpopper4.0.1。

  3.生成编译文件:#./configure -enable-specialauth。这里的参数表示,验证方式采用shadow口令来进行身份验证。也就是说,只有主机的系统用户才能由Qpopper来提供服务。当然,也可以使用“-disable-specialauth”来禁止使用系统用户。

  4. 编译并生成可执行文件:#make

  5. 如果没有意外,编译完成后会在当前目录的popper目录下生成一个popper的执行文件。将这个文件复制到/usr/local/lib目录下:

   #cd popper

   #cp popper /usr/local/lib/popper

  6.在/etc/xinetd.d目录下创建一个文件,文件名为pop3,文件属性改为644,把程序1(见文后注)的内容添加进去。

  7.修改/etc/services,找到定义110端口的那一行,改为:pop3 110/tcp # Post Office。

  二、安装SASL函数库

  1.回到工作目录,展开并进入cyrus-sasl-1.5.24.tar.gz目录:

  #tar zxvf cyrus-sasl-1.5.24.tar.gz

  #cd cyrus-sasl-1.5.24

  2. 生成配置文件:

  #./configure-enable-login -with

   -pwcheck

  各种客户端软件的验证方法是不一样的。本文以Outlook Expresss为例,所以加入LOGIN的认证方法-enable-login。OE的口令验证方式也不是缺省的方式,所以也需要加入-with-pwcheck的选项。

  3. 配置默认安装路径:

  SASL库默认安装到/usr/local/lib下,但是sendmail默认使用的库文件是在/usr/lib目录下的,所以需要修改configure这个文件。找到其中的一行文字:ac_default_prefix=/usr/local,并把它修改为:ac_default_prefix=/usr,保存并退出。

  4. 编译和安装SASL库:

  #make

  #make install

  5. 建立目录/var/pwcheck,pwcheck命令需要使用这个目录。pwcheck是一个后台监视程序,负责检查用户的输入口令,以root权限件使用shadow口令文件。

  6. 在/usr/lib/sasl目录下建立文件sendmail.conf,加入:pwcheck_method:pwcheck。

  三、 安装含SMTP认证sendmail

  RedHat 7.0的默认安装是包含了sendmail-8.11.0的,但是只能通过这个sendmail在本机发送邮件。为了安全起见,在/etc/mail/access文件中,只默认设置了对应Localhost的RELAY(接收)。

  为了让这个服务器可以为其他用户提供发送邮件服务,简单的办法是配置/etc/mail/access文件,来设置可以RELAY或者REJECT(拒绝)的域或者IP段。这对工作地点在多个域内或不固定IP的拨号用户而言,有些不适用。我们得给SMTP服务加上认证功能,只转发那些通过身份认证的用户的信件。方法如下。

  1. 展开sendmail.8.12.0.Beta7.tar.gz,并进入所在的目录:

  #tar zxvf sendmail.8.12.0.Beta7.tar.gz

  #cd sendmail.8.12.0.Beta7

  在devtools/Site/目录下创建site.config.m4文件,加入两行文字:APPENDDEF(`confENVDEF', `-DSASL');APPENDDEF(`conf_sendmail_LIBS', `-lsasl'),把SMTP认证功能编译到sendmail中。

  2. 回到sendmail.8.12.0.Beta7目录,再进入sendmail目录,开始编译sendmail。

  #cd -

  #cd sendmail

  #./Build -c

  -c参数表示编译时先删除原先编译的结果。

  3. 编译成功后,运行./Build install安装软件:

  #./Build install

  4. 生成sendmail的配置文件。回到上一级目录,再进入cf/cf目录,创建config.mc:

  #cd -

  #cd cf/cf

  config.mc文件内容略。

  5. 编译生成/etc/mail/sendmail.cf文件:

  #m4 ../m4/config.m4 config.mc >

  /etc/mail/sendmail.cf

  6. 启动sendmail:

  #sendmail -bd -q10m

  四、安装sendmail守护进程

  表面上看,到上一步,我们的安装工作应该完成了。但事实上,由于我们设置了SMTP的认证,sendmail不论是发信还是收信,都会要求对方提供身份验证的密码。而给我们发信的人应该是无需身份验证的,所以我们把刚刚安装的含认证功能的sendmail安装在26端口,然后我们再单独安装一份sendmail守护进程。它在25端口专门接收别人发送到这台服务器的信件。具体方法略。

  配置启动文件

  按照上面的过程安装完成之后,Qpopper和26端口的sendmail进程会在下次启动时自动启动,但是25端口的sendmail和用于检查口令的守护程序不会自动运行,所以需要把它们加入启动文件中。

  最直接的是修改/etc/rc.local,把下面的两行文字加入到这个文件的尾部适当位置。

  /usr/sbin/sendmail_daemon-bd -q10m

  -C/etc/mail/sendmail_daemon.cf

  nohup pwcheck %26amp;%26amp;

  测试

  重新启动计算机,上面我们所安装的进程都会自动启动。登录到主机,对Qpopper、含SMTP认证的sendmail、不含SMTP认证的sendmail、pwcheck分别测试。再进行整体测试:用另外一台安装有OutLook Express 5.0的计算机,配置好账户属性后,分别用不同主机的电子邮件地址做收发测试。注意:发送邮件选择“我的服务器需要身份验证”时,可以选择和POP3相同,也可以选择不同;另外,发送邮件服务器的端口号是26,而不是默认的25。

  如果拥有不止一个域名,你需要在/etc/ local-host-names这个文件里加上其他的域名名单。如果想做邮件转发,如发送给webmaster@sysok.com的邮件自动转发给look@sysok.com以及admin@sysok.com,就在/home/webmaster目录下创建一个.forward文件,加入文字:look@sysok.com;admin@sysok.com。这时,发送给webmaster@sysok.com的邮件就会自动转发给look@sysok.com和admin@sysok.com。

  RedHat Linux是目前国内应用比较广泛的服务器操作系统之一,sendmail以及Qpopper等都是免费软件。这套RedHat完整邮件系统完全可以负担公司内部甚至更复杂的系统工作。

  • 本文相关:
  • sendmail中限定用户邮箱大小的实用法
  • 我的E-Mail服务器为什么变慢了
  • LINUX中的邮件安全问题
  • 防止垃圾邮件骚扰的八大招
  • FreeBSD邮件服务器
  • 用qmail/vpopmail/courier-imap/qmail-scanner/igenus打造邮件系统
  • Mutt 电子邮件快速入门指南
  • qmail/vpopmail虚拟邮件服务器系统配置指南
  • FreeBSD Virtual Mail How-To
  • Filtering spam with Postfix
  • 免责声明 - 关于我们 - 联系我们 - 广告联系 - 友情链接 - 帮助中心 - 频道导航
    Copyright © 2015 www.zgxue.com All Rights Reserved