• Linux系统下邮件服务器的搭建（Postfix+Dovecot+SSL）

    系统环境为 centos7.2 x64 mini

    1.首先安装编译环境包

    yum install nginx vim gcc gcc-c++ openssl openssl-devel db4-devel ntpdate mysql mysql-devel mysql-server bzip2 php-mysql cyrus-sasl-md5 perl-GD perl-DBD-MySQL perl-GD perl-CPAN perl-CGI perl-CGI-Session cyrus-sasl-lib cyrus-sasl-plain cyrus-sasl cyrus-sasl-devel libtool-ltdl-devel telnet mail libicu-devel  -y

     2.开始编译安装postfix

        a.创建相关用户

    1. yum remove postfix -y
    2. userdel postfix
    3. groupdel postdrop
    4. groupadd -g 2525 postfix
    5. useradd -g postfix -u 2525 -s /sbin/nologin -M postfix
    6. groupadd -g 2526 postdrop
    7. useradd -g postdrop -u 2526 -s /sbin/nologin -M postdrop

        b.编译安装

    1. cd /usr/local/src/
    2. wget https://mirror.nju.edu.cn/macports/distfiles/postfix/postfix-3.3.1.tar.gz
    3. tar -zxvf postfix-3.3.1.tar.gz
    4. cd postfix-3.3.1
    5. make makefiles 'CCARGS=-DHAS_MYSQL -I/usr/include/mysql -DUSE_SASL_AUTH -DUSE_CYRUS_SASL -I/usr/include/sasl -DUSE_TLS ' 'AUXLIBS=-L/usr/lib64/mysql -lmysqlclient -lz -lrt -lm -L/usr/lib64/sasl2 -lsasl2   -lssl -lcrypto'
    6. make && make install

        在make install环节的时候会有个交互式的界面，可以自定义一些目录，根据自己的需求填写，本人这里只更改了第二项临时文件目录，其他的都选择了默认目录：

        

        c. 更改授权

    1. chown -R postfix:postdrop /var/spool/postfix
    2. chown -R postfix:postdrop /var/lib/postfix/
    3. chown root /var/spool/postfix
    4. chown -R root /var/spool/postfix/pid

    3. 配置 postfix

    1. vi /etc/postfix/main.cf
    2.  
    3. myhostname = mail.bt.dvcloud.xin
    4. mydomain = mail.bt.dvcloud.xin
    5.  
    6. myorigin = $mydomain
    7.  
    8. inet_interfaces = all
    9. # 推荐ipv4，如果支持ipv6，则可以为all
    10. inet_protocols = ipv4
    11.  
    12. mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
    13.  
    14. #mynetworks = 127.0.0.0/8, 10.0.0.0/24
    15.  
    16. home_mailbox = Maildir/
    17.  
    18. smtpd_banner = $myhostname ESMTP
    19.  
    20. # 添加到最后
    21. # 规定邮件最大尺寸为10M
    22. message_size_limit = 10485760
    23. # 规定收件箱最大容量为1G
    24. mailbox_size_limit = 1073741824
    25. # SMTP认证
    26. smtpd_sasl_type = dovecot
    27. smtpd_sasl_path = private/auth
    28. smtpd_sasl_auth_enable = yes
    29. smtpd_sasl_security_options = noanonymous
    30. smtpd_sasl_local_domain = $myhostname
    31. smtpd_recipient_restrictions = permit_mynetworks,permit_auth_destination,permit_sasl_authenticated,reject

    然后需要在/etc/init.d/目录下提供一个脚本来管理postfix的启动与停止

    1. vim /etc/init.d/postfix
    2. #!/bin/bash
    3. #
    4. # postfix      Postfix Mail Transfer Agent
    5. #
    6. # chkconfig: 2345 80 30
    7. # description: Postfix is a Mail Transport Agent, which is the program \
    8. #              that moves mail from one machine to another.
    9. # processname: master
    10. # pidfile: /var/spool/postfix/pid/master.pid
    11. # config: /etc/postfix/main.cf
    12. # config: /etc/postfix/master.cf
    13.  
    14. # Source function library.
    15. . /etc/rc.d/init.d/functions
    16.  
    17. # Source networking configuration.
    18. . /etc/sysconfig/network
    19.  
    20. # Check that networking is up.
    21. [ $NETWORKING = "no" ] && exit 3
    22.  
    23. [ -x /usr/sbin/postfix ] || exit 4
    24. [ -d /etc/postfix ] || exit 5
    25. [ -d /var/spool/postfix ] || exit 6
    26.  
    27. RETVAL=0
    28. prog="postfix"
    29.  
    30. start() {
    31.      # Start daemons.
    32.      echo -n $"Starting postfix: "
    33.         /usr/bin/newaliases >/dev/null 2>&1
    34.      /usr/sbin/postfix start 2>/dev/null 1>&2 && success || failure $"$prog start"
    35.      RETVAL=$?
    36.      [ $RETVAL -eq 0 ] && touch /var/lock/subsys/postfix
    37.         echo
    38.      return $RETVAL
    39. }
    40.  
    41. stop() {
    42.   # Stop daemons.
    43.      echo -n $"Shutting down postfix: "
    44.      /usr/sbin/postfix stop 2>/dev/null 1>&2 && success || failure $"$prog stop"
    45.      RETVAL=$?
    46.      [ $RETVAL -eq 0 ] && rm -f /var/lock/subsys/postfix
    47.      echo
    48.      return $RETVAL
    49. }
    50.  
    51. reload() {
    52.      echo -n $"Reloading postfix: "
    53.      /usr/sbin/postfix reload 2>/dev/null 1>&2 && success || failure $"$prog reload"
    54.      RETVAL=$?
    55.      echo
    56.      return $RETVAL
    57. }
    58.  
    59. abort() {
    60.      /usr/sbin/postfix abort 2>/dev/null 1>&2 && success || failure $"$prog abort"
    61.      return $?
    62. }
    63.  
    64. flush() {
    65.      /usr/sbin/postfix flush 2>/dev/null 1>&2 && success || failure $"$prog flush"
    66.      return $?
    67. }
    68.  
    69. check() {
    70.      /usr/sbin/postfix check 2>/dev/null 1>&2 && success || failure $"$prog check"
    71.      return $?
    72. }
    73.  
    74. restart() {
    75.      stop
    76.      start
    77. }
    78.  
    79. # See how we were called.
    80. case "$1" in
    81.   start)
    82.      start
    83.      ;;
    84.   stop)
    85.      stop
    86.      ;;
    87.   restart)
    88.      stop
    89.      start
    90.      ;;
    91.   reload)
    92.      reload
    93.      ;;
    94.   abort)
    95.      abort
    96.      ;;
    97.   flush)
    98.      flush
    99.      ;;
    100.   check)
    101.      check
    102.      ;;
    103.   status)
    104.        status master
    105.      ;;
    106.   condrestart)
    107.      [ -f /var/lock/subsys/postfix ] && restart || :
    108.      ;;
    109.   *)
    110.      echo $"Usage: $0 {start|stop|restart|reload|abort|flush|check|status|condrestart}"
    111.      exit 1
    112. esac
    113.  
    114. exit $?

    设置该脚本权限

    1. chmod +x /etc/init.d/postfix
    2. chkconfig --add postfix
    3. chkconfig postfix on
    4. chown postfix.postfix -R /var/lib/postfix/
    5. chown postfix.postfix /var/spool/ -R

    4.安装Dovecot

    yum -y install dovecot

    配置Dovecot

    1. vi /etc/dovecot/dovecot.conf
    2.  
    3. #  如果不使用IPv6，请修改为*
    4. listen = *
    1. vi /etc/dovecot/conf.d/10-auth.conf
    2.  
    3. disable_plaintext_auth = no
    4. auth_mechanisms = plain login
    1. vi /etc/dovecot/conf.d/10-mail.conf
    2.  
    3. mail_location = maildir:~/Maildir
    1. vi /etc/dovecot/conf.d/10-master.conf
    2.  
    3. # Postfix smtp验证
    4. unix_listener /var/spool/postfix/private/auth {
    5.     mode = 0666
    6.     user = postfix
    7.     group = postfix
    8. }

    然后启动服务

    1. /etc/init.d/postfix start
    2. systemctl start dovecot

    测试：就可以使用Foxmail等第三方软件来收发邮件了。

    系统用户就是邮件的用户，例如root，就是一个邮箱用户，邮箱是root@domain.com，密码就是root的密码，所以需要创建用户，只要使用useradd创建用户，再使用passwd设置密码。

    好了，假如我们创建一个admin的用户：

    1. # 创建用户
    2. useradd nineven
    3. #设置密码，会要求输入两次密码
    4. passwd nineven

    第二章，配置SSL

      

        1.创建自定义的ssl证书

    1. cd /etc/pki/tls/certs
    2. make server.key
    3. umask 77 && /usr/bin/openssl genrsa -aes128 2048 > server.key
    4. openssl rsa -in server.key -out server.key
    5. make server.csr
    6. umask 77 && /usr/bin/openssl req -utf8 -new -key server.key -out server.csr
    7. chmod 400 server.*

    2.配置

    1. vi /etc/postfix/main.cf
    2.  
    3. # 添加到最后
    4. smtpd_use_tls = yes
    5. smtpd_tls_cert_file = /etc/pki/tls/certs/server.crt
    6. smtpd_tls_key_file = /etc/pki/tls/certs/server.key
    7. smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache
    8. smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
    9. smtpd_tls_loglevel = 0
    10. smtpd_tls_auth_only = yes
    1. vi /etc/postfix/master.cf
    2.  
    3. smtps       inet   n       -       n       -       -       smtpd
    4.   -o smtpd_tls_wrappermode=yes
    1. vi /etc/dovecot/conf.d/10-ssl.conf
    2.  
    3. ssl = yes
    4. # 指定证书
    5. ssl_cert = 
    6. ssl_key = 

    然后重新启动服务

    1. /etc/init.d/postfix restart
    2. systemctl restart dovecot

  • 相关阅读:
    分享从零开始学习网络设备配置（华为ensp版本）------任务1.2 使用eNSP搭建和配置网络
    【12-商品子模块整合MyBatisPlus技术&其它模块通过generator的自动生成与补充完善】
    PyG学习 - Dataset, DataLoader, Tranforms
    文件包含漏洞利用的几种方法
    【C++】C++ 语言对 C 语言的加强 ④ ( C 语言中的三目运算符 - 不能作为左值 | C++ 语言中的三目运算符增强 | C 语言中三目运算符作为左值使用 )
    何为量子计算机？
    vue考试系统后台管理项目-接口封装调用
    hiredis在vs2010上编译不通过及解决方法
    沙盘游戏咨询感悟
    Thymeleaf学习（3）—— 内置对象
  • 原文地址：https://blog.csdn.net/ly1358152944/article/details/126436384