邮件服务器

概述

邮件收、发服务器是分开的，也就是我们需要搭建一个邮件发送服务器和一个邮件收取服务器。本文会搭建收、发两个服务器，并用邮件客户端（Foxmail）做测试

协议

协议就是定义规则，这里是邮件协议，定义邮件收发的规则，了解规则有助于理解软件的配置文件。邮件发送协议 SMTP（Simple Mail Transfer Protocol），打开端口 25。邮件收取协议 POP，打开端口 110；还有个常用邮件收取协议 IMOP，打开端口 143

服务软件

PostfixPostfix 是实现 SMTP 协议的软件，也叫做邮件发送服务器上面说的邮件客户端将邮件扔给它，由它对邮件进行转发，至于怎么转发，SMTP 协议制定了规则，而 Postfix 负责具体事情，我们只需要修改 Postfix 配置文件要求它按照我们的想法去做。 DovecotDovecot 实现了 POP 和 IMOP 协议，也叫做邮件收取服务器。如果只搭建了 Postfix 而没有它，不好意思，你是收不到邮件的 SaslSasl登陆验证服务，在下面的介绍可以看到 Postfix 作为邮件发送服务器，不能无限制的转发任意邮件，应当只转发它信任的发件人发送的邮件，这一点体现在 Postfix 的配置文件要配置它认为安全的主机（mynetworks 参数）。但这样会显得很麻烦，Sasl 通过其它方式也可以帮助 Postfix 完成信任邮件的认证

设置域名

mail.xxx.cn用A记录解析到邮件服务器IP(后面的各个客户端配置的域名都写这个A记录的),再把xxx.cn用MX记录解析到mail.xxx.cn（这个是当遇到***@xxx.cn时会解析到mail.xxx.cn），测试端口telnet命令也要用mail.xxx.cn,不能用mx记录的xxx.cn(用这个会解析到A记录解析的xxx.cn) postmail

安装软件

安装软件postfix、dovecot、cyrus-sasl

[root@mail ~]# yum -y install postfix dovecot  cyrus-sasl

配置软件

配置postfix

[root@mail ~]# vim /etc/postfix/main.cf
#修改以下配置，注意下面的变量不要重复，如果发现与原来的变量重名，那就将原来的变量给注释掉
#邮件服务器的主机名
myhostname = mail.xxx.cn
#邮件域,@后面的域名
mydomain = xxxx.cn
#往外发邮件的邮件域
myorigin = $mydomain
#监听的网卡
inet_interfaces = all
inet_protocols = all
#服务的对象
mydestination = $myhostname,$mydomain
#邮件存放的目录
home_mailbox = Maildir/

#新添加以下配置
#--------自定义（下面可以复制粘贴到文件最后面，用于设置服务器验为主，第一行设置发送附件大小）
#message_size_limit = 100000
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
mynetworks = 127.0.0.0/8
smtpd_recipient_restrictions = permit_mynetworks,permit_sasl_authenticated,reject_unauth_destination

smtpd_sasl_auth_enable = yes //开启认证
smtpd_sasl_security_options = noanonymous //不允许匿名发信
mynetworks = 127.0.0.0/8 //允许的网段，如果增加本机所在网段就会出现允许不验证也能向外域发信
smtpd_recipient_restrictions = permit_mynetworks,permit_sasl_authenticated,reject_unauth_destination //允许本地域以及认证成功的发信，拒绝认证失败的发信

检查并启动postfix

#修改保存后检查配置文件是否有错
[root@mail ~]# postfix check  
#开启postfix服务,CentOS6用service postfix start
[root@mail ~]# systemctl start postfix 
#设置postfix服务开机启动,CentOS6用chkconfig postfix on
[root@mail ~]# systemctl enable postfix

配置dovecot

[root@mail ~]# vi /etc/dovecot/dovecot.conf
#修改以下配置
protocols = imap pop3 lmtp
listen = *, ::

#新添加以下配置
#-----------自定义------------
!include conf.d/10-auth.conf

ssl = no
disable_plaintext_auth = no
mail_location = maildir:~/Maildir

启动dovecot

[root@mail ~]# systemctl start dovecot    
[root@mail ~]# systemctl enable dovecot

配置cyrus-sasl

[root@mail ~]# vi /etc/sasl2/smtpd.conf    #如果是空文件,需要自己添加
pwcheck_method: saslauthd
mech_list: plain login
log_level:3

[root@mail ~]# vi /etc/sysconfig/saslauthd  #修改下面配置项（本地用户认证）
MECH=shadow
启动
[root@mail ~]# systemctl start saslauthd     
[root@mail ~]# systemctl enable saslauthd

添加用户

[root@mail ~]# useradd op -s /sbin/nologin
[root@mail ~]# echo '123123' | passwd --stdin op

#创建op@xxx.cn的邮箱账号和密码
#saslpasswd2 -c -u 你的域名 用户 
#回车要求输入密码，2次 
[root@mail ~]# saslpasswd2 -c -u xxx.cn op
Password:Again (for verification):
 
[root@mail ~]# saslpasswd2 -c -u xxx.cn monitor
Password:Again (for verification):

测试

#安装telnet客户端
[root@mail ~]# yum -y install telnet-server telnet

测试发送

[root@mail ~]# telnet localhost 25
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 mail.xxxx.cn ESMTP Postfix
mail from:op@xxx.cn
250 2.1.0 Ok
rcpt to:allen@xxx.com.cn
250 2.1.5 Ok
data
354 End data with <CR><LF>.<CR><LF>
subject:这是主题
this is test mail
.
250 2.0.0 Ok: queued as 6B4F02088F