1、第第19章邮件服务器配置章邮件服务器配置和管理和管理2022-10-3第19章邮件服务器配置和管理19.1 19.1 电子邮件简介电子邮件简介电子邮件服务采用服务器电子邮件服务采用服务器/客户端的工作模式，通过客户端的工作模式，通过SMTP、POP和和IMAP协议分别实现邮件的发送和接收。目协议分别实现邮件的发送和接收。目前前Linux系统中常用的电子邮件服务器软件主要有系统中常用的电子邮件服务器软件主要有sendmail、qmail和和postfix等，而客户端则有等，而客户端则有mail、pine和和elm等。等。第19章邮件服务器配置和管理19.1.1 19.1.1 电子邮件传输过程电子
2、邮件传输过程相信很多有上过互联网的用户对使用电子邮件并不陌相信很多有上过互联网的用户对使用电子邮件并不陌生，因为一直以来电子邮件服务都是互联网的一个非常重生，因为一直以来电子邮件服务都是互联网的一个非常重要的组成部分。但是真正了解电子邮件工作原理的人相信要的组成部分。但是真正了解电子邮件工作原理的人相信并不会多。那么电子邮件到底是怎么传输的呢？下面将分并不会多。那么电子邮件到底是怎么传输的呢？下面将分成成“寄信寄信”和和“收信收信”两个步骤进行介绍。一个邮件系统主要两个步骤进行介绍。一个邮件系统主要由由3个部分组成：个部分组成：MUA（Mail Transfer Agent）、）、MTA（Ma
3、il Transfer Agent）和）和MDA（Mail Delivery Agent）。1MUA2MTA3MDA第19章邮件服务器配置和管理19.1.1 19.1.1 电子邮件传输过程电子邮件传输过程第19章邮件服务器配置和管理19.1.2 19.1.2 邮件相关协议邮件相关协议电子邮件包括有多种的通信协议，它们分别用于实现电子邮件包括有多种的通信协议，它们分别用于实现电子邮件的发送和接收，其中常见的电子邮件发送协议有电子邮件的发送和接收，其中常见的电子邮件发送协议有SMTP，而常见的电子邮件接收协议则有，而常见的电子邮件接收协议则有POP3和和IMAP，下面分别对这几个常见的邮件协议进行
4、介绍。下面分别对这几个常见的邮件协议进行介绍。1SMTP协议协议2POP协议协议3IMAP协议协议第19章邮件服务器配置和管理19.1.3 Linux19.1.3 Linux下常用的邮件服务器程序下常用的邮件服务器程序在在Linux系统下可选择的邮件服务器程序有很多，但系统下可选择的邮件服务器程序有很多，但经过多年的发展和优胜劣汰，真正能得到广泛使用的只有经过多年的发展和优胜劣汰，真正能得到广泛使用的只有Sendmail、Postfix、Qmail等寥寥几种，下面分别对这三等寥寥几种，下面分别对这三种最常用的邮件服务器程序进行介绍。种最常用的邮件服务器程序进行介绍。1Sendmail2Qmai
5、l3Postfix第19章邮件服务器配置和管理19.2 19.2 安装邮件服务器安装邮件服务器本节将以本节将以Postfix-2.5.5和和SASL2.1.22为例，介绍如何为例，介绍如何通过整合安装，在通过整合安装，在Linux系统上搭建具有系统上搭建具有SMTP身份认证功身份认证功能的邮件服务器。同时还会介绍邮件服务的启动、关闭和能的邮件服务器。同时还会介绍邮件服务的启动、关闭和检测，以及配置邮件服务的开机自动运行等。检测，以及配置邮件服务的开机自动运行等。第19章邮件服务器配置和管理19.2.1 19.2.1 安装安装SASLSASLSMTP服务器都有一个缺点，那就是没有任何的认证服务器
6、都有一个缺点，那就是没有任何的认证机制。因为这些机制。因为这些SMTP服务器是互联网刚起步之初进行设服务器是互联网刚起步之初进行设计的，当时的黑客的威胁还不像现在这么的严重，所以设计的，当时的黑客的威胁还不像现在这么的严重，所以设计者并没有全面考虑这方面的问题。由于计者并没有全面考虑这方面的问题。由于SMTP通信过程通信过程缺乏认证机制，用户可以不经过认证就发送邮件，缺乏认证机制，用户可以不经过认证就发送邮件，SMTP服务器无法确认服务器无法确认SMTP客户机的合法性，而客户机的合法性，而SMTP客户机也客户机也无法确认无法确认SMTP服务器的合法性。因此，用户可以冒名发服务器的合法性。因此，
7、用户可以冒名发送邮件，同时也导致了垃圾邮件的泛滥。所以现在搭建送邮件，同时也导致了垃圾邮件的泛滥。所以现在搭建SMTP服务器时一般都会额外安装认证模块，实现服务器时一般都会额外安装认证模块，实现SMTP服服务的用户认证。务的用户认证。第19章邮件服务器配置和管理19.2.1 19.2.1 安装安装SASLSASL第19章邮件服务器配置和管理19.2.2 19.2.2 安装安装POSTFIXPOSTFIXPostfix是一款非常优秀的邮件服务器程序，用户可以是一款非常优秀的邮件服务器程序，用户可以通过其官方网站通过其官方网站http:/www.postfix.org/下载其最新的源下载其最新的源
8、代码安装包。截至本书定稿前，最新的代码安装包。截至本书定稿前，最新的Postfix版本为版本为2.5.5，安装包的文件名为，安装包的文件名为postfix-2.5.5.tar.gz。第19章邮件服务器配置和管理19.2.3 19.2.3 启动和关闭邮件服务启动和关闭邮件服务整合整合SASL后，后，Postfix通过调用通过调用SASL实现了实现了SMTP的验证功能，可以有效地杜绝用户冒名发送电子邮件情况的验证功能，可以有效地杜绝用户冒名发送电子邮件情况的发生。而的发生。而SASL则是通过则是通过saslauthd进程进行口令验证，进程进行口令验证，该进程的启动命令以及说明如下所示。该进程的启动
9、命令以及说明如下所示。#/usr/local/sbin/saslauthd-a pam第19章邮件服务器配置和管理19.2.4 19.2.4 配置配置saslauthdsaslauthd服务的自动运行服务的自动运行Red Hat Enterprise Linux 5.2支持程序服务的开机支持程序服务的开机自动运行，通过编写自动运行，通过编写saslauthd服务的启动关闭脚本，并服务的启动关闭脚本，并在系统中进行必须的配置，可以实现在系统中进行必须的配置，可以实现saslauthd服务的开服务的开机自动启动。机自动启动。第19章邮件服务器配置和管理19.2.5 19.2.5 配置配置postf
10、ixpostfix服务的自动运行服务的自动运行Red Hat Enterprise Linux 5.2支持程序服务的开机支持程序服务的开机自动运行，通过编写自动运行，通过编写postfix服务的启动关闭脚本，并在系服务的启动关闭脚本，并在系统中进行必须的配置，可以实现统中进行必须的配置，可以实现Postfix服务的开机自动启服务的开机自动启动。动。第19章邮件服务器配置和管理19.3 Postfix19.3 Postfix配置配置/etc/postfix/main.cf是是Postfix主要的配置文件，对主要的配置文件，对Postfix配置的所有更改都是通过修改该配置文件来实现，配置的所有更改
11、都是通过修改该配置文件来实现，更改后需重启更改后需重启Postfix服务使配置生效。服务使配置生效。Postfix安装完成安装完成后。后。1myorigin参数参数2mydestination参数参数3myhostname参数参数4mydomain参数参数5notify_classes参数参数6inet_interfaces参数参数第19章邮件服务器配置和管理19.4 POP19.4 POP和和IMAPIMAP的实现的实现正如正如19.1.2节中所介绍的那样，节中所介绍的那样，POP和和IMAP是从邮件是从邮件服务器中读取邮件时使用的协议。其中，服务器中读取邮件时使用的协议。其中，POP3需要
12、从邮需要从邮件服务器中下载邮件才能浏览，而件服务器中下载邮件才能浏览，而IMAP4则可以将邮件留则可以将邮件留在服务器端直接对邮件进行管理、操作。在服务器端直接对邮件进行管理、操作。Postfix默认只支默认只支持持SMTP功能，接下来将通过功能，接下来将通过Dovecot来完成对来完成对POP3及及IMAP4协议支持的邮件接收服务器的搭建。协议支持的邮件接收服务器的搭建。第19章邮件服务器配置和管理19.4.1 19.4.1 安装安装DovecotDovecotDovecot是一个由是一个由Timo Sirainen开发的开发的POP和和IMAP服服务器，速度快、扩展性强，而且在安全性方面非
13、常出众。用户务器，速度快、扩展性强，而且在安全性方面非常出众。用户可以通过其官方网站可以通过其官方网站http:/www.dovecot.org下载最新版本的下载最新版本的Dovecot源代码安装包。截至本书定稿前，该软件的最新版本源代码安装包。截至本书定稿前，该软件的最新版本为为1.1.3，安装文件为，安装文件为dovecot-1.1.3.tar.gz。第19章邮件服务器配置和管理19.4.2 19.4.2 配置配置DovecotDovecotdovecot安装完成后还需要作进一步的设置才能正式安装完成后还需要作进一步的设置才能正式使用。其配置的更改主要通过修改使用。其配置的更改主要通过修改
14、dovecot.conf配置文件配置文件来实现，安装后来实现，安装后dovecot默认并不会创建该配置文件，但默认并不会创建该配置文件，但会在会在/etc/dovecot目录下提供一个该配置文件的示例文件目录下提供一个该配置文件的示例文件。用户可以通过该文件手工生成配置文件，如下所示。用户可以通过该文件手工生成配置文件，如下所示。cp/etc/dovecot/dovecot-example.conf/etc/dovecot/dovecot.confprotocols=pop3 pop3s imap imaps listen=*disable_plaintext_auth=no ssl_disa
15、ble=yes mail_location=mbox:/mail:INBOX=/var/mail/%u 第19章邮件服务器配置和管理19.4.3 19.4.3 启动关闭启动关闭DovecotDovecot至此，至此，Dovecot已经配置完成，接下来可以运行并启动已经配置完成，接下来可以运行并启动Dovecot进程以检测服务的配置是否正确。进程以检测服务的配置是否正确。Dovecot的启动命的启动命令为令为devecot，默认安装后保存在，默认安装后保存在“/usr/local/dovecot/sbin/”目录下。启动后，目录下。启动后，dovecot将会生成多个进程。将会生成多个进程。第19章邮件服务器配置和管理19.4.4 19.4.4 配置配置dovecotdovecot服务的自动运行服务的自动运行Red Hat Enterprise Linux 5.2支持程序服务的开机支持程序服务的开机自动运行，通过编写自动运行，通过编写dovecot服务的启动关闭脚本，并在服务的启动关闭脚本，并在系统中进行必要的配置，可以实现系统中进行必要的配置，可以实现dovecot服务的开机自服务的开机自动启动。动启动。第19章邮件服务器配置和管理2022-10-3第19章邮件服务器配置和管理
