RedHat 5.4+ Postfix +Extmail实现基于虚拟用户的邮件系统(二)

-★出爺;3

十、编辑配置文件
[root@mail ~]# cp /etc/postfix/main.cf /etc/postfix/main.cfbak   #备份
[root@mail ~]# vim /etc/postfix/main.cf
75 #myhostname = host.domain.tld
修改
75 myhostname = mail.postfix.org #本机名

83 #mydomain = domain.tld   
修改：
83 mydomain = postfix.org         #域名

99 #myorigin = $mydomain
修改为
99 myorigin = $mydomain

113 #inet_interfaces = all
修改为
113 inet_interfaces = all

161 #mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
修改为
161 mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain

260 #mynetworks = 168.100.189.0/28, 127.0.0.0/8
修改为
260 mynetworks = 127.0.0.0/8    #提供邮件转发功能的网段

:wq

[root@mail ~]# service postfix restart

说明：
myhostname = mail.postfix.org    指定运行postfix邮件系统的主机名
myorigin = postfix.org     当发件人的信息不详细时，使用这个默认域
mydomain = $mydomain 指定域名，默认情况下postfix将myhostname的第一部分删除而作为mydomain的值
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain    指定发往哪里的邮件postfix服务器负责接收
mynetworks = 127.0.0.0/8  指定postfix为哪些网段的用户进行邮件中继
inet_interfaces = all

注意：
（1）在postfix的配置文件中，参数行和注释行是不能处在同一行中的；
（2）任何一个参数的值都不需要加引号，否则，引号将会被当作参数值的一部分来使用；
（3）每修改参数及其值后执行 postfix reload 即可令其生效；但若修改了inet_interfaces，则需重新启动postfix；
（4）如果一个参数的值有多个，可以将它们放在不同的行中，只需要在其后的每个行前多置一个空格即可；postfix会把第一个字符为空格或tab的文本行视为上一行的延续；


十一、为postfix开启基于cyrus-sasl的认证功能
   添加此功能之后，当用户需要向外域发送邮件的话POSTFIX启用Cyrus-SASL函数库，来启动saslauthd程序，到存放用户帐号密码的地方进行认证，如果认证成功，则允许发送出去
1、使用以下命令验正postfix是否支持cyrus风格的sasl认证
postconf  -a
如果您的输出为以下结果，则是支持的：
[root@mail ~]# postconf -a
cyrus
dovecot

2、编辑postfix的主配置文件
[root@mail ~]# vim /etc/postfix/main.cf
最后添加以下内容：
############################CYRUS-SASL############################
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions=permit_mynetworks,permit_sasl_authenticated,reject_invalid_hostname,reject_non_fqdn_hostname,reject_unknown_sender_domain,reject_non_fqdn_sender,reject_non_fqdn_recipient,reject_unknown_recipient_domain,reject_unauth_pipelining,reject_unauth_destination
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain = $myhostname
smtpd_sasl_security_options = noanonymous
smtpd_banner = Welcome to our $myhostname ESMTP,Warning: Version not Available!


3、文件
[root@mail ~]# cd /usr/lib/sasl2
[root@mail sasl2]# cp -p sendmail.conf smtpd.conf
[root@mail sasl2]# cp smtpd.conf smtpd.confbak    #备份
[root@mail sasl2]# vim smtpd.conf
添加如下内容：
pwcheck_method: saslauthd
mech_list:PLAIN LOGIN


启动saslauthd认证服务，并将其加入到自动启动队列：
[root@mail sasl2]# service saslauthd start
[root@mail sasl2]# chkconfig saslauthd on

4、让postfix重新加载配置文件
[root@mail sasl2]# postfix reload

5、验证是否成功启用saslauthd服务
[root@mail sasl2]# telnet mail.postfix.org 25
Trying 172.16.1.254...
Connected to mail.postfix.org (172.16.1.254).
Escape character is '^]'.
220 Welcome to our mail.postfix.org ESMTP,Warning: Version not Available!
EHLO mail.postfix.org
250-mail.postfix.org
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-AUTH LOGIN PLAIN       *有这两行输出信息则
250-AUTH=LOGIN PLAIN       -表示此功能成功启用
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
quit
221 2.0.0 Bye
Connection closed by foreign host.


十二、安装Courier authentication library
安装Courier authentication library是让postfix能够和mysql数据库连接，将用户的帐号和密码放在数据库中，以便能够提供用户认证
1、编译、安装Courier authentication library
[root@mail ~]# tar -jxvf courier-authlib-0.63.0.tar.bz2 -C /usr/local/src/
[root@mail ~]# cd /usr/local/src/
[root@mail src]# cd courier-authlib-0.63.0/
[root@mail courier-authlib-0.63.0]# ./configure --prefix=/usr/local/courier-authlib --sysconfdir=/etc --with-authmysql --with-mysql-libs=/usr/lib/mysql --with-mysql-includes=/usr/include/mysql --with-redhat --with-authmysqlrc=/etc/authmysqlrc --with-authdaemonrc=/etc/authdaemonrc --with-ltdl-lib=/usr/lib --with-ltdl-include=/usr/include
[root@mail courier-authlib-0.63.0]# make
[root@mail courier-authlib-0.63.0]# make install
[root@mail courier-authlib-0.63.0]# chmod 755 /usr/local/courier-authlib/var/spool/authdaemon
[root@mail courier-authlib-0.63.0]# cp /etc/authdaemonrc.dist  /etc/authdaemonrc
[root@mail courier-authlib-0.63.0]# cp /etc/authmysqlrc.dist  /etc/authmysqlrc  

2、修改/etc/authdaemonrc 文件
[root@mail courier-authlib-0.63.0]# cp /etc/authdaemonrc /etc/authdaemonrcbak  #备份
[root@mail courier-authlib-0.63.0]# vim /etc/authdaemonrc
27 authmodulelist="authuserdb authpwd authshadow authmysql authcustom authpipe"
修改为
27 authmodulelist="authmysql"

34 authmodulelistorig="authuserdb authpwd authshadow authmysql authcustom authpipe"
修改为
34 authmodulelistorig="authmysql"

53 daemons=5
修改为
53 daemons=10

:wq

3、编辑/etc/authmysqlrc 对应项需改结果如下
[root@mail courier-authlib-0.63.0]# cp /etc/authmysqlrc /etc/authmysqlrcbak  #备份
[root@mail courier-authlib-0.63.0]# vim /etc/authmysqlrc
26 MYSQL_SERVER            mysql.example.com
修改为
26 MYSQL_SERVER            localhost

27 MYSQL_USERNAME          admin
修改为
27 MYSQL_USERNAME          extmail     #指定后文要用的数据库的所有者的用户名

28 MYSQL_PASSWORD          admin
修改为
28 MYSQL_PASSWORD          extmail     #指定后文要用的数据库的所有者的密码

49 # MYSQL_SOCKET          /var/mysql/mysql.sock
修改为
49 MYSQL_SOCKET            /var/lib/mysql/mysql.sock

56 MYSQL_PORT              0
修改为
56 MYSQL_PORT              3306    #指定你的mysql监听的端口，这里使用默认的3306

68 MYSQL_DATABASE          mysql
修改为
68 MYSQL_DATABASE          extmail

83 MYSQL_USER_TABLE        passwd
修改为
83 MYSQL_USER_TABLE        mailbox

92 MYSQL_CRYPT_PWFIELD     crypt
修改为
92 MYSQL_CRYPT_PWFIELD     password

113 MYSQL_UID_FIELD         uid
修改为
113 MYSQL_UID_FIELD         2525

119 MYSQL_GID_FIELD         gid
修改为
119 MYSQL_GID_FIELD         2525

128 MYSQL_LOGIN_FIELD       id
修改为
128 MYSQL_LOGIN_FIELD       username

133 MYSQL_HOME_FIELD        home
修改为
133 MYSQL_HOME_FIELD        concat('/var/mailbox/',homedir)

150 # MYSQL_MAILDIR_FIELD   maildir
修改为
150 # MYSQL_MAILDIR_FIELD   concat('/var/mailbox/',maildir)

:wq

创建此服务加入系统服务列表
[root@mail courier-authlib-0.63.0]# cp courier-authlib.sysvinit /etc/init.d/courier-authlib
[root@mail courier-authlib-0.63.0]# chmod 755 /etc/init.d/courier-authlib  
[root@mail courier-authlib-0.63.0]# service courier-authlib restart
Stopping Courier authentication services: authdaemond
Starting Courier authentication services: authdaemond
[root@mail courier-authlib-0.63.0]# chkconfig --add courier-authlib
[root@mail courier-authlib-0.63.0]# chkconfig --level 2345 courier-authlib on

[root@mail courier-authlib-0.63.0]# echo "/usr/local/courier-authlib/lib/courier-authlib" >> /etc/ld.so.conf.d/courier-authlib.conf
[root@mail courier-authlib-0.63.0]# ldconfig -v   #重新加载库文件

4、新建虚拟用户邮箱所在的目录，并将其权限赋予postfix用户
[root@mail courier-authlib-0.63.0]# mkdir –pv /var/mailbox
[root@mail courier-authlib-0.63.0]# chown -R postfix /var/mailbox
[root@mail courier-authlib-0.63.0]# ll /var/mail
lrwxrwxrwx 1 root root 10 Dec 18 17:06 /var/mail -> spool/mail
[root@mail courier-authlib-0.63.0]# ll -d /var/mailbox     
drwxr-xr-x 2 postfix root 4096 Dec 24 14:27 /var/mailbox

5、重新配置SMTP 认证
[root@mail courier-authlib-0.63.0]# vim /usr/lib/sasl2/smtpd.conf
注释两行内容：
#pwcheck_method: saslauthd
#mech_list:PLAIN LOGIN
添加以下内容：
mech_liseck_method: authdaemond
log_level: 3
mech_list:PLAIN LOGIN
authdaemond_path:/usr/local/courier-authlib/var/spool/authdaemon/socket:PLAIN LOGIN

:wq

十三、让postfix支持虚拟域和虚拟用户
1、编辑postfix主配置文件
[root@mail courier-authlib-0.63.0]# vim /etc/postfix/main.cf
在最后添加以下内容：
########################Virtual Mailbox Settings########################
virtual_mailbox_base = /var/mailbox
virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf
virtual_mailbox_domains = mysql:/etc/postfix/mysql_virtual_domains_maps.cf
virtual_alias_domains =
virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf
virtual_uid_maps = static:2525
virtual_gid_maps = static:2525
virtual_transport = virtual
maildrop_destination_recipient_limit = 1
maildrop_destination_concurrency_limit = 1

##########################QUOTA Settings########################
message_size_limit = 14336000
virtual_mailbox_limit = 20971520
virtual_create_maildirsize = yes
virtual_mailbox_extended = yes
virtual_mailbox_limit_maps = mysql:/etc/postfix/mysql_virtual_mailbox_limit_maps.cf
virtual_mailbox_limit_override = yes
virtual_maildir_limit_message = Sorry, the user's maildir has overdrawn his diskspace quota, please Tidy your mailbox and try again later.
virtual_overquota_bounce = yes

:wq

2、使用extman源码目录下docs目录中的extmail.sql和init.sql建立数据库
[root@mail ~]# tar -zxvf extman-1.1.tar.gz -C /usr/local/src/
[root@mail ~]# cd /usr/local/src/
[root@mail src]# cd extman-1.1/
[root@mail extman-1.1]# cd docs/
[root@mail docs]# mysql -u root -p <extmail.sql
Enter password:  输入数据库密码：redhat
[root@mail docs]# mysql -u root -p <init.sql
Enter password: 输入数据库管理员密码：redhat
[root@mail docs]# mysql -u root -p
Enter password: 输入数据库管理员密码：redhat
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 5
Server version: 5.0.77 Source distribution

Type 'help;' or '\h' for help. Type '\c' to clear the buffer.

mysql> show databases;
+--------------------+
| Database          |
+--------------------+
| information_schema |
| extmail            |   建立成功
| mysql             |
| test               |
+--------------------+
4 rows in set (0.02 sec)

mysql> use extmail;
Reading table information for completion of table and column names
You can turn off this feature to get a quicker startup with -A

Database changed
mysql> show tables;
+-------------------+
| Tables_in_extmail |
+-------------------+
| alias            |
| domain          |
| domain_manager  |
| mailbox          |
| manager         |
+-------------------+
5 rows in set (0.00 sec)

mysql> \q
Bye

[root@mail docs]# cp mysql*  /etc/postfix/

3、授予用户extmail访问extmail数据库的权限
[root@mail docs]# mysql -u root -p
Enter password: 输入数据库管理员密码：redhat
ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES)
[root@mail docs]# mysql -u root -p
Enter password: 输入数据库管理员密码：redhat
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 7
Server version: 5.0.77 Source distribution

Type 'help;' or '\h' for help. Type '\c' to clear the buffer.

mysql> GRANT all privileges on extmail.* TO extmail@localhost IDENTIFIED BY 'extmail';
Query OK, 0 rows affected (0.00 sec)

mysql> GRANT all privileges on extmail.* TO extmail@127.0.0.1 IDENTIFIED BY 'extmail';
Query OK, 0 rows affected (0.00 sec)

mysql> FLUSH PRIVILEGES;
Query OK, 0 rows affected (0.00 sec)

mysql> \q
Bye
[root@mail docs]# service postfix restart


                                                                        上一页|下一页