|
基于虚拟账号的邮件系统extmail的实现 一．实现DNS的正常解析 1.基本的配置略：如要改主机名，dns的安装（bind bind-chroot caching-nameserver），dns指向和配置，效果测试图如下
2.查看邮件交换器是否正常工作。
二．安装前的准备工作如下 1、安装所需的rpm包，这包括以下这些： Httpd（web访问界面用到）, php, php-mysql（php和mysql的连接器件）, mysql（mysql工具）, mysql-server（数据库服务器）, mysql-devel（头文件库文件）, openssl-devel, dovecot（邮件接收服务器）, perl-DBD-MySQL, tcl, tcl-devel, libart_lgpl, libart_lgpl-devel, libtool-ltdl, libtool-ltdl-devel, expect（后面都是被依赖的软件包） [iyunv@mail ~]# yum install httpd php php-mysql mysql mysql-server mysql-devel openssl-devel dovecot perl-DBD-MySQL tcl tcl-devel libart_lgpl libart_lgpl-devel libtool-ltdl libtool-ltdl-devel expect 2、安装以下开发所用到的rpm包组：（源代码安装时都要用到） Development Libraries（开发库） Development Tools （开发工具） Legacy Software Development（老的软件开发） X Software Development（x的软件开发） [iyunv@mail ~]# yum groupinstall "Development Libraries" "Development Tools" "Legacy Software Development" "X Software Development"（注意要用引号） 3、启动mysql数据库，并给mysql的root用户设置密码： [iyunv@mail ~]# service mysqld start [iyunv@mail ~]# chkconfig mysqld on 方法一：mysqladmin -u root password 'your_password'（基本的密码设置） 方法二：先进入mysql数据库 mysql> SET PASSWORD FOR root@'localhost'=PASSWORD('redhat'); Query OK, 0 rows affected (0.00 sec) mysql> SET PASSWORD FOR root@'127.0.0.1'=PASSWORD('redhat');（设置本密码） Query OK, 0 rows affected (0.00 sec) mysql> FLUSH PRIVILEGES;（刷新使设置生效） Query OK, 0 rows affected (0.00 sec) mysql> GRANT ALL PRIVILEGES ON *.* TO root@'%' IDENTIFIED BY 'redhat';（设置管理员远程登录密码） Query OK, 0 rows affected (0.00 sec) mysql> FLUSH PRIVILEGES; Query OK, 0 rows affected (0.01 sec) [iyunv@mail ~]# mysql -u root -p （设完密码可以这样进入数据库） 4、启动saslauthd服务，并将其加入到自动启动队列 [iyunv@mail ~]# service saslauthd status saslauthd 已停 [iyunv@mail ~]# service saslauthd start 启动 saslauthd： [确定 [iyunv@mail ~]# chkconfig --list saslauthd saslauthd 0:关闭 1:关闭 2:关闭 3:关闭 4:关闭 5:关闭 6:关闭 [iyunv@mail ~]# chkconfig saslauthd on 二、几个软件源代码的安装 1、解压并创建用户及组 [iyunv@mail ~]# tar -zxvf postfix-2.8.2.tar.gz -C /usr/local/src/ [iyunv@mail postfix-2.8.2]# groupadd -g 2525 postfix groupadd：postfix 组已存在 （这样是不对的，要改的不出现这个提示） [iyunv@mail ~]# vim /etc/passwd [iyunv@mail ~]# userdel -r postfix [iyunv@mail postfix-2.8.2]# useradd -g postfix -u 2525 -s /sbin/nologin -M postfix useradd：用户 postfix 已存在 [iyunv@mail ~]# vim /etc/group [iyunv@mail ~]# userdel -r postdrop [iyunv@mail postfix-2.8.2]# groupadd -g 2526 postdrop groupadd：postdrop 组已存在 [iyunv@mail postfix-2.8.2]# useradd -g postdrop -u 2526 -s /bin/false -M postdrop 2、这个没有./configure文件，编译可执行文件 [iyunv@mail postfix-2.8.2]# make makefiles 'CCARGS=-DHAS_MYSQL -I/usr/include/mysql -DUSE_SASL_AUTH -DUSE_CYRUS_SASL -I/usr/include/sasl -DUSE_TLS ' 'AUXLIBS=-L/usr/lib/mysql -lmysqlclient -lz -lm -L/usr/lib/sasl2 -lsasl2 -lssl -lcrypto' [iyunv@mail postfix-2.8.2]# make [iyunv@mail postfix-2.8.2]# make install 3、生成别名二进制文件，这个步骤如果忽略，会造成postfix效率极低： [iyunv@mail postfix-2.8.2]# newaliases [iyunv@mail postfix-2.8.2]# postfix start [iyunv@mail postfix-2.8.2]# postconf -m（查看支持的模块）可以看到已经支持mysql了如果是rpm安装的不支持mysql [iyunv@mail postfix-2.8.2]# postconf -a Cyrus（可以看到支持验证） Dovecot 4、刚重启是用postfix start 而不支持service ，需要改写控制脚本， [iyunv@mail Server]# mkdir /tmp/hua [iyunv@mail Server]# cd /tmp/hua/ [iyunv@mail hua]# ll 总计 0 [iyunv@mail hua]# cp /mnt/cdrom/Server/postfix-2.3.3-2.1.el5_2.i386.rpm ./ [iyunv@mail hua]# rpm2cpio postfix-2.3.3-2.1.el5_2.i386.rpm |cpio -id （rpm包展开） 进入这个目录下： [iyunv@mail init.d]# pwd /tmp/hua/etc/rc.d/init.d [iyunv@mail init.d]# cp postfix /etc/init.d/ 现在就可以用service 控制了。 [iyunv@mail init.d]# chkconfig --add postfix（添加控制） [iyunv@mail init.d]# chkconfig --list postfix postfix 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭 [iyunv@mail init.d]# chkconfig postfix on 检查postfix是否正常，正常
5、编辑住配置文档 [iyunv@mail init.d]# vim /etc/postfix/main.cf 修改以下几项为您需要的配置 myhostname = mail.a.org mydomain =a.org mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain mynetworks = 192.168.1.0/24, 127.0.0.0/8 各参数的介绍： myorigin参数用来指明发件人所在的域名； mydestination参数指定postfix接收邮件时收件人的域名，即您的postfix系统要接收到哪个域名的邮件； myhostname 参数指定运行postfix邮件系统的主机的主机名，默认情况下，其值被设定为本地机器名； mydomain参数指定您的域名，默认情况下，postfix将myhostname的第一部分删除而作为mydomain的值； mynetworks 参数指定你所在的网络的网络地址，postfix系统根据其值来区别用户是远程的还是本地的，如果是本地网络用户则允许其访问； inet_interfaces 参数指定postfix系统监听的网络接口； 三、、为postfix开启基于cyrus-sasl的认证功能 使用以下命令验正postfix是否支持cyrus风格的sasl认证，如果您的输出为以下结果，则是支持的： [iyunv@mail postfix-2.8.2]# postconf -a Cyrus（可以看到支持验证） Dovecot 1、vi /etc/postfix/main.cf 输入大写G到最后一行 添加以下内容： ############################CYRUS-SASL############################ broken_sasl_auth_clients = yes smtpd_recipient_restrictions=permit_mynetworks,permit_sasl_authenticated,reject_invalid_hostname,reject_non_fqdn_hostname,reject_unknown_sender_domain,reject_non_fqdn_sender,reject_non_fqdn_recipient,reject_unknown_recipient_domain,reject_unauth_pipelining,reject_unauth_destination smtpd_sasl_auth_enable = yes smtpd_sasl_local_domain = $myhostname smtpd_sasl_security_options = noanonymous smtpd_banner = Welcome to our $myhostname ESMTP,Warning: Version not Available!（可不添加） 2、要实现验证要做下面的东西 [iyunv@mail init.d]# cd /usr/lib/sasl2/ [iyunv@mail sasl2]# cp -p Sendmail.conf smtpd.conf [iyunv@mail sasl2]# vim smtpd.conf 添加内容是：mech_list: PLAIN LOGIN [iyunv@mail sasl2]# service saslauthd restart 查看一下，已经支持验证了
四、安装Courier authentication library 1、[iyunv@mail ~]# tar -jxvf courier-authlib-0.63.0.tar.bz2 -C /usr/local/src/ [iyunv@mail courier-authlib-0.63.0]# ./configure --prefix=/usr/local/courier-authlib --sysconfdir=/etc --with-authmysql --with-mysql-libs=/usr/lib/mysql --with-mysql-includes=/usr/include/mysql --with-redhat --with-authmysqlrc=/etc/authmysqlrc --with-authdaemonrc=/etc/authdaemonrc --with-ltdl-lib=/usr/lib --with-ltdl-include=/usr/include root@mail courier-authlib-0.63.0]# make root@mail courier-authlib-0.63.0]# make install 2、[iyunv@mail courier-authlib-0.63.0]# chmod 755 /usr/local/courier-authlib/var/spool/authdaemon [iyunv@mail courier-authlib-0.63.0]# cp /etc/authdaemonrc.dist /etc/authdaemonrc [iyunv@mail courier-authlib-0.63.0]# cp /etc/authmysqlrc.dist /etc/authmysqlrc（拷贝两个样例文件成执行的脚本文件） 3、[iyunv@mail courier-authlib-0.63.0]# vim /etc/authdaemonrc （修改使其能经过mysql的验证） 修改的：authmodulelist="authmysql" authmodulelistorig="authmysql" daemons=10 4、[iyunv@mail courier-authlib-0.63.0]# vim /etc/authmysqlrc 要修改的： 编辑/etc/authmysqlrc 为以下内容，其中2525，2525 为postfix 用户的UID和GID。 MYSQL_SERVER localhost MYSQL_PORT 3306 (指定你的mysql监听的端口，这里使用默认的3306) MYSQL_USERNAME extmail (这时为后文要用的数据库的所有者的用户名) MYSQL_PASSWORD extmail (密码) MYSQL_SOCKET /var/lib/mysql/mysql.sock MYSQL_DATABASE extmail MYSQL_USER_TABLE mailbox MYSQL_CRYPT_PWFIELD password MYSQL_UID_FIELD '2525' MYSQL_GID_FIELD '2525' MYSQL_LOGIN_FIELD username MYSQL_HOME_FIELD concat('/var/mailbox/',homedir) MYSQL_NAME_FIELD name MYSQL_MAILDIR_FIELD concat('/var/mailbox/',maildir) 5.Courier authentication library 作为一个服务，要受到service的控制 [iyunv@mail courier-authlib-0.63.0]# cp -p courier-authlib.sysvinit /etc/init.d/courier-authlib 因为一个服务的控制脚本应该有可执行权限，所以要改权限 [iyunv@mail courier-authlib-0.63.0]# chmod 755 /etc/init.d/courier-authlib [iyunv@mail courier-authlib-0.63.0]# service courier-authlib start Starting Courier authentication services: authdaemond [iyunv@mail courier-authlib-0.63.0]# chkconfig --add courier-authlib [iyunv@mail courier-authlib-0.63.0]# chkconfig --list courier-authlib courier-authlib 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭 [iyunv@mail courier-authlib-0.63.0]# chkconfig courier-authlib on 6、因为头文件和库文件都不是规定的，还需要修改头文件库文件 [iyunv@mail courier-authlib-0.63.0]# echo "/usr/local/courier-authlib/lib/courier-authlib" >> /etc/ld.so.conf.d/courier-authlib.conf [iyunv@mail courier-authlib-0.63.0]# ldconfig -pv |grep cour 新建虚拟用户邮箱所在的目录，并将其权限赋予postfix用户： [iyunv@mail courier-authlib-0.63.0]# mkdir -pv /var/mailbox [iyunv@mail courier-authlib-0.63.0]# chown -R postfix /var/mailbox [iyunv@mail courier-authlib-0.63.0]# ll -d /var/mailbox/ drwxr-xr-x 2 postfix root 4096 12-16 13:36 /var/mailbox/ （用户的所有组已经是postfix了） 7、接下来重新配置SMTP 认证，编辑 /usr/lib/sasl2/smtpd.conf ，确保其为以下内容： pwcheck_method: authdaemond log_level: 3 mech_list:PLAIN LOGIN authdaemond_path:/usr/local/courier-authlib/var/spool/authdaemon/socket :.!ls -l /usr/local/courier-authlib/var/spool/authdaemon/socket（此命令可以查看输入的目录是否存在） [iyunv@mail sasl2]# service courier-authlib restart 五、让postfix支持虚拟域和虚拟用户 1、编辑/etc/postfix/main.cf，添加如下内容： ########################Virtual Mailbox Settings######################## virtual_mailbox_base = /var/mailbox virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf virtual_mailbox_domains = mysql:/etc/postfix/mysql_virtual_domains_maps.cf virtual_alias_domains = virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf virtual_uid_maps = static:2525 virtual_gid_maps = static:2525 virtual_transport = virtual maildrop_destination_recipient_limit = 1 maildrop_destination_concurrency_limit = 1 ##########################QUOTA Settings######################## message_size_limit = 14336000 virtual_mailbox_limit = 20971520 virtual_create_maildirsize = yes virtual_mailbox_extended = yes virtual_mailbox_limit_maps = mysql:/etc/postfix/mysql_virtual_mailbox_limit_maps.cf virtual_mailbox_limit_override = yes virtual_maildir_limit_message = Sorry, the user's maildir has overdrawn his diskspace quota, please Tidy your mailbox and try again later. virtual_overquota_bounce = yes 2、使用extman（提供在线管理）源码目录下docs目录中的extmail.sql和init.sql建立数据库： 只需要进行解压包导入数据库即可，不需要在进行安装了。 [iyunv@mail ~]# tar -zxvf extman-1.1.tar.gz [iyunv@mail extman-1.1]# cd docs/ [iyunv@mail docs]# mysql -u root -p <extmail.sql Enter password: [iyunv@mail docs]# mysql -u root -p <init.sql Enter password: 进入数据库查看
3、[iyunv@mail docs]# cp mysql_virtual_* /etc/postfix/ 4、授予用户extmail访问extmail数据库的权限 先进入数据库 mysql> GRANT all privileges on extmail.* TO extmail@localhost IDENTIFIED BY 'extmail'; mysql> GRANT all privileges on extmail.* TO extmail@127.0.0.1 IDENTIFIED BY 'extmail'; mysql>FLUSH PRIVILEGES; 让设置的内容生效 service postfix restart 说明：启用虚拟域以后，需要取消中心域，即注释掉myhostname, mydestination, mydomain, myorigin几个指令；当然，你也可以把mydestionation的值改为你自己需要的。 | 
QQ群⑧：
窥视卡
雷达卡
发表于 2012-12-19 09:02:44
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡