postfix 安裝配置詳解

[ref: http://blog.51yip.com/server/1382.html]

[http://blog.chinaunix.net/uid-174325-id-1744019.html]

[http://mba.shengwushibie.com/itbook/BookChapter.asp?id=4959]

DNS服務器服務器自己可以不用搭，用第三方的就可以了。訪問大也沒有什么問題，我現在做游戲這一塊，游戲要推廣的，推廣的時候一天的獨立IP就可以達到700W左右。我用了dnspod的企業版，一年600塊錢不到。郵件服務器，最好還是自己搭，用別人的郵件的服務器，會受到限制的。發到多少封就不給發了，這就挺郁悶的了。下面簡單介紹一下在centos6 64位機器上搭建postfix郵件服務器。

 

一，安裝postfix，cyrus-sasl，cyrus-imapd

如果yum提示找不到軟件包，請換一下源，請參考centos 6推薦使用epel源

[root@localhost ~]# yum install postfix
[root@localhost ~]# yum install cyrus*

二，刪除了sendmail

[root@localhost ~]# rpm -e sendmail
或者
[root@localhost ~]# yum remove sendmail

三，更改默認郵件傳輸代理（MTA）

[root@localhost sasl2]# alternatives --config mta

共有 1 個程序提供“mta”。

  選擇    命令
-----------------------------------------------
*+ 1           /usr/sbin/sendmail.postfix

按 Enter 來保存當前選擇[+]，或鍵入選擇號碼：1

上面的只有一個postfix，sendmail已經被我刪了。可以通過下面命令來查看。

[root@localhost ~]# alternatives --display mta

四，postfix，cyrus-sasl，cyrus-imapd相關配置

1,postfix主配置文件main.cf

[root@localhost postfix]# vim /etc/postfix/main.cf
myhostname = localhost  //76行，將等號后面的部分改寫為本機主機名
mydomain = 51yip.com   //82行，設置域名
myorigin = $mydomain   //97行，把$myhostname改為$mydomain
inet_interfaces = all  //112行，把后面的localhost改成all
mydestination = $myhostname, localhost.$mydomain, localhost,$mydomain //163行，把前面的注釋拿掉，並加一下$mydomain
mynetworks = 192.168.0.0/24, 127.0.0.0/8  //263行，設置內網和本地IP
local_recipient_maps =  //209行，把前面的注釋拿掉。
smtpd_banner = $myhostname ESMTP unknow //568行，把前面的注釋拿掉，然后把$mail_name ($mail_version)改成unknow

//在main.cf文件的底部加上以下內容
smtpd_sasl_auth_enable = yes     //使用SMTP認證
broken_sasl_auth_clients = yes   //讓不支持RFC2554的smtpclient也可以跟postfix做交互。
smtpd_sasl_local_domain = $myhostname  // 指定SMTP認證的本地域名
smtpd_sasl_security_options = noanonymous //取消匿名登陸方式
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination //設定郵件中有關收件人部分的限制
smtpd_sasl_security_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination //設置允許范圍
message_size_limit = 15728640     //郵件大小
mailbox_transport=lmtp:unix:/var/lib/imap/socket/lmtp   //設置連接cyrus-imapd的路徑

如果不加local_recipient_maps這個配置，收郵件收不到，下面是qq的退信。

收件人郵件地址（[e-mail]）不存在，郵件無法送達。host mail.51yip.com[122.225.***.***] said: 550 5.1.1: Recipient address rejected: User unknown in local recipient table (in reply to RCPT TO command)

2,cyrus-sasl配置

[root@localhost postfix]# vim /etc/sasl2/smtpd.conf  //在文件尾部加上以下內容
log_level: 3     //記錄log的模式
saslauthd_path:/var/run/saslauthd/mux     //設置一下smtp尋找cyrus-sasl的路徑

在這里要提一下的32位的機器和64位的機器smtpd.conf的路徑是不一樣的。

//這是centos 5.5 32位機器上smtpd的配置文件
[root@linux sasl2]# ls |grep conf
Sendmail.conf
smtpd.conf
[root@linux sasl2]# pwd
/usr/lib/sasl2

//這是centos 6.0 64位機器上smtpd的配置文件,其他地方沒有smtpd的配置文件
[root@localhost postfix]# ls /etc/sasl2/ |grep smtpd
smtpd.conf

網上有不少關於postfix安裝文章，配置的時候並沒有明確提出是32位機器，還是64位機器。所以在這里標明一下。

3,配置cyrus-imapd

cyrus-imapd的主要配置文件有下面三個

/etc/sysconfig/cyrus-imapd

/etc/cyrus.conf

/etc/imapd.conf

這里是默認的配置，也就是說上面三個文件我是沒有動過的。在這里提醒一下imapd.conf在這個文件里面，你可以設置管理賬號

，設置郵件存放目錄，設置密碼連接方式等。

五，啟動postfix，cyrus-sasl，cyrus-imapd

啟動cyrus-imapd服務，就可以同時提供pop和imap服務，如果你已安裝了dovecot服務就可以刪除掉，cyrus-imapd和dovecot二者選其一就行了，二都可以提供pop和imap服務，不過cyrus-imapd可以為每個用戶創建一個信息，而且信箱具有層次結構,比較好管理。建議用cyrus-imapd。

[root@linux sasl2]# /etc/init.d/postfix start
[root@linux sasl2]# /etc/init.d/saslauthd start
[root@linux sasl2]# /etc/init.d/cyrus-imapd start

查看一下進程，
//smtp監聽是25端口
[root@linux u]# netstat -tpnl |grep smtpd
tcp        0      0 127.0.0.1:25                0.0.0.0:*                   LISTEN      6319/smtpd

//110(POP3)和143(IMAP)端口,下面都已經有了
[root@linux u]# netstat -tpnl |grep cyrus
tcp        0      0 0.0.0.0:993                 0.0.0.0:*                   LISTEN      23593/cyrus-master
tcp        0      0 0.0.0.0:995                 0.0.0.0:*                   LISTEN      23593/cyrus-master
tcp        0      0 0.0.0.0:110                 0.0.0.0:*                   LISTEN      23593/cyrus-master
tcp        0      0 0.0.0.0:2000                0.0.0.0:*                   LISTEN      23593/cyrus-master
tcp        0      0 :::993                      :::*                        LISTEN      23593/cyrus-master
tcp        0      0 :::995                      :::*                        LISTEN      23593/cyrus-master
tcp        0      0 :::110                      :::*                        LISTEN      23593/cyrus-master
tcp        0      0 :::143                      :::*                        LISTEN      23593/cyrus-master
tcp        0      0 :::2000                     :::*                        LISTEN      23593/cyrus-master

啟動是沒有問題的。

六，測試cyrus-sasl

[root@linux t]# passwd cyrus  //設置cyrus的密碼
[root@linux sasl2]# testsaslauthd -u cyrus -p '******'   //系統用戶和密碼
 0: OK "Success."

如果顯示是上面的內容說是smtp是沒有什么問題

七，cyrus-imapd生產郵件管理員賬號,並添加測試賬號

安裝完cyrus-imapd后會產生一個管理賬號是cyrus，所屬用戶組是mail

[root@linux sasl2]# id cyrus    //imapd.conf里面默認的管理員賬號就是cyrus
 uid=76(cyrus) gid=12(mail) groups=12(mail),76(saslauth)

在認證admin賬號時，我發現32位系統和64位系統有一點不同，二種系統我都配置過，配置都是一樣的，
但是出現的結果不一樣，看下圖

32位機器cyrus管理員用戶認證

64位機器cyrus管理員用戶認證

從上圖可以看出，32位的系統是不用加上--auth plain,64位的要，如果不加的話，根本進不去。

進去后，我們來添加一下測試賬號

[root@linux sasl2]# cyradm -u cyrus localhost
 IMAP Password:
 localhost> cm tank
 localhost> lm
 tank (\HasNoChildren)
 localhost> quit

這樣我們可以在/var/spool/imap中看到，生成的目錄，32位機器和64位機器生成的目錄是不一樣的

//這是64位系統生成的目錄
 [root@localhost u]# ls
 user^tank
 [root@localhost u]# pwd
 /var/spool/imap/u

//這是32位系統生成的目錄
 [root@linux t]# ls
 tank
 [root@linux t]# pwd
 /var/spool/imap/t

八，測試收發郵件

測試前添加一下DNS，
1，mail.51yip.com A 默認 122.225.***.***
2，mail.51yip.com A 聯通 60.12.***.***
3，@ MX 默認 mail.51yip.com
第1和第2，是添加二條A記錄，第三行，設置了一下MX記錄，這個千萬不要忘了，不然你的域名是不通的。

方法有很多，我們可以利用telnet來測試，不過用telnet來測試收發郵件比較麻煩，用linux自帶的
mail命令就方便多了

[root@localhost u]# mail -s '看一下' [e-mail]  < /etc/imapd.conf

以前有朋友問我，他配置的郵件服務器，發出去的郵件都在垃圾箱里面，我配過幾次都沒有發現這種情況看下圖

發郵件已成功

從QQ發的郵件又成功

我們還可以通過maillog日志來查看郵件是否收發成功，看下圖

日志查看，收發郵件

到這兒，簡單的郵件服務器就搭好了。