Centos7.5 部署postfix郵件系統

本文轉載自查看原文 2018-09-26 13:56 2914 Linux

1. Postfix

1.1 郵件服務的介紹

電子郵件是—種用電子手段提供信息交換的通信方式，是互聯網應用最廣的服務。通過網絡的電子郵件系統，用戶可以以非常低廉的價格（不管發送到哪里，都只需負擔網費）、非常快速的方式（幾秒鍾之內可以發送到世界上任何指定的目的地），與世界上任何一個角落的網絡用戶聯系。

電子郵件可以是文字、圖像、聲音等多種形式。同時，用戶可以得到大量免費的新聞、專題郵件，並實現輕松的信息搜索。電子郵件的存在極大地方便了人與人之間的溝通與交流，促進了社會的發展。

什么是電子郵件系統

電子郵件系統是一種能夠書寫、發送、存儲和接收信件的電子通信系統

郵件系統由兩部分組成

MTA(郵件傳輸代理)

MUA(郵件用戶代理)

1.2 電子郵件收發的過程

1.3 郵件傳輸過程

（1）客戶機調用用戶代理來編輯要發送的郵件。用戶代理用SMTP將郵件傳送給發送端郵件服務器

（2）發送端郵件服務器將郵件放入郵件緩存隊列中，等待發送。

（3）SMTP按照C/S方式工作。運行在發送端郵件服務器的SMTP客戶進程，發現在郵件緩存中有待發送的郵件，就向運行在接收端郵件服務器的SMTP服務器進程發起TCP連接的建立

（4）當TCP連接建立后，SMTP客戶進程開始向遠程的SMTP服務器發送郵件。如果有多個郵件在郵件緩存中，則SMTP客戶一一將它們發送到遠程的SMTP服務器。當所有的待發送郵件發完了，SMTP就關閉所建立的TCP連接

（5）運行在接收端郵件服務器中的SMTP服務器進程收到郵件后，將郵件放入收信人的用戶郵箱中，等待收信人在他方便時進行讀取

（6）收信人調用用戶代理，使用POP3（或IMAP）協議將自己的郵件從接收端郵件服務器的用戶郵箱中取回

1.4 電子郵件的協議

1. SMTP（Simple Mail Transfer Protocol，簡單郵件傳輸協議），是電子郵件的發送方向接收方傳遞郵件時使用的單向傳輸協議，默認使用TCP端口為25。配置了SMTP協議的電子郵件服務器稱為SMTP服務器。SMTP服務器接收客戶機發送的電子郵件，向其他的SMTP服務器發送電子郵件，但不能從別的SMTP服務器接收電子郵件

2. POP3（Post Office Protocol Version 3，郵局協議，版本3），是電子郵件接收方向電子郵局發出接收郵件請求時使用的單向傳輸協議，默認使用TCP端口為110。配置了POP3協議的電子郵件服務器稱為POP3服務器。POP3服務器將電子郵件發送給客戶機或者從別的POP3服務器接收電子郵件，但不能向別的POP3郵件服務器發送電子郵件

1.5 Postfix 的介紹

Postfix 是一種電子郵件服務器，它是由任職於IBM華生研究中心（T.J. Watson Research Center）的荷蘭籍研究員Wietse Venema為了改良sendmail郵件服務器而產生的。

postfix由十幾個具有不同功能的半駐留進程組成，並且在這些進程中並無特定的進程間父子關系。某一個特定的進程可以為其他進程提供特定的服務。

大多數的postfix進程由一個進程統一進行管理，該進程負責在需要的時候調用其他進程，這個管理進程就是master進程。該進程也是一個后台程序。

這些postfix進程是可以配置的，我們可以配置每個進程運行的數目，可重用的次數，生存的時間等等。通過靈活的配置特性可以使整個系統的運行成本大大降低。

1.6 Postfix 特點

1、postfix是免費的；

2、性能好，大約比sendmail×××倍，一台運行postfix的台式pc每天可收發上百萬郵件；

3、兼容sendmail

4、健壯穩定，postfix被設計成在重負荷之下仍然可以正常工作。當系統運行超出了可用的內存或磁盤空間時，postfix會自動減少運行進程的數目。當處理的郵件數目增長時，postfix運行的進程不會跟着增加；

5、靈活性好，postfix是由超過一打的小程序組成的，每個程序完成特定的功能。你可以通過配置文件設置每個程序的運行參數。

6、安全性，postfix具有多層防御結構，可以有效地抵御惡意者，可以運行在較低的權限之下；

1.7 部署Postfix

1.7.1 環境准備

OS版本：centos 7.5 64bit

mail-server ip :192.168.1.242

mial-client ip :192.168.1.200

[root@mail-server ~]# cat /etc/redhat-release #查看系統版本

[root@mail-server ~]# uname -r #查看內核版本

[root@mail-server ~]# systemctl stop ebtables firewalld #關閉ebtables防火牆

[root@mail-server ~]# systemctl disable ebtables firewalld #重啟不啟動ebtables firewall防火牆

[root@mail-server ~]# vim /etc/sysconfig/selinux #設置selinux 狀態為disabled

[root@mail-server ~]# setenforce 0 # 臨時將selinux設置為disabled

[root@mail-server ~]# getenforce #檢測selinux是否關閉

[root@mail-server ~]# ifconfig ens33 |awk -F '[ :]+' 'NR==2{print $3}' #查看IP地址

[root@mail-server ~]# hostname #查看主機名

1.7.2 配置DNS解析

1.安裝bind服務

[root@mail-server ~]# yum -y install bind

2.編輯bing的主配置文件

[root@mail-server ~]# vim /etc/named.conf

[root@mail-server ~]# vim /etc/named.rfc1912.zones

3.添加mail郵件解析記錄

[root@mail-server ~]# vim /var/named/vancen.com.zone

4.重啟DNS服務

[root@mail-server ~]# systemctl restart named

[root@mail-server ~]# systemctl enable named

[root@mail-server ~]# systemctl status named

1.7.3 配置Postfix服務程序

1. 安裝postfix軟件

[root@mail-server ~]# yum -y install postfix

2. 修改配置文件

[root@mail-server ~]# vim /etc/postfix/main.cf

76 myhostname = mail.vancen.com

83 mydomain = vancen.com

99 myorigin = $mydomain

116 inet_interfaces = all

164 mydestination = $myhostname , $mydomain

3. 重啟服務

[root@mail-server ~]# systemctl restart postfix

[root@mail-server ~]# systemctl enable postfix

[root@mail-server ~]# systemctl status postfix

4. 創建郵件賬戶

Postfix可以調用本地系統的賬戶和密碼，因此在本地系統創建常規賬戶即可。

[root@mail-server ~]# useradd chenjf

[root@mail-server ~]# echo "chenjf" | passwd --stdin chenjf

1.7.4 配置Dovecot服務程序

1. 安裝Dovecot服務程序軟件包。

[root@mail-server ~]# yum -y install dovecot

2. 配置部署Dovecot服務程序。

[root@mail-server ~]# vim /etc/dovecot/dovecot.conf

在Dovecot服務程序的主配置文件中進行如下修改。首先是第24行，把Dovecot服務程序支持的電子郵件協議修改為imap、pop3和lmtp。然后在這一行下面添加一行參數，允許用戶使用明文進行密碼驗證。之所以這樣操作，是因為Dovecot服務程序為了保證電子郵件系統的安全而默認強制用戶使用加密方式進行登錄，而由於當前還沒有加密系統，因此需要添加該參數來允許用戶的明文登錄。

在主配置文件中的第46行，設置允許登錄的網段地址，也就是說我們可以在這里限制只有來自於某個網段的用戶才能使用電子郵件系統。如果想允許所有人都能使用，則不用修改本參數：此處我就僅允許我同一網段的使用。