编译安装postfix邮件服务

一、安装前的准备

1.邮件服务基本知识：

wget Http://sourceforge.net/p

SMTP:（Simple Mail Transfer Protocol）即简单邮件传输协议

   POP3：邮局协议     IMAP4：internet mail access protocol 互联网邮件访问协议

   SASL：simple Authentication Secure layer  简单安全认证层 （版本v1,v2目前主流v2版本）

    MDA：邮件投递代理（procmail,maildrop）

    MUA：邮件用户代理（mutt）

 mail relay: 邮件中继

 MTA：报文传输代理 （sendmail,postfix,qmail,exim）

Postfix的配置文件：

    postfix模块化：

       master:/etc/postfix/master.cf   主进程配置文件

       mail:/etc/postfix/main.cf      主配置文件(相关配置的主配置文件)

          格式：参数 = 值：参数必须写在绝对行首(即行首不能有空格)，以空白开头的行被认

           为是上一行的延续(即行首有空白的行都是上一行没有写完的内容)。

   postconfig: 可以直接配置修改postfix的主配置文件

       -d: 显示默认的配置

       -n: 修改了的配置

       -m: 显示支持的查找表类型

       -A：显示支持的SASL客户端插件类型

       -e PARMATER=VALUE: 更改某参数配置信息，并保存至main.cf主配置文件中

       -a: 服务器端支持的SASL插件类型

   smtp状态码：

       1xx:纯信息

       2xx:正确信息

       3xx:上一步操作尚未完成，需要继续补充

       4xx:暂时性错误

       5xx:永久性错误

   smtp协议命令：

       helo (smtp协议)

       ehlo (esmtp协议)

       mail from: 指定发件人

       rcpt to：指定收件人

       data  输入正文

       Subject: 邮件主题

       邮件正文以.结束

       quit退出邮件

二、编译安装postfix2.10邮件服务

  [root@lamp ~]#ls

 postfix-2.10.10.tar.gz

[root@lamp ~]# tar xf postfix-2.10.10.tar.gz  #解压postfix软件

[root@lamp ~]# ls   

 postfix-2.10.10   postfix-2.10.10.tar.gz    

[root@lamp ~]# cd postfix-2.10.10  #进入解压目录 

[root@lamp postfix-2.10.10]# groupadd -g 2525 postfix  #新建组postfix

[root@lamp postfix-2.10.10]# useradd -g postfix -u 2525 -M -s /sbin/nologin postfix

#新建用户postfix -g指定所属组，-u指定UID，-M不创建家目录，-s指定登录shell为不可登录nologin.

[root@lamp postfix-2.10.10]# id postfix   #查看postfix用户信息

uid=2525(postfix) gid=2525(postfix) 组=2525(postfix)

[root@lamp postfix-2.10.10]# groupadd -g 2526 postdrop  #新建组postdrop

[root@lamp postfix-2.10.10]# useradd -g postdrop -u 2526 -M -s /sbin/nologin postdrop

[root@lamp postfix-2.10.10]# id postdrop

uid=2526(postdrop) gid=2526(postdrop) 组=2526(postdrop)

[root@lamp postfix-2.10.10]# yum list all |grep sasl 

#查看安装的sasl，确保以下sasl组建已经安装。 

This system is not reGIStered with RHN.

RHN support will be disabled.

cyrus-sasl.x86_64         2.1.23-8.el6        @anaconda-RedHatEnterpriselinux

cyrus-sasl-devel.x86_64     2.1.23-8.el6        @Server

cyrus-sasl-lib.x86_64      2.1.23-8.el6        @anaconda-RedHatEnterpriseLinux

cyrus-sasl-md5.x86_64      2.1.23-8.el6        @anaconda-RedHatEnterpriseLinux

cyrus-sasl-plain.x86_64     2.1.23-8.el6        @anaconda-RedHatEnterpriseLinux

开始执行编译安装：

[root@lamp postfix-2.10.10]# make makefiles 'CCARGS=-DHAS_Mysql -I/usr/local/mysql/include -DUSE_SASL_AUTH -DUSE_CYRUS_SASL -I/usr/include/sasl -DUSE_TLS ''AUXLIBS=-L/usr/local/mysql/lib -lmysqlclient -lz -lm -L/usr/lib64/sasl2 -lsasl2 -lssl -lcrypto' 

[root@lamp postfix-2.10.10]# make  && make install

#需指定相关的路径，路径可以不用更改，所有的都默认即可。

三、使用postfix邮件服务

[root@lamp ~]# postfix start  #启动postfix进程

postfix/postfix-script: starting the Postfix mail system

[root@lamp ~]# netstat -tlnp  #查看邮件服务25端口是否监听

Active Internet connections (only servers)

Proto Recv-Q Send-Q Local Address  Foreign Address   State     PID/Program name   

tcp    0    0 127.0.0.1:631    0.0.0.0:*      LISTEN    1553/cupsd    

tcp    0    0 0.0.0.0:25      0.0.0.0:*      LISTEN    27814/master        

tcp    0    0 :::111          :::*        LISTEN    1385/rpcbind 

tcp    0    0 :::80           :::*        LISTEN    2001/httpd       

tcp    0    0 :::22           :::*        LISTEN    1659/sshd           

[root@lamp ~]# tail /var/log/maillog  #查看postfix邮件服务日志信息

Feb 28 13:29:01 lamp postfix/postfix-script[27811]: starting the Postfix mail system

Feb 28 13:29:01 lamp postfix/master[27814]: daemon started -- version 2.10.10, configuration /etc/postfix

[root@lamp ~]# telnet localhost 25  #给本机发送邮件

Trying 127.0.0.1...

Connected to localhost.

Escape character is '^]'.

220 lamp.com ESMTP Postfix

helo localhost 

250 lamp.com

mail from:root   #发件人

250 2.1.0 Ok

rcpt to:donggen  #收件人

250 2.1.5 Ok

data     #邮件正文

354 End data with <CR><LF>.<CR><LF>

Subject:How are you these days?   #邮件主题

Are you gua le ma?

.                      #.结束正文

250 2.0.0 Ok: queued as 01311413

quit                    #quit退出发送邮件

221 2.0.0 Bye

Connection closed by foreign host.

[root@lamp ~]# tail /var/log/maillog  #查看日志文件 

Feb 28 14:56:20 lamp postfix/master[28749]: daemon started -- version 2.10.10, configuration /etc/postfix

Feb 28 14:56:44 lamp postfix/smtpd[28763]: warning: dict_nis_init: NIS domain name not set - NIS lookups disabled

Feb 28 14:56:44 lamp postfix/smtpd[28763]: connect from localhost.localdomain[127.0.0.1]

Feb 28 14:57:27 lamp postfix/smtpd[28763]: 01311413: client=localhost.localdomain[127.0.0.1]

Feb 28 14:58:12 lamp postfix/cleanup[28766]: 01311413: message-id=<20170228065727.01311413@lamp.com>

Feb 28 14:58:12 lamp postfix/qmgr[28751]: 01311413: from=<root@lamp.com>, size=332, nrcpt=1 (queue active)

Feb 28 14:58:12 lamp postfix/local[28776]: warning: dict_nis_init: NIS domain name not set - NIS lookups disabled

Feb 28 14:58:12 lamp postfix/local[28776]: 01311413: to=<donggen@lamp.com>, orig_to=<donggen>, relay=local, delay=56, delays=56/0.01/0/0.01, dsn=2.0.0, status=sent (delivered to mailbox)

Feb 28 14:58:12 lamp postfix/qmgr[28751]: 01311413: removed

Feb 28 14:58:17 lamp postfix/smtpd[28763]: disconnect from localhost.localdomain[127.0.0.1]

[donggen@lamp ~]$ mail   #切换使用者，查看邮件。

Heirloom Mail version 12.4 7/29/08.  Type ? for help.

"/var/spool/mail/donggen": 1 message 1 new

>N  1 root@lamp.com         Tue Feb 28 14:58  14/452   "How are you these days?"

Status: R

Are you OK?

postfix服务启动脚本：可以通过service postfix start|restart

脚本如下：vim /etc/init.d/postfix

1、编辑postfix服务启动脚本

[root@lamp ~]# vim /etc/init.d/postfix

#!/bin/bash

#

#postfix Postfix Mail Transfer Agent

#

#description: Postfix is a Mail Transport Ageent,which is the progrom

#     that moves mail from one mochine to another.

#processname:master

#pidfile:/var/spool/postfix/pid/master.pid

#config: /etc/postfix/main.cf

#config: /etc/postfix/master.cf

#Source function library.

. /etc/rc.d/init.d/functions

#Source networking configuretion.

. /etc/sysconfig/network

#Check that networking is up.

[ $NETWORKING = "NO" ] && exit 3

[ -x /usr/sbin/postfix ] || exit 4

[ -d /etc/postfix ] || exit 5

[ -d /var/spool/postfix ] || exit 6

RETVAL=0

prog="postfix"

start() {

   # start daemons.

   echo -n $"Starting postfix: "

      /usr/bin/newaliases >/dev/null 2>&1

   /usr/sbin/postfix start 2>/dev/null 1>&2 && success || failure $"$prog start"

   RETVAL=$?

   [ $RETVAL -eq 0 ] && touch /var/lock/subsys/postfix

       echo

     return $RETVAL

 }

stop() {

  # stop daemons.

  echo -n $"Shutting down postfix: "

  /usr/sbin/postfix stop 2>/dev/null 1>&2 && success || failure $"$prog stop"

  RETVAL=$?

  [ $RETVAL -eq 0 ] && rm -f /var/lock/subsys/postfix

  echo

  return $RETVAL

 }

reload() {

   echo -n $"Reloading postfix: "

   /usr/sbin/postfix reload 2>/dev/null 1>&2 && success || failure $"$prog reload"

   RETVAL=$?

    echo

    return $RETVAL

}

abort() {

    /usr/sbin/postfix abort 2>/dev/null 1>&2 && success || failure $"$prog abort"

    return $?

}

flush() {

   /usr/sbin/postfix flush 2>/dev/null 1>&2 && success || failure $"$prog flush"

   return $?

}

check() {

   /usr/sbin/postfix check 2>/dev/null 1>&2 && success || failure $"$prog check"

   return $?

}

restart() {

   stop

   start

}

# See how we were called.

case "$1" in

  start)

    start

   ;;

  stop)

    stop

   ;;

  restart)

    stop

    start

   ;;

  reload)

    reload

   ;;

  abort)

    abort

   ;;

  flush)

    flush

   ;;

  check)

    check

   ;;

  status)

    status master

   ;;

  condrestart)

    [ -f /var/lock/subsys/postfix ] && restart || :

   ;;

  *)

   echo $"Usage: $0 {start|stop|restart|reload|abort|flush|check|status|condrestart}"

   exit 1

   ;; 

esac

 exit $?

# END

[root@lamp ~]# chmod +x /etc/init.d/postfix 

[root@lamp ~]# chkconfig --add postfix  #把postfix添加至开机启动

[root@lamp ~]# chkconfig --list postfix  #查看postfix开机是否自动启动

[root@lamp ~]# service postfix restart

关闭 postfix：                                          [确定]

启动 postfix：                                          [确定]

2、进行一些基本配置，测试启动postfix并进行发信。

修改/etc/postfix/main.cf

修改以下几项配置（红色部分）： 

myhostname = mail.lamp.com   

myorigin = 

mydomain = 

mydestination = 

mynetworks =

说明：

myorigin参数用来指明发件人所在的域名，即做发件地址伪装；

myhostname参数指定运行postfix邮件系统的主机的主机名，默认情况下，其值被设定为本地机器名；

mydomain参数指定自己的域名，默认情况下postfix将myhostname的第一部分删除而作为mydomain的值；

mydestination参数指定postfix接收邮件时收件人的域名，即你的postfix系统要接受到那个域名的邮件

mynetworks参数指定你所在的网络的网络地址，postfix系统根据其值来区别用户是远程的还是本地的，

       如果是本地网络用户则允许其访问；

inet_interfaces参数指定postfix系统监听的网络接口；

注意：

1、在postfix的配置文件中，参数行和注释行是不能处在同一行中的；

2、任何一个参数的值都不需要加引号，否则，引号将会被当做参数值的一部分来使用；

3、每修改参数及其值后执行postfix reload即可令其生效，但若修改了inet_interfaces；

  则需重新启动postfix；

4、如果一个参数的值有多个，可以将他们放在不同的行中，只需要在其后的每个行前多置一个空格

  即可；postfix会把第一个字符为空格或tab的文本行视为上一行的延续；

3、修改主机名

[root@lamp ~]# hostname mail.lamp.com  #临时修改主机名，立即生效，重启失效

[root@lamp ~]# hostname

mail.lamp.com

[root@lamp ~]# vim /etc/sysconfig/network #永久生效，修改主机名，重启后生效

 NETWORKING=yes

 HOSTNAME=mail.lamp.com

[root@mail ~]# hostname

mail.lamp.com

4、安装配置DNS服务器

[root@mail ~]# rpm -qa |grep bind  #查看系统是否安装过DNS

PackageKit-device-rebind-0.5.8-13.el6.x86_64

bind-libs-9.7.0-5.P2.el6.x86_64

samba-winbind-clients-3.5.4-68.el6.x86_64

bind-utils-9.7.0-5.P2.el6.x86_64

rpcbind-0.2.0-8.el6.x86_64

[root@mail ~]# rpm -e bind-libs bind-utils   #先卸载已经安装的bind

[root@mail ~]# yum install bind.x86_64 bind-libs bind-utils

Loaded plugins: refresh-packagekit, rhnplugin

This system is not registered with RHN.

RHN support will be disabled.

Setting up Install Process

Resolving Dependencies

--> Running transaction check

---> Package bind.x86_64 32:9.7.0-5.P2.el6 set to be updated

---> Package bind-libs.x86_64 32:9.7.0-5.P2.el6 set to be updated

---> Package bind-utils.x86_64 32:9.7.0-5.P2.el6 set to be updated

--> Finished Dependency Resolution

Dependencies Resolved

=====================================================================================================

Install       3 Package(s)

Upgrade       0 Package(s)

Total download size: 4.4 M

Installed size: 8.9 M

Is this ok [y/N]: y

Downloading Packages:

-----------------------------------------------------------------------------------------------------

Total                                                                 80 MB/s | 4.4 MB     00:00           

Complete!  #安装完成

[root@mail ~]# vim /etc/named.conf  #编辑DNS配置文件

[root@mail ~]# service named start  #启动DNS服务

启动 named：                                      [确定]

[root@mail ~]# netstat -tlnp  #查看监听的端口

Active Internet connections (only servers)

Proto Recv-Q Send-Q Local Address  Foreign Address   State    PID/Program name   

tcp   0   0 0.0.0.0:56201       0.0.0.0:*      LISTEN    1450/rpc.statd      

tcp   0   0 0.0.0.0:3306       0.0.0.0:*       LISTEN    1958/mysqld       

tcp   0  0 10.109.134.237:53    0.0.0.0:*      LISTEN    7794/named         

tcp   0   0 127.0.0.1:53       0.0.0.0:*       LISTEN    7794/named         

tcp   0   0 192.168.122.1:53     0.0.0.0:*      LISTEN    2229/dnsmasq        

tcp   0   0 0.0.0.0:22        0.0.0.0:*       LISTEN    1659/sshd         

tcp   0   0 127.0.0.1:953      0.0.0.0:*       LISTEN    7794/named       

tcp   0   0 0.0.0.0:25        0.0.0.0:*       LISTEN    6341/master  

[root@mail ~]# vim /etc/named.rfc1912.zones  #编辑正向和反向代理设置，

在最末尾增加以下内容：

 zone "lamp.com" IN {

        type master;

        file "lamp.com.zone";

        allow-update { none; };

        allow-transfer { none; };

 };

 zone "134.109.10.in-addr.arpa" IN {

        type master;

        file "10.109.134.zone";

        allow-update { none; };

        allow-transfer { none; };

 };   

[root@mail ~]# named-checkconf  #检查dns配置文件是否有语法错误 

[root@mail ~]# named-checkconf /etc/named.conf  #指定检查那个DNS配置文件是否有语法错误

[root@mail ~]# cd /var/named/

[root@mail named]# vim lamp.com.zone  #编辑正向代理文件，内容如下；

[root@mail named]# vim 10.109.134.zone  #编辑反向代理文件，内容如下；

[root@mail named]# chgrp named lamp.com.zone 10.109.134.zone  #更改组为named

[root@mail named]# chmod 640 10.109.134.zone lamp.com.zone  #修改权限为640

[root@mail named]# ll

总用量 36

-rw-r-----. 1 root  named  285  3月  1 11:46 10.109.134.zone

drwxrwx---. 2 named named 4096  3月  1 11:01 data

drwxrwx---. 2 named named 4096  3月  1 11:02 dynamic

-rw-r-----. 1 root  named  292  3月  1 11:43 lamp.com.zone

-rw-r-----. 1 root  named 1892  2月 18 2008 named.ca

-rw-r-----. 1 root  named  152 12月 15 2009 named.empty

-rw-r-----. 1 root  named  152  6月 21 2007 named.localhost

-rw-r-----. 1 root  named  168 12月 15 2009 named.loopback

drwxrwx---. 2 named named 4096  5月 26 2010 slaves

[root@mail named]# named-checkzone "lamp.com" lamp.com.zone #检查正向代理文件是否正确

zone lamp.com/IN: loaded serial 2017030101

OK

[root@mail named]# named-checkzone "134.109.10.in-addr.arpa" 10.109.134.zone #检查反向代理配置文件是否正确

zone 134.109.10.in-addr.arpa/IN: loaded serial 2017030101

OK

[root@mail named]# service named restart  #重启named服务

停止 named：                                        [确定]

启动 named：                                        [确定]

[root@mail named]# chkconfig named on  #加入到开机启动列表

[root@mail named]# dig -t MX lamp.com @10.109.134.237  #测试解析MX记录是否正常

; <<>> DiG 9.7.0-P2-RedHat-9.7.0-5.P2.el6 <<>> -t MX lamp.com @10.109.134.237

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 46065

;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 2

;; QUESTION SECTION:

;lamp.com.INMX

;; ANSWER SECTION:

lamp.com.600INMX10 mail.lamp.com.

;; AUTHORITY SECTION:

lamp.com.600INNSns.lamp.com.

;; ADDITIONAL SECTION:

mail.lamp.com.600INA10.109.134.237

ns.lamp.com.600INA10.109.134.237

;; Query time: 0 msec

;; SERVER: 10.109.134.237#53(10.109.134.237)

;; WHEN: Wed Mar  1 13:39:05 2017

;; MSG SIZE  rcvd: 96

[root@mail named]# dig -t A mail.lamp.com @10.109.134.237 #测试邮件A记录解析是否正常

; <<>> DiG 9.7.0-P2-RedHat-9.7.0-5.P2.el6 <<>> -t A mail.lamp.com @10.109.134.237

;; global options: +cmd

;; Got answer:

;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 46985

;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1

;; QUESTION SECTION:

;mail.lamp.com.INA

;; ANSWER SECTION:

mail.lamp.com.600INA10.109.134.237

;; AUTHORITY SECTION:

lamp.com.600INNSns.lamp.com.

;; ADDITIONAL SECTION:

ns.lamp.com.600INA10.109.134.237

;; Query time: 0 msec

;; SERVER: 10.109.134.237#53(10.109.134.237)

;; WHEN: Wed Mar  1 13:46:39 2017

;; MSG SIZE  rcvd: 80

[root@mail named]# cd /etc/postfix

[root@mail postfix]# vim main.cf  #编辑postfix邮箱服务主配置文件，内容如下；

[root@mail postfix]# service postfix restart

关闭 postfix：                                 [确定]

启动 postfix：                                 [确定]

[root@mail postfix]# vim /etc/resolv.conf #编辑DNS配置

[root@mail postfix]# telnet mail.lamp.com 25

Trying 10.109.134.237...

Connected to mail.lamp.com.

Escape character is '^]'.

220 mail.lamp.com ESMTP Postfix

helo mail.lamp.com

250 mail.lamp.com

mail from:test@test.com

250 2.1.0 Ok

rcpt to:admin@xuelinux.com

250 2.1.5 Ok

data

354 End data with <CR><LF>.<CR><LF>

hello

.

250 2.0.0 Ok: queued as 2623AE31

quit

221 2.0.0 Bye

Connection closed by foreign host.

postfix2.10下载地址：

ftp://ftp.cuhk.edu.hk/pub/packages/mail-server/postfix/index.html