又花了几天研究起Postfix了,听说EMOS1.4快出现了,采用Dspam防垃圾邮件技术,所以很期待,不过目前测试环境还是EMOS1.3,以下是使用中的一些记录,也许那天会用得到.
1,快速查出系统有那些值得注意的事情:
#egrep ‘(reject|warning|error|fatal|panic):’ /var/log/maillog
#egrep ‘(reject|warning|error|fatal|panic):’ /var/log/maillog
2,检查main.cf配置文件是否正确:
#postfix check
#postfix check
3,重启Postfix服务与重新载入配置:
#service postfix restart
#postfix reload
#service postfix restart
#postfix reload
4,一封邮件最多几位收件人限制,默认1000,修改main.cf
smtpd_recipient_limit = 100
smtpd_recipient_limit = 100
5,单封邮件容量上限,默认10MB,修改main.cf
message_size_limit = 10000000
message_size_limit = 10000000
6,客户端出错或恶意错误连接可用以下限制main.cf
smtpd_error_sleep_time = 1s
smtpd_soft_error_limit = 10
smtpd_hard_error_limit = 20
smtpd_error_sleep_time = 1s
smtpd_soft_error_limit = 10
smtpd_hard_error_limit = 20
7,改变投递地址,假如用户kevin@23day.com更换了新地址,使用以下方法提示其它用户:
(1)在/etc/postifx/main.cf中添加relocated_maps = hash:/etc/postfix/relocated参数
(2)touch /etc/postfix/relocated
在relocated中添加以下信息
kevin@23day.com chen@23day.com
#postmap /etc/postfix/relocated
#postfix reload
(1)在/etc/postifx/main.cf中添加relocated_maps = hash:/etc/postfix/relocated参数
(2)touch /etc/postfix/relocated
在relocated中添加以下信息
kevin@23day.com chen@23day.com
#postmap /etc/postfix/relocated
#postfix reload
8,网域更换
(1)在/etc/postifx/main.cf中添加relocated_maps = hash:/etc/postfix/relocated参数
(2)touch /etc/postfix/relocated
在relocated中添加以下信息
@23day.com 23day.cn
#postmap /etc/postfix/relocated
#postfix reload
(1)在/etc/postifx/main.cf中添加relocated_maps = hash:/etc/postfix/relocated参数
(2)touch /etc/postfix/relocated
在relocated中添加以下信息
@23day.com 23day.cn
#postmap /etc/postfix/relocated
#postfix reload
9,邮件队列管理工具postqueue与postsuper
#postqueue -p查看邮件队列
如果队列序号加了*号表示为活动队列
如果队列序号加了!号表示为延期队列
如果队列序号没有*与!号表示为等待队列
#postsuper -d DBA3F1A9删除队列里的邮件
#postsuper -d ALL删除队列里所有的邮件
#postsuper -r ALL重新排队所有邮件
#postcat -q DBA3F1A9查看邮件内容
#postqueue -p查看邮件队列
如果队列序号加了*号表示为活动队列
如果队列序号加了!号表示为延期队列
如果队列序号没有*与!号表示为等待队列
#postsuper -d DBA3F1A9删除队列里的邮件
#postsuper -d ALL删除队列里所有的邮件
#postsuper -r ALL重新排队所有邮件
#postcat -q DBA3F1A9查看邮件内容
10,邮件转发设置将所有出站邮件转发到192.168.1.1服务器上main.cf
relayhost = 192.168.1.1
relayhost = 192.168.1.1
11,针对某个域的转发
#vi /etc/postfix/main.cf 新增transport_maps = hash:/etc/postfix/transport
#vi /etc/postfix/transport
gmail.com smtp:[192.168.1.10] 设定寄往gmail的邮件从192.168.1.10机器转发出去
#postmap /etc/postfix/transport
#postfix reload
#vi /etc/postfix/main.cf 新增transport_maps = hash:/etc/postfix/transport
#vi /etc/postfix/transport
gmail.com smtp:[192.168.1.10] 设定寄往gmail的邮件从192.168.1.10机器转发出去
#postmap /etc/postfix/transport
#postfix reload
12,CentOS4.7下挂载共享目录
#mount -t cifs -o username=extmailuser,password=”mis[]229″ //192.168.1.122/extmail /mnt
#mount -t cifs -o username=extmailuser,password=”mis[]229″ //192.168.1.122/extmail /mnt
13,配置垃圾邮件策略行为”D_DISCARD->丢弃,D_PASS->通过,D_BOUNCE->返回”
#vi /etc/amavisd.conf 第115行到118行
$final_virus_destiny = D_PASS;
$final_banned_destiny = D_BOUNCE;
$final_spam_destiny = D_PASS;
$final_bad_header_destiny = D_PASS;
#vi /etc/amavisd.conf 第115行到118行
$final_virus_destiny = D_PASS;
$final_banned_destiny = D_BOUNCE;
$final_spam_destiny = D_PASS;
$final_bad_header_destiny = D_PASS;
14,单网卡又IP配置
#cd /etc/sysconfig/network-scripts/
#cp ifcfg-eth0 ifcfg-eth0:0
编辑ifcfg-eth0:0里的DEVICE参数为eth0:0
#service network restart
#cd /etc/sysconfig/network-scripts/
#cp ifcfg-eth0 ifcfg-eth0:0
编辑ifcfg-eth0:0里的DEVICE参数为eth0:0
#service network restart
15,CentOS4.7使用代理上网(命令行上网)
编辑/etc/profile文件
#vi /etc/profile
http_proxy=192.168.1.1:3128 代理分别指定http,https,ftp
https_proxy=192.168.1.1:3128
ftp_proxy=192.168.1.1:3128
no_proxy=192.168.1. 局域网不使用代理
export http_proxy https_proxy ftp_proxy no_proxy
保存重启机器
编辑/etc/profile文件
#vi /etc/profile
http_proxy=192.168.1.1:3128 代理分别指定http,https,ftp
https_proxy=192.168.1.1:3128
ftp_proxy=192.168.1.1:3128
no_proxy=192.168.1. 局域网不使用代理
export http_proxy https_proxy ftp_proxy no_proxy
保存重启机器
16,拒绝某一IP发送邮件服务器(方法很多)
#vi /etc/postfix/main.cf
smtpd_client_restrictions =
check_client_access hash:/etc/postfix/client_access
#vi /etc/postfix/client_access
192.168.1.5 REJECT 拒绝192.168.1.5发送邮件
#vi /etc/postfix/main.cf
smtpd_client_restrictions =
check_client_access hash:/etc/postfix/client_access
#vi /etc/postfix/client_access
192.168.1.5 REJECT 拒绝192.168.1.5发送邮件
17,使用代理升級CentOS(yum)
#vi /etc/yum.conf
proxy=http://192.168.1.55:3128
proxy_username=yum-user
proxy_password=yum-passwd
#vi /etc/yum.conf
proxy=http://192.168.1.55:3128
proxy_username=yum-user
proxy_password=yum-passwd
18,邮件队列处理方式4种队列
收件(incoming),活动(active),延迟(deferred),故障(corrupt)
新邮件第一站是”收件队列”如果系统资料空闲,会转到”活动队列”,如果投递失败会被移入”延迟队列”
收件(incoming),活动(active),延迟(deferred),故障(corrupt)
新邮件第一站是”收件队列”如果系统资料空闲,会转到”活动队列”,如果投递失败会被移入”延迟队列”
19,投递操作
Postfix以收件人地址类型判断如何投递邮件,主要地址类型及投递顺序为本地(local),虚拟别名(Virtual alias),虚拟邮箱(virtual mailbox)以及转发(relay).
Postfix以收件人地址类型判断如何投递邮件,主要地址类型及投递顺序为本地(local),虚拟别名(Virtual alias),虚拟邮箱(virtual mailbox)以及转发(relay).
20,clamav杀毒软件RPM下载地址http://packages.sw.be/clamav/
下载最新版然后使用rpm -Uvh升级.
下载最新版然后使用rpm -Uvh升级.
21,mysql导出查询结果
mysql>select name,username from mailbox into outfile ‘mail.txt’;
默认导出文件在/var/lib/mysql/extmail目录
mysql>select name,username from mailbox into outfile ‘mail.txt’;
默认导出文件在/var/lib/mysql/extmail目录
21,全局通讯录生成方法
首先使用21项导入数据,然后使用excel编辑保存成csv档,再将数据复制到globabook.cf中就可以了(官方现有批perl工具,非常好用,这是不知道这工具之前想的办法)
首先使用21项导入数据,然后使用excel编辑保存成csv档,再将数据复制到globabook.cf中就可以了(官方现有批perl工具,非常好用,这是不知道这工具之前想的办法)
22,添加静态路更新freshclam(未验证是否成功)
61.177.194.0 192.168.1.118 255.255.255.0
61.177.194.0 192.168.1.118 255.255.255.0
23,使用rsync同步home目录
Server配置:
#vi /etc/xinetd.d/rsync 将disable改为no
#vi /etc/rsyncd.conf 添加以下内容
[extmail]
path=/home/domains
auth users=admin
uid=root
gid=root
secrets file=/etc/rsyncd.secrets
read only=yes
#vi /etc/rsyncd.secrets 添加以下内容
admin:password
#chmod 600 /etc/rsyncd.secrets
#/etc/xinit.d/xinetd restart
Client配置:
vi /etc/rsyncd.secrets添加密码”password”
#rsync -vzrtopg –delete –progress admin@192.168.1.1::extmail /home/domains –password-file=/etc/rsyncd.secretes
Server配置:
#vi /etc/xinetd.d/rsync 将disable改为no
#vi /etc/rsyncd.conf 添加以下内容
[extmail]
path=/home/domains
auth users=admin
uid=root
gid=root
secrets file=/etc/rsyncd.secrets
read only=yes
#vi /etc/rsyncd.secrets 添加以下内容
admin:password
#chmod 600 /etc/rsyncd.secrets
#/etc/xinit.d/xinetd restart
Client配置:
vi /etc/rsyncd.secrets添加密码”password”
#rsync -vzrtopg –delete –progress admin@192.168.1.1::extmail /home/domains –password-file=/etc/rsyncd.secretes
24, freshclam使用代理升级病毒库(其实很简单,找得好辛苦)
#vi /etc/freshclam.conf 将此配置文件的以下代理设置打开就可以了
HTTPProxyServer 192.168.1.9
HTTPProxyPort 3128
#vi /etc/freshclam.conf 将此配置文件的以下代理设置打开就可以了
HTTPProxyServer 192.168.1.9
HTTPProxyPort 3128
#!/bin/bash
#
export LANG=zh_CN.UTF-8
export LC_ALL=zh_CN.UTF-8
#
mysql -uroot -ppasswd vmail -e "SELECT name,username,company,mobilephone FROM mailbox" > /tmp/mailbox
#
#全局通讯录
cat /tmp/mailbox |sed 's/\t/","/g' |sed 's/^/"/g'|sed 's/$/"/g' > /var/www/extsuite/extmail/globabook.cf
#
chown vmail:vmail /var/www/extsuite/extmail/globabook.cf
#
export LANG=zh_CN.UTF-8
export LC_ALL=zh_CN.UTF-8
#
mysql -uroot -ppasswd vmail -e "SELECT name,username,company,mobilephone FROM mailbox" > /tmp/mailbox
#
#全局通讯录
cat /tmp/mailbox |sed 's/\t/","/g' |sed 's/^/"/g'|sed 's/$/"/g' > /var/www/extsuite/extmail/globabook.cf
#
chown vmail:vmail /var/www/extsuite/extmail/globabook.cf
#个人通讯录
#for i in `find /home/vmail/xxx.cn/` -name "abook.cf"`
#do
#cat /var/www/extsuite/extmail/globabook.cf > $i
#chown vmail:vmail $i
#done
#for i in `find /home/vmail/xxx.cn/` -name "abook.cf"`
#do
#cat /var/www/extsuite/extmail/globabook.cf > $i
#chown vmail:vmail $i
#done
#个人通讯录
cd /home/vmail/xxx.cn/
for i in `ls -l |awk '{print $9}'`
do
\cp /var/www/extsuite/extmail/globabook.cf /home/vmail/winkee.cn/$i/abook.cf
done
cd /home/vmail/xxx.cn/
for i in `ls -l |awk '{print $9}'`
do
\cp /var/www/extsuite/extmail/globabook.cf /home/vmail/winkee.cn/$i/abook.cf
done
postfix和extmail的邮件系统使用了一段时间了，发现对附件大小有限制。这需要在extmail目录下的webmail.cf和 /etc/postfix/main.cf这两个文件里修改其SYS_MESSAGE_SIZE_LIMIT = 102400000 这个参数，如果没有增加这行。其后面的数字是其字节数。例如20M=1024*1024*20。这里是其整个邮件的大小，其附件大小实际能成功发送出去要小于这个大小。
