四、安装配置Postfix

邮件服务器系统的smtp服务器,在邮件服务器系统中充当MTA角色

1 安装Postfix

(1)   创建相关的用户和组否则make install得时候会报错
#groupadd postfix -g 501
#groupadd postdrop
#useradd postfix  -u 501 -g postfix  -G postdrop
 
(2)   解压安装
#tar -zxvf postfix-2.6.0.tar.gz
#cd postfix-2.6.0
#make -f Makefile makefiles 'CCARGS=-DHAS_MYSQL -I/usr/local/mysql/include/mysql -DUSE_SASL_AUTH -DUSE_CYRUS_SASL -I/usr/local/sasl2/include/sasl' 'AUXLIBS=-L/usr/local/mysql/lib/mysql -lmysqlclient -lz -lm –L /usr/local/sasl2/lib -lsasl2'
注意: -lmysqlclient -lz –lm这三个开头是L的小写,不是i的大写
#make
#make install
 
install_root: [/]
tempdir: [/srv/postfix-2.6.0] /tmp
config_directory: [/etc/postfix]
command_directory: [/usr/sbin]  /usr/local/postfix/sbin
daemon_directory: [/usr/libexec/postfix] /usr/local/postfix/libexec
data_directory: [/var/lib/postfix]
html_directory: [no]
mail_owner: [postfix]
mailq_path: [/usr/bin/mailq]
manpage_directory: [/usr/local/man]  /usr/local/postfix/man
newaliases_path: [/usr/bin/newaliases]
queue_directory: [/var/spool/postfix]
readme_directory: [no]
 

2. 配置potfix

1)生成别名二进制文件,这个步骤如果忽略,会造成postfix效率极低:
#newaliases
 
2)编辑主配置文件设置一些基本参数
#vi /etc/postfix/main.cf
 
修改以下几项为您需要的配置
myhostname = postfix.lixin.org
myorigin = lixin.org
mydomain = lixin.org
mydestination = $myhostname,localhost.$mydomain,localhost, $mydomain
mynetworks = 10.10.0.0/22, 127.0.0.0/8
inet_interfaces = all
local_recipient_maps  =       //去掉前面的注释
 
上述配置中,需要特别注意的是mydomainmyhostname,2个项的值不要设置成一样,否则postfix将不能正确启动,虚拟邮箱不可用.
myorigin参数用来指明发件人所在的域名;
       mydestination参数指定postfix接收邮件时收件人的域名,即您的postfix系统
       要接收到哪个域名的邮件
myhostname 参数指定运行postfix邮件系统的主机的主机名,默认情况下,其
值被设定为本地机器名;
mydomain参数指定您的域名,默认情况下,postfixmyhostname的第一部分删
除而作为mydomain的值;  
mynetworks 参数指定你所在的网络的网络地址,postfix系统根据其值来区别用户是远程的还是本地的,如果是本地网络用户则允许其访问;
inet_interfaces 参数指定postfix系统监听的网络接口;
注意: 在postfix的配置文件中,参数行和注释行是不能处在同一行中的;
 
(3)  postfix开启基于cyrus-sasl的认证功能
使用以下命令验正postfix是否支持cyrus风格的sasl认证,如果您的输出为以下结果,则是支持的:
#/usr/local/postfix/sbin/postconf  -a
cyrus
dovecot    //出现这些就表示支持
 
查看是否已经加入了mysql支持
# /usr/local/postfix/sbin/postconf –m
   btree
cidr
environ
hash
mysql
nis
proxy
regexp
static
unix         //出现这些表示已经加入到mysql
 
#vi /etc/postfix/main.cf
在最后添加以下内容:
############################CYRUS-SASL############################
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions=permit_mynetworks,permit_sasl_authenticated,reject_invalid_hostname,reject_non_fqdn_hostname,reject_unknown_sender_domain,reject_non_fqdn_sender,reject_non_fqdn_recipient,reject_unknown_recipient_domain,reject_unauth_pipelining,reject_unauth_destination
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain = $myhostname
smtpd_sasl_security_options = noanonymous
smtpd_sasl_application_name = smtpd
smtpd_banner = Welcome to our $myhostname ESMTP,Warning: Version not Available!
 
postfix重新加载配置文件
#/usr/local/postfix/sbin/postfix  reload
(4)配置postfix以支持虚拟域和虚拟用户
         a、编辑/etc/postfix/main.cf,添加如下内容:
########################Virtual Mailbox Settings########################
virtual_mailbox_base = /var/mailbox
virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf
virtual_mailbox_domains= mysql:/etc/postfix/mysql_virtual_domains_maps.cf
virtual_alias_domains =
virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf
virtual_uid_maps = static:501   //501为你添加的postfix用户uid
virtual_gid_maps = static:501   //501为你添加的postfixgid
virtual_transport = virtual
maildrop_destination_recipient_limit = 1
maildrop_destination_concurrency_limit = 1
 
要注意的地方是 virtual_uid_mapsvirtual_gid_maps的值,它是postfix用户uidpostfix组的gid,与前面的文件/usr/local/authlib/etc/authlib/authmysqlrc"MYSQL_UID_FIELD""MYSQL_GID_FIELD"一定要保持一致
##########################QUOTA Settings######################## message_size_limit = 14336000
virtual_mailbox_limit = 20971520
virtual_create_maildirsize = yes
virtual_mailbox_extended = yes
virtual_mailbox_limit_maps = mysql:/etc/postfix/mysql_virtual_mailbox_limit_maps.cf virtual_mailbox_limit_override = yes
virtual_maildir_limit_message = Sorry, the user's maildir has overdrawn his diskspace quota, please Tidy your mailbox and try again later.
virtual_overquota_bounce = yes
 
b、添加为支持虚拟域和虚拟用户所用到的配置文件,以下4个配置文件是不存在的,需要创建. 编辑/etc/postfix/mysql_virtual_alias_maps.cf ,添加如下内容:
 
user = extmail                 //虚拟用户名
 password = extmail             //虚拟用户密码
hosts = localhost              //虚拟的IP
dbname = extmail               //虚拟的数据库
table = alias                  //虚拟的数据库表
select_field = goto
where_field = address
 
c、 编辑/etc/postfix/mysql_virtual_domains_maps.cf ,添加如下内容:
user = extmail
password = extmail
hosts = localhost
dbname = extmail
table = domain
select_field = description
where_field = domain
 
d、 编辑/etc/postfix/mysql_virtual_mailbox_limit_maps.cf ,添加如下内容:
user = extmail
password = extmail
hosts = localhost
dbname = extmail
table = mailbox
select_field = quota
where_field = username
 
e、 编辑/etc/postfix/mysql_virtual_mailbox_maps.cf ,添加如下内容:
user = extmail
password = extmail
hosts = localhost
dbname = extmail
table = mailbox
select_field = maildir
where_field = username
 
说明:  1、这里用到的数据库及用户的建立可以后文中的extmail说明部分来实现,您可以参照那一部分来理解这里指定的数据库及其用户名等;
   2、以上新建文件亦可以从extman安装文件中获得,您也可以由此不用手动输入;
3、虚拟用户邮箱目录我这里沿用了/var/mailbox,你可以指定为别的目录,比如常见到的/var/spool/mail,或者/home/domains等;但如果这里做了修改,请在后文中用到时作了相应的修改;