邮件服务器之Postfix--Webmail的创建

这篇我们接着上一篇文章来写：（基于Red Hat Enterprise Linux Server release 5.8）

1. vim /etc/named.conf 
2. options { 
3.         directory "/var/named"; 
4.         forward only; 
5.         forwarders { 172.16.9.3; }; 
6. }; 
7.  
8. zone "." IN { 
9.         type hint; 
10.         file "named.ca"; 
11. }; 
12.  
13. zone "test.com" IN { 
14.         type master; 
15.         file "test.com.zone"; 
16. }; 
17.  
18. zone "9.16.172.in-addr.arpa" IN { 
19.         type master; 
20.         file "172.16.9.zone"; 
21. }; 

1. vim test.com.zone 
2. $TTL 86400 
3. $ORIGIN test.com. 
4. @       IN      SOA     ns.test.com.    admin.test.com. ( 
5.                         20121105 
6.                         2H   
7.                         10M  
8.                         7D   
9.                         1D ) 
10.         IN      NS      ns   
11.         IN      MX  10  mail 
12. ns      IN      A       172.16.9.2 
13. mail    IN      A       172.16.9.2 
14. www     IN      CNAME   mail 

1. vim 172.16.9.zone 
2. $TTL 86400 
3. @       IN      SOA     ns.test.com.    admin.test.com. ( 
4.                         20121105 
5.                         2H   
6.                         10M  
7.                         7D   
8.                         1D ) 
9.         IN      NS      ns.test.com. 
10. 2       IN      PTR     ns.test.com. 
11. 2       IN      PTR     mail.test.com. 

1. [[email protected] named]# dig -t MX test.com 
2.  
3. ; <<>> DiG 9.7.0-P2-RedHat-9.7.0-6.P2.el5_7.4 <<>> -t MX test.com 
4. ;; global options: +cmd 
5. ;; connection timed out; no servers could be reached 

1. groupadd -g 2525 postfix 
2. useradd -g postfix -u 2525 -s /sbin/nologin -M postfix 
3. groupadd -g 2526 postdrop 
4. useradd -g postdrop -u 2526 -s /sbin/nologin -M postdrop 

1. tar xf postfix-2.9.4.tar.gz 
2. cd postfix-2.9.4 
3. make makefiles 'CCARGS=-DHAS_MYSQL -I/usr/include/mysql -DUSE_SASL_AUTH -DUSE_CYRUS_SASL -I/usr/include/sasl  -DUSE_TLS ' 'AUXLIBS=-L/usr/lib/mysql -lmysqlclient -lz -lm -L/usr/lib/sasl2 -lsasl2  -lssl -lcrypto' 

1. make  
2. make install 

1. install_root: [/]  
2. tempdir: [/root/postfix-2.9.4] /tmp/postfix 
3. config_directory: [/etc/postfix]  
4. command_directory: [/usr/sbin] 
5. daemon_directory: [/usr/libexec/postfix]  
6. data_directory: [/var/lib/postfix] 
7. html_directory: [no]  
8. mail_owner: [postfix] 
9. mailq_path: [/usr/bin/mailq] 
10. manpage_directory: [/usr/local/man] 
11. newaliases_path: [/usr/bin/newaliases] 
12. queue_directory: [/var/spool/postfix]  
13. readme_directory: [no]  
14. sendmail_path: [/usr/sbin/sendmail]  
15. setgid_group: [postdrop] 

1. vim /etc/rc.d/init.d/postfix 
2. #!/bin/bash 
3. # 
4. # postfix      Postfix Mail Transfer Agent 
5. # 
6. # chkconfig: 2345 80 30 
7. # description: Postfix is a Mail Transport Agent, which is the program \ 
8. #              that moves mail from one machine to another. 
9. # processname: master 
10. # pidfile: /var/spool/postfix/pid/master.pid 
11. # config: /etc/postfix/main.cf 
12. # config: /etc/postfix/master.cf 
13.  
14. # Source function library. 
15. . /etc/rc.d/init.d/functions 
16.  
17. # Source networking configuration. 
18. . /etc/sysconfig/network 
19.  
20. # Check that networking is up. 
21. [ $NETWORKING = "no" ] && exit 3 
22.  
23. [ -x /usr/sbin/postfix ] || exit 4 
24. [ -d /etc/postfix ] || exit 5 
25. [ -d /var/spool/postfix ] || exit 6 
26.  
27. RETVAL=0 
28. prog="postfix" 
29.  
30. start() { 
31.     # Start daemons. 
32.     echo -n $"Starting postfix: " 
33.         /usr/bin/newaliases >/dev/null 2>&1 
34.     /usr/sbin/postfix start 2>/dev/null 1>&2 && success || failure $"$prog start" 
35.     RETVAL=$? 
36.     [ $RETVAL -eq 0 ] && touch /var/lock/subsys/postfix 
37.         echo 
38.     return $RETVAL 
39. } 
40.  
41. stop() { 
42.   # Stop daemons. 
43.     echo -n $"Shutting down postfix: " 
44.     /usr/sbin/postfix stop 2>/dev/null 1>&2 && success || failure $"$prog stop" 
45.     RETVAL=$? 
46.     [ $RETVAL -eq 0 ] && rm -f /var/lock/subsys/postfix 
47.     echo 
48.     return $RETVAL 
49. } 
50.  
51. reload() { 
52.     echo -n $"Reloading postfix: " 
53.     /usr/sbin/postfix reload 2>/dev/null 1>&2 && success || failure $"$prog reload" 
54.     RETVAL=$? 
55.     echo 
56.     return $RETVAL 
57. } 
58.  
59. abort() { 
60.     /usr/sbin/postfix abort 2>/dev/null 1>&2 && success || failure $"$prog abort" 
61.     return $? 
62. } 
63.  
64. flush() { 
65.     /usr/sbin/postfix flush 2>/dev/null 1>&2 && success || failure $"$prog flush" 
66.     return $? 
67. } 
68.  
69. check() { 
70.     /usr/sbin/postfix check 2>/dev/null 1>&2 && success || failure $"$prog check" 
71.     return $? 
72. } 
73.  
74. restart() { 
75.     stop 
76.     start 
77. } 
78.  
79. # See how we were called. 
80. case "$1" in 
81.   start) 
82.     start 
83.     ;; 
84.   stop) 
85.     stop 
86.     ;; 
87.   restart) 
88.     stop 
89.     start 
90.     ;; 
91.   reload) 
92.     reload 
93.     ;; 
94.   abort) 
95.     abort 
96.     ;; 
97.   flush) 
98.     flush 
99.     ;; 
100.   check) 
101.     check 
102.     ;; 
103.   status) 
104.     status master 
105.     ;; 
106.   condrestart) 
107.     [ -f /var/lock/subsys/postfix ] && restart || : 
108.     ;; 
109.   *) 
110.     echo $"Usage: $0 {start|stop|restart|reload|abort|flush|check|status|condrestart}" 
111.     exit 1 
112. esac 
113.  
114. exit $? 
115.  
116. # END 

1. chmod +x /etc/rc.d/init.d/postfix 

1. user1:      hadoop 
2. user2:      [email protected] 

1. newaliases 

1. [email protected]          REJECT 

1. postmap /etc/postfix/denyuser 

1. smtpd_sender_restrictions = check_sender_access hash:/etc/postfix/denyuser  
2. smtpd_recipient_restrictions = permit_mynetworks, reject_unauth_destination 

1. protocols = imap pop3  

1. service dovecot start 

1. 修改MECH=pam为 MECH=shadow 

1. service saslauthd start 

1. [[email protected] ~]# testsaslauthd -u hadoop -p redhat 
2. 0: OK "Success." 

1. vim /usr/lib/sasl2/smtpd.conf 
2. pwcheck_method: saslauthd 
3. mech_list: PLAIN LOGIN 

1. ############################CYRUS-SASL############################ 
2. broken_sasl_auth_clients = yes 
3. smtpd_recipient_restrictions=permit_mynetworks,permit_sasl_authenticated,reject_invalid_hostname,reject_non_fqdn_hostname,reject_unknown_sender_domain,reject_non_fqdn_sender,reject_non_fqdn_recipient,reject_unknown_recipient_domain,reject_unauth_pipelining,reject_unauth_destination 
4. smtpd_sasl_auth_enable = yes 
5. smtpd_sasl_local_domain = $myhostname 
6. smtpd_sasl_security_options = noanonymous 

1. cp /etc/my.cnf /root    #保存主配置文件 
2. rpm -e mysql --nodeps    
3. cp /root/my.cnf /etc/my.cnf  

1. tar jxvf courier-authlib-0.64.0.tar.bz2 
2. cd courier-authlib-0.64.0 
3. ./configure \ 
4.     --prefix=/usr/local/courier-authlib \ 
5.     --sysconfdir=/etc \ 
6.     --without-authpam \ 
7.     --without-authshadow \ 
8.     --without-authvchkpw \ 
9.     --without-authpgsql \ 
10.     --with-authmysql \ 
11.     --with-mysql-libs=/usr/lib/mysql \ 
12.     --with-mysql-includes=/usr/include/mysql \ 
13.     --with-redhat \ 
14.     --with-authmysqlrc=/etc/authmysqlrc \ 
15.     --with-authdaemonrc=/etc/authdaemonrc \ 
16.     --with-mailuser=postfix \ 
17.     --with-mailgroup=postfix \ 
18.     --with-ltdl-lib=/usr/lib \ 
19.     --with-ltdl-include=/usr/include 

1. make && make install 

1. cp /etc/authdaemonrc.dist  /etc/authdaemonrc 
2. cp /etc/authmysqlrc.dist  /etc/authmysqlrc 

1. authmodulelist="authmysql" 
2. authmodulelistorig="authmysql" 
3. daemons=10 

1. MYSQL_SERVER localhost 
2. MYSQL_USERNAME  extmail         #这是为后文要用的数据库的所有者的用户名 
3. MYSQL_PASSWORD extmail          #密码 
4. MYSQL_SOCKET  /tmp/mysql.sock 
5. MYSQL_PORT 3306                 #指定你的mysql监听的端口，这里使用默认的3306 
6. MYSQL_DATABASE  extmail 
7. MYSQL_USER_TABLE  mailbox 
8. MYSQL_CRYPT_PWFIELD  password 
9. MYSQL_UID_FIELD   2525 
10. MYSQL_GID_FIELD   2525 
11. MYSQL_LOGIN_FIELD  username 
12. MYSQL_HOME_FIELD  concat('/var/mailbox/',homedir) 
13. MYSQL_NAME_FIELD  name 
14. MYSQL_MAILDIR_FIELD  concat('/var/mailbox/',maildir) 

1. cp courier-authlib.sysvinit /etc/rc.d/init.d/courier-authlib 
2. chkconfig --add courier-authlib 
3. chkconfig courier-authlib on 

1. vim /etc/ld.so.conf.d/courier-authlib.conf 
2. /usr/local/courier-authlib/lib/courier-authlib 
3. ldconfig -v 
4. service courier-authlib start   #启动服务 

1. mkdir –pv /var/mailbox 
2. chown –R postfix /var/mailbox 

1. pwcheck_method: authdaemond 
2. mech_list:PLAIN LOGIN 
3. authdaemond_path:/usr/local/courier-authlib/var/spool/authdaemon/socket 

1. ########################Virtual Mailbox Settings########################virtual_mailbox_base = /var/mailbox 
2. virtual_mailbox_base = /var/mailbox 
3. virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf 
4. virtual_mailbox_domains = mysql:/etc/postfix/mysql_virtual_domains_maps.cf 
5. virtual_alias_domains = 
6. virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf 
7. virtual_uid_maps = static:2525 
8. virtual_gid_maps = static:2525 
9. virtualvirtual_transport = virtual 
10. ##########################QUOTA Settings######################## 
11. message_size_limit = 14336000 
12. virtual_mailbox_limit = 20971520 

1. tar xf extmail-1.2.tar.gz -C /var/www/extsuite/ 
2. tar xf extman-1.1.tar.gz -C /var/www/extsuite/ 

1. cd /var/www/extsuite/ 
2. mv extmail-1.2  extmail 
3. mv extman-1.1   extman   

1. cd extman/docs 
2. sed -i '[email protected]TYPE=MyISAM@Engine=MyISAM@g' extmail.sql 
3. sed -i '[email protected]TYPE=MyISAM@Engine=MyISAM@g' init.sql 

1. mysql < extmail.sql 
2. mysql < init.sql 

1. mysql> grant all on extmail.* to [email protected] identified by 'extmail'； 
2. mysql> grant all on extmail.* to [email protected] identified by 'extmail'； 
3. mysql> flush privileges； 

1. cp /var/www/extsuite/extmail/webmail.cf.default  /var/www/extsuite/extmail/webmail.cf 
2. vim /var/www/extsuite/extmail/webmail.cf 

1. SYS_USER_LANG = zh_CN               #语言选项 
2. SYS_MAILDIR_BASE = /var/mailbox     #用户邮件的存放目录 
3. SYS_MYSQL_USER = extmail            #连接数据库服务器所使用用户名 
4. SYS_MYSQL_PASS = extmail            #密码 
5. SYS_MYSQL_SOCKET = /tmp/mysql.sock      #mysql.sock的路径 
6. SYS_AUTHLIB_SOCKET = /usr/local/courier-authlib/var/spool/authdaemon/socket     #指明authdaemo socket文件的位置 

1. cp /var/www/extsuite/extman/webman.cf.default  /var/www/extsuite/extman/webman.cf 
2. vi /var/www/extsuite/extman/webman.cf  

1. SYS_MAILDIR_BASE = /var/mailbox     #用户邮件的存放目录 
2. SYS_DEFAULT_UID = 2525 
3. SYS_DEFAULT_GID = 2525              #ID号需更改为前面创建的postfix用户和postfix组的id号 
4. SYS_MYSQL_USER = extmail 
5. SYS_MYSQL_PASS = extmail 
6. SYS_MYSQL_SOCKET = /tmp/mysql.sock 
7. SYS_CAPTCHA_ON = 0                  #关闭校验功能 

1. mkdir  -pv  /tmp/extman 
2. chown postfix.postfix  /tmp/extman  

1. chown -R postfix.postfix /var/www/extsuite/extman/cgi/  

1. cd /var/www/extsuite/extman/docs/ 
2. mv mysql_virtual_* /etc/postfix/ 

1. cd /etc/httpd/conf 
2. vim httpd.conf 
3. User postfix 
4. Group postfix   #修改所属用户和组  

1. <VirtualHost *:80> 
2. ServerName mail.test.com 
3. DocumentRoot /var/www/extsuite/extmail/html/ 
4. ScriptAlias /extmail/cgi /var/www/extsuite/extmail/cgi 
5. Alias /extmail /var/www/extsuite/extmail/html 
6. ScriptAlias /extman/cgi /var/www/extsuite/extman/cgi 
7. Alias /extman /var/www/extsuite/extman/html 
8. </VirtualHost> 

1. tar zxvf Unix-Syslog-1.1.tar.gz  
2. cd Unix-Syslog-1.1 
3. perl Makefile.PL 
4. make 
5. make install 

1. vi /etc/dovecot.conf 
2. mail_location = maildir:/var/mailbox/%d/%n/Maildir 
3. …… 
4. auth default { 
5.     mechanisms = plain 
6.     passdb sql { 
7.         args = /etc/dovecot-mysql.conf 
8.     } 
9.     userdb sql { 
10.         args = /etc/dovecot-mysql.conf 
11.     } 
12.     …… 

1. vim /etc/dovecot-mysql.conf                  
2. driver = mysql 
3. connect = host=/tmp/mysql.sock 
4. dbname=extmail 
5. user=extmail 
6. password=extmail 
7. default_pass_scheme = CRYPT 
8. password_query = SELECT username AS user,password AS password FROM mailbox WHERE username = '%u'                             
9. user_query = SELECT maildir, uidnumber AS uid, gidnumber AS gid FROM mailbox WHERE username = '%u'