Postfix的配置

运维 系统运维
Postfix的功能是实现SMTP的服务、发送邮件服务。如何配置Postfix呢,需要哪些相关的配置文档。这篇文章讲述的是RedHat Linux 下的配置文档。简单而且十分实用。

一、安装前准备

  环境:RedHat Linux+Postfix+Cyrus-sasl+Dovecot+Stunnel

  在安装Linux时,如果选择全部安装的话,Postfix与Dovecot以及Stunnel将会自动给予安装上去,查看是否已安装,可以执行如下命令:

  rpm –qa | grep postfix或dovecot或stunnel

  如果没有的话,请直接在光盘里找出来,并给予安装。这里以RPM包安装为列,安装命令如下:

  rpm –ivh postfix-*.rpm 或

  rpm –ivh cyrus-sasl-*.rpm 或

  rpm –ivh dovecot-*.rpm 或

  rpm-ivh stunnel-*.rpm

  这里的*代表的是相关的版本号。

  在确认这些安装包已安装到系统里后,现在开始配置Mail服务。

  首先,请停止系统内自带的Mail服务-Sendmail,执行如下命令:

  /etc/init.d/sendmail stop //先停止sendmail进程

  chkconfig sendmail off //再把自启动服务去掉

  二、配置Cyrus-sasl

  确定已安装完Cyrus-sasl后,启动该服务:

  /etc/init.d/saslauthd start //启动Cyrus-sasl服务。

  chkconfig saslauthd on //把Cyrus-sasl设置为开机自启动。

  测试一下是否成功:

  testsaslauthd –u 系统用户名 –p ‘对应的密码’   或

  /usr/sbin/testsaslauthd –u 系统用户名 –p ‘对应的密码’

  如果提示:

  0: OK "Success."

  则说明已安装成功!

  注:Cyrus-sasl的功能就是实现密码验证机制。

  三、配置SMTP

  现在,开始配置Postfix,Postfix的功能就是实现SMTP服务,也即信件发送服务。Postfix的主要配置文档是/etc/postfix/main.cf,如果没看到mail.cf文档则请执行:

  cp /etc/postfix/main.cf.default /etc/postfix/main.cf

  然后修改main.cf的相关内容。具体内容如下:

  alias_database = hash:/etc/aliases

  alias_maps = hash:/etc/aliases

  command_directory = /usr/sbin

  config_directory = /etc/postfix

  daemon_directory = /usr/libexec/postfix

  debug_peer_level = 2

  header_checks = regexp:/etc/postfix/header_checks

  html_directory = no

  mailbox_size_limit = 102400000

  mailq_path = /usr/bin/mailq.postfix

  manpage_directory = /usr/share/man

  mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain

  mydomain = 域名

  myhostname = mail.域名

  mynetworks = 192.168.1.0/24, 127.0.0.0/8, 192.168.1.100/32

  myorigin = $mydomain

  newaliases_path = /usr/bin/newaliases.postfix

  readme_directory = /usr/share/doc/postfix-1.1.11/README_FILES

  relay_domains = nanoconcept.net

  sample_directory = /usr/share/doc/postfix-1.1.11/samples

  sendmail_path = /usr/sbin/sendmail.postfix

  setgid_group = postdrop

  smtpd_sasl_auth_enable = yes

  smtpd_sasl_local_domain= ''

  smtpd_recipient_restrictions =

  permit_sasl_authenticated

  permit_auth_destination

  permit_mynetworks

  check_relay_domain

  reject_rbl_client yahoo.com.tw

  reject_rbl_client cbl.anti-spam.org.cn

  reject_rbl_client cdl.anti-spam.org.cn

  reject_rbl_client cblplus.anti-spam.org.cn

  reject_non_fqdn_sender

  reject_non_fqdn_recipient

  reject_unknown_sender_domain

  reject_unknown_recipient_domain

  reject

  broken_sasl_auth_clients = yes

  smtpd_client_restrictions = permit_sasl_authenticated

  smtpd_recipient_restrictions = permit_sasl_authenticated

  smtpd_sasl_security_options=noanonymous

  unknown_local_recipient_reject_code = 550

  Postfix配置文件默认情况下,没有启用SMTP认证机制,所以,需要修改postfix的主配置main.cf文件,也即上面以smtpd开头的,这些就是实现SMTP功能的配置内容!

  现在可以启动postfix服务:

  /etc/init.d/postfix start //启动postfix服务

  chkconfig postfix on //设置postfix开机自启动。

  可以通过netstat –ntl进行查看SMTP的端口(25)是否起来。

  然后就可以进行测试是否能发信,如果不行的话,请查看一下:

  /usr/lib/sasl2下是否存在着smtpd.conf与Sendmail.conf两个文件,其内容为:

  [root@xtmail sasl2]# cat Sendmail.conf

  pwcheck_method:saslauthd

  与:

  [root@xtmail sasl2]# cat smtpd.conf

  pwcheck_method: saslauthd

  但有时候,Postfix无法自动找到saslauthd的路径,所以需要在smtpd.conf里添加一条:

  saslauthd_path:/var/run/saslauthd/mux

  四、配置POP3

  Dovecot的功能就是实现收信功能,即POP3功能。在安装Dovecot的RPM包后,Dovecot的配置文件是在/etc/下的dovecot.conf

  为了能让Dovecot正常使用,需要修改一下dovecot.conf的些配置。具体如下:

  protocols = pop3

  pop3_listen = [::]

  login = imap

  login = pop3

  mbox_locks = fcntl

  auth = default

  auth_mechanisms = plain

  auth_userdb = passwd

  auth_user = root

  完后,请运行以下命令:

  /etc/init.d/dovecot start //启动Dovecot服务

  chkconfig dovecot on //设置开机自启动

  五、端口加密

  现在就把一台具有SMTP与POP3功能的邮局配置完毕。当然了,这台只具备简单的SMTP与POP3功能的邮局,现在要对其进行端口加密。也就是提到的Stunnel。Stunnel的配置文件是在/etc/stunnel/stunnel.conf,里面已有SMTP与POP3的进行端口加密。一般只要直接启动起来就可以了。具体形式如下:

  /etc/init.d/stunnel //启动stunnel

  如果是用tar.gz进行编译的话,有时在启动stunnel时,需要带上stunnel.conf的绝对路径!

  六、总结

  现在一套完整的Postfix邮局已配置完毕,可以投入正常使用。可以通过 netstat –ntl进行查看到25、110、465、995这几个端口的存在。其中25端口加密后就是465,110加密后就是995,110端口只是一个与客户端连接的,可以禁止掉。25端口不可以屏蔽掉,因为Mail服务器之间在互相传输时,还是使用25端口的。

 

【编辑推荐】

  1. Postfix入门篇
  2. Postfix对邮件的处理流程
  3. Linux下的邮件服务器 postfix
  4. 如何安装Postfix
  5. Postfix邮件安装实现介绍
  6. postfix 安装配置
责任编辑:zhaolei 来源: 网络转载
相关推荐

2011-02-21 13:08:37

postfix配置

2011-01-19 09:55:27

postfix

2011-02-21 11:14:47

Postfix配置

2010-06-02 17:36:31

postfix概述

2011-01-19 14:00:21

2010-06-07 11:22:28

2009-11-30 10:21:41

2009-10-10 15:54:55

RHEL 4配置Pos

2011-02-21 10:31:54

Postfix命令配置

2011-01-18 15:00:17

Postfix安装

2011-01-18 18:52:14

Postfix结构

2010-05-25 14:57:17

postfix安装配置

2011-01-20 10:20:18

Postfix配置

2011-01-19 09:57:48

Postfix控制

2011-01-19 13:39:38

Postfix邮件监控

2010-06-02 18:17:09

Postfix邮件

2010-05-25 18:57:42

启动postfix

2011-01-19 12:00:30

Postfix地址

2011-01-19 16:12:00

Postfix安装启动

2011-01-20 09:42:29

postfix邮件
点赞
收藏

51CTO技术栈公众号