1. 發(fā)送郵件 --- postfix
2. 身份認證 --- sasl2
3. 接收郵件 --- dovecot
4. 防病毒郵件 --- clamAV
5. 防垃圾郵件 --- spamassassin
6.控制病毒及垃圾郵件掃描程序 --- amavisd-new
============================
待完善的問題：
1. 群發(fā)郵件的權(quán)限設(shè)置
2. 用戶郵箱的配額限制
============================
完整郵件系統(tǒng)架構(gòu)簡介
我們知道，一個完整的郵件系統(tǒng)應(yīng)該包括以下幾個重要功能：
基本功能： 發(fā)送郵件、收取郵件
安全性功能： 收發(fā)郵件的身份認證、防病毒、防垃圾
完整的郵件系統(tǒng)架構(gòu)流程圖如下：
相關(guān)軟件的安裝及配置
1. 安裝postfix，同時讓postfix支持mysql查詢
# aptitude install postfix postfix-mysql
2. 查看postfix是否支持外部數(shù)據(jù)庫mysql認證
# postconf -m
btree
cidr
environ
hash
internal
mysql
nis
proxy
regexp
sdbm
static
tcp
unix
3. 查看postfix支持的sasl認證類型
# postconf -a
cyrus
dovecot
4. 安裝cyrus sasl認證
# aptitude install sasl2-bin libsasl2-modules-sql
5. 修改/etc/default/saslauthd
START=no ====> START=yes
6. 重啟saslauthd,并驗證saslauthd正常工作
# /etc/init.d/saslauthd restart
# testsaslauthd -u {username} -p {password}
若出現(xiàn)如下結(jié)果，表示saslauthd已正常運行，并可進行認證服務(wù)，否則請檢查username和password并重試
0: OK "Success."
注：{username},{password}是登錄linux系統(tǒng)的用戶名和密碼
7. postfix啟用sasl認證
編輯/etc/postfix/main.cf,在最后添加如下內(nèi)容：
smtpd_sasl_auth_enable = yes
broken_sasl_auth_clients = yes
smtpd_sasl_security_options = noanonymous
8. 修改/etc/postfix/master.cf，禁止postfix啟用chroot
smtp inet n - - - - smtpd
rewrite unix - - - - - trivial-rewrite
cleanup unix n - - - 0 cleanup
==========>>>>>>
smtp inet n - n - - smtpd
rewrite unix - - n - - trivial-rewrite
cleanup unix n - n - 0 cleanup
這樣設(shè)置的原因：如果不這么設(shè)置，則在發(fā)送郵件時，總是報如下錯誤，且郵件無法發(fā)送成功：
postfix/trivial-rewrite[10698]: warning: connect to mysql server localhost: Can't connect to local MySQL server through socket '/var/run/mysqld/mysqld.sock'
postfix/trivial-rewrite[10698]: fatal: mysql:/etc/postfix/mysql_virtual_alias_maps.cf(0,lock|fold_fix): table lookup problem
postfix/smtpd[10394]: warning: problem talking to service rewrite: Success
postfix/master[10386]: warning: process /usr/lib/postfix/trivial-rewrite pid 10698 exit status 1
postfix/smtpd[10697]: warning: problem talking to service rewrite: Connection reset by peer
postfix/master[10386]: warning: /usr/lib/postfix/trivial-rewrite: bad command startup -- throttling
9. 安裝mysql并創(chuàng)建數(shù)據(jù)庫和表，同時插入數(shù)據(jù)
# aptitude install mysql-client mysql-server
# mysql -u root -p
輸入密碼
# sql> create database mail;
# sql> create table mail.users( id in(8) primary key auto_increment, username varchar(50), password varchar(50), domain varchar(50), quota int(10), maildir varchar(200));
# sql> insert into mail.users(username,password,domain,maildir,quota) values('test','test','tiddy.com','tiddy.com/test/',16000);
# sql> commit;
10. 修改postfix通過sasl的認證方式(pam/shadow/sql/ldap),在/etc/postfix/sasl目錄下新建文件smtpd.conf,內(nèi)容如下：
pwcheck_method: auxprop
auxprop_plugin: sql
mech_list: PLAIN LOGIN CRAM-MD5 DIGEST-MD5 NTLM
sql_engine: mysql
sql_hostnames: 127.0.0.1
sql_user: root
sql_passwd: tiddy
sql_database: mail
sql_select: SELECT password FROM users WHERE username = '%u'
11. 在postfix上安裝telnet并進行測試
# aptitude install telnet
# telnet localhost 25
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 mail.tiddy.com ESMTP Postfix (Debian/GNU)
auth login
334 VXNlcm5hbWU6
dGVzdA==
334 UGFzc3dvcmQ6
dGVzdA==
235 2.7.0 Authentication successful
mail from:
250 2.1.0 Ok
rcpt to:
250 2.1.5 Ok
data
354 End data with .
Subject: alskdjlasd
lasdjflasdf
.
250 2.0.0 Ok: queued as 4C1FB440E6
postfix sasl mysql認證成功
注意：上述紅色標記的文字表示經(jīng)過BASE64編碼的用戶名(test)和密碼(test)
12. 安裝POP3軟件dovecot
# aptitude install dovecot-pop3d
13. 創(chuàng)建虛擬用戶(以便該用戶有權(quán)限訪問郵件存放目錄)
# groupadd -g 5000 vmail
# useradd -u 5000 -g 5000 vmail -d /var/vmail -m
14. 配置dovecot
修改/etc/dovecot/dovecot.conf,主要修改如下部分
1) 去掉注釋符號(#)
base_dir = /var/run/dovecot
2) dovecot所使用的協(xié)議
protocols = pop3 pop3s
3) dovecot所監(jiān)聽的端口(*：監(jiān)聽所有網(wǎng)絡(luò)端口)
listen = *
4) 打開明文密碼認證(采用pop3協(xié)議收取郵件時，采用明文密碼認證)
disable_plaintext_auth = no
5) 日志文件
log_path = /var/log/dovecot.log
6) debug日志文件
info_log_path = /var/log/dovecot.info
7) 每行日志輸出的前綴
log_timestamp = "%Y-%m-%d %H:%M:%S "
8) 客戶端用pop3協(xié)議收取郵件時的服務(wù)器收取路徑
mail_location = maildir:/var/vmail/%d/%n/
9) 是否開啟debug(測試階段使用，正式投入使用后，最好關(guān)閉)
mail_debug = yes
10) dovecot的pop3認證
auth default {
#認證方式
mechanisms = plain login
#認證過程中的密碼查詢方式(采用sql查詢)
passdb sql {
# Path for SQL configuration file
args = /etc/dovecot/dovecot-sql.conf
}
#認證過程中的用戶查詢方式(采用sql查詢)
userdb sql {
# Path for SQL configuration file
args = /etc/dovecot/dovecot-sql.conf
}
#監(jiān)聽客戶端socket以便隨時發(fā)現(xiàn)客戶端發(fā)起的用戶身份認證
socket listen {
client {
path = /var/spool/postfix/private/auth
mode = 0660
user = postfix
group = postfix
}
}
}
15. 修改/etc/dovecot/dovecot-sql.conf
1) 數(shù)據(jù)庫驅(qū)動
driver = mysql
2) 數(shù)據(jù)庫連接信息
connect = host=localhost dbname=mail user=root password=tiddy
3) 數(shù)據(jù)庫密碼的加密方式(PLAIN：明文方式，不加密)
default_pass_scheme = PLAIN
4) 數(shù)據(jù)庫查詢語句
password_query = SELECT username, domain, password FROM users WHERE username = '%n'
user_query = SELECT maildir, 5000 AS uid, 5000 AS gid FROM users WHERE username = '%n'
16. 重新修改/etc/postfix/main.cf(注意：有的內(nèi)容已經(jīng)存在或添加過，請務(wù)必不要重復添加)
######################## 基本配置 ##########################
myhostname = postfixsvr
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = tiddy.com
relayhost =
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
#我們使用虛擬網(wǎng)域virtual_mailbox_domains變量來決定哪些網(wǎng)域的郵件可以被投遞，此處注釋掉
#relay_domains = tiddy.com
#mydestination = tiddy.com
##################### 啟用SASL Auth ########################
# 設(shè)定 Postfix 使用 SASL 認證。
smtpd_sasl_auth_enable = yes
# 設(shè)定 SASL 支持非標準 E-mail Client 的認證動作。
broken_sasl_auth_clients = yes
# 不使用 ANONYMOUS 這個認證。
smtpd_sasl_security_options = noanonymous
# 對收件人，發(fā)件人的限制(允許授權(quán)認證用戶，本地網(wǎng)絡(luò)用戶<即mynetwork定義的網(wǎng)絡(luò)客戶端>，其他一律拒絕)
smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject
# 客戶端限制(允許授權(quán)認證客戶端，本地網(wǎng)絡(luò)客戶端<即mynetwork定義的網(wǎng)絡(luò)客戶端>，其他一律拒絕)
smtpd_client_restrictions = permit_sasl_authenticated, permit_mynetworks, reject
# 認證類型
smtpd_sasl_type = dovecot
# sasl認證路徑(注意與dovecot配置文件/etc/dovecot/dovecot.conf中的socket listen內(nèi)容path末端保持一致)
smtpd_sasl_path = private/auth
############################### 虛擬郵箱 #####################################
# 虛擬郵箱的根路徑
virtual_mailbox_base = /var/vmail
# 虛擬郵箱映射表
virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf
# 虛擬網(wǎng)域
virtual_mailbox_domains = tiddy.com
# 虛擬別名映射表(用戶郵箱別名，郵件群組都由該參數(shù)決定，群組也是別名的一種形式)
virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf
# 哪些用戶可以訪問虛擬郵箱
virtual_uid_maps = static:5000
virtual_gid_maps = static:5000
########################### 郵件投遞程序 #################################
virtual_transport = virtual
########################## 郵箱容量限制################################
#每封信的最大大小(10M)，postfix的默認值為10M，但這指的是郵件正文和
#編碼后附件的總和，經(jīng)過base64編碼，附件的大小會增加35%左右，因此這里設(shè)定郵件大小為14M
message_size_limit = 14336000
# 如果使用Courier maildir++ quotas,則使用yes,默認為no
virtual_maildir_extended = yes
virtual_create_maildirsize = yes
#默認郵箱大小限制
virtual_mailbox_limit = 16000000
#是否允許覆蓋默認的郵箱大小設(shè)置。
virtual_mailbox_limit_override = yes
# no限制整個maildir,yes只限制inbox,默認為no
virtual_mailbox_limit_inbox = no
#針對每個用戶的限制
virtual_mailbox_limit_maps = mysql:/etc/postfix/mysql_virtual_mailbox_limit_maps.cf
# 這個選項在未設(shè)置’virtual_maildir_limit_message_maps’時,如果用戶超出了限額的提示信息
virtual_maildir_limit_message = Sorry, overquota
# yes的話使用5xx錯誤,no使用4xx錯誤,郵件還是會被放入隊列
virtual_overquota_bounce = yes
# 是否在計算限額時加上垃圾文件夾,這個選項需要virtual_trash_name配合,默認為no
virtual_trash_count = no
# 設(shè)置垃圾文件夾名稱,默認值為:.Trash
virtual_trash_name = “.Trash”
17. 創(chuàng)建相關(guān)文件
(1) 創(chuàng)建文件/etc/postfix/mysql_virtual_mailbox_maps.cf，內(nèi)容如下(下面內(nèi)容其實是查詢數(shù)據(jù)庫，具體語句涵義不再贅述)：
user = root
password = tiddy
hosts = localhost
dbname = mail
table = users
select_field = maildir
where_field = username
(2) 創(chuàng)建文件/etc/postfix/mysql_virtual_alias_maps.cf，內(nèi)容如下(下面內(nèi)容其實是查詢數(shù)據(jù)庫，具體語句涵義不再贅述)：
user = root
password = tiddy
hosts = localhost
dbname = mail
table = alias
select_field = goto
where_field = address
18. 數(shù)據(jù)庫結(jié)構(gòu)
數(shù)據(jù)庫名稱：mail
數(shù)據(jù)庫表users( id in(8) primary key auto_increment, username varchar(50), password varchar(50), domain varchar(50), quota int(10), maildir varchar(200))
數(shù)據(jù)庫表alias( id int(8) primary key auto_increment, address varchar(100), goto varchar(5000), isgroup int(2))
注意：