郵箱伺服器linux

⑴ linux mail伺服器怎麼用

一、概述：

在配置郵件伺服器之前，先解釋幾個概念。

通常使用Email都很容易，但是Internet的郵件系統是通過幾個復雜的部分連接而成的，對於最終用戶而言，我們熟悉的Outlook，Foxmail等都是用來收信和發信的，稱之為MUA：Mail User Agent，郵件用戶代理。

MUA並非直接將郵件發送至收件人手中，而是通過MTA：Mail Transfer Agent，郵件傳輸代理代為傳遞，Sendmail和Postfix就是扮演MTA的角色。

一封郵件從MUA發出後，可能通過一個或多個MTA傳遞，最終到達MDA：Mail Delivery Agent，郵件投遞代理，郵件到達MDA後，就存放在某個文件或特殊的資料庫里，我們將這個長期保存郵件的地方稱之為郵箱。

一旦郵件到達郵箱，就原地不動了，等用戶再通過MUA將其取走，就是用Outlook，Foxmail等軟體收信的過程。

所以一封郵件的流程是：

發件人：MUA --發送--> MTA -> 若干個MTA... -> MTA -> MDA <--收取-- MUA：收件人

MUA到MTA，以及MTA到MTA之間使用的協議就是SMTP協議，而收郵件時，MUA到MDA之間使用的協議最常用的是POP3或IMAP。

需要注意的是，專業郵件服務商都有大量的機器來為用戶服務，所以通常MTA和MDA並不是同一台伺服器，因此，在Outlook等軟體里，我們需要分別填寫SMTP發送伺服器的地址和POP3接收伺服器的地址。

Linux系統下郵件伺服器的搭建（Postfix+Dovecot）

對於網站來說，發送各種例如注冊通知的郵件是很基本的一個需求，之前我一直用的是騰訊的企業郵箱，感覺挺方便的，直接可以綁定QQ郵箱接收郵件，網站配置一下SMTP也就可以發出郵件。

但是在前幾天由於有重要信息需要立即通知用戶，所以選擇了群發郵件的方式。在當我以為一切都是辣么完美的時候，陸續有用戶過來問我什麼情況，我都會跟他們說請查收郵件，但是有好幾個人說並沒有任何

郵件，於是我試著再發一次，結果返回了錯誤提示。在網上找了下原因，後來看到這個：各大免費郵箱郵件群發賬戶SMTP伺服器配置及SMTP發送量限制情況，才知道是因為發信數量限制了。

所以只好另尋出路了，然後我在知乎上面找到了很多個提供郵件發送的服務商，大概有這些：SendGrid、MailChimp、Amazon SES、SendCloud、Mailgun等等，在看了不少人的建議之後，我選擇了Mailgun。

Mailgun注冊和配置都挺簡單，很快我就成功的發出了第一封郵件，懷著這封欣喜，我又發送了幾封郵件，可是悲劇發生在第三封郵件，Mailgun後台有詳細的發送記錄，這個非常不錯，在後台我看到我的郵件被拒收了，原因大概是該伺服器IP的發信頻率超過騰訊郵箱限制。所以這里就涉及到IP的問題，目前第三方的郵件發送服務普遍都是共享IP（後面還試過SendCloud、），而共享IP並不能確定是否已經達到接收方的數量限制，一旦達到了就無法再發送。這就是說還需要使用獨立IP才能保證郵件有較高的到達率，接著就看了各家的獨立IP價格，一般都是二十幾甚至四十幾美刀一個月，這對於我們這種小站長郵件需求不高的來說確實有點貴，買台VPS都不用這個價吧。

經過上面這些折騰，也算明白了如果要想順暢的發出郵件的話，除了花錢，就只有自己搭建一個郵件伺服器了。

好了，下面開始進入正題，教你搭建一個簡單的郵件伺服器。

用於搭建的伺服器信息

阿里雲 Centos 6.5 32位

Postfix-2.8.12.tar.gz Postfix MTA(郵件傳輸代理)
Dovecot-2.1.8.tar.gz IMAP 和 POP3 郵件伺服器
Postfixadmin-2.3.5.tar.gz 採用php編寫的開源WEB郵箱及域名賬號管理工具
Roundcubemail-0.8.1.tar.gz 採用php編寫的開源IMAP郵件WEB客戶端

安裝過程

1.安裝Postfix

yum -y install postfix

安裝完成還需要替換系統自帶的sendmail：

rpm -e sendmail
或者
yum remove sendmail

修改MTA（默認郵件傳輸代理）

alternatives --config mta

然後直接回車即可。

檢查一下是不是已經設置成功了。

alternatives --display mta

第一行可以看到mta的狀態。 例如：mat - status is manual.

2.安裝Dovecot

yum -y install dovecot

3.配置Postfix

編輯/etc/postfix/main.cf，可以下載下來修改，也可以使用vi進行編輯：

vi /etc/postfix/main.cf

修改如下：

# 75行: 取消注釋，設置hostname
myhostname = mail.lomu.me
# 83行: 取消注釋，設置域名
mydomain = lomu.me
# 99行: 取消注釋
myorigin = $mydomain
# 116行: 修改
inet_interfaces = all
# 119行: 推薦ipv4，如果支持ipv6，則可以為all
inet_protocols = ipv4
# 164行: 添加
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
# 264行: 取消注釋，指定內網和本地的IP地址范圍
mynetworks = 127.0.0.0/8, 10.0.0.0/24
# 419行: 取消注釋，郵件保存目錄
home_mailbox = Maildir/
# 571行: 添加
smtpd_banner = $myhostname ESMTP

# 添加到最後
# 規定郵件最大尺寸為10M
message_size_limit = 10485760
# 規定收件箱最大容量為1G
mailbox_size_limit = 1073741824
# SMTP認證
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
smtpd_sasl_local_domain = $myhostname
smtpd_recipient_restrictions = permit_mynetworks,permit_auth_destination,permit_sasl_authenticated,reject

修改好了之後使用/etc/rc.d/init.d/postfix start開啟postfix，使用chkconfig postfix on將postfix開機啟動。

4.配置Dovecot

修改如下：

[root@mail ~]# vi /etc/dovecot/dovecot.conf
# 26行: 如果不使用IPv6，請修改為*
listen = *

[root@mail ~]# vi /etc/dovecot/conf.d/10-auth.conf
# 9行: 取消注釋並修改
disable_plaintext_auth = no
# 97行: 添加
auth_mechanisms = plain login

[root@mail ~]# vi /etc/dovecot/conf.d/10-mail.conf
# 30行: 取消注釋並添加
mail_location = maildir:~/Maildir

[root@mail ~]# vi /etc/dovecot/conf.d/10-master.conf
# 88-90行: 取消注釋並添加
# Postfix smtp驗證
unix_listener /var/spool/postfix/private/auth {
mode = 0666
user = postfix
group = postfix
}

[root@mail ~]# /etc/rc.d/init.d/dovecot start
Starting Dovecot Imap: [ OK ]

[root@mail ~]# chkconfig dovecot on

到這里，我們的郵件伺服器就已經搭建成功了。

5.域名解析

最後別忘了還需要進行域名解析工作。

添加一個子域名mail，A記錄解析到伺服器IP。

再添加一個MX記錄，主機記錄為空，記錄值為上面解析的二級域名mail.lomu.me，優先順序10。

注意：解析生效可能需要一段時間。

6.防火牆設置

/sbin/iptables -A INPUT -p tcp --dport 25 -j ACCEPT

/sbin/iptables -A INPUT -p tcp --dport 110 -j ACCEPT

/sbin/iptables -A INPUT -p tcp --dport 143 -j ACCEPT

突破封鎖25口的轉發

/sbin/iptables -t nat -A PREROUTING -p tcp -m tcp --dport 10025 -j REDIRECT --to-ports 25

7.郵箱使用

一切都弄好以後，就可以使用Foxmail等第三方軟體來收發郵件了。在這里需要說一下，系統用戶就是郵件的用戶，例如root，就是一個郵箱用戶，郵箱是[email protected]，密碼就是root的密碼，所以需要創建用戶，只要使用useradd創建用戶，再使用passwd設置密碼。

好了，假如我們創建一個admin的用戶：

# 創建用戶
useradd admin
#設置密碼，會要求輸入兩次密碼
passwd admin

接下來登錄Foxmail，如圖：

點擊創建，進入：

這里需要注意，郵件賬號是admin，並不是郵箱，另外我們沒有配置SSL，所以也不要勾選。 接下來點擊創建，如果一切正常的話，你已經成功了。

⑵ linux下安裝什麼郵件伺服器比較好

強烈建議你使用postfix,目前大多數linux教程書上都會提到postfix的安裝方法，可想而知postfix是主留。postfix的主要特點有：
1. postfix是免費的：
postfix想要作用的范圍是廣大的Internet用戶，試圖影響大多數的Internet上的電子郵件系統，因此它是免費的。
2. 更快：
postfix在性能上大約比sendmail快三倍。一部運行postfix的台式PC每天可以收發上百萬封郵件。
3. 兼容性好:
postfix是sendmail兼容的，從而使sendmail用戶可以很方便地遷移到postfix。Postfix支持/var[/spool]/mail、/etc/aliases、 NIS、和 ~/.forward 文件。
4. 更健壯：
postfix被設計成在重負荷之下仍然可以正常工作。當系統運行超出了可用的內存或磁碟空間時，postfix會自動減少運行進程的數目。當處理的郵件數目增長時，postfix運行的進程不會跟著增加。
5. 更靈活：
postfix是由超過一打的小程序組成的，每個程序完成特定的功能。你可以通過配置文件設置每個程序的運行參數。
6. 安全性
postfix具有多層防禦結構，可以有效地抵禦惡意入侵者。如大多數的postfix程序可以運行在較低的許可權之下，不可以通過網路訪問安全性相關的本地投遞程序等等。

⑶ linux裡面怎樣配置郵件伺服器

Sendmail伺服器配置
首先，在DNS正向解析上添加一個郵件交換器的名稱
這里順便把dns的測試也附上：

啟動sendmail

正向主區域配置文件：

修改sendmail的配置文件
vi /etc/mail/sendmail.cf

改成

修改sendmail的配置文件
vi /etc/mail/sendmail.mc

去掉dnl

再添加兩行

做輸入重定向m4 /etc/mail/sendmail.mc>/etc/mail/sendmail.cf
編輯 /etc/mail/access

執行makemap hash /etc/mail/access.db </etc/mail/access

編輯vi /etc/mail/local-host-names把郵件伺服器使用的域名給添加上去

重啟sendmail服務

最後給[email protected]發送測試郵件

End。。。

⑷ 用linux系統搭建postfix郵件伺服器，但是區域網可以實現互發郵件，不能給其他的公網郵箱互發郵件，求解

快速配置Postfix郵件伺服器

Postfix最被人稱道的地方就在於其配置文件的可讀性很高。Postfix的主配置文件是/etc/postfix/main.cf。

在main.cf文件中，參數都是以類似變數的設置方法來設置的，這些參數的使用主要包含兩部分的內容：

（1）定義和聲明變數：例如definename = good-better-best。等號左邊是變數的名稱，等號右邊是變數的值。

（2）引用變數：可以在變數的前面加上符號「$」來引用該變數，如：myname = $ definename（相當於definename = good-better-best）。

需要注意的是：等號兩邊需要有空格字元。此外，如果變數有兩個以上的設置值，就必須用逗號「，」或者空格符「 」將它們分開。

在熟悉了上述變數的定義和引用方法後，下面詳細介紹如何安全、高效地配置Postfix伺服器的相關選項。

1．設置Postfix服務監聽的網路介面

默認情況下，inet_interfaces參數的值被設置為localhost，這表明只能在本地郵件主機上寄信。如果郵件主機上有多個網路介面，而又不想使全部的網路介面都開放Postfix服務，就可以用主機名指定需要開放的網路介面。不過，通常是將所有的網路介面都開放，以便接收從任何網路介面來的郵件，即將inet_interfaces參數的值設置為「all」，如下所示：

inet_interfaces = all

2．安全設置可接收郵件的主機名稱或域名

mydestination參數非常重要，因為只有當發來的郵件的收件人地址與該參數值相匹配時，Postfix才會將該郵件接收下來。通過該選項的設置可以過濾掉許多沒有經過認證和授權的郵件，從而節省伺服器的存儲空間，以及節省用戶的郵件處理時間。

舉一個簡單的例子，用戶可以將該參數值設置為如下：

accept_domain = test.net
mydestination = $accept_domain

這就表明無論來信的收件人地址是[email protected]（其中X表示某用戶在test.net域中的郵件賬戶名），Postfix都會接收這些郵件。而除此之外的郵件，Postfix都不會接受。

3．安全設置可轉發郵件的網路（IP設置）

有關安全設置可轉發郵件的網路可以使用mynetworks參數來設置。可將該參數值設置為所信任的某台主機的IP地址，也可設置為所信任的某個IP子網或多個IP子網（採用「，」或者「 」分隔）。

比如，用戶可以將mynetworks參數值設置為172.168.96.0/24，則表示這台郵件主機只轉發子網172.168.96.0/24中的客戶端所發來的郵件，而拒絕為其他子網轉發郵件：

mynetworks = 172.168.96.0/24

除了mynetworks參數外，還有一個用於控制網路郵件轉發的參數是mynetworks-style，它主要用來設置可轉發郵件網路的方式。通常有以下三種方式：

（1）class：在這種方式下，Postfix會自動根據郵件主機的IP地址得知它所在的IP網路類型（即A類、B類或是C類），從而開放的它所在的IP網段。

（2）subnet：這是postfix的默認值，postfix會根據郵件主機的網路介面上所設置的IP地址、子網掩碼來得知所要開放的IP網段。

（3）host：在這種方式下，postfix只會開放本機。

通常，用戶一般不需要設置mynetworks-style參數，而直接設置mynetworks參數。如果這兩個參數都進行了設置，那麼mynetworks參數的設置有效。

4．設置可轉發郵件的網路（域名設置）

上面介紹的mynetworks參數是針對郵件來源的IP來設置的，而relay_domains參數則是針對郵件來源的域名或主機名來設置的，其實從原理上來說是一致的，不過是區分了IP地址和域名而已，不過，relay_domains還需要依賴DNS這個基礎設施。

例如，用戶可以將relay_domains參數值設置為test.net，則表示任何由域test.net發來的郵件都會被認為是信任的，Postfix會自動對這些郵件進行轉發，如下所示：

relay_domains = test.net

那麼，要使它能在實際網路中更好地轉發郵件，還必須進行相應的DNS設置。那麼，需要在該網路的DNS伺服器上定義了一個主區域test.net，並在該區域配置文件中定義了以下記錄：

//定義郵件伺服器的IP地址
patterson.test.net. IN  A  172.168.96.254
//定義郵件伺服器的別名
mail.test.net. IN CNAME  patterson.test.net.
//定義優先順序別
test.net.  IN MX  10 mail.test.net.

上述記錄只對郵件伺服器進行了定義，還有諸如SOA、NS等的定義，在這里就不再贅述。

配置Postfix使用SMTP安全認證

Postfix默認不會對外開放轉發功能，而僅對本機（localhost）開放轉發功能。但是，在實際應用中，必須在Postfix主配置文件中通過設置mynetworks、relay_domains參數來開放一些所信任的網段或網域，否則該郵件伺服器幾乎沒有什麼用處。在開放了這些所信任的網段或網域後，還可以通過設置SMTP認證，對要求轉發郵件的客戶端進行用戶身份（用戶賬戶名與密碼）驗證。只有通過了驗證，才能接收該用戶寄來的郵件並幫助轉發。同樣，Postfix中目前比較常用的SMTP認證機制是通過Cyrus SASL包來實現的。

默認情況下，Postfix並沒有啟用SMTP認證機制。要讓Postfix啟用SMTP認證，就必須對Postfix的主配置文件/etc/postfix/main.cf進行修改。用戶需要在main.cf文件中添加如下有關SMTP認證的設置部分：

smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain = ''
smtpd_recipient_restrictions = permit_mynetworks
permit_sasl_authenticated, reject_unauth_destination
broken_sasl_auth_clients=yes
smtpd_client_restrictions = permit_sasl_authenticated
smtpd_sasl_security_options = noanonymous

其中，每個選項的具體含義如下：

（1）smtpd_sasl_auth_enable：指定是否要啟用SASL作為SMTP認證方式。默認不啟用，這里必須將它啟用，所以要將該參數值設置為yes。

（2）smtpd_sasl_local_domain：如果採用Cyrus-SASL版進行認證，那麼這里不做設置。

（3）smtpd_recipient_restrictions：表示通過收件人地址對客戶端發來的郵件進行過濾。通常有以下幾種限制規則：
permit_mynetworks：表示只要是收件人地址位於mynetworks參數中指定的網段就可以被轉發郵件。
permit_sasl_authenticated：表示允許轉發通過SASL認證的郵件。
reject_unauth_destination：表示拒絕轉發含未信任的目標地址的郵件。

（4）broken_sasl_auth_clients：表示是否兼容非標準的SMTP認證。有一些Microsoft的SMTP客戶端採用非標準的SMTP認證協議，只需將該參數設置為yes就可解決這類不兼容問題。

（5）smtpd_client_restrictions：表示限制可以向Postfix發起SMTP連接的客戶端。如果要禁止未經過認證的客戶端向Postfix發起SMTP連接，則可將該參數值設置為permit_sasl_authenticated。

（6）smtpd_sasl_security_options：用來限制某些登錄的方式。如果將該參數值設置為noanonymous，則表示禁止採用匿名登錄方式。

在完成上述設置後，必須使用

/etc/init.d/postfix reload

重新載入配置文件，或使用

/etc/init.d/postfix restart

重新啟動Postfix服務，以使該配置生效。這兩個命令的具體使用需要根據不同的Linux版本來選用。

此外，由於當Postfix要使用SMTP認證時，會讀取/usr/lib/sasl2/smtpd.conf文件中的內容，以確定所採用的認證方式，因此如果要使用saslauthd這個守護進程來進行密碼認證，就必須確保/usr/lib/sasl2/smtpd.conf文件中的內容為：

pwcheck_method: saslauthd