linuximap

A. 141linux 安装及配置邮件服务器

效果截图

Sendmail ：sendmail 是最古老的 MTA（Mail Transfer Agent，电子邮件系统）之一，最早它诞生的时候，Internet 还没有被标准化，当时主机之间使用的是 UUCP 技术来交换邮件。它被设计得比较灵活，便于配置和运行于各种类型的机器。
Qmail ：qmail 是新生一代的 MTA 代表，它以速度快、体积小、易配芦巧置安装等特性而着称。作者 D.J.Bernstein 是一个数学教授，富有传奇色彩。他于 1995 年开发 qmail，1996 年发布 0.70 版，并使用了多种当时比较先进的 技术，包括 Maildir，与 sendmail 单个 binary 不同的模块化设计，权限分离，以及使用了大量由他编写的配套工具，如 daemontool，ucsip-tcp 等。qmai 迅速成为了 Internet 上最有名的 MTA，使用者众。
postfix ：postfix 如今已经独树一帜，流水线、模块化缺灶的设计，兼顾了效率和功能。灵活的配置和扩展，使得配置 postfix 变得富有趣味。其主要的特点是速度快、稳定，而且配置/功能非常强大，并和 sendmail 类似，提供了与外部程序对接伏哗扮的 API/protocol。尤其是配置部分，postfix 另一个优势是至今依然保持活跃的开发工作，而且稳步发展，适合高流量大负载的系统，扩充能力较强。本实验也是基于 postfix 服务器软件来实现。

邮件服务器基本的工作原理
MUA(Mail User Agent)：向外发送邮件，以及提供用户浏览与编写邮件的功能。
MTA(Mail Transfer Agent)：（可以理解为 smtpd 服务器）帮忙将用户的邮件传递出去或接收进来。
MDA(Mail Delivery Agent)：将接收下来的邮件存放到对应用户邮筒当中的程序。通过分析 MTA 所收到邮件的表头或内容，来判断此邮件是属于哪个用户，然后决定将此邮件投递给哪个用户的邮筒里。
MRA(Mail Retrieval Agent)：通过 MRA 服务器提供的邮政服务协议（POP）来接收自己的邮件。

邮件中继：
SMTPD 要支持邮件路由功能，需要打开 Open Relay 开放式中继。
SMTPD 是根据收件人判断邮件是否需要中继，而且只给指定的客户端中继。

注：当 DNS 上存在多个 MX 记录的主机这时就是根据 DNS 的邮件级判断了。DNS 上定义的值越小，其优先级越高。辅助交换器接受到邮件并不能保存邮件。而是这个辅助交换器会等到主邮件交换器空闲的时候把代替它接受下来的邮件在转给主邮件交换器。所以任何邮件处理都是主邮件交换器处理的。所以我们实际情况下，如果有 2 台服务器做邮件交换器，性能比较高的应该为主的。

安装配置过程中，postfix 通过 Internet 发送和接收 email，并存储在用户邮箱里。同时客户也可以通过 IMAP 或者 POP3 恢复他们的邮件。其中的客户认证是通过 Courier Authdaemon 模块的。下图表示出了这个过程：

出现安装界面时，首先按下 <tab> 键切换到确定，然后按下回车。

安装 postfix 的时候会问你安装的服务器类型，对于我们的需要，我们选择默认的 Internet Site，这是最符合我们的服务器类型，然后按下回车确认。

使用 vim 编辑配置文件：

大概在第 31 行，编辑 myhostname，修改为 myhostname = shiyanlou.com。
然后我们把alias_map参数修改为 alias_maps = hash:/etc/postfix/virtual，之后会讲解virtual里面填写什么。
之后设置mynetworks段落，它定义可以使用这台服务器的主机，我们这里就用默认的本地地址。你也可设置为其他地址。
编辑完成后按下 Esc 键，输入 :wq 保存退出。

此命令创建了一个用户 master，其中 -d 和 -m 选项用来为登录名 master 产生一个主目录 /usr/master（/usr 为默认的用户主目录所在的父目录）。

我们编写之前设置的 virtual 文件，这些邮箱地址是用来传送邮件的。

在这个文件里，我们将设置一个表，对应相关的邮件地址。

完成后保存关闭文件。
我们可以通过调用下面这个命令来实现我们的映射：

接着我们重启 postfix，完成我们的修改：

我们可以用 shiyanlou 这个账号给 master 这个账号发一封邮件。首先我们需要安装一个命令行收发邮件的软件 mailutils 。

写一封邮件

输入如下内容：

其中 -s 参数是指邮件的标题，< 后面是将要发送的邮件内容从 hello.txt 中重定向。这个命令如果正确执行不会有输出。
然后我们切换到 master 用户，查看我们的邮件。

按下回车建可以查看邮件内容，输入 quit 即可退出邮箱。

Linux 邮件服务器原理介绍，编译安装 Postfix 实现本地的邮件服务
Ubuntu 服务器指南-邮件服务-Postfix
how-to-run-your-own-mail-server-with-mail-in-a-box-on-ubuntu-14-04

B. Linux服务器的安全防护都有哪些措施

一、强化密码强度
只要涉及到登录，就需要用到密码，如果密码设定不恰当，就很容易被黑客破解，如果是超级管理员(root)用户，如果没有设立良好的密码机制，可能给系统造成无法挽回的后果。
很多用户喜欢用自己的生日、姓名、英文名等信息来设定，这些方式可以通过字典或者社会工程的手段去破解，因此建议用户在设定密码时，尽量使用非字典中出现的组合字符，且采用数字与字符、大小写相结合的密码，增加密码被破译的难度。
二、登录用户管理
进入Linux系统前，都是需要登录的，只有通过系统验证后，才能进入Linux操作系统，而Linux一般将密码加密后，存放在/etc/passwd文件中，那么所有用户都可以读取此文件，虽然其中保存的密码已加密，但安全系数仍不高，因此可以设定影子文件/etc/shadow，只允许有特殊权限的用户操作。
三、账户安全等级管理
在Linux操作系统上，每个账户可以被赋予不同的权限，因此在建立一个新用户ID时，系统管理员应根据需要赋予该账号不同的权限，且归并到不同的用户组中。每个账号ID应有专人负责，在企业中，如果负责某个ID的员工离职，该立即从系统中删除该账号。
四、谨慎使用"r"系列远程程序管理
在Linux操作系统中，有一系列r开头的公用程序，如rlogin、rcp等，非常容易被不法分子用来攻击我们的系统，因此千万不要将root账号开放给这些公用程序，现如今很多安全工具都是针对此漏洞而设计的，比如PAM工具，就可以将其有效地禁止掉。
五、root用户权限管理
root可谓是Linux重点保护对象，因为其权利是最高的，因此千万不要将它授权出去，但有些程序的安装、维护必须要求是超级用户权限，在此情况下，可以利用其他工具让这类用户有部分超级用户的权限。sudo就是这样的工具。
六、综合防御管理
防火墙、IDS等防护技术已成功应用到网络安全的各个领域，且都有非常成熟的产品，需要注意的是：在大多数情况下，需要综合使用这两项技术，因为防火墙相当于安全防护的第一层，它仅仅通过简单地比较IP地址/端口对来过滤网络流量，而IDS更加具体，它需要通过具体的数据包(部分或者全部)来过滤网络流量，是安全防护的第二层。综合使用它们，能够做到互补，并且发挥各自的优势，最终实现综合防御。
酷酷云服务器为您诚意解答，服务器租户的选择，酷酷云值得信赖。

C. sendmail 在linux 中如何启动

分类: 电脑/网络 >> 操作系旁散统/系统故障
解析:

Sendmail的配置十分复杂。它的配置文件是sendmail.cf，位于/etc/mail目录下。由于sendmail.cf的语法深奥难懂，很少有人会直接去修改该文件来对Sendmail服务器进行配置。我们一般通过m4宏处理程序来生成所需的sendmail.cf文件。创建的过程中还需要一个模板文件，系统默认在/etc/mail目录下有一个sendmail.mc模板文件。

我们可以根据简单、直观的sendmail.mc模板来生成sendmail.cf文件，而无需直接编辑sendmail.cf文件。可以直接通过修改sendmail.mc模板来达到定制sendmail.cf文件的目的。这里介绍创建sendmail.cf文件的步骤：

(1)备份原亮物有sendmail.cf文件

在终端敬启液命令窗口运行以下命令：

cp /etc/mial/sendmail.cf /etc/mail/sendmail.cf.BAK

(2)生成sendmail.cf文件

根据sendmail.mc模板文件产生sendmail.cf配置文件，并导出到/etc/mail/目录下：

m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf

(3)重启sendmail服务

[root@ahpeng root] /etc/rc.d/init.d/sendmail restart

很显然，用m4宏编译工具创建sendmail.cf文件比较方便，而且不容易出错，更可以避免某些带有安全漏洞或者过时的宏所造成的破坏。一个sendmail.mc模板的大致内容如下：

divert(-1)dnl

......

include('/usr/share/sendmail-cf/m4/cf.m4')dnl

VERSIONID('setup for Red Hat Linux')dnl

OSTYPE('linux')dnl

......

dnl #

dnl define('SMART_HOST',' *** tp.your.provider')

dnl #

define('confDEF_USER_ID',''8:12'')dnl

define('confTRUSTED_USER', ' *** msp')dnl

dnl define(′confAUTO_REBUILD′)dnl

......

这里介绍sendmail.mc模板的语法组成：

dnl：用来注释各项，同时dnl命令还用来标识一个命令的结束。

divert(-1)：位于mc模板文件的顶部，目的是让m4程序输出时更加精简一些。

OSTYPE ('OperationSystemType')：定义使用的操作系统类型，显然这里应该用linux代替OperationSystemType，注意要用一个反引号和一个正引号把对应的操作系统类型括起来。

define：定义一些全局设置，对于Linux系统，设置了OSTYPE之后，可以定义下面的一些全局参数，如果不定义，就使用默认值。这里举两个简单例子：define('ALIAS_FILE'，'/etc/aliases')

定义别名文件(alia file)的保存路径，默认是/etc/aliases

define('STATUS_FILE', '/etc/mail/statistics')

sendmail的状态信息文件。

以上只是sendmai.mc的一些简单的语法解释，更多的参数含义及其配置信息可以参见sendmail/m4/eaking_config。

为新用户开电子邮件账号

在Linux里为新用户开设电子邮件账户比较简单，只需在Linux系统里新增一个用户即可。单击"主菜单→系统设置→用户和组群"菜单项，打开"Red Hat用户管理器"对话框，单击"添加用户"按钮，在出现的"创建新用户"对话框里指定用户名、登录口令即可，如图3所示。

假设我们添加了一个用户Peter(密码为peter)，这样该用户就有了一个邮件地址Peter@YourDomain(此处的YourDomain用你自己域名代替)。

以上过程也可以在终端命令窗口运行以下命令来实现：

[root@ahpeng root]#adser peter -p peter

为电子邮件账户设置别名

有一些用户想使用多个电子邮件地址，是不是需要创建多个邮件账号呢？我们可以使用别名(alias)来解决这个问题。

比如说，用户peter想拥有以下3个电子邮件地址：

peter@YourDomain、dearpeter@ YourDomain、truepeter@ YourDomain。

我们可以通过以下步骤来实现这样的别名设置：

新增一个账号peter；然后用vi、或者Kate等文本编辑器打开/etc/aliases，在里面加上两行：

dearpeter: peter

truepeter: peter

保存该/etc/aliases退出。

不过，就这样还不能让Sendmail接受新增的别名，我们必须在终端命令窗口运行newaliases命令，以要求Sendmail重新读取/etc/aliases文件。如果一切无误，应该可以看到类似以下的回应消息：

[root@ahpeng root]# newaliases

/etc/aliases: 63 aliases, longest 10 bytes, 625 bytes total

这样，发给peter的邮件可以使用3个邮件地址，而peter只需要使用一个电子邮件账号peter@YourDomain就可以接收所有寄给以上3个地址的电子邮件。

指定邮箱容量限制

当一个邮件服务器为许多人提供邮件服务时，无 *** 的电子邮件将很容易塞满服务器的硬盘，造成硬盘负担。如果不想为用户提供无限空间的邮件暂存空间，可以使用"邮件限额"来给用户一个有限的暂存空间。

其实，它是利用磁盘配额功能来实现的。电子邮件的暂存空间是在/var/spool/mail目录下，只要通过磁盘配额设定每一个用户在这个目录下能使用的最大空间即可。

支持POP和IMAP功能

到现在为止，我们已经可以用Outlook Express发送邮件，或者登录服务器使用mail、pine命令收取、管理邮件。但是还不能用Outlook Express等客户端从服务器下载邮件，这是因为Sendmail并不具备POP3(IMAP)的功能，所以我们必须自己安装。

(1)POP和IMAP服务器安装

安装Red Hat Linux 9.0时，可以选择安装POP和IMAP服务器，可以在终端命令窗口运行以下命令进行验证：

[root@ahpeng root]# rpm -qa imap

imap-2001a-18

如果没有安装，可以将第2张安装光盘放进光驱，然后在终端命令窗口运行以下命令即可开始安装：

[root@ahpeng root]#cd /mnt/cdrom/RedHat/RPMS

[root@ahpeng root]#rpm -ivh imap-2001a-18.i386.rpm

由于Red Hat Linux 9.0已经将POP和IMAP打包成一个单独的套件，安装好imap-2001a-18.i386.rpm，就会同时安装这两个服务器

(2)启动POP和IMAP服务

要成功启动POP和IMAP服务器，首先要确定这些服务存在于/etc/services文件，确保以下的服务前面没有加上#注释(如果有，必须去除注释)。

imap 143/tcp imap2 # Interim Mail Access Proto v2

imap 143/udp imap2

pop2 109/tcp pop-2 postoffice # POP version 2

pop2 109/udp pop-2

pop3 110/tcp pop-3 # POP version 3

pop3 110/udp pop-3

修改好/etc/services文件，接下来就要对相应服务配置文件进行定制：

启动POP3服务：必须修改/etc/xid.d/ipop3文件，将其中的"disable=yes"改为"disable=no"，保存该文件。最后必须重新启动xid程序来读取新的配置文件，使得设定内容生效：

[root@ahpeng root]#/etc/rc.d/init.d/xid reload

启动IMAP服务：必须修改/etc/xid.d/imap文件，将其中的"disable = yes"改为"disable =no"，保存该文件。最后必须重新启动xid程序来读取新的配置文件，使得设定内容生效：

[root@ahpeng root]#/etc/rc.d/init.d/xid reload

设置好以后，就可以在Outlook Express里面设置好邮件账号，以后就可以直接利用Sendmail服务器进行收发邮件了，由于邮件服务器就在本地局域网，所以速度很快。

D. Linux文件存储和删除的过程

我们在Linux上创建或删除一个文件或文件夹，都习以为常，但这背后的实现原理是什么呢？

imap：inode map映射表

bmap：block map映射表

假如要存储a.txt到/tmp目录下。

当a.txt文件要存储到/tmp下时：

1) 元数据区分配node id ：从元数据区的inode table中找一个空闲的inode号分配给a.txt，如2222。再将imap表中2222这个inode号标记为已使用。

2) 数据区添加记录 ：在/tmp的data block中添加一条a.txt文件的记录。该记录中包括一个指向inode号的指针，例如"0x2222"。

3) 元数据区分配data block(每段空间)并写数据到数据区data block ：从元数据区bmap中找出空闲的data block，并开始将a.txt中的数据写入到data block中。每写一段空间( ext4每次分配一段空间 )就从bmap中找一次空闲的data block，直到存完所有数据。

4) 元数据区设置inode id的data block point ：元数据区在inode table中设置关于2222这条记录的data block point指针，通过该指针可以找到a.txt使用了哪些data block。

当要删除a.txt文件时：

1) 元数据区取消inode id的data block  point ：在inode table中删除指向a.txt的data block指针。这里只要一删除，外界就找不到a.txt的数据了。但是这个文件还存在，只是它是被"损坏"的文件，因为没有任何指针指向数据块。

2) 元数据区释放node id ：在imap中将2222的inode号标记为未使用。这个inode号就被释放，可以被后续的文件重用。

3) 数据区删除记录 ：删除父目录/tmp的data block中关于a.txt的记录。这里只要一删除，外界就看不到也找不到这个文件了。

4) 元数据区释放data block ：在bmap中将a.txt占用的block标记为未使用。这里被标记为未使用后，这些data block就可以被后续文件覆盖重用。

考虑一种情况，当一个文件被删除时，但此时还有进程在使用这个文件，这时是怎样的情况呢？外界是看不到也找不到这个文件的，所以删除的过程已经进行到了第(3)步。但进程还在使用这个文件的数据，也能找到这个文件的数据，是因为进程在加载这个文件的时候就已经获取到了该文件占用哪些data block，虽然删除了文件，但bmap中这些data block还没有标记为未使用。

详细分析和df的统计结果为什么不一样

E. linux怎么开启imap电子邮件系统函数库

IMAP 的全名是 Internet Message Access Protocol，即网际网络信息存取协议，为美国史丹福大学 (Stanford
University) 在 1986 年开始研发的多重邮箱电子邮件系统。PHP 所提供慎祥的功能是 IMAP 4 的系统，这是根据 RFC 1730
所实作的。欲使用 IMAP 的电子邮件功能，要先下载 IMAP 的客户端程序宽宏搏。在编译完成之后将 c-client/c-client.a 复制到
/usr/local/lib 之中，并将 c-client/rfc822.h、mail.h 及 linkage.h 三个文件复制到
/usr/local/include 之下。之后绝做编译 PHP 程序时要加入 --with-imap 的选项。

F. linux下发送邮件过程

发邮件：
mail -s “标题” 对方@地址.com
然后输入内容
完成时 输入 . 然后回车

G. linux 下安装 pop 和 imap 我之前在百度上找了些方法 都说要什么光盘 有不用光盘的安装方法么

1.下载安装包，不李枣过这个码闭对新迟扰裂手不太适合

2.yum

yum install postfix courier-imap 这样

H. Linux中sendmail服务器安装pop3和imap

安装Pop3服务 是把 Linux当成服务器 和2003 （客户机）互相发信息 IMAP 相反作用

I. Linux系统邮件客户端 & Exchange账户相关

Linux系统下常见的邮件客户端有Thunderbird, Evolution, KMail, Geary, Sylpheed, Claws Mail, Mailspring (之前枝清的Nylas N1), Mutt等。出于个人喜好，每次都是无脑装Thunderbird。直到去年换了首搭简工作，新单位邮箱服务器是Exchange协议的，我就呵呵了。虽然Thunderbird可以装owl等插件，扩展对Exchange协议的支持，但使用一段时间提示license快到期 -_-# 。

最近换了Mailspring尝尝鲜，还是不支持Exchange协议，但可以开DavMail中转一把，估计后面还是会转回Thunderbird吧。

sudo apt-get install davmail

然后如下图简单的者裤配置一下，填上单位的EWS邮箱服务器地址，这里注意POP或IMAP/SMTP的本地端口，后面要用到的哦。

后面就可以配置邮件客户端了，服务器填本地的127.0.0.1，POP/IMAP/SMTP的端口和DavMail中设置的保持一致。收完邮件收工。

J. LINUX 如何开放端口和关闭端口

1、查看哪些端口被打开netstat -anp。

(10)linuximap扩展阅读:

liunx常见端口详细说明 :

1、端口：7

服务：Echo

说明：能看到许多人搜索Fraggle放大器时，发送到X.X.X.0和X.X.X.255的信息。

2、端口：21

服务：FTP

说明：FTP服务器所开放的端口，用于上传、下载。最常见的攻击者用于寻找打开anonymous的FTP服务器的方法。这些服务器带有可读写的目录。木马Doly
Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口。

3、端口：22

服务：Ssh

说明：PcAnywhere建立的TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点，如果配置成特定的模式，许多使用RSAREF库的版本就会有不少的漏洞

存在。

4、端口：23

服务：Telnet

说明：远程登录，入侵者在搜索远程登录UNIX的服务。大多数情况下扫描这一端口是为了找到机器运行的操作系统。还有使用其他技术，入侵者也会找到密码。木马Tiny
Telnet Server就开放这个端口。

5、端口：25

服务：SMTP

说明：SMTP服务器所开放的端口，用于发送邮件。入侵者寻找SMTP服务器是为了传递他们的SPAM。入侵者的帐户被关闭，他们需要连接到高带宽的E-MAIL服务器上，将简单的信息传递到不同的地址。木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口。

6、端口：53

服务：Domain Name Server(DNS)

说明：DNS服务器所开放的端口，入侵者可能是试图进行区域传递(TCP)，欺骗DNS(UDP)或隐藏其他的通信。因此防火墙常常过滤或记录此端口。

7、端口：80

服务：HTTP

说明：用于网页浏览。木马Executor开放此端口。

8、端口：102

服务：Message transfer agent(MTA)-X.400 over TCP/IP

说明：消息传输代理。

9、端口：110

服务：pop3

说明：POP3(Post Office Protocol

服务器开放此端口，用于接收邮件，客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。关于用户名和密码交换缓冲区溢出的弱点至少有20个，这意味着入侵者可以在真正登陆前进入系统。成功登陆后还有其他缓冲区溢出错误。

10、端口：137、138、139

服务：NETBIOS Name Service

说明：其中137、138是UDP端口，当通过网上邻居传输文件时用这个端口。而139端口：通过这个端口进入的连接试图获得NetBIOS/SMB服务。这个协议被用于windows文件和打印机共享和SAMBA。还有WINS Regisrtation也用它。

11、端口：143

服务：Interim Mail Access Protocol v2

说明：和POP3的安全问题一样，许多IMAP服务器存在有缓冲区溢出漏洞。

记住：一种LINUX蠕虫(admv0rm)会通过这个端口繁殖，因此许多这个端口的扫描来自不知情的已经被感染的用户。当REDHAT在他们的LINUX发布版本中默认允许IMAP后，这些漏洞变的很流行。这一端口还被用于IMAP2，但并不流行。

12、端口：161

服务：SNMP

说明：SNMP允许远程管理设备。所有配置和运行信息的储存在数据库中，通过SNMP可获得这些信息。许多管理员的错误配置将被暴露在Internet。Cackers将试图使用默认的密码public、private访问系统。他们可能会试验所有可能的组合。

SNMP包可能会被错误的指向用户的网络。

13、端口：389

服务：LDAP、ILS

说明：轻型目录访问协议和NetMeeting Internet Locator Server共用这一端口 。

14、端口：443

服务：Https

说明：网页浏览端口，能提供加密和通过安全端口传输的另一种HTTP。

15、端口：993

服务：IMAP

说明：SSL(Secure Sockets layer)

16、端口：1433

服务：SQL

说明：Microsoft的SQL服务开放的端口。

17、端口：1503

服务：NetMeeting T.120

说明：NetMeeting T.120

18、端口：1720

服务：NetMeeting

说明：NetMeeting H.233 call Setup。

19、端口：1731

服务：NetMeeting Audio Call Control

说明：NetMeeting音频调用控制。

20、端口：3389

服务：超级终端

说明：WINDOWS 2000终端开放此端口。

21、端口：4000

服务：QQ客户端

说明：腾讯QQ客户端开放此端口。

22、端口：5631

服务：pcAnywere

说明：有时会看到很多这个端口的扫描，这依赖于用户所在的位置。当用户打开pcAnywere时，它会自动扫描局域网C类网以寻找可能的代理(这里的代理是指agent而不是proxy)。入侵者也会寻找开放这种服务的计算机。所以应该查看这种扫描的源地址。一些搜寻pcAnywere的扫描包常含端口22的UDP数据包。

23、端口：6970

服务：RealAudio

说明：RealAudio客户将从服务器的6970-7170的UDP端口接收音频数据流。这是由TCP-7070端口外向控制连接设置的。

24、端口：7323

服务：[NULL]

说明：Sygate服务器端。

25、端口：8000

服务：OICQ

说明：腾讯QQ服务器端开放此端口。

26、端口：8010

服务：Wingate

说明：Wingate代理开放此端口。

27、端口：8080

服务：代理端口

说明：WWW代理开放此端口。