Centos7.5 部署postfix郵件系統

阿新 • • 發佈：2018-12-12

電子郵件是—種用電子手段提供資訊交換的通訊方式，是網際網路應用最廣的服務。通過網路的電子郵件系統，使用者可以以非常低廉的價格（不管傳送到哪裡，都只需負擔網費）、非常快速的方式（幾秒鐘之內可以傳送到世界上任何指定的目的地），與世界上任何一個角落的網路使用者聯絡。

電子郵件可以是文字、影象、聲音等多種形式。同時，使用者可以得到大量免費的新聞、專題郵件，並實現輕鬆的資訊搜尋。電子郵件的存在極大地方便了人與人之間的溝通與交流，促進了社會的發展。

什麼是電子郵件系統

電子郵件系統是一種能夠書寫、傳送、儲存和接收信件的電子通訊系統

郵件系統由兩部分組成

MTA(郵件傳輸代理)

MUA(郵件使用者代理)

（1）客戶機呼叫使用者代理來編輯要傳送的郵件。使用者代理用SMTP將郵件傳送給傳送端郵件伺服器

（2）傳送端郵件伺服器將郵件放入郵件快取佇列中，等待發送。

（3）SMTP按照C/S方式工作。執行在傳送端郵件伺服器的SMTP客戶程序，發現在郵件快取中有待發送的郵件，就向執行在接收端郵件伺服器的SMTP伺服器程序發起TCP連線的建立

（4）當TCP連線建立後，SMTP客戶程序開始向遠端的SMTP伺服器傳送郵件。如果有多個郵件在郵件快取中，則SMTP客戶一一將它們傳送到遠端的SMTP伺服器。當所有的待發送郵件發完了，SMTP就關閉所建立的TCP連線

（5）執行在接收端郵件伺服器中的SMTP伺服器程序收到郵件後，將郵件放入收信人的使用者郵箱中，等待收信人在他方便時進行讀取

（6）收信人呼叫使用者代理，使用POP3（或IMAP）協議將自己的郵件從接收端郵件伺服器的使用者郵箱中取回

1. SMTP（Simple Mail Transfer Protocol，簡單郵件傳輸協議），是電子郵件的傳送方向接收方傳遞郵件時使用的單向傳輸協議，預設使用TCP埠為25。配置了SMTP協議的電子郵件伺服器稱為SMTP伺服器。SMTP伺服器接收客戶機發送的電子郵件，向其他的SMTP伺服器傳送電子郵件，但不能從別的SMTP伺服器接收電子郵件

2. POP3（Post Office Protocol Version 3，郵局協議，版本3），是電子郵件接收方向電子郵局發出接收郵件請求時使用的單向傳輸協議，預設使用TCP埠為110。配置了POP3協議的電子郵件伺服器稱為POP3伺服器。POP3伺服器將電子郵件傳送給客戶機或者從別的POP3伺服器接收電子郵件，但不能向別的POP3郵件伺服器傳送電子郵件

Postfix 是一種電子郵件伺服器，它是由任職於IBM華生研究中心（T.J. Watson Research Center）的荷蘭籍研究員Wietse Venema為了改良sendmail郵件伺服器而產生的。

postfix由十幾個具有不同功能的半駐留程序組成，並且在這些程序中並無特定的程序間父子關係。某一個特定的程序可以為其他程序提供特定的服務。

大多數的postfix程序由一個程序統一進行管理，該程序負責在需要的時候呼叫其他程序，這個管理程序就是master程序。該程序也是一個後臺程式。

這些postfix程序是可以配置的，我們可以配置每個程序執行的數目，可重用的次數，生存的時間等等。通過靈活的配置特性可以使整個系統的執行成本大大降低。

1、postfix是免費的；

2、效能好，大約比sendmail×××倍，一臺執行postfix的臺式pc每天可收發上百萬郵件；

3、相容sendmail

4、健壯穩定，postfix被設計成在重負荷之下仍然可以正常工作。當系統執行超出了可用的記憶體或磁碟空間時，postfix會自動減少執行程序的數目。當處理的郵件數目增長時，postfix執行的程序不會跟著增加；

5、靈活性好，postfix是由超過一打的小程式組成的，每個程式完成特定的功能。你可以通過配置檔案設定每個程式的執行引數。

6、安全性，postfix具有多層防禦結構，可以有效地抵禦惡意者，可以執行在較低的許可權之下；

1.7.1 環境準備

OS版本：centos 7.5 64bit

mail-server ip :192.168.1.242

mial-client ip :192.168.1.200

[[email protected] ~]# cat /etc/redhat-release #檢視系統版本

[[email protected] ~]# uname -r #檢視核心版本

[[email protected] ~]# systemctl stop ebtables firewalld #關閉ebtables防火牆

[[email protected] ~]# systemctl disable ebtables firewalld #重啟不啟動ebtables firewall防火牆

[[email protected] ~]# vim /etc/sysconfig/selinux #設定selinux 狀態為disabled

[[email protected] ~]# setenforce 0 # 臨時將selinux設定為disabled

[[email protected] ~]# getenforce #檢測selinux是否關閉

[[email protected] ~]# ifconfig ens33 |awk -F '[ :]+' 'NR==2{print $3}' #檢視IP地址

[[email protected] ~]# hostname #檢視主機名

1.7.2 配置DNS解析

1.安裝bind服務

[[email protected] ~]# yum -y install bind

2.編輯bing的主配置檔案

[[email protected] ~]# vim /etc/named.conf

[[email protected] ~]# vim /etc/named.rfc1912.zones

3.新增mail郵件解析記錄

[[email protected] ~]# vim /var/named/vancen.com.zone

4.重啟DNS服務

[[email protected] ~]# systemctl restart named

[[email protected] ~]# systemctl enable named

[[email protected] ~]# systemctl status named

1.7.3 配置Postfix服務程式

1. 安裝postfix軟體

[[email protected] ~]# yum -y install postfix

2. 修改配置檔案

[[email protected] ~]# vim /etc/postfix/main.cf

76 myhostname = mail.vancen.com

83 mydomain = vancen.com

99 myorigin = $mydomain

116 inet_interfaces = all

164 mydestination = $myhostname , $mydomain

3. 重啟服務

[[email protected] ~]# systemctl restart postfix

[[email protected] ~]# systemctl enable postfix

[[email protected] ~]# systemctl status postfix

4. 建立郵件賬戶

Postfix可以呼叫本地系統的賬戶和密碼，因此在本地系統建立常規賬戶即可。

[[email protected] ~]# useradd chenjf

[[email protected] ~]# echo "chenjf" | passwd --stdin chenjf

1.7.4 配置Dovecot服務程式

1. 安裝Dovecot服務程式軟體包。

[[email protected] ~]# yum -y install dovecot

2. 配置部署Dovecot服務程式。

[[email protected] ~]# vim /etc/dovecot/dovecot.conf

在Dovecot服務程式的主配置檔案中進行如下修改。首先是第24行，把Dovecot服務程式支援的電子郵件協議修改為imap、pop3和lmtp。然後在這一行下面新增一行引數，允許使用者使用明文進行密碼驗證。之所以這樣操作，是因為Dovecot服務程式為了保證電子郵件系統的安全而預設強制使用者使用加密方式進行登入，而由於當前還沒有加密系統，因此需要新增該引數來允許使用者的明文登入。

在主配置檔案中的第46行，設定允許登入的網段地址，也就是說我們可以在這裡限制只有來自於某個網段的使用者才能使用電子郵件系統。如果想允許所有人都能使用，則不用修改本引數：此處我就僅允許我同一網段的使用。