使用Postfix与Dovecot部署邮件系统

部署基础的电子邮件系统
一个最基础的电子邮件系统肯定要能提供发件服务和收件服务，为此需要使用基于SMTP协议的Postfix服务程序提供发件服务功能，并使用基于POP3协议的Dovecot服务程序提供收件服务功能。这样一来，用户就可以使用Outlook Express或Foxmail等客户端服务程序正常收发邮件了

• 第一步：配置服务器主机名称，需要保证服务器主机名称与发信域名保持一致。
  [root@linuxprobe ~]# vim /etc/hostname
  mail.linuxprobe.com
  [root@linuxprobe ~]# hostname
  mail.linuxprobe.com
• 第二步：清空iptables防火墙默认策略，并保存策略状态，避免因防火墙 中默认存在的策略阻止了客户端DNS解析域名及收发邮件
  [root@localhost ~]# iptables -F
  [root@localhost ~]# service iptables save
  iptables: Saving firewall rules to /etc/sysconfig/iptables:[ OK ]
• 第三步：为电子邮件系统提供域名解析。
  [root@linuxprobe ~]# cat /etc/named.conf
  1 //
  2 // named.conf
  3 //
  4 // Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
  5 // server as a caching only nameserver (as a localhost DNS resolver only).
  6 //
  7 // See /usr/share/doc/bind*/sample/ for example named configuration files.
  8 //
  9
  10 options {
  11 listen-on port 53 { any; };
  12 listen-on-v6 port 53 { ::1; };
  13 directory “/var/named”;
  14 dump-file “/var/named/data/cache_dump.db”;
  15 statistics-file “/var/named/data/named_stats.txt”;
  16 memstatistics-file “/var/named/data/named_mem_stats.txt”;
  17 allow-query { any; };
  18
  ………………省略部分输出信息………………

[root@linuxprobe ~]# cat /etc/named.rfc1912.zones
zone “linuxprobe.com” IN {
type master;
file “linuxprobe.com.zone”;
allow-update {none;};
};
[root@linuxprobe ~]# cat /var/named/linuxprobe.com.zone
$TTL 1D
@ IN SOA linuxprobe.com. root.linuxprobe.com. (
0;serial
1D;refresh
1H;retry
1W;expire
3H);minimum
NS ns.linuxprobe.com.
ns IN A 192.168.10.10
@ IN MX 10 mail.linuxprobe.com.
mail IN A 192.168.10.10

[root@linuxprobe ~]# systemctl restart named
[root@linuxprobe ~]# systemctl enable named
ln -s ‘/usr/lib/systemd/system/named.service’
‘/etc/systemd/system/multi-user.target.wants/named.service’
修改好配置文件后，一定要重启bind服务程序，这样电子邮件系统对应的服务器主机名即为 mail.linuxprobe.com，而邮件域为@linuxprobe.com，
配置postfix服务程序
Postfix是一款由IBM资助研发的免费开源电子邮件服务程序，能够很好地兼容Sendmail服务程序，可以方便Sendmail用户迁移到Postfix服务上。Postfix服务程序的邮件收发能力强于Sendmail服务，而且能自动增加、减少进程的数量来保证电子邮件系统的高性能与稳定性。另外，Postfix服务程序由许多小模块组成，每个小模块都可以完成特定的功能，因此可在生产工作环境中根据需求灵活搭配它们。

• 第一步：安装postfix服务程序
  [root@linuxprobe ~]# yum install postfix
  Loaded plugins: langpacks, product-id, subscription-manager
  rhel7 | 4.1 kB 00:00
  (1/2): rhel7/group_gz | 134 kB 00:00
  (2/2): rhel7/primary_db | 3.4 MB 00:00
  Package 2:postfix-2.10.1-6.el7.x86_64 already installed and latest version
  Nothing to do
  [root@linuxprobe ~]# systemctl disable iptables
• 第二步：配置postfix服务程序，下面是常用的postfix服务程序主配置文件中的参数。
  myhostname 邮局系统的主机名
  mydomain 邮局系统的域名
  myorigin 从本机发出邮件的域名名称
  inet_interfaces 监听的网卡接口
  mydestination 可接收邮件的主机名或域名
  mynetworks 设置可转发哪些主机的邮件
  relay_domains 设置可转发哪些网域的邮件
  在Postfix服务程序的主配置文件中，总计需要修改5处。首先是在第76行定义一个名为myhostname的变量，用来保存服务器的主机名称。
  [root@linuxprobe ~]# vim /etc/postfix/main.cf
  ………………省略部分输出信息………………
  68 # INTERNET HOST AND DOMAIN NAMES
  69 #
  70 # The myhostname parameter specifies the internet hostname of this
  71 # mail system. The default is to use the fully-qualified domain name
  72 # from gethostname(). $myhostname is used as a default value for many
  73 # other configuration parameters.
  74 #
  75 #myhostname = host.domain.tld
  76 myhostname = mail.linuxprobe.com
  ………………省略部分输出信息………………
  在第83行定义一个名为mydomain的变量，用来保存邮件域的名称，
  78 # The mydomain parameter specifies the local internet domain name.
  79 # The default is to use $myhostname minus the first component.
  80 # $mydomain is used as a default value for many other configuration
  81 # parameters.
  82 #
  83 mydomain = linuxprobe.com
  在第99行调用前面的mydomain变量，用来定义发出的邮件域，调用变量的好处是避免重复写入信息，以及便于日后统一修改。
  85 # SENDING MAIL
  86 #
  87 # The myorigin parameter specifies the domain that locally-posted
  88 # mail appears to come from. The default is to append $myhostname,
  89 # which is fine for small sites. If you run a domain with multiple
  90 # machines, you should (1) change this to $mydomain and (2) set up
  91 # a domain-wide alias database that aliases each user to
  92 # [e-mail].
  93 #
  94 # For the sake of consistency between sender and recipient addresses,
  95 # myorigin also specifies the default domain name that is appended
  96 # to recipient addresses that have no @domain part.
  97 #
  98 #myorigin = $myhostname
  99 myorigin = $mydomain
  第4处修改的是在116行定义网卡监听地址。可以指定使用服务器的那些IP地址对外提供电子邮件服务；也可以写成all，代表所有IP地址都能提供电子邮件服务。
  103 # The inet_interfaces parameter specifies the network interface
  104 # addresses that this mail system receives mail on. By default,
  105 # the software claims all active interfaces on the machine. The
  106 # parameter also controls delivery of mail to user@[ip.address].
  107 #
  108 # See also the proxy_interfaces parameter, for network addresses that
  109 # are forwarded to us via a proxy or network address translator.
  110 #
  111 # Note: you need to stop/start Postfix when this parameter changes.
  112 #
  113 #inet_interfaces = all
  114 #inet_interfaces = $myhostname
  115 #inet_interfaces = $myhostname, localhost
  116 inet_interfaces = all
  最后在164行定义可接收邮件的主机名或域名列表，在这里可以直接调前面定义好的mydomain和myhostname变量
  159 # a name matches a lookup key (the right-hand side is ignored).
  160 # Continue long lines by starting the next line with whitespace.
  161 #
  162 # See also below, section “REJECTING MAIL FOR UNKNOWN LOCAL USERS”.
  163 #
  164 mydestination = $myhostname , $mydomain
  165 #mydestination = $myhostname,localhost.$mydomain, localhost, $mydomain
  166 #mydestination = $myhostname,localhost.$mydomain, localhost, $mydomain,
  创建电子邮件系统的登录账户，postfix与vsftpd服务程序一样，都可以条用本地系统的账户和密码，因此在本地系统创建常规账户即可。最后重启配置妥当的postfix服务程序，并将其添加到开机启动项中。
  [root@linuxprobe ~]# useradd boss
  [root@linuxprobe ~]# echo “linuxprobe” | passwd --stdin boss
  Changing password for user boss. passwd: all authentication tokens updated successfully.
  [root@linuxprobe ~]# systemctl restart postfix
  [root@linuxprobe ~]# systemctl enable postfix
  ln -s ‘/usr/lib/systemd/system/postfix.service’ ‘/etc/systemd/system/multi-user.target.wants/postfix.service’

配置Dovecot服务程序
Dovecot是一款能够为Linux系统提供IMAP和POP3电子邮件服务的开源服务程序，安全性极高，配置简单，执行速度快，而且占用的服务器硬件资源也较少，因此是一款值得推荐的收件服务程序。

• 第一步：安装Dovecot服务程序软件包。大家可自行配置Yum软件仓库、挂载光盘镜像到指定目录，然后输入要安装的dovecot软件包名称即可
• 第2步：配置部署Dovecot服务程序。在Dovecot服务程序的主配置文件中进行如下修改。首先是第24行，把Dovecot服务程序支持的电子邮件协议修改为imap、pop3和lmtp。然后在这一行下面添加一行参数，允许用户使用明文进行密码验证。之所以这样操作，是因为Dovecot服务程序为了保证电子邮件系统的安全而默认强制用户使用加密方式进行登录，而由于当前还没有加密系统，因此需要添加该参数来允许用户的明文登录。
• 第3步：配置邮件格式与存储路径。在Dovecot服务程序单独的子配置文件中，定义一个路径，用于指定要将收到的邮件存放到服务器本地的哪个位置。这个路径默认已经定义好了，我们只需要将该配置文件中第24行前面的井号（#）删除即可。
• 然后切换到配置Postfix服务程序时创建的boss账户，并在家目录中建立用于保存邮件的目录。记得要重启Dovecot服务并将其添加到开机启动项中。至此，对Dovecot服务程序的配置部署步骤全部结束。