MUA:用戶代理端,即用戶使用的寫信、收信客戶端軟件
MTA:郵件傳送端,即常說的郵件服務器,用於轉發、收取用戶郵件。
MDA:郵件代理端,相當於MUA和MTA的中間人,可用於過濾垃圾郵件。
POP:郵局協議,用於MUA連接服務器收取用戶郵件,通信端口110。
IMOP:互聯網應用協議,功能較POP多,通信端口143。
SMTP:簡單郵件傳送協議,MUA連接MTA或MTA連接MTA發送郵件使用此協議,通信端口25。
本次配置MTA以Postfix為例,較sendmail簡單、安全,且兼容於sendmail。
Postfi安裝:
yum install postfix
yum remove sendmail
/etc/init.d/postfix start
Postfix主配置設定:
cat /etc/postfix/main.cf
myhostname = mail.haiyun.me #Mail服務器域名,EHLO名稱。
mydomain = www.haiyun.me #
myorigin = $mydomain #發信地址,此設置顯示為@www.haiyun.me。
inet_interfaces = all #如對外提供MTA服務設置為監聽所有網卡,默認只監聽本地。
inet_protocols = all #支持協議,可選IPV4/IPV6。
mydestination = $mydomain $myhostname #本地郵件域名,直接接收
mynetworks_style = subnet #允許轉發的來源網段,可選subnet子網,class網段,host本機
mynetworks = 192.168.1.0/24,127.0.0.0/8 #允許轉發的來源IP,設置後忽略mynetworks_style參數
relay_domains = $mydestination #允許轉發的目標域
smtpd_banner = $myhostname ESMTP "Mail Server" #自定服務器信息
現Postfix允許接收或發送郵件的條件:
接收郵件:
目的地為$inet_interfaces的郵件;
目的地為$mydestination或$vitual_alias_maps的郵件。
轉發郵件:
來源客戶端符合$mynetworks的郵件;
來源或目的為$relay_domains的郵件。
配置郵件別名:
cat /etc/aliases
test:root,test@www.haiyun.me
別名:收件地址1,收件地址2
更新別名數據庫:
newaliases
配置郵件轉發:
cat ~/.forward
test@www.haiyun.me,test2@www.haiyun.me
設置SMTP密碼驗證,為防止MTA被濫用在postfix有配置信任網段,如在外網可使用smtp密碼驗證方式。
以系統用戶密碼方式認證,先啟動saslauthd服務協助postfix進行系統密碼驗證:
/etc/init.d/saslauthd start
chkconfig saslauthd on
yum install cyrus-sasl-plain cyrus-sasl-md5 cyrus-sasl
確定SMTPD配置文件有以下內容:
cat /usr/lib/sasl2/smtpd.conf
pwcheck_method: saslauthd #saslauthd協助smtp進行密碼驗證
配置Postfix使用SASL驗證,編輯main.cf配置文件添加:
smtpd_sasl_auth_enable = yes #開啟SMTP驗證
smtpd_sasl_security_options = noanonymous #不允許匿名用戶
smtpd_recipient_restrictions = #接收者限制規則,按順序執行
permit_mynetworks, #mynetworks用戶通過,匹配結束
permit_sasl_authenticated, #sasl驗證用戶通過,匹配結束
reject_unknown_sender_domain, #拒絕無效的發送郵件域名
reject_unauth_destination #拒絕收件人非mydestination、relay_domains或virtual_alias_maps定義域郵件
測試SMTP驗證是否生效:
telnet localhost 25
Trying ::1...
Connected to localhost.
Escape character is '^]'.
220 mail.domain.com ESMTP Postfix
ehlo localhost
250-mail.domain.com
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-AUTH LOGIN PLAIN #顯示此信息代表驗證正常
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
配置IMAP及POP:
yum -y install dovecot
編輯dovecot配置文件:
vim /etc/dovecot/dovecot.conf
protocols = imap pop3 #監聽協議
login_trusted_networks = 127.0.0.1 #允許登錄接收郵件的IP段
設置郵件目錄:
cat /etc/dovecot/conf.d/10-mail.conf
mail_location = mbox:~/mail:INBOX=/var/mail/%u
新建Mail賬號:
useradd -g mail -s /sbin/nologin user
啟動dovecot服務:
/etc/init.d/dovecot start