Postfix配置多域名

1.查找用户和组

#grep postfix /etc/group

#grep postfix /etc/passwd

安装postfix

#yum -y install postfix

 

2.先备份main.cf

[root@calpsv04 ~]# cd /etc/postfix

[root@calpsv04 postfix]# cp main.cf main.cf.bak

3.编辑main.cf

myhostname = mail.1a-CentOSserver.com 

mydomain = 1a-centosserver.com 

myorigin = $mydomain 

inet_interfaces = all  

mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain 

mynetworks = 192.168.13.0/24, 127.0.0.0/8 

relay_domains = $mydestination

home_mailbox = Maildir/

 

mydomain:  mydomain参数是指email服务器的域名，请确保为正式域名（如centos.bz） 

myhostname:  myhostname参数是指系统的主机名称（如我的服务器主机名称是mail.centos.bz） 

myorigin:  myorigin参数指定本地发送邮件中来源和传递显示的域名。在我们的例子中，mydomain是centos.bz，也是我的域名。  

对于下面的一行，我们的邮件地址是[e-mail]而不是[e-mail]。 

myorigin = $mydomain  

mynetworks:  mynetworks参数指定受信任SMTP的列表，具体的说，受信任的SMTP客户端允许通过

Postfix传递邮件。  

mydestination:  mydestination参数指定哪些邮件地址允许在本地发送邮件。这是一组被信任的允许通过服务器发送或传递邮件的IP地址。用户试图通过发送从此处未列出的IP地址的原始服务器的邮件将被拒绝。  inet_interfaces:  inet_interfaces参数设置网络接口以便Postfix能接收到邮件。  

relay_domains:  该参数是系统传递邮件的目的域名列表。默认为mydestination，如果留空，我们保证了我们的邮件服务器不对不信任的网络开放。  

home_mailbox:  该参数设置邮箱路径与用户目录有关，也可以指定要使用的邮箱风格。

 

4.开放SMTP的25端口

#iptables -A INPUT -p tcp --dport 25 -j ACCEPT 

#service iptables save

5.通过telnet测试发送邮件

如果telnet没有，用#yum install telnet安装

[root@calpsv04 sysconfig]# telnet 127.0.0.1 25

Trying 127.0.0.1...

Connected to 127.0.0.1.

Escape character is '^]'.

220 mail.apmro.com.sg ESMTP Postfix

MAIL FROM:<[e-mail]>

250 2.1.0 Ok

RCPT TO:[e-mail]

250 2.1.5 Ok

DATA

354 End data with <CR><LF>.<CR><LF>

FROM:[e-mail]

TO:[e-mail]

Subject:test message

test body

.

250 2.0.0 Ok: queued as 11F9340372

quit

221 2.0.0 Bye

Connection closed by foreign host.

[root@calpsv04 sysconfig]# 

成功收到test邮件

 

 5.安装Cyrus

#yum install cyrus*

安装完成之后，修改/etc/postfix/main.cf

 

local_recipient_maps =  //209行，把前面的注释拿掉。  local_recipient_maps设置成empty意思就是

# To turn off local recipient checking in the SMTP server, specify

# local_recipient_maps = (i.e. empty).

 

smtpd_banner = $myhostname ESMTP unknow //568行，把前面的注释拿掉，然后把$mail_name ($mail_version)改成unknow  

mailbox_transport=lmtp:unix:/var/lib/imap/socket/lmtp   //设置连接cyrus-imapd的路径  

//在main.cf文件的底部加上以下内容  

smtpd_sasl_auth_enable = yes     //使用SMTP认证  

broken_sasl_auth_clients = yes   //让不支持RFC2554的smtpclient也可以跟postfix做交互。  

smtpd_sasl_local_domain = $myhostname  // 指定SMTP认证的本地域名  

smtpd_sasl_security_options = noanonymous //取消匿名登陆方式  

smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination //设定邮件中有关收件人部分的限制  

smtpd_sasl_security_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination //设置允许范围  

message_size_limit = 15728640     //邮件大小  

 

6.编辑/etc/sasl2/smtpd.conf

[root@calpsv04 sasl2]# vi smtpd.conf 

pwcheck_method: saslauthd

mech_list: plain login

添加下面两行

log_level: 3

saslauthd_path: /var/run/saslauthd/mux

 

7.启动服务

[root@calpsv04 etc]# service postfix restart

Shutting down postfix:                                     [  OK  ]

Starting postfix:                                          [  OK  ]

[root@calpsv04 etc]# service saslauthd start

Starting saslauthd:                                        [  OK  ]

[root@calpsv04 etc]# service cyrus-imapd start

Importing cyrus-imapd databases:                           [  OK  ]

Starting cyrus-imapd:                                      [  OK  ]

 

8.安装cyrus之后会自动创建一个cyrus系统用户，

#passwd cyrus更改这个用户的密码

9.验证sasl-authd，如果现实OK“success”说明正常。

[root@calpsv04 etc]# testsaslauthd -u cyrus -p '密码必须用单引号括起来'

0: OK "Success."

10.用cyrus 创建邮件账户

[root@calpsv04 etc]# id cyrus

uid=76(cyrus) gid=12(mail) groups=12(mail),76(saslauth)

cyrus-imapd服务的配置文件有以下3个。

 

/etc/sysconfig/cyrus-imapd：用于启动cyrus-imapd服务的配置文件。

 

/etc/cyrus.conf：是cyrus-imapd服务的主要配置文件，其中包含该服务中各个组件（IMAP、POP3、sieve和NNTP等）的设置参数。

 

/etc/imapd.conf：是cyrus-imapd服务中的IMAP服务的配置文件。

 

 

 

通过#telnet localhost 110测试pop3

2.ERR: USER command only available under a layer
在/etc/imap.conf中添加:

allowplaintext:yes

 

[crazywill@localhost crazywill]$ telnet pop.163.com 110                #telnet登录110端口
Trying 202.108.5.104...
Connected to pop.163.com.
Escape character is '^]'.
+OK Welcome to coremail Mail Pop3 Server (163com[20050206])
USER [e-mail]                                                    # 用户名不需要base64编码
+OK core mail
PASS mypassword                                             # 登录密码
+OK 254 message(s) [27676669 byte(s)]
STAT                                                                      # 查看邮箱状态
+OK 254 27676669
LIST                                                                         # 邮件列表
+OK 254 27676669
1 2468
2 21945
3 33136
4 2071
5 3364
6 18906
7 3136
8 24764
.................


TOP 254 0      # 查看指定邮件的邮件头，0表示查看整个邮件头，其它正整数表示限制返回多少行。
+OK core mail
Received: from smtp.63.com (unknown [58.252.70.158])
        by smtp5 (Coremail) with SMTP id wKjREDrA9gIfFqlEjCnRAg==.29062S4;
        Mon, 03 Jul 2006 21:07:18 +0800 (CST)
TO: [e-mail]
FROM : [e-mail]         # 这里即前面发信时伪造的一个假发送人信息，平时正常操作只显示这个。
SUBJECT: test by telnet/smtp                                        # 邮件主题
Message-Id: <44A91687.0E6F6C.07562>
Date: Mon, 3 Jul 2006 21:07:19 +0800 (CST)
Sender: [e-mail]        # 这里是真正的发送人，不可伪造。




.
RETR 254                                                     # 获取指定邮件
+OK 354 octets
Received: from smtp.63.com (unknown [58.252.70.158])
        by smtp5 (Coremail) with SMTP id wKjREDrA9gIfFqlEjCnRAg==.29062S4;
        Mon, 03 Jul 2006 21:07:18 +0800 (CST)
TO: [e-mail]
FROM : [e-mail]
SUBJECT: test by telnet/smtp
Message-Id: <44A91687.0E6F6C.07562>
Date: Mon, 3 Jul 2006 21:07:19 +0800 (CST)
Sender: [e-mail]


test, just a test.
.


DELE 254                                                       # 删除第254封邮件
+OK core mail
STAT                                                             # 查看邮箱状态
+OK 253 27676315
QUIT                                                              # 退出
+OK core mail
Connection closed by foreign host.
[crazywill@localhost crazywill]$ 

 

cryadm 

用“cyradm”可以创建、删除、限制和控制邮箱（详细可看帮助）。可用“cyradm ”命令启动，提示符将变成“>”。你可以用“help”命令，将会出现如下信息：

createmailbox, cm create a mailbox

deleteaclmailbox, dam delete an ACL on a mailbox

deletemailbox, dm delete a mailbox

help get help on commands

listaclmailbox, lam list the ACL on a mailbox

listmailbox, lm list mailboxes

listquota, lq list quota on root

listquotaroot, lqr, lqm list quota roots on mailbox

quit exit program

renamemailbox, renm rename a mailbox

setaclmailbox, sam set an ACL on a mailbox

setquota, sq set quota limits

注意：如果你的系统中，Kerberos v4 没有在运行，那你必须为用户设置密码。

根据邮箱的命名惯例，要求任何用户的第一级邮箱（收件箱）必须时“user.”格式的。可以用如下命令创建一个新邮箱：

createmailbox user.

比如为userid为"smith"的用户创建邮箱，可用如下命令：

createmailbox user.smith

用如下命令可限制空间：

setquota user.smith 10000。

 

 [crazywill@localhost crazywill]$ telnet 192.168.0.1 143       #telnet登录IMAP协议的143端口

Trying 192.168.0.1...

Connected to xxxxxx

Escape character is '^]'.

* OK xxxxxxx System IMap Server Ready

A01 LOGIN abc 123        #用户登录

A01 OK LOGIN completed

A02 LIST "" *            #列出所有信箱列表

* LIST () "/" "INBOX"

* LIST () "/" "Drafts"

* LIST () "/" "Sent Items"

* LIST () "/" "Trash"

* LIST () "/" "Junk E-mail"

* LIST () "/" "Virus Items"

* LIST () "/" "&XfJT0ZABkK5O9g-"

* LIST () "/" "&g0l6Pw-"

* LIST () "/" "&XfJT0ZABkK5O9g-/DailyReport"

* LIST () "/" "Jira"

* LIST () "/" "Admin"

* LIST () "/" "&V4NXPpCuTvY-"

A02 OK LIST Completed

A03 Select INBOX          #选择收件箱

* 37 EXISTS

* 0 RECENT

* OK [UIDVALIDITY 1] UIDs valid

* FLAGS (/Answered /Seen /Deleted /Draft)

* OK [PERMANENTFLAGS (/Answered /Seen /Deleted /Draft)] Limited

A03 OK [READ-WRITE] SELECT completed

A04 Search ALL            #查询收件箱所有邮件

* OK X-SEARCH in progress

* OK X-SEARCH in progress

* OK X-SEARCH in progress

* SEARCH 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37

A04 OK SEARCH completed            # 列出符合条件的邮件序号(ALL表示列出当前信箱INBOX中的所有邮件)

A05 Search new            #查询收件箱所有新邮件

* OK X-SEARCH in progress

* OK X-SEARCH in progress

* OK X-SEARCH in progress

* SEARCH

A05 OK SEARCH completed            #找不到任何新邮件

A06 Fetch 5 full          #获取第5封邮件的邮件头

* 5 FETCH (INTERNALDATE "27-Jun-2006 14:00:27 +0800" FLAGS (/Seen) ENVELOPE ("Tue, 27 Jun 2006 13:56:51 +0800" "test " (("xxxxxx" NIL "xxxx" "xxxxxx")) (("xxxxxx" NIL "xxxx" "xxxxxx")) (("xxxxxx" NIL "xxxx" "xxxxxx")) ((NIL NIL "xxx" "xxxxx")) NIL NIL NIL "<000f01c699ae$7c5014a0$[e-mail] >") BODY (("text" "plain" ("charset" "gb2312") NIL NIL "base64" 14 2) ("text" "html" ("charset" "gb2312") NIL NIL "base64" 420 7) "alternative") RFC822.SIZE 1396)

A06 OK Fetch completed

A07 Fetch 5 rfc822        #获取第5封邮件的完整内容

* 5 FETCH (RFC822 {1396}

[这里是邮件内容，太长，略...]

A07 OK Fetch completed

A08 Fetch 5 flags         #查询第5封邮件的标志位

A08 OK Fetch completed

A09 Store 5 +flags.silent (/deleted)           #设置标志位为删除

A09 OK STORE completed

A10 Expunge               #永久删除当前邮箱INBOX中所有设置了/deleted标志的信件

A10 OK EXPUNGE completed

A11 noop                   # 空语句

A11 OK NOOP completed

 

 

A20 LOGOUT                #退出

* BYE IMAP4rev1 Server logging out

A20 OK LOGOUT completed

Connection closed by foreign host.

[crazywill@localhost crazywill]$

 

======= 关于外网telnet不上postfix 25的问题。

postfix安装好之后，本地telnet 127.0.0.1 25是正常的。但是在另外一台机器上telnet ip 25的话，一直报no route use，也不是报connect refuse。外网更加连不上了，

一开始以为防火墙设置有问题，但是防火墙25,110,143端口都开放着，后来看到有些人用iptables -F清楚了所有规则的做法，结果死马当活马医，也就照搬执行了一下，结果外网也能telnet '公网ip' 25了。不知道为什么