若系統已有sendmail請移除掉再進行以下安裝

/etc/rc.d/init.d/sendmail stop

or

kill -9 `cat /var/run/sendmail.pid`
yum remove sendmail

1.安裝postfix、dovecot及system-switch-mail

yum install postfix dovecot system-switch-mail

2.設定system-switch-mail

system-switch-mail

選擇Postfix之後按OK

會出現已設定成功。(預設為MTA為POSTFIX)。

3.設定Postfix

設定 postfix 可接收外部連線

vi /etc/postfix/main.cf  編輯postfix設定檔

#設定 postfix 的監聽介面
inet_interfaces = all                   #在最後加上這行
inet_interfaces = localhost             #這行前面加上#號註解
#設定 postfix 的監聽 IP 協定
inet_protocols = ipv4
#設定本機收信域名
mydomain = xxxxx.com
#設定本機host
myhostname = mail.xxxxx.com
#設定『能夠收信的主機名稱』
mydestination = $myhostname, $mydomain, localhost
mynetworks_style = host
#規定信任的用戶端
mynetworks = 192.168.1.0/24, 59.126.xx.xx/32  →加入自已內部網段及外部ip
#設定郵件別名
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases

service postfix restart    #重新啟動postfix服務

沒加mydestination會發生只能寄到mail.xxxxx.com,寄xxxxx.com會收不到。

查看啟動

[[email protected] ~]# /etc/init.d/postfix restart
[[email protected] ~]# netstat -tlunp | grep ':25'
Proto Recv-Q Send-Q Local Address  Foreign Address   State   PID/Program name
tcp        0      0 0.0.0.0:25     0.0.0.0:*         LISTEN  13697/master

設定postfix saslauthd服務 SMTP 身份驗證

[[email protected] ~]# saslauthd -v(先瞭解你的 saslauthd 有支援哪些密碼管理機制)
saslauthd 2.1.23
authentication mechanisms: getpwent kerberos5 pam rimap shadow ldap(pam 即可,也能使用 shadow )
[[email protected] ~]# vim /etc/sysconfig/saslauthd(saslauthd 設定檔中,選定 pam 的驗證機制)
MECH=pam
[[email protected] ~]# /etc/init.d/saslauthd start
[[email protected] ~]# chkconfig saslauthd on
 
[[email protected] ~]# vim /etc/sasl2/smtpd.conf
log_level: 3                <==登錄檔資訊等級的設定,設定 3 即可
pwcheck_method: saslauthd   <==就是選擇什麼服務來負責密碼的比對啊
mech_list: plain login      <==那麼支援的機制有哪些之意!
vi /etc/postfix/main.cf
# 在本檔案最後面增加這些與 SASL 有關的設定資料:
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
# 然後找到跟 relay 有關的設定項目,增加一段允許 SMTP 認證的字樣:
smtpd_recipient_restrictions =
permit_mynetworks,
permit_sasl_authenticated,    #重點在這裡!注意順序!
reject_unknown_sender_domain,
reject_unknown_recipient_domain,
reject_unauth_destination,
reject_rbl_client cbl.abuseat.org,
reject_rbl_client bl.spamcop.net,
reject_rbl_client cblless.anti-spam.org.cn,
reject_rbl_client sbl-xbl.spamhaus.org,
check_policy_service unix:/var/spool/postfix/postgrey/socket

/etc/init.d/postfix restart #重啟postfix服務
chkconfig saslauthd on #設定開機啟動
service saslauthd restart #啟動saslauthd

測試連線

[[email protected] postfix]# telnet localhost 25

Trying 127.0.0.1...

Connected to localhost.localdomain (127.0.0.1).

Escape character is '^]'.

220 mail.kokinternational.com ESMTP Postfix

ehlo localhost

250-mail.kokinternational.com

250-PIPELINING

250-SIZE 10240000

250-VRFY

250-ETRN

250-AUTH PLAIN DIGEST-MD5 CRAM-MD5 LOGIN

250-AUTH=PLAIN DIGEST-MD5 CRAM-MD5 LOGIN

250-ENHANCEDSTATUSCODES

250-8BITMIME

250 DSN

quit

設定MRA伺服器 (POP3/IMAP服務)

yum install dovecot

vim /etc/dovecot/dovecot.conf
#protocols = imap imaps pop3 pop3s 將#拿掉並存檔。

vim /etc/dovecot/conf.d/10-ssl.conf
#ssl = no --> ssl = no

/etc/init.d/dovecot start  #重啟dovecot
chkconfig dovecot on #設定開機執行
service dovecot start #啟動dovecot
[[email protected] ~]# netstat -tlnp | grep dovecot
Proto Recv-Q Send-Q Local Address   Foreign Address   State    PID/Program name
tcp        0      0 :::110          :::*              LISTEN   14343/dovecot
tcp        0      0 :::143          :::*              LISTEN   14343/dovecot

加密pop3/imaps設定

[[email protected] ~]#vim /etc/dovecot/conf.d/10-auth.conf
#disable_plaintext_auth = yes --> disable_plaintext_auth = yes
[[email protected] ~]#vim /etc/dovecot/conf.d/10-ssl.conf
#ssl = yes --> ssl = required
[[email protected] ~]#vim /etc/dovecot/conf.d/10-master.conf
service imap-login {
inet_listener imap {
#port = 143 --> port = 0
}
inet_listener imaps {
#port = 993
#ssl = yes
}
 
service pop3-login {
inet_listener pop3 {
#port = 110 --> port = 0
}
inet_listener pop3s {
#port = 995
#ssl = yes
}
[[email protected] ~]#vim /etc/dovecot/conf.d/10-mail.conf
#mail_location = -->mail_location = mbox:~/mail:INBOX=/var/mail/%u
[[email protected] ~]#/etc/init.d/dovecot restart

dovecot 設定檔異常排除

protocols = imap pop3

(單純啟用 IMAP POP3)

vim /etc/dovecot/conf.d/10-auth.conf
disable_plaintext_auth = no  —> 取消明碼傳輸

(maillog出現:pop3-login: Disconnected (tried to use disabled plaintext auth解決方式 )

mail_location = mbox:~/mail:INBOX=/var/mail/%u

(maillog出現:Initialization failed: mail_location not set and autodetection failed: Mail storage)

建立使用者要使用-m建立家目錄不然無法登入iamp

useradd test -m

cd /var/mail

touch test

chown test:test test
chmod 600 test

錯誤log

May 11 10:58:54 dns dovecot: pop3(ben): Error: chown(/home/ben/mail/.imap/INBOX, -1, 12(mail)) failed: Operation not permitted (egid=500(ben), group based on /var/mail/ben)
May 11 10:58:54 dns dovecot: pop3(ben): Error: mkdir(/home/ben/mail/.imap/INBOX) failed: Operation not permitted

解決方式

mkdir -p /etc/skel/mail/.imap/INBOX

利用家目錄範本解決,以後新增使用者就會自行建立

查詢信件問題可以用tcpdump來檢查問題

[[email protected] postfix]# tcpdump | grep 61.220.15.209
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
15:47:50.106209 IP google-public-dns-a.google.com.domain > 192.168.1.20.41450: 24712 1/0/0 A 61.220.15.209 (59)
15:48:15.394267 IP google-public-dns-a.google.com.domain > 192.168.1.20.33003: 33594 1/0/0 A 61.220.15.209 (59)
^[[A^[[A^X^[[A^C995 packets captured
996 packets received by filter
0 packets dropped by kernel

或是tail來觀察mail流量

[[email protected] etc]# tail -f /var/log/maillog
Mar 23 15:58:08 localhost postfix/smtp[16238]: 5036D2E0DEA: to=<[email protected].com.tw>, relay=mx1.mail.tw.yahoo.com[203.188.197.119]:25, delay=464, delays=462/0.12/1.7/0.14, dsn=4.0.0, status=deferred (host mx1.mail.tw.yahoo.com[203.188.197.119] said: 451 Message temporarily deferred - [160] (in reply to end of DATA command))

postfix設定檔補充說明 /etc/postfix/main.cf

#試探密碼攻擊設定
smtpd_error_sleep_time = 1s
smtpd_soft_error_limit = 10
smtpd_hard_error_limit = 20
#每封信不得超過20MB,每人信箱總量不得超過400MB
message_size_limit = 20480000
mailbox_size_limit = 400000000
#限制每封信的收信人不得超過10個人
smtpd_recipient_limit = 10
#限制收信行程 postfix 不得超過5個行程,避免吃掉太多記憶體和效能。
default_process_limit = 5
#另外新增黑名單的位址 
maps_rbl_domains = relays.ordb.org, opm.blitzed.org
#上述的 relays.ordb.org, opm.blitzed.org 機構可以自己Google一下。
#另外設置 disable_vrfy_command 為yes可避免外界使用vrfy命令來探測收信位置的有效性(防止垃圾郵件),以及防止別人用vrfy命令去測試你的本機郵件用戶是否存在。
disable_vrfy_command = yes
#避免有心人士沒有用 ehlo 命令跳過檢查
smtpd_helo_required = yes
#收信人和信件主體的限制,細節請上網查詢。允許和拒絕與設定先後順序有關,請小心設定,最好先拒絕再允許
smtpd_recipient_restrictions =
smtpd_recipient_restrictions =
reject_unauth_destination, ←拒絕「收件人」不在Postfix 所轄的網域(由$mydestination定義),此選項避免你的伺服器變成一部開放式轉信站,讓別人利用你的mail server 亂發信
reject_non_fqdn_sender, ←拒絕「寄信人」沒有 FQDN
reject_non_fqdn_recipient, ←拒絕「收信人」沒有 FQDN
reject_unknown_sender_domain, ←拒絕「寄信人」網域不存在
reject_unknown_recipient_domain , ←拒絕「收件人」網域不存在
reject_invalid_hostname, ←拒絕「寄信人」「收信人」FQDN 不合網域名稱規則
permit_mynetworks, ←允許來自 $mynetworks 的「寄信人」
permit_sasl_authenticated, ←允許經本機 SASL 驗證過的「寄信人」
reject_rbl_client bl.spamcop.net, ←線上的黑名單資料庫,可自行定義
reject_rbl_client dnsbl.njabl.org, ←線上的黑名單資料庫,可自行定義
reject_rbl_client xbl.spamhaus.org ←線上的黑名單資料庫,可自行定義
smtpd_data_restrictions =
reject_unauth_pipelining,← 拒絕寄件人email是null但卻有多個收件人的信和只能設定在smtpd_data_restrictions 或是smtpd_end_of_data_restrictions裏面
reject_multi_recipient_bounce ←阻止那些進行大量郵寄的軟件濫用流水線來加快發送電子郵件
#設定允許relay的domain
relay_domains = test.com
#設定特定的domain要送到何處
transport_maps = hash:/etc/postfix/transport
 #設定relay的domain中該收哪些信
relay_recipient_maps = hash:/etc/postfix/relay_maps

另外Postfix 用戶端判別規則檢查順序如下:

smtpd_client_restrictions
smtpd_helo_restrictions
smtpd_sender_restrictions
smtpd_recipient_restrictions
smtpd_data_restrictions
header_checks
body_checks

所有設定更改完必須重啟服務才能生效

service postfix restart

參考資料

http://befungo.com/?p=107

CubieTruck 郵件伺服器Postfix的一些雜項設定

點閱: 87

By tony

自由軟體愛好者~喜歡不斷的思考各種問題,有新的事物都會想去學習嘗試 做實驗並熱衷研究 沒有所謂頂天的技術 只有謙虛及不斷的學習 精進專業,本站主要以分享系統及網路相關知識、資源而建立。 Github http://stnet253.github.io

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。

這個網站採用 Akismet 服務減少垃圾留言。進一步了解 Akismet 如何處理網站訪客的留言資料