Linux学习笔记之Postfix邮件

傷城~ 2022-03-22 10:36 368阅读 0赞

## Postfix邮件原理介绍 ##

邮件相关协议

*  SMTP（Simple Mail Transfer Protocol）即简单邮件传输协议， 工作在TCP的25端口。它是一组用于由源地址到目的地址传送邮件的规则，由它来控制信件的中转方式。跟名字一样smtp非常简单，无法做到认证，邮件存放等功能。
 *  POP3（Post Office Protocol）邮局协议第3版，工作在TCP的110端口。本协议主要用于支持使用客户端远程管理在服务器上的电子邮件。POP 协议支持“离线”邮件处理。其具体过程是：邮件发送到服务器上，电子邮件客户端调用邮件客户机程序以连接服务器，并下载所有未阅读的电子邮件。这种离线访问模式是一种存储转发服务，将邮件从邮件服务器端送到个人终端机器上，一般是PC机或 MAC。一旦邮件发送到 PC 机或MAC上，邮件服务器上的邮件将会被删除。但目前的POP3邮件服务器大都可以“只下载邮件，服务器端并不删除”，也就是改进的POP3协议。
 *  IMAP4（Internet Mail Access Protocol）因特网邮件访问协议第4版，工作在TCP的143端口。IMAP4协议与POP3协议一样也是规定个人计算机如何访问网上的邮件的服务器进行收发邮件的协议，但是IMAP4协议同POP3协议相比更高级。IMAP4支持协议客户机在线或者离开访问并阅读服务器上的邮件，还能交互式的操作服务器上的邮件。IMAP4协议更人性化的地方是不需要像POP3协议那样把邮件下载到本地，用户可以通过客户端直接对服务器上的邮件进行操作（这里的操作是指：在线阅读邮件 在线查看邮件主题 大小 发件地址等信息)。用户还可以在服务器上维护自己邮件目录（维护是指移动）新建 删除重命名共享 抓取文本 等操作)。IMAP4协议弥补了POP3协议的很多缺陷。

邮件相关名词

一般情况下，我们把电子邮件程序分解成传输代理，投递代理用户代理。用户代理用来接受用户的指令，将用户的信件传送至信件传输代理.而投递代理则从信件传输代理取得信件传送至最终用户的邮箱.当用户试图发送一封电子邮件的时候，他并不能直接将信件发送到对方的机器上，用户代理必须试图去寻找一个信件传输代理，把邮件提交给它。信件传输代理得到了邮件后，首先将它保存在自身的缓冲队列中，然后，根据邮件的目标地址，信件传输代理程序将找到应该对这个目标地址负责的邮件传输代理服务器， 并且通过网络将邮件传送给它。对方的服务器接收到邮件之后，将其缓冲存储在本地，直到电子邮件的接收者查看自己的电子信箱。

MTA（Mail Transfer Agent）

邮件传输代理工具，通过SMTP协议所指定的服务器,就可以把E-mail寄到收信人的服务器上了，整个过程只要几分钟。SMTP服务器则是遵循SMTP协议的发送邮件服务器，用来发送或中转发出的电子邮件。常用的MTA有：

*  SendMail：邮件的鼻祖。
 *  Qmail：一个数学家开发，作为Linux下面主流的邮件系统内核，大量著名的商业邮件系统都是在Qmail内核下开发，比如Hotmail。
 *  Postfix：IBM安全专家开发，模块化设计，并且比sendmail兼容效率更高。
 *  Exim：是基于GPL协议的开放源代码软件，由英国剑桥大学的Philip Hazel开发。
 *  Exchange：微软公司的一套电子邮件服务组件，是个消息与协作系统。

MDA（Mail Delivery Agent）

*  邮件投递代理，投递代理则从信件传输代理取得信件传送至最终用户的邮箱。常用的MDA有：
 *  ProcMail：Postfix默认的邮件投递工具。
 *  MailDrop：相对比较专业的投递代理工具。

MRA(Mail Retrieval Agent)

邮件取回代理，使用POP3或IMAP4协议工作。一般用于从用户信箱取回邮件到邮件用户代理客户端。常用的MRA有：

*  Dovecot：是一个开源的支持IMAP和POP3协议的收邮件服务器（自带SASL功能）。

MUA(Mail User Agent)

邮件用户代理工具。常用的MUA有：

*  OE：Windows旧版本自带的工具。
 *  Outlook：Office套件带的工具。
 *  FoxMail：腾讯公司的邮件客户端工具。
 *  Thunderbird：雷鸟是Linux下的客户端工具。
 *  Mutt：Linux下的字符界面客户端工具。

WebMail

基于Web的电子邮件收发系统，扮演邮件用户代理角色，一般而言，WebMail系统提供邮件收发、用户在线服务和系统服务管理等功能。WebMail的界面直观、友好，不需要借助客户端，免除了用户对E-mail客户软件（如：Foxmail、Outlook等）进行配置时的麻烦，只要能上网就能使用WebMail，方便用户对邮件进行接收和发送。WebMail使得E-mail在Internet上的应用广泛。常用的Webmail有:

*  Openwebmail：台湾开发的。
 *  Squirrelmail：Centos系统自带。
 *  Extmail，Extman：国内开发的也被称为EMOS系统。

Mail Relay

邮件中继，先要明白一个概念，一封邮件只要不是发送给本域内用户的，比如从当前域发送到另一个域，或从当前域发送到另一个域然后转到另外一个域的，这就属于中继。但是一般邮件服务器都会允许本地或本域内的用户进行中继。不然就只能在本域内发送邮件而不能给外部邮箱发送邮件。Postfix默认只能基于IP地址做中继认证。

SASL（simple authentication secure layer）

简单认证安全层，是一种用来扩充C/S模式验证能力的机制。在Postfix可以利用SASL来判断用户是否有权使用转发服务，或是辨认谁在使用你的服务器。

常用的Sasl有

*  cyrus-sasl：Redhat系列自带的SASL认证框架。
 *  dovecot-sasl：dovecot组件带的SASL认证框架。
 *  courier-authlib：这是一个带有MTA，MDA以及SASL认证的软件，但是一般只是用它的SASL功能。

Postfix介绍

Postfix是Wietse Venema在IBM的GPL协议之下开发的MTA（邮件传输代理）软件。是为了改良sendmail邮件服务器而产生的。其特点：

1.  postfix是免费的:postfix想要作用的范围是广大的Internet用户，试图影响大多数的Internet上的电子邮件系统，因此它是免费的。
2.  更快:postfix在性能上大约比sendmail快三倍。一部运行postfix的台式PC每天可以收发上百万封邮件。
3.  兼容性好:postfix是sendmail兼容的，从而使sendmail用户可以很方便地迁移到postfix。Postfix支持/var\[/spool\]/mail、/etc/aliases、 NIS、和 ~/.forward 文件。
4.  更健壮:postfix被设计成在重负荷之下仍然可以正常工作。当系统运行超出了可用的内存或磁盘空间时，postfix会自动减少运行进程的数目。当处理的邮件数目增长时，postfix运行的进程不会跟着增加。
5.  更灵活:postfix是由超过一打的小程序组成的，每个程序完成特定的功能。你可以通过配置文件设置每个程序的运行参数。
6.  安全性:postfix具有多层防御结构，可以有效地抵御恶意入侵者。如大多数的postfix程序可以运行在较低的权限之下，不可以通过网络访问安全性相关的本地投递程序等等。

Postfix服务器工作原理

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTU1NjUz_size_16_color_FFFFFF_t_70][]

邮件服务器工作在两种情况下：一种是相同域内转发；二是不同域内转发。所以MTA（postfix）内部一般都会有服务端（smtpd）、客户端（smtp）和MDA。smtpd邮件服务器非常简单，只负责转发邮件别的什么功能也没有并且发送方不管是什么地址都可以从smtpd服务器转发到目标地址。

邮件服务器两种工作机制

**相同域内转发:** 用户A通过工具连接到SMTPD服务端，然后发送一份邮件，而目标收件人是B用户。当SMPTD收到邮件后判断发现是同域内的用户，就会直接启动MDA进程把邮件投进用户邮箱中，当用户通过MUA工具（如mail命令）就可以直接收到邮件。

**不同域内转发:** 用户A通过工具连接到SMTPD服务端，然后发送一份邮件，而目标收件人是C用户。当SMPTD收到邮件后判断发现是不同域内用户，就会启动SMTP客户端来转发此邮件。SMTP收到请求后就会解析对方MX记录，然后连接对方SMTPD服务器并把邮件发送过去。当对方SMTPD发现此邮件就是本域内的邮件后也会调用MDA进程把邮件投递进用户邮箱中，当用户通过MUA工具（如mail命令）就可以直接收到邮件。

## Postfix邮件安装配置 ##

Postfix邮件系统的搭建，从如何发邮件到收邮件到认证到虚拟用户虚拟域以及反病毒和反垃圾邮件等上述有详细的介绍。在搭建过程中必须的参数解释以及原理都有告诉，这样才能更好地理解邮件系统。

卸载自带postfix

[root@tencent ~]# rpm -q postfix
    postfix-2.10.1-6.el7.x86_64
    [root@tencent ~]# rpm -ev postfix --nodeps
    Preparing packages...
    postfix-2:2.10.1-6.el7.x86_64

环境准备

1.  YUM要配置好。
2.  编译环境要配置好。

PS: 这两步骤如果有问题，那么可以自行百度相关知识点。

安装MySQL服务器

[root@tencent Public]# yum install mysql-server mysql mysql-devel perl-DBD-MySQL --skip
    [root@tencent ~]# chkconfig mysqld on
    [root@tencent ~]# service mysqld restart
    [root@tencent ~]# rpm -q mysql
    mysql-5.1.71-1.el6.x86_64

安装cyrus-sasl并启动saslauthd服务

root@tencent ~]# yum install cyrus-sasl syrus-sasl-devel
    [root@tencent ~]# service saslauthd start
    [root@tencent ~]# chkconfig saslauthd on

查看postfix用户

[root@tencent ~]# id postfix
    uid=89(postfix) gid=89(postfix) groups=89(postfix),12(mail)

发送邮件的用户，这里就使用系统自带的postfix用户，记住UID:89、GID:89，后面很多地方都要用到这两个ID号，如果此ID号更改了，那么Postfix安装方面会有很多目录权限都需要更改。

编译安装postfix-2.11.7

[root@tencent ~]# tar zxvf postfix-2.11.7.tar.gz
    [root@tencent ~]# cd postfix-2.11.7
    [root@tencent ~]# make makefiles 'CCARGS=-DHAS_MYSQL -I/usr/include/mysql -DUSE_SASL_AUTH -DUSE_CYRUS_SASL -I/usr/include/sasl  -DUSE_TLS ' 'AUXLIBS=-L/usr/lib64/mysql -lmysqlclient -lz -lm -L/usr/lib/sasl2 -lsasl2  -lssl -lcrypto'
    [root@tencent ~]# tar zxvf postfix-2.11.7.tar.gz
    [root@tencent ~]# cd postfix-2.11.7
    [root@tencent ~]# make makefiles 'CCARGS=-DHAS_MYSQL -I/usr/include/mysql -DUSE_SASL_AUTH -DUSE_CYRUS_SASL -I/usr/include/sasl  -DUSE_TLS ' 'AUXLIBS=-L/usr/lib64/mysql -lmysqlclient -lz -lm -L/usr/lib/sasl2 -lsasl2  -lssl -lcrypto'

#-DHAS_MYSQL -I/usr/include/mysql   //启用Mysql存储，指定头文件;
    #-DUSE_SASL_AUTH -DUSE_CYRUS_SASL -I/usr/include/sasl   //启用SASL（cyrus） 认证框架;
    #-DUSE_TLS    //启用SSL功能;
    #AUXLIBS=-L/usr/lib64/mysql -lmysqlclient    //找Mysql客户端库文件;
    #-lz                    //压缩裤文件;
    #-lm -L/usr/lib64/sasl2     //模块文件;
    #-lsasl2 -lssl -lcrypto       //加密库文件;

有以下信息就表示配置成功了

[src/posttls-finger]
    cat ../../conf/makedefs.out Makefile.in >Makefile
    rm -f Makefile; (cat conf/makedefs.out Makefile.in) >Makefile
    [root@tencent ~]# make
    [root@tencent ~]# make install

按照以下的提示输入相关的路径(\[\]号中的是缺省值，”\]”后的是输入值，省略的表示采用默认值)

install_root: [/]
    #指定Postfix安装目录，默认
    tempdir: [/root/postfix-2.11.7] /tmp/postfix
    #指定Postfix临时文件目录
    config_directory: [/etc/postfix]
    #指定Postfix配置文件目录，默认
    command_directory: [/usr/sbin]
    #指定Postfix二进制文件目录，默认
    daemon_directory: [/usr/libexec/postfix]
    #指定Postfix服务器进程，默认
    data_directory: [/var/lib/postfix]
    #指定Postfix可写文件目录，默认
    html_directory: [no] /var/www/html/postfix
    #指定Postfix帮助文件，可以使用web服务器打开
    mail_owner: [postfix]
    #指定Postfix属主，默认
    mailq_path: [/usr/bin/mailq]
    #指定Postfix队列程序路径，默认
    manpage_directory: [/usr/local/man]
    newaliases_path: [/usr/bin/newaliases]
    #指定Postfix生成别名命令位置，默认
    queue_directory: [/var/spool/postfix]
    #指定Postfix队列目录，默认
    readme_directory: [no]
    sendmail_path: [/usr/sbin/sendmail]
    #指定Postfix客户端（smtp），默认
    setgid_group: [postdrop]
    #指定Postfix投递组（默认有这个组，但没有这个用户），默认
    PS：如果输入错误可以按Ctrl+退格键删除字符。

添加SysV风格服务脚本

[root@tencent ~]# vim /etc/rc.d/init.d/postfix
    #!/bin/bash
    #
    # chkconfig: 2345 80 30
    # description: Postfix is a Mail Transport Agent, which is the program \
    # processname: master
    # pidfile: /var/spool/postfix/pid/master.pid
    # config: /etc/postfix/main.cf
    # config: /etc/postfix/master.cf
    # Source function library.
    . /etc/rc.d/init.d/functions
    # Source networking configuration.
    . /etc/sysconfig/network
    
    # Check that networking is up.
    [ $NETWORKING = "no" ] && exit 3
    
    [ -x /usr/sbin/postfix ] || exit 4
    [ -d /etc/postfix ] || exit 5
    [ -d /var/spool/postfix ] || exit 6
    
    RETVAL=0
    prog="postfix"
    
    start() {
          # Start daemons.
          echo -n $"Starting postfix: "
            /usr/bin/newaliases >/dev/null 2>&1
          /usr/sbin/postfix start 2>/dev/null 1>&2 && success || failure $"$prog start"
          RETVAL=$?
          [ $RETVAL -eq 0 ] && touch /var/lock/subsys/postfix
            echo
          return $RETVAL
    }
    stop() {
            # Stop daemons.
          echo -n $"Shutting down postfix: "
          /usr/sbin/postfix stop 2>/dev/null 1>&2 && success || failure $"$prog stop"
          RETVAL=$?
          [ $RETVAL -eq 0 ] && rm -f /var/lock/subsys/postfix
          echo
          return $RETVAL
    }
    reload() {
          echo -n $"Reloading postfix: "
          /usr/sbin/postfix reload 2>/dev/null 1>&2 && success || failure $"$prog reload"
          RETVAL=$?
          echo
          return $RETVAL
    }
    abort() {
          /usr/sbin/postfix abort 2>/dev/null 1>&2 && success || failure $"$prog abort"
          return $?
    }
    flush() {
          /usr/sbin/postfix flush 2>/dev/null 1>&2 && success || failure $"$prog flush"
          return $?
    }
    check() {
          /usr/sbin/postfix check 2>/dev/null 1>&2 && success || failure $"$prog check"
          return $?
    }
    
    restart() {
          stop
          start
    }
    # See how we were called.
    case "$1" in
      start)
          start
           ;;
      stop)
          stop
          ;;
      restart)
          stop
          start
          ;;
      reload)
          reload
          ;;
      abort)
          abort
          ;;
      flush)
          flush
          ;;
      check)
          check
          ;;
      status)
          status master
          ;;
      condrestart)
          [ -f /var/lock/subsys/postfix ] && restart || :
          ;;
      *)
          echo $"Usage: $0 {start|stop|restart|reload|abort|flush|check|status|condrestart}"
          exit 1
    esac
    exit $?
    # END
    [root@tencent ~]# chmod +x /etc/rc.d/init.d/postfix
    [root@tencent ~]# chkconfig --add postfix
    [root@tencent ~]# chkconfig postfix on
    [root@tencent ~]# service postfix start

Postfix相关命令

# 开启postfix;
    [root@tencent ~]# postfix start
    
    # 检查配置;
    [root@tencent ~]# postfix check
    
    # 重新加载;
    [root@tencent ~]# postfix reload
    
    $ postconf [OPTION]
    -d：显示Postfix默认的配置;
    -n：显示新修改的配置;
    -m：显示支持的存储文件类型如hash,mysql等;
    -a：显示支持sasl的客户端插件类型;

安装完毕

如果上面没有使用UID为89的postfix用户，那么检查postfix时就会报如下错误。

[root@tencent ~]# postfix check
    postsuper: fatal: scan_dir_push: open directory defer: Permission denied

原因是一般编译安装时，Postfix队列目录/var/spoole/postfix/，下有几个目录会使用系统自带postfix的目录，由于系统默认使用postfix(UID:89)用户给删除了，所以这些目录就找不到postfix用户，开启时就会报错一些权限问题，把以下几个目录权限给修改以下就好了，如果还有一些别的目录一并修改即可。

[root@tencent ~]# chown -R postfix.root /var/spool/postfix/defer/
    [root@tencent ~]# chown -R postfix.root /var/spool/postfix/deferred/
    [root@tencent ~]# chown -R postfix.root /var/spool/postfix/private/
    [root@tencent ~]# chown -R postfix.postdrop /var/spool/postfix/public/
    [root@tencent ~]# chown -R postfix.postdrop /var/spool/postfix/maildrop/
    [root@tencent ~]# chown -R postfix.root /var/lib/postfix/

Postfix进程

*  master：这条进程是 Postfix 邮件系统的大脑，它产生所有其他进程。
 *  smtpd：作为服务器端程序处理所有外部连进来的请求。
 *  smtp：作为客户端程序处理所有对外发起连接的请求。
 *  qmgr：它是 Postfix 邮件系统的心脏，处理和控制邮件队列里面的所有消息。
 *  local：这是 Postfix 自有的本地投递代理MDA，就是它负责把邮件保存到邮箱里。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTU1NjUz_size_16_color_FFFFFF_t_70]: /images/20220322/7f20f30d7cdb40b3af90d9b9de6386e4.png