RedHat Linux+Postfix+Cyrus-sasl+Dovecot+Stunnel收藏

ゝ一世哀愁。 2022-08-11 11:29 156阅读 0赞

原贴:http://blog.csdn.net/joliny/archive/2008/04/28/2340341.aspx

# [RedHat Linux+Postfix+Cyrus-sasl+Dovecot+Stunnel][RedHat Linux_Postfix_Cyrus-sasl_Dovecot_Stunnel]收藏 #

### [新一篇: linux RedHat 9.0搭建企业邮件服务器][linux RedHat 9.0] | [旧 一篇: redhat9+postfix+cyrus-sasl+mysql+postfixadmin+courier-imap+courier- maildrop+squirrelmail(courier-sqwebmail openwebmail)+clamav+spamassassin+amavisd-new][_redhat9_postfix_cyrus-sasl_mysql_postfixadmin_courier-imap_courier- maildrop_squirrelmail_courier-sqwebmail openwebmail_clamav_spamassassin_amavisd-new] ###

<script>function StorePage()\{d=document;t=d.selection?(d.selection.type!='None'?d.selection.createRange().text:''):(d.getSelection?d.getSelection():'');void(keyit=window.open('http://www.365key.com/storeit.aspx?t='+escape(d.title)+'&u='+escape(d.location.href)+'&c='+escape(t),'keyit','scrollbars=no,width=475,height=575,left=75,top=20,status=no,resizable=yes'));keyit.focus();\}</script> 在安装Linux时，如果选择全部安装的话，Postfix与Dovecot以及Stunnel将会自动给予安装上去，查看是否已安装，可以执行如下命令：  
rpm –qa | grep postfix或dovecot或stunnel  
如果没有的话，请直接在光盘里找出来，并给予安装。这里以RPM包安装为列，安装命令如下：  
rpm –ivh postfix-\*.rpm  或  
rpm –ivh cyrus-sasl-\*.rpm 或  
rpm –ivh dovecot-\*.rpm 或  
rpm-ivh stunnel-\*.rpm  
这里的\*代表的是相关的版本号。  
在确认这些安装包已安装到系统里后，现在开始配置Mail服务。  
首先，请停止系统内自带的Mail服务-Sendmail，执行如下命令：  
/etc/init.d/sendmail stop      //先停止sendmail进程  
chkconfig sendmail off       //再把自启动服务去掉  
一：配置Cyrus-sasl  
确定已安装完Cyrus-sasl后，启动该服务：  
/etc/init.d/saslauthd start     //启动Cyrus-sasl服务。  
chkconfig saslauthd on      //把Cyrus-sasl设置为开机自启动。  
测试一下是否成功：  
testsaslauthd –u 系统用户名 –p ‘对应的密码’　　　或  
/usr/sbin/testsaslauthd –u 系统用户名 –p ‘对应的密码’  
如果提示：  
0: OK "Success."  
则说明已安装成功！  
注：Cyrus-sasl的功能就是实现密码验证机制。  
二：配置SMTP  
现在，开始配置Postfix，Postfix的功能就是实现SMTP服务，也即信件发送服务。Postfix的主要配置文档是/etc/postfix/main.cf，如果没看到mail.cf文档则请执行：  
cp /etc/postfix/main.cf.default /etc/postfix/main.cf  
然后修改main.cf的相关内容。具体内容如下：  
alias\_database = hash:/etc/aliases  
alias\_maps = hash:/etc/aliases  
command\_directory = /usr/sbin  
config\_directory = /etc/postfix  
daemon\_directory = /usr/libexec/postfix  
debug\_peer\_level = 2  
header\_checks = regexp:/etc/postfix/header\_checks  
html\_directory = no  
mailbox\_size\_limit = 102400000  
mailq\_path = /usr/bin/mailq.postfix  
manpage\_directory = /usr/share/man  
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain  
mydomain = 域名  
myhostname = mail.域名  
mynetworks = 192.168.1.0/24, 127.0.0.0/8, 192.168.1.100/32  
myorigin = $mydomain  
newaliases\_path = /usr/bin/newaliases.postfix  
readme\_directory = /usr/share/doc/postfix-1.1.11/README\_FILES  
relay\_domains = nanoconcept.net  
sample\_directory = /usr/share/doc/postfix-1.1.11/samples  
sendmail\_path = /usr/sbin/sendmail.postfix  
setgid\_group = postdrop  
smtpd\_sasl\_auth\_enable = yes  
smtpd\_sasl\_local\_domain= ''  
smtpd\_recipient\_restrictions =  
                                permit\_sasl\_authenticated  
                                permit\_auth\_destination  
                                permit\_mynetworks  
                                check\_relay\_domain  
                                reject\_rbl\_client yahoo.com.tw  
                                reject\_rbl\_client cbl.anti-spam.org.cn  
                                reject\_rbl\_client cdl.anti-spam.org.cn  
                                reject\_rbl\_client cblplus.anti-spam.org.cn  
                                reject\_non\_fqdn\_sender  
                                reject\_non\_fqdn\_recipient  
                                reject\_unknown\_sender\_domain  
                                reject\_unknown\_recipient\_domain  
                                reject  
broken\_sasl\_auth\_clients = yes  
smtpd\_client\_restrictions = permit\_sasl\_authenticated  
smtpd\_recipient\_restrictions = permit\_sasl\_authenticated  
smtpd\_sasl\_security\_options=noanonymous  
unknown\_local\_recipient\_reject\_code = 550  
Postfix配置文件默认情况下，没有启用SMTP认证机制，所以，需要修改postfix的主配置main.cf文件，也即上面以smtpd开头的，这些就是实现SMTP功能的配置内容！  
现在可以启动postfix服务：  
/etc/init.d/postfix start       //启动postfix服务  
chkconfig postfix on　　　　//设置postfix开机自启动。  
可以通过netstat –ntl进行查看SMTP的端口(25)是否起来。  
然后就可以进行测试是否能发信，如果不行的话，请查看一下：  
/usr/lib/sasl2下是否存在着smtpd.conf与Sendmail.conf两个文件，其内容为：  
\[root@xtmail sasl2\]\# cat Sendmail.conf  
pwcheck\_method:saslauthd  
与：  
\[root@xtmail sasl2\]\# cat smtpd.conf  
pwcheck\_method: saslauthd  
但有时候，Postfix无法自动找到saslauthd的路径，所以需要在smtpd.conf里添加一条：  
saslauthd\_path:/var/run/saslauthd/mux  
三：配置POP3  
Dovecot的功能就是实现收信功能，即POP3功能。在安装Dovecot的RPM包后，Dovecot的配置文件是在/etc/下的dovecot.conf  
为了能让Dovecot正常使用，需要修改一下dovecot.conf的些配置。具体如下：  
protocols = pop3  
pop3\_listen = \[::\]  
login = imap  
login = pop3  
mbox\_locks = fcntl  
auth = default  
auth\_mechanisms = plain  
auth\_userdb = passwd  
auth\_user = root  
完后，请运行以下命令：  
/etc/init.d/dovecot start           //启动Dovecot服务  
chkconfig dovecot on            //设置开机自启动  
四：端口加密  
现 在就把一台具有SMTP与POP3功能的邮局配置完毕。当然了，这台只具备简单的SMTP与POP3功能的邮局，现在要对其进行端口加密。也就是提到的 Stunnel。Stunnel的配置文件是在/etc/stunnel/stunnel.conf，里面已有SMTP与POP3的进行端口加密。一般只 要直接启动起来就可以了。具体形式如下：  
/etc/init.d/stunnel      //启动stunnel  
如果是用tar.gz进行编译的话，有时在启动stunnel时，需要带上stunnel.conf的绝对路径！  
五：  
现 在一套完整的Postfix邮局已配置完毕，可以投入正常使用。可以通过 netstat –ntl进行查看到25、110、465、995这几个端口的存在。其中25端口加密后就是465，110加密后就是995，110端口只是一个与客户端 连接的，可以禁止掉。25端口不可以屏蔽掉，因为Mail服务器之间在互相传输时，还是使用25端口的。

[RedHat Linux_Postfix_Cyrus-sasl_Dovecot_Stunnel]: http://blog.csdn.net/joliny/archive/2008/04/28/2340341.aspx
[linux RedHat 9.0]: http://blog.csdn.net/joliny/archive/2008/04/28/2340379.aspx
[_redhat9_postfix_cyrus-sasl_mysql_postfixadmin_courier-imap_courier- maildrop_squirrelmail_courier-sqwebmail openwebmail_clamav_spamassassin_amavisd-new]: http://blog.csdn.net/joliny/archive/2008/04/28/2340320.aspx

发表评论取消回复

表情：

评论列表（有 0 条评论，156人围观）

还没有评论，来说两句吧...

相关阅读

相关 redhat linux版本升级,redhat linux 通过yum自动升级

第一种方法: yum源来自chinalinuxpub.com,用的是centos包, 下载地址: http://www.chinalinuxpub.com/yum.tgz

ゝ一世哀愁。/ 2023年01月20日 13:56/ 0 赞/ 18 阅读

相关 redhat装java_redhat下安装java

先卸载旧的java包 1.首先查看系统自带JDK的版本：\[root@localhost ~\]\ java -version java version "1.4.2"

╰半橙微兮°/ 2022年10月22日 15:55/ 0 赞/ 329 阅读

相关 RedHat VNC 配置

1.查看是否已经安装VNC： \[root@localhost ~\]\ rpm -q vnc vnc-server vnc-4.1.2-14.el5\_3.1

男娘i/ 2022年08月14日 03:49/ 0 赞/ 213 阅读

相关 RedHat Linux+Postfix+Cyrus-sasl+Dovecot+Stunnel收藏

原贴:http://blog.csdn.net/joliny/archive/2008/04/28/2340341.aspx [RedHat Linux+Postf

ゝ一世哀愁。/ 2022年08月11日 11:29/ 0 赞/ 157 阅读

相关 Redhat使用yum

操作系统:Redhat6.4 x86\_64 Redhat未经购买无法使用yum通过网络安装rpm。可使用第三方yum源破解 1. 卸载系统自带的yum软件包

我会带着你远行/ 2022年07月03日 19:55/ 0 赞/ 189 阅读

相关安装redhat服务器

3. 安装oracle 3.1创建用户和组 ======如果是新建用户和密码=== \[root@localhost ~\]\ groupadd oinstall

曾经终败给现在/ 2022年05月30日 06:58/ 0 赞/ 381 阅读

相关 RedHat 安装nginx

参考文章：https://blog.csdn.net/u013502406/article/details/56839773 今天，项目需在服务器上安装nginx做负载均衡，

男娘i/ 2022年05月22日 08:40/ 0 赞/ 490 阅读

相关 RedHat安装gcc

\[root@redhat7 nginx\]\ cat /etc/issue \\S Kernel \\r on an \\m \[root@redhat7 ngin

旧城等待，/ 2022年05月18日 08:13/ 0 赞/ 344 阅读

相关 OS + Linux RedHat 7 / redhat 7 configuration

s redhat 7.2 tracker-store CPU消耗高的问题 http://www.cnblogs.com/exiahan/archive/2013/07/08

男娘i/ 2022年04月06日 06:44/ 0 赞/ 334 阅读

相关收藏收藏，赶紧的。

3.5教程：[http://eallies.blog.51cto.com/all/375118][http_eallies.blog.51cto.com_all_375118]

太过爱你忘了你带给我的痛/ 2021年12月12日 22:53/ 0 赞/ 458 阅读