postfix电子邮件服务器配置.docx

《postfix电子邮件服务器配置.docx》由会员分享，可在线阅读，更多相关《postfix电子邮件服务器配置.docx（52页珍藏版）》请在第一文库网上搜索。

1、postfix电子邮件服务器配置postfix+dovecot+openwebmail 安装设置 Postfix实验名称：POStfiX电子邮件服务器配置实验目的：实现PoStfiX电子邮件服务器的基本环境配置，在些基础 上提高postfix防垃圾邮件能力、防电子邮件包含病毒及保护postfix 的安全措施（拒绝服务攻击）；如何定期地去清理日志及利用工具查 看日志，即是：postfix+dovecot+cyrus-sasl+openwebmail/squirrelmail+mailScanner+An tivirus+spamAssassin（解释：dovecot 提供 imap pop3 服

2、务（在新版 本的 redhat Iinux 中 dovecot 代替了 imap 软件包）；CyrUS-SaSl 提 供认证功能的；openwebmail/squirrelmail都是提供WebnIail服务， 其中squirrelmail是redhat自带的，在第三张光盘；而openwebmail 则是第三方软件；RiailScanner好像是邮件扫描用的，要紧与 Antivirus （防病毒）结合；SPanlASSaSSin是用来处理垃圾邮件的， 推断邮件是否为垃圾邮件）实验内容：1 .设置服务器的IP地址为10.2.46.129/24,首先DNS为10.2.46.129, 关闭防火墙（便

3、于测试）2 .安装dns服务器所需要的软件包:bind-utils （第一张光盘）、bind bind-libs （第一张光盘）、bind-chroot（第二张光盘）、caching-nameserver（第四张光盘）3 .配置dns服务器的主机记录、邮件记录及测试4安装POStfiX （第三张光盘）与PoStfiX-PfIOgSUmm（依靠于 PerI-Date-CalCfPerI-Bit-VeCtOrperl-Carp-Clan）软件包所有包都在第二张光盘5 . dovecot及cyrus-sasl（cyrus-sasi的功能就是实现密码验证机制）通常在系统安装 时，都安装上去了6 .配置

4、postfix的主配置文件main,cf及其它文件的配置，如：virtual access （访问文件）、master.cf （操纵文件）7 . 安装 OPenWebmailsquirrelmail、 mailScanner AntivirusSpamAssassin及它们有关的配置8 .在实验中遇到的问题时，如何解决，记录解决的方法，做好实验的 总结实验过程：一、设置服务器的IP地址，关闭iptables及SEIimlUevernet Contiguration eth eth 10.2.46.129_255.255.255T10.2.46.254名称 设备Use DHCP Static I

5、P Netmask Default gateway IPI取消防火墙里直-防火墙保护网络免遭未经授权的网络入侵。启用防火墙会I 进入的连接。禁用防火墙会允许所有连接，我们不推荐您3安全级别:（）启用（大）禁用SELinux:强制 允许 E1service network restartservice iptables restart#ifconfig eth二、DNS配置if rootlocalhost:/var/named/chroot/etc-root01ocalhost -# rpm -qa Igrep bindbind-utils-9.3.3-7.el5bind-9.3.3-7.el5

6、kdebindings-3.5.4-l.fc6ypbind-1.19-7.el5bind-libs-9.3.3-7,el5bind-chroot-9.3.3-7.el5root01ocalhost -# rpm -q caching-nameserverICaChinq-nameserver-9 33-7 el5LiuLsciinbL yj# CP -a nctmea.Luiyiz.zunub ncLiLieu.uibrootlocalhost etc# pwd/var/named/chroot/etcrootlocalhost etc# cp -a named.caching-nameser

7、ver.conf named.confrootlocalhost etc# cp -a named.rfcl912.zones named.zons#vi named.conf#vi named.zoneszone 123. com IN type master;file 123.zone;allow-update none; ;；zone 46.2.10. in-addr.arpa, IN type master;file 123local;allow-update none; ;；zone 0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.

8、0.0.0.0.0.0. ip,arpa INF rootlocalhost:/var/named/chroot/var/namedrootlocalhost etc# cd /var/named/chroot/var/named/ rootlocalhost named# cp -a localhost.zone 123.zone rootlocalhost named# cp -a named.local 123.local rootlocalhost named# #vi 123.zoned rootlocalhost:/ var named/chroot var namedgTTL86

9、400INroot ( 42 3H 15M IW ID )serial (d. adams) refresh retry expiry minimuiQww mailININININNSMX AA10ww. . . 10.2.46.129 10.2.46.129#vi 123.localrootlocalhost:/var/named/chroot/var/named$TTL86400INSOA129129ININININNS MX PTR PTR10. . ( 1997022700 ; 28800;14400;3600000;86400 );ww. 123. com.ww. .Serial

10、RefreshRetry Expire MinimumDNS测试:先关闭防火墙、selinux,开启dns服务LuuL1uu1uoL IiaiLidaj it v 4 j. uuc1rootlocalhost named# setuprootlocalhost named# service iptables restart 清除防火墙规则：把 chains 设置为 ACCEPT 策略: filter正在卸载工iptables模块：rootlocalhost named# service named restart停止named：启动named：rootlocalhost named# . .

11、TiJ . TJ 定定定败定 N M M s 召 - 47 L L I Irootlocalhost etc# host -t MX 10.2.46.129 129.46.2.10. in-addr. arpa domain name pointer ww. 123. com. 129.46.2.10.in-addr.arpa domain name pointer . rootlocalhost etc# host -t MX has no MX record rootlocalhost etc# nslookup Server:1Address:1#53Nane:Address: 10,2

12、.46.129 10,2.46.129 Server: : 1Address:1#5312 9.4 6.2.10.in-addr.arpaname = .12 9.4 6.2.10.in-addr.arpaname = .chkconfig level 345 named on三、postfix的基本配置及启用SMTP认证机制#vi etcsysconfignetwork2、由于之前用过Sendmai1,因此在安装启动POStfiX时，停止Sendmail服务，最好就是卸载Sendmailo这里我停止Sendmail服务各 rootmail:rootmail # service 5乎dmai工

13、 statusSendmail (pid 2016 2008)正在运行rootmail # ps -aux IdtQP SanUIuaiIWarning: hm Synta 乂 j. PRrhmPS 目 hcgs 一? Grr sr shara/dcc/prrnrps-。； 一 ？ 一 7/斤口 Q root 2008 0.0 0.48524 1644 ?Ss 19:010:00 sendmail: accepting connectionssmmsp20160.00.475761440?Ss19:010:00sendmail: QueuerUrmer01:00:00 for varsplCl

14、ientmqUeUeroot316q000,l4984呼8pts/2R+19:070:00grep 5endmail-rootmail killall -9 Sendmail rootmail -# ps -aux Igrep sendmailWarning: bad syntax, perhaps a bogus -? See usrshare/doc/procps-3.2.7/FAQ root 3170 0.0 0.14984664 pts/2 R+ 19:070:00 grep sendmailrootmail 3、安装 postfix-pflogsumm 与 postfix 软件包，由于 postfix-pflogsumm 依靠于 PerI-Date-CalCfPerI-Bit-VeCtOrfPerI-CarP-Clan,因