Postfix服务器与PHP的结合

1.1

首先是post的介绍

现在，运行在Linux环境下免费的邮件服务器，或者称为MTA(Mail Transfer Agent)有若干种选择，比较常见的有Sendmail、Qmail、Postfix、exim及Zmailer 等。

本文希望通过对几种影响相对来说比较大的主流Linux环境下的MTA的特点进行阐述，并对其优缺点一一分析比较，使用户在选择Linux环境下的免费MTA时有一个选择的依据。

Postfix：

Postfix是一个由IBM资助下由Wietse Venema 负责开发的自由软件工程的一个产物，其目的是为用户提供除sendmail之外的邮件服务器选择。Postfix力图做到快速、易于管理、提供尽可能的安全性
，同时尽量做到和sendmail邮件服务器保持兼容性以满足用户的使用习惯。起初，Postfix是以VMailer这个名字发布的，后来由于商标上的原因改名为Postfix。

一、主要设计目标

Postfix工程的目标是实现一个邮件服务器，提供给用户除sendmail以外的选择。其设计目标包括:

性能。 Postfix要比同类的服务器产品速度快三倍以上，一个安装Postfix的台式机一天可以收发百万封信件。Postfix设计中采用了web服务器的的设计技巧以减少进程创建开销，并且采用了其他的一些文件访问优化技术以提高效率，但同时保证了软件的可靠性。

兼容性。Postfix设计时考虑了保持Sendmail的兼容性问题，以使移植变的更加容易。Postfix支持/var[/spool]/mail, /etc/aliases, NIS, 及 ~/.forward等文件。然而Postfix为保证管理的简单性，所以没有支持配置文件sendmail.cf。

安全和健壮性。Postfix设计上实现了程序在过量负载情况下仍然保证程序的可靠性。当出现本地文件系统没有可用空间或没有可用内存的情况时，Postfix就会自动放弃，而不是重试使情况变的更糟。

灵活性。Postfix结构上由十多个小的子模块组成，每个子模块完成特定的任务，如通过SMTP协议接收一个消息，发送一个消息，本地传递一个消息，重写一个地址等等。当出现特定的需求时，可以用新版本的模块来替代老的模块，而不需要更新整个程序。而且它也很容易实现关闭某个功能。

安全性。Postfix使用多层防护措施防范攻击者来保护本地系统，几乎每一个Postfix守护进程都能运行在固定低权限的chroot之下，在网络和安全敏感的本地投递程序之间没有直接的路径?一个攻击者必须首先突破若干个其他的程序，才有可能访问本地系统。Postfix甚至不绝对信任自己的队列文件或IPC消息中的内容以防止被欺骗。Postfix在输出发送者提供的消息之前会首先过滤消息。而且Postfix程序没有set-uid。

二、Postfix的一些特点

支持多传输域:sendmai支持在Internet, DECnet, X.400及UUCP之间转发消息。 Postfix则灵活的设计为无须虚拟域(vistual domai)或别名来实现这种转发。但是在早期的发布里仅仅支持STMP和有限度地支持UUCP,但对于我国用户来说，多传输域的支持没有什么意义。

虚拟域:在大多数通用情况下，增加对一个虚拟域的支持仅仅需要改变一个Postfix查找信息表。其他的邮件服务器则通常需要多个级别的别名或重定向来获得这样的效果。

UCE控制(UCE,unsolicited commercial email): Postfix能限制哪个主机允许通过自身转发邮件，并且支持限定什么邮件允许接进。Postfix实现通常的控制功能:黑名单列表、RBL查找、HELO/发送者DNS核实。基于内容过滤当前没有实现。

表查看: Postfix没有实现地址重写语言，而是使用了一种扩展的表查看来实现地址重写功能。表可以是本地 dbm或 db文件等格式。

三、Postfix体系结构及与Sendmail的比较

Postfix是基于半驻留，互操作的进程的体系结构，每个进程完成特定的任务，没有任何特定的进程衍生关系(父子关系)。而且，独立的进程来完成不同的功能相对于“单块”程序具有更好的隔离性。此外，这种实现方式具有这样的优点:每个服务如地址重写等都能被任何一个Postfix部件所使用，无须进程创建等开销，而仅仅需要重写一个地址，当然并不是只有postfix采用这种方式。

Postfix是按照这种方式实现的:一个驻留主服务器根据命令运行Postfix守护进程，守护进程完成发送或接收网络邮件消息，在本地递交邮件等等功能。守护进程的数目由配置参数来决定的，并且根据配置决定守护进程运行的次数(re-used times)，当空闲时间到达配置参数指定的限度时，自动消亡。这种方法明显地降低了进程创建开销，但是单个进程之间仍然保持了良好的隔离性。

Postfix的设计目标就是成为Sendmail的替代者。由于这个原因，Postfix系统的很多部分，如本地投递程序等，可以很容易地通过编辑修改类似inetd的配置文件来替代。

Postfix的核心是由十多个半驻留程序实现的。为了保证机密性的原因，这些Postfix进程之间通过Unix的socket或受保护的目录之下的FIFO进行通信。即使使用这种方法来保证机密性，Postfix进程并不盲目信任其通过这种方式接收到的数据。

Postfix进程之间传递的数据量是有限制的。在很多情况下，Postfix进程之间交换的数据信息只有队列文件名和接收者列表，或某些状态信息。一旦一个邮件消息被保存进入文件，其将在其中保存到被一个邮件投递程序读出。

Postfix采用一些通常的措施来避免丢失信息:在收到确认以前通过调用flush和fsync()保存所有的数据到磁盘中。检查所有的系统调用的返回结果来避免错误状况。

大多数构建邮件服务器者都会选择sendmail，公平的来讲sendmail是一个不错的MTA(Mail Transfer Agent)，最初开发时Eric Allman的设计考虑主要放在了邮件传递的成功性。不幸的是，Sendmai开发时没有太多的考虑Internet环境下可能遇到的安全性问题。Sendmail在大多数系统上只能以根用户身份运行，这就意味着任何漏洞都可能导致非常严重的后果，除了这些问题之外，在高负载的情况Sendmail运行情况不是很好。

四、postfix 的安全性

Postfix 则并一定要以root的身份运行，而只需要一个主(master)程序以root身份运行，其生成进程来处理接入、发出及本地邮件投递工作。通过使用一系列模块部件，每个任务由一个单独的程序来运行(这样使审计变的容易一些)。例如发出邮件被卸载到一个队列目录,在这里“pcikup”程序取到该邮件然后将邮件传递给“cleanup”程序，其再将邮件传递给“trivial-rewrite”，其负责处理邮件头，最后若邮件目的是别的系统则将邮件传递给“smtp”程序。而且相对于Sendmail来说Postfix也更容易设置chroot‘ed环境。只要简单地通过编辑master.cf(一般位于/etc/postfix内)文件即可实现，并且Postfix将运行chroot‘ed,以限定在其定义的队列目录之下(通常位于/var/spool/postfix)，同样可以在master.cf中对Postfix的单一模块设置进程限制。用户可以限制Postfix以哪个用户的身份运行，一般来说是以“postfix”用户(概念上该用户和Apache的nobody类似)运行，该用户可以访问特定的队列目录。Postfix其他的主要优点是起配置文件的清晰易懂性。

与Sendmail的比较 如sendmail之类的邮件系统是按照一个单块的结构设计实现的，该“单块”程序实现所有的功能。当然这种结构有利于在系统的不同部分之间共享数据。但是这种结构容易出现一些致命的错误。而如qmail的邮件系统上使用一种分层次的结构，按照固定得顺序运行不同功能的子模块进程，执行完毕之后就将其释放。这种方法有良好的“绝缘”性，但是增加了进程创建开销和进程间通信开销。但是通过合理的规划子模块进程的运行顺序可以将开销保持在可以接受的范围内。

使用其他的MTA替代Sendmail是一件非常麻烦的事情，用户往往又要花大量的时间去熟悉新的MTA的配置和使用。而使用Postfix，你可以利用很多以有的配置文件。如(access, aliases, virtusertable等等)，只需要简单的在master.cf中定义一下即可。此外，Postfix在行为上也很象Sendmail,用户可以使用sendmail命令来启动Postfix。

当然，使用一个软件来替代另外一个软件需要解决特定的问题。部分原因是因为Postfix的安全特性，在配置Postfix时可能会遇到一些问题。最典型的问题是向root用户发送邮件。Postfix一般不提高自身的权限(向root用户发送邮件所必须的)来投递邮件。用户需要在别名文件中为root定义别名，如:root:
someuser。这同样会对若干个邮件列表模块发生影响，特别是SmartList。一般来说实现邮件列表最好使用Majordomo,它易于配置。

Sendmail一个很突出的问题就是可扩展性和性能问题。例如用户若希望每天重新启动Sendmail来实现自动更新配置文件(如为虚拟主机重定向邮件)就会出现问题。Sendmail生成新的进程来处理发送和接收邮件，这些进程会一直存在直到传输结束，之后Sendmail才能退出，这样你的脚本程序将不能正确的重起Sendmail。而对于Postfix，用户则只需要发出命令postfix reload即可，Postfix将会重新加载其配置文件。

另外，对于有数以万计的用户的邮件服务器来说，使用文件来存储如匹配用户发出邮件地址(例如bob发出的信的发信人修改为sales@example.org)。对于大量用户来讲，该文件就会变的很巨大，从而影响系统的运行效率。而Postfix则可以和一个数据库后台集成起来(当前只支持MySQL)来存放其配置信息，数据库方式要比文件方式在可扩展性方面强大很多。

遵从IBM的开放源代码版权许可证，用户可以自由地分发该软件，进行二次开发。其唯一的限制就是必须将对Postfix做的修改返回给IBM公司。因为IBM资助了Wietse的开发。

1.2 安装

postfix安装教程

postfix

我喜欢这只小老鼠！

一、安装postfix

如果您安装了sendmail请先卸载它

命令：

yum remove sendmail
安装：

yum install postfix
更改默认MTA为Postfix

命令：

#/usr/sbin/alternatives --set mta /usr/sbin/sendmail.postfix
或者

#alternatives --config mta　 ← 设置默认MTA

There are 2 programs which provide 'mta'.

Selection Command-----------------------------------------------*+ 1 /usr/sbin/sendmail.sendmail　 ← 当前状态：sendmail为默认MTA　2 /usr/sbin/sendmail.postfix

Enter to keep the current selection[+], or type selection number: 2← 在这里输入2，使Postfix成为默认MTA

再次检查下是否将MTA改为Postfix了。

命令：

alternatives --display mta
配置Postfix，vi编辑main.cf

vi /etc/postfix/main.cf

输入?myhostname 查找定位以此类推

二、配置Postfix相关参数

配置文件解释：

mydomain:

mydomain参数是指email服务器的域名，请确保为正式域名（如centos.bz）

myhostname:

myhostname参数是指系统的主机名称（如我的服务器主机名称是mail.centos.bz）

myorigin:

myorigin参数指定本地发送邮件中来源和传递显示的域名。在我们的例子中，mydomain是centos.bz，也是我的域名。

对于下面的一行，我们的邮件地址是user@centos.bz而不是user@mail.centos.bz。

myorigin = $mydomain

mynetworks:

mynetworks参数指定受信任SMTP的列表，具体的说，受信任的SMTP客户端允许通过Postfix传递邮件。

mydestination:

mydestination参数指定哪些邮件地址允许在本地发送邮件。这是一组被信任的允许通过服务器发送或传递邮件的IP地址。用户试图通过发送从此处未列出的IP地址的原始服务器的邮件将被拒绝。

inet_interfaces:

inet_interfaces参数设置网络接口以便Postfix能接收到邮件。

relay_domains:

该参数是系统传递邮件的目的域名列表。如果留空，我们保证了我们的邮件服务器不对不信任的网络开放。

home_mailbox:

该参数设置邮箱路径与用户目录有关，也可以指定要使用的邮箱风格。

PHP.ini修改

# vi /etc/php.ini默认：sendmail_path = /usr/sbin/sendmail -t -i修改为sendmail_path = /usr/sbin/sendmail.postfix -t -i

ESC键返回Shift+: wq保存

LNMP笔记：Centos下安装Postfix，替换sendmail发送邮件

倡萌以前介绍过 使用
sendmail 发送邮件，但是 sendmail 发送邮件很慢，要解决这个问题，可以试试 sendmail无法发送邮件及发送过慢等相关问题。倡萌这里主要是想利用
Postfix 替换 sendmail 组件，因为据说 Postfix 的效率更高些。测试环境为阿里云的 Centos 5.4 32位系统，演示的域名为 wpdaxue.com，请更换为自己的实际域名。

1、如果装了sendmail的话，先卸载了。

yum remove sendmail

2、安装 Postfix

yum install postfix

3、更改默认MTA为Postfix：

/usr/sbin/alternatives --set mta /usr/sbin/sendmail.postfix

4、完事儿，再次检查下是否将MTA改为Postfix了：

alternatives --display mta

5、配置Postfix，vi编辑main.cf

vi /etc/postfix/main.cf

打开后分别找到以下几项，将其前面的#去掉，并做配置：

myhostname = mail.wpdaxue.com
mydomain = wpdaxue.com
myorigin = $mydomain
inet_interfaces = all
inet_protocols = ipv4
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
mynetworks = 192.168.100.10/28, 127.0.0.0/8
relay_domains =
home_mailbox = Maildir/

以上几个设置项不在同一个位置，需要分别寻找，并进行更改，其中相应的域名请改为自己的地址，mynetworks我是没有做改变，自动就有的。我刚开始也是配置错了导致安装失败，后来在 @朱茂海的博客找到该答案，以上几项的含义解释也来自该网站，感谢作者提供。

配置文件解释：

mydomain:

mydomain参数是指email服务器的域名，请确保为正式域名（如centos.bz）

myhostname:

myhostname参数是指系统的主机名称（如我的服务器主机名称是mail.centos.bz）

myorigin:

myorigin参数指定本地发送邮件中来源和传递显示的域名。在我们的例子中，mydomain是centos.bz，也是我的域名。

对于下面的一行，我们的邮件地址是user@centos.bz而不是user@mail.centos.bz。

myorigin = $mydomain

mynetworks:

mynetworks参数指定受信任SMTP的列表，具体的说，受信任的SMTP客户端允许通过Postfix传递邮件。

mydestination:

mydestination参数指定哪些邮件地址允许在本地发送邮件。这是一组被信任的允许通过服务器发送或传递邮件的IP地址。用户试图通过发送从此处未列出的IP地址的原始服务器的邮件将被拒绝。

inet_interfaces:

inet_interfaces参数设置网络接口以便Postfix能接收到邮件。

relay_domains:

该参数是系统传递邮件的目的域名列表。如果留空，我们保证了我们的邮件服务器不对不信任的网络开放。

home_mailbox:

该参数设置邮箱路径与用户目录有关，也可以指定要使用的邮箱风格。

6、检测并启动Postfix

service postfix status //检测，若已启动会列出其PID，如下：
master (pid 25579) is running...

//若未启动，执行以下命令：
service postfix start

7、设置开机启动

chkconfig postfix on

我自己的安装到此为止就结束了，因为我只需要的是mail功能，并非搭建邮件服务器。此时测试邮件发送，OK。

参考资料：http://www.gongzi.org/centos-install-postfix-sendmail.html

8、补充：如果你之前没有配置过 sendmail 组件，那你很可能没有修改 php.ini 的邮件发送路径，那样可能无法发送邮件。

所以你需要配置php.ini，填写sendmail的绝对路径：

使用命令打开编辑php.ini

vi /usr/local/php/etc/php.ini

输入?sendmail_path 查找定位（或者手动跳转找到sendmail_path），你会发现默认是下面的代码

;sendmail_path =

按 i 进入编辑，将这行修改为

sendmail_path = /usr/sbin/sendmail -t -i

按 Esc 键退出编辑，输入 :wq 保存退出

重启php-fpm进程

/etc/init.d/php-fpm restart

9、补充2：通过以上配置，就可以正常发送邮件了，但是发件人邮箱会是 www@wpdaxue.com 这种类型，如果想修改 www 这个参数，比如修改为 admin@wpdaxue.com 需要按照下面的步骤操作：

编辑 /etc/postfix/canonical：

vi /etc/postfix/canonical

添加下面类型的代码：

www admin@wpdaxue.com

保存退出，然后进入到 /etc/postfix/ 目录：

cd /etc/postfix/

执行命令：

postmap canonical

接着编辑 /etc/postfix/main.cf：

vi /etc/postfix/main.cf

一般情况下里面没有canonical_maps这个参数,在空行处添加：

canonical_maps = hash:/etc/postfix/canonical

保存退出，然后重启 postfix：

postfix reload

再次发送邮件测试，奇迹应该就发生啦！

10、补充3：通过上面的设置，虽然可以正常发送邮件，但是建议添加 DNS 解析，以减少被判定为垃圾邮件的几率。通常需要添加3个解析：A记录、MX记录、TXT记录，比如这里的 wpdaxue.com 域名的解析如下：





这样就好多了，最后，推荐使用下面的网站来测试你的服务器发送的邮件所得分数，它会给出详细的测试结果和改进方法：

http://www.mail-tester.com