菜鸟学Linux 第062篇笔记 再次postfix+dovecot+sasl(成功)

菜鸟学Linux 第062篇笔记 再次postfix+dovecot+sasl(成功)

postfix

myhostname
mydomain
mynetworks
mydestination
myorigin
inet_interfaces

smtpd_client_restrictions
smtpd_helo_restrictions
smtpd_sender_restrictions
smtpd_recipient_restrictions
smtpd_data_restrictions

check_{client|helo|sender..}_access hash:

RHEL 6.3
Development Tools
Server Platform Development
Desktop Platform Development

MySQL:
rpm:
mysql-server
mysql-devel
使用rpm安装软件如果该软件会被其它要编译的软件所依赖，建议安装其name-devel包

RHEL 自身提供的rpm包：
头文件：/usr/include/
库文件：/lib, /usr/lib

第三方的rpm包
安装路径：/usr/local, /opt
头文件： /usr/include, /usr/local/include
库文件：/usr/local/lib (不会被操作系统自向去查找)
/etc/ld.so.conf/software-name.conf
ldconfig -v

再一次安装postfix
0、安装dns
并且使DNS可以反射解析mail服务器
验证方式
# dig -x 192.168.11.122
# dig -t MX mysky.com

1、这次采用rpm包安装mysql
# yum install mysql-server mysql-devel

2、编译安装postfix 上次安装的是3.1 这次源码是2.9.15
关闭sendmail程序
# service sendmail stop
# chkconfig sendmail off

为postfix创建用户
# groupadd -g 2525 postfix
# useradd -g 2525 -u 2525 -M -s /sbin/nologin postfix
# groupadd -g 2526 postdrop
# useradd -g 2526 -u 2526 -M -s /sbin/nologin postdrop

编译安装postfix
# tar -xf postfix-2.9.15.tar.gz
# make makefiles 'CCARGS=-DHAS_MYSQL -I/usr/include/mysql -DUSE_SASL_AUTH
-DUSE_CYRUS_SASL -I/usr/include/sasl -DUSE_TLS' 'AUXLIBS=-L/usr/lib/mysql
-lmysqlclient -lz -lm -L/usr/lib/sasl2 -lsasl2 -lssl -lcrypto'
(注意上边是一行命令,而且和源码安装的mysql所指的头文件和库文件路径不中)
# make
# make install

配置postfix
# vim /etc/postfix/main.cf
myhostname = mail.mysky.com
mydomain = mysky.com
myorigin = $mydomain
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
mynetworks = 192.168.11.0/24, 127.0.0.0/8

为postfix添加脚本，这里不写脚本内容了，上一章节里有
# vim /etc/rc.d/init.d/postfix
将上一章节的脚本内容粘贴进该脚本中
# chmod +x /etc/rc.d/init.d/postfix
# newaliases
# service postfix start
# chkconfig --add postfix
# chkconfig postfix on

3、安装dovecot
# yum install dovecot
# vim /etc/dovecot.conf
将如下一行
#protocols = imap imaps pop3 pop3s
改为
protocols = pop3
# service dovecot start
# chkconfig dovecot on

收邮件软件mutt
mutt -f Protocol{imap,pop}://username@{mail.mysky.com|192.168.11.122}

4、启用认证 SASL(cyrus-sasl) 服务脚本：saslauthd
# vim /etc/sysconfig/saslauthd
将
MECH=pam
改为
HECH=shadow

# vim /usr/lib/sasl2/smtpd.conf
pwcheck_method: saslauthd
mech_list: PLAIN LOGIN

# service saslauthd start
# chkconfig saslauthd on
# chkconfig --list saslauthd
# testsaslauthd -u username -p password
(此为测试sasl是否可正常运行，用户名和密码为/etc/shadow中的用户和密码)
如# testsaslauthd -u mysky -p mysky (此为我的linux用户和密码)
如提示为0: OK "Success." 则证明sasl服务器启动成功

配置postfix使其具有认证功能
# vim /etc/postfix/main.cf
将该行只保留本地回环地址
mynetworks = 127.0.0.0/8
在配置文件末尾添加如下信息
############################CYRUS-SASL############################
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions=permit_mynetworks,permit_sasl_authenticated,
reject_invalid_hostname,reject_non_fqdn_hostname,
reject_unknown_sender_domain,reject_non_fqdn_sender,
reject_non_fqdn_recipient,reject_unknown_recipient_domain,
reject_unauth_pipelining,reject_unauth_destination
(注意此为一行记录，不可回车，让它自动输入时换行可以,或者换行时加空格)
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain = $myhostname
smtpd_sasl_security_options = noanonymous
smtpd_sasl_path = smtpd
smtpd_banner = Welcome to our $myhostname ESMTP,Warning: Version not Available!
# service postfix restart

5、测试邮件服务器是否可以支持认证
（注意测试时不要在同域内的用户发送邮件，要给其它区域发送邮件）

用本域内的openstack用户给wind@winthcloud.com发送邮件
[root@mail ~]# telnet mail.mysky.com 25
Trying 192.168.11.122...
Connected to mail.mysky.com (192.168.11.122).
Escape character is '^]'.
220 Welcome to our mail.mysky.com ESMTP,Warning: Version not Available!
ehlo mail.mysky.com
250-mail.mysky.com
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-AUTH PLAIN LOGIN
250-AUTH=PLAIN LOGIN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
mail from:openstack@mysky.com
250 2.1.0 Ok
rcpt to:wind@winthcloud.com
450 4.1.2 <wind@winthcloud.com>: Recipient address rejected: Domain not found
quit
221 2.0.0 Bye
Connection closed by foreign host.
[root@mail ~]#
（可以看出收件人的地址被拒绝，就是说服务器不给中继）

再次用上边的用户给wind@withcloud.com邮箱发送邮件
注意在telenet认证用户时用户名是以base64编码输入的所以需要将用户的登录名和密码
转译成base64编码 我这里使用的是用户openstack 密码mypostuser
[root@mail ~]# echo -n "openstack" | openssl base64
b3BlbnN0YWNr
[root@mail ~]# echo -n "mypostuser" | openssl base64
bXlwb3N0dXNlcg==
[root@mail ~]#

登录用户进行测试从openstack用户给wind@withcloud.com发送邮件
[root@mail ~]# telnet mail.mysky.com 25
Trying 192.168.11.122...
Connected to mail.mysky.com (192.168.11.122).
Escape character is '^]'.
220 Welcome to our mail.mysky.com ESMTP,Warning: Version not Available!
ehlo mail.mysky.com
250-mail.mysky.com
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-AUTH PLAIN LOGIN
250-AUTH=PLAIN LOGIN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
auth login
334 VXNlcm5hbWU6
b3BlbnN0YWNr (这里所输入的便是base64编码的openstack)
334 UGFzc3dvcmQ6
bXlwb3N0dXNlcg== (这里所输入的便是base64编码的openstack的密码)
235 2.7.0 Authentication successful
mail from:openstack@mysky.com
250 2.1.0 Ok
rcpt to:wind@winthcloud.com
250 2.1.5 Ok
data
354 End data with <CR><LF>.<CR><LF>
Subject:Hello
test
.
250 2.0.0 Ok: queued as 15519B0004B
quit
221 2.0.0 Bye
Connection closed by foreign host.
[root@mail ~]#

至此可以看出postfix可以进行用户认证后才可以发送邮件
(但是目前邮件服务器虽然可以工作，但是无法限制域内用户冒名其它用户发送邮件）
(这里只是为了理解邮件服务器是如何进行认证的)

总结： 上一次未编译安装成功的原因是因为版本问题，这次重新编译旧版本后可正常使用