情境4-7郵件服務(wù)器配置與管理

1、 1. 項(xiàng)目課題引入 2. 電子郵件服務(wù)工作原理 4. POP3服務(wù)器配置 5. WebMail服務(wù)器配置 6. 現(xiàn)場(chǎng)演示案例 3. Sendmail服務(wù)器配置課題引入-項(xiàng)目背景項(xiàng)目背景：項(xiàng)目背景： 某局域網(wǎng)內(nèi)要求配置一臺(tái)Sendmail郵件服務(wù)器。該郵件服務(wù)器的IP地址為，負(fù)責(zé)投遞的域?yàn)?。該局域網(wǎng)內(nèi)部的DNS服務(wù)器為，該DNS服務(wù)器負(fù)責(zé)域的域名解析工作。企業(yè)需求：企業(yè)需求： 1.要求通過(guò)配置該郵件服務(wù)器可以實(shí)現(xiàn)用戶user1利用郵箱帳號(hào)給郵箱帳號(hào)為的用戶user發(fā)送郵件。 2.為域和/24網(wǎng)段進(jìn)行郵件中繼。 3.拒絕為郵件地址

2、為的用戶進(jìn)行郵件中繼，但不給出錯(cuò)誤提示信息。 4.拒絕為IP地址為的計(jì)算機(jī)進(jìn)行郵件中繼，給出“sorry，try again later”的錯(cuò)誤提示信息。項(xiàng)目分析本項(xiàng)目對(duì)應(yīng)的工作任務(wù)：1.企業(yè)SMTP服務(wù)器的配置2.企業(yè)POP3服務(wù)器的配置3.企業(yè)Webmail的配置4.企業(yè)DNS服務(wù)器的配置5.上述各種服務(wù)器的故障檢測(cè)與排除項(xiàng)目分析完成職業(yè)任務(wù)需要的專業(yè)知識(shí)：1.郵件服務(wù)工作原理2.Sendmail服務(wù)器的配置3.POP3服務(wù)器的配置與管理4.Webmail服務(wù)器的配置與管理5.郵件服務(wù)器客戶端配置6.郵件服務(wù)器的故障檢測(cè)與排除教學(xué)目標(biāo)1.郵件服務(wù)的工作原理(理解)2.

3、Sendmail服務(wù)器的配置（重點(diǎn)掌握）3.POP3服務(wù)器的配置（掌握）4.Webmail服務(wù)器的配置（掌握）5.郵件服務(wù)客戶端的配置（熟練應(yīng)用）應(yīng)達(dá)到的職業(yè)能力1.能熟練配置Sendmail郵件服務(wù)器2.能熟練配置與管理POP3服務(wù)器3.能熟練配置與管理Webmail4.能熟練完成郵件服務(wù)的故障檢測(cè)與排除 1. 電子郵件服務(wù)概述 2. 電子郵件系統(tǒng)的組成 3. 電子郵件傳輸過(guò)程項(xiàng)目問題1 電子郵件服務(wù)工作原理 4. 與電子郵件相關(guān)的協(xié)議v電子郵件地址使用如下格式：vUSERSERVER.COM v在RHEL4中，用戶郵箱文件為：v/var/spool/mail/usernamev一封電子郵件

4、有兩部分組成：頭部（head）：包括發(fā)送方、接收方、發(fā)送日期、郵件主題等。正文（body）：要發(fā)送的消息內(nèi)容。電子郵件服務(wù)概述vLinux系統(tǒng)中的電子郵件系統(tǒng)通常包括三個(gè)組件： 郵件用戶代理（郵件用戶代理（MUA，Mail User Agent ）：）：電子郵件系統(tǒng)的客戶端程序。主要負(fù)責(zé)郵件的發(fā)送和接收以及郵件的撰寫、閱讀等工作。 目前主流的郵件用戶代理軟件Outlook、Foxmail、mail、pine、Evolution等。 郵件傳送代理（郵件傳送代理（MTA，Mail Transfer Agent）：）：電子郵件系統(tǒng)的服務(wù)器端程序，主要負(fù)責(zé)郵件的存儲(chǔ)和轉(zhuǎn)發(fā)。 目前主流的郵件用戶代理軟件

5、：Exchange、sendmail、qmail和postfix等。 郵件投遞代理（郵件投遞代理（MDA，Mail Dilivery Agent）：）：MDA有時(shí)也稱為L(zhǎng)DA（Local Dilivery Agent，本地投遞代理）。MTA把郵件投遞到郵件接收者所在的郵件服務(wù)器，MDA則負(fù)責(zé)把郵件按照接收者的用戶名投遞到郵箱中。電子郵件系統(tǒng)的組成v郵件發(fā)送的基本過(guò)程 ：（1）郵件用戶在客戶機(jī)使用MUA撰寫郵件，并將寫好的郵件提交給本地MTA上的緩沖區(qū)。（2）MTA每隔一定時(shí)間發(fā)送一次緩沖區(qū)中的郵件隊(duì)列。MTA根據(jù)郵件的接收者地址，使用DNS服務(wù)器的MX（郵件交換器資源記錄）解析郵件地址的域名部

6、分，從而決定將郵件投遞到哪一個(gè)目標(biāo)主機(jī)。（3）目標(biāo)主機(jī)上的MTA收到郵件以后，根據(jù)郵件地址中的用戶名部分判斷用戶的郵箱，并使用MDA將郵件投遞到該用戶的郵箱中。（4）該郵件的接收者可以使用常用的MUA軟件登錄郵箱，查閱新郵件，并根據(jù)自己的需要作相應(yīng)的處理。 電子郵件傳輸過(guò)程SMTP（Simple Mail Transfer Protocol）協(xié)議）協(xié)議 ：電子郵件在網(wǎng)絡(luò)上MTA之間傳輸，使用的應(yīng)用層協(xié)議為簡(jiǎn)單郵件傳輸協(xié)議（SMTP）。該協(xié)議默認(rèn)在TCP 25端口上工作 。 POP3（Post Office Protocol 3）協(xié)議）協(xié)議 ：郵局協(xié)議第3版，負(fù)責(zé)把用戶的電子郵件信息從郵件服務(wù)器

7、傳遞到用戶的計(jì)算機(jī)上。該協(xié)議默認(rèn)工作在TCP 110端口上。 IMAP4（Internet Message Access Protocol 4）協(xié)議）協(xié)議 ：Internet信息訪問協(xié)議的第4個(gè)版本）能夠在線閱讀郵件信息而不將郵件下載到本地 。該協(xié)議默認(rèn)工作在TCP 143端口上。 電子郵件相關(guān)協(xié)議 1. Sendmail服務(wù)的安裝與啟動(dòng) 2. 相關(guān)配置文件 3. 配置基本的Sendmail服務(wù)器項(xiàng)目問題2Sendmail服務(wù)器配置 4. 郵件中繼和SMTP驗(yàn)證 5. 設(shè)置用戶別名 6. 設(shè)置虛擬域用戶1、sendmail服務(wù)安裝所需要的軟件包：sendmail-8.13.1-2.i386.r

8、pm：sendmail服務(wù)端軟件，在第2張安裝光盤上。sendmail-cf-8.13.1-2.i386.rpm：與sendmail相關(guān)的服務(wù)器端配置文件和程序，在第4張安裝光盤上。sendmail-doc-8.13.1-2.i386.rpm：sendmail服務(wù)器端的文檔，在第4張安裝光盤上。sendmail-devel-8.13.1-2.i386.rpm：sendmail開發(fā)庫(kù)文檔，在第4張安裝光盤上。m4-1.4.1-16.i386.rpm：GNU宏處理器，sendmail服務(wù)使用該程序轉(zhuǎn)換宏文件，在第2張安裝光盤上。Sendmail服務(wù)的安裝與啟動(dòng)2、sendmail服務(wù)的啟動(dòng)：3、s

9、endmail服務(wù)的停止：Sendmail服務(wù)的安裝與啟動(dòng)1、sendmail服務(wù)的主要配置文件/etc/mail/sendmail.cf：sendmail服務(wù)的主配置文件。/etc/mail/sendmail.mc：sendmail服務(wù)的宏文件。/etc/mail/local-host-names：用于設(shè)置服務(wù)器所負(fù)責(zé)投遞的域。/etc/mail/access.db：數(shù)據(jù)庫(kù)文件，用于實(shí)現(xiàn)中繼代理。/etc/aliases：用于定義sendmail郵箱別名。/etc/mail/virtusertable.db：用于定義虛擬用戶和域的數(shù)據(jù)庫(kù)文件。相關(guān)配置文件2、sendmail服務(wù)的主配置文件

10、sendmail的主配置文件sendmail.cf控制著sendmail的所有行為，但使用了大量的宏代碼進(jìn)行配置。通常利用宏文件sendmail.mc生成sendmail.cf。相關(guān)配置文件修改sendmail.mc文件以監(jiān)聽正確的網(wǎng)絡(luò)接口： DAEMON_OPTIONS(Port=smtp,Addr=, Name=MTA)dnl將sendmail.mc文件編譯為sendmail.cf文件 ： m4 /etc/mail/sendmail.mc /etc/mail/sendmail.cf 添加DNS的MX記錄。為轉(zhuǎn)發(fā)郵件到其他郵件服務(wù)器，應(yīng)該修改access文件或啟用smtp驗(yàn)

11、證功能 。配置基本的Sendmail服務(wù)器【例1】某局域網(wǎng)內(nèi)要求配置一臺(tái)sendmail郵件服務(wù)器。該郵件服務(wù)器的IP地址為，負(fù)責(zé)投遞的域?yàn)?。該局域網(wǎng)內(nèi)部的DNS服務(wù)器為，該DNS服務(wù)器負(fù)責(zé)域的域名解析工作。要求通過(guò)配置該郵件服務(wù)器可以實(shí)現(xiàn)用戶user1利用郵箱帳號(hào)給郵箱帳號(hào)為的用戶user發(fā)送郵件。配置基本的Sendmail服務(wù)器（1）修改/etc/mail/sendmail.mc文件，使得sendmail可以在正確的網(wǎng)絡(luò)端口監(jiān)聽服務(wù)請(qǐng)求。找到行：找到行：DAEMON_OPTIONS（Port=smtp,Addr=, Name=M

12、TA）dnl修改為：修改為： DAEMON_OPTIONS（Port=smtp,Addr=, Name=MTA）dnl 配置基本的Sendmail服務(wù)器（2）利用m4宏編譯工具將sendmail.mc文件編譯生成新的sendmail.cf文件。 # m4 /etc/mail/sendmail.mc /etc/mail/sendmail.cf （3）修改/etc/mail/local-host-names文件，設(shè)置本地郵件服務(wù)器所投遞的域。 # vi /etc/mail/local-host-names添加行： 配置基本的Sendmail服務(wù)器（4）利用useradd命令添

13、加user1和user帳號(hào)，并設(shè)置帳號(hào)密碼。 rootRHEL4 mail# useradd user1 rootRHEL4 mail# useradd user rootRHEL4 mail# passwd user1 rootRHEL4 mail# passwd user （5）修改DNS服務(wù)器的MX資源記錄。 IN MX 10 . （6）各項(xiàng)參數(shù)都設(shè)置好后，啟動(dòng)sendmail服務(wù)即可。配置基本的Sendmail服務(wù)器v郵件中繼：當(dāng)需要把郵件從一個(gè)MTA傳送到另一個(gè)MTA時(shí)，這個(gè)郵件中轉(zhuǎn)的動(dòng)作稱為郵件中繼。vsendmail使用/etc/mail/access.db文件實(shí)現(xiàn)郵件中繼的功能

14、。sendmail缺省情況下直接禁止其他不明身份的主機(jī)利用本地服務(wù)器投遞郵件。這種情況下，一個(gè)非本地的機(jī)器使用本地服務(wù)器進(jìn)行投遞時(shí)會(huì)產(chǎn)生“550 relay denied”錯(cuò)誤。在需要使用郵件中繼代理時(shí)，可以利/etc/mail/access.db文件或SMTP驗(yàn)證來(lái)實(shí)現(xiàn)該功能。 郵件中繼和SMTP認(rèn)證vaccess.db文件是一個(gè)散列表數(shù)據(jù)庫(kù)，是用access文件產(chǎn)生的。access文件是一個(gè)純文本文件，文件每一行的格式如下： v地址部分的表示格式：v域名，如。vemail地址，如。vemail地址的用戶名部分，如user。vIP地址，如。v網(wǎng)絡(luò)地址，如192.168.

15、1。v動(dòng)作取值：RELAY：允許通過(guò)該郵件服務(wù)器進(jìn)行郵件中繼。REJECT：拒絕郵件中繼并顯示內(nèi)部錯(cuò)誤提示信息。DISCARD：拒絕郵件中繼但不返回錯(cuò)誤提示信息。 設(shè)置郵件中繼 【例2】設(shè)置例1中配置的郵件服務(wù)器為域和/24網(wǎng)段進(jìn)行郵件中繼。拒絕為郵件地址為的用戶進(jìn)行郵件中繼，但不給出錯(cuò)誤提示信息。拒絕為IP地址為的計(jì)算機(jī)進(jìn)行郵件中繼，給出“sorry，try again later”的錯(cuò)誤提示信息。 設(shè)置郵件中繼（1）配置/etc/mail/access文件。 rootRHEL4 # vi /etc/mail/access RELAY 192.16

16、8.1 RELAY DISCARD sorry,try again later （2）使用makemap命令生成access.db文件 。 rootRHEL4 mail# makemap hash /etc/mail/access.db /etc/mail/sendmail.cfSMTP驗(yàn)證 （3）重新啟動(dòng)sendmail服務(wù)，使設(shè)置生效。 rootRHEL4 mail# service sendmail restart （4）啟動(dòng)saslauthd服務(wù)。 rootRHEL4 mail# service saslauthd start 啟動(dòng) saslauthd： 確定

17、SMTP驗(yàn)證Foxmail客戶端有關(guān)SMTP驗(yàn)證的配置界面：SMTP驗(yàn)證 使用用戶別名機(jī)制可以實(shí)現(xiàn)為單個(gè)用戶指定別名、保護(hù)登錄帳號(hào)、郵件轉(zhuǎn)發(fā)以及實(shí)現(xiàn)群組郵遞（郵件列表）等功能。用戶別名機(jī)制通過(guò)/etc/aliases文件實(shí)現(xiàn)的。 aliases文件格式如下： alias: recipient,recipient, 設(shè)置用戶別名【例3】為為user1帳號(hào)設(shè)置別名為帳號(hào)設(shè)置別名為zhangsan，為，為user帳號(hào)設(shè)置帳號(hào)設(shè)置別名為別名為lisi。 rootRHEL4 # vi /etc/aliases /添加下面兩行： zhangsan: user1 lisi: user 設(shè)置用戶別名【例4】假

18、設(shè)網(wǎng)絡(luò)組的每位成員在本地假設(shè)網(wǎng)絡(luò)組的每位成員在本地Linux系統(tǒng)中都擁有一個(gè)系統(tǒng)中都擁有一個(gè)真實(shí)的電子郵件帳戶，要求給網(wǎng)絡(luò)組的所有成員發(fā)送一封真實(shí)的電子郵件帳戶，要求給網(wǎng)絡(luò)組的所有成員發(fā)送一封相同內(nèi)容的電子郵件。相同內(nèi)容的電子郵件。 rootRHEL4 # vi /etc/aliases /添加下面兩行： network_group: peter,Tom,mlx,jyg ower-network_group: jyg設(shè)置用戶別名【例5】將發(fā)送給將發(fā)送給Linux系統(tǒng)本地用戶系統(tǒng)本地用戶jyg的信件轉(zhuǎn)發(fā)到其位于的信件轉(zhuǎn)發(fā)到其位于Internet上的電子郵件地址上的電子郵件地址中。中。 rootR

19、HEL4 # vi /etc/aliases /添加下面的行： jyg:注意：注意：在使用別名時(shí)，必須注意不要造成循環(huán)。例如user1轉(zhuǎn)發(fā)給user，user再轉(zhuǎn)發(fā)給user1，如此循環(huán)。 設(shè)置用戶別名v虛擬域是真實(shí)域的別名，使用虛擬域，可以將發(fā)給虛擬域的郵件投遞到真實(shí)域的用戶郵箱中。利用虛擬域也可以實(shí)現(xiàn)郵件列表的功能。v虛擬域通過(guò)虛擬域用戶表virtusertable.db實(shí)現(xiàn)虛擬域的郵件地址到真實(shí)域的郵件地址的重定向。該表是通過(guò)/etc/mail/ virtusertable文件生成的。設(shè)置虛擬域用戶virtusertable文件的格式： 虛擬域地址 真實(shí)域地址 例如： user2,mlx

20、,jyg 設(shè)置虛擬域用戶【例13-6】為例為例1中的郵件服務(wù)器設(shè)置虛擬域中的郵件服務(wù)器設(shè)置虛擬域，并為，并為指定虛擬域別名指定虛擬域別名。 配置步驟：（1）配置DNS服務(wù)器，并設(shè)置虛擬域的MX資源記錄。 （2）將虛擬域添加到local-host-names文件中。#echo “” /etc/mail/local-host-names（3）配置郵件中繼：在access文件中添加行： RELAY使用makemap命令生成/etc/mail/access.db文件：#makemap hash /etc/mail/access.db /etc/mail/access 設(shè)置虛擬域用戶（4）設(shè)置虛擬域用戶

21、表virtusertable，并生成virtusertable.db。 編輯/etc/mail/virtusertable文件，添加下面的行： 生成virtusertable.db文件：makemap hash virtusertable.db /etc/mail/ virtusertable（5）重新啟動(dòng)sendmail服務(wù)即可。 設(shè)置虛擬域用戶 1. POP3服務(wù)器配置 2. 電子郵件服務(wù)器測(cè)試項(xiàng)目問題3POP3服務(wù)器配置（1）安裝）安裝dovecot軟件包，在軟件包，在RHEL4的第的第4張安裝光盤中可以張安裝光盤中可以找到該軟件包。找到該軟件包。（2）修改）修改/etc/dovecot

22、.conf配置文件，使其支持配置文件，使其支持POP3服務(wù)：服務(wù)：protocols = pop3pop3_listen = * （3）運(yùn)行如下命令，啟動(dòng)）運(yùn)行如下命令，啟動(dòng)dovecot服務(wù)，使其支持服務(wù)，使其支持POP3服務(wù)。服務(wù)。rootRHEL4 RPMS# service dovecot restart（4）可以利用下列命令查看）可以利用下列命令查看110端口的監(jiān)聽狀態(tài)。端口的監(jiān)聽狀態(tài)。rootRHEL4 RPMS# lsof -i:110POP3服務(wù)器配置 1、 利用telnet命令發(fā)送電子郵件 【例【例7】sendmail電子郵件服務(wù)器地址為電子郵件服務(wù)器地址為192.168.1

23、.2，利用，利用telnet命令完成郵件地址為命令完成郵件地址為的用戶向郵件的用戶向郵件地址為地址為的用戶發(fā)送主題為的用戶發(fā)送主題為“The first mail”的郵件。的郵件。 電子郵件服務(wù)器測(cè)試【例【例7】的操作步驟：】的操作步驟： rootRHEL4 RPMS# telnet 25 helo /利用利用helo命令向郵件服務(wù)器表明身份命令向郵件服務(wù)器表明身份mail from: /利用利用mail from命令輸入發(fā)件人的郵件地址命令輸入發(fā)件人的郵件地址rcpt to: /利用利用rcpt to命令輸入收件人的郵件地址命令輸入收件人的郵件地址data /輸入輸入

24、data命令，表示之后輸入的內(nèi)容為郵件內(nèi)容命令，表示之后輸入的內(nèi)容為郵件內(nèi)容from: /郵件的發(fā)件人郵件的發(fā)件人to: /郵件的收件人郵件的收件人subject:the first mail /郵件主題郵件主題hello,erverybody! /郵件正文郵件正文 . /利用利用“.”符號(hào)，表示輸入結(jié)束符號(hào)，表示輸入結(jié)束quit /退出退出telnet命令命令電子郵件服務(wù)器測(cè)試 2、 利用telnet命令接收電子郵件 【例8】利用利用telnet命令從命令從IP地址為地址為的的POP3服務(wù)器接服務(wù)器接收電子郵件。收電子郵件。rootRHEL4 RPMS# telnet

25、 110 user user /利用user命令輸入用戶的用戶名pass 123456 /利用pass命令輸入帳戶密碼list /利用list命令獲得郵箱中郵件編號(hào)retr 1 /利用retr命令收取郵件編號(hào)為1的郵件信息電子郵件服務(wù)器測(cè)試 1. OpenWebmail的基本配置 2. OpenWebmail的使用項(xiàng)目問題4Webmail服務(wù)器配置vOpen WebMail是一個(gè)WebMail系統(tǒng)。它的主要目的是通過(guò)Web界面提供友好的郵件服務(wù)器訪問界面，并在內(nèi)存中有效地管理郵件。vOpen WebMail是利用sendmail服務(wù)器來(lái)收發(fā)郵件的。所以在安裝openweb

26、mail服務(wù)器之前，必須安裝好sendmail郵件服務(wù)器。OpenWebMail的基本配置1、OpenWebMail軟件包的安裝： （1）從站點(diǎn)）從站點(diǎn)下載下載Open Webmail軟件包。軟件包。 （2）為了使）為了使OpenWebMail正常工作，需要更新正常工作，需要更新perl解釋器，解釋器，這需要安裝以下幾個(gè)軟件包：這需要安裝以下幾個(gè)軟件包：perl-Compress-Zlib-1.42-1.el4.rf.i386.rpmperl-Text-Iconv-1.4-1.2.el4.rf.i386.rpmperl-suidperl-5.8

27、.5-36.RHEL4.i386.rpm （3）安裝）安裝Open WebMail軟件包。軟件包。OpenWebMail的基本配置2、OpenWebMail的設(shè)置：（1）首先執(zhí)行首先執(zhí)行Open WebMail的初始化：的初始化：#/var/www/cgi-bin/openwebmail/openwebmail-tool.pl -init （2）根據(jù)給出的提示信息修改配置文件。）根據(jù)給出的提示信息修改配置文件。（3）重新運(yùn)行初始化命令。）重新運(yùn)行初始化命令。#/var/www/cgi-bin/openwebmail/openwebmail-tool.pl -init （4）啟動(dòng)）啟動(dòng)httpd服務(wù)器以提供服務(wù)器以提供Web服務(wù)。服務(wù)。OpenWebMail的基本配置在客戶機(jī)瀏覽器中輸入如下地址：http:/domainname/cgi-bin/openwebmail/openwebmail.plOpenWebMail的使用OpenWebMail的使用項(xiàng)目背景： 某局域網(wǎng)內(nèi)要求配置一臺(tái)Sendmail郵件服務(wù)器。該郵件服務(wù)器的IP地址為，負(fù)責(zé)投遞的域?yàn)?。該局域網(wǎng)內(nèi)部的DNS服務(wù)器為，該DNS服務(wù)器負(fù)責(zé)域的域名