網(wǎng)絡(luò)管理與應(yīng)用7

1、網(wǎng)絡(luò)服務(wù)與應(yīng)用服務(wù)器管理第7章 郵件服務(wù)器1第7章 郵件服務(wù)器7.1 電子郵件系統(tǒng)介紹 7.1.1 電子郵件系統(tǒng)簡(jiǎn)介 每個(gè)電子郵件都分為兩部分：郵件頭和郵件內(nèi)容 電子郵件地址的格式如下：用戶名電子郵局域名 1. 郵件系統(tǒng)的組成 郵件用戶代理MUA（Mail User Agent）郵件傳輸代理MTA(（Mail Transport Agent） 郵件投遞代理MDA（Mail Delivery Agent） 2. 不同地址的識(shí)別 最常見的格式是UUCP格式和域名格式 23. 郵件系統(tǒng)的路由選擇 MTA程序根據(jù)IP地址將郵件傳給目的主機(jī)，讓IP協(xié)議來選擇路由。7.1.2 電子郵件的協(xié)議標(biāo)準(zhǔn) 電子郵件

2、的協(xié)議標(biāo)準(zhǔn)是TCP/IP協(xié)議簇的一部分。它規(guī)定了電子郵件的格式和在郵件服務(wù)器（郵局）間交換電子郵件的協(xié)議。1. POP3協(xié)議 POP是郵局協(xié)議（Post Office Protocol）的縮寫。標(biāo)準(zhǔn)端口號(hào)為110 ,現(xiàn)已發(fā)展到第三版，簡(jiǎn)稱POP3 .2. SMTP協(xié)議 SMTP是簡(jiǎn)單郵件傳輸協(xié)議（Simple Mail Transfer Protocol）的縮寫 SMTP是簡(jiǎn)單郵件傳輸協(xié)議（Simple Mail Transfer Protocol）的縮寫 .使用端口25進(jìn)行傳輸 .33. IMAP4協(xié)議 IMAP是Internet信息訪問協(xié)議(Internet Message Access

3、Protocol)的縮寫 ,目前IMAP協(xié)議的版本為IMAP4，它的標(biāo)準(zhǔn)TCP端口號(hào)為143。 7.1.3 OPEN RELAY 無限制轉(zhuǎn)發(fā)常常被發(fā)送垃圾郵件的人利用，隱藏真實(shí)的郵件來源，同時(shí)也把大量的處理工作轉(zhuǎn)移到別人機(jī)器上 . 目前大部分郵件服務(wù)器升級(jí)版本已經(jīng)在默認(rèn)設(shè)置中關(guān)閉了OPEN RELAY .7.1.4 郵件服務(wù)器的選擇 選擇郵件服務(wù)器時(shí)，主要考慮的因素有如下十二個(gè) : 系統(tǒng)支持 、服務(wù)協(xié)議支持 、多郵件服務(wù)器支持 、其 他服務(wù)支持 、用戶管理 、郵箱管理 、客戶端軟件支 持 、通信 、安全防護(hù) 、系統(tǒng)管理 、版本、升級(jí)與售 后服務(wù) 、價(jià)格 。47.2 Microsoft Exch

4、ange 2000 Server 7.2.1 Exchange 2000 Server的安裝1. 安裝前的準(zhǔn)備工作 確保Windows 2000已升級(jí)到域控制器，安裝了Active Directory（活動(dòng)目錄）。確保已安裝了NNTP和SMTP兩種服務(wù)。登錄帳戶必須擁有修改根域的配置容器的權(quán)限，并且它必須是以下三個(gè)小組中的一員：“Enterprise Admins”、“Domain Admins”和“Schema Admins” 。目錄“MDBDATA”必須為空 。此外還需要DNS和DHCP兩種服務(wù) 。事先做好相關(guān)防范工作 。52. 正式開始安裝工作(1)進(jìn)入安裝光盤的setupi386目錄，

5、執(zhí)行其中的Setup.exe(2)進(jìn)入Exchange 2000 Server安裝向?qū)В↖nstall Wizard）的歡迎頁面。單擊“下一步” (3)顯示“Components Selection”（組件選擇）的界面，選擇“Typical”（典型）安裝方式 .6(4) 選擇“Installation Type”（安裝類型），由于是全新安裝，需要選擇 “Create a new Exchange Organization”（建立一個(gè)新的Exchange組織）項(xiàng)。 7(5) 在文本輸入框中填寫“Organization Name”（組織名稱），如為“Red”，單擊“下一步”。 8(6) 在“Li

6、censing Agreement”（協(xié)議許可）頁面，選中 “I agree that:I have read and agree to be bound by the license agreements for this product” 9(7) 在“Component Summary”（組件摘要）中，顯示已選擇好的安裝組件，確認(rèn)無誤后單擊“下一步”接受。 10(8) 進(jìn)入實(shí)際安裝階段，當(dāng)出現(xiàn)“Completing the Microsoft Exchange 2000 Wizard”（結(jié)束Exchange 2000安裝向?qū)В╉摃r(shí)，Exchange 2000安裝完成。11127.2.2

7、Exchange 2000 Server的基本設(shè)置1.為Windows 2000 Server用戶建立信箱(1) 打開【開始|程序|Microsoft Exchange】中的“Active Directory Users and Computers”，則進(jìn)入Windows 2000集成了Exchange的“Users and Computer”（用戶和計(jì)算機(jī)）主窗口。13(2) 在主窗口左邊的“樹”欄中展開“” 14(3)右擊該用戶，選擇“Exchange Tasks”（Exchange任務(wù)）項(xiàng)，啟動(dòng)“Exchange Task Wizard”（Exchange任務(wù)向?qū)В┮蚤_始郵箱的建立工作。

8、單擊“下一步”。15(4) 在“Availabel Tasks”（可供選擇的任務(wù)）中選中“Create Mailbox”（建立郵箱）項(xiàng) .單擊“下一步”。 16(5) 在“Create Mailbox”（建立郵箱）頁的“Alias”（別名）處輸入郵箱的別名，此名可以保持和用戶名一樣（默認(rèn)），也可另取，只是不能使用中文字符，“Server”（服務(wù)器）和“Mailbox Store”（郵箱存儲(chǔ)）取默認(rèn)設(shè)置。單擊“下一步”完成該用戶的郵箱創(chuàng)建。 172. 用Outlook Express收發(fā)郵件 (1) 在Outlook Express 6.0中建立Internet帳戶。設(shè)置帳戶的用戶名為“jack

9、”，E-mail地址為“”，“接收郵件（POP3）”服務(wù)器地址和“發(fā)送郵件（SMTP）”服務(wù)器地址均為“” 18(2) 測(cè)試。在Outlook Express中向另一個(gè)用戶發(fā)送郵件，同時(shí)從自己的信箱中接收郵件。如果發(fā)送郵件過程中出現(xiàn)“由于服務(wù)器拒絕接受發(fā)件人的電子郵件地址，這封郵件無法發(fā)送”等，說明有可能存在配置問題。 (3) 在其他設(shè)置都正常的情況，打開【開始|程序|Microsoft Exchange】中的“System Manager”（系統(tǒng)管理器）以打開Exchange的系統(tǒng)管理器。然后在左邊的“樹”欄中依次選【Servers|SERVER|SMTP】（“SERVER”為服務(wù)器名，如這

10、里為“srv11”），右擊右邊的欄目列表中的“Default SMTP Virtual Server”（默認(rèn)的SMTP虛擬服務(wù)器），選擇“屬性”，打開SMTP虛擬服務(wù)器屬性對(duì)話框。1920 (4) 在SMTP虛擬服務(wù)器的屬性窗口中選“Access”（存?。╉?xiàng)，然后單擊“Access Control”（存取控制）中的“Authentication”（鑒別）按鈕來進(jìn)行存取屬性設(shè)置。21(5) 選中“Anonymous Access”（匿名存取）設(shè)置成使用SMTP服務(wù)器時(shí)不需要輸入用戶名和密碼來進(jìn)行驗(yàn)證。22 3. 用IE瀏覽器收發(fā)郵件 (1) 啟動(dòng)“管理工具”中的“Internet服務(wù)管理器”，發(fā)

11、現(xiàn)系統(tǒng)已自動(dòng)在“默認(rèn)Web站點(diǎn)”中為Exchange建立好了相關(guān)的虛擬目錄。(2) 右擊“默認(rèn)Web站點(diǎn)”，選擇“屬性”，打開默認(rèn)站點(diǎn)屬性對(duì)話框，在“Web站點(diǎn)”選項(xiàng)卡中將“IP地址”一欄選為本機(jī)的IP地址，并啟動(dòng)該站點(diǎn)。 23(3) 打開IE瀏覽器，在地址欄輸入如“”的URL，便出現(xiàn)密碼提示框。在“用戶名”和“密碼”及“域”處輸入相應(yīng)內(nèi)容，再按“確定”登錄。(4) 登錄成功之后，即可進(jìn)入此用戶專用的Web界面。它的界面及各個(gè)項(xiàng)目均和Outlook極為相似，這就是Outlook基于Web的客戶端。 244. 新建郵件用戶 (1) 啟動(dòng)“Active Directory Users and Co

12、mputers”，右擊“樹”欄中的“Users”項(xiàng)，選擇【新建|用戶】。25(2) 在用戶資料配置窗口中，“姓”和“用戶登錄名”（也即用戶名）是必填項(xiàng)目；而“名”和“英文縮寫”都是可要可不要的；剩下的“姓名”和“用戶登錄名（Windows 2000以前版本）”對(duì)應(yīng)空白部分系統(tǒng)能夠根據(jù)已填項(xiàng)目自動(dòng)生成，可不用修改。26(3) 單擊 “下一步”按鈕，進(jìn)入確定新建用戶密碼窗口，按要求輸入“密碼”和“確認(rèn)密碼”，并確保已選中“密碼永不過期”，其他項(xiàng)目建議均不要選擇，特別是“帳戶已停用”一項(xiàng)如果選中，此用戶就被禁止。 27 (4) 單擊 “下一步”按鈕，進(jìn)入到下一個(gè)對(duì)話窗口，如果需要此Windows20

13、00用戶同時(shí)為Exchange帳號(hào)，則必須確保選中“Create a Exchange Mailbox”（建立一個(gè)Exchange郵箱）一項(xiàng)；如果只是普通的Windows2000用戶，不兼作郵件用戶名，則此項(xiàng)就不能選中。其他項(xiàng)目取其默認(rèn)值。28(5) 單擊 “下一步”按鈕，進(jìn)入到一個(gè)信息顯示窗口，在此窗口中，顯示出剛才創(chuàng)建的用戶的各項(xiàng)信息，如果無誤，單擊“完成”按鈕，這樣就完成了一個(gè)新用戶的創(chuàng)建。信息如有誤，通過單擊“上一步”按鈕，回到前面各步，修改用戶信息內(nèi)容。 297.2.3 Exchange 2000 Server的進(jìn)一步設(shè)置 1. 限制所有用戶的郵箱大小 (1) 打開“Exchange

14、 System Manager”（Exchange系統(tǒng)管理器）的窗口 30(2) 在左側(cè)“樹”欄中依次展開【Servers|SRV11|First Storage Group】（“SRV11”為服務(wù)器名；下同），右擊“Mailbox Storage（SRV11）”，選擇“屬性”，打開“Mailbox Storage（SRV11） Properties”（郵箱容量屬性）對(duì)話框 (3) 在郵箱容量屬性窗口的“Storage Limits”（容量限制）下有：“Issue warning at (KB)”（發(fā)出警告）、“Prohibit send (KB)”（禁止發(fā)送郵件）和“Prohibit sen

15、d and receive (KB)”（禁止發(fā)送和接收郵件）三項(xiàng)，根據(jù)郵件系統(tǒng)實(shí)際情況進(jìn)行設(shè)置。 312. 限制所有用戶單個(gè)郵件大小 (1) 在“Exchange System Manager”中，右擊“Global Settings”（全局設(shè)置）下的“Message Delivery”（消息發(fā)送），選擇“屬性”，打開“Message Delivery”屬性對(duì)話框 .32(2) 單擊“Default”（默認(rèn)設(shè)置）選項(xiàng)卡，分別將“Outgoing message size”（發(fā)送郵件尺寸限制）和“Incoming message size”（接收郵件尺寸限制）下的“No limit”（無限制）改

16、選成“Maximum (KB)”（最大值），然后在其后面的文本輸入框中輸入相應(yīng)的限制值（單位為KB）；而“Recipient limits”（接收限制）中的“Maximum (recipients)”（最大值）則會(huì)限制接收到的郵件的最大個(gè)數(shù)（默認(rèn)為5000個(gè)，可根據(jù)系統(tǒng)情況修改）。333. 限制單個(gè)用戶郵箱的大小 (1) 在“Active Directory用戶和計(jì)算機(jī)”中，單擊“樹”欄中的域名（比如“”）下的“Users”項(xiàng)，之后在右邊的窗格中就可以看到當(dāng)前所有用戶（僅包括Windows2000用戶和同時(shí)是Windows2000和Exchange的用戶）。34(2) 選擇要限制的用戶名（比如

17、為“jack”），單擊右鍵，選擇“屬性”，在用戶“屬性”窗口中選“Exchange General”（常用Exchange）選項(xiàng)卡，單擊“Storage Limits”（容量限制）按鈕，進(jìn)入“Storage Limits”窗口。35(3) 在“Storage Limits”（容量限制）下取消“Use mailbox strore defaults”（使用默認(rèn)的郵箱存儲(chǔ)設(shè)置）的選擇，設(shè)置“Issue warning at (KB)”（發(fā)出警告）、“Prohibit send (KB)”（禁止發(fā)送郵件）和“Prohibit send and receive (KB)”（禁止發(fā)送和接收郵件）三項(xiàng)。在

18、其后的文本輸入框中設(shè)置所需限制的大小（單位為KB），數(shù)值設(shè)置好后，單擊“OK”按鈕，就返回到用戶屬性對(duì)話框。364. 限制單個(gè)用戶收發(fā)的單個(gè)郵件的大小 (1) 如上圖所示，在“Exchange General”選項(xiàng)卡中，單擊“Delivery Restrictions”（傳輸限制）按鈕，打開“Delivery Restrictions”對(duì)話框(2) 分別將“Outgoing message size”（發(fā)送郵件尺寸限制）和“Incoming message size”（接收郵件尺寸限制）下的“Use default limit”（使用默認(rèn)限制）改選成“Maximum KB”（最大值），在其后面

19、的文本輸入框中輸入相應(yīng)的限制值（單位為KB）。 375. 查看用戶郵箱占用情況 (1) 啟動(dòng)“Exchange System Manager”。(2) 依次展開【Servers|SRV11|First Storage Group|Mailbox Store (SRV11) |Mailbox】，右邊的郵箱列表中顯示已建立好的各個(gè)用戶及其郵箱占用情況 .386. 禁止或允許某個(gè)用戶使用POP或HTTP等功能 (1) 在“Active Directory用戶和計(jì)算機(jī)”中，單擊“樹”欄中的域名（比如“”）下的“Users”項(xiàng)，之后在右邊的窗格中就可以看到當(dāng)前所有用戶 (2) 選擇用戶名（比如為“jac

20、k”），單擊右鍵，選擇“屬性”，在用戶“屬性”窗口中選“Exchange Advanced”（高級(jí)Exchange）選項(xiàng)卡.39(3) 單擊“Protocol Setting”（協(xié)議設(shè)置）按鈕，打開“Protocols”（協(xié)議）窗口，窗口中顯示已安裝的所有協(xié)議。40(4) 分別選中所需要修改的協(xié)議（POP3和HTTP），單擊“Setting”按鈕，打開該協(xié)議的設(shè)置窗口，里面只有“Enable for mailbox”（對(duì)此信箱有效）一個(gè)選項(xiàng)，取消對(duì)它的選擇，單擊“OK”保存退出。417. 禁止或允許所有用戶使用POP或HTTP等功能 (1) 打開“Exchange System Manager

21、”，依次展開【Servers|srv11|Protocols|POP3】，右擊“Default POP3 Virtual Server”，選擇“Stop”停止此項(xiàng)服務(wù)。42(2) 當(dāng)將POP3服務(wù)處于禁止?fàn)顟B(tài)后，虛擬主機(jī)“Default POP3 Virtual Server”項(xiàng)前的郵箱圖標(biāo)會(huì)被加上一把叉，這便說明已經(jīng)設(shè)置成功。如果要使此協(xié)議再生效，則重選“Start”（開啟）即可。(3) 對(duì)于其他虛擬主機(jī)或其他協(xié)議（包括SMTP協(xié)議）的禁止和允許均參照以上方法操作。437.2.4 Exchange 2000 Server的高級(jí)設(shè)置 新增虛擬服務(wù)器有下列步驟：(1) 在服務(wù)器的網(wǎng)卡上設(shè)置第二個(gè)

22、IP地址。(2) 在DNS服務(wù)器上建立新的區(qū)域，并建立A記錄和MX記錄 ，并對(duì)應(yīng)到主機(jī)mail. 上。 (3) 單擊【Servers|SRV11|Protocols|SMTP|新建|SMTP Virtual Server】，創(chuàng)建新的SMTP服務(wù)器（ ），并使用對(duì)應(yīng)的IP地址。(4) 在新建的SMTP Virtual Server（）的屬性設(shè)置里，更改“Delivery”屬性頁下的“Advanced”里的“Fully-qualified domain name”為“”。并檢查安全性設(shè)置。 44 (5) 在“Exchange System Manager”中，【Servers|SRV11|新建|S

23、torage Group】，創(chuàng)建新的POP3服務(wù)器并命名為“blue Storage Group”。 (6) 右擊新增的“blue Storage Group”，【新建|Mailbox Store】。在打開的對(duì)話框中，將此新“Mailbox Store”命名為“blue Mailbox Store”。 (7) 接上面，在對(duì)話框中設(shè)置其它的屬性，單擊“確定”。在提示是否要載入（mount）這個(gè)信箱數(shù)據(jù)庫時(shí)，選擇“是”載入。 (8) 建立電子郵件位置策略（Recipient Policies）。 (9) 建立電子郵件使用者。457.2.5 系統(tǒng)維護(hù)及故障排除 1. Exchange服務(wù)器的備份和還

24、原 可以使用Windows2000備份工具（【開始|程序|附件|系統(tǒng)工具|備份】）來備份AD（Active Directory）和Exchange2000的資料庫。46 (1) 還原Active Directory時(shí)，必須將Windows2000啟動(dòng)到“目錄服務(wù)還原模式”才可以進(jìn)行Active Directory的還原。(2) 對(duì)Exchange2000資料庫的還原，必須先將要還原的Storage Group的Mailbox Store和Public Folder Store做Dismount（卸載）動(dòng)作，然后才可以還原。還原后，要將Mailbox Store和Public Folder St

25、ore做Mount（加載）動(dòng)作。(3) Exchange2000資料庫的還原，在“正在還原數(shù)據(jù)庫存儲(chǔ)”對(duì)話框里，記住一定要選擇最下面的兩個(gè)復(fù)選框“上次的備份集”和“還原后裝上數(shù)據(jù)庫”，否則，在還原完成后，需要用Program Filesexchsrvrbin文件夾下的Eseutil.exe工具來進(jìn)行修復(fù)信息資料庫的工作。 472. Exchange服務(wù)器災(zāi)難重建 災(zāi)難重建準(zhǔn)備工作：(1) 所有服務(wù)器系統(tǒng)所使用的光盤應(yīng)保留兩個(gè)以上的拷貝。包括Windows2000，Exchange2000等。(2) 系統(tǒng)正常時(shí)候的完全備份硬盤或磁帶。(3) 最新的服務(wù)器“系統(tǒng)狀態(tài)”的備份。(4) Exchang

26、e2000上信息庫的備份。 災(zāi)難重建要領(lǐng)：(1) 復(fù)原后的服務(wù)器（Recovery Server）不應(yīng)該放置于災(zāi)難發(fā)生前的森林網(wǎng)域（domain forest）。應(yīng)該放在不同的森林網(wǎng)域。(2) 復(fù)原服務(wù)器的主機(jī)名必須他災(zāi)難發(fā)生前原有服務(wù)器的主機(jī)名相同。在復(fù)原服務(wù)器上，Exchange 2000上的儲(chǔ)存群（Storage group）名字也必須和原來服務(wù)器的設(shè)置相同。 48(3) 還原的信息資料庫名稱必須和原來的信息資料庫名稱相同。(4) 在復(fù)原服務(wù)器上，Exchange 2000上的組織名稱(Organization)必須和原來相同。(5) 在復(fù)原服務(wù)器上，Exchange2000上的管理群組

27、（Administrative group）名稱必須和原有的服務(wù)器相同。災(zāi)難恢復(fù)步驟： (1) 重新安裝Windows 2000 Server。 (2) 利用前述Windows 2000備份工具工具和先前備份的檔案或磁帶進(jìn)行還原先前的“系統(tǒng)磁區(qū)”的工作。(3) 利用Windows 2000備份工具和備份檔案還原先前的“系統(tǒng)狀態(tài)”。(4) 在災(zāi)難重建模式下安裝Exchange2000服務(wù)器。將Exchange2000光盤放進(jìn)光驅(qū)，從命令行執(zhí)行下列命令：d:setupi386setup.exe /DisasterRecovery。 49(5) 隨后的安裝過程，要特別注意的一點(diǎn)是，選擇的安裝元件必須

28、和原來的相同，同時(shí)，安裝路徑和磁盤必須也要和以前相同，否則，會(huì)因?yàn)镋xchange找不到系統(tǒng)文件而導(dǎo)致Exchange服務(wù)器無法運(yùn)行。(6) 災(zāi)難恢復(fù)模式的安裝過程中，會(huì)有一個(gè)對(duì)話框顯示Active Directory必須先還原原有的Exchange服務(wù)資料，才可以進(jìn)行還原回存Exchange2000原有的資料及系統(tǒng)相關(guān)信息。否則，災(zāi)難恢復(fù)將失敗。3. 故障排除 當(dāng)問題無法解決的的時(shí)候，請(qǐng)從以下地方尋求幫助。Exchange 2000援助交際資料大公開：Microsoft Technical Information。每月發(fā)行的技術(shù)資料光盤。 。 。，通過錯(cuò)誤代號(hào)搜索。507.3 Sendmai

29、l 郵件服務(wù)器 7.3.1 Sendmail簡(jiǎn)介Sendmail在Unix/Linux環(huán)境下使用最廣泛的實(shí)現(xiàn)郵件發(fā)送/接收的郵件傳輸代理程序。1. Sendmail作為郵件路由(Mail Router) 2. Sendmail作為MTA客戶端(發(fā)送者)和服務(wù)器(接收者) 3. Sendmail不是最終的發(fā)送代理 7.3.2 安裝Sendmail 1. 下載源代碼:首先從地址：處取得最新版本的源代碼 2. 展開源代碼 # tar zxvf sendmail-8.12.10.tar.gz 3. 編譯 # cd /usr/sendmail-8.12.10/sendmail # sh Build 514. 修改宏配置模板文件 #cd /usr /sendmail-8.12.10/cf/cf/ 在此目錄下，有適合不同操作系統(tǒng)的.mc文件，選擇一個(gè)符合實(shí)際操作系統(tǒng)環(huán)境的文件，將其拷貝為“/etc/mail/sendmail.mc”，根據(jù)郵件系統(tǒng)需要可對(duì)這個(gè)文件的內(nèi)容進(jìn)行修改。5. 產(chǎn)生配置文件 # sh Build sendmail.cf # sh Build install-cf這樣在/etc/mail目錄下就生成了sendmail.cf、