Linux系統(tǒng)與應(yīng)用課件項(xiàng)目十

中國水利水電出版社【知識目標(biāo)】

了解電子郵件的應(yīng)用理解電子郵件的工作原理理解Postfix的相關(guān)配置文件的作用理解dovecot的作用掌握郵件服務(wù)器和客戶端的配置方法中國水利水電出版社【能力目標(biāo)】

掌握postfix的安裝和配置方法掌握DNS郵件記錄的添加方法掌握dovecot的安裝和設(shè)置方法掌握Postfix的測試方法掌握foxmail的設(shè)置和使用中國水利水電出版社10.1電子郵件服務(wù)概述電子郵件（ElectronicMail，E-mail）最I(lǐng)nternet最基本也是最重要的服務(wù)之一。電子郵件服務(wù)是基于C/S模式的，對一個(gè)完整的電子郵件系統(tǒng)而言，電子郵件從發(fā)送到接收的工作過程一般由4個(gè)模塊組成，分別是MUA、MTA、MDA和MRA。這四個(gè)部分完成了郵件傳輸、郵件分發(fā)、郵件存儲等功能，以確保郵件能夠發(fā)送到Internet網(wǎng)絡(luò)中的任意地方。

接受隊(duì)列發(fā)送隊(duì)列MUAMTAMDAMRAMUAMTAInternet數(shù)據(jù)庫中國水利水電出版社在郵件服務(wù)器接收到郵件之后，會根據(jù)郵件的目的地址判斷該郵件是發(fā)送至本域還是外部，根據(jù)目的地的不同再分別進(jìn)行不同的操作，常見的處理方法有以下兩種：1.本地郵件發(fā)送如果郵件服務(wù)器檢測到郵件是發(fā)往本地郵箱時(shí)，比如，white@發(fā)送郵件到black@，郵件服務(wù)器會直接將郵件發(fā)送到郵箱中，因?yàn)槎咄瑢儆谟颉?.郵件中繼中繼是指要求服務(wù)器向其他服務(wù)器傳遞郵件的一個(gè)請求，主要是為了解決郵件外發(fā)退信問題。中國水利水電出版社10.2郵件協(xié)議1.SMTP協(xié)議（SimpleMailTransferProtocol）SMTP（簡單郵件傳輸協(xié)議）是在Internet上傳輸電子郵件的標(biāo)準(zhǔn)協(xié)議。它是一組用于由源地址到目的地址傳送郵件的規(guī)則，由它來控制信件的中轉(zhuǎn)方式。在TCP上，它默認(rèn)使用的端口是25進(jìn)行通信，同時(shí)要為一個(gè)給定的域名決定一個(gè)SMTP服務(wù)器，需要使用MX(MaileXchange)DNS。

中國水利水電出版社2.POP3協(xié)議（PostOfficeProtocol3）POP3協(xié)議使用TCP協(xié)議，默認(rèn)端口號110。它是Internet上傳輸電子郵件的第一個(gè)標(biāo)準(zhǔn)協(xié)議，也是一個(gè)離線協(xié)議。它提供信息存儲功能，負(fù)責(zé)為用戶保存收到的電子郵件，并且從郵件服務(wù)器上下載取回這些郵件。中國水利水電出版社3.IMAP協(xié)議（InternetMailAccessProtocol，Internet郵件訪問協(xié)議）采用客戶端/服務(wù)器命令模式，該協(xié)議默認(rèn)工作在TCP的143端口。IMAP4允許用戶從多個(gè)地點(diǎn)訪問郵箱而不會出現(xiàn)郵件被分割在不同計(jì)算機(jī)上的情況，用戶還可以通過瀏覽信件頭來決定是否收取、刪除和檢索郵件的特定部分，還可以在服務(wù)器上創(chuàng)建或更改文件夾或郵箱。

4.MIME標(biāo)準(zhǔn)（MultipurposeInternetMailExtensions多用途互聯(lián)網(wǎng)郵件擴(kuò)展類型）MIME將客戶端發(fā)送的多媒體數(shù)據(jù)的類型告訴瀏覽器，說明該多媒體數(shù)據(jù)的MIME類型，從而讓瀏覽器知道接收到的信息哪些是MP3文件，哪些是jpeg文件等等。中國水利水電出版社10.3電子郵件服務(wù)器1．SendmailSendmail是使用最廣泛的MTA程序之一，由EricAllman于1979年在Berkeley大學(xué)時(shí)所寫。Sendmail的系統(tǒng)結(jié)構(gòu)在設(shè)計(jì)上并不適合較大的負(fù)載，需要進(jìn)行復(fù)雜的調(diào)整；另外Sendmail的配置保存在單一的文件中，并且使用例如自定義的宏和正則表達(dá)式，使得配置文件冗長、不易理解。2.PostfixPostfix是最近出現(xiàn)的另一款優(yōu)秀的MTA軟件，是在IBM資助下由WietseVenema負(fù)責(zé)開發(fā)的一個(gè)自由軟件。Postfix遵循開放源代碼許可，用戶可以自由分享和二次開發(fā)該軟件。Postfix集成了很多MTA的優(yōu)秀設(shè)計(jì)理念，例如Sendmail的豐富功能、Qmail的快速隊(duì)列、Maildir的存儲結(jié)構(gòu)和獨(dú)立的模塊設(shè)計(jì)，力圖做到快速、易于管理、提供盡可能的安全性，同時(shí)盡量做到和Sendmail郵件服務(wù)器保持兼容。中國水利水電出版社3.QmailQmail是另外一個(gè)MTA程序，它的主要特點(diǎn)是安全、可靠和高效，以替代安全性和性能都不是很好的Sendmail。Qmail設(shè)置簡單、速度很快，歷經(jīng)長久考驗(yàn)，至今未發(fā)現(xiàn)任何安全漏洞，被公認(rèn)為是最安全的MTA。4.DovecotDovecot是一個(gè)開源的IMAP和POP3郵件服務(wù)器，支持Linux/Unix系統(tǒng)。POP/IMAP是MUA從郵件服務(wù)器中讀取郵件時(shí)使用的協(xié)議。

中國水利水電出版社5.Postfix的郵件隊(duì)列Postfix有4種不同的郵件隊(duì)列，并且由隊(duì)列管理進(jìn)程統(tǒng)一進(jìn)行管理。（1）maildrop：本地郵件放置在maildrop中，同時(shí)也被拷貝到incoming中。（2）incoming：放置正在到達(dá)或隊(duì)列管理進(jìn)程尚未發(fā)現(xiàn)的郵件。（3）active：放置隊(duì)列管理進(jìn)程已經(jīng)打開了并正準(zhǔn)備投遞的郵件，該隊(duì)列有長度的限制。（4）deferred：放置不能被投遞的郵件。中國水利水電出版社10.4Postfix配置介紹1.在RedHatEnterpriseLinux6.4中帶有Postfix的安裝程序，可以使用yuminstallpostfix方式進(jìn)行安裝。[root@www~]#yuminstallpostfix//安裝postfix中國水利水電出版社2.Postfix的常見命令（1）postconf命令作用：顯示Postfix系統(tǒng)的配置信息或當(dāng)前的配置參數(shù)，也可以使用此命令修改配置參數(shù)值。（2）postfix命令作用：Postfix的控制程序，通過此命令可實(shí)現(xiàn)Postfix郵件系統(tǒng)的啟動(dòng)、停止等操作。（3）postalias命令作用：用于設(shè)置Postfix的別名數(shù)據(jù)庫，通過此命令可將/etc/aliases轉(zhuǎn)換成/etc/aliases.db。中國水利水電出版社（4）postcat命令作用：用于查看隊(duì)列中信件的內(nèi)容。（5）postqueue命令作用：用于控制Postfix隊(duì)列。（6）newailases命令作用：用于更新alias數(shù)據(jù)庫。中國水利水電出版社3.main.cf文件介紹main.cf是Postfix的全局配置文件，此文件中只包含了部分主要參數(shù)，絕大多數(shù)都有默認(rèn)值。

（1）本地路徑信息設(shè)置。queue_directory：用于設(shè)置存放郵件隊(duì)列的目錄，默認(rèn)為/var/spool/postfix。command_directory：用于設(shè)置Postfix系統(tǒng)中存放命令的目錄，默認(rèn)為/usr/sbin。daemon_directory：用于設(shè)置Postfixdaemon程序所在的目錄，此目錄的所有者必須是root，默認(rèn)為/usr/libexec/postfixdata_directory：用于設(shè)置本地緩存文件所在的目錄，目錄的所有者必須為郵件系統(tǒng)賬戶。中國水利水電出版社（2）隊(duì)列和進(jìn)程所有權(quán)的設(shè)置。mail_owner：用于設(shè)置郵件隊(duì)列和Postfixdaemon程序的所有者。default_privs：指定本地投遞代理投遞外部文件時(shí)使用的默認(rèn)賬戶，默認(rèn)為nobody，此用戶不能為特權(quán)用戶或Postfix的所有者。（3）Internet主機(jī)和域名設(shè)置。myhostname：用于設(shè)置郵件系統(tǒng)的網(wǎng)絡(luò)主機(jī)名，默認(rèn)使用完整域名。（4）發(fā)送郵件設(shè)置。myorigin：用于指定該服務(wù)器使用哪個(gè)域名來外發(fā)郵件，默認(rèn)值為$myhostname和$mydomain。中國水利水電出版社（5）接收郵件設(shè)置。inet_interfaces：用于指定接收郵件的網(wǎng)絡(luò)接口地址，默認(rèn)參數(shù)為localhost，其他可選參數(shù)有all、$myhostname和localhost。inet_protocols：用于設(shè)置所支持的IP類型，默認(rèn)值為all，即默認(rèn)情況下支持IPv4及IPv6。proxy_interfaces：用于設(shè)置代理方式下郵件系統(tǒng)的接口地址，直接以IP地址的形式給出即可，擴(kuò)展地址列表用inet__interfaces參數(shù)設(shè)置。mydestination：用于指定該服務(wù)器使用哪個(gè)域名來接收郵件，默認(rèn)值為$myhostname，localhost.$mydomain。根據(jù)需要在該參數(shù)中可添加$mydomain、www.$mydomain、ftp.$mydomain等域名，例如：mydestination=$myhostnamelocalhost.$mydomainwww.$mydomainftp.$mydomain中國水利水電出版社（6）信任和中繼設(shè)置。mynetworks：用于設(shè)置SMTP客戶端的信任列表，信任列表中的客戶可以通過Postfix系統(tǒng)進(jìn)行郵件的轉(zhuǎn)發(fā)。mynetworks_stype：用于設(shè)定郵件系統(tǒng)內(nèi)部子網(wǎng)的限制情況，有3個(gè)選項(xiàng)：subnet、class、host。subnet為默認(rèn)選項(xiàng)，表示Postfix信任SMTP客戶范圍為本機(jī)所在子網(wǎng)；class表示Postfix信任SMTP客戶范圍為本機(jī)IP地址類型相同的網(wǎng)絡(luò)；host表示Postfix信任SMTP客戶范圍只有本機(jī)自己。relay_domains：用于設(shè)置郵件轉(zhuǎn)發(fā)的目的地。

中國水利水電出版社（7）投遞郵件。home_mailbox：用于指定與用戶家目錄相關(guān)的郵箱路徑，默認(rèn)用戶存放在/var/spool/mail/用戶名或/var/mail/用戶名。注意路徑必須以絕對路徑形式給出。mail_spool_directory：用于指定UNIX風(fēng)格的郵箱路徑。mailbox_command：指定用于投遞郵箱的擴(kuò)展命令。local_destination_recipient_limit：用于設(shè)置目標(biāo)收件人的數(shù)量，默認(rèn)值為300.local_destination_concurrency_limit：用于設(shè)置本地目標(biāo)的并發(fā)限制。中國水利水電出版社4.發(fā)送/接收郵件發(fā)送/接收郵件有許多方法，在Windows下可以利用Outlook、Foxmail等MUA程序進(jìn)行收發(fā)，在Linux中可以利用mail命令、telnet等多種不同方法進(jìn)行郵件發(fā)送與接收。中國水利水電出版社10.5郵件服務(wù)器的搭建與測試設(shè)某公司需要搭建一個(gè)企業(yè)內(nèi)部的郵件服務(wù)器，具體要求如下：（1）郵件系統(tǒng)建立在RHEL6.4之上。（2）郵件系統(tǒng)使用Postfix搭建。（3）郵件系統(tǒng)的域名為或。（4）郵件賬戶為llq、jojo、lucy、helen，lucy和helen是jojo的別名。（5）發(fā)送給jojo的郵件會被轉(zhuǎn)發(fā)到lucy和helen。（6）郵件系統(tǒng)與DNS系統(tǒng)共用一臺主機(jī)，IP地址為01/24。中國水利水電出版社任務(wù)10-1：配置DNS系統(tǒng)配置服務(wù)器的IP地址（1）修改主機(jī)名。[root@localhost~]#vi/etc/sysconfig/networkhostname=（2）修改IP地址及子網(wǎng)掩碼。[root@localhost~]#vi/etc/sysconfig/network-scripts/ifcfg-eh0ipaddr=01netmask=（3）重新啟動(dòng)網(wǎng)絡(luò)服務(wù)。[root@localhost~]#servicenetworkrestart中國水利水電出版社2.創(chuàng)建郵件賬戶[root@localhost~]#useraddjojo[root@localhost~]#passwdjojo其他用戶創(chuàng)建方法相同。3.配置DNS服務(wù)器（1）用yum進(jìn)行安裝。[root@localhost~]#yuminstallbind（2）配置name.conf文件。[root@localhost~]#vim/etc/named.confoptions{listen-onport53{any；}；#指明監(jiān)聽端口directory“/var/named”；dump-file“/var/named/data/cache_dump.db”；statistics-file“/var/named/data/named_stats.txt”；memstatistics-file“/var/named/data/named_mem_stats.txt”；allow-query{any；}；recursionyes；...include“/etc/named.rfc1912.zones”；include“/etc/named.zones”；//指定區(qū)域配置文件中國水利水電出版社（3）生成named.zones文件。[root@localhost~]#cp/etc/named.rfc1912.zones/etc/named.zones–p上面命令中的-p表示復(fù)制文件時(shí)要帶著文件屬性一起復(fù)制。（4）修改named.zones文件。[root@localhost~]#vim/etc/named.zoneszone“”IN{typemaster；//指定服務(wù)器類型file“zx.qgzy”；//指定正向區(qū)域文件allow-update{none；}；}；zone“1.168.192.”IN{typemasterfile“fx.qgzy”//指定反向區(qū)域文件allow-update{none；}；}；中國水利水電出版社（5）生成并修改正向區(qū)域文件。[root@localhost~]#cp/var/named/named.localhost/var/named/zx.qgzy–p[root@localhost~]#vim/vat/named/zx.qgzy$TTL1D@INSOA.root.（

2015070711；serial1D；refresh1H；retry1W；expire

3H）；minimum NS .

IN MX 10 .

server IN A 01

mail IN A 01中國水利水電出版社（6）生成并修改反向區(qū)域文件。[root@localhost~]#cp/var/named/named.loopback/var/named/fx.qgzy–p[root@localhost~]#vim/var/named/fx.qgzy&TTL1D@INSOA.root.(2015070711;serial1D;refresh1H;retry1W;expire3H;minimum NS .

101 PTR .

101 PTR .中國水利水電出版社（7）啟動(dòng)DNS服務(wù)。[root@localhost~]#servicenamedrestart（8）修改resolv.conf文件。[root@localhost~]#vi/etc/resolv.confDNS=01search中國水利水電出版社任務(wù)10-2：配置郵件系統(tǒng)1.安裝Postfix軟件包

[root@localhost~]#yuminstallpostfixpostfix-2.6.6-2.2.el6_1.i6862.修改main.cf文件[root@localhost~]#vim/etc/postfix/main.cfalias_maps=hash：/etc/aliases//郵件別名inet_interfaces=all//監(jiān)聽所有端口myorigin=$myhostname//外發(fā)郵件時(shí)的郵件服務(wù)器完整域名myorigin=$mydomain//外發(fā)郵件時(shí)的郵件服務(wù)器所在域的域名mydestination=$myhostname，localhost.$mydomain，localhost，$mydomain//允許投遞到的域名myhostname=//郵件服務(wù)器的主機(jī)名mydomain=//郵件服務(wù)器的域名mail_spool_directory=/var/spool/mail//存放郵件的地址中國水利水電出版社3.重啟