作者：王興宇 <wxy@cngnu.org>
版本：0.21
版權：GPL
發佈日期：2002-8-13
目錄
𨪜𨪜本文試圖介紹如何在一個Linux平臺上安裝一套功能完整的郵件系統。這裏我們以Postfix做SMTP伺服器、Cyrus-IMAP做POP3/IMAP4伺服器、通過Cyrus-SASL對存儲在MySQL資料庫中的用戶進行驗證和授權。
𨪜𨪜這個郵件系統的設計目標是提供一個可擴充的、具備大多數功能的郵件系統。
𨪜𨪜本文的最新版本可以在這裏找到:
|
|
HTML |
TEXT |
|
簡體中文 |
||
|
繁體中文 |
𨪜𨪜本文的版權遵循GPL，可以在不刪除版權資訊和注明修改的情況下任意傳播。
𨪜𨪜謝謝lesson.ward的指正。
𨪜𨪜系統邏輯結構：
+---------------------------------------------------------------------------------------+
| |
| 25/25 25/25 110/993 143/995 80/443 110/993 143/995 |
| Incoming Outgoing POP3 IMAP WEB-MAIL POP3 IMAP |
| /\ /\ /\ /\ /\ /\ /\ |
| || || || || || || || |
| \/ \/ \/ \/ \/ \/ \/ |
+-----------------------+--------------------+---------------------+--------------------+
| Postfix | | SqWebmail | |
| | +----------+----------+ |
| | Cyrus-IMAP | Courier-IMAP |
| +-----------+-------------------------------+-------------------------------+
| | Cyrus-IMAP |
| +---------------------------------------------------------------------------+
| | PAM |
| +---------------------------------------------------------------------------+
| | pam_mysql |
+-----------+---------------------------------------------------------------------------+
| MySQL |
+---------------------------------------------------------------------------------------+
𨪜𨪜本文以Linux系統為目標平臺，支援多數的Linux平臺如RedHat 7.x、Mandrake 8.x等，理論上也會支援其他的Linux發行版，甚至其他的UNIX系統。
𨪜𨪜這裏以Mandrake 8.2為說明平臺。
𨪜𨪜該系統除了基本的作業系統部分外，還需要確認系統中安裝如下的RPM：
𨪜𨪜一、gcc:
𨪜𨪜𨪜𨪜1. libgcc3.0-3.0.4-2mdk
𨪜𨪜𨪜𨪜2. gcc-2.96-0.76mdk
𨪜𨪜𨪜𨪜3. gcc-c++-2.96-0.76mdk
𨪜𨪜𨪜𨪜4. gcc-cpp-2.96-0.76mdk
𨪜𨪜二、db3:
𨪜𨪜𨪜𨪜1. libdb3.3-devel-3.3.11-7mdk
𨪜𨪜𨪜𨪜2. libdb3.3-3.3.11-7mdk
𨪜𨪜𨪜𨪜3. db3-utils-3.3.11-7mdk
𨪜𨪜三、pam:
𨪜𨪜𨪜𨪜1. pam-0.75-20mdk
𨪜𨪜𨪜𨪜2. pam-devel-0.75-20mdk
𨪜𨪜四、apache（僅在需要SqWebmail時）
𨪜𨪜𨪜𨪜1. apache-conf-1.3.23-4mdk
𨪜𨪜𨪜𨪜2. apache-1.3.23-4mdk
𨪜𨪜𨪜𨪜3. apache-common-1.3.23-4mdk
𨪜𨪜𨪜𨪜4. apache-modules-1.3.23-4mdk
𨪜𨪜除此之外，其他需要的部分以源碼方式編譯。
𨪜𨪜http://www.mysql.com/downloads/
𨪜𨪜wget http://www2.linuxforum.net/mirror/mysql/Downloads/MySQL-3.23/mysql-3.23.49.tar.gz
𨪜𨪜編譯MySQL：
|
# cd /usr/src # tar -xvzf mysql-3.23.49.tar.gz # cd mysql-3.23.49
# ./configure --prefix=/usr/local/mysql --enable-assembler --with-innodb
# make # make install |
𨪜𨪜初始化資料庫：
| # /usr/local/mysql/bin/mysql_install_db |
𨪜𨪜安裝引導腳本：
|
# cp /usr/local/mysql/share/mysql/mysql.server
/etc/init.d/mysqld # cd /etc/rc.d/rc3.d # ln -s ../init.d/mysqld S90mysql # ln -s ../init.d/mysqld K90mysql |
𨪜𨪜載入程式庫：
|
#
ln -s /usr/local/mysql/include/mysql /usr/include/mysql # ln -s /usr/local/mysql/lib/mysql /usr/lib/mysql
# echo /usr/lib/mysql >> /etc/ld.so.conf # ldconfig |
𨪜𨪜為了提高安全性，在系統中添加一個“mysql”用戶，並將MySQL資料庫目錄的屬主設為“mysql”：
|
#
useradd –d/usr/local/mysql
mysql # chown –R mysql /var/lib/mysql |
𨪜𨪜然後，修改/etc/init.d/mysqld，使其只監聽localhost的埠，將如下的一行
|
$bindir/safe_mysqld --datadir=$datadir --pid-file=$pid_file& |
𨪜𨪜修改為：
|
$bindir/safe_mysqld --datadir=$datadir --pid-file=$pid_file --bind-address=127.0.0.1& |
𨪜𨪜然後啟動MySQL：
| # /etc/init.d/mysql start |
𨪜𨪜創建MySQL的郵件用戶資料庫，並添加一個管理用戶“cyrus”和一個測試用戶“tester”：
|
# PATH=”$PATH”:/usr/local/mysql/bin;export
PATH # mysql mysql mysql> CREATE DATABASE mail; mysql> GRANT ALL ON mail.* TO mail@localhost 𨪜𨪜-> IDENTIFIED BY "secret"; mysql> FLUSH PRIVILEGES; mysql> USE mail; mysql> CREATE TABLE user ( 𨪜𨪜-> username varchar(32) NOT NULL default '', 𨪜𨪜-> password varchar(32) binary NOT NULL default '', 𨪜𨪜-> forward varchar(128) NOT NULL default '', 𨪜𨪜-> status int(11) NOT NULL default ‘1’, 𨪜𨪜-> UNIQUE KEY username (username) 𨪜𨪜-> );
mysql> INSERT INTO user VALUES 𨪜𨪜-> (‘cyrus’,’cyrus’,’cyrus’,1);
mysql> INSERT INTO user VALUES 𨪜𨪜-> (‘tester’,’testpw’,’tester’,1);
mysql> \q |
𨪜𨪜一些軟體對mysql的本地連接使用的另外一個位置的sock入口，做個軟連接：
| # ln –s /tmp/mysql.sock /var/lib/mysql/mysql.sock |
𨪜𨪜http://sourceforge.net/projects/pam-mysql/
𨪜𨪜wget http://prdownloads.sourceforge.net/pam-mysql/pam_mysql-0.4.7.tar.gz
𨪜𨪜編譯pam_mysql：
|
# tar -xvzf
pam_mysql-0.4.7.tar.gz # cd pam_mysql # make # cp pam_mysql.so /lib/security |
𨪜𨪜創建/etc/pam.d/imap，它用來支持Cyrus-IMAP的imap認證：
|
# echo auth sufficient
pam_mysql.so user=mail
passwd=secret host=localhost db=mail
table=user \ usercolumn=username passwdcolumn=password crypt=0 >> /etc/pam.d/imap # echo account required pam_mysql.so user=mail passwd=secret host=localhost db=mail table=user \ usercolumn=username passwdcolumn=password crypt=0 >> /etc/pam.d/imap |
𨪜𨪜同樣創建/etc/pam.d/pop ，它用來支持Cyrus-IMAP的pop3認證：
|
#
cd /etc/pam.d # ln –s imap pop |
𨪜𨪜同樣創建/etc/pam.d/smtp ，它用來支持Postfix的smtp auth認證：
|
#
cd /etc/pam.d # ln -s imap smtp |
𨪜𨪜http://asg.web.cmu.edu/cyrus/download/
𨪜𨪜wget ftp://ftp.andrew.cmu.edu/pub/cyrus-mail/cyrus-sasl-1.5.27.tar.gz
𨪜𨪜編譯Cyrus-sasl，只支援需要的plain和login認證方式：
|
# tar -zxvf
cyrus-sasl-1.5.27.tar.gz # cd cyrus-sasl-1.5.27 # ./configure --disable-sample --disable-saslauthd --disable-pwcheck --disable-cram --disable-digest \ --disable-krb4 --disable-gssapi --disable-anon --enable-plain --enable-login
# make # make install
# ln -s /usr/local/lib/sasl /usr/lib/sasl |
𨪜𨪜載入程式庫：
|
# echo /usr/local/lib
>> /etc/ld.so.conf # echo /usr/local/lib/sasl >> /etc/ld.so.conf # ldconfig |
𨪜𨪜注意，這裏使用的是SASL V1，目前SASL V2和Postfix配合上可能還有問題。
𨪜𨪜設置Postfix使用SASL來支援smtp auth認證：
| # echo pwcheck_method: pam > /usr/lib/sasl/smtpd.conf |
𨪜𨪜Cyrus-IMAP的SASL配置不使用標準的sasl語法，它的配置檔放在/etc/imapd.conf中，詳細配置在Cyrus-IMAP部分說明。
𨪜𨪜http://www.postfix.org/ftp-sites.html
𨪜𨪜wget http://postfix.energybeam.com/source/official/postfix-1.1.7.tar.gz
𨪜𨪜如果你的系統上原來有sendmail，先將其停止並將其檔改名：
|
# /etc/init.d/sendmail
stop # mv /usr/bin/newaliases /usr/bin/newaliases.OFF # mv /usr/bin/mailq /usr/bin/mailq.OFF # mv /usr/sbin/sendmail /usr/sbin/sendmail.OFF |
𨪜𨪜然後添加兩個組：postfix和maildrop和一個用戶：postfix
|
#
groupadd –g 12345 postfix # groupadd -g 54321 postdrop # useradd –u 12345 –g 12345 -d/dev/null -s/bin/false postfix |
𨪜𨪜這裏的組和用戶的ID是系統中未使用的ID。
𨪜𨪜編譯Postfix，並支持mysql和sasl：
|
# tar -xvzf
postfix-1.1.7.tar.gz # cd postfix-1.1.7
# make -f Makefile.init makefiles 'CCARGS=-DUSE_SASL_AUTH -DHAS_MYSQL -I/usr/include/mysql' \ 'AUXLIBS=-L/usr/lib/mysql -lmysqlclient –lsasl -lz -lm' # make install |
𨪜𨪜安裝時，安裝程式會提問一些問題，可以直接按回車採用預設值。
𨪜𨪜將用戶postfix添加到/etc/aliases中：
|
# echo ‘postfix: root’ >> /etc/aliases |
𨪜𨪜修改/etc/postfix/master.cf中的cyrus的配置，將如下一行：
|
flags=R user=cyrus argv=/cyrus/bin/deliver -e -m ${extension} ${user} |
𨪜𨪜修改為：
|
flags=R user=cyrus argv=/usr/local/cyrus/bin/deliver –r ${sender} -m ${extension} ${user} |
𨪜𨪜修改/etc/postfix/main.cf的配置：
|
myhostname =
mail00.cngnu.org mydomain = cngnu.org myorigin = cngnu.org mydestination = $mydomain,$myhostname
mailbox_transport = cyrus virtual_maps = hash:/etc/postfix/virtual,mysql:/etc/postfix/mysql-virtual.cf
smtpd_sasl_auth_enable = yes smtpd_recipient_restrictions = permit_sasl_authenticated permit_auth_destination reject broken_sasl_auth_clients = yes smtpd_sasl_security_options = noanonymous |
𨪜𨪜創建/etc/postfix/mysql-virtual.cf，它提供了本地用戶和郵件轉發功能。forward欄位和username欄位值默認是相同的，此時郵件本地遞交到用戶郵箱：username裏面；forward是另外一個郵件位址或用戶時，郵件轉發到新的位址。此外，由於Postfix對於郵箱區別大小寫，通過virtual功能的重寫，可以保證大小寫的郵件位址都可以正確接收。
|
# # mysql config file for alias lookups on postfix #
# the user name and password to log into the mysql server hosts = localhost user = mail password = secret
# the database name on the servers dbname = mail
# the table name table = user
select_field = forward where_field = username additional_conditions = and status = '1' |
𨪜𨪜http://asg.web.cmu.edu/cyrus/download/
𨪜𨪜wget ftp://ftp.andrew.cmu.edu/pub/cyrus-mail/cyrus-imapd-2.0.16.tar.gz
𨪜𨪜編譯Cyrus-IMAP，並取消kerberos支持（在Redhat中，kerberos庫有問題，很難編譯通過，Mandrake則可以通過；此外，我們也不需要kerberos的支援）：
|
# tar -zxf
cyrus-imapd-2.0.16.tar.gz # cd cyrus-imapd-2.0.16
# ./configure --with-cyrus-prefix=/usr/local/cyrus --with-sasl=/usr/local/lib/sasl --without-krb –-with-auth=unix
# make depend # make all CFLAGS=-O # make install |
𨪜𨪜由於Cyrus-IMAP的主控進程和Postfix的主控進程名字一樣，容易混淆而且不方便控制，所以將Cyrus-IMAP伺服器的主控進程做個別名連接：cyrusd。
|
#
cd /usr/local/cyrus/bin # ln –s master cyrusd |
𨪜𨪜Cyrus-IMAP的安裝腳本有問題，沒有安裝cyradm（現在使用的是perl版本，原來的tcl版本不再支援）所需要的perl模組，手工安裝：
|
#
cd - # cd perl/imap # make install |
𨪜𨪜建立Cyrus-IMAP伺服器的目錄結構：
|
#
useradd -g mail cyrus
# mkdir –p /var/imap/sieve # mkdir /var/spool/imap
# chown –R cyrus:mail /var/imap # chown –R cyrus:mail /var/spool/imap
# su cyrus $ tools/mkimap $ exit |
𨪜𨪜建立主配置檔/etc/cyrus.conf：
| # cp master/conf/normal.conf /etc/cyrus.conf |
𨪜𨪜創建IMAP配置檔/etc/imapd.conf，管理員是cyrus：
|
configdirectory:
/var/imap partition-default: /var/spool/imap admins: cyrus sasl_pwcheck_method: pam |
𨪜𨪜創建日誌：
|
# touch /var/log/imapd.log
/var/log/auth.log # echo local6.debug /var/log/imapd.log >> /etc/syslogd.conf # echo auth.debug /var/log/auth.log >> /etc/syslogd.conf
# /etc/rc.d/init.d/syslog restart |
𨪜𨪜設置郵件限額：
|
#
cd /var/imap # chattr +S user quota user/* quota/* # chattr +S /var/spool/imap /var/spool/imap/* |
𨪜𨪜MySQL在前面配置的時候已經啟動。
𨪜𨪜啟動命令如下：
| # /etc/init.d/mysqld start |
𨪜𨪜啟動命令如下：
| # /usr/sbin/postfix start |
𨪜𨪜或：
| # /etc/rc.d/init.d/sendmail start |
𨪜𨪜啟動命令如下：
| # /usr/local/cyrus/bin/cyrusd& |
𨪜𨪜可以編寫一個啟動腳本mailsystem來啟動這些進程：
|
#!/bin/bash # # mailsystem This shell script takes care of starting and stopping # Postfix and Cyrus-IMAP.
# author :
xingyu.wang <wxy@cngnu.org> 2002/5/19 # Deliver Agent, which provide POP3 and IMAP4 services for user and #
deliver mail to local mailbox. # Source
function library. # Source
networking configuration.
# Check that
networking is up. [ -f /usr/sbin/postfix ] || exit 0 [ -f /usr/local/cyrus/bin/cyrusd ] || exit 0
RETVAL=0
start()
{ echo -n $"Starting $prog: " echo -n $"SMTP " echo -n $"POP3 IMAP4 " /usr/local/cyrus/bin/cyrusd > /dev/null 2&>1 & RETVAL=$?
stop()
{ /usr/sbin/postfix stop > /dev/null 2&>1 & echo -n $"POP3 IMAP4 "
killproc
`pidof cyrusd` # See how we
were called. exit $RETVAL |
𨪜為了清楚起見，以下輸入的命令用紅色字體標示，系統顯示資訊用黑色字體標示。
𨪜𨪜啟動MySQL後，首先檢查日誌/var/log/messages有無錯誤資訊，然後檢查進程，應該有如下進程存在：
|
#
pstree |
grep safe-mysqld
|-safe-mysqld---safe-mysqld---safe-mysqld
|
𨪜𨪜接著檢查埠，應該有如下埠打開：
|
#
netstat -an | grep
LISTEN
tcp𨪜𨪜0𨪜𨪜0 127.0.0.1:3306𨪜𨪜0.0.0.0:*𨪜𨪜LISTEN |
𨪜𨪜再使用如下命令測試MySQL：
|
#
mysql mail -u mail –p
Enter password: (secret) Welcome to the
MySQL monitor. Commands end with ; or \g. Type 'help;' or '\h' for help. Type '\c' to clear the buffer. mysql> show tables; +------------------+
| Tables_in_mail |
+------------------+
| user |
+------------------+
1 rows in set (0.00 sec) mysql> select * from user; +----------+----------+----------------------------+--------+
| USERNAME | PASSWORD | FORWARD | STATUS |
+----------+----------+----------------------------+--------+
| cyrus | cyrus | cyrus | 1 |
+----------+----------+----------------------------+--------+
| tester | testpw | tester | 1 |
+----------+----------+----------------------------+--------+
1 rows in set (0.00 sec) mysql> \q Bye |
𨪜𨪜啟動Postfix後，首先檢查日誌/var/log/messages有無錯誤資訊，然後檢查進程，應該有如下進程存在：檢查埠及進程：
|
#
pstree |grep
master
|-master-+-pickup
|
𨪜𨪜接著檢查埠，應該有如下埠打開：
|
#
netstat
-an |grep LISTEN
tcp𨪜𨪜0𨪜𨪜0 0.0.0.0:25𨪜𨪜0.0.0.0:*𨪜𨪜LISTEN
|
𨪜𨪜再檢測SMTP服務是否正常：
|
#
telnet localhost 25
Trying 127.0.0.1... |
𨪜𨪜使用如下命令測試postfix的SMTP的認證：
𨪜𨪜PLAIN認證方式：
|
#
printf
‘tester\0000tester\0000testpw’|mmencode dGVzdGVyAHRlc3RlcgB0ZXN0cHc=
# telnet localhost 25 Trying
127.0.0.1... EHLO cngnu 250-mail00.cngnu.org 250-PIPELINING 250-SIZE 10240000 250-VRFY 250-ETRN 250-AUTH LOGIN PLAIN 250-AUTH=LOGIN PLAIN 250-XVERP 250 8BITMIME AUTH PLAIN dGVzdGVyAHRlc3RlcgB0ZXN0cHc= 235 Authentication successful QUIT 221 Bye Connection closed by foreign host. |
𨪜𨪜LOGIN認證方式：
|
#
printf
‘tester’ |mmencode dGVzdGVy # printf ‘testpw’ |mmencode dGVzdHB3
# telnet localhost 25 Trying
127.0.0.1... EHLO cngnu 250-mail00.cngnu.org 250-PIPELINING 250-SIZE 10240000 250-VRFY 250-ETRN 250-AUTH LOGIN PLAIN 250-AUTH=LOGIN PLAIN 250-XVERP 250 8BITMIME AUTH LOGIN 334 VXNlcm5hbWU6 dGVzdGVy 334 UGFzc3dvcmQ6 dGVzdHB3 235 Authentication successful QUIT 221 Bye Connection closed by foreign host. |
𨪜𨪜啟動Cyrus-IMAP後，首先檢查日誌/var/log/messages、/var/log/imapd.log和/var/log/auth.log有無錯誤資訊，然後檢查進程，應該有如下進程存在：
|
#
pstree |grep
cyrusd
|-cyrusd
|
𨪜𨪜接著檢查埠，應該有如下埠打開：
|
#
netstat
-an |grep LISTEN
tcp𨪜𨪜0𨪜𨪜0 0.0.0.0:993𨪜𨪜0.0.0.0:*𨪜𨪜LISTEN tcp𨪜𨪜0𨪜𨪜0 0.0.0.0:995𨪜𨪜0.0.0.0:*𨪜𨪜LISTEN tcp𨪜𨪜0𨪜𨪜0 0.0.0.0:110𨪜𨪜0.0.0.0:*𨪜𨪜LISTEN tcp𨪜𨪜0𨪜𨪜0 0.0.0.0:143𨪜𨪜0.0.0.0:*𨪜𨪜LISTEN
|
𨪜𨪜再檢測POP3和IMAP服務：
|
#
telnet localhost 110 +OK mail00.cngnu.org Cyrus POP3 v2.0.16 server ready USER tester +OK Name is a valid mailbox PASS testpw +OK Maildrop locked and ready QUIT +OK #
imtest
-m login -a tester localhost
|
𨪜𨪜現在創建郵箱。使用cyradm來創建郵箱，它是Cyrus-IMAP自己帶的互動式管理介面，現在的版本是用Perl寫的。你也可以直接調用Cyrus::IMAP::Admin模組創建自己的CGI或腳本來做郵箱管理，可以參考Cyrus::IMAP::Shell模組的程式。
|
#
cyradm -u
cyrus localhost IMAP Password: (cyrus) mail00.cngnu.org> cm user.cyrus mail00.cngnu.org> cm user.tester mail00.cngnu.org> lm user.cyrus 𨪜𨪜𨪜𨪜user.tester mail00.cngnu.org> quit |
𨪜𨪜創建郵箱後，測試發信功能：
|
#
mail tester Subject: test by me this is a test. . CC: # mailq Mail queue is empty # tail /var/log/mail/*
|
𨪜𨪜使用mailq來查看郵件佇列是否有錯誤，並查看/var/log/mail/*是否有錯誤資訊。如果一切正常，說明信件已經發送到tester了。
𨪜𨪜測試收信，先測試POP3：
|
#
telnet localhost 110 +OK mail00.cngnu.org Cyrus POP3 v2.0.16 server ready USER tester +OK Name is a valid mailbox PASS testpw +OK Maildrop locked and ready LIST 1 400 TOP 1 10 Return-Path:
<root@cngnu.org> this is a test. . QUIT +OK |
𨪜𨪜再測試IMAP：
|
#
imtest -m
login -a tester localhost
C: C01 CAPABILITY S: * OK mail.cngnu.org Cyrus IMAP4 v2.0.16 server ready S: * CAPABILITY IMAP4 IMAP4rev1 ACL QUOTA LITERAL+ NAMESPACE UIDPLUS ID NO_ATOMIC_RENAME UNSELECT MULTIAPPEND SORT THREAD=ORDEREDSUBJECT THREAD=REFERENCES IDLE S: C01 OK Completed Passwor |