悠然哈哈哈

导航

Linux服务器部署系列之八—Sendmail篇

Sendmail是目前Linux系统下面用得最广的邮件系统之一，虽然它存在一些不足，不过，目前还是有不少公司在使用它。对它的学习，也能让我们更深的了解邮件系统的运作。下面我们就来看看sendmail邮件服务器的部署。
本文将从以下几个方面讲解Sendmail邮件系统：
1.Sendmail安装；
2.Sendmail基本配置；
3.Openwebmail安装和配置；
4.配置Mailscanner+clamav过滤病毒；
5.配置SpamAssassin+mimedefang过滤垃圾邮件。
本文系统运行环境：CentOS 5。
 
一、安装Sendmail
1. 软件需求（以下软件在安装光盘上都可以找到）
cyrus-sasl-2.1.22-4.i386.rpm
cyrus-sasl-lib-2.1.22-4.i386.rpm
cyrus-sasl-plain-2.1.22-4.i386.rpm
cyrus-sasl-devel-2.1.22-4.i386.rpm
cyrus-sasl-md5-2.1.22-4.i386.rpm
sendmail-8.13.8-2.el5.i386.rpm
sendmail-cf-8.13.8-2.el5.i386.rpm
sendmail-devel-8.13.8-2.el5.i386.rpm
sendmail-doc-8.13.8-2.el5.i386.rpm
m4-1.4.5-3.el5.1.i386.rpm
dovecot-1.0.7-2.el5.i386.rpm
另外，dovecot需要两外两个程序包的支持：
perl-DBI-1.52-1.fc6.i386.rpm
mysql-5.0.45-7.el5.i386.rpm
2. 软件安装
1）cyrus-sasl的安装
先检查一下，系统默认安装了哪些软件包，如下图：
 
安装cyrus-sasl-md5-2.1.22-4.i386.rpm，如下图：
2）安装sendmail、dovecot等相关程序包，如下图：
 
 
Sendmail要正常工作，是需要DNS支持的，一般企业都有DNS服务器，如果没有，可以参考我的另一篇文章：Linux服务器部署系列之三—DNS篇（http://guoxuemin.blog.51cto.com/379574/169718），自己搭建一台DNS服务器。
 
二、基本配置
1. 修改local-host-names文件
# vi  /etc/mail/local-host-names
 
2. 修改sendmail主配置文件，修改部分如下面图红色框内内容：
# vi  /etc/mail/sendmail.mc
 
使用m4命令生成sendmail.cf文件，如下图：
 
修改配置文件，限制用户邮件的大小，如下图：
# vi  /etc/mail/sendmail.cf
 
3. 添加用户，可以用命令的方式添加，如下图，如果安装了openldap，也可以通过图形界面添加（有关openldap的安装配置，可以参考我的另一篇文章：Linux服务器部署系列之七—Openldap篇）
 
4. 修改dovecot配置文件
dovecot安装好后，默认就可以使用pop3和IMAP了。接下来我们再来配置下dovecot，以便启动pop3s和IMAPS的支持。
1）生成私钥和证书，如下图：
 
2）修改配置文件，如下图：
# vi  /etc/dovecot.conf
 
5. 测试
1）启动sendmail和dovecot服务：
 
2）使用Outlook配置两个用户邮箱，如下图：
 
3）发送测试邮件，如下图：可以正常收发。OK，sendmail服务器安装至此完成。
 
 
三、Openwebmail
1. 软件需求（工具软件都可以从下载）
CGI.pm-3.05.tar.gz
MIME-Base64-3.01.tar.gz
Digest-1.08.tar.gz
Digest-MD5-2.33.tar.gz
Test-Iconv-1.2.tar.gz
libnet-1.19.tar.gz
perl-suidperl-5.8.8-10.el5_0.2.i386.rpm
另外，openwebmail需要Apache支持，有关Apache的配置，可以参加我的另外一篇文章：Linux服务器部署系列之一—Apache篇（http://guoxuemin.blog.51cto.com/379574/168534）
2. 安装
1）支持工具的安装：
安装CGI.pm，MIME-Base64，Digest，Digest-MD5，libnet，Text-Iconv，按以下步骤安装：
# tar  zxvf  软件包.tar.gz
# cd  软件包名
# perl  Makefile.PL
# make
# make  install
这里有一个特殊的情况，就是在安装Digets-MD5之前必须先声明一个环境变量，方法如下：
# export  LC_ALL=C
另外，还需要安装perl-suidperl支持工具，如下图：
 
2）安装openwebmail
# tar  zxvf  openwebmail-2.53.tar.gz
解压后不需要编译，只要将相关文件copy到相关目录就可以了，如下图：
# mv  data/openwebmail  /usr/local/apache/htdocs
# mv  cgi-bin/openwebmail  /usr/local/apache/cgi-bin
 
3. 配置
1）修改主配置文件，如下图：
# vi  /usr/local/apache/cgi-bin/openwebmail/etc/openwebmail.conf
 
2）修改数据设置文件，如下图：
# vi  /usr/local/apache/cgi-bin/openwebmail/etc/defaults/dbm.conf
 
3）修改认证设置文件，如下图：
# vi  /usr/local/apache/cgi-bin/openwebmail/etc/defaults/auth_unix.conf
 
4）修改apache配置文件，添加一行别名，如下图：
# vi  /usr/local/apache/conf/httpd.conf
 
4. 测试
打开浏览器，输入：http://服务器IP地址/mail，就可以访问webmail了，如下图：
 
首次启用，会提示设定个人模板，如下图：
 
对个人模板进行设置，完成后点保存，如下图：
 
OK，webmail的界面出来了，可以通过它方便的收发邮件和管理，如下图：
 
我们来发一封邮件测试一下，如下图：
 
使用outlook接收，正常。OK，至此，openwebmail安装配置完成。
 
 
四、防病毒
1. 软件需求
MailScanner-4.55.10-3.rpm.tar.gz
clamav-0.95.tar.gz
2. 安装、配置MailScanner
1）安装
# tar  zxvf  MailScanner-4.55.10-3.rpm.tar.gz
# cd  MailScanner-4.55.10-3
# ./install.sh
2）配置MailScanner，修改内容如下图红框内内容。
# vi  /etc/MailScanner/MailScanner.conf
 
 
3. 安装、配置Clamav
1）安装
首先，为clamav建立自己的执行帐户：
# vi  /usr/sbin/useradd  -s  /bin/false  -d  /var/run/clamav  clamav
然后，安装clamav：
# tar  zxvf  clamav-0.95.tar.gz
# cd  clamav-0.95
# ./configure  --prefix=/usr/local/clamav
# make
# make  install
2）建立clamav的socket文件存放路径，如下图：
 
3）修改配置文件clamd.conf，修改部分见下列图红框标示部分内容。
# vi  /usr/local/clamav/etc/clamd.conf
 
4）修改配置文件freshclam.conf，修改部分见下列图红框标示部分内容。
# vi  /usr/local/clamav/etc/freshclam.conf
 
5）创建freshclam.log文件，并设定权限。如下图：注意：如果不创建该文件，在启动时会报错。
 
4. 配置启动项
1）启动clamav，如下图：
 
修改系统启动项，以便在系统启动时自动启动clamav，如下图：
# vi  /etc/rc.d/rc.local
 
2）更新clamav病毒库
使用命令：/usr/local/clamav/bin/clamdscan -V查看当前系统的clamav版本，如下图：
 
使用命令：/usr/local/clamav/bin/freshclam更新病毒库，如下图：
 
再次使用命令：/usr/local/clamav/bin/clamdscan -V查看当前系统的clamav版本，如下图：病毒库已经更新了。
 
3）配置MailScanner管理邮件系统启动
我们必须停用sendmail，启动MailScanner，让MailScanner来接管邮件服务器的启动，这样才能正常检查病毒。如下图：
 
哦，有错误了。检查下：
 
MailTools的版本为2.04，版本太高。我们来装个低版本的试一下。
# tar  zxvf  MailTools-1.77.tar.gz
# cd  MailTools-1.77
# perl  Makefile.PL
# make
# make  install
我们再来检查一下MailTools的版本，如下图：
 
我们再试试启动MailScanner，OK了，一切正常。
 
Sendmail查毒模块的安装至此完成，不过，clamav只是一个查毒程序，不能杀毒，如果它检查到邮件含有病毒会直接将它丢弃。
 
五、反垃圾邮件
1. 软件需求
Mail-SpamAssassin-3.1.9.tar.gz
mimedefang-2.67.tar.gz
另外，mimedefang安装需要以下软件包的支持：
Digest-SHA1-2.12.tar.gz
IO-String-1.08.tar.gz
MailTools-1.77.tar.gz
MIME-Base64-3.03.tar.gz
MIME-tools-5.420.tar.gz
Net-DNS-0.65.tar.gz
2. 安装、配置
1）SpamAssassin安装
# tar  zxvf  Mail-SpamAssassin-3.1.9.tar.gz
# cd  Mail-SpamAssassin-3.1.9
# perl  Makefile.PL
# make
# make  install
2）添加中文垃圾邮件过滤规则
将该规则存放在/etc/mail/SpamAssassin目录下。
3）安装mimedefang
安装支持工具：Digest-SHA1，IO-String，MIME-tools，Net-DNS，按以下步骤安装：
# tar  zxvf  软件包.tar.gz
# cd 软件包名
# perl  Makefile.PL
# make
# make  install
这里由于MailTools和MIME-Base64前面已经安装过了，这里就不需要再重复安装。
安装mimedefang
# tar  zxvf  mimedefang-2.67.tar.gz
# cd  mimedefang-2.67
# ./configure
# make
# make install
# cp examples/init-script  /etc/init.d/        //将启动文件Copy到/etc/init.d下
# /etc/init.d/init-script  start              //启动mimedefang
 
mimedefang可以正常启动，不过还需要对sendmail.cf文件进行配置才能让它正常工作。
4）配置sendmail.cf文件
# vi  /etc/mail/sendmail.cf
修改# Input mail filters下面行，如下图：
 
在#### MAIL FILTER DEFINITIONS下面添加一行，如下图：
 
垃圾邮件过滤网关会在每一封邮件头中加上X-Scanned-By: MIMEDefang 2.67，通过查看邮件头可以检查系统配置是否成功，如下图：
 
 
    OK，至此，整套Sendmail邮件系统部署完成。限于篇幅，本篇只讲述了sendmail服务器的部署，对于Sendmail的应用会在后续的文档中讲解。

本文出自 “Tonyguo De博客【知识..” 博客，请务必保留此出处http://tonyguo.blog.51cto.com/379574/186474

posted on 2014-12-09 10:30  悠然886  阅读(2368)  评论(0)  编辑  收藏  举报