电子邮件系统结构图
基本概念
MUA
MSA
MTA
MDA
MRA
通常这些代理角色分的并不是很清楚,也不太容易区分。经常一个程序实现多个代理角色。对这几个代理角色更详尽的描述见这里 。
一封电子邮件在各个代理之间的流动大体是这样的:
安装
apt-get install postfix postfix-mysql 基本配置
main.cf
1 2 3 4 5 6 7 8 9 10 11 12 13 14 myhostname = mail.openwares.net #指定主机名 mydomain = openwares.net #指定域名 myorigin = $mydomain #本邮件服务器所发送邮件的域名后缀 #本地投递的域名,所有发送给user@mydestination的邮件都在本地交付 mydestination = localhost.localdomain localhost #为来自哪些网络的客户转发邮件(forward,relay),默认为邮件服务器所连接的子网,如果邮件服务器连接在广域网上, #那么默认设置就太open了。 mynetworks = 127.0 .0 .0 /8 \[::ffff:127.0 .0 .0 \]/104 \[::1 \]/128 relay_domains = #拒绝为陌生人转发邮件 relayhost = #直接通过互联网发送邮件 inet_interfaces = all #postfix监听的接口
理解虚拟域 本地域 , 另一种就是虚拟域。
本地域:
本地域一般包括postfix运行的机器上的主机名和ip地址,main.cf中用mydestination指名本地域。本地域上的所有用户都有对应的unix账户。如果采用mbox邮箱格式,则用户的邮箱是/var/mail目录下的用户名同名文件，如果采用Maildir邮箱格式,比如在main.cf中设置home_mailbox = Maildir/,则用户的邮箱就是用户主目录的Maildir目录。
虚拟域:
除了本地域之外,postfix还可以管理其他域,这就是虚拟域。虚拟域分为两种,一种是虚拟别名域 ,另一种是虚拟邮箱域 。
虚拟别名域
虚拟邮箱域
一个域要么是本地域,要么是虚拟域;一个虚拟域要么是虚拟别名域,要么是虚拟邮箱域。也就是本地域,虚拟别名域,虚拟邮箱域是互斥的 。
那么一个postfix邮件系统要添加一个额外的域,有这么几种选择,几个实例如下：
加入本地域info@domain1.tld 和info@domain2.tld的所有邮件都将发给unix系统用户info。
加入虚拟别名域1 2 3 4 5 6 7 8 9 10 virtual_alias_domains = example.com virtual_alias_maps = hash:/etc/ postfix/virtual `` ` /etc/postfix/virtual: ` `` js postmaster@example.com postmaster info@example.com joe sales@example.com jane # Uncomment entry below to implement a catch-all address # @example.com jim #example.com域上的所有其他用户的邮件都发送给jim,这样可能会有垃圾邮件的困扰
也可以将虚拟别名域上的用户映射到远程账户,只是作为转发之用。
加入虚拟邮箱域1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 virtual_mailbox_domains = example.com virtual_mailbox_base = /var/mail/vhosts #指定虚拟邮箱域内所有用户邮箱相对的基本目录 virtual_mailbox_maps = hash:/etc/ postfix/vmailbox virtual_minimum_uid = 100 #邮箱文件(mbox)或目录(Mailbox)的最小owner id virtual_uid_maps = static:5000 #静态映射邮箱所有者uid #静态映射邮箱所有者gid。uid和gid也可以指定查找表,通过邮件地址来查找对应的gid或uid virtual_gid_maps = static :5000 virtual_alias_maps = hash:/etc/postfix/virtual #虚拟邮箱域也可以使用别名映射 `` ` /etc/postfix/vmailbox: ` `` js #mbox邮箱格式,完整的邮箱地址为/var /mail/vhosts/example.com/info info@example.com example.com/info #Maildir邮箱格式,完整的邮箱地址为/var /mail/vhosts/example.com/sales/ sales@example.com example.com/sales/ # Comment out the entry below to implement a catch-all. # @example.com example.com/catchall #...virtual mailboxes for more domains...
1 postmaster@example.com postmaster #虚拟邮箱域用户映射到本地unix用户
postfix支持丰富的查找表类型, hash,ldap,mysql等,一般使用数据库比较方便。
虚拟邮箱域mysql数据库配置
创建数据库
1 2 3 4 5 6 7 8 9 10 11 mysql> CREATE DATABASE mail; mysql> GRANT ALL ON mail.* TO 'postfix' @'localhost' IDENTIFIED BY 'postfix' ; mysql> GRANT ALL ON mail.* TO 'postfix' @'localhost.localdomain' IDENTIFIED BY 'postfix' ; mysql> FLUSH PRIVILEGES; mysql> USE mail; mysql> CREATE TABLE users ( email varchar(80 ) NOT NULL, password varchar(20 ) NOT NULL, PRIMARY KEY (email) ); mysql> quit;
创建postfix配置文件
1 2 3 4 5 user = postfix password = postfix dbname = mail query = SELECT CONCAT(SUBSTRING_INDEX(email,'@' ,-1 ),'/' ,SUBSTRING_INDEX(email,'@' ,1 ),'/' ) FROM users WHERE email='%s' hosts = 127.0 .0 .1
query语句从user表动态构建出用户对应的Maildir目录,格式为domain.tld/username/
/etc/postfix/main.cf中添加:
1 2 3 4 5 6 virtual_mailbox_domains = openwares.net virtual_mailbox_maps = mysql:/etc/ postfix/mysql_virtual_mailboxes.cf virtual_mailbox_base = /var/m ail/vmail virtual_minimum_uid = 5000 virtual_uid_maps = static :5000 virtual_gid_maps = static :5000
创建虚拟邮箱文件夹的所有者
1 2 # groupadd -g 5000 vmail # useradd -g vmail -u 5000 vmail -d /var/mail/vmail -m
在users表里添加用户
1 mysql> insert into users values ('test@openwares.net' , 'password' );
就可以使用test@openwares.net 邮箱了。
别名设置
/etc/aliases为postfix的本地别名数据库,可以为本地收件人重定向邮件，这种重定向由本地交付代理(local delivery agent)处理。可以添加一个重定向将root重定向到自己的用户,从而所有的系统邮件都会发给你。比如在文件中添加如下行:
修改/etc/aliases之后,需要执行命令
使修改生效。
TLS加密
如果不开启TLS,则邮件客户端与服务器之间是明文传输的,包括邮件内容和smtp认证的用户名和密码都容易被中间节点截获。因此如果需要更安全的电子邮件系统,则需要为postfix配置TLS加密。
启用TLS,需要为服务器创建私钥和数字证书(签名的公钥),公私钥必须是PEM格式,并且私钥不能添加passphrase。CACert 和StartSSL ,但被支持的程度还都不高,CACert在开源世界得到广泛支持。
生成自签X.509证书
1 2 $ cd /etc/postfix $ openssl req -new -outform PEM -out smtpd.cert -newkey rsa:2048 -nodes -keyout smtpd.key -keyform PEM -days 365 -x509
一般使用RSA证书就可以了。有了证书后,在main.cf中添加如下设置:
1 2 3 4 smtpd_tls_cert_file = /etc/postfix/smtpd.cert #证书 smtpd_tls_key_file = /etc/postfix/smtpd.key #私钥 smtpd_tls_security_level = may # may 不强制客户端使用TLS, encrypt 则强制客户端使用TLS #smtpd_use_tls = yes #这是已经废弃的参数,新版本postfix不再使用
通常来讲未机密服务和加密服务使用不同的端口号,比如http使用80,https使用443。smtp使用25,smtps使用465。
SMTP最初是设计来传输(transfer)邮件而不是提交(submission)邮件的,因此又有了另一个端口587用于消息提交(message submission)。MSA(Mail Submmission Agent)使用这个端口向MTA(Mail Tansfer Agent)提交邮件。
postfix也可以通过配置直接使用465端口提供加密连接,而不是使用STARTSSL。部分客户端依赖于这种方式,但这种方式是不鼓励使用的。
配额quota VDA 添加配额支持,需要给postfix打补丁。
UPDATE(01/24/2014):
Jan 24 10:33:29 www imapd-ssl: xxx@openwares.net : No such file or directory
所以新增邮箱用户后,立马向其发送一个welcome邮件吧。
参考:Postfix Basic Configuration Postfix Virtual Domain Hosting Howto Postfix Lookup Table Overview Virtual Users And Domains With Postfix, Courier, MySQL And SquirrelMail (Ubuntu 12.04 LTS) Postfix TLS Support SSL vs TLS vs STARTTLS
===
