（一）了解郵件的整個(gè)收發(fā)流程
（二）配置postfix郵件服務(wù)器
（三）使用圖形客戶端收發(fā)郵件
（一）了解郵件的整個(gè)收發(fā)流程
(1.1)電子郵件在我們的日常生活中，屬于經(jīng)常用到的一種信息傳輸服務(wù)。我們使用的可能是自己公司的郵件服務(wù)器，也可能使用的是互聯(lián)網(wǎng)中提供的知名郵件服務(wù)器，例如QQ郵箱、163郵箱、126郵箱等，它們收發(fā)郵件的流程都是一樣的。假設(shè)現(xiàn)在有一個(gè)126郵件服務(wù)器，在郵件服務(wù)器上有兩個(gè)帳戶，分別是tom@126.com和bob@126.com，此時(shí)如果tom想要發(fā)送郵件給bob，那么他發(fā)送郵件后，郵件首先會(huì)到達(dá)126郵件服務(wù)器，并標(biāo)注“to:bob@126.com”，此時(shí)126服務(wù)器發(fā)現(xiàn)發(fā)送的郵件是屬于自己的注冊(cè)用戶，那么126郵箱就會(huì)將這封郵件投遞到bob的郵箱中，當(dāng)bob進(jìn)入到自己的郵箱后發(fā)現(xiàn)自己有一封未讀的郵件，此時(shí)tom用戶就完成了發(fā)送郵件給bob的需求，這是在同一臺(tái)郵件服務(wù)器中發(fā)送郵件的過程。
現(xiàn)在我們的環(huán)境中又出現(xiàn)了一臺(tái)QQ的郵件服務(wù)器mail.qq.com，在QQ的域中還存在著域名解析服務(wù)器ns.qq.com，對(duì)域中的所有主機(jī)進(jìn)行域名解析的操作，假設(shè)在QQ服務(wù)器上存在著一個(gè)mary@qq.com的賬戶。tom@126.com準(zhǔn)備給mary@qq.com用戶發(fā)送一封郵件并標(biāo)注“to:mary@qq.com”，此時(shí)126服務(wù)器接收到郵件后發(fā)現(xiàn)mary@qq.com并不是自己服務(wù)器中的賬戶，因此126服務(wù)器需要知道QQ郵件服務(wù)器的IP地址，126服務(wù)器首先會(huì)將查詢IP地址的請(qǐng)求發(fā)送給自己域中的dns服務(wù)器，126域中的郵件服務(wù)器向DNS服務(wù)器查詢的方式主要是通過遞歸查詢。此時(shí)126域中的DNS服務(wù)器會(huì)去向全球13臺(tái)根域名服務(wù)器進(jìn)行查詢，通過迭代查詢的方式，經(jīng)歷了根域、頂級(jí)域、一級(jí)域、二級(jí)域…最終找到了QQ域中的DNS服務(wù)器，此時(shí)126域中的DNS服務(wù)器會(huì)向QQ域中的DNS服務(wù)器發(fā)送查詢請(qǐng)求：“請(qǐng)問你知道QQ域中的郵件服務(wù)器是那一臺(tái)嗎？”此時(shí)QQ域中的DNS服務(wù)器便會(huì)去查詢自己服務(wù)器上的MX記錄找到優(yōu)先級(jí)高的郵件服務(wù)器，并向126域中的DNS服務(wù)器回應(yīng)：“知道，域中的郵件服務(wù)器是mail1.qq.com”，接著126域中的DNS服務(wù)器繼續(xù)詢問：“請(qǐng)問mail1.qq.com主機(jī)的A記錄是什么呢？”此時(shí)QQ域中的DNS服務(wù)器會(huì)回答：“知道，mail1.qq.com的A記錄是xxx”，這個(gè)時(shí)候126域中的DNS服務(wù)器便會(huì)將查詢的結(jié)果告訴給126域中的郵件服務(wù)器，126域中的郵件服務(wù)器知道了QQ域中的郵件服務(wù)器后，便會(huì)把服務(wù)器中的“to:mary@qq.com”郵件發(fā)送到QQ域中的郵件服務(wù)器上，此時(shí)QQ郵件服務(wù)器發(fā)現(xiàn)mary是自己服務(wù)器中的一個(gè)賬戶，此時(shí)就會(huì)將這封郵件投遞到mary的賬戶中，mary通過瀏覽器或者郵件客戶端便可以查收自己賬戶中的郵件了，這就是整個(gè)郵件服務(wù)器的工作流程。
(1.2)平時(shí)我們?cè)谑瞻l(fā)郵件的時(shí)候都會(huì)使用一些客戶端，比如Outlook郵箱、Foxmail郵箱、Thunderbird郵箱等，對(duì)于這些客戶端工具來說，我們將其稱之為MUA（郵件用戶代理）。我們?cè)诎l(fā)郵件的時(shí)候，使用的協(xié)議是SMTP（簡(jiǎn)單郵件傳輸協(xié)議），其中簡(jiǎn)單郵件傳輸協(xié)議所使用的是TCP的25號(hào)端口；在收郵件的時(shí)候，我們所使用的協(xié)議是POP3（郵局協(xié)議版本3）或者IMAP（交互郵件訪問協(xié)議），對(duì)于POP3來說所使用的是TCP的110端口，對(duì)于IMAP來說所使用的是TCP的143端口。如果我們想要將一臺(tái)主機(jī)搭建為一臺(tái)郵件服務(wù)器，那么就需要安裝相對(duì)應(yīng)的軟件，比如postfix、sendmail、Exchange?Server等，這些軟件我們稱之為MTA（郵件傳輸代理）。當(dāng)126的用戶tom發(fā)送了一封給bob或者mary的郵件后，郵件首先會(huì)到達(dá)126郵件服務(wù)器，接著126郵件服務(wù)器會(huì)進(jìn)行郵件投遞的操作，郵件投遞的這個(gè)過程，我們稱之為MDA（郵件投遞代理），在postfix中它是一個(gè)進(jìn)程。在客戶端我們所使用的協(xié)議是POP3或者IMAP，它是由dovecot提供的，安裝之后用戶才可以正常的接收郵件，這個(gè)我們把它稱之為MRA（郵件接收代理）。126郵箱接收到tom發(fā)送的郵件后，發(fā)現(xiàn)需要將郵件轉(zhuǎn)發(fā)給mary，這個(gè)轉(zhuǎn)發(fā)的過程我們稱為relay（轉(zhuǎn)發(fā)）。這時(shí)候就會(huì)引出一個(gè)概念openrelay，表示一個(gè)郵件服務(wù)器不作任何的限制，全球任何人都可以向我的服務(wù)器發(fā)送轉(zhuǎn)發(fā)郵件，甚至不用在我的郵件服務(wù)器上注冊(cè)，也可以直接讓我的服務(wù)器發(fā)送轉(zhuǎn)發(fā)郵件，此時(shí)我們的郵件服務(wù)器就是出于openrelay的狀態(tài)。在互聯(lián)網(wǎng)中會(huì)有一個(gè)訂閱RBL（實(shí)時(shí)黑名單），它會(huì)將互聯(lián)網(wǎng)中異常的郵件服務(wù)器添加到RBL的實(shí)時(shí)黑名單中，此時(shí)如果目標(biāo)郵件服務(wù)器訂閱了RBL后，就不會(huì)再接收到我們的異常郵件服務(wù)器發(fā)送的郵件了。
（二）配置postfix郵件服務(wù)器
(2.1)首先我們?cè)趘ms001主機(jī)上配置好DNS服務(wù)，在/etc/unbound/local.d目錄中創(chuàng)建一個(gè)aa.conf的配置文件，并且填寫好相應(yīng)的DNS解析條目。接著在vms002主機(jī)上我們將DNS服務(wù)器設(shè)置為192.168.26.101后，我們可以查詢到example.com域的主機(jī)名為vms002.example.com，然后通過主機(jī)名查詢A記錄，便可以查詢到vms002主機(jī)的IP地址為192.168.26.102，查詢的結(jié)果是正確的。
# host -t mx example.com
# host -t A vms002.example.com
(2.2)postfix服務(wù)在我們系統(tǒng)中默認(rèn)是已經(jīng)安裝好的，進(jìn)入到/etc/postfix目錄下，可以查看main.cf文件。當(dāng)然main.cf文件中的配置參數(shù)并不是包含全部的內(nèi)容，如果我們想要查看所有的參數(shù)信息，可以使用postconf命令，其中postconf是列出所有參數(shù)的當(dāng)前值，而postconf -d是列出所有參數(shù)的默認(rèn)值。Postconf中一共有816個(gè)參數(shù)，main.cf文件中只放置了常用的參數(shù)。
(2.3)在vms002主機(jī)的main.cf文件中主要包含的是常見的參數(shù)，具體的格式如下，同時(shí)我們?cè)谂渲梦募羞M(jìn)行參數(shù)定義的時(shí)候一定要頂格開始，否則會(huì)被系統(tǒng)默認(rèn)為時(shí)上一行的延續(xù)。myhostname是一個(gè)很重要的參數(shù)，如果我們沒有設(shè)置具體的值，那么postconf中會(huì)有默認(rèn)值存在，默認(rèn)值一般是主機(jī)名。
格式：
Key1=value1,value11
Key2=value2
Key3=$key1,value3
此時(shí)key3=value1,value11,value3
# postconf myhostname
# postconf | grep ^myhost
(2.4)在main.cf文件中mydomain的默認(rèn)值會(huì)取myhostname第一個(gè)點(diǎn)之后的部分，如果我們通過postconf -e參數(shù)對(duì)myhostname進(jìn)行修改，那么修改的結(jié)果會(huì)直接記錄到main.cf文件中，且此時(shí)使用postconf查詢mydomain時(shí)，會(huì)發(fā)現(xiàn)結(jié)果也隨之修改為myhostname第一個(gè)點(diǎn)之后的部分。如果是通過配置文件進(jìn)行修改那么需要重啟服務(wù)才會(huì)生效，而通過命令行進(jìn)行修改，則會(huì)立刻生效。
# postconf | grep ^mydom
# postconf -e myhostname=aa.bb.cc.dd.ee.com
(2.5)在main.cf文件中myorigin參數(shù)的主要作用是自動(dòng)補(bǔ)齊收件人郵箱的后綴名稱信息，我們查詢到myorigin參數(shù)的默認(rèn)值為$myhostname?，F(xiàn)在我們?cè)趘ms002主機(jī)上使用root用戶對(duì)jerry用戶發(fā)送一封郵件，我們嘗試使用jerry或者是jerry@vms002.example.com作為收件人，此時(shí)我們發(fā)現(xiàn)使用兩種方式發(fā)送過來的郵件都可以正常的看到如下的郵件信息。所以如果遇到了不是標(biāo)準(zhǔn)郵件格式的收件人，比如jerry，那么此時(shí)postfix會(huì)自動(dòng)補(bǔ)齊為jerry@$myorigin即jerry@vms002.example.com
# mail -u jerry
# echo "Hello I\\\’m root" | mail -s "Hello jerry" jerry@vms002.example.com
(2.6)在main.cf文件中的inet_interfaces表示的是當(dāng)前服務(wù)所監(jiān)聽的端口，默認(rèn)是監(jiān)聽在主機(jī)回環(huán)接口上的，此時(shí)我們應(yīng)該設(shè)置為監(jiān)聽在所有的接口之上。最后還要記得將防火墻添加SMTP可以通過。
# systemctl restart postfix.service
# netstat -tunlp | grep :25
# firewall-cmd –add-service=smtp –permanent
(2.7)在main.cf文件中的inet_protocols表示監(jiān)聽的協(xié)議，可以自己選擇監(jiān)聽ipv4或者監(jiān)聽ipv6，默認(rèn)是監(jiān)聽所有的all
(2.8)在main.cf文件中的mydestination表示的是當(dāng)郵件服務(wù)器將需要發(fā)送的郵件進(jìn)行投遞的時(shí)候判斷郵件的收信人是否是自己的注冊(cè)用戶的列表庫(kù)，例如root用戶使用jerry@vms002.example.com作為收件人名是可以正常的將郵件投遞到j(luò)erry用戶的郵箱的，但是使用jerry@example.com作為收件人名時(shí)默認(rèn)是不能投遞到j(luò)erry用戶的郵箱的，如果我們希望接收到類似于jerry@example.com這樣常規(guī)格式的收件人名，就需要將$mydomain參數(shù)添加進(jìn)來，因?yàn)閙ydomain表示的是myhostname第一個(gè)點(diǎn)之后的所有內(nèi)容，所以開啟mydestination第二行的配置（圖2-20）。當(dāng)在/etc/postfix/目錄下main.cf文件中mydestination參數(shù)后添加了$mydomain的選項(xiàng)并重啟服務(wù)后，此時(shí)便可以正常的識(shí)別jerry@example.com收件人信息，并正確的投遞郵件（圖2-22）。如果不添加$mydomain參數(shù)的話，此時(shí)vms002郵件服務(wù)器會(huì)不停的詢問DNS服務(wù)器發(fā)送郵件的主機(jī)地址是多少，而DNS服務(wù)器會(huì)回復(fù)是vms002主機(jī)自己，轉(zhuǎn)發(fā)給自己后發(fā)現(xiàn)郵件后綴并不是自己域名內(nèi)地注冊(cè)用戶，這樣又會(huì)向DNS詢問，形成了一個(gè)死循環(huán)，所以建議一般情況下是需要添加這個(gè)參數(shù)的。
# tailf /var/log/maillog—查看郵件發(fā)送的后臺(tái)日志
# echo "Hello I\\\’m root" | mail -s \\\’Hello jerry\\\’ jerry@example.com
(2.9)在main.cf文件中的mynetworks表示的是允許使用openrelay的IP地址范圍，mynetworks值表示的是默認(rèn)IP地址范圍，在此范圍內(nèi)的主機(jī)才可以使用openrelay進(jìn)行郵件轉(zhuǎn)發(fā)的操作（圖2-29），現(xiàn)在我們創(chuàng)建一個(gè)新的主機(jī)MailTest（192.168.26.103），然后配置好郵件測(cè)試主機(jī)的相關(guān)光盤鏡像掛載、YUM源等信息。此時(shí)vms002主機(jī)上并不存在xxyy用戶，但是我們可以在MailTest主機(jī)上使用xxyy賬號(hào)發(fā)送郵件，我們?cè)贛ailTest主機(jī)上安裝好telnet軟件，并編輯發(fā)送的郵件信息（圖2-27），此時(shí)我們?cè)趘ms002主機(jī)上便發(fā)現(xiàn)jerry用戶已經(jīng)接收到了不存在的xxyy賬號(hào)發(fā)送過來的郵件了（圖2-28）。不過一般我們使用公司的郵箱收發(fā)郵件，如果我們回到家后在IP地址可能就不在mynetworks的范圍中了，此時(shí)如果不能進(jìn)行郵件的轉(zhuǎn)發(fā)會(huì)非常的麻煩，所以mynetworks允許的范圍還是盡量要大一些，不過這個(gè)時(shí)候我們是可以使用SMTP的認(rèn)證解決openrelay的問題的，使用了SMTP的認(rèn)證，使得用戶必須要輸入用戶名和密碼信息。
# telnet 192.168.26.102 25
\\\\>helo example.com
\\\\>mail from:xxyy@example.com
\\\\>rcpt to:jerry@example.com
\\\\>data
\\\\>haha,I\\\’m xxyy
\\\\>.—結(jié)束符
\\\\>quit
# postconf | grep ^mynetworks—查詢mynetworks默認(rèn)的網(wǎng)段范圍
(2.10)在main.cf文件中的relayhost表示的是指明我們的轉(zhuǎn)發(fā)主機(jī)是哪一臺(tái)，我們?cè)趘ms002主機(jī)上配置relayhost轉(zhuǎn)發(fā)的主機(jī)地址是192.168.26.103。我們?cè)贛ailTest主機(jī)上配置好郵件服務(wù)器的相關(guān)內(nèi)容，首先設(shè)置MailTest主機(jī)的inet_interfaces可以監(jiān)聽所有的地址，接著將參數(shù)mydestination加上$mydomain變量，并創(chuàng)建一個(gè)用戶jerry，在MailTest主機(jī)上將服務(wù)重啟一下，同時(shí)還要將MailTest主機(jī)的防火墻開放一下。此時(shí)我們?cè)趘ms002主機(jī)上將服務(wù)重啟完成后，雖然vms002主機(jī)并不能解析MailTest主機(jī)的域名，但是發(fā)送的郵件仍然可以正常的到達(dá)MailTest主機(jī)的jerry用戶的郵箱中年，主要是因?yàn)樵O(shè)置了relayhost的值（圖2-35），雖然vms002主機(jī)發(fā)現(xiàn)了jerry@server.example.com并不是自己域名內(nèi)的注冊(cè)用戶，但是由于設(shè)置了轉(zhuǎn)發(fā)地址relayhost，所以vms002主機(jī)直接將郵件發(fā)送給了MailTest主機(jī)，而MailTest主機(jī)通過mydestination發(fā)現(xiàn)郵件是自己域名內(nèi)的注冊(cè)用戶，所以直接將郵件投遞到了jerry用戶的郵箱中了。
# firewall-cmd –add-service=smtp –permanent
(2.11)此時(shí)如果vms002主機(jī)上的root用戶發(fā)送給jerry@example.com的郵件地址時(shí)，雖然MailTest主機(jī)的域名是example.com（圖2-37），但是vms002主機(jī)自己的域名也是example.com，雖然此時(shí)我們?cè)趘ms002主機(jī)上已經(jīng)配置了relayhost轉(zhuǎn)發(fā)的主機(jī)地址是192.168.26.103，但是最終發(fā)送的郵件會(huì)在本機(jī)的jerry用戶的郵箱進(jìn)行接收（圖2-36）。這是由于對(duì)于vms002主機(jī)來說，雖然設(shè)置了relayhost，但是只有在發(fā)送的郵件不是vms002主機(jī)的注冊(cè)用戶的時(shí)候才會(huì)生效。
(2.12)如果我們希望從vms002主機(jī)發(fā)出的郵件全部都轉(zhuǎn)發(fā)到MailTest主機(jī)上，那么此時(shí)我們應(yīng)該將mydestination的值設(shè)置為空值即可，在vms002主機(jī)上將main.cf文件里的mydestination設(shè)置為空值后，將郵件服務(wù)重啟一下。我們發(fā)現(xiàn)在vms002主機(jī)上并沒有收到任何的郵件，但是MailTest主機(jī)上卻收到了發(fā)送給jerry@example.com地址的郵件了。這種郵件轉(zhuǎn)發(fā)的功能一般是在企業(yè)中郵件服務(wù)器數(shù)量非常多的時(shí)候使用的，例如公司有三臺(tái)郵件服務(wù)器，我們并不希望郵件服務(wù)器直接接入互聯(lián)網(wǎng)，此時(shí)我們可以配置一個(gè)郵件網(wǎng)關(guān)，此時(shí)郵件服務(wù)器發(fā)送的所有郵件都直接轉(zhuǎn)發(fā)給郵件網(wǎng)關(guān)，我們?cè)卩]件網(wǎng)關(guān)上可以做更多的安全策略，垃圾過濾策略等，以此來保護(hù)我們內(nèi)部郵件服務(wù)器的安全性。例如在Exchange服務(wù)器中五大組件之一的邊緣傳輸服務(wù)器就是起到這個(gè)作用的。
(2.13)在main.cf文件中的alias_maps表示的是在/etc/aliases文件中配置別名信息，使得發(fā)送郵件的時(shí)候可以向同一類用戶發(fā)送郵件。我們?cè)?etc/aliases文件中定義別名all代表的是root、jerry、marry三個(gè)用戶的一個(gè)集合，當(dāng)給all發(fā)送郵件時(shí)jerry@vms002.example.com便會(huì)接收到郵件（圖2-42）。如果我們希望是以常規(guī)的格式j(luò)erry@example.com接收到郵件，則可以設(shè)置myorigin=$mydomain，此時(shí)向all發(fā)送郵件，我們便可以在本機(jī)的所有用戶郵箱中看到已經(jīng)接收的郵件信息了（圖2-44）。當(dāng)然如果all代表的用戶數(shù)量非常大時(shí)，我們可以使用/etc/userlist文件，然后將用戶列表寫入到userlist文件中。
# newaliases
(2.14)在main.cf文件中的home_mailbox表示的是定義用戶的郵件存放的文件名，定義完成后一般這個(gè)文件會(huì)存在用戶的家目錄下，在默認(rèn)情況下我們的郵件都是/var/spool/mail目錄下存放的（圖2-46）。我們?cè)O(shè)置home_mailbox的值為Mailbox，然后將郵件服務(wù)重啟一下，此時(shí)便會(huì)在所有用戶的家目錄下產(chǎn)生一個(gè)Mailbox文件用來接收郵件信息（圖2-48），如果我們將home_mailbox的參數(shù)修改為Maildir/后，則重啟郵件服務(wù)后，所有發(fā)送的郵件便會(huì)都存放在用戶的自己家目錄下的Maildir目錄中。
# systemctl restart postfix.service
（三）使用圖形客戶端收發(fā)郵件
(3.1)一般情況下，用戶在收發(fā)郵件的時(shí)候都是習(xí)慣使用圖形化界面操作的，在客戶端接收郵件的時(shí)候一般是使用POP3或者IMAP協(xié)議，分別監(jiān)聽的是110端口和143端口，客戶端如果需要連接到服務(wù)器接收郵件的話，則需要在vms002主機(jī)上安裝dovecot軟件。同時(shí)需要將pop3和imap服務(wù)的端口在防火墻打開。
# yum install dovecot -y
# grep imap /etc/services—查詢imap協(xié)議使用的端口
# grep pop3 /etc/services—查詢pop3協(xié)議使用的端口
# firewall-cmd –add-port=110/tcp –permanent
# firewall-cmd –add-port=143/tcp –permanent
(3.2)接著我們還需要進(jìn)入/etc/dovecot/目錄查看dovecot.conf配置文件，其中這里系統(tǒng)protocols的默認(rèn)值就是這三個(gè)參數(shù)，其中l(wèi)mtp表示的是本地郵件傳輸協(xié)議。然后可以進(jìn)入到/etc/dovecot/conf.d/目錄下，編輯10-auth.conf配置文件，是否禁用明文發(fā)送，這里我們應(yīng)該設(shè)置為no；然后進(jìn)入到/etc/dovecot/conf.d/目錄下，編輯10-mail.conf配置文件設(shè)置mail_location的值為maildir:~/Maildir，設(shè)置用戶接收到文件后自動(dòng)將郵件接收到家目錄下的Maildir/目錄下，同時(shí)我們需要在vms002主機(jī)上的/etc/postfix/目錄下的main.cf文件中將home_mailbox的值設(shè)置為Maildir/（圖3-5-1）；最后在/etc/dovecot/conf.d/目錄下，編輯10-ssl.conf配置文件，由于我們并不需要SSL驗(yàn)證，所以設(shè)置ssl的值為no
(3.3)接著我們找到一臺(tái)Win7系統(tǒng)，并在Win7系統(tǒng)上安裝客戶端Foxmail的客戶端軟件，接著我們選擇手動(dòng)設(shè)置連接到vms002主機(jī)的郵件服務(wù)器上，并將marry賬戶的郵箱創(chuàng)建出來。
(3.4)接著我們繼續(xù)將jerry用戶的郵箱也創(chuàng)建在Win7的郵箱客戶端上，此時(shí)我們便可以嘗試在圖形界面的客戶端上使用jerry用戶向marry用戶發(fā)送郵件了。
(3.5)此時(shí)我們發(fā)現(xiàn)marry用戶在客戶端工具上也能夠正常的接收到j(luò)erry用戶發(fā)送過來的郵件了。
—————— 本文至此結(jié)束，感謝閱讀 ——————
更多關(guān)于云服務(wù)器，域名注冊(cè)，虛擬主機(jī)的問題，請(qǐng)?jiān)L問西部數(shù)碼官網(wǎng)：youyuetrip.com
聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享網(wǎng)絡(luò)內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-62778877-8306；郵箱：fanjiao@west.cn。本站原創(chuàng)內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明出處：
西部數(shù)碼知識(shí)庫(kù) »
【我的Linux，我做主！】動(dòng)手搭建Postfix郵件服務(wù)器