Tag: 郵件服務器

sendmail限制用户發送的郵件的大小

之前在一份國賽的試題上看到有一題要求限制sendmail發送郵件的附件大小，但是我翻遍了百度和谷歌，試遍了各種方法，也詢問了來學校培訓Linux的兩位老師及外校一名久負盛名的指導教師，均未能得到有效答案。
記憶猶新的是，當我和其中一位培訓老師説，我試遍了各種方法也行不通，想請老師指點的時候，對方直接拋給我一句話：我不知道，但這個題目已經考了好幾次了，你在質疑賽題的準確性？自己百度去。。。汗。。。
最後我不得不妥協一步，既然無法限制附件的大小，那我直接限制整封郵件的大小好啦（郵件大小=正文+附件+郵件信息等附加內容的大小總和）。
編輯sendmail的/etc/mail/sendmail.cf配置文件

# vim /etc/mail/sendmail.cf

轉到第186行（因軟件版本號不同位置可能略有不同，可在vim中搜索關鍵字來查找），可以看到如下內容（翻譯成中文是，每條消息的最大大小）：

將# O MaxMessageSize=0選項前的註釋去掉，其參數值就是每封郵件的最大值，單位是KB。例如，我想限制用户只能發送2MB大小的郵件則可以將其修改為如下形式：

O MaxMessageSize=2048

保存退出後直接重啓sendmail服務就可以，不需要使用m4工具重新生成sendmail.cf文件，因為我們編輯的就是sendmail.cf文件。

# service sendmail restart

最後，盡情測試吧。

淺析郵件服務器原理

上面的架構圖中包含兩組郵件系統、兩個客户端和一個DNS服務器，其中的郵件系統是企業中比較經典的架構形式，下面我將依據此圖來簡述郵件服務器的工作流程。

名詞解釋：

  • MUA 接收郵件所使用的郵件客户端，使用IMAP或POP3協議與服務器通信，常見的有：outlook、foxmail；
  • MTA 通過SMTP協議發送、轉發郵件，常見的有：sendmail、postfix、qmail；
  • MDA 將MTA接收到的郵件保存到磁盤或指定地方，通常會進行垃圾郵件及病毒掃描；
  • MRA 負責實現IMAP與POP3協議，與MUA進行交互；
  • SMTP 傳輸發送郵件所使用的標準協議；
  • IMAP 接收郵件使用的標準協議之一；
  • POP3 接收郵件使用的標準協議之一；
  • MailBox 用户郵箱；
  • cyrus-SASL及courier-authlib 提供用户認證相關的支持。
  • SQL 數據庫，用於存儲用户身份信息

前面的架構圖中，MUA想發送郵件，就要將郵件通過SMTP協議送到MTA上，MTA通常會要求用户認證身份（也可不認證），認證通常使用SASL，認證源可以是像上面的架構圖中那樣使用SQL數據庫也可以使用其他方式。MTA收到郵件後會檢查郵件目的地址的郵件域，此時會產生兩種情況。
情況一，目的郵件域是本服務器：
如果發現是本服務器的郵件域則將郵件送到MDA，由MDA將其投遞到用户的郵箱（MailBox）中。最後用户在MUA上使用POP3/IMAP協議鏈接MRA，MRA通常也會要求用户認證身份，其認證源同MTA一樣可以是SQL也可以是其他方式，若認證通過，則允許MUA讀取郵件信息。
情況二，目的郵件域非本服務器：
若是郵件域是其他郵件服務器的，則MTA會發送UDP報文向DNS服務器查詢郵件域對應的郵件主機，並最終解析出其IP地址，隨後MTA會查詢本服務器的轉發控制策略，若允許轉發，則將郵件轉發到該域對應的服務器上，最終會重複情況一中MTA收到郵件後的處理方式。

CentOS 6下使用postfix搭建簡單郵件服務器

介紹：
postfix是linux/unix下比較常用的開源免費郵件傳輸代理程序（MTA）。
下圖是postfix的logo，略顯猥瑣。。。

服務安裝：
通常情況下，CentOS默認都會安裝postfix。
如果你不確定你的系統中有沒有postfix可以使用如下命令查看。

yum -qa | grep postfix

若沒有安裝則使用如下命令安裝。

yum install -y postfix

DNS配置：
郵件發送是需要DNS解析支持的，DNS服務器的配置方法參考此篇文章：

CentOS 6下使用BIND配置簡單DNS服務器


最後要求DNS正向解析配置成類似如下形式，反向解析區域可不配置。“192.168.1.20”是我的郵件服務器的IP地址，請按照實際情況來做更改。

主要配置文件介紹：
postfix的配置文件存放路徑為/etc/postfix，其中的主要的配置文件有兩個，一個是main.cf另一個是master.cf。關於兩個配置文件的説明，如下。

main.cf              //此配置文件為postfix主配置文件，決定了postfix的工作方式。
master.cf            //此配置文件用以配置postfix中各個程序的工作參數，一般在做郵件系統優化時才會用到。

postfix配置：
在配置前，我們需要先關掉系統中sendmail（sendmail也是linux/unix下常用的郵件傳輸代理程序）的所有服務，避免二者產生衝突。
查看是否安裝了sendmail。
rpm -qa | grep sendmail
如安裝了sendmail，則關閉sendmail服務，否則跳過這一步。

service sendmail stop
chkconfig sendmail off

編輯主配置文件。

vim /etc/postfix/main.cf

查找“myhostname”關鍵字，一般在第75行左右的位置，因軟件版本差異行號可能不同。

去掉其中一個前面的註釋，這裏是配置postfix服務器的主機名，這個主機名必須是FQDN（完全合格域名，例如：mail.ibadboy.net）。

在第83行左右找到“mydomain”關鍵字。

去掉其前面的註釋，並將參數修改為郵件域。
什麼是郵件域？舉例説明：admin@ibadboy.net這個郵箱地址中@後面的ibadboy.net就是郵件域。

在第98行左右找到“myorigin”關鍵字，去掉第二個“myorigin”前方註釋。
這裏是用於定義由本台郵件服務器寄出的每封郵件的郵件頭中mail from（發信源主機）的地址。如果不設置，默認會以$myhostname也就是本地主機名這個選項的參數為值，最後是這種形式：“from  ‘user1’ <user1@mail.ibadboy.net>”，看起來是不是怪怪的？為了方便閲讀，一般以$mydomain作為其參數，這樣就變成了“：“from  ‘user1’ <user1@ibadboy.net>”。
需要特殊説明的是：main.cf配置文件中所有以$開頭的字符串都是一個變量，變量的值就是變量名對應的選項的參數，例如$mydomin這個變量對應的值就是83行mydomin這個選項的參數。

修改後：

轉到第113行，找“inet_interfaces”這個關鍵字，這裏是定義postfix監聽的接口，默認只監聽本地迴環接口（127.0.0.1），通常的做法是讓其監聽所有的接口（值為all），或者也可以使用主機名為值，要求其只監聽主機名對應IP的接口。

修改後：

轉到164行，找“mydestination”關鍵字，這裏定義postfix可收信的主機名或域名。這裏其實很好理解，一封郵件的目的地址是我這台服務器我就收下，否則我當然不收了。

默認的選項是不包括域名的，通常情況下需要接收主機名或域名為本機的郵件，也就是修改為選項二，如下圖。

至此，一個簡單的postfix郵件服務器就配置好了，我們一共對配置文件做了如下幾個更改：1、指定了主機名，2、指定了郵件域，3、指定了發信源主機，4、使postfix監聽所有網卡，5、設置了允許收信的主機名及域名。
保存配置後，在保證selinux和防火牆均關閉的情況下啓動postfix服務。

service postfix start

服務測試：
推薦搭建完postfix後配合dovecot（MRA，郵件接收代理）一起在郵件客户端進行測試。
dovecot配置教程參考此篇文章：

CentOS 6下郵件接收代理程序——dovecot配置教程


 

CentOS 6下郵件接收代理程序——dovecot配置教程

介紹：
dovecot是開源的pop3和imap郵件服務器（MRA，郵件接收代理），用於支持客户端從服務器讀取郵件。
軟件安裝：

[root@localhost ~]# yum install -y dovecot

dovecot配置部分
使用vim文本編輯器編輯dovecot主配置文件

[root@localhost ~]# vim /etc/dovecot/dovecot.conf

找到# protocols = imap pop3 lmtp這條配置語句，去掉前面的註釋（#）。這裏是開啓dovecot的pop3和imap服務。

修改後如圖：

保存並退出。
編輯/etc/dovecot/conf.d/10-auth.conf

[root@localhost ~]# vim /etc/dovecot/conf.d/10-auth.conf

找到# disable_plaintext_auth = yes，去掉前面的註釋（#）並將= yes改為= no。這裏是定義允許使用明文密碼登陸imap/pop3。

修改後如圖：

保存並退出
編輯/etc/dovecot/conf.d/10-mail.conf

[root@localhost ~]# vim /etc/dovecot/conf.d/10-mail.conf

找到# mail_location = mbox:~/mail:INBOX=/var/mail/%u，去掉前面的註釋（#）。這裏是定義郵件存儲路徑。

修改後如圖：

保存並退出，至此dovevot部分配置完成。
現在在保證selinux及防火牆已關閉的情況下啓動dovecot服務。

[root@localhost ~]# service dovecot start

添加兩個郵件賬户測試用：

[root@localhost ~]# useradd -s /sbin/nologin user1
[root@localhost ~]# useradd -s /sbin/nologin user2
[root@localhost ~]# passwd user1
[root@localhost ~]# passwd user2

創建完賬户後要賦予賬號對應的郵箱777的權限，否則接收不到郵件。

[root@localhost ~]# chmod 777 /var/mail/*

測試服務可以使用outlook、fixmail等郵件客户端。
推薦配置完MTA（郵件傳輸代理）和MRA（郵件接收代理）後一起測試，會方便很多。
關於MTA（郵件傳輸代理）的配置教程可以參考以下文章：

CentOS 6下使用sendmail搭建簡單郵件傳輸服務器

sendmail開啓基於sasl的smtp認證

sendmail默認是不會認證發信人身份的，這就導致你的郵件服務器可能會被人隨意的發送垃圾郵件。

而開啓smtp認證之後，只有認證身份的用户才可以發送郵件，這樣就很好的解決了上面的安全因患。

軟件包安裝：

開始設置前首先要確保你的CentOS上已經安裝瞭如下四個軟件包（sasl認證相關）。

cyrus-sasl-2.1.10-4.i386.rpm
cyrus-sasl-md5-2.1.10-4.i386.rpm
cyrus-sasl-plain-2.1.22-5.el5
cyrus-sasl-devel-2.1.22-5.el5

一般CentOS 6.5系統中都會內置前兩個包，我們執行安裝命令安裝餘下兩個包。

[root@localhost ~]# yum install *sasl-p*
[root@localhost ~]# yum install *sasl-d*

*sendmail配置部分：*

編輯/etc/mail/sendmail.mc文件

[root@localhost ~]# vim /etc/mail/sendmail.mc

轉到第52行（因軟件版本號差異，行號可能不同）可以看到如下兩條語句，去掉這兩行前面的註釋dnl #（注：前往不要留有空格，否則報錯）。

修改後如圖：

TRUST_AUTH_MECH的作用是使sendmail不管access文件中如何設置， 都能relay那些通過EXTERNAL, LOGIN, PLAIN, CRAM-MD5或DIGEST-MD5等方式驗證的郵件，注意這裏是對需要relay的郵件進行驗證，這點很重要，只有這樣通過驗證的郵件才會被 relay以防止sendmail服務器被濫用。

confAUTH_MECHANISMS的作用是確定系統的認證方式。Outlook Express支持的認證方式是LOGIN。

保存並退出。

生成對應的sendmail.cf文件。

[root@localhost ~]# m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf

重啓sendmail服務。

[root@localhost ~]# service sendmail restart

啓動saslauthd服務，用於支持sasl認證。

[root@localhost ~]# service saslauthd start

至此，配置工作完成，現在開始測試吧～

sendmail郵件羣發配置

解決思路：
郵件羣發的配置過程非常簡單，只需要為需要羣發的郵箱配置一個統一的別名即可。發信時信件發給別名，這樣即可發送給別名所對應的每一個郵箱賬號了。
配置過程：
1、添加別名，編輯系統配置文件/etc/aliases

vim /etc/aliases

將光標移至文件末尾，添加別名。
格式：別名:        郵箱賬户名1,郵箱賬户名2,郵箱賬户名3
本實驗中別名為test，郵箱賬户名分別為user1、user2，配置如下圖。

配置文件修改後需要生成對應的數據庫文件才能被sendmail讀取。
數據庫文件生成命令：

newaliases

重啓sendmail，讓其讀取別名數據庫。

service sendmail restart

最後，發送一封郵件給別名郵箱看看其對應的郵箱用户能不能收到吧！

CentOS 6下使用sendmail搭建簡單郵件傳輸服務器

介紹：

sendmail是linux/unix下比較常用的開源免費郵件傳輸代理程序（MTA）。

需要安裝的軟件包：

sendmail（郵件傳輸代理，用於發送及轉發郵件，使用smtp協議）
sendmail-cf（包含配置過程中需要使用的m4工具）

安裝命令：

yum install -y sendmail sendmail-cf

DNS配置：

DNS服務器的配置方法參考此篇文章：

https://www.ibadboy.net/archives/1027.html

最終要求添加一個sx.com的域名並配置DNS解析為如下形式：

本實驗中DNS服務器IP地址：192.168.162.244，郵件服務器IP地址：192.168.162.245。

注意MX記錄要寫在前面（如上圖），否則會出錯。

配置完DNS服務器之後別忘了將郵件傳輸服務器的DNS修改為DNS服務器的地址，否則會導致郵件傳輸服務器無法轉發郵件哦。

Centos下修改DNS的方法參考此篇文章：

https://www.ibadboy.net/archives/1055.html

sendmail配置部分：

sendmail主配置文件：

實際上sandmail的主配置文件是/etc/mail/sendmail.cf，但因為該配置文件使用宏語言編寫，一般人難以看懂更別提編輯了。
所以sendmail提供了一個/etc/mail/sendmail.mc文件，此文件可讀性遠遠大於sendmail.cf，使用者可以直接編輯sendmail.mc文件再通過m4工具生成相對應的sendmail.cf配置文件供sendmail讀取。

使用vim文本編輯器打開sendmail.mc

vim /etc/mail/sendmail.mc

找到第116行（因軟件版本差異行號可能對不上），如下圖，將此行中Addr=127.0.0.1修改為本機公網IP地址（MX記錄對應的域名所解析出的IP地址，本實驗中為192.168.162.245），也可以改為0.0.0.0。這裏是定義讓sendmail監聽哪個地址，默認是監聽127.0.0.1（本地迴環），修改為0.0.0.0是監聽所有地址，也可以像本實驗中設置的只監聽某個指定的公網地址。

修改後如圖：

保存並退出。

使用m4工具生成與剛剛編輯的sendmail.mc相對應的sendmail.cf文件

m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf

編輯/etc/mail/access文件定義允許接收或轉發哪些主機的郵件。

vim /etc/mail/access

如上圖，定義了允許接收並轉發192.168.162網段中所有主機的郵件。

關於/etc/mail/access配置文件的詳細配置方法請轉到此篇文章瞭解：

https://www.ibadboy.net/archives/676.html

保存並退出

生成與剛剛編輯的/etc/mail/access相對應的數據庫文件。

makemap hash /etc/mail/access < /etc/mail/access

編輯/etc/mail/local-host-names定義本機的域（如不定義，默認以主機名作為本機域），當sendmail收到郵件時會依據此文件來判斷郵件的目標地址是本域還是其他域，如果是本域則投遞到對應賬號的郵箱內，如果是其他域則進行轉發。

vim /etc/mail/local-host-names

配置方法很簡單，一行一個域名即可，如下圖。

保存並退出，自此sendmail部分配置完成。

啓動服務：

在保證selinux及防火牆均已關閉的情況下啓動sendmail服務。

service sendmail start

但需要注意的是，一個完整的郵件系統不應該只包含使用SMTP協議的MTA（郵件傳輸代理），還應該包括使用POP3或IMAP協議的MRA（郵件接收代理）

推薦同時配置完MTA（郵件傳輸代理）和MRA（郵件接收代理）後一起進行最後的服務測試。

關於MRA（郵件接收代理）的配置參考此篇文章：

https://www.ibadboy.net/archives/958.html