Postfix+Dovecot2.x+Postfixadmin+Roundcube 邮件服务器配置 | Undefined Blog

大宝2338 2017-09-21

展开全文

之前一直使用Postfix+Courier+Sasl+Extmail 邮件服务器方案，并配置了MailDrop 做邮件转发和Mailman邮件列表，在两年多时间里，运行良好。可是现生产环境使用Nginx 越来越多，为了一个Webmail 单独配置Apache+Perl 资源开销大，Courier+Sasl 配置也相对比较繁琐，抽了两天时间，结合网上一些实例，对邮件服务器做了一些改进。

Dovecot 不仅可以做POP3,IMAP服务器，也可以用来做SMTP验证，省去了Cyrus Sasl，并且效率资源占用也相对Courier 好很多，同时支持LOGIN验证方式，可以满足Outlook,Foxmail 客户端登录访问，本文配置了SMTP发件认证，POP3接收认证，WEBMail 功能，邮件转发，防病毒未有进行配置。

软件包说明:
Postfix-2.8.12.tar.gz      Postfix MTA(邮件传输代理)
Dovecot-2.1.8.tar.gz      IMAP 和 POP3 邮件服务器
Postfixadmin-2.3.5.tar.gz    采用PHP编写的开源WEB邮箱及域名账号管理工具
Roundcubemail-0.8.1.tar.gz 采用PHP编写的开源IMAP邮件WEB客户端

1.准备工作：
安装配置在 CentOS 6.3 x64 最小化安装环境上进行，先安装好 Nginx(Apache)+PHP+MySQL，Roundcube 需要PHP IMAP扩展支持，如果在编译PHP时没开启IMAP支持，可以用下面的方法添加扩展

`1`	`# yum install libc-client-devel libc-client`

安装 php-imap 扩展依赖的的廉包
进入到php源码包 imap 扩展库路径下如 /opt/php-5.3.12/ext/imap 执行

`1`	`# /usr/local/php/bin/phpize`

`2`	`# ./configure --with-php-config=/usr/local/php/bin/php-config --with-kerberos --with-imap-ssl`

检查系统配置过程中国如果提示出错，可以尝试将libc-client 库做个链接到lib 下

`1`	`# ln -s /usr/lib64/libc-client.so /usr/lib/libc-client.so`

`2`	`# make && make install`

安装后修改 php.ini 的 extension_dir路径，并加入 extension=”imap.so” 扩展
卸载系统自带的sendmail 或 postfix

# yum remove sendmail postfix

2. 编译安装Postfix

`1`	`# yum -y install db4-devel`

`2`	`//安装依赖的DB4开发包`

3

`4`	`# useradd -M -s /sbin/nologin postfix`

`5`	`# useradd -M -s /sbin/nologin postdrop`

`6`	`//添加Postfix,maildrop 用户`

7

`8`	`# tar zxf postfix-2.8.12.tar.gz`

`9`	`# cd postfix-2.8.12/`

`10`	`# make makefiles 'CCARGS=-DHAS_MYSQL -I/usr/local/mysql/include -DUSE_SASL_AUTH -DDEF_SERVER_SASL_TYPE=\"dovecot\"' 'AUXLIBS=-L/usr/local/mysql/lib -lmysqlclient -lz -lm -lssl -lcrypto'`

`11`	`//如果MySQL 安装在其他路径，请注意修改MySQL Include 和 lib 路径`

12

13 # make

`14`	`# make install`

安装路径和参数配置
install_root:                   /                                   //相对目录
tempdir:                        /tmp                              //临时目录
config_directory:            /etc/postfix                     //配置文件位置
command_directory        /usr/local/postfix/sbin      //命令执行路径
daemon_directory          /usr/local/postfix/libexec   //Daemon路径
data_directory               /var/lib/postfix                 //邮件数据
html_directory no mail_owner           postfix         //postfix 所有者账号
mailq_path                    /usr/bin/mailq                 //mailq 位置
manpage_directory       /usr/local/postfix/man      //帮助文档
newaliases_path            /usr/bin/newaliases          //newaliases 位置
queue_directory            /var/spool/postfix             //队列路径
readme_directory          no
sendmail_path              /usr/sbin/sendmail            //Sendmail 路径
setgid_group:               postdrop

3.配置Postfix
# vi /etc/postfix/main.cf 查找并修改 mynetworks = all 否则SMTP发件认证不生效
在最底部添加虚拟邮箱配置和验证设置

`1`	`# Virtual mailbox settings.`

`2`	`virtual_mailbox_base = /var/vmail`

`3`	`virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf`

`4`	`virtual_mailbox_domains = mysql:/etc/postfix/mysql_virtual_domains_maps.cf`

`5`	`virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf`

`6`	`virtual_uid_maps = static:邮件POSTFIX用户ID`

`7`	`virtual_gid_maps = static:邮件POSTFIX组ID`

`8`	`virtual_transport = virtual`

`9`	`message_size_limit = 10240000`

`10`	`virtual_mailbox_limit = 209715200`

`11`	`virtual_create_maildirsize =` `yes`

`12`	`virtual_mailbox_extended =` `yes`

`13`	`virtual_mailbox_limit_maps = mysql:/etc/postfix/mysql_virtual_limit_maps.cf`

`14`	`virtual_mailbox_limit_override =` `yes`

`15`	`virtual_maildir_limit_message = Sorry, the user's maildir has exceeded the` `quota.`

`16`	`virtual_overquota_bounce =` `yes`

17

`18`	`# SASL settings`

`19`	`smtpd_sasl_auth_enable =` `yes`

`20`	`smtpd_sasl_local_domain = $mydomain`

`21`	`smtpd_sasl_security_options = noanonymous`

`22`	`smtpd_sasl_type = dovecot`

`23`	`smtpd_sasl_path = /var/lib/dovecot/run/dovecot/auth-login`

`24`	`broken_sasl_auth_clients =` `yes`

`25`	`smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination, reject_invalid_hostname, reject_non_fqdn_hostname, reject_non_fqdn_sender, reject_non_fqdn_recipient`

virtual_uid_maps 和 virtual_gid_maps 改成postfix 用户的uid和gid 如果不知道ID，可用 id postfix 命令获取

添加数据库查询配置文件，根据需要修改数据库用户名密码，主机名，数据库名配置信息，在后面创建MYSQL数据库，登录用户的时候需要用到。

建立数据库别名查询配置文件
vi /etc/postfix/mysql_virtual_alias_maps.cf

`1`	`user = postfix`

`2`	`password = postfixpassword`

`3`	`hosts = localhost`

`4`	`dbname = postfix`

`5`	`table =` `alias`

`6`	`select_field = goto`

`7`	`where_field = address`

`8`	`additional_conditions = and active =` `'1'`

`9`	`#query = SELECT goto FROM alias WHERE address='%s' AND active = '1'`

建立数据库虚拟域查询配置文件
vi /etc/postfix/mysql_virtual_domains_maps.cf

`1`	`user = postfix`

`2`	`password = postfixpassword`

`3`	`hosts = localhost`

`4`	`dbname = postfix`

`5`	`table = domain`

`6`	`select_field = domain`

`7`	`where_field = domain`

`8`	`additional_conditions = and active =` `'1'`

`9`	`#query = SELECT domain FROM domain WHERE domain='%s' AND active = '1'`

建立数据库邮箱配额查询配置文件
vi /etc/postfix/mysql_virtual_mailbox_limit_maps.cf

`1`	`user = postfix`

`2`	`password = postfixpassword`

`3`	`hosts = localhost`

`4`	`dbname = postfix`

`5`	`table = mailbox`

`6`	`select_field = quota`

`7`	`where_field = username`

`8`	`additional_conditions = and active =` `'1'`

`9`	`#query = SELECT quota FROM mailbox WHERE username='%s'` `AND active =` `'1'`

建立数据库虚拟邮箱查询配置文件
vi /etc/postfix/mysql_virtual_mailbox_maps.cf

`1`	`user = postfix`

`2`	`password = postfixpassword`

`3`	`hosts = localhost`

`4`	`dbname = postfix`

`5`	`table = mailbox`

`6`	`select_field = CONCAT(domain,'/',maildir)`

`7`	`where_field = username`

`8`	`additional_conditions = and active =` `'1'`

`9`	`#query = SELECT CONCAT(domain,'/',maildir) FROM mailbox WHERE username='%s'` `AND active =` `'1'`

启动postfix

`1`	`# /usr/local/postfix/sbin/postfix start`

4.安装 Dovecot

`1`	`# tar zxf dovecot-2.1.8.tar.gz`

`2`	`# cd dovecot-2.1.8`

`3`	`# ./configure --prefix=/usr/local/dovecot --sysconfdir=/etc --localstatedir=/var --with-sql --with-mysql --with-zlib --with-ssl LDFLAGS=-L/usr/local/mysql/lib`

4

`5`	`//指定安装及配置文件路径`

`6`	`//如果mysql安装在其他位置，需要手动指定 mysql lib库路径`

7

8 # make

`9`	`# make install`

10

`11`	`cp` `-r /usr/local/dovecot/share/doc/dovecot/example-config/* /etc/dovecot/`

`12`	`//复制配置文件示例到配置文件夹中，此步骤不是必须的，只是方便查阅，后面的配置不会用到这些文件`

5. 配置 Doevcot
mv /etc/dovecot/dovecot.conf /etc/dovecot/dovecot.old
如果复制了示例配置，先改名备份
vi /etc/dovecot/dovecot.conf
建立新配置文件，加入以下内容，此配置文件只适用于 Doevcot 2.x 不能用于1.x

`1`	`rotocols = pop3 imap`

`2`	`# 开启pop3 imap listen = *`

`3`	`default_login_user=postfix`

`4`	`default_internal_user=postfix`

`5`	`# 使用postfix 用户`

`6`	`disable_plaintext_auth = no`

`7`	`log_path = /var/log/dovecot.log`

8 # 日志路径

`9`	`#info_log_path = /var/log/dovecot.info`

`10`	`log_timestamp =` `"%Y-%m-%d %H:%M:%S "`

`11`	`ssl = no mail_location = maildir:/var/vmail/%d/%u`

`12`	`# 邮件存储路径`

`13`	`mail_privileged_group = mail`

`14`	`first_valid_uid = 502`

`15`	`# postfix 用户UID`

`16`	`protocol pop3 {`

`17`	`pop3_uidl_format = %08Xu%08Xv`

18 }

`19`	`auth_mechanisms = plain login`

20

`21`	`passdb {`

`22`	`driver=sql`

`23`	`args = /etc/dovecot/dovecot-mysql.conf`

24 }

`25`	`userdb {`

`26`	`driver=sql`

`27`	`args = /etc/dovecot/dovecot-mysql.conf`

28 }

`29`	`# 用于SMTP验证`

`30`	`service auth {`

`31`	`unix_listener /var/spool/postfix/private/auth {`

`32`	`group = postfix`

`33`	`user = postfix`

`34`	`mode = 0660`

35 }

36 }

建立MYSQL 配置文件，注意修改连接用户名密码，和前面的postfix配置一致
vi /etc/dovecot/dovecot-mysql.conf

`1`	`driver = mysql`

`2`	`connect = host=localhost dbname=postfix user=postfix password=postfixpassword`

`3`	`default_pass_scheme = MD5-CRYPT`

`4`	`password_query = SELECT password FROM mailbox WHERE username =` `'%u'`

`5`	`user_query = SELECT maildir, 502 AS uid, 502 AS gid FROM mailbox WHERE username =` `'%u'`

建立邮箱文件夹,并给予postfix 用户权限
mkdir -pv /var/vmail
chown -R postfix.postfix /var/vmail

启动服务
/usr/local/dovecot/sbin/dovecot

6.安装配置 Postfixadmin
解压 postfixadmin.tar.gz 并复制到站点目录下面
修改 config.inc.php 文件，参考下面的配置进行，这里的数据库用户名密码均和前面的配置一致

`1`	`$CONF['configured'] = true;`

`2`	`$CONF['default_language'] =` `'en';`

`3`	`$CONF['database_type'] =` `'mysql';`

`4`	`$CONF['database_host'] =` `'localhost';`

`5`	`$CONF['database_user'] =` `'postfix';`

`6`	`$CONF['database_password'] =` `'postfixpassword';`

登录mysql 控制台建立postfix数据库，并建立一个postifx用户指定对 posfix 数据库本地访问权限

`1`	`>` `create` `database` `postfix;`

`2`	`>` `grant` `all` `privileges` `on` `postfix.*` `to` `postfix@localhost identified` `by` `'postfix密码';`

`3`	`> flush` `privileges;`

4 > exit

配置完成后执行 http://ip地址/postfixadmin/setup.php 进行安装
安装后将修改配置密码，把得到的加密密码字串复制并再次修改config.inc.php 文件
$CONF[‘setup_password’] = ‘密码字串’;
然后在页面上输入配置密码，并建立管理员账号,完成后删除 setup.php
登录 http://ip地址/postfixadmin 可以建立虚拟域和邮箱
如图所示

7. 配置RoundCube
解压 roundclube.tar.gz 并放置在网站目录下
登录mysql 控制台建立roundcube数据库，并建立一个roundcube用户指定对 roundcube数据库本地访问权限

> create database roundcube;
> grant all privileges on roundcube.* to <a href="mailto:roundcube@localhost">roundcube@localhost</a> identified by 'roundcube密码'; 
> flush privileges;
> exit

打开浏览器 http://yourdomain/webmail/installer/
填写配置后将 main.inc.php 配置和 db.inc.php 配置复制并覆盖 config/ 下对应文件即可
登陆后如下所示，如何给域内用户发邮件，及配置转发请查阅其它参考资料，这里不再讲述