第12章电子邮件服务器配置ppt课件.ppt
《第12章电子邮件服务器配置ppt课件.ppt》由会员分享,可在线阅读,更多相关《第12章电子邮件服务器配置ppt课件.ppt(120页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、在此输入您的封面副标题第12章 电子邮件服务器配置LinuxLinux操作系统与实训操作系统与实训( (第三版第三版)杨云杨云 编著编著中国铁道出版社中国铁道出版社国家精品课程国家精品课程/国家精品资源共享课程国家精品资源共享课程配套教材配套教材第12章 电子邮件服务器配置 项目描述:某高校组建了校园网,现需要在校园网中部署一台电子邮件服务器,用于进行公文发送和工作交流。利用基于Linux平台的Sendmail邮件服务器的配置及基于Web界面的Open Webmail邮件服务器既能满足需要,又节省了资金。在完成该项目之前,首先应当规划好电子邮件服务器的存放位置、所属网段、IP地址、域名等信息;
2、其次,要确定每个用户的用户名,以便为其创建账号等。 项目目标 :了解电子邮件服务的工作原理 掌握sendmail和POP3邮件服务器的配置 掌握电子邮件服务器的测试 12.1 相关知识 12.3 项目实施 12.6 练习题 12.7 实践习题8.8 超级链接 第12章 电子邮件服务器配置12.2 项目设计与准备 12.4 Sendmail服务企业实战与应用 12.5 Sendmail排错 12.1 相关知识12.1.1 电子邮件服务概述 电子邮件(Electronic Mai1,简称E-mail)服务是Internet最基本也是最重要的服务之一。 与传统邮件相比,电子邮件服务的诱人之处在于传递
3、迅速。如果采用传统的方式发送信件,发一封特快专递也需要至少一天的时间,而发一封电子邮件给远在他方的用户,通常来说,对方几秒钟之内就能收到。跟最常用的日常通信手段电话系统相比,电子邮件在速度上虽然不占优势,但它不要求通信双方同时在场。由于电子邮件采用存储转发的方式发送邮件,发送邮件时并不需要收件人处于在线状态,收件人可以根据实际需要随时上网从邮件服务器上收取邮件,方便了信息的交流。12.1.2 电子邮件系统的组成12.1.2 电子邮件系统的组成4MUA、MTA和MDA协同工作 总的来说,当使用MUA程序写信(例如elm,pine或mail)时,应用程序把信件传给Sendmail或Postfix这
4、样的MTA程序。如果信件是寄给局域网或本地主机的,那么MTA程序应该从地址上就可以确定这个信息。如果信件是发给远程系统用户的,那么MTA程序必须能够选择路由,与远程邮件服务器建立连接并发送邮件。MTA程序还必须能够处理发送邮件时产生的问题,并且能向发信人报告出错信息。例如,当邮件没有填写地址或收信人不存在时,MTA程序要向发信人报错。MTA程序还支持别名机制,使得用户能够方便的用不同的名字与其他用户、主机或网络通信。而MDA的作用主要是把接收者MTA收到的邮件信息投递到相应的邮箱中。 12.1.3 电子邮件传输过程 电子邮件与普通邮件有类似的地方,发信者注明收件人的姓名与地址(即邮件地址),发
5、送方服务器把邮件传到收件方服务器,收件方服务器再把邮件发到收件人的邮箱中。如图 S M T P 发 件 人 发 件 服 务 器 收 件 服 务 器 收 件 人 以一封邮件的传递过程为例,下面是邮件发送的基本过程,如图 MUA MTA MTA MTA MDA 邮箱 队列 队列 队列 12.1.3 电子邮件传输过程 12.1.4 与电子邮件相关的协议常用的与电子邮件相关的协议有SMTP、POP3和IMAP4。1SMTP(Simple Mail Transfer Protocol) 2POP3(Post Office Protocol 3) 3IMAP4(Internet Message Acces
6、s Protocol 4)12.1.5 邮件中继 前面讲解了整个邮件转发的流程,实际上邮件服务器在接收到邮件以后,会根据邮件的目的地址判断该邮件是发送至本域还是外部,然后再分别进行不同的操作,常见的处理方法有以下两种。1本地邮件发送 当邮件服务器检测到邮件发往本地邮箱时,如发送至,处理方法比较简单,会直接将邮件发往指定的邮箱。12.1.4 与电子邮件相关的协议12.1.4 与电子邮件相关的协议(1)中继。(3)第三方中继。3邮件认证机制 如果关闭了OPEN RELAY,那么必须是该组织成员通过验证后才可以提交中继请求。也就是说,你的用户要发邮件到组织外,一定要经过验证。要注意的是不能关闭中继,
7、否则邮件系统只能在组织内使用。邮件认证机制,要求用户在发送邮件时,必须提交账号及密码,邮件服务器验证该用户属于该域合法用户后,才允许转发邮件。 (2)OPEN RELAY。12.2 项目设计及准备 12.2.1 项目设计项目设计 本项目选择企业版Linux网络操作系统提供的电子邮件系统Sendmail来部署电子邮件服务,利用Windows 7的Mail程序来收发邮件(如果没安装请从网上下载后安装)。12.2 项目设计及准备 12.2.2 项目准备项目准备 (1)安装好的企业版)安装好的企业版Linux网络操作系统,并且必须保证网络操作系统,并且必须保证Apache服服务和务和perl语言解释器
8、正常工作。客户端使用语言解释器正常工作。客户端使用Linux和和Windows网络操作系网络操作系统。服务器和客户端能够通过网络进行通信。统。服务器和客户端能够通过网络进行通信。 (2)电子邮件服务器的)电子邮件服务器的IP地址、子网掩码等地址、子网掩码等TCP/IP参数应手工配置。参数应手工配置。 (3)电子邮件服务器应拥有一个友好的)电子邮件服务器应拥有一个友好的DNS名称,并且应能够被正常名称,并且应能够被正常解析,且具有电子邮件服务所需要的解析,且具有电子邮件服务所需要的MX资源记录。资源记录。 (4)创建任何电子邮件域之前,规划并设置好)创建任何电子邮件域之前,规划并设置好POP3服
9、务器的身份验证服务器的身份验证方法。方法。12.3 项目实施 任务 1 安装、启动和停止Sendmail服务 1安装Sendmail服务rootRHEL6 桌面# rpm -q sendmailrootRHEL6 桌面# mkdir /isorootRHEL6 桌面# mount /dev/cdrom /isomount: block device /dev/sr0 is write-protected, mounting read-onlyrootRHEL6桌面# yum clean all /安装前先清除缓存rootRHEL6 桌面# yum install sendmail yrootR
10、HEL6 桌面# rpm qa|grep sendmail/检查安装组件是否成功可以使用下面的命令检查系统是否已经安装了sendmail服务(成功安装):rootRHEL6 桌面# rpm -qa |grep sendmail2切换MTA,让sendmail随系统启动RHEL 6默认已经安装了postfix,所以需要切换MTA。步骤如下:任务 1 安装、启动和停止Sendmail服务 rootRHEL6 桌面# alternatives -config mta共有 2 个程序提供“mta”。 选择 命令- 1 /usr/sbin/sendmail.postfix*+ 2 /usr/sbin/s
11、endmail.sendmail按 Enter 来保存当前选择+,或键入选择号码:2rootRHEL6 桌面# service postfix stop关闭 postfix: 确定rootRHEL6 桌面# chkconfig postfix offrootRHEL6 桌面# service sendmail start正在启动 sendmail: 确定启动 sm-client: 确定rootRHEL6 桌面# chkconfig sendmail on 任务 1 安装、启动和停止Sendmail服务 任务 1 安装、启动和停止Sendmail服务 任务 2 Sendmail常规服务器配置 任
12、务 2 Sendmail常规服务器配置 2sendmail.cf和sendmail.mc sendmail.cf是Sendmail的核心配置文件,有关Sendmail参数的设定大都需要修改该文件。但是,Sendmail的配置文件和其他服务的主配置文件略有不同,其内容为特定宏语言所编写,这导致大多数人对它都抱有恐惧心理,甚至有人称之为天书。因为文件中的宏代码实在是太多。因为sendmail.mc文件的可读性远远大于sendmail.cf文件。并且,在默认情况下,Sendmail提供sendmail.mc文件模板。所以,只需要通过编辑Sendmail.mc文件,然后使用m4工具将结果导入sendm
13、ail.cf文件中即可。通过这种方法可以大大降低配置复杂度,并且可以满足环境需求。任务 2 Sendmail常规服务器配置 使用vi命令打开/etc/mail/sendmail.mc文件。 sendmail.mc内容非常庞大,但大部分已经被注释。以“dnl”开头随后的信息无效。我们先把注意力集中在第116行。DAEMON_OPTIONS(Port=smtp,Addr=127.0.0.1,Name=MTA)dnl 如果只需要搭建简单的Sendmail服务器的话,sendmail.mc文件只需要在这行做修改即可。括号中的Addr字段表示SMTP协议侦听的地址为。任务 2 Sendmail常规服务器
14、配置 配置邮件服务器时,需要更改IP地址为公司内部网段或者,这样可以扩大侦听范围(通常都设置为)。否则,服务器无法正常发送信件,如下所示。 DAEMON_OPTIONS(Port=smtp,Addr=0.0.0.0,Name=MTA)dnl 注意括号内的标点符号。Port前面的标点符号为表示字符引用开始的单引号(键盘左上角“1”左边那一个键),而Name=MTA后面是表示字符引用结束的单引号(与开始的单引号不同,英文状态双引号的下档键)。sendmail.mc文件不可随意加入空格符号。任务 2 Sendmail常规服务器配置 3m4工具的使用 在使用m4工具前,请先确认服务器上已经安装了该软件
15、包。默认情况下,m4工具是被安装好的。可以使用rpm -qa命令检测,如下所示。rootRHEL6 桌面#rpm -qa|grep m4任务 2 Sendmail常规服务器配置 如果服务器上未安装该软件包,请先安装后再进行后面的配置过程。在配置Sendmail过程中,需要利用m4工具将编辑后的sendmail.mc文件内容重定向到sendmail.cf文件中。这样可避免去直接编辑复杂的sendmail.cf文件,如下所示。rootserver #m4 /etc/mail/sendmail.mc /etc/mail/sendmail.cf 使用m4工具很容易完成对主配置文件sendmail.cf
16、文件的修改。这里需要注意的是,每当我们修改过sendmail.mc文件后,都需要使用m4工具再次将结果导入到sendmail.cf文件中。任务 2 Sendmail常规服务器配置 任务 2 Sendmail常规服务器配置 5POP3和IMAP 在Sendmail服务器进行基本配置以后,Mail Server就可以完成E-mail的邮件发送工作,但是如果需要使用POP3和IMAP协议接受邮件,还需要安装Dovecot软件包,如下所示。 (1)安装POP3和IMAP。 rootRHEL6 桌面# yum install devecot -yrootRHEL6桌面# rpm -qa |grep do
17、vecot任务 2 Sendmail常规服务器配置 5POP3和IMAP 在Sendmail服务器进行基本配置以后,Mail Server就可以完成E-mail的邮件发送工作,但是如果需要使用POP3和IMAP协议接受邮件,还需要安装Dovecot软件包,如下所示。 (1)安装POP3和IMAP。 rootRHEL6 桌面# yum install devecot -yrootRHEL6桌面# rpm -qa |grep dovecot任务 2 Sendmail常规服务器配置 5POP3和IMAP(2)启动POP3服务。安装过dovecot软件包后,使用service命令启动dovecot服务
18、。如果还需要让dovecot服务每次随系统启动而启动,则使用chkconfig命令修改。如下所示。rootRHEL6 桌面# service dovecot restartrootRHEL6 # chkconfig dovecot on任务 2 Sendmail常规服务器配置 (3)测试。使用netstat命令测试是否开启POP3的110端口和IMAP的143端口,如下所示。如果显示110和143端口开启,则表示POP3以及IMAP服务已经可以正常工作。任务 2 Sendmail常规服务器配置 6别名和群发设置 用户别名是经常用到的一个功能。顾名思义,别名就是给用户起另外一个名字。例如,给用户
19、A起个别名为B,则以后发给B的邮件实际是A用户来接收。为什么说这是一个经常用到的功能呢?第一,root用户无法收发邮件,如果有发给root用户的信件必须为root用户建立别名。第二,群发设置需要用到这个功能。企业内部在使用邮件服务的时候,经常会按照部门群发信件,发给财务部门的信件只有财务部所有人才会收到,其他部门的则无法收到。如果要使用别名设置功能,首先需要在/etc/mail/目录下建立文件aliases。然后编辑文件内容,其格式如下。alias: recipient,recipient, 其中,alias为邮件地址中的用户名(别名),而recipient是实际接收该邮件的用户。下面通过几个
20、例子来说明用户别名的设置方法。任务 2 Sendmail常规服务器配置 任务 2 Sendmail常规服务器配置 7利用Access文件设置邮件中继 Access文件用于控制邮件中继(RELAY)和邮件的进出管理。可以利用Access文件来限制哪些客户端可以使用此邮件服务器来转发邮件。例如限制某个域的客户端拒绝转发邮件,也可以限制某个网段的客户端可以转发邮件。Access文件的内容会以列表形式体现出来。其格式如下。 对象对象 处理方式处理方式 对象和处理方式的表现形式并不单一,每一行都包含对象和对它们的处理方式。下面对常见的对象和处理方式的类型做简单介绍。任务 2 Sendmail常规服务器配
21、置 任务 2 Sendmail常规服务器配置 任务 2 Sendmail常规服务器配置 8设置SMTP验证 利用access.db文件实现邮件中继代理时,对于利用拨号上网的用户不太现实。因为此类用户的IP地址是通过DHCP服务器分配的,是动态变化的。此时可以使用SMTP验证机制对指定的用户进行邮件中继。 利用SMTP验证机制,可以实现用户级别的邮件中继控制。在Red Hat Enterprise Linux 5中,利用saslauthd服务提供SMTP身份验证,该服务由cyrus-sasl软件包提供。一般情况下这些软件包是默认安装的。可以使用下面的命令查看系统是否安装了相应的软件包。rootR
22、HEL6 mail# rpm -qa |grep sasl任务 2 Sendmail常规服务器配置 可以使用下面的命令查看其支持的验证方法。rootRHEL6 mail# saslauthd -vauthentication mechanisms: getpwent kerberos5 pam rimap shadow ldap 任务 2 Sendmail常规服务器配置 为了使Sendmail服务器支持SMTP身份验证功能,需要执行以下的操作步骤。(1)编辑/etc/mail/sendmail.mc文件,修改和认证相关的配置行。rootRHEL6 mail# vim /etc/mail/Sen
23、dmail.mc/修改和认证相关的配置行(删除每行开始的dnl注释符)TRUST_AUTH_MECH(EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN)dnldefine(confAUTH_MECHANISMS,EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN)dnlFEATURE(no_default_msa)dnlDAEMON_OPTIONS(Port=submission,Name=MSA,M=Ea)dnl任务 2 Sendmail常规服务器配置 任务 2 Sendmail常规服务器配置 接下来用户可以在Out
24、look或者Foxmail等客户端测试。有关SMTP认证的配置界面如图 任务 3 设置邮箱容量任务 3 设置邮箱容量2修改修改fstab文件文件 首先使用vim编辑器修改/etc/fstab文件,如图12-4所示(一定保证/var是单独的ext3分区。) 在在第第1章章中的硬盘分区中中的硬盘分区中我们已经考虑了独立分区的我们已经考虑了独立分区的问题,这样保证了该实训的问题,这样保证了该实训的正常进行。从正常进行。从图图12-4可以看可以看出,出,/var已经自动挂载了,已经自动挂载了,我们只要加上配额选项就可我们只要加上配额选项就可以了。即将以了。即将“defaults”改改为为“defaul
25、ts,usrquota,grpquota”。任务 3 设置邮箱容量3创建配额文件 使用quotacheck命令,可以在文件系统中分别为用户和组创建配额文件。如果针对邮件服务器进行配额设置,并且存放邮件信息的/va目录在独立的分区,那么,就需要在/var目录下创建配额文件,如下所示。配置结果如图 任务 3 设置邮箱容量任务 3 设置邮箱容量任务 3 设置邮箱容量任务 4 设置虚拟域用户 使用虚拟域,可以将发给虚拟域的邮件投递到真实域的用户邮箱中。利用虚拟域也可以实现邮件列表的功能。这里的虚拟域可以是实际并不存在的域,而真实域既可以是本地域,也可以是远程域或Internet中的域。虚拟域是真实域的
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 第12章 电子邮件服务器配置ppt课件 12 电子邮件 服务器 配置 ppt 课件
限制150内