2022年Linux下架设安全的Web邮件服务器 .pdf

《2022年Linux下架设安全的Web邮件服务器 .pdf》由会员分享，可在线阅读，更多相关《2022年Linux下架设安全的Web邮件服务器 .pdf（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、我们讲述如何把Linux 机器配置成一个基于Web的电子邮件系统。 这个电子邮件系统可以用于一个小团体或者组织之中。当然，如果你家里有一个Internet连接 ( 比如 DSL)，那么它也可以用安全的方式远程检测你的电子邮件。我们使用的软件是带有mod_ssl 和 PHP4的 Apache，还有 Webmail 软件 Aeromail 。之所以选择这一组合，是因为它们的开发和维护都非常活跃，安装非常简单，功能也非常丰富。假设系统上还没有安装Web服务器或者SSL 库。首先要安装基本的邮件服务器、IMAP服务器，并且确保它们只接收本地连接。接着，要构建一个强大的Web服务器，它支持SSL(加密套

2、接字协议层) 连接和 PHP脚本语言。接下来，安装用于在一个Web页面上显示邮件的软件就非常简单了。下面是要下载的文件表：-rw-r-r- 1 jose jose 22841 Nov 19 15:18 aeromail-1.40.tar.gz -rw-r-r- 1 jose jose 2847497 Oct 25 19:14 apache_1.3.14.tar.Z -rw-r-r- 1 jose jose 1866035 Oct 25 13:27 imap.tar.Z -rw-r-r- 1 jose jose 748253 Oct 25 19:15 mod_ssl-2.7.1-1.3.14.t

3、ar.gz -rw-r-r- 1 jose jose 2086131 Sep 24 11:46 openssl-0.9.6.tar.gz -rw-r-r- 1 jose jose 2225976 Nov 5 13:31 php-4.0.3pl1.tar.gz 之所以选择这些版本是因为它们提供了大部分的功能，并且非常稳定。 在自己架设服务器时，建议最好使用最新的可用版本，并且随时关注补丁的发布。现在有了所需要的软件就可以开始工作了。应该说， 整个配置过程不会花太多的时间，在本文中，我们把所有的文件都置于同一个目录之下(/webmail)，而 Apache 则安装于缺省的目录之下，即 /usr/l

4、ocal/apache/htdocs。安装前的准备我们要在电脑中安装一个软件包用于实现监听服务。一般来说，Linux 工作站在安装过程中不会安装该软件。这个程序就是inetd服务器，它可以监听一些邮件收发的后台程序。在Red Hat 6.2的安装中，包含该程序的RPM 文件是 inetd-0.16-4.i386.rpm。在 Red Hat6.2中，下面的步骤将完成inetd后台程序的安装：# rpm -ivh inetd-0.16-4.i386.rpm # /usr/sbin/inetd # /sbin/chkconfig inetd on 构建 IMAP服务器IMAP(InternetMes

5、sage AccessProtocol)是用户从不同的计算机访问邮件的一种方式。它的工作方式是在一台中央计算机上存储信息，并且允许用户访问信息的一个拷贝。你可以让本地工作站和服务器同步，此外也可以为邮件创建一个文件夹，并且具有完全的访问权限。这一点和 POP3不同。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 6 页 - - - - - - - - - 首先，下载文件，并且将其解压缩：$ tar -zxvf imap.tar.Z 然后进入新建的目录中并且编译IMAP服务

6、器。因为使用的是Linux ，所以这个过程非常简单：$ cd imap-2000 $ make slx （输出结果省略）安装新的IMAP服务器也非常简单，只需将其放到合适的位置即可：# cd imapd # cp imapd /usr/sbin/imapd 现在要告诉计算机如何监听imapd 连接， 以及如何处理这些连接。首先， 编辑 inetd配置文件 inetd.conf：# vi /etc/inetd.conf 修改经常要读取的行：#imap stream tcp nowait root /usr/sbin/tcpd imapd 将其改为：imap stream tcp nowait r

7、oot /usr/sbin/tcpd imapd 也就是去掉行前的“ #”号，告诉inetd该行不是注释行。然后告诉inetd重新读取这些配置。我们通过向inetd进程发送HUP信号来达到这一目的。首先要得到进程的ID 号：# ps -ax | grep inetd 7699 ? S 0:00 inetd 此处的 7699指的是 inetd的进程 ID 号， 当然你自己配置时ID 号可能会不同。 下面告诉 inetd重新读取配置文件：# kill -HUP 7699 最后， 要确保 inetd拒绝任何不速之客。在现实中， 很多黑客喜欢通过突破imapd 服务来突破系统， 为此， 我们限制该服务

8、器仅限于连接本地机器。这就意味着只有本地的Web服务器可以连接它。我们通过编辑以下文件来实现这一目的：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 6 页 - - - - - - - - - # vi /etc/hosts.deny 在其中加入用于IMAP程序的一行：imapd:ALL 接下来编辑允许连接的文件：# vi /etc/hosts.allow 并且在文件的未尾加上下面的内容：imapd: 127.0.0.1 到此为止，第一部分的安装就完成了。配置 SSL库下

9、面要为安全的Web服务器编译所需的库。这些库提供了SSL需要的功能。 在你查看电子邮件时， 需要有一个安全的Web服务器来保护你的密码，以及所有流到Web服务器的信息。 这样可以避免别有用心的人通过监听会话来获取密码。编译和安装库的过程非常简单。从包含所需文档的目录开始，首先解开文档：$ tar -zxvf openssl-0.9.6.tar.gz 然后， 要配置和编译库。配置过程很方便，系统可以自动找出所需信息，编译过程也是自动进行的。$ cd openssl-0.9.6 $ ./config ( 输出结果省略 ) $ make ( 输出结果省略 ) 下面，以root的身份在缺省目录下安装软

10、件。因为使用OpenSSL的程序通常认为它位于默认位置 (/usr/local/ssl)，因此最好不要对其进行更改。#make install 现在就完成了所需库的安装。其它的程序也可以使用这些库了。支持 PHP4 下面是本例中最耗时间的一个过程，但是实现起来也不是很困难。我们要构建一个强大的Web服务器，它要支持PHP4脚本语言，并且可以通过SSL进行安全连接。要做到这一点，名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 6 页 - - - - - - - - - 首先

11、要把这些部件和服务器软件结合起来，然后编译它。首先解开在安装过程中所需的源代码：$ tar -zxvf Apache_1.3.14.tar.gz $ tar -zxvf mod_ssl-2.7.1-1.3.14.tar.gz $ tar -zxvf php-4.0.3pl1.tar.gz 注意，在此mod_ssl 有两个版本号，即2.7.1和 1.3.14 。这是因为其中有一些针对Apache的补丁和附加的代码。我们一定要使用和Apache 源代码相对应的版本，否则将无法正常工作。首先要做的事情是把这些来自mod_ssl 的源代码补丁应用到Apache 中。在这个过程中，只需指明 Apache

12、 源代码所处的位置即可：$ cd mod_ssl-2.7.1-1.3.14 $ ./configure -with-Apache=./Apache_1.3.14 $ cd . 在这一步骤中， 要注意是否有错误提示，否则它很有可能和下面步骤的错误混杂在一起。如果的确有错误提示，那么请检查mod_ssl 的版本是否和所用的Apache 版本一致。下面，要对Apache 源代码的目录树进行预配置。这样做的目的是为了让PHP源代码知道所有有关 Apache 系统的信息。$ cd Apache_1.3.14 $ ./configure -prefix=/usr/local/Apache -without

13、-confadjust $ cd . 现在就已经完成了PHP在 Apache 中的安装。在这个部分，要编译PHP的大部分模块，因此可能要花一些时间。此外，还要PHP能够支持IMAP客户端功能。该功能是基于Web的电子邮件系统所需要的。$ cd php-4.0.3pl1 $ ./configure -with-Apache=./Apache_1.3.14 -with-imap=./imap-2000 现在开始安装：$ make install $ cd . 现在已经做好了编译Apache 服务器的准备。它要能够支持SSL和 PHP4 ，因此要在配置时告诉它要包括这些部分，还要指明SSL库的位置，

14、也就是上述安装OpenSSL 的位置。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 6 页 - - - - - - - - - $ cd Apache_1.3.14 $ SSL_BASE=/usr/local/ssl ./configure -enable-module=ssl -without- confadjust -activate-module=src/modules/php4/libphp4.a 这里需要注意的是，libphp4.a还不存在，但这一步要确保它被

15、编译进服务器中。下面就可以编译和安装Web服务器和SSL证书了。$ make $ make certificate 这一步骤可以为服务器生成一个交互式的证书。这用于和Web终端之间用密码的信息交流中。与此同时，还要回答以下问题：Signature Algorithm (R)SA or (D)SA) R: R (omitted) 1. Country Name (2 letter code) XY: China 2. State or Province Name (full name) Snake Desert: BeiJing 3. Locality Name (eg, city) Snake

16、 Town: BeiJing 4. Organization Name (eg, company) Snake Oil, Ltd: Home 5. Organizational Unit Name (eg, section) Webserver Team: Parents 6. Common Name (eg, FQDN) www.snakeoil.dom : 7. E-mail Address (eg, nameFQDN) wwwsnakeoil.dom: 8. Certificate Validity (days) 365: 365 STEP 3: Generating X.509 cer

17、tificate signed by Snake Oil CA server.crt Certificate Version (1 or 3) 3: 3 ( 输出结果省略 ) Encrypt the private key now? Y/n:n ( 输出结果省略 ) 最后，可以安装整个服务器、配置和证书：#make install 为了能够读懂PHP文件 (该过程由服务器处理) ， 需要编辑配置文件。 同时，还要强迫Webmail终端使用SSL。# cd /usr/local/Apache/conf # vi httpd.conf 首先更改服务器，使它可以解释PHP文件。我们只需去掉下列行前面

18、的“#”即可：AddType application/x-httpd-php .php3 AddType application/x-httpd-php-source .phps AddType application/x-httpd-php .php 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 6 页 - - - - - - - - - AddType application/x-httpd-php-source .phps 虽然 PHP4是向后兼容的， 但是如果处

19、理PHP3文件，将不能够正确解析，所以就只把它作为一般的 PHP文件来处理。也就是说把上述第一行的“3”删去。接下来要设置服务器，以确保在读取电子邮件时需要SSL 。这是避免在网络上使用普通文本传送密码。通过添加下列几行来实现这一功能。 SSLRequireSSL 保存好配置文件，再进行下一个部分的安装和设置。安装 Aeromail 现在就可以安装Webmail 软件了。在本例中，选择的是Aeromail 。之所以选择它是由于它简单、易于安装和设置。首先将文件包解压缩至Web文档目录之下：# cp aeromail-1.40.tar.gz /usr/local/Apache/htdocs/ #

20、 cd /usr/local/Apache/htdocs/ # tar -zxvf aeromail-1.40.tar.gz # cd aeromail 下面来编辑Aeromail配置文件： config.inc。#vi config.inc 这里面要做的最重要改变就是当退出登录或者取消登录时对页面进行重定向。应该把它定向到自己的Web服务器上。要做到这一点，只需下面的行即可：$SERVER_REDIR = http:/ 其它的变量， 比如每一屏显示的信息数、颜色主题等都是可以配置的。配置文件中的注解可以帮助你找到这些相关的内容。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 6 页 - - - - - - - - -