《邮件服务器》PPT课件.ppt

《《邮件服务器》PPT课件.ppt》由会员分享，可在线阅读，更多相关《《邮件服务器》PPT课件.ppt（13页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第19章 邮件服务器电子邮件服务是当前互联网中使用最广泛的服务之一。电子邮件服务是当前互联网中使用最广泛的服务之一。电子邮件已成为网络用户不可或缺的需要。在电子邮件已成为网络用户不可或缺的需要。在Linux环境下，环境下，邮件服务器软件很多，如：邮件服务器软件很多，如：Postfix、Sendmail及及Qmail等等。等等。本章主要对本章主要对Linux环境下应用最广泛环境下应用最广泛Sendmail邮件服务器的邮件服务器的安装配置进行详细的讨论。安装配置进行详细的讨论。19.1 邮件服务器Sendmail简介Linux下的邮件传递代理（下的邮件传递代理（Mail Transfer Agen

2、t）通常使用）通常使用Sendmail，这个系统在所有的，这个系统在所有的UNIX平平台上都有相应的版本。邮件传输代理程序负责把邮件从一台机器发送到另外一台机器。台上都有相应的版本。邮件传输代理程序负责把邮件从一台机器发送到另外一台机器。Sendmail不是邮件不是邮件阅读程序，它只是用于把邮件通过阅读程序，它只是用于把邮件通过Internet发送到目的地服务器的后台程序。发送到目的地服务器的后台程序。简单邮件传输协议（简单邮件传输协议（Simple Mail Transfer Protocol，SMTP）是基于）是基于TCP协议的应用层协议，定协议的应用层协议，定义邮件传递的协议，义邮件传递

3、的协议，SMPT协议命令是以明文方式进行的。下面以向协议命令是以明文方式进行的。下面以向发送邮件为实例介绍发送邮件为实例介绍SMTP的工作原理。的工作原理。在在linux环境下使用环境下使用telnet 25连接的连接的25号端口，该端口是号端口，该端口是SMTP的标准服务端口。在命令提示符下的标准服务端口。在命令提示符下使用使用telnet程序登陆到远程主机，端口号指定为程序登陆到远程主机，端口号指定为25，交互过程如下。，交互过程如下。$telnet 25Trying 202.99.11.120.Connected to.Escape character is.HELLO 220 ESMT

4、P Sendmail 8.10.2/8.10.2;Mon,18 Sep 2000 13:40:44+0800250 Hello 210.12.114.130,pleased to meet youMAIL 250 2.1.0.Sender okRCPT 250 2.1.5.Recipient okDATA354 Enter mail,end with.on a line by itselfhello,Pls to get to meet u:)good luck250 2.0.0 e8I5j1M11204 Message accepted for deliveryQUIT221 2.0.0 c

5、losing connectionConnection closed by foreign host.对上面的命令行含义，下面详细介绍如下。对上面的命令行含义，下面详细介绍如下。这里发送信件的主机域名是。这里发送信件的主机域名是。客户向远程邮件服务器表示自己的身份，这通过客户向远程邮件服务器表示自己的身份，这通过HELLO命令实现。命令实现。“MAIL FROM”标识发送者的邮件地址，标识发送者的邮件地址，“RCPT TO”标识接受者标识接受者的邮件地址，的邮件地址，这里以这里以为邮件接收者地址。为邮件接收者地址。如果邮件接收者不是本地用户，例如，则说明希望对方邮件服如果邮件接收者不是本地用户

6、，例如，则说明希望对方邮件服务器为自己务器为自己RELAY邮件，如果该邮件服务器是邮件，如果该邮件服务器是OPEN RELAY的，则该的，则该服务器允许发送这样的邮件，否则表明服务器不能服务器允许发送这样的邮件，否则表明服务器不能RELAY。DATA行下面开始到行下面开始到“.”行结束的部分表示邮件的数据部分。行结束的部分表示邮件的数据部分。QUIT表示退出这次会话，结束邮件发送。表示退出这次会话，结束邮件发送。上面是一个发送邮件的会话过程。上面是一个发送邮件的会话过程。SMTP协议定义了命令及相关协议定义了命令及相关规定。本地客户端通过规定。本地客户端通过POP3或或IMAP协议与邮件服务器

7、交互，将邮件信协议与邮件服务器交互，将邮件信息传递到给客户本地进行处理。如果读者向来信者回复信件，息传递到给客户本地进行处理。如果读者向来信者回复信件，MUA使用使用SMTP与读者的邮件服务器建立连接，指示邮件服务器帮助发送邮件到与读者的邮件服务器建立连接，指示邮件服务器帮助发送邮件到朋友的邮件服务器地址。然后读者的邮件服务器通过朋友的邮件服务器地址。然后读者的邮件服务器通过SMTP协议发送邮协议发送邮件到对方的邮件服务器。这就是接收和发送邮件的全部过程。件到对方的邮件服务器。这就是接收和发送邮件的全部过程。19.2 邮件服务器的安装配置接下来看看怎样安装接下来看看怎样安装Sendmail服务

8、器，这里介绍采用服务器，这里介绍采用源代码安装方式，源代码安装方式，RPM包在包在RedHat9.0安装光盘中有，将安装光盘中有，将光盘挂载后进入光盘位置即可开始安装。光盘挂载后进入光盘位置即可开始安装。具体的安装于配置请参考书中内容。具体的安装于配置请参考书中内容。19.3 使用Sendmail服务器如果上面所介绍的如果上面所介绍的Sendmail服务器安装没有问题，那服务器安装没有问题，那么可以进入这一节看看如何更好的使用服务器。么可以进入这一节看看如何更好的使用服务器。19.3.1 建立电子邮件新账号在在Linux中，要为一个新的用户开中，要为一个新的用户开E-Mail账号是十分账号是十

9、分简单的，只要在简单的，只要在Linux系统中新增一个用户就可以了。那么系统中新增一个用户就可以了。那么这个用户账号和密码就是这个用户账号和密码就是E-mail的账号和密码。例如，我的账号和密码。例如，我为一个新用户为一个新用户xscancmd开一个开一个E-mail账号。就用以下命账号。就用以下命令：令：（1）新增用户）新增用户xscancmd。#adduser xscancmd（2）更改用户密码。）更改用户密码。#passwd xscancmd这样，这个新用户的这样，这个新用户的E-mail地址就是：，密码当然就地址就是：，密码当然就是账号的密码了。是账号的密码了。19.3.2 设置别名通

10、过以上步骤实现了新增用户的处理，如果有一些用户想使用多个通过以上步骤实现了新增用户的处理，如果有一些用户想使用多个E-mail地址，可以不用给每个地址，可以不用给每个E-MAIL地址设置对应的账户。如果是这样就地址设置对应的账户。如果是这样就会增加对账号管理的难度。有另外一种方法可以使一个用户对应多个会增加对账号管理的难度。有另外一种方法可以使一个用户对应多个E-mail地址并设置别名。如说，一个用户叫地址并设置别名。如说，一个用户叫“xscancmd”，它想拥有以下的，它想拥有以下的几个几个E-mail地址：地址：实现别名机制可用以下几个步骤：实现别名机制可用以下几个步骤：（1）以）以roo

11、t登录服务器，新增一个账号登录服务器，新增一个账号xscancmd。#user add xscancmd（2）编辑文件）编辑文件/etc/aliases，并加入下面两行。，并加入下面两行。xiaodong:lxdtigger:lxd（3）执行命令并实现。）执行命令并实现。#Newaliases这样可以使用这样可以使用3个邮件地址发给个邮件地址发给xscancmd，而，而xscancmd用户只需用户只需要使用一个要使用一个E-Mail账号：就可以接收所有寄给以上三个账号：就可以接收所有寄给以上三个E-Mail邮件地址的邮件地址的电子邮件。电子邮件。19.3.3 限制单个用户邮箱容量如果对用户的邮

12、件容量不加限制，服务器硬盘很快就如果对用户的邮件容量不加限制，服务器硬盘很快就会枯竭。电子邮件的缓存空间是在会枯竭。电子邮件的缓存空间是在/var/spool/mail目录下目录下的，所以只需通过磁盘配额设定每一个邮件账户在此目录的，所以只需通过磁盘配额设定每一个邮件账户在此目录下能使用的最大空间就能限制邮件容量。下能使用的最大空间就能限制邮件容量。19.3.4 收取邮件-Pop3服务器安装经过以上步骤后，应该就可以用经过以上步骤后，应该就可以用Outlook Express正正常发送邮件了。但这时还不能用常发送邮件了。但这时还不能用Outlook Express从服务从服务器端收取邮件的，因

13、为器端收取邮件的，因为Sendmail默认状态并不具备默认状态并不具备POP3收取邮件功能，必须首先安装收取邮件功能，必须首先安装POP3。这里用。这里用Red Hat Linux光盘中自带的程序安装。光盘中自带的程序安装。（1）首先用以下命令行检查系统是否安装。）首先用以下命令行检查系统是否安装。#rpm-qa imap（2）如果没有安装则插入第）如果没有安装则插入第2张安装光盘，使用下面张安装光盘，使用下面的命令行开始安装。的命令行开始安装。#cd/mnt/cdrom/RedHat/RPMS#rpm-ivh19.3.5 收取邮件-启动Pop3服务在在Internet中，我们采用中，我们采用

14、POP端口提供接收邮件服务。采用端口提供接收邮件服务。采用SMTP端口提供发端口提供发送邮件服务。也就是说，客户端的邮件发送、接收系统在要发送邮件的时候，就与电送邮件服务。也就是说，客户端的邮件发送、接收系统在要发送邮件的时候，就与电子邮局的子邮局的SMTP端口连接。当要接收邮件的时候，就与电子邮局的端口连接。当要接收邮件的时候，就与电子邮局的POP端口连接。而端口连接。而一般在所有的类一般在所有的类UNIX系统中。系统中。SMTP端口默认是打开的，而端口默认是打开的，而POP端口在默认状态下是端口在默认状态下是关闭的，我们必须将它打开。关闭的，我们必须将它打开。（1）用）用root身份登录到

15、服务器上。身份登录到服务器上。（2）编辑文件）编辑文件/etc/inetd.conf。（3）找到描述）找到描述POP端口的语句。端口的语句。#pop2 stream tcp nowait root/usr/sbin/tcpd/usr/sbin/in.pop2d#pop3 stream tcp nowait root/usr/sbin/tcpd/usr/sbin/in.pop3d前面的前面的“#“号代表将这一行是注释掉，也就是改行配置不起作用。号代表将这一行是注释掉，也就是改行配置不起作用。POP2是早是早期的端口协议版本，我们现在一般使用的是期的端口协议版本，我们现在一般使用的是POP3。（4

16、）将）将POP3的描述语句那一行的注释号的描述语句那一行的注释号“#”去掉，使该行生效。确保去掉，使该行生效。确保POP2的那一行被注释掉。的那一行被注释掉。（5）存盘后退出。）存盘后退出。（6）运行）运行inetd命令，使得设置生效。命令，使得设置生效。（7）用以下命令验证，看）用以下命令验证，看POP3端口是否打开。端口是否打开。netstat a|grep pop（8）显示信息。）显示信息。tcp 0 0*：pop3*:*LISTEN19.3.6 保证Sendmail的安全Smrsh程序是一个受限制的程序是一个受限制的shell，它的目的是作为，它的目的是作为mailer中为中为Send

17、mail定义的代理定义的代理/bin/sh的的shell。Smrsh中可执行程序通过中可执行程序通过/etc/smrsh目录来确定，当目录来确定，当Sendmail与与smrsh一起使用时，一起使用时，smrsh将将sendmail可执行程序的范围可执行程序的范围限制在限制在smrsh目录之下，则就保障了系统安全。如果一个目录之下，则就保障了系统安全。如果一个入侵者可以使入侵者可以使Sendmail不通过别名或者转发文件来运行其不通过别名或者转发文件来运行其他程序，他程序，smrsh限制了可执行的程序集体。限制了可执行的程序集体。请参考书中的详细内容。请参考书中的详细内容。19.3.7 Sen

18、dmail管理工具以下这些命令是日常维护工作时经常要用到的。但是还有许多命令我以下这些命令是日常维护工作时经常要用到的。但是还有许多命令我们没有列出，请阅读以下手册页和其他的参考文献，以便能够得到更加详细们没有列出，请阅读以下手册页和其他的参考文献，以便能够得到更加详细的信息。的信息。（1）newaliases负责为负责为“/etc/aliases”这个邮件别名文件重建随机这个邮件别名文件重建随机访问数据库。每次更改访问数据库。每次更改“/etc/aliases”文件时，都必须运行一次本命令，文件时，都必须运行一次本命令，以使所做的更改能够生效。以使所做的更改能够生效。newaliases命令

19、与命令与sendmail-bi命令的功能完全命令的功能完全相同。使用以下命令运行相同。使用以下命令运行newaliases。#/usr/bin/newaliases（2）Makemap用来创建数据库，该数据库用于用来创建数据库，该数据库用于Sendmail进行关键字进行关键字映射检索，它从标准输入中读取数据，再把结果输出到指定的映射名字。映射检索，它从标准输入中读取数据，再把结果输出到指定的映射名字。Makemap可以为可以为aliases、access、domaintable、mailertable和和virtusertable创建一个新的数据库，例如，下面的命令利用创建一个新的数据库，例如

20、，下面的命令利用makemap来为来为access创建一个新数据库。创建一个新数据库。#makemap hash/etc/mail/access.db /etc/mail/access其中其中是一种数据库格式，是一种数据库格式，makemap可以处理可以处理3种不同的数据库种不同的数据库格式，它们是格式，它们是hash、btree和和dbm。表示新数据库的表示新数据库的位置和名称，位置和名称，表示表示makemap所要读取的输入文件。所要读取的输入文件。（3）mailq工具用来打印准备投递的邮件信息队列的汇总信息。用下工具用来打印准备投递的邮件信息队列的汇总信息。用下面的命令来打印准备投递的邮

21、件信息队列的汇总信息。面的命令来打印准备投递的邮件信息队列的汇总信息。#mailq19.3.8 Sendmail用户工具Sendmail用户工具给系统管理员日常维护提供了方便，但是这只是一篇入门用户工具给系统管理员日常维护提供了方便，但是这只是一篇入门级教材，还有很多的命令没有列出，有兴趣的读者请查阅相关级教材，还有很多的命令没有列出，有兴趣的读者请查阅相关man页或者其他资料。页或者其他资料。（1）mailstats命令。命令。Mailstats命令用来显示邮件的统计信息。用下面的命命令用来显示邮件的统计信息。用下面的命令来显示邮件的统计信息。令来显示邮件的统计信息。#mailstatsSt

22、atistics from Tue Dec 14 20:31:48 1999M msgsfr bytes_from msgsto bytes_to msgsrej msgsdis Mailer8 7 7K 7 7K 0 0 local=T 7 7K 7 7K 0 0（2）praliases命令。命令。Praliases命令用来显示当前系统中的别名，每个一行。命令用来显示当前系统中的别名，每个一行。用下面的命令来显示当前系统中的别名。用下面的命令来显示当前系统中的别名。#praliasespostmaster:rootdaemon:rootroot:admin:mailer-daemon:pos

23、tmasterbin:rootnobody:rootwww:root19.4 小结Sendmail是目前从多邮件服务器中使用最为广泛的一是目前从多邮件服务器中使用最为广泛的一种，而它的配置很让人头痛。本章也只是初略的一些讲述，种，而它的配置很让人头痛。本章也只是初略的一些讲述，如果读了本章仍然一头雾水，请查看相关的详细资料。本如果读了本章仍然一头雾水，请查看相关的详细资料。本章从介绍章从介绍Sendmail开始然后讲述了怎么安装开始然后讲述了怎么安装Sendmail以以及它的配置、安全性等，关键在于它的配置，亲自动手配及它的配置、安全性等，关键在于它的配置，亲自动手配置实践是学习的好方法。置实践是学习的好方法。