设为首页 收藏本站
查看: 3376|回复: 0

[经验分享] PXE安装Centos postfix+exmail+mysql实现基于 虚拟用户的web邮件系统

[复制链接]
累计签到:1 天
连续签到:1 天
发表于 2015-5-11 12:55:19 | 显示全部楼层 |阅读模式
在实现centos+postfix的web内网邮件之前,参考了许多网上、书本知识,经过两次大的改动,目前该系统已经为公司正常服务工作五年多。
第一部分 win7+tftpd32+PXE安装CentOS6.5 32bit
第一步 安装CentOS6.5 32bit操作系统
基于win7+tftpd32+PXE来安装,但我这里只用虚拟机VMware Workstation9.0.1 build-894247来实现,真机Dell R210 2代经过实际测试也可以用这个方法实现。
1、在任意盘符下新建一个文件夹tftpboot,把下载下来的Tftpd32和hfs2.3b271两个文件夹放进去,再新建一个文件夹pxe。

wKioL1VNoxjwGc40AAFbELzXiec207.jpg
2、用UltraISO解压CentOS6.532bit的两个ISO文件,如下:
wKioL1VNo9CQrMBWAAOsul5FQSM781.jpg
它有两个ISO文件,全部解压缩到两个目录里去。一般只要第一个就可以。
顺便说一下,这里必须用ISO工具解开,不要用WinRAR图省事,否则后面不能正常安装。可以试一下,用winrar解开后,在repodata下看不到文件后缀名,后面安装就提示找不到文件
wKioL1VNo_2RVGQIAAD-4Q2GZ9o098.jpg
3、把前面解压缩下来的F:\centos65_32bit_1\isolinux\文件夹内的两个文件:vmlinuz、initrd.img放入X:\tftpboot\pxe目录下,并且在pxe目录下新建一个pxelinux.cfg目录,把前面解压缩下来的F:\centos65_32bit_1\isolinux\isolinux.cfg文件放入新建的pxelinux.cfg目录,并且改名为default,再用文本编辑器notepad打开它:
default vesamenu.c32
#prompt 1
timeout600
displayboot.msg
menubackground splash.jpg
menutitle Welcome to CentOS 6.5!
menucolor border 0 #ffffffff #00000000
menucolor sel 7 #ffffffff #ff000000
menucolor title 0 #ffffffff #00000000
menucolor tabmsg 0 #ffffffff #00000000
menucolor unsel 0 #ffffffff #00000000
menucolor hotsel 0 #ff000000 #ffffffff
menucolor hotkey 7 #ffffffff #ff000000
menucolor scrollbar 0 #ffffffff #00000000
labellinux
  menu label ^Install or upgrade an existingsystem
  menu default
  kernel vmlinuz
  append initrd=initrd.img
label vesa
  menu label Install systemwith ^basic video driver
  kernel vmlinuz
  append initrd=initrd.imgxdriver=vesa nomodeset
label rescue
  menu label ^Rescue installedsystem
  kernel vmlinuz
  append initrd=initrd.imgrescue
label local
  menu label Boot from ^localdrive
  localboot 0xffff
label memtest86
  menu label ^Memory test
  kernel memtest
  append -
把标红色字的全部删除或者用'#'注释掉。
还有一个pxelinux.0文件,可以从已经装好CentOS的机器上找到:/usr/share/sysliux/pxelinux.0,我没有测试pxelinux.0这个文件有没有版本要求,我是从已经装好的CentOS6.5 64bit机器上拿过来给32bit机器用的。
4、设置网络
做今个实验只能用有线连接,说白了就是只要你的有线网卡能工作就行。
我现在就禁用了无线网卡;
而有线网卡的ip地址手工分配:
wKioL1VNpECCfQT9AAGh0HNhgtc507.jpg
这是本机的网络设置,下面还要设置新安装的Vmware的网络
wKioL1VNpGjz2HejAAJjxD8PP1A518.jpg
具体怎样使用vmware来新建一个虚拟机,我不讲了,但是这个新建好的虚拟机的网络一定要改成上图的1或者2。
5、设置Tftpd32
来到X:\tftpboot\Tftpd32\(这里的X代表你个人的盘符)下,双击打开tftpd32.exe程序
wKioL1VNpIrio6IfAAFnn0d5c7I944.jpg
在“当前目录”写X:\tftpboot\pxe,点击“显示目录”按钮,能看到initrd.img、pxelinux.0、vmlinuz这三个文件就可以:
wKioL1VNpKvBxgTVAAEh2Ey7Wbc777.jpg
点击Tftpd32.exe的“设置”按钮,下面分别来设置tftp、dhcp:
    1、TFTP设置:我们可以看到“Tftpd32:设置”对话框,选择“TFTP”选项卡,在“基本目录”里和“当前目录”一样,其它直接看下图:
wKiom1VNo1iQywQMAAGpFS0fE1Q641.jpg
    2:DHCP设置:选中“DHCP”选项卡,不要选“分配前PING地址”,“Boot文件”只能写pxelinux.0;其它照下图:
wKioL1VNpOzxqa7zAAE_2qF_kSk428.jpg
6、关闭本机上的所有防火墙,在后面安装过程中可能会发生误报从而停止安装
7、设置hfs2.3b271
在X:\tftpboot\hfs2.3b271目录下,找到并打开hfs.exe文件,如下图:
wKioL1VNpQ2C2n9eAAI1ASJsdRg383.jpg
在左边有小房子的空白区域内右击鼠标,选中“从磁盘添加目录”,如下图:
wKioL1VNpSuRxoAVAAF_aoApHkE578.jpg
找到文件夹的位置,会出现下面的提示,选中“真实目录”
wKiom1VNo9fyQyxUAAKYxmTetDI447.jpg
现在改一下它的端口号,如下图:
wKioL1VNpWvz1skpAAF87icJifg882.jpg
单击图上“端口:8080”,弹出对话框,直接改成80即可。
现在测试一下:
请照下图做,先用鼠标左键选中“虚拟文件系统”中的文件夹,它会变成蓝底
wKiom1VNpA_STZWsAAMUwL9f7I8534.jpg
再单击“在浏览器中打开”,没有问题的话是可以在浏览器中看到我们的所有文件,如下图:
wKioL1VNpaOD_sIWAARD_-hSoM4771.jpg
测试正常,完毕。
8、PXE安装开始
开启虚拟机电源,如果没有问题的话,虚拟机可以从Tftpd32获得地址,正常引导如下图:
wKiom1VNpFChzRRnAAXb6jOVOwM907.jpg
在“boot”后面打“linux”即可。
从下图可以看出Tftpd32的tftp在正常工作:
wKioL1VNpejxz3FJAAXYuNX8pig449.jpg
到了下图的“Installation Method”了,只选“URL”:
wKiom1VNpJXyfGQmAADvUqh-1PE165.jpg
wKiom1VNpKvQmV_cAAFVHC3dsv4550.jpg
我只选择了ipv4的,不改也是一样的。
这下一步就写URL地址,就比照hfs.exe的地址写上去就是,如下图:
wKioL1VNpjqxdLd6AALSaz9mKHs892.jpg
注意:不可以用centos6.5  64bit的initrd.img、vmlinuz来安装32bit的系统,但我的pxelinux.0还是64bit的,没有报错误。
wKiom1VNpN3B8_j9AAMDfKbpdkY371.jpg
也就是说:
initrd.img、vmlinuz是分版本的,64和32bit不能混用。
剩下的安装部分就不说了,很多人把安装过程说的已经烂了。
有条件的,就多给/var些空间。
第二部分postfix+extmail+mysql
实现基于虚拟用户的邮件系统
这一部分采用虚拟机做的,初装完系统,第一件事就是装vmware tool
第一步 安装vmware tool
wKioL1VNpnOwX0K8AAKLfTjFs-k423.jpg
利用命令行安装:
[iyunv@mailDesktop]# df -hT
Filesystem     Type    Size  Used Avail Use% Mounted on
/dev/sda3      ext4     18G  8.2G  8.5G 50% /
tmpfs          tmpfs    504M  76K  504M   1% /dev/shm
/dev/sda1      ext4    194M   28M  156M 16% /boot
/dev/sr0       iso9660  64M   64M     0 100% /media/VMwareTools
[iyunv@mailDesktop]# cd /media/VMware\ Tools/
[iyunv@mail VMware Tools]# ll
total64808
-r-xr-xr-x.1 root root     1962 Nov  1  2012manifest.txt
-r--r--r--.1 root root 66361242 Nov  1  2012 VMwareTools-9.2.2-893683.tar.gz
[iyunv@mailVMware Tools]# tar zxf VMwareTools-9.2.2-893683.tar.gz -C /usr/local/src/
[iyunv@mailVMware Tools]# cd /usr/local/src
[iyunv@mailvmware-tools-distrib]# ./vmware-install.pl
后面有提示就是一路回车。
第二步 配置上网环境
虚拟机还是用VMnet0,如下图:
wKiom1VNpSLxnsJ0AAJgSG_kokY666.jpg
图中标记的地方用1或者2都可以
下面就要确保本机能上网,那么虚拟机也就一定能上网了
[iyunv@mailDesktop]# service network restart(命令执行后没有什么特别的就不贴)
[iyunv@mailDesktop]# ping www.sina.com -c1
PINGpolaris.sina.com.cn (202.108.33.60) 56(84) bytes of data.
64 bytes from 202.108.33.60: icmp_seq=1 ttl=245 time=74.2 ms(虚拟机里也可以上网)
---polaris.sina.com.cn ping statistics ---
1packets transmitted, 1 received, 0% packet loss, time 76ms
rttmin/avg/max/mdev = 74.213/74.213/74.213/0.000 ms
第二步 把要用的软件放到虚拟机上
由于使用了VMware tool工具,所以可以很方便的把必要的文件放到虚拟机上。
否则就要用wget把文件传上来。
[iyunv@mail123]# tree
.
├── courier-authlib-0.66.1.tar.bz2
├── extmail-1.2.tar.gz
├── extman-1.1.tar.gz
├── File-Tail-0.99.3.tar.gz
├── perl-GD-2.45-1.el6.rfx.i686.rpm
├── postfix-2.10.1.tar.gz
├── rrdtool-1.4.7.tar.gz
├── Time-HiRes-1.9719.tar.gz
└── Unix-Syslog-1.1.tar.gz
0directories, 9 files
我就直接把必要的文件直接从win7上拖放到linux桌面上。
顺便提一下,centos6.5居然没有tree命令,搞什么啊,那就装吧:
[iyunv@mail123]# yum install tree
ok了,有tree这个命令可用。
第三步 安装所有必要软件包
yum install -y bind bind-chroot httpd php php-mysql mysqlmysql-server mysql-devel openssl-devel dovecot* perl-DBD-MySQL tcl tcl-develexpect db* cyrus* libart_lgpl libart_lgpl-devel libtool-ltdl libtool-ltdl-develzlib libpng freetype perl-GD rrdtool rrdtool-deverrdtool-perl
这里补充一下,在centos6.x版本中不再提供bind的caching-nameserver文件包。
第四步 关闭sendmail、iptables、selinux
[iyunv@mail~]# service iptables status
Table:filter
ChainINPUT (policy ACCEPT)
num  target    prot opt source              destination         
1    ACCEPT    all  --  0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
.....后面省略
[iyunv@mail~]# service iptables stop
iptables:Setting chains to policy ACCEPT: filter         [  OK  ]
iptables:Flushing firewall rules:                        [  OK  ]
iptables:Unloading modules:                              [  OK  ]
[iyunv@mail~]# chkconfig iptables off
[iyunv@mail~]# setenforce 0 临时关闭selinux
[iyunv@mail~]# cat /etc/selinux/config
#This file controls the state of SELinux on the system.
#SELINUX= can take one of these three values:
#     enforcing - SELinux security policy isenforced.
#     permissive - SELinux prints warningsinstead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=enforcing 把这里改成disabled,重启系统就永久关闭
#SELINUXTYPE= can take one of these two values:
#     targeted - Targeted processes areprotected,
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted
[iyunv@mail~]# rpm -qa | grep sendmail
[iyunv@mail~]# service sendmail status
sendmail:unrecognized service         看来是没装sendmail
第五步 创建一个独立的网络
先修改vmware 的网络
wKioL1VNpsDgDdT6AACQMDtewxE587.jpg
在“开始”菜单里找到"Virtual Network Editor"这个工具,打开它
wKiom1VNpWGRDz7MAAJS6CpB1mI034.jpg
我们要新增一个网络VMnet7,如下图:
wKiom1VNpYziGAdgAAKUfbKITAY662.jpg
下面来设置VMnet7的网络,按照下图的1、2、3顺序来:
wKiom1VNpkWRrHruAALOCW4_DhM571.jpg
接着上面的第3项“DHCP Settings...”,打开一个设置IP的对话框,如下图:
wKiom1VNplzjUTCZAAL6_bh2S48838.jpg
把其中的开始、结束地址写好,按“OK”结束。
回到第一个界面,按“OK”结束Virtual Network Editor设置:
wKioL1VNp_Lyk4bSAAKvd-5qCgQ617.jpg
现在就可以断虚拟机的网络了,把它原来是VMnet0改为VMnet7,如下图:
wKiom1VNpozihBSyAAKsBYtAPtQ748.jpg
再新增一台虚拟机winxp(其它也可以)做为测试机器。两台机器全在VMnet7里,这样一来就形成了一个独立的网络。这里提一下,不加测试的winxp也可以的,那就用宿主机和centos测试。
CentOS6.5还要重启网络进程:
[iyunv@mail~]# service network restart
第六步 设置bind
1、设置主机名称
[iyunv@mail~]# hostname
mail.gjyonline.com                     安装的时候设置的
[iyunv@mail~]# cat /etc/sysconfig/network
NETWORKING=yes
HOSTNAME=mail.gjyonline.com        就在这里把HOSTNAME改在你想要的名字,但要重启系统才会生效
2、设置固定地址
[iyunv@mail~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE="eth0"
BOOTPROTO="static"
HWADDR="00:0C:29:7F:2F:C9"
NM_CONTROLLED="yes"
ONBOOT="yes"
TYPE="Ethernet"
UUID="e76eed2a-8e3f-496e-96f5-aeb7817608c7"
IPADDR=172.16.1.250
NETMASK=255.255.255.0
GATEWAY=172.16.1.1
DNS1=172.16.1.250
3、设置DNS文件
[iyunv@mail~]# cat /etc/resolv.conf
#Generated by NetworkManager
searchgjyonline.com
nameserver172.16.1.250
4、配置hosts文件
[iyunv@mail~]# cat /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4localhost4.localdomain4
::1         localhost localhost.localdomainlocalhost6 localhost6.localdomain6
172.16.1.250mail.gjyonline.com
5、配置bind
从这里开始都是从本地真机使用SecureCRT连接到VMWare里的CentOS6.5。
所有的工作到了这里,才算开始
[iyunv@mail~]# vi /etc/named.conf
     11        listen-on port 53 { any; };
     12        //listen-on-v6 port 53 { ::1; };
     17        allow-query     { any; };
     18        recursion no;
[iyunv@mail~]# vi /etc/named.rfc1912.zones
在最后增加:
     43 zone "gjyonline.com" IN {
     44        type master;
     45        file "gjyonline.com.zero";
     46        allow-update { none; };
     47 };
     48
     49 zone "1.16.172.in-addr.arpa"IN {
     50        type master;
     51        file "1.16.172.local";
     52        allow-update { none; };
     53 };
bind的配置文件是/etc/named.conf、/etc/named.rfc1912.zones,但启动named后,可以在/var/named/chroot/etc 里面看到named.conf、named.rfc1912.zones两个文件,好像是做了hard link,还有其它的密钥文件;但关闭named后,/var/named/chroot/etc里面就没有这些文件。   
下面配置正、反向文件
[iyunv@mailnamed]# cd /var/named/chroot/var/named/
[iyunv@mailnamed]# ll
total32
drwxr-x---.6 root  named 4096 Jan 24 16:00 chroot
drwxrwx---.2 named named 4096 Jan 21 01:37 data
drwxrwx---.2 named named 4096 Jan 21 01:37 dynamic
-rw-r-----.1 root  named 1892 Feb 18  2008 named.ca
-rw-r-----.1 root  named  152 Dec 15 2009 named.empty
-rw-r-----.1 root  named  152 Jun 21 2007 named.localhost
-rw-r-----.1 root  named  168 Dec 15 2009 named.loopback
drwxrwx---.2 named named 4096 Jan 21 01:37 slaves
[iyunv@mailnamed]# cp -p named.empty gjyonline.com.zero
[iyunv@mailnamed]# cp -p named.empty 1.16.172.local
[iyunv@mail named]# cat gjyonline.com.zero
$TTL 72H
@       IN SOA mail.gjyonline.com. server.gjyonline.com. (
                                        1       ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H)    ; minimum
        NS     mail
        MX 10  mail     //注意用简写后不能打乱前后顺序
mail    A      172.16.1.250
pop3    CNAME  mail
www     CNAME  mail
smtp    CNAME  mail
[iyunv@mailnamed]# cat 1.16.172.local
$TTL72H
@       IN SOA mail.gjyonline.com. server.gjyonline.com. (
                                        1      ; serial
                                        1D      ; refresh
                                        1H      ; retry
                                        1W      ; expire
                                        3H)    ; minimum
        NS     mail.gjyonline.com.
250     PTR    mail.gjyonline.com.
[iyunv@mailnamed]# service named start
Startingnamed:                                           [  OK  ]
[iyunv@mailnamed]# service named status
version:9.8.2rc1-RedHat-9.8.2-0.23.rc1.el6_5.1
CPUsfound: 1
workerthreads: 1
numberof zones: 8
debuglevel: 0
xfersrunning: 0
xfersdeferred: 0
soaqueries in progress: 0
querylogging is OFF
recursiveclients: 0/0/1000
tcpclients: 0/100
serveris up and running
named(pid  27160) is running...
[iyunv@mailnamed]# netstat -tunlp | grep named
tcp        0     0 172.16.1.250:53            0.0.0.0:*                   LISTEN      27160/named         
tcp        0     0 127.0.0.1:53               0.0.0.0:*                   LISTEN      27160/named         
tcp        0     0 127.0.0.1:953              0.0.0.0:*                   LISTEN      27160/named         
udp        0     0 172.16.1.250:53            0.0.0.0:*                              27160/named         
udp        0     0 127.0.0.1:53               0.0.0.0:*                              27160/named
看起来,named运行起来表面是没有问题了。
下面就来测试一下named:
[iyunv@mailnamed]# dig -t mx gjyonline.com
;<<>> DiG 9.8.2rc1-RedHat-9.8.2-0.23.rc1.el6_5.1 <<>> -tmx gjyonline.com
;;global options: +cmd
;;Got answer:
;;->>HEADER<<- opcode: QUERY, status: NOERROR, id: 59977
;;flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1
;;WARNING: recursion requested but not available
;;QUESTION SECTION:
;gjyonline.com.                 IN      MX
;;ANSWER SECTION:
gjyonline.com.          259200  IN     MX      10 mail.gjyonline.com.
;;AUTHORITY SECTION:
gjyonline.com.          259200  IN     NS      mail.gjyonline.com.
;;ADDITIONAL SECTION:
mail.gjyonline.com.     259200 IN      A       172.16.1.250
;;Query time: 2 msec
;;SERVER: 172.16.1.250#53(172.16.1.250)      //指向这个地址正确
;;WHEN: Fri Jan 24 21:02:11 2014
;;MSG SIZE  rcvd: 82
很好,这个内网用来测试的DNS服务器正常工作!
在这里有个配置说一下,在/etc/named.conf中,有一行是:include"/etc/named.rfc1912.zones";
如果不想用这个named.rfc1912.zones文件名字,想起个性名字,
比如:include"/etc/named.zones";那么named.zones这个文件就不能放在/etc/目录下,必须要放在/var/named/chroot/etc/named目录下面,否则提示不能正常工作。
如果named不能启动,试着将cp-p /var/named/named.* chroot/var/named/
如果named不能启动,试着看看/var/named/chroot/var/named/下的文件的组属性是不是named的,如果不是,用chgrp -R /var/named/chroot/var/named修改
开启named随机启动:
[iyunv@mailnamed]# chkconfig named --list
named           0:off   1:off  2:off   3:off   4:off  5:off   6:off
[iyunv@mailnamed]# chkconfig named on
[iyunv@mailnamed]# chkconfig named --list
named           0:off   1:off  2:on    3:on    4:on   5:on    6:off
第七步 启动MySQL数据库,并设置密码
[iyunv@mail~]# service mysqld status
mysqldis stopped
[iyunv@mail~]# service mysqld start
输出略
[iyunv@mail~]# mysql -u root -p
Enterpassword:
输出略
mysql>use mysql
Readingtable information for completion of table and column names
Youcan turn off this feature to get a quicker startup with -A
Databasechanged
mysql>show tables;
+---------------------------+
|Tables_in_mysql           |
+---------------------------+
|columns_priv              |
|db                        |
|event                     |
|func                      |
|general_log               |
|help_category             |
|help_keyword              |
|help_relation             |
|help_topic                |
|host                      |
|ndb_binlog_index          |
|plugin                    |
|proc                      |
|procs_priv                |
|servers                   |
|slow_log                  |
|tables_priv               |
|time_zone                 |
|time_zone_leap_second     |
|time_zone_name            |
|time_zone_transition      |
|time_zone_transition_type |
|user                      |
+---------------------------+
23rows in set (0.00 sec)
mysql>update user set password=password('centos') where user='root';     //密码为centos
QueryOK, 3 rows affected (0.00 sec)
Rowsmatched: 3  Changed: 3  Warnings: 0
mysql>flush privileges;
QueryOK, 0 rows affected (0.00 sec)
mysql>\q
Bye
[iyunv@mail~]# chkconfig mysqld on
第八步 创建新用户
[iyunv@mail~]# useradd -m -d /home/vmail -s /sbin/nologin vmail
[iyunv@mail~]# id vmail
uid=501(vmail)gid=501(vmail) groups=501(vmail)
第九步 启动postfix并测试本地邮件系统
[iyunv@mail~]# service postfix status
master(pid  2480) is running...
[iyunv@mail~]# service postfix stop
Shuttingdown postfix:                                     [  OK  ]
[iyunv@mail~]# chkconfig postfix --list
postfix         0:off  1:off   2:on    3:on   4:on    5:on    6:off
[iyunv@mail~]# service postfix restart
Shuttingdown postfix:                                     [FAILED]
Startingpostfix:                                         [  OK  ]
[iyunv@mail~]# netstat -tunlp | grep 25
tcp        0     0 172.16.1.250:53            0.0.0.0:*                   LISTEN      27452/named         
tcp        0     0 127.0.0.1:25                0.0.0.0:*                   LISTEN      27999/master        
tcp        0     0 :::42625                   :::*                        LISTEN      1935/rpc.statd      
tcp        0     0 :::5989                    :::*                        LISTEN      2562/cimserver      
tcp        0     0 ::1:25                     :::*                        LISTEN      27999/master        
udp        0     0 172.16.1.250:53            0.0.0.0:*                              27452/named         
如果没开服务,就用service postfix restart打开;如果没随机启动,就用chkconfig postfix on。
注意到这段:127.0.0.1:25,只侦听本机127.0.0.1上的SMTP服务,其它地址形式不认。
测试下:
[iyunv@mail~]# telnet 127.0.0.1 25
Trying127.0.0.1...
Connectedto localhost (127.0.0.1).
Escapecharacter is '^]'.
220mail.gjyonline.com ESMTP Postfix
helo mail.gjyonline.com
250mail.gjyonline.com
mail from:vmail@localhost
2502.1.0 Ok
rcpt to:root@localhost
2502.1.5 Ok
data
354End data with <CR><LF>.<CR><LF>
Hello.
.
2502.0.0 Ok: queued as 62BBEC76CC
quit
2212.0.0 Bye
Connectionclosed by foreign host.
Youhave new mail in /var/spool/mail/root
[iyunv@mail~]# mail
HeirloomMail version 12.4 7/29/08.  Type ? forhelp.
"/var/spool/mail/root":1 message 1 new
>N  1 vmail@localhost.gjyo  Fri Jan 24 21:34  14/532  
&1
Message  1:
Fromvmail@localhost.gjyonline.com  Fri Jan 2421:34:39 2014
X-Original-To:root@localhost
Delivered-To:root@localhost.gjyonline.com
Date:Fri, 24 Jan 2014 21:34:21 +0800 (HKT)
From:vmail@localhost.gjyonline.com
To:undisclosed-recipients:;
Status:R
Hello.
&quit
可以看到,它的发信人是:vmail@localhost.gjyonline.com这样的形式。
没有配置过的postfix只能认localhost。
第十步 编辑postfix配置文件
[iyunv@mail~]# vi /etc/postfix/main.cf
     75 myhostname = mail.gjyonline.com   修改为主机名
     83 mydomain = gjyonline.com
     99 myorigin = $mydomain
    113 inet_interfaces = all
    114 #inet_interfaces = $myhostname
    115 #inet_interfaces = $myhostname,localhost
    116 #inet_interfaces = localhost      //一定要注释掉这一行,否则在后面用netstat -tunlp | grep 25 时只会出现127.0.0.1:25,而不是0.0.0.0:25
    119 inet_protocols = ipv4
    164 #mydestination = $myhostname,localhost.$mydomain, localhost
    165 mydestination = $myhostname,localhost.$mydomain, localhost, $mydomain
164注释掉,165不要注释
    249 #mynetworks_style = class
    250 mynetworks_style = subnet
    251 #mynetworks_style = host
    264 mynetworks = 172.16.0.0/16, 127.0.0.0/8
[iyunv@mail~]# service postfix restart
Shuttingdown postfix:                                     [  OK  ]
Startingpostfix:                                         [  OK  ]
第十一步 为postfix开启Cyrus-sasl认证
1、查看postfix支持的SASL认证形式有哪些
[iyunv@mail~]# postconf -a
cyrus                    支持cyrus认证
dovecot
2、编辑/etc/postfix/main.cf文件,在最后加入以下内容:
############################ CYRUS-SASL################################
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated , reject_invalid_hostname ,reject_non_fqdn_hostname , reject_unknown_sender_domain ,reject_non_fqdn_sender , reject_non_fqdn_recipient ,reject_unknown_recipient_domain , reject_unauth_pipelining , reject_unauth_destination
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain = $myhostname
smtpd_sasl_security_options =noanonymous
smtpd_banner  = Welcome  to  our $myhostname  ESMTP,Warning:  Version not  Available!
3、配置sasl的文件
[iyunv@mail~]# cd /usr/lib/sasl2/
[iyunv@mailsasl2]# vim smtpd.conf
在这个smtpd.conf文件中先写这两行内容,没有就自己动手创建smtpd.conf:
[iyunv@mailsasl2]# cat smtpd.conf
pwcheck_method:saslauthd
mech_list:PLAINLOGIN
4、开启服务并随机启动
[iyunv@mailsasl2]# service saslauthd status
saslauthdis stopped
[iyunv@mailsasl2]# service saslauthd start    开启saslauthd服务
Startingsaslauthd:                                        [  OK  ]
[iyunv@mailsasl2]# chkconfig saslauthd on 随机启动
5、重新加载postfix
[iyunv@mailsasl2]# service postfix restart
Shuttingdown postfix:                                     [  OK  ]
Startingpostfix:                                         [  OK  ]
6、验证postfix是否加入sasl认证服务
[iyunv@mail ~]# netstat -tunlp | grep 25
tcp        0     0 172.16.1.250:53             0.0.0.0:*                   LISTEN      27452/named         
tcp        0     0 0.0.0.0:25                 0.0.0.0:*                   LISTEN      29135/master        代表侦听任意网段的SMTP信息,不仅仅是127.0.0.1了
tcp        0     0 :::42625                   :::*                        LISTEN      1935/rpc.statd      
tcp        0     0 :::5989                    :::*                        LISTEN      2562/cimserver      
udp        0     0 172.16.1.250:53            0.0.0.0:*                              27452/named         
[iyunv@mail ~]# telnetmail.gjyonline.com 25
Trying 172.16.1.250...
Connected to mail.gjyonline.com(172.16.1.250).
Escape character is '^]'.
220 Welcome  to our  mail.gjyonline.com  ESMTP,Warning:  Version not  Available!
ehlo mail.gjyonline.com     注意,这里用ehlo,不是helo,helo不支持saslauthd认证服务,只有ehlo,即增强的helo版本才能识别saslauthd服务
250-mail.gjyonline.com
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-AUTH PLAIN LOGIN
250-AUTH=PLAIN LOGIN     这两红色句子代表postfix成功启用saslauthd认证服务
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
mail from:vmail@gjyonline.com   因为可以侦听任意网段的,所以就用gjyonline.com
250 2.1.0 Ok
rcpt to:root@gjyonline.com
250 2.1.5 Ok
data
354 End data with<CR><LF>.<CR><LF>
12347890
.
250 2.0.0 Ok: queued as AB85BC76CF
quit
221 2.0.0 Bye
Connection closed by foreign host.
You have new mail in/var/spool/mail/root
[iyunv@mail ~]# mail
Heirloom Mail version 12.47/29/08.  Type ? for help.
"/var/spool/mail/root": 1message 1 new
>N  1 vmail@gjyonline.com   Fri Jan 24 23:42  14/515  可以正常收发信件
& 1
Message 1:
From vmail@gjyonline.com  Fri Jan 24 23:42:17 2014
Return-Path:<vmail@gjyonline.com>
X-Original-To: root@gjyonline.com
Delivered-To: root@gjyonline.com
Date: Fri, 24 Jan 2014 23:42:04 +0800(HKT)
To: undisclosed-recipients:;
Status: R
12347890
& quit
Held 1 message in /var/spool/mail/root
[iyunv@mail~]#
第十二步 安装Courier Authtication Library库文件
1、安装 Courier authentication library 是让 postfix 够和 mysql 数据库连接,将用户的帐号和密码放在数据库中,以便能够提供用户认证
[iyunv@mail 123]# tar jxfcourier-authlib-0.66.1.tar.bz2 -C /usr/local/src/
[iyunv@mail 123]# cd /usr/local/src/ ;ll
total 8
drwxr-xr-x. 5 1000 1000 4096 Nov 1206:39 courier-authlib-0.66.1
drwxr-xr-x. 7 root root 4096 Nov  1  2012vmware-tools-distrib
[iyunv@mail src]# cdcourier-authlib-0.66.1/
[root@mailcourier-authlib-0.66.1]#./configure --prefix=/usr/local/courier-authlib --sysconfdir=/etc--with-authmysql --with-mysql-libs=/usr/lib/mysql--with-mysql-includes=/usr/include/mysql --with-redhat--with-authmysqlrc=/etc/authmysqlrc --with-authdaemonrc=/etc/authdaemonrc
make[4]:Leaving directory `/usr/local/src/courier-authlib-0.66.1'
make[3]:Leaving directory `/usr/local/src/courier-authlib-0.66.1'
make[2]:Leaving directory `/usr/local/src/courier-authlib-0.66.1'
make[1]:Leaving directory `/usr/local/src/courier-authlib-0.66.1'
但最后报了这四个leaving directory,好像是子shell退出某个目录。不管了,继续往下。
[iyunv@mailspool]# pwd
/usr/local/courier-authlib/var/spool
[iyunv@mailspool]# ll
total4
drwxr-x---.2 daemon daemon 4096 Jan 25 01:40 authdaemon
[iyunv@mailspool]# chmod 755 authdaemon/
[iyunv@mailspool]# ll
total4
drwxr-xr-x.2 daemon daemon 4096 Jan 25 01:40 authdaemon
[iyunv@mailspool]# cd
[iyunv@mail~]# cp -p /etc/authmysqlrc.dist /etc/authmysqlrc
[iyunv@mail~]# cp -p /etc/authdaemonrc.dist /etc/authdaemonrc
2、修改/etc/authdaemonrc文件
     27 authmodulelist="authmysql"
     34authmodulelistorig="authmysql"
     53 daemons=10
3、修改/etc/authmysqlrc文件
[iyunv@mail~]# vi /etc/authmysqlrc
     26 MYSQL_SERVER            localhost
     27 MYSQL_USERNAME         extmail
     28 MYSQL_PASSWORD         extmail
     56 MYSQL_PORT              3306
     68 MYSQL_DATABASE          extmail
     83 MYSQL_USER_TABLE        mailbox
     92 MYSQL_CRYPT_PWFIELD     password
    113 MYSQL_UID_FIELD         501
    119 MYSQL_GID_FIELD         501
    128 MYSQL_LOGIN_FIELD       username
    133 MYSQL_HOME_FIELD        concat('/var/mailbox/',homedir)
    150 MYSQL_MAILDIR_FIELD     concat('/var/mailbox/',maildir)
4、将courier-authlib加入系统启动队列
[iyunv@mail~]# cd /usr/local/src/courier-authlib-0.66.1/
[root@mailcourier-authlib-0.66.1]# cp courier-authlib.sysvinit/etc/init.d/courier-authlib
[root@mailcourier-authlib-0.66.1]# ll /etc/init.d/courier-authlib
-rw-r--r--.1 root root 943 Jan 25 02:10 /etc/init.d/courier-authlib
[root@mailcourier-authlib-0.66.1]# chmod 755 /etc/init.d/courier-authlib
[root@mailcourier-authlib-0.66.1]# service courier-authlib restart
StoppingCourier authentication services: authdaemond
StartingCourier authentication services: authdaemond
[root@mailcourier-authlib-0.66.1]# chkconfig --add courier-authlib
[iyunv@mail courier-authlib-0.66.1]#echo "/usr/local/courier-authlib/lib/courier-authlib" >>/etc/ld.so.conf.d/courier-authlib.conf
[root@mailcourier-authlib-0.66.1]# ldconfig -v  重新加载库文件
5、新建虚拟用户邮箱所在的目录,并将其权限赋予vmail 用户
[root@mailcourier-authlib-0.66.1]# mkdir -pv /var/mailbox
mkdir:created directory `/var/mailbox'
[root@mailcourier-authlib-0.66.1]# chown -R vmail.vmail /var/mailbox/
[root@mailcourier-authlib-0.66.1]# ll -d /var/mailbox
drwxr-xr-x.2 vmail vmail 4096 Jan 25 02:17 /var/mailbox
6、重新配置saslauthd认证
[root@mailcourier-authlib-0.66.1]# vi /usr/lib/sasl2/smtpd.conf
      1 #pwcheck_method:saslauthd
      2 #mech_list:PLAIN LOGIN         原来的两行注释
      3 pwcheck_method:authdaemond
      4 log_level: 3
      5 mech_list:PLAIN LOGIN
      6 authdaemond_path:/usr/local/courier-authlib/var/spool/authdaemon/socket
第十三步 让postfix支持虚拟域和虚拟用户
1、再次配置postfix的main.cf文件
[root@mailcourier-authlib-0.66.1]# vi /etc/postfix/main.cf
在最后加入:
    691 ######################## VirtualMailbox Settings ########################
    692
    693 virtual_mailbox_base = /var/mailbox
    694
    695 virtual_mailbox_maps =mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf
    696
    697 virtual_mailbox_domains =mysql:/etc/postfix/mysql_virtual_domains_maps.cf
    698
    699 virtual_alias_domains =
    700
    701 virtual_alias_maps =mysql:/etc/postfix/mysql_virtual_alias_maps.cf
    702
    703 virtual_uid_maps = static:501
    704
    705 virtual_gid_maps = static:501
    706
    707 virtual_transport = virtual
    708
    709 maildrop_destination_recipient_limit =1
    710
    711 maildrop_destination_concurrency_limit= 1
    712
    713 ########################## QUOTASettings ##############################
    714
    715 message_size_limit = 14336000
    716
    717 virtual_mailbox_limit = 20971520
    718
    719 virtual_create_maildirsize = yes
    720
    721 virtual_mailbox_extended = yes
    722
    723 virtual_mailbox_limit_maps =mysql:/etc/postfix/mysql_virtual_mailbox_limit_maps.cf
    724
    725 virtual_mailbox_limit_override = yes
    726
    727 virtual_maildir_limit_message =Sorry,the user's maildir has overdrawn his diskspace quota, please Tidy yourmailbox and try again later.
    728
    729 virtual_overquota_bounce = yes
2、使用 extman 源码目录下 docs 目录中的 extmail.sql 和 init.sql 建立数据库
[iyunv@mail123]# tar zxf extman-1.1.tar.gz -C /usr/local/src
[iyunv@mail123]# cd /usr/local/src/extman-1.1/
[iyunv@maildocs]# mysql -u root -pcentos < extmail.sql
[iyunv@maildocs]# mysql -u root -pcentos < init.sql
[iyunv@maildocs]# mysql -u root -pcentos
输出略
mysql>show databases;
+--------------------+
|Database           |
+--------------------+
|information_schema |
| extmail           |                 建立了新的数据库
|mysql              |
|test               |
+--------------------+
4rows in set (0.00 sec)
mysql>use extmail;
Readingtable information for completion of table and column names
Youcan turn off this feature to get a quicker startup with -A
Databasechanged
mysql>show tables;
+-------------------+
|Tables_in_extmail |
+-------------------+
|alias             |
|domain            |
|domain_manager    |
| mailbox          |                     建立了新的数据表
|manager           |
+-------------------+
5rows in set (0.00 sec)
mysql>\q
Bye
[iyunv@maildocs]# pwd
/usr/local/src/extman-1.1/docs
[iyunv@maildocs]# cp ./mysql* /etc/postfix/
3、授予用户extmail访问extmail数据库的权限
[iyunv@maildocs]# mysql -u root -pcentos
Welcometo the MySQL monitor.  Commands end with; or \g.
YourMySQL connection id is 7
Serverversion: 5.1.71 Source distribution
Copyright(c) 2000, 2013, Oracle and/or its affiliates. All rights reserved.
Oracleis a registered trademark of Oracle Corporation and/or its
affiliates.Other names may be trademarks of their respective
owners.
Type'help;' or '\h' for help. Type '\c' to clear the current input statement.
mysql>GRANT all privileges on extmail.* to extmail@localhost IDENTIFIED BY 'extmail';
QueryOK, 0 rows affected (0.00 sec)
mysql>GRANT all privileges on extmail.* TO extmail@127.0.0.1 IDENTIFIED BY 'extmail';
QueryOK, 0 rows affected (0.00 sec)
mysql>flush privileges;
QueryOK, 0 rows affected (0.00 sec)
mysql>\q
Bye
[iyunv@maildocs]# service postfix restart
Shuttingdown postfix:                                     [  OK  ]
Startingpostfix:                                         [  OK  ]
第十四步 配置dovecot
1、配置dovecot主文件
[iyunv@maildocs]# vi /etc/dovecot/dovecot.conf
     20 protocols = imap pop3 lmtp
     26 listen = *
     38 disable_plaintext_auth = no
[iyunv@mail~]# vi /etc/dovecot/conf.d/10-mail.conf
     27 mail_location =maildir:/var/mailbox/%d/%n/Maildir
2、配置dovecot和MySQL文件
[root@mailconf.d]# cp auth-sql.conf.ext ./auth-sql.conf
[root@mailconf.d]# vi auth-sql.conf
      5 passdb {
      6  driver = sql
      7
      8  # Path for SQL configuration file, seeexample-config/dovecot-sql.conf.ext
      9  args = /etc/dovecot-mysql.conf
     10 }
     19 userdb {
     20  driver = sql
     21  args = /etc/dovecot-mysql.conf
     22 }
3、配置MySQL驱动文件
[root@mailconf.d]# vi /etc/dovecot-mysql.conf
      1 driver = mysql
      2
      3 connect = host=localhost dbname=extmailuser=extmail password=extmail
      4
      5 default_pass_scheme = CRYPT
      6
      7 password_query = SELECT username ASuser,password AS password FROM mailbox WHERE username='%u'
      8
      9 user_query = SELECT maildir,uidnumberAS uid,gidnumber AS gid FROM mailbox WHERE username='%u'
4、把userdb的其它相关禁用
[iyunv@mail~]# vi /etc/postfix/main.cf
    419 home_mailbox = Maildir/
5、启动dovecot服务
[iyunv@mail~]# service dovecot status
dovecotis stopped
[iyunv@mail~]# service dovecot start
StartingDovecot Imap:                                      [ OK  ]
[iyunv@mail~]# chkconfig dovecot on
[iyunv@mail~]# service postfix restart
Shuttingdown postfix:                                      [ OK  ]
Startingpostfix:                                           [ OK  ]
第十五步 安装Extmail-1.2
1、建立Extmail和Extman的目录
[iyunv@mail~]# mkdir -pv /var/www/extsuite
mkdir:created directory `/var/www/extsuite'
2、安装 Extmail-1.2
[iyunv@mail123]# ll
total8752
-rwxrw-rw-.1 root root 2299965 Jan 21 09:02 courier-authlib-0.66.1.tar.bz2
-rwxrw-rw-.1 root root  541279 Jan 23 15:13extmail-1.2.tar.gz
-rwxrw-rw-.1 root root  586234 Aug  9 03:01 extman-1.1.tar.gz
-rwxrw-rw-.1 root root   22800 Aug  9 03:17 File-Tail-0.99.3.tar.gz
-rwxrw-rw-.1 root root  210288 Jan 19 12:09perl-GD-2.45-1.el6.rfx.i686.rpm
-rwxrw-rw-.1 root root 3827595 Aug  9 02:05postfix-2.10.1.tar.gz
-rwxrw-rw-.1 root root 1349040 Aug  9 03:18rrdtool-1.4.7.tar.gz
-rwxrw-rw-.1 root root   87541 Aug  9 03:16 Time-HiRes-1.9719.tar.gz
-rwxrw-rw-.1 root root   13738 Aug  9 03:09 Unix-Syslog-1.1.tar.gz
[iyunv@mail123]# tar zxf extmail-1.2.tar.gz -C /usr/local/src
[iyunv@mail123]# cd /usr/local/src
[iyunv@mailsrc]# mv extmail-1.2/ /var/www/extsuite/extmail
[iyunv@mailextsuite]# cd /root/Desktop/123/
[iyunv@mail123]# tar zxf extman-1.1.tar.gz -C /usr/local/src
[iyunv@mail123]# cd /usr/local/src
[iyunv@mailsrc]# mv extman-1.1/ /var/www/extsuite/extman
[iyunv@mailsrc]# cd /var/www/extsuite/
3、修改extmail配置文件
[iyunv@mailextsuite]# ll
total8
drwxr-xr-x.  7 xguest xguest 4096 Dec 25  2009 extmail      //这里的用户和组都必须要改
drwxr-xr-x.11 xguest xguest 4096 Dec 24  2009 extman
[iyunv@mailextsuite]# cd extmail/
[iyunv@mailextmail]# cp webmail.cf.default webmail.cf
     77 SYS_USER_LANG = zh_CN
    104 SYS_MESSAGE_SIZE_LIMIT = 5242880  //默认用5MB
    127 SYS_MAILDIR_BASE = /var/mailbox
    139 SYS_MYSQL_USER = extmail
    140 SYS_MYSQL_PASS = extmail
    141 SYS_MYSQL_DB = extmail
    142 SYS_MYSQL_HOST = localhost
    144 # table name
    145 SYS_MYSQL_TABLE = mailbox
    146 SYS_MYSQL_ATTR_USERNAME = username
    147 SYS_MYSQL_ATTR_DOMAIN = domain
   148 SYS_MYSQL_ATTR_PASSWD = password  //以上4项就用table name默认值
   197 SYS_AUTHLIB_SOCKET =/usr/local/courier-authlib/var/spool/authdaemon/socket
[iyunv@mail extmail]# service httpdstatus
httpd is stopped
[iyunv@mail extmail]# service httpdstart
Starting httpd:                                           [  OK  ]
[iyunv@mail extmail]# chkconfig httpd on
4、apache 相关配置
[iyunv@mail extmail]# vi/etc/httpd/conf/httpd.conf
   242 User vmail
   243 Group vmail
在最后加入:
  1011 <VirtualHost 172.16.1.250:80>
  1012         ServerNamemail.gjyonline.com
  1013         DocumentRoot/var/www/extsuite/extmail/html/
  1014         ScriptAlias/extmail/cgi /var/www/extsuite/extmail/cgi
  1015         Alias /extmail /var/www/extsuite/extmail/html
  1016 </VirtualHost>
5、修改/var/www/extsuite 的属主和组用户
[iyunv@mail extmail]# chown -Rvmail.vmail /var/www/extsuite/
[iyunv@mail extmail]# ll/var/www/extsuite/
total 8
drwxr-xr-x.  7 vmail vmail 4096 Jan 25 21:26 extmail
drwxr-xr-x. 11 vmail vmail 4096 Dec24  2009 extman
[iyunv@mail extmail]# service httpdrestart
Stopping httpd:                                           [  OK  ]
Starting httpd:                                           [  OK  ]
6、依赖关系的解决,编译安装 Unix-Syslog-0.100.tar.gz
[iyunv@mail extmail]# cd/root/Desktop/123/
[iyunv@mail 123]# ll
total 8752
-rwxrw-rw-. 1 root root 2299965 Jan 2109:02 courier-authlib-0.66.1.tar.bz2
-rwxrw-rw-. 1 root root  541279 Jan 23 15:13 extmail-1.2.tar.gz
-rwxrw-rw-. 1 root root  586234 Aug  9 03:01 extman-1.1.tar.gz
-rwxrw-rw-. 1 root root   22800 Aug 9 03:17 File-Tail-0.99.3.tar.gz
-rwxrw-rw-. 1 root root  210288 Jan 19 12:09perl-GD-2.45-1.el6.rfx.i686.rpm
-rwxrw-rw-. 1 root root 3827595Aug  9 02:05 postfix-2.10.1.tar.gz
-rwxrw-rw-. 1 root root 1349040Aug  9 03:18 rrdtool-1.4.7.tar.gz
-rwxrw-rw-. 1 root root   87541 Aug 9 03:16 Time-HiRes-1.9719.tar.gz
-rwxrw-rw-. 1 root root   13738 Aug 9 03:09 Unix-Syslog-1.1.tar.gz
[iyunv@mail 123]# tar zxfUnix-Syslog-1.1.tar.gz -C /usr/local/src
[iyunv@mail 123]# cd /usr/local/src; ll
total 20
drwxr-xr-x. 7 root root 12288 Jan 2501:40 courier-authlib-0.66.1
drwxr-xr-x. 2 1001 bin   4096 May 19 2008 Unix-Syslog-1.1
drwxr-xr-x. 7 root root  4096 Nov 1  2012 vmware-tools-distrib
[iyunv@mail src]# cd Unix-Syslog-1.1/
[iyunv@mail Unix-Syslog-1.1]# ll
total 60
-rw-r--r--. 1 1001 bin 8902 Oct  3  2007Artistic
-rw-r--r--. 1 1001 bin 3659 May 19  2008 Changes
-rw-r--r--. 1 1001 bin  463 May 19 2008 Makefile.PL
-rw-r--r--. 1 1001 bin  152 May 19 2008 MANIFEST
-rw-r--r--. 1 1001 bin  296 May 19 2008 META.yml
-rw-r--r--. 1 1001 bin 5642 Oct  3  2007README
-rw-r--r--. 1 1001 bin 9287 May 19  2008 Syslog.pm
-rw-r--r--. 1 1001 bin 3928 May 18  2008 Syslog.xs
-rw-r--r--. 1 1001 bin 7108 Feb 28  2008 test.pl
[iyunv@mail Unix-Syslog-1.1]# perlMakefile.PL
[iyunv@mail Unix-Syslog-1.1]# make&& make install
7、重启httpd服务
[iyunv@mail Unix-Syslog-1.1]# servicehttpd restart
Stopping httpd:                                           [  OK  ]
Starting httpd:                                            [  OK  ]
8、IE浏览器访问http://172.16.1.250/extmail或者
http://mail.gjyonline.com却不能访问正常的网页
我擦,在查了vi /var/log/httpd/error_log这个文件后,发现有大量的错误提示:
[TueJan 21 02:17:39 2014] [error] NSS_Initialize failed. Certificate database:/etc/httpd/alias.
[TueJan 21 02:17:39 2014] [error] SSL Library Error: -8038SEC_ERROR_NOT_INITIALIZED
最后在查网络知道答案:
chgrpvmail /etc/httpd/alias/*.db         //改成vmail的组就行!
就是这样就可以了!
9、可以正常打开网页了:
wKiom1VNpq2yYbUaAAQysQ6p1eo815.jpg
点击“登录邮箱管理”,输入用户名:root@extmail.org,密码:extmail*123*,点击“登录”,
提示404错误。
wKioL1VNqDHDYlAPAAK6L93k-Ag191.jpg
第十六步 配置Extman
1、Extman已经安装到/var/www/extmail
[iyunv@mailsrc]# cd /var/www/extsuite/
[iyunv@mailextsuite]# ll
total8
drwxr-xr-x.  7 vmail vmail 4096 Jan 25 21:26 extmail
drwxr-xr-x.11 vmail vmail 4096 Dec 24  2009 extman
2、修改Extman的配置文件
[iyunv@mailextsuite]# cd extman/
[iyunv@mailextman]# ll
total100
drwxr-xr-x.3 vmail vmail  4096 May  3  2009addon
-rw-r--r--.1 vmail vmail   140 Oct 22  2005 AUTHORS
drwxr-xr-x.2 vmail vmail  4096 May  9  2009cgi
-rw-r--r--.1 vmail vmail 20812 Dec 24  2009ChangeLog
drwxr-xr-x.2 vmail vmail  4096 Dec 24  2009 contrib
drwxr-xr-x.3 vmail vmail  4096 Dec 24  2009 daemon
drwxr-xr-x.2 vmail vmail  4096 Nov  7  2009docs
drwxr-xr-x.5 vmail vmail  4096 Dec 24  2009 html
-rw-r--r--.1 vmail vmail  3860 Feb 13  2007 INSTALL
drwxr-xr-x.2 vmail vmail  4096 Nov  8  2009lang
drwxr-xr-x.6 vmail vmail  4096 Jul 20  2009 libs
-rw-r--r--.1 vmail vmail  2112 Mar  6  2007README
-rw-r--r--.1 vmail vmail 13723 Sep 25  2008README.fcgi
drwxr-xr-x.2 vmail vmail  4096 Dec 24  2009 tools
-rw-r--r--.1 vmail vmail     4 Dec 24  2009 Version
-rw-r--r--.1 vmail vmail  5046 Nov  8  2009webman.cf.default
[iyunv@mailextman]# cp -p webman.cf.default webman.cf
[iyunv@mailextman]# vi webman.cf
     12 SYS_MAILDIR_BASE = /var/mailbox
     21 SYS_CAPTCHA_ON = 0             //验证码,后面会重点提到这个
     39 SYS_LANG = zh_CN
3、再次修改/var/www/extsuite属性
[iyunv@mailextman]#  chown -R vmail.vmail/var/www/extsuite
4、编辑 apache 的主配置文件
[iyunv@mailextman]# vi /etc/httpd/conf/httpd.conf
   1011 <VirtualHost 172.16.1.250:80>
   1012        ServerName mail.gjyonline.com
   1013        DocumentRoot /var/www/extsuite/extmail/html/
   1014        ScriptAlias /extmail/cgi /var/www/extsuite/extmail/cgi
   1015        Alias /extmail /var/www/extsuite/extmail/html
   1016         ScriptAlias /extman/cgi/var/www/extsuite/extman/cgi
   1017         Alias /extman/var/www/extsuite/extman/html
   1018 </VirtualHost>
在原来基础上添加红色字体部分。
在这里重点提一下:
在/etc/httpd/conf/httpd.conf中,不要用suexecusergroup,而要用User vmail、Group vmail来写:
用suexecusergroup就要注释掉User 、Group这现行,即:
#Uservmail
#Groupvmail
<VirtualHost172.16.1.2:80>
        ServerName mail.postfix.org
        DocumentRoot/var/www/extsuite/extmail/html/
        ScriptAlias /extmail/cgi/var/www/extsuite/extmail/cgi
        Alias /extmail /var/www/extsuite/extmail/html
        ScriptAlias /extman/cgi/var/www/extsuite/extman/cgi
        Alias /extman/var/www/extsuite/extman/html
        SuexecUserGroup vmailvmail    用这一行就无法启动extmail界面,听说是多少号以下的uid和gid才不能用,没试
</VirtualHost>
5、创建其运行时所需的临时目录,并修改其相应的权限
[iyunv@mailextman]# mkdir -pv /tmp/extman
mkdir:created directory `/tmp/extman'
[iyunv@mailextman]# chown -R vmail.vmail /tmp/extman/
6、重启httpd服务
[iyunv@mailextman]# service httpd restart
Stoppinghttpd:                                            [  OK  ]
Startinghttpd:                                           [  OK  ]
7、重新登录Extman
看到一片空白,好的,现在配置图形界面
wKiom1VNps7x8UpdAAM1cOC8y5s561.jpg
[iyunv@mail123]# tar zxf Time-HiRes-1.9719.tar.gz -C /usr/local/src
[iyunv@mail123]# tar zxf File-Tail-0.99.3.tar.gz  -C/usr/local/src
[iyunv@mail123]# tar zxf rrdtool-1.4.7.tar.gz -C /usr/local/src
[iyunv@mail123]# cd /usr/local/src
[iyunv@mailsrc]# cd Time-HiRes-1.9719/
注意安装顺序不能改换
第一:
[root@mailTime-HiRes-1.9719]# perl Makefile.PL
第二:
[iyunv@mailsrc]# cd File-Tail-0.99.3/
[root@mailFile-Tail-0.99.3]# perl Makefile.PL
第三:
[root@mailrrdtool-1.4.7]# ./configure --prefix=/usr/local/rrdtool
[root@mailrrdtool-1.4.7]# make && make install
8、创建必要的符号链接(Extman 会到这些路径下找相关的库文件)
[iyunv@mail ~]# ln -sv/usr/local/rrdtool/lib/perl/5.10.1/i386-linux-thread-multi/auto/RRDs /usr/lib/perl5/5.10.0/i386-linux-thread-multi/
`/usr/lib/perl5/5.10.0/i386-linux-thread-multi/RRDs'-> `/usr/local/rrdtool/lib/perl/5.10.1/i386-linux-thread-multi/auto/RRDs'
[iyunv@mail ~]# ln -sv/usr/local/rrdtool/lib/perl/5.10.1/i386-linux-thread-multi/RRDs.pm/usr/lib/perl5/5.10.0/
`/usr/lib/perl5/5.10.0/RRDs.pm' ->`/usr/local/rrdtool/lib/perl/5.10.1/i386-linux-thread-multi/RRDs.pm'
[iyunv@mail ~]# ln -sv/usr/local/rrdtool/lib/perl/5.10.1/RRDp.pm /usr/lib/perl5/5.10.0/
`/usr/lib/perl5/5.10.0/RRDp.pm' ->`/usr/local/rrdtool/lib/perl/5.10.1/RRDp.pm'
9、复制mailgraph_ext到/usr/local,并启动
[iyunv@mail rrdtool-1.4.7]# cp -r/var/www/extsuite/extman/addon/mailgraph_ext/ /usr/local/
[iyunv@mail rrdtool-1.4.7]#/usr/local/mailgraph_ext/mailgraph-init start
Starting mail statistics grapher:mailgraph_ext
Starting queue statistics grapher:qmonitor
[iyunv@mailDesktop]# service httpd restart
Stoppinghttpd:                                           [  OK  ]
Startinghttpd:                                           [  OK  ]
10、启动 cmdserver(在后台显示系统信息)
[iyunv@mailrrdtool]# /var/www/extsuite/extman/daemon/cmdserver --daemon
loadedok
11、添加到自动启动队列
[iyunv@mail rrdtool]# echo"/usr/local/mailgraph_ext/mailgraph-init start" >>/etc/rc.d/rc.local
[iyunv@mail rrdtool]# echo "/var/www/extsuite/extman/daemon/cmdserver-v -d" >> /etc/rc.d/rc.local
[iyunv@mailrrdtool]# cat /etc/rc.d/rc.local
#!/bin/sh
#
#This script will be executed *after* all the other init scripts.
#You can put your own initialization stuff in here if you don't
#want to do the full Sys V style init stuff.
touch/var/lock/subsys/local
/usr/local/mailgraph_ext/mailgraph-initstart
/var/www/extsuite/extman/daemon/cmdserver-v -d
11、加入验证码机制
[iyunv@mail123]# rpm -ivh perl-GD-2.45-1.el6.rfx.i686.rpm
warning:perl-GD-2.45-1.el6.rfx.i686.rpm: Header V3 DSA/SHA1 Signature, key ID 6b8d79e6:NOKEY
Preparing...               ########################################### [100%]
   1:perl-GD               ########################################### [100%]
注意,有的校验码插件不区分大小写,但perl-GD是区分大小写的!
12、安装rrdtool相关perl包
[iyunv@mail~]# rpm -qa | grep rrdtool
rrdtool-perl-1.4.7-1.wrl.i386
rrdtool-devel-1.4.7-1.wrl.i386
rrdtool-1.4.7-1.wrl.i386
13、Jan 19 22:03:32localhost postfix/trivial-rewrite[2307]: warning: do not list domain gjyonline.comin BOTH mydestination and virtual_mailbox_domains这一行是启用虚拟域以后,需要取消中心域,即注释掉/etc/postfix/main.cf 中的 mydestination =$myhostname, localhost.$mydomain,
localhost,$mydomain
[iyunv@mail~]# vi /etc/postfix/main.cf
    164 #mydestination = $myhostname, localhost.$mydomain,localhost
    165 #mydestination = $myhostname,localhost.$mydomain, localhost, $mydomain
    166 #mydestination = $myhostname,localhost.$mydomain, localhost, $mydomain,
    167 #      mail.$mydomain, www.$mydomain, ftp.$mydomain
[iyunv@mail~]# service postfix restart
Shuttingdown postfix:                                     [  OK  ]
Startingpostfix:                                         [  OK  ]
[iyunv@mail~]# service httpd restart
Stoppinghttpd:                                            [ OK  ]
Startinghttpd:                                           [  OK  ]
对:bad uid 89 in virtual_uid_maps 该问题的最好解答:
重新建了一个用户及组,将main.cf  authmysqlrc里的ID改成新建用户的ID号,
再将apache下的httpd.conf里的user  group改为新的。
最主要是要把整个mailbox目录及子目录属主及属组改成新建的用户及组,chown -Rusername. groupname mailbox/      
我的已经可以完美收发了。祝您好运!!!
这里也补充一下,还必须把extman所在目录也改成新用户和属组一样的目录,否则permit deny。
[iyunv@mailnamed]# service named start
Generating/etc/rndc.key:          停这不动
使用这条命令:
[iyunv@mailnamed]# rndc-confgen -r /dev/urandom -a
最后有个BUG说下:
我在虚拟机上试过centos6.5 32bit、centos6.5 64bit、centos5.8 32bit、centos5.8 64bit、centos5.6 64bit安装过postfix+mysql+extmail,没有问题;但Dell R210(2代)上安装centos6.5 64bit+postfix+mysql+extmail完后一小段时间,就会出现提示:(具体英文忘了)有另外一个Unix进程在占用mysql.sock。而且mysqld已经关闭(正常情况下,mysqld关闭后会删除mysql.sock文件),可以通过手工删除/var/lib/mysql/mysql.sock,并重启mysqld来临时解决这个问题,但后面过一会仍会反复出现这个问题,后面换了centos6.532bit也会出现同样问题,最后没办法,换一台普通台式机装centos6.532bit+postfix+mysql+extmail就没有问题,建议大家不要再升级现有MySQL版本。


运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址:https://www.iyunv.com/thread-65856-1-1.html 上篇帖子: outlook邮件中超链接无法打开 下篇帖子: 搭建Winmail邮件系统 邮件系统 mysql 用户
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服E-mail:kefu@iyunv.com 客服QQ:1061981298


QQ群⑦:运维网交流群⑦ QQ群⑧:运维网交流群⑧ k8s群:运维网kubernetes交流群


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表