每日一记：邮件服务器：Postfix

使用postcat读出原始信件的内容： postcat Queue ID
MTA未发出的原始信件在 /var/spool/postfix/maildrop 文件夹内
例如： postcat 5CFBB21DB <==5CFBB21DB就是队列的编号Queue ID

让postfix立刻尝试将这些在队列当中的信件寄出去： postfix flush 指令或重启postfix

防火墙设置：修改iptables放行port 25即可

MRA服务器：dovecot 设定
收信需要用到的协议 pop3以及 imap ，就是所谓的MRA服务器
安装 dovecot 软件： yum install dovecot
配置文件是： /etc/dovecot/dovecot.conf
设定启动pop3、imap : vim /etc/dovecot/dovecot.conf
#大约在第25行左右，复制新增一行内容如下：
#protocols = imap pop3 lmtp
protocols = imap pop3
vim /etc/dovecot/conf.d/10-ssl.conf
ssl = no <==将第8行改成这样
之后，可以启动dovecot了，使用明码传输

加密的POP3s/IMAPs设定： 都是透过openssl这个软件提供的SSL加密机制来进行数据的加密传输
1、建立凭证： 到系统提供的/etc/pki/tls/certs/目录下建立所需要的pem凭证档
cd /etc/pki/tls/certs/
make vbirddovecot.pem 然后按提示一步一步输入信息即可
2、为防止SELinux问题，建议将pem档案放置到系统默认的目录去最好
mv vbirddovecot.pem ../../dovecot/
restorecon -Rv ../../dovecot/
3、开始处理dovecot.conf，只要pop3s,imaps不要明码传输的
vim /etc/dovecot/conf.d/10-auth.conf
disable_plaintext_auth = yes <==第10行改成这样，取消批注即可
vim /etc/dovecot/conf.d/10-ssl.conf
ssl = required <===第8行改成这样
ssl_cert = </etc/pki/dovecot/vbirddovecot.pem <==第14,15行变这样
ssl_key = </etc/pki/dovecot/vbirddovecot.pem
vim /etc/dovecot/conf.d/10-master.conf
inet_listener imap {
port = 0 <第19行改成这样
}
inet_listener pop3 {
port = 0 <==40行改成这样
4、处理额外的mail_location 设定值！很重要，否则网络收信会失败：
vim /etc/dovecot/conf.d/10-mail.conf
mail_location = mbox:~/mail:INBOX=/var/mail/%u <==第25行该这样
5、重新启动dovecot 并且观察port的变化：
systemctl restart dovecot
netstat -tlnp | grep dovecot
最终看到的993是imaps而995则是pop3s，收信的时候，输入的账号密码就不怕被窃听了
防火墙设置开放端口即可

MUA软件：客户端的收发信软件
mail指令是有mailx这个软件提供的（默认已经安装），即使port 25没有启动，还是可以使用mail，只是该邮件就只会被放到队列，而无法寄出去

mail的用法： mail [email address]
例如：mail [email protected]
Subject: Just test <==这里填写信件标题
This is a test email. <==底下为信件的内容
bye bye !
. <==小数点，代表结束输入的意思

利用已经处理完毕的[纯文本档]寄出信件：利用标准输入
例如：将家目录的 .bashrc 寄给别人，可这样做：
mail -s ‘My bashrc‘ dmtsai < ~/.bashrc

查阅接收的信件： 还是mail 指令，直接输入mail，可输入？查看可使用的指令
读信：直接按Enter或输入数字后enter

符号代表目前mail所在邮件的位置，输入Enter即可看到该信件的内容
& 后的光标位置输入号码，可看到该号码信件的内容
如果持续按Enter,则会自 > 符号所在的邮件逐次向后读取每封信件内容
显示标题： 直接输入h或输入 h数字
例如：要看90封左右的信件标题，就输入 h90 即可
回复邮件： 直接输入 R
删除邮件： 输入 d数字 ，例如： d1 删除第一封邮件； d10-50 删除第10-50封邮件
如果有删除邮件，离开mail box时，要使用 q 才行
储存邮件到档案： 输入 s 数字 文件名 ;
例如： s 10 text.txt 将第10封邮件内容存成text.txt这个档案
离开mail ： 输入q 或 x ；输入 x 或exit可以在不更动mail box的情况下离开mail程序;
输入q代表保存更改离开mail box
更多参数在mail指令下，输入help或？即可
读取储存到档案的信件的内容： mail -f 存储成的文件名 ；例如： mail -f ~/text.txt
以[附件夹带]的方式寄信：
利用 uuencode 指令，这个指令属于sharutils软件，使用yum 安装即可
指令： [利用 uuencode 编码] | [利用 mail 寄出去]
uuencode [实际档案] [信件中的档名] | mail -s ‘标题‘ email
例如： 将/etc/hosts以附件夹带的方式寄给dmtsai
uuencode /etc/hosts myhosts | mail -s ‘test encode‘ dmtsai
收下夹带附件的信件，透过编译器来解码，先将档案存下来：
s 11 test_encode <===存下带附件的信件,在mail里输入这个指令
uudecode test_encode -o decode
加密档 输出档
ll code

Linux mutt: 除了可仿真mail指令，还能够透过pop3/imap之类的协议去读取外部的信件
使用yum安装mutt : yum install mutt
mutt的基本语法：
mutt [-a 附加档] [-i 内文档] [-b 秘密副本] [-c 一般副本] [-s 信件标题] email地址
选项与参数：
-a 附加档：后面就是想要传送给朋友的档案，是附加档案，不是信件内容
-i 内文档：就是信件的内文部分，先编写成为档案而已；
-b 秘密副本：原收件者不知道这封信还会寄给后面的那个秘密副本收件者；
-c 一般副本：原收件者会看到这封信还有传给哪位收件者；
-s 信件标题：就是这封信的表头
emai地址：就是原收件者的email
例如： mutt -s ‘一封测试信‘ [email protected]
第一次会提示是否建立 /root/Mail，输入y
输入两次Enter后进入vim界面编辑信件内容
编辑信件内容完毕后，保存退出vim，按下y键寄出信件；q键中断；t:To c:CC s：Subj a:附加档案 d:叙述 ?:求助 <====按下y寄出
mutt会呼叫vim去编辑信件内容
使用mutt来附加档案时的注意事项：
-a filename : 这个选项必须在指令的最后面，否则会失败
在文件名与email地址之间需要加上两个连续减号 -- 才行

以mutt来读不同通讯协议的信箱：
语法： mutt [-f 信箱位置]
选项与参数：
-f 信箱位置 ：如果是imaps的信箱，可以这样： -f imaps://服务器的IP
例如：直接用dmtsai的身份读取本机的信箱内容
输入 mutt 即可查看信件，按指令内的指示查看

用root身份去收dmtsai的imaps信件（以文本模式收取网络邮件信箱）：
chmod a+x ~ <==修改权限，让mail这个群组能够使用dmtsai的家目录
mutt -f imaps://www.centos.pshao <== www.centos.pshao是邮件服务器名
进入后会显示相关信息，按最底下的提示输入参数，r或o或a 即进入要接受的账号，输入密码即可看到相关账号的信箱内容
注意：如果用户家目录不在正规目录，就会出现SELinux错误，此时需要重新修订SELinu安全本文类型（更改为和默认家目录一样的安全本文即可）

imaps协议会同步服务器信箱，pop3接收后就删除服务器的信件
Thunderbird ： 免费的自由软件，接收邮件的软件

postfix设定黑名单检验：见书签 《postfix设置黑名单检验》

非信任来源的Relay :开放SMTP身份认证
适用于IP不固定的网络
SMTP认证就是在使用MTA的port25 时，得要输入账号密码才能够使用的意思
CentOS已经提供内建的认证模块Cyrus SASL让SMTP支持身份认证
在SMTP方面，Cyrus主要提供了saslauthd这个服务来进行账号密码的对比动作
Centos默认已经安装了这些软件：cyrus-sasl,cyrus-sasl-plain,cyrus-sasl-md5,saslauthd

查看saslauthd支持哪些密码管理机制： saslauthd -v
saslauthd的配置文件： /etc/sysconfig/saslauthd
1、告知Cyrus使用来提供SMTP服务的程序为saslauthd才行
vim /etc/sasl2/smtpd.conf
log_level ：3 <==登录文件信息等级的设定，设定3即可
其他设定值保持默认即可
saslauthd是个简单的账号密码管理服务，几乎不需要进行其他额外的设定，直接启动即可

2、更改main.cf的设定项目：让postfix支持SMTP身份验证
vim /etc/postfix/main.cf
#在最后面增加与SASL有关的设定资料
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
#然后找到跟relay有关的设定项目，增肌一段允许SMTP认证的字样：
smtpd_recipient_restrictions =
permit_sasl_authenticated, <==重点在这里，注意顺序，放在第二行
重启postfix服务即可

非固定IP邮件服务器： relayhost
例如：环境是台湾地区的hinet所提供的用户，hinet提供的邮件主机为ms1.hinet.net，则这样设定：
在postfix配置文件加入一段数据即可：
vim /etc/postfix/main.cf
relayhost = [ms1.hinet.net] <==加入这行数据，注意中括号
重启postfix服务

配置文件的权限问题：
/etc/aliases这个档案的权限，通常其权限为644 ；
Mail server读取的数据库，通常权限为640 ；
系统的队列目录（/var/spool/mqueue或/var/spool/postfix）权限通常为700 ；
~/.forward 档案的权限不能设定为任何人均可查阅的权限，否则e-mail数据可能会被窃取；
一般用户能够不用 ~/.forward 与 aliases的功能，就不要使用

资料备份： 对单纯的Mail Server来说，需要备份的数据如下：
/etc/passwd,/etc/shadow,/etc/group 等与账号有关的资料；
/etc/mail,/etc/postfix/底下的所有档案数据；
/etc/aliases 等等MTA相关档案；
/home 底下的所有用户数据；
/var/spool/mail底下的档案与/var/spool/postfix邮件队列档案；
其他如广告软件、病毒扫描软件等等的设定与定义档；

错误检查：查出不能启动postfix的问题流程
1、关于硬件设备；关于网络参数的问题；关于服务的问题，确认与mail server 有关的端口已经启动，例如： port 25,110,143,993,995等，使用netstat指令即可查询到
2、关于防火墙的问题：使用iptables来检查是否放行mail server相关的端口
3、关于配置文件的问题：查看登录档即可
4、其他档案的设定问题
5、查看/var/log/maillog或/var/log/mail

MX recode 可以让mail server 经由MX以及A（address）这个记录来进行mail gateway与mail route的功能，能够达到的作用相当的多
Mailing list 就是将使用者寄给一个账号邮件时，该账号会主动的将该邮件传送到所有的用户去
利用postconf -n 即可察看[目前main.cf里面设定的参数]，如果看所有的参数，则直接使用postconf 即可
imap :允许用户在主机的家目录建立邮件数据文件夹

原文地址：http://blog.51cto.com/3134965/2133986