博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
CentOS 7之Postfix部署系列(三)postfix、Dovecot及Cyrus-sas配置
阅读量:6714 次
发布时间:2019-06-25

本文共 2564 字,大约阅读时间需要 8 分钟。

-----提供AD\Exchange\Lync\Sharepoint\CRM\SC\O365等微软产品实施及外包,QQ:185426445.电话18666943750

参考文档如下:

1、DNS服务器安装和设置

1.执行命令yum install bind -y,安装bind包

1.png

2.更改主配置文件 vi /etc/named.conf

2.png

//监听53端口,any代表允许所有主机的请求

//DNS转发服务器,这里我写的是联通和google的公共DNS,默认有一个参数forward first,这一句代码和下两句代码的功能一样

3.更改区域配置文件 vi /etc/named.rfc1912.zones

3.png

4.更改区域数据配置文件

(1) 执行如下命令将模板配置文件拷贝到新建的区域配置文件中,区域数据配置文件存放在 /var/named/下

cp -p named.localhost yuntcloud.net.zone和

cp -p named.localhost 192.168.0.zone

4.1.png

4.2.png

(2) 编辑区域数据配置文件,vi yuntcloud.net.zone

4.3.png

5.设置dns服务自启动并重启dns服务,同时本机的DNS修改为指向到本身IP

Systemctl enable named.service

Systemctl restart named.service

4.4.png

yum install -y bind-utils    //安装nslookup命令测试dns能否解析成功

4.5.png

关闭防火墙并重启服务

Systemctl disable firewalld

Systemctl restart firewalld

2、postfix配置

linux默认安装好postfix服务包,所以无需安装。

1.编辑postfix配置文件,配置文件是/etc/postfix/main.cf,进行如下的操作。

Vi /etc/postfix/main.cf

#inet_interfaces = localhost 需要去除注释,否则除服务器之外的IP都不能访问postfix的25端口

1.png

2.png

3.png

请严格按照如下格式,默认是没加$mydomain,必须要加上,否则会造成foxmail收不到内部邮件。

1.png

5.png

允许开放中继的网段,设置允许不验证也能向外域发信的IP网段,除服务器网段外不允许其他IP能匿名发邮件,但是通过验证的IP还是可以正常发送邮件

1.png

2.重启服务

6.png

3、dovecot配置

1.安装dovecot安装包,yum install dovecot -y

1.png

2.编辑/etc/dovecot下的dovecot配置文件dovecot.conf,

vi /etc/dovecot/dovecot.conf

1.png

3.编辑vi /etc/dovecot/conf.d/10-auth.conf

1.png

1.png

4.编辑vi /etc/dovecot/conf.d/10-mail.conf 开启邮箱的位置及格式

3.png

5.编辑vi /etc/dovecot/conf.d/10-master.conf

1.png

6.开启dovecot服务

4.png

设置dns及dovecot服务自启动并重启服务。

5.png

、配置Cyrus-sasl

1. 安装 cyrus-sasl

yum install cyrus-sasl-*,安装完后查看安装的组件和状态

1.png

2. 编辑postfix配置文件,配置文件是/etc/postfix/main.cf,进行如下的操作

smtpd_banner = $myhostname ESMTP

1.png

#启用SMTP认证

smtpd_sasl_type = dovecot

smtpd_sasl_path = private/auth

smtpd_sasl_application_name = smtpd

smtpd_recipient_restrictions = permit_mynetworks,permit_sasl_authenticated,reject_unauth_destination,reject_unknown_sender_domain //设定邮件中有关收件人部分的限制

smtpd_sasl_auth_enable = yes //使用smtp认证

broken_sasl_auth_clients = yes //让不支持RFC2554的smtpclient也可以跟postfix做交互。

smtpd_sasl_local_domain = $myhostname //指定SMTP认证的本地域名 

smtpd_sasl_security_options = noanonymous //取消匿名登陆方式

1.png

3. 配置 sasl2

vi /etc/sysconfig/saslauthd

SOCKETDIR=/var/run/saslauthd

MECH=shadow  #指定以本地系统用户名认证

FLAGS=

1.png

 vi /etc/sasl2/smtpd.conf

pwcheck_method: saslauthd

mech_list: PLAIN LOGIN

log_level:3

saslauthd_path:/var/run/saslauthd/mux

2.png

4.重启saslauthd服务

Systemctl enable saslauthd.service

Systemctl restart saslauthd.service

1.png5、在linux和windows7环境下测试

1.在linux客户端测试

(1).创建邮箱用户组,并创建用户,将用户添加到邮箱组,设置密码

6.png

(2). 运行命令yum install -y telnet安装组件,登陆andmay用户,发送给邮件给外网邮箱用户

1.png

(3).用andmay用户登陆到接收邮件服务,并查看邮箱内容

1.png

2.在windows 10 下安装foxmail进行测试

(1)win10 ip地址更改dns为邮件服务器IP:192.168.0.168

9.png

(2)在foxmail下登陆terry.zhou用户,

10.png

发送邮件给andmay

11.png

(3)登陆andmay邮箱

12.png

可以看到terry.zhou给andmay发的邮件内容。

13.png

转载地址:http://bnhlo.baihongyu.com/

你可能感兴趣的文章
linux非交互式生成秘钥
查看>>
SQL Server数据库镜像搭建(无见证无域控)
查看>>
C练习小代码-20151108
查看>>
回调函数应用(冒泡排序 既排整型数组 也可排字符串 )
查看>>
.net core SystemEvents 对系统的事件的捕获
查看>>
树及树的遍历
查看>>
基于BIND实现智能DNS解析
查看>>
Mac os X 10.11 sudo 指令出问题了么?
查看>>
AECS4考试B卷
查看>>
做个聪明人,聪明的工作,在工作中自我培养
查看>>
关于android中PendingIntent.getBroadcase的注册广播
查看>>
jquery 判断多选框被勾选的个数
查看>>
ubuntu 安装oracle jdk
查看>>
Linxu最最使用命令
查看>>
JS的并行加载与执行顺序
查看>>
Linux下安装Hadoop(伪分布模式)
查看>>
Android UI设计准则
查看>>
IntelliJ IDEA 2017.3.1 使用手册
查看>>
互联网协议入门(2)
查看>>
DataSource的可配参数有哪些,有哪些DataSource可以用
查看>>