*職業教育計算機網絡技術專業校企互動應用型系列教材服務器操作系統的配置與管理（銀河麒麟Kylin）*項目11配置與管理郵件服務器服務器操作系統的配置與管理（銀河麒麟Kylin）*項目描述

Y公司是一家電子商務運營公司，該公司的網絡管理員為了方便公司員工之間傳遞消息，準備對公司的網絡進行以下設計：搭建郵件服務器，實現員工之間郵件的收發。

電子郵件（ElectronicMail，簡稱E-mail）是一種互聯網上的重要信息傳遞方式。普通郵件通過郵局到達用戶手中，而電子郵件則以電子的形式，通過互聯網為全球的Internet用戶提供了一種極為快速、簡單和經濟的通信與交換信息的方法。Kylin操作系統中較為流行的郵件服務器是Sendmail和Postfix，一般由Dovecot服務負責讀取郵件。

項目11配置與管理郵件服務器

*項目11配置與管理郵件服務器

本項目將介紹郵件服務器的工作原理，并學習Postfix+Dovecot的配置方法，使讀者能夠為Internet用戶打造一個虛擬的電子郵局，并通過Foxmail客戶端軟件對其進行測試。項目拓撲結構如圖11.0.1所示。*項目11配置與管理郵件服務器

*項目11配置與管理郵件服務器

任務11.1認識與安裝Postfix服務器

任務描述

Y公司的網絡管理員小趙，根據公司的業務需求，需要在信息中心的Kylin服務器上實現郵件服務器的功能。小趙首先想到了Postfix服務器，現在需要認識與安裝Postfix服務器。任務11.1認識與安裝Postfix服務器任務要求

在信息中心的Kylin服務器上安裝Postfix軟件包，可以實現郵件服務器的功能。Postfix是一種用于電子郵件收發管理的軟件，相較于以前的郵件服務器，Postfix減少了很多不必要的配置步驟，而且在穩定性、并發性方面也有很大改進。本任務的具體要求如下所示。（1）查看該Kylin服務器是否已經安裝了Postfix軟件包。（2）查看該Kylin服務器是否已經安裝了Dovecot軟件包。（3）若沒有安裝，則使用dnf命令安裝Postfix軟件包和Dovecot軟件包。任務11.1認識與安裝Postfix服務器知識鏈接1.電子郵件工作原理一個完整的郵件系統除了底層操作系統，還包括MUA（MailUserAgent，郵件用戶代理）、MTA（MailTransferAgent，郵件傳輸代理）、MDA（MailDeliveryAgent，郵件分發代理）和MRA（MailRetrievalAgent，郵件接收代理）4個功能部分。（1）MUAMUA為客戶端軟件，它可以為用戶提供讀取、編輯、回復等郵件處理功能。根據使用者的需要，一個操作系統中可以同時存在多個MUA程序。常見的MUA程序包括Kylin操作系統上的雷鳥（Thunderbird），以及Windows操作系統上的OutlookExpress或Foxmail等。（2）MTA

郵件傳輸代理（MailTransferAgent）服務器運行軟件，即郵件服務器。用戶使用MUA發送和接收郵件，這一系列操作看上去是透明的，而實際上是有MTA完成的。與MUA不同，每個系統只能有一個MTA處于工作狀態，負責郵件的發送，而UNIX類平臺中使用最為廣泛的MTA程序有Sendmail、Postfix等。任務11.1認識與安裝Postfix服務器（3）MDA

郵件遞送代理（MailDeliveryAgent）服務器運行軟件，用來把MTA所接受的郵件傳送至指定的郵箱。

（4）MRA

MRA負責實現IMAP與POP3協議，與MUA進行交互，這相當于讓用戶的郵件賬戶支持離線郵件接收，而不是打開計算機后才能接收郵件。常用的MRA有Dovecot。任務11.1認識與安裝Postfix服務器知識鏈接2．郵件系統

（1）郵件服務器

網絡中運行相應網絡協議，負責發送和接收用戶電子郵件的服務器。

郵件交換服務器：該服務器運行SMTP協議，完成用戶郵件的轉發工作。

郵件接收服務器：該服務器運行POP和IMAP協議，接收電子郵件，并進行存儲。

（2）郵箱（MailBox）

在指定郵件服務器上，用戶注冊申請的郵箱。如admin@，那么域的郵件服務器，會為該用戶建立硬盤空間，存儲該用戶的信件。任務11.1認識與安裝Postfix服務器知識鏈接（3）DNS郵件交換記錄（MX）

郵件交換記錄是用于查詢郵件服務器的DNS資源記錄。客戶端在發送E-mail是，只會填寫一個目的地的郵件地址，例如admin@，但并不知道admin的MTA郵件服務器地址，郵件是無法發送成功的。這時就必須通過DNS服務器存儲的域的MX記錄，查詢該域的郵件服務器地址。4）在Kylin操作系統中搭建郵件服務器所需的軟件在Kylin操作系統中搭建郵件服務器時，通常需要用到Sendmail+Dovecot或Postfix+Dovecot。其中，Sendmail和Postfix負責郵件的收發，Dovecot負責郵件的管理。本項目以Postfix+Dovecot為例來進行講述。任務11.1認識與安裝Postfix服務器知識鏈接Postfix是WietseVenema在IBM的GPL協議之下開發的MTA（郵件傳輸代理）軟件。Postfix是WietseVenema想要為使用最廣泛的Sendmail提供替代品的一個嘗試。在Internet世界中，大部分的電子郵件都是通過sendmail來投遞的，大約有100萬用戶使用Sendmail，每天投遞上億封郵件。這真是一個讓人吃驚的數字。Postfix試圖更快、更容易管理、更安全，同時還與Sendmail保持足夠的兼容性。POP/IMAP是MUA從電子郵件服務器中讀取電子郵件時使用的協議。其中POP3協議從電子郵件服務器中下載電子郵件并將其存儲起來，IMAP4協議則將電子郵件留在服務器端直接對電子郵件進行管理、操作。Dovecot是一個開源的IMAP和POP3電子郵件服務器，由TimoSirainen開發。其筆者將安全性放在第一位。因此，Dovecot在安全性方面比較出眾。另外，Dovecot支持多種認證方式，所以在功能方面也比較符合一般的應用。任務11.1認識與安裝Postfix服務器知識鏈接3.Postfix和Dovecot服務器相關軟件包Postfix服務的主程序軟件包為postfix-3.5.8，具體如下所示。

Dovecot服務的主程序軟件包為dovecot-2.3.16，具體如下所示。任務11.1認識與安裝Postfix服務器知識鏈接4．Postfix服務的啟停Postfix服務的后臺守護進程是postfix，因此，在啟動、停止Postfix服務和查詢Postfix服務狀態時要以postfix作為參數。5．Dovecot服務的啟停

Dovecot服務的后臺守護進程是dovecot，因此，在啟動、停止Dovecot服務和查詢Dovecot服務狀態時要以dovecot作為參數。任務11.1認識與安裝Postfix服務器知識鏈接任務實施

1．查詢Postfix服務器的postfix軟件包是否安裝使用rpm-qa|greppostfix命令，查詢Postfix服務軟件包安裝情況，如下所示。

2．查詢Dovecot服務器的dovecot軟件包是否安裝使用rpm–qa|grepdovecot命令，查詢Dovecot服務軟件包安裝情況，如下所示。任務11.1認識與安裝Postfix服務器任務實施3．安裝Postfix服務器的postfix軟件包如果查詢結果顯示未安裝postfix軟件包，就使用dnfinstall–ypostfix命令進行安裝，如下所示。任務11.1認識與安裝Postfix服務器任務實施4．安裝Dovecot服務器的dovecot軟件包如果查詢結果顯示未安裝dovecot軟件包，就使用dnfinstall–ydovecot命令進行安裝，如下所示。任務11.1認識與安裝Postfix服務器任務小結（1）Postfix郵件服務器在Kylin

操作系統中默認是未安裝的，需要自己安裝，其郵件服務器具有速度快、容易管理和更安全的特性。（2）Dovecot是一個開源的IMAP和POP3電子郵件服務器，在安全性方面比較出眾。任務11.1認識與安裝Postfix服務器*任務11.2配置Postfix郵件服務器項目11配置與管理郵件服務器

*項目11配置與管理郵件服務器

任務11.2配置Postfix郵件服務器

任務描述

Y公司的網絡管理員小趙，根據公司的業務需求，已經在信息中心的Kylin服務器上安裝了Postfix軟件包，現在需要對Postfix服務器進行配置。任務11.2認識與配置Postfix服務器

任務要求

Postfix服務器的配置主要是通過修改Postfix服務器的配置文件來實現的，然而這些配置對于Kylin操作系統的初學者是比較困難的，因此小趙請來公司的工程師幫忙完成。本任務要求內部員工可以使用該服務器自由收發郵件，郵件服務器的主機名、IP地址、角色對應關系如表11.2.1所示。任務11.2認識與配置Postfix服務器知識鏈接1.Postfix服務器的主配置文件

Postfix服務器的主配置文件是/etc/postfix/main.cf。在Postfix服務器的主配置文件中，參數的基本配置格式是“參數名=參數值”。main.cf文件中以“#”開頭的行表示注釋，具有說明的作用，可以忽略。如果要引用配置文件的參數，那么可以用“$+參數名”的形式。在Postfix服務器的主配置文件中，有8個應該重點掌握的參數，這些重要參數及其功能如表11.2.2所示。任務11.2認識與配置Postfix服務器2.認識Dovecot主配置文件Dovecot服務是一個開源的IAMP/POP3電子郵件服務器，其主配置文件是/etc/dovecot/dovecot.conf。在dovecot.conf的主配置文件中，參數的基本配置格式是“參數名=參數值”。dovecot.conf文件中以“#”開頭的行表示注釋，起到說明的作用，可以忽略。如果要引用配置文件的參數可以用“$+參數名”的形式。在主配置文件中，有2個應該重點掌握的參數，如下所示。任務11.2認識與配置Postfix服務器知識鏈接3.Dovecot子配置文件

在/etc/dovecot/conf.d目錄下有個Dovecot的子配置文件10-mail.conf，有1個應該重點掌握的參數，如下所示。任務11.2認識與配置Postfix服務器知識鏈接

任務實施

1.配置DNS服務器DNS服務器的配置，在項目7的任務7.1中已經詳細說明，在此不再講述。2.配置postfix主配置文件

使用vi打開并編輯Postfix服務主配置文件，修改內容如下所示。任務11.2認識與配置Postfix服務器任務實施

3.創建電子郵件系統的登錄賬號和配置郵件路徑任務11.2認識與配置Postfix服務器

任務實施

4.啟動Postfix服務，并設置開機自動啟動，如下所示。任務11.2認識與配置Postfix服務器

任務實施

5.配置Dovecot服務（1）安裝Dovecot服務，如下所示。[root@bogon~]#yuminstall-ydovecot（2）使用vi打開并編輯Dovecot服務主配置文件，修改內容如下所示。[root@bogon~]#vi/etc/dovecot/dovecot.conf

//將24行“#”注釋去掉 24protocols=imappop3lmtp//將38行“#”去掉，設置允許登錄的網段地址為/24，如果想允許所有人都能使用電子郵件系統，就不用修改本參數。 48login_trusted_networks=/24（3）使用vi編輯器打開10-mail.conf子配置文件，修改內容如下所示。[root@bogon~]#vi/etc/dovecot/conf.d/10-mail.conf

//將25行“#”注釋去掉，指定將收到的電子郵件存放到本地服務器的位置

24mail_location=mbox:~/mail:INBOX=/var/mail/%u任務11.2認識與配置Postfix服務器

任務實施

6.啟動Dovecot服務，并設置開機自動啟動，如下所示。 [root@mail~]#systemctlrestartdovecot [root@mail~]#systemctlenabledovecot7．關閉郵件服務器端的防火墻，并設置開機不自動啟動，如下所示。

[root@mail~]#systemctlstopfirewalld [root@mail~]#systemctldisablefirewalld任務11.2認識與配置Postfix服務器

任務實施

8.設置郵箱賬戶

步驟1：使用dnfinstall-ythunderbird命令安裝郵件客戶端軟件雷鳥（Thunderbird），實施命令如下所示。任務11.2認識與配置Postfix服務器

任務實施

步驟2：打開Thunderbird軟件，在“設置現有的電子郵件賬戶”對話框中，輸入已創建的郵件賬戶“test1”、電子郵件“test1@”和密碼“Aa13579,./”，單擊“繼續”按鈕，如圖11.2.1所示。任務11.2認識與配置Postfix服務器

任務實施

步驟3：單擊“手動配置”按鈕（見圖11.2.2），配置郵件服務器接收端和發出端對應的參數，如協議、服務器主機名、端口、SSL和身份驗證等信息，并在配置完成后，