postfix-企业邮件服务器搭建完整版
声明：本文为个人原创，引用请申明出处。此文在百度文库等地方上传过。百度文库ID：denhuaibo！此文最早上传于2014年。
附件提供文档下载。
postfix邮件服务器安装配置文档
目录
简介... 2
构建运行环境... 2
安装配置postfix. 5
在客户端发送邮件... 7
另一种认证更简单... 11
在客户端接收邮件... 12
邮件传输加密... 13
邮件病毒扫描... 14
广告邮件的抵挡... 19
邮件监控... 20
简介
这是一个集成项目，请仔细阅读本文档后再操作。遇到问题时请耐心检查配置和日志文件，本文档中如果没有列出相关解决方法请到网上寻求帮助吧！
本文档旨在让大家明白postfix和其它程序之间的关系，如何让他们协同工作。每种软件提供的功能，所完成何种任务。本文档不详细介绍postfix，具体详细的postfix参数和优化请参阅《POSTFIX权威指南》
这里以redhat6.4系统为例进行安装，其它系统可以根据实际情况对命令进行相应调整，配置方式不变。
在redhat中默认安装了sendmail的需要先使用rpm 命令安装完postfix后卸载掉sendmail，也可以不卸载使用chkconfig sendmail off命令禁止其启动。
在此使用的是一个完整的架构，其中会用到非常多的软件，所以在进行此实验之前需要一定的linux系统基础知识才能保证成功率。
会用到的软件有：
apache 提供网页后台管理功能，可使用nginx或者其它相关程序代替。
php 为postfixadmin组件提供浏览，因为postfix admin是使用php编写的网页
mysql 提供用户认证和虚拟邮件路径等数据信息
postfix 主邮件系统，提供邮件管理
postfix admin 提供邮件网页管理功能，是一个使用php编写的网页。可使用extmail代替。
cyrus-sasl 提供smtp发送邮件认证功能
pam_mysql 提供pam的mysql认证，与cyrus-sasl协同工作。可使用courier-authlib代替
dovecot 提供收件服务功能
Amavisd-new 邮件系统和杀毒软件之间的中介程序，负责调用杀毒软件对邮件进行病毒扫描
Clamav 一个开源的杀毒软件，另外一个比较好的是f-prot但是要收费。
总共有10个软件协同工作来构建出一套实用安全的邮件系统。以下内容是本人在部署完整个系统后发现在整个过程中费了很多的时间和经历，所以想想还是把它写下来贡献给大家学习参考。由于是事后回忆，当初也没有做笔记，所以很多在过程中遇到的错误没有记录下来实在是一个遗憾。希望大家引以为鉴，在平时工作和学习当中一定要做好笔记，特别是错误的处理过程。这里只能通过日志内容回忆一下处理的全过程供大家参考了。下面如无特殊说明，所使用的rpm包均在安装光盘中能直接找到
构建运行环境
为了方便后续操作，在安装之前有必要进行yum源的配置，然后通过光盘进行安装是比较方便的事情。所以下面从光盘安装的rpm包都使用yum命令操作，当然也可以使用rpm命令，看个人喜好了.
1、apache和php安装
yum install httpd 安装apache程序
php安装：
虽然安装光盘中有php的rpm包，但是只能提供一般的功能，postfixadmin中会用到两个功能是rpm包无法提供的，所以必须下载源码编译安装。否则打开网页配置时会出现如下错误，提示缺少mbstring和imap组件。
Error: Depends on: multibyte string - NOT FOUND
To install multibyte string support, install php5-mbstringWarning: Depends on: IMAP functions - NOT FOUND
To install IMAP support, install php5-imap
Without IMAP support, you won't be able to create subfolders when creating mailboxes.
可以到http://www.php.net/ 官网下载php的源代码，这里使用的是php-5.5.5.tar.gz当前最新版本。使用tar -zxf php-5.5.5.tar.gz解压然后编译，下面是编译的.configure选项
./configure --prefix=/usr/local/php5.5 --enable-bcmath --enable-mbstring --enable-sockets --enable-zip --with-apxs2=/usr/sbin/apxs --with-libxml-dir --with-gd --with-mysql--with-mysql-sock --with-jpeg-dir --with-freetype-dir --with-gettext--with-imap --with-imap-ssl --with-kerberos
程序运行的过程中可能会出现错误，无法继续的可能。下面列出一些来：
./configure: line 8423: /usr/sbin/apxs: No such file ordirectory 请安装httpd-devel组件
configure: error: xml2-config not found 请安装libxml2-devel
configure: error: jpeglib.h not found 请安装libjpeg-turbo-devel
configure: error:png.h not found 请安装 libpng-devel
configure: error: freetype.h not found. 请安装 freetype-devel
error: utf8_mime2text() has new signature 需要安装libc-client和libc-client-devel 可到rpmfind.net上下载
configure: error: Kerberos libraries not found. 请安装krb5-devel
configure: error: Cannot find OpenSSL's <evp.h> 请安装openssl-devel
其它错误，请自行网上查找答案。
如果通过，你会看到Thank you for using PHP.的这么一行，当然不一定显示在最后。
看到这个就表示成功很近了，使用make编译，然后make install安装。
默认安装完以后使用servicehttpd start就可以启动了，不需要什么配置。
可以在/var/www/html/下写一个php的测试页。
vi/var/www/html/index.php内容为:
<?php
phpinfo();
?>
然后保存，使用浏览器输入服务器的ip地址就能看到一片php的信息。当然如果高端一点的可以使用源码进行安装，其中配置过程就比较麻烦一点。具体方式可以参考网上的文档，这里不细说。
如果php网页无法执行，只能看到文件内容请检查httpd.conf文件中是否有一下内容：
LoadModulephp5_module modules/libphp5.so
AddHandlerphp5-script .php
AddTypetext/html .php
2、mysql安装配置：
同样使用yum installmysql-server 进行安装，当然数据库就比较麻烦一点。
安装完成后使用mysql_install_db命令对数据库进行初始化，接下来就可以启动数据库了。service mysqld start 启动
/usr/bin/mysqladmin-u root password “newpassword” 修改数据库密码，然后使用service mysqld restart重新启动一次，使用mysql -u root -p 输入上面的密码后登录数据库测试是否能正常使用。
3、postfixadmin安装
下载位置http://sourceforge.net/projects/postfixadmin/files/postfixadmin/目前使用的是2.3.6版本。
删除/var/www/html/index.php之前的测试文件，然后把postfixadmin-2.3.6.tar.gz解压到此处。
为postfix单独创建一个数据库和帐号，是比较明智的选择，便于管理和备份。
mysql -u root -p
输入密码登录数据库
mysql> createdatabase postfix character set utf8; 创建数据库
mysql> grantall privileges on postfix.* to postfix@localhost identified by 'youpassword';
vi/var/www/html/config.inc.php修改内容
$CONF['configured']= true; 打开配置功能
$CONF['database_type']= 'mysql'; 设置网页数据库类型
$CONF['database_host']= 'localhost'; 数据库主机地址
$CONF['database_user']= 'postfix'; 数据库账户
$CONF['database_password']= 'postfix'; 数据库密码
$CONF['database_name']= 'postfix'; 数据库名字
修改完后保存
在浏览器中输入http://192.168.4.11/setup.php如果正常就能看到
输入一个密码点下面的按钮，会有提示要求再次编辑config.inc.php 文件输入
修改好以后在第一项输入刚才设置的密码，第二项为管理员email地址如admin@test.com下面输入设置的密码。然后点按钮提交，这样就算设置完了。
首先新建一个域：
然后可以新建邮箱：
注意用户名和名字需要一模一样，否则可能会导致后面无法登录验证。具体原因不知道，如果你们明白怎么回事情，还希望发送邮件给我谢谢！ denwork#qq.com把#改成@
建立还邮箱地址以后还是不能发送邮件，因为没有邮件服务程序。
安装配置postfix
配置好yum源，然后通过光盘进行安装是比较方便的事情。其实redhat系统在安装完成以后就已经安装完成了。yum install postfix进行安装
主要的配置文件：
/etc/postfix/main.cf postfix的打部分设置都在此文件中，后面会多次用到这个文件
/etc/postfix/master.cf 该文件规定了postfix每个程序的运行参数，后面也会使用到
编辑main.cf文件这里只列出修改的内容
myhostname =mail.test.com 输入本机的计算机名
mydestination = 因为要在下面设置virtual_mailbox_domains所以这里需要留空
mydomain = test.com 输入域名
inet_interfaces= all 运行的接口
mynetworks =192.168.4.11/32,127.0.0.1/32 设置信任的客户端地址
注释：设置虚拟邮件目录（下面的内容一样在main.cf里面）
virtual_mailbox_base= /var/mailbox 设置虚拟邮件目录
virtual_uid_maps= static:48 同上
virtual_gid_maps= static:48 同上
virtual_transport= virtual 传输类型当然是virtual了
message_size_limit= 41720000 允许发送的最大邮件大小，注意这里不是附件而是整个邮件的大小。单位为Byte
mailbox_size_limit= 209715200 定义邮件可以使用的空间
virtual_mailbox_limit= 209715200 定义虚拟邮件可以使用的空间
virtual_create_maildirsize= yes
virtual_mailbox_limit_override= yes
==============================main.cf完=========================================
/etc/postfix/mysql/mysql_virtual_mailbox_maps.cf：
mysql_virtual_domains_maps.cf内容：
mysql_virtual_alias_maps.cf内容：
mysql_virtual_mailbox_limit_maps.cf内容：
=================================关于数据库的设置文件完========================
还需要对master.cf文件进行设置，上面就写过这个文件是对postfix的各个程序进行控制，所以后面的收发文件、病毒查杀等程序都是在这个文件中设置。添加一行：
到这里postfix基本就可以搭配postfixadmin进行收发邮件了。但是这尽限于本机，还无法像其它客户端一样通过网页或者outlook等客户端进行收发邮件。
对postfix进行测试，使用service postfix start命令启动程序。这里需要注意，就算显示OK也需要查看一下/var/log/maillog文件中是否有错误。否则还是会不成功的。
telnet 127.0.0.1 25可以测试postfix是否正常。
250 2.0.0 Ok: queued as 2AE65203D6 出现类似内容代表邮件已经发出了。
在客户端发送邮件
经过上面的设置后，就可以发送邮件了。如果要达到使用foxmail或者outlook客户端进行邮件的收发还需要进行下一步配置，就是登录邮件服务器的验证。
启用stmpd程序的认证，这个认证的目的是可以使用客户端登录邮件服务器发送邮件，如果需要收邮件还需要另外一个程序。
常常使用saslauthd来进行程序认证，需要安装如下rpm包：
cyrus-sasl-lib、cyrus-sasl-devel、cyrus-sasl-plain、cyrus-sasl-md5、cyrus-sasl。
saslauthd_path:/var/run/saslauthd/mux 执行程序的socket文件默认为此位置
在配置程序运行的过程中会提示没有pam的头文件，需要安装pam-devel、mysql-devel
其中由于需要md5支持，需要把/usr/include/openssl/md5.h文件拷贝到/usr/include/md5.h下才能编译成功。如果没有这个文件需要安装openssl-devel。
把编译好的模块cp/usr/lib/security/pam_mysql.* /lib/security/目录下
编辑PAM模块，让smtp程序能调用pam进行mysql数据库认证，使用vi 打开/etc/pam.d/smtp.postfix删除原来的两项内容，添加以下两项内容：
以上参数的解释和其它参数请查看程序编译目录的README文件。
除了上面的配置以外还需要在/etc/postfix/main.cf配置文件中添加以下内容：
broken_sasl_auth_clients= yes 启用sasl登录认证
permit_mynetworks 允许mynetworks选项中的主机
permit_sasl_authenticated 允许通过sasl_authenticated认证的主机
reject_invalid_hostname 拒绝未知主机名
reject_unknown_sender_domain 拒绝未知的发送域名
reject_unknown_recipient_domain
这里设置允许和拒绝的内容。其它未说明或者没有设置的内容可去网上查看其用法，其选项还有很多。
smtpd_sasl_local_domain= $myhostname
smtpd_sasl_security_options= noanonymous
smtpd_banner =Welcome to our $myhostname ESMTP,Warning: Version Available!
配置好上面的配置文件以后重新启动postfix，使用telnet127.0.0.1 25进行调试，以下是调试内容：
[root@localhostlog]# telnet 127.0.0.1 25
250-AUTH=PLAINLOGIN 显示这两项说明支持plain 和login认证
235 2.7.0 Authenticationsuccessful 出现这个表示认证成功。
在实际应用过程中会发现，当你使用A用户登录后以B用户的名义来寄信这也是可以的。所以必须杜绝这种情况发生。设置防止伪造发信人：
smtpd_reject_unlisted_sender= yes
smtpd_sender_restrictions= reject_authenticated_sender_login_mismatch
reject_authenticated_sender_login_mismatch
修改后的smtpd_recipient_restrictions=
reject_authenticated_sender_login_mismatch
reject_unknown_recipient_domain
additional_conditions= AND active='1'
配置完后重启postfix服务，再进行测试。使用A账户和密码登录，指定发件人为B 如<from:B邮箱地址>如果以上配置成功会出现如下类似错误：
另一种认证更简单
authdaemond_path:/usr/local/courier-auth/var/spool/authdaemon/socket
在configure期间如果提示LibTool ltdl库文件没找到就需要安装libtool-ltdl-devel这个软件包。
makeinstall-configure配置文件可以使用这个命令来生成
按照上面的配置安装完成后，所有的配置文件都在/etc/authlib下面。
配置authdaemonrc文件告诉程序使用mysql模块认证。
authmodulelistorig="authmysql"
MYSQL_SOCKET /var/lib/mysql/mysql.sock
MYSQL_USER_TABLE mailbox 数据库表名
MYSQL_CRYPT_PWFIELD password 密码字段
MYSQL_UID_FIELD 89 postfix的账户ID
MYSQL_LOGIN_FIELD username 数据库表中带域名的字段
MYSQL_HOME_FIELD '/var/mailbox/' 邮件存放位置，和main.cf文件中的一致
MYSQL_MAILDIR_FIELD maildir 邮件路径字段
MYSQL_WHERE_CLAUSE active='1' 是否为激活状态
在编译目录下把courier-authlib.sysvinit文件复制到/etc/init.d目录下courier-authlib这样就可以使用service命令启动了。
warning: SASL authentication failure: cannotconnect to Courier authdaemond: Permission denied
出现以上信息时，请检查/usr/local/courier-auth/var/spool/authdaemon目录的权限，请增加执行权限。
1、出现以上信息，请确认courier-authlib已经启动。
3、main.cf文件中smtpd_sasl_local_domain= 参数需要为空。
在客户端接收邮件
这里使用到的软件是dovecot使用yum installdovecot进行安装，可以先查看一下包的文件结构，这样比较能知道配置文件等的位置。
首先打开/etc/dovecot/dovecot.conf，里面修改的内容有
接下来是下级目录conf.d中10-auth.conf配置认证方式
disable_plaintext_auth= no 支持明文传输
auth_mechanisms= plain login加上认证类型
#!includeauth-system.conf.ext 注释掉这行
!includeauth-sql.conf.ext 取消这样的注释。打开使用sql认证的功能
找到mail_location的行，添加mail_location= maildir:/var/mailbox/%n@%d/ 这里只的是mail的目录为/var/mailbox/邮箱名@域名/。
first_valid_uid= 48 uid为系统的apache用户ID，这里一定要修改正确否则也会认证不成功
20-pop3.conf配置去掉pop3_uidl_format的注释。
在/etc/dovecot/下新建一个配置文件dovecot-sql.conf.ext，这个文件的位置取决于在conf.d目录下auth-sql.conf.ext配置文件中的路径。内容如下
connect =host=localhost dbname=postfix user=postfix password=postfix 数据库的链接信息
default_pass_scheme= MD5 邮件密码加密方式
配置完成后就可以启动dovecot服务了。servicedovecot start
[root@localhostconf.d]# telnet 127.0.0.1 110
如果到这里就证明认证已经可以正常使用了，如果遇到无法认证可以到maillog文件中查看日志。
在配置dovecot时总会发现日志内容不够详细，可以通过下面选项打开程序的调试日志便于程序的排错。
邮件传输加密
以上配置中的，密码和内容都是在网络上明文传输的，所以非常的不安全。可以启用SSL加密方式进行认证。
make -C/etc/pki/tls/certs smtpd.pem
mv /etc/pki/tls/certs/smtpd.pem /etc/postfix/
打开/etc/postfix/main.cf文件，添加以下内容：
#=========================postfixssl config==================
smtp_tls_note_starttls_offer= yes
smtpd_tls_key_file= /etc/postfix/smtpd.pem
smtpd_tls_cert_file= /etc/postfix/smtpd.pem
smtpd_tls_CAfile= /etc/postfix/smtpd.pem
smtpd_tls_received_header= yes
smtpd_tls_session_cache_timeout= 3600s
前面已经添加过这一项了，不过还是请确认一下。默认配置里面会有多余的两个-o选项，还请不要配置。
注意，经过测试在配置邮件客户端的时候需要选择认证加密方式。分别发送加密为tls端口还是25，收信加密为ssl端口会变成993或者995。
ssl_cert =</etc/pki/dovecot/certs/dovecot.pem
ssl_key =</etc/pki/dovecot/private/dovecot.pem
然后重新启动dovecot程序，servicedovecot restart
SSL认证登录时，使用mutt-f pops://test@test.com登录发现调试日志中的用户名是test。自动加上域名需要在10-auth.conf中配置
设置完以上内容后就可以使用客户端进行测试了，outlook或者foxmail。
邮件病毒扫描
目前邮件病毒比较猖獗，如果有相关的杀毒软件放在服务器上就能保护所有的用户。现在比较好的邮件杀毒软件算是f-prot和clamav。
配置杀毒软件需要两个软件支持，amavisd和clamav 或者f-prot
amavisd-new-2.8.0-1.el6.rf.i686.rpm这个包可以到官网下载
altermime-0.3.10-1.el6.rf.x86_64.rpm perl-BerkeleyDB-0.43-1.el6.rf.x86_64.rpm
amavisd-new-2.8.0-1.el6.rf.x86_64.rpm perl-Convert-TNEF-0.18-1.el6.rf.noarch.rpm
arc-5.21p-1.el6.rf.x86_64.rpm perl-Convert-UUlib-1.34-1.el6.rf.x86_64.rpm
cabextract-1.4-1.el6.rf.x86_64.rpm perl-Net-Server-0.99-1.el6.rf.noarch.rpm
freeze-2.5.0-3.el6.rf.x86_64.rpm perl-Unix-Syslog-1.1-1.el6.rf.x86_64.rpm
lha-1.14i-19.2.2.el6.rf.x86_64.rpm ripole-0.2.0-1.2.el6.rf.x86_64.rpm
ncompress-4.2.4-54.el6_2.1.x86_64.rpm unarj-2.63-0.a.2.el6.rf.x86_64.rpm
nomarch-1.4-1.el6.rf.x86_64.rpm unrar-4.2.3-1.el6.rf.x86_64.rpm
p7zip-9.20.1-1.el6.rf.x86_64.rpm zoo-2.10-2.2.el6.rf.x86_64.rpm
使用rpm -ivh安装完所有rpm包以后就可以进行配置了。
amavisd配置很简单打开/etc/amavisd.conf文件，搜索clamav。然后去掉其中内容的注释就行了：
\&ask_daemon, ["CONTSCAN {}\n","/tmp/clamd.socket"],
qr/^.*?: (?!Infected Archive)(.*) FOUND$/m ],
\&ask_daemon, ["*", 'clamd:/tmp/clamd.socket'],
qr/^.*?: (?!Infected Archive)(.*) FOUND$/m ],
/tmp/clamd.socket这个文件需要安装了clamav之后再确定正确路径。
$MYHOME = amavis的默认目录，如果是rpm安装的。应该不需要修改。
$inet_socket_port = 10024 程序监听端口
$myhostname = mail.test.com 本地主机名
$notify_method = 'smtp:[127.0.0.1]:10025';
$forward_method = 'smtp:[127.0.0.1]:10025'; 设置链接端口，在postfix权威指南里面说到是只扫描完邮件后通过这个端口传回给postfix处理。
$final_virus_destiny =D_DISCARD; 找到病毒后
$final_banned_destiny = D_BOUNCE; 找到禁止项目
$final_spam_destiny = D_PASS; 找到广告
$final_bad_header_destiny = D_PASS; 找到不良信件标头
操作的选项有 D_PASS 无论邮件的内容是否有问题，都发给收件人。
D_DISCARD 邮件被直接丢弃，而且不会告知收件人和发件人。
D_BOUNCE 邮件不会传给收件人，但无法传递的信息会传给发件人。
D_REJECT 邮件不会传给收件人，但发件人会收到拒绝的信息。
暂时先不要启动amavisd因为还没有安装杀毒软件，这只是一个杀毒软件与postfix之间的接口程序而已。
下载clamav源代码，./configure --prefix=/usr/local/clamav命令进行配置安装。
LogFile /var/log/clamav/clamd.log
PidFile /var/run/clamav/clamd.pid
DatabaseDirectory /usr/local/clamav/data
DatabaseDirectory /usr/local/clamav/data 和上面一样配置
UpdateLogFile /var/log/clamav/freshclam.log
LogSyslog
LogVerbose
DatabaseOwner amavis
Checks 12
DatabaseMirror db.CN.clamav.net 这里默认CN是XY
DatabaseMirror database.clamav.net
NotifyClamd /usr/local/clamav/etc/clamd.conf
创建相关目录 mkdir /var/log/clamav && chown -c amavis /var/log/clamav/
mkdir /usr/local/clamav/data && chown -c amavis /usr/local/clamav/data
执行/usr/local/clamav/bin/freshclam升级病毒库。
为方便启动和管理程序方便，创建一个程序启动脚本：
vi /etc/init.d/clamd：
#! /bin/bash
#
# crond Start/Stop the clam antivirusdaemon.
#
# chkconfig: 2345 90 60
# description: clamdis a standard UNIXprogram that scans for Viruses.
# processname: clamd
# config: /usr/local/etc/clamd.conf
# pidfile: /var/run/clamav/clamd.pid
# Source function library.
. /etc/init.d/functions
RETVAL=0
# See how we were called.
prog="clamd"
progdir="/usr/local/clamav/sbin"
# Source configuration
if [ -f /etc/sysconfig/$prog ] ; then
. /etc/sysconfig/$prog
fi
start() {
echo -n $"Starting $prog: "
daemon $progdir/$prog
RETVAL=$?
echo
return $RETVAL
}
stop() {
echo -n $"Stopping $prog: "
killproc $prog
RETVAL=$?
echo
return $RETVAL
}
rhstatus() {
status clamd
}
restart() {
stop
start
}
reload() {
echo -n $"Reloading clam daemonconfiguration: "
killproc clamd -HUP
retval=$?
echo
return $RETVAL
}
case "$1" in
start)
start
;;
stop)
stop
;;
restart)
restart
;;
reload)
reload
;;
status)
rhstatus
;;
condrestart)
[ -f /var/lock/subsys/clamd ] &&restart || :
;;
*)
echo $"Usage: $0 {start|stop|status|reload|restart|condrestart}"
exit 1
esac
exit 0
设置 clamav 为自启动项
# chmod 755 /etc/init.d/clamd
# chkconfig --add clamd
# chkconfig clamd on
配置postfix，让接收的邮件都需要先经过病毒扫描后再转发给收件人。
vi /etc/postfix/main.cf在文件中添加下面一项：
content_filter = SMTP-amavis:[127.0.0.1]:10024
vi /etc/postfix/master.cf编辑文件添加以下内容：
#Set amavis
SMTP-amavis unix - - n - 2 smtp
-o SMTP_data_done_timeout=1200
-o SMTP_send_xforward_command=yes
-o disable_dns_lookups=yes
-o max_use=20
127.0.0.1:10025 inet n - n - - smtpd
-o content_filter=
-o smtpd_restriction_classes=
-o smtpd_delay_reject=no
-o smtpd_client_restrictions=permit_mynetworks,reject
-o smtpd_helo_restrictions=
-o smtpd_sender_restrictions=
-osmtpd_recipient_restrictions=permit_mynetworks,reject
-o smtpd_data_restrictions=reject_unauth_pipelining
-o smtpd_end_of_data_restrictions=
-o mynetworks=127.0.0.1/32
-o smtpd_error_sleep_time=0
-o smtpd_soft_error_limit=1001
-o smtpd_hard_error_limit=1000
-o smtpd_client_connection_count_limit=0
-o smtpd_client_connection_rate_limit=0
-o smtpd_milters=
-o local_header_rewrite_clients=
-o local_recipient_maps=
-o relay_recipient_maps=
接下来就启动service amavisd start和 service clamd start。查看日志文件tail -f /var/log/clamav/clamd.log 如果有错误会在里面记录，如果没有就会出现很多OK的内容如下：
Wed Oct 23 14:52:01 2013 -> /var/amavis/tmp/amavis-20131023T135201-05949-WbGe3KJt/parts/p001:OK
Wed Oct 23 15:02:01 2013 -> SelfCheck:Database status OK.
这样就代表已经完成了。
广告邮件的抵挡
spamassassin是一个自动抵挡广告邮件的机制，光盘中自带有spamassassin的rpm包可以安装。安装完以后对它进行一些配置就可以了。
修改vi /etc/amavisd.conf文件，$sa_tag_level_deflt = 5.0;从2改成5
修改vi /etc/mail/spamassassin/local.cf文件
required_hits 5 广告邮件评分，如果操作这个分数就被认定为广告邮件。
report_safe 0
rewrite_header Subject [SPAM] 修改邮件的标头信息
然后重新启动service amaivsd restart.就可以了。
(!!)TROUBLE in pre_loop_hook: config: norules were found! Do you need to run'sa-update'?
如果报错，请启动service spamassassin start 程序然后使用sa-update -D命令对数据库进行更新。这样能保持最新的广告邮件过滤。再次启动 amavisd就可以了。
到这里一个基本合格的postfix服务器就全部搭建完成了，算是比较漫长。写这个安装文档因为怕有错误，所以又在虚拟机上经过了一次安装调试。所以可以确定按照这个文档一步步安装应该没有什么问题。可以邮件给我denwork#vip.qq.com把#改成@！
邮件监控
就目前来看很多企业已经不对员工的往来邮件进行监控了。不过有些企业保密机制比较严格，所以还是会有这方面的需要，在这里也一起做个介绍。
postfix自带有三种bcc（密送）方式：
always_bcc：将所有的邮件都备份到指定邮箱
sender_bcc_maps：将收件人包含在map文件中的邮件被分到指定邮箱
recipient_bcc_maps：将收件人包含在map文件中的邮件被分到指定邮箱
receive_override_options 这里必须增加，禁止地址展开/影射，否则如果遇到别名的时候会引起冗余邮件的产生。
在master.cf文件里面也添加一条规则。
127.0.0.1:10025 inet n - n - - smtpd
-o receive_override_options= no_address_mappings
注意上面的参数一定要有空格，否则会出错。
首先需要编辑main.cf文件
vi/etc/postfix/main.cf #增加下面两行
recipient_bcc_maps= mysql:/etc/postfix/mysql/mysql_virtual_recipient_bcc.cf
sender_bcc_maps= mysql:/etc/postfix/mysql/mysql_virtual_sender_bcc.cf
==============================================================================
mysql_virtual_recipient_bcc.cf内容
user = postfix
password = pass.mail.com
hosts = localhost
dbname = postfix
table = bcc
select_field = user_bcc
where_field = recipient_bcc
mysql_virtual_sender_bcc.cf内容
user = postfix
password = pass.mail.com
hosts = localhost
dbname = postfix
table = bcc
select_field = user_bcc
where_field = sender_bcc
数据库结构（注意！这个数据库表需要自己单独创建）
mysql> select * from bcc;
sender_bcc | recipient_bcc | user_bcc
test1@test.com | test1@test.com | admin@test.com
配置完成后重新启动postfix就行了。
如果使用了上面的杀毒软件，可能会造成备份邮箱收到两份一样的邮件。可以这样进行修改！
编辑master.cf文件。
复制cleanup unix n - n - 0 cleanup这行，修改为
cleanup2 unix n - n - 0 cleanup
-o sender_bcc_maps=
-o recipient_bcc_maps=
127.0.0.1:10025 inet n - n - - smtpd这个行里面添加一个参数
-o cleanup_service_name=cleanup2
这样就不会出现两份邮件了！
这里的设置方便把部门员工的邮件都备份给部门领导。如果公司比较小只需要把所有邮件都放到一个邮箱里面，那么可以这样做：
登录网页创建一个邮箱地址如：postback@test.com
编辑vi main.cf文件添加：
always_bcc = postback@test.com
receive_override_options =no_address_mappings
注意，这个选项和上面只能保存一个。否则可能会出现冗余邮件。这里比较简单的是不需要新建数据库表。
解决重复邮件的方法一样。编辑master.cf文件：
cleanup2 unix n - n - 0 cleanup
-o always_bcc =
127.0.0.1:10025 inet n - n - - smtpd这个行里面添加一个参数
-o cleanup_service_name=cleanup2
转载于:https://blog.51cto.com/denwork/1773813
postfix-企业邮件服务器搭建完整版相关推荐
- 【企业邮件服务器搭建过程】
企业邮件服务器搭建 一.准备环境 二.DNS服务搭建 三.发送端配置 四.接收端配置 五.mail+web界面 一.准备环境 Centos7以上 yum -y install bind yum -y ...
- linux环境下企业基于域名访问的web于电子邮件服务器 论文,基于Linux平台的企业邮件服务器搭建...
我失骄杨君失柳,杨柳轻飏直上重霄九.得道多助,失道寡助.身后有余忘缩手,眼前无路想回头.鸟宿池边树,僧敲月下门.想当年,金戈铁马,气吞万里如虎. 本文由418133804贡献 pdf文档可能在WAP端 ...
- 企业邮件服务器搭建之品牌形象塑造
为什么80%的码农都做不了架构师?>>> 企业邮件服务器搭建,顾名思义即为企业所专门搭建的邮件服务器系统,其目的则主要是通过独立邮件系统,使之能够更好地处理企业内外的电子邮件业 ...
- Postfix + Extmail 企业邮件服务器搭建
ExtMail套件用于提供从浏览器中登录.使用邮件系统的Web操作界面,而Extman套件用于提供从浏览器中管理邮件系统的Web操作界面.它以GPL版权释出,设计初衷是希望设计一个适应当前高速发展的I ...
- Linux环境下搭建Apache服务器（完整版）
Linux下搭建Apache服务器(完整版) 什么是Apache? Apache Licence是著名的非盈利开源组织Apache采用的协议.该协议和BSD类似,同样鼓励代码共享和尊重原作者的著作权, ...
- 邮件服务器如何搭建？企业邮箱邮件服务器搭建只需几步即可
企业邮箱作为公司的办公工具,其邮件服务器的搭建,决定了邮件收发的稳定性和安全性,今天就给大家分享下企业邮箱邮件服务器搭建的方法,既可以节省成本也能提高邮箱性能. 一个顶级域名: 什么是企业邮箱,企业邮 ...
- LAMP+Postfix+Dovecot+SquirrelMail邮件服务器搭建
LAMP+Postfix+Dovecot+SquirrelMail邮件服务器搭建 前段时间介绍过了在RHEL5下如何搭建LAMP环境,今天来介绍如何在LAMP下搭建邮件服务器,这一篇是构建基于post ...
- Postfix邮件服务器搭建之roundcube webmail安装与配置
前几篇文章,我们介绍了有关postfix的相关安装与配置,这篇文章我们再来介绍下,在web下管理postfix的软件roundcube webmail. 注意:本篇文章所需的基础环境都是根据<烂 ...
- Postfix邮件服务器搭建之虚拟用户配置
参考烂泥的文章 在前一篇文章<烂泥:Postfix邮件服务器搭建之软件安装与配置>中,我们介绍了psotfix邮件服务器搭建所需要的软件,以及各个软件的基本配置. 目前已经达到了通过系统用 ...
最新文章
- Spring Boot 2.0正式发布，升还是不升呢？
- python画三维立体图-python_matplotlib画三维图
- java 实例化对象的几种姿势
- 配置spring整合jpa自动生成数据表
- Lambda-常用函数式接口
- 【ES6(2015)】Reflect
- python实现表格_Python 自由定制表格的实现示例
- java代码修改数据库里图片_java如何修改sql存储的图片？
- 电脑麦克风插孔是哪个_科唛BoomXD 2.4G数字无线麦克风
- 天野学院易语言模拟脚本制作
- 关键词工具（seo常用关键词工具有哪些？）
- 「 数学模型 」“灰色模型的研究步骤及五步建模思想”讲解
- 虚拟机服务器扩容,vmware虚拟机 ubuntu根目录磁盘扩容
- Windows下安装Tensorflow-Slim（待续）
- 【python】LOFTER抽奖程序
- ansible第一次使用模块报错
- Banana Pi BPI-P2 zero 物联网开发板，采用全志H2+芯片设计，支持PoE网线供电功能
- Redis 3.0集群搭建/配置/FAQ
- linux开放端口和关闭端口
- 何训田介绍（二）——黄孩子