SMTP邮件系统

MUA：邮件用户代理        用户—————>应用软件

MTA：邮件传输代理        委托给别人发邮件

MDA：邮件投递代理        委托给别人收邮件

邮件系统协议及端口

发邮件：SMTP——简单邮件传输协议——25端口

收邮件：POP3 ——邮局协议：110端口

收邮件：IMAP——网际消息访问协议：143端口

Postfix

兼容Sendmail，采用模块化设计

在投递效率、稳定性、性能及安全方面均表现出色

发信服务+收集服务+客户端工具

收集服务软件：postfix

收集服务软件：devecot

安装软件包

[root@localhost ~]# yum -y install bind bind-chroot postfix dovecot

先配置DNS解析

刚创建的没有权限给o+r权限

测试结果

配置Postfix邮件系统

配置文件 /etc/postfix

爱情片本地 /etc/postfix/main.cf

主程序配置    /etc/postfixmaster.cf

管理程序    /usr/sbin

postalias    postmap    postconf    postfix    postqueue    postsuper

邮件通信日志 拔锚住所 /var/log/mailog

邮件队列目录 /var/spool/postfixb子目录incoming、active、deferredhold、corrupt

vim     /etc/postfix/main.cf

myhostname = mail.test.com    定义变量

mydomain = test.com    定义变量

inet_interfaces = all    代表服务监听的网卡接口，all为所有网卡

myorigin = $myhostname    是发送邮件的发件人后缀user@test.com

mydestination = $myhostname, $mydomain    设置本服务器可以接受的邮件域

mynetworks = 192.168.100.0/24, 127.0.0.0/8    设置我信任的网络或IP

先新建两个用户

[root@localhost ~]# tail -2 /etc/passwd

user1:x:500:500::/home/user1:/bin/bash

user2:x:501:501::/home/user2:/bin/bash

取消注释

注释前在/var/spool/mail下

取消后，在家目录下

启动服务，尝试发邮件

收信服务

该选项是否允许明文密码

[root@localhost dovecot]# vim /etc/dovecot/conf.d/10-auth.conf

更改收信位置

[root@localhost ~]# /etc/init.d/dovecot restart

#pop3    不区分大小写

USER:指定登录账号

PASS：验证密码

LIST：查看邮件伍有

RETR：获取指定编号的邮件内容

SMTP认证过程

Simple Authentication and Security Layper

----cyrus-sasl软件包

参考帮助文件

发送邮件——>>POSTFIX——>>Cyrus-SASL函数库——>saslauthd服务——>系统账号

可以测试密码

开启验证

配置文件

放行我的网络    permit_mynetworks

用户名密码验证    permit_sasl_authenticated

拒绝所有未验证的用户    reject_unauth_destination

实验

控制方式及对应的参数

客户端地址            smtpd_client_restrictions

HELO宣告的主机名

#smtpd_helo_required

#smtpd_helo_restrictions

发件人地址

#smtpd_sender_login_maps

#smtpd_sender_restrictions

收件人地址 smtpd_recipient_restrictions

策略文件

限制客户端

[root@localhost ~]# vim /etc/postfix/access

IP　　REJECT　　　　这是拒绝

IP  OK　　　　这是允许

设置好后，建立访问策略库

[root@localhost ~]# postmap /etc/postfix/access

限制发件人

[root@localhost ~]# vim /etc/postfix/sender_access

域名　　REJECT

别名

[root@localhost ~]# vim /etc/aliases

格式

别名　　账号名

jack　　user1

bob　　user1，user2，1，2　　　　　　四个用户都可以收到

更新别名数据库newaliases