CenTOS 5下面用自带的RPM包安装基于Postfix的邮件系统(LDAP)
(Postfix+OpenLDAP+Dovecot+Extmail+Extman+Mailscanner+Spamassassin+Clamav)
Author：汪洋
Nickname:ruochen / ruochen0926
Date:20070927
Version:1.0
Contact: E-Mail:yang_wang(at)sae.com.hk QQ:967409
Blog:http://ruochen.cublog.cn/
Note:参考了网上很多网友的帖子，都比较零散，不一一列出，如果在安装或者使用过程中有疑问，请到我的blog跟帖，我会尽快回复
目录：
目标：配置一个功能齐全的Mail系统
1）安装需要的软件包
2）DNS相关配置
2.1）建立正向反向和MX记录
2.2）测试DNS配置
3）安装Postfix
4）配置Postfix
4.1）配置Postfix的主配置文件 /etc/postfix/main.cf
4.2）配置Postfix虚拟用户的配置文件
5）配置dovecot (IMAP/IMAPS/POP3/POP3S)
5.1）配置dovecot的主配置文件/etc/dovecot.conf
5.2）配置dovecot的mysql认证配置文件
6）测试发信认证及收信
6.1）LOGIN登录测试
6.2）pop3收信测试
7）安装Extmail-1.0.2
7.1）解压安装
7.2）修改Extmail主配置文件
7.3）APACHE相关配置
7.4）Extmail依赖关系的解决
8）安装Extman-0.2.2
8.1）解压安装
8.2）修改Extman的主配置文件
8.3）APACHE相关配置
9）开启Apache/Mysql/Bind,并让他们自启动
10）安装反垃圾SpamAssassin
11）安装反病毒Clamav
12）安装MailScanner
13）FQA
13.1）进入postfixadmin的管理页面出现下面的警告提示 Warning: Magic Quotes: OFF (using internal function!)
13.2）如何显示dovecot的所有配置
13.3）如何显示postfix的所有配置
13.4）如何检查配置文件是否正确
13.5）检查日志
13.6）/var/log/maillog出现下面的
Nov 19 12:06:00 mailtest postfix/smtpd[2055]: warning: dict_nis_init: NIS domain name not set - NIS lookups disabled
13.7）在postfix中配置RBL/CBL
13.8）如何让Postfix直接支持SpamAssassin
13.9）如何利用sendmail的mailer支持postfix
13.10）如何用MySQL做后台,
13.11）如何用OpenLDAP做后台,
13.12）Open LDAP服务器的备份和恢复
1）安装需要的软件包
LDAP部分
[root@mailtest /]# rpm -qa|grep ldap
openldap-2.3.27-5
openldap-devel-2.3.27-5
openldap-servers-2.3.27-5
php-ldap-5.1.6-5.el5
nss_ldap-253-3
python-ldap-2.2.0-2.1
Http部分
[root@mailtest /]# rpm -qa|grep http
httpd-2.2.3-6.el5.centos.1
Php部分
[root@mailtest /]# rpm -qa|grep php
php-mysql-5.1.6-5.el5
php-cli-5.1.6-5.el5
php-5.1.6-5.el5
php-ldap-5.1.6-5.el5
php-pdo-5.1.6-5.el5
php-mbstring-5.1.6-5.el5
php-common-5.1.6-5.el5
php-gd-5.1.6-5.el5
Perl部分
[root@mailtest noarch]# rpm -qa|grep perl
perl-HTML-Tagset-3.10-2.1.1
perl-Digest-HMAC-1.01-15
perl-HTML-Parser-3.56-1
perl-Sys-Hostname-Long-1.4-1
perl-Net-DNS-0.59-1.fc6
perl-XML-SAX-0.14-5
perl-IO-stringy-2.108-1
perl-DBI-1.56-1
perl-5.8.8-10
mod_perl-2.0.2-6.1
perl-Socket6-0.19-3.fc6
perl-IO-Socket-INET6-2.51-2.fc6
perl-IO-String-1.08-1.1.1
perl-Convert-ASN1-0.20-1.1
perl-TimeDate-1.16-3
perl-MIME-tools-5.420-1
perl-DBD-SQLite-1.13-1
perl-BSD-Resource-1.28-1.fc6.1
perl-DBD-MySQL-3.0007-1.fc6
perl-IO-Zlib-1.04-4.2.1
perl-Digest-SHA1-2.11-1.2.1
perl-Archive-Tar-1.30-1.fc6
perl-IO-Socket-SSL-1.01-1.fc6
perl-LDAP-0.33-3.fc6
perl-libwww-perl-5.805-1.1.1
perl-MailTools-1.71-1
perl-Convert-TNEF-0.17-1
perl-Filesys-Df-0.90-1
perl-URI-1.35-3
perl-Compress-Zlib-1.42-1.fc6
perl-Net-IP-1.25-2.fc6
perl-XML-NamespaceSupport-1.09-1.2.1
perl-Net-CIDR-0.11-1
perl-Archive-Zip-1.16-1
perl-String-CRC32-1.4-2.fc6
perl-Net-SSLeay-1.30-4.fc6
perl-Convert-BinHex-1.119-2
perl-GD-2.35-1.fc6.rf.i386.rpm
Spamassassin部分
[root@mailtest /]# rpm -qa|grep spamassassin
spamassassin-3.1.7-4.el5
Dovecot部分
[root@mailtest /]# rpm -qa|grep dovecot
dovecot-1.0-1.2.rc15.el5 #imap imaps pop3 pop3s
Cyrus-sasl部分
[root@mailtest /]# rpm -qa|grep cyrus-sasl
cyrus-sasl-lib-2.1.22-4
cyrus-sasl-plain-2.1.22-4
cyrus-sasl-devel-2.1.22-4
cyrus-sasl-2.1.22-4
cyrus-sasl-md5-2.1.22-4
cyrus-sasl-sql-2.1.22-4
OpenLDAP部分
[root@mail pub]# rpm -qa|grep ldap
openldap-2.3.27-5
openldap-servers-2.3.27-5
openldap-clients-2.3.27-5
openldap-devel-2.3.27-5
Openldap-2.0*是必要套件，一定要先安装；
Openldap-servers*是服务器套件；
openldap-clients*是操作程序套件；
openldap-devel*是开发工具套件.
db4-4.3.29-9.fc6 BreakDB
db4-devel-4.3.29-9.fc6 BreakDB开发包
如果需要用ldap做一些高级应用，还需要加装如下套件：
php-ldap-5.1.6-5.el5
python-ldap-2.2.0-2.1
nss_ldap-253-3
下面的包是配置openLDAP的GUI管理界面lam所需要的
mhash-0.9.9-1.el5
php-mhash-5.1.6-12
Apache LDAP认证的模块,根据自己需要来安装
http://authzldap.othello.ch/
mod_authz_ldap.i386
Spamassassin所依赖的包
perl-Archive-Tar-1.30-1.fc6.noarch.rpm
perl-IO-Socket-SSL-1.01-1.fc6.noarch.rpm
perl-Compress-Zlib-1.42-1.fc6.i386.rpm
perl-IO-Zlib-1.04-4.2.1.noarch.rpm
perl-Digest-HMAC-1.01-15.noarch.rpm
perl-Net-DNS-0.59-1.fc6.i386.rpm
perl-Digest-SHA1-2.11-1.2.1.i386.rpm
perl-Net-IP-1.25-2.fc6.noarch.rpm
perl-HTML-Parser-3.55-1.fc6.i386.rpm
perl-Net-SSLeay-1.30-4.fc6.i386.rpm
perl-HTML-Tagset-3.10-2.1.1.noarch.rpm
perl-Socket6-0.19-3.fc6.i386.rpm
perl-IO-Socket-INET6-2.51-2.fc6.noarch.rpm
Postfix所依赖的包
db4-devel-4.3.29-9.fc6.i386.rpm
e2fsprogs-devel-1.39-8.el5.i386.rpm
krb5-devel-1.5-17.i386.rpm
zlib-devel-1.2.3-3.i386.rpm
openssl-devel-0.9.8b-8.3.el5.i386.rpm
mysql-devel-5.0.22-2.1.i386.rpm
cyrus-sasl-devel-2.1.22-4.i386.rpm
gcc所依赖的包
libgomp-4.1.1-52.el5.i386.rpm
其他软件包
perl-libwww-perl-5.805-1.1.1.noarch.rpm
avahi-compat-howl-0.6.16-1.el5.i386.rpm
perl-LDAP-0.33-3.fc6.noarch.rpm
kernel-devel-2.6.18-8.el5.i686.rpm
elfutils-libelf-0.125-3.el5.i386.rpm
elfutils-libelf-devel-0.125-3.el5.i386.rpm
rpm-build-4.4.2-37.el5.i386.rpm
mutt-1.4.2.2-3.el5.i386.rpm
建议安装与系统管理相关的两个包
nmap-4.11-1.1.i386.rpm
sysstat-7.0.0-3.el5.i386.rpm
下面的两个软件包用于clamav的数字签名
gmp-devel-4.1.4-10.el5
gmp-4.1.4-10.el5
Note:安装系统是选择安装dovecot+spamassassin+gcc+openldap+php，并建议建立一个管理用户
2）DNS相关配置
2.1）建立正向反向和MX记录
[root@mail ~]# cat /var/named/named.test.hk
$TTL 86400
@ IN SOA test.hk. postmaster.test.hk. (
1997022700 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
IN NS mail.test.hk
test.hk. IN MX 5 mail.test.hk.
mail IN A 10.10.119.204
www IN A 10.10.119.204
[root@mail ~]# cat /var/named/named.10.10.119
$TTL 86400
@ IN SOA test.hk. postmaster.test.hk. (
1997022700 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
IN NS mail.test.hk
204 IN PTR www.test.hk.
204 IN PTR mail.test.hk.
[root@mailtest ~]# hostname
mail.test.hk
2.2）测试DNS配置
[root@mailtest ~]# nslookup mail.test.hk
Server: 10.10.119.204
Address: 10.10.119.204#53
Name: mail.test.hk
Address: 10.10.119.204
[root@mailtest ~]# nslookup www.test.hk
Server: 10.10.119.204
Address: 10.10.119.204#53
Name: www.test.hk
Address: 10.10.119.204
[root@mailtest ~]# nslookup 10.10.119.204
Server: 10.10.119.204
Address: 10.10.119.204#53
204.119.10.10.in-addr.arpa name = mail.test.hk.
204.119.10.10.in-addr.arpa name = www.test.hk.
[root@mailtest ~]# ping www.test.hk
PING mailtest.test.hk (10.10.119.204) 56(84) bytes of data.
64 bytes from mailtest.test.hk (10.10.119.204): icmp_seq=1 ttl=64 time=0.793 ms
64 bytes from mailtest.test.hk (10.10.119.204): icmp_seq=2 ttl=64 time=0.046 ms
64 bytes from mailtest.test.hk (10.10.119.204): icmp_seq=3 ttl=64 time=0.040 ms
--- mailtest.test.hk ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2002ms
rtt min/avg/max/mdev = 0.040/0.293/0.793/0.353 ms
[root@mailtest ~]# ping mail.test.hk
PING mail.test.hk (10.10.119.204) 56(84) bytes of data.
64 bytes from mail.test.hk (10.10.119.204): icmp_seq=1 ttl=64 time=0.395 ms
64 bytes from mail.test.hk (10.10.119.204): icmp_seq=2 ttl=64 time=0.037 ms
64 bytes from mail.test.hk (10.10.119.204): icmp_seq=3 ttl=64 time=0.038 ms
--- mail.test.hk ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2001ms
rtt min/avg/max/mdev = 0.037/0.156/0.395/0.169 ms
Note:DNS的配置错误多看Bind的日志文件/var/log/messages
下一篇：没有了