搭建邮件服务-云服务器玩法在线实验

云计算分享家

实验内容
Postfix 是一个标准的 MTA「Mail Transfer Agent」服务器，它负责通过 SMTP 协议管理发送到本机的邮件以及由本机发向外界的邮件；Dovecot 是一个优秀的 IMAP/POP 服务器用以接收外界发送到本机的邮件。本实验带您一步步搭建 Postfix、Dovecot 邮件服务。

免费在线实验地址：点击进入
实验资源：云服务器，没有云服务器的朋友推荐1折抢购：69元/年的阿里云服务器、或者99元/年的腾讯云服务器

软件环境：CentOS 7.2 64 位




一、准备域名
域名注册

如果您还没有域名，推荐：万网域名、阿里云SSL证书、腾讯云SSL证书

域名解析
域名购买完成后, 需要将域名解析到实验云主机上，实验云主机的 IP 为：

1. <您的 CVM IP 地址>

复制代码

完成该实验共需要添加两条记录：

A 记录
记录类型：A

主机记录：@

记录值：<您的 CVM IP 地址>

MX 记录
记录类型：MX

主机记录：@

记录值：yourdomain.com（替换为自己域名）

生效检查
域名设置解析后需要过一段时间才会生效，通过 ping 命令检查域名是否生效

1. ping yourdomain.com

复制代码

如果 ping 命令返回的信息中含有你设置的解析的 IP 地址，说明解析成功。
（使用 ctrl + c 停止）

检查 MX 记录
替换下面命令中的 yourdomain.com 为您自己的注册的域名：

1. nslookup -q=mx yourdomain.com

复制代码

如果 nslookup 命令返回的信息中含有你设置的域名的记录值，说明解析成功。

1. 注意替换命令中的 yourdomain.com 为您自己的注册的域名

复制代码

二、实验之前
配置一个功能完善的邮件服务器并不是一项容易的工作，本实验只是搭建了一个简单的邮件服务器，一些更为强大的功能还需要你去探索。

Postfix、Dovecot 简介
Postfix
Postfix 是一个标准的 MTA「Mail Transfer Agent」服务器，它负责通过 SMTP 协议管理发送到本机的邮件以及由本机发向外界的邮件。

Dovecot
Dovecot 是一个优秀的 IMAP/POP 服务器用以接收外界发送到本机的邮件。

Postfix、Dovecot 安装
在 CentOS 7 上，我们可以直接使用 yum 进行下载安装：

1. yum -y install postfix dovecot

复制代码

三、Postfix
配置 Postfix
在终端中输入以下命令以修改 Postfix 相关配置：

1. 注意：记得将 yourdomain.com 替换为你自己的域名

复制代码

1. postconf -e 'myhostname = server.yourdomain.com'
   
2. postconf -e 'mydestination = localhost, localhost.localdomain'
   
3. postconf -e 'myorigin = $mydomain'
   
4. postconf -e 'mynetworks = 127.0.0.0/8'
   
5. postconf -e 'inet_interfaces = all'
   
6. postconf -e 'inet_protocols = all'
   
7. postconf -e 'mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain'
   
8. postconf -e 'home_mailbox = Maildir/'
   
9. postconf -e 'smtpd_sasl_type = dovecot'
   
10. postconf -e 'smtpd_sasl_path = private/auth'
    
11. postconf -e 'smtpd_sasl_auth_enable = yes'
    
12. postconf -e 'broken_sasl_auth_clients = yes'
    
13. postconf -e 'smtpd_sasl_authenticated_header = yes'
    
14. postconf -e 'smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination'
    
15. postconf -e 'smtpd_use_tls = yes'
    
16. postconf -e 'smtpd_tls_cert_file = /etc/pki/dovecot/certs/dovecot.pem'
    
17. postconf -e 'smtpd_tls_key_file = /etc/pki/dovecot/private/dovecot.pem'

复制代码

配置中 Postfix 使用 sasl 和 tls 来完成身份认证和传输信息加密。

试验中使用了 Dovecot 默认的 ssl 证书和私钥，如果你需要修改为自己的，请替换最后两行配置的路径。

配置 smtps
部分邮件客户端依赖于使用 465 端口提供加密连接，所以我们修改配置，允许 Postfix 使用 465 端口发送邮件。

打开 /etc/postfix/master.cf 文件，将如下两行前的 # 去除：

1. smtps inet n - n - - smtpd
   
2. -o smtpd_tls_wrappermode=yes

复制代码

（注意： -o 前要保留空格）

然后 ctrl + s 保存文件。

启动
使用以下命令，将 Postfix 设为自动启动并首次启动该服务：

1. systemctl enable postfix.service
   
2. systemctl start  postfix.service

复制代码

Postfix 日志
Postfix 系统的日志文件在系统的这个目录下的 /var/log/maillog 文件，此文件记录了 Postfix 服务器的运行状态信息。


四、Dovecot
配置 Dovecot
修改 dovecot.conf
打开 /etc/dovecot/dovecot.conf 文件，在最下方加入以下配置：

示例代码：/etc/dovecot/dovecot.conf

1. ssl_cert = </etc/pki/dovecot/certs/dovecot.pem
   
2. ssl_key = </etc/pki/dovecot/private/dovecot.pem
   
3. 
   
4. protocols = imap pop3 lmtp
   
5. listen = *
   
6. mail_location = Maildir:~/Maildir
   
7. disable_plaintext_auth = no

复制代码

如果前面你修改为了自己的 ssl 证书和私钥，请替换开始两行配置的路径。

然后 ctrl + s 保存文件。

修改 10-master.conf
打开 /etc/dovecot/conf.d/10-master.conf 文件，找到 service auth 部分，将以下行前面的 # 去除：

1. unix_listener /var/spool/postfix/private/auth {  
   
2.        mode = 0666  
   
3. }

复制代码

然后 ctrl + s 保存文件。

启动 Dovecot
使用以下命令，将 Dovecot 设为自动启动并首次启动该服务：

1. systemctl enable dovecot.service
   
2. systemctl start  dovecot.service

复制代码

查看 /var/log/maillog 文件，查看服务是否成功启动。

如成功启动，日志里应包含如下信息：

1. Jun 26 12:00:28 localhost postfix/postfix-script[28338]: starting the Postfix mail system
   
2. Jun 26 12:00:29 localhost postfix/master[28340]: daemon started -- version 2.10.1, configuration /etc/postfix
   
3. Jun 26 12:28:40 localhost dovecot: master: Dovecot v2.2.10 starting up for imap, pop3, lmtp (core dumps disabled)

复制代码

五、创建账户
该配置下邮箱账户依赖于系统用户，所以通过添加系统用户的方式创建邮箱账户。

添加用户
在终端中使用 useradd 命令添加用户：

1. useradd test

复制代码

使用 passwd 命令设置对应用户密码：

1. passwd test

复制代码

六、测试
如测试中遇到异常，请查看 maillog 日志文件中的错误信息。

服务器端发送测试
使用 su 命令切换用户：

1. su test

复制代码

我们可以使用 mail 命令发送邮件，将 `xxxx@xxx.com` 替换为你的其他邮箱。

1. echo "Mail Content" | mail -s "Mail Subject" xxxx@xxx.com

复制代码

然后可以前往你的接收方邮箱查收。

邮件客户端
你可以将该邮箱账户添加至邮件客户端使用，推荐使用 Foxmail 客户端。

可以参考以下配置进行设置：

1. 服务器类型：`POP3`
   
2. 邮箱账户：  `test@yourdomain.com`
   
3. 
   
4. 收件(POP3)服务器：  `yourdomain.com`
   
5. 端口：              `995`
   
6. 安全连接(SSL)：     `是`
   
7. 用户名：            `test`
   
8. 密码：              `test用户密码`
   
9. 
   
10. 发件(SMTP)服务器：  `yourdomain.com`
    
11. 端口：              `465`
    
12. 安全连接(SSL)：     `是`
    
13. 用户名：            `test`
    
14. 密码：              `test用户密码`

复制代码

然后就可以使用邮件客户端通过该账户收发邮件了。

（该配置在某些邮件客户端下可能因为使用了通用证书而出现使用异常）