Linux下centos7搭建postfix郵件服務(wù)器系統(tǒng)

firewall-cmd --add-port=25/tcp --permanent

firewall-cmd –-add-port=110/tcp --permanent

firewall-cmd --reload

rpm -e sendmail 或者 yum remove sendmail

hostnamectl  set-hostname   mail.域名

alternatives --config mta

alternatives --display mta

yum install postfix

# 75行: 取消注釋，設(shè)置hostname 
myhostname = mail.abc.com 
# 83行: 取消注釋，設(shè)置域名 
mydomain = abc.com 
# 99行: 取消注釋 
myorigin = $mydomain 
# 116行: 默認(rèn)是localhost，我們需要修改成all
inet_interfaces = all 
# 119行: 推薦ipv4，如果支持ipv6，則可以為all 
inet_protocols = ipv4 
# 164行: 添加 
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain 
# 264行: 取消注釋，指定內(nèi)網(wǎng)和本地的IP地址范圍 
mynetworks = 127.0.0.0/8
# 419行: 取消注釋，郵件保存目錄
 home_mailbox = Maildir/ 
# 571行: 添加 
smtpd_banner = $myhostname ESMTP 
# 添加到最后 
# 規(guī)定郵件最大尺寸為10M 
message_size_limit = 10485760 
# 規(guī)定收件箱最大容量為1G 
mailbox_size_limit = 1073741824 
# SMTP認(rèn)證 
smtpd_sasl_type = dovecot 
smtpd_sasl_path = private/auth 
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous 
smtpd_sasl_local_domain = $myhostname 
smtpd_recipient_restrictions = permit_mynetworks,permit_auth_destination,permit_sasl_authenticated,reject

systemctl  restart  postfix
systemctl  enable  postfix

yum install dovecot

vim /etc/dovecot/dovecot.conf

# 26行: 如果不使用IPv6，請(qǐng)修改為* 
listen = *
#在主配置文件中的第48行，設(shè)置允許登錄的網(wǎng)段地址，也就是說(shuō)我們可以在這里限制只有來(lái)自于某個(gè)網(wǎng)段的用戶才能使用電子郵件系統(tǒng)。如果想允許所有人都能使用，則不用修改本參數(shù)
login_trusted_networks = 192.168.10.0/24更改內(nèi)容

vim /etc/dovecot/conf.d/10-auth.conf

# 9行: 取消注釋并修改 disable_plaintext_auth = no 
# 97行: 添加 auth_mechanisms = plain login

vim /etc/dovecot/conf.d/10-mail.conf

# 30行: 取消注釋并添加 mail_location = maildir:~/Maildir

vim /etc/dovecot/conf.d/10-master.conf

# 88-90行: 取消注釋并添加 # Postfix smtp驗(yàn)證 
unix_listener /var/spool/postfix/private/auth { 
mode = 0666 
user = postfix
group = postfix
}

vim /etc/dovecot/conf.d/10-ssl.conf

# 8行: 將ssl的值修改為 ssl = no

systemctl restart dovecot
systemctl enable dovecot

useradd admin
passwd admin

?5.2 使用foxmail進(jìn)行登陸

1中我們需要選擇我們之前開放端口對(duì)應(yīng)的服務(wù)器類型。

2中 我們只需要填入我們的用戶名，例如admin,root

3中 我們收件和發(fā)件都填入我們的mail.域名。例?mail.abc.com

4?中 我們?nèi)绻褂昧藄sl的話就需要勾選，如果沒(méi)有使用的話就不需要勾選

入相應(yīng)信息后我們即可登陸了。然后我們可以進(jìn)行收發(fā)郵件了，我們可以測(cè)試給自己的qq發(fā)一封郵件.

如果我們查看日志發(fā)現(xiàn)?status=bounced ,那么就意味著qq的郵件服務(wù)器將我們這個(gè)服務(wù)器IP設(shè)為惡意IP，不接收這個(gè)IP發(fā)送的郵件。也就意味著如果我們要發(fā)郵件到qq郵箱的話，就需要更換服務(wù)器ip。

如果狀態(tài)是上面的話，就意味著可以正常發(fā)送,還要注意一點(diǎn)的就是我們郵件服務(wù)器的郵件很多時(shí)候會(huì)被放在垃圾箱里，所以當(dāng)你發(fā)送了郵件你在收件箱沒(méi)看到，你可以去垃圾箱里面看看有沒(méi)有。接收方面一般沒(méi)有什么問(wèn)題，用qq郵箱發(fā)送給自己即可（admin@abc.com）

?注意事項(xiàng)：

我們郵件服務(wù)器在設(shè)定mynetworks?這個(gè)值的時(shí)候，一行不要設(shè)置all,因?yàn)闀?huì)有很多服務(wù)器會(huì)將你的服務(wù)器作為中轉(zhuǎn)郵件服務(wù)器，最終導(dǎo)致的你的郵件服務(wù)器發(fā)送的郵件被qq,163,gamil,這些郵件服務(wù)商標(biāo)記為垃圾郵件。

當(dāng)某天我們檢查我們的mail日志（/var/log/maillog）時(shí)發(fā)現(xiàn)很多郵件發(fā)送，而且郵件不是我們自己產(chǎn)生的話，那么我們的郵件服務(wù)器是出了問(wèn)題的

這時(shí)我們服務(wù)器一定有很多郵件堆積，然后自己郵件會(huì)發(fā)不出去。

我們需要做的操作：檢查

du -sh /var/spool/postfix/*

查看目錄下的defer和deferred的目錄大小，通過(guò)postqueue –p來(lái)查看隊(duì)列的郵件，通過(guò)postsuper -d ALL?刪除所有的隊(duì)列郵件。

?最后附上屏蔽刷postfix的 IP腳本

#!/bin/bash

LOGFILE="/var/log/maillog"

#統(tǒng)計(jì)maillog中authentication failure的IP個(gè)數(shù)與IP
grep "authentication failure" $LOGFILE|awk '{print $7}'|grep -E -o "[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+"|sort|uniq -c > af_iplist.txt

#取出AF出現(xiàn)大于300次時(shí)的IP
awk '$1>300 {print $2}' af_iplist.txt > block_ip_list.txt

#大于300次AF的IP添加到iptables中
cat block_ip_list.txt|while read line
do
/sbin/iptables -nL | grep $line
if [ $? != 0 ]
then
    iptables -I INPUT -s $line -j DROP
fi
done