[转帖]POSTFIX和CYRUSIMAP安装手册

ringsung · 发表于 2003-7-10 14:21:30

转自LinuxAid 
前言 
 
　　POSTFIX是一个性能卓越的MTA，拥有非常高的稳定性及安全性。在一台普通的机器上拥有足够带宽的前提下每天可以处理超过四百万封邮件。作为一个MTA，POSTFIX被设计为代替Sendmail的一个软件。关于POSTFIX的更多信息可以参见其官方网站：<a target=_blank href=http://www.postfix.org>http://www.postfix.org</a>。 
 
　　POSTFIX一般情况下与CYRUS-IMAP相配合，由于CYRUS-IMAP及相关的附加模块配置起来非常复杂，所以POSTFIX+CYRUS-IMAP并不一定适合于初学者使用！ 
 
　　由于此手册未经实际验证，所以请不要转载以免误导最终用户！ 
 
　　本手册只在www.linuxaid.com.cn发表，大家有关于此手册的任何问题请至LinuxAid.com.cn技术支持论坛的《邮件服务器》版面讨论，LinuxAid的技术支持工程师会根据讨论的结果继续完善此手册。 
 
一、编译源码 
 
1、基本概念 
 
　　POSTFIX只是一个MTA，也就是一个SMTP服务器。它本身只提供SMTP服务，如果你需要POP3或IMAP服务，则需要通过安装类似于CYRUS这样的IMAP服务器与其配合从而实现一个完整的系统。 
 
　　由于POSTFIX只是一个MTA，它只负责邮件的转发以及本地的分发，用户管理工作由MDA负责，所以在理解上要注意。 
 
　　POSTFIX的SMTP验证需要通过SASL库才可以实现，SASL库则通过一个称为PWCHECK的服务向POSTFIX提供验证的渠道。 
 
　　PWCHECK会在/var/pwcheck中创建一个UNIX SOCKET文件，供客户端进行访问。 
 
　　除了CYRUS-IMAP外，所有需要通过SASL进行验证的客户端软件(POSTFIX，等)都需要在SASL库的SASL目录下创建其进程所对应的配置文件，如POSTFIX的文件名为smtpd.conf。并在其中指定验证方式。 
 
　　POSTFIX通过LMTP或PIPE与CYRUS-IMAP沟通，将发往本地的邮件直接通过LMTP或PIPE转给CYRUS-IMAP处理。 
 
　　POSTFIX可以与MySQL结合将别名(Alias)存放于数据库中。 
 
　　缺省情况下POSTFIX和CYRUS-IMAP都使用系统账号作为缺省的用户数据库。如果要使用数据库做为用户账号数据库则需要对源码进行修改，我们这里不进行介绍。 
 
　　POSTFIX与CYRUS-IMAP结合并使用系统账号作为邮件账号只适用于不超过两千个账号的系统，当使用数据库(MySQL)作为用户账号存储媒介时只适用于不超过十万个邮件账号的系统。 
 
　　基本概念大约就是这么多，希望大家都可以理解POSTFIX和CYRUS-IMAP这一对组合到底可以做些什么，以及有什么限制。 
 
2、先期准备 
 
　　我们假设系统所有的东西都将安装在：/usr/local/servers中，之所以要安装在这个目录里面而不使用缺省的安装路径，是为了方便大家在想要删除POSTFIX及其相关的支持文件时，可以直接通过rm对应的目录即可删除，而不需要手工去查找哪些文件需要删除(这特别适用于新入门的用户)。 
 
　　相关的路径信息： 
 
 
POSTFIX源码目录：/usr/local/servers/packages/postfix 
POSTFIX安装目录：/usr/local/servers/postfix 
CYRUS-IMAP源码目录：/usr/local/servers/packages/cyrus 
CYRUS-IMAP安装目录：/usr/local/servers/cyrus 
CYRUS-SASL源码目录：/usr/local/servers/packages/sasl 
CYRUS-SASL安装目录：/usr/local/servers/library/sasl 
 
 
　　在安装前我们需要先准备好所需要的目录，按照以下的步骤进行(#号后面的是注释，执行时不要输入)： 
 
useradd postfix #为POSTFIX添加一个系统账号 
useradd cyrus -g mail #为cyrus添加一个系统账号，并将其所属的组设置为mail 
passwd cyrus #设置cyrus的密码，注意此密码将用于管理用户账号。 
usermod daemon -g group #将daemon系统账号所属的组设置为mail，因为POSTFIX在做为DAEMON支持时需要用到这个用户 
mkdir /var/pwcheck #为PWCHECK，用户身份验证服务创建目录 
chown cyrus.mail /var/pwcheck #将这个目录的所有者设置为cyrus和mail组 
3、为支持SMTP验证准备好库文件 
 
　　POSTFIX的SMTP验证需要SASL库的支持，为此我们需要在安装POSTFIX源码前先行安装SASL库文件，步骤如下： 
 
 
mkdir /usr/local/servers/packages/sasl 
cd /usr/local/servers/packages/sasl 
wget <a target=_blank href=ftp://ftp.andrew.cmu.edu/pub/cyrus-mail/cyrus-sasl-1.5.24.tar.gz>ftp://ftp.andrew.cmu.edu/pub/cyrus-mail/cyrus-sasl-1.5.24.tar.gz</a> 
tar zxf cyrus-sasl-1.5.24.tar.gz 
cd cyrus-sasl-1.5.24 
./configure --prefix=/usr/local/servers/library/sasl --enable-plain= 
yes --enable-login=yes --enable-cram=no --enable-digest= 
no --with-pwcheck=/var/pwcheck 
make 
make install 
ln -s /usr/local/servers/library/sasl /usr/lib/sasl 
 
 
　　修改/etc/ld.so.conf，添加： 
 
 
/usr/local/servers/library/sasl/lib 
/usr/local/servers/library/sasl/lib/sasl 
 
 
　　存盘退出，运行： 
 
ldconfig 
 
　　运行： 
 
/usr/local/servers/library/sasl/sbin/saslpasswd -c admin 
 
　　输入两次密码，这个程序会在/etc生成一个sasldb文件。对于当前版本的SASL，这个文件是必须的(虽然它在PWCHECK验证方式下没有任何作用)。 
 
chmod o+r /etc/sasldb 
 
　　#让所有用户都可以访问，否则POSTFIX在验证的时候怎么样都通不过：）。 
 
echo "pwcheck_method: pwcheck" > /usr/lib/sasl/smtpd.conf 
 
　　#创建SMTP验证文件 
 
　　至此SASL库已经成功安装。 
 
4、安装POSTFIX源码 
 
　　安装前我们需要先下载域名，可以从POSTFIX的网站上找到相关的链接，这里我们使用国内的镜像： 
 
<a target=_blank href=ftp://postfix.cn99.com/pub/postfix/index.html>ftp://postfix.cn99.com/pub/postfix/index.html</a> 
 
　　从这个地址可以下载到最新版本的POSTFIX，我们这里使用 
 
<a target=_blank href=ftp://postfix.cn99.com/pub/postfix/official/postfix-20010228-pl06.tar.gz>ftp://postfix.cn99.com/pub/postfix/official/postfix-20010228-pl06.tar.gz</a> 
 
　　按照以下的步骤创建我们的安装目录： 
 
 
mkdir /usr/local/servers/packages/postfix -p 
cd /usr/local/servers/packages/postfix 
wget <a target=_blank href=ftp://postfix.cn99.com/pub/postfix/official/postfix-20010228-pl06.tar.gz>ftp://postfix.cn99.com/pub/postfix/official/postfix-20010228-pl06.tar.gz</a> 
tar zxf postfix-20010228-pl06.tar.gz 
cd postfix-20010228-pl06 
 
 
　　到这里我们已经成功的把源码解开了，并使用CD命令进入了POSTFIX的源码目录。接下来需要根据我们的需要进行配置。 
 
 
make -f Makefile.init makefiles 'CCARGS-DUSE_SASL_AUTH 
-I/usr/local/servers/library/sasl/include' 
'AUXLIBS=-L/usr/local/servers/library/sasl/lib -lsasl' 
make 
sh INSTALL.sh 
 
 
　　按照以下的提示输入相关的路径([]号中的是缺省值，]号后的是输入值) 
 
 
install_root: [/] / 
tempdir: [/usr/local/servers/packages/postfix/postfix-20010228-pl06] /tmp 
config_directory: [/etc/postfix] /etc/postfix 
daemon_directory: [/usr/libexec/postfix] /usr/local/servers/postfix/libexec 
command_directory: [/usr/sbin] /usr/local/servers/postfix/sbin 
queue_directory: [/var/spool/postfix] /var/spool/postfix 
sendmail_path: [/usr/sbin/sendmail] 
newaliases_path: [/usr/bin/newaliases] 
mailq_path: [/usr/bin/mailq] 
mail_owner: [postfix] 
setgid: [no] 
manpages: [/usr/local/man] /usr/local/servers/postfix/man 
 
 
　　完成以后POSTFIX的安装程序会自动把POSTFIX安装至所提供的目录。 
 
5、安装CYRUS-IMAP源码 
 
　　从以下地址得到CYRUS-IMAP的源码： 
 
<a target=_blank href=ftp://ftp.andrew.cmu.edu/pub/cyrus-mail/cyrus-imapd-2.0.16.tar.gz>ftp://ftp.andrew.cmu.edu/pub/cyrus-mail/cyrus-imapd-2.0.16.tar.gz</a> 
 
　　按照以下的步骤创建安装目录： 
 
 
mkdir /usr/local/servers/packages/cyrus -p 
cd /usr/local/servers/packages/cyrus 
wget <a target=_blank href=ftp://ftp.andrew.cmu.edu/pub/cyrus-mail/cyrus-imapd-2.0.16.tar.gz>ftp://ftp.andrew.cmu.edu/pub/cyrus-mail/cyrus-imapd-2.0.16.tar.gz</a> 
tar zxf cyrus-imapd-2.0.16.tar.gz 
cd cyrus-imapd-2.0.16 
 
 
　　然后使用以下命令配置源码： 
 
 
./configure --prefix=/usr/local/servers/cyrus 
--with-cyrus-prefix=/usr/local/servers/cyrus 
--with-sasl=/usr/local/servers/library/sasl 
make 
make install 
 
 
　　完成之后Cyrus会安装在/usr/local/servers/cyrus中。 
 
　　接下来我们要创建CYRUS运行时所必须的几个目录： 
 
 
mkdir /var/imap/sieve -p 
mkdir /var/spool/imap 
chown cyrus.mail /var/imap -R 
chown cyrus.mail /var/spool/imap -R 
 
 
二、系统配置 
 
　　配置工作主要有两部分，一是配置SMTP服务器也就是POSTFIX，二是配置IMAP服务器也就是CYRUS-IMAP。我们一步一步来，先配置CYRUS-IMAP。 
 
1、配置CYRUS-IMAP服务器 
 
　　CYRUS-IMAP服务器的配置文件主要有两个cyrus.conf和imapd.conf 
 
　　创建/etc/cyrus.conf，内容如下： 
 
 
START { mboxlist cmd="ctl_mboxlist -r" deliver cmd="ctl_deliver -r" 
} 
SERVICES { imap cmd="imapd" listen="imap" prefork=0 pop3 cmd="pop3d" listen="pop3" prefork=0 sieve cmd="timsieved" listen="127.0.0.1:sieve" prefork=0 lmtpunix cmd="lmtpd" listen="/var/imap/conf/socket/lmtp" prefork=0 
} 
 
 
　　存盘退出，在/etc/services中添加一项： 
 
sieve 2000/tcp 
 
　　存盘退出，再创建/etc/imapd.conf，内容如下： 
 
 
configdirectory: /var/imap/conf 
partition-default: /var/spool/imap 
admins: cyrus 
sasl_pwcheck_method: pwcheck 
sendmail: /usr/sbin/sendmail 
sieveusehomedir: false 
sievedir: /var/imap/sieve 
 
 
　　存盘退出。至此CYRUS－IMAP的配置文件已经设置完成，我们要运行它的初始化命令去生成整个目录结构： 
 
 
cd /usr/local/servers/packages/cyrus/cyrus-imapd-2.0.16/tools 
su cyrus 
./mkimap 
exit 
 
 
　　完成之后mkimap程序会自动创建CYRUS-IMAP运行时所需的所有目录。 
 
　　接下来就要创建启动脚本了，CYRUS-IMAP缺省是没有启动脚本的，我自己写了两个： 
 
　　启动脚本，请将其存为/sbin/startcyrus，内容如下： 
 
 
#!/bin/sh 
# 
# /sbin/startcyrus 
# 
# Starts the cyrus daemon 
test -x /usr/local/servers/cyrus/bin/master' 'exit 0 
 
if [ ! -f /var/lock/subsys/cyrus.pid ]; then 
/usr/local/servers/cyrus/bin/master& 
echo $! > /var/lock/subsys/cyrus.pid 
echo "" 
echo "Cyrus IMAP Server started." 
echo "" 
else 
echo "Cyrus IMAP Server:`cat /var/lock/subsys/cyrus.pid`" 
kill -TERM `cat /var/lock/subsys/cyrus.pid` 
rm -f /var/lock/subsys/cyrus.pid 
echo "" 
echo "Cyrus IMAP Server shutdown normally." 
echo "" 
 
/usr/local/servers/cyrus/bin/master& 
echo $! > /var/lock/subsys/cyrus.pid 
echo "" 
echo "Cyrus IMAP Server started." 
echo "" 
 
fi 
 
 
　　停止脚本，请交其存为/sbin/stopcyrus，内容如下： 
 
 
#!/bin/sh 
if [ ! -f /var/lock/subsys/cyrus.pid ]; then 
echo "" 
echo "Is cyrus running already?" 
echo "I can't found it's pid." 
echo "" 
else 
echo "Cyrus IMAP Server:`cat /var/lock/subsys/cyrus.pid`" 
kill -TERM `cat /var/lock/subsys/cyrus.pid` 
rm -f /var/lock/subsys/cyrus.pid 
echo "" 
echo "Cyrus IMAP Server shutdown normally." 
echo "" 
fi 
 
 
　　创建这两个文件之后，不要忘记给它们设置执行属性： 
 
 
chmod +x /sbin/startcyrus 
chmod +x /sbin/stopcyrus 
 
 
　　完成以后，以ROOT的身份运行 
 
 
startcyrus 
 
 
　　然后使用 
 
tail /var/log/messages 
 
　　应该可以看到与之类似的内容： 
 
 
Nov 4 19:48:28 linuxaid master[1092]: process started 
Nov 4 19:48:28 linuxaid ctl_mboxlist[1093]: running mboxlist recovery 
Nov 4 19:48:29 linuxaid ctl_mboxlist[1093]: done running mboxlist recovery 
Nov 4 19:48:29 linuxaid master[1092]: ready for work 
 
 
　　如果有其它的错误信息，请至论坛《邮件系统》版讨论。然后使用 
 
stopcyrus 
 
　　将CYRUS-IMAP停止。 
 
2、配置POSTFIX服务 
 
　　POSTFIX的主要配置文件都在/etc/postfix目录中。主配置文件名为main.cf，内容如下： 
 
 
queue_directory = /var/spool/postfix 
command_directory = /usr/local/servers/postfix/sbin 
daemon_directory = /usr/local/servers/postfix/libexec 
alias_maps = hash:/etc/postfix/aliases 
mail_owner = postfix 
myhostname = smtp.linuxaid.com.cn #主机名 
mydomain = linuxaid.com.cn #域名 
myorigin = $mydomain 
mailbox_transport = lmtp:unix:/var/imap/conf/socket/lmtp 
fallback_transport = lmtp:unix:/var/imap/conf/socket/lmtp 
mynetworks = 127.0.0.0/8 
smtpd_banner = $mydomain ESMTP 1.0 
local_destination_concurrency_limit = 2 
default_destination_concurrency_limit = 10 
debug_peer_level = 2 
smtpd_recipient_restrictions = permit_mynetworks, 
permit_sasl_authenticated, reject_maps_rbl, check_relay_domains 
smtpd_sasl_auth_enable = yes 
broken_sasl_auth_clients = yes 
smtp_sasl_security_options = noanonymous 
maximal_queue_lifetime = 30m 
maps_rbl_domains = blackholes.mail-abuse.org, 
dialups.mail-abuse.org, relays.mail-abuse.org 
smtpd_client_restrictions = permit_mynetworks, reject_maps_rbl 
 
 
　　完成之后存盘退出，生成别名文件： 
 
/usr/local/servers/postfix/sbin/postalias /etc/postfix/aliases 
 
　　至此所有配置文件都已经成功设置，再运行： 
 
/usr/local/servers/postfix/sbin/postfix start 
 
　　即可启动POSTFIX，使用 
 
tail /var/log/maillog 
 
　　应该可以看到，与之类似的信息： 
 
 
Nov 4 20:10:25 linuxaid postfix-script: warning: 
creating missing Postfix pid directory 
Nov 4 20:10:25 linuxaid postfix-script: warning: 
creating missing Postfix incoming directory 
Nov 4 20:10:25 linuxaid postfix-script: warning: 
creating missing Postfix active directory 
Nov 4 20:10:25 linuxaid postfix-script: warning: 
creating missing Postfix bounce directory 
Nov 4 20:10:25 linuxaid postfix-script: warning: 
creating missing Postfix defer directory 
Nov 4 20:10:25 linuxaid postfix-script: warning: 
creating missing Postfix deferred directory 
Nov 4 20:10:25 linuxaid postfix-script: warning: 
creating missing Postfix flush directory 
Nov 4 20:10:25 linuxaid postfix-script: warning: 
creating missing Postfix saved directory 
Nov 4 20:10:25 linuxaid postfix-script: warning: 
creating missing Postfix corrupt directory 
Nov 4 20:10:25 linuxaid postfix-script: warning: 
creating missing Postfix public directory 
Nov 4 20:10:25 linuxaid postfix-script: warning: 
creating missing Postfix private directory 
Nov 4 20:10:26 linuxaid postfix-script: 
starting the Postfix mail system 
Nov 4 20:10:26 linuxaid postfix/master[1324]: daemon started 
 
 
　　然后使用： 
 
/usr/local/servers/postfix/sbin/postfix stop 
 
　　将POSTFIX停止 
 
　　至此一个完整的服务已经安装完成。 
 
三、管理 
 
1、记录文件 
 
　　邮件系统的记录文件主要有两个，一个是CYRUS-IMAP的记录文件/var/log/messages，另外一个是POSTFIX的记录文件/etc/log/maillog。需要监视系统时只要查看这两个文件即可。 
 
2、用户管理 
 
　　由于POSTFIX和CYRUS-IMAP都使用系统账号，所以添加用户时需要在使用系统的useradd对应的添加用户账号。下面我们以用户testuser为例子说明添加用户的过程。 
 
　　步骤1，添加普通用户，并设置用户主目录为/home/mailuser，不允许其登录。 
 
useradd testuser -d /home/mailuser -s/usr/bin/passwd 
 
　　步骤2，为此用户添加邮箱。 
 
/usr/local/servers/cyrus/bin/cyradm -u cyrus localhost 
 
　　#启动CYRUS邮箱管理器，会提示你输入CYRUS的密码，输入后就可以进入管理命令行。 
 
　　在命令行运行： 
 
cm user.testuser 
 
　　即可为此用户添加一个账号，如果需要添加发件箱、垃圾箱，则可以继续使用命令： 
 
 
cm user.testuser.Sent 
cm user.testuser.Trash 
cm user.testuser.Drafts 
 
 
　　注意，收件箱是user.testuser，所有的文件夹都必须以user.testuser为基础创建。 
 
　　其它用户的管理方法也是这样。 
 
四、启动系统 
 
　　只需要使用： 
 
 
startcyrus 
/usr/local/servers/postfix/sbin/postfix start 
 
 
　　就可以启动，至此你就拥有一个支持以下功能的邮件系统了： 
 
 
SMTP 
SMTP AUTH 
IMAP4 
POP3 
SIEVE 
 
 
　　进一步的功能，如邮件账号与系统账号分析等等将在以后的版本中继续说明。

钉子 · 发表于 2003-11-26 08:13:10

Relaying denied. IP name lo 
okup failed [202.108.44.217] 
1.你的SMTP设定的问题. 
2.错误说IP LOOkup有误

chenhbin · 发表于 2003-11-26 10:23:31

那我该怎么设定?我的是通过路由器连接的,端口也影射到我这太电脑上的

钉子 · 发表于 2003-11-26 15:56:46

1.你的域名是否做好MX记录? 
2.你的域名是否正确解析到你的IP?

chenhbin · 发表于 2003-11-26 19:31:39

请问一下怎么样检查IP是否能正确解析我的域名?

ciro · 发表于 2003-11-26 19:43:37

cmd环境下：nslookup 你的域名 
 
看看是不是和你的ip一致 
多看看win2000的dns部分，可以解决这些问题的。

shixin · 发表于 2004-11-11 10:25:27

俺是一菜鸟，看了有点晕！

ighack · 发表于 2005-4-1 21:11:45

./configure --prefix=/usr/local/servers/cyrus 
--with-cyrus-prefix=/usr/local/servers/cyrus 
--with-sasl=/usr/local/servers/library/sasl 
这一步出现了下面的错误 
 
(set -e; echo "# DO NOT EDIT"; /bin/sh ../../makedefs && cat Makefile.in) >Makefile 
rm -f Makefile; (cat conf/makedefs.out Makefile.in) >Makefile 
make: *** 没有规则可以创建目标“CCARGS-DUSE_SASL_AUTH 
-I/usr/local/servers/library/sasl/include”。停止。 
[root@localhost postfix-2.2.1]# 'AUXLIBS=-L/usr/local/servers/library/sasl/lib -lsasl' 
bash: AUXLIBS=-L/usr/local/servers/library/sasl/lib -lsasl: 没有那个文件或目录

ighack · 发表于 2005-4-1 21:13:45

sh INSTALL.sh 
这一步出现"没有这个文件"

ighack · 发表于 2005-4-1 21:27:20

./configure --prefix=/usr/local/servers/cyrus 
--with-cyrus-prefix=/usr/local/servers/cyrus 
--with-sasl=/usr/local/servers/library/sasl 
这一步出现了下面的错误 
 
 
--with-cyrus-prefix=/usr/local/servers/cyrus 
bash: --with-cyrus-prefix=/usr/local/servers/cyrus: 没有那个文件或目录 
[root@localhost cyrus-imapd-2.2.9]# --with-sasl=/usr/local/servers/library/sasl 
bash: --with-sasl=/usr/local/servers/library/sasl: 没有那个文件或目录

		自动登录	找回密码
密码			会员注册

[转帖]POSTFIX和CYRUSIMAP安装手册

Re:为什么exchange 2003不能收internet邮件?

Re:为什么exchange 2003不能收internet邮件?

Re:为什么exchange 2003不能收internet邮件?

Re:为什么exchange 2003不能收internet邮件?

Re:为什么exchange 2003不能收internet邮件?

re:俺是一菜鸟，看了有点晕！

re:./configure --prefix...

re:sh INSTALL.sh这一步出现...

re:./configure --prefix...