《Mail服务配置》PPT课件.ppt

,安徽新华邵春林,RedHatLinux服务器操作系统,安徽新华2009年04月08日,第十八讲Mail服务配置,教学目的与要求：,通过本节课的学习，您应该学会以下知识和技能熟练SENDMAIL的基本操作与配置了解邮件服务器的工作原理了解邮件收发过程,重点：Sendmail邮件服务器的配置难点：掌握如何使用邮件的工作原理及Sendmail的配置。关键词：popsmtp,电子邮件系统的工作原理,2.邮件服务器的体系结构邮件传输代理(MTA):服务器端程序,负责节点间的邮件传送和接受.如:Exchange;Sendmail等（电子邮局系统）邮件用户代理(MUA):客户端程序,负责邮件的本地投放和接受.如:OutlookExpress;FoxMail等（电子邮件发送、接收系统）,MUA的功能：撰写邮件：提供给用户方便的信件编辑环境；显示邮件：方便用户阅读信件；处理邮件：提供处理邮件的能力，如删除等；,MTA的功能：接受和传递由客户端发送的邮件维护邮件队列，以便客户端不必一直等到邮件真正发出去；接收客户的邮件，并将邮件放置在缓冲区，直到用户连接从而收取邮件；有选择的转发和拒绝转发接收到的、目的地为另一个主机的消息；,3.发送和接收邮件的过程发送邮件:(1)发送用户编辑邮件并通过MUA发送邮件至发送邮件服务器(2)发送邮件服务器查找DNS服务器,找到接收邮件服务器位置(3)发送邮件服务器通过SMTP命令发送邮件到接收邮件服务器中(4)接收邮件服务器通过MUA投递到指定信箱中接收邮件:(1)查看缓存(2)根据信头判定邮箱位置,与电子邮件相关的协议,1.SMTP：SimpleMessageTransferProtocol2.POP：PostOfficeProtocol3.IMAP：InternetMessageAccessProtocol,SMTP、MTA及MUA,SMTP简单邮件传输协议MTA邮件传输代理MUA邮件用户代理,SMTP,SMTP,邮件服务器（MTA）,邮件服务器（MTA）,POP,邮件客户端（MUA）,邮局与POP3/IMAP,POP3：邮局协议，用户从远程邮箱下载邮件IMAP:Internet邮件访问协议，用户远程管理自己的邮箱区别,POP客户端,POP服务器,IMAP客户端,IMAP服务器,下载邮件的结构信息和邮件的子集同时对多个远程邮箱的访问多个客户机同时访问同一个邮箱多个用户作为不同的标示同时访问同一个文件夹客户机与服务器之间的同步,邮件下载,Linux系统的邮件消息流程,本地邮箱,POP/IMAP客户端（fetchmail）,POP/IMAP服务器（imap）,远程邮箱,MUA（pine）,MTA（Sendmail）,POP/IMAP,Sendmail服务配置,1.安装Sendmail服务软件在RHEL4第2张光盘中：#rpmivhsendmail-8.13.1-2.i386.rpm#rpmivhm4-1.4.1-16.i386.rpm在RHEL4第4张安装光盘中：#rpm-ivhsendmail-cf-8.13.1-2.i386.rpm#rpm-ivhsendmail-doc-8.13.1-2.i386.rpm#rpm-ivhsendmail-devel-8.13.1-2.i386.rpm,2.修改/etc/mail/local-hosts-name文件增加本地域和主机的FQDN。#cat/etc/mail/local-host-names,3.更改/etc/mail/sendmail.mc文件修改：DaemonPortsOptions=Port=smtp,Addr=127.0.0.1,Name=MTA为：DaemonPortsOptions=Port=smtp,Addr=yourip或者为：DaemonPortsOptions=Port=smtp,Addr=0.0.0.0,Name=MTA然后#m4/etc/mail/sendmail.mc/etc/mail/sendmail.cf,4.配置带认证的sendmail邮件服务器#visendmail.mc去掉下面两行前面的#,dnl：TRUST_AUTH_MECH(EXTERNALDIGEST-MD5CRAM-MD5LOGINPLAIN)dnldefine(CONFAUTH_MECHANISMS,EXTERNALGSSAPIDIGEST-MD5CRAM-MD5LOGINPLAIN)dnlTRUST_AUTH_MECH的作用是使sendmail不管access文件中如何设置，都能relay那些通过EXTERNAL,LOGIN,PLAIN,CRAM-MD5或DIGEST-MD5等方式验证的邮件。CONFAUTH_MECHANISMS的作用是确定系统的认证方式。OutlookExpress支持的认证方式是LOGIN。然后#m4/etc/mail/sendmail.mc/etc/mail/sendmail.cf,4.配置带认证的sendmail邮件服务器安装sasl的相关软件包，在RHEL4的第3张光盘中#rpmivhcyrus-sasl-2.1.18.i386.rpm#servicesaslauthdrestart,5.用户管理建立用户帐号#groupaddmailuser#useradd-gmailuser-s/sbin/nologinmike#useradd-gmailuser-s/sbin/nologinjohn#passwdmike#passwdjohn密码都是123设置邮件别名和邮件群发修改/etc/aliases文件：admin:mike/为邮件用户mike设置别名adminmike:mike,mikemailuser:mike,john/发给mailuser组的邮件发给mike和john#newaliases,6.访问控制设置更改/etc/mail/accesss文件，增加：localhost.localdomainRELAYlocalhostRELAY211.101.46.RELAYRELAYRELAYRELAYDISCARDwanghui1981912REJECT表示允许本机和211.101.46.0/24网段中的邮件地址进行中继（设为RELAY），同样把126，163，搜狐的邮件设为可以转发，阻挡新浪邮件的转发。同时不在RELAY范围的邮箱地址都不会进行转发。阻挡wanghui1981912的邮件地址。完成后进行更新数据库：#makemaphash/etc/mail/access.db/etc/mail/access,7.启动sendmail服务#servicesendmailrestart#netstat-tnulp|grep:25#serviceiptablesstop,8.安装邮局服务安装dovecot软件包，在rhel4的第4张光盘中：#rpm-ivhdovecot-0.99.11-2.EL4.i386.rpm#vi/etc/dovecot.conf将：#protocols=imapimap3更改为：protocols=imapimap3pop3pop3s（启动imapimap3pop3pop3s功能）#servicedovecotrestart#netstat-tnlp|grep110,归纳与总结,通过本节课的学习我们要掌握以下内容：邮件服务器的工作原理SENDMAIL的基本操作与配置,问题交流,