通州北大青鸟:配置postfix支持虚拟用户

我是通州北大青鸟的学生,今天我将我这段时间学习的postfix 邮件系统写成文档分享给大家。感谢通州北大青鸟的老师对我的莫大帮助!

一、准备
1.从www.extmail.org 中下载extman-1.1.tar.gz
2.从http://sourceforge.net/projects/courier/files/ 下载courier-authlib
使用Courier-authlib软件的目的是因为saslauthd程序不支持数据库认证,而Courier-authlib支持多种数据库认证
3.检查postfix是否支持虚拟用户 postconf – m | grep msyql 如果出现mysql表示支持
二、建立虚拟用户数据库
 
1启动mysql
service mysqld restart
(要想使用此方法启动,必须将mysqld添加为系统服务,见构建postfix邮件服务器(一))

2.解压 extman(通州北大青鸟
tar zxvf extman-1.1.tar.gz

3.导入extman软件包中的数据库脚本
cd extman-1.1/docs
mysql -u root -p123456 < extmail.sql
mysql -u root -p123456 < init.sql
-p后面接的是mysql的密码
(要想直接使用mysql就要输入export PATH=$PATH:/usr/local/mysql/bin)
extmail.sql 脚本进行的操作:主要针对邮件域localhost进行初始化
创建 extmail 库,及该库中的一些表
创建用户 extmail@localhost,密码为 extmail 对数据库extmail中的表拥有“SELECT”、“UPDATE”的权限
创建用户 webman@localhost,密码为 extman 对数据库extmail中的表拥有“SELECT”、“INSERT”、“DELETE”、“UPDATE”权限
init.sql脚本进行的操作:主要是建立了一个新的测试邮件域
添加虚拟邮件域 extmail.org 的记录,作为该邮件域的管理帐户
创建用户 root@extmail.org,密码为 extmail*123*
创建用户 postmaster@extmail.org,密码为 extmail
作为该邮件域内的基本邮件用户

三、配置虚拟用户支持postfix
1、修改main.cf文件
Vi /etc/ostfix/main.cf
#mydestination = $mydomain, $myhostname //注释这一行
添加下面的内容
virtual_mailbox_base = /mailbox
\\指定虚拟邮箱存储目录的路径起点
virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf
\\指定虚拟邮件用户对应的别名文件位置
virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf
\\指定记录虚拟邮件地址与存储位置对应关系的映射文件的位置
virtual_mailbox_domains = mysql:/etc/postfix/mysql_virtual_domains_maps.cf
\\设置postfix服务器可以接收的虚拟邮件域的域名,作用类似于配置参数“mydestination”
virtual_uid_maps = static:1000 \\设置所有虚拟用户映射的本地用户的UID
virtual_gid_maps = static:1000 \\设置所有虚拟用户映射的本地用户的GID

2. 建立虚拟用户映射表文件
方法:复制 extman 软件包中docs子目录下的样例文件
mysql_virtual_alias_maps.cf mysql_virtual_mailbox_maps.cf mysql_virtual_domains_maps.cf
cd extman-0.2.5/docs
cp mysql_virtual_* /etc/postfix/

 

四、为虚拟用户设置SMTP发信认证(通州北大青鸟
1.解压coutier-authlib-0.63.0
tar jxvf courier-authlib-0.63.0.tar.bz2

2.预配置
./configure
–prefix=/usr/local/courier-authlib \ \\安装的位置
>–without-stdheaderdir \ \\将头文件安装到一个不是默认的头文件搜索路径的目录中
>–with-authmysql \ \\配置支持MYSQ数据库查询
>–with-redhat \
>–with-mysql-libs=/usr/local/mysql/lib/mysql \ \\mysql的库文件路径
>–with-mysql-includes=/usr/local/mysql/include/mysql \\msyql 的头文件路径


3.编译,安装
make ; make install

4.生成authmysqlrc和 authdaemonrc两个文件
命令 make install-configure


authdaemonrc:主配置,设置使用的认证方式
authmysqlrc:数据库配置,设置连接地址、查询方式等
5.将courier-authlib的库文件路径添加到系统的搜索路径中去
1) vi /etc/ld.so.conf
/usr/local/courier-authlib/lib/courier-authlib
2)更新
Ldconfig


6.修改authdaemonrc主配置文件,仅保留authmysql认证方式,去掉其他
1)进入目录
cd /usr/local/courier-authlib/etc/authlib/
2)备份
cp authdaemonrc authdaemonrc.bak
3)保留authmysql认证方式
①vi authdaemonrc
②删掉所有内容 1000dd
③添加如下两行
authmodulelist=”authmysql”
authmodulelistorig=”authmysql”


7.修改authmysqlrc文件,用于描述如何向mysql数据库查询信息(通州北大青鸟
1)cd /usr/local/courier-authlib/etc/authlib/
2)备份
cp authmysqlrc authmysqlrc.bak
3)vi authmysqlrc
修改
MYSQL_SERVER localhost \\msyql数据库服务器位置
MYSQL_USERNAME extmail \\数据库管理员账号
MYSQL_PASSWORD extmail \\数据库管理员账户密码
MYSQL_SOCKET /tmp/mysql.sock \\mysql.sock文件位置
MYSQL_DATABASE extmail \\虚拟用户数据库
MYSQL_USER_TABLE mailbox \\重mailbox表中获得账户的信息
MYSQL_CRYPT_PWFIELD password \\从pssword字段获得帐户密码
MYSQL_UID_FIELD uidnumber \\从uidnumber字段获得映射的本地用户UID
MYSQL_GID_FIELD gidnumber \\从gidnumber字段获得映射的本地组GID
MYSQL_LOGIN_FIELD username \\从username字段获得帐户名称(带@后缀)
MYSQL_HOME_FIELD concat(‘/mailbox/’,homedir) \\合并出用户的宿主目录完整路径
MYSQL_NAME_FIELD name \\从name字段获得帐户名称(不带@后缀)
MYSQL_MAILDIR_FIELD concat(‘/mailbox/’,maildir) \\合并出用户的完整邮件存储路径


8.回到源码目录,复制脚本,并启动courier-authlib服务
cd /postfix-an/courier-authlib-0.63.0 \\回到源码目录
cp courier-authlib.sysvinit /etc/init.d/courier-authlib \\复制脚本到
chmod 755 /etc/init.d/courier-authlib \\给权限
chkconfig –level 35 courier-authlib on \\在35基本,开机启动
service courier-authlib start \\启动courier-authlib
9.修改cyrus sasl设置
vi /usr/lib/sasl2/smtpd.conf
pwcheck_method: authdaemond
authdaemond_path: /usr/local/courier-authlib/var/spool/authdaemon/socket


10.修改目录的权限,否则postfix无法获得用户名和密码
chmod –R 755 /usr/local/courier-authlib/var/spool/authdaemon/

 

五、修改Dovecot的配置
Vi /etc/dovecot.conf
1.查找mail_location 把它修改为
mail_location = maildir:/mailbox/%d/%n/Maildir
2.查找 mechanisms = plain 在下面添加以下内容
passdb sql {
args = /etc/dovecot-mysql.conf
}
userdb sql {
args = /etc/dovecot-mysql.conf
}


4.建立数据查询配置文件
Vi /etc/dovecot-mysql.conf \\建立文件,添加如下内容
driver = mysql
connect = host=localhost dbname=extmail user=extmail password=extmail
default_pass_scheme = CRYPT \\msyql数据库中存储的密码串的加密算法
password_query = SELECT username AS user,password AS password FROM mailbox WHERE username = ‘%u’ \\用于查询用户密码的SQL语句
user_query = SELECT maildir, uidnumber AS uid, gidnumber AS gid FROM mailbox WHERE username = ‘%u’ \\用于查询用户的SQL语句


上述配置可参考样例文件”etc/ dovecot-sql.conf”
5.建立虚拟用户的邮箱根目录“/mailbox”
1)mkdir -p /mailbox/extmail.org/postmaster/Maildir/
-p 表示连接新建目录
/mailbox 是邮箱存储空间的顶层目录,必须创建
/mailbox/extmail.org 目录对应虚拟邮件域 extmail.org
/mailbox/extmail.org/postmaster 目录对应邮件用户 postmaster@extmail.org
/mailbox/extmail.org/postmaster/Maildir 目录对应该用户的邮箱存储空间
2)chown -R postfix:postfix /mailbox

 

6.重启dovecot
/usr/local/sbin/dovecot -c /etc/dovecot.conf
六、测试虚拟用户
1. 使用 authtest 验证数据库查询,用于测试的邮箱账号用户:postmaster@extmail.org ,密码:extmail
1)命令 /usr/local/courier-authlib/sbin/authtest -s login postmaster@extmail.org extmail
2)如果出现“Authentication succeeded”表示成功


2.测试对虚拟用户的smtp发信认证
出现235 Authentication Successful 表示成功
1)首先获得虚拟用户postmaster@extmail.org的用户名和密码的BASE64编码字符串
①#perl -e ‘use MIME::Base64; print encode_base64(“postmaster\@extmail.org”)’
得到cG9zdG1hc3RlckBleHRtYWlsLm9yZw==
②perl -e ‘use MIME::Base64; print encode_base64(“extmail”)’得到 ZXh0bWFpbA==
或者用命令printf “用户名或密码” | openssl base64

通州北大青鸟

 

 

北大青鸟网上报名
北大青鸟招生简章