postfix安装以及配置3
四、安装配置Postfix
邮件服务器系统的smtp服务器,在邮件服务器系统中充当MTA角色
1 安装Postfix
（1） 创建相关的用户和组否则make install得时候会报错
#groupadd postfix -g 501
#groupadd postdrop
#useradd postfix -u 501 -g postfix -G postdrop
（2） 解压安装
#tar -zxvf postfix-2.6.0.tar.gz
#cd postfix-2.6.0
#make -f Makefile makefiles 'CCARGS=-DHAS_MYSQL -I/usr/local/mysql/include/mysql -DUSE_SASL_AUTH -DUSE_CYRUS_SASL -I/usr/local/sasl2/include/sasl' 'AUXLIBS=-L/usr/local/mysql/lib/mysql -lmysqlclient -lz -lm –L /usr/local/sasl2/lib -lsasl2'
注意: -lmysqlclient -lz –lm这三个开头是L的小写,不是i的大写
#make
#make install
install_root: [/]
tempdir: [/srv/postfix-2.6.0] /tmp
config_directory: [/etc/postfix]
command_directory: [/usr/sbin] /usr/local/postfix/sbin
daemon_directory: [/usr/libexec/postfix] /usr/local/postfix/libexec
data_directory: [/var/lib/postfix]
html_directory: [no]
mail_owner: [postfix]
mailq_path: [/usr/bin/mailq]
manpage_directory: [/usr/local/man] /usr/local/postfix/man
newaliases_path: [/usr/bin/newaliases]
queue_directory: [/var/spool/postfix]
readme_directory: [no]
2. 配置potfix
（1）生成别名二进制文件，这个步骤如果忽略，会造成postfix效率极低：
#newaliases
（2）编辑主配置文件设置一些基本参数
#vi /etc/postfix/main.cf
修改以下几项为您需要的配置
myhostname = postfix.lixin.org
myorigin = lixin.org
mydomain = lixin.org
mydestination = $myhostname,localhost.$mydomain,localhost, $mydomain
mynetworks = 10.10.0.0/22, 127.0.0.0/8
inet_interfaces = all
local_recipient_maps = //去掉前面的注释
上述配置中，需要特别注意的是mydomain和myhostname,这2个项的值不要设置成一样，否则postfix将不能正确启动,虚拟邮箱不可用.
myorigin参数用来指明发件人所在的域名；
mydestination参数指定postfix接收邮件时收件人的域名，即您的postfix系统
要接收到哪个域名的邮件
myhostname 参数指定运行postfix邮件系统的主机的主机名，默认情况下，其
值被设定为本地机器名；
mydomain参数指定您的域名，默认情况下，postfix将myhostname的第一部分删
除而作为mydomain的值；
mynetworks 参数指定你所在的网络的网络地址，postfix系统根据其值来区别用户是远程的还是本地的，如果是本地网络用户则允许其访问；
inet_interfaces 参数指定postfix系统监听的网络接口；
注意： 在postfix的配置文件中，参数行和注释行是不能处在同一行中的；
(3) 为postfix开启基于cyrus-sasl的认证功能
使用以下命令验正postfix是否支持cyrus风格的sasl认证，如果您的输出为以下结果，则是支持的：
#/usr/local/postfix/sbin/postconf -a
cyrus
dovecot //出现这些就表示支持
查看是否已经加入了mysql支持
# /usr/local/postfix/sbin/postconf –m
btree
cidr
environ
hash
mysql
nis
proxy
regexp
static
unix //出现这些表示已经加入到mysql
#vi /etc/postfix/main.cf
在最后添加以下内容：
############################CYRUS-SASL############################
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions=permit_mynetworks,permit_sasl_authenticated,reject_invalid_hostname,reject_non_fqdn_hostname,reject_unknown_sender_domain,reject_non_fqdn_sender,reject_non_fqdn_recipient,reject_unknown_recipient_domain,reject_unauth_pipelining,reject_unauth_destination
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain = $myhostname
smtpd_sasl_security_options = noanonymous
smtpd_sasl_application_name = smtpd
smtpd_banner = Welcome to our $myhostname ESMTP,Warning: Version not Available!
让postfix重新加载配置文件
#/usr/local/postfix/sbin/postfix reload
(4)配置postfix以支持虚拟域和虚拟用户
a、编辑/etc/postfix/main.cf，添加如下内容：
########################Virtual Mailbox Settings########################
virtual_mailbox_base = /var/mailbox
virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf
virtual_mailbox_domains= mysql:/etc/postfix/mysql_virtual_domains_maps.cf
virtual_alias_domains =
virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf
virtual_uid_maps = static:501 //501为你添加的postfix用户uid
virtual_gid_maps = static:501 //501为你添加的postfix组gid
virtual_transport = virtual
maildrop_destination_recipient_limit = 1
maildrop_destination_concurrency_limit = 1
要注意的地方是 virtual_uid_maps及virtual_gid_maps的值，它是postfix用户uid和postfix组的gid,与前面的文件/usr/local/authlib/etc/authlib/authmysqlrc的"MYSQL_UID_FIELD""MYSQL_GID_FIELD"一定要保持一致
##########################QUOTA Settings######################## message_size_limit = 14336000
virtual_mailbox_limit = 20971520
virtual_create_maildirsize = yes
virtual_mailbox_extended = yes
virtual_mailbox_limit_maps = mysql:/etc/postfix/mysql_virtual_mailbox_limit_maps.cf virtual_mailbox_limit_override = yes
virtual_maildir_limit_message = Sorry, the user's maildir has overdrawn his diskspace quota, please Tidy your mailbox and try again later.
virtual_overquota_bounce = yes
b、添加为支持虚拟域和虚拟用户所用到的配置文件,以下4个配置文件是不存在的,需要创建. 编辑/etc/postfix/mysql_virtual_alias_maps.cf ，添加如下内容：
user = extmail //虚拟用户名
password = extmail //虚拟用户密码
hosts = localhost //虚拟的IP
dbname = extmail //虚拟的数据库
table = alias //虚拟的数据库表
select_field = goto
where_field = address
c、 编辑/etc/postfix/mysql_virtual_domains_maps.cf ，添加如下内容：
user = extmail
password = extmail
hosts = localhost
dbname = extmail
table = domain
select_field = description
where_field = domain
d、 编辑/etc/postfix/mysql_virtual_mailbox_limit_maps.cf ，添加如下内容：
user = extmail
password = extmail
hosts = localhost
dbname = extmail
table = mailbox
select_field = quota
where_field = username
e、 编辑/etc/postfix/mysql_virtual_mailbox_maps.cf ，添加如下内容：
user = extmail
password = extmail
hosts = localhost
dbname = extmail
table = mailbox
select_field = maildir
where_field = username
说明： 1、这里用到的数据库及用户的建立可以后文中的extmail说明部分来实现，您可以参照那一部分来理解这里指定的数据库及其用户名等；
2、以上新建文件亦可以从extman安装文件中获得，您也可以由此不用手动输入；
3、虚拟用户邮箱目录我这里沿用了/var/mailbox，你可以指定为别的目录，比如常见到的/var/spool/mail，或者/home/domains等；但如果这里做了修改，请在后文中用到时作了相应的修改；