第七章 Linux邮件服务器 安装与配置 本章主要内容： Sendmail的安装和配置 dovecot的安装和配置

7.1 sendmail的应用 人们在Internet上最常使用的就是电子邮件，很多企业用户也经常使用电子邮件系统。在Unix系统中，Sendmail是应用最广的电子邮件服务器。本文将比较详细地介绍如何建立一个Sendmail电子邮件服务器，以满足企业的基本需求. 一. Sendmail的工作模式 Sendmail是最重要的邮件传输代理程序。理解电子邮件的工作模式是非常重要的。一般情况下，电子邮件系统可分为用户代理、传输代理和投递代理几个部分。用户代理用来接受用户的指令，将用户的信件传送至信件传输代理，如Outlook Express和Foxmail等。而投递代理则从信件传输代理取得信件传送至最终用户的邮箱，如Procmail。

7.1 sendmail的应用 当用户试图发送一封电子邮件的时候，他并不能直接将信件发送到对方的机器上，用户代理必须试图去寻找一个信件传输代理，把邮件提交给它。信件传输代理得到了邮件后，首先将它保存在自身的缓冲队列中，然后，根据邮件的目标地址，信件传输代理程序将找到应该对这个目标地址负责的邮件传输代理服务器，再通过网络将邮件传送给它。对方的服务器接收到邮件之后，将其缓冲存储在本地，直到电子邮件的接收者查看自己的电子信箱。 显然，邮件传输是从服务器到服务器的，而且每个用户必须拥有服务器上存储信息的空间（称为信箱）才能接受邮件（发送邮件不受这个限制）。可以看到，一个邮件传输代理的主要工作是监视用户代理的请求，根据电子邮件的目标地址找出对应的邮件服务器，将信件在服务器之间传输并且将接收到的邮件缓冲或者 提交给最终投递程序。 有许多程序可以作为信件传输代理。在Unix系统中，Sendmail是其中应用最广泛的一个，它是一个免费软件，可以支持数千甚至更多的用户，而且占用的系统资源相当少。不过，Sendmail的配置十分复杂，因此，也有人使用另外的一些工具，如Qmail或Postfix等等。

当Sendmail程序得到一封待发送的邮件的时候，它需要根据目标地址确定将信件投递给对应的服务器，这是通过DNS服务实现的。例如一封邮件的目标地址是ideal@linuxaid.com.cn，那么Sendmail首先确定这个地址是用户名（ideal）+机器名（linuxaid.com.cn）的格式，然后，通过查询DNS来确定需要把信件投递给某个服务器。 DNS数据中，与电子邮件相关的是信件交换（Message eXchange，MX）记录，例如在linuxaid.com.cn这个域的dns数据文件中有如下设置： IN MX 10 mail IN MX 20 mail1 mail IN A 202.99.11.120 mail1 IN A 202.99.11.121

显然，在DNS中说明linuxaid. com 显然，在DNS中说明linuxaid.com.cn有2个MX服务器，于是，Sendmail试图将邮件发送给两者之一。一般来说，排在前面的MX服务器的优先级别比较高，因此服务器将试图连接mail.linuxaid.com.cn的25端口，试图将信件报文转发给它。如果成功，SMTP服务器的任务就完成了。在这以后的任务，将由mail.linuxaid.com.cn来完成。在一般情况下，MX服务器会自动把信件内容转交给目标主机。不过，也存在这样的情况，目标主机（比如linuxaid.com.cn）可能并不存在，或者不执行SMTP服务，而是由其MX服务器来执行信件的管理，这时候，最终的信件将保存在MX机器上，直到用户来查看它。

如果DNS查询无法找出对某个地址的MX记录（通常因为对方没有信件交换主机），那么Sendmail将试图直接与来自邮件地址的主机对话并且发送邮件。 例如： west@aidgroup.linuxaid.com.cn，DNS中没有对应的MX记录，因此Sendmail在确定MX服务器失败后，将从DNS取得对方的IP地址并直接和对方对话试图发送邮件。

二. 工作环境 本文假设用户希望在企业网环境中创建一个电子邮件服务器，为本企业用户提供邮件服务。该服务器拥有一个合法的IP地址202.99.11.200和一个合法的域名mail.linuxaid.com.cn，并且DNS的MX记录也指向该域名（注：这里示例域名和IP地址均为伪造域名和地址）。为了满足域名需求，DNS的域数据文件应该包含以下内容： IN MX 10 mail mail IN A 202.99.11.200 试验环境为RedHat 6.2、Sendmail 8.11.4和Qpopper 4.0.3，可分别从http://www.Sendmail.org/current-release.html和http://www.eudora.com/QPopper_general/ 下载Sendmail和Qpopper。 三. Sendmail的安装

四. Sendmail的配置 配置Sendmail的步骤如下。 1．在/etc/mail目录下创建access文件，内容如下： 127.0.0.1 RELAY 202.99.11 RELAY 这里表示允许本机和202.99.11.0网段中的机器通过该邮件服务器的转发邮件。其中202.99.11应该是您拥有的局域网络IP网段的IP地址，只需要写网络部分即可。比如说您的用户有多个网段，只需要在其中设置多个网段即可： 200.200.201 RELAY

2．对access文件生成易于检索的库文件格式： [root@email mail]# makemap hash access.db < access 创建文件/etc/mail/local-host-names，其内容为本机的拥有的域名信息，因为在上面的DNS配置文件中该服务器有一个域名: email.linuxaid.com.cn，并且MX记录也指向该域名，因此该服务器就有2个域名，分别为email.linuxaid.com.cn和linuxaid.com.cn，这样用户才可以使用someone@linuxaid.com.cn这样的地址收发邮件，故该文件应该包含入下内容： linuxaid.com.cn. mail.linuxaid.com.cn.

3．创建别名数据库。在/etc/mail/aliases目录下创建文件aliases，内容如下： MAILER-DAEMON: postmaster postmaster: root bin: root daemon: root nobody: root 然后生成aliases库： [root@email mail]# newaliases

然后，就可以按如下方式启动Sendmail了： [root@email mail]# /usr/sbin/Sendmail -bd -q20m