linux安装邮箱服务 世界时讯
在Linux系统上安装邮件服务器可以提供电子邮件服务，为企业或个人提供电子邮件的发送和接收功能。邮件服务器通常使用SMTP协议进行电子邮件传输
2023-04-04
在Linux系统上安装邮件服务器可以提供电子邮件服务，为企业或个人提供电子邮件的发送和接收功能。邮件服务器通常使用SMTP协议进行电子邮件传输，并支持IMAP或POP协议用于电子邮件的访问。本文将介绍在Linux系统上安装邮件服务器的步骤。
安装必要的软件包
在安装邮件服务器之前，需要安装一些必要的软件包。在Linux系统上，可以使用以下命令安装所需的软件包：
【资料图】
sudo apt-get updatesudo apt-get install postfix dovecot-core dovecot-imapd dovecot-pop3d上述命令将安装Postfix邮件传输代理和Dovecot邮件访问代理，其中Dovecot-core是Dovecot软件包的核心组件，Dovecot-imapd和Dovecot-pop3d是用于IMAP和POP3协议的Dovecot组件。
配置Postfix
Postfix是一种常用的邮件传输代理软件。在安装Postfix后，需要对其进行配置。默认情况下，Postfix已经可以正常工作，但是，如果需要定制Postfix的配置，则需要修改其配置文件。
Postfix的主要配置文件是/etc/postfix/main.cf。使用以下命令打开该文件：
sudo nano /etc/postfix/main.cf可以在该文件中配置邮件服务器的参数，例如邮件服务器的域名、邮件服务器的类型、邮件队列的大小等。以下是一个示例配置文件：
# See /usr/share/postfix/main.cf.dist for a commented, more complete version# Debian specific: Specifying a file name will cause the first# line of that file to be used as the name. The Debian default# is /etc/mailname.myorigin = /etc/mailnamesmtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)biff = no# appending .domain is the MUA"s job.append_dot_mydomain = no# Uncomment the next line to generate "delayed mail" warnings#delay_warning_time = 4hreadme_directory = no# TLS parameterssmtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pemsmtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.keysmtpd_use_tls=yessmtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scachesmtp_tls_session_cache_database = btree:${data_directory}/smtp_scache# See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for# information on enabling SSL in the smtp client.smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destinationmyhostname = example.comalias_maps = hash:/etc/aliasesalias_database = hash:/etc/aliasesmyorigin = /etc/mailnamemydestination = example.com, localhost.localdomain, localhostrelayhost =mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128mailbox_size_limit = 0# Dovecot SASLsmtpd_sasl_type = dovecotsmtpd_sasl_path = private/authsmtpd_sasl_auth_enable = yessmtpd_sasl_security_options = noanonymous# Virtual mailbox settingsvirtual_mailbox_domains = example.comvirtual_mailbox_base = /var/mail/virtualvirtual_mailbox_maps = hash:/etc/postfix/virtual_mailboxvirtual_minimum_uid = 1000virtual_uid_maps = static:1000virtual_gid_maps = static:1000# SMTP authenticationsmtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unauth_destinationsmtpd_sender_restrictions = permit_sasl_authenticated, permit_mynetworkssmtpd_sasl_local_domain = $myhostnamesmtpd_sasl_security_options = noanonymousbroken_sasl_auth_clients = yes# TLS settingssmtpd_tls_security_level = maysmtpd_tls_auth_only = yessmtp_tls_security_level = maysmtp_tls_note_starttls_offer = yessmtp_tls_CAfile = /etc/ssl/certs/ca-certificates.crt# Postfix restrictionssmtpd_helo_required = yessmtpd_helo_restrictions = permit_mynetworks, reject_non_fqdn_hostname, reject_invalid_hostnamesmtpd_sender_restrictions = permit_mynetworks, reject_non_fqdn_sender, reject_unknown_sender_domainsmtpd_recipient_restrictions = permit_mynetworks, reject_non_fqdn_recipient, reject_unknown_recipient_domain, reject_unauth_destination配置Dovecot
Dovecot是一种常用的邮件访问代理软件。在安装Dovecot后，需要对其进行配置。默认情况下，Dovecot已经可以正常工作，但是需要进行一些修改以使其适合特定的服务器环境。
安装Dovecot
首先，使用以下命令在Linux系统中安装Dovecot：
sudo apt-get install dovecot-core dovecot-imapd dovecot-pop3d上述命令将安装Dovecot核心以及IMAP和POP3协议插件。
配置Dovecot
接下来，需要编辑Dovecot配置文件以配置其行为。在Ubuntu中，Dovecot的配置文件位于/etc/dovecot/目录中。打开/etc/dovecot/dovecot.conf文件并进行以下修改：
# Protocols we want to be serving.# Protocols are enabled by adding the protocol name(s) as a comma-separated# list of environment variables to /etc/default/dovecot.protocols = imap pop3 lmtp# Disable SSLv3 and use only TLSv1.2 and abovessl_protocols = !SSLv3 !SSLv2 !TLSv1 !TLSv1.1ssl_cipher_list = AES128+EECDH:AES128+EDH# Set Dovecot to use the Maildir format for storing mail.mail_location = maildir:/var/mail/virtual/%d/%n# Set the login user to be the virtual user created in Postfix.auth_username_format = %n# Tell Dovecot to use the same authentication mechanism as Postfix.auth_mechanisms = plain login# Set the location of the password file.passdb { driver = passwd-file args = scheme=SHA512 /etc/dovecot/users}# Tell Dovecot where to find the user information.userdb { driver = static args = uid=1000 gid=1000 home=/var/mail/virtual/%d/%n}以上配置文件中的一些关键点解释如下：
protocols：Dovecot支持的协议。这里包括IMAP、POP3和LMTP。ssl_protocols：Dovecot启用的SSL/TLS协议版本。这里禁用了不安全的SSLv3和较旧的TLSv1和TLSv1.1版本。ssl_cipher_list：Dovecot用于加密邮件传输的密码套件列表。mail_location：指定Dovecot存储邮件的格式和位置。这里使用Maildir格式，并指定了邮件存储的目录。auth_username_format：告诉Dovecot使用Postfix中的虚拟用户作为登录用户名。auth_mechanisms：指定Dovecot使用的身份验证机制。这里使用的是普通的明文密码验证和登录验证。passdb：指定Dovecot查找用户密码的位置。这里使用的是本地密码文件/etc/dovecot/users。userdb：告诉Dovecot如何查找用户信息。这里使用的是本地用户信息，即每个虚拟用户都将映射到/var/mail/virtual/%d/%n目录。创建用户密码文件
在上述Dovecot配置文件中，passdb项指定了Dovecot查找用户密码的位置。现在需要在/etc/dovecot/目录下创建一个名为users的文件，并将每个虚拟用户的用户名和密码添加到该文件中。
使用以下命令创建并编辑users文件：
sudo nano /etc/dovecot/users在该文件中，按照以下格式为每个虚拟用户添加用户名和密码：
username:{PLAIN}password请注意，密码应该是加密后的密码。在本例中，使用SHA512算法加密密码。
例如，如果要添加名为johndoe@example.com的虚拟用户，密码为pa$$word，则可以将以下行添加到users文件中：
johndoe@example.com:{SHA512}gjKt1cnwHf+8BZSUL27P/zTtJJnOsdpDTc8yL/rpE1JPPOjKwBU2QY8Z1Fbh07X62fZ45dD0L3g4+kDyIWRtQw==添加完所有用户后，保存并关闭文件。
重新启动Dovecot
完成Dovecot配置后，需要重新启动该服务，以便使更改生效。使用以下命令重新启动Dovecot服务：
sudo systemctl restart dovecot检查Dovecot服务是否正在运行：
sudo systemctl status dovecot如果服务正在运行，则会显示“Active: active (running)”消息。
配置防火墙
安装完邮件服务后，需要将SMTP、IMAP和POP3端口打开，以便外部用户可以连接到服务器。默认情况下，Postfix使用SMTP端口（25），但是如果需要启用加密传输，则需要使用SMTPS端口（465）或STARTTLS端口（587）。IMAP使用端口143或993，而POP3使用端口110或995。
使用以下命令在Ubuntu中配置防火墙以允许邮件服务端口：
Copy codesudo ufw allow smtpsudo ufw allow imapsudo ufw allow pop3如果您使用了其他Linux发行版，则可能需要使用不同的命令来配置防火墙。
测试邮件服务
现在，已经成功安装并配置了Postfix和Dovecot。可以通过向服务器发送电子邮件来测试邮件服务是否正常工作。使用以下命令向名为johndoe@example.com的虚拟用户发送测试邮件：
bashCopy codeecho "This is a test email" | mail -s "Test Email" johndoe@example.com请注意，发送邮件需要外部SMTP服务器的支持。您可以使用Google SMTP服务器等公共SMTP服务器来发送测试邮件。
接下来，可以使用IMAP或POP3协议从邮件客户端应用程序中访问邮件。使用名为johndoe@example.com的虚拟用户的电子邮件地址和密码登录即可。
