POSTFIX+DOVECOT+MYSQL實(shí)現(xiàn)簡(jiǎn)單功能的郵局系統(tǒng)，使用DOVECOT來(lái)SASL和LDA

milujite

環(huán)境：CentOS 5.4,MySQL,Apache,PHP
主要是覺(jué)得用CYRUS-SASL，courier-imap，courier-authlib，maildrop太麻煩了。一大堆組件，郵件系統(tǒng)本來(lái)就很雜。能簡(jiǎn)單則簡(jiǎn)單，DOVECOT目前已經(jīng)實(shí)現(xiàn)了SASL，而且DOVECOT的SASL能夠自動(dòng)CACHE查詢結(jié)果，這個(gè)是比較棒的。并且DOVECOT可以當(dāng)LDA使用。而POSTFIX也支持DOVECOT的SASL驗(yàn)證。
先不考慮使用源代碼來(lái)編譯，能用系統(tǒng)包的盡量使用這些包。

1、安裝Postfix和Dovecot：

Dovecot直接使用系統(tǒng)yum去安裝，而由于默認(rèn)的Postfix是不支持MySQL查詢的，所以需要重新編譯Postfix來(lái)支持MySQL查詢，這里使

用CentOS提供的src包來(lái)安裝源代碼，重新編譯打包Postfix。

rpm -Uvh postfix-2.3.x-1.src.rpm

修改/usr/src目錄下Postfix的打包文件postfix.spec，修改開頭的MySQL字段為：%define MYSQL 1

重新打包Postfix:

rpmbuild -ba postfix.spec

安裝完成后使用以下名來(lái)來(lái)檢查Postfix是否支持MySQL查詢：

postconf -m | grep mysql

并且使用以下命令來(lái)檢查是否支持Dovecot的SASL驗(yàn)證：

postconf -a | grep dovecot


2.配置MySQL

cp /usr/share/doc/mysql-server-*/my-large.cnf /etc/my.cnf

設(shè)置MySQL默認(rèn)使用UTF-8編碼

[mysqld]

default-character-set = utf8

default-collation = utf8_general_ci

初始化啟動(dòng)數(shù)據(jù)庫(kù)：

mysql_install_db --user=mysql

service mysqld start

創(chuàng)建Postfix查詢用的數(shù)據(jù)庫(kù)：

mysql> CREATE DATABASE postfix;

mysql> CREATE USER postfix@localhost IDENTIFIED BY 'postfix';

mysql> GRANT ALL PRIVILEGES ON postfix.* TO postfix;

mysql> exit

3.配置Dovecot創(chuàng)建虛擬郵箱目錄：

mkdir -p /mail

chmod 770 /mail

增加系統(tǒng)用戶：

useradd -r -u 101 -g mail -d /mail -s /sbin/nologin -c "Virtual mailbox" vmail

chown vmail.mail /mail

修改/etc/dovecot.conf配置文件：

1. 
   
2. #ssl_cert_file = /etc/pki/dovecot/certs/myserver.example.com.crt
   
3. 
   
4. #ssl_key_file = /etc/pki/dovecot/private/myserver.example.com.key
   
5. 
   
6. #ssl_ca_file = /etc/pki/dovecot/certs/ca-bundle.crt
   
7. 
   
8. #暫時(shí)不想使用SSL加密連接
   
9. 
   
10. mail_location = maildir:/mail/%d/%u
    
11. 
    
12. first_valid_uid = 101
    
13. 
    
14. last_valid_uid = 101
    
15. 
    
16. maildir_copy_with_hardlinks = yes
    
17. 
    
18. protocol imap {
    
19. 
    
20.   mail_plugins = quota imap_quota
    
21. 
    
22.   imap_client_workarounds = outlook-idle delay-newmail
    
23. 
    
24. }
    
25. 
    
26. protocol pop3 {
    
27. 
    
28.   mail_plugins = quota
    
29. 
    
30.   pop3_client_workarounds = outlook-no-nuls oe-ns-eoh
    
31. 
    
32. }
    
33. 
    
34. protocol lda {
    
35. 
    
36.   postmaster_address = [email]postmaster@example.com[/email]
    
37. 
    
38.   mail_plugins = quota
    
39. 
    
40.   #log_path = /var/log/dovecot-deliver.log
    
41. 
    
42.   #info_log_path = /var/log/dovecot-deliver.log  #這兩行可以注釋掉，避免寫入日志出現(xiàn)權(quán)限錯(cuò)誤
    
43. 
    
44. }
    
45. 
    
46. auth default {
    
47. 
    
48. # Having "login" also as a mechanism make sure outlook can use the auth smtpd as well
    
49. 
    
50. # [url]http://wiki.dovecot.org/Authentication/Mechanisms[/url]
    
51. 
    
52.   mechanisms = plain login
    
53. 
    
54.   passdb sql {
    
55. 
    
56.     args = /etc/dovecot/sql.conf
    
57. 
    
58.   }
    
59. 
    
60.   userdb sql {
    
61. 
    
62.     args = /etc/dovecot/sql.conf
    
63. 
    
64.   }
    
65. 
    
66.   userdb prefetch {
    
67. 
    
68.   }
    
69. 
    
70.   user = nobody
    
71. 
    
72.   socket listen {
    
73. 
    
74.     master {
    
75. 
    
76.       path = /var/run/dovecot/auth-master
    
77. 
    
78.       mode = 0660
    
79. 
    
80.       user = vmail
    
81. 
    
82.       group = mail
    
83. 
    
84.     }
    
85. 
    
86.     client {
    
87. 
    
88.       path = /var/spool/postfix/private/auth
    
89. 
    
90.       mode = 0660
    
91. 
    
92.       user = postfix
    
93. 
    
94.       group = mail
    
95. 
    
96.     }
    
97. 
    
98.   }
    
99. 
    
100. }
     
101. 
     
102. dict {
     
103. 
     
104. }
     
105. 
     
106. plugin {
     
107. 
     
108.   quota = maildir:storage=10240:messages=1000
     
109. 
     
110.   acl = vfile:/etc/dovecot/acls
     
111. 
     
112.   trash = /etc/dovecot/trash.conf
     
113. 
     
114. }
     

復(fù)制代碼

修改Dovecot的SQL連接查詢文件/etc/dovecot/sql.conf：

1. driver = mysql
   
2. 
   
3. default_pass_scheme=MD5 #加上這行，解決Postfixadmin添加的帳號(hào)驗(yàn)證不正確
   
4. 
   
5. connect = host=localhost dbname=postfix user=postfix password=postfix
   
6. 
   
7. user_query = SELECT concat('/mail/', maildir) as home, concat('maildir:/mail/', maildir) as mail, 101 AS uid, 12 AS gid, concat('maildir:storage=', quota) AS quota FROM mailbox WHERE username = '%u' AND active = '1'
   
8. 
   
9. password_query = SELECT username as user, password, concat('/mail/', maildir) as userdb_home, concat('maildir:/mail/', maildir) as userdb_mail, 101 as userdb_uid, 12 as userdb_gid FROM mailbox WHERE username = '%u' AND active = '1'
   
10. 
    
11. # fast but now so nice:-)
    
12. 
    
13. #user_query = SELECT '/var/vmail/%d/%n' as home, 'maildir:/mail/%d/%n' as mail, 101 AS uid, 12 AS gid, concat ('dirsize:storage=', quota) AS quota FROM mailbox WHERE username = '%u' AND active = '1'
    
14. 
    
15. # Just in case you are using postfix the delimiter char "+", the above query will probably fail for the username '%
    
16. 
    
17. n' or '%u' and result in a "5.5.1 user unknown" error
    
18. 
    
19. #in this case, you will probalby want to use a separate user and domain part, whilst searching only for the
    
20. 
    
21. destination user part (user_query only):
    
22. 
    
23. # SELECT ... WHERE username = substring_index('%n','+',1) AND userrealm = '%d'
    
24. 
    
25. password_query = SELECT username as user, password, concat('/mail/', maildir) as userdb_home, concat
    
26. 
    
27. ('maildir:/mail/', maildir) as userdb_mail, 101 as userdb_uid, 12 as userdb_gid FROM mailbox WHERE username = '%u' AND active = '1'
    
28. 
    
29. # fast but now so nice:-)
    
30. 
    
31. #password_query = SELECT username as user, password, '/mail/%d/%n' as userdb_home, 'maildir:/mail/%d/%n' as userdb_mail, 101 as userdb_uid, 12 as userdb_gid FROM mailbox WHERE username = '%u' AND active = '1'

復(fù)制代碼

修改Dovecot的Trash插件配置文件/etc/dovecot/trash.conf：

1. 1 Spam
   
2. 
   
3. 2 Trash

復(fù)制代碼

milujite

配置Postfix：

1、增加Dovecot LDA服務(wù)：

修改/etc/postfix/master.cf：

1. # Dovecot LDA
   
2. dovecot   unix  -       n       n       -       -       pipe
   
3.   flags=DRhu user=vmail:mail argv=/usr/libexec/dovecot/deliver –f ${sender} -d ${recipient}

復(fù)制代碼

2、修改Postfix配置文件/etc/postfix/main.cf：

1. 
   
2. # --------------- local settings ------------------
   
3. myhostname                      = server.example.com
   
4. inet_interfaces                 = localhost, $myhostname
   
5. mynetworks                      = $config_directory/mynetworks
   
6. mydestination                   = localhost.$mydomain, localhost, $myhostname
   
7. #uncomment if you need relay_domains... do not list domains in both relay and virtual
   
8. #relay_domains                   = mysql:$config_directory/mysql_relay_domains_maps.cf
   
9. # ---------------------- VIRTUAL DOMAINS START ----------------------
   
10. virtual_mailbox_domains         = mysql:$config_directory/mysql_virtual_domains_maps.cf
    
11. 
    
12. 
    
13. virtual_mailbox_base            = /mail
    
14. virtual_mailbox_maps            = mysql:$config_directory/mysql_virtual_mailbox_maps.cf
    
15. virtual_alias_maps              = mysql:$config_directory/mysql_virtual_alias_maps.cf
    
16. virtual_mailbox_limit_maps      = mysql:/etc/postfix/mysql_virtual_mailbox_limit_maps.cf
    
17. virtual_minimum_uid             = 101
    
18. virtual_uid_maps                = static:101
    
19. virtual_gid_maps                = static:12
    
20. virtual_transport               = dovecot
    
21. dovecot_destination_recipient_limit = 1
    
22. # ---------------------- VIRTUAL DOMAINS END ----------------------
    
23. # ---------------------- SASL PART START ----------------------
    
24. smtpd_sasl_auth_enable          = yes
    
25. #smtpd_sasl_local_domain        = $myhostname
    
26. smtpd_sasl_exceptions_networks  = $mynetworks
    
27. smtpd_sasl_security_options     = noanonymous
    
28. broken_sasl_auth_clients        = yes
    
29. smtpd_sasl_type                 = dovecot
    
30. # Can be an absolute path, or relative to $queue_directory
    
31. smtpd_sasl_path                 = private/auth
    
32. # ---------------------- SASL PART END ----------------------
    
33. # ---------------------- TLS PART START ----------------------
    
34. #smtp_tls_CAfile                 = /etc/pki/tls/certs/cert.pem
    
35. #smtp_tls_cert_file              = /etc/pki/tls/certs/myserver.example.com.crt
    
36. #smtp_tls_key_file               = /etc/pki/tls/private/myserver.example.com.key
    
37. #Postfix 2.5 or greater must use:
    
38. #smtp_tls_session_cache_database = btree:$data_directory/smtp_tls_session_cache
    
39. #smtp_tls_session_cache_database = btree:/var/spool/postfix/smtp_tls_session_cache
    
40. #smtp_tls_security_level = may
    
41. #smtpd_tls_CAfile                = /etc/pki/tls/certs/cert.pem
    
42. #smtpd_tls_cert_file             = /etc/pki/tls/certs/myserver.example.com.crt
    
43. #smtpd_tls_key_file              = /etc/pki/tls/private/myserver.example.com.key
    
44. #Postfix 2.5 or greater must use:
    
45. #smtpd_tls_session_cache_database = btree:$data_directory/smtpd_tls_session_cache
    
46. #smtpd_tls_session_cache_database = btree:/var/spool/postfix/smtpd_tls_session_cache
    
47. #smtpd_tls_dh1024_param_file     = $config_directory/dh_1024.pem
    
48. #smtpd_tls_dh512_param_file      = $config_directory/dh_512.pem
    
49. #smtpd_tls_security_level        = may
    
50. #smtpd_tls_received_header       = yes
    
51. #smtpd_tls_ask_ccert             = yes
    
52. #smtpd_tls_loglevel              = 1
    
53. #tls_random_source               = dev:/dev/urandom
    
54. # ---------------------- TLS PART END ----------------------
    
55. smtpd_helo_required             = yes
    
56. disable_vrfy_command            = yes
    
57. non_fqdn_reject_code            = 450
    
58. invalid_hostname_reject_code    = 450
    
59. maps_rbl_reject_code            = 450
    
60. #unverified_sender_reject_code  = 550
    
61. #header_checks                  = pcre:$config_directory/header_checks
    
62. #body_checks                    = pcre:$config_directory/body_checks
    
63. #warning: the restrictions reject_unknown_(sender|recipient)_domain
    
64. #will trigger if your DNS becomes unavailable
    
65. smtpd_recipient_restrictions =
    
66.         permit_mynetworks
    
67.         permit_sasl_authenticated
    
68.         reject_unauth_destination
    
69.         reject_invalid_helo_hostname
    
70.         warn_if_reject reject_non_fqdn_helo_hostname
    
71.         warn_if_reject reject_unknown_helo_hostname
    
72.         warn_if_reject reject_unknown_client
    
73.         reject_non_fqdn_sender
    
74.         reject_non_fqdn_recipient
    
75.         reject_unknown_sender_domain
    
76.         reject_unknown_recipient_domain
    
77.         reject_rbl_client zen.spamhaus.org
    
78.         reject_rbl_client bl.spamcop.net
    
79.         permit
    
80. smtpd_data_restrictions =
    
81.         reject_unauth_pipelining,
    
82.         reject_multi_recipient_bounce,
    
83.         permit
    

復(fù)制代碼

3、增加MySQL查詢表：

/etc/postfix/mysql_virtual_alias_maps.cf：

1. user            = postfix
   
2. password        = postfix
   
3. hosts           = localhost
   
4. dbname          = postfix
   
5. query           = SELECT goto FROM alias WHERE address='%s' AND active = '1'

復(fù)制代碼

/etc/postfix/mysql_virtual_domains_maps.cf:

1. user            = postfix
   
2. password        = postfix
   
3. hosts           = localhost
   
4. dbname          = postfix
   
5. #query          = SELECT domain FROM domain WHERE domain='%s'
   
6. #optional query to use when relaying for backup MX
   
7. query           = SELECT domain FROM domain WHERE domain='%s' AND backupmx = '0' AND active = '1'

復(fù)制代碼

/etc/postfix/mysql_relay_domains_maps.cf:

1. user            = postfix
   
2. password        = postfix
   
3. hosts           = localhost
   
4. dbname          = postfix
   
5. #query          = SELECT domain FROM domain WHERE domain='%s'
   
6. #optional query to use when relaying for backup MX
   
7. query           = SELECT domain FROM domain WHERE domain='%s' AND backupmx = '0' AND active = '1'

復(fù)制代碼

/etc/postfix/mysql_relay_domains_maps.cf:

1. user            = postfix
   
2. password        = postfix
   
3. hosts           = localhost
   
4. dbname          = postfix
   
5. query           = SELECT domain FROM domain WHERE domain='%s' and backupmx = '1'
   

復(fù)制代碼

/etc/postfix/mysql_virtual_mailbox_limit_maps.cf:

1. user            = postfix
   
2. password        = postfix
   
3. hosts           = localhost
   
4. dbname          = postfix
   
5. query           = SELECT quota FROM mailbox WHERE username='%s' AND active = '1'

復(fù)制代碼

/etc/postfix/mysql_virtual_mailbox_maps.cf:

1. user            = postfix
   
2. password        = postfix
   
3. hosts           = localhost
   
4. dbname          = postfix
   
5. query           = SELECT maildir FROM mailbox WHERE username='%s' AND active = 1'

復(fù)制代碼

/etc/postfix/mynetworks:

1. 192.168.0.250 #替換成自己服務(wù)器IP
   
2. 
   
3. 127.0.0.0/8

復(fù)制代碼

milujite

安裝配置Postfixadmin

修改Postfixadmin的配置文件config.inc.php：

1. $CONF['configured'] = true;
   
2. 
   
3. $CONF['setup_password'] = 'changeme';
   
4. 
   
5. //訪問(wèn)setup.php頁(yè)面計(jì)算setup_password的Hash值，填到這里。
   
6. 
   
7. $CONF['default_language'] = 'en';
   
8. 
   
9. //語(yǔ)言環(huán)境，locale文件在postfixadmin的languages目錄下，改為自己想要的語(yǔ)言環(huán)境。
   
10. 
    
11. 
    
12. $CONF['database_type'] = 'mysqli';
    
13. 
    
14. //mysqli = MySQL 4.1+，4.1以上版本的mysql要改為mysqli
    
15. 
    
16. $CONF['database_host'] = 'localhost';
    
17. 
    
18. $CONF['database_user'] = 'postfix';
    
19. 
    
20. $CONF['database_password'] = 'postfix';
    
21. 
    
22. $CONF['database_name'] = 'postfix';
    
23. 
    
24. $CONF['database_prefix'] = '';
    
25. 
    
26. $CONF['admin_email'] = 'postmaster@change-this-to-your.domain.tld';
    
27. 
    
28. //設(shè)置為郵局管理員
    
29. 
    
30. $CONF['min_password_length'] = 5;
    
31. 
    
32. //密碼長(zhǎng)度，可以改長(zhǎng)些，8位以上吧
    
33. 
    
34. $CONF['default_aliases'] = array (
    
35. 
    
36. //定義系統(tǒng)郵箱的別名，可以把雜七雜八的管理用郵箱統(tǒng)一到一個(gè)中去
    
37. 
    
38. 'abuse' => 'abuse@change-this-to-your.domain.tld',
    
39. 
    
40. 'hostmaster' => 'hostmaster@change-this-to-your.domain.tld',
    
41. 
    
42. 'postmaster' => 'postmaster@change-this-to-your.domain.tld',
    
43. 
    
44. 'webmaster' => 'webmaster@change-this-to-your.domain.tld'
    
45. 
    
46. );
    
47. 
    
48. //使用/mail/domain/user這種格式的目錄
    
49. 
    
50. $CONF['domain_path'] = 'NO';  //改為YES，效果如下說(shuō)明
    
51. 
    
52. //   YES: /usr/local/virtual/domain.tld/username@domain.tld
    
53. 
    
54. //   NO:  /usr/local/virtual/username@domain.tld
    
55. 
    
56. $CONF['domain_in_mailbox'] = 'YES';   //改為NO，效果如下說(shuō)明
    
57. 
    
58. //   YES: /usr/local/virtual/domain.tld/username@domain.tld
    
59. 
    
60. //   NO:  /usr/local/virtual/domain.tld/username
    
61. 
    
62. //新建郵局的默認(rèn)參數(shù)，第一個(gè)是別名數(shù)，第二個(gè)是郵箱數(shù)，第三個(gè)是限額，以MB為單位
    
63. 
    
64. $CONF['aliases'] = '10';
    
65. 
    
66. $CONF['mailboxes'] = '10';
    
67. 
    
68. $CONF['maxquota'] = '10';
    

復(fù)制代碼

Webmail安裝配置比較容易就不介紹了。

Dovecot目前已經(jīng)自帶SASL了，而且可以當(dāng)LDA使用，而且Dovecot可以自動(dòng)cache查詢的結(jié)果，所以只要使用Postfix+Dovecot+MySQL就可以基本上實(shí)現(xiàn)Postfix+Cyrus-SASL+Courier-IMAP+Courier-authlib+Memcached和MySQL的功能。目前只是照著官方的HOWTO文檔，用Dovecot的SASL和LDA功能來(lái)配置郵局。下一步會(huì)考慮如何修改他們代碼包的spec文件，精簡(jiǎn)掉不需要的模塊。以及在這基礎(chǔ)上加入amavis，spamassassin，clamv等反垃圾引擎。

有問(wèn)題歡迎拍磚，本人菜鳥一個(gè)～學(xué)習(xí)學(xué)習(xí)

參考文檔：http://wiki.dovecot.org/HowTo/DovecotLDAPostfixAdminMySQL

我的BLOG：www.cntux.org大家多多支持。謝謝

milujite

補(bǔ)上幾個(gè)CACHE的調(diào)優(yōu)選項(xiàng)：
auth_cache_size   #cache的大小，設(shè)置為0則關(guān)閉cache，具體設(shè)置多大還需要參考自己的環(huán)境，內(nèi)存大的就設(shè)置大點(diǎn)吧。反正也占不了多少內(nèi)存。官方文檔的設(shè)置才幾十到幾百個(gè)byte。
auth_cache_ttl  #cache的TTL，以秒為單位，郵局系統(tǒng)一般很少更新數(shù)據(jù)，最多更改的就是密碼了�？梢栽O(shè)置長(zhǎng)些。
auth_cache_negative_ttl   #要求DOVECOT版本為1.1以上，當(dāng)驗(yàn)證過(guò)程沒(méi)查詢到任何東西的時(shí)候，也cache這次查詢。

cache的淘汰策略大家可以翻
http://wiki.dovecot.org/Authentication/Caching

另請(qǐng)教如何關(guān)閉論壇的表情，文章內(nèi)容都被替換為表情了

zlj2208

支持原創(chuàng)！

另請(qǐng)教如何關(guān)閉論壇的表情，文章內(nèi)容都被替換為表情了

在發(fā)帖時(shí)候?qū)⑴渲梦募�或者代碼部分以代碼形式插入就不會(huì)有表情符號(hào)了，工具欄的倒數(shù)第三個(gè)就是。

milujite

支持原創(chuàng)！




在發(fā)帖時(shí)候?qū)⑴渲梦募�或者代碼部分以代碼形式插入就不會(huì)有表情符號(hào)了，工具欄的倒數(shù)第 ...
zlj2208 發(fā)表于 2010-05-23 18:03

    用CODE標(biāo)記，OK了。常年論壇不發(fā)帖的后果。
    其實(shí)不算原創(chuàng)，參考那篇HOWTO自己折騰了一遍，解決了些小問(wèn)題。主要是想讓大家知道其實(shí)Dovecot目前也能SASL和LDA，多一些選擇�？戳诵┕俜轿臋n才發(fā)現(xiàn)，英語(yǔ)才是搞技術(shù)最需要的。

大麻

centos+ postfix + Dovecot 是黃金搭檔，配置簡(jiǎn)單，易上手，便于推廣！

ruochen

centos+ postfix + Dovecot 是黃金搭檔，配置簡(jiǎn)單，易上手，便于推廣！
大麻 發(fā)表于 2010-05-24 15:45

    確實(shí)

needleyes

非常好的文章

chenqiubite

您好，原創(chuàng)的東西支持

另請(qǐng)教一下，

我配dovecot的lda，一直不成功，　不知道什么地方配置錯(cuò)了