1 / 53

1 . 项目课题引入

1 . 项目课题引入. 2 . 电子邮件服务工作原理. 3 . S endmail 服务器配置. 4 . POP3 服务器配置. 5 . WebMail 服务器配置. 6 . 现场演示案例. 课题引入 -- 项目背景 项目背景： 某局域网内要求配置一台 Sendmail 邮件服务器。该邮件服务器的 IP 地址为 192.168.1.2 ，负责投递的域为 jyg.com 。该局域网内部的 DNS 服务器为 192.168.0.9 ，该 DNS 服务器负责 jyg.com 域的域名解析工作。 企业需求：

gilon
Download Presentation

1 . 项目课题引入

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. 1. 项目课题引入 2. 电子邮件服务工作原理 3. Sendmail服务器配置 4. POP3服务器配置 5. WebMail服务器配置 6. 现场演示案例

  2. 课题引入--项目背景 项目背景： 某局域网内要求配置一台Sendmail邮件服务器。该邮件服务器的IP地址为192.168.1.2，负责投递的域为jyg.com。该局域网内部的DNS服务器为192.168.0.9，该DNS服务器负责jyg.com域的域名解析工作。 企业需求： 1.要求通过配置该邮件服务器可以实现用户user1利用邮箱帐号user1@jyg.com给邮箱帐号为user@jyg.com的用户user发送邮件。 2.为163.com域和192.168.1.0/24网段进行邮件中继。 3.拒绝为邮件地址为user2@jyg.com的用户进行邮件中继，但不给出错误提示信息。 4.拒绝为IP地址为192.168.2.1的计算机进行邮件中继，给出“sorry，try again later”的错误提示信息。

  3. 项目分析 本项目对应的工作任务： 1.企业SMTP服务器的配置 2.企业POP3服务器的配置 3.企业Webmail的配置 4.企业DNS服务器的配置 5.上述各种服务器的故障检测与排除

  4. 项目分析 完成职业任务需要的专业知识： 1.邮件服务工作原理 2.Sendmail服务器的配置 3.POP3服务器的配置与管理 4.Webmail服务器的配置与管理 5.邮件服务器客户端配置 6.邮件服务器的故障检测与排除

  5. 教学目标 1.邮件服务的工作原理(理解) 2.Sendmail服务器的配置（重点掌握） 3.POP3服务器的配置（掌握） 4.Webmail服务器的配置（掌握） 5.邮件服务客户端的配置（熟练应用）

  6. 应达到的职业能力 1.能熟练配置Sendmail邮件服务器 2.能熟练配置与管理POP3服务器 3.能熟练配置与管理Webmail 4.能熟练完成邮件服务的故障检测与排除

  7. 项目问题1－ 电子邮件服务工作原理 1. 电子邮件服务概述 2. 电子邮件系统的组成 3. 电子邮件传输过程 4. 与电子邮件相关的协议

  8. 电子邮件地址使用如下格式： USER@SERVER.COM 在RHEL4中，用户邮箱文件为： /var/spool/mail/username 一封电子邮件有两部分组成： 头部（head）：包括发送方、接收方、发送日期、邮件主题等。 正文（body）：要发送的消息内容。 电子邮件服务概述

  9. Linux系统中的电子邮件系统通常包括三个组件：Linux系统中的电子邮件系统通常包括三个组件： 邮件用户代理（MUA，Mail User Agent ）：电子邮件系统的客户端程序。主要负责邮件的发送和接收以及邮件的撰写、阅读等工作。 目前主流的邮件用户代理软件Outlook、Foxmail、mail、pine、Evolution等。 邮件传送代理（MTA，Mail Transfer Agent）：电子邮件系统的服务器端程序，主要负责邮件的存储和转发。 目前主流的邮件用户代理软件：Exchange、sendmail、qmail和postfix等。 邮件投递代理（MDA，Mail Dilivery Agent）：MDA有时也称为LDA（Local Dilivery Agent，本地投递代理）。MTA把邮件投递到邮件接收者所在的邮件服务器，MDA则负责把邮件按照接收者的用户名投递到邮箱中。 电子邮件系统的组成

  10. 邮件发送的基本过程 ： （1）邮件用户在客户机使用MUA撰写邮件，并将写好的邮件提交给本地MTA上的缓冲区。 （2）MTA每隔一定时间发送一次缓冲区中的邮件队列。MTA根据邮件的接收者地址，使用DNS服务器的MX（邮件交换器资源记录）解析邮件地址的域名部分，从而决定将邮件投递到哪一个目标主机。 （3）目标主机上的MTA收到邮件以后，根据邮件地址中的用户名部分判断用户的邮箱，并使用MDA将邮件投递到该用户的邮箱中。 （4）该邮件的接收者可以使用常用的MUA软件登录邮箱，查阅新邮件，并根据自己的需要作相应的处理。 电子邮件传输过程

  11. SMTP（Simple Mail Transfer Protocol）协议：电子邮件在网络上MTA之间传输，使用的应用层协议为简单邮件传输协议（SMTP）。该协议默认在TCP 25端口上工作 。 POP3（Post Office Protocol 3）协议 ：邮局协议第3版，负责把用户的电子邮件信息从邮件服务器传递到用户的计算机上。该协议默认工作在TCP 110端口上。 IMAP4（Internet Message Access Protocol 4）协议：Internet信息访问协议的第4个版本）能够在线阅读邮件信息而不将邮件下载到本地 。该协议默认工作在TCP 143端口上。 电子邮件相关协议

  12. 项目问题2－Sendmail服务器配置 1. Sendmail服务的安装与启动 2. 相关配置文件 3. 配置基本的Sendmail服务器 4. 邮件中继和SMTP验证 5. 设置用户别名 6. 设置虚拟域用户

  13. 1、sendmail服务安装所需要的软件包： sendmail-8.13.1-2.i386.rpm：sendmail服务端软件，在第2张安装光盘上。 sendmail-cf-8.13.1-2.i386.rpm：与sendmail相关的服务器端配置文件和程序，在第4张安装光盘上。 sendmail-doc-8.13.1-2.i386.rpm：sendmail服务器端的文档，在第4张安装光盘上。 sendmail-devel-8.13.1-2.i386.rpm：sendmail开发库文档，在第4张安装光盘上。 m4-1.4.1-16.i386.rpm：GNU宏处理器，sendmail服务使用该程序转换宏文件，在第2张安装光盘上。 Sendmail服务的安装与启动

  14. 2、sendmail服务的启动： Sendmail服务的安装与启动 3、sendmail服务的停止：

  15. 1、sendmail服务的主要配置文件 /etc/mail/sendmail.cf：sendmail服务的主配置文件。 /etc/mail/sendmail.mc：sendmail服务的宏文件。 /etc/mail/local-host-names：用于设置服务器所负责投递的域。 /etc/mail/access.db：数据库文件，用于实现中继代理。 /etc/aliases：用于定义sendmail邮箱别名。 /etc/mail/virtusertable.db：用于定义虚拟用户和域的数据库文件。 相关配置文件

  16. 2、sendmail服务的主配置文件 sendmail的主配置文件sendmail.cf控制着sendmail的所有行为，但使用了大量的宏代码进行配置。通常利用宏文件sendmail.mc生成sendmail.cf。 相关配置文件

  17. 修改sendmail.mc文件以监听正确的网络接口： DAEMON_OPTIONS(`Port=smtp,Addr=127.0.0.1, Name=MTA')dnl 将sendmail.mc文件编译为sendmail.cf文件 ： m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf 添加DNS的MX记录。 为转发邮件到其他邮件服务器，应该修改access文件或启用smtp验证功能 。 配置基本的Sendmail服务器

  18. 【例1】某局域网内要求配置一台sendmail邮件服务器。该邮件服务器的IP地址为192.168.1.2，负责投递的域为jyg.com。该局域网内部的DNS服务器为192.168.0.9，该DNS服务器负责jyg.com域的域名解析工作。要求通过配置该邮件服务器可以实现用户user1利用邮箱帐号user1@jyg.com给邮箱帐号为user@jyg.com的用户user发送邮件。【例1】某局域网内要求配置一台sendmail邮件服务器。该邮件服务器的IP地址为192.168.1.2，负责投递的域为jyg.com。该局域网内部的DNS服务器为192.168.0.9，该DNS服务器负责jyg.com域的域名解析工作。要求通过配置该邮件服务器可以实现用户user1利用邮箱帐号user1@jyg.com给邮箱帐号为user@jyg.com的用户user发送邮件。 配置基本的Sendmail服务器

  19. （1）修改/etc/mail/sendmail.mc文件，使得sendmail可以在正确的网络端口监听服务请求。（1）修改/etc/mail/sendmail.mc文件，使得sendmail可以在正确的网络端口监听服务请求。 找到行： DAEMON_OPTIONS（`Port=smtp,Addr=127.0.0.1, Name=MTA'）dnl 修改为： DAEMON_OPTIONS（`Port=smtp,Addr=192.168.1.2, Name=MTA'）dnl 配置基本的Sendmail服务器

  20. （2）利用m4宏编译工具将sendmail.mc文件编译生成新的sendmail.cf文件。（2）利用m4宏编译工具将sendmail.mc文件编译生成新的sendmail.cf文件。 # m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf （3）修改/etc/mail/local-host-names文件，设置本地邮件服务器所投递的域。 # vi /etc/mail/local-host-names 添加行：jyg.com 配置基本的Sendmail服务器

  21. （4）利用useradd命令添加user1和user帐号，并设置帐号密码。（4）利用useradd命令添加user1和user帐号，并设置帐号密码。 [root@RHEL4 mail]# useradd user1 [root@RHEL4 mail]# useradd user [root@RHEL4 mail]# passwd user1 [root@RHEL4 mail]# passwd user （5）修改DNS服务器的MX资源记录。 @ IN MX 10 mail.jyg.com. （6）各项参数都设置好后，启动sendmail服务即可。 配置基本的Sendmail服务器

  22. 邮件中继：当需要把邮件从一个MTA传送到另一个MTA时，这个邮件中转的动作称为邮件中继。邮件中继：当需要把邮件从一个MTA传送到另一个MTA时，这个邮件中转的动作称为邮件中继。 sendmail使用/etc/mail/access.db文件实现邮件中继的功能。sendmail缺省情况下直接禁止其他不明身份的主机利用本地服务器投递邮件。这种情况下，一个非本地的机器使用本地服务器进行投递时会产生“550 relay denied”错误。在需要使用邮件中继代理时，可以利/etc/mail/access.db文件或SMTP验证来实现该功能。 邮件中继和SMTP认证

  23. access.db文件是一个散列表数据库，是用access文件产生的。access文件是一个纯文本文件，文件每一行的格式如下：access.db文件是一个散列表数据库，是用access文件产生的。access文件是一个纯文本文件，文件每一行的格式如下： <地址> <动作> 地址部分的表示格式： 域名，如jyg.com。 email地址，如user@jyg.com。 email地址的用户名部分，如user@。 IP地址，如192.168.1.1。 网络地址，如192.168.1。 动作取值： RELAY：允许通过该邮件服务器进行邮件中继。 REJECT：拒绝邮件中继并显示内部错误提示信息。 DISCARD：拒绝邮件中继但不返回错误提示信息。 设置邮件中继

  24. 【例2】设置例1中配置的邮件服务器为163.com域和192.168.1.0/24网段进行邮件中继。拒绝为邮件地址为user2@jyg.com的用户进行邮件中继，但不给出错误提示信息。拒绝为IP地址为192.168.2.1的计算机进行邮件中继，给出“sorry，try again later”的错误提示信息。 设置邮件中继

  25. （1）配置/etc/mail/access文件。 [root@RHEL4 ~]# vi /etc/mail/access 163.com RELAY 192.168.1 RELAY user2@jyg.com DISCARD 192.168.2.1 "sorry,try again later" （2）使用makemap命令生成access.db文件 。 [root@RHEL4 mail]# makemap hash /etc/mail/access.db</etc/mail/access 设置邮件中继

  26. SMTP验证机制可以实现用户级别的邮件中继控制。在RHEL4中，利用saslauthd服务提供SMTP身份验证，该服务由cyrus-sasl软件包提供，该软件包是默认安装的。SMTP验证机制可以实现用户级别的邮件中继控制。在RHEL4中，利用saslauthd服务提供SMTP身份验证，该服务由cyrus-sasl软件包提供，该软件包是默认安装的。 可以例用rpm命令检测是否安装。 [root@RHEL4 mail]# rpm -qa |grep sasl SMTP验证

  27. 实现SMTP验证的操作步骤： （1）修改/etc/mail/sendmail.mc文件。 [root@RHEL4 mail]# vi /etc/mail/sendmail.mc TRUST_AUTH_MECH（`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN'）dnl define（`confAUTH_MECHANISMS‘, `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN’）dnl （2）生成sendmail.cf文件。 # m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf SMTP验证

  28. （3）重新启动sendmail服务，使设置生效。 [root@RHEL4 mail]# service sendmail restart （4）启动saslauthd服务。 [root@RHEL4 mail]# service saslauthd start 启动 saslauthd：[ 确定 ] SMTP验证

  29. Foxmail客户端有关SMTP验证的配置界面： SMTP验证

  30. 使用用户别名机制可以实现为单个用户指定别名、保护登录帐号、邮件转发以及实现群组邮递（邮件列表）等功能。用户别名机制通过/etc/aliases文件实现的。使用用户别名机制可以实现为单个用户指定别名、保护登录帐号、邮件转发以及实现群组邮递（邮件列表）等功能。用户别名机制通过/etc/aliases文件实现的。 aliases文件格式如下： alias: recipient[,recipient,…] 设置用户别名

  31. 【例3】为user1帐号设置别名为zhangsan，为user帐号设置别名为lisi。 [root@RHEL4 ~]# vi /etc/aliases //添加下面两行： zhangsan: user1 lisi: user 设置用户别名

  32. 【例4】假设网络组的每位成员在本地Linux系统中都拥有一个真实的电子邮件帐户，要求给网络组的所有成员发送一封相同内容的电子邮件。 [root@RHEL4 ~]# vi /etc/aliases //添加下面两行： network_group: peter,Tom,mlx,jyg ower-network_group: jyg 设置用户别名

  33. 【例5】将发送给Linux系统本地用户jyg的信件转发到其位于Internet上的电子邮件地址kingyueguang@163.com中。 [root@RHEL4 ~]# vi /etc/aliases //添加下面的行： jyg:kingyueguang@163.com 注意：在使用别名时，必须注意不要造成循环。例如user1转发给user，user再转发给user1……，如此循环。 设置用户别名

  34. 虚拟域是真实域的别名，使用虚拟域，可以将发给虚拟域的邮件投递到真实域的用户邮箱中。利用虚拟域也可以实现邮件列表的功能。虚拟域是真实域的别名，使用虚拟域，可以将发给虚拟域的邮件投递到真实域的用户邮箱中。利用虚拟域也可以实现邮件列表的功能。 虚拟域通过虚拟域用户表virtusertable.db实现虚拟域的邮件地址到真实域的邮件地址的重定向。该表是通过/etc/mail/ virtusertable文件生成的。 设置虚拟域用户

  35. virtusertable文件的格式： 虚拟域地址 真实域地址 例如： @mlx.com @jyg.com user1@mlx.com user2 user1@mlx.com user2,mlx,jyg 设置虚拟域用户

  36. 【例13-6】为例1中的邮件服务器设置虚拟域mlx.com，并为user1@jyg.com指定虚拟域别名user1@mlx.com。 配置步骤： （1）配置DNS服务器，并设置虚拟域的MX资源记录。 （2）将虚拟域mlx.com添加到local-host-names文件中。 #echo “mlx.com” >> /etc/mail/local-host-names （3）配置邮件中继：在access文件中添加行： mlx.com RELAY 使用makemap命令生成/etc/mail/access.db文件： #makemap hash /etc/mail/access.db < /etc/mail/access 设置虚拟域用户

  37. （4）设置虚拟域用户表virtusertable，并生成virtusertable.db。（4）设置虚拟域用户表virtusertable，并生成virtusertable.db。 编辑/etc/mail/virtusertable文件，添加下面的行： user1@mlx.com user1@jyg.com 生成virtusertable.db文件： makemap hash virtusertable.db < /etc/mail/ virtusertable （5）重新启动sendmail服务即可。 设置虚拟域用户

  38. 项目问题3－POP3服务器配置 1. POP3服务器配置 2. 电子邮件服务器测试

  39. （1）安装dovecot软件包，在RHEL4的第4张安装光盘中可以找到该软件包。（1）安装dovecot软件包，在RHEL4的第4张安装光盘中可以找到该软件包。 （2）修改/etc/dovecot.conf配置文件，使其支持POP3服务： protocols = pop3 pop3_listen = * （3）运行如下命令，启动dovecot服务，使其支持POP3服务。 [root@RHEL4 RPMS]# service dovecot restart （4）可以利用下列命令查看110端口的监听状态。 [root@RHEL4 RPMS]# lsof -i:110 POP3服务器配置

  40. 1、 利用telnet命令发送电子邮件 【例7】sendmail电子邮件服务器地址为192.168.1.2，利用telnet命令完成邮件地址为user1@jyg.com的用户向邮件地址为user@jyg.com的用户发送主题为“The first mail”的邮件。 电子邮件服务器测试

  41. 【例7】的操作步骤： [root@RHEL4 RPMS]# telnet 192.168.1.2 25 helo jyg.com //利用helo命令向邮件服务器表明身份 mail from:user1@jyg.com //利用mail from命令输入发件人的邮件地址 rcpt to:user@jyg.com //利用rcpt to命令输入收件人的邮件地址 data //输入data命令，表示之后输入的内容为邮件内容 from:user1@jyg.com //邮件的发件人 to:user@jyg.com //邮件的收件人 subject:the first mail //邮件主题 hello,erverybody! //邮件正文 . //利用“.”符号，表示输入结束 quit //退出telnet命令 电子邮件服务器测试

  42. 2、 利用telnet命令接收电子邮件 【例8】利用telnet命令从IP地址为192.168.1.2的POP3服务器接收电子邮件。 [root@RHEL4 RPMS]# telnet 192.168.1.2 110 user user //利用user命令输入用户的用户名 pass 123456 //利用pass命令输入帐户密码 list //利用list命令获得邮箱中邮件编号 retr 1 //利用retr命令收取邮件编号为1的邮件信息 电子邮件服务器测试

  43. 项目问题4－Webmail服务器配置 1. OpenWebmail的基本配置 2. OpenWebmail的使用

  44. Open WebMail是一个WebMail系统。它的主要目的是通过Web界面提供友好的邮件服务器访问界面，并在内存中有效地管理邮件。 Open WebMail是利用sendmail服务器来收发邮件的。所以在安装openwebmail服务器之前，必须安装好sendmail邮件服务器。 OpenWebMail的基本配置

  45. 1、OpenWebMail软件包的安装： （1）从站点http://www.openwebmail.org下载Open Webmail软件包。 （2）为了使OpenWebMail正常工作，需要更新perl解释器，这需要安装以下几个软件包： perl-Compress-Zlib-1.42-1.el4.rf.i386.rpm perl-Text-Iconv-1.4-1.2.el4.rf.i386.rpm perl-suidperl-5.8.5-36.RHEL4.i386.rpm （3）安装Open WebMail软件包。 OpenWebMail的基本配置

  46. 2、OpenWebMail的设置： （1）首先执行Open WebMail的初始化： #/var/www/cgi-bin/openwebmail/openwebmail-tool.pl --init （2）根据给出的提示信息修改配置文件。 （3）重新运行初始化命令。 #/var/www/cgi-bin/openwebmail/openwebmail-tool.pl --init （4）启动httpd服务器以提供Web服务。 OpenWebMail的基本配置

  47. 在客户机浏览器中输入如下地址： http://domainname/cgi-bin/openwebmail/openwebmail.pl OpenWebMail的使用

  48. OpenWebMail的使用

  49. 项目背景： 某局域网内要求配置一台Sendmail邮件服务器。该邮件服务器的IP地址为192.168.1.2，负责投递的域为jyg.com。该局域网内部的DNS服务器为192.168.0.9，该DNS服务器负责jyg.com域的域名解析工作。 企业需求： 1.要求通过配置该邮件服务器可以实现用户user1利用邮箱帐号user1@jyg.com给邮箱帐号为user@jyg.com的用户user发送邮件。 2.为163.com域和192.168.1.0/24网段进行邮件中继。 3.拒绝为邮件地址为user2@jyg.com的用户进行邮件中继，但不给出错误提示信息。 4.拒绝为IP地址为192.168.2.1的计算机进行邮件中继，给出“sorry，try again later”的错误提示信息。 现场演示—项目配置需求

More Related