本文记录在本地虚拟机CentOS6上搭建Sendmail + Dovecot + Squirrelmail 的Webmail环境的过程,仅仅是本地局域网的环境测试,不配置DNS, 也没有安全认证,Squirrelmail 版本squirrelmail-webmail-1.4.22。
前言
关于CentOS系统的安装,这里便不做介绍了,大家可以在网上找到很多相关的资料参考。如果已经对下面的命令熟悉的朋友,请直接跳到下一步...
现简单介绍一下一些基本命令的使用:
1、查看系统发行版本
[lz@localhost ~]$ cat /etc/issue
CentOS release 6.9 (Final)
Kernel \r on an \m
2、查看内核版本
[lz@localhost ~]$ uname -a
Linux localhost.localdomain 2.6.32-71.el6.x86_64 #1 SMP Fri May 20 03:51:51 BST 2011 x86_64 x86_64 x86_64 GNU/Linux
3、获取系统权限
[lz@localhost ~]$ su root
Password: 【输入lz的密码】
[root@localhost lz]#
4、让用户能获取root权限
[root@localhost lz]# vim /etc/sudoers
按esc键,输入:wq! 保存文件,退出,这样lz就用使用sudo命令获取root权限了。来,试试看。
[root@localhost lz]# exit
exit
[lz@localhost ~]$ sudo -i 【获取root权限】
We trust you have received the usual lecture from the local System
Administrator. It usually boils down to these three things:
#1) Respect the privacy of others.
#2) Think before you type.
#3) With great power comes great responsibility.
[sudo] password for lz:
[root@localhost ~]#
5、修改主机名和hosts文件
[root@mail ~]# cat /etc/sysconfig/network
NETWORKING=yes
NETWORKING_IPV6=no
HOSTNAME=mail.squirrelmail.com
[root@mail ~]# cat /etc/hosts
127.0.0.1 mail.squirrelmail.com localhost.localdomain
127.0.0.1 squirrelmail.com localhost.localdomain
127.0.0.1 localhost.localdomain localhost
::1 localhost6.localdomain6 localhost6
重启一下系统,命令提示符前面的就会变成如上所示。
6、更新系统
[root@mail ~]# yum update
这个过程可能需要比较长的时间,耐心等待系统更新完成。
一、Sendmail安装和配置
下面记录Sendmail的安装过程,重要的步骤会给出命令行输出结果。首先,我们需要安装一些依赖包,CentOS系统使用yum来安装,跟Debian/Ubuntu的apt-get 类似可以很方便的安装一些软件。
[root@mail mail]# yum install m4 telnet mailx
Loaded plugins: fastestmirror, refresh-packagekit
Setting up Install Process
Loading mirror speeds from cached hostfile
* base: centos.ustc.edu.cn
* extras: centos.ustc.edu.cn
* updates: centos.ustc.edu.cn
Package m4-1.4.13-5.el6.x86_64 already installed and latest version
Package 1:telnet-0.17-48.el6.x86_64 already installed and latest version
Package mailx-12.4-8.el6_6.x86_64 already installed and latest version
Nothing to do
1、Sendmail安装
[root@mail mail]# yum install sendmail sendmail-cf
Loaded plugins: fastestmirror, refresh-packagekit
Setting up Install Process
Loading mirror speeds from cached hostfile
* base: centos.ustc.edu.cn
* extras: centos.ustc.edu.cn
* updates: centos.ustc.edu.cn
Package sendmail-8.14.4-9.el6_8.1.x86_64 already installed and latest version
Package sendmail-cf-8.14.4-9.el6_8.1.noarch already installed and latest version
Nothing to do
我这已经安装好了,仅演示安装过程,在软件的安装过程中,会提示输入[y/N] : y , 当然输入y了
2、Sendmail配置
Sendmail的配置文件默认是在/etc/mail目录下的:
[root@mail mail]# ls /etc/mail
access aliasesdb-stamp domaintable.db local-host-names mailertable.db Makefile sendmail.cf.bak submit.cf trusted-users virtusertable.db
access.db domaintable helpfile mailertable make sendmail.cf sendmail.mc submit.mc virtusertable
默认监听的是本地接口地址: 127.0.0.1:25, 我们可以通过命令查看
[root@mail mail]# ps -ef | grep -v grep | grep -i sendmail
root 29409 1 0 14:52 ? 00:00:00 sendmail: accepting connections
smmsp 29419 1 0 14:52 ? 00:00:00 sendmail: Queue runner@01:00:00 for /var/spool/clientmqueue
[root@mail mail]# netstat -an | grep :25 | grep tcp
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN
如果要让Sendmail监听本机的所有接口地址,可以修改sendmail.mc文件, 如果默认监听的是0.0.0.0:25,则可以跳过下面这步。
[root@mail mail]# vim /etc/mail/sendmail.mc
大概在116行, 将如下内容注释掉, 在行首添加dnl
From:
DAEMON_OPTIONS(`Port=smtp,Addr=127.0.0.1, Name=MTA')dnl To:
dnl # DAEMON_OPTIONS(`Port=smtp,Addr=127.0.0.1, Name=MTA')dnl
重启一下Sendmail,再查看:
[root@mail ~]# service sendmail restart
Shutting down sm-client: [ OK ]
Shutting down sendmail: [ OK ]
Starting sendmail: [ OK ]
Starting sm-client: [ OK ]
[root@mail ~]# netstat -an | grep :25 | grep tcp
tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN
下面将使用m4这个工具来创建sendmail.cf这个文件
[root@mail ~]# m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf
在local-host-names增加域名项,表示的是可以用来发送/接收邮件的域名。
[root@mail ~]# cat /etc/mail/local-host-names
# local-host-names - include all aliases for your machine here.
squirrelmail.com
mail.squirrelmail.com
重启Sendmail,设置开机启动。
[root@mail ~]# service sendmail restart
Shutting down sm-client: [ OK ]
Shutting down sendmail: [ OK ]
Starting sendmail: [ OK ]
Starting sm-client: [ OK ]
[root@mail ~]# chkconfig sendmail on 【开机启动】
3、Sendmail发送邮件测试: mail命令测试
首先创建两个测试的账户: 使用useradd命令添加两个用户user1和user2、然后用passwd命令更改密码、再将用户添加到mail组。
[root@mail ~]# useradd user1 【添加用户】
[root@mail ~]# useradd user2
[root@mail ~]# passwd user1 【修改密码】
Changing password for user user1.
New password:
BAD PASSWORD: it does not contain enough DIFFERENT characters
BAD PASSWORD: is too simple
Retype new password:
passwd: all authentication tokens updated successfully.
[root@mail ~]# passwd user2 【修改密码】
Changing password for user user2.
New password:
BAD PASSWORD: it does not contain enough DIFFERENT characters
BAD PASSWORD: is too simple
Retype new password:
passwd: all authentication tokens updated successfully.
[root@mail ~]# gpasswd -a user1 mail 【添加用户到mail组】
Adding user user1 to group mail
[root@mail ~]# gpasswd -a user2 mail
Adding user user2 to group mail
用其中一个账户登陆,给另一个用户发送邮件
[root@mail ~]# su user1 【切换用户user1】
[user1@mail root]$ mail -s "hello user2" user2 [发送邮件:mail -s "主题内容" "收信人"]
This is a test mail from user1. 【邮件正文】
.
EOT
[user1@mail root]$ exit
exit
[root@mail ~]# cat /var/mail/user2 【查看邮件】
From user1@mail.squirrelmail.com Wed Aug 9 17:18:16 2017
Return-Path: <user1@mail.squirrelmail.com>
Received: from mail.squirrelmail.com (mail.squirrelmail.com [127.0.0.1])
by mail.squirrelmail.com (8.14.4/8.14.4) with ESMTP id v799IFCn003225
for <user2@mail.squirrelmail.com>; Wed, 9 Aug 2017 17:18:16 +0800
Received: (from user1@localhost)
by mail.squirrelmail.com (8.14.4/8.14.4/Submit) id v799IFjw003224
for user2; Wed, 9 Aug 2017 17:18:15 +0800
From: user1@mail.squirrelmail.com
Message-Id: <201708090918.v799IFjw003224@mail.squirrelmail.com>
Date: Wed, 09 Aug 2017 17:18:15 +0800
To: user2@mail.squirrelmail.com
Subject: hello user2
User-Agent: Heirloom mailx 12.4 7/29/08
MIME-Version: 1.0
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit This is a test mail from user1.
可以看到,上面的邮件发送成功。
[说明] 使用mail命令发送邮件, "-s"后面接邮件主题,然后是接收邮件的账户,直接使用用户名即可,在本域测试。然后输入邮件正文,最后用'.' ,表示邮件正文结束。
4、Sendmail发送邮件测试: telnet方式测试
5、防火墙设置
需要设置防火墙允许本机25号端口的数据通过:
[root@starnight mail]# iptables -A INPUT -p tcp -m tcp --dport 25 -j ACCEPT
保存防火墙设置,并重启:
[root@starnight mail]# service iptables save 【保存设置】
iptables: Saving firewall rules to /etc/sysconfig/iptables:[ OK ]
[root@starnight mail]# service iptables restart 【重启防火墙】
iptables: Setting chains to policy ACCEPT: filter [ OK ]
iptables: Flushing firewall rules: [ OK ]
iptables: Unloading modules: [ OK ]
iptables: Applying firewall rules: [ OK ]
[root@starnight mail]# service iptables stop 【关闭,我比较暴力】
iptables: Setting chains to policy ACCEPT: filter [ OK ]
iptables: Flushing firewall rules: [ OK ]
iptables: Unloading modules: [ OK ]
[root@starnight mail]#
到这里,Sendmail的配置就完成了。成功!
二、Dovecot 安装配置
需要先安装一些依赖包:
[root@mail ~]# yum install telnet mailx mutt
1、Dovecot安装
[root@mail ~]# yum install dovecot
2、Dovecot配置
默认情况下,Dovecot的配置文件在/etc/dovecot/下
[root@mail ~]# ls /etc/dovecot/
conf.d dovecot.conf
修改配置文件/etc/dovecot/dovecot.conf:
[root@mail ~]# vim /etc/dovecot/dovecot.conf
去掉protocols的注释, 即去掉'#'
打开配置文件/etc/dovecot/conf.d/10-mail.conf:
[root@mail ~]# vim /etc/dovecot/conf.d/10-mail.conf
设置:mail_location = mbox:~/mail:INBOX=/var/mail/%u
启动和查看Dovecot 服务:
[root@mail ~]# service dovecot start
Starting Dovecot Imap: [ OK ]
[root@mail ~]# ps -ef | grep -v grep | grep -i dovecot
root 3556 1 0 17:42 ? 00:00:00 /usr/sbin/dovecot
dovecot 3558 3556 0 17:42 ? 00:00:00 dovecot/anvil
root 3559 3556 0 17:42 ? 00:00:00 dovecot/log
root 3561 3556 0 17:42 ? 00:00:00 dovecot/config
[root@mail ~]# netstat -planet | grep -i dove
tcp 0 0 0.0.0.0:993 0.0.0.0:* LISTEN 0 21510 3556/dovecot
tcp 0 0 0.0.0.0:995 0.0.0.0:* LISTEN 0 21502 3556/dovecot
tcp 0 0 0.0.0.0:110 0.0.0.0:* LISTEN 0 21500 3556/dovecot
tcp 0 0 0.0.0.0:143 0.0.0.0:* LISTEN 0 21508 3556/dovecot
tcp 0 0 :::993 :::* LISTEN 0 21511 3556/dovecot
tcp 0 0 :::995 :::* LISTEN 0 21503 3556/dovecot
tcp 0 0 :::110 :::* LISTEN 0 21501 3556/dovecot
tcp 0 0 :::143 :::* LISTEN 0 21509 3556/dovecot
3、Dovecot接收邮件测试: mutt
之前在测试Sendmail的时候,用user1这个账户向user2发送了一封邮件,通过查看本地文件进行验证。
[root@mail ~]# mutt -f imap://user2:123456@localhost 【用户user2 密码:123456】
第一次使用在底部会有提示,按照提示进行即可:
yes
a
accept 之后,会出现如下邮件列表,
按回车键即可查看邮件:
【注】如果新建的用户user1或user2没有加入到mail用户组,通过这种方式查看邮件就会出错。
4、Dovecot接收邮件测试: telnet方式测试
到这里,Dovecot的配置就完成了。成功!
三、Squirrelmail安装
1、配置Web环境
CentOS Apache2默认应该是安装了的,名称为httpd,如果没有安装可以采用如下命令进行安装
安装:
[root@mail html]# yum install httpd
启动、停止、重启等命令:
[root@mail html]# service httpd start
Starting httpd: [ OK ]
[root@mail html]# service httpd stop
Stopping httpd: [ OK ]
[root@mail html]# service httpd restart
Stopping httpd: [ OK ]
Starting httpd: [ OK ]
此刻访问虚拟机ip地址,应该就能正常访问了
2、安装PHP
安装方法也很简单:
[root@mail html]# yum install php
测试: 在web根目录:/var/www/html, 编写如下文件info.php
[root@mail html]# pwd
/var/www/html
[root@mail html]# cat info.php
<?php
phpinfo();
?>
浏览器访问:http://192.168.1.103/info.php
3、下载和配置Squirrelmail
下载:
切换到web根目录:使用如下命令下载
[root@mail html]# wget https://nchc.dl.sourceforge.net/project/squirrelmail/stable/1.4.22/squirrelmail-webmail-1.4.22.tar.gz
解压:
[root@mail html]# tar -zxvf squirrelmail-webmail-1.4.22.tar.gz
[root@mail html]# ls
info.php squirrelmail-webmail-1.4.22 squirrelmail-webmail-1.4.22.tar.gz
[root@mail html]# mv squirrelmail-webmail-1.4.22 squirrelmail 【重命名为squirrelmail】
[root@mail html]# ls
info.php squirrelmail squirrelmail-webmail-1.4.22.tar.gz
[root@mail html]# cd squirrelmail
[root@mail squirrelmail]# ls
class config configure contrib data doc functions help images include index.php locale plugins po README src themes
[root@mail squirrelmail]# cd config
[root@mail config]# ls
config_default.php config_local.php conf.pl index.php
配置:
运行配置文件:
[root@mail config]# pwd
/var/www/html/squirrelmail/config
[root@mail config]# ls
config_default.php config_local.php conf.pl index.php
[root@mail config]# ./conf.pl 【运行配置文件】
配置项如下:
修改一下域名:可以根据自己的需求进行相应的修改。
[2]. Server Settings => [1]. Domain => 输入:mail.squirrelmail.com => 输入:S [保存数据] => 输入:R [返回上一级] => Q [退出]
4、测试和修改
浏览器访问:http://192.168.1.103/squirrelmail/src/configtest.php
看到上面出现两个错误,我们可以尝试解决一下:
1、 PHP short_open_tag = off 需要设置为On
[root@mail html]# vim /etc/php.ini
2、再填加两个文件夹data和attach,并赋予写权限
[root@mail ~]# cd /var/local/
[root@mail local]# ls
[root@mail local]# mkdir squirrelmail
[root@mail local]# cd squirrelmail/
[root@mail squirrelmail]# mkdir data
[root@mail squirrelmail]# mkdir attach
[root@mail squirrelmail]# chmod a+w data/
[root@mail squirrelmail]# chmod a+w attach/
[root@mail squirrelmail]# ls -l
total 8
drwxrwxrwx 2 root root 4096 Aug 9 21:39 attach
drwxrwxrwx 2 root root 4096 Aug 9 21:39 data
重启一下Web服务器: httpd
[root@mail squirrelmail]# service httpd restart
再次访问正常:
5、登陆Squirrelmail 和邮件发送、接收测试
现在可以访问: http://192.168.1.103/squirrelmail/src/login.php
用之前新建的账户名: user1/user2 : 123456 登陆, 用user2登陆看看,可以发现已经有一封之前发送的邮件了
下面我们在Webmail中发送邮件试试:user2 发送给 user1
再用user1登陆看看, 可以看到我们刚才发送的测试邮件...
至此,我们在CentOS6 上安装 Sendmail + Dovecot + Squirrelmail 圆满成功。
【注】不得不提的是,这只是个局域网的Webmail的测试环境,如果要实际使用的话,还必须搭建一个DNS服务器,还有跟邮件服务器配套的相关垃圾邮件过滤,认证之类的。
这本是我研究邮件服务器安全所搭建的测试环境,目前仅限于此。
Problems
这里会列举一些在使用的过程中可能会出现的问题,仅供参考。
问题:SquirrelMail and dovecot imap 13 : Permission denied
解决:setsebool httpd_can_network_connect=1
参考:https://www.fedoraforum.org/forum/archive/index.php/t-59291.html
References:
Postfix + Dovecot + Squirrelmail--CentOS 6.4
最后,只想说一句,没有截图的都是耍流氓....