sponsored links
PXE安装Centos65 postfix+exmail+mysql实现基于 虚拟用户的web邮件系统
PXE安装Centos
postfix+exmail+mysql实现基于
虚拟用户的web邮件系统
在实现centos+postfix的web内网邮件之前，参考了许多网上、书本知识，经过两次大的改动，目前该系统已经为公司正常服务工作五年多。
第一部分 win7+tftpd32+PXE安装CentOS6.5 32bit
第一步 安装CentOS6.5 32bit操作系统
基于win7+tftpd32+PXE来安装，但我这里只用虚拟机VMware Workstation9.0.1 build-894247来实现，真机Dell R210 2代经过实际测试也可以用这个方法实现。
1、在任意盘符下新建一个文件夹tftpboot，把下载下来的Tftpd32和hfs2.3b271两个文件夹放进去，再新建一个文件夹pxe。
2、用UltraISO解压CentOS6.532bit的两个ISO文件，如下：
它有两个ISO文件，全部解压缩到两个目录里去。一般只要第一个就可以。
顺便说一下，这里必须用ISO工具解开，不要用WinRAR图省事，否则后面不能正常安装。可以试一下，用winrar解开后，在repodata下看不到文件后缀名，后面安装就提示找不到文件
3、把前面解压缩下来的F:\centos65_32bit_1\isolinux\文件夹内的两个文件：vmlinuz、initrd.img放入X:\tftpboot\pxe目录下，并且在pxe目录下新建一个pxelinux.cfg目录，把前面解压缩下来的F:\centos65_32bit_1\isolinux\isolinux.cfg文件放入新建的pxelinux.cfg目录，并且改名为default，再用文本编辑器notepad打开它：
default vesamenu.c32
timeout600
displayboot.msg
menubackground splash.jpg
menutitle Welcome to CentOS 6.5!
menucolor border 0 #ffffffff #
menucolor sel 7 #ffffffff #ff000000
menucolor title 0 #ffffffff #
menucolor tabmsg 0 #ffffffff #
menucolor unsel 0 #ffffffff #
menucolor hotsel 0 #ff000000 #ffffffff
menucolor hotkey 7 #ffffffff #ff000000
menucolor scrollbar 0 #ffffffff #
labellinux
menu label ^Install or upgrade an existingsystem
menu default
kernel vmlinuz
append initrd=initrd.img
label vesa
menu label Install systemwith ^basic video driver
kernel vmlinuz
append initrd=initrd.imgxdriver=vesa nomodeset
label rescue
menu label ^Rescue installedsystem
kernel vmlinuz
append initrd=initrd.imgrescue
label local
menu label Boot from ^localdrive
localboot 0xffff
label memtest86
menu label ^Memory test
kernel memtest
把标红色字的全部删除或者用'#'注释掉。
还有一个pxelinux.0文件，可以从已经装好CentOS的机器上找到：/usr/share/sysliux/pxelinux.0，我没有测试pxelinux.0这个文件有没有版本要求，我是从已经装好的CentOS6.5 64bit机器上拿过来给32bit机器用的。
4、设置网络
做今个实验只能用有线连接，说白了就是只要你的有线网卡能工作就行。
我现在就禁用了无线网卡；
而有线网卡的ip地址手工分配：
这是本机的网络设置，下面还要设置新安装的Vmware的网络
具体怎样使用vmware来新建一个虚拟机，我不讲了，但是这个新建好的虚拟机的网络一定要改成上图的1或者2。
5、设置Tftpd32
来到X:\tftpboot\Tftpd32\（这里的X代表你个人的盘符）下，双击打开tftpd32.exe程序
650) this.width=650;" src="/wyfs02/M01/6C/98/wKioL1VNpIrio6IfAAFnn0d5c7I944.jpg" title="无标题.png" alt="wKioL1VNpIrio6IfAAFnn0d5c7I944.jpg" /&
在“当前目录”写X:\tftpboot\pxe，点击“显示目录”按钮，能看到initrd.img、pxelinux.0、vmlinuz这三个文件就可以:
650) this.width=650;" src="/wyfs02/M02/6C/98/wKioL1VNpKvBxgTVAAEh2Ey7Wbc777.jpg" title="无标题.png" alt="wKioL1VNpKvBxgTVAAEh2Ey7Wbc777.jpg" /&
点击Tftpd32.exe的“设置”按钮，下面分别来设置tftp、dhcp：
1、TFTP设置：我们可以看到“Tftpd32:设置”对话框，选择“TFTP”选项卡，在“基本目录”里和“当前目录”一样，其它直接看下图：
650) this.width=650;" src="/wyfs02/M00/6C/9C/wKiom1VNo1iQywQMAAGpFS0fE1Q641.jpg" title="无标题.png" alt="wKiom1VNo1iQywQMAAGpFS0fE1Q641.jpg" /&
2：DHCP设置：选中“DHCP”选项卡，不要选“分配前PING地址”，“Boot文件”只能写pxelinux.0；其它照下图：
650) this.width=650;" src="/wyfs02/M02/6C/98/wKioL1VNpOzxqa7zAAE_2qF_kSk428.jpg" title="无标题.png" alt="wKioL1VNpOzxqa7zAAE_2qF_kSk428.jpg" /&
6、关闭本机上的所有防火墙，在后面安装过程中可能会发生误报从而停止安装
7、设置hfs2.3b271
在X:\tftpboot\hfs2.3b271目录下，找到并打开hfs.exe文件，如下图：
650) this.width=650;" src="/wyfs02/M00/6C/98/wKioL1VNpQ2C2n9eAAI1ASJsdRg383.jpg" title="无标题.png" alt="wKioL1VNpQ2C2n9eAAI1ASJsdRg383.jpg" /&
在左边有小房子的空白区域内右击鼠标，选中“从磁盘添加目录”，如下图：
650) this.width=650;" src="/wyfs02/M01/6C/98/wKioL1VNpSuRxoAVAAF_aoApHkE578.jpg" title="无标题.png" alt="wKioL1VNpSuRxoAVAAF_aoApHkE578.jpg" /&
找到文件夹的位置，会出现下面的提示，选中“真实目录”
650) this.width=650;" src="/wyfs02/M01/6C/9C/wKiom1VNo9fyQyxUAAKYxmTetDI447.jpg" title="无标题.png" alt="wKiom1VNo9fyQyxUAAKYxmTetDI447.jpg" /&
现在改一下它的端口号，如下图：
650) this.width=650;" src="/wyfs02/M02/6C/98/wKioL1VNpWvz1skpAAF87icJifg882.jpg" title="无标题.png" alt="wKioL1VNpWvz1skpAAF87icJifg882.jpg" /&
单击图上“端口:8080”，弹出对话框，直接改成80即可。
现在测试一下：
请照下图做，先用鼠标左键选中“虚拟文件系统”中的文件夹，它会变成蓝底
650) this.width=650;" src="/wyfs02/M02/6C/9C/wKiom1VNpA_STZWsAAMUwL9f7I8534.jpg" title="无标题.png" alt="wKiom1VNpA_STZWsAAMUwL9f7I8534.jpg" /&
再单击“在浏览器中打开”，没有问题的话是可以在浏览器中看到我们的所有文件，如下图：
650) this.width=650;" src="/wyfs02/M00/6C/98/wKioL1VNpaOD_sIWAARD_-hSoM4771.jpg" title="无标题.png" alt="wKioL1VNpaOD_sIWAARD_-hSoM4771.jpg" /&
测试正常，完毕。
8、PXE安装开始
开启虚拟机电源，如果没有问题的话，虚拟机可以从Tftpd32获得地址，正常引导如下图：
650) this.width=650;" src="/wyfs02/M00/6C/9D/wKiom1VNpFChzRRnAAXb6jOVOwM907.jpg" title="无标题.png" alt="wKiom1VNpFChzRRnAAXb6jOVOwM907.jpg" /&
在“boot”后面打“linux”即可。
从下图可以看出Tftpd32的tftp在正常工作：
650) this.width=650;" src="/wyfs02/M01/6C/98/wKioL1VNpejxz3FJAAXYuNX8pig449.jpg" title="无标题.png" alt="wKioL1VNpejxz3FJAAXYuNX8pig449.jpg" /&
到了下图的“Installation Method”了，只选“URL”：
650) this.width=650;" src="/wyfs02/M01/6C/9D/wKiom1VNpJXyfGQmAADvUqh-1PE165.jpg" title="无标题.png" alt="wKiom1VNpJXyfGQmAADvUqh-1PE165.jpg" /&
650) this.width=650;" src="/wyfs02/M02/6C/9D/wKiom1VNpKvQmV_cAAFVHC3dsv4550.jpg" title="无标题.png" alt="wKiom1VNpKvQmV_cAAFVHC3dsv4550.jpg" /&
我只选择了ipv4的，不改也是一样的。
这下一步就写URL地址，就比照hfs.exe的地址写上去就是，如下图：
650) this.width=650;" src="/wyfs02/M00/6C/98/wKioL1VNpjqxdLd6AALSaz9mKHs892.jpg" title="无标题.png" alt="wKioL1VNpjqxdLd6AALSaz9mKHs892.jpg" /&
注意：不可以用centos6.5
64bit的initrd.img、vmlinuz来安装32bit的系统，但我的pxelinux.0还是64bit的，没有报错误。
650) this.width=650;" src="/wyfs02/M01/6C/9D/wKiom1VNpN3B8_j9AAMDfKbpdkY371.jpg" title="无标题.png" alt="wKiom1VNpN3B8_j9AAMDfKbpdkY371.jpg" /&
也就是说：
initrd.img、vmlinuz是分版本的，64和32bit不能混用。
剩下的安装部分就不说了，很多人把安装过程说的已经烂了。
有条件的，就多给/var些空间。
第二部分postfix+extmail+mysql
实现基于虚拟用户的邮件系统
这一部分采用虚拟机做的，初装完系统，第一件事就是装vmware tool
第一步 安装vmware tool
650) this.width=650;" src="/wyfs02/M02/6C/98/wKioL1VNpnOwX0K8AAKLfTjFs-k423.jpg" title="无标题.png" alt="wKioL1VNpnOwX0K8AAKLfTjFs-k423.jpg" /&
利用命令行安装：
[root@mailDesktop]# df -hT
Filesystem
Used Avail Use% Mounted on
8.5G 50% /
1% /dev/shm
156M 16% /boot
0 100% /media/VMwareTools
[root@mailDesktop]# cd /media/VMware\ Tools/
[root@mail VMware Tools]# ll
total64808
-r-xr-xr-x.1 root root
2012manifest.txt
-r--r--r--.1 root root
2012 VMwareTools-9.2.2-893683.tar.gz
[root@mailVMware Tools]# tar zxf VMwareTools-9.2.2-893683.tar.gz -C /usr/local/src/
[root@mailVMware Tools]# cd /usr/local/src
[root@mailvmware-tools-distrib]# ./vmware-install.pl
后面有提示就是一路回车。
第二步 配置上网环境
虚拟机还是用VMnet0，如下图：
650) this.width=650;" src="/wyfs02/M00/6C/9D/wKiom1VNpSLxnsJ0AAJgSG_kokY666.jpg" title="无标题.png" alt="wKiom1VNpSLxnsJ0AAJgSG_kokY666.jpg" /&
图中标记的地方用1或者2都可以
下面就要确保本机能上网，那么虚拟机也就一定能上网了
[root@mailDesktop]# service network restart（命令执行后没有什么特别的就不贴）
[root@mailDesktop]# ping
.cn (202.108.33.60) 56(84) bytes of data.
64 bytes from 202.108.33.60: icmp_seq=1 ttl=245 time=74.2 ms（虚拟机里也可以上网）
---.cn ping statistics ---
1packets transmitted, 1 received, 0% packet loss, time 76ms
rttmin/avg/max/mdev = 74.213/74.213/74.213/0.000 ms
第二步 把要用的软件放到虚拟机上
由于使用了VMware tool工具，所以可以很方便的把必要的文件放到虚拟机上。
否则就要用wget把文件传上来。
[root@mail123]# tree
├── courier-authlib-0.66.1.tar.bz2
├── extmail-1.2.tar.gz
├── extman-1.1.tar.gz
├── File-Tail-0.99.3.tar.gz
├── perl-GD-2.45-1.el6.rfx.i686.rpm
├── postfix-2.10.1.tar.gz
├── rrdtool-1.4.7.tar.gz
├── Time-HiRes-1.9719.tar.gz
└── Unix-Syslog-1.1.tar.gz
0directories, 9 files
我就直接把必要的文件直接从win7上拖放到linux桌面上。
顺便提一下，centos6.5居然没有tree命令，搞什么啊，那就装吧：
[root@mail123]# yum install tree
ok了，有tree这个命令可用。
第三步 安装所有必要软件包
yum install -y bind bind-chroot httpd php php-mysql mysqlmysql-server mysql-devel openssl-devel dovecot* perl-DBD-MySQL tcl tcl-develexpect db* cyrus* libart_lgpl libart_lgpl-devel libtool-ltdl libtool-ltdl-develzlib libpng freetype perl-GD rrdtool rrdtool-deverrdtool-perl
这里补充一下，在centos6.x版本中不再提供bind的caching-nameserver文件包。
第四步 关闭sendmail、iptables、selinux
[root@mail~]# service iptables status
Table:filter
ChainINPUT (policy ACCEPT)
prot opt source
destination
state RELATED,ESTABLISHED
.....后面省略
[root@mail~]# service iptables stop
iptables:Setting chains to policy ACCEPT: filter
iptables:Flushing firewall rules:
iptables:Unloading modules:
[root@mail~]# chkconfig iptables off
[root@mail~]# setenforce 0 临时关闭selinux
[root@mail~]# cat /etc/selinux/config
#This file controls the state of SELinux on the system.
#SELINUX= can take one of these three values:
enforcing - SELinux security policy isenforced.
permissive - SELinux prints warningsinstead of enforcing.
disabled - No SELinux policy is loaded.
SELINUX=enforcing 把这里改成disabled，重启系统就永久关闭
#SELINUXTYPE= can take one of these two values:
targeted - Targeted processes areprotected,
mls - Multi Level Security protection.
SELINUXTYPE=targeted
[root@mail~]# rpm -qa | grep sendmail
[root@mail~]# service sendmail status
sendmail:unrecognized service
看来是没装sendmail
第五步 创建一个独立的网络
先修改vmware 的网络
650) this.width=650;" src="/wyfs02/M01/6C/98/wKioL1VNpsDgDdT6AACQMDtewxE587.jpg" title="无标题.png" alt="wKioL1VNpsDgDdT6AACQMDtewxE587.jpg" /&
在“开始”菜单里找到"Virtual Network Editor"这个工具，打开它
650) this.width=650;" src="/wyfs02/M01/6C/9D/wKiom1VNpWGRDz7MAAJS6CpB1mI034.jpg" title="无标题.png" alt="wKiom1VNpWGRDz7MAAJS6CpB1mI034.jpg" /&
我们要新增一个网络VMnet7，如下图：
650) this.width=650;" src="/wyfs02/M01/6C/9D/wKiom1VNpYziGAdgAAKUfbKITAY662.jpg" title="无标题.png" alt="wKiom1VNpYziGAdgAAKUfbKITAY662.jpg" /&
下面来设置VMnet7的网络，按照下图的1、2、3顺序来：
650) this.width=650;" src="/wyfs02/M02/6C/9D/wKiom1VNpkWRrHruAALOCW4_DhM571.jpg" title="1.png" alt="wKiom1VNpkWRrHruAALOCW4_DhM571.jpg" /&
接着上面的第3项“DHCP Settings...”，打开一个设置IP的对话框，如下图：
650) this.width=650;" src="/wyfs02/M02/6C/9D/wKiom1VNplzjUTCZAAL6_bh2S48838.jpg" title="2.png" alt="wKiom1VNplzjUTCZAAL6_bh2S48838.jpg" /&
把其中的开始、结束地址写好，按“OK”结束。
回到第一个界面，按“OK”结束Virtual Network Editor设置：
650) this.width=650;" src="/wyfs02/M01/6C/98/wKioL1VNp_Lyk4bSAAKvd-5qCgQ617.jpg" title="3.png" alt="wKioL1VNp_Lyk4bSAAKvd-5qCgQ617.jpg" /&
现在就可以断虚拟机的网络了，把它原来是VMnet0改为VMnet7，如下图：
650) this.width=650;" src="/wyfs02/M01/6C/9D/wKiom1VNpozihBSyAAKsBYtAPtQ748.jpg" title="4.png" alt="wKiom1VNpozihBSyAAKsBYtAPtQ748.jpg" /&
再新增一台虚拟机winxp（其它也可以）做为测试机器。两台机器全在VMnet7里，这样一来就形成了一个独立的网络。这里提一下，不加测试的winxp也可以的，那就用宿主机和centos测试。
CentOS6.5还要重启网络进程：
[root@mail~]# service network restart
第六步 设置bind
1、设置主机名称
[root@mail~]# hostname
安装的时候设置的
[root@mail~]# cat /etc/sysconfig/network
NETWORKING=yes
就在这里把HOSTNAME改在你想要的名字，但要重启系统才会生效
2、设置固定地址
[root@mail~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE="eth0"
BOOTPROTO="static"
HWADDR="00:0C:29:7F:2F:C9"
NM_CONTROLLED="yes"
ONBOOT="yes"
TYPE="Ethernet"
UUID="e76eed2a-8e3f-496e-96f5-aeb"
IPADDR=172.16.1.250
NETMASK=255.255.255.0
GATEWAY=172.16.1.1
DNS1=172.16.1.250
3、设置DNS文件
[root@mail~]# cat /etc/resolv.conf
#Generated by NetworkManager
nameserver172.16.1.250
4、配置hosts文件
[root@mail~]# cat /etc/hosts
localhost localhost.localdomain localhost4localhost4.localdomain4
localhost localhost.localdomainlocalhost6 localhost6.localdomain6
5、配置bind
从这里开始都是从本地真机使用SecureCRT连接到VMWare里的CentOS6.5。
所有的工作到了这里，才算开始
[root@mail~]# vi /etc/named.conf
listen-on port 53 { };
//listen-on-v6 port 53 { ::1; };
allow-query
[root@mail~]# vi /etc/named.rfc1912.zones
在最后增加：
43 zone "" IN {
file ".zero";
allow-update { };
49 zone "1.16.172.in-addr.arpa"IN {
file "1.16.172.local";
allow-update { };
bind的配置文件是/etc/named.conf、/etc/named.rfc1912.zones，但启动named后，可以在/var/named/chroot/etc 里面看到named.conf、named.rfc1912.zones两个文件，好像是做了hard link，还有其它的密钥文件；但关闭named后，/var/named/chroot/etc里面就没有这些文件。
下面配置正、反向文件
[root@mailnamed]# cd /var/named/chroot/var/named/
[root@mailnamed]# ll
drwxr-x---.6 root
named 4096 Jan 24 16:00 chroot
drwxrwx---.2 named named 4096 Jan 21 01:37 data
drwxrwx---.2 named named 4096 Jan 21 01:37 dynamic
-rw-r-----.1 root
named 1892 Feb 18
2008 named.ca
-rw-r-----.1 root
152 Dec 15 2009 named.empty
-rw-r-----.1 root
152 Jun 21 2007 named.localhost
-rw-r-----.1 root
168 Dec 15 2009 named.loopback
drwxrwx---.2 named named 4096 Jan 21 01:37 slaves
[root@mailnamed]# cp -p named..zero
[root@mailnamed]# cp -p named.empty 1.16.172.local
[root@mail named]# .zero
IN SOA . . (
1D refresh
3H) minimum
//注意用简写后不能打乱前后顺序
172.16.1.250
[root@mailnamed]# cat 1.16.172.local
IN SOA . . (
1D refresh
3H) minimum
[root@mailnamed]# service named start
Startingnamed:
[root@mailnamed]# service named status
version:9.8.2rc1-RedHat-9.8.2-0.23.rc1.el6_5.1
CPUsfound: 1
workerthreads: 1
numberof zones: 8
debuglevel: 0
xfersrunning: 0
xfersdeferred: 0
soaqueries in progress: 0
querylogging is OFF
recursiveclients: 0/0/1000
tcpclients: 0/100
serveris up and running
27160) is running...
[root@mailnamed]# netstat -tunlp | grep named
0 172.16.1.250:53
27160/named
0 127.0.0.1:53
27160/named
0 127.0.0.1:953
27160/named
0 172.16.1.250:53
27160/named
0 127.0.0.1:53
27160/named
看起来，named运行起来表面是没有问题了。
下面就来测试一下named：
[root@mailnamed]# dig -t
;&&&& DiG 9.8.2rc1-RedHat-9.8.2-0.23.rc1.el6_5.1 &&&& -
;;global options: +cmd
;;Got answer:
;;-&&HEADER&&- opcode: QUERY, status: NOERROR, id: 59977
;;flags: QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1
;;WARNING: recursion requested but not available
;;QUESTION SECTION:
;;ANSWER SECTION:
;;AUTHORITY SECTION:
;;ADDITIONAL SECTION:
172.16.1.250
;;Query time: 2 msec
;;SERVER: 172.16.1.250#53(172.16.1.250)
//指向这个地址正确
;;WHEN: Fri Jan 24 21:02:11 2014
;;MSG SIZE
很好，这个内网用来测试的DNS服务器正常工作！
在这里有个配置说一下，在/etc/named.conf中，有一行是：include"/etc/named.rfc1912.zones";
如果不想用这个named.rfc1912.zones文件名字，想起个性名字，
比如：include"/etc/named.zones";那么named.zones这个文件就不能放在/etc/目录下，必须要放在/var/named/chroot/etc/named目录下面，否则提示不能正常工作。
如果named不能启动，试着将cp-p /var/named/named.* chroot/var/named/
如果named不能启动，试着看看/var/named/chroot/var/named/下的文件的组属性是不是named的，如果不是，用chgrp -R /var/named/chroot/var/named修改
开启named随机启动：
[root@mailnamed]# chkconfig named --list
[root@mailnamed]# chkconfig named on
[root@mailnamed]# chkconfig named --list
第七步 启动MySQL数据库，并设置密码
[root@mail~]# service mysqld status
mysqldis stopped
[root@mail~]# service mysqld start
[root@mail~]# mysql -u root -p
Enterpassword:
mysql&use mysql
Readingtable information for completion of table and column names
Youcan turn off this feature to get a quicker startup with -A
Databasechanged
+---------------------------+
|Tables_in_mysql
+---------------------------+
|columns_priv
|general_log
|help_category
|help_keyword
|help_relation
|help_topic
|ndb_binlog_index
|procs_priv
|tables_priv
|time_zone
|time_zone_leap_second
|time_zone_name
|time_zone_transition
|time_zone_transition_type |
+---------------------------+
23rows in set (0.00 sec)
mysql&update user set password=password('centos') where user='root';
//密码为centos
QueryOK, 3 rows affected (0.00 sec)
Rowsmatched: 3
Changed: 3
Warnings: 0
QueryOK, 0 rows affected (0.00 sec)
[root@mail~]# chkconfig mysqld on
第八步 创建新用户
[root@mail~]# useradd -m -d /home/vmail -s /sbin/nologin vmail
[root@mail~]# id vmail
uid=501(vmail)gid=501(vmail) groups=501(vmail)
第九步 启动postfix并测试本地邮件系统
[root@mail~]# service postfix status
master(pid
2480) is running...
[root@mail~]# service postfix stop
Shuttingdown postfix:
[root@mail~]# chkconfig postfix --list
[root@mail~]# service postfix restart
Shuttingdown postfix:
Startingpostfix:
[root@mail~]# netstat -tunlp | grep 25
0 172.16.1.250:53
27452/named
0 127.0.0.1:25
27999/master
0 :::42625
1935/rpc.statd
2562/cimserver
27999/master
0 172.16.1.250:53
27452/named
如果没开服务，就用service postfix restart打开；如果没随机启动，就用chkconfig postfix on。
注意到这段：127.0.0.1:25，只侦听本机127.0.0.1上的SMTP服务，其它地址形式不认。
[root@mail~]# telnet 127.0.0.1 25
Trying127.0.0.1...
Connectedto localhost (127.0.0.1).
Escapecharacter is '^]'.
ESMTP Postfix
mail from:vmail@localhost
rcpt to:root@localhost
354End data with &CR&&LF&.&CR&&LF&
Ok: queued as 62BBEC76CC
Connectionclosed by foreign host.
Youhave new mail in /var/spool/mail/root
[root@mail~]# mail
HeirloomMail version 12.4 7/29/08.
Type ? forhelp.
"/var/spool/mail/root":1 message 1 new
1 vmail@localhost.gjyo
Fri Jan 24 21:34
Fromvmail@
Return-Path:&vmail@&
X-Original-To:root@localhost
Delivered-To:root@
Date:Fri, 24 Jan :21 +0800 (HKT)
From:vmail@
To:undisclosed-recipients:;
可以看到，它的发信人是：vmail@这样的形式。
没有配置过的postfix只能认localhost。
第十步 编辑postfix配置文件
[root@mail~]# vi /etc/postfix/main.cf
75 myhostname =
修改为主机名
83 mydomain =
99 myorigin = $mydomain
113 inet_interfaces = all
114 #inet_interfaces = $myhostname
115 #inet_interfaces = $myhostname,localhost
116 #inet_interfaces = localhost
//一定要注释掉这一行，否则在后面用netstat -tunlp | grep 25 时只会出现127.0.0.1:25，而不是0.0.0.0:25
119 inet_protocols = ipv4
164 #mydestination = $myhostname,localhost.$mydomain, localhost
165 mydestination = $myhostname,localhost.$mydomain, localhost, $mydomain
164注释掉，165不要注释
249 #mynetworks_style = class
250 mynetworks_style = subnet
251 #mynetworks_style = host
264 mynetworks = 172.16.0.0/16, 127.0.0.0/8
[root@mail~]# service postfix restart
Shuttingdown postfix:
Startingpostfix:
第十一步 为postfix开启Cyrus-sasl认证
1、查看postfix支持的SASL认证形式有哪些
[root@mail~]# postconf -a
支持cyrus认证
2、编辑/etc/postfix/main.cf文件，在最后加入以下内容：
############################ CYRUS-SASL################################
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated , reject_invalid_hostname ,reject_non_fqdn_hostname , reject_unknown_sender_domain ,reject_non_fqdn_sender , reject_non_fqdn_recipient ,reject_unknown_recipient_domain , reject_unauth_pipelining , reject_unauth_destination
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain = $myhostname
smtpd_sasl_security_options =noanonymous
smtpd_banner
our $myhostname
ESMTP,Warning:
Version not
Available!
3、配置sasl的文件
[root@mail~]# cd /usr/lib/sasl2/
[root@mailsasl2]# vim smtpd.conf
在这个smtpd.conf文件中先写这两行内容，没有就自己动手创建smtpd.conf：
[root@mailsasl2]# cat smtpd.conf
pwcheck_method:saslauthd
mech_list:PLAINLOGIN
4、开启服务并随机启动
[root@mailsasl2]# service saslauthd status
saslauthdis stopped
[root@mailsasl2]# service saslauthd start
开启saslauthd服务
Startingsaslauthd:
[root@mailsasl2]# chkconfig saslauthd on 随机启动
5、重新加载postfix
[root@mailsasl2]# service postfix restart
Shuttingdown postfix:
Startingpostfix:
6、验证postfix是否加入sasl认证服务
[root@mail ~]# netstat -tunlp | grep 25
0 172.16.1.250:53
27452/named
0 0.0.0.0:25
29135/master
代表侦听任意网段的SMTP信息，不仅仅是127.0.0.1了
0 :::42625
1935/rpc.statd
2562/cimserver
0 172.16.1.250:53
27452/named
[root@mail ~]#
Trying 172.16.1.250...
Connected to (172.16.1.250).
Escape character is '^]'.
220 Welcome
ESMTP,Warning:
Version not
Available!
注意，这里用ehlo，不是helo，helo不支持saslauthd认证服务，只有ehlo，即增强的helo版本才能识别saslauthd服务
250-PIPELINING
250-AUTH PLAIN LOGIN
250-AUTH=PLAIN LOGIN
这两红色句子代表postfix成功启用saslauthd认证服务
250-ENHANCEDSTATUSCODES
250-8BITMIME
mail from:
因为可以侦听任意网段的，所以就用
250 2.1.0 Ok
250 2.1.5 Ok
354 End data with&CR&&LF&.&CR&&LF&
250 2.0.0 Ok: queued as AB85BC76CF
221 2.0.0 Bye
Connection closed by foreign host.
You have new mail in/var/spool/mail/root
[root@mail ~]# mail
Heirloom Mail version 12.47/29/08.
Type ? for help.
"/var/spool/mail/root": 1message 1 new
Fri Jan 24 23:42
可以正常收发信件
Message 1:
Fri Jan 24 23:42:17 2014
Return-Path:&&
X-Original-To:
Delivered-To:
Date: Fri, 24 Jan :04 +0800(HKT)
To: undisclosed-recipients:;
Held 1 message in /var/spool/mail/root
[root@mail~]#
第十二步 安装Courier Authtication Library库文件
1、安装 Courier authentication library 是让 postfix 够和 mysql 数据库连接，将用户的帐号和密码放在数据库中，以便能够提供用户认证
[root@mail 123]# tar jxfcourier-authlib-0.66.1.tar.bz2 -C /usr/local/src/
[root@mail 123]# cd /usr/local/src/ ;ll
drwxr-xr-x. 5 96 Nov 1206:39 courier-authlib-0.66.1
drwxr-xr-x. 7 root root 4096 Nov
2012vmware-tools-distrib
[root@mail src]# cdcourier-authlib-0.66.1/
[root@mailcourier-authlib-0.66.1]#./configure --prefix=/usr/local/courier-authlib --sysconfdir=/etc--with-authmysql --with-mysql-libs=/usr/lib/mysql--with-mysql-includes=/usr/include/mysql --with-redhat--with-authmysqlrc=/etc/authmysqlrc --with-authdaemonrc=/etc/authdaemonrc
[root@mailcourier-authlib-0.66.1]# make
[root@mailcourier-authlib-0.66.1]# make install
make[4]:Leaving directory `/usr/local/src/courier-authlib-0.66.1'
make[3]:Leaving directory `/usr/local/src/courier-authlib-0.66.1'
make[2]:Leaving directory `/usr/local/src/courier-authlib-0.66.1'
make[1]:Leaving directory `/usr/local/src/courier-authlib-0.66.1'
但最后报了这四个leaving directory，好像是子shell退出某个目录。不管了，继续往下。
[root@mailspool]# pwd
/usr/local/courier-authlib/var/spool
[root@mailspool]# ll
drwxr-x---.2 daemon daemon 4096 Jan 25 01:40 authdaemon
[root@mailspool]# chmod 755 authdaemon/
[root@mailspool]# ll
drwxr-xr-x.2 daemon daemon 4096 Jan 25 01:40 authdaemon
[root@mailspool]# cd
[root@mail~]# cp -p /etc/authmysqlrc.dist /etc/authmysqlrc
[root@mail~]# cp -p /etc/authdaemonrc.dist /etc/authdaemonrc
2、修改/etc/authdaemonrc文件
27 authmodulelist="authmysql"
34authmodulelistorig="authmysql"
53 daemons=10
3、修改/etc/authmysqlrc文件
[root@mail~]# vi /etc/authmysqlrc
26 MYSQL_SERVER
27 MYSQL_USERNAME
28 MYSQL_PASSWORD
56 MYSQL_PORT
68 MYSQL_DATABASE
83 MYSQL_USER_TABLE
92 MYSQL_CRYPT_PWFIELD
113 MYSQL_UID_FIELD
119 MYSQL_GID_FIELD
128 MYSQL_LOGIN_FIELD
133 MYSQL_HOME_FIELD
concat('/var/mailbox/',homedir)
150 MYSQL_MAILDIR_FIELD
concat('/var/mailbox/',maildir)
4、将courier-authlib加入系统启动队列
[root@mail~]# cd /usr/local/src/courier-authlib-0.66.1/
[root@mailcourier-authlib-0.66.1]# cp courier-authlib.sysvinit/etc/init.d/courier-authlib
[root@mailcourier-authlib-0.66.1]# ll /etc/init.d/courier-authlib
-rw-r--r--.1 root root 943 Jan 25 02:10 /etc/init.d/courier-authlib
[root@mailcourier-authlib-0.66.1]# chmod 755 /etc/init.d/courier-authlib
[root@mailcourier-authlib-0.66.1]# service courier-authlib restart
StoppingCourier authentication services: authdaemond
StartingCourier authentication services: authdaemond
[root@mailcourier-authlib-0.66.1]# chkconfig --add courier-authlib
[root@mail courier-authlib-0.66.1]#echo "/usr/local/courier-authlib/lib/courier-authlib" &&/etc/ld.so.conf.d/courier-authlib.conf
[root@mailcourier-authlib-0.66.1]# ldconfig -v
重新加载库文件
5、新建虚拟用户邮箱所在的目录，并将其权限赋予vmail 用户
[root@mailcourier-authlib-0.66.1]# mkdir -pv /var/mailbox
mkdir:created directory `/var/mailbox'
[root@mailcourier-authlib-0.66.1]# chown -R vmail.vmail /var/mailbox/
[root@mailcourier-authlib-0.66.1]# ll -d /var/mailbox
drwxr-xr-x.2 vmail vmail 4096 Jan 25 02:17 /var/mailbox
6、重新配置saslauthd认证
[root@mailcourier-authlib-0.66.1]# vi /usr/lib/sasl2/smtpd.conf
1 #pwcheck_method:saslauthd
2 #mech_list:PLAIN LOGIN
原来的两行注释
3 pwcheck_method:authdaemond
4 log_level: 3
5 mech_list:PLAIN LOGIN
6 authdaemond_path:/usr/local/courier-authlib/var/spool/authdaemon/socket
第十三步 让postfix支持虚拟域和虚拟用户
1、再次配置postfix的main.cf文件
[root@mailcourier-authlib-0.66.1]# vi /etc/postfix/main.cf
在最后加入：
691 ######################## VirtualMailbox Settings ########################
693 virtual_mailbox_base = /var/mailbox
695 virtual_mailbox_maps =mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf
697 virtual_mailbox_domains =mysql:/etc/postfix/mysql_virtual_domains_maps.cf
699 virtual_alias_domains =
701 virtual_alias_maps =mysql:/etc/postfix/mysql_virtual_alias_maps.cf
703 virtual_uid_maps = static:501
705 virtual_gid_maps = static:501
707 virtual_transport = virtual
709 maildrop_destination_recipient_limit =1
711 maildrop_destination_concurrency_limit= 1
713 ########################## QUOTASettings ##############################
715 message_size_limit =
717 virtual_mailbox_limit =
719 virtual_create_maildirsize = yes
721 virtual_mailbox_extended = yes
723 virtual_mailbox_limit_maps =mysql:/etc/postfix/mysql_virtual_mailbox_limit_maps.cf
725 virtual_mailbox_limit_override = yes
727 virtual_maildir_limit_message =Sorry,the user's maildir has overdrawn his diskspace quota, please Tidy yourmailbox and try again later.
729 virtual_overquota_bounce = yes
2、使用 extman 源码目录下 docs 目录中的 extmail.sql 和 init.sql 建立数据库
[root@mail123]# tar zxf extman-1.1.tar.gz -C /usr/local/src
[root@mail123]# cd /usr/local/src/extman-1.1/
[root@mailextman-1.1]# cd docs/
[root@maildocs]# mysql -u root -pcentos & extmail.sql
[root@maildocs]# mysql -u root -pcentos & init.sql
[root@maildocs]# mysql -u root -pcentos
+--------------------+
+--------------------+
|information_schema |
建立了新的数据库
+--------------------+
4rows in set (0.00 sec)
Readingtable information for completion of table and column names
Youcan turn off this feature to get a quicker startup with -A
Databasechanged
+-------------------+
|Tables_in_extmail |
+-------------------+
|domain_manager
建立了新的数据表
+-------------------+
5rows in set (0.00 sec)
[root@maildocs]# pwd
/usr/local/src/extman-1.1/docs
[root@maildocs]# cp ./mysql* /etc/postfix/
3、授予用户extmail访问extmail数据库的权限
[root@maildocs]# mysql -u root -pcentos
Welcometo the MySQL monitor.
YourMySQL connection id is 7
Serverversion: 5.1.71 Source distribution
Copyright(c) , Oracle and/or its affiliates. All rights reserved.
Oracleis a registered trademark of Oracle Corporation and/or its
affiliates.Other names may be trademarks of their respective
Type'' or '\h' for help. Type '\c' to clear the current input statement.
mysql&GRANT all privileges on extmail.* to extmail@localhost IDENTIFIED BY 'extmail';
QueryOK, 0 rows affected (0.00 sec)
mysql&GRANT all privileges on extmail.* TO extmail@127.0.0.1 IDENTIFIED BY 'extmail';
QueryOK, 0 rows affected (0.00 sec)
QueryOK, 0 rows affected (0.00 sec)
[root@maildocs]# service postfix restart
Shuttingdown postfix:
Startingpostfix:
第十四步 配置dovecot
1、配置dovecot主文件
[root@maildocs]# vi /etc/dovecot/dovecot.conf
20 protocols = imap pop3 lmtp
26 listen = *
38 disable_plaintext_auth = no
[root@mail~]# vi /etc/dovecot/conf.d/10-mail.conf
27 mail_location =maildir:/var/mailbox/%d/%n/Maildir
2、配置dovecot和MySQL文件
[root@mailconf.d]# cp auth-sql.conf.ext ./auth-sql.conf
[root@mailconf.d]# vi auth-sql.conf
5 passdb {
driver = sql
# Path for SQL configuration file, seeexample-config/dovecot-sql.conf.ext
args = /etc/dovecot-mysql.conf
19 userdb {
driver = sql
args = /etc/dovecot-mysql.conf
3、配置MySQL驱动文件
[root@mailconf.d]# vi /etc/dovecot-mysql.conf
1 driver = mysql
3 connect = host=localhost dbname=extmailuser=extmail password=extmail
5 default_pass_scheme = CRYPT
7 password_query = SELECT username ASuser,password AS password FROM mailbox WHERE username='%u'
9 user_query = SELECT maildir,uidnumberAS uid,gidnumber AS gid FROM mailbox WHERE username='%u'
4、把userdb的其它相关禁用
[root@mail~]# vi /etc/postfix/main.cf
419 home_mailbox = Maildir/
5、启动dovecot服务
[root@mail~]# service dovecot status
dovecotis stopped
[root@mail~]# service dovecot start
StartingDovecot Imap:
[root@mail~]# chkconfig dovecot on
[root@mail~]# service postfix restart
Shuttingdown postfix:
Startingpostfix:
第十五步 安装Extmail-1.2
1、建立Extmail和Extman的目录
[root@mail~]# mkdir -pv /var/www/extsuite
mkdir:created directory `/var/www/extsuite'
2、安装 Extmail-1.2
[root@mail123]# ll
-rwxrw-rw-.1 root root 2299965 Jan 21 09:02 courier-authlib-0.66.1.tar.bz2
-rwxrw-rw-.1 root root
541279 Jan 23 15:13extmail-1.2.tar.gz
-rwxrw-rw-.1 root root
586234 Aug
9 03:01 extman-1.1.tar.gz
-rwxrw-rw-.1 root root
9 03:17 File-Tail-0.99.3.tar.gz
-rwxrw-rw-.1 root root
210288 Jan 19 12:09perl-GD-2.45-1.el6.rfx.i686.rpm
-rwxrw-rw-.1 root root 3827595 Aug
9 02:05postfix-2.10.1.tar.gz
-rwxrw-rw-.1 root root 1349040 Aug
9 03:18rrdtool-1.4.7.tar.gz
-rwxrw-rw-.1 root root
9 03:16 Time-HiRes-1.9719.tar.gz
-rwxrw-rw-.1 root root
9 03:09 Unix-Syslog-1.1.tar.gz
[root@mail123]# tar zxf extmail-1.2.tar.gz -C /usr/local/src
[root@mail123]# cd /usr/local/src
[root@mailsrc]# mv extmail-1.2/ /var/www/extsuite/extmail
[root@mailextsuite]# cd /root/Desktop/123/
[root@mail123]# tar zxf extman-1.1.tar.gz -C /usr/local/src
[root@mail123]# cd /usr/local/src
[root@mailsrc]# mv extman-1.1/ /var/www/extsuite/extman
[root@mailsrc]# cd /var/www/extsuite/
3、修改extmail配置文件
[root@mailextsuite]# ll
drwxr-xr-x.
7 xguest xguest 4096 Dec 25
2009 extmail
//这里的用户和组都必须要改
drwxr-xr-x.11 xguest xguest 4096 Dec 24
2009 extman
[root@mailextsuite]# cd extmail/
[root@mailextmail]# cp webmail.cf.default webmail.cf
77 SYS_USER_LANG = zh_CN
104 SYS_MESSAGE_SIZE_LIMIT = 5242880
//默认用5MB
127 SYS_MAILDIR_BASE = /var/mailbox
139 SYS_MYSQL_USER = extmail
140 SYS_MYSQL_PASS = extmail
141 SYS_MYSQL_DB = extmail
142 SYS_MYSQL_HOST = localhost
144 # table name
145 SYS_MYSQL_TABLE = mailbox
146 SYS_MYSQL_ATTR_USERNAME = username
147 SYS_MYSQL_ATTR_DOMAIN = domain
148 SYS_MYSQL_ATTR_PASSWD = password
//以上4项就用table name默认值
197 SYS_AUTHLIB_SOCKET =/usr/local/courier-authlib/var/spool/authdaemon/socket
[root@mail extmail]# service httpdstatus
httpd is stopped
[root@mail extmail]# service httpdstart
Starting httpd:
[root@mail extmail]# chkconfig httpd on
4、apache 相关配置
[root@mail extmail]# vi/etc/httpd/conf/httpd.conf
242 User vmail
243 Group vmail
在最后加入：
1011 &VirtualHost 172.16.1.250:80&
DocumentRoot/var/www/extsuite/extmail/html/
ScriptAlias/extmail/cgi /var/www/extsuite/extmail/cgi
Alias /extmail /var/www/extsuite/extmail/html
1016 &/VirtualHost&
5、修改/var/www/extsuite 的属主和组用户
[root@mail extmail]# chown -Rvmail.vmail /var/www/extsuite/
[root@mail extmail]# ll/var/www/extsuite/
drwxr-xr-x.
7 vmail vmail 4096 Jan 25 21:26 extmail
drwxr-xr-x. 11 vmail vmail 4096 Dec24
2009 extman
[root@mail extmail]# service httpdrestart
Stopping httpd:
Starting httpd:
6、依赖关系的解决，编译安装 Unix-Syslog-0.100.tar.gz
[root@mail extmail]# cd/root/Desktop/123/
[root@mail 123]# ll
total 8752
-rwxrw-rw-. 1 root root 2299965 Jan 2109:02 courier-authlib-0.66.1.tar.bz2
-rwxrw-rw-. 1 root root
541279 Jan 23 15:13 extmail-1.2.tar.gz
-rwxrw-rw-. 1 root root
586234 Aug
9 03:01 extman-1.1.tar.gz
-rwxrw-rw-. 1 root root
22800 Aug 9 03:17 File-Tail-0.99.3.tar.gz
-rwxrw-rw-. 1 root root
210288 Jan 19 12:09perl-GD-2.45-1.el6.rfx.i686.rpm
-rwxrw-rw-. 1 root root 3827595Aug
9 02:05 postfix-2.10.1.tar.gz
-rwxrw-rw-. 1 root root 1349040Aug
9 03:18 rrdtool-1.4.7.tar.gz
-rwxrw-rw-. 1 root root
87541 Aug 9 03:16 Time-HiRes-1.9719.tar.gz
-rwxrw-rw-. 1 root root
13738 Aug 9 03:09 Unix-Syslog-1.1.tar.gz
[root@mail 123]# tar zxfUnix-Syslog-1.1.tar.gz -C /usr/local/src
[root@mail 123]# cd /usr/local/ ll
drwxr-xr-x. 7 root root 12288 Jan 2501:40 courier-authlib-0.66.1
drwxr-xr-x. 2 1001 bin
4096 May 19 2008 Unix-Syslog-1.1
drwxr-xr-x. 7 root root
4096 Nov 1
2012 vmware-tools-distrib
[root@mail src]# cd Unix-Syslog-1.1/
[root@mail Unix-Syslog-1.1]# ll
-rw-r--r--. 1 1001 bin 8902 Oct
2007Artistic
-rw-r--r--. 1 1001 bin 3659 May 19
2008 Changes
-rw-r--r--. 1 1001 bin
463 May 19 2008 Makefile.PL
-rw-r--r--. 1 1001 bin
152 May 19 2008 MANIFEST
-rw-r--r--. 1 1001 bin
296 May 19 2008 META.yml
-rw-r--r--. 1 1001 bin 5642 Oct
2007README
-rw-r--r--. 1 1001 bin 9287 May 19
2008 Syslog.pm
-rw-r--r--. 1 1001 bin 3928 May 18
2008 Syslog.xs
-rw-r--r--. 1 1001 bin 7108 Feb 28
2008 test.pl
[root@mail Unix-Syslog-1.1]# perlMakefile.PL
[root@mail Unix-Syslog-1.1]# make&& make install
7、重启httpd服务
[root@mail Unix-Syslog-1.1]# servicehttpd restart
Stopping httpd:
Starting httpd:
8、IE浏览器访问http://172.16.1.250/extmail或者
却不能访问正常的网页
我擦，在查了vi /var/log/httpd/error_log这个文件后，发现有大量的错误提示：
[TueJan 21 02:17:39 2014] [error] NSS_Initialize failed. Certificate database:/etc/httpd/alias.
[TueJan 21 02:17:39 2014] [error] SSL Library Error: -8038SEC_ERROR_NOT_INITIALIZED
最后在查网络知道答案：
chgrpvmail /etc/httpd/alias/*.db
//改成vmail的组就行！
就是这样就可以了！
9、可以正常打开网页了：
650) this.width=650;" src="/wyfs02/M00/6C/9D/wKiom1VNpq2yYbUaAAQysQ6p1eo815.jpg" title="5.png" alt="wKiom1VNpq2yYbUaAAQysQ6p1eo815.jpg" /&
点击“登录邮箱管理”，输入用户名：root@extmail.org，密码：extmail*123*，点击“登录”，
提示404错误。
650) this.width=650;" src="/wyfs02/M01/6C/98/wKioL1VNqDHDYlAPAAK6L93k-Ag191.jpg" title="6.png" alt="wKioL1VNqDHDYlAPAAK6L93k-Ag191.jpg" /&
第十六步 配置Extman
1、Extman已经安装到/var/www/extmail
[root@mailsrc]# cd /var/www/extsuite/
[root@mailextsuite]# ll
drwxr-xr-x.
7 vmail vmail 4096 Jan 25 21:26 extmail
drwxr-xr-x.11 vmail vmail 4096 Dec 24
2009 extman
2、修改Extman的配置文件
[root@mailextsuite]# cd extman/
[root@mailextman]# ll
drwxr-xr-x.3 vmail vmail
-rw-r--r--.1 vmail vmail
140 Oct 22
2005 AUTHORS
drwxr-xr-x.2 vmail vmail
-rw-r--r--.1 vmail vmail 20812 Dec 24
2009ChangeLog
drwxr-xr-x.2 vmail vmail
4096 Dec 24
2009 contrib
drwxr-xr-x.3 vmail vmail
4096 Dec 24
2009 daemon
drwxr-xr-x.2 vmail vmail
drwxr-xr-x.5 vmail vmail
4096 Dec 24
-rw-r--r--.1 vmail vmail
3860 Feb 13
2007 INSTALL
drwxr-xr-x.2 vmail vmail
drwxr-xr-x.6 vmail vmail
4096 Jul 20
-rw-r--r--.1 vmail vmail
2007README
-rw-r--r--.1 vmail vmail 13723 Sep 25
2008README.fcgi
drwxr-xr-x.2 vmail vmail
4096 Dec 24
2009 tools
-rw-r--r--.1 vmail vmail
2009 Version
-rw-r--r--.1 vmail vmail
2009webman.cf.default
[root@mailextman]# cp -p webman.cf.default webman.cf
[root@mailextman]# vi webman.cf
12 SYS_MAILDIR_BASE = /var/mailbox
21 SYS_CAPTCHA_ON = 0
//验证码，后面会重点提到这个
39 SYS_LANG = zh_CN
3、再次修改/var/www/extsuite属性
[root@mailextman]#
chown -R vmail.vmail/var/www/extsuite
4、编辑 apache 的主配置文件
[root@mailextman]# vi /etc/httpd/conf/httpd.conf
1011 &VirtualHost 172.16.1.250:80&
ServerName
DocumentRoot /var/www/extsuite/extmail/html/
ScriptAlias /extmail/cgi /var/www/extsuite/extmail/cgi
Alias /extmail /var/www/extsuite/extmail/html
ScriptAlias /extman/cgi/var/www/extsuite/extman/cgi
Alias /extman/var/www/extsuite/extman/html
1018 &/VirtualHost&
在原来基础上添加红色字体部分。
在这里重点提一下：
在/etc/httpd/conf/httpd.conf中，不要用suexecusergroup，而要用User vmail、Group vmail来写：
用suexecusergroup就要注释掉User 、Group这现行，即：
#Uservmail
#Groupvmail
&VirtualHost172.16.1.2:80&
ServerName mail.postfix.org
DocumentRoot/var/www/extsuite/extmail/html/
ScriptAlias /extmail/cgi/var/www/extsuite/extmail/cgi
Alias /extmail /var/www/extsuite/extmail/html
ScriptAlias /extman/cgi/var/www/extsuite/extman/cgi
Alias /extman/var/www/extsuite/extman/html
SuexecUserGroup vmailvmail
用这一行就无法启动extmail界面，听说是多少号以下的uid和gid才不能用，没试
&/VirtualHost&
5、创建其运行时所需的临时目录，并修改其相应的权限
[root@mailextman]# mkdir -pv /tmp/extman
mkdir:created directory `/tmp/extman'
[root@mailextman]# chown -R vmail.vmail /tmp/extman/
6、重启httpd服务
[root@mailextman]# service httpd restart
Stoppinghttpd:
Startinghttpd:
7、重新登录Extman
看到一片空白，好的，现在配置图形界面
650) this.width=650;" src="/wyfs02/M02/6C/9D/wKiom1VNps7x8UpdAAM1cOC8y5s561.jpg" title="7.png" alt="wKiom1VNps7x8UpdAAM1cOC8y5s561.jpg" /&
[root@mail123]# tar zxf Time-HiRes-1.9719.tar.gz -C /usr/local/src
[root@mail123]# tar zxf File-Tail-0.99.3.tar.gz
-C/usr/local/src
[root@mail123]# tar zxf rrdtool-1.4.7.tar.gz -C /usr/local/src
[root@mail123]# cd /usr/local/src
[root@mailsrc]# cd Time-HiRes-1.9719/
注意安装顺序不能改换
[root@mailTime-HiRes-1.9719]# perl Makefile.PL
[root@mailTime-HiRes-1.9719]# make
[root@mailTime-HiRes-1.9719]# make test
[root@mailTime-HiRes-1.9719]# make install
[root@mailsrc]# cd File-Tail-0.99.3/
[root@mailFile-Tail-0.99.3]# perl Makefile.PL
[root@mailFile-Tail-0.99.3]# make
[root@mailFile-Tail-0.99.3]# make test
[root@mailFile-Tail-0.99.3]# make install
[root@mailrrdtool-1.4.7]# ./configure --prefix=/usr/local/rrdtool
[root@mailrrdtool-1.4.7]# make && make install
8、创建必要的符号链接(Extman 会到这些路径下找相关的库文件)
[root@mail ~]# ln -sv/usr/local/rrdtool/lib/perl/5.10.1/i386-linux-thread-multi/auto/RRDs /usr/lib/perl5/5.10.0/i386-linux-thread-multi/
`/usr/lib/perl5/5.10.0/i386-linux-thread-multi/RRDs'-& `/usr/local/rrdtool/lib/perl/5.10.1/i386-linux-thread-multi/auto/RRDs'
[root@mail ~]# ln -sv/usr/local/rrdtool/lib/perl/5.10.1/i386-linux-thread-multi/RRDs.pm/usr/lib/perl5/5.10.0/
`/usr/lib/perl5/5.10.0/RRDs.pm' -&`/usr/local/rrdtool/lib/perl/5.10.1/i386-linux-thread-multi/RRDs.pm'
[root@mail ~]# ln -sv/usr/local/rrdtool/lib/perl/5.10.1/RRDp.pm /usr/lib/perl5/5.10.0/
`/usr/lib/perl5/5.10.0/RRDp.pm' -&`/usr/local/rrdtool/lib/perl/5.10.1/RRDp.pm'
9、复制mailgraph_ext到/usr/local，并启动
[root@mail rrdtool-1.4.7]# cp -r/var/www/extsuite/extman/addon/mailgraph_ext/ /usr/local/
[root@mail rrdtool-1.4.7]#/usr/local/mailgraph_ext/mailgraph-init start
Starting mail statistics grapher:mailgraph_ext
Starting queue statistics grapher:qmonitor
[root@mailDesktop]# service httpd restart
Stoppinghttpd:
Startinghttpd:
10、启动 cmdserver(在后台显示系统信息)
[root@mailrrdtool]# /var/www/extsuite/extman/daemon/cmdserver --daemon
11、添加到自动启动队列
[root@mail rrdtool]# echo"/usr/local/mailgraph_ext/mailgraph-init start" &&/etc/rc.d/rc.local
[root@mail rrdtool]# echo "/var/www/extsuite/extman/daemon/cmdserver-v -d" && /etc/rc.d/rc.local
[root@mailrrdtool]# cat /etc/rc.d/rc.local
#This script will be executed *after* all the other init scripts.
#You can put your own initialization stuff in here if you don't
#want to do the full Sys V style init stuff.
touch/var/lock/subsys/local
/usr/local/mailgraph_ext/mailgraph-initstart
/var/www/extsuite/extman/daemon/cmdserver-v -d
11、加入验证码机制
[root@mail123]# rpm -ivh perl-GD-2.45-1.el6.rfx.i686.rpm
warning:perl-GD-2.45-1.el6.rfx.i686.rpm: Header V3 DSA/SHA1 Signature, key ID 6b8d79e6:NOKEY
Preparing...
########################################### [100%]
########################################### [100%]
注意，有的校验码插件不区分大小写，但perl-GD是区分大小写的！
12、安装rrdtool相关perl包
[root@mail~]# rpm -qa | grep rrdtool
rrdtool-perl-1.4.7-1.wrl.i386
rrdtool-devel-1.4.7-1.wrl.i386
rrdtool-1.4.7-1.wrl.i386
13、Jan 19 22:03:32localhost postfix/trivial-rewrite[2307]: warning: do not list in BOTH mydestination and virtual_mailbox_domains这一行是启用虚拟域以后，需要取消中心域，即注释掉/etc/postfix/main.cf 中的 mydestination =$myhostname, localhost.$mydomain,
localhost,$mydomain
[root@mail~]# vi /etc/postfix/main.cf
164 #mydestination = $myhostname, localhost.$mydomain,localhost
165 #mydestination = $myhostname,localhost.$mydomain, localhost, $mydomain
166 #mydestination = $myhostname,localhost.$mydomain, localhost, $mydomain,
mail.$mydomain, www.$mydomain, ftp.$mydomain
[root@mail~]# service postfix restart
Shuttingdown postfix:
Startingpostfix:
[root@mail~]# service httpd restart
Stoppinghttpd:
Startinghttpd:
对：bad uid 89 in virtual_uid_maps 该问题的最好解答：
重新建了一个用户及组，将main.cf
authmysqlrc里的ID改成新建用户的ID号，
再将apache下的httpd.conf里的user
group改为新的。
最主要是要把整个mailbox目录及子目录属主及属组改成新建的用户及组，chown -Rusername. groupname mailbox/
我的已经可以完美收发了。祝您好运！！！
这里也补充一下，还必须把extman所在目录也改成新用户和属组一样的目录，否则permit deny。
[root@mailnamed]# service named start
Generating/etc/rndc.key:
使用这条命令：
[root@mailnamed]# rndc-confgen -r /dev/urandom -a
最后有个BUG说下：
我在虚拟机上试过centos6.5 32bit、centos6.5 64bit、centos5.8 32bit、centos5.8 64bit、centos5.6 64bit安装过postfix+mysql+extmail，没有问题；但Dell R210(2代)上安装centos6.5 64bit+postfix+mysql+extmail完后一小段时间，就会出现提示：（具体英文忘了）有另外一个Unix进程在占用mysql.sock。而且mysqld已经关闭（正常情况下，mysqld关闭后会删除mysql.sock文件），可以通过手工删除/var/lib/mysql/mysql.sock，并重启mysqld来临时解决这个问题，但后面过一会仍会反复出现这个问题，后面换了centos6.532bit也会出现同样问题，最后没办法，换一台普通台式机装centos6.532bit+postfix+mysql+extmail就没有问题，建议大家不要再升级现有MySQL版本。
高建勇/steve nash
本文出自 “网络大怪兽” 博客，请务必保留此出处http://happyln./9835
在现实生活中,我们根本不可能为邮件用户在邮件服务器上添加系统账号.互联网上成千上万的人每天都在进行邮件传输和邮箱申请. 正是采用了利用虚拟账号映射成我们邮件系统的系统账号.现实生活中的126 .QQ.sina等邮箱正是使用这种技术来实现邮件的传输. Extmail能够提供例如126邮箱等webmail的所有功能,还能够在其基础上进行二次开发,下面我们就通过实 ...
在这篇博客中小编要实现一个基于虚拟账号的邮件系统,读者日常生活中所用到的邮件账号都是虚拟账号,并不是登陆系统的账户,这些虚拟的账号存储在数据库中集中管理,今天小编要实现如下工作流程的邮件系统 各部分的功能: MUA:可以使用客户端软件或者浏览器进行收发邮件但是都要结合认证,要实现浏览器访问,服务器必须搭建相应的站点,这里就使用了extmail,extman作 ...
在本邮件系统架构实验中,服务器所使用的相关配置环境如下: 邮件服务器IP地址:177.17.17.1 DNS服务器IP地址:177.17.17.1 Apache服务器:177.17.17.1 Mysql数据库:177.17.17.1 主机名: 邮件账号:使用虚拟用户. POP3/IMAP服务器软件:编译安装的Dovecot Webm ...
前言 vsftpd是一款在Linux发行版中最受推崇的FTP服务器程序,特点是小巧轻快,安全易用,目前在开源操作系统中常用的FTP套件主要有proftpd.pureftp.ServU和wu-ftpd等.本文将讲解vsftpd的基本功能和如何基于PAM和MySQL/MariaDB实现虚拟用户访问控制. 基础配置介绍 工作原理 状态响应码 1xx:信息码 2xx ...
一.安装所需要程序 1.安装mysql和pam_mysql # yum -y install vsftpd mysql-servermysql-devel pam_mysql 注意:pam_mysql由epel源提供. 二.创建虚拟用户账号 1.准备数据库及相关表 首先请确保mysql服务已经正常启动.而后,按需要建立存储虚拟用户的数据库即可,这里将其创建为 ...}