linux下smtp服务器搭建
postfix安装和配置
参考 https://blog.jjonline.cn/linux/185.html 作者：晶晶
使用postfix搭建smtp服务器，主要用于测试防火墙垃圾邮件识别
postfix安装
#开始yum安装前 更换yum源 建议aliyun源 参考：https://blog.jjonline.cn/linux/171.html
#备份原先的yum源信息
mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup
#从阿里云镜像站下载centos6的repo
wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-6.repo
#最后yum重新生成缓存
yum makecache
yum remove sendmail #卸载sendmail
yum remmove postfix #卸载postfix
yum install postfix #重新安装postfix
#yum安装会自动建立postfix用户组和用户名
yum install crontabs #因为卸载postfix的时候系统定时服务也被卸载 核心服务 也同步安装下
安装sasldb、saslauthd
yum install cyrus-sasl* #提供smtp的虚拟账户和密码服务
#sasldb2包含在saslauthd当中 就不要再问为什么没有安装sasldb2的shell代码了
#当前mta查看
alternatives --display mta
#设置mta
/usr/sbin/alternatives --set mta /usr/sbin/sendmail.postfix
#再次查看mta
alternatives --display mta
#输出结果最后一行会有类似如下的提示：mta即设置完毕
#Current `best’ version is /usr/sbin/sendmail.postfix.
postfix开机启动设置，因为采用sasldb2提供postfix的smtp账户和密码，无需saslauthd服务运行，故而saslauthd服务不用启动—看吧，使用sasldb2还减少资源占用：
chckconfig postfix on
配置postfix并启用smtp
postfix配置文件在/etc/postfix目录下，主要修改的配置文件为：/etc/postfix/main.cf
vi /etc/postfix/main.cf
#vi编辑postfix配置文件
#找到如下配置项酌情修改
myhostname = mail.jjonline.com.cn
#postfix主机名，修改成你的域名 此项需要添加A记录并指向postfix所在主机公网IP
mydomain = jjonline.com.cn
#域名
myorigin = $mydomain
#本机postfix的邮箱域名后最 此项默认值使用myhostname
#此处使用了前项mydomain 也就是说本机postfix邮箱后缀为：@jjonline.com.cn
inet_interfaces = localhost
#指定postfix系统监听的网络接口 此处必须是localhost或127.0.0.1或内网ip
#若注释或填入公网ip 服务器的25端口将对公网开放
#默认值为all 即监听所有网络接口
#此项指定localhost后 本机postfix就只能发邮件不能接收邮件
inet_protocols = ipv4
#网络协议 ipv6在国内还不怎么普及 这里ipv4即可
mydestination = $myhostname, localhost.$mydomain, localhost
#指定postfix接收邮件时收件人的域名，换句话说，也就是你的postfix系统要接收什么样的邮件。
#此项配置中$myhostname表示postfix接受@$myhostname为后缀的邮箱的邮件 逗号分割支持指多项
#此项默认值使用myhostname
local_recipient_maps =
#此项制定接收邮件的规则 可以是hash文件 此项对本次配置无意义 可以直接注释
mynetworks = 42.121.107.189, 10.200.9.xxx, 127.0.0.1
#指定你所在的网络的网络地址
#鄙人生产服务器公网IP42.121.107.189、内网ip10.200.9.xxx（第四位做了隐藏）、以及localhost的ip127.0.0.1
#请依据实际情况修改
#如果配置不正确发送邮件时会报Relay access denied，配置信任的接收的ip地址
smtpd_banner = JJonline.Cn ESMTP Server
#指定MUA通过smtp连接postfix时返回的header头信息
#原始配置附带有postfix版本号 去掉即可，此项酌情处理
#SMTP Config
#有的配置文件中没有显示下面的命令，手打敲上即可
broken_sasl_auth_clients = ye
#指定postfix兼容MUA使用不规则的smtp协议--主要针对老版本的outlook 此项对于本次配置无意义
smtpd_client_restrictions = permit_sasl_authenticated
#指定可以向postfix发起SMTP连接的客户端的主机名或ip地址
#此处permit_sasl_authenticated意思是允许通过sasl认证（也就是smtp链接时通过了账号、密码效验的用户）的所有用户
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
#发件人在执行RCPT TO命令时提供的地址进行限制规则 此处照搬复制即可
smtpd_sasl_auth_enable = yes
#指定postfix使用sasl验证 通俗的将就是启用smtp并要求进行账号、密码效验
smtpd_sasl_local_domain = $mydomain
#指定SMTP认证的本地域名 本次配置可以使用 smtpd_sasl_local_domain = '' 或干脆注释掉 默认为空
smtpd_sasl_security_options = noanonymous
#取消smtp的匿名登录 此项默认值为noanonymous smtp若能匿名登录危害非常大 此项请务必指定为noanonymous
message_size_limit = 5242880
#指定通过postfix发送邮件的体积大小 此处表示5M
smtpd_relay_restrictions = permit_mynetworks,permit_sasl_authenticated,defer_unauth_destination
#防止出现Relay access denied报错
查看postfix配置文件的所有配置项
postconf #不带任何命令参数 即可输出所有postfix配置项以及默认值
sasldb2建立smtp用户和密码
某种意义上来讲：smtp的账户密码建立也就是建立邮箱账户（类似[email protected]的邮箱地址）。
#配置postfix启用sasldb2作为smtp的账号秘密效验方式
#编辑通过sasl启用smtp账号密码效验的配置
vi /etc/sasl2/smtpd.conf #vi写入或编辑内容如下：
pwcheck_method: auxprop
auxprop_plugin: sasldb
mech_list: plain login CRAM-MD5 DIGEST-MD5
#这里需要注意的是：这个配置文件的位置是64位机器上的，32位机器应该在：/usr/lib/sasl2/smtpd.conf
#创建smtp账号
saslpasswd2 -c -u postconf -h mydomain test #回车会要求输入密码，连续两次
#表示创建test@$mydomain的邮箱账号（也是smtp的账号）和密码
#本例就是创建[email protected]账号和密码
#此处注意的是smtp登录用的账号并不是单纯的用户名 而是整个邮箱地址字符串
#假设此处设置的smtp账号[email protected]密码为test123 下方测试时要用到
#查看sasldb2的用户和密码
sasldblistusers2
#此命令进用户查看sasldb的用户情况
#此命令回车后会输出诸如这样的内容：[email protected]: userPassword
#每次添加smtp用户完毕之后需重启postfix或reload
测试postfix配置文件并启动postfix
#测试postfix配置文件
service postfix check
#没有问题的话会返回着色[ok]字样
#启动postfix
service postfix start
#设置postfix开机启动
chkconfig postfix on
#更改sasldb2数据的权限，让postfix可以读取
chmod 755 /etc/sasldb2
配置DNS服务器
参考https://blog.51cto.com/12227558/2074095 作者：0行云流水0
#安装DNS服务
yum install bind -y
编辑主配置文件
#主要修改
listen-on port 53 { 10.180.X.X; };#修改自己DNS的ip，这里是10.180.X.X的ip，为linux的管理ip
options {
listen-on port 53 {
10.180.X.X; };
listen-on-v6 port 53 {
::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
recursing-file "/var/named/data/named.recursing";
secroots-file "/var/named/data/named.secroots";
allow-query {
any; };
#检查语法错误，没有提示表示没有语法错误
named-checkconf
修改区域配置文件
vi /etc/named.rfc1912.zones
#根据自己实际拓扑配置，这里的linux pc为多网卡pc，根据拓扑需要因此配置的ip为其他网卡的ip
#这里的域名为上面smtp服务器域名
#下面配置请手动自己添加
zone "jjonline.com.cn" IN {
type master;
file "jjonline.com.cn.zone";
};
zone "44.60.45.209.in-addr.arpa"{
#注意这里的ip为反向ip，实际的ip为209.45.60.44
type master;
file "jjonline.com.cn.local";
};
#检查语法错误，没有提示表示没有语法错误
named-checkconf
编辑区域数据配置文件
cd /var/named
cp -p named.localhost jjonline.com.cn.zone
#创建正向区域数据配置文件（注意，由于我是复制另一个样式文件，复制文件时必须加“-P”，表示复制过来的时候文件权限保持不变）
#编辑正向区域数据配置文件
vi jjonline.com.cn.zone
#手动修改NS MX和IN A三条，注意域名后面有一个点
$TTL 1D
@ IN SOA @ rname.invalid. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS mail.jjonline.com.cn.
MX 10 mail.jjonline.com.cn.
mail IN A 209.45.60.44
创建反向区域数据配置文件
cp -p named.localhost jjonline.com.cn.local
vi jjonline.com.cn.local
#手动修改NS MX和PTR三条，注意域名后面有一个点
$TTL 1D
@ IN SOA ly6118.com.cn. rname.invalid. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS mail.jjonline.com.cn.
MX 10 mail.jjonline.com.cn.
10 PTR mail.jjonline.com.cn.
#检查语法错误，没有提示表示没有语法错误
named-checkconf
启动DNS服务
#启动命令
systemctl start named
#设置开机启动
systemctl enable named
#设置服务器域名
vi /etc/resolv.conf
原本配置域名为114.114.114.114
把新建的DNS服务器域名添加到第一条，不然解析不了，不影响其他正常上网活动
nameserver 10.180.X.X
nameserver 114.114.114.114
#解析域名
nslookup mail.jjonline.com.cn
#能够正常解析出域名和ip即可
测试smtp服务器是否正常使用
telnet mail.jjonline.com.cn 25
#可以通过查看mail日志确定是否发送成功
vi /var/log/maillog
client端配置发件人
client端仍然使用linux pc，也可以使用windows 直接telnet mail.jjonline.com.cn 25注意要配置域名解析
这里client端使用mailx
参考https://blog.csdn.net/liang19890820/article/details/53115334 作者：一去丶二三里
#安装mailx
yum install -y mailx
配置smtp服务器和默认发件人
#smtp协议是邮件发件协议，所有发出去的邮件都会先经过smtp server，然后再转发给对应的收件服务器，再转发给对应的收件人
vi /etc/mail.rc
#在文件末尾添加以下信息
set bsdcompat
set from=test@jjonline.com.cn
set smtp=mail.jjonline.com.cn
set smtp-auth-user=test@jjonline.com.cn
set smtp-auth-password=*******
set smtp-auth=login
配置DNS
vi /etc/resolv.conf
在第一条添加
nameserver 10.180.X.X
#ip为之前smtp server搭建的DNS服务器IP，要确保路由可达，不然很有可能解析不出来smtp server的域名
发件命令
#其中 echo 后面的是邮件的正文
echo “邮件正文” | mail -s “邮件主题” [email protected]
#以文件 file.txt 的内容为邮件正文发送
cat file.txt | mail -s “邮件主题” [email protected]
#这里发送简单邮件
echo “this is a test mail,thks” | mail -v -s “test mail” [email protected]
#在smtp server上通过查看日志可以看到是否发送成功
#要想在126等邮箱中收到可以参考https://www.cnblogs.com/ilanni/p/5294611.html
#本次smtp server搭建主要是用于测试经过防火墙能否识别垃圾邮件，由于大多商用邮件服务器比如126等都有反垃圾邮件功能，因此这里不关注是否收件人是否收到邮件，主要关注发件人群发邮件，经过防火墙被识别为垃圾邮件，并阻断发件人和smtp server之间的连接。