linux下发送邮件过程

1 组建两台邮件服务器A与B与一台DNS，其中

A 192.168.100.102/24 有域名mail.rhce.com

B 192.168.100.101/24 有域名mail.example.com

DNS 192.168.100.98则A上有如下配置

/etc/mail/local-host-names 用于定义收发邮件的主机别名

# local-host-names - include all aliases for your machine here.

rhce.com #注：不可少，否则收不到邮件，虽然可以发

mail.rhce.com #注：可不要/etc/mail/access #该文件用于限制哪些客户端可以使用此邮件服务器来转发邮件 (也可全不配，默认即是转发的)

rhce.com RELAY

example.com RELAY

192.168.100. RELAY

192.168.10. REJECT #设置拒绝转发192.168.10网段的邮件注：可以设置的选项还有 OK/REJECT/DISCARD/ERROR:550

B上有如下配置

/etc/mail/local-host-names (也可不配)

# local-host-names - include all aliases for your machine here.

example.com

mail.example.com/etc/mail/access

rhce.com RELAY

example.com RELAY

192.168.100. RELAY A和B均打开sendmail/dovecot服务 注：只有使用了dovecot才能使用Foxmail/OutLokk等通过POP3/IMAP协议接受邮件改/etc/mail/sendmail.cf 设置

O DaemonPortOptions=Port=smtp,Addr=0.0.0.0, Name=MTA

service sendmail restart 注：要在0.0.0.0上监听

service dovecot restart 注：此时查看是否打开了110/143端口，实际上还打开了993(IMAP-SSL)/995(POP3-SSL)端口

双方分别设置192.168.100.98为dns的IP

此外双方均要用makemap hash access.db<access 生成访问许可库文件

另外双方的hostname与/etc/sysconfig/network中的域名均要设为相应的域名DNS中的设置如下

如果DNS服务器也作为网关的话，DNS首先要打开ip转发功能

named.confoptions {

directory "/var/named"

dump-file "/var/named/data/cache_dump.db"

statistics-file "/var/named/data/named_stats.txt"

}

include "/etc/rndc.key"zone "." {

type hint

file "named.ca"

}zone "example.com" {

type master

file "example.com.zone"

allow-transfer {

192.168.1.177

192.168.7.17

}

}

zone "rhce.com" {

type master

file "rhce.com.zone"

allow-transfer {

192.168.1.177

192.168.7.17

}

}example.com.zone$ttl 38400

example.com. IN SOA dns.example.com. admin.example.com. (

2005090503 Serial

10800 Refresh

3600 Retry

604800 Expire

38400 ) Negative Cache TTL

example.com. IN NS dns.example.com.

rhel4 IN CNAME dns

bbs IN CNAME www

samba IN CNAME www

example.com. IN MX 5 mail

mail IN A 192.168.100.101

rhce.com.zone$ttl 38400

rhce.com. IN SOA dns.rhce.com. admin.rhce.com. (

2005090503 Serial

10800 Refresh

3600 Retry

604800 Expire

38400 ) Negative Cache TTL

rhce.com. IN NS dns.rhce.com.

www.rhce.com. IN A 192.168.100.29

rhel4 IN CNAME dns

bbs IN CNAME www

samba IN CNAME www

rhce.com. IN MX 5 mail

mail IN A 192.168.100.102注：linux默认是不让用户用root用户登录邮箱的，可以换为alading或其它用户

可以用 host -t mx example.com可以查询出example.com的MX记录 设置POP3S和IMAPS服务器都必须生成相应的密钥和证书pop3端口110,imap端口143，pop3s端口995，imaps端口993

服务器使用私钥加密邮件，客户端收邮件时，使用证书中的公钥对邮件进行解密，才能够正常读邮件

制作私钥和自签名证书

cd /etc/pki/tls/certs/

make dovecot.pem #该文件保存邮件服务器的私钥和公钥信息

vi /etc/dovecot.conf

将

ssl_cert_file = /etc/pki/dovecot/certs/dovecot.pem

ssl_key_file = /etc/pki/dovecot/private/dovecot.pem

改为

ssl_cert_file = /etc/pki/tls/certs/dovecot.pem

ssl_key_file = /etc/pki/tls/certs/dovecot.pem

service dovecot restart关于Foxmail的使用

1 默认情况下不可以登录到root的邮箱，但可以用于发送

2 如果普通用户不能登录到邮箱，用passwd 设置密码后，再打开foxmail的邮箱账户设置，设置邮件服务器里头的高级设置，点中SMTP与POP3的SSL连接再试试TLS Transport Layer Security

PKI Public Key Infrastructure

1、加A记录mailA 192.168.0.1002、加MX记录，注意末尾的"."，加与不加的区别很大。a)格式为：zone [ttl] IN MX preference host其中 preference 是优先级字段，数值越小优先级越高。b) example.com. IN MX 5 mail1.example.com. （有点） example.com. IN MX 10 mail2.example.com. （有点）c) 或者example.com. IN MX 10 mail 没点d)或者 MX 10 mail3、测试a) dig -t mx example.com @dns.example.com (看看qq.com/sina.com/baidu.com/gmail.com)b) host example.comc) nslookup >server dns.example.com>mail.example.com >set type=mx>example.com

在/etc/sendmail.cf里找到

Cwlocalhost （或 Cwlocalhost.localdomain）

改成

Cwmailtest.com

重启sendmail

或者

在 /etc/mail/local-host-names 加上mailtest.com

或者

在

/etc/sendmail.cw 加 mailtest.com

不同的sendmail版本，有不同的配置。如果上面还不行，得自己去研究如何在sendmail.mc 里边修改MASQUERADE_AS

---