LDAP应用概述与qmail+LDAP安装配置.docVIP

LDAP应用概述与qmail+LDAP安装配置 一、概述 计算机网络经过长期的发展，不同的操作系统和应用程序以不同的格式在网络上存储了大量的信息，一个网络管理员无法在一个集中的信息库中，以方便的方法管理网络信息和资 源。用户必须使用不同的应用程序获取不同的信息和资源，这大大增加了用户的负担，也 使许多信息难于共享，从而在一定程度上制约了网络的发展，因而需要一种新的技术，能 够以通用的格式和方式实现信息的存储和共享，实现网络的共享。 目录服务技术就是用于实现上述需求的。目录服务可以命名、描述和指定一个企业范围内的用户和资源，从而简化通信与管理；它可以使用户通过简单的搜索查找资源及其他用 户；它可以帮助管理人员收集和控制散布与该机构的信息，并可以使他们通观地审视这些 信息。 目前基于目录服务的各种网上应用越来越多。特别是随着Intranet的崛起以及轻 型目录服务LDAP（Lightweight Directory Access Protocol）的开发，人们对其价值的认识日趋明朗。 本文档详细描述了Unix中常用的邮件服务器qmail的安装和配置过程，以及qmail和LDAP的整合，重点在于qmail的基本应用及其通过LDAP Server来进行Pop3认证的配置过程，对于其它诸如邮件网关、邮件虚拟域、邮件列表、SMTP认证等不做叙述。本文档假定你对qmail邮件服务器和OpenLDAP的LDAP Server有基本的了解，在各种软件包安装之前，请认真阅读软件包附带的相关安装说明文档。 邮件服务器基于LDAP的应用扩展，是目前基于LDAP管理Internet信息的应用之一，此外基于LDAP的WWW网关也是使用LDAP的一个方向，下图给出了这两种应用的总体结构： 二、 安装前的准备 操作系统 RedHat Linux 6.2 所需软件包 1． qmail-1.03.tar.gz （） 2． ucspi-tcp-0_88_tar.gz （http://cr.yp.to/ucspi-tcp.html） 3． checkpassword-0_90_tar.gz （http://cr.yp.to/checkpwd.html） 4． qmail-ldap-1_03-座机电话号码_patch.gz （/） 5． openldap-2_0_7.tgz （） 主机IP地址和域名配置，在本例中为： IP：17 DomainName ： （LDAP Server的RootDN为：dc gloomy dc openet dc com dc cn） 二、 安装与配置 1． 卸载SendMail邮件系统 由于大多数Linux发行版本中都预装了SendMail邮件系统，所以在安装qmail 邮件服务器前最好卸载SendMail邮件服务器，使用如下命令： #netsysv （取消系统boot时启动SendMail） #mv /usr/lib/sendmail /usr/lib/sendmail.bak #mv /usr/sbin/sendmail /usr/sbin/sendmail.bak #mv /usr/bin/newaliases /usr/bin/newaliases.bak #mv /usr/bin/mailq /usr/bin/mailq.bak 2． 安装qmail软件包 a 首先确定qmail的安装路径，若选默认安装的话，使用如下命令，否则需要修改qmail 软件包中相应的conf*文件： #mkdir /var/qmail b 增加qmail所需要的组和用户，使用如下命令： #groupadd nofiles #useradd -g nofiles -d /var/qmail/alias alias #useradd -g nofiles -d /var/qmail qmaild #useradd -g nofiles -d /var/qmail qmaill #useradd -g nofiles -d /var/qmail qmailp #groupadd qmail #useradd -g qmail -d /var/qmail qmailq #useradd -g qmail -d /var/qmail qmailr #useradd -g qmail -d /var/qmail qmails c 编译qmail源代码并安装，使用如下命令： #tar zxvf qmail-1.03.tar.gz #cd qmail-1.03 #make setup check d 建立相应的配置文件，使用如下命令： #config-fast #cd /var/qmail/alias #touch .qmail-postmast