基于FreeBSD操作系统的安全电子邮件系统架设讲解.doc

基于FreeBSD操作系统的安全电子邮件系统架设 ? 文章正文 网友评论(0) 发表评论 推荐给好友 文章下载 打印 曾慧鹏 zenghuipeng@163.net Qmail是世界上安装使用量仅次于Linux/Unix上缺省使用的Sendmail的邮件服务器软件。Qmail配置较Sendmail简单，而且速度较之要快，所以在本邮件系统的架设过程中我选择了Qmail作为邮件服务器的核心。一个邮件服务器主要包括三个主要的功能，邮件传输代理MTA（Mail Transport Agent）、邮件分发代理MDA（Mail Delevery Agent）和邮件用户代理MUA（Mail User Agent）。Qmail软件包实现了这三个基本的功能，之所以说其只实现了邮件服务器的基本功能是因为它没有实现很多邮件服务器需要的功能，这些功能有些是安全和防止垃圾邮件方面，比如SMTP验证、APOP功能、Relay控制功能和对使用者IP地址的限定等等，还有一些扩展的功能象Webmail功能、虚拟域、基于数据库的用户管理、邮件列表、自动转发它也不能提供。 好在现在Qmail流行开来，有了不少自由软件联盟来为Qmail添砖加瓦，这些人们自发组织起来的联盟开发了能够补偿Qmail不足的一些补丁。这些软件补丁主要包括：Ucspi-tcp-0.88 （tcpsever服务程序，提供对IP地址限定功能）Checkpassword-0.81 （把/etc/passwd的用户和密码作为POP3的用户和密码进行验证） Ezmlm-0.53（支持邮件列表功能）vpopmail-5.2.2（这个重要，提供虚拟域和数据库支持）Qmailadmin-0.35 （虚拟域的web管理工具） Autorespond-1.0.0 （自动回复程序，Ezmlm需要） Sqwebmail-1.2.0 webmail （一个CGI的Webmail系统）Vqsignup-0.4 （提供web方式的用户邮箱注册）qmail-smtpd-auth-0.26 （提供SMTP认证功能）cmd5checkpw-0.22 （提供认证加密算法）因为安装期间涉及的软件众多，如果不能搞清楚各个软件在邮件服务器中所起到的作用将会感到满头雾水。基本的Qmail系统和整个邮件系统的架构如图1和图2所示： 图1 Qmail基本功能结构图  图2 邮件服务器总体架构 有了这些架构在软件安装和调试的过程中会感觉非常的清晰明快。在安装进行之前必须要有DNS的支持，如果你的服务器IP地址没有被DNS解析可以自己运行named deamon作为DNS服务器，并给自己分配一个域名，然后把自己的IP放到/etc/resolve.conf中。我这里是。首先要安装Qmail的基本系统。详细步骤如下：（替换成相应的邮件服务器的域名）建立必要的用户和用户组 # pw groupadd nofiles# pw useradd alias -g nofiles -d /var/qmail/alias -s /nonexistent# pw useradd qmaild -g nofiles -d /var/qmail -s /nonexistent# pw useradd qmaill -g nofiles -d /var/qmail -s /nonexistent# pw useradd qmailp -g nofiles -d /var/qmail -s /nonexistent# pw groupadd qmail# pw useradd qmailq -g qmail -d /var/qmail -s /nonexistent# pw useradd qmailr -g qmail -d /var/qmail -s /nonexistent# pw useradd qmails -g qmail -d /var/qmail -s /nonexistent 创建安装目录，解压安装软件源代码包 # mkdir /var/qmail #创建安装目录缺省为/var/qmail# tar zxvf qmail-1.03.tar.gz #解开源码# cd qmail-1.03.tar.gz #进入源码目录 进行安装 # make setup check #安装拷贝文件#./config-fast #添加域名到/var/qmail/control目录下的文件中# (cd ~alias; touch .qmail-postmaster .qmail-mailer-daemon .qmail-root)# chmod 644 ~alias/.qmai