Linux下centos7搭建postfix邮件服务器系统

firewall-cmd --add-port=25/tcp --permanent

firewall-cmd –-add-port=110/tcp --permanent

firewall-cmd --reload

rpm -e sendmail 或者 yum remove sendmail

hostnamectl  set-hostname   mail.域名

alternatives --config mta

alternatives --display mta

yum install postfix

# 75行: 取消注释，设置hostname 
myhostname = mail.abc.com 
# 83行: 取消注释，设置域名 
mydomain = abc.com 
# 99行: 取消注释 
myorigin = $mydomain 
# 116行: 默认是localhost，我们需要修改成all
inet_interfaces = all 
# 119行: 推荐ipv4，如果支持ipv6，则可以为all 
inet_protocols = ipv4 
# 164行: 添加 
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain 
# 264行: 取消注释，指定内网和本地的IP地址范围 
mynetworks = 127.0.0.0/8
# 419行: 取消注释，邮件保存目录
 home_mailbox = Maildir/ 
# 571行: 添加 
smtpd_banner = $myhostname ESMTP 
# 添加到最后 
# 规定邮件最大尺寸为10M 
message_size_limit = 10485760 
# 规定收件箱最大容量为1G 
mailbox_size_limit = 1073741824 
# SMTP认证 
smtpd_sasl_type = dovecot 
smtpd_sasl_path = private/auth 
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous 
smtpd_sasl_local_domain = $myhostname 
smtpd_recipient_restrictions = permit_mynetworks,permit_auth_destination,permit_sasl_authenticated,reject

systemctl  restart  postfix
systemctl  enable  postfix

yum install dovecot

vim /etc/dovecot/dovecot.conf

# 26行: 如果不使用IPv6，请修改为* 
listen = *
#在主配置文件中的第48行，设置允许登录的网段地址，也就是说我们可以在这里限制只有来自于某个网段的用户才能使用电子邮件系统。如果想允许所有人都能使用，则不用修改本参数
login_trusted_networks = 192.168.10.0/24更改内容

vim /etc/dovecot/conf.d/10-auth.conf

# 9行: 取消注释并修改 disable_plaintext_auth = no 
# 97行: 添加 auth_mechanisms = plain login

vim /etc/dovecot/conf.d/10-mail.conf

# 30行: 取消注释并添加 mail_location = maildir:~/Maildir

vim /etc/dovecot/conf.d/10-master.conf

# 88-90行: 取消注释并添加 # Postfix smtp验证 
unix_listener /var/spool/postfix/private/auth { 
mode = 0666 
user = postfix
group = postfix
}

vim /etc/dovecot/conf.d/10-ssl.conf

# 8行: 将ssl的值修改为 ssl = no

systemctl restart dovecot
systemctl enable dovecot

useradd admin
passwd admin

 5.2 使用foxmail进行登陆

1中我们需要选择我们之前开放端口对应的服务器类型。

2中 我们只需要填入我们的用户名，例如admin,root

3中 我们收件和发件都填入我们的mail.域名。例 mail.abc.com

4 中 我们如果使用了ssl的话就需要勾选，如果没有使用的话就不需要勾选

入相应信息后我们即可登陆了。然后我们可以进行收发邮件了，我们可以测试给自己的qq发一封邮件.

如果我们查看日志发现 status=bounced ,那么就意味着qq的邮件服务器将我们这个服务器IP设为恶意IP，不接收这个IP发送的邮件。也就意味着如果我们要发邮件到qq邮箱的话，就需要更换服务器ip。

如果状态是上面的话，就意味着可以正常发送,还要注意一点的就是我们邮件服务器的邮件很多时候会被放在垃圾箱里，所以当你发送了邮件你在收件箱没看到，你可以去垃圾箱里面看看有没有。接收方面一般没有什么问题，用qq邮箱发送给自己即可（admin@abc.com）

 注意事项：

我们邮件服务器在设定mynetworks 这个值的时候，一行不要设置all,因为会有很多服务器会将你的服务器作为中转邮件服务器，最终导致的你的邮件服务器发送的邮件被qq,163,gamil,这些邮件服务商标记为垃圾邮件。

当某天我们检查我们的mail日志（/var/log/maillog）时发现很多邮件发送，而且邮件不是我们自己产生的话，那么我们的邮件服务器是出了问题的

这时我们服务器一定有很多邮件堆积，然后自己邮件会发不出去。

我们需要做的操作：检查

du -sh /var/spool/postfix/*

查看目录下的defer和deferred的目录大小，通过postqueue –p来查看队列的邮件，通过postsuper -d ALL 删除所有的队列邮件。

 最后附上屏蔽刷postfix的 IP脚本

#!/bin/bash

LOGFILE="/var/log/maillog"

#统计maillog中authentication failure的IP个数与IP
grep "authentication failure" $LOGFILE|awk '{print $7}'|grep -E -o "[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+"|sort|uniq -c > af_iplist.txt

#取出AF出现大于300次时的IP
awk '$1>300 {print $2}' af_iplist.txt > block_ip_list.txt

#大于300次AF的IP添加到iptables中
cat block_ip_list.txt|while read line
do
/sbin/iptables -nL | grep $line
if [ $? != 0 ]
then
    iptables -I INPUT -s $line -j DROP
fi
done