由 winix 在 06-28-2002 11:33 发表:
用qmail建部门邮件服务器
今天用qmail配了一个部门用的邮件服务器，只实现简单的smtp/pop3收发信。
实现WebMail、虚拟域可参见其它的贴子。
一、安装环境
安装平台：RedHat Linux 7.3
安装的机器: mail.mydomain.com
软件包：
qmail-1.03 qmail基本系统
ucspi-tcp-0.88 tcpsever等服务程序
daemontools-0.76 监视工具
checkpassword-0.90 pop3验证用户的程序
软件来源：
注意：每个包安装前务必先仔细阅读INSTALL和FAQ,很多问题在FAQ都有解决方法。
二、安装步骤
1、准备工作
删除sendmail
rpm -e --nodeps sendmail
2、安装qmail
1)创建qmail安装目录
#mkdir /var/qmail
2)添加qmail必需的用户和组
#groupadd nofiles
#useradd -g nofiles -d /var/qmail/alias alias
#useradd -g nofiles -d /var/qmail qmaild
#useradd -g nofiles -d /var/qmail qmaill
#useradd -g nofiles -d /var/qmail qmailp
#groupadd qmail
#useradd -g qmail -d /var/qmail qmailq
#useradd -g qmail -d /var/qmail qmailr
#useradd -g qmail -d /var/qmail qmails
3)解压、解包和编译
(假设这些包都下载到/tmp目录下)
#cd /tmp
#tar xzvf qmail-1.03.tar.gz
#cd qmail-1.03
进入qmail目录后,仔细阅读一下README和INSTALL文件.然后开始编译qmail
打DNS补丁
#vi dns.c
跳到24行将PACKETSZ改为65536
#make setup check
4)配置
#./config
或
#./config-fast mail.mydomain.com
5)建立系统别名
#(cd /var/qmail/alias; touch .qmail-postmaster .qmail-mailer-daemon .qmail-root)
#chmod 644 ~alias/.qmail*
可以在这些别名文件中指定管理用户来接受这些系统邮件，如
#echo admin > ~alias/.qmail*
6)建立启动文件和用户的Maildir
说明：个人比较喜欢将Maildir改为.Maildir，以便列目录时隐藏掉
#cp -p /var/qmail/boot/home /var/qmail/rc
#chmod 755 /var/qmail/rc
编辑 /var/qmail/rc
修改其中./Mailbox成为./.Maildir以支持maildir的pop收信方式，如下：
!/bin/sh
Using splogger to send the log through syslog.
Using qmail-local to deliver messages to ~/Maildir by default.
exec env - PATH="/var/qmail/bin:$PATH"\
qmail-start ./.Maildir
其中splogger qmail指令删除，以后改用multilog
已存在用户建立maildir:
$ /var/qmail/bin/maildirmake ~/.Maildir
$ echo ./.Maildir/ > ~/.qmail
建立maildir的方法(对于后面要建立的用户)：
/var/qmail/bin/maildirmake /etc/skel/.Maildir
echo ./.Maildir/ > /etc/skel/.qmail
7)删除临时目录
rm -rf /tmp/qmail-1.03
3、安装ucspi-tcp-0.88
#tar zxvf ucspi-tcp-0.88.tar.gz
#cd ucspi-tcp-0.88
#make
#make setup check
执行文件将被安装在/usr/local/bin中。
4、安装checkpassword
#tar zxvf checkpassword-0.90.tar.gz
#cd checkpassword-0.90
#make
#make setup check
#chmod og-rx /bin/checkpassword
执行文件checkpassword将被安装在/bin中。
如果不对/etc/passwd中的用户开放mail，则不需要装checkpassword，而只要装vpopmail就行了。
5、安裝daemontools
mkdir -p /package
chmod 1755 /package
cd /package
tar -xvzf daemontools-0.76.tar.gz
cd admin/daemontools-0.76
package/install
将/etc/inittab中最后一行的svscanboot注释掉
重启：# kill -HUP 1
说明：改inittab是个人喜好
6、建立 SMTP 转信规则
- 建立 /etc/tcp.smtp
內容为":allow"
echo ":allow" > /etc/tcp.smtp
此为接受任何Client端所发出子转送信件
若要拒绝某些IP所发出的Relay则修改 /etc/tcp.smtp如下
192.10.10.:allow,RELAYCLIENT=""
127.:allow, RELAYCLIENT=""
如此，除192.10.10.*及127.*之外的所有地址，都将被拒绝转送信件。
2)转换tcp.smtp成为cdb格式
#/usr/local/bin/tcprules /etc/tcp.smtp.cdb /etc/tcp.smtp.tmp < /etc/tcp.smtp
注意：若对tcp.smtp有任何变更，都必須经过tcprules转换成为cdb文件才会生效。
另外，tcp.smtp若为空白，则表示拒绝所有的转送，因为预设的规则为deny。
至此，转送规则已建立，稍后将依此规则启动qmail-smtpd。
7、建立启动系统服务脚本
1)建立LOG目录
mkdir /var/log/qmail
chown qmaill.nofiles /var/log/qmail
mkdir /var/log/qmail/smtpd
chown qmaill.nofiles /var/log/qmail/smtpd
mkdir /var/log/qmail/pop3d
chown qmaill.nofiles /var/log/qmail/pop3d
2)设定services
移除inetd.conf中有关smtp及pop3的设定(加上#号)
注：redhat7.3用xinetd代替inetd了，就不用改了 
编辑/etc/services，确认以下设定(实际并不按下面的顺序)：
smtp 25/tcp mail
pop-3 110/tcp #pop version 3
pop-3 110/udp
pop3 110/tcp
pop3 110/udp
3)写send/smtpd/pop3d的supervise脚本run
cd /var/qmail
mkdir -p supervise/qmail-send/log
mkdir -p supervise/qmail-smtpd/log
mkdir -p supervise/qmail-pop3d/log
cd supervise/qmail-send
ln -s /var/qmail/rc run
其它run内容如下：
qmail-send/log/run:
#!/bin/sh
exec /usr/local/bin/setuidgid qmaill /usr/local/bin/multilog t /var/log/qmail
qmail-smtpd/run:
#!/bin/sh
QMAILUID=id -u qmaild
QMAILGID=id -g qmaild
exec /usr/local/bin/tcpserver -v -p -x /etc/tcp.smtp.cdb -u $QMAILUID -g $QMAILGID 0 smtp /var/qmail/bin/qmail-smtpd 2>&1
qmail-smtpd/log/run:
#!/bin/sh
exec /usr/local/bin/setuidgid qmaill /usr/local/bin/multilog t /var/log/qmail/smtpd
qmail-pop3d/run:
#!/bin/sh
exec /usr/local/bin/tcpserver -v -R 0 pop3 /var/qmail/bin/qmail-popup mail.mydomain.com /bin/checkpassword /var/qmail/bin/qmail-pop3d .Maildir 2>&1
qmail-pop3d/log/run:
#!/bin/sh
exec /usr/local/bin/setuidgid qmaill /usr/local/bin/multilog t /var/log/qmail/pop3d
4)建自启动脚本/etc/init.d/qmail
内容如下：
#!/bin/bash
chkconfig: 2345 96 6
######################################################################
Description: Script to control qmail process
File: /etc/rc.d/init.d/qmail
######################################################################
Setup environment for script execution
. /etc/rc.d/init.d/functions
PATH=$PATH:/var/qmail/bin:/usr/local/bin
export PATH
SVSCANPID="/var/run/svscan.pid"
stopQmail() {
if [ -f $SVSCANPID ]; then
kill cat $SVSCANPID
rm -f $SVSCANPID
fi
svc -dx /var/qmail/supervise/qmail-pop3d/log
svc -dx /var/qmail/supervise/qmail-pop3d
svc -dx /var/qmail/supervise/qmail-smtpd/log
svc -dx /var/qmail/supervise/qmail-smtpd
svc -dx /var/qmail/supervise/qmail-send/log
svc -dx /var/qmail/supervise/qmail-send
}
case "$1" in
start)
echo "Starting qmail/smtp/pop3 ..."
cd /var/qmail/supervise
env - PATH="$PATH" svscan &
echo $! > $SVSCANPID
;;
stop)
echo "Stoping qmail/smtp/pop3 ..."
stopQmail
;;
restart)
$0 stop
$0 start
;;
status)
;;
*)
echo "Usage: $0 {start|stop|status}"
exit 1
esac
exit 0
加入chkconfig管理
chmod 755 qmail
chkconfig -add qmail
运行ntsysv关闭或启动服务
三、tips
1、使用[email protected]形式的命名
cd /var/qmail/alias
echo mydomain.com >> locals
2、改密码
对于仅开放mail的用户可将shell改成passwd
useradd -s /usr/bin/passwd userName
然后用telnet改密码
3、qmail1.03有不少补丁，根据你的需要打吧。
说明：附件为我的/etc/init.d/qmail和supervise脚本run
由 winix 在 06-28-2002 11:35 发表:
faint，我用文本写的，用空格缩进，贴上来就面目全非了：(
由 北南南北 在 06-28-2002 11:36 发表:
精品！
辛苦了兄弟！
北南 呈上
===========================
请弟兄们发帖时要写个好标题，多谢！
===========================
每天以1000KM/H的速度在跑，感觉还是时间不够:(
“西学东渐，洋为中用” + 创造 = ？
linux ppc
由 lnx 在 06-28-2002 16:00 发表:
这位同志真是天才,谢谢
但请问几个问题,:
1.(7)0fNo.2 rm /root/qmail-1.03//rm: '/root/qmail-1.03' is a directory
2. daemontools-0.76哪找?
3.搞这个是不是一定要7.3,7.2行吗?一定要在装linux时选了SMTP服务才行吗?
4.mail.mydomain.com在现实中用什么代替?
由 winix 在 06-28-2002 17:16 发表:
to lnx
1、不好意思，笔误，应为：rm -rf /tmp/qmail-1.03
2、 http://cr.yp.to/daemontools.html 首页无连接，我用google找的
3、redhat7.2也可以，"一定要在装linux时选了SMTP服务才行吗"，其它UNIX应该也可以，后半句"选smtp"我不懂你什么意思
4、随便，但注意如果本机连在Internet上，会把非本域的邮件转发出去，21cn、sina我都试过，可以。因此要防止被别人利用发垃圾邮件！
"天才"，惭愧！我也参照了不少贴子。在此多谢！
Winix Is Not In Xanadu.
由 lnx 在 06-28-2002 19:02 发表:
再请教:
7(2)请再说清楚些,我很蠢.比如,inetd.conf在哪儿?改services时里面没有您的那几句,是加那几句上去吗?加在哪(哪两句间)?
还有就是在装linux时它不是让你选支持的netserver类型吗?比如ftp,http,smtp,tcpip等,一定要选了smtp的支持才能敢这活吗?
由 winix 在 06-28-2002 22:31 发表:
to lnx:
1、inetd.conf在/etc/目录下，如果不存在，说明用得是xinetd，跳过
2、/etc/services只要有上面列出的那几行就行了，没有就加上
3、netserver，你说得是fireware设置吧，建议你先取消，调通后视需要再加上
Winix Is Not In Xanadu.
由 lnx 在 06-29-2002 00:04 发表:
I do it step by step under your ariche,and i can't sure if it's make it at last.
and How to use this technique?if there something different to the E-company(sina,163...)'s Mailbox?it's just lage