利用sendmail搭建电子邮件服务器

作者：kicie569 | 来源：互联网 | 2023-09-16 18:22

一、电子邮件的简介电子邮件是因特网上最为流行的应用之一。如同邮递员分发投递传统邮件一样，电子邮件也是异步的，也就是说人们是在方便的时候发送和阅读邮件的&

一、电子邮件的简介

　电子邮件是因特网上最为流行的应用之一。如同邮递员分发投递传统邮件一样&＃xff0c;电子邮件也是异步的&＃xff0c;也就是说人们是在方便的时候发送和阅读邮件的&＃xff0c;无须预先与别人协同。与传统邮件不同的是&＃xff0c;电子邮件既迅速&＃xff0c;又易于分发&＃xff0c;而且成本低廉。另外&＃xff0c;现代的电子邮件消息可以包含超链接、HTML格式文本、图像、声音甚至视频数据。我们将在本文中查看处于因特网电子邮件核心地位的应用层协议。

smtp

　　SMTP&＃xff08;Simple Mail Transfer Protocol&＃xff09;即简单邮件传输协议,它是一组用于由源地址到目的地址传送邮件的规则&＃xff0c;由它来控制信件的中转方式。SMTP协议属于TCP/IP协议族&＃xff0c;它帮助每台计算机在发送或中转信件时找到下一个目的地。通过SMTP协议所指定的服务器,就可以把E&＃xff0d;mail寄到收信人的服务器上了&＃xff0c;整个过程只要几分钟。SMTP服务器则是遵循SMTP协议的发送邮件服务器&＃xff0c;用来发送或中转发出的电子邮件。

pop3

　　POP3(Post Office Protocol 3)即邮局协议的第3个版本,它是规定个人计算机如何连接到互联网上的邮件服务器进行收发邮件的协议。它是因特网电子邮件的第一个离线协议标准,POP3协议允许用户从服务器上把邮件存储到本地主机&＃xff08;即自己的计算机&＃xff09;上,同时根据客户端的操作删除或保存在邮件服务器上的邮件,而POP3服务器则是遵循POP3协议的接收邮件服务器,用来接收电子邮件的。POP3协议是TCP/IP协议族中的一员&＃xff0c;,由RFC 1939 定义。本协议主要用于支持使用客户端远程管理在服务器上的电子邮件。

imap

Internet Mail Access Protocol&＃xff08;交互式邮件存取协议&＃xff09;IMAP是斯坦福大学在1986年开发的研发的一种邮件获取协议。它的主要作用是邮件客户端&＃xff08;例如MS Outlook Express)可以通过这种协议从邮件服务器上获取邮件的信息&＃xff0c;下载邮件等。当前的权威定义是RFC3501。IMAP协议运行在TCP/IP协议之上&＃xff0c;使用的端口是143。它与POP3协议的主要区别是用户可以不用把所有的邮件全部下载&＃xff0c;可以通过客户端直接对服务器上的邮件进行操作。

电子邮件的种类

我们在选择好邮件服务器硬件后&＃xff1b;接着就要考虑邮件软件应用系统&＃xff0c;目前在服务器操作系统平台主要有Unix/Linux/Windows三种&＃xff0c;Unix平台一般是针对大型企业的&＃xff0c;具有对AIX、Solaris等操作系统比较熟悉了解的&＃xff0c;在此基础上构建企业的邮件系统&＃xff0c;这样邮件服务器软件主要代表有Sendmail、SUN的iPlanet Messaging Server、IBM的Domino/Notes等。　　

Sendmail是Unix的缺省配置中内置这个软件&＃xff0c;只需要设置好操作系统&＃xff0c;它就能立即运转起来。在Unix系统中&＃xff0c;Sendmail是应用最广的电子邮件服务器软件。它也是一个免费软件&＃xff0c;可以支持数千甚至更多的用户&＃xff0c;而且占用的系统资源相当少。SUN的iPlanet Messaging Server是一个强大的、可靠的、大容量的Internet邮件服务器&＃xff0c;是为企业和服务提供商设计的。它采用集中的LDAP数据库存储用户、组和域的信息&＃xff0c;支持标准的协议、多域名和Webmail&＃xff0c;具有强大的安全和访问控制。

Postfix是一个由IBM资助下由Wietse Venema负责开发的自由软件工程的一个产物&＃xff0c;其目的是为用户提供除sendmail之外的邮件服务器选择。Postfix力图做到快速、易于管理、提供尽可能的安全性&＃xff0c;同时尽量做到和sendmail邮件服务器保持兼容性以满足用户的使用习惯。起初&＃xff0c;Postfix是以VMailer这个名字发布的&＃xff0c;后来由于商标上的原因改名为Postfix。　　Postfix设计中采用了web服务器的的设计技巧以减少进程创建开销&＃xff0c;并且采用了其他的一些文件访问优化技术以提高效率&＃xff0c;但同时保证了软件的可靠性。Postfix的设计目标就是成为Sendmail的替代者。

拓扑图:

二、配置步骤&＃xff1a;

1、安装和配置sendmail服务

sendmail-8.13.8-2.el5 #默认安装

[root&＃64;localhost ~]# cd /mnt/cdrom/Server/

rpm -ivh sendmail-cf-8.13.8-2.el5.i386.rpm

工具m4-1.4.5-3.el5.1.i386.rpm #将sendmail.mc自动改成sengmail.cf

vim /etc/mail/sendmail.mc

DAEMON_OPTIONS(&＃96;Port&＃61;smtp,Addr&＃61;0.0.0.0, Name&＃61;MTA&＃39;)dnl #监听地址为所有

重启sendmial服务&＃xff0c;查看端口和监听地址

[root&＃64;localhost mail]# netstat -tupln |grep sendmail

tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN 3772/sendmail: ace

vim /etc/mail/access

Connect:localhost.localdomain RELAY

Connect:localhost RELAY

Connect:127.0.0.1 RELAY

qq.com OK #本地

sina.com RELAY #中继

vim /etc/mail/local-host-names

qq.com #域名

mail.qq.com #主机名

vim /etc/mail/local-host-names

qq.com

mail.qq.com

2、安装和配置DNS

安装DNS所需软件包

cd /mnt/cdrom/Server

[root&＃64;localhost Server]# rpm -ivh bind-9.3.6-4.P1.el5.i386.rpm

[root&＃64;localhost Server]# rpm -ivh caching-nameserver-9.3.6-4.P1.el5.i386.rpm

[root&＃64;localhost Server]# rpm -ivh bind-chroot-9.3.6-4.P1.el5.i386.rpm

cd /var/named/chroot/etc/

cp -p named.caching-nameserver.conf named.conf

listen-on port 53 { any; };

allow-query { any; };

allow-query-cache { any; };

forwarders { 192.168.10.20; }; #添加内容&＃xff0c;开启转发

match-clients { any; };

match-destinations { any; };

dns的区域声明文件

vim /var/named/chroot/etc/named.rfc1912.zones

zone "qq.com" IN {

type master;

file "qq.com.zone";

allow-update { none; };

};

zone "10.168.192.in-addr.arpa" IN {

type master;

file "192.168.10.zone";

allow-update { none; };

};

cd /var/named/chroot/var/named/

[root&＃64;localhost named]# cp -p localhost.zone qq.com.zone

cp -p named.local 192.168.10.zone

[root&＃64;localhost named]# vim qq.com.zone

[root&＃64;localhost named]# vim 192.168.10.zone

DNS指向

vim /etc/resolv.conf

search localdomain

nameserver 192.168.10.10

修改主机名称

vim /etc/sysconfig/network

NETWORKING&＃61;yes

NETWORKING_IPV6&＃61;yes

HOSTNAME&＃61;mail.qq.com

接收服务器MAA

yum -y install dovecot

service dovecot restart

chkconfig dovecot on

启动服务

service sendmail start

service dovecot start

service named start

在服务器上创建账户user1和user2&＃xff0c;内部客户端互发邮件测试

三、客户端测试&＃xff1a;

user1给user2发送邮件

user2成功收到邮件邮件

在mail.sina.com做类似的设置查看双方是否可正常接发邮件

user3可以接受到来自user1的邮件

由于这种方式没有加密&＃xff0c;安全性差&＃xff0c;我们可以用抓包工具抓取用户的账号信息

yum -y install wireshark-1.0.8-1.el5_3.1.i386.rpm #安装抓包工具

[root&＃64;mail Server]# tashark -ni eth0 -R "tcp.detport eq 110"

四、利用ssl和tsl加密传输

vim /etc/pki/tls/openssl.cnf

45 dir &＃61; /etc/pki/CA #证书路径

88 countryName &＃61; optional

89 stateOrProvinceName &＃61; optional

90 organizationName &＃61; optional

cd /etc/pki/CA/

[root&＃64;mail CA]# mkdir crl certs newcerts

[root&＃64;mail CA]# touch index.txt serial

[root&＃64;mail CA]# echo "01">serial

[root&＃64;mail CA]# openssl genrsa 1024 >private/cakey.pem #为根证书产生钥匙

[root&＃64;mail CA]# chmod 600 private/* #改变私钥文件所在位置的权限

[root&＃64;mail CA]# openssl req -new -key private/cakey.pem -x509 -out cacert.pem –days 3650 #跟机构申请证书

Country Name (2 letter code) [CN]:

State or Province Name (full name) [BEIJING]:

Locality Name (eg, city) [BEIJING]:

Organization Name (eg, company) [SECCERNET]:

Organizational Unit Name (eg, section) []:TEC

Common Name (eg, your name or your server&＃39;s hostname) []:rootca.net.net

创建存放私有钥匙&＃xff0c;请求证书&＃xff0c;申请证书存放的位置

[root&＃64;mail CA]# mkdir -pv /etc/sendmail/certs

cd /etc/sendmail/certs/

[root&＃64;mail certs]# openssl genrsa 1024 >sendmail.key #产生私钥

[root&＃64;mail certs]# openssl req -new -key sendmail.key -out sendmail.csr

#利用私钥请求证书

[root&＃64;mail certs]# openssl ca -in sendmail.csr -out sendmail.cert

#利用请求&＃xff0c;得到证书信息

证书和服务器的捆绑

vim /etc/mail/sendmail.mc

60 define(&＃96;confCACERT_PATH&＃39;, &＃96;/etc/pki/CA&＃39;)dnl # CA证书路径

61 define(&＃96;confCACERT&＃39;, &＃96;/etc/pki/CA/cacert.pem&＃39;)dnl

62 define(&＃96;confSERVER_CERT&＃39;, &＃96;/etc/sendmail/certs/sendmail.cert&＃39;)dnl

63 define(&＃96;confSERVER_KEY&＃39;, &＃96;/etc/sendmial/certs/sendmail.key&＃39;)dnl #服务器钥匙位置

134 DAEMON_OPTIONS(&＃96;Port&＃61;smtps, Name&＃61;TLSMTA, M&＃61;s&＃39;)dnl #启用加密机制

telnet 127.0.0.1 25

EHLO 127.0.0.1

250-mail.qq.com Hello localhost.localdomain [127.0.0.1], pleased to meet you

250-ENHANCEDSTATUSCODES

250-PIPELINING

250-8BITMIME

250-SIZE

250-DSN

250-ETRN

250-STARTTLS #启用加密

250-DELIVERBY

250 HELP

客户端配置

user1与user2互发邮件

证书验证

user2收到加密邮件

抓包看是不是可以抓到账号信息

在邮件接收服务器上申请证书

mkdir -pv /etc/dovecot/certs

cd /etc/dovecot/certs/

[root&＃64;mail certs]# openssl genrsa 1024 >dovecto.key

[root&＃64;mail certs]# openssl req -new -key dovecto.key -out dovecto.csr

[root&＃64;mail certs]# openssl ca -in dovecto.csr -out dovecto.cert

vim /etc/dovecot.conf

22 protocols &＃61; pop3s #只允许加密接受信件

91 ssl_cert_file &＃61; /etc/dovecot/certs/dovecto.cert

92 ssl_key_file &＃61; /etc/dovecot/certs/dovecto.key

重启服务

service dovecot restart

查看

[root&＃64;mail certs]# netstat -tupln |grep dovec

tcp 0 0 :::995 :::* LISTEN 30976/dovecot

再来抓包&＃xff0c;不能抓到账号的信息

[root&＃64;mail certs]# tshark -ni eth0 -R "tcp.dstport eq 995 "

Running as user "root" and group "root". This could be dangerous.

Capturing on eth0

73.323162 192.168.10.33 -> 192.168.10.10 TCP 1346 > 995 [SYN] Seq&＃61;0 Win&＃61;64240 Len&＃61;0 MSS&＃61;1460

73.323663 192.168.10.33 -> 192.168.10.10 TCP 1346 > 995 [ACK] Seq&＃61;1 Ack&＃61;1 Win&＃61;64240 Len&＃61;0

73.325811 192.168.10.33 -> 192.168.10.10 SSL Client Hello

73.328585 192.168.10.33 -> 192.168.10.10 TLSv1 Client Key Exchange, Change Cipher Spec, Encrypted Handshake Message

73.499762 192.168.10.33 -> 192.168.10.10 TCP 1346 > 995 [ACK] Seq&＃61;285 Ack&＃61;836 Win&＃61;63405 Len&＃61;0

73.501030 192.168.10.33 -> 192.168.10.10 TLSv1 Application Data

客户端配置&＃xff0c;这样就可以实现端到端的加密

五、邮件身份验证

vim /etc/mail/sendmail.mc

39 define(&＃96;confAUTH_OPTIONS&＃39;, &＃96;A y&＃39;)dnl #启用验证选项

52 TRUST_AUTH_MECH(&＃96;EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN&＃39;)dnl

53 define(&＃96;confAUTH_MECHANISMS&＃39;, &＃96;EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN&＃39;)dnl

116 DAEMON_OPTIONS(&＃96;Port&＃61;smtp,Addr&＃61;0.0.0.0, Name&＃61;MTA,M&＃61;Ea&＃39;)dnl

启动服务

[root&＃64;mail ~]# service saslauthd start

[root&＃64;mail ~]# service sendmail restart

[root&＃64;mail ~]# telnet 127.0.0.1 25

Trying 127.0.0.1...

Connected to localhost.localdomain (127.0.0.1).

Escape character is &＃39;^]&＃39;.

220 mail.qq.com ESMTP Sendmail 8.13.8/8.13.8; Mon, 10 Sep 2012 14:23:55 &＃43;0800

EHLO 127.0.0.1

250-AUTH LOGIN PLAIN

telnet测试

[root&＃64;mail ~]# telnet 127.0.0.1 25

Trying 127.0.0.1...

Connected to localhost.localdomain (127.0.0.1).

Escape character is &＃39;^]&＃39;.

220 mail.qq.com ESMTP Sendmail 8.13.8/8.13.8; Mon, 10 Sep 2012 14:27:20 &＃43;0800

mail from:qq.sina.com

530 5.7.0 Authentication required #身份验证遭拒绝

验证时必须把账户名和密码改为base64格式

echo -n "user1&＃64;qq.com " | openssl base64

dXNlcjFAcXEuY29t

echo -n "123 " | openssl base64

MTIz

验证成功,并且可以发送邮件

[root&＃64;mail ~]# telnet 127.0.0.1 25

220 mail.qq.com ESMTP Sendmail 8.13.8/8.13.8; Mon, 10 Sep 2012 14:40:33 &＃43;0800

AUTH LOGIN dXNlcjFAcXEuY29t

334 UGFzc3dvcmQ6

MTIz

235 2.0.0 OK Authenticated

mail from:user1&＃64;qq.com

250 2.1.0 user1&＃64;qq.com... Sender ok

rcpt to:user2&＃64;qq.com

250 2.1.5 user2&＃64;qq.com... Recipient ok

data

354 Enter mail, end with "." on a line by itself

subject:hi

hello!

客户端测试

不设置验证&＃xff0c;user1直接发送给user2&＃xff0c;服务器拒绝要求验证

user1选择身份验证

user1向user2发送发送成功

重新抓包&＃xff0c;不能得到用户的账号信息

[root&＃64;mail ~]# tshark -ni eth0 -R "tcp.dstport eq 25"

\Running as user "root" and group "root". This could be dangerous.

Capturing on eth0

0.003777 192.168.10.33 -> 192.168.10.10 TCP 1365 > 25 [SYN] Seq&＃61;0 Win&＃61;64240 Len&＃61;0 MSS&＃61;1460

0.006945 192.168.10.33 -> 192.168.10.10 TCP 1365 > 25 [ACK] Seq&＃61;1 Ack&＃61;1 Win&＃61;64240 Len&＃61;0

0.115456 192.168.10.33 -> 192.168.10.10 SMTP C: EHLO ssc4ccb9baf9a1

0.117290 192.168.10.33 -> 192.168.10.10 SMTP C: STARTTLS

0.125214 192.168.10.33 -> 192.168.10.10 SMTP C: \026\003\001\000a

转载于:https://blog.51cto.com/myheart/987301

推荐阅读

linux
如何安全地手动移除Exchange Server 2003以确保系统稳定性和数据完整性

本文详细介绍了如何安全地手动卸载Exchange Server 2003，以确保系统的稳定性和数据的完整性。根据微软官方支持文档（https://support.microsoft.com/kb833396/zh-cn），在进行卸载操作前，需要特别注意备份重要数据，并遵循一系列严格的步骤，以避免对现有网络环境造成不利影响。此外，文章还提供了详细的故障排除指南，帮助管理员在遇到问题时能够迅速解决，确保整个卸载过程顺利进行。 ... [详细]

蜡笔小新 2024-11-06 08:13:47
linux
Postfix 初级设置指南与实践笔记

公司计划部署邮件服务器，考虑到已有域名，决定自行搭建内部邮件服务器。经过综合考量，最终选择在Linux环境中进行搭建，并记录了相关配置和实践过程。本文将详细介绍Postfix的基本设置步骤和实践经验，帮助读者快速掌握邮件服务器的搭建方法。 ... [详细]

蜡笔小新 2024-11-03 09:59:41
linux
Panabit应用层流量管理解决方案

Panabit是一款国内领先的应用层流量管理解决方案，提供高度开放且免费的专业服务，尤其擅长P2P应用的精准识别与高效控制。截至2009年3月25日，该系统已实现对多种网络应用的全面支持，有效提升了网络资源的利用效率和安全性。 ... [详细]

蜡笔小新 2024-10-24 06:45:12
header
深入理解：AJAX学习指南

本文详细探讨了AJAX的基本概念、工作原理及其在现代Web开发中的应用，旨在为初学者提供全面的学习资料。 ... [详细]

蜡笔小新 2024-11-20 17:58:54
header
实践指南：使用Express、Create React App与MongoDB搭建React开发环境

本文详细介绍了如何利用Express、Create React App和MongoDB构建一个高效的React应用开发环境，旨在为开发者提供一套完整的解决方案，包括环境搭建、数据模拟及前后端交互。 ... [详细]

蜡笔小新 2024-11-20 10:05:15
jsp
Java EE 平台的 13 种核心技术

Java EE 平台集成了多种服务、API 和协议，旨在支持基于 Web 的多层应用程序开发。本文将详细介绍 Java EE 中的 13 种关键技术规范，帮助开发者更好地理解和应用这些技术。 ... [详细]

蜡笔小新 2024-11-15 21:15:35
jsp
EST：西湖大学鞠峰组污水厂病原菌与土著反硝化细菌是多重抗生素耐药基因的活跃表达者...

点击蓝字关注我们编译：祝新宇校稿：鞠峰、袁凌论文ID原名：PathogenicandIndigenousDenitrifyingBacte ... [详细]

蜡笔小新 2024-11-13 21:09:41
lua
2016-2017学年《网络安全实战》第三次作业

2016-2017学年《网络安全实战》第三次作业总结了教材中关于网络信息收集技术的内容。本章主要探讨了网络踩点、网络扫描和网络查点三个关键步骤。其中，网络踩点旨在通过公开渠道收集目标信息，为后续的安全测试奠定基础，而不涉及实际的入侵行为。 ... [详细]

蜡笔小新 2024-11-04 13:00:16
include
掌握PHP框架开发与应用的核心知识点：构建高效PHP框架所需的技术与能力综述

掌握PHP框架开发与应用的核心知识点对于构建高效PHP框架至关重要。本文综述了开发PHP框架所需的关键技术和能力，包括但不限于对PHP语言的深入理解、设计模式的应用、数据库操作、安全性措施以及性能优化等方面。对于初学者而言，熟悉主流框架如Laravel、Symfony等的实际应用场景，有助于更好地理解和掌握自定义框架开发的精髓。 ... [详细]

蜡笔小新 2024-10-31 14:51:01
jsp
# 运维小白的成长日记第七天OSI七层传输层/应用层精讲！

运维小白的成长日记第七天-OSI七层传输层应用层精讲！1、IP提供了点到点的连续接，通过IP地址可以找到目标主机。但是目标主机有很多应用，服务器到底使用哪个应用来响应客户端？通过端 ... [详细]

蜡笔小新 2024-10-18 19:48:15
input
服务器虚拟化存储设计,完美规划储存与资源，部署高性能虚拟化桌面

规划部署虚拟桌面环境前，必须先估算目前所使用实体桌面环境的工作负载与IOPS性能，并慎选储存设备。唯有谨慎估算贴近实际的IOPS性能，才能 ... [详细]

蜡笔小新 2024-11-22 19:12:09
input
调试利器SSH隧道

在开发微信公众号或小程序的时候，由于微信平台规则的限制，部分接口需要通过线上域名才能正常访问。但我们一般都会在本地开发，因为这能快速的看到 ... [详细]

蜡笔小新 2024-11-21 11:15:53
input
如何处理PHP缺少扩展的问题

本文将详细介绍如何解决PHP环境中缺少扩展的问题，包括检查当前环境、修改配置文件以及验证修改是否生效的具体步骤，帮助开发者更好地管理和使用PHP扩展。 ... [详细]

蜡笔小新 2024-11-19 09:19:01
header
WPF项目学习.一

WPF项目搭建版权声明：本文为博主初学经验，未经博主允许不得转载。一、前言记录在学习与制作WPF过程中遇到的解决方案。使用MVVM的优点是数据和视图分离，双向绑定，低耦合，可重用行 ... [详细]

蜡笔小新 2024-11-15 11:38:43
buffer
兆芯X86 CPU架构的演进与现状（国产CPU系列）

本文详细介绍了兆芯X86 CPU架构的发展历程，从公司成立背景到关键技术授权，再到具体芯片架构的演进，全面解析了兆芯在国产CPU领域的贡献与挑战。 ... [详细]

蜡笔小新 2024-11-14 15:04:34

kicie569

这个家伙很懒，什么也没留下！

Tags | 热门标签

RankList | 热门文章