利用sendmail搭建电子邮件服务器

作者：kicie569 | 来源：互联网 | 2023-09-16 18:22

一、电子邮件的简介电子邮件是因特网上最为流行的应用之一。如同邮递员分发投递传统邮件一样，电子邮件也是异步的，也就是说人们是在方便的时候发送和阅读邮件的&

一、电子邮件的简介

　电子邮件是因特网上最为流行的应用之一。如同邮递员分发投递传统邮件一样&＃xff0c;电子邮件也是异步的&＃xff0c;也就是说人们是在方便的时候发送和阅读邮件的&＃xff0c;无须预先与别人协同。与传统邮件不同的是&＃xff0c;电子邮件既迅速&＃xff0c;又易于分发&＃xff0c;而且成本低廉。另外&＃xff0c;现代的电子邮件消息可以包含超链接、HTML格式文本、图像、声音甚至视频数据。我们将在本文中查看处于因特网电子邮件核心地位的应用层协议。

smtp

　　SMTP&＃xff08;Simple Mail Transfer Protocol&＃xff09;即简单邮件传输协议,它是一组用于由源地址到目的地址传送邮件的规则&＃xff0c;由它来控制信件的中转方式。SMTP协议属于TCP/IP协议族&＃xff0c;它帮助每台计算机在发送或中转信件时找到下一个目的地。通过SMTP协议所指定的服务器,就可以把E&＃xff0d;mail寄到收信人的服务器上了&＃xff0c;整个过程只要几分钟。SMTP服务器则是遵循SMTP协议的发送邮件服务器&＃xff0c;用来发送或中转发出的电子邮件。

pop3

　　POP3(Post Office Protocol 3)即邮局协议的第3个版本,它是规定个人计算机如何连接到互联网上的邮件服务器进行收发邮件的协议。它是因特网电子邮件的第一个离线协议标准,POP3协议允许用户从服务器上把邮件存储到本地主机&＃xff08;即自己的计算机&＃xff09;上,同时根据客户端的操作删除或保存在邮件服务器上的邮件,而POP3服务器则是遵循POP3协议的接收邮件服务器,用来接收电子邮件的。POP3协议是TCP/IP协议族中的一员&＃xff0c;,由RFC 1939 定义。本协议主要用于支持使用客户端远程管理在服务器上的电子邮件。

imap

Internet Mail Access Protocol&＃xff08;交互式邮件存取协议&＃xff09;IMAP是斯坦福大学在1986年开发的研发的一种邮件获取协议。它的主要作用是邮件客户端&＃xff08;例如MS Outlook Express)可以通过这种协议从邮件服务器上获取邮件的信息&＃xff0c;下载邮件等。当前的权威定义是RFC3501。IMAP协议运行在TCP/IP协议之上&＃xff0c;使用的端口是143。它与POP3协议的主要区别是用户可以不用把所有的邮件全部下载&＃xff0c;可以通过客户端直接对服务器上的邮件进行操作。

电子邮件的种类

我们在选择好邮件服务器硬件后&＃xff1b;接着就要考虑邮件软件应用系统&＃xff0c;目前在服务器操作系统平台主要有Unix/Linux/Windows三种&＃xff0c;Unix平台一般是针对大型企业的&＃xff0c;具有对AIX、Solaris等操作系统比较熟悉了解的&＃xff0c;在此基础上构建企业的邮件系统&＃xff0c;这样邮件服务器软件主要代表有Sendmail、SUN的iPlanet Messaging Server、IBM的Domino/Notes等。　　

Sendmail是Unix的缺省配置中内置这个软件&＃xff0c;只需要设置好操作系统&＃xff0c;它就能立即运转起来。在Unix系统中&＃xff0c;Sendmail是应用最广的电子邮件服务器软件。它也是一个免费软件&＃xff0c;可以支持数千甚至更多的用户&＃xff0c;而且占用的系统资源相当少。SUN的iPlanet Messaging Server是一个强大的、可靠的、大容量的Internet邮件服务器&＃xff0c;是为企业和服务提供商设计的。它采用集中的LDAP数据库存储用户、组和域的信息&＃xff0c;支持标准的协议、多域名和Webmail&＃xff0c;具有强大的安全和访问控制。

Postfix是一个由IBM资助下由Wietse Venema负责开发的自由软件工程的一个产物&＃xff0c;其目的是为用户提供除sendmail之外的邮件服务器选择。Postfix力图做到快速、易于管理、提供尽可能的安全性&＃xff0c;同时尽量做到和sendmail邮件服务器保持兼容性以满足用户的使用习惯。起初&＃xff0c;Postfix是以VMailer这个名字发布的&＃xff0c;后来由于商标上的原因改名为Postfix。　　Postfix设计中采用了web服务器的的设计技巧以减少进程创建开销&＃xff0c;并且采用了其他的一些文件访问优化技术以提高效率&＃xff0c;但同时保证了软件的可靠性。Postfix的设计目标就是成为Sendmail的替代者。

拓扑图:

二、配置步骤&＃xff1a;

1、安装和配置sendmail服务

sendmail-8.13.8-2.el5 #默认安装

[root&＃64;localhost ~]# cd /mnt/cdrom/Server/

rpm -ivh sendmail-cf-8.13.8-2.el5.i386.rpm

工具m4-1.4.5-3.el5.1.i386.rpm #将sendmail.mc自动改成sengmail.cf

vim /etc/mail/sendmail.mc

DAEMON_OPTIONS(&＃96;Port&＃61;smtp,Addr&＃61;0.0.0.0, Name&＃61;MTA&＃39;)dnl #监听地址为所有

重启sendmial服务&＃xff0c;查看端口和监听地址

[root&＃64;localhost mail]# netstat -tupln |grep sendmail

tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN 3772/sendmail: ace

vim /etc/mail/access

Connect:localhost.localdomain RELAY

Connect:localhost RELAY

Connect:127.0.0.1 RELAY

qq.com OK #本地

sina.com RELAY #中继

vim /etc/mail/local-host-names

qq.com #域名

mail.qq.com #主机名

vim /etc/mail/local-host-names

qq.com

mail.qq.com

2、安装和配置DNS

安装DNS所需软件包

cd /mnt/cdrom/Server

[root&＃64;localhost Server]# rpm -ivh bind-9.3.6-4.P1.el5.i386.rpm

[root&＃64;localhost Server]# rpm -ivh caching-nameserver-9.3.6-4.P1.el5.i386.rpm

[root&＃64;localhost Server]# rpm -ivh bind-chroot-9.3.6-4.P1.el5.i386.rpm

cd /var/named/chroot/etc/

cp -p named.caching-nameserver.conf named.conf

listen-on port 53 { any; };

allow-query { any; };

allow-query-cache { any; };

forwarders { 192.168.10.20; }; #添加内容&＃xff0c;开启转发

match-clients { any; };

match-destinations { any; };

dns的区域声明文件

vim /var/named/chroot/etc/named.rfc1912.zones

zone "qq.com" IN {

type master;

file "qq.com.zone";

allow-update { none; };

};

zone "10.168.192.in-addr.arpa" IN {

type master;

file "192.168.10.zone";

allow-update { none; };

};

cd /var/named/chroot/var/named/

[root&＃64;localhost named]# cp -p localhost.zone qq.com.zone

cp -p named.local 192.168.10.zone

[root&＃64;localhost named]# vim qq.com.zone

[root&＃64;localhost named]# vim 192.168.10.zone

DNS指向

vim /etc/resolv.conf

search localdomain

nameserver 192.168.10.10

修改主机名称

vim /etc/sysconfig/network

NETWORKING&＃61;yes

NETWORKING_IPV6&＃61;yes

HOSTNAME&＃61;mail.qq.com

接收服务器MAA

yum -y install dovecot

service dovecot restart

chkconfig dovecot on

启动服务

service sendmail start

service dovecot start

service named start

在服务器上创建账户user1和user2&＃xff0c;内部客户端互发邮件测试

三、客户端测试&＃xff1a;

user1给user2发送邮件

user2成功收到邮件邮件

在mail.sina.com做类似的设置查看双方是否可正常接发邮件

user3可以接受到来自user1的邮件

由于这种方式没有加密&＃xff0c;安全性差&＃xff0c;我们可以用抓包工具抓取用户的账号信息

yum -y install wireshark-1.0.8-1.el5_3.1.i386.rpm #安装抓包工具

[root&＃64;mail Server]# tashark -ni eth0 -R "tcp.detport eq 110"

四、利用ssl和tsl加密传输

vim /etc/pki/tls/openssl.cnf

45 dir &＃61; /etc/pki/CA #证书路径

88 countryName &＃61; optional

89 stateOrProvinceName &＃61; optional

90 organizationName &＃61; optional

cd /etc/pki/CA/

[root&＃64;mail CA]# mkdir crl certs newcerts

[root&＃64;mail CA]# touch index.txt serial

[root&＃64;mail CA]# echo "01">serial

[root&＃64;mail CA]# openssl genrsa 1024 >private/cakey.pem #为根证书产生钥匙

[root&＃64;mail CA]# chmod 600 private/* #改变私钥文件所在位置的权限

[root&＃64;mail CA]# openssl req -new -key private/cakey.pem -x509 -out cacert.pem –days 3650 #跟机构申请证书

Country Name (2 letter code) [CN]:

State or Province Name (full name) [BEIJING]:

Locality Name (eg, city) [BEIJING]:

Organization Name (eg, company) [SECCERNET]:

Organizational Unit Name (eg, section) []:TEC

Common Name (eg, your name or your server&＃39;s hostname) []:rootca.net.net

创建存放私有钥匙&＃xff0c;请求证书&＃xff0c;申请证书存放的位置

[root&＃64;mail CA]# mkdir -pv /etc/sendmail/certs

cd /etc/sendmail/certs/

[root&＃64;mail certs]# openssl genrsa 1024 >sendmail.key #产生私钥

[root&＃64;mail certs]# openssl req -new -key sendmail.key -out sendmail.csr

#利用私钥请求证书

[root&＃64;mail certs]# openssl ca -in sendmail.csr -out sendmail.cert

#利用请求&＃xff0c;得到证书信息

证书和服务器的捆绑

vim /etc/mail/sendmail.mc

60 define(&＃96;confCACERT_PATH&＃39;, &＃96;/etc/pki/CA&＃39;)dnl # CA证书路径

61 define(&＃96;confCACERT&＃39;, &＃96;/etc/pki/CA/cacert.pem&＃39;)dnl

62 define(&＃96;confSERVER_CERT&＃39;, &＃96;/etc/sendmail/certs/sendmail.cert&＃39;)dnl

63 define(&＃96;confSERVER_KEY&＃39;, &＃96;/etc/sendmial/certs/sendmail.key&＃39;)dnl #服务器钥匙位置

134 DAEMON_OPTIONS(&＃96;Port&＃61;smtps, Name&＃61;TLSMTA, M&＃61;s&＃39;)dnl #启用加密机制

telnet 127.0.0.1 25

EHLO 127.0.0.1

250-mail.qq.com Hello localhost.localdomain [127.0.0.1], pleased to meet you

250-ENHANCEDSTATUSCODES

250-PIPELINING

250-8BITMIME

250-SIZE

250-DSN

250-ETRN

250-STARTTLS #启用加密

250-DELIVERBY

250 HELP

客户端配置

user1与user2互发邮件

证书验证

user2收到加密邮件

抓包看是不是可以抓到账号信息

在邮件接收服务器上申请证书

mkdir -pv /etc/dovecot/certs

cd /etc/dovecot/certs/

[root&＃64;mail certs]# openssl genrsa 1024 >dovecto.key

[root&＃64;mail certs]# openssl req -new -key dovecto.key -out dovecto.csr

[root&＃64;mail certs]# openssl ca -in dovecto.csr -out dovecto.cert

vim /etc/dovecot.conf

22 protocols &＃61; pop3s #只允许加密接受信件

91 ssl_cert_file &＃61; /etc/dovecot/certs/dovecto.cert

92 ssl_key_file &＃61; /etc/dovecot/certs/dovecto.key

重启服务

service dovecot restart

查看

[root&＃64;mail certs]# netstat -tupln |grep dovec

tcp 0 0 :::995 :::* LISTEN 30976/dovecot

再来抓包&＃xff0c;不能抓到账号的信息

[root&＃64;mail certs]# tshark -ni eth0 -R "tcp.dstport eq 995 "

Running as user "root" and group "root". This could be dangerous.

Capturing on eth0

73.323162 192.168.10.33 -> 192.168.10.10 TCP 1346 > 995 [SYN] Seq&＃61;0 Win&＃61;64240 Len&＃61;0 MSS&＃61;1460

73.323663 192.168.10.33 -> 192.168.10.10 TCP 1346 > 995 [ACK] Seq&＃61;1 Ack&＃61;1 Win&＃61;64240 Len&＃61;0

73.325811 192.168.10.33 -> 192.168.10.10 SSL Client Hello

73.328585 192.168.10.33 -> 192.168.10.10 TLSv1 Client Key Exchange, Change Cipher Spec, Encrypted Handshake Message

73.499762 192.168.10.33 -> 192.168.10.10 TCP 1346 > 995 [ACK] Seq&＃61;285 Ack&＃61;836 Win&＃61;63405 Len&＃61;0

73.501030 192.168.10.33 -> 192.168.10.10 TLSv1 Application Data

客户端配置&＃xff0c;这样就可以实现端到端的加密

五、邮件身份验证

vim /etc/mail/sendmail.mc

39 define(&＃96;confAUTH_OPTIONS&＃39;, &＃96;A y&＃39;)dnl #启用验证选项

52 TRUST_AUTH_MECH(&＃96;EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN&＃39;)dnl

53 define(&＃96;confAUTH_MECHANISMS&＃39;, &＃96;EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN&＃39;)dnl

116 DAEMON_OPTIONS(&＃96;Port&＃61;smtp,Addr&＃61;0.0.0.0, Name&＃61;MTA,M&＃61;Ea&＃39;)dnl

启动服务

[root&＃64;mail ~]# service saslauthd start

[root&＃64;mail ~]# service sendmail restart

[root&＃64;mail ~]# telnet 127.0.0.1 25

Trying 127.0.0.1...

Connected to localhost.localdomain (127.0.0.1).

Escape character is &＃39;^]&＃39;.

220 mail.qq.com ESMTP Sendmail 8.13.8/8.13.8; Mon, 10 Sep 2012 14:23:55 &＃43;0800

EHLO 127.0.0.1

250-AUTH LOGIN PLAIN

telnet测试

[root&＃64;mail ~]# telnet 127.0.0.1 25

Trying 127.0.0.1...

Connected to localhost.localdomain (127.0.0.1).

Escape character is &＃39;^]&＃39;.

220 mail.qq.com ESMTP Sendmail 8.13.8/8.13.8; Mon, 10 Sep 2012 14:27:20 &＃43;0800

mail from:qq.sina.com

530 5.7.0 Authentication required #身份验证遭拒绝

验证时必须把账户名和密码改为base64格式

echo -n "user1&＃64;qq.com " | openssl base64

dXNlcjFAcXEuY29t

echo -n "123 " | openssl base64

MTIz

验证成功,并且可以发送邮件

[root&＃64;mail ~]# telnet 127.0.0.1 25

220 mail.qq.com ESMTP Sendmail 8.13.8/8.13.8; Mon, 10 Sep 2012 14:40:33 &＃43;0800

AUTH LOGIN dXNlcjFAcXEuY29t

334 UGFzc3dvcmQ6

MTIz

235 2.0.0 OK Authenticated

mail from:user1&＃64;qq.com

250 2.1.0 user1&＃64;qq.com... Sender ok

rcpt to:user2&＃64;qq.com

250 2.1.5 user2&＃64;qq.com... Recipient ok

data

354 Enter mail, end with "." on a line by itself

subject:hi

hello!

客户端测试

不设置验证&＃xff0c;user1直接发送给user2&＃xff0c;服务器拒绝要求验证

user1选择身份验证

user1向user2发送发送成功

重新抓包&＃xff0c;不能得到用户的账号信息

[root&＃64;mail ~]# tshark -ni eth0 -R "tcp.dstport eq 25"

\Running as user "root" and group "root". This could be dangerous.

Capturing on eth0

0.003777 192.168.10.33 -> 192.168.10.10 TCP 1365 > 25 [SYN] Seq&＃61;0 Win&＃61;64240 Len&＃61;0 MSS&＃61;1460

0.006945 192.168.10.33 -> 192.168.10.10 TCP 1365 > 25 [ACK] Seq&＃61;1 Ack&＃61;1 Win&＃61;64240 Len&＃61;0

0.115456 192.168.10.33 -> 192.168.10.10 SMTP C: EHLO ssc4ccb9baf9a1

0.117290 192.168.10.33 -> 192.168.10.10 SMTP C: STARTTLS

0.125214 192.168.10.33 -> 192.168.10.10 SMTP C: \026\003\001\000a

转载于:https://blog.51cto.com/myheart/987301

推荐阅读

jsp
网站访问全流程解析

本文详细介绍了从用户在浏览器中输入一个域名（如www.yy.com）到页面完全展示的整个过程，包括DNS解析、TCP连接、请求响应等多个步骤。 ... [详细]

蜡笔小新 2024-11-12 18:13:16
jsp
Python 数据可视化实战指南

本文详细介绍如何使用 Python 进行数据可视化，涵盖从环境搭建到具体实例的全过程。 ... [详细]

蜡笔小新 2024-11-13 06:03:30
jsp
基于iSCSI的SQL Server 2012群集测试(一)SQL群集安装

一、测试需求介绍与准备公司计划服务器迁移过程计划同时上线SQLServer2012，引入SQLServer2012群集提高高可用性，需要对SQLServ ... [详细]

蜡笔小新 2024-11-13 15:49:49
jsp
解决DNS服务器配置转发无法解析的问题

本文详细介绍了如何解决DNS服务器配置转发无法解析的问题，包括编辑主配置文件和重启域名服务的具体步骤。 ... [详细]

蜡笔小新 2024-11-13 02:41:19
md5
Linux CentOS 7 安装PostgreSQL 9.5.17 （源码编译）

近日需要将PostgreSQL数据库从Windows中迁移到Linux中，LinuxCentOS7安装PostgreSQL9.5.17安装过程特此记录。安装环境&#x ... [详细]

蜡笔小新 2024-11-12 22:05:03
jsp
Framework7：构建跨平台移动应用的高效框架

Framework7 是一个开源免费的框架，适用于开发混合移动应用（原生与HTML混合）或iOS&Android风格的Web应用。此外，它还可以作为原型开发工具，帮助开发者快速创建应用原型。 ... [详细]

蜡笔小新 2024-11-12 14:47:56
jsp
CMD 批处理脚本示例

本文介绍了如何使用 CMD 批处理脚本进行文件操作，包括将指定目录下的 PHP 文件重命名为 HTML 文件，并将这些文件复制到另一个目录。 ... [详细]

蜡笔小新 2024-11-12 14:26:04
jsp
Windows Server 2008 R2 中配置 IIS 7 创建 Web 站点

本文介绍了如何在 Windows Server 2008 R2 系统上安装 IIS 7 并创建一个 Web 站点。实验环境为一台安装了 Windows Server 2008 R2 的虚拟机。 ... [详细]

蜡笔小新 2024-11-12 09:05:52
nodejs
如何在Nginx服务器上轻松配置CertBot以实现SSL证书自动化管理

为了确保iOS应用能够安全地访问网站数据，本文介绍了如何在Nginx服务器上轻松配置CertBot以实现SSL证书的自动化管理。通过这一过程，可以确保应用始终使用HTTPS协议，从而提升数据传输的安全性和可靠性。文章详细阐述了配置步骤和常见问题的解决方法，帮助读者快速上手并成功部署SSL证书。 ... [详细]

蜡笔小新 2024-11-10 08:42:08
jsp
Spring框架的核心组件与架构解析

Spring框架的核心组件与架构解析 ... [详细]

蜡笔小新 2024-11-06 14:16:03
jsp
SQL Server 2005 登录故障分析与解决方法综述

SQL Server 2005 在安装过程中通常会伴随 VS2005 一起安装，并且为了便于数据库管理，还会安装 Management Studio Express 管理工具。然而，在实际使用中，用户可能会遇到登录故障。本文综合分析了这些登录问题的常见原因，并提供了多种有效的解决方法，包括检查配置设置、验证账户权限和网络连接等。通过这些措施，用户可以有效地诊断并解决 SQL Server 2005 的登录问题。 ... [详细]

蜡笔小新 2024-11-06 06:00:17
jsp
深入探讨 Linux 环境下的网络抓包技术：tcpdump 实战指南

在网络故障排查中，tcpdump 是一款强大的工具，尤其在 Linux 环境下。尽管开发环境中问题较少，但在测试或生产环境中，往往会遇到各种难以预料的异常情况。通过在问题发生的环境中启用 tcpdump 进行抓包，并重现问题，可以获取到宝贵的原始数据，为问题的诊断提供关键线索。本文将详细介绍如何使用 tcpdump 进行实战操作，帮助读者掌握这一技能。 ... [详细]

蜡笔小新 2024-11-05 17:01:55
nodejs
基于Node.js的高性能实时消息推送系统：利用Socket.IO与Express实现高并发消息转发

基于Node.js的高性能实时消息推送系统通过集成Socket.IO和Express框架，实现了高效的高并发消息转发功能。该系统能够支持大量用户同时在线，并确保消息的实时性和可靠性，适用于需要即时通信的应用场景。 ... [详细]

蜡笔小新 2024-11-01 11:20:11
jsp
网络爬虫的规范与限制

本文探讨了网络爬虫引发的问题及其解决方案，重点介绍了Robots协议的作用和使用方法，旨在为网络爬虫的合理使用提供指导。 ... [详细]

蜡笔小新 2024-11-13 15:45:41
jsp
Linux下MySQL 8.0.28安装指南

本文详细介绍了在Linux系统上安装MySQL 8.0.28的步骤，包括下载数据库、解压数据包、安装必要组件和启动MySQL服务。 ... [详细]

蜡笔小新 2024-11-13 14:13:59

kicie569

这个家伙很懒，什么也没留下！

Tags | 热门标签

RankList | 热门文章