RHEL使用Dovecot做邮件服务器

作者：一粒小小无名砂_741 | 来源：互联网 | 2023-09-23 17:00

RHEL5光碟自带的Dovecot是一个测试版本，我们可以下载一个稳定版本RPM包，但我推荐使用源码包编译的方式安装配置Dovecot。(最新)源码包下

RHEL5光碟自带的Dovecot是一个测试版本&＃xff0c;我们可以下载一个稳定版本RPM包&＃xff0c;但我推荐使用源码包编译的方式安装配置Dovecot。

(最新)源码包下载、解压、配置、编译、安装&＃xff1a;
    [root&＃64;pps ~]# [url]http://www.dovecot.org/releases/1.1/dovecot-1.1.13.tar.gz[/url]
    [root&＃64;pps ~]# tar zxf dovecot-1.1.13.tar.gz
    [root&＃64;pps ~]# cd dovecot-1.1.13
    [root&＃64;pps dovecot-1.1.13]# ./configure –prefix&＃61;/usr/local/dovecot
    [root&＃64;pps dovecot-1.1.13]# make
    [root&＃64;pps dovecot-1.1.13]# make install

【注意】在配置阶段(configure)使用”–prefix”指定安装的路径&＃xff0c;如果不指定的话&＃xff0c;默认安装到/usr/local后Doevecot相关文件“一盘散沙”&＃xff0c;像我这样就全都放在/usr/local/dovecot目录下了&＃xff0c;易于查找管理&＃xff0c;也让人对Dovecot更明了。

Install prefix …………………. : /usr/local/dovecot
    File offsets …………………… : 64bit
    I/O loop method ………………… : epoll
    File change notification method ….. : inotify
    Building with SSL support ……….. : yes (OpenSSL)
    Building with IPv6 support ………. : yes
    Building with pop3 server ……….. : yes
    Building with mail delivery agent .. : yes
    Building with GSSAPI support …….. : no
    Building with user database modules . : static prefetch passwd passwd-file sql nss
    Building with password lookup modules : passwd passwd-file shadow pam checkpassword sql
    Building with SQL drivers …………:

如果显示password查询不支持pam&＃xff0c;应该是没有安装pam-dev包所致。

我的RHEL5没有安装RPM包形式的mysql&＃xff0c;configure没能检测出我安装在/usr/local目录下的mysql。如果日后有可能需要用到mysql数据库验证&＃xff0c;我可以指定”–with-mysql&＃61;/usr/local/mysql/lib”来让Dovecot支持mysql。
&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;

Dovecot安装在/usr/local/dovecot&＃xff0c;配置文件是/usr/local/dovecot/etc/dovecot.conf&＃xff0c;但安装后只有一些示例配置文件在dovecot/etc目录下&＃xff0c;如下所示&＃xff1a;
    [root&＃64;pps ~]# cd /usr/local/dovecot/etc
    [root&＃64;pps etc]# ls
    dovecot-db-example.conf dovecot-ldap-example.conf
    dovecot-example.conf     dovecot-sql-example.conf

我选择dovecot-example.conf作为蓝本进行修改配置&＃xff1a;
[root&＃64;pps etc]# cp dovecot-example.conf dovecot.conf

&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;
          我所启用、修改的选项如下&＃xff1a;
    &＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;&＃43;
    #
    # /usr/local/dovecot/etc/dovecot.conf
    #

# 支持imap imaps pop3 pop3s协议
protocols &＃61; imap imaps pop3 pop3s

# 允许不启用TLS情况下使用普通文本方式验证
disable_plaintext_auth &＃61; no

# 启用ssl支持
ssl_disable &＃61; no

# 指定证书和私钥的位置
ssl_cert_file &＃61; /etc/pki/tls/certs/dovecot.pem
ssl_key_file &＃61; /etc/pki/tls/certs/dovecot.pem

&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;
【注意】在源码包doc目录下&＃xff0c;可以使用mkcert.sh脚本&＃xff0c;根据dovecot-openssl.cnf文件里的信息生成自己签署认证的dovecot.pem文件&＃xff0c;证书dovecot.pem生成在/etc/ssl/certs目录下&＃xff0c;私钥dovecot.pem生成在/etc/ssl/private目录下。为了使得和我配置的sendmail.pem在同一位置&＃xff0c;我将dovecot.pem(包括证书和私钥)放在/etc/pki/tls/certs/dovecot.pem文件里。我没有使用mkcert.sh生成&＃xff0c;而是来到/etc/pki/tls/certs目录下执行make dovecot.pem。
&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;

# 这是登录进程使用的用户&＃xff0c;不是访问用户邮件的用户&＃xff0c;不一定非得用下面的”mail”用户。
login_user &＃61; mail

&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;
【注意】示例配置文件里有相关的建议&＃xff0c;最好使用一个“没其它用途”的用户&＃xff0c;默认是dovecot用户。这个用户是用来控制认证进程的访问权限的。当客户端验证成功后&＃xff0c;产生新的具有相应用户权限的进程来对邮件进行访问操作。
&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;

# 根据手册&＃xff0c;最好还是“显式”指示邮件位置
# mbox邮件存储格式&＃xff0c;如果想支持IMAP4的话&＃xff0c;没个系统用户需要有home目录
mail_location &＃61; mbox:~/mail:INBOX&＃61;/var/mail/%u

如果你指定别的邮件目录&＃xff0c;像我以下这样&＃xff1a;
    mail_location &＃61; maildir:/home/Mail/%n/Maildir
    除了得事先建立好用户目录&＃xff0c;还需要从Mail目录到用户目录具备相应用户的执行权限。
    &＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;

# 这里需要给Dovecot指定”mail”组权限去读写INBOX(/etc/mail/%u或别的位置)
mail_privileged_group &＃61; mail

# 支持IMAP和POP3&＃xff0c;默认即可&＃xff0c;当然可以在其中加入很多参数以及优化&＃xff0c;
    protocol imap {
    }
    protocol pop3 {
    }
    # 本地投递代理设置
    protocol lda {
      # 发送拒绝信时使用的邮件地址&＃xff08;我目前也没清楚这里啥时候用&＃xff09;
      postmaster_address &＃61; [email]postmaster&＃64;hoho.com[/email]
    }

# 如果想使用系统用户密码验证的话&＃xff0c;只能把邮件帐号”&＃64;”以及其后的域名去掉。
    # 如果你使用支持不同域用户([email]snail&＃64;a.com[/email]不同于[email]snail&＃64;b.com[/email])的其它密码数据库&＃xff0c;
    # 则可不必修改这里&＃xff0c;默认是以%u也即类似”[email]snail&＃64;hoho.com[/email]“的全名来当作用户名验证的。
    auth_username_format &＃61; %n

&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;
【注意】这里有一个弊端&＃xff0c;如果使用”%n”来处理需要验证的用户名&＃xff0c;则用户名后面的域名信息将会被抛弃&＃xff0c;也就是说后面就无法再使用”%d”来获取用户域名信息了&＃xff01;
&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;

# 默认的认证配置
    auth default {
      # 支持plain和login认证机制
      mechanisms &＃61; plain login
      # 为了和sendmail一致&＃xff0c;这里使用pam密码验证方式&＃xff08;也可以使用shadow方式&＃xff09;
      passdb pam {
      }

&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;
      【注意】如果使用pam密码验证方式&＃xff0c;需要在/etc/pam.d/目录下建立dovecot文件&＃xff0c;
      其内容和smtp文件一样即可。或者使用官方网站建议的&＃xff1a;
      # /etc/pam.d/dovecot
      auth    required        pam_unix.so nullok
      account required        pam_unix.so
      &＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;&＃61;

# 系统用户始终用passwd作为用户数据库
      userdb passwd {
      }
      # 需要用root用户来访问用户和密码数据库
      user &＃61; root
    }

好了&＃xff0c;到此Dovecot的基本配置算完毕了&＃xff0c;注意事项已经在上述配置的后面分别说清楚了。下面我们启动Dovecot&＃xff0c;然后使用客户端Foxmail,Outlook测试是否OK。

【注意】防火墙需要开放110(POP3),143(IMAP),995(POP3S),993(IMAPS)端口。

启动dovecot&＃xff1a;
[root&＃64;pps ~]# dovecot

如果Dovecot配置文件错误&＃xff0c;这里会立刻提示出来。如果是客户端验证、接收&＃xff08;同步&＃xff09;等错误&＃xff0c;则需要查看日志文件/var/log/maillog。

如果在日志中记录的错误不够详细&＃xff0c;可以在配置文件里开启相关过程的“冗余”记录&＃xff0c;比如&＃xff1a;
    # 显示协议层的SSL错误
    verbose_ssl &＃61; yes
    # 详细的认证过程信息记录
    auth_verbose &＃61; yes
    # 更详细的认证调试(debug)信息
    auth_debug &＃61; no

更多的冗余、Debug选项可以参考示例配置文件或者官网相关资料。

停止dovecot&＃xff1a;
[root&＃64;pps ~]# killdovecot.sh

这里的killdovecot.sh脚本是官网的脚本&＃xff1a;
    [root&＃64;pps etc]# cat /usr/local/dovecot/sbin/killdovecot.sh
    #!/bin/sh
    # master.pid is written to directory pointed by base_dir setting.
    # /var/run/dovecot/ is a common location for it.
    base_dir&＃61;&＃96;dovecot -a | grep ^base_dir: | sed ’s/^[^:]*: //’&＃96;
    kill &＃96;cat $base_dir/master.pid&＃96;

&＃xff5e;SSL/TLS测试&＃xff5e;

IMAPS&＃xff1a;发现Outlook Express能正常同步&＃xff0c;而Foxmail(6.5 Beta3)出错。
           如果没有启用SSL/TLS&＃xff0c;Foxmail使用IMAP同步正常。
           经过多次测试并参考互联网资料&＃xff0c;我个人暂时认为是Foxmail Bug引起的。
    POP3S&＃xff1a;Foxmail、Outlook都正常。

Foxmail使用IMAPS同步邮件出错&＃xff1a;
Apr 8 20:57:48 pps dovecot: imap-login: Disconnected (no auth attempts): rip&＃61;192.168.32.1, lip&＃61;192.168.32.50, TLS handshaking: SSL_accept() failed: error:1406B0CB:SSL routines:GET_CLIENT_MASTER_KEY:peer error no cipher

Outlook使用IMAP4同步邮件正常&＃xff1a;
Apr 8 21:00:34 pps dovecot: imap-login: Login: user&＃61;, method&＃61;PLAIN, rip&＃61;192.168.32.1, lip&＃61;192.168.32.50, TLS
Apr 8 21:00:34 pps dovecot: IMAP(snail): Disconnected in IDLE bytes&＃61;258/443

原文出处&＃xff1a;http://dovecot.jiaogen.com/2010/04/19/rhel%e4%bd%bf%e7%94%a8dovecot%e5%81%9a%e9%82%ae%e4%bb%b6%e6%9c%8d%e5%8a%a1%e5%99%a8/#respond

转:https://blog.51cto.com/alsww/453276

推荐阅读

ssl
MySQL 安装指南

本文档提供了详细的MySQL安装步骤，包括解压安装文件、选择安装类型、配置MySQL服务以及设置管理员密码等关键环节，帮助用户顺利完成MySQL的安装。 ... [详细]

蜡笔小新 2024-11-27 09:10:30
ssl
深入探讨Web服务器与动态语言的交互机制：CGI、FastCGI与PHP-FPM

本文详细解析了Web服务器（如Apache、Nginx等）与动态语言（如PHP）之间通过CGI、FastCGI及PHP-FPM进行交互的具体过程，旨在帮助开发者更好地理解这些技术背后的原理。 ... [详细]

蜡笔小新 2024-11-26 20:03:27
email
Navicat Premium中MySQL用户管理：创建新用户及高级设置

本文作为Navicat Premium用户管理系列的第二部分，主要介绍如何创建新的MySQL用户，包括设置基本账户信息、密码策略、账户限制以及SSL配置等。 ... [详细]

蜡笔小新 2024-11-26 19:43:05
cmd
Nagios可视化插件开发指南 —— 配置详解

本文详细介绍了Nagios监控系统的配置过程，包括数据库的选择与安装、Nagios插件的安装及配置文件的解析。同时，针对常见的配置错误提供了具体的解决方法。 ... [详细]

蜡笔小新 2024-11-26 16:13:46
cmd
基于Workman的PHP即时通讯系统：支持单聊、群聊、视频会议及实时音视频功能

本文介绍了如何使用Workman框架构建一个功能全面的即时通讯系统，该系统不仅支持一对一聊天、群组聊天，还集成了视频会议和实时音视频通话功能，同时提供了红包发送等附加功能。 ... [详细]

蜡笔小新 2024-11-26 15:42:43
input
深入理解Java中的OutputStream与InputStream及序列化实现

本文详细解析了Java中流的概念，特别是OutputStream和InputStream的区别，并通过实际案例介绍了如何实现Java对象的序列化。文章不仅解释了流的基本概念，还探讨了序列化的重要性和具体实现步骤。 ... [详细]

蜡笔小新 2024-11-26 12:15:58
select
Spring Boot集成与使用JPA详解

本文详细介绍如何在Spring Boot项目中集成和使用JPA，涵盖JPA的基本概念、Spring Data JPA的功能以及具体的操作步骤，帮助开发者快速掌握这一强大的持久化技术。 ... [详细]

蜡笔小新 2024-11-27 17:44:54
select
J2EE平台的13项核心技术规范

J2EE平台集成了多种服务、API和协议，旨在支持基于Web的多层应用开发。本文将详细介绍J2EE平台中的13项关键技术规范，涵盖从数据库连接到事务处理等多个方面。 ... [详细]

蜡笔小新 2024-11-27 16:27:50
spring
使用 Docker 部署 MongoDB 并通过 IntelliJ IDEA 远程访问

本文详细介绍了如何使用 Docker 部署 MongoDB，并通过 IntelliJ IDEA 实现远程连接的方法。包括 MongoDB 的基本配置、用户管理以及如何在 IDE 中配置连接。 ... [详细]

蜡笔小新 2024-11-27 14:32:36
bit
Cadence SPB 16.5 安装指南与注意事项

本文提供了详细的 Cadence SPB 16.5 安装步骤，包括环境配置、安装过程中的关键步骤以及常见问题的解决方案。适合初次安装或遇到问题的技术人员参考。 ... [详细]

蜡笔小新 2024-11-27 09:43:24
python
Golang与微服务架构：构建高效微服务

本文探讨了Golang在微服务架构中的应用，包括Golang的基本概念、微服务开发的优势、常用开发工具以及具体实践案例。 ... [详细]

蜡笔小新 2024-11-26 19:21:09
python
JSP基础入门指南

本文介绍了JSP的基本概念、常用标签及其功能，并通过示例详细说明了如何在JSP页面中使用Java代码。 ... [详细]

蜡笔小新 2024-11-26 18:52:31
select
我的世界服务器修改圈地大小,我的世界圈地大小限制设置

我的世界服务器修改圈地大小,我的世界圈地大小限制设置 ... [详细]

蜡笔小新 2024-11-26 17:52:02
select
时序数据库的应用与设计策略

时序数据是指按时间顺序排列的数据集。通过时间轴上的数据点连接，可以构建多维度报表，揭示数据的趋势、规律及异常情况。 ... [详细]

蜡笔小新 2024-11-26 17:30:42
spring
精选Eclipse插件概览

本文介绍了多种Eclipse插件，包括XML Schema Infoset Model (XSD)、Graphical Editing Framework (GEF)、Eclipse Modeling Framework (EMF)等，涵盖了从Web开发到图形界面编辑的多个方面。 ... [详细]

蜡笔小新 2024-11-26 16:20:20

一粒小小无名砂_741

这个家伙很懒，什么也没留下！

Tags | 热门标签

RankList | 热门文章