使用Postfix，Courier，MySQL和SquirrelMail（Ubuntu 8.10）的虚拟用户和域

本教程是由Falko Timme提供的版权所有（c）2008。 它来自Christoph Haas的教程，您可以在http://workaround.org找到。 您可以根据知识共享许可2.5或更高版本免费使用本教程。

本文档介绍如何安装基于Postfix的邮件服务器，该邮件服务器基于虚拟用户和域，即MySQL数据库中的用户和域。 我还将展示Courier（Courier-POP3，Courier-IMAP）的安装和配置，以便Courier可以对Postfix使用的相同的MySQL数据库进行身份验证。

所得到的Postfix服务器能够使用SMTP-AUTH和TLS和配额 （默认情况下，配额不会内置到Postfix中），我将显示如何适当修补Postfix。 密码以加密形式存储在数据库中（我发现大多数文档都是处理明文密码，这是一个安全风险）。 除此之外，本教程还介绍了Amavisd ， SpamAssassin和ClamAV的安装 ，以便电子邮件扫描垃圾邮件和病毒。 我还将展示如何将SquirrelMail安装为Webmail界面，以便用户可以读取和发送电子邮件并更改密码。

这种“虚拟”设置（MySQL数据库中的虚拟用户和域）的优点是，它比基于“真实”系统用户的设置性能要好得多。 通过此虚拟设置，您的邮件服务器可以处理数千个域和用户。 此外，更容易管理，因为您只需在添加新用户/域或编辑现有的MySQL数据库时处理MySQL数据库。 没有更多的postmap命令来创建数据库文件，不需要再重新加载Postfix等。对于MySQL数据库的管理，您可以使用基于Web的工具，如phpMyAdmin，它也将安装在这个howto中。 第三个优点是用户使用电子邮件地址作为用户名（而不是用户名+电子邮件地址），这更容易理解和记住。

这是一个实践指南; 它不包括理论背景。 他们在网络上的许多其他文档中被处理。

本文档不附带任何形式的保证！ 我想说，这不是设立这样一个制度的唯一办法。 实现这一目标有很多方法，但这是我所采取的方式。 我不会保证这将为您工作！

1初步说明

本教程基于Ubuntu 8.10服务器（Intrepid Ibex），因此您应该在继续本教程之前设置基本的Ubuntu 8.10服务器安装（例如本教程中的第1-3页： 完美服务器 - Ubuntu Intrepid Ibex（Ubuntu 8.10） ）。 系统应该有一个静态IP地址。 我在本教程中使用192.168.0.100作为我的IP地址，将server1.example.com用作主机名。

确保您以root身份登录（输入

sudo su

成为root），因为我们必须以root用户身份运行本教程中的所有步骤。

将/ bin / sh的符号链接到/ bin / bash是非常重要的...

ln -sf /bin/bash /bin/sh

...并禁用AppArmor：

/etc/init.d/apparmor stop
 update-rc.d -f apparmor remove
 apt-get remove apparmor apparmor-utils

2安装Postfix，Courier，Saslauthd，MySQL，phpMyAdmin

要安装Postfix，Courier，Saslauthd，MySQL和phpMyAdmin，我们只需运行

apt-get install postfix postfix-mysql postfix-doc mysql-client mysql-server courier-authdaemon courier-authlib-mysql courier-pop courier-pop-ssl courier-imap courier-imap-ssl postfix-tls libsasl2-2 libsasl2-modules libsasl2-modules-sql sasl2-bin libpam-mysql openssl phpmyadmin apache2 libapache2-mod-php5 php5 php5-mysql libpam-smbpass

你会被问到几个问题：

MySQL“root”用户的新密码： < - yourrootsqlpassword
重复MySQL“root”用户的密码： < - yourrootsqlpassword
创建基于Web的管理目录？ < - 不
一般类型的邮件配置： < - 网站
系统邮件名称： < - server1.example.com
需要SSL证书 < - 好的
Web服务器自动重新配置： < - apache2

3应用配额补丁到Postfix

我们必须得到Postfix源代码，使用配额补丁进行修补，构建新的Postfix .deb包并安装这些.deb包：

apt-get install build-essential dpkg-dev fakeroot debhelper libgdbm-dev libldap2-dev libpcre3-dev libssl-dev libsasl2-dev postgresql-server-dev-8.3 po-debconf dpatch libmysqlclient15-dev lsb-release libcdb-dev libdb-dev hardening-wrapper

cd /usr/src
 apt-get source postfix

（请确保在以下命令中使用正确的Postfix版本我安装了Postfix 2.5.5，您可以通过运行

postconf -d | grep mail_version

输出应如下所示：

root@server1:/usr/src# postconf -d | grep mail_version
 mail_version = 2.5.5
 milter_macro_v = $mail_name $mail_version
 root@server1:/usr/src#

）

wget http://vda.sourceforge.net/VDA/postfix-2.5.5-vda-ng.patch.gz
 gunzip postfix-2.5.5-vda-ng.patch.gz
 cd postfix-2.5.5
 patch -p1 < ../postfix-2.5.5-vda-ng.patch
 dpkg-buildpackage

您可能会在dpkg-buildpackage命令的末尾看到类似的警告：

dpkg-buildpackage: warning: Failed to sign .dsc and .changes file

您可以忽略此消息。

现在我们去一个目录，这就是新的.deb包的创建地方：

cd ..

命令

ls -l

显示可用包：

root@server1:/usr/src# ls -l
 total 5872
 drwxr-xr-x 19 root root    4096 2008-11-04 16:19 postfix-2.5.5
 -rw-r--r--  1 root src   230154 2008-11-04 16:16 postfix_2.5.5-1.diff.gz
 -rw-r--r--  1 root src     1170 2008-11-04 16:16 postfix_2.5.5-1.dsc
 -rw-r--r--  1 root src     3737 2008-11-04 16:21 postfix_2.5.5-1_i386.changes
 -rw-r--r--  1 root src  1230234 2008-11-04 16:21 postfix_2.5.5-1_i386.deb
 -rw-r--r--  1 root src  3157877 2008-09-03 17:04 postfix_2.5.5.orig.tar.gz
 -rw-r--r--  1 root src    58389 2008-09-06 05:02 postfix-2.5.5-vda-ng.patch
 -rw-r--r--  1 root src    41404 2008-11-04 16:21 postfix-cdb_2.5.5-1_i386.deb
 -rw-r--r--  1 root src   140970 2008-11-04 16:21 postfix-dev_2.5.5-1_all.deb
 -rw-r--r--  1 root src   916504 2008-11-04 16:21 postfix-doc_2.5.5-1_all.deb
 -rw-r--r--  1 root src    48652 2008-11-04 16:21 postfix-ldap_2.5.5-1_i386.deb
 -rw-r--r--  1 root src    43332 2008-11-04 16:21 postfix-mysql_2.5.5-1_i386.deb
 -rw-r--r--  1 root src    43256 2008-11-04 16:21 postfix-pcre_2.5.5-1_i386.deb
 -rw-r--r--  1 root src    43412 2008-11-04 16:21 postfix-pgsql_2.5.5-1_i386.deb
 root@server1:/usr/src#

选择postfix和postfix-mysql包，并安装它们如下所示：

dpkg -i postfix_2.5.5-1_i386.deb postfix-mysql_2.5.5-1_i386.deb

4为Postfix / Courier创建MySQL数据库

现在我们创建一个名为mail的数据库：

mysqladmin -u root -p create mail

接下来，我们去MySQL shell：

mysql -u root -p

在MySQL shell上，我们用邮件数据库中具有SELECT，INSERT，UPDATE，DELETE权限的passwort mail_admin_password （替换为自己的密码）创建用户mail_admin 。 该用户将被Postfix和Courier用于连接到邮件数据库：

GRANT SELECT, INSERT, UPDATE, DELETE ON mail.* TO 'mail_admin'@'localhost' IDENTIFIED BY 'mail_admin_password';
 GRANT SELECT, INSERT, UPDATE, DELETE ON mail.* TO 'mail_admin'@'localhost.localdomain' IDENTIFIED BY 'mail_admin_password';
 FLUSH PRIVILEGES;

仍然在MySQL shell上，我们创建Postfix和Courier所需的表：

USE mail;

CREATE TABLE domains (
 domain varchar(50) NOT NULL,
 PRIMARY KEY (domain) )
 TYPE=MyISAM;

CREATE TABLE forwardings (
 source varchar(80) NOT NULL,
 destination TEXT NOT NULL,
 PRIMARY KEY (source) )
 TYPE=MyISAM;

CREATE TABLE users (
 email varchar(80) NOT NULL,
 password varchar(20) NOT NULL,
 quota INT(10) DEFAULT '10485760',
 PRIMARY KEY (email)
 ) TYPE=MyISAM;

CREATE TABLE transport (
 domain varchar(128) NOT NULL default '',
 transport varchar(128) NOT NULL default '',
 UNIQUE KEY domain (domain)
 ) TYPE=MyISAM;

quit;

你可能已经注意到，随着戒烟; 命令我们已经离开了MySQL shell，并回到了Linux shell。

域表将存储Postfix应接收（例如example.com ）的电子邮件的每个虚拟域。

域

example.com

转发表用于将一个电子邮件地址别名，例如将info@example.com的电子邮件转发到sales@example.com 。

资源	目的地
info@example.com	sales@example.com

用户表存储所有虚拟用户（即，电子邮件地址，因为电子邮件地址和用户名相同）和密码（ 加密形式！）和每个邮箱的配额值（在本示例中，默认值为10485760字节意味着10MB）。

电子邮件	密码	配额
sales@example.com	No.4E4skNvGa （加密形式的“秘密”）	10485760

运输表是可选的，适用于高级用户。 它允许将单个用户，整个域或所有邮件的邮件转发到另一个服务器。 例如，

域	运输
example.com	smtp：[1.2.3.4]

将通过smtp协议将所有em.com的电子邮件转发到IP地址为1.2.3.4的服务器（方括号[]表示“不查找MX DNS记录”）（这对IP地址有意义。 。）如果您使用完全限定域名（FQDN），则不要使用方括号。

BTW，（我假设您的邮件服务器系统的IP地址为192.168.0.100 ），您可以通过http://192.168.0.100/phpmyadmin/在浏览器中访问phpMyAdmin并以mail_admin身份登录。 那么你可以看看数据库。 以后可以使用phpMyAdmin管理邮件服务器。