如何在 CentOS 8 上安装和配置 Postfix 邮件服务器
Postfix 是一个自由开源的 MTA(邮件传输代理),用于在 Linux 系统上路由或传递电子邮件。在本指南中,你将学习如何在 CentOS 8 上安装和配置 Postfix。
实验室设置:
- 系统:CentOS 8 服务器
- IP 地址:192.168.1.13
- 主机名:server1.crazytechgeek.info(确保域名指向服务器的 IP)
步骤 1)更新系统
第一步是确保系统软件包是最新的。为此,请按如下所示更新系统:
# dnf update
继续之前,还请确保不存在其他 MTA(如 Sendmail),因为这将导致与 Postfix 配置冲突。例如,要删除 Sendmail,请运行以下命令:
# dnf remove sendmail
步骤 2)设置主机名并更新 /etc/hosts
使用下面的 hostnamectl
命令在系统上设置主机名:
# hostnamectl set-hostname server1.crazytechgeek.info
# exec bash
此外,你需要在 /etc/hosts
中添加系统的主机名和 IP:
# vim /etc/hosts
192.168.1.13 server1.crazytechgeek.info
保存并退出文件。
步骤 3)安装 Postfix 邮件服务器
验证系统上没有其他 MTA 在运行后,运行以下命令安装 Postfix:
# dnf install postfix
步骤 4)启动并启用 Postfix 服务
成功安装 Postfix 后,运行以下命令启动并启用 Postfix 服务:
# systemctl start postfix
# systemctl enable postfix
要检查 Postfix 状态,请运行以下 systemctl
命令:
# systemctl status postfix
太好了,我们已经验证了 Postfix 已启动并正在运行。接下来,我们将配置 Postfix 从本地发送邮件到我们的服务器。
步骤 5)安装 mailx 邮件客户端
在配置 Postfix 服务器之前,我们需要安装 mailx
,要安装它,请运行以下命令:
# dnf install mailx
步骤 6)配置 Postfix 邮件服务器
Postfix 的配置文件位于 /etc/postfix/main.cf
中。我们需要对配置文件进行一些修改,因此请使用你喜欢的文本编辑器将其打开:
# vi /etc/postfix/main.cf
更改以下几行:
myhostname = server1.crazytechgeek.info
mydomain = crazytechgeek.info
myorigin = $mydomain
## 取消注释并将 inet_interfaces 设置为 all##
inet_interfaces = all
## 更改为 all ##
inet_protocols = all
## 注释 ##
#mydestination = $myhostname, localhost.$mydomain, localhost
## 取消注释 ##
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
## 取消注释并添加 IP 范围 ##
mynetworks = 192.168.1.0/24, 127.0.0.0/8
## 取消注释 ##
home_mailbox = Maildir/
完成后,保存并退出配置文件。重新启动 postfix 服务以使更改生效:
# systemctl restart postfix
步骤 7)测试 Postfix 邮件服务器
测试我们的配置是否有效,首先,创建一个测试用户。
# useradd postfixuser
# passwd postfixuser
接下来,运行以下命令,从本地用户 pkumar
发送邮件到另一个用户 postfixuser
。
# telnet localhost smtp
或者
# telnet localhost 25
如果未安装 telnet 服务,那么可以使用以下命令进行安装:
# dnf install telnet -y
如前所述运行命令时,应获得如下输出:
[root@linuxtechi ~]# telnet localhost 25
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 server1.crazytechgeek.info ESMTP Postfix
上面的结果确认与 postfix 邮件服务器的连接正常。接下来,输入命令:
# ehlo localhost
输出看上去像这样:
250-server1.crazytechgeek.info
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-STARTTLS
250-ENHANCEDSTATUSCODES
250-8BITMIME
250-DSN
250 SMTPUTF8
接下来,运行橙色高亮的命令,例如 mail from
、rcpt to
、data
,最后输入 quit
:
mail from:<pkumar>
250 2.1.0 Ok
rcpt to:<postfixuser>
250 2.1.5 Ok
data
354 End data with <CR><LF>.<CR><LF>
Hello, Welcome to my mailserver (Postfix)
.
250 2.0.0 Ok: queued as B56BF1189BEC
quit
221 2.0.0 Bye
Connection closed by foreign host
完成 telnet
命令可从本地用户 pkumar
发送邮件到另一个本地用户 postfixuser
,如下所示:
如果一切都按计划进行,那么你应该可以在新用户的家目录中查看发送的邮件:
# ls /home/postfixuser/Maildir/new
1573580091.Vfd02I20050b8M635437.server1.crazytechgeek.info
#
要阅读邮件,只需使用 cat 命令,如下所示:
# cat /home/postfixuser/Maildir/new/1573580091.Vfd02I20050b8M635437.server1.crazytechgeek.info
Postfix 邮件服务器日志
Postfix 邮件服务器邮件日志保存在文件 /var/log/maillog
中,使用以下命令查看实时日志,
# tail -f /var/log/maillog
保护 Postfix 邮件服务器
建议始终确保客户端和 Postfix 服务器之间的通信安全,这可以使用 SSL 证书来实现,它们可以来自受信任的权威机构或自签名证书。在本教程中,我们将使用 openssl
命令生成用于 Postfix 的自签名证书,
我假设 openssl
已经安装在你的系统上,如果未安装,请使用以下 dnf
命令:
# dnf install openssl -y
使用下面的 openssl
命令生成私钥和 CSR(证书签名请求):
# openssl req -nodes -newkey rsa:2048 -keyout mail.key -out mail.csr
现在,使用以下 openssl 命令生成自签名证书:
# openssl x509 -req -days 365 -in mail.csr -signkey mail.key -out mail.crt
Signature ok
subject=C = IN, ST = New Delhi, L = New Delhi, O = IT, OU = IT, CN = server1.crazytechgeek.info, emailAddress = root@linuxtechi
Getting Private key
#
现在将私钥和证书文件复制到 /etc/postfix
目录下:
# cp mail.key mail.crt /etc/postfix
在 Postfix 配置文件中更新私钥和证书文件的路径:
# vi /etc/postfix/main.cf
………
smtpd_use_tls = yes
smtpd_tls_cert_file = /etc/postfix/mail.crt
smtpd_tls_key_file = /etc/postfix/mail.key
smtpd_tls_security_level = may
………
重启 Postfix 服务以使上述更改生效:
# systemctl restart postfix
让我们尝试使用 mailx
客户端将邮件发送到内部本地域和外部域。
从 pkumar
发送内部本地邮件到 postfixuser
中:
# echo "test email" | mailx -s "Test email from Postfix MailServer" -r root@linuxtechi root@linuxtechi
使用以下命令检查并阅读邮件:
# cd /home/postfixuser/Maildir/new/
# ll
total 8
-rw-------. 1 postfixuser postfixuser 476 Nov 12 17:34 1573580091.Vfd02I20050b8M635437.server1.crazytechgeek.info
-rw-------. 1 postfixuser postfixuser 612 Nov 13 02:40 1573612845.Vfd02I20050bbM466643.server1.crazytechgeek.info
# cat 1573612845.Vfd02I20050bbM466643.server1.crazytechgeek.info
从 postfixuser
发送邮件到外部域([email protected]
):
# echo "External Test email" | mailx -s "Postfix MailServer" -r root@linuxtechi root@linuxtechi
注意:如果你的 IP 没有被任何地方列入黑名单,那么你发送到外部域的邮件将被发送,否则它将被退回,并提示你的 IP 被 spamhaus 之类的数据库列入黑名单。
检查 Postfix 邮件队列
使用 mailq
命令列出队列中的邮件:
# mailq
Mail queue is empty
#
完成!我们的 Postfix 配置正常工作了!目前就这样了。我们希望你觉得本教程有见地,并且你可以轻松地设置本地 Postfix 服务器。
via: https://www.linuxtechi.com/install-configure-postfix-mailserver-centos-8/
作者:James Kiarie 选题:lujun9972 译者:geekpi 校对:wxy
已有 2 条评论