【文章內(nèi)容簡介】 郵件數(shù)目增長時， Postfix運行的進程不會跟著增加。 （ 5） 更靈活： Postfix是由超過一打的小程序組成的，每個程序完成特定的功能。你可以通過配置文件設置每個程序的運行參數(shù)。 （ 6） 安全性 Postfix具有多層防御結構，可以有效地抵御惡意入侵者。如大多數(shù)的 postfix程序可以運行在較低的權限之下，不可以通過網(wǎng)絡訪問安全性相關的本地投遞程序等等。 Postfix 服務器的處理過程 （ 1） 接收郵件的過程 當 Postfix接收到一封新郵件時，新郵件首選在 ining隊列處停留，然后針對不同的情況進行不同的處理： ① 對于來自于本地的 郵件 ： local 進程負責接收來自本地的郵件放在 maildrop隊列中，然后 pickup 進程對 maildrop 中的郵件進行完整性檢測。 maildrop 目錄的權限必須設置為某一用戶不能刪除其他用戶的郵件。 安徽新華學院 2020 屆本科畢業(yè)論文（設計） 9 ② 對于來自于網(wǎng)絡的郵件： smtpd 進程負責接收來自于網(wǎng)絡的郵件，并且進行安全性檢測?？梢酝ㄟ^ UCE（ unsolicited mercial ）控制 smtpd 的行為。 ③ 由 postfix 進程產(chǎn)生的郵件：這是為了將不可投遞的信息返回給發(fā)件人。這些郵件是由 bounce 后臺程序產(chǎn)生的。 ④ 由 postfix自己產(chǎn)生的郵件：提示 postmaster（也即 postfix管理員 ） postfix運行過程中出現(xiàn)的問題。（如 SMTP 協(xié)議 問題，違反 UCE 規(guī)則的記錄等等。） 關于 cleanup后臺程序的說明： cleanup是對新 郵件 進行處理的最后一道工序，它對新郵件進行以下的處理：添加信頭中丟失的 Form信息；為將地址重寫成標準的 格式進行排列；從信頭中抽出收件人的地址；將郵件投入 ining 隊列中，并請求郵件隊列管理進程處理該郵件；請求trivialrewrite 進程將 地址轉(zhuǎn)換 成標準的 格式。 （ 2） 投遞郵件的過程 新郵件一旦到達 ining 隊列，下一步就是開始 發(fā)送 郵件， postfix 發(fā)送 郵件時的處理過程如圖 所示。相關的說明如下： 圖 Postfix 郵件處理過程 郵件隊列管理進程是整個 postfix 郵件系統(tǒng) 的 中心 。它和 local、 smtp、 pipe等投遞代理 相互關聯(lián) ，將包含有隊列郵件發(fā)件人地址、郵件收件人地址 、 文件路徑信息的投遞請求發(fā)送給投遞代理。隊列管理進程維護著一個 deferred 隊列，那些無法投遞的郵件被投遞到該隊列中 [10]。除此之外，隊列管理進程還維護著一個active 隊列 ，為了 防止 郵件 負載 太大 時 內(nèi)存溢出 ，因此 隊列中的郵件數(shù)目是有限制的。郵件隊列管理程序還負責將收件人地址在 relocated 表中列出的郵件返回給發(fā)件人，該表包含無效的收件人地址。 安徽新華學院 2020 屆本科畢業(yè)論文（設計） 10 如果郵件隊列管理進程請求， rewrite 后臺程序?qū)κ占说刂愤M行解析。但是缺省地， rewrite 只對郵件收件人是 遠程 的還是本地的進行區(qū) 分 。 如果郵件對你管理進程請求， bounce 后臺程序可以生成一個郵件不可投遞的報告。 本地投遞代理 local 進程可以理解類似 UNIX 風格的郵箱， Sendmail 風格的系統(tǒng)別名數(shù)據(jù)庫和 Sendmail 風格的 .forward 文件。可以同時運行多個 local 進程，但是 對同一個用戶的并發(fā)投遞進程數(shù)目是有限制的。你可以配置 local 將郵件投遞到用戶的宿主目錄，也可以配置 local 將郵件發(fā)送給一個 外部命令 ，如流行的本地投遞代理 procmail。在流行的 Linux發(fā)行版本 RedHat中，我們就使用 procmail作為最終的本地投遞代理。 遠程投遞代理 SMTP 進程根據(jù)收件人地址查詢一個 SMTP 服務器列表，按照順序連接每一個 SMTP 服務器，根據(jù)性能對該表進行排序。在系統(tǒng)負載太大 時，可以有數(shù)個并發(fā)的 SMTP 進程同時運行。 pipe 是 postfix調(diào)用 外部命令 處理郵件的機制 。 安徽新華學院 2020 屆本科畢業(yè)論文（設計） 11 3 郵件服務器的架構 服務器端的搭建 服務器端主要是負責電子郵件的傳輸，當客戶端用戶要發(fā)送電子郵件時，首先得登錄到自己的郵箱，而用戶的郵箱都在服務器端有相應的磁盤存儲空間，再由郵件服務器根據(jù)目的郵箱進行選擇，是發(fā)給本地郵箱的用戶還是發(fā)給外部的服務器，目的用戶再通過登錄外部服務器的郵箱對電子郵件進 行操作 [11]。 Putty 軟件安裝與配置 在安裝郵件服務器相關配置之前，我們使用 putty 軟件連接虛擬機 Linux 命令窗方便我們操作 [12]。 （ 1） 首先從互聯(lián)網(wǎng)上下載 軟件，在 Linux中設置用地址解析方便快速進入，如圖 所示。 [root@Lamp postfix]service sshd restart 圖 putty 設置 （ 2）打開已下載好的 putty 軟件，輸入虛擬機下 Linux 服務器 IP 地址：，端 口號為 22，開始連接虛擬機 Linux服務器，如圖 所示。 安徽新華學院 2020 屆本科畢業(yè)論文（設計） 12 登錄 putty軟件 （ 3） 點擊【 open】，進入窗口提示輸入 Linux 系統(tǒng)下用戶名和密碼，用戶名為 root，密碼 123456，如圖 所示，即可窗口化連接 Linux系統(tǒng)。 putty命令界面 DNS 服務安裝與配置 在安裝 Postfix服務器之前，首先要考慮是否已安裝和配置好 DNS 服務。因為 Postfix中的郵件交換記錄 MX 是在 DNS 服務器的區(qū)域文件中添加的，所以如果沒有安裝和配置好 DNS 服務，要先安裝和配置 DNS 服務。 在安裝 DNS 服務之前，首先來了解一下安裝 DNS 服務器時所需要用到的軟件。 (DNS 服務器的主程序包 )。 （ DNS 服務器的客戶端工具包）。 安徽新華學院 2020 屆本科畢業(yè)論文（設計） 13 (DNS 服務器的類庫文件 )。 （ 1）安裝 DNS 服務器軟件 依次用 rpm qa 和 ivh命令檢測系統(tǒng)并安裝 DNS 服務器相關軟件， 如圖 所示，已安裝好 DNS 服務器相關軟件。 [root@Lamp ~]rpm –qa | grep bind [root@Lamp ~]rpm –ivh bind 圖 DNS 的主程序包 （ 2）建立 DNS 的主配置文件 ① 用 vim命令進入主配置文件 中。 [root@Lamp ~]vim /etc/ ② 手動建立好該文件，包括整體和局部的配置如下所示，完成后保存退出。 dumpfile /var/named/data/。 allowquery { any。 }。 recursion yes。 /* Path to ISC DLV key */ }。 options { listenon port 53 { 。 }。 directory “/var/named”。 dumpfile /var/named/data/。 allowquery { any。 }。 recursion yes。 安徽新華學院 2020 屆本科畢業(yè)論文（設計） 14 /* Path to ISC DLV key */ }。 logging { channel default_debug { file data/。 severity dynamic。 }。 }。 zone . IN { type hint。 file 。 }。 zone IN { type master。 file 。 }。 （ 3）建立根區(qū)域文件 ① 將 保存到 /var/named 目錄下。 ② 用 vim命令進入 /var/named 查看 文件，如圖 所示。 [root@Lamp ~]vim /var/named/ 安徽新華學院 2020 屆本科畢業(yè)論文（設計） 15 圖 根區(qū)域文件 （ 4）配置正向解析區(qū)域文件 ① 用 vi 命令進入 文件。 [root@Lamp ~]vim /var/named/ ② 手動建立正向解析區(qū)域文件 ,并添加郵件交換記錄 MX，如下所示。 @ IN SOA . . ( 0 。 serial 1D 。 refresh 1H 。 retry 1W 。 expire 3H ) 。 minimum IN NS . IN MX 10 . ns IN A mail IN A IN A （ 5）配置反向解析區(qū)域文件 安徽新華學院 2020 屆本科畢業(yè)論文（設計） 16 同樣首先進入 /var/named 目錄下，然后 編輯反向解析區(qū)域文件。 [root@Lamp ~]vim /var/named/ @ IN SOA . . ( 0 。 serial 1D 。 refresh 1H 。 retry 1W 。 expire 3H ) 。 minimum IN NS .