Debian10搭建邮件服务器
目录
Debian10搭建邮件服务器
Postfix
- sdskills.com的邮件发送服务器
- 支持smtps(465)协议连接,使用Rserver颁发的证书,证书路径/CA/cacert.pem
- 创建邮箱账户"user1~user99" (共99个用户), 密码为SKill21!
Dovecot
- sdskills.com的邮件接收服务器;
- 支持imaps(993)协议连接,使用Rserver颁发的证书,证书路径/CA/cacert.pem
- 请保留至少两个用户已成功登录并能正常收发邮件,以方便测试.
安装postfix,dovecot
root@Server02:~# apt -y install postfix dovecot-imapd dovecot-pop3d
生成SSL证书
生成postfix证书
1.root@Server02:/CA# openssl genrsa -out postfix.key #生成证书秘钥
2.root@Server02:/CA# openssl req -new -key postfix.key -out postfix.csr #根据秘钥生成证书请求
申请过程中输入以下内容，和做apache时差不多
C = CN
ST = China
L = ShanDong
O = skills
OU = Operations Departments
CN = smtp.skills.com生成dovecot证书
1.root@Server02:/CA# openssl genrsa -out dovecot.key
2.root@Server02:/CA# openssl req -new -key dovecot.key -out dovecot.csr
申请过程中输入以下内容
C = CN
ST = China
L = ShanDong
O = skills
OU = Operations Departments
CN = imap.skills.comCA根服务器签发证书
在前5套样题里，CA根服务器也就是Rserver,在这里我们把postfix和dovecot的证书一起传给CA，节约时间
1.root@Server02:/CA# scp postfix.csr dovecot.csr root@172.16.100.254:/CA
2.root@Rserver:/CA# openssl ca -keyfile private/cakey.pem -cert cacert.pem -in postfix.csr -out postfix.crt #CA根服务器根据根私钥，根证书签发证书请求
3.root@Rserver:/CA# openssl ca -keyfile private/cakey.pem -cert cacert.pem -in dovecot.csr -out dovecot.crt
4.root@Rserver:/CA# scp postfix.crt dovecot.crt root@172.16.100.202:/CA #签发好的证书传给邮件服务器配置postfix
root@Server02:/etc/postfix# vim main.cf
smtpd_tls_cert_file=/CA/postfix.crt #这里添加我们签发好的证书与密钥
smtpd_tls_key_file=/CA/postfix.key
#mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 #注释原有的网络访问
mynetworks = 0.0.0.0/0 #增所有网段访问，实验环境，生产环境需要限制相关网段
mydomain = sdskills.com #添加域名sdskills.com
myorigin = $mydomain #引用mydomain这个变量
root@Server02:/etc/postfix# vim master.cf
smtp inet n - y - - smtpd #注释掉，一定要在两个用户成功发送邮件之后做，不然发现不了服务器
smtps inet n - y - - smtpd #取消注释，开启465端口
# -o syslog_name=postfix/smtps
-o smtpd_tls_wrappermode=yes #取消注释，启用SSL证书配置dovecot
root@Server02:/etc/dovecot# vim dovecot.conf
!include_try /usr/share/dovecot/protocols.d/*.protocol #注释掉
protocols = imaps #添加993端口，一定要在两个用户成功发送邮件之后做
login_trusted_networks = 0.0.0.0/0 #信任全部的网段
root@Server02:/etc/dovecot/conf.d# vim 10-ssl.conf 重启服务
root@Server02:~# systemctl restart postfix dovecot.service创建邮箱账户
for i in $(seq 1 99) ; do useradd -m -s /bin/bash user$i; done
for i in $(sqq 1 99) ; do echo user$i:SKill21! | chpasswd ; done说明: 如果在你登录雷鸟的时候，添加不上用户，或者能发送邮件但是就是接收不了或者其他问题，都可以私信我。