邮件系统搭建方法

1、 邮件服务器软件，TurboMail是首选，无论从功能性、稳定性、易用性还是高端的API支持、跨平台兼容等方面，TurboMail都是市场上最佳的邮件服务器选择。

2、硬件服务器，TurboMail对硬件服务器的要求不高，中小型企业的邮箱用户一般是是数百人或以下，因此双核CPU 2G内存的普通服务器已经完全满足要求。

3、域名。

4、网络，不少企业没有拉光纤，还是使用ADSL上网，TurboMail也支持ADSL。

可以使用U-Mail邮件服务器

步骤如下：

1、下载U-Mail邮件系统 for CentOS(6X) 一体盘

请去http://wwwcomingchinacom/html/downloads/ 下载U-Mail邮件服务器最新版本。

 2、解析好域名，将域名的MX记录和的A记录解析到邮件服务器的IP地址。

MX记录和A记录解析方法参考: http://wwwcomingchinacom/html/faq/anzhuangzhongzhuangbeifen/954html

如果是将邮件服务器放置在内网，通过端口映射的方式将外网IP的服务端口映射到内网，那么必须映射端口：25、110、80等。

3、将BIOS启动方式设置为光驱启动，并放入U-Mail for CentOS(6X) 一体盘光盘

4、出现安装界面后，按回车键 

5、设置TCP/IP参数（使用Tab键切换，空格键选择），选择如下图，按“OK”按钮。

6、设置IP地址、子网掩码、网关和DNS等参数（请根据自己的网络环境设置这些参数），如下图。按“OK”按钮。

7、点击“Yes，discard any data”按钮进行初始化磁盘(如磁盘中有重要数据，请先备份再操作)，如下图：

8、设置root密码，点击“下一步” 

9、设置分区，这里我们选择自动分区（用户可以自定义分区，一般建1个boot分区，1个swap分区和1个根分区），点击“下一步”，如下图：

10、直接点击“下一步”，如下图：

11、直接点击“下一步”： 

12、选择默认的GRUB引导装载程序，并点击“下一步”，如下图：

13、开始安装系统 

14、出现安装完成界面，点击“重新引导”重启服务器

 15、重启好后，输入root帐号和密码登录系统，如下图：

搭建一套邮件系统其实并不是一件庞大的工程，一套邮件系统的搭建构成可以分为以下三个部分：邮件服务器硬件、域名和固定ip地址、邮件服务器软件，搭建的便捷与否决定于邮件服务器软件的易用程度。（本文章以turbomail为例进行邮件系统的搭建说明）

一，邮件服务器硬件：最低配置要求piii以上，512m内存，硬盘在40g以上。

二，域名和ip地址：需要有独立的域名，并有更改mx记录的权限，内网用户可以使用自定义域名；需要有互联网固定ip，没有固定ip采用动态ip绑定域名软件也可。

三，邮件服务器软件：目前市场上的邮件服务器软件很多，比如exchange, mdaemon,imail,turbomail等，价格不等，质量也不等，售后服务也不等，建议用户综合比较价格，质量和技术服务，并索取试用期进行测试后进行选择（本文章以turbomail为例进行邮件系统的搭建说明）

搭建步骤：

一，在购进了服务器硬件后首先是要安装操作系统，建议用户使用linux操作系统，非常稳定，在熟悉代码后操作也不麻烦，邮件服务器最关键的就是稳定性，有了好的操作系统就有了稳定的保障。

二，域名请向域名供应商申请，国内比较大的有万网和新网，域名供应商提供域名解析的服务；mx记录可以通过域名供应商提供的管理界面进行修改。

三，有了这以上两个前提后就可以安装邮件服务器软件了。不同的邮件服务器软件的安装方法和简易度不同，我以国内最易安装的turbomail邮件服务器为例讲解安装过程：

1，下载安装包，请上官网直接下载。

2a，windows系统：双击下载的安装包，按照安装提示完成安装

3a，重启电脑

4a，电脑重启后，自动出现turbomail控制台，点击“运行mail服务器”和“运行webmail服务器”，启动邮件服务程序

1b，linux/solaris/aix/hp-ux/freebsd系统下：以root用户登录，解压安装包，生成turbomail安装目录，解压命令为：#tar -xvzfturbomail_linux_yyy_xxxtgz

(注意：turbomail安装包必须放在根目录上)

2b，启动turbomail server，进入turbomail目录，执行starttmsh，命令为：#/starttmsh

3b，启动webmail服务，进入进入 turbomail/web/bin 目录，执行startupsh。

命令为：#/startupsh

4b，启动反垃圾服务，进入 turbomail/sa目录，执行sa_serversh。命令为： #/sa_serversh

四，邮件系统已经安装完毕，登录http://服务器ip:8080/maintloginjsp 进入管理员界面，添加域和用户后即可正式使用邮件系统了。

这样，您的邮件系统就已经搭建完毕，之后就需要做一些邮件服务器软件的细节性能配置工作，比如用户邮箱大小控制，收发邮件权限控制，反垃圾反病毒功能设置等等，这些就需参考邮件服务器软件供应商的使用说明书和咨询技术工程师了。

linux里面怎样配置邮件服务器？

Sendmail服务器配置首先，在DNS正向解析上添加一个邮件交换器的名称这里顺便把dns的测试也附上：启动sendmail正向主区域配置文件：修改sendmail的配置文件vi/etc/mail/sendmailcf改成修改sendmail的配置文件vi/etc/mail/sendmailmc去掉dnl再添加两行做输入重定向m4/etc/mail/sendmailmc>/etc/mail/sendmailcf编辑/etc/mail/access执行makemaphash/etc/mail/accessdb

如何基于Linux架设web式Sendmail邮件服务器？

方法：在游览器里输入路由器的管理ip，比如19216801一般是这样的，打如帐号和密码，选择NAT，或者相应的端口映射菜单。在端口那里输入邮件服务器的端口25。接着输入你电脑的局域网ip

本教程假设你已有一台在运行的Ubuntu服务器，网络方面已设置好，而且可以通过SSH进行访问。

Apache2是许多安装的Linux发行版使用的默认Web服务器。它不是对所有环境来说唯一可用的Web服务器，也不是最佳的Web服务器，但是它适合许多使用场景。在安装过程中，系统可能会询问你哪个Web服务器要自动重新配置。选择“apache2”即可。

安装Apache2

使用下面这个命令，安装Apache2及其他库。

$ sudo apt-get -y install apt-get install apache2 apache22-common apache2-doc apache2-mpm-prefork apache2-utils libexpat1 ssl-cert libapache2-mod-php5 php5 php5-common php5-gd php5-cli php5-cgi libapache2-mod-fcgid apache2-suexec php-pear php-auth php5-mcrypt mcrypt libapache2-mod-suphp libopenssl-ruby libapache2-mod-ruby

更新时区(TimeZone)和检查正确时间

为了减小共享数据或镜像数据方面的混淆，所有服务器在运行时都应该尽可能接近同步状态。一些加密密钥管理系统需要准确的时间。最后，就企业服务器而言，《萨班斯-奥克斯利法案》(Sarbanes-Oxley)和《健康保险可携性及责任性法案》(HIPAA)的安全规则要求正确的时间戳机制。

$ sudo apt-get -y install openntpd tzdata

$ sudo dpkg-reconfigure tzdata

$ sudo service openntpd restart

禁止AppArmor冲突

虽然AppArmor这个套件的确提供了一层额外的安全，但在我看来，需要为每个系统创建自定义配置文件。这不是本教程所探讨的内容。所以眼下，我们会禁用AppArmor，防止与任何默认的配置发生冲突。

$ sudo /etc/initd/apparmor stop

$ sudo update-rcd -f apparmor remove

$ sudo apt-get remove apparmor apparmor-utils

注意：如果是生产环境下的Web服务器，不建议禁用AppArmor。如果有些人想创建自定义的AppArmor配置文件，请参阅官方说明文档(http://wikiapparmornet/indexphp/Documentation)。

阻止分布式拒绝服务(DDoS)攻击

DDoS攻击是一种分布式拒绝服务攻击。有一个Apache模块可以阻止这类攻击。

$ sudo apt-get -y install libapache2-mod-evasive

$ sudo mkdir -p /var/log/apache2/evasive

$ sudo chown -R www-data:root /var/log/apache2/evasive

把下面这个命令添加到mod-evasiveload的末尾处。

$ sudo nano /etc/apache2/mods-available/mod-evasiveload DOSHashTableSize 2048

DOSPageCount 20 # 请求同一页面的最大数量

DOSSiteCount 300 # 同一侦听器上同一客户端IP请求任何对象的总数量

DOSPageInterval 10 # 页面数量阈值的间隔

DOSSiteInterval 10 # 站点数量阈值的间隔

DOSBlockingPeriod 100 # 客户机IP被阻止的时间段

DOSLogDir “/var/log/apache2/evasive”

DOSEmailNotify admin@domaincom

阻止Slowloris攻击

还有一个Apache模块可以阻止Slowloris攻击，不过模块名称取决于你使用的Ubuntu的具体版本。如果是Ubuntu 1210或以后版本：

$ sudo apt-get -y install libapache2-mod-qos

然后，检查qosconf中的配置：

$ sudo nano /etc/apache2/mods-available/qosconf

## 服务质量方面的设置

# 处理来自多达100000个不同IP的连接

QS_ClientEntries 100000

# 只允许每个IP仅50条连接

QS_SrvMaxConnPerIP 50

# 活动TCP连接的最大数量限制在256条

MaxClients 256

# 当70%的TCP连接被占用时，禁用保持活动连接状态

QS_SrvMaxConnClose 180

# 最小请求/响应速度(拒绝阻塞服务器的慢速客户端，即slowloris保持连接开启，不提出任何请求)：

QS_SrvMinDataRate 150 1200

# 并限制请求标题和主体(注意，这还限制了上传和发帖请求)：

# LimitRequestFields 30

# QS_LimitRequestBody 102400

注意：如果你运行1204之前的Ubuntu版本，改而使用下面这个命令：

$ sudo apt-get -y install libapache2-mod-antiloris

检查antilorisconf中的配置

$ sudo nano /etc/apache2/mods-available/antilorisconf

# 每个IP地址处于READ状态的最大并行连接数量

IPReadLimit 5

阻止DNS注入攻击

Spamhaus这个模块使用域名系统黑名单(DNSBL)，目的是为了阻止通过Web表单实现的垃圾邮件转发，防止URL注入攻击，阻止来自机器人程序的http DDoS攻击，通常保护服务器，远离已知的恶意IP地址。

$ sudo apt-get -y install libapache2-mod-spamhaus

$ sudo touch /etc/spamhauswl Append the config to apache2conf

$ sudo nano /etc/apache2/apache2conf

MS_METHODS POST,PUT,OPTIONS,CONNECT

MS_WhiteList /etc/spamhauswl

MS_CacheSize 256

重启Apache装入新模块

$ sudo service apache2 restart

现在Web服务器已安装完毕，并在正常运行。将Web浏览器指向你的域，即可看到证明你一切正常的默认消息。作为最后的检查机制，运行下面这个命令，看看你的服务器有没有任何错误信息。要是有错误信息，你需要上谷歌搜索一下，立马解决这些错误。

$ sudo tail -200 /var/log/syslog

效果截图

Sendmail ：sendmail 是最古老的 MTA（Mail Transfer Agent，电子邮件系统）之一，最早它诞生的时候，Internet 还没有被标准化，当时主机之间使用的是 UUCP 技术来交换邮件。它被设计得比较灵活，便于配置和运行于各种类型的机器。

Qmail ：qmail 是新生一代的 MTA 代表，它以速度快、体积小、易配置安装等特性而著称。作者 DJBernstein 是一个数学教授，富有传奇色彩。他于 1995 年开发 qmail，1996 年发布 070 版，并使用了多种当时比较先进的 技术，包括 Maildir，与 sendmail 单个 binary 不同的模块化设计，权限分离，以及使用了大量由他编写的配套工具，如 daemontool，ucsip-tcp 等。qmai迅速成为了 Internet 上最有名的　 MTA，使用者众。

postfix ：postfix如今已经独树一帜，流水线、模块化的设计，兼顾了效率和功能。灵活的配置和扩展，使得配置 postfix 变得富有趣味。其主要的特点是速度快、稳定，而且配置/功能非常强大，并和 sendmail 类似，提供了与外部程序对接的 API/protocol。尤其是配置部分，postfix 另一个优势是至今依然保持活跃的开发工作，而且稳步发展，适合高流量大负载的系统，扩充能力较强。本实验也是基于 postfix 服务器软件来实现。

邮件服务器基本的工作原理

MUA(Mail User Agent)：向外发送邮件，以及提供用户浏览与编写邮件的功能。

MTA(Mail Transfer Agent)：（可以理解为 smtpd 服务器）帮忙将用户的邮件传递出去或接收进来。

MDA(Mail Delivery Agent)：将接收下来的邮件存放到对应用户邮筒当中的程序。通过分析 MTA 所收到邮件的表头或内容，来判断此邮件是属于哪个用户，然后决定将此邮件投递给哪个用户的邮筒里。

MRA(Mail Retrieval Agent)：通过 MRA 服务器提供的邮政服务协议（POP）来接收自己的邮件。

邮件中继：

SMTPD 要支持邮件路由功能，需要打开 Open Relay 开放式中继。

SMTPD 是根据收件人判断邮件是否需要中继，而且只给指定的客户端中继。

注：当 DNS 上存在多个 MX 记录的主机这时就是根据 DNS 的邮件级判断了。DNS 上定义的值越小，其优先级越高。辅助交换器接受到邮件并不能保存邮件。而是这个辅助交换器会等到主邮件交换器空闲的时候把代替它接受下来的邮件在转给主邮件交换器。所以任何邮件处理都是主邮件交换器处理的。所以我们实际情况下，如果有 2 台服务器做邮件交换器，性能比较高的应该为主的。

安装配置过程中，postfix 通过 Internet 发送和接收 email，并存储在用户邮箱里。同时客户也可以通过 IMAP 或者 POP3 恢复他们的邮件。其中的客户认证是通过　 Courier Authdaemon 模块的。下图表示出了这个过程：

出现安装界面时，首先按下 <tab> 键切换到确定，然后按下回车。

安装 postfix 的时候会问你安装的服务器类型，对于我们的需要，我们选择默认的 Internet Site，这是最符合我们的服务器类型，然后按下回车确认。

使用 vim 编辑配置文件：

大概在第 31 行，编辑 myhostname，修改为 myhostname = shiyanloucom。

然后我们把　alias_map　参数修改为 alias_maps = hash:/etc/postfix/virtual，之后会讲解　virtual　里面填写什么。

之后设置　mynetworks　段落，它定义可以使用这台服务器的主机，我们这里就用默认的本地地址。你也可设置为其他地址。

编辑完成后按下 Esc 键，输入 :wq 保存退出。

此命令创建了一个用户 master，其中 -d 和 -m 选项用来为登录名 master 产生一个主目录 /usr/master（/usr 为默认的用户主目录所在的父目录）。

我们编写之前设置的　 virtual文件，这些邮箱地址是用来传送邮件的。

在这个文件里，我们将设置一个表，对应相关的邮件地址。

完成后保存关闭文件。

我们可以通过调用下面这个命令来实现我们的映射：

接着我们重启 postfix，完成我们的修改：

我们可以用 shiyanlou 这个账号给 master 这个账号发一封邮件。首先我们需要安装一个命令行收发邮件的软件 mailutils 。

写一封邮件

输入如下内容：

其中 -s 参数是指邮件的标题，< 后面是将要发送的邮件内容从 hellotxt 中重定向。这个命令如果正确执行不会有输出。

然后我们切换到 master 用户，查看我们的邮件。

按下回车建可以查看邮件内容，输入 quit 即可退出邮箱。

Linux 邮件服务器原理介绍，编译安装 Postfix 实现本地的邮件服务

Ubuntu 服务器指南-邮件服务-Postfix

how-to-run-your-own-mail-server-with-mail-in-a-box-on-ubuntu-14-04

买台服务器电脑，安装linux操作系统比如 redhat的 centos服务器版和ubuntu server版，然后centos 可以rpm装软件 ubuntu用so apt-get install软件包名装软件

web服务用apachephp mysql

mail服务器用postfix或qmail

ftp服务用vsftpd 或wu-ftpd 或proftpd等

还有很多服务，自己找本书上面都有

下载Ubuntu系统

　　首先是找到下载页面，然后点击服务器版的下载地址。下载完最新版本的软件后，你把ISO文件刻录到CD上。于是，你就可以从光盘启动服务器了，整个操作系统的安装大概需要20分钟的时间。

　　安装完成后，操作系统自动启动到命令行提示符。这时，你登录你的姓名，按ENTER键，添加你的密码。然后，键入“sudo apt-get install ubuntu-desktop”命令就会解开Ubuntu系统的图形界面。

　　服务器版的Ubuntu通常只包含一个命令行界面。经过约20分钟，你就可以重新启动机器，并使用鼠标来操作你的桌面了。

　　更改IP设置

　　如果你目前连接到一个DHCP路由器，Ubuntu在网络链路方面不会有任何问题。 当你准备开始提供文件服务时，你可能会希望手动配置IP地址，以使客户端更容易恢复。

　　然后对系统访问、参数设置、网络配置进行更改。点击IPv4设置选项卡，改成手工设置。点击加入IP地址，然后选择“OK”。

　　最后对你的路由器进行设置，或者储备一个静态地址并将DHCP设置动态发送到其它客户端，或整个网络都采用手动设置IP地址的方式。

　　添加用户

　　在系统、管理器、用户和组里增加新的用户。按一下解锁键，输入你的密码，然后点击验证。单击添加用户，增加一个新的网络登录名和密码，如此重复增加那些需要访问该服务器的用户。

　　如果他们不需要访问服务器，那设置的配置文件就不需要访问权限，而只要成为桌面用户即可。单击管理组，把那些所有需要访问服务器的用户添加到一个组里。

　　共享文件

　　接下来开始选择那些需要共享的主文件夹，设定为本地属性或者共享属性。继续打开下一层的文件夹，激活共享文件夹，然后点击创建共享。

　　如果要对整个组的用户赋予文件夹的访问权限，那只要打开权限表，给相应的组设置打开、关闭和写、删除文件的权限就可以了。

　　通过上述步骤，就用Ubuntu系统建立起了一个免费的文件服务器。