小信豬的原始部落
0%

[RHCE7] RH254 Chapter 6 Configuring Email Transmission Learning Notes

Posted on Edited on In Disqus:
此文章記錄學習 RHCE7 RH254 Chapter 6 Configuring Email Transmission 留下的內容

老師補充

postfix

  • 把功能獨立寫成一個個執行檔(例如：smtpd 收信、smtp 送信)

  • 平時這些功能不會啟動，唯有真的要運作時，postfix(稱為 master) 才會把該功能叫起來執行後結束

  • 可以加入 or 移除 third party 的模組(例如：防毒、防垃圾郵件)

郵件遞送流程

  1. Kevin 寫了一封信給 David，使用 SMTP 協定把信送給自己公司的 mail server Mail_K

  2. Mail_K 會暫時把 mail 放到系統的佇列中(/var/spool/postfix/*)

    透過 postqueue -p 可以搜尋目前佇列中待處理的 mail

  3. Kevin 的 mail 會被從佇列取出，並透過 SMTP 協定送給 David 公司的 mail server Mail_D，並存於 /var/spool/postfix/* 中

  4. Mail_D 收完信後，會呼叫程式 local，把信件搬移到 /var/spool/mail 目錄中，並存成檔名 david

  5. David 可以使用 mail client，透過 POP3(tcp 110) or IMAP(tcp 43) 協定，把信件取回

其他

  1. POP3 會把 mail server 收回來，mail 就不會存在 mail sever 上了

  2. IMAP 只用來讀取標題，可以指定讀取特定的信中的內容，從 mail server 複製回來

設定 mail server

架構

  1. serverX 收信

  2. desktopX 收信 & 寄信

  3. foundation 使用 mail function

  • 模組設定檔：**/etc/postfix/master.cf**

設定 desktopX (mail sender) (smtp0.example.com)

1
2
3
4
5
6
7
8
9
10
11
# 如果有多個 ip，表示只會在這兩個 ip 上開啟 tcp port 25(全開寫 all)
#$ sudo postconf -e "inet_interface = 127.0.0.1, 172.25.0.1"
$ sudo postconf -e 'inet_interface = all'

# 郵件地址偽裝
$ sudo postconf -e 'myorigin = example.com'

# ACL (relay controll)
$ sudo postconf -e 'mynetworks = 127.0.0.0/8, 172.25.0.0/24'

$ sudo systemctl restart postfix.service

設定 serverX (mail sender & receiver) (imap0.example.com)

1
2
3
4
5
6
$ sudo postconf -e 'inet_interface = all'

# 只接收 "@" 之後指定的 domain 的信，例如：只收寄到 xxxx@imap0.example.com 的信
$ sudo postconf -e 'mydestination = $myhostname, localhost.$mydomain, localhost, server0.example.com'

$ sudo systemctl restart postfix.service

foundation 發信

發信流程：user -> sendmail -> Queue -> postfix -> 送出去

1
2
3
4
5
6
7
8
9
10
11
12
# 將信交給 smtp0.example.com 寄送
$ sudo postconf -e 'relay_host = [smtp0.example.com]'

# 避免寄信時 domain 變成 foundation0.example.com
$ sudo postconf -e 'myorigin = example.com'

# 別人寄信過來，信會被退回，後面加上自己設定的字串(local delivery disabled)
$ sudo postconf -e 'local_transport = error: local delivery disabled'

$ sudo systemctl restart postfix.service

$ echo "THIS IS MAIL TEST" | mail -s "mail test" server0.example.com

如何在 postfix 上設定 POP3

設定 POP3 server

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
[root@server0 ~]# yum -y install dovecot

[root@server0 ~]# vim /etc/dovecot/dovecot.conf
# 同時提供 imap & POP3
protocols = imap pop3

[root@server0 ~]# vim /etc/dovecot/conf.d/10-auth.conf
# 不允許明碼驗證 (建議實務上設定為 yes)
disable_plaintext_auth = no

[root@server0 ~]# vim /etc/dovecot/conf.d/10-ssl.conf
# 不支援 SSL 加密(實務上建議設定為 required)
ssl = no

[root@server0 ~]# vim /etc/dovecot/conf.d/10-mail.conf
# 告訴 POP3 server，使用者郵件信箱的路徑
mail_localtion = mbox:~/mail:INBOX=/var/mail%u
# 指定用哪個群組的身份讀取 mail
mail_access_groups = mail

[root@server0 ~]# systemctl restart dovecot

驗證 POP3

1
2
3
4
5
6
7
8
[root@server0 ~]# telnet server0 110
user student
pass student
# 列出信件
list
# 取得第一封信件
retr 1
quit

6.1 Configuring a Send-only Email Configuration

6.1.1 Email architecture and null clients

RHEL7 Postfix 提供了 /usr/sbin/sendmail 作為內部發送通知訊息之用。

null client 的工作僅將所有 email 轉送到其他的 mail relay，本章重點在於如何把機器設定為 Postfix null client，藉此透過 sendmail & SMTP 協定將訊息送到外面的 mail server

6.2.2 Transmission of an email message

  1. mail client 透過 SMTP 傳送郵件

  2. 內部的寄信需求可能不需要認證就可以被接受(relay 的部分則大多會有一些規則上 & 防火牆上的限制)

  3. 外部的 relay server 會根據目的地 domain 的 MX 紀錄，將信轉過去

  4. 收信者的 mail server 可能會支援 POP3 or IMAP 等協定來將信件取回，也可能提供 web interface 供使用

6.2.3 Postfix

Postfix 是 RHEL7 預設的 mail server，模組化設計，主要設定檔位於 /etc/postfix/main.cf 中 (設定檔都集中在 /etc/postfix 目錄下)

以下是比較重要的 Postfix 設定：

Setting Purpose
inet_interfaces 設定監聽流入 & 流出訊息的網路介面。
loopback-only: 監聽 127.0.0.1 & ::1
all: 監聽所有網路介面
Default: inet_interfaces = localhost
【註】若有多個 hostname or ip 需要監聽，則用空白隔開
myorigin 將本地端發出去的 mail domain 改為此台主機
Default:myorigin = $myhostname
relayhost 將訊息轉到指定的外部 mail relay
Default:relayhost =
mydestination 設定 mail 的終點，到指定的地方後就會直接進入 local mailbox
Default:mydestination = $myhostname, localhost.$mydomain, localhost
local_transport 定義到 mydestination 的 mail 要怎麼處理
local:$myhostname：使用 local mail agent 把 mail 存放到 /var/spool/mail 中
mynetworks 允許從這台 mail server 進行 relay 的來源清單(用空白隔開)
Default:mynetworks = 127.0.0.0/8 [::1]/128

要變更 Postfix 的行為，使用者可以透過手動修改 /etc/postfix/main.cf 或是透過 postconf 指令：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
# 顯示所有設定
$ postconf
.....
unverified_sender_reject_reason =
unverified_sender_tempfail_action = $reject_tempfail_action
verp_delimiter_filter = -=+
virtual_alias_domains = $virtual_alias_maps
virtual_alias_expansion_limit = 1000
virtual_alias_maps = $virtual_maps
virtual_alias_recursion_limit = 1000
....

# 僅查詢指定的設定
$ postconf inet_interfaces myorigin
inet_interfaces = localhost
myorigin = $myhostname

# 使用 "-e" 參數修改設定
$ sudo postconf -e 'myorigin = example.com'
$ postconf myorigin
myorigin = example.com

# 需要 reload or restart postfix.service 才會生效
$ sudo systemctl reload postfix.service

建議直接編輯 /etc/postfix/main.cf，因為參數選項太多不容易記憶，詳細參數說明可參考 postconf(5)

6.2.4 Postfix null client configuration

要把 Postfix 設定成一個標準的 null client，要達到下面幾個要求：

  1. sendmail 是用來將所有 email 轉送到外部的 mail relay 之用

  2. local Postfix 不接受處理本地端傳送任何郵件訊息，只會負責 relay 出去

  3. 使用者可以透過 null client 收發信件

統整之後，一共需要以下設定：

Directive Null Client(serverX.example.com)
inet_interfaces inet_interfaces=loopback-only
myorigin myorigin=desktopX.example.com
relayhost relayhost=[smtpX.example.com]
mydestination mydestination=
local_transport local_transport=error: local delivery disabled
mynetworks mynetworks=127.0.0.0/8, [::1]/128

因此我們可以透過以下指令設定 null client：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
# 設定要 relay mail 的主機資訊
$ sudo postconf -e "relayhost=[smtpX.example.com]"

# 設定監聽介面
$ sudo postconf -e "inet_interfaces = loopback-only"

# 設定來自 localhsot 的郵件訊息都由 relay 處理
$ sudo postconf -e "mynetworks=127.0.0.0/8 [::1]/128"

# 修改寄信出去所表示的 domain name
$ sudo postconf -e "myorigin=desktopX.example.com"

# 設定 null client 不是郵件的終點位置，避免郵件訊息傳到本機帳號
$ sudo postconf -e "mydestination="

# 停止 local mail delivery
$ sudo postconf -e "local_transport=error: local delivery disabled"

Practice: Configuring Send-only Email Service

目標

  1. 將 serverX 設定成 null client

  2. 將所有的 mail relay 到 smtpX.example.com

desktopX & serverX 都已經執行 lab 相關指令

實作過程

1、設定 serverX

1
2
3
4
5
6
7
8
$ sudo postconf -e "relayhost=[smtp0.example.com]"
$ sudo postconf -e "inet_interfaces=loopback-only"
$ sudo postconf -e "mynetworks=127.0.0.0/8 [::1]/128"
$ sudo postconf -e "myorigin=desktop0.example.com"
$ sudo postconf -e "mydestination="
$ sudo postconf -e "local_transport=error: local delivery disabled"

[student@server0 ~]$ sudo systemctl restart postfix.service