Shell 脚本自动安装公司内部邮箱服务器--Postfix

时间：2019-08-05 11:08:53 阅读：288 评论：0 收藏：0 [点我收藏+]

标签：开始汇总 cal mask des enforce setup 出现 wal

简介：

Postfix是Wietse Venema在IBM的GPL协议之下开发的MTA（邮件传输代理）软件。postfix是Wietse Venema想要为使用最广泛的sendmail提供替代品的一个尝试。在Internet世界中，大部分的电子邮件都是通过sendmail来投递的，大约有100万用户使用sendmail，每天投递上亿封邮件。这真是一个让人吃惊的数字。Postfix试图更快、更容易管理、更安全，同时还与sendmail保持足够的兼容性。

搭建企业邮箱的好处：

1.全面统一企业形象，方便企业形象的推广，同时可以方便产品的推广。
2.对于员工流动，造成信息外泄和资源无法保留提供保证；如果员工使用个人邮箱，离职时必然带走邮箱；
3.便于企业统一管理，设置权限和分文别类，方便企业内部信息交流，沟通和协助；
4.优于个人邮箱的稳定性，安全性及其服务性；
5.有海外转发服务器，这样对于国外邮件的往来不容易丢失和退回邮件。
6.还有一些其它功能，比如防止病毒、手机短信提醒、邮件传真、备份、监控

脚本环境

1.linux centos 7 系统
2.系统可连接外网
3.网络模式：NAT模式

实验步骤

1.上传postfix脚本到Linux系统/root目录下

chmod +x *.sh 添加执行权限

2.脚本postfix.sh详解

#!/bin/bash

#自动本机获取网段
net=`ifconfig ens33 | grep "netmask" | awk ‘{print $2}‘ | cut -c 1-9`
#自动获取本机ip
ip=`ifconfig ens33 | grep "netmask" | awk ‘{print $2}‘`

#下载postfix相关软件包
down_postfix()
{
#关闭防火墙，安全性
systemctl stop firewalld
setenforce 0
echo -e "\033\t[34m 正在下载postfix相关软件包 ... \033[0m" && sleep 1
yum install -y bind postfix dovecot
}

#修改相关配置文件
setup_file()
{
echo -e "\033\t[34m 正在修改DNS相关配置文件 ... \033[0m" && sleep 1
#编辑DNS主配置文件
#允许监听所有端口
sed -i "13s/127.0.0.1/any/" /etc/named.conf
#允许接收所有网段
sed -i "21s/localhost/any/" /etc/named.conf

#修改编辑区域配置文件
#定义域名及区域数据配置文件名
sed -i "24i zone \"\benet.com\"\ IN {\n\
type master;\n\
file \"\benet.com.zone\"\;\n\
allow-update { none; };\n\
};" /etc/named.rfc1912.zones

#新建正向解析文件
cp -p /var/named/named.localhost /var/named/benet.com.zone
#添加管理员邮箱
sed -i "2s/rname.invalid./admin/" /var/named/benet.com.zone
#添加本机ip地址
sed -i "9s/127.0.0.1/$ip/" /var/named/benet.com.zone
#指定邮件交换记录
sed -i "10c IN MX 5 mail.benet.com." /var/named/benet.com.zone
#解析主机地址
echo "mail IN A $ip" >>/var/named/benet.com.zone
#添加本机解析hosts文件
echo "$ip mail.benet.com" >>/etc/hosts

#修改postfix相关配置文件
echo -e "\033\t[34m 正在修改postfix相关配置文件 ... \033[0m" && sleep 1
#修改发信服务器主机名
sed -i "75c myhostname = mail.benet.com" /etc/postfix/main.cf
#修改发信服务器域名
sed -i "83c mydomain = benet.com" /etc/postfix/main.cf
#修改发信人地址邮件域名
sed -i "99s/#//" /etc/postfix/main.cf
#开启监听ip地址为all
sed -i "113s/#//" /etc/postfix/main.cf
#关闭只监听本地ip
sed -i "116s/^/#/" /etc/postfix/main.cf
#设置邮件存放位置
sed -i "419s/#//" /etc/postfix/main.cf
#修改收件人地址和邮件域名
sed -i ‘164c mydestination = $mydomain, $myhostname‘ /etc/postfix/main.cf

#修改devocot相关配置文件
echo -e "\033\t[34m 正在修改devocot相关配置文件 ... \033[0m" && sleep 1
#开启收件服务
sed -i "24s/#/ /" /etc/dovecot/dovecot.conf
#设置允许收件的网段
sed -i "48c login_trusted_networks = $net.0/24" /etc/dovecot/dovecot.conf
#开启邮箱的位置及格式
sed -i "24s/#/ /" /etc/dovecot/conf.d/10-mail.conf
}

#重启所有服务
restart_service()
{
#重启dns服务
systemctl restart named
#重启发件postfix服务
systemctl restart postfix
#重启收件dovecot服务
systemctl restart dovecot
}

#函数汇总
main()
{
down_postfix && setup_file && restart_service
}

#执行所有函数
main

3.验证脚本

1.执行脚本

./postfix.sh #运行脚本

2.查看服务端口

技术图片

3.创建测试用户zhangsan,lisi

groupadd mailusers #添加用户邮箱测试
useradd -g mailusers -s /sbin/nologin zhangsan #添加zhangsan 用户
useradd -g mailusers -s /sbin/nologin lisi #添加lisi用户
passwd zhangsan #设置zhangsan密码
passwd lisi #设置lisi密码

知识点讲解：

useradd -g mailusers -s /sbin/nologin zhangsan 是添加zhangsan用户加入组里，不登录linux系统
而useradd zhangsan 是可以登录linux系统的
2者创建的用户都可以登录邮箱，不同创建方式的，也可以相互发送邮件，邮箱方面不受影响！