PXE安装Centos
postfix+exmail+mysql实现基于
虚拟用户的web邮件系统
在实现centos+postfix的web内网邮件之前，参考了许多网上、书本知识，经过两次大的改动，目前该系统已经为公司正常服务工作五年多。
第一部分 win7+tftpd32+PXE安装CentOS6.5 32bit
第一步 安装CentOS6.5 32bit操作系统
基于win7+tftpd32+PXE来安装，但我这里只用虚拟机VMware Workstation9.0.1 build-894247来实现，真机Dell R210 2代经过实际测试也可以用这个方法实现。
1、在任意盘符下新建一个文件夹tftpboot，把下载下来的Tftpd32和hfs2.3b271两个文件夹放进去，再新建一个文件夹pxe。
2、用UltraISO解压CentOS6.532bit的两个ISO文件，如下：
它有两个ISO文件，全部解压缩到两个目录里去。一般只要第一个就可以。
顺便说一下，这里必须用ISO工具解开，不要用WinRAR图省事，否则后面不能正常安装。可以试一下，用winrar解开后，在repodata下看不到文件后缀名，后面安装就提示找不到文件
3、把前面解压缩下来的F:\centos65_32bit_1\isolinux\文件夹内的两个文件：vmlinuz、initrd.img放入X:\tftpboot\pxe目录下，并且在pxe目录下新建一个pxelinux.cfg目录，把前面解压缩下来的F:\centos65_32bit_1\isolinux\isolinux.cfg文件放入新建的pxelinux.cfg目录，并且改名为default，再用文本编辑器notepad打开它：
default vesamenu.c32
#prompt 1
timeout600
displayboot.msg
menubackground splash.jpg
menutitle Welcome to CentOS 6.5!
menucolor border 0 #ffffffff #00000000
menucolor sel 7 #ffffffff #ff000000
menucolor title 0 #ffffffff #00000000
menucolor tabmsg 0 #ffffffff #00000000
menucolor unsel 0 #ffffffff #00000000
menucolor hotsel 0 #ff000000 #ffffffff
menucolor hotkey 7 #ffffffff #ff000000
menucolor scrollbar 0 #ffffffff #00000000
labellinux
menu label ^Install or upgrade an existingsystem
menu default
kernel vmlinuz
append initrd=initrd.img
label vesa
menu label Install systemwith ^basic video driver
kernel vmlinuz
append initrd=initrd.imgxdriver=vesa nomodeset
label rescue
menu label ^Rescue installedsystem
kernel vmlinuz
append initrd=initrd.imgrescue
label local
menu label Boot from ^localdrive
localboot 0xffff
label memtest86
menu label ^Memory test
kernel memtest
append -
把标红色字的全部删除或者用‘#‘注释掉。
还有一个pxelinux.0文件，可以从已经装好CentOS的机器上找到：/usr/share/sysliux/pxelinux.0，我没有测试pxelinux.0这个文件有没有版本要求，我是从已经装好的CentOS6.5 64bit机器上拿过来给32bit机器用的。
4、设置网络
做今个实验只能用有线连接，说白了就是只要你的有线网卡能工作就行。
我现在就禁用了无线网卡；
而有线网卡的ip地址手工分配：
这是本机的网络设置，下面还要设置新安装的Vmware的网络
具体怎样使用vmware来新建一个虚拟机，我不讲了，但是这个新建好的虚拟机的网络一定要改成上图的1或者2。
5、设置Tftpd32
来到X:\tftpboot\Tftpd32\（这里的X代表你个人的盘符）下，双击打开tftpd32.exe程序
在“当前目录”写X:\tftpboot\pxe，点击“显示目录”按钮，能看到initrd.img、pxelinux.0、vmlinuz这三个文件就可以:
点击Tftpd32.exe的“设置”按钮，下面分别来设置tftp、dhcp：
1、TFTP设置：我们可以看到“Tftpd32:设置”对话框，选择“TFTP”选项卡，在“基本目录”里和“当前目录”一样，其它直接看下图：
2：DHCP设置：选中“DHCP”选项卡，不要选“分配前PING地址”，“Boot文件”只能写pxelinux.0；其它照下图：
6、关闭本机上的所有防火墙，在后面安装过程中可能会发生误报从而停止安装
7、设置hfs2.3b271
在X:\tftpboot\hfs2.3b271目录下，找到并打开hfs.exe文件，如下图：
在左边有小房子的空白区域内右击鼠标，选中“从磁盘添加目录”，如下图：
找到文件夹的位置，会出现下面的提示，选中“真实目录”
现在改一下它的端口号，如下图：
单击图上“端口:8080”，弹出对话框，直接改成80即可。
现在测试一下：
请照下图做，先用鼠标左键选中“虚拟文件系统”中的文件夹，它会变成蓝底
再单击“在浏览器中打开”，没有问题的话是可以在浏览器中看到我们的所有文件，如下图：
测试正常，完毕。
8、PXE安装开始
开启虚拟机电源，如果没有问题的话，虚拟机可以从Tftpd32获得地址，正常引导如下图：
在“boot”后面打“linux”即可。
从下图可以看出Tftpd32的tftp在正常工作：
到了下图的“Installation Method”了，只选“URL”：
我只选择了ipv4的，不改也是一样的。
这下一步就写URL地址，就比照hfs.exe的地址写上去就是，如下图：
注意：不可以用centos6.5 64bit的initrd.img、vmlinuz来安装32bit的系统，但我的pxelinux.0还是64bit的，没有报错误。
也就是说：
initrd.img、vmlinuz是分版本的，64和32bit不能混用。
剩下的安装部分就不说了，很多人把安装过程说的已经烂了。
有条件的，就多给/var些空间。
第二部分postfix+extmail+mysql
实现基于虚拟用户的邮件系统
这一部分采用虚拟机做的，初装完系统，第一件事就是装vmware tool
第一步 安装vmware tool
利用命令行安装：
[root@mailDesktop]# df -hT
Filesystem Type Size Used Avail Use% Mounted on
/dev/sda3 ext4 18G 8.2G 8.5G 50% /
tmpfs tmpfs 504M 76K 504M 1% /dev/shm
/dev/sda1 ext4 194M 28M 156M 16% /boot
/dev/sr0 iso9660 64M 64M 0 100% /media/VMwareTools
[root@mailDesktop]# cd /media/VMware\ Tools/
[root@mail VMware Tools]# ll
total64808
-r-xr-xr-x.1 root root 1962 Nov 1 2012manifest.txt
-r--r--r--.1 root root 66361242 Nov 1 2012 VMwareTools-9.2.2-893683.tar.gz
[root@mailVMware Tools]# tar zxf VMwareTools-9.2.2-893683.tar.gz -C /usr/local/src/
[root@mailVMware Tools]# cd /usr/local/src
[root@mailvmware-tools-distrib]# ./vmware-install.pl
后面有提示就是一路回车。
第二步 配置上网环境
虚拟机还是用VMnet0，如下图：
图中标记的地方用1或者2都可以
下面就要确保本机能上网，那么虚拟机也就一定能上网了
[root@mailDesktop]# service network restart（命令执行后没有什么特别的就不贴）
[root@mailDesktop]# ping www.sina.com -c1
PINGpolaris.sina.com.cn (202.108.33.60) 56(84) bytes of data.
64 bytes from 202.108.33.60: icmp_seq=1 ttl=245 time=74.2 ms（虚拟机里也可以上网）
---polaris.sina.com.cn ping statistics ---
1packets transmitted, 1 received, 0% packet loss, time 76ms
rttmin/avg/max/mdev = 74.213/74.213/74.213/0.000 ms
第二步 把要用的软件放到虚拟机上
由于使用了VMware tool工具，所以可以很方便的把必要的文件放到虚拟机上。
否则就要用wget把文件传上来。
[root@mail123]# tree
.
├── courier-authlib-0.66.1.tar.bz2
├── extmail-1.2.tar.gz
├── extman-1.1.tar.gz
├── File-Tail-0.99.3.tar.gz
├── perl-GD-2.45-1.el6.rfx.i686.rpm
├── postfix-2.10.1.tar.gz
├── rrdtool-1.4.7.tar.gz
├── Time-HiRes-1.9719.tar.gz
└── Unix-Syslog-1.1.tar.gz
0directories, 9 files
我就直接把必要的文件直接从win7上拖放到linux桌面上。
顺便提一下，centos6.5居然没有tree命令，搞什么啊，那就装吧：
[root@mail123]# yum install tree
ok了，有tree这个命令可用。
第三步 安装所有必要软件包
yum install -y bind bind-chroot httpd php php-mysql mysqlmysql-server mysql-devel openssl-devel dovecot* perl-DBD-MySQL tcl tcl-develexpect db* cyrus* libart_lgpl libart_lgpl-devel libtool-ltdl libtool-ltdl-develzlib libpng freetype perl-GD rrdtool rrdtool-deverrdtool-perl
这里补充一下，在centos6.x版本中不再提供bind的caching-nameserver文件包。
第四步 关闭sendmail、iptables、selinux
[root@mail~]# service iptables status
Table:filter
ChainINPUT (policy ACCEPT)
num target prot opt source destination
1 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
.....后面省略
[root@mail~]# service iptables stop
iptables:Setting chains to policy ACCEPT: filter [ OK ]
iptables:Flushing firewall rules: [ OK ]
iptables:Unloading modules: [ OK ]
[root@mail~]# chkconfig iptables off
[root@mail~]# setenforce 0 临时关闭selinux
[root@mail~]# cat /etc/selinux/config
#This file controls the state of SELinux on the system.
#SELINUX= can take one of these three values:
# enforcing - SELinux security policy isenforced.
# permissive - SELinux prints warningsinstead of enforcing.
# disabled - No SELinux policy is loaded.
SELINUX=enforcing 把这里改成disabled，重启系统就永久关闭
#SELINUXTYPE= can take one of these two values:
# targeted - Targeted processes areprotected,
# mls - Multi Level Security protection.
SELINUXTYPE=targeted
[root@mail~]# rpm -qa | grep sendmail
[root@mail~]# service sendmail status
sendmail:unrecognized service 看来是没装sendmail
第五步 创建一个独立的网络
先修改vmware 的网络
在“开始”菜单里找到"Virtual Network Editor"这个工具，打开它
我们要新增一个网络VMnet7，如下图：
下面来设置VMnet7的网络，按照下图的1、2、3顺序来：
接着上面的第3项“DHCP Settings...”，打开一个设置IP的对话框，如下图：
把其中的开始、结束地址写好，按“OK”结束。
回到第一个界面，按“OK”结束Virtual Network Editor设置：
现在就可以断虚拟机的网络了，把它原来是VMnet0改为VMnet7，如下图：
再新增一台虚拟机winxp（其它也可以）做为测试机器。两台机器全在VMnet7里，这样一来就形成了一个独立的网络。这里提一下，不加测试的winxp也可以的，那就用宿主机和centos测试。
CentOS6.5还要重启网络进程：
[root@mail~]# service network restart
第六步 设置bind
1、设置主机名称
[root@mail~]# hostname
mail.gjyonline.com 安装的时候设置的
[root@mail~]# cat /etc/sysconfig/network
NETWORKING=yes
HOSTNAME=mail.gjyonline.com 就在这里把HOSTNAME改在你想要的名字，但要重启系统才会生效
2、设置固定地址
[root@mail~]# cat /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE="eth0"
BOOTPROTO="static"
HWADDR="00:0C:29:7F:2F:C9"
NM_CONTROLLED="yes"
ONBOOT="yes"
TYPE="Ethernet"
UUID="e76eed2a-8e3f-496e-96f5-aeb7817608c7"
IPADDR=172.16.1.250
NETMASK=255.255.255.0
GATEWAY=172.16.1.1
DNS1=172.16.1.250
3、设置DNS文件
[root@mail~]# cat /etc/resolv.conf
#Generated by NetworkManager
searchgjyonline.com
nameserver172.16.1.250
4、配置hosts文件
[root@mail~]# cat /etc/hosts
127.0.0.1 localhost localhost.localdomain localhost4localhost4.localdomain4
::1 localhost localhost.localdomainlocalhost6 localhost6.localdomain6
172.16.1.250mail.gjyonline.com
5、配置bind
从这里开始都是从本地真机使用SecureCRT连接到VMWare里的CentOS6.5。
所有的工作到了这里，才算开始
[root@mail~]# vi /etc/named.conf
11 listen-on port 53 { any; };
12 //listen-on-v6 port 53 { ::1; };
17 allow-query { any; };
18 recursion no;
[root@mail~]# vi /etc/named.rfc1912.zones
在最后增加：
43 zone "gjyonline.com" IN {
44 type master;
45 file "gjyonline.com.zero";
46 allow-update { none; };
47 };
48
49 zone "1.16.172.in-addr.arpa"IN {
50 type master;
51 file "1.16.172.local";
52 allow-update { none; };
53 };
bind的配置文件是/etc/named.conf、/etc/named.rfc1912.zones，但启动named后，可以在/var/named/chroot/etc 里面看到named.conf、named.rfc1912.zones两个文件，好像是做了hard link，还有其它的密钥文件；但关闭named后，/var/named/chroot/etc里面就没有这些文件。
下面配置正、反向文件
[root@mailnamed]# cd /var/named/chroot/var/named/
[root@mailnamed]# ll
total32
drwxr-x---.6 root named 4096 Jan 24 16:00 chroot
drwxrwx---.2 named named 4096 Jan 21 01:37 data
drwxrwx---.2 named named 4096 Jan 21 01:37 dynamic
-rw-r-----.1 root named 1892 Feb 18 2008 named.ca
-rw-r-----.1 root named 152 Dec 15 2009 named.empty
-rw-r-----.1 root named 152 Jun 21 2007 named.localhost
-rw-r-----.1 root named 168 Dec 15 2009 named.loopback
drwxrwx---.2 named named 4096 Jan 21 01:37 slaves
[root@mailnamed]# cp -p named.empty gjyonline.com.zero
[root@mailnamed]# cp -p named.empty 1.16.172.local
[root@mail named]# cat gjyonline.com.zero
$TTL 72H
@ IN SOA mail.gjyonline.com. server.gjyonline.com. (
1 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H) ; minimum
NS mail
MX 10 mail //注意用简写后不能打乱前后顺序
mail A 172.16.1.250
pop3 CNAME mail
www CNAME mail
smtp CNAME mail
[root@mailnamed]# cat 1.16.172.local
$TTL72H
@ IN SOA mail.gjyonline.com. server.gjyonline.com. (
1 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H) ; minimum
NS mail.gjyonline.com.
250 PTR mail.gjyonline.com.
[root@mailnamed]# service named start
Startingnamed: [ OK ]
[root@mailnamed]# service named status
version:9.8.2rc1-RedHat-9.8.2-0.23.rc1.el6_5.1
CPUsfound: 1
workerthreads: 1
numberof zones: 8
debuglevel: 0
xfersrunning: 0
xfersdeferred: 0
soaqueries in progress: 0
querylogging is OFF
recursiveclients: 0/0/1000
tcpclients: 0/100
serveris up and running
named(pid 27160) is running...
[root@mailnamed]# netstat -tunlp | grep named
tcp 0 0 172.16.1.250:53 0.0.0.0:* LISTEN 27160/named
tcp 0 0 127.0.0.1:53 0.0.0.0:* LISTEN 27160/named
tcp 0 0 127.0.0.1:953 0.0.0.0:* LISTEN 27160/named
udp 0 0 172.16.1.250:53 0.0.0.0:* 27160/named
udp 0 0 127.0.0.1:53 0.0.0.0:* 27160/named
看起来，named运行起来表面是没有问题了。
下面就来测试一下named：
[root@mailnamed]# dig -t mx gjyonline.com
;<<>> DiG 9.8.2rc1-RedHat-9.8.2-0.23.rc1.el6_5.1 <<>> -tmx gjyonline.com
;;global options: +cmd
;;Got answer:
;;->>HEADER<<- opcode: QUERY, status: NOERROR, id: 59977
;;flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1
;;WARNING: recursion requested but not available
;;QUESTION SECTION:
;gjyonline.com. IN MX
;;ANSWER SECTION:
gjyonline.com. 259200 IN MX 10 mail.gjyonline.com.
;;AUTHORITY SECTION:
gjyonline.com. 259200 IN NS mail.gjyonline.com.
;;ADDITIONAL SECTION:
mail.gjyonline.com. 259200 IN A 172.16.1.250
;;Query time: 2 msec
;;SERVER: 172.16.1.250#53(172.16.1.250) //指向这个地址正确
;;WHEN: Fri Jan 24 21:02:11 2014
;;MSG SIZE rcvd: 82
很好，这个内网用来测试的DNS服务器正常工作！
在这里有个配置说一下，在/etc/named.conf中，有一行是：include"/etc/named.rfc1912.zones";
如果不想用这个named.rfc1912.zones文件名字，想起个性名字，
比如：include"/etc/named.zones";那么named.zones这个文件就不能放在/etc/目录下，必须要放在/var/named/chroot/etc/named目录下面，否则提示不能正常工作。
如果named不能启动，试着将cp-p /var/named/named.* chroot/var/named/
如果named不能启动，试着看看/var/named/chroot/var/named/下的文件的组属性是不是named的，如果不是，用chgrp -R /var/named/chroot/var/named修改
开启named随机启动：
[root@mailnamed]# chkconfig named --list
named 0:off 1:off 2:off 3:off 4:off 5:off 6:off
[root@mailnamed]# chkconfig named on
[root@mailnamed]# chkconfig named --list
named 0:off 1:off 2:on 3:on 4:on 5:on 6:off
第七步 启动MySQL数据库，并设置密码
[root@mail~]# service mysqld status
mysqldis stopped
[root@mail~]# service mysqld start
输出略
[root@mail~]# mysql -u root -p
Enterpassword:
输出略
mysql>use mysql
Readingtable information for completion of table and column names
Youcan turn off this feature to get a quicker startup with -A
Databasechanged
mysql>show tables;
+---------------------------+
|Tables_in_mysql |
+---------------------------+
|columns_priv |
|db |
|event |
|func |
|general_log |
|help_category |
|help_keyword |
|help_relation |
|help_topic |
|host |
|ndb_binlog_index |
|plugin |
|proc |
|procs_priv |
|servers |
|slow_log |
|tables_priv |
|time_zone |
|time_zone_leap_second |
|time_zone_name |
|time_zone_transition |
|time_zone_transition_type |
|user |
+---------------------------+
23rows in set (0.00 sec)
mysql>update user set password=password(‘centos‘) where user=‘root‘; //密码为centos
QueryOK, 3 rows affected (0.00 sec)
Rowsmatched: 3 Changed: 3 Warnings: 0
mysql>flush privileges;
QueryOK, 0 rows affected (0.00 sec)
mysql>\q
Bye
[root@mail~]# chkconfig mysqld on
第八步 创建新用户
[root@mail~]# useradd -m -d /home/vmail -s /sbin/nologin vmail
[root@mail~]# id vmail
uid=501(vmail)gid=501(vmail) groups=501(vmail)
第九步 启动postfix并测试本地邮件系统
[root@mail~]# service postfix status
master(pid 2480) is running...
[root@mail~]# service postfix stop
Shuttingdown postfix: [ OK ]
[root@mail~]# chkconfig postfix --list
postfix 0:off 1:off 2:on 3:on 4:on 5:on 6:off
[root@mail~]# service postfix restart
Shuttingdown postfix: [FAILED]
Startingpostfix: [ OK ]
[root@mail~]# netstat -tunlp | grep 25
tcp 0 0 172.16.1.250:53 0.0.0.0:* LISTEN 27452/named
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 27999/master
tcp 0 0 :::42625 :::* LISTEN 1935/rpc.statd
tcp 0 0 :::5989 :::* LISTEN 2562/cimserver
tcp 0 0 ::1:25 :::* LISTEN 27999/master
udp 0 0 172.16.1.250:53 0.0.0.0:* 27452/named
如果没开服务，就用service postfix restart打开；如果没随机启动，就用chkconfig postfix on。
注意到这段：127.0.0.1:25，只侦听本机127.0.0.1上的SMTP服务，其它地址形式不认。
测试下：
[root@mail~]# telnet 127.0.0.1 25
Trying127.0.0.1...
Connectedto localhost (127.0.0.1).
Escapecharacter is ‘^]‘.
220mail.gjyonline.com ESMTP Postfix
helo mail.gjyonline.com
250mail.gjyonline.com
mail from:vmail@localhost
2502.1.0 Ok
rcpt to:root@localhost
2502.1.5 Ok
data
354End data with <CR><LF>.<CR><LF>
Hello.
.
2502.0.0 Ok: queued as 62BBEC76CC
quit
2212.0.0 Bye
Connectionclosed by foreign host.
Youhave new mail in /var/spool/mail/root
[root@mail~]# mail
HeirloomMail version 12.4 7/29/08. Type ? forhelp.
"/var/spool/mail/root":1 message 1 new
>N 1 vmail@localhost.gjyo Fri Jan 24 21:34 14/532
&1
Message 1:
Fromvmail@localhost.gjyonline.com Fri Jan 2421:34:39 2014
Return-Path:<vmail@localhost.gjyonline.com>
X-Original-To:root@localhost
Delivered-To:root@localhost.gjyonline.com
Date:Fri, 24 Jan 2014 21:34:21 +0800 (HKT)
From:vmail@localhost.gjyonline.com
To:undisclosed-recipients:;
Status:R
Hello.
&quit
可以看到，它的发信人是：vmail@localhost.gjyonline.com这样的形式。
没有配置过的postfix只能认localhost。
第十步 编辑postfix配置文件
[root@mail~]# vi /etc/postfix/main.cf
75 myhostname = mail.gjyonline.com 修改为主机名
83 mydomain = gjyonline.com
99 myorigin = $mydomain
113 inet_interfaces = all
114 #inet_interfaces = $myhostname
115 #inet_interfaces = $myhostname,localhost
116 #inet_interfaces = localhost //一定要注释掉这一行，否则在后面用netstat -tunlp | grep 25 时只会出现127.0.0.1:25，而不是0.0.0.0:25
119 inet_protocols = ipv4
164 #mydestination = $myhostname,localhost.$mydomain, localhost
165 mydestination = $myhostname,localhost.$mydomain, localhost, $mydomain
164注释掉，165不要注释
249 #mynetworks_style = class
250 mynetworks_style = subnet
251 #mynetworks_style = host
264 mynetworks = 172.16.0.0/16, 127.0.0.0/8
[root@mail~]# service postfix restart
Shuttingdown postfix: [ OK ]
Startingpostfix: [ OK ]
第十一步 为postfix开启Cyrus-sasl认证
1、查看postfix支持的SASL认证形式有哪些
[root@mail~]# postconf -a
cyrus 支持cyrus认证
dovecot
2、编辑/etc/postfix/main.cf文件，在最后加入以下内容：
############################ CYRUS-SASL################################
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated , reject_invalid_hostname ,reject_non_fqdn_hostname , reject_unknown_sender_domain ,reject_non_fqdn_sender , reject_non_fqdn_recipient ,reject_unknown_recipient_domain , reject_unauth_pipelining , reject_unauth_destination
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain = $myhostname
smtpd_sasl_security_options =noanonymous
smtpd_banner = Welcome to our $myhostname ESMTP,Warning: Version not Available!
3、配置sasl的文件
[root@mail~]# cd /usr/lib/sasl2/
[root@mailsasl2]# vim smtpd.conf
在这个smtpd.conf文件中先写这两行内容，没有就自己动手创建smtpd.conf：
[root@mailsasl2]# cat smtpd.conf
mech_list:PLAINLOGIN
4、开启服务并随机启动
[root@mailsasl2]# service saslauthd status
saslauthdis stopped
[root@mailsasl2]# service saslauthd start 开启saslauthd服务
Startingsaslauthd: [ OK ]
[root@mailsasl2]# chkconfig saslauthd on 随机启动
5、重新加载postfix
[root@mailsasl2]# service postfix restart
Shuttingdown postfix: [ OK ]
Startingpostfix: [ OK ]
6、验证postfix是否加入sasl认证服务
[root@mail ~]# netstat -tunlp | grep 25
tcp 0 0 172.16.1.250:53 0.0.0.0:* LISTEN 27452/named
tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN 29135/master 代表侦听任意网段的SMTP信息，不仅仅是127.0.0.1了
tcp 0 0 :::42625 :::* LISTEN 1935/rpc.statd
tcp 0 0 :::5989 :::* LISTEN 2562/cimserver
udp 0 0 172.16.1.250:53 0.0.0.0:* 27452/named
[root@mail ~]# telnetmail.gjyonline.com 25
Trying 172.16.1.250...
Connected to mail.gjyonline.com(172.16.1.250).
Escape character is ‘^]‘.
220 Welcome to our mail.gjyonline.com ESMTP,Warning: Version not Available!
ehlo mail.gjyonline.com 注意，这里用ehlo，不是helo，helo不支持saslauthd认证服务，只有ehlo，即增强的helo版本才能识别saslauthd服务
250-mail.gjyonline.com
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-AUTH PLAIN LOGIN
250-AUTH=PLAIN LOGIN 这两红色句子代表postfix成功启用saslauthd认证服务
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
mail from:vmail@gjyonline.com 因为可以侦听任意网段的，所以就用gjyonline.com
250 2.1.0 Ok
rcpt to:root@gjyonline.com
250 2.1.5 Ok
data
354 End data with<CR><LF>.<CR><LF>
12347890
.
250 2.0.0 Ok: queued as AB85BC76CF
quit
221 2.0.0 Bye
Connection closed by foreign host.
You have new mail in/var/spool/mail/root
[root@mail ~]# mail
Heirloom Mail version 12.47/29/08. Type ? for help.
"/var/spool/mail/root": 1message 1 new
>N 1 vmail@gjyonline.com Fri Jan 24 23:42 14/515 可以正常收发信件
& 1
Message 1:
From vmail@gjyonline.com Fri Jan 24 23:42:17 2014
Return-Path:<vmail@gjyonline.com>
X-Original-To: root@gjyonline.com
Delivered-To: root@gjyonline.com
Date: Fri, 24 Jan 2014 23:42:04 +0800(HKT)
From: vmail@gjyonline.com
To: undisclosed-recipients:;
Status: R
12347890
& quit
Held 1 message in /var/spool/mail/root
[root@mail~]#
第十二步 安装Courier Authtication Library库文件
1、安装 Courier authentication library 是让 postfix 够和 mysql 数据库连接，将用户的帐号和密码放在数据库中，以便能够提供用户认证
[root@mail 123]# tar jxfcourier-authlib-0.66.1.tar.bz2 -C /usr/local/src/
[root@mail 123]# cd /usr/local/src/ ;ll
total 8
drwxr-xr-x. 5 1000 1000 4096 Nov 1206:39 courier-authlib-0.66.1
drwxr-xr-x. 7 root root 4096 Nov 1 2012vmware-tools-distrib
[root@mail src]# cdcourier-authlib-0.66.1/
[root@mailcourier-authlib-0.66.1]#./configure --prefix=/usr/local/courier-authlib --sysconfdir=/etc--with-authmysql --with-mysql-libs=/usr/lib/mysql--with-mysql-includes=/usr/include/mysql --with-redhat--with-authmysqlrc=/etc/authmysqlrc --with-authdaemonrc=/etc/authdaemonrc
[root@mailcourier-authlib-0.66.1]# make
[root@mailcourier-authlib-0.66.1]# make install
make[4]:Leaving directory `/usr/local/src/courier-authlib-0.66.1‘
make[3]:Leaving directory `/usr/local/src/courier-authlib-0.66.1‘
make[2]:Leaving directory `/usr/local/src/courier-authlib-0.66.1‘
make[1]:Leaving directory `/usr/local/src/courier-authlib-0.66.1‘
但最后报了这四个leaving directory，好像是子shell退出某个目录。不管了，继续往下。
[root@mailspool]# pwd
/usr/local/courier-authlib/var/spool
[root@mailspool]# ll
total4
drwxr-x---.2 daemon daemon 4096 Jan 25 01:40 authdaemon
[root@mailspool]# chmod 755 authdaemon/
[root@mailspool]# ll
total4
drwxr-xr-x.2 daemon daemon 4096 Jan 25 01:40 authdaemon
[root@mailspool]# cd
[root@mail~]# cp -p /etc/authmysqlrc.dist /etc/authmysqlrc
[root@mail~]# cp -p /etc/authdaemonrc.dist /etc/authdaemonrc
2、修改/etc/authdaemonrc文件
27 authmodulelist="authmysql"
34authmodulelistorig="authmysql"
53 daemons=10
3、修改/etc/authmysqlrc文件
[root@mail~]# vi /etc/authmysqlrc
26 MYSQL_SERVER localhost
27 MYSQL_USERNAME extmail
28 MYSQL_PASSWORD extmail
56 MYSQL_PORT 3306
68 MYSQL_DATABASE extmail
83 MYSQL_USER_TABLE mailbox
92 MYSQL_CRYPT_PWFIELD password
113 MYSQL_UID_FIELD 501
119 MYSQL_GID_FIELD 501
128 MYSQL_LOGIN_FIELD username
133 MYSQL_HOME_FIELD concat(‘/var/mailbox/‘,homedir)
150 MYSQL_MAILDIR_FIELD concat(‘/var/mailbox/‘,maildir)
4、将courier-authlib加入系统启动队列
[root@mail~]# cd /usr/local/src/courier-authlib-0.66.1/
[root@mailcourier-authlib-0.66.1]# cp courier-authlib.sysvinit/etc/init.d/courier-authlib
[root@mailcourier-authlib-0.66.1]# ll /etc/init.d/courier-authlib
-rw-r--r--.1 root root 943 Jan 25 02:10 /etc/init.d/courier-authlib
[root@mailcourier-authlib-0.66.1]# chmod 755 /etc/init.d/courier-authlib
[root@mailcourier-authlib-0.66.1]# service courier-authlib restart
StoppingCourier authentication services: authdaemond
StartingCourier authentication services: authdaemond
[root@mailcourier-authlib-0.66.1]# chkconfig --add courier-authlib
[root@mail courier-authlib-0.66.1]#echo "/usr/local/courier-authlib/lib/courier-authlib" >>/etc/ld.so.conf.d/courier-authlib.conf
[root@mailcourier-authlib-0.66.1]# ldconfig -v 重新加载库文件
5、新建虚拟用户邮箱所在的目录，并将其权限赋予vmail 用户
[root@mailcourier-authlib-0.66.1]# mkdir -pv /var/mailbox
mkdir:created directory `/var/mailbox‘
[root@mailcourier-authlib-0.66.1]# chown -R vmail.vmail /var/mailbox/
[root@mailcourier-authlib-0.66.1]# ll -d /var/mailbox
drwxr-xr-x.2 vmail vmail 4096 Jan 25 02:17 /var/mailbox
6、重新配置saslauthd认证
[root@mailcourier-authlib-0.66.1]# vi /usr/lib/sasl2/smtpd.conf
1 #pwcheck_method:saslauthd
2 #mech_list:PLAIN LOGIN 原来的两行注释
3 pwcheck_method:authdaemond
4 log_level: 3
5 mech_list:PLAIN LOGIN
6 authdaemond_path:/usr/local/courier-authlib/var/spool/authdaemon/socket
第十三步 让postfix支持虚拟域和虚拟用户
1、再次配置postfix的main.cf文件
[root@mailcourier-authlib-0.66.1]# vi /etc/postfix/main.cf
在最后加入：
691 ######################## VirtualMailbox Settings ########################
692
693 virtual_mailbox_base = /var/mailbox
694
695 virtual_mailbox_maps =mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf
696
697 virtual_mailbox_domains =mysql:/etc/postfix/mysql_virtual_domains_maps.cf
698
699 virtual_alias_domains =
700
701 virtual_alias_maps =mysql:/etc/postfix/mysql_virtual_alias_maps.cf
702
703 virtual_uid_maps = static:501
704
705 virtual_gid_maps = static:501
706
707 virtual_transport = virtual
708
709 maildrop_destination_recipient_limit =1
710
711 maildrop_destination_concurrency_limit= 1
712
713 ########################## QUOTASettings ##############################
714
715 message_size_limit = 14336000
716
717 virtual_mailbox_limit = 20971520
718
719 virtual_create_maildirsize = yes
720
721 virtual_mailbox_extended = yes
722
723 virtual_mailbox_limit_maps =mysql:/etc/postfix/mysql_virtual_mailbox_limit_maps.cf
724
725 virtual_mailbox_limit_override = yes
726
727 virtual_maildir_limit_message =Sorry,the user‘s maildir has overdrawn his diskspace quota, please Tidy yourmailbox and try again later.
728
729 virtual_overquota_bounce = yes
2、使用 extman 源码目录下 docs 目录中的 extmail.sql 和 init.sql 建立数据库
[root@mail123]# tar zxf extman-1.1.tar.gz -C /usr/local/src
[root@mail123]# cd /usr/local/src/extman-1.1/
[root@mailextman-1.1]# cd docs/
[root@maildocs]# mysql -u root -pcentos < extmail.sql
[root@maildocs]# mysql -u root -pcentos < init.sql
[root@maildocs]# mysql -u root -pcentos
输出略
mysql>show databases;
+--------------------+
|Database |
+--------------------+
|information_schema |
| extmail | 建立了新的数据库
|mysql |
|test |
+--------------------+
4rows in set (0.00 sec)
mysql>use extmail;
Readingtable information for completion of table and column names
Youcan turn off this feature to get a quicker startup with -A
Databasechanged
mysql>show tables;
+-------------------+
|Tables_in_extmail |
+-------------------+
|alias |
|domain |
|domain_manager |
| mailbox | 建立了新的数据表
|manager |
+-------------------+
5rows in set (0.00 sec)
mysql>\q
Bye
[root@maildocs]# pwd
/usr/local/src/extman-1.1/docs
[root@maildocs]# cp ./mysql* /etc/postfix/
3、授予用户extmail访问extmail数据库的权限
[root@maildocs]# mysql -u root -pcentos
Welcometo the MySQL monitor. Commands end with; or \g.
YourMySQL connection id is 7
Serverversion: 5.1.71 Source distribution
Copyright(c) 2000, 2013, Oracle and/or its affiliates. All rights reserved.
Oracleis a registered trademark of Oracle Corporation and/or its
affiliates.Other names may be trademarks of their respective
owners.
Type‘help;‘ or ‘\h‘ for help. Type ‘\c‘ to clear the current input statement.
mysql>GRANT all privileges on extmail.* to extmail@localhost IDENTIFIED BY ‘extmail‘;
QueryOK, 0 rows affected (0.00 sec)
mysql>GRANT all privileges on extmail.* TO extmail@127.0.0.1 IDENTIFIED BY ‘extmail‘;
QueryOK, 0 rows affected (0.00 sec)
mysql>flush privileges;
QueryOK, 0 rows affected (0.00 sec)
mysql>\q
Bye
[root@maildocs]# service postfix restart
Shuttingdown postfix: [ OK ]
Startingpostfix: [ OK ]
第十四步 配置dovecot
1、配置dovecot主文件
[root@maildocs]# vi /etc/dovecot/dovecot.conf
20 protocols = imap pop3 lmtp
26 listen = *
38 disable_plaintext_auth = no
[root@mail~]# vi /etc/dovecot/conf.d/10-mail.conf
27 mail_location =maildir:/var/mailbox/%d/%n/Maildir
2、配置dovecot和MySQL文件
[root@mailconf.d]# cp auth-sql.conf.ext ./auth-sql.conf
[root@mailconf.d]# vi auth-sql.conf
5 passdb {
6 driver = sql
7
8 # Path for SQL configuration file, seeexample-config/dovecot-sql.conf.ext
9 args = /etc/dovecot-mysql.conf
10 }
19 userdb {
20 driver = sql
21 args = /etc/dovecot-mysql.conf
22 }
3、配置MySQL驱动文件
[root@mailconf.d]# vi /etc/dovecot-mysql.conf
1 driver = mysql
2
3 connect = host=localhost dbname=extmailuser=extmail password=extmail
4
5 default_pass_scheme = CRYPT
6
7 password_query = SELECT username ASuser,password AS password FROM mailbox WHERE username=‘%u‘
8
9 user_query = SELECT maildir,uidnumberAS uid,gidnumber AS gid FROM mailbox WHERE username=‘%u‘
4、把userdb的其它相关禁用
[root@mail~]# vi /etc/postfix/main.cf
419 home_mailbox = Maildir/
5、启动dovecot服务
[root@mail~]# service dovecot status
dovecotis stopped
[root@mail~]# service dovecot start
StartingDovecot Imap: [ OK ]
[root@mail~]# chkconfig dovecot on
[root@mail~]# service postfix restart
Shuttingdown postfix: [ OK ]
Startingpostfix: [ OK ]
第十五步 安装Extmail-1.2
1、建立Extmail和Extman的目录
[root@mail~]# mkdir -pv /var/www/extsuite
mkdir:created directory `/var/www/extsuite‘
2、安装 Extmail-1.2
[root@mail123]# ll
total8752
-rwxrw-rw-.1 root root 2299965 Jan 21 09:02 courier-authlib-0.66.1.tar.bz2
-rwxrw-rw-.1 root root 541279 Jan 23 15:13extmail-1.2.tar.gz
-rwxrw-rw-.1 root root 586234 Aug 9 03:01 extman-1.1.tar.gz
-rwxrw-rw-.1 root root 22800 Aug 9 03:17 File-Tail-0.99.3.tar.gz
-rwxrw-rw-.1 root root 210288 Jan 19 12:09perl-GD-2.45-1.el6.rfx.i686.rpm
-rwxrw-rw-.1 root root 3827595 Aug 9 02:05postfix-2.10.1.tar.gz
-rwxrw-rw-.1 root root 1349040 Aug 9 03:18rrdtool-1.4.7.tar.gz
-rwxrw-rw-.1 root root 87541 Aug 9 03:16 Time-HiRes-1.9719.tar.gz
-rwxrw-rw-.1 root root 13738 Aug 9 03:09 Unix-Syslog-1.1.tar.gz
[root@mail123]# tar zxf extmail-1.2.tar.gz -C /usr/local/src
[root@mail123]# cd /usr/local/src
[root@mailsrc]# mv extmail-1.2/ /var/www/extsuite/extmail
[root@mailextsuite]# cd /root/Desktop/123/
[root@mail123]# tar zxf extman-1.1.tar.gz -C /usr/local/src
[root@mail123]# cd /usr/local/src
[root@mailsrc]# mv extman-1.1/ /var/www/extsuite/extman
[root@mailsrc]# cd /var/www/extsuite/
3、修改extmail配置文件
[root@mailextsuite]# ll
total8
drwxr-xr-x. 7 xguest xguest 4096 Dec 25 2009 extmail //这里的用户和组都必须要改
drwxr-xr-x.11 xguest xguest 4096 Dec 24 2009 extman
[root@mailextsuite]# cd extmail/
[root@mailextmail]# cp webmail.cf.default webmail.cf
77 SYS_USER_LANG = zh_CN
104 SYS_MESSAGE_SIZE_LIMIT = 5242880 //默认用5MB
127 SYS_MAILDIR_BASE = /var/mailbox
139 SYS_MYSQL_USER = extmail
140 SYS_MYSQL_PASS = extmail
141 SYS_MYSQL_DB = extmail
142 SYS_MYSQL_HOST = localhost
144 # table name
145 SYS_MYSQL_TABLE = mailbox
146 SYS_MYSQL_ATTR_USERNAME = username
147 SYS_MYSQL_ATTR_DOMAIN = domain
148 SYS_MYSQL_ATTR_PASSWD = password //以上4项就用table name默认值
197 SYS_AUTHLIB_SOCKET =/usr/local/courier-authlib/var/spool/authdaemon/socket
[root@mail extmail]# service httpdstatus
httpd is stopped
[root@mail extmail]# service httpdstart
Starting httpd: [ OK ]
[root@mail extmail]# chkconfig httpd on
4、apache 相关配置
[root@mail extmail]# vi/etc/httpd/conf/httpd.conf
242 User vmail
243 Group vmail
在最后加入：
1011 <VirtualHost 172.16.1.250:80>
1012 ServerNamemail.gjyonline.com
1013 DocumentRoot/var/www/extsuite/extmail/html/
1014 ScriptAlias/extmail/cgi /var/www/extsuite/extmail/cgi
1015 Alias /extmail /var/www/extsuite/extmail/html
1016 </VirtualHost>
5、修改/var/www/extsuite 的属主和组用户
[root@mail extmail]# chown -Rvmail.vmail /var/www/extsuite/
[root@mail extmail]# ll/var/www/extsuite/
total 8
drwxr-xr-x. 7 vmail vmail 4096 Jan 25 21:26 extmail
drwxr-xr-x. 11 vmail vmail 4096 Dec24 2009 extman
[root@mail extmail]# service httpdrestart
Stopping httpd: [ OK ]
Starting httpd: [ OK ]
6、依赖关系的解决，编译安装 Unix-Syslog-0.100.tar.gz
[root@mail extmail]# cd/root/Desktop/123/
[root@mail 123]# ll
total 8752
-rwxrw-rw-. 1 root root 2299965 Jan 2109:02 courier-authlib-0.66.1.tar.bz2
-rwxrw-rw-. 1 root root 541279 Jan 23 15:13 extmail-1.2.tar.gz
-rwxrw-rw-. 1 root root 586234 Aug 9 03:01 extman-1.1.tar.gz
-rwxrw-rw-. 1 root root 22800 Aug 9 03:17 File-Tail-0.99.3.tar.gz
-rwxrw-rw-. 1 root root 210288 Jan 19 12:09perl-GD-2.45-1.el6.rfx.i686.rpm
-rwxrw-rw-. 1 root root 3827595Aug 9 02:05 postfix-2.10.1.tar.gz
-rwxrw-rw-. 1 root root 1349040Aug 9 03:18 rrdtool-1.4.7.tar.gz
-rwxrw-rw-. 1 root root 87541 Aug 9 03:16 Time-HiRes-1.9719.tar.gz
-rwxrw-rw-. 1 root root 13738 Aug 9 03:09 Unix-Syslog-1.1.tar.gz
[root@mail 123]# tar zxfUnix-Syslog-1.1.tar.gz -C /usr/local/src
[root@mail 123]# cd /usr/local/src; ll
total 20
drwxr-xr-x. 7 root root 12288 Jan 2501:40 courier-authlib-0.66.1
drwxr-xr-x. 2 1001 bin 4096 May 19 2008 Unix-Syslog-1.1
drwxr-xr-x. 7 root root 4096 Nov 1 2012 vmware-tools-distrib
[root@mail src]# cd Unix-Syslog-1.1/
[root@mail Unix-Syslog-1.1]# ll
total 60
-rw-r--r--. 1 1001 bin 8902 Oct 3 2007Artistic
-rw-r--r--. 1 1001 bin 3659 May 19 2008 Changes
-rw-r--r--. 1 1001 bin 463 May 19 2008 Makefile.PL
-rw-r--r--. 1 1001 bin 152 May 19 2008 MANIFEST
-rw-r--r--. 1 1001 bin 296 May 19 2008 META.yml
-rw-r--r--. 1 1001 bin 5642 Oct 3 2007README
-rw-r--r--. 1 1001 bin 9287 May 19 2008 Syslog.pm
-rw-r--r--. 1 1001 bin 3928 May 18 2008 Syslog.xs
-rw-r--r--. 1 1001 bin 7108 Feb 28 2008 test.pl
[root@mail Unix-Syslog-1.1]# perlMakefile.PL
[root@mail Unix-Syslog-1.1]# make&& make install
7、重启httpd服务
[root@mail Unix-Syslog-1.1]# servicehttpd restart
Stopping httpd: [ OK ]
Starting httpd: [ OK ]
8、IE浏览器访问http://172.16.1.250/extmail或者
http://mail.gjyonline.com却不能访问正常的网页
我擦，在查了vi /var/log/httpd/error_log这个文件后，发现有大量的错误提示：
[TueJan 21 02:17:39 2014] [error] NSS_Initialize failed. Certificate database:/etc/httpd/alias.
[TueJan 21 02:17:39 2014] [error] SSL Library Error: -8038SEC_ERROR_NOT_INITIALIZED
最后在查网络知道答案：
chgrpvmail /etc/httpd/alias/*.db //改成vmail的组就行！
就是这样就可以了！
9、可以正常打开网页了：
点击“登录邮箱管理”，输入用户名：root@extmail.org，密码：extmail*123*，点击“登录”，
提示404错误。
第十六步 配置Extman
1、Extman已经安装到/var/www/extmail
[root@mailsrc]# cd /var/www/extsuite/
[root@mailextsuite]# ll
total8
drwxr-xr-x. 7 vmail vmail 4096 Jan 25 21:26 extmail
drwxr-xr-x.11 vmail vmail 4096 Dec 24 2009 extman
2、修改Extman的配置文件
[root@mailextsuite]# cd extman/
[root@mailextman]# ll
total100
drwxr-xr-x.3 vmail vmail 4096 May 3 2009addon
-rw-r--r--.1 vmail vmail 140 Oct 22 2005 AUTHORS
drwxr-xr-x.2 vmail vmail 4096 May 9 2009cgi
-rw-r--r--.1 vmail vmail 20812 Dec 24 2009ChangeLog
drwxr-xr-x.2 vmail vmail 4096 Dec 24 2009 contrib
drwxr-xr-x.3 vmail vmail 4096 Dec 24 2009 daemon
drwxr-xr-x.2 vmail vmail 4096 Nov 7 2009docs
drwxr-xr-x.5 vmail vmail 4096 Dec 24 2009 html
-rw-r--r--.1 vmail vmail 3860 Feb 13 2007 INSTALL
drwxr-xr-x.2 vmail vmail 4096 Nov 8 2009lang
drwxr-xr-x.6 vmail vmail 4096 Jul 20 2009 libs
-rw-r--r--.1 vmail vmail 2112 Mar 6 2007README
-rw-r--r--.1 vmail vmail 13723 Sep 25 2008README.fcgi
drwxr-xr-x.2 vmail vmail 4096 Dec 24 2009 tools
-rw-r--r--.1 vmail vmail 4 Dec 24 2009 Version
-rw-r--r--.1 vmail vmail 5046 Nov 8 2009webman.cf.default
[root@mailextman]# cp -p webman.cf.default webman.cf
[root@mailextman]# vi webman.cf
12 SYS_MAILDIR_BASE = /var/mailbox
21 SYS_CAPTCHA_ON = 0 //验证码，后面会重点提到这个
39 SYS_LANG = zh_CN
3、再次修改/var/www/extsuite属性
[root@mailextman]# chown -R vmail.vmail/var/www/extsuite
4、编辑 apache 的主配置文件
[root@mailextman]# vi /etc/httpd/conf/httpd.conf
1011 <VirtualHost 172.16.1.250:80>
1012 ServerName mail.gjyonline.com
1013 DocumentRoot /var/www/extsuite/extmail/html/
1014 ScriptAlias /extmail/cgi /var/www/extsuite/extmail/cgi
1015 Alias /extmail /var/www/extsuite/extmail/html
1016 ScriptAlias /extman/cgi/var/www/extsuite/extman/cgi
1017 Alias /extman/var/www/extsuite/extman/html
1018 </VirtualHost>
在原来基础上添加红色字体部分。
在这里重点提一下：
在/etc/httpd/conf/httpd.conf中，不要用suexecusergroup，而要用User vmail、Group vmail来写：
用suexecusergroup就要注释掉User 、Group这现行，即：
#Uservmail
#Groupvmail
<VirtualHost172.16.1.2:80>
ServerName mail.postfix.org
DocumentRoot/var/www/extsuite/extmail/html/
ScriptAlias /extmail/cgi/var/www/extsuite/extmail/cgi
Alias /extmail /var/www/extsuite/extmail/html
ScriptAlias /extman/cgi/var/www/extsuite/extman/cgi
Alias /extman/var/www/extsuite/extman/html
SuexecUserGroup vmailvmail 用这一行就无法启动extmail界面，听说是多少号以下的uid和gid才不能用，没试
</VirtualHost>
5、创建其运行时所需的临时目录，并修改其相应的权限
[root@mailextman]# mkdir -pv /tmp/extman
mkdir:created directory `/tmp/extman‘
[root@mailextman]# chown -R vmail.vmail /tmp/extman/
6、重启httpd服务
[root@mailextman]# service httpd restart
Stoppinghttpd: [ OK ]
Startinghttpd: [ OK ]
7、重新登录Extman
看到一片空白，好的，现在配置图形界面
[root@mail123]# tar zxf Time-HiRes-1.9719.tar.gz -C /usr/local/src
[root@mail123]# tar zxf File-Tail-0.99.3.tar.gz -C/usr/local/src
[root@mail123]# tar zxf rrdtool-1.4.7.tar.gz -C /usr/local/src
[root@mail123]# cd /usr/local/src
[root@mailsrc]# cd Time-HiRes-1.9719/
注意安装顺序不能改换
第一：
[root@mailTime-HiRes-1.9719]# perl Makefile.PL
[root@mailTime-HiRes-1.9719]# make
[root@mailTime-HiRes-1.9719]# make test
[root@mailTime-HiRes-1.9719]# make install
第二：
[root@mailsrc]# cd File-Tail-0.99.3/
[root@mailFile-Tail-0.99.3]# perl Makefile.PL
[root@mailFile-Tail-0.99.3]# make
[root@mailFile-Tail-0.99.3]# make test
[root@mailFile-Tail-0.99.3]# make install
第三：
[root@mailrrdtool-1.4.7]# ./configure --prefix=/usr/local/rrdtool
[root@mailrrdtool-1.4.7]# make && make install
8、创建必要的符号链接(Extman 会到这些路径下找相关的库文件)
[root@mail ~]# ln -sv/usr/local/rrdtool/lib/perl/5.10.1/i386-linux-thread-multi/auto/RRDs /usr/lib/perl5/5.10.0/i386-linux-thread-multi/
`/usr/lib/perl5/5.10.0/i386-linux-thread-multi/RRDs‘-> `/usr/local/rrdtool/lib/perl/5.10.1/i386-linux-thread-multi/auto/RRDs‘
[root@mail ~]# ln -sv/usr/local/rrdtool/lib/perl/5.10.1/i386-linux-thread-multi/RRDs.pm/usr/lib/perl5/5.10.0/
`/usr/lib/perl5/5.10.0/RRDs.pm‘ ->`/usr/local/rrdtool/lib/perl/5.10.1/i386-linux-thread-multi/RRDs.pm‘
[root@mail ~]# ln -sv/usr/local/rrdtool/lib/perl/5.10.1/RRDp.pm /usr/lib/perl5/5.10.0/
`/usr/lib/perl5/5.10.0/RRDp.pm‘ ->`/usr/local/rrdtool/lib/perl/5.10.1/RRDp.pm‘
9、复制mailgraph_ext到/usr/local，并启动
[root@mail rrdtool-1.4.7]# cp -r/var/www/extsuite/extman/addon/mailgraph_ext/ /usr/local/
[root@mail rrdtool-1.4.7]#/usr/local/mailgraph_ext/mailgraph-init start
Starting mail statistics grapher:mailgraph_ext
Starting queue statistics grapher:qmonitor
[root@mailDesktop]# service httpd restart
Stoppinghttpd: [ OK ]
Startinghttpd: [ OK ]
10、启动 cmdserver(在后台显示系统信息)
[root@mailrrdtool]# /var/www/extsuite/extman/daemon/cmdserver --daemon
loadedok
11、添加到自动启动队列
[root@mail rrdtool]# echo"/usr/local/mailgraph_ext/mailgraph-init start" >>/etc/rc.d/rc.local
[root@mail rrdtool]# echo "/var/www/extsuite/extman/daemon/cmdserver-v -d" >> /etc/rc.d/rc.local
[root@mailrrdtool]# cat /etc/rc.d/rc.local
#!/bin/sh
#
#This script will be executed *after* all the other init scripts.
#You can put your own initialization stuff in here if you don‘t
#want to do the full Sys V style init stuff.
touch/var/lock/subsys/local
/usr/local/mailgraph_ext/mailgraph-initstart
/var/www/extsuite/extman/daemon/cmdserver-v -d
11、加入验证码机制
[root@mail123]# rpm -ivh perl-GD-2.45-1.el6.rfx.i686.rpm
warning:perl-GD-2.45-1.el6.rfx.i686.rpm: Header V3 DSA/SHA1 Signature, key ID 6b8d79e6:NOKEY
Preparing... ########################################### [100%]
1:perl-GD ########################################### [100%]
注意，有的校验码插件不区分大小写，但perl-GD是区分大小写的！
12、安装rrdtool相关perl包
[root@mail~]# rpm -qa | grep rrdtool
rrdtool-perl-1.4.7-1.wrl.i386
rrdtool-devel-1.4.7-1.wrl.i386
rrdtool-1.4.7-1.wrl.i386
13、Jan 19 22:03:32localhost postfix/trivial-rewrite[2307]: warning: do not list domain gjyonline.comin BOTH mydestination and virtual_mailbox_domains这一行是启用虚拟域以后，需要取消中心域，即注释掉/etc/postfix/main.cf 中的 mydestination =$myhostname, localhost.$mydomain,
localhost,$mydomain
[root@mail~]# vi /etc/postfix/main.cf
164 #mydestination = $myhostname, localhost.$mydomain,localhost
165 #mydestination = $myhostname,localhost.$mydomain, localhost, $mydomain
166 #mydestination = $myhostname,localhost.$mydomain, localhost, $mydomain,
167 # mail.$mydomain, www.$mydomain, ftp.$mydomain
[root@mail~]# service postfix restart
Shuttingdown postfix: [ OK ]
Startingpostfix: [ OK ]
[root@mail~]# service httpd restart
Stoppinghttpd: [ OK ]
Startinghttpd: [ OK ]
对：bad uid 89 in virtual_uid_maps 该问题的最好解答：
重新建了一个用户及组，将main.cf authmysqlrc里的ID改成新建用户的ID号，
再将apache下的httpd.conf里的user group改为新的。
最主要是要把整个mailbox目录及子目录属主及属组改成新建的用户及组，chown -Rusername. groupname mailbox/
我的已经可以完美收发了。祝您好运！！！
这里也补充一下，还必须把extman所在目录也改成新用户和属组一样的目录，否则permit deny。
[root@mailnamed]# service named start
Generating/etc/rndc.key: 停这不动
使用这条命令：
[root@mailnamed]# rndc-confgen -r /dev/urandom -a
最后有个BUG说下：
我在虚拟机上试过centos6.5 32bit、centos6.5 64bit、centos5.8 32bit、centos5.8 64bit、centos5.6 64bit安装过postfix+mysql+extmail，没有问题；但Dell R210(2代)上安装centos6.5 64bit+postfix+mysql+extmail完后一小段时间，就会出现提示：（具体英文忘了）有另外一个Unix进程在占用mysql.sock。而且mysqld已经关闭（正常情况下，mysqld关闭后会删除mysql.sock文件），可以通过手工删除/var/lib/mysql/mysql.sock，并重启mysqld来临时解决这个问题，但后面过一会仍会反复出现这个问题，后面换了centos6.532bit也会出现同样问题，最后没办法，换一台普通台式机装centos6.532bit+postfix+mysql+extmail就没有问题，建议大家不要再升级现有MySQL版本。
高建勇/steve nash
本文出自 “网络大怪兽” 博客，请务必保留此出处http://happyln.blog.51cto.com/9258760/1649835
PXE安装Centos65 postfix+exmail+mysql实现基于 虚拟用户的web邮件系统
原文地址：http://happyln.blog.51cto.com/9258760/1649835
