一、环境
系统 centos 6.4x64最小化安装
IP 192.168.3.26
二、解析并关闭postfix服务
[root@weyeenet ~]# nslookup mial.weyeenet.net Server: 192.168.0.36 Address: 192.168.0.36#53 Name: mial.weyeenet.net Address: 192.168.3.26 [root@weyeenet ~]# nslookup > set type=mx > weyeenet.net Server: 192.168.0.36 Address: 192.168.0.36#53 weyeenet.net mail exchanger = 10 mail.weyeenet.net. [root@weyeenet ~]# service postfix stop Shutting down postfix: [ OK ] [root@weyeenet ~]# chkconfig postfix off
三、安装zimbra
[root@weyeenet ~]# yum -y install libidn11 curl fetchmail libpcre3 libgmp3c2 libxml2 libstdc++6 openssl perl sysstat libtool-ltdl compat-libstdc* nc file unzip libaio [root@weyeenet ~]# tar xf zcs-8.5.0_GA_3042.RHEL6_64.20140828192005.tgz [root@weyeenet ~]# cd zcs-8.5.0_GA_3042.RHEL6_64.20140828192005 [root@weyeenet zcs-8.5.0_GA_3042.RHEL6_64.20140828192005]# ./install.sh --platform-override
调整zimbra配置参数
Zimbra软件安装完成后，在默认的情况下是不能通过pop3协议收发邮件的，因为zimbra将pop3默认端口修改成了7110，而110被用来做pop3的代理端口，因此用默认的110端口并不能收取邮件，为符合大众习惯，将zimbra中pop3的端口7110改成110，因110已被绑定在pop3代理端口，因此要先修改代理端口，具体步骤如下：
[zimbra@mail root]$ su zimbra [zimbra@mail root]$ zmprov ms weyeenet.net zimbraPop3ProxyBindPort 111 [zimbra@mail root]$ zmprov ms weyeenet.net zimbraPop3BindPort 110 [zimbra@mail root]$ zmprov ms weyeenet.net zimbraPop3ProxyBindPort 7110 [zimbra@mail root]$ zmcontrol restart
配置SMTP认证
zimbra邮件系统安装完成后开启的是TLS认证功能，没有开始postfix的SMTP认证功能。open relay对公网上所有的用户开放，意味着垃圾邮件制造者可以使用我们的邮件服务器做中转站达到发送垃圾邮件的目的，我们的邮件服务器有可能会被反垃圾邮件联盟组织列入黑名单，导致互联网上的邮件服务器拒收我们的邮件，因此我们需要关闭服务器的open relay功能，启用SMTP认证，只给通过认证的用户进行邮件的转发。
测试服务器是否开始SMTP认证，在CMD命令行执行telnet 命令 如下：
[d:\~]$ telnet 192.168.3.26 25 Connecting to 192.168.3.26:25... Connection established. To escape to local shell, press ‘Ctrl+Alt+]‘. 220 weyeenet.net ESMTP Postfix ehlo weyeenet.net 250-weyeenet.net 250-PIPELINING 250-SIZE 10240000 250-VRFY 250-ETRN 250-STARTTLS 250-ENHANCEDSTATUSCODES 250-8BITMIME 250 DSN quit221 2.0.0 Bye
在以上命令结果中，没有看到任何有关AUTH认证的参数，表明服务器是没有开启SMTP认证功能的。
[zimbra@mail root]$ zmprov modifyServer mail.weyeenet.net zimbraMtaTlsAuthOnly FALSE [zimbra@mail root]$ zmcontrol restart
查看调整以后的参数结果
[zimbra@mail root]$ zmprov getServer mail.weyeenet.net | grep Auth zimbraAuthTokenNotificationInterval: 60000 zimbraLowestSupportedAuthVersion: 2 zimbraMtaAuthEnabled: TRUE zimbraMtaAuthHost: weyeenet.net zimbraMtaAuthTarget: TRUE zimbraMtaAuthURL: https://weyeenet.net:8443/service/soap/ zimbraMtaBrokenSaslAuthClients: yes zimbraMtaSaslAuthEnable: yes zimbraMtaSmtpSaslAuthEnable: no zimbraMtaSmtpdSaslAuthenticatedHeader: no zimbraMtaTlsAuthOnly: FALSE #这项值要FALSE才能进行SMTP认证 zimbraShareNotificationMtaAuthRequired: FALSE
再次测试SMTP开始是否成功
[d:\~]$ telnet 192.168.3.26 25 Connecting to 192.168.3.26:25... Connection established. To escape to local shell, press ‘Ctrl+Alt+]‘. 220 weyeenet.net ESMTP Postfix ehlo weyeenet.net 250-weyeenet.net 250-PIPELINING 250-SIZE 10240000 250-VRFY 250-ETRN 250-STARTTLS 250-AUTH LOGIN PLAIN #和SMTP认证相关的参数 250-AUTH=LOGIN PLAIN #和SMTP认证相关的参数 250-ENHANCEDSTATUSCODES 250-8BITMIME 250 DSN quit221 2.0.0 Bye #验证结果中出现了2行AUTH的参数，表明服务器的SMTP认证功能已经开启。
配置zimbra用户只能在指定的域内发送邮件
可参考http://wenku.baidu.com/link?url=T4o0MMnVX9oJDPtJy26IzcLfcJnG4Tbl4MxZNnkelAfjO9jOrcvrYshPSxUI1C8Af1rIRkTst9Ps6Flq9oH9JbLqQFvUip2orVAjnMfJOIK
可参考http://wiki.zimbra.com/wiki/Restrict_users_to_certain_domain
[zimbra@mail root]$ head -1 /opt/zimbra/conf/zmconfigd/smtpd_recipient_restrictions.cf check_sender_access hash:/opt/zimbra/postfix/conf/restricted_senders [zimbra@mail root]$ vim /opt/zimbra/conf/zmconfigd.cf #在SECTION mta标签下增加下面2行 SECTION mta DEPENDS amavis POSTCONF smtpd_restriction_classes local_only POSTCONF local_only FILE postfix_check_recipient_access.cf [zimbra@mail root]$ cat /opt/zimbra/conf/postfix_check_recipient_access.cf check_recipient_access hash:/opt/zimbra/postfix/conf/local_domains, reject [zimbra@mail root]$ cat /opt/zimbra/postfix/conf/restricted_senders weyee@weyeenet.net local_only [zimbra@mail root]$ cat /opt/zimbra/postfix/conf/local_domains weyeenet.net OK [zimbra@mail root]$ postmap /opt/zimbra/postfix/conf/restricted_senders [zimbra@mail root]$ postmap /opt/zimbra/postfix/conf/local_domains [zimbra@mail root]$ zmmtactl stop /postfix-script: stopping the Postfix mail system Stopping saslauthd...done. [zimbra@mail root]$ zmmtactl start Rewriting configuration files...done. Starting saslauthd...done. /postfix-script: starting the Postfix mail system
本文出自 “ly36843运维” 博客，请务必保留此出处http://ly36843.blog.51cto.com/3120113/1675296
原文地址：http://ly36843.blog.51cto.com/3120113/1675296
