Qmail的优点及安装调试

    实践证明，基于Windows NT 的Exchange Server并不是企业级电子邮件系统的最佳选择。由于对稳定性等性能要求非常高，因此大型电子邮件系统一般都使用UNIX作为服务器的操作系统，例如，Hotmail使用FreeBSD和Solaris，国内163等站点也是采用BSD系列。追求稳定的大型企业可采用FreeBSD和Solaris，普通中小企业可采用Linux。

　　传统的UNIX系统下的电子邮件系统由于设计所能承受的用户数有限，其系统结构存在一定的缺陷，难以承受大用户量的访问。比如，应用非常广泛的Sendmail系统就存在如下几个局限性：

数据挖掘研究院

　　* 由于其用户信息存放于/etc/passwd文件中，在大用户量的情况下认证效率将会大大降低；

数据挖掘研究院

　　* 邮件存放通常在/var/mail目录下面，每个人的邮件是一个文件，用户数多则邮件文件就多。而在UNIX系统中，同一级目录中的文件超过一定数量后，文件系统运转效率将会大大降低。当使用NFS共享存储空间的时候，还会产生一个严重的问题——由于NFS缺乏文件锁定机制，在使用传统的用户邮件存储格式Mailbox时，由于所有的邮件都保存在同一个文件中，因此进行邮件操作就必须加锁，以保证没有访问冲突，这就使得它不适合NFS存储方式； 数据挖掘研究院

　　* 由于每一个用户的多封邮件都位于同一个文件中，所以如果在用户取信过程中出现网络异常，则很容易引起邮箱的死锁。

　　上述问题大大限制了Sendmail邮件系统在用户数量较大情况下的应用。另外，如果完全以系统用户做为邮件系统的用户也存在严重的安全隐患。因此，如果要适应大容量的需要，必须从邮件系统体系结构上，特别是邮件存贮方式和用户认证方式上进行改进，使之在大用户量的情况下仍旧能够保持良好的性能。 数据挖掘研究院

　　Qmail是可以完全替代Sendmail-binmail体系的新一代UNIX邮件系统，它也是一个基于UNIX操作系统的Internet邮件传输机构（ Internet Mail Transfer Agent 简称MTA)。它采用标准的简单邮件传输协议（Simple Mail Transfer Protocol 简称SMTP)与Internet上其他MTA交换信息。为了解决用户邮件存储问题，Qmail提出了Maildir存储方式，每个邮件作为单独的一个文件保存在用户个人的邮件目录下，这就避免了加锁。同时，Qmail支持虚拟域（Virtual Domain）和虚拟用户（Virtual User），使邮件系统的用户独立于UNIX系统用户。与Sendmail相比，Qmail有以下优点： 数据挖掘研究院

　　*安全---- Qmail将E-mail处理过程分为多个分过程，尽量避免以Root用户身份运行。同时Qmail也禁止对特权用户(Root、Deamon等)直接发信。

数据挖掘研究院

　　*可靠---- Qmail的直接投递保证了E-mail在投递过程中不会丢失。Qmail同时支持新的更可靠的信箱格式——Maildir，保证系统在突然崩溃情况下不至破坏整个信箱。 数据挖掘研究院

　　* 高效----运行在奔腾的BSD上,Qmail每天可以轻松地投递20万封电子邮件。

数据挖掘研究院

　　*简单---- Qmail 要比其他的Internet Mail系统小得多。 它通过统一的向前机制完成Forwarding、Alias和Maillist等功能, Qmail使用简单高效队列来处理投递。Qmail-SMTPD可以由Inetd启动,节省了一定资源。

　　当前在国内最流行的免费电子邮件系统如163、371等，都是使用网易公司开发的系统。这些系统就是采用Qmail作为基本服务器软件，采用NFS网络文件系统作为用户邮件存储空间，使用Maildir作为邮件存储格式，提供多级目录以支持较大的用户数。 数据挖掘研究院

　　与Internet上的免费电子邮件系统相比，大中型企业电子邮件系统用户主要为企业内部用户，虽然数量没有上十万、百万那么多，用户群也相对固定，但对系统的安全性、稳定性的要求更高，用户管理工作也更细致、繁琐。如果能采用统一的Web 形式建立完善的用户数据库并提供邮件服务和用户管理，则会在方便用户的同时，大大地减轻系统管理员繁琐的工作。

　　Qmail是GNU下的一个著名的自由软件，世界各地的高手们为进一步完善和扩充它的功能，开发了大量的基于Qmail的工具和补丁软件，VmailMgr(Virtual Mail ManaGeR)就是其中之一。它增强了Qmail虚拟域（Virtual Domain）的功能，提供了大量的命令，以方便建立和管理独立于UNIX系统用户的邮件系统用户，提供软、硬空间限额等丰富的管理功能；邮件服务器的虚拟用户也可以通过POP3、IMAP标准协议访问自己的邮箱。特别值得一提的是，VmailMgr还提供一组CGI程序和PHP函数，有了这组程序，用户们可以通过Web页面进行邮箱申请、密码更换，邮件管理员也可以通过Web页面轻松完成用户管理和邮件系统的配置工作。

　　一个优秀的大型企业电子邮件系统应该具备以下功能： 数据挖掘实验室

　　1. 为企业内部用户提供大规模高速安全可靠的邮件服务，用户数量可达数千至数万人。 数据挖掘研究院

　　2. 邮件系统支持各种E-mail的标准协议，提供POP3和IMAP邮件访问方式。 数据挖掘研究院

　　3. 提供WebMail的功能，用户只需要一个浏览器，便能完成所有邮件的操作。 数据挖掘研究院

　　4.为每个用户提供20MB或更大的大容量邮件存储空间。 数据挖掘研究院

　　5.为用户提供Mailing List、邮件转寄、别名等功能。 数据挖掘研究院

　　6. 建立用户数据库系统，保存用户注册时的个人信息，方便用户管理。 数据挖掘研究院

　　7. 为日常维护人员提供完全基于浏览器的日常管

数据挖掘实验室

大家都看到了Qmail的诸多优点，下面我就介绍一下它的安装及使用方法。 数据挖掘研究院

Qmail安装及设定

数据挖掘研究院

个人qmail安装及设定过程,希望对大家有用 数据挖掘研究院

1. 如何获得Qmail? 数据挖掘研究院

可以通过访问www.qmail.org或mirror站点下载qmail-1.03.tar.gz,以及获得

更多qmail的资料.

2 安装Qmail

获得qmail-1.03.tar.gz后,用tar命令解包

#tar xzvf qmail-1.03.tar.gz 数据挖掘实验室

进入qmail目录后,仔细阅读一下README和INSTALL文件.然后开始编译qmail.

2.1 建/var/qmail目录:

#mkdir /var/qmail

数据挖掘研究院

2.2 按照INSTALL.ids中方法建立qmail用户和组:

# groupadd nofiles 数据挖掘实验室

# useradd -g nofiles -d /var/qmail/alias alias 数据挖掘研究院

# useradd -g nofiles -d /var/qmail qmaild 数据挖掘实验室

# useradd -g nofiles -d /var/qmail qmaill 数据挖掘研究院

# useradd -g nofiles -d /var/qmail qmailp 数据挖掘研究院

# groupadd qmail 数据挖掘实验室

# useradd -g qmail -d /var/qmail qmailq

数据挖掘研究院

# useradd -g qmail -d /var/qmail qmailr 数据挖掘研究院

# useradd -g qmail -d /var/qmail qmails

数据挖掘研究院

2.3 make setup check

数据挖掘研究院

2.4 阅读INSTALL.ctl和FAQ,配置qmail,最简单的方法是

数据挖掘研究院

#./config 数据挖掘实验室

或者 数据挖掘实验室

#./config-fast your.full.home.name 数据挖掘研究院

2.5 建立系统别名 数据挖掘实验室

# (cd ~alias; touch .qmail-postmaster .qmail-mailer-daemon .qmail-root) 数据挖掘研究院

# chmod 644 ~alias/.qmail* 数据挖掘研究院

2.6 复制/var/qmail/boot/proc到/var/qmail/rc 数据挖掘研究院

# cp /var/qmail/boot/proc /var/qmail/rc

数据挖掘研究院

2.7 开始测试Qmail投递程序 数据挖掘研究院

启动qmail: 数据挖掘研究院

# csh -cf ’/var/qmail/rc &’

数据挖掘研究院

先查看一下/var/log/maillog,搜索

数据挖掘研究院

qmail: status: local 0/10 remote 0/20 数据挖掘研究院

qmail-send通常是输出"status"或者"cannot start"如果不能正常启动. 数据挖掘研究院

用ps监视一下qmail守护进程,应该有五个相关进程: 数据挖掘研究院

qmail-send,以qmails用户运行

qmail-lspawn,以root用户运行 数据挖掘研究院

qmail-rspawn,以qmailr用户运行 数据挖掘研究院

qmail-clean,以qmailq用户运行 数据挖掘研究院

splogger,以qmaill用户运行 数据挖掘研究院

本地Mail测试: 数据挖掘研究院

% echo to: me | /var/qmail/bin/qmail-inject

数据挖掘研究院

注意:要用你的用户名代替me 数据挖掘研究院

Mail应该立即出现在你的信箱之中./var/log/maillog中应该有如下记录: 数据挖掘研究院

qmail: new msg 53 数据挖掘实验室

qmail: info msg 53: bytes 246 from qp 20345 uid 666 数据挖掘实验室

qmail: starting delivery 1: msg 53 to local me@domain 数据挖掘实验室

qmail: status: local 1/10 remote 0/20 数据挖掘研究院

qmail: delivery 1: success: did_1+0+0/ 数据挖掘研究院

qmail: status: local 0/10 remote 0/20

qmail: end msg 53 数据挖掘研究院

53是inode号,20345是进程号,你的数字应该有所不同. 数据挖掘实验室

本地错误测试: 数据挖掘研究院

给一个不存在的本地用户发信: 数据挖掘研究院

% echo to: nonexistent | /var/qmail/bin/qmail-inject 数据挖掘研究院

qmail: new msg 53 数据挖掘实验室

qmail: info msg 53: bytes 246 from qp 20351 uid 666 数据挖掘研究院

qmail: starting delivery 2: msg 53 to local nonexistent@domain

qmail: status: local 1/10 remote 0/20 数据挖掘研究院

qmail: delivery 2: failure: No_such_address.__#5.1.1_/ 数据挖掘研究院

qmail: status: local 0/10 remote 0/20 数据挖掘研究院

qmail: bounce msg 53 qp 20357

qmail: end msg 53 数据挖掘研究院

qmail: new msg 54 数据挖掘研究院

qmail: info msg 54: bytes 743 from <> qp 20357 uid 666 数据挖掘实验室

qmail: starting delivery 3: msg 54 to local me@domain

数据挖掘研究院

qmail: status: local 1/10 remote 0/20

数据挖掘研究院

qmail: delivery 3: success: did_1+0+0/ 数据挖掘研究院

qmail: status: local 0/10 remote 0/20

数据挖掘研究院

qmail: end msg 54

数据挖掘实验室

你将立即收到弹回的信件.

数据挖掘研究院

远程投递测试: 向你在其他机器上的账户发信:

% echo to: me@wherever | /var/qmail/bin/qmail-inject 数据挖掘研究院

qmail: new msg 53 数据挖掘研究院

qmail: info msg 53: bytes 246 from qp 20372 uid 666

qmail: starting delivery 4: msg 53 to remote me@wherever 数据挖掘研究院

qmail: status: local 0/10 remote 1/20 数据挖掘研究院

qmail: delivery 4: success: 1.2.3.4_accepted_message./... 数据挖掘研究院

qmail: status: local 0/10 remote 0/20

数据挖掘研究院

qmail: end msg 53 数据挖掘研究院

投递过程将在starting delivery和success中有个间断,SMTP传送是相对较慢的 数据挖掘实验室

然后去检查一下me@wherever是否正确收到email. 数据挖掘研究院

后面还有三个测试,分别测试本地postmaster,两次弹回mail和通过mail执行 数据挖掘实验室

命令.具体方法可以在TEST.deliver中找到. 数据挖掘研究院

2.8 从Sendmail象Qmail转移. 数据挖掘实验室

2.8.1 首先找到sendmail的启动程序,一般是在/etc/rc.d目录中 数据挖掘研究院

看上去象这样的命令:

sendmail -bd -q15m

数据挖掘研究院

将其注释掉. 数据挖掘研究院

2.8.2 杀掉Sendmail进程. 数据挖掘研究院

如果sendmail有子进程,可以反复用-STOP和-CONT信号杀,直到没有

子进程后用-TERM后加-CONT杀就可以了.

2.8.3 检查mail队列中是否还有信,如果认为有必要将他们发送出去,可以在

数据挖掘研究院

以后一段时间不定期的运行sendmail.bak -q直到队列清空.

数据挖掘研究院

2.8.4 去掉sendmail等文件的setuid bit 数据挖掘研究院

# chmod 0 /usr/lib/sendmail 数据挖掘研究院

# chmod 0 /usr/sbin/sendmail

数据挖掘研究院

# chmod 0 /usr/lib/sendmail.mx 数据挖掘实验室

2.8.5

数据挖掘研究院

# mv /usr/lib/sendmail /usr/lib/sendmail.bak 数据挖掘研究院

# mv /usr/sbin/sendmail /usr/sbin/sendmail.bak 数据挖掘研究院

2.8.6 将 数据挖掘实验室

csh -cf ’/var/qmail/rc &’ 数据挖掘研究院

添加到启动文件中去.

2.8.7 安装qmail的sendmail外壳:

数据挖掘研究院

# ln -s /var/qmail/bin/sendmail /usr/lib/sendmail

数据挖掘研究院

# ln -s /var/qmail/bin/sendmail /usr/sbin/sendmail

数据挖掘研究院

2.8.8 在/etc/inetd.conf中设置qmail-smtpd:(是一行)

smtp stream tcp nowait qmaild /var/qmail/bin/tcp-env

数据挖掘研究院

tcp-env /var/qmail/bin/qmail-smtpd 数据挖掘研究院

2.8.9 重启动inetd,用-HUP信号杀inetd及可. 数据挖掘研究院

2.9.1 使用qmail的maildir（这个问题麻烦我好几天） 数据挖掘研究院

每个用户目录内:/var/qmail/bin/maildirmake /home/$LOGINNAME/Maildir 数据挖掘研究院

2.9.2 这一步不做好象也可以 数据挖掘研究院

add a line to "/home/u user name/.bash_profile"

数据挖掘实验室

MAIL=/home/$LOGINNAME/Maildir/ 数据挖掘实验室

export MAIL 数据挖掘研究院

2.9.3 pop3

去www.qmail.org去下载checkpassword,(这个东西qmail不自带)并编译 数据挖掘研究院

inet.conf 中的pop-3

数据挖掘实验室

pop-3 stream tcp nowait qmaild /var/qmail/bin/qmail-popup mydomain

.com /bin/checkpassword /var/qmail/bin/qmail-pop3d (在一行)

2.9.4 rc文件 数据挖掘实验室

cp /var/qmail/boot/home /var/qmail/rc

修改rc文件变成如下 数据挖掘研究院

exec env - PATH="/var/qmail/bin:$PATH"

数据挖掘研究院

qmail-start ./Maildir/ splogger qmail

数据挖掘研究院

 

3 qmail的一些特殊配制 数据挖掘研究院

3.1 如何设置Smart Host: 数据挖掘研究院

# echo ":your.smart.host" > /var/qmail/control/smtproutes

3.2 为其它主机转信

在/var/qmail/control/rcpthosts添加 数据挖掘研究院

21cn.com

163.com

数据挖掘实验室

  数据挖掘研究院

3.3设置主机多个域名

将名称加入/var/qmail/control/local,/var/qmail/control/rcpthosts 数据挖掘实验室

/var/qmail/control/me

3.4 别名

本机不存的的进行转发 数据挖掘研究院

如：webmaster@my.com(webmaster用户本地不存在）　转发给user1@my.com（user1为 数据挖掘研究院

本地用户） 数据挖掘研究院

方法： 数据挖掘研究院

echo "user1">/var/qmail/alias/.qmail-webmaster 数据挖掘研究院

或 数据挖掘研究院

echo "/var/qmail/alias/.qmail-webmaster">user1@21cn.com">/var/qmail/alias/.qmail-webmaster

数据挖掘实验室

完全的email地址

3.5 群发mailist

数据挖掘实验室

假如发信给list@my.com时同多人可编辑

/var/qmail/alias/.qmail-list内添加 数据挖掘研究院

user1 数据挖掘研究院

user2 数据挖掘研究院

user3 数据挖掘研究院

uu@21cn.com

ss@163.net

3.6　本地用户扩展 数据挖掘研究院

user1,q1,q2,qq为本地用户user1-s1,user1-s2,user1-xxx不是本地用户

数据挖掘研究院

设定发信给：user1-s1转为q1,user1-s2转为q2, 数据挖掘研究院

user1-21转为dd@21cn.com,user1-list转为dd@21cn.com,q1,q2,qq

数据挖掘实验室

user1-xxx(xxx表示其它名称）转为qq, 数据挖掘研究院

echo "q1">/home/user1/.qmail-s1 数据挖掘研究院

echo "/home/user1/.qmail-21">qd@21cn.com">/home/user1/.qmail-21

echo "q2">/home/user1/.qmail-s2

数据挖掘研究院

echo "qq">/home/user1/.qmail-default

数据挖掘研究院

编辑/home/user1/.qmail-list内容为 数据挖掘研究院

dd@21cn.com

数据挖掘研究院

q1

q2 数据挖掘研究院

qq 数据挖掘研究院

 

3.7 如何设置虚拟主机 数据挖掘研究院

如：

数据挖掘研究院

虚拟主机 ttt.com 设定 webmaster@ttt.com 转给本地用户tttweb 数据挖掘研究院

设定 help@ttt.com 转给外地用户help@other.com 数据挖掘研究院

设定 其它@ttt.com 转给本地用户tttother 数据挖掘研究院

方法:

数据挖掘研究院

(1)将虚拟主机ttt.com加入/var/qmail/control/local和/var/qmail/control/rcpthosts 数据挖掘研究院

(2) 然后在/var/qmail/control/virtualdomains中加入 数据挖掘研究院

your.virtual.domains:tttcom 数据挖掘研究院

(3) 加一个用户tttcom

数据挖掘研究院

adduser tttcom 数据挖掘研究院

这样所有发往me@ttt.com都将以testcom-me@test.com

数据挖掘研究院

的形式发给testcom,

数据挖掘研究院

(4) echo "tttweb">/home/testcom/.qmail-webmaster 数据挖掘研究院

echo "/home/testcom/.qmail-help">help@other.com">/home/testcom/.qmail-help 数据挖掘研究院

echo "tttother">/home/testcom/.qmail-default

(5)从新启动qmail 数据挖掘研究院

3.8 抄送

如：发信给 user1@red.lx，同时抄送给user2,dd@21cn.com

方法：编辑/home/user1/.qamil 内容如下 数据挖掘研究院

./Maildir/

|forward user2 dd@21cn.com 数据挖掘研究院

3.9 转信 数据挖掘研究院

user1@red.lx转向dd@163.net

数据挖掘研究院

方法：编辑/home/user1/.qamil 内容如下 数据挖掘研究院

dd@163.net

3.10 如何设置 qmail 为对外smtp服务器？（去掉转信和发信的限止) 数据挖掘研究院

去掉/var/qmail/control/rcpthosts文件

数据挖掘实验室