centos邮件服务器管理方法

CentOS 邮件服务器管理方法

一 服务组件与基础配置

• 组件选型：使用 Postfix 作为 MTA（负责发送/转发），Dovecot 作为 IMAP/POP3 MDA/LDA（负责本地投递与客户端取信），如需安全传输启用 TLS。
• 安装与启用：
  • 安装：sudo yum install -y postfix dovecot
  • 启动与开机自启：sudo systemctl enable --now postfix dovecot
• Postfix 关键参数（/etc/postfix/main.cf）：
  • myhostname = mail.example.com
  • mydomain = example.com
  • myorigin = $mydomain
  • inet_interfaces = all
  • inet_protocols = ipv4
  • mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
  • home_mailbox = Maildir/
  • 可选安全：smtpd_sasl_auth_enable = yes；smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
• Dovecot 关键参数（/etc/dovecot/dovecot.conf 及 10-mail.conf）：
  • protocols = imap pop3
  • mail_location = maildir:~/Maildir
  • mail_privileged_group = mail
• 防火墙放行（firewalld）：
  • 基本：sudo firewall-cmd --permanent --add-service={smtp,imap,pop3} && sudo firewall-cmd --reload
  • 启用加密端口：sudo firewall-cmd --permanent --add-service={smtps,imaps,pop3s} && sudo firewall-cmd --reload
• 日志与状态：
  • 实时查看：sudo tail -f /var/log/maillog
  • 服务状态：systemctl status postfix dovecot

二 用户与权限管理

• 系统用户方式（简单场景）：
  • 新增用户：sudo useradd -m -s /sbin/nologin alice；sudo passwd alice
  • 邮箱目录：确保为 Maildir 格式（Postfix 配置 home_mailbox=Maildir/ 后，首次投递会自动建立）
• 虚拟用户方式（扩展、与系统用户解耦，示例为文本映射）：
  • 编辑 /etc/postfix/virtual：
    • alice@example.com alice
    • bob@example.com bob
  • 生成哈希并应用：sudo postmap /etc/postfix/virtual && sudo systemctl reload postfix
• 目录与权限：
  • 家目录与邮件目录属主：chown -R alice:alice /home/alice/Maildir
  • 权限建议：chmod 700 /home/alice；chmod -R 600 /home/alice/Maildir
• SELinux 与布尔值（如遇到投递/访问异常可检查）：
  • 允许 Postfix 写入本地 spool：sudo setsebool -P allow_postfix_local_write_mail_spool on
• 客户端认证与安全：
  • Dovecot 启用 SASL PLAIN/LOGIN：/etc/dovecot/conf.d/10-auth.conf 中 disable_plaintext_auth = no；auth_mechanisms = plain login
  • 建议强制加密：Dovecot 配置 ssl = yes，Postfix 配置 smtpd_tls_security_level = may/encrypt 并配置证书路径

三 日常运维与监控

• 服务管理：
  • 重启生效：sudo systemctl restart postfix；sudo systemctl restart dovecot
  • 开机自启：sudo systemctl enable postfix dovecot
• 日志巡检与告警：
  • 实时日志：sudo tail -f /var/log/maillog（关注 status=bounced/reject、SASL 失败、TLS 握手错误等）
  • 周期性审计：grep “$(date +%b\ %d)” /var/log/maillog | egrep “warning|error|reject|bounce”
• 备份与恢复：
  • 配置与数据库：tar czf mailcfg-$(date +%F).tgz /etc/postfix /etc/dovecot /etc/opendkim 等
  • 邮件数据：rsync -a /home/ /backup/mail-homes-$(date +%F)/
  • 恢复按备份路径回滚，注意属主与权限一致
• 更新与补丁：
  • 安全与功能更新：sudo yum update -y（重点关注 postfix、dovecot、opendkim、ca-certificates）
• 端口与服务可达性：
  • 本机连通性：ss -lntp | egrep “25|110|143|993|995|587”
  • 远程连通性：telnet mail.example.com 25；openssl s_client -connect mail.example.com:993 -quiet

四 安全与进阶配置

• 加密与证书：
  • 自签名（测试）：openssl req -x509 -nodes -days 3650 -newkey rsa:2048 -keyout /etc/pki/tls/private/server.key -out /etc/pki/tls/certs/server.crt
  • 生产建议：使用 Let’s Encrypt 获取证书（certbot），证书路径配置到 Postfix（smtpd_tls_cert_file/key_file）与 Dovecot（ssl_cert/ssl_key）
• 域名与发信信誉（DNS）：
  • MX 记录：@ → mail.example.com
  • SPF 记录：TXT “v=spf1 a mx ~all”
  • 可选 DKIM/DMARC：部署 opendkim 并发布 DKIM 公钥 TXT 记录，DMARC 策略 TXT “_dmarc.example.com” “v=DMARC1; p=none; rua=mailto:dmarc@example.com”
• 反垃圾与速率限制（示例思路）：
  • Postfix 策略：smtpd_client_restrictions/recipient_restrictions 中加入对 HELO/EHLO 检查、RBL 查询、速率限制等
  • 使用 policyd-spf、postscreen、fail2ban 等组件增强抗滥用能力
• 备份与变更管理：
  • 变更前备份：cp -a /etc/postfix /etc/postfix.bak-$(date +%F)
  • 灰度与回滚：变更后先 reload，观察 /var/log/maillog 无异常再扩大范围