CNGNUPostfix邮件系统系列指南之一0.52

<html>

<head>

<title>Postfix + Cyrus-IMAP + Cyrus-SASL + MySQL + IMP完全指南</title>

<!--

p,li { font-size: 12px; margin-top: 4px; margin-bottom: 4px}

td { font-family: "Courier New", "Courier", "mono"; font-size: 12px; font-weight: bold}

.type {color: #FF0000;}

.style2 {color: #E63A00}

-->

</style>

</head>

<h2 align="left">CNGNU Postfix邮件系统系列指南之一</h2>

<h1 align="center">Postfix

+ Cyrus-IMAP + Cyrus-SASL

+ MySQL + IMP

完全指南</h1>

作者：王兴宇 <a href="mailto:wxy@cngnu.org"><wxy@cngnu.org></a>

版本：0.52

版权：GPL

发布日期：2003-12－02

<a href="#a.3">3. 系统基本前提</a>

<a href="#a.4">4. 配置MySQL</a>

<a href="#a.5">5. 安装pam_mysql</a>

<a href="#a.5.2">5.2. 编译与安装</a>

<a href="#a.6">6. 安装Cyrus-SASL</a>

<a href="#a.6.2">6.2. 编译与安装</a>

<a href="#a.7">7. 安装Postfix</a>

<a href="#a.7.2">7.2. 编译与安装</a>

<a href="#a.8">8. 安装Cyrus-IMAP</a>

<a href="#a.8.2">8.2. 编译与安装</a>

<a href="#a.9">9. 安装IMP</a>

<a href="#a.9.2">9.2. 配置Apache/PHP</a>

<a href="#a.9.3">9.3. 配置Horde</a>

<a href="#a.9.4">9.4. 配置Imp</a>

<a href="#a.9.5">9.5. 配置Turba</a>

<a href="#a.9.6">9.6. 测试IMP</a>

</blockquote>

本文试图介绍如何在一个Linux平台上安装一套功能完整的邮件系统。这里我们以Postfix做SMTP服务器、Cyrus-IMAP做POP3/IMAP4服务器、通过Cyrus-SASL对存储在MySQL数据库中的用户进行验证和授权，并且使用IMP来提供一个完善的WEBMAIL界面。

这个邮件系统的设计目标是提供一个可扩充的、具备大多数功能的邮件系统。

本文的最新版本可以在这里找到:<a href="http://www.cngnu.org/technology/Postfix_I.html">http://www.cngnu.org/technology/Postfix_I.html</a>。

有关本文所涉及的技术问题，请到<a href="http://anti-spam.org.cn/forums/index.php?showforum=6">http://www.anti-spam.org.cn/forums/</a>的mail版讨论，我会尽快回复的，请勿就技术问题给我发邮件。

本文的版权遵循GPL，可以在不删除版权信息和注明修改的情况下任意传播。

<ul>

<li>2002-05-21 第一次发布，版本0.20。</li>

<li>2002-08-13 修正一些错误，版本0.21。</li>

<li>2002-08-23 修正一些错误，版本0.22。</li>

<li>2002-09-12 在RedHat Linux Advance Server V2.1上进行了测试，修正了一些错误，版本0.30。</li>

<li>2002-12-12 修正了一些错误，添加了IMP部分的内容，版本0.31。</li>

<li>2003-01-30 修正了一些错误，添加了非明文密码部分的内容，版本0.32。</li>

<li>2003-02-05 修正了一些错误，版本0.33</li>

<li>2003-03-26 使用了SASL V2和Cyrus-IMAP 2，支持使用db4的新的Linux发行版，如RedHat 8.0和Mandrake

9.0，并以RedHat 8.0为示范平台。修正了一些错误，版本0.40。</li>

<li>2003-03-28 修正了一些错误，特别感谢bjchenxu，版本0.41。</li>

<li>2003-09-24 添加了虚拟域功能，修正了一些笔误，版本0.50。</li>

<li>2003-10-13 修正了虚拟域的错误，版本0.51。</li>

<li>2003-12-02 修正了部分错误，版本0.52。如果没有其它的输入错误问题，本文将不再更新。</li>

</ul>

<ul>

<li>增加邮件列表功能</li>

<li>增加SSL部分的内容</li>

<li>翻译：希望有能力的朋友可以翻译这篇文章为英文，这样国外的朋友也可以看到</li>

</ul>

谢谢lesson.ward、Yunping Zhu、Temp、bjchenxu的指正。

参考文档：<a href="http://www.delouw.ch/linux/Postfix-Cyrus-Web-cyradm-HOWTO/html/index.html">http://www.delouw.ch/linux/Postfix-Cyrus-Web-cyradm-HOWTO/html/index.html</a>。在这篇文章撰写之初，参考过该文章，目前该文章也在不断更新，大家也可以看看。

系统逻辑结构：

<pre>

+---------------------------------------------------+

| |

| 25/25 25/25 110/993 143/995 80/443 |

| Incoming Outgoing POP3 IMAP WEB-MAIL |

| /\ /\ /\ /\ /\ |

| || || || || || |

| \/ \/ \/ \/ \/ |

+-------------------+---------------+---------------+

| Postfix | | IMP |

| | +---------------+

| | Cyrus-IMAP |

| +-----------+-------------------------------+

| | Cyrus-SASL |

| +-------------------------------------------+

| | saslauthd |

| +-------------------------------------------+

| | PAM |

| +-------------------------------------------+

| | pam_mysql |

+-------+-------------------------------------------+

| MySQL |

+---------------------------------------------------+

</pre>

整个系统对外的界面包括几个部分，用来发信的SMTP、用来收信的POP3和IMAP、以及一个WEB界面的邮件使用系统。这里没有提供WEB界面的管理工具，需要大家自行依据实际需要开发。

MySQL作为系统中存储数据的核心，它存储了用户的信息。这个信息不但用于POP3/IMAP和SMTP AUTH的认证需要，而且也为Postfix提供了本地接收者的列表和转发功能。

认证流程比较繁琐。整个认证是通过Cyrus-SASL来做的，通过运行一个守护进程saslauthd来监听认证需求。saslauthd这里使用了pam认证方式通过pam_mysql插件对MySQL数据库进行查找。

系统为了支持虚拟域，所有的用户验证都用用户的邮件全称作为用户名，其实际的邮箱由于Postfix的限制，使用将邮件地址中“@”换成“~”的邮箱名。

<h1><a name="a.3"></a>3. 系统基本前提</h1>

本文以Linux系统为目标平台，支持多数的Linux平台如RedHat 7.x/8.x、Mandrake 8.x/9.x等，理论上也会支持其他的Linux发行版，甚至其他的UNIX系统。

这里以RedHat Linux V 8.0为说明平台。

该说明平台除了基本的操作系统部分外，系统中还安装了如下的RPM：

一、gcc:

1. gcc-3.2-7

2. gcc-c++-3.2-7

二、db3:

1. db4-devel-4.0.14-14

2. db4-4.0.14-14

3. db4-utils-4.0.14-14

三、pam:

1. pam-0.75-40

2. pam-devel-0.75-40

四、mysql:

1. mysql-3.23.52-3

2. mysql-server-3.23.52-3

3. mysql-devel-3.23.52-3

五、IMP相关:

1. httpd-2.0.40-8

2. httpd-devel-2.0.40-8

2. gettext-0.11.4-3

3. imap-devel-2001a-15

4. krb5-libs-1.2.5-6

5. krb5-devel-1.2.5-6

6. openssl-0.9.6b-29

7. openssl-devel-0.9.6b-29

如果系统中没有，请自行安装RPM包或编译安装。除此之外，其他需要的部分将以源码方式编译。

<h1><a name="a.4"></a>4. 配置MySQL</h1>

启动命令如下：

<tr>

<td> [root@mail root]# /etc/init.d/mysqld start</td>

</tr>

</table>

启动MySQL后，首先检查日志/var/log/messages有无错误信息，然后检查进程，应该有如下进程存在：

<tr>

<td> [root@mail root]# pstree | grep mysqld

|-safe_mysqld---mysqld---mysqld---2*[mysqld]

</td>

</tr>

</table>

接着检查端口，应该有如下端口打开：

<tr>

<td> [root@mail root]# netstat

-an | grep LISTEN

tcp00 0.0.0.0:33060.0.0.0:*LISTEN

</td>

</tr>

</table>

MySQL安装配置好以后，在MySQL中创建邮件用户数据库，并添加一个测试用户“tester@cngnu.org”，密码是“testpw”：

<tr>

<td> [root@mail root]# mysql mysql

Reading table information for completion of table and column names

You can turn off this feature to get a quicker startup with -A

Welcome to the MySQL monitor. Commands end with ; or \g.

Your MySQL connection id is 1 to server version: 3.23.52

Type 'help;' or '\h' for help. Type '\c' to clear the buffer.

mysql> CREATE DATABASE mail;

Query OK, 1 row affected (0.00 sec)

mysql> GRANT ALL ON mail.* TO mail@localhost

-> IDENTIFIED BY "secret";

Query OK, 0 row affected (0.00 sec)

mysql> FLUSH PRIVILEGES;

Query OK, 0 row affected (0.00 sec)

mysql> USE mail;

Database changed

mysql> CREATE TABLE USER (

-> USERNAME varchar(128) not null default '',

-> PASSWORD varchar(64) not null default '',

-> FORWARD varchar(128) not null default '',

-> PATITION varchar(32) not null default 'default',

-> QUOTE int not null default '1024',

-> STATUS tinyint not null default '1');

Query OK, 0 rows affected (0.00 sec)

mysql> CREATE INDEX USER ON USER (USERNAME,PASSWORD,FORWARD,STATUS);

Query OK, 0 rows affected (0.00 sec)

Records: 0 Duplicates: 0 Warnings: 0

mysql> INSERT INTO USER (USERNAME,PASSWORD,FORWARD)VALUES

-> ('tester@cngnu.org','$1$pi.WVgBx$a3dUCzBnbY76jnZlqWQCQ/','tester~cngnu.org');

Query OK, 1 row affected (0.01 sec)

mysql> \q

Bye</td>

</tr>

</table>

上面的mail数据库的user表用来保存用户信息：

<ul>

<li>USERNAME和PASSWORD字段就是用户名和MD5-Crypt密码。这里采用了加密密码是为了更好的安全性。</li>

<li>FORWARD字段默认是指向用户的邮箱名的（邮箱名与用户的邮件地址全称类似，只是将“@”换成了“~”，参见下面Cyrus-IMAP部分描述），在此情况下，邮件递交到本地邮箱（由于Postfix区分邮箱的大小写，所以通过这样的一个转发，正好可以消除大小写的区别）；如果FORWARD字段是另外一个用户名或者邮件地址，则该邮件被转发到别的用户或其它邮件地址。</li>

<li>STATUS字段用来指示该用户是否有效，可以通过修改该值为0来临时禁止某个用户。</li>

<li>上面添加了一个邮件用户“tester@cngnu.org”，实际存储该用户的邮件在邮箱文件夹“cngnu~cngnu.org”中，它的密码是“testpw”，加密后的（MD5-CRYPT）密文是“$1$pi.WVgBx$a3dUCzBnbY76jnZlqWQCQ/”（可以通过系统的passwd命令来添加一个用户，生成密码，然后才/etc/shadow中复制。）</li>

</ul>

<h1><a name="a.5"></a>5. 安装pam_mysql</h1>

<a href="http://sourceforge.net/projects/pam-mysql/">http://sourceforge.net/projects/pam-mysql/</a>

<tr>

<td> [root@mail root]# cd /usr/src

[root@mail src]# wget <a

href="http://prdownloads.sourceforge.net/pam-mysql/pam_mysql-0.4.7.tar.gz">http://telia.dl.sourceforge.net/sourceforge/pam-mysql/pam_mysql-0.5.tar.gz</a>

</td>

</tr>

</table>

注：如果不能访问该网站取得pam_mysql，请自行使用代理服务器访问。

<h2><a name="a.5.2"></a>5.2. 编译与安装</h2>

编译pam_mysql：

<tr>

<td> [root@mail src]# tar -zxf pam_mysql-0.5.tar.gz

[root@mail src]# cd pam_mysql

</td>

</tr>

</table>

修改pam_mysql.c的源代码，去掉调试消息：

<tr>

<td> [root@mail pam_mysql]# vi +54 pam_mysql.c

</td>

</tr>

</table>

将如下一行：

<tr>

<td bgcolor="#FFFFCC">#define DEBUG</td>

</tr>

</table>

修改为：

<tr>

<td bgcolor="#FFFFCC">/* #define DEBUG */</td>

</tr>

</table>

然后编译：

<tr>

<td> [root@mail pam_mysql]# make

[root@mail pam_mysql]# cp pam_mysql.so /lib/security</td>

</tr>

</table>

有些情况下，这个编译会报错，但是如果编译能生成pam_mysql.so模块，还是可以用的。

创建/etc/pam.d/mail，它用来支持Cyrus-IMAP的imap认证、pop认证和Postfix的smtp认证：

<tr>

<td> [root@mail pam_mysql]# cd /etc/pam.d

[root@mail pam.d]# echo auth sufficient pam_mysql.so

user=mail passwd=secret \

> host=localhost db=mail table=USER usercolumn=USERNAME

passwdcolumn=PASSWORD \

> crypt=1 sqllog=0 > /etc/pam.d/mail

[root@mail pam.d]# echo account required pam_mysql.so

user=mail passwd=secret \

> host=localhost db=mail table=USER usercolumn=USERNAME

passwdcolumn=PASSWORD \

> crypt=1 sqllog=0 >> /etc/pam.d/mail

[root@mail pam.d]# echo auth sufficient pam_unix_auth.so

>> /etc/pam.d/mail

[root@mail pam.d]# echo account sufficient pam_unix_acct.so

>> /etc/pam.d/mail

</td>

</tr>

</table>

这里前面两行是指通过mysql数据库来认证用户，后面两行指是通过UNIX的基本方式认证用户（即系统用户）。这里我们之所以保留UNIX系统认证模式，是因为我们下面要通过系统用户cyrus来管理cyrus-imap邮箱。不过你也可以选择将这个管理帐号cyrus放入mysql认证数据库里面，只需要你在上面的数据库里面添加一个cyrus用户。

通过给上面的crypt赋予不同的值可以使用多种密码存储方式：

<ul>

<li>crypt=0：表示使用明文来存储密码。这样存储的好处是简单，但是不够安全。</li>

<li>crypt=1：表示使用UNIX系统的DES加密密码方式来存储。即通常的UNIX的/etc/passwd（老式系统加密口令存储在这里）或/etc/shadow（较为新的系统加密口令存放在这里）中存储的加密口令。加密口令有两种，一种是普通的des加密的，也叫crypt()，这种密码是13位长，前面两个字符是加密种子；还有一种是使用了MD5算法增强了的，也叫MD5

crypt()，这种密码的加密种子是以$1$开头的12个字符，密码长度不定。</li>

<li>crypt=2：表示使用mysql的SQL函数password()加密方式来存储。</li>

<li>crypt=3：表示使用md5的散列方式来存储。这种方式和MD5 crypt()是不一样的。</li>

</ul>

一般如果从系统用户迁移到使用数据库的虚拟用户时，可以使用crypt=1方式，系统会自动辨别两种加密口令。如果需要开发用户修改口令的功能时，C和Perl里面的crypt函数不能支持MD5

crypt()口令，需要使用额外的编程或模块来支持。

做个符号链接/etc/pam.d/imap，它用来支持Cyrus-IMAP的imap认证：

<tr>

<td> [root@mail pam.d]# [ -f imap ] && mv imap

imap.orig

[root@mail pam.d]# ln -s mail imap</td>

</tr>

</table>

同样创建/etc/pam.d/pop，它用来支持Cyrus-IMAP的pop3认证：

<tr>

<td> [root@mail pam.d]# [ -f pop ] && mv pop

pop.orig

[root@mail pam.d]# ln -s mail pop

</td>

</tr>

</table>

同样创建/etc/pam.d/smtp，它用来支持Postfix的smtp auth认证：

<tr>

<td> [root@mail pam.d]# [ -f smtp ] && mv smtp

smtp.orig

[root@mail pam.d]# ln -s mail smtp

</td>

</tr>

</table>

系统上可能已经存在了这些文件，请将原来的改名或者删除。

<h1><a name="a.6"></a>6. 安装Cyrus-SASL</h1>

<a

href="http://asg.web.cmu.edu/cyrus/download/">http://asg.web.cmu.edu/cyrus/download/</a>

<tr>

<td> [root@mail pam.d]# cd /usr/src

[root@mail src]# wget <a

href="ftp://ftp.andrew.cmu.edu/pub/cyrus-mail/cyrus-sasl-2.1.15.tar.gz">ftp://ftp.andrew.cmu.edu/pub/cyrus-mail/cyrus-sasl-2.1.15.tar.gz</a></td>

</tr>

</table>

<h2><a name="a62"></a>6.2. 编译与安装</h2>

编译Cyrus-sasl，只支持需要的plain和login认证方式：

<tr>

<td> [root@mail src]# tar -zxvf cyrus-sasl-2.1.15.tar.gz

[root@mail src]# cd cyrus-sasl-2.1.15

[root@mail cyrus-sasl-2.1.15]# ./configure --disable-sample

\

> --disable-pwcheck --disable-cram --disable-digest

\

> --disable-krb4 --disable-gssapi --disable-anon

\

> --disable-otp \

> --with-saslauthd=/var/run/saslauthd \

> --enable-plain --enable-login

[root@mail cyrus-sasl-2.1.15]#make

[root@mail cyrus-sasl-2.1.15]#make install

[root@mail cyrus-sasl-2.1.15]# [ -d /usr/lib/sasl2

] && mv /usr/lib/sasl2 /usr/lib/sasl2.orig

[root@mail cyrus-sasl-2.1.15]# ln -s /usr/local/lib/sasl2

/usr/lib/sasl2

</td>

</tr>

</table>

系统上如果已经安装了SASL 2,请先删除这些RPM或/usr/lib/sasl2这个目录。另外确保你的/usr/lib/sasl2目录中没有login和plain模块外的其他模块，否则容易导致认证失败。

加载链接库：

<tr>

<td> [root@mail cyrus-sasl-2.1.15]# echo /usr/local/lib

>> /etc/ld.so.conf

[root@mail cyrus-sasl-2.1.15]# echo /usr/local/lib/sasl2

>> /etc/ld.so.conf

[root@mail cyrus-sasl-2.1.15]# ldconfig

</td>

</tr>

</table>

设置Postfix使用SASL的saslauthd认证守护进程来支持smtp auth认证：

<tr>

<td> [root@mail cyrus-sasl-2.1.15]# echo pwcheck_method:

saslauthd > /usr/lib/sasl2/smtpd.conf

</td>

</tr>

</table>

Cyrus-IMAP的SASL配置不使用标准的sasl语法，它的配置文件放在/etc/imapd.conf中，详细配置在Cyrus-IMAP部分说明。

运行saslauthd守护进程，并使其使用pam认证模式来提供认证信息：

<tr>

<td> [root@mail cyrus-sasl-2.1.15]# /usr/local/sbin/saslauthd

-a pam</td>

</tr>

</table>

整个系统使用的认证机制比较复杂。所有的应用（SMTP、IMAP、POP3等）都采用SASL V2的saslauthd来认证；而saslauthd是通过它所支持的PAM模式来借助pam_mysql接口对存储在MySQL数据库中用户信息进行认证的。请参阅上面的系统结构以了解认证流程。

<h1><a name="a.7"></a>7. 安装Postfix</h1>

<a

href="http://www.postfix.org/ftp-sites.html" target="_top">http://www.postfix.org/ftp-sites.html</a>

<tr>

<td> [root@mail cyrus-sasl-2.1.15]# cd /usr/src

[root@mail src]# wget <a

href="http://postfix.energybeam.com/source/official/postfix-2.0.16.tar.gz">http://postfix.energybeam.com/source/official/postfix-2.0.16.tar.gz</a>

</td>

</tr>

</table>

<h2><a name="a.7.2"></a>7.2. 编译与安装</h2>

如果你的系统上原来有sendmail，先将其停止并将其文件改名：

<tr>

<td> [root@mail src]# /etc/init.d/sendmail stop

[root@mail src]# mv /usr/bin/newaliases /usr/bin/newaliases.orig

[root@mail src]# mv /usr/bin/mailq /usr/bin/mailq.orig

[root@mail src]# mv /usr/sbin/sendmail /usr/sbin/sendmail.orig

</td>

</tr>

</table>

然后添加两个组：postfix和maildrop和一个用户：postfix

<tr>

<td> [root@mail src]# groupadd -g 12345 postfix

[root@mail src]# groupadd -g 12346 postdrop

[root@mail src]# useradd -u 12345 -g 12345 -c postfix

-M -d/no/where -s/no/shell postfix

</td>

</tr>

</table>

这里的组和用户的ID是系统中未使用的ID。

编译Postfix，并支持mysql和sasl：

<tr>

<td> [root@mail src]# tar -xvzf postfix-2.0.16.tar.gz

[root@mail src]# cd postfix-2.0.16

[root@mail postfix-2.0.16]# make -f Makefile.init

makefiles \

> 'CCARGS=-DUSE_SASL_AUTH -DHAS_MYSQL -I/usr/include/mysql

-I/usr/local/include/sasl' \

> 'AUXLIBS=-L/usr/lib/mysql -L/usr/local/lib/sasl2

-lmysqlclient -lsasl2 -lz -lm'

[root@mail postfix-2.0.16]# make install

</td>

</tr>

</table>

安装时，安装程序会提问一些问题，可以直接按回车采用默认值。

这里切记要专门指定你刚安装的SASL2的INCLUDE和LIB位置。由于现在很多linux发行版上都已经带有了sasl，如果不指定的话，很可能会使用了不同版本的头文件和库，在这种情况下，每次连接SMTP时，smtpd就会发生致命错误“Fatal:

SASL per-connection server init...”而崩溃。

修改系统的别名数据库位置：

<tr>

<td>[root@mail postfix-2.0.16]# cd /etc

[root@mail etc]# mv aliases aliases.orig

[root@mail etc]# ln -s postfix/aliases aliases

</td>

</tr>

</table>

给postfix用户做一个系统别名，并将超级用户的邮箱转发到一个普通用户如tester。使用/etc/postfix/aliases别名数据库：

<tr>

<td>[root@mail etc]# cd postfix

[root@mail postfix]# echo 'root: tester@cngnu.org'

>> /etc/postfix/aliases

</td>

</tr>

</table>

生成/etc/postfix/aliases别名数据库：

<tr>

<td>[root@mail postfix]# postalias /etc/postfix/aliases</td>

</tr>

</table>

修改/etc/postfix/master.cf中的关于cyrus的配置，（cyrus的命令行和以前有不兼容的地方，确保你的cyrus的参数如下使用了-r

${sender}参数）：

<tr>

<td>[root@mail postfix]# vi master.cf

</td>

</tr>

</table>

将如下两行：

<tr>

<td bgcolor="#FFFFCC"> cyrus unix - n n - - pipe

user=cyrus argv=/cyrus/bin/deliver -e -r ${sender} -m ${extension} ${user}</td>

</tr>

</table>

修改为：

<tr>

<td bgcolor="#FFFFCC"> cyrus unix - n n - - pipe

user=cyrus argv=/usr/cyrus/bin/deliver -e -r ${sender} -m ${extension}

${user}</td>

</tr>

</table>

这里要把cyrus的路径修改为你的cyrus实际安装路径（我们下面会将cyrus-imap安装到/usr/cyrus）。记着user=...这行前面是以空格缩进的。

<tr>

<td>[root@mail postfix]# vi main.cf

</td>

</tr>

</table>

修改/etc/postfix/main.cf的配置：

<tr>

myhostname = mail.cngnu.org

mydomain = cngnu.org

myorigin = $mydomain

mydestination = $mydomain,$myhostname

alias_maps = hash:/etc/postfix/aliases

alias_database = hash:/etc/postfix/aliases

home_mailbox = Maildir/

mailbox_transport = cyrus

fallback_transport = cyrus

virtual_maps = hash:/etc/postfix/virtual,mysql:/etc/postfix/mysql-virtual.cf

smtpd_sasl_auth_enable = yes

smtpd_recipient_restrictions = permit_sasl_authenticated permit_auth_destination

reject

broken_sasl_auth_clients = yes

smtpd_sasl_security_options = noanonymous

</td>

</tr>

</table>

在上面的配置文件里面使用了SASL来进行SMTP发信认证。

如果希望支持更多的虚拟域，可以在mydestination参数后面加上你所要支持的域即可。

创建/etc/postfix/mysql-virtual.cf，它提供了本地用户和邮件转发功能。FORWARD字段默认是指向用户的邮箱名的（邮箱名与用户的邮件地址全称类似，只是将“@”换成了“~”），此时邮件本地递交到用户邮箱：USERNAME@mydomain.com里面；FORWARD是另外一个邮件地址或用户时，邮件转发到新的地址。此外，由于Postfix对于邮箱区别大小写，通过virtual功能的重写，可以保证大小写的邮件地址都可以正确接收。

<tr>

<td>[root@mail postfix]# vi mysql-virtual.cf</td>

</tr>

</table>

<tr>

#

# mysql config file for alias lookups on postfix

#

# the user name and password to log into the mysql server

hosts = localhost

user = mail

password = secret

# the database name on the servers

dbname = mail

# the table name

table = USER

select_field = FORWARD

where_field = USERNAME

additional_conditions = and STATUS = '1' limit 1

</td>

</tr>

</table>

创建上面指定的/etc/postfix/virtual的DB库：

<tr>

<td> [root@mail postfix]# postmap virtual

</td>

</tr>

</table>

保留db格式的virtual库是为了系统添加一些虚拟域和转发方便起见。

启动命令如下：

<tr>

<td> [root@mail postfix]# /usr/sbin/postfix start</td>

</tr>

</table>

<h2><a name="a.7.5"></a>7.5. 测试Postfix</h2>

启动Postfix后，首先检查日志/var/log/messages有无错误信息，然后检查进程，应该有如下进程存在：检查端口及进程：

<tr>

<td> [root@mail postfix]# pstree

|grep master

|-master-+-pickup

</td>

</tr>

</table>

接着检查端口，应该有如下端口打开：

<tr>

<td> [root@mail postfix]# netstat -an |grep LISTEN

tcp00 0.0.0.0:250.0.0.0:*LISTEN

</td>

</tr>

</table>

再检测SMTP服务是否正常：

<tr>

<td> [root@mail postfix]# telnet localhost 25

Trying 127.0.0.1...

Connected to localhost.

Escape character is '^]'.

220 mail.cngnu.org ESMTP Postfix

QUIT

221 Bye

Connection closed by foreign host.</td>

</tr>

</table>

使用如下命令测试postfix的SMTP的认证：

PLAIN认证方式：

<tr>

<td> [root@mail postfix]# perl -MMIME::Base64 -e

\

> 'print encode_base64("tester\@cngnu.org\0tester\@cngnu.org\0testpw");'

dGVzdGVyQGNuZ251Lm9yZwB0ZXN0ZXJAY25nbnUub3JnAHRlc3Rwdw==

[root@mail postfix]# telnet localhost 25

Trying 127.0.0.1...

Connected to localhost.

Escape character is '^]'.

220 mail.cngnu.org ESMTP Postfix

EHLO cngnu

250-mail.cngnu.org

250-PIPELINING

250-SIZE 10240000

250-VRFY

250-ETRN

250-AUTH LOGIN PLAIN

250-AUTH=LOGIN PLAIN

250-XVERP

250 8BITMIME

AUTH PLAIN dGVzdGVyQGNuZ251Lm9yZwB0ZXN0ZXJAY25nbnUub3JnAHRlc3Rwdw==

235 Authentication successful

QUIT

221 Bye

Connection closed by foreign host.</td>

</tr>

</table>

LOGIN认证方式：

<tr>

<td> [root@mail postfix]# perl -MMIME::Base64 -e

\

> 'print encode_base64("tester\@cngnu.org");'

dGVzdGVyQGNuZ251Lm9yZw==

[root@mail postfix]# perl -MMIME::Base64 -e \

> 'print encode_base64("testpw");'

dGVzdHB3

[root@mail postfix]# telnet localhost 25

Trying 127.0.0.1...

Connected to localhost.

Escape character is '^]'.

220 mail.cngnu.org ESMTP Postfix

EHLO cngnu

250-mail.cngnu.org

250-PIPELINING

250-SIZE 10240000

250-VRFY

250-ETRN

250-AUTH LOGIN PLAIN

250-AUTH=LOGIN PLAIN

250-XVERP

250 8BITMIME

AUTH LOGIN

334 VXNlcm5hbWU6

dGVzdGVyQGNuZ251Lm9yZw==

334 UGFzc3dvcmQ6

dGVzdHB3

235 Authentication successful

QUIT

221 Bye

Connection closed by foreign host.</td>

</tr>

</table>

此时，由于还没有安装Cyrus-IMAP以及创建邮箱，所以还不能提交邮件，请继续下一步。

这里使用Perl里面的MIME::Base64模块（需要安装，如perl -MCPAN -e 'install MIME::Base64'）来取得这个验证串：perl

-MMIME::Base64 -e 'print base64_encode("tester\0tester\0testpw");'来得到MIME-Base64编码的验证串。此外，你也可以使用mmencode来生成，mmencode可以在metamail这个包里面找到。

<h1><a name="a.8"></a>8. 安装Cyrus-IMAP</h1>

<a

href="http://asg.web.cmu.edu/cyrus/download/">http://asg.web.cmu.edu/cyrus/download/</a>

<tr>

<td> [root@mail postfix]# cd /usr/src

[root@mail src]# wget <a

href="ftp://ftp.andrew.cmu.edu/pub/cyrus-mail/cyrus-imapd-2.1.15.tar.gz">ftp://ftp.andrew.cmu.edu/pub/cyrus-mail/cyrus-imapd-2.1.15.tar.gz</a>

</td>

</tr>

</table>

<h2><a name="a.8.2"></a>8.2. 编译与安装</h2>

编译Cyrus-IMAP，并取消kerberos支持（在Redhat中，kerberos库有问题，很难编译通过，Mandrake则可以通过；此外，我们也不需要kerberos的支持；如果通不过，就指定kerberos的位置--with-krb=/usr/kerberos）和snmp的支持：

<tr>

<td> [root@mail src]# tar -zxf cyrus-imapd-2.1.15.tar.gz

[root@mail src]# cd cyrus-imapd-2.1.15

[root@mail cyrus-imapd-2.1.15]# ./configure --with-cyrus-prefix=/usr/cyrus

\

> --with-sasl=/usr/local/lib/sasl2 --with-auth=unix

\

> --without-ucdsnmp --with-krb=/usr/kerberos

[root@mail cyrus-imapd-2.1.15]# make depend

[root@mail cyrus-imapd-2.1.15]# make all CFLAGS=-O

[root@mail cyrus-imapd-2.1.15]# make install

</td>

</tr>

</table>

如果编译时提示没有找到com_err.h，请复制当前目录的et目录下面的com_err.h到/usr/include：

<tr>

<td> [root@mail cyrus-imapd-2.1.15]# cp et/com_err.h

/usr/include

</td>

</tr>

</table>

Cyrus-IMAP的安装脚本有问题，cyradm（现在使用的是Perl版本，原来的TCL版本不再支持）所需要的perl模块被安装到一些不在Perl的@INC的目录里，需要手工安装。

<tr>

<td> [root@mail cyrus-imapd-2.1.15]# cd perl/imap

[root@mail imap]# perl Makefile.PL

[root@mail imap]# make install

</td>

</tr>

</table>

创建主配置文件/etc/cyrus.conf：

<tr>

<td> [root@mail imap]# cd ../..

[root@mail cyrus-imapd-2.1.15]# cp master/conf/small.conf

/etc/cyrus.conf

</td>

</tr>

</table>

添加cyrus-imap的管理账号cyrus，并设置密码为“cyrus”（实际应用总可以使用更加复杂的密码），但是没有指定有效的SHELL，以防止使用它来登录：

<tr>

<td> [root@mail cyrus-imapd-2.1.15]# useradd -g mail

-M -s/no/shell cyrus

[root@mail cyrus-imapd-2.1.15]# passwd cyrus

Changing password for user cyrus

New password: cyrus

BAD PASSWORD: it it too short

Retype new password: cyrus

passwd: all authentocation tokens updated successfully</td>

</tr>

</table>

创建IMAP配置文件/etc/imapd.conf，管理员是cyrus：

<tr>

<td> [root@mail cyrus-imapd-2.1.15]# vi /etc/imapd.conf</td>

</tr>

</table>

<tr>

configdirectory: /var/imap

partition-default: /var/spool/imap

admins: cyrus

sasl_pwcheck_method: saslauthd

sasl_mech_list: PLAIN

unixhierarchysep: yes

altnamespace: yes

</td>

</tr>

</table>

在/etc/imapd.conf中使用了unixhierarchysep: yes的配置可以创建带“.”的邮箱。关于imapd.conf可以参阅Cyrus-IMAP的文档来配置其他可用的参数。

建立Cyrus-IMAP服务器的目录结构：

<tr>

<td> [root@mail cyrus-imapd-2.1.15]# mkdir -p /var/imap/sieve

[root@mail cyrus-imapd-2.1.15]# mkdir /var/spool/imap

[root@mail cyrus-imapd-2.1.15]# chown -R cyrus:mail

/var/imap

[root@mail cyrus-imapd-2.1.15]# chown -R cyrus:mail

/var/spool/imap

[root@mail cyrus-imapd-2.1.15]# su -s/bin/bash cyrus

bash-2.05$ tools/mkimap

bash-2.05$ exit

</td>

</tr>

</table>

这里tools/mkimap这个实用程序在cyrus-imap的源程序目录里面。

创建日志：

<tr>

<td> [root@mail cyrus-imapd-2.1.15]# echo local6.debug

/var/log/imapd.log >> /etc/syslog.conf

[root@mail cyrus-imapd-2.1.15]# echo auth.debug /var/log/auth.log

>> /etc/syslog.conf

[root@mail cyrus-imapd-2.1.15]# /etc/rc.d/init.d/syslog

restart

</td>

</tr>

</table>

设置邮件限额：

<tr>

<td> [root@mail cyrus-imapd-2.1.15]# chattr -R +S /var/imap/user

[root@mail cyrus-imapd-2.1.15]# chattr -R +S /var/imap/quota

[root@mail cyrus-imapd-2.1.15]# chattr -R +S /var/spool/imap

</td>

</tr>

</table>

由于Cyrus-IMAP的主控进程和Postfix的主控进程名字一样，容易混淆而且不方便控制，所以将Cyrus-IMAP服务器的主控进程做个别名连接：cyrusd。

<tr>

<td> [root@mail cyrus-imapd-2.1.15]# cd /usr/cyrus/bin

[root@mail bin]# ln -s master cyrusd

</td>

</tr>

</table>

启动命令如下：

<tr>

<td> [root@mail bin]# /usr/cyrus/bin/cyrusd&</td>

</tr>

</table>

<h2><a name="a.8.5" id="a.8.5"></a>8.5. 测试Cyrus-IMAP</h2>

启动Cyrus-IMAP后，首先检查日志/var/log/messages、/var/log/imapd.log和/var/log/auth.log有无错误信息，然后检查进程，应该有如下进程存在：

<tr>

<td> [root@mail bin]# pstree |grep cyrusd

|-cyrusd

</td>

</tr>

</table>

接着检查端口，应该有如下端口打开：

<tr>

<td> [root@mail bin]# netstat -an |grep LISTEN

tcp00 0.0.0.0:1100.0.0.0:*LISTEN

tcp00 0.0.0.0:1430.0.0.0:*LISTEN

</td>

</tr>

</table>

现在创建邮箱。

使用cyradm来创建和删除邮箱，它是Cyrus-IMAP自己带的交互式管理界面，现在的版本是用Perl写的。你也可以直接调用Cyrus::IMAP::Admin模块创建自己的CGI或脚本来做邮箱管理，可以参考Cyrus::IMAP::Shell模块的程序。

为了支持虚拟域，我们采用了特定的用户邮箱名，用户的邮箱名与其邮件地址的全称很类似，只是将其中的“@”换成了“~”。这是由于，为了将虚拟域用户区别开来，我们希望使用用户的邮件全称来做它的邮箱名（其POP3/IMAP的登录名和邮箱名是一样的），但是虽然Cyrus-IMAP允许你创建带有“@”的邮箱，不过Postfix/smtpd却不支持邮件的本地部分含有@，它会在递交到Cyrus-IMAP的邮箱时，将“@”后面的部分作为域来处理，以至于不能正常递交。

作为一个变通的方法，我们创建一个将用户邮件地址中的“@”换成“~”的邮箱，并使Postfix/smtpd通过FORWARD重写来递交到这里。首先在cyradm中创建两个信箱，分别是用“@”和“~”分隔的信箱名；然后在文件系统中删除分隔符为“@”的那个信箱目录，并给分隔符为“~”的信箱做个分隔符为“@”的符号链接。（之所以先在cyradm中创建分隔符为“@”的信箱然后在文件系统中删除，是为了让cyrus-imap知道有这样一个信箱。另外请注意，信箱名称中的点实际是用“^”代表的）

<tr>

<td> [root@mail bin]# cyradm --user cyrus localhost

IMAP Password:

mail.cngnu.org> cm user/cyrus

mail.cngnu.org> sq user/cyrus STORAGE 10240000

mail.cngnu.org> cm user/tester~cngnu.org

mail.cngnu.org> cm user/tester@cngnu.org

mail.cngnu.org> sq user/tester~cngnu.org STORAGE

10240000

mail.cngnu.org> lm

user/cyrus (HasNoChildren)user/tester~cngnu.org (HasNoChildren)

user/tester@cngnu.org (HasNoChildren)

mail.cngnu.org> quit

[root@mail bin]# cd /var/spool/imap/user

[root@mail user]# ls

cyrus tester~cngnu^orgtester@cngnu^org

[root@mail user]# rm -rf tester@cngnu^org

[root@mail user]# ln -s tester~cngnu^org tester@cngnu^org

[root@mail user]# cd -</td>

</tr>

</table>

如果要删除一个IMAP邮箱，需要先给管理员cyrus授予C（Create）和D（Delete）的权限才可以删除。

<tr>

<td> [root@mail bin]# cyradm --user cyrus localhost

IMAP Password:

mail.cngnu.org> cm user/testdel

mail.cngnu.org> lm

user/cyrus (HasNoChildren)user/tester~cngnu.org (HasNoChildren)

user/tester@cngnu.org (HasNoChildren)user/testdel (HasNoChildren)

mail.cngnu.org> sam user/testdel cyrus cd

mail.cngnu.org> dm user/testdel

mail.cngnu.org> lm

user/cyrus (HasNoChildren)user/tester~cngnu.org (HasNoChildren)

user/tester@cngnu.org (HasNoChildren)

mail.cngnu.org> quit

[root@mail bin]# rm -rf /var/spool/imap/user/testdel</td>

</tr>

</table>

再检测POP3和IMAP服务：

<tr>

<td> [root@mail bin]# telnet localhost 110

+OK mail.cngnu.org Cyrus POP3 v2.1.15 server ready

USER tester@cngnu.org

+OK Name is a valid mailbox

PASS testpw

+OK Maildrop locked and ready

QUIT

+OK

[root@mail bin]# imtest -m login -a tester@cngnu.org

localhost

C: C01 CAPABILITY

S: * OK mail.cngnu.org Cyrus IMAP4 v2.1.12 server ready

S: * CAPABILITY IMAP4 IMAP4rev1 ACL QUOTA LITERAL+ NAMESPACE UIDPLUS ID

NO_ATOMIC_RENAME UNSELECT MULTIAPPEND SORT THREAD=ORDEREDSUBJECT THREAD=REFERENCES

IDLE

S: C01 OK Completed

Password:

C: L01 LOGIN tester@cngnu.org {6}

+ go ahead

C: <omitted>

L01 OK User logged in

Authenticated.

Security strength factor: 0

. logout

* BYE LOGOUT received

. OK Completed

</td>

</tr>

</table>

<h1><a name="a.9" id="a.9"></a>9. 安装IMP</h1>

http://www.php.net/get_download.php?df=php-4.3.2.tar.gz

http://www.horde.org/horde/

http://www.horde.org/imp/3.2.1/

http://www.horde.org/turba/

<tr>

<td> [root@mail bin]# cd /usr/src

[root@mail src]# wget <a href="http://www.php.net/distributions/php-4.3.2.tar.gz">http://www.php.net/distributions/php-4.3.2.tar.gz</a>

[root@mail src]# wget <a href="ftp://ftp.horde.org/pub/horde/horde-2.2.1.tar.gz">ftp://ftp.horde.org/pub/horde/horde-2.2.1.tar.gz</a>

[root@mail src]# wget <a href="ftp://ftp.horde.org/pub/pear/pear-1.0.1.tar.gz">ftp://ftp.horde.org/pub/pear/pear-1.0.1.tar.gz</a>

[root@mail src]# wget <a href="ftp://ftp.horde.org/pub/imp/imp-3.2.1.tar.gz">ftp://ftp.horde.org/pub/imp/imp-3.2.1.tar.gz</a>

[root@mail src]# wget <a href="ftp://ftp.horde.org/pub/turba/turba-1.2.tar.gz">ftp://ftp.horde.org/pub/turba/turba-1.2.tar.gz</a>

</td>

</tr>

</table>

<h2><a name="a.9.2" id="a.9.2"></a>9.2. 配置Apache与PHP</h2>

IMP对PHP的环境要求较高。所以通常需要升级PHP包，并安装由Horde定制后的PEAR包。编译新的PHP包前请确认系统中存在Apache（这里使用了Apache

2）以及其它相关的软件包。

RedHat的httpd-devel包中没有apache 2用来安装dso模块的脚本：instdso.sh，请自行从apache

2.x的发行包中取得，并放入/usr/lib/httpd/build中。

<tr>

<td> [root@mail src]# tar zxf php-4.3.2.tar.gz

[root@mail src]# cd php-4.3.2

[root@mail php-4.3.2]# ./configure --prefix=/usr --with-config-file-path=/etc

\

> --with-mysql --with-apxs2 \

> --enable-ftp --enable-magic_quotes --with-xml

\

> --with-gettext --with-imap \

> --with-imap-ssl --with-kerberos=/usr/kerberos

[root@mail php-4.3.2]# make

[root@mail php-4.3.2]# make install

[root@mail php-4.3.2]# [ -f /etc/php.ini ] &&

mv /etc/php.ini /etc/php.ini.orig

[root@mail php-4.3.2]# cp php.ini-dist /etc/php.ini

</td>

</tr>

</table>

修改/etc/php.ini，将register_globals功能打开。

<tr>

<td bgcolor="#FFFFCC"> register_globals = On

</td>

</tr>

</table>

安装PEAR包：

<tr>

<td> [root@mail php-4.3.2]# cd /usr/lib

[root@mail lib]# [-d php ] && mv php php.orig

[root@mail lib]# tar zxf /usr/src/pear-1.0.1.tar.gz

[root@mail lib]# mv pear php</td>

</tr>

</table>

最后重新启动Apache：

<tr>

<td> [root@mail lib]# /etc/rc.d/init.d/httpd restart

</td>

</tr>

</table>

<h2><a name="a.9.3" id="a.9.3"></a>9.3. 配置Horde</h2>

安装Horde：

<tr>

<td> [root@mail lib]# cd /var/www/html

[root@mail html]# tar zxf /usr/src/horde-2.2.1.tar.gz

[root@mail html]# mv horde-2.2.1 horde

[root@mail html]# cd horde/scripts/db

[root@mail db]# mysql < mysql_create.sql

[root@mail db]# cd ../../config

[root@mail config]# for foo in *.dist; do cp $foo

`basename $foo .dist`;done

</td>

</tr>

</table>

然后修改config目录下面的horde.php。

<tr>

<td> [root@mail config]# vi horde.php

</td>

</tr>

</table>

修改148行：

<tr>

<td bgcolor="#FFFFCC"> $conf['prefs']['driver'] = 'none';

</td>

</tr>

</table>

为：

<tr>

<td bgcolor="#FFFFCC"> $conf['prefs']['driver'] = 'sql';</td>

</tr>

</table>

修改157行至162行，将其注释去掉并写入horde数据库的口令：

<tr>

<td bgcolor="#FFFFCC"> // $conf['prefs']['params']['phptype'] = 'mysql';

// $conf['prefs']['params']['hostspec'] = 'localhost';

// $conf['prefs']['params']['username'] = 'horde';

// $conf['prefs']['params']['password'] = '*****';

// $conf['prefs']['params']['database'] = 'horde';

// $conf['prefs']['params']['table'] = 'horde_prefs';

</td>

</tr>

</table>

为：

<tr>

<td bgcolor="#FFFFCC"> $conf['prefs']['params']['phptype'] = 'mysql';

$conf['prefs']['params']['hostspec'] = 'localhost';

$conf['prefs']['params']['username'] = 'horde';

$conf['prefs']['params']['password'] = 'horde';

$conf['prefs']['params']['database'] = 'horde';

$conf['prefs']['params']['table'] = 'horde_prefs';

</td>

</tr>

</table>

这里我们没有修改horde数据库的默认的数据库设置，如果在实际使用中，至少应该取一个比较复杂的密码。

再来修改config目录下面的registry.php。

<tr>

<td> [root@mail config]# vi registry.php</td>

</tr>

</table>

修改23行至24行，将其注释去掉：

<tr>

<td bgcolor="#FFFFCC"> // $this->registry['auth']['login'] = 'imp';

// $this->registry['auth']['logout'] = 'imp';

</td>

</tr>

</table>

为：

<tr>

<td bgcolor="#FFFFCC"> $this->registry['auth']['login'] = 'imp';

$this->registry['auth']['logout'] = 'imp';

</td>

</tr>

</table>

然后修改109、118行激活IMP和Turba：

<tr>

<td bgcolor="#FFFFCC"> 'status' => 'inactive'

</td>

</tr>

</table>

为：

<tr>

<td bgcolor="#FFFFCC"> 'status' => 'active'

</td>

</tr>

</table>

最后在浏览器中访问如下URL测试Horde需要的环境是否满足：

<tr>

<td bgcolor="#FFFFCC"> http://你的IMP服务器的IP/horde/test.php</td>

</tr>

</table>

如果发现有红色的提示，可能需要修改你的PHP的安装和配置（参见上一节），然后再重新测试。

<h2><a name="a.9.4" id="a.9.4"></a>9.4. 配置IMP</h2>

安装IMP：

<tr>

<td> [root@mail config]# cd ..

[root@mail horde]# tar zxf /usr/src/imp-3.2.1.tar.gz

[root@mail horde]# mv imp-3.2.1 imp

[root@mail horde]# cd imp/config

[root@mail config]# for foo in *.dist; do cp $foo

`basename $foo .dist`;done

</td>

</tr>

</table>

然后修改config目录里面的conf.php：

<tr>

<td> [root@mail config]# vi conf.php</td>

</tr>

</table>

修改37行：

<tr>

<td bgcolor="#FFFFCC"> $conf['menu']['apps'] = array();</td>

</tr>

</table>

为：

<tr>

<td bgcolor="#FFFFCC"> $conf['menu']['apps'] = array('turba');</td>

</tr>

</table>

修改57行：

<tr>

<td bgcolor="#FFFFCC"> $conf['user']['allow_resume_all'] = false;</td>

</tr>

</table>

为：

<tr>

<td bgcolor="#FFFFCC"> $conf['user']['allow_resume_all'] = true;</td>

</tr>

</table>

修改63行：

<tr>

<td bgcolor="#FFFFCC"> $conf['user']['allow_resume_all_in_drafts'] = false;</td>

</tr>

</table>

为：

<tr>

<td bgcolor="#FFFFCC"> $conf['user']['allow_resume_all_in_drafts'] = true;</td>

</tr>

</table>

然后修改prefs.php：

<tr>

<td> [root@mail config]# vi prefs.php</td>

</tr>

</table>

将自动维护功能关闭，修改426、427行：

<tr>

<td bgcolor="#FFFFCC"> 'value' => 1,

'locked' => false,

</td>

</tr>

</table>

为：

<tr>

<td bgcolor="#FFFFCC"> 'value' => 0,

'locked' => true,

</td>

</tr>

</table>

再注释773行：

<tr>

<td bgcolor="#FFFFCC"> 'value' => '',</td>

</tr>

</table>

为：

<tr>

<td bgcolor="#FFFFCC"> //'value' => '',</td>

</tr>

</table>

取消注释774行：

<tr>

<td bgcolor="#FFFFCC"> // 'value' => 'localsql',</td>

</tr>

</table>

为：

<tr>

<td bgcolor="#FFFFCC"> 'value' => 'localsql',</td>

</tr>

</table>

最后修改servers.php：

<tr>

<td> [root@mail config]# vi servers.php</td>

</tr>

</table>

注释除“cyrus”服务器外的所有服务器配置，然后修改“cyrus”服务器的配置为：

<tr>

<td bgcolor="#FFFFCC"> $servers['cyrus'] = array(

'name' => 'Cyrus IMAP Server',

'server' => 'localhost',

'protocol' => 'imap/notls',

'port' => 143,

'folders' => '',

'namespace' => 'INBOX.',

'maildomain' => 'cngnu.org',

'realm' => 'cngnu.org',

'preferred' => ''

);

</td>

</tr>

</table>

<h2><a name="a.9.5" id="a.9.5"></a>9.5. 配置Turba</h2>

安装Turba：

<tr>

<td> [root@mail config]# cd ../..

[root@mail horde]# tar zxf /usr/src/turba-1.2.tar.gz

[root@mail horde]# mv turba-1.2 turba

[root@mail horde]# cd turba/config

[root@mail config]# for foo in *.dist; do cp $foo

`basename $foo .dist`;done</td>

</tr>

</table>

然后修改config目录里面的conf.php：

<tr>

<td> [root@mail config]# vi conf.php</td>

</tr>

</table>

修改32行：

<tr>

<td bgcolor="#FFFFCC"> $conf['menu']['apps'] = array();</td>

</tr>

</table>

为：

<tr>

<td bgcolor="#FFFFCC"> $conf['menu']['apps'] = array('imp');</td>

</tr>

</table>

然后修改config目录里面的sources.php：

<tr>

<td> [root@mail config]# vi sources.php</td>

</tr>

</table>

修改140行：

<tr>

<td bgcolor="#FFFFCC"> 'password' => '*****';</td>

</tr>

</table>

为：

<tr>

<td bgcolor="#FFFFCC"> 'password' => 'horde';</td>

</tr>

</table>

最后，添加turba数据库表：

<tr>

<td> [root@mail config]# cd ../scripts/drivers

[root@mail config]# mysql -u horde -phorde <turba.sql</td>

</tr>

</table>

<h2><a name="a.9.6" id="a.9.6"></a>9.6. 测试IMP</h2>

最后在浏览器中访问如下URL：

<tr>

<td bgcolor="#FFFFCC"> http://你的IMP服务器的IP/horde/</td>

</tr>

</table>

输入用户名tester@cngnu.org和密码testpw登录。

可以编写一个启动脚本mailsys来启动这些进程，这样就不需要单独启动postfix和cyrusd了：

<tr>

<td bgcolor="#FFFFCC"><pre>#!/bin/bash

# mailsys This shell script takes care of starting and stopping

# Postfix and Cyrus-IMAP.

# author : xingyu.wang <wxy@cngnu.org> 2003/2/5

# chkconfig: 2345 80 30

# description: Postfix is a Mail Transport Agent, which is the program

# that moves mail from one machine to another.Cyrus-IMAP is a Mail

# Deliver Agent, which provide POP3 and IMAP4 services for user and

# deliver mail to local mailbox.

# processname: mailsys

# pidfile: /var/run/mailsys.pid

# Source function library.

. /etc/rc.d/init.d/functions

# Source networking configuration.

. /etc/sysconfig/network

# Check that networking is up.

[ ${NETWORKING} = "no" ] && exit 0

[ -f /usr/sbin/postfix ] || exit 0

[ -f /usr/cyrus/bin/cyrusd ] || exit 0

RETVAL=0

prog="Mail System"

start() {

# Start daemons.

echo -n $"Starting $prog: "

echo -n $"SASL "

/usr/local/sbin/saslauthd -a pam

echo -n $"SMTP "

/usr/sbin/postfix start > /dev/null 2>&1 &

echo -n $"POP3 IMAP4 "

/usr/cyrus/bin/cyrusd > /dev/null 2>&1 &

RETVAL=$?

if [ $RETVAL -eq 0 ]; then

touch /var/lock/subsys/mailsys

success $"$prog start"

else

failure $"$prog start failure"

echo

return $RETVAL

}

stop() {

# Stop daemons.

echo -n $"Shutting down $prog: "

echo -n $"SMTP "

/usr/sbin/postfix stop > /dev/null 2>&1 &

echo -n $"POP3 IMAP4 "

killproc cyrusd

echo -n $"SASL "

killproc saslauthd

RETVAL=$?

if [ $RETVAL -eq 0 ]; then

rm -f /var/lock/subsys/mailsys

success $"$prog stop"

else

failure $"$prog stop failure"

echo

return $RETVAL

}

# See how we were called.

case "$1" in

start)

start

;;

stop)

stop

;;

restart|reload)

stop

start

RETVAL=$?

;;

echo $"Usage: $0 {start|stop|restart}"

exit 1

esac

exit $RETVAL

</pre></td>

</tr>

</table>

<tr>

<td> [root@mail root]# chmod 755 /etc/rc.d/init.d/mailsys

[root@mail root]# cd /etc/rc3.d

[root@mail rc3.d]# ln -s ../init.d/mailsys S80mailsys

[root@mail rc3.d]# rm -rf S80sendmail

</td>

</tr>

</table>

创建邮箱后，测试发信功能：

<tr>

<td> [root@mail root]# mail tester@cngnu.org

Subject: test by me

this is a test.

.

CC:

[root@mail root]# mailq

Mail queue is empty

[root@mail root]# tail /var/log/mail/*

</td>

</tr>

</table>

使用mailq来查看邮件队列是否有错误，并查看/var/log/mail/*是否有错误信息。如果一切正常，说明信件已经发送到tester了。

测试收信，先测试POP3：

<tr>

<td> [root@mail root]# telnet localhost 110

+OK mail.cngnu.org Cyrus POP3 v2.1.15 server ready

USER tester@cngnu.org

+OK Name is a valid mailbox

PASS testpw

+OK Maildrop locked and ready

LIST

1 400

TOP 1 10

Return-Path: <root@cngnu.org>

X-Sieve: cmu-sieve 2.0

Return-Path: <root@cngnu.org>

Received: by mail. (Postfix, from userid 0)

id 5F1EF90005; Mon, 20 May 2002 18:03:43 +0800 (CST)

To: tester@cngnu.org

Subject: test by me

Message-Id: <20020520100343.5F1EF90005@mail00.cngnu.org>

Date: Mon, 20 May 2002 18:03:43 +0800 (CST)

From: root@cngnu.org (root)

this is a test.

.

QUIT

+OK</td>

</tr>

</table>

再测试IMAP：

<tr>

<td> [root@mail root]# imtest -m login -a tester@cngnu.org

localhost

C: C01 CAPABILITY

S: * OK mail.cngnu.org Cyrus IMAP4 v2.1.15 server ready

S: * CAPABILITY IMAP4 IMAP4rev1 ACL QUOTA LITERAL+ NAMESPACE UIDPLUS ID

NO_ATOMIC_RENAME UNSELECT MULTIAPPEND SORT THREAD=ORDEREDSUBJECT THREAD=REFERENCES

IDLE

S: C01 OK Completed

Password:

C: L01 LOGIN tester {6}

+ go ahead

C: <omitted>

L01 OK User logged in

Authenticated.

Security strength factor: 0

. select inbox

* FLAGS (\Answered \Flagged \Draft \Deleted \Seen)

* OK [PERMANENTFLAGS (\Answered \Flagged \Draft \Deleted \Seen \*)]

* 1 EXISTS

* 1 RECENT

* OK [UIDVALIDITY 1021736432]

* OK [UIDNEXT 3]

. OK [READ-WRITE] Completed

. fetch 1:1 (FLAGS BODY[HEADER.FIELDS (DATE FROM)])

* 1 FETCH (FLAGS (\Seen) BODY[HEADER.FIELDS (DATE FROM)] {68}

Date: Mon, 20 May 2002 09:26:09 +0800 (CST)

From: wxy@cngnu.org

)

. OK Completed

. logout

* BYE LOGOUT received

. OK Completed</td>

</tr>

</table>

最后测试IMP，在浏览器中访问如下URL：

<tr>

<td bgcolor="#FFFFCC"> http://你的IMP服务器的IP/horde/</td>

</tr>

</table>

输入用户名tester@cngnu.org和密码testpw登录。

你也可以使用任何其它的邮件客户端程序来测试，如kmail、Outlook Express等等。

OK，到此为止，我们的邮件系统就架设完毕了。如果有任何问题，请到<a href="http://anti-spam.org.cn/forums/index.php?showforum=6">http://www.anti-spam.org.cn/forums/</a>的mail版讨论。

</body>

</html>