Postfix+Dovecot+Roundcube开源邮件系统搭建系列3：Postfix安装配置

1. Postfix安装

通过yum直接安装：

yum -y install postfix postfix-mysql

启动服务并设置开机自启动：

systemctl start postfix systemctl enable postfix

2. Postfix配置

Postfix配置文件在/etc/postfix目录，主要涉及main.cf、master.cf配置文件。

• main.cf – 包含 Postfix 的全局配置。
• master.cf – 指定 Postfix 与各种进程的交互以完成邮件发送。
• access – 指定访问规则，如允许连接到 Postfix 的主机。
• transport – 将电子邮件地址映射到中继主机。
• alias – 包含邮件协议所需的可配置列表，其描述用户 ID 别名。请注意，您可以在 /etc/ 目录中找到此文件。

2.1 /etc/postfix/main.cf 配置文件

这是一个非常复杂的配置文件，参考其他文章，可以直接复制如下配置文件内容替换原有内容：

# 本站域名 mydomain = mailabc.cn # 设置默认域名 myorigin = mail.mailabc.cn # 设置本机主机名 myhostname = mail.mailabc.cn # 本站可以接受的域名 mydestination = \$mydomain inet_interfaces = all # 配置可以发送的邮件大小为50M message_size_limit=52428800 # 邮箱空间不做限制 mailbox_size_limit=0 # 配置ssl证书 smtpd_tls_cert_file=/var/sslcert/www.mailabc.cn.pem # 配置ssl证书私钥 smtpd_tls_key_file=/var/sslcert/www.mailabc.cn.key # 启用tls加密 smtpd_use_tls=yes # 仅将传入的 SMTP 连接限制到经过身份验证的用户 smtpd_tls_auth_only = yes # 为 SMTP 身份验证启用 Dovecot SASL  smtpd_sasl_type = dovecot # 使用 UNIX-域套接字在 Postfix 和 Dovecot 之间进行通信 smtpd_sasl_path = private/auth # 启用 SMTP 身份验证 smtpd_sasl_auth_enable = yes # 收件人地址过滤规则。 # permit_sasl_authenticated：允许通过 SMTP 认证的用户向外发送邮件 # permit_mynetworks：允许 IP 地址在 mynetworks 配置项中定义的网络范围内的客户端使用本邮件系统发送邮件 # reject_unauth_destination： 当收件人地址不包括在 Postfix 的授权网络内时，将拒绝发送该邮件 smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unauth_destination # smtp banner提示信息，即连接到25端口的回显信息 smtpd_banner = $myhostname ESMTP $mail_name biff = no append_dot_mydomain = no readme_directory = no # 别名相关配置 alias_maps = hash:/etc/aliases alias_database = hash:/etc/aliases relayhost = mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 recipient_delimiter = + # 表示通过lmtp （Local Mail Transfer Protocol）协议，将本地邮件传递到dovecot中 virtual_transport = lmtp:unix:private/dovecot-lmtp # 虚拟域名通过mysql查询，指定查询脚本位置 virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf # 虚拟用户通过mysql查询，指定查询脚本位置 virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf # 虚拟用户别名通过mysql查询，指定查询脚本位置 virtual_alias_maps = mysql:/etc/postfix/mysql-virtual-alias-maps.cf

上述提到需要通过mysql查询虚拟用户、别名等信息，需要单独配置。里面涉及mysql中配置的数据库名称、授权账户、密码等信息，需要根据实际修改。

编辑 /etc/postfix/mysql-virtual-mailbox-domains.cf 配置：

user = mailuser password = admin@123 hosts = 127.0.0.1 dbname = maildb query = SELECT 1 FROM vt_domain WHERE name='%s'

编辑 /etc/postfix/mysql-virtual-mailbox-maps.cf 配置：

user = mailuser password = admin@123 hosts = 127.0.0.1 dbname = maildb query = SELECT 1 FROM vt_user WHERE email='%s'

编辑 /etc/postfix/mysql-virtual-alias-maps.cf 配置：

user = mailuser password = admin@123 hosts = 127.0.0.1 dbname = maildb query = SELECT destination FROM vt_alias WHERE source='%s'

重启postfix服务：

systemctl restart postfix

可以通过postmap测试上述配置的正确性：

# 返回1，表示查询到mailabc.cn域名 [root@localhost postfix]# postmap -q mailabc.cn mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf 1  # 返回1，表示查询到admin@mailabc.cn这个用户 [root@localhost postfix]# postmap -q admin@mailabc.cn mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf 1  # 返回admin@mailabc.cn，表示查询到postmaster@mailabc.cn别名对应的真实账号 [root@localhost postfix]# postmap -q postmaster@mailabc.cn mysql:/etc/postfix/mysql-virtual-alias-maps.cf admin@mailabc.cn

2.2 /etc/postfix/master.cf 配置文件

该配置文件也比较复杂，用于配置各进程的交互规则。可以清空原有配置，直接复制下面的配置。其中smtp、submission、smtps分别表示启用这三个服务，分别对应25、587、465协议端口。

该配置文件有严格的缩进检查，-o开头有两个空格，表示上一层配置的参数。

smtp      inet  n       -       n       -       -       smtpd submission inet n       -       -       -       -       smtpd   -o syslog_name=postfix/submission   -o smtpd_tls_security_level=encrypt   -o smtpd_sasl_auth_enable=yes   -o smtpd_client_restrictions=permit_sasl_authenticated,reject smtps     inet  n       -       y       -       -       smtpd   -o syslog_name=postfix/smtps   -o smtpd_tls_wrappermode=yes   -o smtpd_sasl_auth_enable=yes   -o smtpd_relay_restrictions=permit_sasl_authenticated,reject   -o smtpd_recipient_restrictions=permit_mynetworks,permit_sasl_authenticated,reject   -o smtpd_sasl_type=dovecot   -o smtpd_sasl_path=private/auth pickup    unix  n       -       n       60      1       pickup cleanup   unix  n       -       n       -       0       cleanup qmgr      unix  n       -       n       300     1       qmgr tlsmgr    unix  -       -       n       1000?   1       tlsmgr rewrite   unix  -       -       n       -       -       trivial-rewrite bounce    unix  -       -       n       -       0       bounce defer     unix  -       -       n       -       0       bounce trace     unix  -       -       n       -       0       bounce verify    unix  -       -       n       -       1       verify flush     unix  n       -       n       1000?   0       flush proxymap  unix  -       -       n       -       -       proxymap proxywrite unix -       -       n       -       1       proxymap smtp      unix  -       -       n       -       -       smtp relay     unix  -       -       n       -       -       smtp   -o syslog_name=postfix/$service_name showq     unix  n       -       n       -       -       showq error     unix  -       -       n       -       -       error retry     unix  -       -       n       -       -       error discard   unix  -       -       n       -       -       discard local     unix  -       n       n       -       -       local virtual   unix  -       n       n       -       -       virtual lmtp      unix  -       -       n       -       -       lmtp anvil     unix  -       -       n       -       1       anvil scache    unix  -       -       n       -       1       scache

至此，Postfix基本配置完毕，此时可以通过sendmail或者mail命令做一些发信测试，不过大概率会失败的，主要原因是里面与Dovecot相关的内容尚未配置。

其他配置请查看本系列其他文章。

参考来源：Postfix+Dovecot+Roundcube开源邮件系统搭建系列3：Postfix安装配置 | MailABC邮件知识百科