FreeBSD4.7+Qmail+Mysql+Vpopmail+QmailAdmin+Sq

2024-07-26 00:29:03

字體：大中小

來源：轉載

供稿：網友

本人剛開始考慮使用的是postfix+MySQL+sasl+courier-map+sqwebmail（詳見我發的《中小規模POSTFIX郵件系統》），但是在配置SMTP認證方面沒有成功，而且公司的郵件系統又要求使用郵件列表功能，沒有找到解決方案，公司的領導又拿著鞭子在后面催趕，所以就使用Qmail了，因為Qmail的資料和軟件比較豐富，而且高人也比較多，有問題也有高人幫忙，所以就使用了它。
網上Qmail安裝設置的資料很多，我也是參考這些資料完成各項設置的，我寫這篇檔案的目的是為了避免我忘記設置過程（年紀輕輕的就有了健忘癥，痛苦……..），再者我發到網上也讓各位高人看看還有什么地方存在問題，那些需要改進，廢話少說，言歸正傳！

一．本文檔所需軟件
1． ucspi-tcp-0.88.tar.gz
http://cr.yp.to/ucspi-tcp/ucspi-tcp-0.88.tar.gz
2． checkpassWord-0.90.tar.gz （可選）
http://cr.yp.to/checkpwd/checkpassword-0.90.tar.gz
3． cmd5checkpw-0.22.tar.gz http://members.elysium.pl/brush/ ... checkpw-0.22.tar.gz
4． qmail-1.03.tar.gz
http://cr.yp.to/software/qmail-1.03.tar.gz
5． qmail-1.03.patch (Qmail補丁，這個補丁主要是處理有些DNS響應不完全遵從RFC標準，返回大于512字節的DNS應答包時可能出現的問題。)
http://www.ckdhr.com/ckd/qmail-103.patch
6． qmail-smtpd-auth-0.31.tar.gz(Qmail補丁) http://members.elysium.pl/brush/ ... pd-auth-0.30.tar.gz
7． vpopmail-5.3.16.tar.gz
http://www.inter7.com/devel/vpopmail-5.3.16.tar.gz
8． Vpopmail漢化文件
http://www.cw-isquare.com/en-us
9． autorespond.tar.gz
http://www.netmeridian.com/e-huss/autorespond.tar.gz
10． ezmlm-0.53.tar.gz
http://cr.yp.to/software/ezmlm-0.53.tar.gz
11． sqwebmail-3.5.0-CN.tar.gz sqwbmail中文軟件包
http://www.cw-isquare.com/ sqwebmail-3.5.0-CN.tar.gz
12． Qmail-smtpd.c
http://www.cw-isquare.com/qmail-smtpd.c
13． Qmail-smtpd.path (修正Qmail auth smtp中電子郵件地址任意的patch)
http://www.cw-isquare.com/qmail-smtpd.patch.txt
14． Mysql
我是用/usr/ports進行安裝的mysql

注意：
1．所有程序下載后放在/down目錄下。
2．在安裝FreeBSD4.7時請把/home和/var盡量分的大一些，因為/home目錄是作為所有用戶的郵件存放目錄，/var是日志存放目錄。
3．一下所有操作都是在root權限下進行的，因為root用戶對系統擁有全部的權限，所以操作時請進了小心，不要由于誤操作帶來不必要的麻煩。

二． DNS設定
我自己沒有DNS服務器，負責解析的是我們母公司的DNS服務器，我使用nslooks –q=mx mail.localhost.com命令可以查看到已經綁定到我們公司的ip地址上。
注：mail.localhost.com為我們公司域名，以下相同。

三． Mysql的安裝
#cd /usr/ports/database/mysql323-server
#make install
#cd work/mysql-3.23.52
#scripts/mysql_install_db
#cp support-files/my-medium.cnf /etc/my.cnf
#/usr/local/bin/safe_mysqld & 啟動mysql服務
#echo “/usr/local/bin/safe_mysqld &” >> /etc/rc.local 使mysql能隨系統啟動時一起啟動
#/usr/local/bin/mysqladmin –u root –password ‘123456’ 修改mysql用戶root密碼

添加與root用戶相同權限的用戶vpopmail，在安裝vpopmail時要用到
#cd /usr/local/bin
#./mysql -u root –p
#Mysql>use mysql;
#Mysql>grant select,insert,update,delete,create,drop on vpopmail.* to vpopmail@localhost identified by '12345678';
或者安裝webmin對數據庫進行管理，如果使用以上命令不能使vpopmail用戶擁有所有權限，請到webmin的mysql項進行修改。

四．安裝TCPSERVER
1．安裝ucspi-tcp
#cd /down
#tar zxvf ucspi-tcp-0.88.tar.gz
#cd ucspi-tcp-0.88
#make setup check
2．生成tcp.smtp.cdb
#cd /etc
#touch tcp.smtp
#ee tcp.smtp 加入一下內容
127.0.0.1:allow,RELAYCLIENT=""
#cd /usr/local/bin
#./tcPRules /etc/tcp.smtp.cdb /etc/tcp.smtp.tmp < /etc/tcp.smtp

五．安裝cmd5checkpw
#cd /down
#mkdir /usr/man
#mkdir /usr/man/man8
#tar zxvf cmd5checkpw-0.22.tar.gz
#cd cmd5chedkpw-0.22
#make
#make install

如果你不需要對/etc/passwd中的用戶開放mail，則不需要安裝checkpassword，因為我不需要，所以我沒有安裝。如果你要使用參考一下方法：
#cd /down
# tar zxvf checkpassword-0.90.tar.gz
# cd checkpassword-0.90
# make setup check

六．安裝Qmail
1．建立Qmail目錄
#mkdir /var/qmail
#mkdir /var/qmail/alias
2．添加組和用戶
#pw groupadd nofiles
#pw groupadd qmail
#pw useradd alias -g nofiles -d /var/qmail/alias -s /nonexistent
#pw useradd qmaild -g nofiles -d /var/qmail -s /nonexistent
#pw useradd qmaill -g nofiles -d /var/qmail -s /nonexistent
#pw useradd qmailp -g nofiles -d /var/qmail -s /nonexistent
#pw useradd qmailq -g qmail -d /var/qmail -s /nonexistent
#pw useradd qmailr -g qmail -d /var/qmail -s /nonexistent
#pw useradd qmails -g qmail -d /var/qmail -s /nonexistent
在添加一個系統用戶admin作為郵件管理用戶
#pw useradd admin –g wheel
3．給Qmail打補丁
#cd /down
#tar zxvf qmail-1.03.tar.gz
#patch –d ./qmail-1.03 < qmail-103.patch DNS補丁
#tar zxvf qmail-smtpd-auth-0.30.tar.gz
#cd qmail-smtpd-auth-1.30
#cp base* README.auth ../qmail-1.03
#patch -d ../qmail-1.03 < auth.patch
4．編譯Qmail
#make setup check
5． ./config-fast mail.localhost.com
6．修正SMTP認證信息任意輸入和任意更改電子郵件發件人地址的補丁
#cd /down
#cp qmail-smtpd.c ./qmail-1.03
#cp qmail-smtpd.patch.txt ./qmail-1.03
#cd qmail-1.03
#patch < qmail-smtpd.pathch.txt
#make qmail-smtpd
#cp qmail-smtpd /var/qmail/bin
7．設置投遞方式
#cp /var/qmail/boot/home /var/qmail/rc
#ee /var/qmail/rc 修改以下內容
exec env - PATH="/var/qmail/bin:$PATH" /
qmail-start ./Maildir/ splogger qmail
8．添加別名用戶
#touch /var/qmail/alias/.qmail-root
#touch /var/qmail/alias/.qmail-postmaster
#touch /var/qmail/alias/.qmail-mailer-daemon
#echo postmaster /var/qmail/control/bouncefrom
注意：/var/qmail/control/locals中必須有缺省域名，否則投遞失敗的郵件將不知鎖蹤。
9．停止Sendmail服務
#chmod 0 /usr/sbin/sendmail
#mv /usr/sbin/sendmail /usr/sbin/sendmail.bak
#cp /var/qmail/bin/sendmail /usr/sbin/sendmail
#vi /etc/rc.conf
#ee /etc/rc.conf 修改如下選項
sendmail_enable="NO"

七．安裝vpopmail
1．建立目錄
#mkdir /home/vpopmail
#mkdir /home/vpopmail/etc
2．建立組及用戶
#pw groupadd vchkpw
#pw useradd vpopmail –g vchkpw
3．安裝vpopmail
#tar zxvf-5.3.12.tar.gz
#ee vmysql.h 修改一下內容
#define MYSQL_UPDATE_SERVER "localhost" (mysql服務器名)
#define MYSQL_UPDATE_USER "vpopmail" (用戶名)
#define MYSQL_UPDATE_PASSWD "123456" (改成你設置的密碼)
#define MYSQL_READ_SERVER "localhost" (mysql服務器名)
#define MYSQL_READ_USER "vpopmail" (用戶名)
#define MYSQL_READ_PASSWD "123456" (改成你設置的密碼)
4．創建tcp.smtp文件(或者使用/etc/tcp.smtp)
#ee /home/vpopmail/etc/tcp.smtp
127.0.0.1:allow,RELAYCLIENT=""
5．進行編譯：
#./configure
--prefix=/home/vpopmail //指定安裝路徑
--enable-mysql=y //是否應用Mysql數據庫
--enable-incdir=/usr/local/include/mysql //Mysql數據庫include文件所在目錄
--enable-libdir=/usr/local/lib/mysql //Mysql數據庫lib文件所在目錄
--enable-default-domain=localhost.com //定義虛擬域名
--enable-passwd=n //是否使用系統密碼驗證方式
--enable-defaultquota=52428800 //定義缺省郵箱大小，10485760為10MB，20971520為20MB，52428800為50MB
--enable-tcprules-prog=/usr/local/bin/tcprules //指定tcprules目錄
--enable-tcpserver-file=/home/vpopmail/etc/tcp.smtp //指定tcprules應用規則文件
--enable-vpopuser=vpopmail //vpopmail的用戶
--enable-vpopgroup=vchkpw //vpopmail的組
--enable-ip-alias-domains=n //在虛擬域中允許通過反向IP地址查找虛擬域名
--enable-roaming-users=y //是否支持外地用戶的SMTP的RELAY
--enable-sqwebmail-pass=y //sqwebmail的密碼支持
# make
# make install-strip

#chmod +s /home/vpopmail/bin/vhckpw

八．編輯pop3和smtp的啟動腳本
1．#cd /etc
#ee rc.local 添加一下內容

#!bin=bash
csh -cf '/var/qmail/rc &'
/usr/local/bin/tcpserver -c 100 -v –l mail.localhost.com -H -U -R 0 pop3 / /var/qmail/bin/qmail-popup test.mydomain.com /
/home/vpopmail/bin/vchkpw /var/qmail/bin/qmail-pop3d Maildir &

LOG_AUTH=1
export LOG_AUTH
# 1003為用戶qmaild的id號，1002為組nofiles的id號
/usr/local/bin/tcpserver -H -R -l mail.localhost.com -t 1 -c 100 -v -p –x / /etc/tcp.smtp.cdb -u 1003 -g 1002 0 smtp /var/qmail/bin/qmail-smtpd / /home/vpopmail/bin/vchkpw /usr/bin/true /bin/cmd5checkpw /usr/bin/true &
2．reboot
3．檢查是否能夠添加虛擬域
#cd /home/vpopmail/bin
#./vadddomain mail.localhost.com
如果添加失敗一定要刪除虛擬域，然后查看mysql數據庫是否有安裝vpopmail時自動添加的數據庫，如果沒有請檢查mysql用戶vpopmail是否擁有對數據庫擁有全部權限，然后重新安裝vpopmail程序。
#./vdeldomain mail.localhost.com

九．重新編譯mysql數據庫
#/home/vpopmail/bin/vdeldomain mail.localhost.com

#/usr/local/bin/mysql –u root –p
use vpopmail;
drop table vpopmail;
create table vpopmail (
pw_id int(5) unsigned NOT NULL auto_increment,
pw_name varchar(32) NOT NULL default '',
pw_domain varchar(64) NOT NULL default '',
pw_passwd varchar(40) NOT NULL default '',
pw_uid int(11) default NULL,
pw_gid int(11) default NULL,
pw_gecos varchar(64) default NULL,
pw_dir varchar(160) default NULL,
pw_shell varchar(20) default NULL,
pw_clear_passwd varchar(16) default NULL,
PRIMARY KEY (pw_id),
KEY pw_name (pw_name,pw_domain)
) TYPE=MyISAM;

退去數據庫：quit

重新添加虛擬域和用戶
#cd /home/vpopmail/bin
#./vadddomain mail.localhost.com 輸入postmaster密碼，這是以后使用qmailadmin管理虛擬域mail.localhost.com的密碼
#./vadduser test 輸入密碼test

檢查數據庫vpopmail的vpopmail表是否有你添加的用戶。

使用客戶端Foxmail或者Outlook測試用戶[email protected], 用戶名test（或者[email protected],因為localhost.com作為默認域名，所以不用輸入test后面的@localhost.com）,密碼test，選擇smtp需要認證看能不能使用該帳戶進行收發郵件。

十．安裝apache
下載apache_1.3.26.tar.gz到/down目錄
#tar zxvf apache_1.3.26.tar.gz
#cd apache_1.3.26
#./configure --prefix=/usr/local/apache --with-mysql=/usr/local/bin --enable-shared=max
#make
#make install
#/usr/local/apache/bin/apachectl start
#echo “/usr/local/apache/bin/apachectl start” >> /etc/rc.local

十一．安裝qmailadmin

1．安裝ezmlm
#cd /down
#tar zxvf ezmlm-0.53.tar.gz
#cd ezmlm-0.53
#make
#make man
#make setup

或者加入ezmlm的mysql支持
或者加入ezmlm的mysql支持
(ezmlm-idx包含有對ezmlm的修正和補充，他們是一個整體。
tar -zxvf ezmlm-0.53.tar.gz
tar -zxvf ezmlm-idx.0.40.tar.gz
mv ezmlm-idx-0.40/* ezmlm/
cd ezmlm-0.53
patch < idx.patch
make mysql #MySQL 支持
make clean
make man
make ch_GB #漢字GB2312支持
make setup)

以上只是一個方法，我沒有安裝成功，出現一個小小的問題，由于我得郵件列表不算太大，所以我就沒有嘗試在此安裝，如果你需要mysql支持，你可以試一試！

2．安裝autorespond
#cd /down
#tar zxvf autorespond.tar.gz
#cd /autorespond
#gcc -Wall -o autorespond autorespond.c
#cp autorespond /usr/local/bin/autorespond

3．安裝qmailadmin
#cd /down
#tar zxvf qmailadmin-1.0.6.tar.gz
#cd qmailadmin-1.0.6
#./configure
#make
#make install-strip

4．漢化qmailadmin的管理頁面
#cd /down
#cp en-us /usr/local/share/qmailadmin/html/en

5．測試qmailamdin
http://mail.localhost.com/cgi-bin/qmailadmin
輸入域：mail.localhost.com
輸入postmaster的密碼，也就是你添加虛擬域mail.localhost.com是的密碼

十二．安裝sqwebmail
1．安裝sqwebmail
#cd /down
#tar zxvf sqwebmail-3.5.0-cn.tar.gz
#cd sqwebmail-3.5.0
#./configure --without-authpam --with-db=db --enable-webpass=yes --without-authpwd --without-authshadow --without-authmysql --with-authldap --with-authuserdb --with-authpwd --with-authvchkpw --without-authdaemon
#make configure-check
#make
#make install-strip
#make install-configure

如果你要同時使用系統用戶和虛擬用戶：
#系統用戶采用shadow驗證，虛擬域采用vchkpw驗證，禁止其他驗證方式
echo “authvchkpw authshadow” > /usr/local/share/sqwebmail/authmodulelist

2．測試sqwebmail
http://mail.localhost.com/cgi-bin/sqwebmail
使用用戶test,密碼test，看看時候能夠登錄進取和收發郵件!

3．修改apache
#cd /usr/local/apache/htdocs
#touch index.html
#ee index.html 輸入一下內容：

<html>
<head>
<title>MAIL SYSTEM</title>
<meta http-equiv=”Content-Type” content=”test/html;charset=gb2312”>
<meta http-equiv=”refresh” content=”0;url=http://mail.localhost.com/cgi-bin/sqwebmail”>
</head>
<body bgcolor=”#FFFFFF” test=”#000000”>
</html>

此時你就可以通過：
http://mail.localhost.com
直接來訪問sqwebmail了。

十三．結束語
至此，一個支持web收發郵件和smtp認證、mail from auth的郵件系統已經建立起來了，該系統支持用戶漫游功能，支持web頁面管理虛擬域。
由于本人技術有限，而且沒有任何寫作功底，錯誤之處在所難免，如有發現請批評指正，謝謝!

十四．鳴謝：
感謝網上的很多網友發表的Qmail方面的文檔，我的這個安裝筆記就是借鑒他們的文檔完成的，感謝gadfly對smtp認證和mail from auth方面的幫助。

十五．附錄

1．Qmail的主要配置文件
badmailfrom none qmail-smtpd 黑名單地址
　　bouncefrom MAILER-DAEMON qmail-send 退回郵件
　　bouncehost me qmail-send 退回郵件
　　concurrencylocal 10 qmail-send 本地同時投遞郵件的數目
　　concurrencyremote 20 qmail-send 同時投遞至遠程主機的數目
　　defaultdomain me qmail-inject 默認域名
　　defaulthost me qmail-inject 默認主機名
　　databytes 0 qmail-smtpd 郵件的最大容量 (0=無限制)
　　doublebouncehost me qmail-send
　　doublebounceto postmaster qmail-send
　　envnoathost me qmail-send 沒有"@"的默認域名
　　helohost me qmail-remote 主機名
　　idhost me qmail-inject Message-ID的主機名
　　localiphost me qmail-smtpd 本地IP的替代名
　　locals me qmail-send 傳遞至本地的域名
　　me 系統正式域名 various
　　morercpthosts none qmail-smtpd 第二個rcpthosts
　　percenthack none qmail-send 使用 "%"格式的域名
　　plusdomain me qmail-inject
　　qmqpservers none qmail-qmqpc QMQP服務器的IP地址
　　queuelifetime 604800 qmail-send 在隊列中郵件保存的時間（秒）
　　rcpthosts none qmail-smtpd 接收郵件的域名
　　smtpgreeting me qmail-smtpd
　　smtproutes none qmail-remote
　　timeoutconnect 60 qmail-remote SMTP連接超時時間
　　timeoutremote 1200 qmail-remote 等待遠程主機的時間
　　timeoutsmtpd 1200 qmail-smtpd SMTP客戶連接超時的時間
　　virtualdomains none qmail-send 虛擬域名

2．vpopmail參數附錄：
--enable-roaming-users=n|y
當pop3認證通過后，是否打開對該用戶的郵件轉發（mail relay），缺省是關閉的。若設置該選項為y，當某個用戶通過了pop3認證，則將其IP地址加入許可通過該郵件服務器進行relay的列表中。一個名為clearopensmtp的cronjob程序可以用來實現在這一段時間以后從允許轉發郵件地址列表中將該IP地址清除。這個選項要求以-x /etc/tcp.smtp.cdb選項來使用tcpserver運行smtp服務器。
--enable-hardquota=size|n size為具體的數字
設置或打開磁盤限額功能，NOQUOTA缺省為50M，這里＝后面的數字單位為字節，如果要限制磁盤限額為10M就需要使用下面這個配置參數：
--enable-hardquota=10000000
若磁盤限額超出，將拒絕接受該用戶的新郵件，并返回一封拒絕信息郵件，其中的信息可以定制。
--enable-default-domain=name
該選項為設定缺省域名，推薦將所有的域都設置為虛擬域，并選中一個作為缺省域。對于缺省域的用戶，其通過接受郵件時，只需要在用戶名中設置其郵件用戶名即可，對于其他非缺省域的用戶，則需要將用戶名設置為<user>@<virtualdomain>的格式才能通過pop3接受信件。
--enable-ip-alias-domains=y|n
允許通過反向解析來查看虛擬域。缺省情況下，每個域使用基于虛擬域的名字，也就是用戶必須在pop3用戶名中提供相應的域信息，也就是<user>@<virtualdomain>.當然也可以使用enable-default-domain配置選項來覆蓋該要求。Vpopmail同樣支持基于IP地址的虛擬域，若該選項打開則用戶不需要在pop3用戶名中提供@<virtualdomain>,vpopmail自動對該用戶連接的服務器IP地址進行反向解析，若解析得到一個域名，則vpopmail使用該名字作為域，例如：IP:x.x.x.x對應域名test.com,用戶設置pop3服務器的IP地址進行反向DNS查詢，得到test.com域名，用戶使用test作為用戶名，vpopmail使用test.com。
--enable-relay-clear-minutes=360
允許漫游用戶通過郵件服務器的轉發郵件的時間段。若--enable-roamin-users=y，則該選項設置clearopensmtp應該保持該IP在允許列表中的時間，缺省是3小時。

Mysql options
--enable-mysql=n|y
使用mysql,缺省是no.允許通過將賬號存放在mysql數據庫中來認證用戶。
　意：在配置和編譯以前需要修改文件vmysql.h，正確的設置mysql服務器的 name/ip, mysql用戶和mysql用戶密碼。該用戶必需要擁有創建數據庫和在其中創建表格的權限。
--enable-sqlincdir=
sql頭文件的目錄，缺省為/usr/local/mysql.
--enable-sqllibdir=/usr/lib/mysql
庫文件libmysqlclient.a的目錄，缺省為/usr/lib/mysql
--enable-sqllibs=mysqlclient
mysql庫名，缺省為libmysqlclient.a.
--enable-large-site=n|y
缺省值為no,使用該選項是為了適應大量用戶的情況。缺省的vpopmail將所有的域信息存放在同一個table－vpopmail中，這對于一般情況下具有很好的效率。但是對于大量用戶的系統，則需要將該選項設置為yes。這時候，vpoomail將為每個域創建一個table。最主要的區別是域名不存放在數據庫中，因為表格包含了域名。對于大于500,000+的用戶，這可以節省大量的磁盤空間。但是對于有大量虛擬域的系統可能會影響mysql的性能。

Vpasswd/cdb options
--enable-ucspi-dir=dir
編譯好ucspi包的目錄位置，使用該目錄來設定ucspi-tcp軟件包的路徑，缺省為../ucspi-tcp-0.84。vpopmail需要使用該目錄中的頭文件和兩個.a文件。

Logging options
--enable-logging=e|y|n
打開(y)或關閉(n)使用syslog進行log，或e僅僅log錯誤信息。設置log級別，缺省僅僅記錄pop認證錯誤信息。
--enable-log-name=vpopmail
設置log名

User/group options
--enable-vpopuser=vpopmail
若使用其他的用戶來安裝該軟件包，則在該選項中指定組名。
--enable-vpopgroup=vchkpw
若使用其他的組來安裝該軟件包，則在該選項中指定組名。
--enable-admin-email=email-address
系統管理員的電子郵件地址。

Directory and file location options
--enable-tcpserver-file=/etc/tcp.smtp tcpserver –x
使用的郵件轉發配置文件的存放目錄，缺省為/etc
--enable-qmaildir=dir
qmail的安裝目錄指定，缺省為/var/qmail。
--enable-tcprules-prog=/usr/local/bin/tcprules
tcprules程序的安裝位置，缺省為/usr/local/bin
--enable-apop-file=/etc/apop-secrets
apop密鑰存放目錄

Other options
--enable-apop=y|n
允許或禁止apop認證，缺省是yes
--enable-passwd=y|n
允許或禁止/etc/passwd(或shadow)認證。覆蓋自動配置，缺省的配置程序將自動檢測系統是使用passwd或shadow密碼，通過設置該選項為no,可以禁止所有的/etc/passwd賬號認證。

上一篇：FREEBSD升級及優化全攻略

下一篇：FREEBSD下搭建支持JSP的WEBSERVER