系统：

CentOS 7.1

IP:192.168.2.220

域名：mail.test.com

----------------------------------------------------------------------------------------

——安装前的准备工作

1）关闭Selinux

[root@node1 ~]# vi /etc/selinux/configSELINUX=disabled

2）安装程序依赖包

[root@node1 ~]# yum install db4-devel ntpdate cyrus-sasl-md5 perl-GD perl-DBD-MySQL perl-GD perl-CPAN perl-CGI perl-CGI-Session cyrus-sasl-lib cyrus-sasl-plain cyrus-sasl cyrus-sasl-devel libtool-ltdl-devel telnet mail -y

3) 由于CentOS7默认安装的是MariaDB，所以要添加MySQL的yum源，有些编译需要的devel包只有epel有，所以我们把epel源也一并添加

yum install -y wgetwget http://dev.mysql.com/get/mysql-community-release-el7-5.noarch.rpmrpm -ivh mysql-community-release-el7-5.noarch.rpm wget http://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpmrpm -ivh epel-release-latest-7.noarch.rpm

4）安装Unix-Syslog补丁

[root@node1 soft]# wget http://www.cpan.org/authors/id/M/MH/MHARNISCH/Unix-Syslog-1.1.tar.gz[root@node1 soft]# tar fzvx Unix-Syslog-1.1.tar.gz[root@node1 soft]# cd Unix-Syslog-1.1[root@node1 Unix-Syslog-1.1]# perl Makefile.PL[root@node1 Unix-Syslog-1.1]# make && make install

注意：不安装此补丁的话使用extmail会报如下错误：

Unix::Syslog not found, please install it first! (in cleanup) Undefined subroutine &Ext::Logger::do_closelog called at /var/www/extsuite/extmail/libs/Ext/Logger.pm line 86.

----------------------------------------------------------------------------------------

——安装postfix

1）卸载系统自带的postfix软件和用户组

[root@node1 ~]# yum remove postfix -y[root@node1 ~]# userdel postfix[root@node1 ~]# groupdel postdrop

2）添加postfix用户和组

[root@node1 ~]# groupadd -g 2525 postfix[root@node1 ~]# useradd -g postfix -u 2525 -s /sbin/nologin -M postfix[root@node1 ~]# groupadd -g 2526 postdrop[root@node1 ~]# useradd -g postdrop -u 2526 -s /sbin/nologin -M postdrop

3）下载postfix

[root@node1 ~]# mkdir /tmp/soft[root@node1 ~]# cd /tmp/soft[root@node1 soft]# wget [root@node1 soft]# tar xfv postfix-2.11.0.tar.gz[root@node1 soft]# cd postfix-2.11.0[root@node1 postfix-2.11.0]# make makefiles \'CCARGS=-DHAS_MYSQL -I/usr/include/mysql -DUSE_SASL_AUTH \-DUSE_CYRUS_SASL -I/usr/include/sasl -DUSE_TLS ' \'AUXLIBS=-L/usr/lib64/mysql -lmysqlclient -lz -lrt -lm -L/usr/lib64/sasl2 -lsasl2   -lssl -lcrypto'[root@node1 postfix-2.11.0]# make && make install

4）配置相应权限

[root@node1 postfix-2.11.0]# chown -R postfix:postdrop /var/spool/postfix[root@node1 postfix-2.11.0]# chown -R postfix:postdrop /var/lib/postfix/[root@node1 postfix-2.11.0]# chown root /var/spool/postfix[root@node1 postfix-2.11.0]# chown -R root /var/spool/postfix/pid

5）配置postfix

[root@node1 postfix-2.12-20140406]# vi /etc/postfix/main.cf#设置主机名myhostname = mail.test.com#指定域名mydomain = test.com#指明发件人所在的域名myorigin = $mydomain#指定postfix系统监听的网络接口inet_interfaces = all#指定postfix接收邮件时收件人的域名 [使用虚拟域需要禁用]mydestination = $myhostname, localhost.$mydomain, localhost,$mydomain#指定信任网段类型mynetworks_style = host#指定信任的客户端mynetworks = 192.168.0.0/16, 127.0.0.0/8#指定允许中转邮件的域名relay_domains = $mydestination#设置邮件的别名alias_maps = hash:/etc/aliases

6）设置开启启动

[root@node1 postfix-2.12-20140406]# chkconfig --add postfix[root@node1 postfix-2.12-20140406]# chkconfig postfix on[root@node1 postfix-2.12-20140406]# service postfix restart[root@node1 postfix-2.12-20140406]# netstat -antup |grep 25tcp        0      0 0.0.0.0:25              0.0.0.0:*              LISTEN      1917/master

----安装Dovecot

1）安装Dovecot

[root@node1 ~]# yum install -y  dovecot dovecot-devel dovecot-mysql

2）配置Dovecot

[root@node1 soft]# cd /etc/dovecot/[root@node1 dovecot]# vi dovecot.confprotocols = imap pop3!include conf.d/*.conflisten = *base_dir = /var/run/dovecot/[root@node1 dovecot]# cd conf.d/[root@node1 conf.d]# vi 10-auth.confdisable_plaintext_auth = no[root@node1 conf.d]# vi 10-mail.confmail_location = maildir:~/Maildirmail_location = maildir:/var/mailbox/%d/%n/Maildirmail_privileged_group = mail[root@node1 conf.d]# vi 10-ssl.confssl = no[root@node1 conf.d]# vi 10-logging.conflog_path = /var/log/dovecot.loginfo_log_path = /var/log/dovecot.infolog_timestamp = "%Y-%m-%d %H:%M:%S "[root@node1 conf.d]# cp auth-sql.conf.ext auth-sql.conf[root@node1 conf.d]# vi auth-sql.confpassdb {  driver = sql  args = /etc/dovecot/dovecot-sql.conf}userdb {  driver = sql  args = /etc/dovecot/dovecot-sql.conf}

3）编辑dovecot通过mysql认证的文件

[root@node1 conf.d]# vi /etc/dovecot-mysql.confdriver = mysqlconnect = host=localhost dbname=extmail user=extmail password=extmaildefault_pass_scheme = CRYPTpassword_query = SELECT username AS user,password AS password FROM mailbox WHERE username = '%u'user_query = SELECT maildir, uidnumber AS uid, gidnumber AS gid FROM mailbox WHERE username = '%u'

——安装courier-authlib

1）下载安装courier-authlib

[root@node1 soft]# wget http://jaist.dl.sourceforge.net/project/courier/authlib/0.66.1/courier-authlib-0.66.1.tar.bz2[root@node1 soft]# tar fvx courier-authlib-0.66.1.tar.bz2[root@node1 soft]# cd courier-authlib-0.66.1[root@node1 courier-authlib-0.66.1]# ./configure \--prefix=/usr/local/courier-authlib \    --sysconfdir=/etc \    --without-authpam \    --without-authshadow \    --without-authvchkpw \    --without-authpgsql \    --with-authmysql \    --with-mysql-libs=/usr/lib64/mysql \    --with-mysql-includes=/usr/include/mysql \    --with-redhat \    --with-authmysqlrc=/etc/authmysqlrc \    --with-authdaemonrc=/etc/authdaemonrc \    --with-mailuser=postfix[root@node1 courier-authlib-0.66.1]# make && make install

2）配置courier-authlib

[root@node1 courier-authlib-0.66.1]# chmod 755 /usr/local/courier-authlib/var/spool/authdaemon[root@node1 courier-authlib-0.66.1]# cp /etc/authdaemonrc.dist  /etc/authdaemonrc[root@node1 courier-authlib-0.66.1]# cp /etc/authmysqlrc.dist  /etc/authmysqlrc[root@node1 courier-authlib-0.66.1]# vi /etc/authdaemonrcauthmodulelist="authmysql"authmodulelistorig="authmysql"[root@node1 courier-authlib-0.66.1]# vi /etc/authmysqlrcMYSQL_SERVER            localhostMYSQL_USERNAME          extmailMYSQL_PASSWORD          extmailMYSQL_SOCKET            /var/lib/mysql/mysql.sockMYSQL_PORT               3306MYSQL_DATABASE          extmailMYSQL_USER_TABLE        mailboxMYSQL_CRYPT_PWFIELD     passwordDEFAULT_DOMAIN          test.comMYSQL_UID_FIELD         '2525'MYSQL_GID_FIELD         '2525'MYSQL_LOGIN_FIELD       usernameMYSQL_HOME_FIELD        concat('/var/mailbox/',homedir)MYSQL_NAME_FIELD        nameMYSQL_MAILDIR_FIELD     concat('/var/mailbox/',maildir)

3）设置courier-authlib开机启动

[root@node1 courier-authlib-0.66.1]# cp courier-authlib.sysvinit /etc/init.d/courier-authlib[root@node1 courier-authlib-0.66.1]# chmod +x /etc/init.d/courier-authlib[root@node1 courier-authlib-0.66.1]# chkconfig --add courier-authlib[root@node1 courier-authlib-0.66.1]# chkconfig courier-authlib on[root@node1 courier-authlib-0.66.1]# echo "/usr/local/courier-authlib/lib/courier-authlib" >> /etc/ld.so.conf.d/courier-authlib.conf[root@node1 courier-authlib-0.66.1]# ldconfig[root@node1 courier-authlib-0.66.1]# service courier-authlib startStarting Courier authentication services: authdaemond

4）设置smtpd认证

[root@node1 courier-authlib-0.66.1]# vi /usr/lib64/sasl2/smtpd.confpwcheck_method: authdaemondlog_level: 3mech_list: PLAIN LOGINauthdaemond_path:/usr/local/courier-authlib/var/spool/authdaemon/socket

5）配置postfix支持SMTP

[root@node1 dovecot]# vi /etc/postfix/main.cfsmtpd_sasl_auth_enable = yessmtpd_sasl_local_domain = ''smtpd_recipient_restrictions = permit_mynetworks,permit_sasl_authenticated,reject_unauth_destinationbroken_sasl_auth_clients=yessmtpd_client_restrictions = permit_sasl_authenticatedsmtpd_sasl_security_options = noanonymous

6）配置postfix支持虚拟用户

[root@node1 courier-authlib-0.66.1]# vi /etc/postfix/main.cfvirtual_mailbox_base = /var/mailboxvirtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cfvirtual_mailbox_domains = mysql:/etc/postfix/mysql_virtual_domains_maps.cfvirtual_alias_domains =virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cfvirtual_uid_maps = static:2525virtual_gid_maps = static:2525virtual_transport = virtual

——安装Extmail

1）创建相关目录并解压extmail

[root@node1 soft]# mkdir -p /var/www/extsuite[root@node1 soft]# tar fzvx extmail-1.2.tar.gz -C /var/www/extsuite/[root@node1 soft]# cp /var/www/extsuite/extmail-1.2 /var/www/extsuite/extmail[root@node1 soft]# cd /var/www/extsuite/extmail

2）修改Extmail的主配置文件

[root@node1 extmail]# cp webmail.cf.default webmail.cf[root@node1 extmail]# vi webmail.cfSYS_SESS_DIR = /tmp/extmailSYS_UPLOAD_TMPDIR = /tmp/extmail/uploadSYS_USER_LANG = zh_CNSYS_MIN_PASS_LEN = 8SYS_MAILDIR_BASE = /var/mailboxSYS_MYSQL_USER = extmailSYS_MYSQL_PASS = extmailSYS_MYSQL_DB = extmailSYS_MYSQL_HOST = localhostSYS_MYSQL_SOCKET = /var/lib/mysql/mysql.sockSYS_MYSQL_TABLE = mailboxSYS_MYSQL_ATTR_USERNAME = usernameSYS_MYSQL_ATTR_DOMAIN = domainSYS_MYSQL_ATTR_PASSWD = passwordSYS_AUTHLIB_SOCKET = /usr/local/courier-authlib/var/spool/authdaemon/socket

3）建立extmail的临时文件目录及session目录

[root@node1 extman]# mkdir -p /tmp/extmail/upload[root@node1 extman]# chown postfix.postfix -R /tmp/extmail/

——安装Extman

1）解压extmail

[root@node1 soft]# tar fzvx extman-1.1.tar.gz -C /var/www/extsuite/[root@node1 soft]# cd /var/www/extsuite/extmail[root@node1 extsuite]# mv extman-1.1 extman[root@node1 extsuite]# cd extman

2）修改Extman的主配置文件

[root@node1 extman]# cp webman.cf.default webman.cf[root@node1 extman]# vi webman.cfSYS_MAILDIR_BASE = /var/mailboxSYS_DEFAULT_UID = 2525SYS_DEFAULT_GID = 2525SYS_MYSQL_USER = extmailSYS_MYSQL_PASS = extmailSYS_MYSQL_DB = extmailSYS_MYSQL_HOST = localhostSYS_MYSQL_SOCKET = /var/lib/mysql/mysql.sock

3）修改cgi目录的属主

[root@node1 extman]# chown -R postfix.postfix /var/www/extsuite/extman/cgi/[root@node1 extman]# chown -R postfix.postfix /var/www/extsuite/extmail/cgi/

4）导入Extman的数据库

[root@node1 extman]# cd docs/[root@node1 docs]# vi extmail.sql将文件里面所有的TYPE=MyISAM改为ENGINE=MyISAM、命令如下：:% s/TYPE/ENGINE/g  共有5处[root@node1  docs]# sed -i 's/extmail.org/test.com/g' init.sql[root@node1  docs]# sed -i 's/1000/2525/g' init.sql[root@node1 docs]# mysql -u root < extmail.sql[root@node1 docs]# mysql -u root < init.sql

5）授予用户extmail访问extmail数据库的权限

[root@node1 ~]# mysql -uroot -pEnter password: Welcome to the MySQL monitor.  Commands end with ; or \g.Your MySQL connection id is 79Server version: 5.6.29 MySQL Community Server (GPL)Copyright (c) 2000, 2016, Oracle and/or its affiliates. All rights reserved.Oracle is a registered trademark of Oracle Corporation and/or itsaffiliates. Other names may be trademarks of their respectiveowners.Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.mysql> GRANT all privileges on extmail.* TO extmail@localhost IDENTIFIED BY 'extmail';mysql> GRANT all privileges on extmail.* TO extmail@127.0.0.1 IDENTIFIED BY 'extmail';mysql> quitBye

6）为Extman创建临时目录并给予权限

[root@node1 docs]# mkdir /tmp/extman[root@node1 docs]# chown postfix.postfix -R /tmp/extman/

——重启postfix、dovecot、saslauthd、nginx

[root@node1 docs]# service postfix restart[root@node1 docs]# service dovecot restart[root@node1 docs]# service saslauthd restart

——测试虚拟用户实现结果

1）测试Postfix 支持虚拟用户

2）测试虚拟用户SMPT发信认证

[root@node1 docs]# printf   "postmaster@test.com" | openssl base64cG9zdG1hc3RlckBleHRtYWlsLm9yZw==[root@node1 docs]# printf   "extmail" | openssl base64ZXh0bWFpbA==[root@node1 docs]#[root@node1 docs]# telnet localhost 25Trying 127.0.0.1...Connected to localhost.localdomain (127.0.0.1).Escape character is '^]'.220 mail.benet.com ESMTP Postfixauth login334 VXNlcm5hbWU6cG9zdG1hc3RlckBleHRtYWlsLm9yZw==334 UGFzc3dvcmQ6ZXh0bWFpbA==235 2.0.0 Authentication successful       //  表示成功quit221 2.0.0 ByeConnection closed by foreign host.

——启动extmail和extman的相关程序

1）修改dispatch-initSU_UID和SU_GID

[root@node1 docs]# vi /var/www/extsuite/extmail/dispatch-initSU_UID=postfixSU_GID=postfix

2）启动dispatch-init并添加到/etc/rc.local [不启动dispatch-init]

[root@node1 docs]# /var/www/extsuite/extmail/dispatch-init start[root@node1 docs]# echo "/var/www/extsuite/extmail/dispatch-init start" >> /etc/rc.local

注意：不启动dispatch-init 连接extmail时候会报502错误。

3）启动cmdserver并添加到/etc/rc.local

[root@node1 docs]# /data/www/extman/daemon/cmdserver -v -d[root@node1 docs]# echo "/var/www/extsuite/extman/daemon/cmdserver -v -d " >> /etc/rc.local

注意：不启动cmdserver的话，extmail登录管理后台，系统信息里会报Connection refused错误

如果出现如下错误：Undefined subroutine &Ext::Utils::sort2name called at /var/www/extsuite/extmail/libs/Ext/App/Folders.pm line 387.

解决办法：

[root@node1 Ext]# cd /var/www/extsuite/extmail/libs/Ext[root@node1 Ext]# cp Utils.pm /var/www/extsuite/extman/libs/[root@node1 Ext]# cd /var/www/extsuite/extman/libs/Ext[root@node1 Ext]# mv Utils.pm ManUtils.pm[root@node1 Ext]# /var/www/extsuite/extmail/dispatch-init stop[root@node1 Ext]# /var/www/extsuite/extmail/dispatch-init start

——Extmail虚拟主机配置 [这里用的是nginx]

1）配置extmail虚拟主机

2）创建fcgi.conf

[root@node1 ~]# vi /usr/local/nginx/conf/fcgi.conffastcgi_param  GATEWAY_INTERFACE  CGI/1.1;fastcgi_param  SERVER_SOFTWARE    nginx;fastcgi_param  QUERY_STRING       $query_string;fastcgi_param  REQUEST_METHOD     $request_method;fastcgi_param  CONTENT_TYPE       $content_type;fastcgi_param  CONTENT_LENGTH     $content_length;fastcgi_param  SCRIPT_NAME        $fastcgi_script_name;fastcgi_param  REQUEST_URI        $request_uri;fastcgi_param  DOCUMENT_ROOT      $document_root;fastcgi_param  SERVER_PROTOCOL    $server_protocol;fastcgi_param  REMOTE_ADDR        $remote_addr;fastcgi_param  REMOTE_PORT        $remote_port;fastcgi_param  SERVER_ADDR        $server_addr;fastcgi_param  SERVER_PORT        $server_port;fastcgi_param  SERVER_NAME        $server_name;

3）重启nginx

[root@node1 ~]# service nginx restart

——Extmail测试

  管理后台  用户名：root@test.com  初始密码：extmail*123*

 extmail用户登录界面

注册账号后登陆报错：

Can't chdir to /var/mailbox/test.com/fei.xiao/Maildir/, No such file or directory

解决方案：

目录权限属性问题：

查看extman的:
SYS_MAILDIR_BASE = /var/mailbox
配置是否正确,删除域名再重建，在新建用户的时候会自动在/var/mailbox/下创建该用户的域名和邮件目录

Nginx相关问题：系统启动后，登陆界面报错：502 Bad Gateway

查看nginx的erro日志：

(13: Permission denied) while connecting to upstream:[nginx]

解决方法：

setsebool httpd_can_network_connect on

open() "/var/www/extsuite/extmail/html/favicon.ico" failed (2: No such file or directory)

解决方法：

setenforce 0

服务启动脚本：

[root@extmail ~]# cat start_extmail.sh systemctl stop firewalldsetenforce 0/var/www/extsuite/extmail/dispatch-init start/var/www/extsuite/extman/daemon/cmdserver -v -dservice courier-authlib restartservice nginx restartcd /usr/sbin/ && ./postfix start ./dovecot -F

nginx 413 client intended to send too large body

解决方法：

set client_max_body_size 20m ( or any value you need ) in the following context:context: http, server, location

参考文档：