当前位置：首页 > news >正文

使用Postfix+Dovecot+数据库+Web界面搭建邮件服务器详细指南

news 2025/9/9 10:13:17

使用Postfix+Dovecot+数据库+Web界面搭建邮件服务器详细指南

一、前提条件

一台拥有固定公网IP的Linux服务器（推荐Ubuntu/CentOS）
一个已注册的域名（用于绑定邮件服务器）
确保服务器防火墙开放必要端口：25(SMTP)、587(Submission)、993(IMAPS)、995(POP3S)、80/443(HTTP/HTTPS)
注意：部分云服务商默认屏蔽25端口，需申请解封或使用587端口

二、基础环境准备

1. 系统更新和基础软件安装

# Ubuntu/Debian
sudo apt update && sudo apt upgrade -y
sudo apt install -y postfix dovecot-core dovecot-imapd dovecot-pop3d dovecot-mysql mariadb-server mariadb-client apache2 php php-mysql php-gd php-curl php-intl php-mbstring php-xml php-zip# CentOS
sudo yum update -y
sudo yum install -y postfix dovecot mariadb-server mariadb php php-mysql php-gd php-curl php-intl php-mbstring php-xml php-zip

安装过程中，Postfix配置时选择"Internet Site"并输入您的域名(如mail.example.com)

三、数据库配置

1. 安装和初始化MariaDB

sudo systemctl start mariadb
sudo systemctl enable mariadb
sudo mysql_secure_installation

2. 创建邮件服务器专用数据库

CREATE DATABASE mailserver;
GRANT SELECT ON mailserver.* TO 'mailuser'@'localhost' IDENTIFIED BY 'strongpassword';
FLUSH PRIVILEGES;

3. 创建必要的数据库表

USE mailserver;
CREATE TABLE virtual_domains (id int(11) NOT NULL auto_increment,name varchar(50) NOT NULL,PRIMARY KEY (id)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;CREATE TABLE virtual_users (id int(11) NOT NULL auto_increment,domain_id int(11) NOT NULL,password varchar(106) NOT NULL,email varchar(100) NOT NULL,PRIMARY KEY (id),UNIQUE KEY email (email),FOREIGN KEY (domain_id) REFERENCES virtual_domains(id) ON DELETE CASCADE
) ENGINE=InnoDB DEFAULT CHARSET=utf8;CREATE TABLE virtual_aliases (id int(11) NOT NULL auto_increment,domain_id int(11) NOT NULL,source varchar(100) NOT NULL,destination varchar(100) NOT NULL,PRIMARY KEY (id),FOREIGN KEY (domain_id) REFERENCES virtual_domains(id) ON DELETE CASCADE
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

数据库配置是整个邮件系统的核心，所有用户、域和别名信息都将存储在这里

四、Postfix配置

1. 基本配置

编辑/etc/postfix/main.cf：

# 基本设置
myhostname = mail.example.com
mydomain = example.com
myorigin = $mydomain
inet_interfaces = all
mydestination = localhost# 虚拟域设置
virtual_transport = lmtp:unix:private/dovecot-lmtp
virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf
virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf
virtual_alias_maps = mysql:/etc/postfix/mysql-virtual-alias-maps.cf
virtual_uid_maps = static:5000
virtual_gid_maps = static:5000

2. 创建数据库查询文件

创建/etc/postfix/mysql-virtual-mailbox-domains.cf：

user = mailuser
password = strongpassword
hosts = localhost
dbname = mailserver
query = SELECT 1 FROM virtual_domains WHERE name='%s'

为其他查询文件(mysql-virtual-mailbox-maps.cf和mysql-virtual-alias-maps.cf)创建类似配置

3. 配置SSL证书

sudo mkdir -p /etc/postfix/ssl
sudo openssl req -new -x509 -days 365 -nodes -out /etc/postfix/ssl/mailcert.pem -keyout /etc/postfix/ssl/mail.key

在main.cf中添加：

smtpd_tls_cert_file = /etc/postfix/ssl/mailcert.pem
smtpd_tls_key_file = /etc/postfix/ssl/mail.key
smtpd_use_tls = yes
smtpd_tls_auth_only = yes

SSL证书是确保邮件传输安全的必要配置，避免明文传输用户凭证

五、Dovecot配置

1. 基本配置

编辑/etc/dovecot/dovecot.conf：

protocols = imap pop3 lmtp
mail_location = maildir:/var/mail/vhosts/%d/%n

2. 用户验证配置

创建/etc/dovecot/conf.d/auth-sql.conf.ext：

passdb {driver = sqlargs = /etc/dovecot/dovecot-sql.conf.ext
}
userdb {driver = staticargs = uid=mailuser gid=mailuser home=/var/mail/vhosts/%d/%n
}

3. 数据库连接配置

创建/etc/dovecot/dovecot-sql.conf.ext：

driver = mysql
connect = host=localhost dbname=mailserver user=mailuser password=strongpassword
default_pass_scheme = SHA512-CRYPT
password_query = SELECT email as user, password FROM virtual_users WHERE email='%u';

Dovecot配置需要正确设置与Postfix和数据库的连接，确保邮件接收和用户认证正常工作

六、Web界面配置（Roundcube）

1. 安装Roundcube

# Ubuntu/Debian
sudo apt install -y roundcube roundcube-mysql roundcube-plugins# 或者从官网下载最新版
wget https://github.com/roundcube/roundcubemail/releases/download/1.6.4/roundcubemail-1.6.4-complete.tar.gz
tar xvf roundcubemail-*.tar.gz
sudo mv roundcubemail-* /var/www/html/roundcube

2. 配置Roundcube

访问http://your-server/roundcube/installer进行Web安装
填写数据库信息、SMTP/IMAP服务器设置
完成安装后删除installer目录

Roundcube需要PHP环境支持，确保已启用GD、mysqli、iconv等必要扩展

七、DNS记录配置

1. 必要的DNS记录

记录类型	名称	值	说明
A	mail	你的服务器IP	邮件服务器主机名
MX	@	mail.example.com	邮件交换记录，优先级10
TXT	@	“v=spf1 a mx ip4:你的IP -all”	SPF记录防止伪造
TXT	_dmarc	“v=DMARC1; p=none; rua=mailto:admin@example.com”	DMARC记录
TXT	default._domainkey	“v=DKIM1; k=rsa; p=你的公钥”	DKIM记录

MX记录是邮件服务器正常工作的关键，必须正确指向你的邮件服务器

八、安全加固

1. Postfix安全配置

在main.cf中添加：

smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_auth_enable = yes

2. Dovecot安全配置

disable_plaintext_auth = yes
auth_mechanisms = plain login

3. 配置Postfix使用Dovecot进行SASL认证

创建/etc/postfix/sasl/smtpd.conf：

service auth {unix_listener /var/spool/postfix/private/auth {mode = 0660user = postfixgroup = postfix}
}

开启邮件提交服务并配置安全认证是防止服务器被滥用为垃圾邮件中继的关键步骤

九、测试与验证

1. 重启所有服务

sudo systemctl restart postfix dovecot apache2 mysql

2. 基本功能测试

使用telnet测试SMTP：
```
telnet localhost 25
EHLO example.com
```

使用openssl测试IMAPS：

openssl s_client -connect localhost:993 -crlf

3. 创建测试账户

INSERT INTO virtual_domains (name) VALUES ('example.com');
INSERT INTO virtual_users (domain_id, password, email) VALUES (1, ENCRYPT('password', CONCAT('$6$', SUBSTRING(SHA(RAND()), -16))), 'user@example.com');