Linux邮件服务器设置和配置

想象一下，您可以完全掌控自己的电子邮件通信，不再依赖限制自定义或泄露隐私的第三方服务。设置您自己的 Linux 邮件服务器，让您掌控全局，享受无与伦比的灵活性和安全性。无论您是需要严密数据控制的企业管理者，还是希望尝试自定义配置的开发人员，本指南都将引导您逐步设置适合您的邮件服务器解决方案。

从本质上讲，Linux 邮件服务器依赖于三个关键协议：

• SMTP（简单邮件传输协议）负责发送电子邮件，其作用类似于数字邮政服务。
• POP3（邮局协议）和IMAP（互联网消息访问协议）管理电子邮件检索，充当您的个人邮箱处理程序。

为什么选择 Linux？它开源、经济高效，并且适应性极强。搭配萤光云的虚拟专用服务器 (VPS)，即可享受 NVMe 存储速度，让您的电子邮件递送快速高效。

您可能会想：“既然有第三方服务，为什么还要费力呢？” 答案在于掌控。自托管让您可以定制垃圾邮件过滤器，以自己的方式加密通信，并确保遵守当地数据法律。

本指南不仅涵盖技术设置，更旨在帮助您构建一个能够满足您需求的电子邮件系统。我们将为您揭秘Postfix和 Dovecot 等术语，使用 Let’s Encrypt 简化加密，甚至还会向您展示如何使用 SpamAssassin 等工具清除垃圾邮件。最终，您将拥有一个功能齐全的邮件服务器，并拥有维护它的信心。

准备好抛弃通用的电子邮件服务，打造一个真正属于你自己的 Linux 邮件服务器解决方案了吗？让我们开始吧。

什么是 SMTP 服务器？

您是否曾经发送过电子邮件，并好奇它如何在互联网上传输？这时，SMTP（简单邮件传输协议）就派上用场了。您可以将 SMTP 视为您的数字邮政服务——它负责路由和递送每封离开您服务器的电子邮件。

Linux SMTP 服务器领域目前有两大巨头占据主导地位：Postfix和Sendmail。Sendmail是 Unix 系统上电子邮件传递的先驱，而 Postfix 则凭借其强大的功能成为了现代邮件传递的首选。其模块化设计将不同的进程独立开来，降低了安全风险，并使故障排除变得简单。

在配备 NVMe 存储的 VPS 上运行 SMTP 时，您将获得闪电般的电子邮件处理速度。每次有人点击“发送”时，邮件都会经过以下几个阶段：

1. 身份验证检查验证发件人
2. 内容扫描寻找潜在威胁
3. 队列管理准备要传递的消息
4. 路由决定到达收件人的最快路径

运行自己的 SMTP 服务器的好处在于，您可以完全掌控整个流程。您可以决定垃圾邮件过滤器的严格程度、使用的加密方法以及如何处理不同类型的邮件。

Linux 邮件服务器组件

搭建邮件服务器就像组装一台运转良好的机器——每个组件在处理邮件流量方面都发挥着至关重要的作用。MUA、MTA 和 MDA 这三个主要组件共同协作，成就了邮件的奇迹。

您的邮件用户代理 (MUA) 是用户阅读和撰写电子邮件的前端界面。它可能是桌面上的 Thunderbird，也可能是网页浏览器中的 Roundcube。它是您电子邮件系统的友好界面，负责处理日常的阅读、撰写和整理邮件任务。

在后台，邮件传输代理 (MTA) 负责管理将邮件路由到目的地的复杂工作。当您点击“发送”时，MTA 便会立即启动，确定邮件的最佳路径，并确保其到达正确的服务器。这正是 Postfix 的优势所在，它比传统方案更安全，维护也更便捷。

邮件投递代理 (MDA) 充当您的个人邮件分拣器，处理收到的邮件并将其投递到正确的邮箱。它会应用过滤器、分类垃圾邮件，并确保每封邮件准确到达指定位置。

以下是一封典型的电子邮件在您的系统中的流程：

1. 您在 MUA 中撰写电子邮件
2. MTA 接收并找到最佳路线
3. 接收者的 MDA 处理并发送
4. 他们的 MUA 显示消息

了解这些组件有助于您构建更可靠的邮件服务器。无论您是运行小型企业服务器，还是管理大型组织的电子邮件，每个部分都可以根据您的需求进行微调。

设置Linux邮件服务器

是时候撸起袖子了——你的邮件服务器即将成型。安装 Linux Postfix 邮件服务器，为你的电子邮件投递奠定坚实的基础。

步骤1：安装Postfix

打开终端并运行：

sudo apt update && sudo apt install postfix

安装过程中，出现提示时选择“Internet 站点”。这会告知 Postfix，您的默认邮件服务器将处理您拥有的域名的邮件。

步骤 2：配置核心设置

编辑/etc/postfix/main.cf以设置您的服务器的身份：

myhostname = mail.yourdomain.com  
mydomain = yourdomain.com  
mydestination = $myhostname, localhost.$mydomain, $mydomain

• myhostname：您的服务器的完整域名（如信封上的回信地址）。
• mydomain：您正在管理电子邮件的域。
• mydestination：列出此服务器将接受电子邮件的域。

步骤 3：锁定访问权限

限制哪些网络可以通过您的服务器中继电子邮件。将其添加到main.cf：

mynetworks = 127.0.0.0/8 [::1]/128 

这最初限制了电子邮件发送到本地主机 – 一旦设置了身份验证，您就可以稍后扩展此功能。

步骤4：测试设置

检查 Postfix 是否正在运行：

systemctl status postfix

如果它正在运行，它应该看起来像这样：

如果没有，请启动它： 

systemctl start postfix 

一旦激活，测试 SMTP 连接：

telnet localhost 25

您应该会看到类似这样的响应220 mail.yourdomain.com ESMTP Postfix。键入quit以退出。

为什么从 Postfix 开始？

Postfix 就像一个井然有序的邮件室：

1. 接收：接受来自用户或其他服务器的电子邮件。
2. 处理：应用过滤器，检查垃圾邮件。
3. 路由：确定到达收件人服务器的最快路径。

将 Postfix 萤光云的 VPS 配对可确保每个步骤都以闪电般的速度完成，这要归功于 NVMe 存储减少了 I/O 瓶颈。

故障排除提示

电子邮件卡在队列中？运行postqueue -p查看待处理邮件。
配置错误？使用 查看日志tail -f /var/log/mail.log。

现在，您的服务器可以在本地发送和接收电子邮件了。在下一部分中，我们将通过微调安全和性能设置来充分发挥其潜力。

配置Linux邮件服务器

现在 Postfix 已安装完毕，让我们在 Linux 中微调 Postfix 配置，以便安全高效地处理您的电子邮件流量。您可以将此步骤视为调整高性能引擎的设置——每个参数都对最佳运行至关重要。

核心配置参数

在您首选的文本编辑器中打开/etc/postfix/main.cf。以下是需要优化的关键设置：

myhostname = mail.yourdomain.com  
mydomain = yourdomain.com  
myorigin = $mydomain  
mydestination = $myhostname, localhost.$mydomain, $mydomain  
mynetworks = 127.0.0.0/8 [::1]/128  
inet_protocols = all  
mail_spool_directory = /var/spool/mail

• myhostname：您服务器的完整域名。这相当于每封已发送邮件的回复地址。
• mydomain：您的服务器管理的主域。
• myorigin：定义附加到不合格电子邮件地址的域（例如，“user”变为“ user@yourdomain.com ”）。
• mydestination：列出您的服务器接收邮件的域名。请严格遵守，以防止意外中继。
• mynetworks：限制哪些 IP 无需身份验证即可发送电子邮件。出于安全考虑，请仅使用 localhost 开头。
• inet_protocols：设置为“全部”以支持 IPv4 和 IPv6 连接。
• mail_spool_directory：定义接收邮件的存储位置。默认情况下，邮件会投递到 /var/spool/mail 目录，每个用户对应一个单独的文件。如果您在邮件末尾添加斜杠 (mail_spool_directory = /var/spool/mail/)，Postfix 将使用 Maildir 格式，而不是传统的 mbox 格式。

安全第一

通过调整 SMTP 标头来限制暴露——此标头会向潜在攻击者泄露软件版本。请将其添加到main.cf：

smtp_banner = $myhostname ESMTP  

现在您的服务器不会广播它正在运行 Postfix，这使得利用已知漏洞变得更加困难。

存储优化

默认情况下，Postfix 将电子邮件存储在 中/var/spool/postfix。如果您使用萤光 的带有 NVMe 存储的 VPS，处理大量电子邮件时将受益于更快的读/写速度。对于高流量设置，请考虑安装单独的 NVMe 分区：

queue_directory = /mnt/nvme/postfix 

测试您的配置

保存更改后，重新加载 Postfix：

sudo systemctl reload postfix  

检查错误：

tail -f /var/log/mail.log  

查找包含“reloading”或“fatal”的行以尽早发现问题。

为什么配置很重要

适当调整的设置：

• 防止您的服务器被垃圾邮件劫持
• 确保电子邮件无延迟地到达目的地
• 通过高效排队减少资源使用

接下来：了解如何监控您的邮件队列并在邮件传送问题影响用户之前进行故障排除。

检查邮件队列

即使是最好的邮件服务器也会偶尔出现问题。当邮件堆积如山、无法送达时，您的 Postfix 邮件队列就像一个数字等候室——邮件会耐心等待，直到可以继续发送。以下是如何保持邮件队列顺畅运行的方法。

监控活动队列

使用 Postfix 的内置工具检查 Linux 邮件队列：

postqueue -p

这列出了检查邮件队列中的每封电子邮件，显示：

• 发件人/收件人：谁在等待发送/接收
• 队列 ID：用于跟踪的唯一标识符
• 延期原因：交付停滞的原因（网络问题、DNS 错误等）

解决电子邮件卡住问题

发现邮件处于“延迟”状态？请使用以下方式进行调查：

postcat -q [Queue_ID]  

这将显示电子邮件的完整标题和错误详情。常见的修复方法包括：

• 如果收件人域发生变化，则更新 DNS 记录
• 调整mydestination是否接受未配置域的邮件
• 增加慢速远程服务器的超时限制

安全清空队列

要删除所有延期电子邮件：

postsuper -d ALL deferred  

注意：此操作会删除未送达的邮件！请备份重要邮件后再使用。

接下来，我们将测试您服务器的端到端功能，以确保一切按预期运行。

测试邮件服务器

您的邮件服务器已启动并运行，但它真的能投递邮件吗？让我们通过真实的邮件服务器测试来验证您的设置，确保邮件从发件人到收件人的传输顺畅。

步骤 1：验证 DNS 记录

首先，检查 MX 记录（邮件交换），确保它们指向正确的服务器。打开终端并运行：

dig MX yourdomain.com +short 

您应该看到类似如下的输出：

10 mail.yourdomain.com  

如果没有，请更新您的 DNS 设置，使其指向您服务器的 IP。这会告知其他邮件服务器将您域名的邮件投递到哪里。

第 2 步：发送测试电子邮件

使用以下mail命令从您的服务器发送电子邮件：

echo "check mail server" | mail -s "Server Test" yourname@example.com  

yourname@example.com用您控制的外部电子邮件（Gmail、Outlook 等）替换。

步骤 3：检查配送

如果电子邮件在 5 分钟内未到达：

1. 检查邮件队列：

postqueue -p  

2. 查看日志中的错误：

grep 'status=sent' /var/log/mail.log

故障排除专业提示

先在本地测试一下！在你的服务器上给两个用户发送电子邮件：

echo "Local test" | mail -s "Internal Test" user@yourdomain.com  

使用以下方式检查送货情况：

sudo tail -f /var/mail/user 

接下来，我们将采取必要的安全措施锁定您的服务器，以阻止垃圾邮件发送者和黑客的攻击。

安全 Linux 邮件服务器

您的邮件服务器现已投入运行，但如果不加以保护，就如同在繁忙的街区敞开大门一样危险。让我们强化您的电子邮件服务器安全，防范垃圾邮件发送者、黑客攻击和数据泄露。

SMTP 用户身份验证

启用 SMTP 身份验证，就像您安全邮件服务器的保镖一样——它会在用户发送邮件之前对其进行验证。如果没有它，攻击者可能会劫持您的服务器并向他人发送垃圾邮件。

启用 SASL 身份验证：

sudo apt install libsasl2-modules sasl2-bin  

编辑/etc/postfix/main.cf：

smtpd_sasl_auth_enable = yes  
smtpd_sasl_type = dovecot  
smtpd_sasl_path = private/auth  

这将 Postfix 与 Dovecot 联系起来进行身份验证。

SSL/TLS加密

启用邮件加密，确保无人能够窥探传输中的邮件。让我们使用 Let’s Encrypt 获取免费证书：

生成证书：

sudo certbot certonly --standalone -d mail.yourdomain.com  

配置Postfix：

smtpd_tls_cert_file=/etc/letsencrypt/live/mail.yourdomain.com/fullchain.pem  
smtpd_tls_key_file=/etc/letsencrypt/live/mail.yourdomain.com/privkey.pem  
smtpd_use_tls=yes 

TLS 为何重要：

• 加密服务器之间的电子邮件（如密封信封）
• 提高交付能力（Gmail/Yahoo 现在需要 TLS）

配置邮件中继

将中继限制到受信任的域/IP 以防止滥用：

relay_domains = yourdomain.com, example.net  
smtpd_relay_restrictions = permit_mynetworks, reject_unauth_destination  

现在只有yourdomain.com或的电子邮件example.net会被转发。

SPF：发件人策略框架

SPF 记录会告诉其他服务器哪些 IP 可以为您的域发送电子邮件 – 就像您的邮件服务器的访客列表一样。

添加 DNS 记录：

v=spf1 mx -all  

SPF 安全授权您的 MX 服务器并阻止其他服务器。

DKIM：域名密钥识别邮件

DKIM 安全为发出的电子邮件添加数字签名，证明它们是合法的。

安装OpenDKIM：

sudo apt install opendkim opendkim-tools  

生成密钥：

opendkim-genkey -s default -d yourdomain.com  

将公钥作为 TXT DKIM 记录添加到您的 DNS。

DMARC：基于域的消息认证

DMARC 记录告诉接收服务器如何处理未通过 SPF/DKIM 检查的电子邮件。

DNS记录示例：

v=DMARC1; p=quarantine; rua=mailto:admin@yourdomain.com

DMARC 安全隔离可疑电子邮件并向您发送报告。

下一步：学习使用 SpamAssassin 打击垃圾邮件 – 将您的服务器变成垃圾邮件过滤强国。

使用 SpamAssassin 清除垃圾邮件

垃圾邮件就像不速之客，充斥您的收件箱，浪费资源。SpamAssassin 就像您的数字保镖，使用智能过滤器拦截垃圾邮件，同时允许正常邮件通过。

步骤1：安装SpamAssassin

运行以下命令来安装垃圾邮件防御工具及其客户端：

sudo apt update && sudo apt install spamassassin spamc  

为该服务创建专用用户：

sudo adduser spamd --disabled-login  

步骤2：配置过滤规则

通过编辑设置来自定义您的 SpamAssassin 配置/etc/spamassassin/local.cf，设置您的过滤偏好。建议的最佳 SpamAssassin 设置如下：

required_score 5.0  
use_bayes 1  
bayes_auto_learn 1  
header RBL_CHECK eval:check_rbl('zen.spamhaus.org')

• required_score：得分 5+ 的电子邮件会被标记（根据您的容忍度进行调整）。
• bayes_auto_learn：实现自适应学习——SpamAssassin 在处理更多电子邮件时会得到改进。
• RBL_CHECK：阻止来自 Spamhaus 实时黑洞列表中的服务器的电子邮件。

步骤3：与Postfix集成

修改/etc/postfix/master.cf以通过 SpamAssassin 路由电子邮件：

smtp inet n - - - - smtpd  
  -o content_filter=spamassassin  

spamassassin unix - n n - - pipe  
  user=spamd argv=/usr/bin/spamc -f -e /usr/sbin/sendmail -oi -f ${sender} ${recipient}

重新加载两个服务：

sudo systemctl restart postfix spamassassin

工作原理

SpamAssassin 使用以下方法对电子邮件进行评分：

1. 标头分析：检查可疑模式（例如，不匹配的发件人域）。
2. 内容扫描：标记诸如“紧急投资机会”之类的短语。
3. 黑名单查找：阻止信誉不佳的服务器。
4. 贝叶斯过滤：从您的收件箱中学习，以便随着时间的推移改进检测。

测试您的设置

从外部帐户发送一封测试邮件。让 SpamAssassin 检查邮件头中是否存在垃圾邮件标记：

grep 'X-Spam-Status' /var/log/mail.log

如果您看到Yes或获得高分，则表明 SpamAssassin 正在运行。

性能优化

萤光云 的服务器配备 NVMe 存储，能够高效处理 SpamAssassin 的密集 I/O 任务。对于高流量设置，请为 SpamAssassin 的临时文件挂载单独的 NVMe 分区：

bayes_path = /mnt/nvme/spamassassin/bayes

接下来，我们将设置 POP3/IMAP 访问，以便用户可以安全地检索电子邮件。

POP3 和 IMAP 基础知识

既然您的服务器已经过滤了垃圾邮件，那么用户究竟该如何访问他们的电子邮件呢？POP3 和 IMAP 这两个协议虽然处理电子邮件检索，但工作方式却截然不同。选择它们会影响从存储到多设备访问的方方面面。

IMAP 与 POP3：协议对决

• POP3协议（邮局协议 3）：将电子邮件下载到设备，并通常会将其从服务器中删除。这就像从邮箱中抓取实体邮件一样——一旦取出，其他人就无法再看到它了。
• IMAP协议（​​Internet 消息访问协议）：通过将电子邮件保存在服务器上，实现跨设备同步。想象一下一个共享公告板，每个人都能实时看到相同的更新。

端口和安全

两种协议都支持加密和非加密连接：

• POP3端口：
  • 未加密：端口 110
  • 加密（SSL/TLS）：端口 995
• IMAP端口：
  • 未加密：端口 143
  • 加密（SSL/TLS）：端口 993

始终使用加密端口来保护登录凭据和电子邮件内容。

何时选择哪个

• 如果出现以下情况，请使用 POP3：
  • 您通过一台设备检查电子邮件
  • 您希望节省服务器存储空间
  • 互联网连接不稳定（电子邮件离线工作）
• 如果出现以下情况，请使用 IMAP：
  • 您可以通过多种设备（手机、笔记本电脑、平板电脑）访问电子邮件
  • 您的团队共享邮箱
  • 您需要服务器端搜索/组织

接下来：我们将配置 Dovecot 以安全地处理 POP3/IMAP，确保您的用户在不影响安全的情况下检索电子邮件。

Linux 上的 Dovecot

Dovecot 是什么？你可以把它想象成你的邮件收发室管理员——它将收到的邮件整理到合适的文件夹中，并确保用户可以通过 POP3 或 IMAP 安全地检索。这款轻量级但功能强大的 MDA（邮件投递代理）可与 Postfix 无缝协作，打造一个完整的 Dovecot 邮件服务器。

安装 Dovecot

使用单个命令开始：

sudo apt install dovecot-imapd dovecot-pop3d  

这将安装 IMAP 和 POP3 支持。检查它是否正在运行：

systemctl status dovecot  

如果一切正常，您将看到“活动（正在运行）”。

配置 Dovecot

现代电子邮件用户希望他们的邮件能够跨设备同步。请在以下位置配置 Maildir 存储/etc/dovecot/conf.d/10-mail.conf：

mail_location = maildir:~/Maildir  

这将电子邮件存储为结构化目录格式，非常适合 IMAP 的多设备同步。

接下来，将 Dovecot Linux 链接到您的 Let’s Encrypt 证书/etc/dovecot/conf.d/10-ssl.conf

ssl_cert = </etc/letsencrypt/live/mail.yourdomain.com/fullchain.pem  
ssl_key = </etc/letsencrypt/live/mail.yourdomain.com/privkey.pem  

安全 Dovecot

强制加密连接以保护登录凭据：

ssl = required  
ssl_min_protocol = TLSv1.2 

禁用 SSLv3 等过时的协议/etc/dovecot/conf.d/10-ssl.conf。

测试您的设置

1. 发送测试电子邮件至user@yourdomain.com。
2. 配置 Thunderbird 或 Outlook 通过 IMAP 连接：
   • 服务器：mail.yourdomain.com
   • 端口：993(IMAPS) 或995(POP3S)
   • 加密：SSL/TLS

如果电子邮件没有出现，请检查 Dovecot 的日志：

tail -f /var/log/mail.log | grep dovecot

接下来，我们将探讨 Plesk 等控制面板如何简化电子邮件管理 – 非常适合需要 GUI 便利性的团队。

使用 Web 托管控制面板的邮件服务器

并非每个人都想通过命令行配置邮件服务器——没关系！Plesk 和 cPanel 等 Web 控制面板提供直观的界面来管理电子邮件设置，同时还能帮您处理复杂的后端事务。

Plesk 邮件服务器

Plesk 就像您邮件服务器的仪表盘，将复杂的配置简化为简单的点击。

• 一键电子邮件设置：立即创建帐户、别名和转发规则。
• 自动化安全：内置工具配置 SPF、DKIM 和 TLS 证书。
• 域管理：从单个界面处理多个域。

需要设置邮件列表或自动回复器吗？Plesk 的扩展程序无需修改配置文件即可添加这些功能。

cPanel 邮件服务器

cPanel 就像您的电子邮件流量控制器，简化了邮件的投递和检索。

• 自动 DNS 管理：添加域时 MX 记录自动更新。
• 垃圾邮件过滤集中化：通过图形界面调整SpamAssassin规则。
• 资源监控：实时跟踪存储和带宽使用情况。

设置全收邮件或配置休假回复程序只需几秒钟。此外，cPanel 的文档和社区支持让新手也能轻松解决问题。

结论

搭建自己的 Linux 邮件服务器乍一看可能令人望而生畏，但正如您所见，只要有合适的工具和指导，这完全是可以实现的。您已经学习了如何配置 Postfix 进行邮件路由、如何通过 Let’s Encrypt 保护连接安全，以及如何使用 SpamAssassin 抵御垃圾邮件。您还探索了 IMAP 和 POP3 等协议，集成了 Dovecot 以实现无缝邮件检索，甚至还对服务器的性能进行了端到端测试。

真正的力量在于将这些知识与持续发展的基础设施相结合。萤光云服务器提供运行高性能邮件服务器所需的 NVMe 速度、可扩展性和可靠性，而且成本低廉。