当前位置：首页 > 云服务器 > 正文

Ubuntu如何搭建完整邮件服务器？

admin
云服务器
2025-06-21
4

在Ubuntu上搭建邮件服务器通常涉及安装配置Postfix（SMTP）、Dovecot（IMAP/POP3）等核心组件，设置域名解析（MX/DKIM/SPF记录），配置SSL/TLS加密，管理用户邮箱，并实施反垃圾邮件措施。

在Ubuntu上搭建专业邮件服务器：完整指南

邮件服务器是企业通信的核心基础设施，通过Ubuntu搭建自托管方案，您能获得更高的数据控制权、成本效益和定制灵活性，以下是经过验证的详细搭建流程（基于Ubuntu 22.04 LTS）：

前期准备（关键步骤）

域名与解析配置
- 注册域名（如yourdomain.com）
- 添加DNS记录： A记录 mail.yourdomain.com → 服务器公网IP MX记录 yourdomain.com → mail.yourdomain.com (优先级10) TXT记录 yourdomain.com → "v=spf1 mx -all" # 反垃圾邮件验证
- 建议TTL设置为3600秒
服务器基础配置
sudo apt update && sudo apt upgrade -y sudo hostnamectl set-hostname mail.yourdomain.com sudo timedatectl set-timezone Asia/Shanghai
防火墙放行端口
sudo ufw allow 25,80,143,465,587,993/tcp sudo ufw enable

核心组件安装与配置

Postfix (SMTP服务器)

sudo apt install postfix -y

安装时选择：

邮件类型：Internet Site
系统邮件名：yourdomain.com

编辑主配置：

sudo nano /etc/postfix/main.cf

关键修改项：

myhostname = mail.yourdomain.com mydomain = yourdomain.com myorigin = $mydomain inet_interfaces = all mydestination = $myhostname, localhost.$mydomain, $mydomain smtpd_tls_cert_file=/etc/letsencrypt/live/mail.yourdomain.com/fullchain.pem smtpd_tls_key_file=/etc/letsencrypt/live/mail.yourdomain.com/privkey.pem smtpd_use_tls=yes

Dovecot (IMAP/POP3服务器)

Ubuntu如何搭建完整邮件服务器？第1张

配置认证文件：

sudo nano /etc/dovecot/conf.d/10-auth.conf

启用明文登录（后续用SSL加密）：

disable_plaintext_auth = no auth_mechanisms = plain login

配置SSL证书：

sudo nano /etc/dovecot/conf.d/10-ssl.conf ssl = required ssl_cert = </etc/letsencrypt/live/mail.yourdomain.com/fullchain.pem ssl_key = </etc/letsencrypt/live/mail.yourdomain.com/privkey.pem

申请SSL证书（Let’s Encrypt）

sudo apt install certbot -y sudo certbot certonly --standalone -d mail.yourdomain.com

证书自动续期：

sudo crontab -e

添加：

创建邮件账户与数据库

添加系统用户

sudo adduser user1@yourdomain.com # 根据提示设置密码（此密码用于邮件登录）

配置虚拟邮箱（可选扩展）

安装MySQL支持：

sudo apt install postfix-mysql dovecot-mysql -y

创建数据库：

CREATE DATABASE mailserver; GRANT ALL ON mailserver.* TO 'mailadmin'@'localhost' IDENTIFIED BY 'StrongPassword!'; FLUSH PRIVILEGES;

详细表结构参考Postfix官方文档

**四、关键安全加固措施

启用SASL认证
编辑Postfix配置：
添加：
防垃圾邮件设置
安装SpamAssassin：
sudo apt install spamassassin spamc -y sudo systemctl enable spamassassin
在Postfix中启用过滤：
content_filter = spamassassin

测试与验证

发送测试邮件
telnet mail.yourdomain.com 25 EHLO yourdomain.com MAIL FROM: test@yourdomain.com RCPT TO: user1@yourdomain.com DATA Subject: Test Email This is a server test. .
接收邮件检查
sudo tail -f /var/log/mail.log # 实时查看日志 dovecot stats # 检查连接状态
客户端配置
- SMTP：端口587 (STARTTLS) 或 465 (SSL)
- IMAP：端口993 (SSL)
- 使用完整邮箱地址登录：user1@yourdomain.com