当前位置：首页 > 云服务器 > 正文

centos搭建邮箱服务器

admin
云服务器
2025-08-23
5

CentOS上搭建邮箱服务器，常用Postfix和Dovecot，先更新系统，执行 sudo yum update -y，再安装这两个软件包。

环境准备与基础配置

1 系统要求

建议使用CentOS 7/8版本（推荐CentOS 8），确保服务器具备公网IP或域名解析记录（如MX记录指向该服务器），关闭防火墙临时测试（后续需精细化开放端口）：

systemctl stop firewalld # 临时关闭防火墙（生产环境应配置规则而非直接关闭） setenforce 0 # 禁用SELinux（仅测试环境使用，生产环境建议启用并调整策略）

2 安装依赖包

通过EPEL源获取额外组件：

yum install -y epel-release yum update -y yum install -y postfix dovecot opendkim opendmarc mailx # 核心组件：Postfix(SMTP)+Dovecot(IMAP/POP3)+DKIM/DMARC支持

Postfix配置（SMTP服务）

Postfix是主流的MTA（邮件传输代理），负责接收和转发邮件，默认配置文件路径为/etc/postfix/main.cf，关键参数如下表：

参数	推荐值	说明
myhostname	FQDN全称（如mail.example.com）	必须与域名匹配，否则可能被判定垃圾邮件
inet_interfaces	all	监听所有网络接口
mydomain	example.com	你拥有的域名
myorigin	$mydomain	发件人地址默认后缀
home_mailbox	Maildir/	用户邮箱存储路径（Maildir格式更易管理）
virtual_alias_maps	hash:/etc/postfix/virtual	虚拟别名映射表（用于将不同地址转发到同一账户）
smtpd_relay_restricted	permit_mynetworks,permit_sasl_authenticated	仅允许内网或通过SASL认证的用户中继邮件
smtpd_sasl_type	dovecot	使用Dovecot提供SASL认证
smtpd_sasl_auth_enable	yes	开启SMTP认证支持
milter_default_action	accept	配合OpenDKIM/OpenDMARC进行签名验证

编辑完成后重启服务：

postfix check && systemctl restart postfix

1 添加虚拟别名（可选）

若需将info@example.com等地址统一投递到某个用户，可在/etc/postfix/virtual文件中写入：

info@example.com user1 # 将info邮箱转发至user1账户 support@example.com user2 # 同理支持多个别名

更新数据库并重新加载配置：

centos搭建邮箱服务器第1张

Dovecot配置（IMAP/POP3服务）

Dovecot负责处理客户端的邮件收取请求（IMAP协议用于在线管理，POP3用于下载后本地查看），主配置文件为/etc/dovecot/dovecot.conf，子文件分模块管理，重点调整以下部分：

1 passwd文件认证（替代系统账户）

创建独立用户数据库避免与系统用户混淆：

yum install -y dovecot-pigeonhole # 安装管理工具 pigeonhole-admin --create-user admin --password="YourSecurePass123!" # 生成加密密码存入/etc/dovecot/passwd.d/admin

修改/etc/dovecot/conf.d/auth.conf启用该机制：

passdb { driver = pam } userdb { driver = static args = dovecot_passwd=/etc/dovecot/passwd.d/users # 指定密码文件路径 }

2 协议与存储设置

在/etc/dovecot/conf.d/10-mail.conf中配置：

3 SSL加密（强制HTTPS级安全）

生成自签名证书（生产环境建议替换为Let’s Encrypt免费证书）：

mkdir -p /etc/ssl/private && chmod 700 /etc/ssl/private openssl req -new -x509 -days 365 -nodes -out /etc/ssl/certs/dovecot.pem -keyout /etc/ssl/private/dovecot.key -subj "/CN=mail.example.com" chown root:root /etc/ssl//dovecot && chmod 600 /etc/ssl/private/dovecot.key

配置/etc/dovecot/conf.d/ssl.conf启用加密：

ssl = required # 强制使用SSL连接 ssl_cert = </etc/ssl/certs/dovecot.pem ssl_key = </etc/ssl/private/dovecot.key

重启Dovecot使生效：

systemctl restart dovecot

DKIM与DMARC防杜撰配置（提升可信度）

1 OpenDKIM签名设置

安装并启动服务：

yum install -y opendkim vi /etc/opendkim.conf # 修改以下关键项： Mode simple # 简化模式 Domain example.com # 你拥有的域名 Selector default # DKIM选择器名称（如selector.example.com也可） KeyFile /etc/opendkim/keys/example.com.private # 私钥路径

生成密钥对并注册DNS记录：

centos搭建邮箱服务器第2张

opendkim-genkey -b 2048 -d example.com -D /etc/opendkim/keys/ grep '^t=' /etc/opendkim/keys/example.com.txt | cut -d' ' -f2 > /etc/opendkim/keys/example.com.txt.public # 提取公钥内容

登录域名控制台,添加TXT记录：default._domainkey.example.com值为上述公钥内容（注意去空格）。

启动并关联Postfix：

systemctl enable --now opendkim echo "milter_default_action = accept" >> /etc/postfix/main.cf # 确保已存在此参数且值为accept echo "milter_protocol = version2" >> /etc/postfix/main.cf # 协议版本 echo "smtpd_milters = inet:localhost:12300" >> /etc/postfix/main.cf # OpenDKIM监听端口 systemctl restart postfix

2 DMARC策略声明（减少复刻）

在DNS中添加DMARC记录（示例）：

_dmarc.example.com. IN TXT "v=DMARC1; p=none; rua=mailto:admin@example.com"

初期建议p=none（仅监控），稳定后改为quarantine或reject以拦截杜撰邮件。

客户端测试与验证

1 Thunderbird/Outlook配置示例

协议	服务器地址	端口	加密方式	备注
IMAP	mail.example.com	993	SSL/TLS	需勾选“接受所有证书”（测试时）
SMTP	mail.example.com	587	STARTTLS	使用与邮箱同名的用户名密码登录
POP3	mail.example.com	995	SSL/TLS	可选，适合仅需下载的场景