当前位置：首页 > 云服务器 > 正文

邮件服务器搭建 centos

admin
云服务器
2025-12-26
5

在CentOS操作系统上搭建邮件服务器需要综合考虑多个组件的配置,包括MTA（邮件传输代理）、MDA（邮件分发代理）、DNS记录以及安全防护等，以下将详细介绍基于Postfix、Dovecot和MariaDB的完整搭建流程，确保服务器具备收发邮件的基本功能，并提升安全性和可靠性。

环境准备与基础安装

确保系统为最小化安装的CentOS 7/8，并更新所有软件包：

sudo yum update y sudo yum install y wget curl vim

为邮件服务器设置静态IP地址,并配置主机名（例如mail.example.com），确保主机名与FQDN完全匹配，编辑/etc/hosts文件，添加以下内容：

0.0.1 localhost localhost.localdomain 192.168.1.100 mail.example.com mail

重启网络服务使配置生效：

sudo systemctl restart network

安装与配置Postfix（MTA）

Postfix负责邮件的传输与中继,执行以下命令安装Postfix：

sudo yum install y postfix

安装完成后,启动Postfix并设置开机自启：

邮件服务器搭建 centos 第1张

接下来编辑Postfix主配置文件/etc/postfix/main.cf，关键参数配置如下：

myhostname = mail.example.com mydomain = example.com myorigin = $mydomain inet_interfaces = all mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain mynetworks = 127.0.0.0/8, [::ffff:127.0.0.0]/104, [::1]/128 home_mailbox = Maildir/

参数说明：

myhostname：邮件服务器的主机名。
mydestination：指定接收邮件的目标域名。
home_mailbox：使用Maildir格式存储邮件，支持多设备同步。

配置完成后,重启Postfix服务：

sudo systemctl restart postfix

安装与配置Dovecot（MDA）

Dovecot负责邮件的接收与存储,安装Dovecot及相关组件：

邮件服务器搭建 centos 第2张

编辑Dovecot主配置文件/etc/dovecot/dovecot.conf，启用SSL和MySQL认证：

!include conf.d/*.conf listen = * ssl = required ssl_cert = </etc/pki/dovecot/certs/dovecot.pem ssl_key = </etc/pki/dovecot/private/dovecot.key

创建用户认证配置文件/etc/dovecot/conf.d/authsql.conf.ext：

“

passdb {

driver = sql

args = /etc/dovecot/dovecotsql.conf.ext

}

userdb {

driver = static

args = uid=vmail gid=vmail home=/var/vmail/%d/%n

}

编辑SQL配置文件`/etc/dovecot/dovecotsql.conf.ext`： `` driver = mysql connect = host=localhost dbname=mailserver user=mailuser password=mailpass default_pass_scheme = SHA512CRYPT password_query = SELECT email as user, password FROM users WHERE email='%u';

创建虚拟用户存储目录并设置权限：

sudo useradd r u 500 g vmail d /var/vmail s /sbin/nologin vmail sudo mkdir p /var/vmail/example.com sudo chown R vmail:vmail /var/vmail

启动Dovecot并设置开机自启：

sudo systemctl start dovecot sudo systemctl enable dovecot

数据库配置

使用MariaDB存储用户信息,安装MariaDB并初始化：

sudo yum install y mariadbserver mariadb sudo systemctl start mariadb sudo mysql_secure_installation

创建邮件服务器数据库及用户：

CREATE DATABASE mailserver; CREATE USER 'mailuser'@'localhost' IDENTIFIED BY 'mailpass'; GRANT ALL PRIVILEGES ON mailserver.* TO 'mailuser'@'localhost'; FLUSH PRIVILEGES; USE mailserver; CREATE TABLE users ( id INT AUTO_INCREMENT PRIMARY KEY, email VARCHAR(255) NOT NULL UNIQUE, password VARCHAR(255) NOT NULL, domain VARCHAR(255) NOT NULL ); INSERT INTO users (email, password, domain) VALUES ('user@example.com', '{SHA512CRYPT}$6$...', 'example.com');

DNS记录配置

在域名解析服务器中添加以下MX和A记录：

A记录：mail.example.com → 服务器的IP地址。
MX记录：example.com → 10 mail.example.com（数字为优先级）。
PTR记录：反向解析指向mail.example.com。
SPF记录：v=spf1 mx ~all（允许服务器IP发送邮件）。
DKIM记录：推荐使用OpenDKIM生成签名记录。

安全加固

配置防火墙： sudo firewallcmd permanent addservice={smtp,submission,imap,imaps} sudo firewallcmd reload
启用TLS：生成自签名证书或购买权威证书，替换Postfix和Dovecot的默认证书。
限制登录尝试：使用Fail2ban防止暴力免费： sudo yum install y fail2ban sudo systemctl start fail2ban