新增邮件服务器搭建教程
;
This commit is contained in:
fanxb
parent
ade878cf6d
commit
2372ab6a59
@ -1,11 +1,397 @@
|
||||
---
|
||||
id: "2019-04-02-10-58"
|
||||
date: "2019/04/02 10:58"
|
||||
title: "最新linux搭建公网个人邮件服务器"
|
||||
tags: ["smtp","linux","ubuntu","邮件服务器"]
|
||||
id: "2019-04-05"
|
||||
date: "2019/04/25 10:58"
|
||||
title: "最新ubuntu搭建公网个人邮件服务器(基于postfix，dovecot,mysql)"
|
||||
tags: ["smtp", "linux", "ubuntu", "邮件服务器", "postfix", "dovecot"]
|
||||
|
||||
categories:
|
||||
- "其他"
|
||||
- "搭建服务"
|
||||
---
|
||||
|
||||
如题，待续。
|
||||
  最近做了一个应用，需要用邮件发通知，但是免费的邮箱每天发信数量是有限制的，所以呢就想着搭建一个自己的邮件服务器，能够实现邮件的发送和接收即可,其中大概花了一个星期找资料，测试，终于成功了，写个教程分享给大家。
|
||||
|
||||
  本教程基于 ubuntu 18.04（其他的 linux 理论上也是可以的，知识安装的软件包不一样）。用到的主要软件为：postfix,dovecot,mysql.废话不多说，下面是教程：
|
||||
|
||||
# 前置条件
|
||||
|
||||
- mysql 数据库。本教程中使用 mysql 存储域名，用户信息等。
|
||||
- 域名。需要有域名才能实现向公网发邮件/收邮件。这里以 test.com 为例。
|
||||
- ssl 证书。有不少免费的 ssl 证书提供商，或者使用自签证书，百度即可。
|
||||
|
||||
# 安装环境
|
||||
|
||||
## 安装软件
|
||||
|
||||
  切换到 root 用户下，执行以下命令：
|
||||
|
||||
```bash
|
||||
apt update
|
||||
apt install postfix postfix-mysql dovecot-core dovecot-pop3d dovecot-imapd dovecot-lmtpd dovecot-mysql
|
||||
```
|
||||
|
||||
安装过程中 postfix 会弹出提示：
|
||||
|
||||
|
||||
|
||||
这里我们选择第二项：Internet Site。
|
||||
接着会有如下提示：
|
||||
|
||||
|
||||
|
||||
这里填入：`test.com`
|
||||
|
||||
## 配置 mx 解析
|
||||
|
||||
  在域名提供商增加以下解析：
|
||||
|
||||
- MX 记录：`test.com` 指向 `服务器IP`
|
||||
- A 记录：`pop3.test.com` 指向 `服务器IP`
|
||||
- A 记录：`smtp.test.com` 指向 `服务器IP`
|
||||
|
||||
## 创建 mysql 数据库
|
||||
|
||||
  新建一个数据库 mailserver，管理账号为：admin/123456
|
||||
|
||||
  创建虚拟域表，作为认证域。该表是邮件服务器用以接收邮件的域名：
|
||||
|
||||
```sql
|
||||
-- 建立表
|
||||
CREATE TABLE `virtual_domains` (
|
||||
`id` INT NOT NULL AUTO_INCREMENT,
|
||||
`name` VARCHAR(50) NOT NULL,
|
||||
PRIMARY KEY (`id`)
|
||||
) ENGINE=InnoDB DEFAULT CHARSET=utf8;
|
||||
|
||||
-- 插入一条记录
|
||||
insert into virtual_domains values(1,'test.com')
|
||||
```
|
||||
|
||||
  创建用户表，用于用户身份认证。
|
||||
|
||||
```sql
|
||||
-- 创建用户表
|
||||
CREATE TABLE `virtual_users` (
|
||||
`id` INT NOT NULL AUTO_INCREMENT,
|
||||
`domain_id` INT NOT NULL,
|
||||
`password` VARCHAR(106) NOT NULL,
|
||||
`email` VARCHAR(120) NOT NULL,
|
||||
PRIMARY KEY (`id`),
|
||||
UNIQUE KEY `email` (`email`),
|
||||
FOREIGN KEY (domain_id) REFERENCES virtual_domains(id) ON DELETE CASCADE
|
||||
) ENGINE=InnoDB DEFAULT CHARSET=utf8;
|
||||
|
||||
-- 插入两个用户,以md5加密密码，实际应用中应该选择强度更高的算法，md5目前以及不安全了
|
||||
insert into virtual_users values(1,1,md5('123456'),'first@test.com');
|
||||
insert into virtual_users values(2,1,md5('123456'),'second@test.com');
|
||||
```
|
||||
|
||||
  创建别名表.该表作用相当于当 source 收到邮件时，该邮件会自动转发到 destination 上。
|
||||
|
||||
```sql
|
||||
-- 创建表
|
||||
CREATE TABLE `virtual_aliases` (
|
||||
`id` int(11) NOT NULL auto_increment,
|
||||
`domain_id` int(11) NOT NULL,
|
||||
`source` varchar(100) NOT NULL,
|
||||
`destination` varchar(100) NOT NULL,
|
||||
PRIMARY KEY (`id`),
|
||||
FOREIGN KEY (domain_id) REFERENCES virtual_domains(id) ON DELETE CASCADE)
|
||||
ENGINE=InnoDB DEFAULT CHARSET=utf8;
|
||||
|
||||
-- 插入数据,所有发给first的邮件都会自动转发给second
|
||||
insert into virtual_aliases values(1,1,'first@test.com','second@test.com')
|
||||
|
||||
```
|
||||
|
||||
## 生成 ssl 证书
|
||||
|
||||
  生成 ssl 证书可参考这一篇[https://www.jianshu.com/p/b47d862bceeb](https://www.jianshu.com/p/b47d862bceeb).为 test.com 生成 ssl 证书，**假设**证书存放地址为：
|
||||
|
||||
- 公钥 /etc/letsencrypt/live/test.com/fullchain.pem;
|
||||
- 私钥 /etc/letsencrypt/live/test.com/privkey.pem;
|
||||
|
||||
# 配置 postfix
|
||||
|
||||
  首选备份 postfix 的默认配置文件,然后编辑`main.cf`
|
||||
|
||||
```bash
|
||||
cp /etc/postfix/main.cf /etc/postfix/main.cf.bak
|
||||
vim /etc/postfix/main.cf
|
||||
```
|
||||
|
||||
  注释下面的配置：
|
||||
|
||||
|
||||
然后加入如下的配置：
|
||||
|
||||
```properties
|
||||
# 使用自己的ssl证书
|
||||
smtpd_tls_cert_file=/etc/letsencrypt/live/test.com/fullchain.pem
|
||||
smtpd_tls_key_file=/etc/letsencrypt/live/test.com/privkey.pem
|
||||
smtpd_use_tls=yes
|
||||
smtpd_tls_auth_only = yes
|
||||
# 使用dovecot来做身份认证
|
||||
smtpd_sasl_type = dovecot
|
||||
smtpd_sasl_path = private/auth
|
||||
smtpd_sasl_auth_enable = yes
|
||||
smtpd_recipient_restrictions = permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination
|
||||
```
|
||||
|
||||
修改 myhostname,myorigin 为如下的值：
|
||||
|
||||
```properties
|
||||
myhostname = test.com
|
||||
myorigin = $myhostname
|
||||
```
|
||||
|
||||
修改 mydestination 值为 localhost,以启动 mysql 中的虚拟域。：
|
||||
|
||||
```properties
|
||||
mydestination = localhost
|
||||
```
|
||||
|
||||
在配置文件的最后加入以下行，确保将邮件投递给 mysql 表中列出的虚拟域。
|
||||
|
||||
```properties
|
||||
virtual_transport = lmtp:unix:private/dovecot-lmtp
|
||||
```
|
||||
|
||||
最后加入以下三项参数，告知 Postfix 配置虚拟域、用户和别名
|
||||
|
||||
```properties
|
||||
virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf
|
||||
virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf
|
||||
virtual_alias_maps = mysql:/etc/postfix/mysql-virtual-alias-maps.cf
|
||||
```
|
||||
|
||||
  接下来创建上面最后加入的三项参数对应的文件。
|
||||
|
||||
  创建`/etc/postfix/mysql-virtual-mailbox-domains.cf`,内容如下：
|
||||
|
||||
```properties
|
||||
user = admin
|
||||
password = 123456
|
||||
port = 3306
|
||||
hosts = 127.0.0.1
|
||||
dbname = mailserver
|
||||
query = SELECT 1 FROM virtual_domains WHERE name='%s'
|
||||
```
|
||||
|
||||
接着重启 postfix，并测试 postfix 能否找到域,如果成功返回 1：
|
||||
|
||||
```bash
|
||||
service postfix restart
|
||||
postmap -q test.com mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf
|
||||
```
|
||||
|
||||
  创建`/etc/postfix/mysql-virtual-mailbox-maps.cf`,内容如下：
|
||||
|
||||
```properties
|
||||
user = admin
|
||||
password = 123456
|
||||
port = 3306
|
||||
hosts = 127.0.0.1
|
||||
dbname = mailserver
|
||||
query = SELECT 1 FROM virtual_users WHERE email='%s'
|
||||
```
|
||||
|
||||
接着重启 postfix，并测试其能否找到邮箱地址，成功返回 1：
|
||||
|
||||
```shell
|
||||
service postfix restart
|
||||
postmap -q first@test.com mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf
|
||||
```
|
||||
|
||||
  最后创建`/etc/postfix/mysql-virtual-alias-maps.cf`,内容如下：
|
||||
|
||||
```properties
|
||||
user = admin
|
||||
password = 123456
|
||||
port = 3306
|
||||
hosts = 127.0.0.1
|
||||
dbname = mailserver
|
||||
query = SELECT destination FROM virtual_aliases WHERE source='%s'
|
||||
```
|
||||
|
||||
同样重启 postfix，验证能否正确找到别名，并返回：
|
||||
|
||||
```bash
|
||||
service postfix restart
|
||||
postmap -q first@test.com mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf
|
||||
```
|
||||
|
||||
  如果响应使用 587 端口来进行俺的 smtp 通信，需修改/etc/postfix/master.cf 文件：
|
||||
取消以下行的注释：
|
||||
|
||||
|
||||
# 配置 dovecot
|
||||
|
||||
  postfix 配置完毕，现在来配置 dovecot，首先编辑主配置文件`/etc/dovecot/dovecot.conf`:
|
||||
|
||||
首先确保下面一行是启用的：
|
||||
|
||||
```conf
|
||||
!include conf.d/*.conf
|
||||
```
|
||||
|
||||
然后在配置文件的最后加入如下配置，启用各协议：
|
||||
|
||||
```
|
||||
protocols = imap lmtp pop3
|
||||
```
|
||||
|
||||
  修改`/etc/dovecot/conf.d/10-mail.conf`,确保存在以下两个配置：
|
||||
|
||||
```properties
|
||||
mail_location = maildir:/var/mail/vhosts/%d/%n
|
||||
mail_privileged_group = mail
|
||||
```
|
||||
|
||||
上面的配置将邮件存放目录设置在/var/mail 中，因此将该文件夹的所属人改为 vmail/vmail.命令如下：
|
||||
|
||||
```bash
|
||||
groupadd -g 5000 vmail
|
||||
useradd -g vmail -u 5000 vmail -d /var/mail
|
||||
chown -R vmail:vmail /var/mail
|
||||
```
|
||||
|
||||
  修改`/etc/dovecot/conf.d/10-auth.conf`。首先确保如下两个配置存在且值正确：
|
||||
|
||||
```properties
|
||||
disable_plaintext_auth = yes
|
||||
auth_mechanisms = plain login
|
||||
```
|
||||
|
||||
然后修改配置以禁用系统用户登陆，并开启 mysql 支持,如下图所示：
|
||||
|
||||
|
||||
  修改`/etc/dovecot/dovecot-sql.conf.ext`文件，将内容改成下面的内容：
|
||||
|
||||
```ext
|
||||
passdb {
|
||||
driver = sql
|
||||
args = /etc/dovecot/dovecot-sql.conf.ext
|
||||
}
|
||||
userdb {
|
||||
driver = static
|
||||
args = uid=vmail gid=vmail home=/var/mail/vhosts/%d/%n
|
||||
}
|
||||
```
|
||||
|
||||
  修改`/etc/dovecot/dovecot-sql.conf.ext`:
|
||||
首选取消 driver 参数注释并设置为 mysql
|
||||
|
||||
```properties
|
||||
driver = mysql
|
||||
```
|
||||
|
||||
然后取消 connect 行注释并设置为如下内容：
|
||||
|
||||
```properties
|
||||
connect = host=127.0.0.1 port=3306 dbname=mailserver user=admin password=123456
|
||||
```
|
||||
|
||||
接着取消 default_pass_scheme 行的注释并改为 MD5
|
||||
|
||||
```properties
|
||||
default_pass_scheme = MD5
|
||||
```
|
||||
|
||||
接着取消 password_query 行的注释并设置为以下信息：
|
||||
|
||||
```properties
|
||||
password_query = SELECT email as user, password FROM virtual_users WHERE email='%u';
|
||||
```
|
||||
|
||||
最后将`/etc/dovecot`的拥有者改为 vmail:dovecot
|
||||
|
||||
```bash
|
||||
chown -R vmail:dovecot /etc/dovecot
|
||||
chmod -R o-rwx /etc/dovecot
|
||||
```
|
||||
|
||||
  修改`/etc/dovecot/conf.d/10-master.conf`:
|
||||
|
||||
首先将 imap-login , pop3-login 下第一个的 port 设置为 0，以禁用非 ssl 加密的 imap 和 pop3 协议，如下图所示：
|
||||
|
||||
|
||||
然后找到`service lmtp`将其修改为如下：
|
||||
|
||||
```
|
||||
service lmtp {
|
||||
unix_listener /var/spool/postfix/private/dovecot-lmtp {
|
||||
mode = 0600
|
||||
user = postfix
|
||||
group = postfix
|
||||
}
|
||||
|
||||
# Create inet listener only if you can't use the above UNIX socket
|
||||
#inet_listener lmtp {
|
||||
# Avoid making LMTP visible for the entire internet
|
||||
#address =
|
||||
#port =
|
||||
#}
|
||||
}
|
||||
```
|
||||
|
||||
然后找到`service auth`将其内容修改为如下：
|
||||
|
||||
```
|
||||
service auth {
|
||||
unix_listener /var/spool/postfix/private/auth {
|
||||
mode = 0666
|
||||
user = postfix
|
||||
group = postfix
|
||||
}
|
||||
|
||||
unix_listener auth-userdb {
|
||||
mode = 0600
|
||||
user = vmail
|
||||
#group =
|
||||
}
|
||||
|
||||
user = dovecot
|
||||
}
|
||||
|
||||
```
|
||||
|
||||
最后找到`service auth-worker`改为如下内容：
|
||||
|
||||
```
|
||||
service auth-worker {
|
||||
# Auth worker process is run as root by default, so that it can access
|
||||
# /etc/shadow. If this isn't necessary, the user should be changed to
|
||||
# $default_internal_user.
|
||||
user = vmail
|
||||
}
|
||||
```
|
||||
|
||||
  最后要改的就是`/etc/dovecot/conf.d/10-ssl.conf`,以开启 ssl 认证.
|
||||
|
||||
首先将 ssl 参数改为 required：
|
||||
|
||||
```properties
|
||||
ssl = required
|
||||
```
|
||||
|
||||
然后设置 ssl 证书路径就 ok 了,还是用之前的 ssl 证书：
|
||||
|
||||
```properties
|
||||
ssl_cert = </etc/letsencrypt/live/test.com/fullchain.pem
|
||||
ssl_key = </etc/letsencrypt/live/test.com/privkey.pem
|
||||
```
|
||||
|
||||
  到这里所有的配置都 OK，重启 postfix，dovecot 后就可以用邮箱客户端（比如 foxmail）连接了。
|
||||
|
||||
```
|
||||
service postfix restart
|
||||
service dovecot restart
|
||||
```
|
||||
|
||||
# 结束
|
||||
|
||||
  配合一个邮件客户端看似很简单，实际上还是有很多坑的，看看上面那么多的配置项就知道了，一定要耐心。
|
||||
|
||||
  如果无法登陆，可以看看 postfix 和 dovecot 的日志报错情况，再去修改。日志位置在`/var/log`
|
||||
|
||||
**本博客原创发布于：**[http://tapme.top/blog/detail/2019-04-05](http://tapme.top/blog/detail/2019-04-05)
|
||||
|
||||
43
数据库/基础/3.mysql高性能索引.md
Normal file
43
数据库/基础/3.mysql高性能索引.md
Normal file
@ -0,0 +1,43 @@
|
||||
---
|
||||
id: "20190422"
|
||||
date: "2019/04/22 09:48"
|
||||
title: "如何高效利于mysql索引"
|
||||
tags: ["mysql", "index", "高性能"]
|
||||
categories:
|
||||
- "数据库"
|
||||
- "基础"
|
||||
---
|
||||
|
||||
  mysql 相信大部分人都用过，索引肯定也是用过的，但是你知道如何创建恰当的索引吗？在数据量小的时候，不合适的索引对性能并不会有太大的影响，但是当数据逐渐增大时，性能便会急剧的下降。
|
||||
|
||||
  本篇是对 mysql 索引的一个归纳总结，如果有错误的地方，记得评论指出哦。
|
||||
|
||||
# 索引基础
|
||||
|
||||
  我们都有都知道查字典的步骤，是先在**索引页**中找到这个字的页码，然后再到对应的页码中查看这个字的信息。mysql 的索引方法也是和这个类似的，先在索引中找到对应值，然后根据匹配的索引记录找到对应的数据行。假如有下面的 sql 语句：
|
||||
|
||||
```sql
|
||||
select * from student where code='2333'
|
||||
```
|
||||
|
||||
加入 code 列上建立有索引，mysql 将使用该索引找到值为'2333'的数据行，然后读取数据行的所有数据返回。
|
||||
|
||||
## 索引类型
|
||||
|
||||
### B-Tree 索引
|
||||
|
||||
  （不是 B 减树，就是 B 树），绝大多数的索引类型都是 B-Tree 的（或者是 B-Tree 的变体），通常我们使用的也是这类索引。Mysql 中 MyISAM 存储引擎使用的是 B-tree，InnoDB 使用的是 B+Tree，B 树和 B+树的区别自行百度。
|
||||
|
||||
  树结构的索引能够加快访问数据的速度，存储引擎不再需要全表扫描来获取所需的数据，取而代之的是从树的根节点来进行二分搜索，总所周知二分搜索的速度是相当快的，因此我们能够利用索引来极大的提高查询速度。B-Tree 支持以下几种类型的查询：
|
||||
|
||||
假设再 student 表中仅有：name,age,weight 这样一个多列索引,下面的查询都能利用到此索引
|
||||
|
||||
- 全值匹配<br>
|
||||
和索引列中的所有列进行匹配。比如查询`name='abc' and age=12`,这里用到了第一列和第二列
|
||||
- 匹配最左前列<br>
|
||||
只是用索引的开头部分，比如查询`name='ggg'`只使用索引的第一列，查询`name='ggg' and age=12`是用索引的第一、二列。
|
||||
- 匹配列前缀<br>
|
||||
也可以只匹配某一列的开头部分，比如查询`name lik 'g%'`,查询 name 以 g 开头的记录。这里用到了第一列
|
||||
- 匹配范围值<br>
|
||||
可用于匹配范围值，比如查询`name > 'abc' and `
|
||||
|
||||
Loading…
x
Reference in New Issue
Block a user