sudo -i #切到root方便点吧
apt-get install postfix libsasl2-2 sasl2-bin libsasl2-modules db4.6-util procmail
dpkg-reconfigure postfix

需要配置一大批，注意凡是需要填写host什么的都只填写主域domain.com，不必填邮件服务器2级前缀。

sudo apt-get install bsd-mail #很多网上文章写的mailx，不好用了

设置Maildir

vim /etc/postfix/main.cf

添加

home_mailbox = Maildir/

给系统需要收发邮件的用户创建Maildir目录

cd /home/{{user}}  #{{user}}替换为用户名
maildirmake Maildir
chown -R {{user}} Maildir

安装pop和imap

sudo apt-get install courier-pop
sudo apt-get install courier-imap

添加SMTP认证

vim /etc/postfix/main.cf

添加

smtpd_recipient_restrictions = permit_mynetworks,
    permit_sasl_authenticated,
    reject_unauth_destination,
    reject_invalid_hostname,
    reject_non_fqdn_sender,
    reject_non_fqdn_recipient,
    reject_non_fqdn_hostname,

smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
smtpd_sasl_local_domain = $myhostname
broken_sasl_auth_clients = yes

修改

vim /etc/default/saslauthd

添加

START=yes
PWDIR="/var/spool/postfix/var/run/saslauthd"
PARAMS="-m ${PWDIR} -r"
PIDFILE="${PWDIR}/saslauthd.pid"
MECHANISMS="pam"
OPTIONS="-c -m ${PWDIR}"

然后运行

mkdir -p /var/spool/postfix/var/run/saslauthd
echo 'pwcheck_method: saslauthd' >> /etc/postfix/sasl/smtpd.conf
echo 'mech_list: plain login' >> /etc/postfix/sasl/smtpd.conf

最后重启

/etc/init.d/postfix restart
/etc/init.d/saslauthd restart

最后测试出现如下错误

authentication failed: generic failure

在日志(/var/log/mail.log)中可以看见错误信息

SASL authentication failure: cannot connect to saslauthd server: Permission denied
SASL authentication failure: Password verification failed
SASL PLAIN authentication failed: generic failure

经历了一个漫长刺激痛苦的google旅程，最后解决方案如下

最后发现是saslauthd运行时目录权限问题

dpkg-statoverride --add root sasl 710 /var/spool/postfix/var/run/saslauthd
adduser postfix sasl

重启

/etc/init.d/postfix restart
/etc/init.d/saslauthd restart

OK 搞定

参考文章：

• http://wiki.ubuntu.org.cn/PostfixBasicSetupHowto
• http://rashost.com/blog/postfix-smtp-auth

后记：2011-08-25

• 如果新增加用户，imap不能即时生效，必须重启。
• 另外要注意用户/home下的用户目录权限，必须是username.username，我曾在添加用户时用了其他的group，结果失败，会报错-uid -gid不对。

这次准备系统的搞搞清楚，在每遇到问题时就问题涉及范围内的知识要点先拟一个提纲，然后查资料、整理、描述、记录，这样有利于系统的提升。

这部分是关于ubuntu下软件安装的相关要点，部分自撰，部分来自网络。

常见方式

• 自动安装

  通过软件管理 器或apt-get自动安装软件，软件会按照默认设置编译部署配置。

  优点：方便、快捷、易升级

  缺点：一般来说文件会按照标准分散在各目录，不易维护，因此如果需要经常对软件配置或其他内容进行维护，则不宜采用此方式。

  常用命令：

  • apt-get install {soft}
  • apt-get remove {soft}
  • apt-get update
  • apt-get autoremove 自动删除已经无效的包

• 下载包解压安装

  下载发行商已经 编译好的压缩包进行安装，需自行解压，并进行相关配置。

  优点：可自定义文件部署路径，方便配置维护。

  缺点：部署、升级、删除需手工操作，需关注依赖。

  常用命令：

  • wget http://{package url} 获取包
  • curl -o http://{package url}  获取包
  • tar zxvf {package.gz} -C {target dir. etc /opt} 将包gzip解压到指定路径

• 手工编译安装

  下载源代码包，手工编译安装。

  优点：可对针对具体情况对软件编译参数进行设置。

  缺点：需要了解软件编译参数，需要编译环境，手工操作容易出错，依赖问题。

  常用命令：

  • sudo ./configure {–options}
  • make
  • make install

• 常用工具

  aptitude：apt终端图形界面工具

  dpkg：deb包管理工具

  • dpkg -i {pkg.deb} 安装包
  • dpkg -r {pkg} 删除包
  • dpkg -L {pkg} 列出与该包关联文件
  • dpkg -l | grep {keyword}  列出当前已安装指定关键字包

  dpkg指令参考/apt指令参考

目录结构

• 标准目录

  linux系统的标准目录规范，如果通过系统软件管理器自动安装软件，则通常遵循此规范要求。

  • /bin 系统执行文件，最常使用命令，这些文件可以被普通用户使用。
  • /sbin 系统执行文件，这些文件不打算被普通用户使用，普通用户使用要指定目录。
  • /root 系统管理员（也叫超级用户或根用户）的Home目录。
  • /dev 设备文件目录。
  • /boot 用于自举加载程序(LILO或GRUB)的文件。
  • /lost+found 在文件系统修复时恢复的文件
  • /lib 系统核心共享库目录，几乎所有的应用程序都会用到该目录下的共享库。
  • /opt 可选应用程序目录，很多第三方软件在安装时默认会找这个目录。
  • /tmp 用来存放不同程序执行时产生的临时文件，该目录会被系统自动清理干净。
  • /var 存放在正常操作中被修改的文件，包括各种日志、加锁、临时文件、数据文件等。
  • /var/log 系统日志目录，通常也将其他系统的日志置于此目录或子目录。
  • /etc 存放各种配置文件和子目录，例如网络配置文件、文件系统、用户配置信息等。
  • /home/{user} 用户目录
  • /usr 用户的应用程序和文件几乎都存放在该目录下。
  • /usr/share 独立与你计算机结构的数据，譬如，字典中的词。
  • /usr/(s)bin 类似根目录下对应的目录(/bin和/sbin)，但不用于基本的启动(譬如，在紧急维护中)。大多数命令在这个目录下。
  • /usr/local 本地安装的应用程序，这个目录下的内容在重安装或升级操作系统后应该存在。
  • /usr/local/bin 可能是用户安装的小的应用程序，和一些在/usr/local目录下大应用程序的符号连接。
  • /usr/src Linux开放的源代码目录。

• 常见规划

  • 桌面用途

    用户自有应用和文件置于/home/{user}中。

    系统共享应用可置于/usr/local。

    纯自用无共享主机也可全部置于/home/{user}中。

    /home可独立划分磁盘分区方便管理升级维护。

  • 服务器用途

    无固定模式，根据实际需求，通常不会严格按照规范。

    常见模式

    根据文件更新频繁度、破碎、重要性、IO读写等关键指标，将文件分类存储于不同目录、分区或磁盘，方便维护管理，提高性能和安全性。

环境设置

• /etc/enviroment 系统环境变量配置，系统启动时读取。
• /etc/profile 用户全局环境变量配置，用户登录启用时读取。
• /etc/bashrc 开启shell时为每个bash用户执行此环境配置。
• ~/.profile 具体用户环境变量配置。
• ~/.bashrc 具体用户开启shell时环境配置。
• ~/.bash_profile 交互式、login方式进入bash时运行，通常和.bashrc内容相同，因此通常会调用.bashrc。
• ~/.bash_logout 当每次退出系统(退出bash shell)时，执行该文件。

服务

最后，某些软件我们希望把他设置为服务，或者简单的说希望 他开机启动，很简单。

将启动脚本部署到/etc/init.d/，然后安装一个软件rcconf。

sudo apt-get install rcconf

运行rcconf即可设置启动选项，很怀旧的dos风格gui界面。