ExtMail Solution HOWTO for Linux 修正及安装笔记

由于ExtMan的体系与ExtMail比较类似，因此ExtMan需要使用ExtMail中几个基础perl 模块，在extman的源码包里，包含了一个叫buildlink.sh 的小脚本，该脚本完成了这些链接的工作，使用方法：

cd /var/www/extsuite/extman/libs/Ext
./buildlink.sh build /var/www/extsuite/extmail/libs/Ext
mkdir /tmp/extman
chown -R vuser:vgroup /tmp/extman
cd $OLDPWD

操作完毕后，需要建立刚才导入mysql的test@extmail.org帐户的Maildir，请输入如下命令：

cd /var/www/extsuite/extman/tools
./maildirmake.pl /home/domains/extmail.org/test/Maildir
chown -R vuser:vgroup /home/domains/extmail.org
cd $OLDPWD

注意事项：

上面命令行中最后一个cd $OLDPWD是返回原始路径（即ExtMail Solution软件包根目录）

由于RedHat发行版中包含了一个叫tmpwatch的工具，该工具会定期扫描/tmp/下的文件，如果这些文件很久都没被使用，将被删除，因此 如果后台长期不使用，/tmp/extman目录有可能被tmpwatch删除，所以要么定期登陆后台，要么修改 webman.cf将临时目录修改到另一个地方。此处暂以/tmp/extman默认值为例。

上述导入初始化SQL时，默认的uidnumber/gidnumber都是1000，这和vuser:vgroup 的uid/gid一致，是因为maildrop投递时会从数据库里取uidnumber/gidnumber，而在master.cf里已经定义好了投递 时的运行身份（vuser:vgroup），所以这两个字段的内容必须为1000，否则将出现投递错误，例如报0x06等错误。

在命令行下执行：

结果如下：

Authentication succeeded.

     Authenticated: test@extmail.org  (uid 1000, gid 1000)
    Home Directory: /home/domains/extmail.org/test
           Maildir: /home/domains/extmail.org/test/Maildir/
             Quota: 5242880
Encrypted Password: {crypt}uywiuN.XggXXc
Cleartext Password: test
           Options: (none)

这样表明ExtMan的正确安装，数据库也正确导入，courier-authlib能正确连接到mysql数据库

最后访问http://mail.extmail.org/extmail/，如无意外，将看到webmail的登陆页，不过此时还没有加正式的用户，所以不能登陆，包括test@extmail.org也不行。必须要登陆到http://mail.extmail.org/extman/ 里增加一个新帐户才能登陆。

ExtMan的默认超级管理员帐户是root@extmail.org，密码是extmail，登陆成功后，建议将密码修改，以确保安全。

配置Mailgraph_ext

自ExtMan 0.14-pre2 开始，系统集成了Mailgraph_ext插件，该插件使extman具备图形化显示邮件日志的能力。mailgraph_ext融合了 mailgraph和queuegraph两个软件包，除增加了更多的日志分析及图形显示能力外，还重写了web模块，集成到ExtMan后台里，这样邮 件日志将只能给经过授权的用户查看，提高了安全性。

mailgraph_ext及Extman都需要安装rrdtool工具

- Perl 5.6+ (建议5.8以上)
- rrdtool 及rrdtool的perl包，地址：
  http://people.ee.ethz.ch/~oetiker/webtools/rrdtool/
- File::Tail (还需要Time::HiRes模块)

RHEL/CentOS一般自带了perl-Time-HiRes(1.5x)所以以下的rpm安装也许会报错（提示冲突），可以不必理会。如果想安装本文所带的新版Time-HiRes模块，可以用如下命令删除系统自带的包：

rpm -ivh RPMS/rrdtool-1.2.12-1hzq.i386.rpm RPMS/perl-rrdtool-1.2.12-1hzq.i386.rpm
rpm -ivh RPMS/perl-Time-HiRes-1.72-1hzq.i386.rpm
rpm -ivh RPMS/perl-File-Tail-0.99.3-1hzq.i386.rpm

执行以下命令：

注意事项：

本文使用qmonitor来搜集队列数据，而不是使用crontab来定时提取，这与官方网站上的文档有差异。使用qmonitor的好处是它实时的监视队列目录的变化，显示的结果更加精确。

/usr/local/mailgraph_ext/mailgraph-init start
/usr/local/mailgraph_ext/qmonitor-init start

为了一开机就能自动执行上述进程，将上述命令加到rc.local 里面：

echo "/usr/local/mailgraph_ext/mailgraph-init start" >> /etc/rc.d/rc.local
echo "/usr/local/mailgraph_ext/qmonitor-init start" >> /etc/rc.d/rc.local

使用方法

配置Cyrus-SASL 认证

RHEL4/CentOS4的cyrus-sasl默认没有打开authdaemon的支持，为了使用集中认证的authlib，必须打开这个支 持。为此我们必须删除系统的cyrus-sasl软件包，替换成打开了authdaemon支持的sasl软件包。首先要删除系统老的cyrus- sasl：

然后安装新的支持authdaemon的软件包

Postfix的SMTP认证需要透过Cyrus-SASL，连接到authdaemon获取认证信息，编辑/etc/postfix/main.cf，增加如下内容：

# smtpd related config
smtpd_recipient_restrictions =
    permit_mynetworks,
	permit_sasl_authenticated,
	reject_non_fqdn_hostname,
	reject_non_fqdn_sender,
	reject_non_fqdn_recipient,
	reject_unauth_destination,
	reject_unauth_pipelining,
	reject_invalid_hostname,

# SMTP AUTH config here
broken_sasl_auth_clients = yes
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain = $myhostname
smtpd_sasl_security_options = noanonymous

其次用vi编辑/usr/lib/sasl2/smtpd.conf，确保其内容为：

pwcheck_method: authdaemond
log_level: 3
mech_list: PLAIN LOGIN
authdaemond_path:/var/spool/authdaemon/socket

存盘退出后，重新启动postfix：

通过以下命令获得test@extmail.org的用户名及密码的BASE64编码：

perl -e 'use MIME::Base64; print encode_base64("test@extmail.org")'
dGVzdEBleHRtYWlsLm9yZw==
perl -e 'use MIME::Base64; print encode_base64("test")'
dGVzdA==

然后本机测试，其过程如下（蓝色的文字是我们输入/发送到Postfix的）

telnet localhost 25
Trying 127.0.0.1...
Connected to localhost.localdomain (127.0.0.1).
Escape character is '^]'.
220 mail.extmail.org ESMTP Postfix - by extmail.org
ehlo demo.domain.tld
250-mail.extmail.org
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-AUTH LOGIN PLAIN
250-AUTH=LOGIN PLAIN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
auth login
334 VXNlcm5hbWU6
dGVzdEBleHRtYWlsLm9yZw==
334 UGFzc3dvcmQ6
dGVzdA==
235 2.0.0 Authentication successful
quit
221 2.0.0 Bye

最后出现235 Authentication Successful 表明认证成功了。

安装Courier-IMAP

用以下命令安装courier-imap的rpm包，默认的courier-authlib及courier-imap都会增加系统自启动设置，因此下一次服务器启动将自动启动相应的authlib及POP3服务

由于Courier-imap的IMAP目录是按UTF-7编码的，ExtMail目前还没有正式支持IMAP目录，因此需要屏蔽IMAP，只提供pop3服务。而就目前的使用情况来看，IMAP使用的非常少，绝大部分OutLook/Foxmail用户都习惯使用POP3而非IMAP。

将如下这行配置：

替换成为：

再将如下配置：

替换成为：

然后重新启动courier-imap：

请按如下步骤输入pop3命令测试其是否正常工作，注意蓝色的信息是我们输入到POP3服务器的

telnet localhost 110
Trying 127.0.0.1...
Connected to localhost.localdomain (127.0.0.1).
Escape character is '^]'.
+OK Hello there.
user test@extmail.org
+OK Password required.
pass test
+OK logged in.
list
+OK POP3 clients that break here, they violate STD53.
.
quit
+OK Bye-bye.
Connection closed by foreign host.

反病毒/内容过滤配置

反病毒及内容过滤器是依赖Amavisd-new软件包，它是一个多功能的过滤器，能与杀毒软件及内容过滤软件（如SpamAssassin）结合，通用性较强。

安装依赖的Perl包

首先我们要确保系统自带的perl-Net-DNS软件包被删除干净，因为该包的版本较低（0.48），有已知的bug，所以必须替换成本文档提供的新版（0.5x），输入如下命令：

Amavisd-new 及SpamAssassin需要依赖大量的第三方perl软件包，下列要安装的部分RPM在上述的操作中已经安装了，为了给出较明确的依赖关系，我们依然将这些包的名称列出，如果安装时提示有安装包已安装过，或者提示冲突，请不必惊慌。请安装如下的RPM软件包：

rpm -ivh RPMS/perl-Digest-SHA1-2.07-5.i386.rpm
rpm -ivh RPMS/perl-Digest-HMAC-1.01-1hzq.i386.rpm
rpm -ivh RPMS/perl-Net-IP-1.24-1hzq.i386.rpm
rpm --nodeps -ivh RPMS/perl-Net-DNS-0.57-1hzq.i386.rpm
rpm -ivh RPMS/perl-Time-HiRes-1.72-1hzq.i386.rpm
rpm -ivh RPMS/perl-HTML-Tagset-3.03-30.noarch.rpm
rpm -ivh RPMS/perl-HTML-Parser-3.35-6.i386.rpm    
rpm -ivh RPMS/spamassassin-3.0.5-3.el4.i386.rpm
rpm -ivh RPMS/perl-IO-stringy-2.110-1hzq.i386.rpm
rpm -ivh RPMS/perl-IO-Multiplex-1.08-1hzq.i386.rpm
rpm -ivh RPMS/perl-Net_SSLeay.pm-1.30-1hzq.i386.rpm
rpm -ivh RPMS/perl-IO-Socket-SSL-0.97-1hzq.i386.rpm
rpm -ivh RPMS/perl-Net-Server-0.93-1hzq.i386.rpm
rpm -ivh RPMS/perl-Unix-Syslog-0.100-1hzq.i386.rpm
rpm -ivh RPMS/perl-TimeDate-1.16-1hzq.i386.rpm
rpm -ivh RPMS/perl-MailTools-1.67-1hzq.i386.rpm
rpm -ivh --force RPMS/perl-MIME-Base64-3.05-1hzq.i386.rpm
rpm -ivh RPMS/perl-Convert-BinHex-1.119-1hzq.i386.rpm
rpm -ivh RPMS/perl-MIME-tools-5.418-1hzq.i386.rpm
rpm -ivh RPMS/perl-BerkeleyDB-0.26-1hzq.i386.rpm
rpm -ivh RPMS/perl-Convert-TNEF-0.17-1hzq.i386.rpm
rpm -ivh RPMS/perl-Convert-UUlib-1.051-1hzq.i386.rpm
rpm -ivh RPMS/perl-Compress-Zlib-1.41-1hzq.i386.rpm
rpm -ivh RPMS/perl-Archive-Zip-1.16-1hzq.i386.rpm
rpm -ivh RPMS/perl-IO-Zlib-1.04-1hzq.i386.rpm
rpm -ivh RPMS/perl-Archive-Tar-1.26-1hzq.i386.rpm
rpm -ivh RPMS/arc-5.21o-1hzq.i386.rpm
rpm -ivh RPMS/zoo-2.10-9hzq.i386.rpm
rpm -ivh RPMS/unarj-2.65-49hzq.i386.rpm
export LANG=C
rpm -ivh RPMS/amavisd-new-2.4.0-1hzq.i386.rpm
chown amavis.amavis /var/spool/vscan/db/
chkconfig --add amavisd

修改amavisd.conf

修改的主要参数如下，请逐一对照后修改：

$max_servers = 10;
$sa_spam_subject_tag = '[SPAM] ';
$mydomain = 'mail.extmail.org';
$myhostname = 'mail.extmail.org';
@local_domains_maps = qw(.);
$sa_tag2_level_deflt = 5.0;
$sa_kill_level_deflt = 5.0;

上述$mydomain参数与$myhostname参数相同，主要是为了方便之后的病毒/垃圾汇报邮件发给系统管理员时，能投递到本地的别名里，再转交到虚拟域的特定用户。

增加如下参数（默认amavisd.conf没有）：

$sa_spam_modifies_subj = 0; # don't modify subject
$remove_existing_x_scanned_headers= 1; # remove existing headers
$remove_existing_spam_headers = 1;

配置SpamAssassin

Amavisd-new 通过Mail::SpamAssassin 模块来调用SA的功能，因此这里配置SA和常规配置SA软件有些区别，主要集中在修改local.cf文件上。

编辑/etc/mail/spamassassin/local.cf文件

将其内容修改为：

report_safe             1
use_bayes               0
auto_learn              0
bayes_auto_expire       1
skip_rbl_checks         1
use_razor2              0
use_dcc                 0
use_pyzor               0
dns_available           no

Chinese_rules.cf是教育科研网的反垃圾邮件小组对大量垃圾邮件和正常邮件进行分析后得出的一个关键字/分数规则集，用于处理中文（简体）垃圾邮件还是比较有效的。这里我们通过如下命令增加到系统：

由于该规则每周更新一次，为了达到最好效果，最好在crontab里增加自动更新的内容，输入：

然后输入如下的内容：

存盘退出即可。最后运行以下调试命令以确认amavisd没有错误：

如果没有异常提示或报错退出则表示一切都正常，按ctrl+c终止，然后正常启动，若提示pid不存在等错误，不必理会，只要最后启动成功即可：

安装ClamAV

rpm -ivh RPMS/clamav-db-0.88.3-1hzq.i386.rpm
rpm -ivh RPMS/clamav-0.88.3-1hzq.i386.rpm
rpm -ivh RPMS/clamd-0.88.3-1hzq.i386.rpm

编辑/etc/clamd.conf文件，去掉 'LocalSocket /var/run/clamav/clamd.sock'的注释，并注释掉 'TCPSocket 3310'，我们将使用unix socket而不是TCP，两者不可并存。修改完毕后，保存，变动内容见下：

# Path to a local socket file the daemon will listen on.
# Default: disabled
LocalSocket /var/run/clamav/clamd.sock

#TCPSocket 3310

将clamav加到amavis运行组里，并调整目录权限，否则clamav将无法扫描amavisd-new产生的临时文件

gpasswd -a clamav amavis
usermod -G amavis clamav
chown amavis.amavis /var/spool/vscan
chmod 750 /var/spool/vscan
chown amavis.amavis /var/spool/vscan/tmp
chmod 750 /var/spool/vscan/tmp

默认的/var/spool/vscan 目录属性是：

对于clamav用户而言，则无任何权限访问该目录，因此maillog里amavisd-new会提示:

/etc/rc.d/init.d/clamd start
freshclam --daemon

输入如下命令，即可使freshclam一开机就实现自启动

配置Amavisd与Clamav结合

['ClamAV-clamd',
  &ask_daemon, ["CONTSCAN {}
", "/var/run/clamav/clamd.sock"],
  qr/\ bOK$/, qr/\ bFOUND$/,,
  qr/^.*?: (?!Infected Archive)(.*) FOUND$/ ],

$final_virus_destiny      = D_DISCARD;
$final_banned_destiny     = D_BOUNCE;
$final_spam_destiny       = D_PASS;
$final_bad_header_destiny = D_PASS;

注意上述4个设置中，对spam（垃圾邮件）默认会直接反弹（BOUNCE），现在修改为继续投递（PASS）但在信头中增加相关X-Spam- Status信息等。这样可以很方便的在extmail中设置将被标记为垃圾邮件的mail投递到“垃圾邮件箱”中，便于用户翻查。

增加邮件别名

virusalert:    root
spam.police:   root
postfix:       test@extmail.org

保存并执行newaliases命令生成新的别名数据库，这样所有的重新启动amavisd：

配置Postfix 集成amavisd-new

增加如下内容：

127.0.0.1:10025 inet    n       -       n       -       -       smtpd
    -o content_filter=
    -o local_recipient_maps=
    -o relay_recipient_maps=
    -o smtpd_restriction_classes=
    -o smtpd_client_restrictions=
    -o smtpd_helo_restrictions=
    -o smtpd_sender_restrictions=
    -o smtpd_recipient_restrictions=permit_mynetworks,reject
    -o mynetworks=127.0.0.0/8
    -o strict_rfc821_envelopes=yes
    -o smtpd_error_sleep_time=0
    -o smtpd_soft_error_limit=1001
    -o smtpd_hard_error_limit=1000
    -o receive_override_options=

编辑/etc/postfix/main.cf

# Content-Filter
content_filter = smtp:[127.0.0.1]:10024
receive_override_options = no_address_mappings

注意：receive_override_options 这里必须增加，禁止地址展开/影射，否则如果遇到别名的时候会引起冗余邮件的产生。

保存后/etc/init.d/postfix restart

测试Clamav

telnet localhost 25
Trying 127.0.0.1...
Connected to localhost.localdomain (127.0.0.1).
Escape character is '^]'.
220 mail.extmail.org ESMTP Postfix - by extmail.org
mail from:
250 2.1.0 Ok
rcpt to:
250 2.1.5 Ok
data
354 End data with .
X5O!P%@AP[4PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
.
250 2.0.0 Ok: queued as BC24E85260
quit
221 2.0.0 Bye
Connection closed by foreign host.

在邮件日志里，应该有相应的信息出现：

如果看到类似这样的日志，表明Clamav+Amavisd-new工作正常。

Spam Locker配置与安装

安装需求

支持Linux / BSD或Solaris，HP-UX等操作系统
Perl 5.6+，建议Perl 5.8.0以上
Net::DNS
POSIX
Fcntl
Digest::MD5
Digest::SHA1
Digest::HMAC
Net::IP

解包软件

安装相关Perl模块

由于slockd是以smtp特征检测为主的软件，因此很大程度依赖dns库，必须安装Net::DNS库才能正常工作。除此外还有诸如HMAC，MD5 及 SHA1, Net-IP等模块。

执行以下命令安装需要的模块，注意：这些模块在上文安装Amavisd-new时已经安装过，这里重复是为了强调slockd依赖这些软件包

rpm -ivh RPMS/perl-Digest-SHA1-2.07-5.i386.rpm
rpm -ivh RPMS/perl-Digest-HMAC-1.01-1hzq.i386.rpm
rpm -ivh RPMS/perl-Net-IP-1.24-1hzq.i386.rpm
rpm -ivh --nodeps RPMS/perl-Net-DNS-0.57-1hzq.i386.rpm

配置resolv.conf

请确认/etc/resolv.conf里的dns服务器是离你的邮件服务器最近，速度最快的dns server，slockd很依赖dns的好坏，因此给系统配置一个快速的dns能大幅度提高处理速度。以下给出一个配置仅供参考：

上述dns服务器是广东电信的DNS服务器，对于非广东朋友，请改为离你最近的dns 服务器ip

如果可能的话，请配置一个简单的bind9，成为本地的dns cache server，可以获得最高性能。这里略过这一步骤，但您必须确保dns的配置是正确并且可靠的，否则slockd将不能工作！

启动/测试

此时slockd将启动，并进入非daemon方式的监听模式，接受来自10030端口的请求，命令行下将显示如下调试信息：

Starting spam locker daemon: slockd
starting child 2908
starting child 2909
08-01 12:34:40 [2908]: Loading APF::Plugin::localctrl
08-01 12:34:40 [2909]: Loading APF::Plugin::localctrl
08-01 12:34:40 [2908]: Loading APF::Plugin::anvil
08-01 12:34:40 [2908]: Loading APF::Plugin::fqdn
08-01 12:34:40 [2909]: Loading APF::Plugin::anvil
08-01 12:34:40 [2908]: Loading APF::Plugin::dnsbl
08-01 12:34:40 [2909]: Loading APF::Plugin::fqdn
08-01 12:34:40 [2909]: Loading APF::Plugin::dnsbl
08-01 12:34:40 [2908]: Loading APF::Plugin::hostname
08-01 12:34:40 [2909]: Loading APF::Plugin::hostname

打开另一个ssh/终端窗口，进入/usr/local/slockd/tools 目录，输入：

perl policy_sig -h localhost -p 10030 --helo FOOBAR 
--ip 192.168.0.1 --from test@foo.com --to test@bar.com

此时，程序应该返回如下错误信息：

这表示slockd初步的正常工作了。

后台方式运行slockd

调试正确后，必须将slockd配置成后台服务进程（Daemon Process）。vi /usr/local/slockd/config/main.cf 将如下两个配置的注释去掉：

# uncomment the following line if you need to daemonize
setsid          1

## logging
log_file        /var/log/slockd.log

然后在运行slockd的命令行窗口按ctrl+c，关闭刚才运行的slockd。或者在另一个命令行窗口输入如下命令以杀死slockd进程：

然后执行：

自启动

输入如下的命令，将slockd启动加入到系统里，这样下一次服务器重新启动，就可以自动执行slockd了。

echo "/usr/local/slockd/slockd-init start" >> /etc/rc.d/rc.local

配置Postfix

slockd调试正常后，必须配置postfix以使其打开对slockd的支持，编辑/etc/postfix/main.cf，将 check_policy_service inet:127.0.0.1:10030 这一行记录增加到smtpd_recipient_restrictions 里，例如：

smtpd_recipient_restrictions =
  permit_mynetworks,
  permit_sasl_authenticated,
  reject_non_fqdn_hostname,
  reject_non_fqdn_sender,
  reject_non_fqdn_recipient,
  reject_unauth_destination,
  reject_unauth_pipelining,
  reject_invalid_hostname,
  check_policy_service inet:127.0.0.1:10030

最后，重新启动postfix以使配置生效

上述配置是将slockd的查询放到最后，这也是进一步提高资源利用律的办法，因为有部分功能postfix已实现了，所以就先由postfix检测，如果检测不到再由slockd完成。

最终测试

现在通过简单的email收发来确认系统是否正常。

输入以下命令，通过telnet方式给test@extmail.org发送一封测试信件

telnet localhost 25
Trying 127.0.0.1...
Connected to localhost.localdomain (127.0.0.1).
Escape character is '^]'.
220 mail.extmail.org ESMTP Postfix - by extmail.org
helo demo.extmail.org
250 mail.extmail.org
mail from:
250 2.1.0 Ok
rcpt to:
250 2.1.5 Ok
data
354 End data with .
Subject: Hello World

Hello World!
.
250 2.0.0 Ok: queued as 3E47685269
quit
221 2.0.0 Bye
Connection closed by foreign host.

此时通过另一个命令行窗口，观察maillog，命令为：

将看到如下信息：

上述日志表示邮件经过了amavisd-new的扫描，并且已经通过maildrop投递到用户的maildir了。至此，整个ExtMail Solution 的安装配置已经基本告一段落。对于需要进行高级调整的朋友，请留意本文附录的备注。备注的内容将不断更新，敬请留意。

补充配置

以下是补充的ExtMail Solution有关文档，主要是为希望进一步了解mail系统运行，并提高extmail效能的朋友准备，对于初学者而言，建议要先打好基础再进行测试。

增加FCGI支持

为extmail增加FCGI的支持，主要是为了获得优异的web效能，克服CGI不能应付大量访问及低效率的缺陷。根据我们的测试，CGI模式下 的页面效率只有FCGI下的1/10~1/100，因此建议有条件的用户还是使用FCGI。日后ExtMail Solution的web CGI程序将全部都支持FCGI。

mod_fastcgi 是针对Apache Web服务器的FCGI支持模块，下载地址： http://www.fastcgi.com/dist/mod_fastcgi-2.4.2.tar.gz

编译指令：

wget http://www.fastcgi.com/dist/mod_fastcgi-2.4.2.tar.gz
tar xfz mod_fastcgi-2.4.2.tar.gz
cd mod_fastcgi-2.4.2
cp Makefile.AP2 Makefile
make top_dir=/etc/httpd install

除了Apache需要FCGI的支持外，extmail也需要相应的perl-FCGI模块。用以下命令安装：

接下来将配置Apache，将如下的信息增加到/etc/httpd/conf/vhost_extmail.conf的虚拟主机配置之后：

LoadModule fastcgi_module modules/mod_fastcgi.so


FastCgiExternalServer /usr/bin/dispatch.fcgi -host 127.0.0.1:8888

同时，去掉如下行：

改为：

Alias /extmail/cgi/ /usr/bin/dispatch.fcgi/

SetHandler fastcgi-script

然后编辑/var/www/extsuite/extmail/dispatch-init文件，修改如下：

最后启动fastcgi server：

如果没有意外将启动10个dispatch.fcgi守护进程，可以通过以下命令将启动命令加到rc.local中，实现自启动：

echo "/var/www/extsuite/extmail/dispatch-init start" >> /etc/rc.d/rc.local

编译Courier-IMAP SRPM包

需要自己重新编译Courier-IMAP的朋友，可以通过如下方式完成。

wget http://jaist.dl.sourceforge.net/sourceforge/courier/courier-imap-4.1.0.tar.bz2

由于courier-imap需要非root帐户进行编译，因此必须su到sysadmin这个非root用户，然后输入如下指令：

mkdir $HOME/rpm
mkdir $HOME/rpm/SOURCES
mkdir $HOME/rpm/SPECS
mkdir $HOME/rpm/BUILD
mkdir $HOME/rpm/SRPMS
mkdir $HOME/rpm/RPMS
mkdir $HOME/rpm/RPMS/i386
echo "%_topdir $HOME/rpm" >> $HOME/.rpmmacros

解开courier-imap-4.1.0.tar.bz2，取出courier-imap.spec文件，复制到$HOME/rpm/SPECS里，然后再复制courier-imap-4.1.0.tar.bz2到$HOME/rpm/SOURCE里

此版本的courier-imap需要openldap等相关包，所以编译前务必安装好openldap-devel等包

编译完毕，在$HOME/rpm/RPMS/i386/下就有所有编译成功的rpm包了！

结束语

通过此文档，读者应该能够较容易地架设一个功能较齐全的电子邮件系统。当使用一段时间后，用户将发现这个系统还有很多比较粗糙的地方，不尽人意。日后，本文档将继续保持更新，逐步将一些高级的设置方法公布出来，争取ExtMail Solution更加完整，力求完美。

已知Bugs

整个ExtMail Solution尽力将Opensource软件的优点发挥到极至，但免不了还是有bug。以下是几个已知的问题：

• 删除/新增邮件时左帧数字不会变更
• 不能处理少量违反RFC的邮件
• 在某些版本Apache下偶尔出现会话失效问题
• 还不支持IMAP创建的中文子目录

• 退信模板还是英文的
• 产生的汇报信息不够友好

• 本版本还不支持退信模板定制
• 版本不是最新版

• 错误识别一些配置异常的mail服务器
• 与内容过滤器结合不够紧密
• hostname模块易造成较多误伤

TODO 列表

• 支持SMTP 及 POP3/IMAP的TLS/SSL加密
• HTTP及SMTP/POP3等CA证书的配置
• 更精细的Anti-Spam策略及关键字过滤
• 系统安全配置（基于iptables）
• BSD平台的ExtMail Solution文档

• 前一篇：2007.10 国际域名注册费用已经涨价
• 下一篇：转自扫地老僧: 网站流量分析 (Web analytic) 水平分级