共计 5824 个字符，预计需要花费 15 分钟才能阅读完成。
准备上开源邮件系统，现在各种测试。
环境：AD 主机:ad.szmaxcent.com 192.168.100.31 Win Server 2008 R2
Mail 主机:mail.szmaxcent.com 192.168.100.98 CentOS 6.6
一、安装 iRedMail
1. 安装前环境配置
修改主机名
# vi /etc/sysconfig/network
NETWORKING=yes
HOSTNAME=mail.szmaxcent.com
GATEWAY=192.168.100.1
#vi /etc/hosts
127.0.0.1 mail.szmaxcent.com mail localhost localhost.localdomain localhost4 localhost4.localdomain4
关闭 Selinux
#vi /etc/selinux/config
SELINUX=disabled
重启服务器
#reboot
2. 安装 iRedMail
下载 iRedMail, 目前版本为 0.9.0
# wget http://www.iredmail.com/iRedMail-0.9.0.tar.bz2
解压下载的 iRedMail 到家目录下
#tar –jxvf iRedMail-0.9.0.tar.bz2 –C ~
因安装脚本默认使用 iredmail.org 域名，但这域名被伟大的 GFW 给挡了，所以得先修改~/iRedMail0.9.0/pkgs/get_all.sh 脚本
# vi ~/iRedMail-0.9.0/pkgs/get_all.sh
修改第 38 行 export IREDMAIL_MIRROR=”${IREDMAIL_MIRROR:=http://iredmail.org}”中的 iredmail.org 改为网站的 IP 地址
173.254.22.21，不过最好是自己 ping 一下 iredmail.org 的域名看看是什么 IP，有作者改 IP 的可能。
执行 #bash ~/iRedMail0.9.0/iRedMail.sh
执行后会安装 repl 的源及一些相关的依赖包，然后跳入欢迎界面
选择 Yes 后进去下一步
注意，红色框内填写 Mailbox 存储地址，这里我就先用默认的了，生产环境的话会专门分一个区或者挂载相关设备来存储邮件，当然，直接把分区挂载到默认的 /var 也可以的。
继继下一步
选择 WEB 服务程序，有两个可选，这个见仁见智吧，各有优劣，我这里选用了 Apche。
选择邮件帐号存储方式，因为我们要与 AD 整合，这里必须使用 OpenLDAP。
输入 LDAP Root DN, 这里我输入与 AD 相同的 DN，dc=szmaxcent,dc=com
设置 LDAP 管理员 Manager 的密码。
设置 MySQL 管理员 root 的密码。
设置第一个虚拟邮件域，也就是邮件地址 @后面的部分，我这里是 szmaxcent.com
设置默认管理员邮箱 postmaster@szmaxcent.com 的密码
选择安装组件。
1.DKIM，这是一项数字签名以防止伪造你的域名发送垃圾邮件的利器，看需求选装吧。
2.iRedAdmin，这是项目作者的作品，用于管理邮件域和邮箱，但是由于我们要集成 AD，所以这个也就不起作用了，不需要安装。
3.Roundcubemail，这是个优秀的开源 WebMail 程序，有丰富的插件可供使用，如果需要 WebMail 服务就必须要安装了。
4.SoGo，一个群件系统，提供类似于 OUTLOOK 的服务，支持 Microsoft ActiveSync，这个也是看需求吧
5.Awstats, 这是一个很棒的 WEB 日志分析工具，看需求吧，推荐安装
6.Fail2ban, 一款安全工具，能够将暴力破解密码的用户 IP 直接封锁，可定义封锁时间。推荐安装
选择完后会出现以下提示，会将以上设置过程中的设定保存在 iRedMail 的安装目录下的 config 文件中，安装完成后最好是删除它，因为设定的密码之类都是明文保存在这个文件中的。
Configuration completed.
*************************************************************************
***************************** WARNING ***********************************
*************************************************************************
* *
* Below file contains sensitive infomation (username/password), please *
* do remember to *MOVE* it to a safe place after installation. *
* *
* * /root/iRedMail-0.9.0/config
* *
*************************************************************************
< Question > Continue? [y|N]y
输入 y 开始安装，各个组件会从网络下载并安装。
安装完成后会看到以下提示
********************************************************************
* Congratulations, mail server setup completed successfully. Please
* read below file for more information:
*
* – /root/iRedMail-0.9.0/iRedMail.tips
*
* And it’s sent to your mail account postmaster@szmaxcent.com.
*
* Please reboot your system to enable mail services.
*
********************************************************************
安装的各个软件的路径及配置文件路径，并以将此文件发送到默认管理邮箱 postmaster 中。
注意：此文件中也有保存明文密码，建议删除此文或修改文件中的密码部分。
至此 iRedMail 安装完成，重启服务器。
二、整合 AD 验证
1. 在 AD 服务器的 Mailusers 这个 OU 里建立用户 imail 以用于验证，用户权限设定为 domain guests.
2. 在邮件服务器上验证连接
# ldapsearch -x -h dc.szmaxcent.com -D ‘imail’ -W -b ‘ou=mailusers,dc=szmaxcent,dc=com’
Enter LDAP Password: #输入 AD 用户 imail 的密码
3. 清除部份 postconf 配置
# postconf -e virtual_alias_maps=”
# postconf -e sender_bcc_maps=”
# postconf -e recipient_bcc_maps=”
# postconf -e relay_domains=”
# postconf -e relay_recipient_maps=”
4. 设置邮件发件域和收件域
# postconf -e smtpd_sasl_local_domain=’szmaxcent.com’
# postconf -e virtual_mailbox_domains=’szmaxcent.com’
5. 设置传输索引
# postconf -e transport_maps=’hash:/etc/postfix/transport’
# postmap hash:/etc/postfix/transport
# vi /tc/postfix/transport
szmaxcent.com dovecot
6. 设置验证发件人
# postconf -e smtpd_sender_login_maps=’proxy:ldap:/etc/postfix/ad_sender_login_maps.cf’
# vi /etc/postfix/ad_sender_maps.cf
server_host = dc.szmaxcent.com
server_port = 389
version = 3
bind = yes
start_tls = no
bind_dn = imail
bind_pw = imail_user_password
search_base = ou=mailusers,dc=szmaxcent,dc=com
scope = sub
query_filter = (&(userPrincipalName=%s)(objectClass=person)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))
result_attribute = userPrincipalName
debuglevel = 0
7. 设置验证收件人
# postconf -e virtual_mailbox_maps=’proxy:ldap:/etc/postfix/ad_virtual_mailbox_maps.cf’
# vi /etc/postfix/ad_virtual_mailbox_maps.cf
server_host = dc.szmaxcent.com
server_port = 389
version = 3
bind = yes
start_tls = no
bind_dn = imail
bind_pw = imail_user_password
search_base = ou=mailusers,dc=szmaxcent,dc=com
scope = sub
query_filter = (&(objectclass=person)(userPrincipalName=%s))
result_attribute = userPrincipalName
result_format = %d/%u/Maildir/
debuglevel = 0
8. 设置验证邮件组
# postconf -e virtual_alias_maps=’proxy:ldap:/etc/postfix/ad_virtual_group_maps.cf’
# vi /etc/postfix/ad_virtual_group_maps.cf
server_host = dc.szmaxcent.com
server_port = 389
version = 3
bind = yes
start_tls = no
bind_dn = imail
bind_pw = imail_user_password
search_base = ou=mailusers,dc=szmaxcent,dc=com
scope = sub
query_filter = (&(objectClass=group)(sAMAccountName=%u))special_result_attribute = member
leaf_result_attribute = mail
result_attribute = userPrincipalName
debuglevel = 0
9. 删除 iRedAPD 相关设置
# vi /etc/postfix/main.cf
在 720 行和 721 行左右找到check_policy_service inet:127.0.0.1:7777 并删除
10. 验证以上设置
在 Mailusers 下新建用户 mailtest, 组 group, 组中包含 mailtest,imail 两个用户。
验证发件人
# postmap -q mailtest@szmaxcent.com ldap:/etc/postfix/ad_sender_maps.cf
mailtest@szmaxcent.com
验证收件箱地址
# postmap -q mailtest@szmaxcent.com ldap:/etc/postfix/ad_virtual_mailbox_maps.cf
szmaxcent.com/mailtest/Maildir/
验证邮件地址组
# postmap -q group@szmaxcent.com ldap:/etc/postfix/ad_virtual_group_maps.cf
mailtest@szmaxcent.com,imail@szmaxcent.com
11. 整合 AD 集成 Dovecot, 让用户可以使用 POP3，IMAP 服务
hosts = dc.szmaxcent.com:389
ldap_version = 3
auth_bind = yes
dn = imail
dnpass = imail_user_password
base = ou=mailusers,dc=szmaxcent,dc=com
scope = subtree
deref = never
user_filter = (&(userPrincipalName=%u)(objectClass=person)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))
pass_filter = (&(userPrincipalName=%u)(objectClass=person)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))
pass_attrs = userPassword=password
default_pass_scheme = CRYPT
user_attrs = =home=/var/vmail/vmail1/%Ld/%Ln/Maildir/,=mail=maildir:/var/vmail/vmail1/%Ld/%Ln/Maildir/
