在这个系列的文章中，我们将通过使用 Postfix、Dovecot 和 openssl 这三款工具来为你展示如何在 ubuntu 系统上搭建一个既可靠又易于配置的邮件服务器。
所以一封邮件的流程是： 发件人：MUA --发送–> MTA -> 若干个MTA… -> MTA -> MDA <–收取-- MUA：收件人
本文链接：https://lisz.me/tech/linux/postfix.html
声明：本文为原创，作者为 对弈，转载时请保留本声明及附带文章链接：http://www.duiyi.xyz/c%e5%ae%9e%e7%8e%b0%e9%9b%b7%e9%9c%86%e6%88%98%e6%9c%ba-42/
环境： OS: [ha@node0 ~]$ uname -a Linux node0 2.6.32-358.el6.x86_64 #1 SMP Fri Feb 22 00:31:26 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux 内存：1G CPU：1核 数据库: postgres=# select version();
钓鱼邮件是一种比较常见的网络攻击手法，很多企业都深受其扰，稍有不慎将会导致数据被窃取。各种安全意识培训，其实都不如真刀真枪的演练一次来得深刻。
https://blog.csdn.net/wh211212/article/details/53040620 https://blog.jjonline.cn/linux/185.html
邮件服务器是通过SMTP协议进行通信，为了让服务器能够成功接收邮件，我们需要打开25这个端口，并允许访问25端口。同时如果你需要使用像类似foxmail这种客户端接发收邮件，还需要支持POP3协议，需要打开110端口。换句话说为了保证邮件服务的正常使用，需要开启25和110这两个端口
在持续集成和持续部署的技术栈中，Gitlab也是非常重要的部分，Gitlab主要应用于代码版本管理，不管是什么样的公司，都会应用到代码版本管理的部分。Gitlab它是基于Ruby On Rails开发的Git项目仓库，它的官方地址是:https://gitlab.com/，想深入了解的同学可以到Gitlab的官方去看它的doc的文档说明。在本文中主要今天主要介绍Gitlab环境的搭建，操作系统是Centos7.5（特别强调说明，如果是低配置的服务器，搭建Gitlab服务器后，启动Gitlab后，服务器的占用会被占用很多，所以需要特别的注意）。
安装说明:https://about.gitlab.com/installation/
Postfix是一种流行的开源邮件传输代理（MTA），可用于在Linux系统上路由和传递电子邮件。据估计，互联网上约有25％的公共邮件服务器运行Postfix。
安装包下载地址：https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/
GitLab是利用 Ruby on Rails 一个开源的版本管理系统，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。它拥有与Github类似的功能，能够浏览源代码，管理缺陷和注释。可以管理团队对仓库的访问，它非常易于浏览提交过的版本并提供一个文件历史库。团队成员可以利用内置的简单聊天程序(Wall)进行交流。它还提供一个代码片段收集功能可以轻松实现代码复用，便于日后有需要的时候进行查找。
最近做了一个应用，需要用邮件发通知，但是免费的邮箱每天发信数量是有限制的，所以呢就想着搭建一个自己的邮件服务器，能够实现邮件的发送和接收即可,其中大概花了一个星期找资料，测试，终于成功了，写个教程分享给大家。
一：搭建DNS服务器 二：搭建postfix服务器及普通发信 三：普通收信 四：认证收信 五：squirrelmail收发邮件（搭建网页收发邮件）
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
在 CentOS 7（和 RedHat/Oracle/Scientific Linux 7）上，下面的命令也会在系统防火墙中打开 HTTP、HTTPS 和 SSH 访问。这是一个可选步骤，如果您打算仅从本地网络访问 GitLab，则可以跳过它。
工程设计领域中使用版本控制管理工程蓝图的设计过程。在 IT 开发过程中也可以使用版本控制思想管理代码的版本迭代。
GitLab是一个利用 Ruby on Rails 开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。
GitLab：是一个基于Git实现的在线代码仓库托管软件，你可以用gitlab自己搭建一个类似于Github一样的系统，一般用于在企业、学校等内部网络搭建git私服。
Postfix是一个标准的MTA服务器，它负责通过SMTP协议管理发送到本机的邮件以及由本机发向外界的邮件
之前在公司的服务器上搭建了 GitLab 和 Jenkins ，所以打算把这过程记录下，以便下次有需要时可以复用。
我们在日常工作、生活中，除了访问访问网站、下载资源，还经常要收发邮件。这就需要使用到邮件服务。而在企业中，一般都会给员工注册企业内部邮箱，便于工作中的沟通。企业邮箱现今使用较多的是腾讯、网易等公司提供的企业邮箱，也就是借助于腾讯、网易等公司的服务器，建立自己的邮箱域，如：XXX@rzz.com等，然后，员工就可以注册并使用本公司内的邮箱账号办公了。
邮件服务器是一种应用程序，它使我们能够以电子邮件的形式在组织的不同用户之间或在其外部发送消息，而不依赖于他们所连接的网络。我们将在邮件服务器中使用的基本术语是：POP（邮局协议 - 邮局协议）是允许接收邮件的协议，此协议不需要永久连接到Internet以进行操作。 IMAP（Internet消息访问协议）是一种允许电子邮件客户端连接到电子邮件帐户并显示存储的电子邮件的协议。SMTP（简单邮件传输协议）是一种基于文本的协议，用于在不同设备之间交换邮件。MTA（邮件传输代理）是一种服务器，其功能是在Internet上传输电子邮件及其管理。一些已知的MTA有Sendmail，Postfix等。Dovecot是一个传入的邮件服务器，它支持上述协议。
电子邮件欺骗（email spoofing）的根本原因是SMTP协议是不需要身份验证的，攻击者可以利用这个特性伪造电子邮件头，从任意电子邮件地址发送任何人，导致信息看起来来源于某个人或某个地方，而实际却不是真实的源地址。
CentOs7默认有postfix服务，如果没有，通过 yum install postfix -y 安装即可
SMTP称为简单邮件传输协议（Simple Mail Transfer Protocal），目标是向用户提供高效、可靠的邮件传输。它的一个重要特点是它能够在传送中接力传送邮件，即邮件可以通过不同网络上的主机接力式传送。通常它工作在两种情况下：一是邮件从客户机传输到服务器；二是从某一个服务器传输到另一个服务器。SMTP是一个请求/响应协议，它监听25号端口，用于接收用户的Mail请求，并与远端Mail服务器建立SMTP连接。
目前越来越多的红蓝对抗中，钓鱼邮件攻击使用的越来越频繁，也是比较高效打点的一种方式，常见的钓鱼邮件攻击一种是直接通过二维码，内嵌链接、直接索要敏感信息等方式钓运维人员、内部人员相关的管理账号密码，另一种通过携带exe、execl、word等附件（附件中要么包含恶意代码、宏代码、要么是远控exe）的方式，诱导运维人员、内部员工点击相关的附件，以达到控制运维人员或者内部员工电脑的权限。但是一般项目中实施周期较短，并且需要进行数据统计等，因此本次主要介绍如何通过Gophish快速搭建邮件钓鱼平台。
第一章：高级网络配置 1.虚拟网卡的添加 ifconfig eth0:1 10.0.0.2 netmask 255.255.255.0 临时添加虚拟网卡 永久保存虚拟网卡，必须在配置文件中写ifcfg-eth0/1 //注意：NetworkManager 是不支持桥接和虚拟接口。但是在centos7中NetworkManager工具完美的兼容了/etc/sysconfig/network-scripts/下的网络配置文件，并且支持了bond和桥接网络。 2.网络接口的配置-bonding 使用bonding
EwoMail是基于Linux的开源邮件服务器软件，集成了众多优秀稳定的组件，是一个快速部署、简单高效、多语言、安全稳定的邮件解决方案，帮助你提升运维效率，降低 IT 成本，兼容主流的邮件客户端，同时支持电脑和手机邮件客户端。
前面介绍了企业常用服务 NFS 、 FTP 、 DHCP 、DNS 、Samba 、lsyncd 相关的知识点，今天我将详细的为大家介绍邮件服务 Postfix 相关知识，希望大家能够从中收获多多！如有帮助，请点在看、转发朋友圈支持一波！！！
myhostname = mail.jnds.net //75行 指定运行Postfix邮件系统的主机名
PS：说了下docker的优越性，vagrant的方式搭建了一个centos7的docker环境。一定要了解集装箱的概念对了解docker很有必要。
在学习Gitlab的环境搭建之前，首先需要了解Git，Gitlab，GitHub他们三者之间的关系
EwoMail是基于Linux的开源邮件服务器，支持一键搭建，集成了众多优秀稳定的组件，是一个快速部署、简单高效、安全稳定的邮件解决方案，支持电脑和手机的客户端，适合个人或邮箱功能需求少的企业。
GitLab一个开源的git仓库管理平台，方便团队协作开发、管理。在GitLab上可以实现完整的CI（持续集成）、CD（持续发布）流程。而且还提供了免费使用的Plan，以及免费的可以独立部署的社区版本。
首先要在CentOS系统上面安装所需的依赖：ssh、防火墙、postfix(用于邮件通知)、wegt，以下这些命令也会打开系统防火墙中的HTTP和SSH端口访问。
笔记内容：CentOS7下搭建postfix邮箱服务器并实现extmail的web访问
通常在Linux搭建邮件服务器是需要安装很多软件和配置文件的，所以我们可以使用一个开源邮件服务器软件来搭建的。
自建邮件服务可以不受发件量限制，批量发件成本更低，但部署相对复杂，而且容易进垃圾箱。不过现在越来越多的服务商已经开发好了产品，支持一键部署等方式，极大降低了部署和使用难度。这次给各位小伙伴安利一款开源邮件服务poste.
系统环境---Rsync完全配置 rsync version 2.6.3 protocol version 28 Slackware 9.2 配置/etc/rsyncd.conf 如果没有创建rsyncd.conf文档，自己需要创建rsyncd.conf文档(下面其实配置相同) [root@linuxas3 root]# vi /etc/rsyncd.conf uid=nobody gid=nobody max connections=4 use chroot=no log file=/var/log/rsyncd.log pid file=/var/run/rsyncd.pid lock file=/var/run/rsyncd.lock #auth users=root secrets file=/etc/rsyncd.secrets [postfix] path=/var/mail comment = backup mail ignore errors read only = yes list = no auth users = postfix [netkiller] path=/home/netkiller/web comment = backup 9812.net ignore errors read only = yes list = no auth users = netkiller [pgsqldb] path=/var/lib/pgsql comment = backup postgresql database ignore errors read only = yes list = no 选择说明 uid = nobody gid = nobody use chroot = no # 不使用chroot max connections = 4 # 最大连接数为4 pid file = /var/run/rsyncd.pid #进程ID文件 lock file = /var/run/rsync.lock log file = /var/log/rsyncd.log # 日志记录文件 secrets file = /etc/rsyncd.pwd # 认证文件名,主要保存用户密码，权限建议设为600，所有者root [module] # 这里是认证的模块名，在client端需要指定 path = /var/mail # 需要做镜像的目录 comment = backup xxxx # 注释 ignore errors # 可以忽略一些无关的IO错误 read only = yes # 只读 list = no # 不允许列文件 auth users = postfix # 认证的用户名，如果没有这行，则表明是匿名 [other] path = /path/to... comment = xxxxx 密码文件A,(被认证的用户，就是本地与要其它地同上时，需要的认证用户) 在server端生成一个密码文件/etc/rsyncd.pwd [root@linuxas3 root]# echo postfix:xxx >>/etc/rsync_passwd [root@linuxas3 root]# chmod 600 /etc/rsync_passwd 密码文件B,(为远程用户的认证:就是其它需要与本地同步时，远程ＰＣ在执行同步时所需要的帐号） 在server端生成一个密码文件/etc/rsyncd.secrets [root@linuxas3 root]# echo postfix:xxx >>/etc/rsyncd.secrets
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
