1. 国产操作系统下的邮件服务搭建背景在国产化信息技术应用创新的大背景下越来越多的企业和机构开始将业务系统迁移到国产操作系统平台。作为国产操作系统的代表之一银河麒麟Kylin V10凭借其优异的性能和安全性正在各类信息化场景中发挥重要作用。而邮件系统作为企业日常沟通的基础设施其国产化部署自然成为许多技术团队关注的重点。我最近在一个国产化替代项目中就遇到了在Kylin V10 aarch64架构上部署邮件系统的需求。与常见的x86架构不同aarch64架构下的软件生态有其特殊性很多在x86平台习以为常的配置方法在这里需要特别注意。经过几天的实战摸索我总结出了一套完整的部署方案从DNS配置到邮件客户端集成涵盖了所有关键环节。2. Kylin V10基础环境准备2.1 系统安全策略调整在开始部署邮件服务前我们需要对系统基础环境进行适当配置。首先需要处理的是系统安全策略这对于后续服务的正常运行至关重要。# 临时关闭防火墙 systemctl stop firewalld # 禁止防火墙开机自启 systemctl disable firewalld # 临时关闭SELinux setenforce 0为了让这些设置永久生效我们还需要修改SELinux的配置文件vim /etc/selinux/config将SELINUX的值改为disabled保存后需要重启系统使设置生效。这里要特别注意在生产环境中我们建议在完成所有配置后根据实际情况重新启用适当的安全策略而不是长期保持关闭状态。2.2 软件源配置与验证Kylin V10的软件源配置与其他Linux发行版略有不同。我们需要确保配置正确的软件源以便后续能够顺利安装所需的软件包。vim /etc/yum.repos.d/kylin_aarch64.repo典型的软件源配置如下[ks10-adv-cdrom] name Kylin Linux Advanced Server 10 - cdrom baseurl http://archive2.kylinos.cn/rpm/kylin/production/KY-KY10-GFB-aarch64/custom/kylin-server/KY10-GFB-aarch64-2204/ gpgcheck 0 enabled 1配置完成后建议先更新软件包索引yum makecache3. DNS服务器配置详解3.1 主机名与域名规划一个规范的邮件系统需要正确的主机名和域名配置。在开始之前我们需要规划好邮件服务器的主机名和域名。假设我们的域名是kylincloud.com那么邮件服务器的主机名通常设置为mail.kylincloud.com。设置主机名的命令如下hostnamectl set-hostname mail.kylincloud.com这个设置需要重新登录后才能生效。为了验证设置是否成功可以执行hostname命令查看当前主机名。3.2 BIND服务的安装与配置DNS服务是邮件系统正常工作的基础。在Kylin V10上我们使用BIND作为DNS服务器。安装BIND服务yum -y install bindBIND的主配置文件位于/etc/named.conf我们需要对其进行适当修改vim /etc/named.conf关键的配置项包括listen-on port 53 { any; };允许在所有接口监听DNS请求allow-query { any; };允许所有客户端查询recursion yes;启用递归查询3.3 区域文件配置实战在/etc/named.rfc1912.zones文件中添加我们的域名区域zone kylincloud.com IN { type master; file kylincloud.com.zone; allow-update { none; }; };然后创建正向解析区域文件cp -a /var/named/named.localhost /var/named/kylincloud.com.zone编辑区域文件内容$TTL 1D IN SOA kylincloud.com. root.kylincloud.com. ( 0 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum NS ns.kylincloud.com. ns IN A 172.19.0.248 IN MX 10 mail.kylincloud.com. mail IN A 172.19.0.248配置完成后使用以下命令检查配置是否正确named-checkconf named-checkzone kylincloud.com /var/named/kylincloud.com.zone如果一切正常启动BIND服务systemctl start named systemctl enable named4. Postfix邮件服务器部署4.1 Postfix安装与基础配置Postfix是Linux平台最流行的MTA(邮件传输代理)之一以其高效和安全性著称。在Kylin V10上安装Postfix非常简单yum -y install postfix mailx telnet安装完成后我们需要编辑Postfix的主配置文件/etc/postfix/main.cfmyhostname mail.kylincloud.com mydomain kylincloud.com myorigin $mydomain inet_interfaces all inet_protocols all mydestination $myhostname, $mydomain mynetworks all这些配置项的含义分别是myhostname设置邮件服务器的主机名mydomain指定邮件服务器的域名myorigin定义外发邮件的域名inet_interfaces设置监听的网络接口mydestination指定本机接收哪些域名的邮件mynetworks定义哪些网络的客户端可以通过本服务器转发邮件4.2 Postfix服务调优与测试在启动Postfix之前建议先检查配置文件是否有语法错误postfix check如果没有报错就可以启动Postfix服务了systemctl restart postfix systemctl enable postfix为了测试Postfix是否正常工作可以使用telnet命令模拟SMTP交互telnet localhost 25在telnet会话中可以尝试输入以下SMTP命令EHLO localhost MAIL FROM: testkylincloud.com RCPT TO: lisikylincloud.com DATA This is a test email. . QUIT5. Dovecot邮件收取服务配置5.1 Dovecot安装与协议配置Dovecot是一个高性能的IMAP和POP3服务器负责邮件的收取工作。安装命令如下yum -y install dovecotDovecot的主配置文件是/etc/dovecot/dovecot.conf我们需要进行以下关键配置protocols imap pop3 lmtp disable_plaintext_auth no login_trusted_networks 172.19.0.0/24这些配置的作用是protocols启用IMAP、POP3和LMTP协议disable_plaintext_auth允许明文密码验证测试阶段使用生产环境应禁用login_trusted_networks限制允许登录的网络范围5.2 邮件存储与账户管理首先创建邮件用户组groupadd mailusers然后添加邮件用户useradd -g mailusers -s /sbin/nologin lisi echo Kylin123. | passwd --stdin lisi useradd -g mailusers -s /sbin/nologin wangwu echo Kylin123. | passwd --stdin wangwu配置邮件存储格式和路径vim /etc/dovecot/conf.d/10-mail.conf设置mail_location参数mail_location mbox:~/mail:INBOX/var/mail/%u创建邮件存储目录并设置权限mkdir -p /home/lisi/mail/.imap/INBOX mkdir -p /home/wangwu/mail/.imap/INBOX chown -R lisi:mailusers /home/lisi/mail chown -R wangwu:mailusers /home/wangwu/mail最后启动Dovecot服务systemctl restart dovecot systemctl enable dovecot可以使用以下命令检查服务是否正常监听netstat -tlunp | grep -E 143|25|1106. Thunderbird客户端配置指南6.1 Thunderbird安装与基本配置在Kylin V10上安装Thunderbird邮件客户端yum install thunderbird启动Thunderbird后首次运行会提示创建新账户。选择跳过并使用已有邮箱然后手动配置服务器设置。在账户设置界面需要填写以下信息您的姓名显示名称邮箱地址如lisikylincloud.com密码账户密码6.2 服务器设置细节由于我们尚未配置SSL加密需要进行一些特殊设置在服务器设置中将连接安全选项改为无将认证方法设置为普通密码服务器地址填写mail.kylincloud.com端口设置IMAP: 143SMTP: 25Thunderbird会提示安全警告选择我了解风险并确认即可完成配置。6.3 跨平台使用技巧Thunderbird是跨平台的邮件客户端在Windows系统上的配置方法与Kylin V10基本一致。需要注意以下几点确保Windows主机能够解析mail.kylincloud.com域名如果使用内部DNS需要在Windows网络设置中配置正确的DNS服务器地址防火墙设置可能需要调整允许Thunderbird通过7. 常见问题排查与解决7.1 DNS服务启动失败在配置BIND服务时常见的错误是区域文件配置不当导致的启动失败。错误信息通常类似zone kylincloud.com/IN: loading from master file kylincloud.com failed: file not found解决方法检查/etc/named.rfc1912.zones中的file参数是否写对了文件名确认/var/named/目录下是否存在对应的区域文件检查区域文件的权限是否正确应属于named用户和组7.2 邮件发送失败如果邮件发送失败可以按照以下步骤排查检查Postfix服务状态systemctl status postfix查看邮件日志tail -f /var/log/maillog测试SMTP端口是否开放telnet mail.kylincloud.com 25检查DNS解析是否正确dig MX kylincloud.com7.3 客户端无法连接Thunderbird客户端连接失败时可以尝试检查网络连通性ping mail.kylincloud.com验证端口是否开放telnet mail.kylincloud.com 143检查Dovecot服务状态systemctl status dovecot查看Dovecot日志journalctl -u dovecot -f在实际部署过程中我还遇到过aarch64架构下某些软件包依赖关系异常的情况。这时需要耐心查找替代方案或者从源码编译所需组件。国产操作系统的生态正在不断完善相信未来这类问题会越来越少。