用Qmail構建電子郵件系統

　實踐證明，基于Windows NT 的Exchange Server并不是企業級電子郵件系統的最佳選擇。由于對穩定性等性能要求非常高，因此大型電子郵件系統一般都使用UNIX作為服務器的操作系統。  
 
　　傳統的UNIX系統下的電子郵件系統由于設計所能承受的用戶數有限，其系統結構存在一定的缺陷，難以承受大用戶量的訪問。另外，如果完全以系統用戶做為郵件系統的用戶也存在嚴重的安全隱患。因此，如果要適應大容量的需要，必須從郵件系統體系結構上，特別是郵件存貯方式和用戶認證方式上進行改進，使之在大用戶量的情況下仍舊能夠保持良好的性能。  
 
　　Qmail是可以完全替代Sendmail-binmail體系的新一代UNIX郵件系統，它也是一個基于UNIX操作系統的Internet郵件傳輸機構（ Internet Mail Transfer Agent 簡稱MTA）。  
 
Qmail有哪些優點？請看：  
 
 
　　軟件的正確安裝與調試是構筑系統的第一步，同時，簡單的評測也是必不可少的。如果你的系統中以前曾安裝過Sendmail，那么請不要錯過本篇中關于Sendmail向Qmail遷移的內容。  
 
我們向你介紹  
 
 
　　傳統的IMAP并不支持Maildir郵件存儲格式，為給Qmail用戶提供IMAP協議，必須安裝Courier-IMAP。Courier-IMAP 是一個提供IMAP協議訪問Maildir的服務器，它不再支持傳統的Mailbox郵件存儲方式。  
 
如何使用Courier，請看  
 
 
對于管理員來說，當然需要一個好的工具來對郵件系統進行管理。實際上，Qmail就有個擅長管理的好伙伴——VmailMgr。請看  
 
 
Webmail是當今非常流行的E-mail形式，同時通過瀏覽器可以進行相應的個人及系統的管理工作。所以Webmail系統的建設必不可少。請看  
 
 
由于企業級電子郵件系統一般建立在Intranet內部，與Internet之間有防火墻保護，所以受到外界惡意攻擊的可能性較小。另外，由于采用Qmail的虛擬域和虛擬用戶及MailDir郵件存儲方式，使郵件系統用戶與UNIX系統用戶分離，這些都大大地提高了系統的安全性。請看 
 
 

為什么選擇Qmail 
（作者：凌云志、雷曉榮　2000年08月17日 12:15） 
 
　　踐證明，基于Windows NT 的Exchange Server并不是企業級電子郵件系統的最佳選擇。由于對穩定性等性能要求非常高，因此大型電子郵件系統一般都使用UNIX作為服務器的操作系統，例如，Hotmail使用FreeBSD和Solaris，國內163等站點也是采用BSD系列。追求穩定的大型企業可采用FreeBSD和Solaris，普通中小企業可采用Linux。  
 
　　傳統的UNIX系統下的電子郵件系統由于設計所能承受的用戶數有限，其系統結構存在一定的缺陷，難以承受大用戶量的訪問。比如，應用非常廣泛的Sendmail系統就存在如下幾個局限性：  
 
　　* 由于其用戶信息存放于/etc/passwd文件中，在大用戶量的情況下認證效率將會大大降低；  
 
　　* 郵件存放通常在/var/mail目錄下面，每個人的郵件是一個文件，用戶數多則郵件文件就多。而在UNIX系統中，同一級目錄中的文件超過一定數量后，文件系統運轉效率將會大大降低。當使用NFS共享存儲空間的時候，還會產生一個嚴重的問題——由于NFS缺乏文件鎖定機制，在使用傳統的用戶郵件存儲格式Mailbox時，由于所有的郵件都保存在同一個文件中，因此進行郵件操作就必須加鎖，以保證沒有訪問沖突，這就使得它不適合NFS存儲方式；  
 
　　* 由于每一個用戶的多封郵件都位于同一個文件中，所以如果在用戶取信過程中出現網絡異常，則很容易引起郵箱的死鎖。  
 
　　上述問題大大限制了Sendmail郵件系統在用戶數量較大情況下的應用。另外，如果完全以系統用戶做為郵件系統的用戶也存在嚴重的安全隱患。因此，如果要適應大容量的需要，必須從郵件系統體系結構上，特別是郵件存貯方式和用戶認證方式上進行改進，使之在大用戶量的情況下仍舊能夠保持良好的性能。  
 
　　Qmail是可以完全替代Sendmail-binmail體系的新一代UNIX郵件系統，它也是一個基于UNIX操作系統的Internet郵件傳輸機構（ Internet Mail Transfer Agent 簡稱MTA)。它采用標準的簡單郵件傳輸協議（Simple Mail Transfer Protocol 簡稱SMTP)與Internet上其他MTA交換信息。為了解決用戶郵件存儲問題，Qmail提出了Maildir存儲方式，每個郵件作為單獨的一個文件保存在用戶個人的郵件目錄下，這就避免了加鎖。同時，Qmail支持虛擬域（Virtual Domain）和虛擬用戶（Virtual User），使郵件系統的用戶獨立于UNIX系統用戶。與Sendmail相比，Qmail有以下優點：  
 
　　*安全---- Qmail將E-mail處理過程分為多個分過程，盡量避免以Root用戶身份運行。同時Qmail也禁止對特權用戶(Root、Deamon等)直接發信。  
 
　　*可靠---- Qmail的直接投遞保證了E-mail在投遞過程中不會丟失。Qmail同時支持新的更可靠的信箱格式——Maildir，保證系統在突然崩潰情況下不至破壞整個信箱。  
 
　　* 高效----運行在奔騰的BSD上,Qmail每天可以輕松地投遞20萬封電子郵件。  
 
　　*簡單---- Qmail 要比其他的Internet Mail系統小得多。 它通過統一的向前機制完成Forwarding、Alias和Maillist等功能, Qmail使用簡單高效隊列來處理投遞。Qmail-SMTPD可以由Inetd啟動,節省了一定資源。  
 
　　當前在國內最流行的免費電子郵件系統如163、371等，都是使用網易公司開發的系統。這些系統就是采用Qmail作為基本服務器軟件，采用NFS網絡文件系統作為用戶郵件存儲空間，使用Maildir作為郵件存儲格式，提供多級目錄以支持較大的用戶數。  
 
　　與Internet上的免費電子郵件系統相比，大中型企業電子郵件系統用戶主要為企業內部用戶，雖然數量沒有上十萬、百萬那么多，用戶群也相對固定，但對系統的安全性、穩定性的要求更高，用戶管理工作也更細致、繁瑣。如果能采用統一的Web 形式建立完善的用戶數據庫并提供郵件服務和用戶管理，則會在方便用戶的同時，大大地減輕系統管理員繁瑣的工作。  
 
　　Qmail是GNU下的一個著名的自由軟件，世界各地的高手們為進一步完善和擴充它的功能，開發了大量的基于Qmail的工具和補丁軟件，VmailMgr(Virtual Mail ManaGeR)就是其中之一。它增強了Qmail虛擬域（Virtual Domain）的功能，提供了大量的命令，以方便建立和管理獨立于UNIX系統用戶的郵件系統用戶，提供軟、硬空間限額等豐富的管理功能；郵件服務器的虛擬用戶也可以通過POP3、IMAP標準協議訪問自己的郵箱。特別值得一提的是，VmailMgr還提供一組CGI程序和PHP函數，有了這組程序，用戶們可以通過Web頁面進行郵箱申請、密碼更換，郵件管理員也可以通過Web頁面輕松完成用戶管理和郵件系統的配置工作。  
 
　　一個優秀的大型企業電子郵件系統應該具備以下功能：  
 
　　1. 為企業內部用戶提供大規模高速安全可靠的郵件服務，用戶數量可達數千至數萬人。  
 
　　2. 郵件系統支持各種E-mail的標準協議，提供POP3和IMAP郵件訪問方式。  
 
　　3. 提供WebMail的功能，用戶只需要一個瀏覽器，便能完成所有郵件的操作。  
 
　　4.為每個用戶提供20MB或更大的大容量郵件存儲空間。  
 
　　5.為用戶提供Mailing List、郵件轉寄、別名等功能。  
 
　　6. 建立用戶數據庫系統，保存用戶注冊時的個人信息，方便用戶管理。  
 
　　7. 為日常維護人員提供完全基于瀏覽器的日常管理和監測工具，支持遠程管理。  
 
　　該系統對硬件要求不高，可采用性能價格比較高的PC型服務器。具體配置根據用戶數量而定，如果用戶數量較少，單臺普通的PC服務器配以稍大一些的SISC硬盤就能滿足要求；如果用戶數量較大，則需要較大內存（最好配到256MB以上），相應外存要求也較高，可配100GB以上的RAID系統或采用專用的NFS服務器，以適應大量用戶大容量郵件存儲的要求。  
 
　　軟件可以全部使用開放源代碼的自由軟件，功能全面，可根據需要靈活配置。為追求穩定，在大型企業應用中可采用Freebsd替換Linux，具體配置見表1。