From a37350a431e766bfa6a16e90116487b543894dbe Mon Sep 17 00:00:00 2001 From: wxy Date: Thu, 6 Jul 2017 11:35:23 +0800 Subject: [PATCH] =?UTF-8?q?PRF&PUB:20170510=20How=20to=20Configure=20and?= =?UTF-8?q?=20Integrate=20iRedMail=20Services=20to=20Samba4=20AD=20DC=20?= =?UTF-8?q?=E2=80=93=20Part=2011.md?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit @geekpi --- ...Mail Services to Samba4 AD DC – Part 11.md | 144 +++++++++--------- 1 file changed, 72 insertions(+), 72 deletions(-) rename {translated/tech => published}/20170510 How to Configure and Integrate iRedMail Services to Samba4 AD DC – Part 11.md (62%) diff --git a/translated/tech/20170510 How to Configure and Integrate iRedMail Services to Samba4 AD DC – Part 11.md b/published/20170510 How to Configure and Integrate iRedMail Services to Samba4 AD DC – Part 11.md similarity index 62% rename from translated/tech/20170510 How to Configure and Integrate iRedMail Services to Samba4 AD DC – Part 11.md rename to published/20170510 How to Configure and Integrate iRedMail Services to Samba4 AD DC – Part 11.md index 049e87ae53..ccb78fc077 100644 --- a/translated/tech/20170510 How to Configure and Integrate iRedMail Services to Samba4 AD DC – Part 11.md +++ b/published/20170510 How to Configure and Integrate iRedMail Services to Samba4 AD DC – Part 11.md @@ -1,39 +1,39 @@ -如何配置并集成 iRedMail 服务到 Samba4 AD DC 中 - 第 11 部分 -============================================================ +Samba 系列（十一）：如何配置并集成 iRedMail 服务到 Samba4 AD DC 中 +========================================================= +在本教程中，将学习如何修改提供邮件服务的 iRedMail 主要守护进程，相应地，[Postfix 用于邮件传输，Dovecot 将邮件传送到帐户邮箱][4]，以便将它们集成到 [Samba4 AD 域控制器][5]中。 -在本教程中，将学习如何修改 iRedMail 的主要守护进程，相应地，[Postfix 用于邮件传输，Dovecot][4] 将邮件传送到帐户邮箱，以便将它们集成到[ Samba4 AD 域控制器][5]中。 +将 iRedMail 集成到 Samba4 AD DC 中，你将得到以下好处：通过 Samba AD DC 得到用户身份验证、管理和状态，在 AD 组和 Roundcube 中的全局 LDAP 地址簿的帮助下创建邮件列表。 -将 iRedMail 集成到 Samba4 AD DC 中，你将得到以下好处：用户身份验证、管理和通过 Samba AD DC 的状态、在 Roundcube 中的 AD 组和全局 LDAP 地址簿的帮助下创建邮件列表。 - -#### 要求 +### 要求 1. [在 CentOS 7 中为 Samba4 AD 集成安装 iRedMail][1] ### 第一步：准备 iRedMail 系统用于 Samba4 AD 集成 -1. 在第一步中，你需要[为你的机器分配一个静态的 IP 地址][6]以防你使用的是由 DHCP 服务器提供的动态 IP 地址。 +1、 在第一步中，你需要[为你的机器分配一个静态的 IP 地址][6]以防你使用的是由 DHCP 服务器提供的动态 IP 地址。 -运行[ ifconfig 命令][7]列出你的机器网络接口名，并对正确的网卡发出 [nmtui-edit][8] 命令，使用自定义 IP 设置编辑正确的网络接口。 +运行 [ifconfig 命令][7]列出你的机器网络接口名，并对正确的网卡发出 [nmtui-edit][8] 命令，使用自定义 IP 设置编辑正确的网络接口。 - root 权限运行 nmtui-edit 命令。 +root 权限运行 nmtui-edit 命令。 ``` # ifconfig # nmtui-edit eno16777736 ``` - [![Find Network Interface Name](https://www.tecmint.com/wp-content/uploads/2017/05/Find-Network-Interface-Name.png)][9] -找出网络接口名 +[![Find Network Interface Name](https://www.tecmint.com/wp-content/uploads/2017/05/Find-Network-Interface-Name.png)][9] -2. 在打开要编辑的网络接口后，添加正确的静态 IP 设置，确保添加了 Samba4 AD DC 的 DNS 服务器 IP 地址以及你的域的名字，以便从机器查询 realm。使用以下截图作为指导。 +*找出网络接口名* + +2、 在打开要编辑的网络接口后，添加正确的静态 IP 设置，确保添加了 Samba4 AD DC 的 DNS 服务器 IP 地址以及你的域的名字，以便从机器查询 realm。使用以下截图作为指导。 [![Configure Network Settings](https://www.tecmint.com/wp-content/uploads/2017/05/Configure-Network-Settings.png)][10] -配置网络设置 +*配置网络设置* -3. 在你完成配置网络接口后，重启网络进程使更改生效，并对域名以及 samba 4 域控制器的 FQDN 使用 ping 命令测试。 +3、 在你完成配置网络接口后，重启网络进程使更改生效，并对域名以及 samba 4 域控制器的 FQDN 使用 ping 命令测试。 ``` # systemctl restart network.service @@ -44,31 +44,33 @@ ``` [![Verify Network DNS Configuration](https://www.tecmint.com/wp-content/uploads/2017/05/Verify-Network-DNS-Configuration.png)][11] -验证网络 DNS 配置 +*验证网络 DNS 配置* -4. 接下来，用下面的命令安装 ntpdate 包，与域控制器同步时间，并请求 samba4 机器的 NTP 服务器： +4、 接下来，用下面的命令安装 `ntpdate` 包，与域控制器同步时间，并请求 samba4 机器的 NTP 服务器： ``` # yum install ntpdate # ntpdate -qu tecmint.lan # querry domain NTP servers # ntpdate tecmint.lan # Sync time with the domain ``` - [![Sync Time with Samba NTP Server](https://www.tecmint.com/wp-content/uploads/2017/05/Sync-Time-with-Samba-NTP-Server.png)][12] -与 Samba NTP 服务器同步时间 +[![Sync Time with Samba NTP Server](https://www.tecmint.com/wp-content/uploads/2017/05/Sync-Time-with-Samba-NTP-Server.png)][12] -5. 你或许想要本地时间自动与 samba AD 时间服务器同步。为了实现这个设置，通过运行 [crontab -e 命令][13]并追加下面的行添加一条计划任务。 +*与 Samba NTP 服务器同步时间* + +5、 你或许想要本地时间自动与 samba AD 时间服务器同步。为了实现这个设置，通过运行 [crontab -e 命令][13]并追加下面的行添加一条计划任务。 ``` 0 */1 * * * /usr/sbin/ntpdate tecmint.lan > /var/log/ntpdate.lan 2>&1 ``` - [![Auto Sync Time with Samba NTP](https://www.tecmint.com/wp-content/uploads/2017/05/Auto-Sync-Time-with-Samba-NTP.png)][14] -自动与 Samba NTP 同步时间 +[![Auto Sync Time with Samba NTP](https://www.tecmint.com/wp-content/uploads/2017/05/Auto-Sync-Time-with-Samba-NTP.png)][14] + +*自动与 Samba NTP 同步时间* ### 第二步：为 iRedMail 集成准备 Samba4 AD DC -6. 现在，如[这篇][16]教程所述进入一台[安装了 RSAT 工具的 Windows 机器][15]管理 Samba4 AD。 +6、 现在，如[这篇][16]教程所述进入一台[安装了 RSAT 工具的 Windows 机器][15]管理 Samba4 AD。 打开 DNS 管理器，转到你的域转发查找区并添加新的 A 记录、MX记录还有 PTR 记录指向你的 iRedMail 系统的 IP 地址。使用以下截图作为指导。 @@ -76,23 +78,21 @@ [![Create DNS A Record for iRedMail](https://www.tecmint.com/wp-content/uploads/2017/05/Create-DNS-A-Record-for-iRedMail.png)][17] -为 iRedMail 创建 DNS A 记录 +*为 iRedMail 创建 DNS A 记录* 添加 MX 记录（将子域留空，优先级为 10）。 [![Create DNS MX Record for iRedMail](https://www.tecmint.com/wp-content/uploads/2017/05/Create-DNS-MX-Record-for-iRedMail.png)][18] -为 iRedMail 创建 DNS MX 记录 +*为 iRedMail 创建 DNS MX 记录* -在反向查找区域（相应地替换 iRedMail 服务器的 IP 地址）添加 PTR 记录。如果你尚未为域控制器配置反向区域，请阅读以下教程： - -1. [从 Windows 管理 Samba4 DNS 组策略][2] +在反向查找区域（相应地替换 iRedMail 服务器的 IP 地址）添加 PTR 记录。如果你尚未为域控制器配置反向区域，请阅读以下教程：[从 Windows 管理 Samba4 DNS 组策略][2] [![Create DNS PTR Record for iRedMail](https://www.tecmint.com/wp-content/uploads/2017/05/Create-DNS-PTR-Record-for-iRedMail.png)][19] -为 iRedMail 创建 DNS PTR 记录 +*为 iRedMail 创建 DNS PTR 记录* -7.添加了使邮件服务器正常运行的基本 DNS 记录后，请进入 iRedMail 机器，安装 bind-utils 软件包，并按如下建议查询新添加的邮件记录。 +7、添加了使邮件服务器正常运行的基本 DNS 记录后，请进入 iRedMail 机器，安装 bind-utils 软件包，并按如下建议查询新添加的邮件记录。 Samba4 AD DC DNS 应该会响应之前添加的 DNS 记录。 @@ -102,49 +102,48 @@ Samba4 AD DC DNS 应该会响应之前添加的 DNS 记录。 # host mail.tecmint.lan # host 192.168.1.245 ``` - [![Install Bind and Query Mail Records](https://www.tecmint.com/wp-content/uploads/2017/05/Install-Bind-and-Query-Mail-Records.png)][20] -安装 Bind 并查询邮件记录 +[![Install Bind and Query Mail Records](https://www.tecmint.com/wp-content/uploads/2017/05/Install-Bind-and-Query-Mail-Records.png)][20] -在一台 Windows 机器上，打开命令行窗口并使用[ nslookup 命令][21]查询上面的邮件服务器记录。 +*安装 Bind 并查询邮件记录* -8. 作为最后一个先决要求，在 Samba4 AD DC 中创建一个具有最小权限的新用户帐户,并使用名称 vmail, 为此用户选择一个强密码, 并确保该用户的密码永不过期。 +在一台 Windows 机器上，打开命令行窗口并使用 [nslookup 命令][21]查询上面的邮件服务器记录。 + +8、 作为最后一个先决要求，在 Samba4 AD DC 中创建一个具有最小权限的新用户帐户,并使用名称 vmail, 为此用户选择一个强密码, 并确保该用户的密码永不过期。 vmail 帐户将被 iRedMail 服务用来查询 Samba4 AD DC LDAP 数据库并拉取电子邮件帐户。 -要创建 vmail 账户，如截图所示，使用加入了已安装 RSAT 工具域的 Windows 机器上的 ADUC 图形化工具，或者按照先前主题中那样用 samba-tool 命令行直接在域控制器中运行。 - -1. [在 Linux 命令行中管理 Samba4 AD][3] +要创建 vmail 账户，如截图所示，使用加入了已安装 RSAT 工具域的 Windows 机器上的 ADUC 图形化工具，或者按照先前主题中那样用 [samba-tool 命令行][3]直接在域控制器中运行。 在本指导中，我们会使用上面提到的第一种方法。 [![Active Directory Users and Computers](https://www.tecmint.com/wp-content/uploads/2017/05/Active-Directory-Users-and-Computers.png)][22] -AD 用户和计算机 +*AD 用户和计算机* [![Create New User for iRedMail](https://www.tecmint.com/wp-content/uploads/2017/05/Create-New-User-for-iRedMail.png)][23] -为 iRedMail 创建新的用户 +*为 iRedMail 创建新的用户* [![Set Strong Password for User](https://www.tecmint.com/wp-content/uploads/2017/05/Set-Strong-Password-for-User.png)][24] -为用户设置强密码 +*为用户设置强密码* -9. 在 iRedMail 系统中，用下面的命令测试 vmail 用户能够查询 Samba4 AD DC LDAP 数据库。返回的结果应该是你的域的对象总数, 如下截图所示。 +9、 在 iRedMail 系统中，用下面的命令测试 vmail 用户能够查询 Samba4 AD DC LDAP 数据库。返回的结果应该是你的域的对象总数, 如下截图所示。 ``` # ldapsearch -x -h tecmint.lan -D 'vmail@tecmint.lan' -W -b 'cn=users,dc=tecmint,dc=lan' ``` -注意：相应地替换域名以及 Samba4 AD 的 LDAP dn （‘cn=users,dc=tecmint,dc=lan‘）。 +注意：相应地替换域名以及 Samba4 AD 的 LDAP dn （`cn=users,dc=tecmint,dc=lan`）。 [![Query Samba4 AD DC LDAP](https://www.tecmint.com/wp-content/uploads/2017/05/Query-Samba4-AD-DC-LDAP.png)][25] -查询 Samba4 AD DC LDAP +*查询 Samba4 AD DC LDAP* ### 第三步：将 iRedMail 服务集成到 Samba4 AD DC 中 -10. 现在是时候修改 iRedMail 服务（Postfix、Dovecot 和 Roundcube）以便为邮箱帐户查询 Samba4 域控制器。 +10、 现在是时候修改 iRedMail 服务（Postfix、Dovecot 和 Roundcube）以便为邮箱帐户查询 Samba4 域控制器。 第一个要修改的服务是 MTA 代理，Postfix。执行以下命令禁用一系列的 MTA 设置，添加你的域名到 Postfix 本地域以及邮箱域中，并使用 Dovecot 代理发送已接收的邮件到用户邮箱中。 @@ -167,7 +166,7 @@ AD 用户和计算机 # postmap hash:/etc/postfix/transport ``` -11. 接下来，用你最喜欢的文本编辑器创建 Postfix `/etc/postfix/ad_sender_login_maps.cf` 配置文件，并添加下面的配置。 +11、 接下来，用你最喜欢的文本编辑器创建 Postfix 的 `/etc/postfix/ad_sender_login_maps.cf` 配置文件，并添加下面的配置。 ``` server_host = tecmint.lan @@ -184,7 +183,7 @@ result_attribute= userPrincipalName debuglevel = 0 ``` -12. 使用下面的配置创建 `/etc/postfix/ad_virtual_mailbox_maps.cf`。 +12、 使用下面的配置创建 `/etc/postfix/ad_virtual_mailbox_maps.cf`。 ``` server_host = tecmint.lan @@ -202,7 +201,7 @@ result_format = %d/%u/Maildir/ debuglevel = 0 ``` -13. 使用下面的配置创建 `/etc/postfix/ad_virtual_group_maps.cf`。 +13、 使用下面的配置创建 `/etc/postfix/ad_virtual_group_maps.cf`。 ``` server_host = tecmint.lan @@ -221,9 +220,9 @@ result_attribute= userPrincipalName debuglevel = 0 ``` -替换上面三个配置文件中的 server_host、bind_dn、bind_pw 和 search_base 以反应你自己域的设置。 +替换上面三个配置文件中的 `server_host`、`bind_dn`、`bind_pw` 和 `search_base` 以反应你自己域的设置。 -14. 接下来，打开 Postfix 主配置文件，通过在下面的行前添加 `#`，搜索并禁用 iRedAPD 的 check_policy_service 和 smtpd_end_of_data_restrictions。 +14、 接下来，打开 Postfix 主配置文件，通过在下面的行前添加 `#` 注释，搜索并禁用 iRedAPD 的 `check_policy_service` 和 `smtpd_end_of_data_restrictions`。 ``` # nano /etc/postfix/main.cf @@ -236,7 +235,7 @@ debuglevel = 0 #smtpd_end_of_data_restrictions = check_policy_service inet:127.0.0.1:7777 ``` -15. 现在，通过执行一系列查询，验证 Postfix 是否使用现有的域用户和域组绑定到 Samba AD，如以下示例所示。 +15、 现在，通过执行一系列查询，验证 Postfix 是否使用现有的域用户和域组绑定到 Samba AD，如以下示例所示。 结果应与下面的截图类似。 @@ -245,13 +244,14 @@ debuglevel = 0 # postmap -q tecmint_user@tecmint.lan ldap:/etc/postfix/ad_sender_login_maps.cf # postmap -q linux_users@tecmint.lan ldap:/etc/postfix/ad_virtual_group_maps.cf ``` - [![Verify Postfix Binding to Samba AD](https://www.tecmint.com/wp-content/uploads/2017/05/Verify-Postfix-Binding-to-Samba-AD.png)][26] -验证 Postfix 绑定到了 Samba AD +[![Verify Postfix Binding to Samba AD](https://www.tecmint.com/wp-content/uploads/2017/05/Verify-Postfix-Binding-to-Samba-AD.png)][26] + +*验证 Postfix 绑定到了 Samba AD* 相应替换 AD 用户及组帐户。同样，确保你使用的 AD 组已被分配了一些成员。 -16. 在下一步中修改 Dovecot 配置文件以查询 Samba4 AD DC。打开 `/etc/dovecot/dovecot-ldap.conf` 文件并添加下面的行。 +16、 在下一步中修改 Dovecot 配置文件以查询 Samba4 AD DC。打开 `/etc/dovecot/dovecot-ldap.conf` 文件并添加下面的行。 ``` hosts = tecmint.lan:389 @@ -269,28 +269,28 @@ default_pass_scheme = CRYPT user_attrs = =home=/var/vmail/vmail1/%Ld/%Ln/Maildir/,=mail=maildir:/var/vmail/vmail1/%Ld/%Ln/Maildir/ ``` -Samba4 AD 帐户的邮箱将会存储在 /var/vmail/vmail1/your_domain.tld/your_domain_user/Maildir/ 中。 +Samba4 AD 帐户的邮箱将会存储在 `/var/vmail/vmail1/your_domain.tld/your_domain_user/Maildir/` 中。 -17. 确保 dovecot 的主配置文件中启用了 pop3 和 imap 协议。打开 `/etc/dovecot/dovecot.conf` 验证是否启用了 quota 和 acl 邮件插件，并检查这些值是否存在。 +17、 确保 dovecot 的主配置文件中启用了 pop3 和 imap 协议。打开 `/etc/dovecot/dovecot.conf` 验证是否启用了 `quota` 和 `acl` 邮件插件，并检查这些值是否存在。 [![Enable Pop3 and Imap in Dovecot](https://www.tecmint.com/wp-content/uploads/2017/05/Enable-Pop3-Imap-in-Dovecot.png)][27] -在 Dovecot 中启用 POP3 和 IMAP +*在 Dovecot 中启用 POP3 和 IMAP* -18. 可选地，如果要将全局硬配额设置为每个域用户的最大不超过 500 MB 存储，请在 /etc/dovecot/dovecot.conf 文件中添加以下行。 +18、 可选地，如果要将全局硬配额设置为每个域用户的最大不超过 500 MB 存储，请在 `/etc/dovecot/dovecot.conf` 文件中添加以下行。 ``` quota_rule = *:storage=500M ``` -19. 最后，为了使目前这些更改生效，用 root 权限执行下面的命令重启并验证 Postfix 和 Dovecot 守护进程的状态。 +19、 最后，为了使目前这些更改生效，用 root 权限执行下面的命令重启并验证 Postfix 和 Dovecot 守护进程的状态。 ``` # systemctl restart postfix dovecot # systemctl status postfix dovecot ``` -20. 为了使用 IMAP 协议从命令行测试邮件服务器配置，请使用 telnet 或[ netcat 命令][28]，如下所示。 +20、 为了使用 IMAP 协议从命令行测试邮件服务器配置，请使用 telnet 或 [netcat 命令][28]，如下所示。 ``` # nc localhost 143 @@ -298,9 +298,10 @@ a1 LOGIN ad_user@your_domain.tld ad_user_password a2 LIST “” “*” a3 LOGOUT ``` - [![Test iRedMail Configuration](https://www.tecmint.com/wp-content/uploads/2017/05/Test-iRedMail-Configuration.png)][29] -测试 iRedMail 配置 +[![Test iRedMail Configuration](https://www.tecmint.com/wp-content/uploads/2017/05/Test-iRedMail-Configuration.png)][29] + +*测试 iRedMail 配置* 如果你可以使用 Samba4 用户帐户从命令行执行 IMAP 登录，那么 iRedMail 服务器似乎已经准备好发送和接收 AD 帐户的邮件。 @@ -312,34 +313,33 @@ a3 LOGOUT 我是一个电脑上瘾的家伙，开源和基于 linux 的系统软件的粉丝，在 Linux 发行版桌面、服务器和 bash 脚本方面拥有大约4年的经验。 - ----- via: https://www.tecmint.com/integrate-iredmail-to-samba4-ad-dc-on-centos-7/ -作者：[ Matei Cezar][a] -译者：[译者ID](https://github.com/译者ID) -校对：[校对者ID](https://github.com/校对者ID) +作者：[Matei Cezar][a] +译者：[geekpi](https://github.com/geekpi) +校对：[wxy](https://github.com/wxy) 本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出 [a]:https://www.tecmint.com/author/cezarmatei/ -[1]:https://www.tecmint.com/install-iredmail-on-centos-7-for-samba4-ad-integration/ -[2]:https://www.tecmint.com/manage-samba4-dns-group-policy-from-windows/ -[3]:https://www.tecmint.com/manage-samba4-active-directory-linux-command-line/ +[1]:https://linux.cn/article-8567-1.html +[2]:https://linux.cn/article-8258-1.html +[3]:https://linux.cn/article-8070-1.html [4]:https://www.tecmint.com/setup-postfix-mail-server-and-dovecot-with-mariadb-in-centos/ -[5]:https://www.tecmint.com/install-samba4-active-directory-ubuntu/ -[6]:https://www.tecmint.com/set-add-static-ip-address-in-linux/ +[5]:https://linux.cn/article-8065-1.html +[6]:https://linux.cn/article-3977-1.html [7]:https://www.tecmint.com/ifconfig-command-examples/ -[8]:https://www.tecmint.com/configure-network-connections-using-nmcli-tool-in-linux/ +[8]:https://linux.cn/article-5410-1.html [9]:https://www.tecmint.com/wp-content/uploads/2017/05/Find-Network-Interface-Name.png [10]:https://www.tecmint.com/wp-content/uploads/2017/05/Configure-Network-Settings.png [11]:https://www.tecmint.com/wp-content/uploads/2017/05/Verify-Network-DNS-Configuration.png [12]:https://www.tecmint.com/wp-content/uploads/2017/05/Sync-Time-with-Samba-NTP-Server.png [13]:https://www.tecmint.com/11-cron-scheduling-task-examples-in-linux/ [14]:https://www.tecmint.com/wp-content/uploads/2017/05/Auto-Sync-Time-with-Samba-NTP.png -[15]:https://www.tecmint.com/manage-samba4-ad-from-windows-via-rsat/ -[16]:https://www.tecmint.com/manage-samba4-ad-from-windows-via-rsat/ +[15]:https://linux.cn/article-8097-1.html +[16]:https://linux.cn/article-8097-1.html [17]:https://www.tecmint.com/wp-content/uploads/2017/05/Create-DNS-A-Record-for-iRedMail.png [18]:https://www.tecmint.com/wp-content/uploads/2017/05/Create-DNS-MX-Record-for-iRedMail.png [19]:https://www.tecmint.com/wp-content/uploads/2017/05/Create-DNS-PTR-Record-for-iRedMail.png