目录 《鸟哥的linux私房菜——服务器架设篇(第三版)》 作者序 第一篇　 服务器搭建前的进修专区 第1章　 搭建服务器前的准备工作 2 1.1　linux 的功能 3 1.1.1　用 linux 搭建服务器需要的能力 3 1.1.2　搭建服务器难不难呢 4 1.2　搭建服务器的基本流程 5 1.2.1　网络服务器成功连接的分析 5 1.2.2　一个常见的服务器设置案例分析 8 1.2.3　系统安全与备份处理 25 1.3　自我评估是否已经具备服务器搭建的能力 27 第2章　 网络的基本概念 29 2.1　网络 30 2.1.1　什么是网络 30 2.1.2　计算机网络组成组件 32 2.1.3　计算机网络的范围 33 2.1.4　计算机网络协议：osi 七层协议 34 2.1.5　计算机网络协议：tcp/ip 37 2.2　tcp/ip 的网络接口层的相关协议 39 .2.2.1　广域网使用的设备 39 2.2.2　局域网使用的设备——以太网 40 2.2.3　以太网络的传输协议：csma/cd 42 2.2.4　mac 的封装格式 44 2.2.5　mtu（最大传输单位） 46 2.2.6　集线器、交换器与相关机制 47 2.3　tcp/ip 的网络层相关数据包与数据 49 2.3.1　ip 数据包的封装 49 2.3.2　ip 地址的组成与分级 52 2.3.3　ip 的种类与取得方式 55 2.3.4　netmask、子网与 cidr（classless interdomain routing） 57 2.3.5　路由概念 61 2.3.6　观察主机路由：route 64 2.3.7　ip 与 mac：网络接口层的 arp 与 rarp 协议 65 2.3.8　icmp 协议 66 2.4　tcp/ip 的传输层相关数据包与数据 67 2.4.1　面向连接的可靠的 tcp 协议 67 2.4.2　tcp 的三次握手 72 2.4.3　无连接的 udp 协议 73 2.4.4　网络防火墙与 osi 七层协议 74 2.5　连上 internet 前的准备事项 75 2.5.1　ip地址、主机名与dns系统 75 2.5.2　连上 internet 的必要网络参数 76 2.6　重点回顾 77 2.7　参考数据与延伸阅读 78 第3章　 局域网架构简介 79 3.1　局域网的连接 80 3.1.1　局域网的布线规划 80 3.1.2　网络设备选购建议 84 3.2　本书使用的内部连接网络参数与通信协议 88 3.2.1　网络联机参数与通信协议 88 3.2.2　windows 个人计算机网络配置范例 90 第4章　 连接 internet 93 4.1　linux 连接 internet 前的注意事项 94 4.1.1　linux 的网卡 94 4.1.2　编译网卡驱动程序（option） 96 4.1.3　linux 网络相关配置文件 98 4.2　连接 internet 的设置方法 100 4.2.1　手动配置固定 ip 参数 100 4.2.2　自动取得 ip 参数（dhcp 方法，适用 cable modem、ip 路由器的环境） 105 4.2.3　adsl 拨号上网（适用 adsl 拨号以及光纤接入） 106 4.3　无线网络——以笔记本电脑为例 111 4.3.1　无线网络所需要的硬件：ap、无线网卡 111 4.3.2　关于 ap 的设置：网络安全方面 113 4.3.3　利用无线网卡开始连接 115 4.4　常见问题说明 118 4.4.1　内部网络使用某些服务（如 ftp、pop3）所遇到的连接延迟问题 118 4.4.2　域名无法解析的问题 120 4.4.3　默认网关的问题 120 4.5　重点回顾 121 4.6　参考数据与延伸阅读 121 第5章　 linux 中常用的网络命令 122 5.1　设置网络参数的命令 123 5.1.1　 手动/自动配置ip 参数与启动/关闭网络接口：ifconfig、ifup、ifdown 123 5.1.2　修改路由：route 126 5.1.3　网络参数综合命令：ip 128 5.1.4　无线网络：iwlist, iwconfig 134 5.1.5　dhcp客户端命令：dhclient 134 5.2　网络排错与查看命令 134 5.2.1　两台主机的两点沟通：ping 134 5.2.2　两主机间各节点分析：traceroute 137 5.2.3　查看本机的网络连接与后门：netstat 138 5.2.4　检测主机名与 ip 的对应：host、nslookup 141 5.3　远程连接命令与即时通信软件 143 5.3.1　终端机与 bbs 连接：telnet 143 5.3.2　ftp 连接软件：ftp、lftp 144 5.3.3　图形接口的即时通信软件：pidgin（gaim 的延伸） 147 5.4　文字接口网页浏览 150 5.4.1　文字浏览器：links 150 5.4.2　文字接口下载器：wget 152 5.5　数据包捕获功能 153 5.5.1　文字接口数据包捕获器：tcpdump 153 5.5.2　图形接口数据包捕获器：wireshark 157 5.5.3　任意启动 tcp/udp 数据包的端口连接：nc、netcat 159 5.6　重点回顾 160 5.7　参考数据与延伸阅读 161 第6章　 linux 网络排错 162 6.1　无法连接网络的原因分析 163 6.1.1　硬件问题：网线、网络设备、网络布线等 163 6.1.2　软件问题：ip 参数设置、路由设置、服务器与防火墙设置等 165 6.1.3　问题的处理 165 6.2　处理流程 166 6.2.1　步骤1：网卡工作确认 166 6.2.2　步骤2：局域网内各项连接设备检测 167 6.2.3　步骤3：取得正确的 ip 参数 168 6.2.4　步骤4：确认路由表的规则 169 6.2.5　步骤5：主机名与 ip 查询的 dns 错误 170 6.2.6　步骤6：linux 的 nat 服务器或 ip 路由器出问题 171 6.2.7　步骤7：internet 的问题 171 6.2.8　步骤8：服务器的问题 171 6.3　参考数据与延伸阅读 172 第二篇　主机的简易安全防护措施 第7章　 网络安全与主机基本防护：限制端口、网络升级与selinux 174 7.1　网络数据包连接进入主机的流程 175 7.1.1　数据包进入主机的流程 175 7.1.2　常见的攻击手法与相关保护 177 7.1.3　主机能执行的保护操作：软件更新、减少网络服务、 启动 selinux 182 7.2　网络自动升级软件 184 7.2.1　如何进行软件升级 184 7.2.2　centos 的 yum 软件更新、镜像站点使用的原理 186 7.2.3　yum 的功能：安装软件组、全系统更新 187 7.2.4　挑选特定的镜像站点：修改 yum 配置文件与清除 yum 缓存 193 7.3　限制连接端口（port） 196 7.3.1　什么是port 197 7.3.2　端口的查看：netstat、nmap 198 7.3.3　端口与服务的启动/关闭及开机时状态设定 201 7.3.4　安全性考虑——关闭网络服务端口 205 7.4　selinux 管理原则 206 7.4.1　selinux 的工作模式 206 7.4.2　selinux 的启动、关闭与查看 210 7.4.3　selinux type 的修改 212 7.4.4　selinux 策略内的规则布尔值修订 214 7.4.5　selinux 日志文件记录所需的服务 217 7.5　被攻击后的主机修复工作 221 7.5.1　网管人员应具备的技能 221 7.5.2　主机受攻击后恢复的工作流程 223 7.6　重点回顾 225 7.7　参考数据与延伸阅读 225 第8章　 路由的概念与路由器设置 226 8.1　路由 227 8.1.1　路由表产生的类型 227 8.1.2　一个网卡绑多个 ip：ip alias 的测试用途 229 8.1.3　重复路由的问题 230 8.2　路由器配置 231 8.2.1　什么是路由器与 ip 路由器 231 8.2.2　何时需要路由器 233 8.2.3　静态路由的路由器 234 8.3　动态路由器架设 239 8.4　特殊状况——路由器两边界面是同一个ip网段：arp proxy 245 8.5　重点回顾 249 8.6　参考数据与延伸阅读 250 第9章　 防火墙与 nat 服务器 251 9.1　认识防火墙 252 9.1.1　关于本章的一些提醒事项 252 9.1.2　为何需要防火墙 253 9.1.3　linux 系统上防火墙的主要类别 253 9.1.4　防火墙的一般网络布线示意 255 9.1.5　 防火墙的使用限制 258 9.2　tcp wrappers 259 9.2.1　哪些服务有支持 259 9.2.2　/etc/hosts.{allowdeny} 的设置方式 261 9.3　linux 的数据包过滤软件：iptables 262 9.3.1　不同 linux 内核版本的防火墙软件 262 9.3.2　数据包进入流程：规则顺序的重要性 263 9.3.3　iptables 的表格（table）与链（chain） 264 9.3.4　本机的 iptables 语法 267 9.3.5　ipv4 的内核管理功能：/proc/sys/net/ipv4/* 278 9.4　设置单机防火墙的一个实例 281 9.4.1　规则草拟 281 9.4.2　实际设置 282 9.5　nat 服务器的设置 286 9.5.1　什么是 nat？ snat？ dnat？ 287 9.5.2　最简单的 nat 服务器：ip 分享功能 290 9.5.3　iptables 的额外内核模块功能 292 9.5.4　在防火墙后端的网络服务器上做dnat 设置 292 9.6　重点回顾 293 9.7　参考数据与延伸阅读 294 第10章　 申请合法的主机名 295 10.1　为何需要主机名 296 10.1.1　主机名的由来 296 10.1.2　重点在合法授权 297 10.1.3　申请静态还是动态 dns 主机名 298 10.2　注册一个合法的主机名 299 10.2.1　静态 dns 主机名注册（以 hinet 为例） 299 10.2.2　动态 dns 主机名注册（以 no-ip 为例） 301 10.3　重点回顾 306 10.4　参考数据与延伸阅读 307 第三篇　 局域网内常见服务器的搭建 第11章　 远程连接服务器 ssh / xdmcp / vnc /xrdp 310 11.1　远程连接服务器 311 11.1.1　什么是远程连接服务器 311 11.1.2　有哪些可供登录的类型 312 11.2　文字接口连接服务器： ssh 服务器 313 11.2.1　连接加密技术简介 314 11.2.2　启动 ssh 服务 317 11.2.3　 ssh 客户端连接程序——linux 用户 317 11.2.4　 ssh 客户端连接程序——windows 用户 324 11.2.5　 sshd 服务器详细配置 328 11.2.6　制作不用密码可立即登录的ssh用户 332 11.2.7　简易安全设置 335 11.3　最原始图形接口：xdmcp服务的启用 337 11.3.1　 x window 的 server/client 架构与各组件 338 11.3.2　设定 gdm 的 xdmcp 服务 341 11.3.3　用户系统为 linux 的登录方式 343 11.3.4　用户系统为 windows 的登录方式： xming 345 11.4　华丽的图形接口：vnc 服务器 348 11.4.1　默认的 vnc 服务器 348 11.4.2　 vnc 的客户端连接软件 350 11.4.3　 vnc 搭配本机的 xdmcp 画面 352 11.4.4　开机就启动 vnc server 的方法 354 11.4.5　同步的 vnc ：可以通过图示同步教学 354 11.5　仿真的远程桌面系统：xrdp 服务器 355 11.6　 ssh 服务器的高级应用 357 11.6.1　在非标准端口启动 ssh（非 port 22） 357 11.6.2　以 rsync 进行同步镜像备份 359 11.6.3　通过ssh通道加密原本无加密的服务 362 11.6.4　以ssh通道配合 x server 传递图形界面 363 11.7　重点回顾 367 11.8　参考数据与延伸阅读 368 第12章　 网络参数管理者：dhcp服务器 369 12.1　dhcp 的工作原理 370 12.1.1　dhcp 服务器的用途 370 12.1.2　dhcp 协议的工作方式 371 12.1.3　何时需要架设 dhcp 服务器 375 12.2　dhcp 服务器端的配置 376 12.2.1　所需软件与文件结构 376 12.2.2　主要配置文件 /etc/dhcp/dhcpd.conf 的语法 377 12.2.3　一个局域网的 dhcp 服务器设置案例 379 12.2.4　dhcp 服务器的启动与观察 380 12.2.5　内部主机的 ip 对应 382 12.3　dhcp 客户端的设置 382 12.3.1　客户端是 linux 382 12.3.2　客户端是 windows 384 12.4　dhcp 服务器端的高级查看与使用 387 12.4.1　检查租约文件 387 12.4.2　让大量 pc 都具有固定 ip 的脚本 387 12.4.3　使用 ether-wake 实现远程自动开机（remote boot） 388 12.4.4　dhcp 与 dns 的关系 389 12.5　重点回顾 390 12.6　参考数据与延伸阅读 391 第13章　 文件服务器之一：nfs 服务器 392 13.1　nfs的由来与功能 393 13.1.1　什么是 nfs（network file system） 393 13.1.2　什么是 rpc（remote procedure call） 394 13.1.3　nfs 启动的 rpc daemons 395 13.1.4　nfs 的文件访问权限 396 13.2　nfs server 端的配置 397 13.2.1　所需要的软件 398 13.2.2　nfs 的软件结构 398 13.2.3　/etc/exports 配置文件的语法与参数 399 13.2.4　启动 nfs 404 13.2.5　nfs 的连接查看 406 13.2.6　nfs 的安全性 408 13.3　nfs 客户端的设置 410 13.3.1　手动挂载 nfs 服务器共享的资源 410 13.3.2　客户端可处理的挂载参数与开机挂载 411 13.3.3　无法挂载的原因分析 414 13.3.4　自动挂载 autofs 的使用 415 13.4　案例演练 418 13.5　重点回顾 420 13.6　参考数据与延伸阅读 420 第14章　 账号管理：nis 服务器 421 14.1　nis 的由来与功能 422 14.1.1　nis 的主要功能：管理账号信息 422 14.1.2　nis 的工作流程：通过 rpc 服务 423 14.2　nis server 端的设置 425 14.2.1　所需要的软件 425 14.2.2　nis 服务器相关的配置文件 425 14.2.3　一个实际操作案例 426 14.2.4　nis server 的设置与启动 426 14.2.5　防火墙设置 431 14.3　nis client 端的设置 431 14.3.1　nis client 所需的软件与软件结构 432 14.3.2　nis client 的设置与启动 432 14.3.3　nis client 端的验证：yptest、ypwhich、ypcat 435 14.3.4　用户参数修改：yppasswd、ypchfn、ypchsh 437 14.4　nis 搭配 nfs 的设置在群集计算机上的应用 438 14.5　重点回顾 441 14.6　参考数据与延伸阅读 442 第15章　 时间服务器：ntp 服务器 443 15.1　关于时区与网络校时的通信协议 444 15.1.1　什么是时区？全球有多少时区？gmt 在哪个时区？ 444 15.1.2　什么是夏令时（daylight saving time） 446 15.1.3　coordinated universal time（utc）与系统时间的误差 447 15.1.4　ntp 通信协议 447 15.1.5　ntp 服务器的层次概念 448 15.2　ntp 服务器的安装与设置 449 15.2.1　所需软件与软件结构 449 15.2.2　主要配置文件 ntp.conf 的处理 451 15.2.3　ntp 的启动与观察 453 15.2.4　安全性设置 455 15.3　客户端的时间更新方式 455 15.3.1　linux 手动校时工作：date、hwclock 455 15.3.2　linux 的网络校时 456 15.3.3　windows 的网络校时 457 15.4　重点回顾 459 15.5　参考数据与延伸阅读 459 第16章　 文件服务器之二：samba 服务器 460 16.1　什么是 samba 461 16.1.1　samba 的发展历史与名称的由来 461 16.1.2　samba 常见的应用 462 16.1.3　samba 使用的 netbios 通信协议 463 16.1.4　samba 使用的 daemons 464 16.1.5　连接模式的介绍（peer/peer、domain model） 465 16.2　samba 服务器的基础设置 467 16.2.1　samba所需软件及其软件结构 467 16.2.2　基础的网上邻居共享流程与 smb.conf 的常用设置项目 469 16.2.3　不需密码的共享（security = share，纯测试） 474 16.2.4　需账号密码才可登录的共享（security = user） 479 16.2.5　设置成为打印机服务器（cups 系统） 486 16.2.6　安全性的议题与管理 496 16.2.7　主机安装时的规划与中文扇区挂载 499 16.3　samba客户端软件功能 500 16.3.1　windows 系统的使用 501 16.3.2　linux 系统的使用 505 16.4　以 pdc 服务器提供账号管理 509 16.4.1　让 samba 管理网络用户的一个实际案例 509 16.4.2　pdc 服务器的搭建 511 16.4.3　wimdows xp pro. 的客户端 515 16.4.4　windows 7 的客户端 519 16.4.5　pdc 问题的克服 520 16.5　服务器简单维护与管理 521 16.5.1　服务器相关问题克服 521 16.5.2　让用户修改samba密码同时同步更新 /etc/shadow 密码 522 16.5.3　利用 acl 配合单一用户时的管理 523 16.6　重点回顾 524 16.7　参考数据与延伸阅读 524 第17章　 局域网控制者：proxy 服务器 526 17.1　什么是代理服务器 527 17.1.1　什么是代理服务器 527 17.1.2　代理服务器的工作流程 528 17.1.3　上层代理服务器 529 17.1.4　代理服务器与 nat 服务器的差异 531 17.1.5　搭建代理服务器的用途与优缺点 531 17.2　proxy 服务器的配置基础 533 17.2.1　proxy 所需的 squid 软件及其软件结构 533 17.2.2　centos 默认的 squid 设置 534 17.2.3　管理信任来源（如局域网）与目标（如恶意网站）：acl 与 http_access 的使用 539 17.2.4　其他额外的功能项目 542 17.2.5　安全性设置：防火墙、selinux 与黑名单文件 544 17.3　客户端的使用与测试 545 17.3.1　浏览器的设置：firefox & ie 545 17.3.2　测试proxy 失败的画面 548 17.4　服务器的其他应用设定 549 17.4.1　上层 proxy 与获取数据分流的设定 549 17.4.2　proxy 服务放在 nat 服务器上：透明代理（transparent proxy） 551 17.4.3　proxy 的认证设置 553 17.4.4　末端日志分析：sarg 555 17.5　重点回顾 557 17.6　参考数据与延伸阅读 558 第18章　 网络驱动器设备：iscsi 服务器 559 18.1　网络文件系统还是网络驱动器 560 18.1.1　nas 与 san 560 18.1.2　iscsi接口 561 18.1.3　各组件相关性 562 18.2　iscsi target 的设置 564 18.2.1　所需软件与软件结构 564 18.2.2　iscsi target 的实际设置 565 18.3　iscsi initiator 的设置 570 18.3.1　所需软件与软件结构 570 18.3.2　iscsi initiator 的实际设置 570 18.3.3　一个测试范例 574 18.4　重点回顾 576 18.5　参考数据与延伸阅读 577 第四篇　 常见因特网服务器的搭建 第19章　 主机名控制者：dns 服务器 580 19.1　什么是 dns 581 19.1.1　用网络主机名取得 ip 的历史渊源 581 19.1.2　dns 的主机名对应 ip 的查询流程 584 19.1.3　合法 dns 的关键：申请区域查询授权 590 19.1.4　主机名交由 isp 代管还是自己设置 dns 服务器 591 19.1.5　dns 数据库的记录：正解、反解、zone 的意义 592 19.1.6　dns 数据库的类型：hint、master/slave 架构 594 19.2　client 端的设置 596 19.2.1　相关配置文件 596 19.2.2　dns 的正、反解查询命令：host、nslookup、dig 597 19.2.3　查询域管理者相关信息：whois 602 19.3　 dns 服务器的软件、种类与caching only dns服务器设置 604 19.3.1　搭建 dns 所需要的软件 604 19.3.2　bind 的默认路径设置与 chroot 604 19.3.3　单纯的 cache-only dns 服务器与 forwarding 功能 605 19.4　dns 服务器的详细设置 611 19.4.1　正解文件记录的数据（resource record，rr） 612 19.4.2　反解文件记录的 rr 数据 616 19.4.3　步骤一：dns 的环境规划 617 19.4.4　步骤二：主配置文件 /etc/named.conf 的设置 618 19.4.5　步骤三：最上层 . (root) 数据库文件的设置 620 19.4.6　步骤四：正解数据库文件的设置 620 19.4.7　步骤五：反解数据库文件的设置 622 19.4.8　步骤六：dns 的启动、查看与防火墙 623 19.4.9　步骤七：测试与数据库更新 624 19.5　协同工作的 dns：slave dns 及子域授权设定 626 19.5.1　master dns 权限的开放 626 19.5.2　slave dns 的设置与数据库权限问题 628 19.5.3　配置子域 dns 服务器：子域授权课题 630 19.5.4　依不同接口给予不同的 dns 主机名：view 功能的应用 632 19.6　dns 服务器的高级设定 635 19.6.1　架设一个合法授权的 dns 服务器 635 19.6.2　lame server 的问题 637 19.6.3　利用 rndc 命令管理 dns 服务器 638 19.6.4　搭建动态 dns 服务器：让你成为 isp 642 19.7　重点回顾 645 19.8　参考数据与延伸阅读 646 第20章　 www 服务器 647 20.1　www的简史、资源以及服务器软件 648 20.1.1　www 的简史、html 与标准制订（w3c） 648 20.1.2　www 服务器与浏览器所提供的资源定位（url） 651 20.1.3　 www 服务器的类型：系统、平台、数据库与程序（lamp） 653 20.1.4　https：加密的网页数据（ssl）及第三方证书机构 655 20.1.5　客户端常见的浏览器 656 20.2　www（lamp）服务器基本配置 657 20.2.1　lamp 所需软件与其结构 657 20.2.2　apache 的基本设定 660 20.2.3　php 的默认参数修改 668 20.2.4　启动 www 服务与测试 php 模块 670 20.2.5　mysql 的基本设定 672 20.2.6　防火墙设置与 selinux规则的放行 676 20.2.7　开始网页设计及安装架站软件，如 phpbb3 677 20.3　apache 服务器的高级设定 678 20.3.1　启动用户的个人网站（权限是重点） 678 20.3.2　启动某个目录的 cgi（perl）程序执行权限 680 20.3.3　找不到网页时的显示信息通知 681 20.3.4　浏览权限的设定操作（order、limit） 683 20.3.5　服务器状态说明网页 686 20.3.6　.htaccess 与认证网页设定 687 20.3.7　虚拟主机的设定（重要！） 691 20.4　日志文件分析以及 php 强化模块 694 20.4.1　php 强化模块（eaccelerator）与 apache 简易性能测试 694 20.4.2　syslog 与 logrotate 697 20.4.3　日志文件分析软件：webalizer 698 20.4.4　日志文件分析软件：awstats 700 20.5　建立连接加密网站（https）及防整站下载脚本 702 20.5.1　ssl 所需软件与证书文件及默认的 https 702 20.5.2　拥有自制证书的https 704 20.5.3　将加密首页与非加密首页分离 706 20.5.4　防整站下载软件 707 20.6　重点回顾 708 20.7　参考数据与延伸阅读 709 第21章　 文件服务器之三：ftp 服务器 710 21.1　ftp 的数据传输原理 711 21.1.1　ftp 功能简介 711 21.1.2　ftp 的工作流程与使用到的端口 712 21.1.3　客户端选择被动式连接模式 714 21.1.4　ftp 的安全性问题与替代方案 716 21.1.5　开放什么身份的用户登录 716 21.2　vsftpd 服务器基础设置 718 21.2.1　为何使用 vsftpd 718 21.2.2　所需要的软件以及软件结构 719 21.2.3　vsftpd.conf 配置值说明 721 21.2.4　vsftpd 启动的模式 726 21.2.5　centos 的 vsftpd 默认值 727 21.2.6　针对实体账号的设定 729 21.2.7　仅有匿名登录的相关设置 734 21.2.8　防火墙设置 738 21.2.9　常见问题与解决之道 739 21.3　客户端的图形接口 ftp 连接软件 740 21.3.1　filezilla 740 21.3.2　通过浏览器取得 ftp 连接 744 21.4　让 vsftpd 增加 ssl 的加密功能 744 21.5　重点回顾 747 21.6　参考数据与延伸阅读 748 第22章　 邮件服务器：postfix 749 22.1　邮件服务器的功能与工作原理 750 22.1.1　电子邮件的功能与问题 750 22.1.2　mail server 与 dns 之间的关系 751 22.1.3　邮件传输所需要的组件（mta、mua、mda）以及相关协议 754 22.1.4　用户收信时服务器端所提供的相关协议： mra 757 22.1.5　relay 与认证机制的重要性 759 22.1.6　电子邮件的数据内容 760 22.2　mta 服务器：postfix基础设定 761 22.2.1　postfix 的开发 761 22.2.2　所需要的软件与软件结构 762 22.2.3　一个邮件服务器的设定案例 764 22.2.4　让 postfix 可监听 internet 来收发邮件 764 22.2.5　邮件发送流程与收信、relay 等重要概念 767 22.2.6　设定邮件主机权限与过滤机制：/etc/postfix/access 770 22.2.7　设定邮件别名： /etc/aliases、~/.forward 770 22.2.8　查看邮件队列信息：postqueue、mailq 773 22.2.9　防火墙设置 775 22.3　mra 服务器：dovecot 设定 775 22.3.1　基础的 pop3/imap 设定 775 22.3.2　加密的 pop3s/imaps 设定 776 22.3.3　防火墙设置 777 22.4　mua 软件：客户端的收发邮件软件 777 22.4.1　linux mail 778 22.4.2　linux mutt 781 22.4.3　好用的跨平台（windows/linux x）软件：thunderbird 784 22.5　邮件服务器的高级设定 788 22.5.1　邮件过滤一：用 postgrey 进行非正规mail server 的垃圾邮件过滤 788 22.5.2　邮件过滤二：关于黑名单的过滤机制 792 22.5.3　邮件过滤三：基础的邮件过滤机制 793 22.5.4　非信任来源的 relay：开放 smtp 身份认证 795 22.5.5　非固定 ip 邮件服务器的福音：relayhost 799 22.5.6　其他设置小技巧 800 22.6　重点回顾 803 22.7　参考数据与延伸阅读 804