视频点此

我已经说过不少服务器的应用了。日常来讲，你可以拥有自己的博客网站、自己的云盘、自己的离线下载服务、自己的RSS订阅工具、自己的软件下载站，甚至开一个自己的Minecraft服务器。这其实已经差不多了吧？

但有一点是肯定的，只要你想，那么一台服务器肯定就不止这点用处。就比如今天要来说说的——搭建一个自己的发件服务器。

一、几个解答

1、这个发件服务器有什么用

显摆。因为你的邮箱地址，@之后的内容是别人没有的。

当然，不只是这样。

举个例子：如果你去过我的博客，你就会看到公告，说评论邮件提醒服务已上线。这就是发件服务器应用的地方。因为使用第三方的smtp服务，一来，每天的发件数量有限制；二来，发件的频率有限制。可不要说什么我这博客到不了发件上限，那是因为有很多的垃圾评论被我给屏蔽掉了，你看不到而已。

2、为什么只发不收

我之前说过，这个系列一定程度上是我自己使用我VPS的记录。而对于邮件，我用不到收信功能，所以没有赋予这个功能。

3、可以有收信功能吗

当然可以。改多一些配置文件就可以了。

4、增加收信功能难吗

给你这么一个答案：可以难。

你可以在自己的服务里配置收件箱、邮件解析功能，从而实现一个完整的邮箱服务，这听起来就相当麻烦；但也可以搞成一个中继，所有发到这个地址的邮件，自己不做解析，而是直接转发到别的邮箱——比如说自己的hotmail邮箱——里边，用户通过hotmail来管理这些邮件，这样难度就下来了很多。所以说，增加收信功能，可以是难的。

5、我需要有什么基础条件

与之前介绍的不同，搞一个自己的信使服务还真需要你有几个基础条件：

1. 25端口开放——如果你想远程使用这个邮箱，而不只是给部署在同一台服务器的博客来用的话。当然，你也可以把端口放到465，但如何做我就不说了。因为我也没弄过。
2. 有自己的域名。这样才能显示一个正常的邮箱地址，并最大程度避免被邮箱服务商当做垃圾邮件的概率。
3. 如果想随时随地使用，部署在VPS是必不可少的。但还是那句话，如果只是给部署在同一台服务器的博客来用的话，那便无所谓了。

6、有什么安全措施

像我已经在用的这个，因为官方的25端口是封闭的，所以从根源上便拒绝了非法用户通过这个服务向外派件的可能性；加之我这个方法最终会使用独立的用户名和密码，而不是默认的使用登录用户做用户名，登录密码做邮箱认证密码，所以不至于泄露自己服务器的用户名。只是要注意，这样得到的邮箱是不带有SSL加密的。所以传输过程中的信息就不保证安全了。

好，介绍了这么多，来看看到底要如何配置。

二、配置

1、调整组件

CentOS里边默认会安装postfix。而有些系统默认的邮件服务是sendmail而这个服务公认的差。所以为了调整服务，先来调整好组件。同时，也保证需要的用户组被创建。

yum remove sendmail #卸载sendmail
yum remove postfix #卸载postfix
yum install postfix #重新安装postfix
#yum安装会自动建立postfix用户组和用户名
yum install crontabs #因为卸载postfix的时候系统定时服务可能会被卸载所以也运行一次安装命令确保组件存在

2、增加组件

postfix默认的邮箱账户名是登录系统的用户名，密码则是登录系统用户的密码。所以为了得到独立的用户名密码，需要安装相应的服务。

yum install cyrus-sasl*  #提供smtp的虚拟账户和密码服务

3、配置MTA

MTA就是邮件发送端。刚刚卸载又安装的postfix就是为了完成这个任务的。因此现在，需要调整系统默认的MTA到postfix。

/usr/sbin/alternatives --set mta /usr/sbin/sendmail.postfix

alternatives --display mta #查看调整结果
#如果输出的最后一行显示如下：
#Current `best' version is /usr/sbin/sendmail.postfix.
#说明设置完毕

4、配置自启动

既然是服务，那自然希望它会在服务器重新启动后的第一时间上线。所以设置自启动。

systemctl enable postfix

5、配置postfix

编辑/etc/postfix/main.cf，更改下述内容。

myhostname = #二级域名。如smtp.bwsl.wang
mydomain = #主域名，即删去二级域名剩下的东西。如bwsl.wang
myorigin=$mydomain
inet_interfaces=#localhost或本地回环地址
#填入公网ip会对外开放（25端口未封闭的话）
#默认应该是all，收发皆可
#如此更改即关闭收件功能
mydestination = $myhostname, localhost.$mydomain, localhost
#这里默认值应该就是这样，是则保持，不是则改
mynetworks=#公网地址,127.0.0.1
#填这两个就可以了

再新增下述内容，开启单独的登录名和密码服务

#SMTP Config
smtpd_client_restrictions = permit_sasl_authenticated
#指定可以向postfix发起SMTP连接的客户端的主机名或ip地址
#此处permit_sasl_authenticated意思是允许通过sasl认证（也就是smtp链接时通过了账号、密码效验的用户）的所有用户
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
#发件人在执行RCPT TO命令时提供的地址进行限制规则
smtpd_sasl_auth_enable = yes
#启用smtp并要求进行账号、密码效验
smtpd_sasl_security_options = noanonymous
#取消smtp的匿名登录
message_size_limit = 5242880
#指定通过postfix发送邮件的体积大小。单位字节

6、创建连接邮箱服务的用户名和密码

先来编辑/etc/sasl2/smtpd.conf。对于32位机，这个文件路径是/usr/lib/sasl2/smtpd.conf

pwcheck_method: auxprop
auxprop_plugin: sasldb
mech_list: plain login CRAM-MD5 DIGEST-MD5

现在，就可以创建账号了。使用命令：

saslpasswd2 -c -u `postconf -h mydomain` username

回车后，会提示输入密码。输入一次，重复一次，用户名为username的邮箱便建立好了。邮箱地址将会是[email protected]

你可以通过这个命令建立多个用户和密码。日后也可以通过命令sasldblistusers2来查看已有的用户名。密码不能看，只会显示userPassword。

7、调整权限

需要调整sasl的用户数据权限，让postfix可以读取：

chmod 755 /etc/sasldb2

现在，设置几乎全部完成，可以启动信使服务了。使用命令

systemctl start postfix

三、测试服务

为避免网络端口封闭问题而导致的莫名其妙的问题，我们最好是通过服务器本机连本机来进行服务的测试。所以还是在服务器的窗口内，运行telnet命令（没有则先安装telnet）：

telnet localhost 25

我们还需要额外准备两个内容：

• 刚刚建立的邮箱用户(带@之后的内容)的base64编码
• 用户对应密码的base64编码

这两个的获得很容易，百度base64就有很多转换工具，随便一个就好。

然后便可以回到服务器的命令行，进行验证过程

HELO bwsl.wang #尝试握手，返回消息后继续
AUTH LOGIN #请求smtp账户密码校验，返回消息后继续
#输入刚刚获得的用户名base64，返回消息后继续
#输入刚刚获得的密码base64

输入密码后回车，应该就可以看到Authentication successful认证成功的消息。这便证明，一个发件服务已经搭好了。

四、调整域名解析

别着急应用到博客里。现在应用，那发出去的邮件一定连垃圾箱都不进，直接就被拒收了。我们还需要进行最后一步：配置域名解析。

进入你的域名解析调整页面，新增三项：

• myhostname对应的二级域名，A类解析到服务器IP
• @域名，MX解析到myhostname对应的二级域名
• @域名，TXT解析成v=spf1 a mx ip4:服务器ip -all

至此，一个发件服务便建立完成了。你可以通过linux的mail命令来尝试发送一个带有独一无二邮件后缀的邮件了。好好利用吧。

可以通过 https://www.mail-tester.com 对你的服务进行测试，并根据提示进行对应的修改以提高得分

视频点此

之前说过了使用transmission搭建bt离线下载服务。但是这个的局限性在于只支持种子和磁力链的下载。那对于迅雷、百度网盘、FTP，或者仅仅是普通的http下载，有没有什么办法呢？

当然有。aria2，一款命令行操作，基本可以做到全速下载的强大的下载工具，并且支持迅雷离线以及百度云等常用网盘的多线程下载（甚至可以超过专用客户端的下载速度）。但就像我刚刚说的，Aria2是一个命令行软件，很多人嫌麻烦或者不会弄，就这样错过了一个下载神器，因此我们可以使用一个Aria2的控制前端，直接通过浏览器来操作下载。不但操作更加简单容易，还能架设在服务器上面，造就一个全功能的离线下载服务。来看看怎么弄。

一、部署前端

因为之前已经安装过宝塔面板，所以直接通过它来完成。

• 登录面板，新建一个纯静态站
• 进入这个静态站的根目录，远程下载WebUI项目到这个目录并解压（Download ZIP即可，不必git clone）
• 进入刚刚解压出的文件夹，将里边的文件全部拷贝到网站根目录
• 进入docs文件夹，将文件全部拷贝到网站根目录

至此，前端已经部署完毕了

二、部署后端

因为已经安装过宝塔面板，所以默认http的组件已经安装好了，否则请配置httpd以保证web页面可以正常显示

• 安装aria2：yum -y install aria2

至此，后端就部署完毕了

三、运行

• 先启动后端：aria2c --enable-rpc --rpc-listen-all --rpc-secret 你的密码
• 进入宝塔面板 - 安全，放行6800端口
• 现在，进入webUI，应该会提示无法连接服务。点击设置——连接设置，配置好主机、端口号（应该是6800）、密码令牌（启动后端时，rpc-serct后面的字符就是了）即可。

至此，一个几乎全能的离线下载服务已经搭建好了。只是需要注意一点，通过ssh启动后端时，需要让其在后台运行。你可以使用screen这个包来实现，或者直接在命令的结尾加一个&即可。

视频点此

利用服务器搭建一个BT种子/磁力链下载机，省去我们自己挂机的烦恼。如果你的VPS在国外，可能还会起到些许加速的作用。

请注意，我服务器的操作系统为CentOS7，安装有宝塔面板

一、安装并配置Transmission

Transmission 是一款开源、跨平台的BT文件下载客户端，同时也提供有服务器使用的离线下载方案。对于大多数Linux发行版来说，Transmission已经进入到软件源中，只需要安装并进行简单的配置便可以投入使用了。

1、如果之前没有配置epel源，需要先行添加

yum -y install epel-release
yum -y update

2、安装Transmission-daemon

yum -y install transmission-daemon

3、先运行一次，以产生配置文件

• 先启动 systemctl start transmission-daemon
• 再关闭 systemctl stop transmission-daemon

4、编辑文件/var/lib/transmission/.config/transmission-daemon/settings.json，查找并修改如下几句以保证可以在任意地方通过账户密码登陆管理transmission

"rpc-authentication-required": true,  
"rpc-enabled": true, 
"rpc-password": "远程调用的密码", 
"rpc-whitelist-enabled": false,
"rpc-username": "远程调用的用户名", 

5、如果想在服务器重启后这个服务可以自动启动，可通过命令systemctl enable transmission-daemon实现

二、配置宝塔面板

1、在安全页中，放行9091端口

注意：transmission默认使用9091端口。所以请保证9091没有被占用。否则请在刚刚提到的settings.json中修改端口号

2、配置一个nginx下载，指向transmission的下载目录。默认是 /var/lib/transmission/Downloads 。

nginx下载服务配置方法，参见 利用Nginx建立简单的下载服务器

现在，通过命令systemctl start transmission-daemon来启动，并在浏览器中输入服务器ip:9091来看看吧。

至此，一个基本的种子离线下载环境就搭建完成了。默认的界面有些简陋，可以自行进行美化。同时，settings.json文件中还有很多其他的设置向，根据需要修改即可。

视频点此

先来假设一个场景。

众所周知，Steam的软件一定是保存在某一个文件夹下面的。假如说，我有一个分区专门保存我的游戏，那么我如何才能将Steam的游戏都直接放在分区下面而不是在Steam库文件夹下面呢？

在看过我今天这个神奇的快捷方式之后，你就知道要怎么做了。

要注意，今天这个功能，Win、Linux、Mac都是可以使用的。只是Win与另外两者的命令有些不同。而Linux对文件之类的快捷方式本身就会用到这种。所以为了对比，我这次在Win下进行演示。直接上演示让你感受一下。

一、文件

我事先已经安装好了{{7z这个压缩软件:C:\Program Files\7-Zip}}，是可以正常使用的。现在，我把安装目录下的7z.dll剪切到{{桌面:C:\Users\gameb\Desktop}}。显然，由于缺少了7z.dll这个库，尝试运行时候会提示出错。

如果我们把7z.dll复制一份普通的快捷方式放到安装目录下面，它可以运行吗？很明显，快捷方式只是一个很弱鸡的快捷方式，并不能行使dll文件本身的职能，所以还是出错的。顺便请你记住这个快捷方式的大小：1KB.

现在，用管理员身份打开命令提示符，使用mklink "C:\Program Files\7-Zip\7z.dll" C:\Users\gameb\Desktop\7z.dll的形式来召唤那个更强大的快捷方式。

可以看到，它的大小占用为0K. 然而，虽然体积近似于没有，但当我们尝试运行7z的时候，你会惊奇的发现：它可以运行了！这个比弱鸡快捷方式的体积还小的快捷方式竟然可以履行dll本身的职能！

二、文件夹

现在，我们在把目光转移到文件夹上。我事先在桌面建立了一个名字叫temp的文件夹。现在我们创建一个普通的快捷方式，放到这个文件夹内，双击，资源管理器的路径会显示到哪里？

没有错，还是它本身的位置没有动。

但是，通过命令mklink /D C:\Users\gameb\Desktop\test\test C:\Users\gameb\Desktop\test，为它创建那个强大的快捷方式，放到它自身目录下面。如果我们双击这个，资源管理器的路径会如何变化？

正如你所见，它真的多了一层！不断的双击还会不断的加多！这个快捷方式真的行使了文件夹的职能了！

这个快捷方式，叫做符号连接。

至于它太细节的东西我不打算多说了，因为说了也没啥用。只通过这个图来给你简要说明一下符号连接与快捷方式的不同之处就好了。

正如你所见，一个文件被存放的时候，它会对应一个名称保存在分区开始的内容表中。而快捷方式其实是一个类型为快捷方式的文件。当我们双击快捷方式的时候，其实是访问了快捷方式这个文件，然后它再给引导到它所对应的文件上面。本质上快捷方式和它所对应的文件是不一样的。

但符号连接就不同了，它其实是文件的另一个名字，所以我们双击符号连接和双击文件本身的效果是相同的。

形象一点来说。假如我是用户，你是文件，我直接访问文件就是我直接找的你；而快捷方式就是你公司的传达室大爷，我通过快捷方式访问文件，就是我去找这个老大爷，让他帮我传个话；那么符号连接，就好比是你的电话号码。我通过符号连接访问文件就是我用电话来联系你。虽然看起来多了一层，但我还是直接找到你的。

通过这个比喻，我们还可以顺带着说明另一个问题：你只有一个，而且位置确定。所以直接访问文件必须到存放文件的位置；传达室大爷可以有很多个，可以被放在公司不同的门口。所以快捷方式可以有很多个，也可以放在不同的位置；电话号码同样可以有很多个，我只需要找到任何一个电话号码就行了。所以符号连接也可以有很多个，存放在任何位置。

现在，你应该对符号连接有一个大概的认识了吧。对于应用来讲，符号连接和文件本身是同一个东西。所以借助这个，我们可以很轻易的实现我开头说到的问题——将Steam的游戏直接放在分区下面而不是在Steam库文件夹下面：只需要把游戏文件夹剪切到分区下面，然后在Steam库文件夹建立对应的符号连接就可以了。

最后，说一下Linux和OSX的命令如何书写吧——这个命令很常用所以我觉得你应该挺熟悉的：ln -s 需要创建连接的目标 创建的位置

如果你翻看过Linux系统的根目录，你会发现很多符号连接。所以这个在Linux下面的用处是很大的。当然，对于Windows也一样。只要你有足够的创造力。

视频点此

服务器还能干点儿啥？

那就搭一个全平台的同步盘吧。没有被和谐的顾虑，没有广告的困扰，还能扩展各种各样的功能。来看看怎么搭建。

一、通过docker

可以安装docker,然后通过docker run -d -p 自定义一个没用过的端口号:80 nextcloud一行命令，即可完成搭建并启动。之后，访问服务器ip:端口号来配置管理员帐号，即可完成。

二、手工搭建

1、通过按照我这个系列来的话，你应该安装过宝塔面板。那么现在去宝塔面板，安装php7.3.

2、安装完毕后，点击网站—添加站点，弹出窗口：

• 域名自定，可以用ip,也可以用一个域名
• 根目录自定
• FTP不创建
• 数据库选择mysql-utf8mb4
• 用户名密码随意，自己能记住就好
• PHP版本选择刚刚安装的PHP73
• 分类随意
• 提交

3、前往https://nextcloud.com/install/#instructions-server，复制Nextcloud的下载地址

4、宝塔中，打开到刚刚建立站点的根目录，删除文件夹下的所有文件。通过远程下载功能，将安装包下载到服务器上，并解压到根目录中（直接解压的话，会多一层Nextcloud文件夹。进入，将所有文件移动出来即可

5、访问网址，设置管理员账户。让后点开存储&数据库一项，将其改为MySQL,并填入刚刚的数据库名、用户名和密码。安装完成

三、手工搭建可能有的部分问题及解决方案

1、您的网页服务器未正确设置以解析“/.well-known/caldav”及您的网页服务器未正确设置以解析“/.well-known/carddav”

这两个警告可以一起解决，解决方法就是添加两行重定向配置。

在宝塔网站类别中，前往对应站点的设置—伪静态标签)，添加如下两行：

location = /.well-known/carddav {
return 301 $scheme://$host/remote.php/dav;
}

location = /.well-known/caldav {
return 301 $scheme://$host/remote.php/dav;
}

2、PHP 的设置似乎有问题, 无法获取系统环境变量. 使用 getenv(”PATH”) 测试时仅返回空结果

从宝塔文件管理，打开/www/server/php/73/etc/php-fpm.conf，在其尾部添加一行：

env[PATH] = /usr/local/bin:/usr/bin:/bin:/usr/local/php/bin

保存并重启PHP服务。

3、PHP 模块 ‘fileinfo’ 缺失. 我们强烈建议启用此模块以便在 MIME 类型检测时获得最准确的结果

前往宝塔的PHP7.3管理窗口，选择安装扩展，安装fileinfo

4、Your data directory and files are probably accessible from the Internet. The .htaccess file is not working. It is strongly recommended that you configure your web server so that the data directory is no longer accessible, or move the data directory outside the web server document root.

同1,在伪静态中增加下列代码：

location ~ ^/(?:build|tests|config|lib|3rdparty|templates|data)/ {
    deny all;
}

5、内存缓存未配置，为了提升使用体验，请尽量配置内存缓存

同3，增加APCu模块，后去往网站根目录/config下，编辑config.php,在结尾的花括号前增加一行

'memcache.local' => '\OC\Memcache\APCu',

保存

6、The PHP OPcache is not properly configured. For better performance it is recommended to use the following settings in the php.ini:

• 同3，增加opcache模块
• 在PHP7.3管理界面，选择配置文件标签，找到[Zend Opcache]，用以下内容覆盖zend_extension之后，下一个[]之前的内容：

opcache.enable=1
opcache.interned_strings_buffer=8
opcache.max_accelerated_files=10000
opcache.memory_consumption=128
opcache.save_comments=1
opcache.revalidate_freq=1

7、Some files have not passed the integrity check. Further information on how to resolve this issue can be found in the documentation

点击后面的查看列表。对照列表删除根目录下对应的文件即可。

视频点此

经过上一期的介绍，想必你已经可以建立起来一个自己的博客了。所以这种基本的网页服务我就不再多说了。但是，我们为了实现网站，给我们的服务器安装了宝塔面板和网站的执行环境。它们还能怎么用呢？今天我就来聊聊这个。

如果你是按照我的视频来操作的，那么你现在应该使用的lnmp这一套环境。而其中的N——Nginx，这个高性能HTTP和反向代理web服务器，便是今天我要拿来开刀的一个玩意儿。通过它，我们可以快速建立一个下载服务。

你可能会问：我弄这么一个下载服务，有什么用呢？

一般来讲，没什么用。但假如你有我这样的需求，就是让服务器定时的去从某个地方下载当天最新的文件——当然，我的实际用处在于每天的北京时间3点，去录制我最喜欢的Contry Radio的电台节目，供我之后下载收听。这个电台是捷克语电台，每天放送捷克语乡村音乐。如果偏爱乡村音乐的话推荐去听一听。链接在这里

需要注意一点啊，我是使用VPS的，服务器本体在德国的一个机房。所以你想让我直接用U盘拷贝那真是天方夜谭…另外，我当然可以通过宝塔面板来下载，但是每次还得登陆帐号、切换到文件管理、打开文件夹下载，这太麻烦，还不如一劳永逸，只要我输入对应的网址，就能弹出下载列表供我下载，这多好。

正是懒惰驱使了服务完善。所以今天就来看一看，如何建立一个很简易的下载服务器吧。

• 登陆宝塔面板，在软件部分找到Nginx，点击弹出配置窗口。

注：如果没有，可以前往软件商店，在列表中找到同样的项目，点击后面的设置。

• 切换到配置修改标签，在右侧窗口的结尾添加如下文字：

server { 
    listen    9000;    #端口 
    server_name localhost;  #服务名 
    charset utf-8; # 避免中文乱码
    root  /www/wwwroot/downloads; #显示的根索引目录，注意这里要改成你自己的，目录要存在 
 
    location / {
      autoindex on;       #开启索引功能 
      autoindex_exact_size off; # 关闭计算文件确切大小（单位bytes），只显示大概大小（单位kb、mb、gb） 
      autoindex_localtime on;  # 显示本机时间而非 GMT 时间 
    }
  }

• 保存，切换到服务标签，点击重载配置，一个简易的下载服务就做好了。
• 但是现在可能还不能访问，因为宝塔的端口规则没有放行。前往宝塔的安全标签，在防火墙窗格中，端口填入刚刚设置的端口号，点击放行。
• 现在，你可以在浏览器输入你服务器的ip:配置的端口号来访问，或者通过对应ip的域名来访问看一看了。

注意：如果需要多个下载服务，一种方法可以在刚刚设置的根目录下面建立子文件夹，另一种方法则可以在配置文件下面新建多个server，只需要确保使用的端口没有被占用即可。

这么一个下载服务器，虽然简陋，但也很实用。就看你的创造性能不能想到它的用处了。那么一个服务器还能有什么作用呢？我们下次接着说。