实现基于虚拟用户的邮件系统架构

 

实验环境

[root@localhost ~]# uname -r

2.6.18-164.el5

[root@localhost ~]# cat /etc/redhat-release

Red Hat Enterprise Linux Server release 5.4 (Tikanga)

要导入的软件包

 

 

 

 

 

一、安装前的环境准备

1、由于电子邮件服务器依赖dns服务器，所以先安装dns服务器：

[root@localhost ~]# mkdir /mnt/cdrom

[root@localhost ~]# mount /dev/cdrom /mnt/cdrom

[root@localhost ~]# cd /mnt/cdrom/Server/

[root@localhost Server]# rpm -ivh bind-9.3.6-4.P1.el5.i386.rpm

[root@localhost Server]# rpm -ivh bind-chroot-9.3.6-4.P1.el5.i386.rpm

[root@localhost Server]# rpm -ivh caching-nameserver-9.3.6-4.P1.el5.i386.rpm

编辑dns的配置文件

[root@localhost ~]# cd /var/named/chroot/etc/

[root@localhost etc]# cp -p named.caching-nameserver.conf named.conf

[root@localhost etc]# vim named.conf

15 listen-on port 53 { any; };

27 allow-query { any; };

28 allow-query-cache { any; };

37 match-clients { any; };

38 match-destinations { any; };

[root@localhost etc]# vim named.rfc1912.zones

21 zone "lee.com" IN {

22 type master;

23 file "a.org.zone";

24 allow-update { none; };

25 };

39 zone "2.168.192.in-addr.arpa" IN {

40 type master;

41 file "192.168.2.zone";

42 allow-update { none; };

43 };

生成域文件

[root@localhost etc]# cd ../var/named/

[root@localhost named]# cp -a localhost.zone lee.com.zone

[root@localhost named]# cp -a named.local 192.168.2.zone

编辑域文件

[root@localhost named]# vim a.org.zone

 

 

 

 

 

启动dns服务器

[root@localhost named]# service named start

[root@localhost named]#chkconfig named on

测试DNS服务器

 

 

 

2、更改dns指向以及主机名

[root@localhost ~]# vim /etc/resolv.conf

nameserver 192.168.1.100

[root@localhost ~]# vim /etc/sysconfig/network

HOSTNAME=mail.lee.com

[root@localhost ~]# hostname mail.a.org

##在终端上执行这个不用在重启系统，重新登录系统即可

3、关闭sendmail，并将它的随系统自动启动功能关闭：

[root@mail ~]# service sendmail stop

Shutting down sm-client: [ OK ]

Shutting down sendmail: [ OK ]

[root@mail ~]# chkconfig sendmail off

4、安装所需的rpm包，这包括以下这些：

httpd, php, php-mysql, mysql, mysql-server, mysql-devel, openssl-devel, dovecot, perl-DBD-MySQL, tcl, tcl-devel, libart_lgpl, libart_lgpl-devel, libtool-ltdl, libtool-ltdl-devel, expect

这里用yum进行安装，如何搭建yum环境，以前博客中有提到过，这里就不再介绍了。

[root@mail ~]# yum install httpd php php-mysql mysql mysql-server mysql-devel openssl-devel dovecot perl-DBD-MySQL tcl tcl-devel libart_lgpl libart_lgpl-devel libtool-ltdl libtool-ltdl-devel expect –y

安装完成之后进行设置

启动mysql并设置为开机启动

[root@mail ~]# service mysqld start

[root@mail ~]# chkconfig mysqld on

[root@mail ~]# mysql

设置mysql管理员密码 授权本地用户

mysql> SET PASSWORD FOR root@'localhost'=PASSWORD('redhat');

Query OK, 0 rows affected (0.00 sec)

mysql> SET PASSWORD FOR root@'127.0.0.1'=PASSWORD('redhat');

Query OK, 0 rows affected (0.00 sec)

刷新数据库

mysql> FLUSH PRIVILEGES;

Query OK, 0 rows affected (0.00 sec)

授权远程用户

mysql> GRANT ALL PRIVILEGES ON *.* TO root@'%' IDENTIFIED BY 'redhat';

Query OK, 0 rows affected (0.00 sec)

刷新数据库

mysql> FLUSH PRIVILEGES;

Query OK, 0 rows affected (0.00 sec)

以上可以用下面指令代替

[root@mail ~]# mysqladmin -u root password 'redhat'

启动saslauthd服务，并将其加入到自动启动队列

[root@mail ~]# service saslauthd start

Starting saslauthd: [ OK ]

[root@mail ~]# chkconfig saslauthd on

5、查看是否安装以下开发所用到的rpm包组：

[root@mail ~]# chkconfig saslauthd on

Development Libraries

Development Tools

Legacy Software Development

X Software Development

方法：

# yum groupinstall "packge_group_name"

二、安装并配置postfix

1、新建用户并以安全方式运行进程

[root@mail ~]# groupadd -g 2525 postfix

[root@mail ~]# useradd -g postfix -u 2525 -s /sbin/nologin -M postfix

[root@mail ~]# groupadd -g 2526 postdrop ##邮件投递组 2526代表组id号，随意起

[root@mail ~]# useradd -g postdrop -u 2526 -s /bin/false -M postdrop

2、解压缩postfix

[root@mail ~]# tar zxvf postfix-2.8.2.tar.gz -C /usr/local/src

3、编译并安装

[root@mail ~]# cd /usr/local/src/postfix-2.8.2/

[root@mail postfix-2.8.2]# make makefiles 'CCARGS=-DHAS_MYSQL -I/usr/include/mysql -DUSE_SASL_AUTH -DUSE_CYRUS_SASL -I/usr/include/sasl -DUSE_TLS ' 'AUXLIBS=-L/usr/lib/mysql -lmysqlclient -lz -lm -L/usr/lib/sasl2 -lsasl2 -lssl -lcrypto'

[root@mail postfix-2.8.2]# make

[root@mail postfix-2.8.2]# make install

按照以下的提示输入相关的路径([]号中的是缺省值，”]”后的是输入值，省略的表示采用默认值)

　　install_root: [/] /

　　tempdir: [/usr/local/src/ postfix-2.8.2] /tmp

　　config_directory: [/etc/postfix] /etc/postfix

　　daemon_directory: [/usr/libexec/postfix]

　　command_directory: [/usr/sbin]

　　queue_directory: [/var/spool/postfix]

　　sendmail_path: [/usr/sbin/sendmail]

　　newaliases_path: [/usr/bin/newaliases]

　　mailq_path: [/usr/bin/mailq]

　　mail_owner: [postfix]

　　setgid_group: [postdrop]

html_directory: [no] /var/www/postfix_html

manpages: [/usr/local/man]

readme_directory: [no]

生成别名二进制文件，这个步骤如果忽略，会造成postfix效率极低

[root@mail postfix-2.8.2]# newaliases

启动postfix并查看25端口

[root@mail postfix-2.8.2]# postfix start

postfix/postfix-script: starting the Postfix mail system

[root@mail postfix-2.8.2]# netstat -tupln |less

是否支持mysql模块

[root@mail postfix-2.8.2]# postconf –m

是否支持验证

[root@mail postfix-2.8.2]# postconf –a

为postfix提供sysv 服务脚本

这里用拆分rpm包的方法实现服务脚本

[root@mail ~]# mkdir /tmp/abc

[root@mail ~]# cd /tmp/abc

[root@mail abc]# cp /mnt/cdrom/Server/postfix-2.3.3-2.1.el5_2.i386.rpm ./

展开包

[root@mail abc]# rpm2cpio postfix-2.3.3-2.1.el5_2.i386.rpm |cpio –id

[root@mail abc]# cd etc/rc.d/init.d/

[root@mail init.d]# cp postfix /etc/init.d/

将此脚本copy到init.d下，并重新启动

[root@mail init.d]# cp postfix /etc/init.d/

[root@mail ~]# service postfix restart

添加至服务管理列表，并让其开机自动启动

[root@mail ~]# chkconfig --add postfix

[root@mail ~]# chkconfig postfix on

[root@mail ~]# chkconfig --list |grep postfix

postfix 0:off 1:off 2:on 3:on 4:on 5:on 6:off

4、修改配置文件

[root@mail ~]#:

修改以下几项为您需要的配置

myhostname = mail.test.com

myorigin = test.com

mydomain = test.com

mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain

mynetworks = 192.168.2.0/24, 127.0.0.0/8

修改好如下

75 myhostname = mail.lee.com

83 mydomain = lee.com

99 myorigin = $mydomain

113 inet_interfaces = all

161 mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain

260 mynetworks =  127.0.0.0/8

说明:

myorigin参数用来指明发件人所在的域名；

mydestination参数指定postfix接收邮件时收件人的域名，即您的postfix系统要接收到哪个域名的邮件；

myhostname 参数指定运行postfix邮件系统的主机的主机名，默认情况下，其值被设定为本地机器名；

mydomain参数指定您的域名，默认情况下，postfix将myhostname的第一部分删除而作为mydomain的值；

mynetworks 参数指定你所在的网络的网络地址，postfix系统根据其值来区别用户是远程的还是本地的，如果是本地网络用户则允许其访问；

inet_interfaces 参数指定postfix系统监听的网络接口；

注意：

1、在postfix的配置文件中，参数行和注释行是不能处在同一行中的；

2、任何一个参数的值都不需要加引号，否则，引号将会被当作参数值的一部分来使用；

3、每修改参数及其值后执行 postfix reload 即可令其生效；但若修改了inet_interfaces，则需重新启动postfix；

4、如果一个参数的值有多个，可以将它们放在不同的行中，只需要在其后的每个行前多置一个空格即可；postfix会把第一个字符为空格或tab的文本行视为上一行的延续；

修改之后重新启动服务

[root@mail ~]# service postfix restart

测试

[root@mail ~]# telnet localhost 25

Trying 127.0.0.1...

Connected to localhost.localdomain (127.0.0.1).

Escape character is '^]'.

220 mail.lee.com ESMTP Postfix

EHLO mail.a.org

250-mail.lee.org

250-PIPELINING

250-SIZE 10240000

250-VRFY

250-ETRN

250-ENHANCEDSTATUSCODES

250-8BITMIME

250 DSN

mail from:[email protected]

250 2.1.0 Ok

rcpt to:[email protected]

250 2.1.5 Ok

data

354 End data with <CR><LF>.<CR><LF>

subject:Test Mail!

TEST!

.

250 2.0.0 Ok: queued as E7AFA7EB96

quit

221 2.0.0 Bye

切换到lee用户进行收信

[root@mail ~]# su - lee

[lee@mail ~]$ mail

Mail version 8.1 6/6/93. Type ? for help.

"/var/spool/mail/lee": 1 message 1 new

>N 1 [email protected] Tue Sep 11 20:10 14/442 "Test Mail!"

可以看到成功！！！！！！！

三、为postfix开启基于cyrus-sasl的认证功能

1、使用以下命令验正postfix是否支持cyrus风格的sasl认证

[root@mail ~]# postconf -a

cyrus

dovecot

可以看到支持验证

2.修改postfox的配置文件

260 mynetworks = 127.0.0.0/8

并添加下面内容

############################CYRUS-SASL############################

broken_sasl_auth_clients = yes

smtpd_recipient_restrictions=permit_mynetworks,permit_sasl_authenticated,reject_invalid_hostname,reject_non_fqdn_hostname,reject_unknown_sender_domain,reject_non_fqdn_sender,reject_non_fqdn_recipient,reject_unknown_recipient_domain,reject_unauth_pipelining,reject_unauth_destination

smtpd_sasl_auth_enable = yes

smtpd_sasl_local_domain = $myhostname

smtpd_sasl_security_options = noanonymous

smtpd_banner = Welcome to our $myhostname ESMTP,Warning: Version not Available!

[root@mail ~]# cd /usr/lib/sasl2/

[root@mail sasl2]# cp -p Sendmail.conf smtpd.conf

[root@mail sasl2]# vim smtpd.conf

添加下面内容

mech_list: PLAIN LOGIN

重新启动验证服务

[root@mail ~]# service saslauthd restart

Stopping saslauthd: [ OK ]

Starting saslauthd: [ OK ]

[root@mail ~]# chkconfig saslauthd on

让postfix重新加载配置文件

[root@mail ~]# service postfix reload

测试

[root@mail ~]# telnet localhost 25

Trying 127.0.0.1...

Connected to localhost.localdomain (127.0.0.1).

Escape character is '^]'.

220 mail.lee.com ESMTP Postfix

EHLO mail.lee.com

250-mail.lee.com

250-PIPELINING

250-SIZE 10240000

250-VRFY

250-ETRN

250-AUTH LOGIN PLAIN

250-AUTH=LOGIN PLAIN ##说明能身份验证

250-ENHANCEDSTATUSCODES

250-8BITMIME

250 DSN

四、安装Courier authentication library

1、解压缩

[root@mail ~]# tar jxvf courier-authlib-0.63.0.tar.bz2 -C /usr/local/src

2、编译并安装

[root@mail ~]# cd /usr/local/src/courier-authlib-0.63.0/

[root@mail courier-authlib-0.63.0]# ./configure \

> --prefix=/usr/local/courier-authlib \

> --sysconfdir=/etc --with-authmysql \

> --with-mysql-libs=/usr/lib/mysql \

> --with-mysql-includes=/usr/include/mysql \

> --with-redhat \

> --with-authmysqlrc=/etc/authmysqlrc \

> --with-authdaemonrc=/etc/authdaemonrc \

> --with-ltdl-lib=/usr/lib \

> --with-ltdl-include=/usr/include

[root@mail courier-authlib-0.63.0]# make

[root@mail courier-authlib-0.63.0]# make install

更改权限

[root@mail ~]# chmod 755 /usr/local/courier-authlib/var/spool/authdaemon

将脚本样本copy成所需要的脚本文件

[root@mail ~]# cp /etc/authdaemonrc.dist /etc/authdaemonrc

[root@mail ~]# cp /etc/authmysqlrc.dist /etc/authmysqlrc

修改文件

[root@mail ~]# vim /etc/authdaemonrc

27 authmodulelist="authmysql"

34 authmodulelistorig="authmysql"

53 daemons=10

[root@mail ~]# vim /etc/authmysqlrc

26 MYSQL_SERVER localhost

27 MYSQL_USERNAME extmail ##这时为后文要用的数据库的所有者的用户名

28 MYSQL_PASSWORD extmail ##密码

49 MYSQL_SOCKET /var/lib/mysql/mysql.sock

56 MYSQL_PORT 3306 ##指定你的mysql监听的端口，这里使用默认的3306

68 MYSQL_DATABASE extmail

83 MYSQL_USER_TABLE mailbox

92 MYSQL_CRYPT_PWFIELD password

113 MYSQL_UID_FIELD '2525'

119 MYSQL_GID_FIELD '2525'

128 MYSQL_LOGIN_FIELD username

133 MYSQL_HOME_FIELD concat('/var/mailbox/',homedir)

139 MYSQL_NAME_FIELD name

150 MYSQL_MAILDIR_FIELD concat('/var/mailbox/',maildir)

为courier-authlib提供sysv 服务脚本

[root@mail courier-authlib-0.63.0]# cp courier-authlib.sysvinit /etc/init.d/courier-authlib

更改权限并添加至服务管理列表，并让其开机自动启动

[root@mail courier-authlib-0.63.0]# chmod 755 /etc/init.d/courier-authlib

[root@mail courier-authlib-0.63.0]# chkconfig --add courier-authlib

[root@mail courier-authlib-0.63.0]# chkconfig --level 2345 courier-authlib on

[root@mail ~]# chkconfig --list |grep courier-authlib

courier-authlib 0:off 1:off 2:on 3:on 4:on 5:on 6:off

由于是源代码安装，形成的库文件不是标准路径，为了让其他软件包和服务调用做一下修改

[root@mail ~]# echo "/usr/local/courier-authlib/lib/courier-authlib" >>

/etc/ld.so.conf.d/courier-authlib.conf

[root@mail ~]# ldconfig –pv |grep cour ##查看是否导入

启动服务

[root@mail ~]# service courier-authlib start

新建虚拟用户邮箱所在的目录，并将其权限赋予postfix用户

[root@mail ~]# mkdir -pv /var/mailbox

mkdir: created directory `/var/mailbox'

[root@mail ~]# chown -R postfix /var/mailbox

接下来重新配置SMTP 认证，编辑 /usr/local/lib/sasl2/smtpd.conf ，确保其为以下内容：

[root@mail ~]# vim /usr/lib/sasl2/smtpd.conf

pwcheck_method: authdaemond

log_level: 3

mech_list:PLAIN LOGIN

authdaemond_path:/usr/local/courier-authlib/var/spool/authdaemon/socket

可以在底行模式下用下面命令查看是否有此路径

:.! –l /usr/

五、让postfix支持虚拟域和虚拟用户

1、编辑/etc/postfix/main.cf，添加如下内容：

########################Virtual Mailbox Settings########################

virtual_mailbox_base = /var/mailbox

virtual_mailbox_maps = mysql:/etc/postfix/mysql_virtual_mailbox_maps.cf

virtual_mailbox_domains = mysql:/etc/postfix/mysql_virtual_domains_maps.cf

virtual_alias_domains =

virtual_alias_maps = mysql:/etc/postfix/mysql_virtual_alias_maps.cf

virtual_uid_maps = static:2525

virtual_gid_maps = static:2525

virtual_transport = virtual

maildrop_destination_recipient_limit = 1

maildrop_destination_concurrency_limit = 1

##########################QUOTA Settings########################

message_size_limit = 14336000

virtual_mailbox_limit = 20971520

virtual_create_maildirsize = yes

virtual_mailbox_extended = yes

virtual_mailbox_limit_maps = mysql:/etc/postfix/mysql_virtual_mailbox_limit_maps.cf

virtual_mailbox_limit_override = yes

virtual_maildir_limit_message = Sorry, the user's maildir has overdrawn his diskspace quota, please Tidy your mailbox and try again later.

virtual_overquota_bounce = yes

六、使用extman源码目录下docs目录中的extmail.sql和init.sql建立数据库

解压缩

[root@mail ~]# tar zxvf extman-1.1.tar.gz

[root@mail ~]# cd extman-1.1

[root@mail extman-1.1]# cd docs/

[root@mail docs]# mysql -u root -p <extmail.sql

Enter password:

[root@mail docs]# mysql -u root -p <init.sql

Enter password: （前面设置的密码redhat）

导入之后用下面命令验证一下

[root@mail docs]# mysql -u root -p

Enter password:

 

 

 

 

把映射文件copy到/etc/postfix

[root@mail docs]# cp mysql_virtual_* /etc/postfix/

授予用户extmail访问extmail数据库的权限

[root@mail docs]# mysql -u root -p

Enter password:

mysql> GRANT all privileges on extmail.* TO extmail@localhost IDENTIFIED BY 'extmail';

Query OK, 0 rows affected (0.00 sec)

mysql> GRANT all privileges on extmail.* TO [email protected] IDENTIFIED BY 'extmail';

Query OK, 0 rows affected (0.00 sec)

mysql> FLUSH PRIVILEGES; ##让设置的内容生效

重新启动服务

[root@mail ~]# service postfix restart

说明：启用虚拟域以后，需要取消中心域，即注释掉myhostname, mydestination, mydomain, myorigin几个指令；这些前面已经做过。当然，你也可以把mydestionation的值改为你自己需要的。

七、配置dovecot

211 mail_location = maildir:/var/mailbox/%d/%n/Maildir

795 #passdb pam {

…

828 #}

869 passdb sql {

870 # Path for SQL configuration file, see doc/dovecot-sql-example.conf

871 args = args = /etc/dovecot-mysql.conf

872 }

896 #userdb passwd {

…

903 #}

930 userdb sql {

931 # Path for SQL configuration file, see doc/dovecot-sql-example.conf

932 args = args = /etc/dovecot-mysql.conf

933 }

… …

把userdb的其他相关禁用

创建dovecot-mysql.conf文件，内容如下：

[root@mail ~]# vi /etc/dovecot-mysql.conf

driver = mysql

connect = host=localhost dbname=extmail user=extmail password=extmail

default_pass_scheme = CRYPT

password_query = SELECT username AS user,password AS password FROM mailbox WHERE username = '%u'

user_query = SELECT maildir, uidnumber AS uid, gidnumber AS gid FROM mailbox WHERE username = '%u'

编辑postfix配置文件

[root@mail ~]# vim /etc/postfix/main.cf

415 home_mailbox = Maildir/

启动dovecot服务重启postfix服务

[root@mail ~]# service dovecot start

[root@mail ~]# chkconfig dovecot on

[root@mail ~]# service postfix restart

八、安装Extmail-1.2

1.解压缩

[root@mail ~]# tar zxvf extmail-1.2

Extmail运行在固定的目录创建下面目录，并把解压缩文件移动到其下

[root@mail extmail-1.2]# mkdir -pv /var/www/extsuite

mkdir: created directory `/var/www/extsuite'

[root@mail extmail-1.2]# cd

[root@mail ~]# mv extmail-1.2 /var/www/extsuite/extmail

[root@mail ~]# mv extman-1.1 /var/www/extsuite/extman

[root@mail ~]# cd /var/www/extsuite/

[root@mail extsuite]# cd extmail/

Copy配置文件

[root@mail extmail]# cp webmail.cf.default webmail.cf

修改配置文件

[root@mail extmail]# vim webmail.cf

77 SYS_USER_LANG = zh_CN

127 SYS_MAILDIR_BASE = /var/mailbox

139 SYS_MYSQL_USER = extmail

140 SYS_MYSQL_PASS = extmail

197 SYS_AUTHLIB_SOCKET = /usr/local/courier-authlib/var/spool/authdaemon/socket

启动apache

[root@mail extmail]# service httpd start

Starting httpd: [ OK ]

[root@mail extmail]# chkconfig httpd on

2.apache的相关配置

由于extmail要进行本地邮件的投递操作，故必须将运行apache服务器用户的身份修改为您的邮件投递代理的用户；本例中打开了apache服务器的suexec功能，故使用以下方法来实现虚拟主机运行身份的指定。此例中的MDA为postfix自带，因此将指定为postfix用户：

[root@mail extmail]# vim /etc/httpd/conf/httpd.conf

添加一下内容

<VirtualHost 192.168.2.101:80>

ServerName mail.lee.com

DocumentRoot /var/www/extsuite/extmail/html/

ScriptAlias /extmail/cgi /var/www/extsuite/extmail/cgi

Alias /extmail /var/www/extsuite/extmail/html

SuexecUserGroup postfix postfix

</VirtualHost>

可以不要SuexecUserGroup postfix postfix，但做一下修改

231 User postfix

232 Group postfix

修改 cgi执行文件属主为apache运行身份用户：

[root@mail extmail]# chown -R postfix.postfix /var/www/extsuite/extmail/cgi/

重新启动

[root@mail ~]# service httpd restart

九、安装Extman-1.1

1.解压缩了并把解压缩文件copy到/var/www/extsuite下，这些第八步已经做过

Copy配置文件并修改

[root@mail extman]# cp webman.cf.default webman.cf

[root@mail extman]# vim webman.cf

12 SYS_MAILDIR_BASE = /var/mailbox

##此处即为您在前文所设置的用户邮件的存放目录

21 SYS_CAPTCHA_ON = 0 ##代表不需要验证码

修改cgi目录的属主

[root@mail extman]# chown -R postfix.postfix /var/www/extsuite/extman/cgi/

在apache的主配置文件中Extmail的虚拟主机部分，添加如下两行

ScriptAlias /extman/cgi /var/www/extsuite/extman/cgi

Alias /extman /var/www/extsuite/extman/html

创建其运行时所需的临时目录，并修改其相应的权限

[root@mail extman]# mkdir -pv /tmp/extman

mkdir: created directory `/tmp/extman'

[root@mail extman]# chown postfix.postfix /tmp/extman

十、为extmail与extman打个小补丁Unix-Syslog

1、解压缩

[root@mail ~]# tar zxvf Unix-Syslog-0.100.tar.gz

2、编译安装

[root@mail Unix-Syslog-0.100]# perl Makefile.PL

[root@mail Unix-Syslog-0.100]# make

[root@mail Unix-Syslog-0.100]# make install

十一、测试

好了，到此为止，重新启动apache服务器后，您的Webmail和Extman已经可以使用了，

在访问之前在修改一下文件，验证后面已经做过，这里冲突，所以注释掉。要不然不能发信。

[root@mail ~]# vim /etc/postfix/main.cf

161 #mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain

修改完毕之后重启服务，现在可以在浏览器中输入指定的虚拟主机的名称进行访问，如下：

http://mail.lee.com

如图：

 

 

 

选择管理即可登入extman进行后台管理了。默认管理帐号为：[email protected] 密码为：extmail*123*

如图：

添加域lee.com 和test.com

如图：