Linux网络服务配置-Postfix邮件系统(二)概念.ppt

学员练习2 配置Web邮件系统 设置邮件群组 实验案例：配置Postfix扩展功能3-3 40分钟完成 * * 教员演示 * 教员演示 * * * * 此处应作操作演示 * 教员演示 * 教员演示 * alias_maps = hash:/etc/aliases 使用hash格式的查询表 * 教员演示 * * * * * * * * * */28 */28 */28 */25 BENET 4.0 第十一章 Postfix邮件系统（二） —— 理论部分 MTA、MUA、MDA分别表示什么意思？ postfix服务器的主要配置文件是什么？ 如何启动postfix邮件服务系统？ 接收邮件使用什么协议，端口号是多少？ 课程回顾 学会为Postfix设置SMTP认证 学会安装并使用Web邮件系统 了解邮件组、邮件大小及邮箱空间限制 技能展示 本章结构 Postfix邮件系统（二） 部署并配置Squirrelmail 使用Squirrelmail收发邮件 启用SMTP发信认证 验证SMTP发信认证 通过别名设置邮件组 邮件大小及邮箱空间限制 设置SMTP发信认证 构建Web邮件系统 其他扩展设置 SMTP用户认证流程 结合Cyrus SASL软件来实现 Simple Authentication and Security Layer SMTP发信认证3-1 1.设置Cyrus SASL函数库，并启动saslauthd服务 建立SMTP认证配置文件smtpd.conf SMTP发信认证3-2 [root@mail ~]# vi /usr/lib/sasl2/smtpd.conf pwcheck_method: saslauthd [root@mail ~]# /etc/init.d/saslauthd start 启动 saslauthd： [确定] [root@mail ~]# chkconfig --level 35 saslauthd on 设置验证方式 2、添加SMTP认证支持，并重载服务 SMTP发信认证3-3 [root@mail ~]# vi /etc/postfix/main.cf …… smtpd_sasl_auth_enable = yes smtpd_sasl_security_options = noanonymous mynetworks = smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination [root@mail ~]# postfix reload 启用SMTP认证 禁止匿名使用SMTP服务 设置收件人过滤规则 测试带验证的SMTP发信功能 获得测试用帐号、密码的 BASE64 加密字串 通过 telnet 方式连接，并执行测试 测试SMTP发信认证2-1 [root@mail ~]# printf xiaoqi | openssl base64 eGlhb3Fp [root@mail ~]# printf 123456 | openssl base64 MTIzNDU2 [root@mail ~]# telnet 25 Trying ... Connected to (). Escape character is ^]. 220 ESMTP Postfix EHLO 250- 250-PIPELINING 250-SIZE250-VRFY 250-ETRN 250-AUTH LOGIN PLAIN 宣告客户机地址 表示支持SMTP认证 AUTH LOGIN 334 VXNlcm5hbWU6 eGlhb3Fp 334 UGFzc3dvcmQ6 MTIzNDU2 235 2.7.0 Authentication successful …… Subject:SMTP AUTH TEST This is a test mail for SMTP AUTH. . 250 2.0.0 Ok: queued as 475F493126D QUIT 告知要进行认证登录 输入加密的用户名字串 输入加密