第11章postfix邮件系统(二).docVIP

第11章Postfix邮件系统（二） 具体步骤： 设置Cyrus SASL函数库，并启动saslauthd服务 建立SMTP认证配置文件/usr/lib/sasl2/smtpd. conf （注意不要将文件名 smtpd. conf误写为smtp. conf）。在该配置文件中设置了使用saslauthd服务作 为认证方式，配置内容可参考/usr/lib/sasl2/Sendmail. conf文件。 [rootOns vim /usr/1ib/saslZ/smtpd.conf_ pwcheck^method:saslauthd [rootPns 1# /etc/in it.d/saslauthd start Starting saslauthd: [ OK J LrootOns J# chkconf ig --leue1 35 saslauthd on [rootPns 2?修改main, cf配置文件，添加SMTP认证配置，并重载服务 [roo t@ns uim c/pos tf ix/mn in .cf _ smtpd_sas 1 auth .enable = yes 〃启用SMTPi人证 smtpd_sas l_secur i ty_opt ions = iymou /漳止匿名使用 SMTP 月 mynetuorks = 1Z smtpd_rec ip ien t_ res tr ict i ons = //S fflgllfr iftfaknrSf permit_mynetuorks, permit_sasl_authentica，〃允许通过验证的用户 re ject_unauth_dest inat ion /蔭止未权的目标地址 [rootOns Jtt postf ix reload postfix/postfix-script： refreshing thE Postf ix ma i1 system [rootPns 在上述配置参数小，SMTP认证和关的几行设置含义如下： mynetworks：用來控制可以通过本服务器外发邮件的网络地址或IP地址， 设置为127. 0. 0. 1是为了确保后面的Web邮箱系统可以正常发送邮件。 smtp_recipient_restrictions:设置收件人地址过滤规则，其匹配策略是 “从丄至下逐条裕测，有匹配即停止”。具中，常用的儿个值如下所述： permit_mynetworks：允许IP为mynetworks的客户使用本邮件系统发送 邮件。一 permit_sasl_authenticated：允许通过SMTP认证的用户向外发送邮件。 reject_unauth_destination：当收件人地址不包括在Postfix的授权网 络时，将拒绝发送该邮件。授权网络包括由inet_interfaces mydestination relay domain等配置参数指定的域及其子域。 启用上述SMTP认证配置以后，只有通过认证的用户才允许向外域发送邮件， 否则只能够给本域内的其他用户发送邮件。 ■ 验证SMTP发信认证 测试SMTP发信认证——telnet方式 1）验证不使用SMTP认证的情况 第10章使用telnet命令做发信测试时，并未提供用户名、密码等认证信息， 这种方式表示不使用SMTP认证。若服务器要求进行SMTP认证，但客户端未使用 认证，则发信时将会受到限制。例如，尝试xiaoqi@benet. corn给外部邮箱 zhaoliu@发送邮件时,将会受到“Relay access denied的拒绝发送 反馈。 LrooJit telnet mai l.benet^com Z5 Trying 0... Connected to (19Z.168.10.10)? Escape charact is . ZZ0 mail.benet?com ESMTP Postfix helo mail?benet ?com Z50 mail?benet ?com mail from:xiaoqiObenet丄com 250 2.170 Ok rept to : zhaoli iu@accp ?com 554 5 ? 7 ? 1 zhao 1 i iu@accp ? com : Relay access d巳nied//拒绝向外牛 qu it g e 1 y c # B ]bu foreign host.221 2.0.0 Connect ion [root@ns ~ g e 1 y c # B ] bu foreign host. 2）验证使用SMTP认证的情况 若耍使用SMTP发信认证，在telnet命令中应改用“EHLO”（而不是HELO） 来宣告木机地址，并通过“AUTH