第11章postfix邮件系统(二)

《第11章postfix邮件系统(二)》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、第11章Postfix邮件系统（二）具体步骤：1.设置CyrusSASL函数库，并启动saslauthd服务建立SMTP认证配置文件/usr/lib/sasl2/smtpd.conf（注意不要将文件名smtpd.conf误写为smtp.conf）。在该配置文件中设置了使用saslauthd服务作为认证方式，配置内容可参考/usr/lib/sasl2/Sendmail.conf文件。[rootOnsvim/usr/1ib/saslZ/smtpd.conf_pwcheck^method:saslauthd[rootPns1#/etc/init.d/sas

2、lauthdstartStartingsaslauthd:[OKJLrootOnsJ#chkconfig--leue135saslauthdon[rootPns2・修改main,cf配置文件，添加SMTP认证配置，并重载服务[root@nsuimc/postfix/mnin.cf_smtpd_sas1auth.enable=yes〃启用SMTPi人证smtpd_sasl_security_options=iymou/漳止匿名使用SMTP月mynetuorks=1Z7.0.0.1smtpd_recipient_restrictions=//Sfflgl

3、lfriftfaknrSfpermit_mynetuorks,permit_sasl_authentica，〃允许通过验证的用户reject_unauth_destination/蔭止未权的目标地址[rootOnsJttpostfixreloadpostfix/postfix-script：refreshingthEPostfixmai1system[rootPns在上述配置参数小，SMTP认证和关的几行设置含义如下：>mynetworks：用來控制可以通过本服务器外发邮件的网络地址或IP地址，设置为127.0.0.1是为了确保后面的Web邮箱系统可

4、以正常发送邮件。>smtp_recipient_restrictions:设置收件人地址过滤规则，其匹配策略是“从丄至下逐条裕测，有匹配即停止”。具中，常用的儿个值如下所述：♦permit_mynetworks：允许IP为mynetworks的客户使用本邮件系统发送邮件。一♦permit_sasl_authenticated：允许通过SMTP认证的用户向外发送邮件。♦reject_unauth_destination：当收件人地址不包括在Postfix的授权网络时，将拒绝发送该邮件。授权网络包括由inet_interfaces>mydestinati

5、on>relaydomain等配置参数指定的域及其子域。启用上述SMTP认证配置以后，只有通过认证的用户才允许向外域发送邮件，否则只能够给本域内的其他用户发送邮件。■验证SMTP发信认证1.测试SMTP发信认证——telnet方式1）验证不使用SMTP认证的情况第10章使用telnet命令做发信测试时，并未提供用户名、密码等认证信息，这种方式表示不使用SMTP认证。若服务器要求进行SMTP认证，但客户端未使用认证，则发信时将会受到限制。例如，尝试xiaoqi@benet.corn给外部邮箱zhaoliu@accp.com发送邮件时,将会受到“Rela

6、yaccessdenied"的拒绝发送反馈。第11章Postfix邮件系统（二）具体步骤：1.设置CyrusSASL函数库，并启动saslauthd服务建立SMTP认证配置文件/usr/lib/sasl2/smtpd.conf（注意不要将文件名smtpd.conf误写为smtp.conf）。在该配置文件中设置了使用saslauthd服务作为认证方式，配置内容可参考/usr/lib/sasl2/Sendmail.conf文件。[rootOnsvim/usr/1ib/saslZ/smtpd.conf_pwcheck^method:saslauthd[ro

7、otPns1#/etc/init.d/saslauthdstartStartingsaslauthd:[OKJLrootOnsJ#chkconfig--leue135saslauthdon[rootPns2・修改main,cf配置文件，添加SMTP认证配置，并重载服务[root@nsuimc/postfix/mnin.cf_smtpd_sas1auth.enable=yes〃启用SMTPi人证smtpd_sasl_security_options=iymou/漳止匿名使用SMTP月mynetuorks=1Z7.0.0.1smtpd_recipient

8、_restrictions=//SfflgllfriftfaknrSfpermit_mynetuorks,p