当前位置: 老葡京网站娱乐 > 服务器 > 邮件服务器 > 正文

部署Postfix邮件系统(四)设置SMTP发信认证及别名机制

时间:2014-04-27

老葡京网站娱乐 www.sdguanhua.com SMTP发信认证的常见形式如下:当用户通过SMTP协议向外部邮件域发送邮件时,服务器会要求用户提供用户账号和口令进行身份验证,只有成功通过身份验证的用户才被允许向外部发送邮件,否则将拒绝发信请求。

在Postfix邮件系统中,可以使用Cyrus SASL软件来实现基本的SMTP认证机制。Postfix通过调用CyrusSASL的函数库,使用Cyrus SASL提供的认证服务saslauthd来核对系统账号和密码。

1、设置Cyrus SASL函数库,并启动saslauthd服务

[root@localhost /]#vim /usr/lib/sasl2/smtpd.conf

pwcheck_method:saslauthd         //设置使用saslauthd服务作为认证方式

[root@localhost /]#/etc/init.d/saslauthd start     //开启saslauthd服务

[root@localhost /]#chkconfig --level 35 saslauthd on    //设置35级别开机自启动

2、修改main.cf配置文件,添加SMTP认证配置,并重载服务

上述配置参数中,SMTP认证的几行设置含义如下:

mynetworks:用来控制可以通过本服务器外发邮件的网络地址或IP地址。

smtpd_recipient_restrictions:设置收件人地址过滤规则,其匹配策略是“从上至下”的顺序,如有满足策略,及立即停止。常见的几个值如下所述:

permit_mynetworks:允许IP地址为mynetworks的客户使用本邮件系统发送邮件。

permit_sasl_authenticated:允许通过SMTP认证的用户向外发送邮件。

reject_unauth_destination:当收件人地址不包括在postfix的授权网络内时,将拒绝发送该邮件。(授权网络包括由inet_interfaces、mydestination、relay_domain等配置参数指定的域及其子域)

3、验证SMTP发信认证

使用telnet命令做发信测试,测试不是SMTP认证的情况。

若要使用SMTP发信认证,在telnet命令中应改为“ehlo”(而不是helo)来宣告本机地址,并通过“auth login”进行登录认证,然后才能够正常发送邮件。用户名,密码字串默认使用base64编码格式,使用openssl工具可以生成。