建立基于linux的郵件服務(wù)器(編輯修改稿)
2024-12-14 01:19 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 interfaces = all （ 4） 設(shè)置可接收郵件的主機(jī)名稱(chēng)或域名 mydestination 參數(shù)非常重要，因?yàn)橹挥挟?dāng)發(fā)來(lái)的郵件的收件人地址與該參數(shù)值相匹配時(shí)， postfix才會(huì)將該郵件接收下來(lái)。例如，這里將該參數(shù)值設(shè)置為 $mydomain和 $myhostname，表明無(wú)論來(lái)信的收件人地址是 (其中， xxx 表示某用戶(hù)的郵件 帳戶(hù) 名 )，還是 ， postfix 都會(huì)接收這些郵件。 mydestination = $myhostname, $mydomain （ 5） 設(shè)置可轉(zhuǎn)發(fā) (Relay)哪些網(wǎng)絡(luò)的郵件 可以使用 myworks參數(shù)來(lái)設(shè)置?？蓪⒃搮?shù)值設(shè)置為所信任的某臺(tái)主機(jī)的 IP地址，也可設(shè)置為所信任的某個(gè) IP 子網(wǎng)或多個(gè) IP 子網(wǎng) (用“，”或者“ ”分隔 )。這里，將 myworks 參數(shù)值設(shè)置為，則表示這臺(tái)郵件主機(jī)只轉(zhuǎn)發(fā)子網(wǎng) ，而拒絕為其他子網(wǎng)轉(zhuǎn)發(fā)郵件。 myworks = （ 6） 設(shè)置可轉(zhuǎn)發(fā)哪些網(wǎng)域的郵件 myworks 參數(shù)是針對(duì)郵件來(lái)源的 IP來(lái)設(shè)置的，而 relay_domains參數(shù)則是針對(duì)郵件來(lái)源的域名或主機(jī)名來(lái)設(shè)置的。例如，將該參數(shù)值設(shè)置為 ，則表示任何由域 發(fā)來(lái)的郵件都會(huì)被認(rèn)為是信任的， postfix 會(huì)自動(dòng)對(duì)這些郵件進(jìn)行轉(zhuǎn)發(fā)。 現(xiàn)在 將該參數(shù)值設(shè)置為 $mydestination，實(shí)際包含了 。 relay_domains = $mydestination （ 7） 重新啟動(dòng) postfix 服務(wù) 使用命令 /etc/。 完成了上面的基本設(shè)置后，重新啟動(dòng) postfix服務(wù) 后 ，這臺(tái) postfix郵件主機(jī)就基本準(zhǔn)備好了。但是目前它僅支持客戶(hù)端發(fā)信，還不支持收信。 4. SMTP 認(rèn)證的配置 Postfix默認(rèn)不會(huì)對(duì)外開(kāi)放轉(zhuǎn)發(fā)功能，而僅對(duì)本機(jī) (localhost)開(kāi)放轉(zhuǎn)發(fā)功能。實(shí)際應(yīng) 用中， 雖然 必須在 Postfix主配置文件中通過(guò)設(shè)置 myworks、 relay_domains參數(shù)來(lái)開(kāi)放一些所信任的網(wǎng)段或網(wǎng)域， 但是，還必須 通過(guò) SMTP 認(rèn)證，對(duì)要求轉(zhuǎn)發(fā)郵件的客戶(hù)端進(jìn)行用戶(hù)身份 (用戶(hù)帳戶(hù)與密碼 )驗(yàn)證。只有通過(guò)了驗(yàn)證，才能接收該用戶(hù)寄來(lái)的郵件并幫助轉(zhuǎn)發(fā)。 目前，常用的 SMTP 認(rèn)證機(jī)制是通過(guò) Cyrus SASL 軟件來(lái)實(shí)現(xiàn)的。以下是實(shí)現(xiàn)使用 Cyrus SASL 軟件實(shí)現(xiàn) SMTP認(rèn)證的具體方法。 （ 1） 檢測(cè) CyrusSASL 認(rèn)證包的安裝 Red Hat Enterprise Linux系統(tǒng)默認(rèn) 將 安裝 CyrusSASL認(rèn)證包?？刹榭?其 安裝了什么版本。 圖 表明默認(rèn)安裝的 CyrusSASL認(rèn)證包 版本是 （ V2版）。但相關(guān)程序還未安裝完全。 圖 檢測(cè) CyrusSASL安裝情況 進(jìn)一步運(yùn)行下面的安裝 CyrusSASL認(rèn)證包 相關(guān)的程序： rpm ivh /mnt/cdrom/Server/ rpm ivh /mnt/cdrom/Server/ （ 2） CyrusSASL V2 的密碼驗(yàn)證機(jī)制 默認(rèn)情況下， CyrusSASL V2 版 使用 saslauthd這個(gè)守護(hù)進(jìn)程進(jìn)行密碼認(rèn)證，使用 saslauthd v命令可以 查看當(dāng)前系統(tǒng)中的 CyrusSASL V2所支持的密碼驗(yàn)證機(jī)制。 圖 查看系統(tǒng)中的 CyrusSASL V2所支持的密碼驗(yàn)證機(jī)制 使用 saslauthd v命令 的執(zhí)行情況如圖 ，說(shuō)明了 當(dāng)前可使用的密碼驗(yàn)證方法有 getwent、kerberos pam、 rimap、 shadow 和 ldap。 現(xiàn)在采用 shadow 驗(yàn)證方法，也就是直接用 郵件服務(wù)器 Linux系統(tǒng)的 /etc/shadow文件中的用戶(hù) 帳戶(hù) 及密碼進(jìn)行驗(yàn)證。因此，在配置文件 /etc/sysconfig/saslauthd中，應(yīng)修改當(dāng)前系統(tǒng)所采用的密碼驗(yàn)證機(jī)制為 shadow，即 修改 /etc/sysconfig/saslauthd文件中的內(nèi)容，將 默認(rèn)的語(yǔ)句 MECH=pam 修改為 MECH=shadow 。修改后的結(jié)果如圖 。 圖 采用 shadow驗(yàn)證 時(shí) /etc/sysconfig/saslauthd文件內(nèi)容 （ 3） 測(cè)試 CyrusSASL V2 的認(rèn)證功能 由于 CyrusSASL V2版默認(rèn)使用 saslauthd這個(gè)守護(hù)進(jìn)程進(jìn)行密碼認(rèn)證，因此需要使用下面的命令 ：ps aux | grep saslauthd 來(lái)查看 saslauthd進(jìn)程是否已經(jīng)運(yùn)行。 如果命令 ps aux | grep saslauthd 執(zhí)行的結(jié)果 類(lèi)似于圖 ，表明 saslauthd進(jìn)程已經(jīng) 在 運(yùn)行 。 圖 捕獲正在運(yùn)行的 saslauthd進(jìn)程 如果沒(méi)有發(fā)現(xiàn) saslauthd進(jìn)程，則可用下面的命令啟動(dòng)該進(jìn)程并設(shè)置它開(kāi)機(jī)自啟動(dòng)。 /etc/chkconfig saslauthd on 假定這個(gè) Linux 郵件服務(wù)器系統(tǒng) 已有兩個(gè)普通用戶(hù) teacher 和 student，密碼分別是“ qwerty”和“ poiuyt”， 然后，可用 下 面的命令測(cè)試 saslauthd進(jìn)程的認(rèn)證功能。 測(cè)試 teacher賬號(hào)認(rèn)證的命令如下： /usr/sbin/testsaslauthd u teacher p 39。qwerty39。 圖 ，則表示 通過(guò) teacher、 student賬號(hào)和密碼的認(rèn)證，說(shuō)明 saslauthd的認(rèn)證功能已起作用。 圖 使用 saslauthd的認(rèn)證 teacher、 student賬號(hào)和密碼 （ 4） 設(shè)置 postfix 啟用 SMTP 認(rèn)證 要讓 postfix啟用 SMTP 認(rèn)證，就必須對(duì) postfix 的主配置文件 /etc/postfix/，添加有關(guān) SMTP認(rèn)證的設(shè)置 ，因此，在 /etc/postfix/ 內(nèi)容 。 圖 添加 啟用 SMTP認(rèn)證 內(nèi)容 在完成上述設(shè)置后，必須使用命令 /etc/，或使用 重新啟動(dòng)Postfix服務(wù)命令 /etc/， 重新啟動(dòng) Postfix服務(wù)。 此外，由于當(dāng) Postfix要使用 SMTP認(rèn)證時(shí)，會(huì)讀取 /usr/lib/sasl2/，以確定所采用的認(rèn)證方式，因此如果要使用 saslauthd 這個(gè)守護(hù)進(jìn)程來(lái)進(jìn)行密碼認(rèn)證，就必須確保/usr/lib/sasl2/ 這么一句 ： pwcheck_method: saslauthd 。 （ 5） 測(cè)試 postfix 是否啟用了 SMTP 認(rèn)證 經(jīng)過(guò)上面的設(shè)置， Postfix 郵件服務(wù)器應(yīng)該已具備了 SMTP 認(rèn)證功能?？?以 采用 Tel命令 ， 連接到Postfix服務(wù)器端口 25來(lái)進(jìn)行測(cè)試，測(cè)試過(guò)程如 圖 ，測(cè)試時(shí)當(dāng)然必須 先啟動(dòng) postfix服務(wù)，再進(jìn)行測(cè)試 。 圖 測(cè)試 Postfix是否啟用了 SASL認(rèn)證 圖 的情況表明， 輸入 ehlo命令向遠(yuǎn)程 ，
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1