postfix 只允许指定的用户给特定的别名发送邮件

简介:

公司需求:只有公司高层才可以向全体员工发送邮件,除此之外,均无权向全体员工发送邮件。

公司高层邮箱:

wanglujing@ourgame.com

renlina@ourgame.com  

caiyanyan@ourgame.com

qinwen@ourgame.com   

shiwanting@ourgame.com 

 

全体员工邮箱:qtyg@ourgame.com

 

 

postfix相关概念如下,具体的请参考《postfix权威指南》,在第十一章 反垃圾邮件 中讲的很清楚,下面引用了其部分参数:

Smtmpd_restriction_classes

自定义规范等级的名称,列出管理员自定义的所有规范等级,每一组规范等级,都是由一系列UBE限制条件组成。

 

Check_client_access  客户端

 

Check_sender_access 发件人

 

Check_recipient_access 收件人

 

Check_recipient_access maptype:mapname

Check_recipient_access 指向一个含有邮件地址、网域名称、人名的访问表,用于对比客户端在RCPT TO命令中提供的收件地址,如果发现相符的索引键,则postfix执行相对应的值所提定的动作。

 

Check_sender_access maptype:mapname

Check_sender_access 指向一个含有邮件地址,网域名称,人名的访问表,用于对比客户端在MAIL FROM命令中提供的寄件人邮件地址,如果发现相符的索引键,则postfix执行相对应的值所指定的动作。

 

 

SMTP对话过程以各阶段对应的限制条件:

 

 

动作如下:

OK

通过当前过滤规则的检查,postfix继续检查下一组过滤规则。

REJECT

拒绝邮件.后面可以加上一段简短信息,说明拒绝的理由,这段信息会连同拒绝码一起返回给客户端,并且被记录在postfix日志文件中。

 

 

 

解决方法如下:

 

1,定义规范等级,名称分别为local_onlylocal_only1,修改main.cf(注:红色的代表新增加的)

[root@mail postfix]# vi main.cf

 

#youshengtao 2010-10-12

smtpd_restriction_classes = local_only, local_only1

local_only = check_recipient_access hash:/etc/postfix/plugin/plugin.list,reject

local_only1 = check_sender_access hash:/etc/postfix/plugin/plugin.users,reject

 

smtpd_recipient_restrictions = reject_unknown_sender_domain, reject_unknown_recipient_domain, reject_non_fqdn_sender, reject_non_fqd

n_recipient, reject_unlisted_recipient, check_sender_access hash:/etc/postfix/plugin/plugin.users, check_sender_access hash:/etc/postfix/plugin/local_senders, check_recipient_access hash:/etc/postfix/plugin/local_recipients, permit_mynetworks, permit_sasl_authenticated, rejec

t_unauth_destination, reject_non_fqdn_helo_hostname, reject_invalid_helo_hostname, check_policy_service inet:127.0.0.1:10031

 

 

 

2,建立相关的目录,也可以不建目录,直接放在postifx目录下面,不过,为了以后维护方便,我还是建了一个目录。

[root@mail ~]# mkdir -p /etc/postfix/plugin

[root@mail ~]# cd /etc/postfix/plugin/

 

[root@mail plugin]# vi local_recipients

qtyg@ourgame.com local_only1

 

[root@mail plugin]# vi local_senders

wanglujing@ourgame.com local_only

renlina@ourgame.com    local_only

caiyanyan@ourgame.com  local_only

qinwen@ourgame.com     local_only

shiwanting@ourgame.com  local_only

 

[root@mail plugin]# vi plugin.list

qtyg@ourgame.com OK

 

[root@mail npc]# vi plugin.users

wanglujing@ourgame.com OK

renlina@ourgame.com    OK

caiyanyan@ourgame.com  OK

qinwen@ourgame.com     OK

shiwanting@ourgame.com OK

 

 

3,使用postmap将下列的文件转换成postfix可直接查询的格式。

postmap hash:/etc/postfix/plugin/plugin.list

postmap hash:/etc/postfix/plugin/plugin.users

postmap hash:/etc/postfix/plugin/local_senders

postmap hash:/etc/postfix/plugin/local_recipients

 

 

4,重载postfix后,邮件服务器正常工作,实现了我们需要的功能。

[root@mail npc]# service postfix reload

重新载入postfix:[确定]

 

 

 

备注:不要忘记第3,否则服务器会不能收发任何邮件,日志中会有如下提示:

Oct 12 13:55:15 mail postfix/smtpd[875]: fatal: open database /etc/postfix/plugin/recipient_list.db: No such file or directory

Oct 12 13:55:16 mail postfix/master[2266]: warning: process /usr/libexec/postfix/smtpd pid 875 exit status 1

Oct 12 13:55:16 mail postfix/master[2266]: warning: /usr/libexec/postfix/smtpd: bad command startup -- throttling










本文转自 trt2008 51CTO博客,原文链接:http://blog.51cto.com/chlotte/404764,如需转载请自行联系原作者
目录
相关文章
|
Linux 数据安全/隐私保护 Python
|
存储 网络协议 Linux
Postfix + Extmail 企业邮件服务器搭建
ExtMail套件用于提供从浏览器中登录、使用邮件系统的Web操作界面,而Extman套件用于提供从浏览器中管理邮件系统的Web操作界面。它以GPL版权释出,设计初衷是希望设计一个适应当前高速发展的IT应用环境,满足用户多变的需求,能快速进行开发、改进和升级,适应能力强的webmail系统。
673 0
Postfix + Extmail 企业邮件服务器搭建
|
网络协议 Linux 网络安全
Linux服务器---邮件服务安装postfix
安装postfix      postfix是一个快速、易于管理、安全性高的邮件发送服务,可以配合dovecot实现一个完美的邮箱服务器。1、安装postfix       [root@localhost ~]# rpm -qa | grep postfix      [root@localhos...
2303 0
|
网络协议 测试技术 开发工具
|
网络协议 测试技术 数据安全/隐私保护
|
测试技术 开发工具 数据安全/隐私保护
|
网络协议 安全 关系型数据库
|
Linux 开发工具 数据安全/隐私保护