第11章-Postfix邮件系统（二）
一、设置SMTP发信认证
（1）、启用SMTP发信认证
【作用】：拒绝非法用户向外域发送邮件
【SMTP认证机制取决于三个组件】Cyrus-SASL函数库、saslauthd服务、postfix服务
【Cyrus-SASL】：cyrus simple Authentication and Layer，cyrus简单认证安全层
1、设置Cyrus SASL函数库，并启动Saslauthd服务
vim /usr/lib/sasl2/smtpd.con
pwcheck_method：saslauthd /设置使用saslauthd服务作为认证方式
/etc/init.d/saslauthd start /启动saslauthd服务
chkconfig --level 35 saslauthd on
2、修改main.cf配置文件，添加SMTP认证配置，并重载服务
vim /etc/postfix/main.cf
......//省略部分内容
smtpd_sasl_auth_enable = yes /启用SMTP认证
smtpd_sasl_security_options = noanonymous /禁用匿名使用SMTP服务
mynetworks = 127.0.0.1
smtpd_recipient_restrictions = /启用接收地址过滤
permit_mynetworks,
permit_sasl_authenticated, /允许通过验证的用户
reject_unauth_destination /禁止未授权的目标地址
postfix reload
【SMTP认证相关的几行设置含义】
mynetworks：用来控制可以通过本服务器外发邮件的网络地址或IP地址，设置为127.0.0.1是为了确保后面的Web邮箱系统可以正常发送邮件
smtpd_recipient_restrictions：设置收件人地址过滤规则，其匹配策略是“从上至下逐条检测、有匹配即停止”如：
permit_mynetworks：允许IP为mynetworks的客户使用本邮件系统发送邮件
permit_sasl_authenticated：允许通过SMTP认证的用户向外发送邮件
reject_unauth_destination：当收件人地址不包括地postfix的授权网络时，将拒绝发送该邮件。授权网络包括由inet_interfaces、mydestination、relay_domain等配置参数指定的域及其子域
（2）、验证SMTP发信认证
1、测试SMTP发信认证→→telnet方式
【验证不使用SMTP认证的情况】
telnet mail.benet.com 25
helo mail.benet.com /告知客户机
mail from：gan@benet.com /告知发件人地址
rcpt to：bing@accp.com /告知收件人地址
#######<bing@accp.com>： Relay access denied /拒绝向外域发
Quit 送邮件
【验证使用SMTP认证的情况】
Ø用“Ehlo”来宣告地址
Ø通过“Auth Login”进行登录认证
Ø用户名、密码字串默认使用BASE64编码的加密格式，使用openssl工具可以生成
2、测试SMTP发信认证→→→→Outlook 2007方式
【验证不使用SMTP认证的情况】
当服务器向外域发送邮件时，将会被拒绝
【验证使用SMTP认证的情况】
要求：修改邮箱属性
方法：账户设置→其他设置→发送服务器→选中“我的发送服务器(SMTP)要求验证”
二、构建Web邮件系统
【定义】：Web邮件是提供给用户发信、收信的网页操作界面
【优点】：Web邮件系统依赖于已有的收信、发信服务器，但不需要用户预先配置邮箱属性，使用更加方便
（1）、部署并配置Squirrelmail
【类型】：OpenWebmail、IGENUS、Extmail、Squirrelmail（以它为实例）
【源码包】：squirrelmail-1.4.18.tar.gz zh_CN_1.4.18-20090526.tar.gz
1、将Squirrelmail部署到网站目录
tar zxf Squirrelmail-1.4.18.tar.gz -C /usr/local/http/htdocs/
tar zxf zh_CN_1.4.22-20090526.tar.gz -C /usr/local/htdocs/Squirrelmail-1.4.221
mv /usr/local/http/htdocs/Squirrelmail-1.4.22/ /usr/local/http/htdocs/webmail
2、创建数据目录、附件目录
cd /usr/local/http/htdocs/webmail/
mkdir -p data/ attach/
chown -R daemon:daemon data/ attach/
3、创建主配置文件config.php
【位于】：/usr/local/http/htdocs/webmail/config/
cp config/config_default.php config/config.php
vim config/config.php
......//省略部分内容
$domain = “benet.com”;
$smtpServerAddress = “localhost”; /SMTP服务器地址
$smtpPort = 25; /SMTP服务端口
$imap_server_type = ‘dovecot’; /IMAP服务器地址
$imapPort = 143; /IMAP服务端口
$data_dir = ‘/usr/local/http/htdocs/webmail/data/’;
/数据目录位置
$attachment_dir = ‘/usr/local/http/htdocs/webmail/attach/’;
/附件目录位置
$squirrelamil_default_language = ‘zh_CN’; /界面语言
$default_charset = ‘zh_CN,UTF=8’; /默认字符集
4、访问Web邮箱系统
（2）、使用Squirrelmail收发邮件
做下测试看实验成功与否
三、其他扩展设置
（1）、通过别名设置邮件组
1、postfix的查询表
vim /etc/postfix/main.cf
......//省略部分内容
alias_maps=hash:/etc/aliases /使用hash格式的查询表，手动添加这项/
postfix reload
2、设置邮件组（别名查询表）
【位于】：/etc/aliases
【格式】：别名：地址1，地址2，......
vim /etc/aliases
......//省略部分内容
administrator:admin,ad,......
newaliases /更新数据库/
（2）、邮件大小及邮箱空间限制
1、限制用户可发送的邮件大小
#postfix系统默认仅支持10MB大小的邮件
#vim /etc/postfix/main.cf
......//省略部分内容
message_size_limit=51200000 /更改新的大小为50MB
（针对所有用户做限制）
#postfix reload
3、限制用户的邮箱空间大小
【使用quota磁盘配额】
适用于Mailbox或Maildir两种存储方式，针对使用Linux系统用户作为邮件账户的情况，建议采用这种方式
【配置参数mailbox_size_limit】
仅适用于Mailbox存储方式，默认的限制为50MB,此配置参数也较少使用
【配置参数virtual_mailbox_limit】
适用于Mailbox或Maildir两种存储方式，但只针对虚拟用户（非系统用户），此配置参数需要对postfix安装VDA补丁以后才能发挥作用
本文转自甘兵 51CTO博客，原文链接：http://blog.51cto.com/ganbing/1205288，如需转载请自行联系原作者
