当前位置: 开发笔记 > 数据库 > 正文

postfix电子邮件服务的配置与应用3

作者：手机用户2702933733 | 来源：互联网 | 2017-09-25 11:53

postfix电子邮件服务的配置与应用3--Linux企业应用-Linux服务器应用信息，下面是详情阅读。

SMTP认证的配置
如果任何人都可以通过一台邮件服务器来转发邮件，那么相信大家会想到它的坏处的。Postfix默认不会对外开放转发功能，而仅对本机进行转发功能。但是在实际应用中必须在postfix注配置文件中通过设置mynetworks、relay_domains参数来开放一些所信任的网段或网域，都则该邮件服务器几乎没有什么用途。在开放了这些所信任的网段或网域后，还可以通过设置SMTP认证，对要求转发邮件的客户端进行身份验证。目前比较流行的验证机制是通过cyrus SASL包来实现的。
cyrus的安装
我在rh9中只找到了下图的几个包，但是在我的书里确是有7个包（rhel4）希望有哪位高手能给予解答，将不胜感激。除了下图的5个文件包外还应有cyrus-sasl-sql-...和cyrus－sasl－ntlm....两个软件包。
cyrus－sasl V2的密码验证机制
默认情况下cyrusSASL－v2版使用saslauthd这个守护进程进行密码认证，使用下面的命令可查看当前系统中的cyrusSASL－v2所支持的密码验证机制。
saslauthd －v 如果成功可以看到当前可使用的密码验证方法...
测试cyrus－sasl V2的认证功能
ps aux | grep saslauthd 检查saslauthd进程是否已经运行
如果没有运行可以启动它 /etc/init.d/saslauthd start
设置开机自动启动 chkconfig saslauthd on
然后进行如下小测试 /usr/sbin/testsaslauthd -u lbt -p 'mima'
设置postfix启用SMTP认证
postfix默认并没有启用SMTP的认证机制，要启用就必须对主配置文件/etc/postfix/main.cf进行配置。下面给出main.cf文件中的有关SMTP认证的设置部分，位于文件的最后部分。
smtpd_sasl_auth_enable = yes 是否要启用sasl作为SMTP认证方式
smtpd_sasl_local_domain = ''如果采用cyrus－SASL V2版进行认证，那么这里不作设置
smtpd_recipient_restrictiOns= permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination 表示通过收件人地址对客户端发来的邮件进行过滤。通常有以下几种限制规则：permit_mynetworks表示只要是收件人地址位于mynetworks参数中指定的网段就可以被转发邮件。 permit_sasl_authenticated表示允许转发通过SASL认证的邮件。reject_unauth_destination表示拒绝转发含未信任的目标地址的邮件。
broken_sasl_auth_clients = yes 是否兼容非标准的认证。
smtpd_client_restrictiOns= permit_sasl_authenticated 表示限制可以向postfix发起SMTP连接的客户端。如果要禁止未经过认证的客户端向postfix发起smtp连接，则可将该参数值设置为permit_sasl_authenticated.
smtpd_sasl_security_optiOns= noanonymous用来限制某些登陆的方式。禁止采用匿名用户登录。
完成上述配置后可使用/etc/init.d/postfix reload或/etc/init.d/postfix restart重启动服务.
此外，由于当postfix要使用SMTP认证时，会读取/usr/lib/sasl2/smtpd.conf文件中的内容以确定所采用的认证方式，因此要使用saslauthd这个守护进程来进行密码认证，就必须确保这个文件中的内容为：pwcheck_method: saslauthd
测试postfix是否启用了SMTP认证
telnet mail.jackie.com 25
EHLO 163.com
quit 如下图
/etc/init.d/postfix start
/etc/init.d/postfix stop
/etc/init.d/postfix restart
/etc/init.d/postfix reload
ntsysv 自动启动postfix服务

[ 本帖最后由 jackiesr 于 2007-3-2 23:01 编辑 ]

推荐阅读

database
SQL日志收缩及截断方法详解

本文详细介绍了SQL日志收缩的方法，包括截断日志和删除不需要的旧日志记录。通过备份日志和使用DBCC SHRINKFILE命令可以实现日志的收缩。同时，还介绍了截断日志的原理和注意事项，包括不能截断事务日志的活动部分和MinLSN的确定方法。通过本文的方法，可以有效减小逻辑日志的大小，提高数据库的性能。 ... [详细]

蜡笔小新 2023-12-14 18:23:25
json
Android 新闻App的本地服务器搭建教程

本文介绍了在开发Android新闻App时，搭建本地服务器的步骤。通过使用XAMPP软件，可以一键式搭建起开发环境，包括Apache、MySQL、PHP、PERL。在本地服务器上新建数据库和表，并设置相应的属性。最后，给出了创建new表的SQL语句。这个教程适合初学者参考。 ... [详细]

蜡笔小新 2023-12-14 17:15:19
mysql
如何限制php数据库链接数和连接超时时间？

本文介绍了如何使用php限制数据库插入的条数并显示每次插入数据库之间的数据数目，以及避免重复提交的方法。同时还介绍了如何限制某一个数据库用户的并发连接数，以及设置数据库的连接数和连接超时时间的方法。最后提供了一些关于浏览器在线用户数和数据库连接数量比例的参考值。 ... [详细]

蜡笔小新 2023-12-14 14:06:10
mysql
搭建Windows Server 2012 R2 IIS8.5+PHP（FastCGI）+MySQL环境的详细步骤

本文详细介绍了搭建Windows Server 2012 R2 IIS8.5+PHP（FastCGI）+MySQL环境的步骤，包括环境说明、相关软件下载的地址以及所需的插件下载地址。 ... [详细]

蜡笔小新 2023-12-14 17:03:58
mysql
如何在MySQL中将零值替换为先前的非零值？

本文介绍了如何在MySQL中将零值替换为先前的非零值的方法，包括使用内联查询和更新查询。同时还提供了选择正确值的方法。 ... [详细]

蜡笔小新 2023-12-14 16:59:24
database
使用Power Design和SQL Server进行数据库反向工程的方法详解

本文介绍了如何使用Power Design（PD）和SQL Server进行数据库反向工程的方法。通过创建数据源、选择要反向工程的数据表，PD可以生成物理模型，进而生成所需的概念模型。该方法适用于SQL Server数据库，对于其他数据库是否适用尚不确定。详细步骤和操作说明可参考本文内容。 ... [详细]

蜡笔小新 2023-12-14 16:18:06
mysql
mysql分组排序_在MySQL中实现分组排序功能

在数据分析工作中，我们通常会遇到这样的问题，一个业务部门由若干业务组构成，需要筛选出每个业务组里业绩前N名的业务员。这其实是一个分组排序的 ... [详细]

蜡笔小新 2023-12-14 14:41:26
database
Oracle Database 10g许可授予信息及高级功能详解

本文介绍了Oracle Database 10g许可授予信息及其中的高级功能，包括数据库优化数据包、SQL访问指导、SQL优化指导、SQL优化集和重组对象。同时提供了详细说明，指导用户在Oracle Database 10g中如何使用这些功能。 ... [详细]

蜡笔小新 2023-12-14 13:12:10
数据库
adg架构设置及其在企业数据治理中的应用

本文介绍了adg架构设置在企业数据治理中的应用。随着信息技术的发展，企业IT系统的快速发展使得数据成为企业业务增长的新动力，但同时也带来了数据冗余、数据难发现、效率低下、资源消耗等问题。本文讨论了企业面临的几类尖锐问题，并提出了解决方案，包括确保库表结构与系统测试版本一致、避免数据冗余、快速定位问题等。此外，本文还探讨了adg架构在大版本升级、上云服务和微服务治理方面的应用。通过本文的介绍，读者可以了解到adg架构设置的重要性及其在企业数据治理中的应用。 ... [详细]

蜡笔小新 2023-12-14 13:05:22
mysql
Hibernate基础映射

在说Hibernate映射前，我们先来了解下对象关系映射ORM。ORM的实现思想就是将关系数据库中表的数据映射成对象，以对象的形式展现。这样开发人员就可以把对数据库的操作转化为对 ... [详细]

蜡笔小新 2023-12-14 10:57:47
数据库
postman测试登录后的接口_使用postman进行接口测试的方法(测试用户管理模块)

本文介绍了使用postman进行接口测试的方法，以测试用户管理模块为例。首先需要下载并安装postman，然后创建基本的请求并填写用户名密码进行登录测试。接下来可以进行用户查询和新增的测试。在新增时，可以进行异常测试，包括用户名超长和输入特殊字符的情况。通过测试发现后台没有对参数长度和特殊字符进行检查和过滤。 ... [详细]

蜡笔小新 2023-12-14 10:29:45
database
MysqlDump_mysqldump全库备份相关知识详解

本文详细介绍了MysqlDump和mysqldump进行全库备份的相关知识，包括备份命令的使用方法、my.cnf配置文件的设置、binlog日志的位置指定、增量恢复的方式以及适用于innodb引擎和myisam引擎的备份方法。对于需要进行数据库备份的用户来说，本文提供了一些有价值的参考内容。 ... [详细]

蜡笔小新 2023-12-14 10:03:27
database
使用 Ubuntu 中的 Python 获取浏览器历史记录

使用Ubuntu中的Python获取浏览器历史记录原文: ... [详细]

蜡笔小新 2023-12-14 08:57:59
mysql
PHP中的MySQL函数库及其常用函数介绍

本文由编程笔记小编整理，介绍了PHP中的MySQL函数库及其常用函数，包括mysql_connect、mysql_error、mysql_select_db、mysql_query、mysql_affected_row、mysql_close等。希望对读者有一定的参考价值。 ... [详细]

蜡笔小新 2023-12-14 08:19:53
database
Oracle中tnsnames.ora的作用和配置方法

本文介绍了Oracle数据库中tnsnames.ora文件的作用和配置方法。tnsnames.ora文件在数据库启动过程中会被读取，用于解析LOCAL_LISTENER，并且与侦听无关。文章还提供了配置LOCAL_LISTENER和1522端口的示例，并展示了listener.ora文件的内容。 ... [详细]

蜡笔小新 2023-12-14 07:44:06

手机用户2702933733

这个家伙很懒，什么也没留下！

Tags | 热门标签

RankList | 热门文章