第10章Postfix详解.ppt

（6）利用Outlook Express进行测试 从wang3@向wang2@发送邮件，会出现错误信息，如图10-10所示。 * 图10-10服务器设置了认证后OE发送邮件失败 从图10-10中显示了“…authentication required…”说明需要身份认证信息。接下来，编辑user2@的账号属性，选中“我的服务器要求身份验证”，如图10-11所示： * 图10-11 为wang3账号选中身份认证 在OE中为账号wang3设置采用身份认证之后，重新发送刚才未发送出去的邮件，便会成功发出。 以上就是Postfix利用cyrus-sasl软件实现身份认证的配置过程。很明显，采用SMTP身份认证之后，使得邮件服务器更加安全可靠，并在一定程度上防止了垃圾邮件制造者利用自己的邮件服务器胡作非为。 * 10．4本章小结 在本章中介绍了目前流行的邮件服务器Postfix提供的典型功能。 Postfix配置文件结构 相关数据库文件 两台Postfix互发邮件 POP3收邮件 Smtp认证 。 * （3）为本地用户邮箱指定别名。 本例中user1为本地用户，myuser1为别名。这样，其他用户给myuser1发的邮件实际上发给了用户user1。 （4）将信件转发到其他邮件服务器的邮箱上。 本例中发给用户wb的邮件会被转发给wangbo@。在本地邮件服务器中不需要有wb用户及wangbo用户，目前这种转发邮件的功能得到了广泛的应用。 （5）定义邮件列表。 本例中定义的别名mylist对应了多个真实邮箱，实际上就是在定义邮件列表。 * 在每次修改完/etc/aliases数据库文件后，需要执行如下命令来生成相应的数据库文件（dbm格式数据库）： # newaliases 需要注意的是：在定义别名时不要产生别名循环。 * 2．access数据库 Postfix可以使用access数据库提供的强大功能进行访问控制。 access数据库对于Postfix来说是非常重要的，它可以有效地控制邮件中继功能，因此也成为了反垃圾邮件常采用的手段之一。 * 在RHEL 7.0中，Postfix的access数据库位于/etc/postfix目录下。请看如下配置示例： # cat / etc/postfix/access … localhost.localdomain RELAY localhost RELAY RELAY 192.168.2 OK RELAY DISCARD user11@ REJECT user12@ REJECT OK RHEL7-02. OK * 在编辑/etc/postfix/access文件之后，要执行如下命令来生成Postfix可以访问的数据库文件。 # makemap hash access.db access 接着，重新启动Postfix服务以使得新的数据库生效。 * 10．3 Postfix配置示例 10．3．1 两台邮件服务器互发邮件 两台邮件服务器互发邮件示例 在主机RHEL7-01.（）与主机RHEL7-02.（）上配置Postfix服务，实现两台邮件服务器互相收发邮件。另外，要满足Windows用户的需求，可以使用Windows的Outlook Express收发邮件。 * 解决方案如下： 两台邮件服务器都采用RHEL7-01 （）作为DNS服务器。 （1）在RHEL7-01 上配置/etc/named.rfc1912.zones 首先，编辑DNS的主配置文件named.conf [root@RHEL7-01 etc]#cat /etc/named.rfc1912.zones … zone IN { type master; file .hosts; }; zone IN { type master; file .hosts; allow-update { none; }; }; * 接下来，创建.hosts和.hosts文件，内容如下： [root@RHEL7-01 etc]# cat /var/named/.hosts @ IN SOA RHEL7-01.. root.RHEL7-01..(2014072001 3600 1800 36000 3600