第 8 章 部署和配置 Postfix SMTP 服务器

流程

1. 删除 Sendmail 工具：

   # yum remove sendmail

   Copy to Clipboard Toggle word wrap

2. 安装 Postfix：

   # yum install postfix

   Copy to Clipboard Toggle word wrap

3. 要配置 Postfix，请编辑 /etc/postfix/main.cf 文件，并进行以下更改：

   1. 默认情况下，Postfix 仅在 loopback 接口上接收电子邮件。要将 Postfix 配置为侦听特定的接口，请将 inet_interfaces 参数更新为这些接口的 IP 地址：

      inet_interfaces = 127.0.0.1/32, [::1]/128, 192.0.2.1, [2001:db8:1::1]

      Copy to Clipboard Toggle word wrap

      要将 Postfix 配置为侦听所有接口，请设置：

      inet_interfaces = all

      Copy to Clipboard Toggle word wrap

   2. 如果您希望 Postfix 使用与 gethostname（） 函数返回的完全限定域名(FQDN)不同的主机名，请添加 myhostname 参数：

      myhostname = smtp.example.com

      Copy to Clipboard Toggle word wrap

      例如，Postfix 将此主机名添加到它处理的电子邮件的标头中。

   3. 如果域名与 myhostname 参数中的不同，请添加 mydomain 参数：

      mydomain = example.com

      Copy to Clipboard Toggle word wrap

   4. 添加 myorigin 参数，并将其设置为 mydomain 的值：

      myorigin = $mydomain

      Copy to Clipboard Toggle word wrap

      使用这个设置时，Postfix 使用域名而不是主机名作为本地发送的邮件的源。

   5. 添加 mynetworks 参数，并定义允许发送邮件的可信网络的 IP 范围：

      mynetworks = 127.0.0.1/32, [::1]/128, 192.0.2.1/24, [2001:db8:1::1]/64

      Copy to Clipboard Toggle word wrap

      如果来自不受信任网络（如互联网）的客户端应能够通过这个服务器发送邮件，则您必须在后续步骤中配置中继限制。

4. 验证 main.cf 文件中的 Postfix 配置是否正确：

   # postfix check

   Copy to Clipboard Toggle word wrap

5. 在引导时启用 postfix 服务，并启动它：

   # systemctl enable --now postfix

   Copy to Clipboard Toggle word wrap

6. 允许 smtp 流量通过防火墙，并重新载入防火墙规则：

   # firewall-cmd --permanent --add-service smtp
   # firewall-cmd --reload

   Copy to Clipboard Toggle word wrap

验证

1. 验证 postfix 服务是否正在运行：

   # systemctl status postfix

   Copy to Clipboard Toggle word wrap

   • 可选：如果输出处于停止、等待或服务没有运行，请重启 postfix 服务：

     # systemctl restart postfix

     Copy to Clipboard Toggle word wrap

   • 可选：在更改 /etc/postfix/ 目录中配置文件中的任何选项后，请重新载入 postfix 服务以应用这些更改：

     # systemctl reload postfix

     Copy to Clipboard Toggle word wrap

2. 验证系统上本地用户之间的电子邮件通信：

   # echo "This is a test message" | mail -s <subject> <user@mydomain.com>

   Copy to Clipboard Toggle word wrap

3. 要验证您的邮件服务器是否没有将来自外部 IP 范围的电子邮件中继到外域，请按照以下提到的流程操作：

   1. 登录到不在 mynetworks 中定义的子网内的客户端。
   2. 将客户端配置为使用您的邮件服务器。
   3. 尝试将电子邮件发送到不在您邮件服务器上的 mydomain 中指定的域下的电子邮件地址。例如，尝试向 non-existing-user@redhat.com 发送电子邮件。

   4. 检查 /var/log/maillog 文件：

      554 Relay access denied - the server is not going to relay.
      250 OK or similar - the server is going to relay.

      Copy to Clipboard Toggle word wrap