2.6. 使用 LDAP 目录作为查找表
如果您使用轻量级目录访问协议(LDAP)服务器来存储帐户、域或别名，您可以将 Postfix 配置为使用 LDAP 服务器作为查找表。使用 LDAP 而不是文件进行查找可让您有一个中央数据库。
先决条件
- 您有 root 访问权限。
-
您的服务器上已安装了
postfix软件包。 - 您有一个具有所需模式和用户凭证的 LDAP 服务器。
-
您已在运行 Postfix 的服务器上安装了
postfix-ldap插件。
流程
通过创建具有以下内容的
/etc/postfix/ldap-aliases.cf文件来配置 LDAP 查找参数：指定 LDAP 服务器的主机名：
server_host = <ldap.example.com>指定 LDAP 搜索的基础域名称：
search_base = dc=<example>,dc=<com>
-
可选：根据您的要求自定义 LDAP 搜索过滤器和属性。搜索目录的过滤器默认为
query_filter = mailacceptinggeneralid=%s。
通过添加以下内容，将 LDAP 源启用为
/etc/postfix/main.cf配置文件中的查找表：virtual_alias_maps = ldap:/etc/postfix/ldap-aliases.cf
运行
postmap命令验证 LDAP 配置，它会检查任何语法错误或连接问题：# postmap -q @<example.com> ldap:/etc/postfix/ldap-aliases.cf重新载入
postfix服务以应用更改：# systemctl reload postfix
验证
-
发送测试电子邮件，以验证 LDAP 查找是否正常工作。检查
/var/log/maillog中的邮件日志是否存在任何错误。
其他资源
-
/usr/share/doc/postfix/README_FILES/LDAP_README文件 -
/usr/share/doc/postfix/README_FILES/DATABASE_README文件
