1.sendmailsendmail
2.sendmailsendmail使用技巧
3.Sendmail邮件服务器快速指南 1
4.sendmailsendmail的源码安全
5.linux系统下邮件服务器sendmail的配置
6.Linux系统下安装配置postfix邮件服务器教程
sendmailsendmail
要下载sendmail和qpopper，您可以从各自的安装官方网站获取最新版本。以下是源码下载链接：对于sendmail，您可以在sendmail的安装官方页面找到sendmail 8..2的tar.gz包，点击下载链接进行安装。源码
qpopper方面，安装c源码基础您可以前往Eudora的源码qpopper下载页面，找到qpopper 4.0.3的安装tar.gz版本，下载并进行安装。源码
在下载前，安装请确保您的源码系统满足相应的软件需求和系统环境。在安装过程中，安装可能需要遵循安装指南进行配置，源码以确保它们能顺利运行在您的安装系统上。扩展资料
sendmail人们在互联网上最常使用的源码就是电子邮件，很多企业用户也经常使用免费电子邮件系统。本文就以step by step的方式引导用户从sendmail源代码开始构建一个可以满足基本工作需要的邮件系统。sendmailsendmail使用技巧
在设置邮件服务器时，避免将其配置为open relay至关重要。这样做可能导致邮件服务器成为垃圾邮件发送者利用的中转站，引发邮件炸弹攻击，消耗资源并可能使你被列入黑名单，使得邮件被拒绝。如果邮件服务器对所有邮件进行无限制转发，就被称为open relay。 邮件转发，即mail relay，是指邮件服务器在接收到邮件请求时，允许远程系统发送邮件至非本地域名的接收者。在SMTP会话过程中，服务器首先验证发送者身份，然后处理RCPT TO命令。如果接收者的域名在配置文件中允许，邮件会被接受；反之，会被拒绝。默认情况下，许多邮件服务器会设置为开放转发，这意味着它们接受所有邮件转发。dokeos源码 针对Sendmail，若要允许特定的邮件转发，比如仅允许本地机或..1网络内的邮件转发，需要在"/etc/mail/access"文件中进行配置。只需添加一行，如"localhost RELAY"和"..1 RELAY"，这样Sendmail就会允许指定网络内的邮件进行转发，同时避免成为广告信转信站。扩展资料
sendmail人们在互联网上最常使用的就是电子邮件，很多企业用户也经常使用免费电子邮件系统。本文就以step by step的方式引导用户从sendmail源代码开始构建一个可以满足基本工作需要的邮件系统。Sendmail邮件服务器快速指南 1
人们在互联网上最常使用的就是电子邮件，很多企业用户也经常使用免费电子邮件系统。本文就以step by step的方式引导用户从sendmail源代码开始构建一个可以满足基本工作需要的邮件系统。概述
sendmail是最重要的邮件传输代理程序。理解电子邮件的工作模式是非常重要的。一般情况下，我们把电子邮件程序分解成用户代理，传输代理和投递代理。 用户代理用来接受用户的指令，将用户的信件传送至信件传输代理，如：outlook express、foxmail等。而投递代理则从信件传输代理取得信件传送至最终用户的邮箱，如：procmail。
当用户试图发送一封电子邮件的时候，他并不能直接将信件发送到对方的机器上，用户代理必须试图去寻找一个信件传输代理，把邮件提交给它。信件传输代理得到了邮件后，首先将它保存在自身的缓冲队列中，然后，根据邮件的目标地址，信件传输代理程序将找到应该对这个目标地址负责的邮件传输代理服务器， 并且通过网络将邮件传送给它。对方的服务器接收到邮件之后，将其缓冲存储在本地，pun 源码直到电子邮件的接收者察看自己的电子信箱。
显然，邮件传输是从服务器到服务器的，而且每个用户必须拥有服务器上存储信息的空间（称为信箱）才能接受邮件（发送邮件不受这个限制）。可以看到，一个邮件传输代理的主要工作是监视用户代理的请求，根据电子邮件的目标地址找出对应的邮件服务器，将信件在服务器之间传输并且将接收到的邮件缓冲或者 提交给最终投递程序。 有许多的程序可以作为信件传输代理，但是sendmail是其中最重要的一个，事实证明它可以支持数千甚至更多的用户，而且占用的系统资源相当少。不过，sendmail的配置十分复杂，因此,也有人使用另外的一些工具，如qmail、postfix等等。
当sendmail程序得到一封待发送的邮件的时候，它需要根据目标地址确定将信件投递给对应的服务器，这是通过DNS服务实现的。例如一封邮件的目标地址是ideal@linuxaid.com.cn，那么sendmail首先确定这个地址是用户名（ideal）+机器名（linuxaid.com.cn）的格式，然后，通过查询DNS来确定需要把信件投递给某个服务器。
DNS数据中，与电子邮件相关的是MX记录，例如在linuxaid.com.cn这个域的dns数据文件中有如下设置：
IN MX mail
IN MX mail1
mail IN A ...
mail1 IN A ...
显然，在DNS中说明linuxaid.com.cn有两个一个信件交换（MX）服务器，于是，sendmail试图将邮件发送给两者之一。一般来说，排在前面的的MX服务器的优先级别比较高，因此服务 器将试图连接mail.linuxaid.com.cn的端口，试图将信件报文转发给它。如果成功，你的smtp服务器的任务就完成了，在这以后的战场 源码任务，将由mail.linuxaid.com.cn来完成。在一般的情况下，mail换器会自动把信件内容转交给目标主机，不过，也存在这样的情况，目标主机（比如linuxaid.com.cn）可能并不存在，或者不执行smtp服务，而是由其mx交换器来执行信件的管理，这时候，最终的信件将保存在mx机器上，直到用户来察看它。
如果DNS查询无法找出对某个地址的MX记录（通常因为对方没有信件交换主机），那么sendmail将是试图直接与来自邮件地址的主机对话并且发送邮件。例如,test@aidgroup.linuxaid.com.cnDNS中没有对应的MX记录，因此sendmail在确定MX交换器失败后，将从DNS取得对方的IP地址并直接和对方对话试图发送邮件。
工作环境
本文假设用户希望在园区网环境中架设一个电子邮件服务器，为本单位用户提供邮件服务。该服务器拥有一个合法的IP地址...和一个合法的域名mail.linuxaid.com.cn，并且DNS的MX记录也指向该域名(注：这里示例域名和IP地址均为伪造域名和地址)。为了满足域名需求，DNS的域数据文件应该包含以下内容：
IN MX mail
mail IN A ...
试验环境为:redhat6.2、sendmail.8..4、qpopper4.0.3。
软件下载
分别从以下地址下载sendmail和qpopper：
sendmail.8..4.tar.gz /qpopper_general/
Sendmail的配置和安装
Sendmail是目前使用最为广泛的一种E-mail服务器。当前其最新的稳定版本为8..4。下载得到tar.gz格式的压缩包以后，将其存放在/usr/src目录下。
解压软件包：
[root@email src]# tar xvfz sendmail.8..4.tar.gz
[root@email src]# cd sendmail-8..4
编译安装：
[root@email sendmail-8..4]# cd sendmail
[root@email sendmail]# sh Build
生成配置文件：
[root@email sendmail]#cd /usr/src/sendmail-8..4/cf/cf/
一般该目录下应该有config.mc的文件，如果没有则创建新文件config.mc，内容为：
divert(-1)
dnl This is the macro config file used to generate the /etc/sendmail.cf
dnl file. If you modify thei file you will have to regenerate the
dnl /etc/sendmail.cf by running this macro config through the m4
dnl preprocessor:
dnl m4 /etc/sendmail.mc /etc/sendmail.cf
dnl You will need to have the Sendmail-cf package installed for this to work.
include(`/usr/src/sendmail-8..4/cf')
define(`confDEF_USER_ID',`8:')
OSTYPE(`linux')
undefine(`UUCP_RELAY')
undefine(`BITNET_RELAY')
define(`confAUTO_REBUILD')
define(`confTO_CONNECT', `1m')
define(`confTRY_NULL_MX_LIST',true)
define(`confDONT_PROBE_INTERFACES',true)
define(`PROCMAIL_MAILER_PATH',`/usr/bin/procmail')
FEATURE(`smrsh',`/usr/sbin/smrsh')
FEATURE(`mailertable',`hash -o /etc/mail/mailertable')
FEATURE(`virtusertable',`hash -o /etc/mail/virtusertable')
上一页12 下一页
sendmailsendmail的安全
sendmail是Unix环境中广泛应用的邮件发送和接收代理程序，其复杂的功能要求我们采取一些措施来确保其安全性。以下是几个关键步骤： 首先，启用受限shell工具smrsh。smrsh作为sendmail中"/bin/sh"的替代品，通过"/etc/smrsh"目录限制可执行文件。设置步骤包括：明确smrsh允许sendmail执行的opencore源码命令，如"/bin/mail"和"/usr/bin/procmail"，并创建指向这些程序的符号链接。确保命令列表中不包含危险的解释程序。 其次，修改sendmail配置文件"/etc/sendmail.cf"，将"Mprog"的"/bin/sh"替换为"/usr/sbin/smrsh"，限制sendmail执行权限。手动重启sendmail进程以应用更改。 别名文件"/etc/aliases"的安全也很重要。移除如"decode"之类的可疑别名，以防止特权获取。运行"/usr/bin/newaliases"来更新别名。 为了防止未经授权的用户滥用，最新Sendmail版本提供了防止欺骗的特性。在"/etc/sendmail.cf"中禁用"EXPN"、"VERB"和"VRFY"命令，以增强安全性。 SMTP问候信息应设置为限制信息的显示，更改"/etc/sendmail.cf"并重启sendmail。同时，限制邮件队列的访问权限，只允许队列目录的组属主查看队列内容。 最后，确保sendmail关键文件的权限设置，如"/etc/sendmail.cf"和"/etc/sendmail.cw"等，通过"chattr"命令赋予它们不可更改属性，以防止未经授权的修改。扩展资料
sendmail人们在互联网上最常使用的就是电子邮件，很多企业用户也经常使用免费电子邮件系统。本文就以step by step的方式引导用户从sendmail源代码开始构建一个可以满足基本工作需要的邮件系统。linux系统下邮件服务器sendmail的配置
安装所需软件sendmail.8...tar.gz ment and edit the following line if your mail needs to be sent out
dnl through an external mail server:
dnl define(`SMART_HOST',`smtp.your.provider')
define(`confDEF_USER_ID',``8:'')dnl
undefine(`UUCP_RELAY')dnl
undefine(`BITNET_RELAY')dnl
dnl define(`confAUTO_REBUILD')dnl
define(`confTO_CONNECT', `1m')dnl
define(`confTRY_NULL_MX_LIST',true)dnl
define(`confDONT_PROBE_INTERFACES',true)dnl
define(`PROCMAIL_MAILER_PATH',`/usr/bin/procmail')dnl
define(`ALIAS_FILE', `/etc/mail/aliases')dnl
define(`STATUS_FILE', `/etc/mail/statistics')dnl
define(`UUCP_MAILER_MAX', `')dnl
define(`confUSERDB_SPEC', `/etc/mail/userdb.db')dnl
define(`confPRIVACY_FLAGS', `authwarnings,novrfy,noexpn,restrictqrun')dnl
define(`confAUTH_OPTIONS', `A')dnl
TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl
define(`confAUTH_MECHANISMS', `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5
LOGIN PLAIN')dnl
dnl define(`confCACERT_PATH',`/usr/share/ssl/certs')
dnl define(`confCACERT',`/usr/share/ssl/certs/ca-bundle.crt')
dnl define(`confSERVER_CERT',`/usr/share/ssl/certs/sendmail.pem')
dnl define(`confSERVER_KEY',`/usr/share/ssl/certs/sendmail.pem')
dnl define(`confTO_QUEUEWARN', `4h')dnl
dnl define(`confTO_QUEUERETURN', `5d')dnl
dnl define(`confQUEUE_LA', `')dnl
dnl define(`confREFUSE_LA', `')dnl
define(`confTO_IDENT', `0')dnl
dnl FEATURE(delay_checks)dnl
FEATURE(`no_default_msa',`dnl')dnl
FEATURE(`smrsh',`/usr/sbin/smrsh')dnl
FEATURE(`mailertable',`hash -o /etc/mail/mailertable.db')dnl
FEATURE(`virtusertable',`hash -o /etc/mail/virtusertable.db')dnl
FEATURE(redirect)dnl
FEATURE(always_add_domain)dnl
FEATURE(use_cw_file)dnl
FEATURE(use_ct_file)dnl
dnl The '-t' option will retry delivery if e.g. the user runs over his quota.
FEATURE(local_procmail,`',`procmail -t -Y -a $h -d $u')dnl
FEATURE(`access_db',`hash -T; -o /etc/mail/access.db')dnl
FEATURE(`blacklist_recipients')dnl
EXPOSED_USER(`root')dnl
dnl This changes sendmailto only listen on the loopback device .0.0.1
dnl and not on any other network devices. Comment this out if you want
dnl to accept email over the network.
DAEMON_OPTIONS(`Port=smtp,Addr=0.0.0.0, Name=MTA')
dnl NOTE: binding both IPv4 and IPv6 daemon to the same port requires
dnl a kernel patch
dnl DAEMON_OPTIONS(`port=smtp,Addr=::1, Name=MTA-v6, Family=inet6')
dnl We strongly recommend to comment this one out if you want to protect
dnl yourself from spam. However, the laptop and users on computers that do
dnl not have x7 DNS do need this.
FEATURE(`accept_unresolvable_domains')dnl
dnl FEATURE(`relay_based_on_MX')dnl
MAILER(smtp)dnl
MAILER(procmail)dnl
记得要使以下两个条语句有效，他的意思是假如access.db访问控制没有配置，则启用以下
验证方式进行smtp验证。
TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl
define(`confAUTH_MECHANISMS', `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5
LOGIN PLAIN')dnl
sendmail宏定义说明
divert(n) 为m4定义一个缓冲动作，当n=-1时缓冲被删除，n=0时开始一个新缓冲
OSTYPE定义宏所使用的操作系统，该宏允许m4程式增加同相关操作系统相关的
文档
Domain定义MTA将使用哪些域来传输邮件
Feature定义配置文档中使用的一个特定的功能集
Define定义配置文档中的一个特定的选项值
MASQUERADE_AS 定义sendmail来应答邮件的其他主机名
MAILER定义sendmail使用的邮件传输方法
dnl注释
完成sendmail.mc文档的编写后就能够用m4程式生成正式的sendmail.cf配置文档。语法如
下：
# m4 sendmail.mc ; sendmail.cf
也能够用源码目录树下的cf/cf/Build命令生成。前提是您要在该目录下有一个sendmail.mc
文档。语法如下：
# ./Build sendmail.cf
ok，接着就能够把sendmail.cf and submit.cf文档安装到/etc/mail目录中的，语法如下：
# ./Build install-cf
其实也能够自已用cp命令拷贝的啦。记得把sendmail.mc文档也拷贝一份到/etc/mail目录，
以便以后修改配置时可重新生成sendmail.cf文档。
ok,接着到/etc/mail目录下配置一些文档。
# cd /etc/mail
# echo 'examply.com' ;; local-host-names 接收邮件的主机名
# echo 'localhost RELAY' ;; access 用来拒绝或允许来自某个域的邮件，本例允许
本地转发。
# makemap hash access 生成access.db数据库
# touch domaintable 用来把旧域名映射互新域名
# makemap hash domaintable 来覆盖向指定域的路由
# makemap hash mailertable 用来把用户和域名映射到其他地址
# makemap hash virtusertable 别名数据库，文本形式。可参照源码目录树下
sendmail/aliases文档。
# newaliases 从文本文档中创建一个新的别名数据库文档。
# sendmail-v -bi 调试启动。
/etc/mail/aliases: aliases, longest bytes, bytes total
假如出现以上提示信息，则启动成功。可用以下命令正式启动:
# sendmail-bd -qm
该命令以后台进程方式（-bd）运行，并使其每隔分钟（-qm）轮询一次未发送邮件队
列，检查是否有新邮件。
服务器启动后，能够用telnet连接服务器。
# telnet localhost
Trying .0.0.1...
Connected to localhost.
Escape character is '^]'.
test.tigerhead ESMTP Sendmail8../8..; Tue, Mar :: +
ehlo test 您输入的命令，按回车结束。
-test.tigerhead Hello LOCALHOST.localdomain [.0.0.1], pleased to meet you
-ENHANCEDSTATUSCODES
-PIPELINING
-8BITMIME
-SIZE
-DSN
-ETRN
-AUTH DIGEST-MD5 CRAM-MD5 LOGIN PLAIN
-DELIVERBY
HELP
以-开头的为服务器的响应信息。注意倒数第三行，这就是成功配置smtp验证的显示。
输入quit离开。
安装完成后为确保系统安全,还需调整一些目录的权限。可参考sendmail源码目录下
sendmail/SECURITY文档。
# chmod /etc/mail/aliases /etc/mail/aliases.{ db,pag,dir}
# chmod /etc/mail/*.{ db,pag,dir}
# chmod /etc/mail/statistics /var/log/sendmail.st
# chmod /var/run/sendmail.pid /etc/mail/sendmail.pid
-r-xr-sr-x root smmsp ... /PATH/TO/sendmail
drwxrwx--- smmsp smmsp ... /var/spool/clientmqueue
drwx------ root wheel ... /var/spool/mqueue
-r--r--r-- root wheel ... /etc/mail/sendmail.cf
-r--r--r-- root wheel ... /etc/mail/submit.cf
6、sendmail功能介绍
aliases 别名数据库配置
test: test1,test2,test3 配置test群组别名，test不是个实际的用户，只是个别名。发给
test的信，test1,2,3都可收到。
test: test,testbak 在testbak邮箱中备份test的邮件。
test: test,test@.com 远程邮件备份，原理同上。
test: :include: /etc/mail/userlist 使用用户列表配置群组。
userlist格式如下：
test1, /
test2, /
test3, /
test4
关于系统预设aliases,由于sendmail预设用mailer-daemon and postmaster作为资料传送者，
或邮件退回的帐号，但系统实际没有这两个帐号，所以要如下配置别名。
mailer-daemon: postmaster
postmaster: root
配置完成后不要忘了用newaliases命令生成数据库。
~/.forward文档配置
其实该文档的作用和aliases数据库的作差不多啦，都是配置别名，做邮件转发的。因为alises
只能由管理员控制，个人用户不能修改，所以就能够在个人的目录下建立一个转寄文档。以
配置个人的邮件转寄列表。文档格式如下：
test
test1
test2
test3
and os on
但由于个人用户安全意识差，假如配置不当会有安全漏洞，不建议使用。
access访问控制列表配置
. RELAY
test.NET OK
test.COM REJECT
test.COM SORRY,WE DON'T ALLOW SPAMMERS HERE
test.ORG DISCARD
Ok--远程主机能够向您的邮件服务器发送邮件；
RELAY--允许中转；
REJECT--不能向您的邮件服务器发邮件和不能中转；
DISCARD--发来的邮件将被丢弃，同时并不向发送者返回错误信息。
nnn text-- 发来的邮件将被丢弃，但sendmail将会向发送者返回nnn确定的smtp代码和text
变量确定的文本描述。
配置完成后要用makemap hash access.db 命令生成数据库。
mailq邮件队列查询命令。
Q-ID邮件id号。
Size邮件容量。
Q-Time邮件进入队列（也就是/var/spool/mqueue目录）的时间和不能邮寄的原因。
Sender/Recipient 发信和收信人的邮箱地址。
mailstats邮寄状态查询命令，可查询sendmail运行作至今邮件收发总计资料。
M ：
msgsfr：发送的邮件数量。
bytes_from：邮件容量
megsto：收到邮件的数量。
bytes_to：同上
msgsrej：邮件deny的次数。
msgsdis：邮件discard的次数。
Mailer ：esmtp对外邮件 ，local本地邮件 。
mail邮件命令
mail 查看/var/spool/mail/目录下自已邮箱内容。以q退出把看过的邮件保存在
~/mbox中。
mail test@example.com 直接发邮件给人。
mail -s 'title text' test@example.com 把文档中内容邮寄出去。
mail -f ~/mbox查看home目录下邮箱内容。
用mail发附件也是可行，要用到uuencode and uudecode命令进行编码。
编码：uuencode [file] name example:uuencode hello hello;hello.uue default input
is stdin;default output is stdout.
解码：uudecode [-o outfile] name example:uudecode hello.uue 能够用-o选项输出另外一个
文档名。
# uuencode ~/.bashrc bashrc | mail -s 'test uuencode'
test@example.com
五、其他配置。
要想更好的使用sendmail，常用到的一些配置：
1、限制最大邮件。
vi /etc/sendmail.cf
# maximum message size
O MaxMessageSize= (注：5M)
2、最大的群发数目。
vi /etc/sendmail.cf
# maximum number of recipients per SMTP envelope
O MaxRecipientsPerMessage= （注：个）
3、域名文档----local-host-name
能够用他来实现虚拟域名或多域名支持。
/etc/mail/local-host-name
v1mail.com
v2mail.com
.......
4、mail别名文档--aliases。
vi /etc/aliases
系统内部别名：peng:zpeng,hero,mmmn,yt peng是我的用户名，其他的是别名，用逗号隔开。
转发到其他的邮箱：peng:zpeng@sina.com,yt.sohu.com
#newaliases --写到库中
5、邮件控制文档--access
relay、ok、reject和discard。relay能够实现转发。ok是用来允许用户的任意访问，他会覆盖任何其他已建立的检查（实际配置中，最好别设这项，除非您对该用户是绝对信任的）；reject能够实现对来访地址的拒绝，他根本就不容许该地址和您的邮件服务器进行连接通信；discard的作用是在接收到传输的邮件消息后，偷偷地把他丢弃掉（在发送者看来，他的邮件的确是接收了，但他并不知道，发送的目的地址根本不可能接收到他的邮件，服务器巧妙地欺骗了他。
vi /etc/mail/access.
localhost.localdomain RELAY ---允许
localhostRELAY
.0.0.1 RELAY
peng@sina.com ok
@sexgirl.net reject
... discard
#makemap hash access.db 写入库中
6、虚拟用户文档---virtusertable.
这个文档能够mail重名问题。
例如：您有两个域名，virt1.com and virt2.com,但是都有peng这个用户：
peng@virt1.com and peng@virt2.com,这是两个用户。但对于系统用户来说，他只认系统用户peng,只能通过一下改：
vi /etc/mail/virtusertable
peng@virt2.com r
这样就能够了。在新开一个用户r,但是peng@virt2.com在客户端的pop3 and smtp server的用户名和口令要用r的。
#makemap hask virtusertable.db
# /usr/sbin/sendmail -d0.1 -bv root |grep SASL
NAMED_BIND NETINET NETINET6 NETUNIX NEWDB NIS QUEUE SASL SCANF
我的问题已找到了是/usr/lib/sasl/Sendmail.conf的文档名中的S没有大写，问题已解决
Linux系统下安装配置postfix邮件服务器教程
一，安装postfix，cyrus-sasl，cyrus-imapd
如果yum提示找不到软件包，请换一下源，请参考centos 6推荐使用epel源
代码如下:
[root@localhost ~]# yum install postfix
[root@localhost ~]# yum install cyrus
*二，删除了sendmail
代码如下:
[root@localhost ~]# rpm -e sendmail
或者
代码如下:
[root@localhost ~]# yum remove sendmail
三，更改默认邮件传输代理(MTA)
代码如下:
[root@localhost sasl2]# alternatives --config mta
共有 1 个程序提供“mta”。
选择 命令
-----------------------------------------------
*+ 1 /usr/sbin/sendmail.postfix
按 Enter 来保存当前选择[+]，或键入选择号码：1
上面的只有一个postfix，sendmail已经被我删了。可以通过下面命令来查看。
代码如下:
[root@localhost ~]# alternatives --display mta
四，postfix，cyrus-sasl，cyrus-imapd相关配置
1,postfix主配置文件main.cf
代码如下:
[root@localhost postfix]# vim /etc/postfix/main.cf
myhostname = localhost //行，将等号后面的部分改写为本机主机名
mydomain = yip.com //行，设置域名
myorigin = $mydomain //行，把$myhostname改为$mydomain
inet_interfaces = all //行，把后面的localhost改成all
mydestination = $myhostname, localhost.$mydomain, localhost,$mydomain //行，把前面的注释拿掉，并加一下$mydomain
mynetworks = ..0.0/, .0.0.0/8 //行，设置内网和本地IP
local_recipient_maps = //行，把前面的注释拿掉。
smtpd_banner = $myhostname ESMTP unknow //行，把前面的注释拿掉，然后把$mail_name ($mail_version)改成unknow
p//在main.cf文件的底部加上以下内容
smtpd_sasl_auth_enable = yes //使用SMTP认证
broken_sasl_auth_clients = yes //让不支持RFC的smtpclient也可以跟postfix做交互。
smtpd_sasl_local_domain = $myhostname // 指定SMTP认证的本地域名
smtpd_sasl_security_options = noanonymous //取消匿名登陆方式
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination //设定邮件中有关收件人部分的限制
smtpd_sasl_security_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination //设置允许范围
message_size_limit = //邮件大小
mailbox_transport=lmtp:unix:/var/lib/imap/socket/lmtp //设置连接cyrus-imapd的路径
如果不加local_recipient_maps这个配置，收邮件收不到，下面是qq的退信。
收件人邮件地址(tank@yip.com)不存在，邮件无法送达。host mail.yip.com[..***.***] said: 5.1.1: Recipient address rejected: User unknown in local recipient table (in reply to RCPT TO command)
2,cyrus-sasl配置
代码如下:
[root@localhost postfix]# vim /etc/sasl2/smtpd.conf //在文件尾部加上以下内容
log_level: 3 //记录log的模式
saslauthd_path:/var/run/saslauthd/mux //设置一下smtp寻找cyrus-sasl的路径，在这里要提一下的位的机器和位的机器smtpd.conf的路径是不一样的。
p//这是centos 5.5 位机器上smtpd的配置文件
[root@linux sasl2]# ls |grep conf
Sendmail.conf
smtpd.conf
[root@linux sasl2]# pwd
/usr/lib/sasl2
//这是centos 6.0 位机器上smtpd的配置文件,其他地方没有smtpd的配置文件
[root@localhost postfix]# ls /etc/sasl2/ |grep smtpd
smtpd.conf
网上有不少关于postfix安装文章，配置的时候并没有明确提出是位机器，还是位机器。所以在这里标明一下。
3,配置cyrus-imapd
cyrus-imapd的主要配置文件有下面三个
代码如下:
/etc/sysconfig/cyrus-imapd
p/etc/cyrus.conf
p/etc/imapd.conf
这里是默认的配置，也就是说上面三个文件我是没有动过的。在这里提醒一下imapd.conf在这个文件里面，你可以设置管理账号
，设置邮件存放目录，设置密码连接方式等。
五，启动postfix，cyrus-sasl，cyrus-imapd
启动cyrus-imapd服务，就可以同时提供pop和imap服务，如果你已安装了dovecot服务就可以删除掉，cyrus-imapd和dovecot二者选其一就行了，二都可以提供pop和imap服务，不过cyrus-imapd可以为每个用户创建一个信息，而且信箱具有层次结构,比较好管理。建议用cyrus-imapd。
代码如下:
[root@linux sasl2]# /etc/init.d/postfix start
[root@linux sasl2]# /etc/init.d/saslauthd start
[root@linux sasl2]# /etc/init.d/cyrus-imapd start
查看一下进程，
代码如下:
//smtp监听是端口
[root@linux u]# netstat -tpnl |grep smtpd
tcp 0 0 .0.0.1: 0.0.0.0:* LISTEN /smtpd
代码如下:
//(POP3)和(IMAP)端口,下面都已经有了
[root@linux u]# netstat -tpnl |grep cyrus
tcp 0 0 0.0.0.0: 0.0.0.0:* LISTEN /cyrus-master
tcp 0 0 0.0.0.0: 0.0.0.0:* LISTEN /cyrus-master
tcp 0 0 0.0.0.0: 0.0.0.0:* LISTEN /cyrus-master
tcp 0 0 0.0.0.0: 0.0.0.0:* LISTEN /cyrus-master
tcp 0 0 ::: :::* LISTEN /cyrus-master
tcp 0 0 ::: :::* LISTEN /cyrus-master
tcp 0 0 ::: :::* LISTEN /cyrus-master
tcp 0 0 ::: :::* LISTEN /cyrus-master
tcp 0 0 ::: :::* LISTEN /cyrus-master
启动是没有问题的。
六，测试cyrus-sasl
代码如下:
[root@linux t]# passwd cyrus //设置cyrus的密码
[root@linux sasl2]# testsaslauthd -u cyrus -p '
