SMTP邮件服务器postfix配置与使用

关注

转载最新推荐文章于 2025-07-30 14:18:40 发布 2.3k 阅读 AI 写同款· GEO 优化 ›

Debian 10 搭建 Postfix send-only SMTP 邮件服务器 SMTP 服务器是实现系统通知、脚本告警和自动化邮件推送的基础网络服务；其核心原理是通过本地 MTA（如 Postfix）将邮件内容经身份认证与 TLS 加密后，中继至外部 SMTP 服务商（如 Gmail/Outlook）完成投递；技术价值在于规避第三方 API 依赖、消除明文密码风险、提供统一队列重试与细粒度日志审计；典型应用场景包括监控告警、CI/CD 结果通知、备份成功报告等无需收信的轻量发信需求；本文聚焦于在 Debian 10 系统上构建安全、稳定、零维护负担的 send-only 邮件通道，深阅读详情

原文地址在这里，点击打开链接

最近要帮朋友配置一个SMTP服务器，需求就是每天需要向外发送上百万封邮件，google之，发现postfix邮件服务器比较靠谱, 能够发送外部邮件，于是就选它了

操作系统：CentOS 5 32bit

postfix安装

可以通过源码安装最新的版本，但是为了方便，我直接使用yum安装

sudo yum install postfix

配置文件路径:/etc/postfix/main.cf

postfix启动与停止命令：

BASH CODE

sudo /etc/init.d/postfix start
 
sudo /etc/init.d/postfix stop
 
sudo /etc/init.d/postfix restar

postfix日志文件位置：/var/log/maillog

卸载sendmail
检查系统是否安装sendmail:

BASH CODE

rpm –qa |grep sendmail

如果存在，卸载之

BASH CODE

rpm -e sendmail --nodeps

安装cyrus-sasl-2.1.23

由于在centos 源中不存在，直接通过源码安装cyrus-sasl-2.1.23.tar.gz
下载地址
./configure &&make &&make install

这个软件包的作用就是postfix邮件服务器的认证，因为如果转发外部的邮件，必须使用smtpd_recipient_restrictions选项的值check_relay_domains或者是reject_unauth_destination，二者必须选一个，而relay_damains手工来配置允许的邮件域太麻烦，所以就选用sasl认证

修改sasl配置:/etc/sysconfig/saslauthd为

# Directory in which to place saslauthd's listening socket, pid file, and so
# on.  This directory must already exist.
START=yes
SOCKETDIR=/var/run/saslauthd

# Mechanism to use when checking passwords.  Run "saslauthd -v" to get a list
# of which mechanism your installation was compiled with the ablity to use.
#MECH="pam"
MECHANISMS="pam" #使用linux自身的用户认证

# Additional flags to pass to saslauthd on the command line.  See saslauthd(8)
# for the list of accepted flags.
#FLAGS=

然后重启saslauthd:

BASH CODE

sudo /etc/init.d/saslauthd restar

测试saslauthd生效：

BASH CODE

/usr/sbin/testsaslauthd -u liyg -p liyangguan

将sasl与postfix结合

在main.cf文件中加入：

#added by liyangguang
smtpd_recipient_restrictions = permit_mynetworks,permit_sasl_authenticated,reject_unauth_destination
#smtpd_client_restrictions = permit_sasl_authenticated

smtpd_sasl_auth_enable = yes
broken_sasl_auth_clients = yes
smtpd_sasl_security_options = noanonymous

重启postfix ：