Scientific Linux 6
Sponsored Link

Postfix インストール/設定2011/03/20

 
Postfixを使ってSMTPサーバーを構築します。メール不正中継防止に後述のDovecotのSASL機能を利用し、送信にも認証が必要なように設定します。
[1] Postfix はシステムを最小構成で入れてもインストールされてきますので新たにインストールする必要はありません。 使えるように設定するのみです。
[root@mail ~]#
vi /etc/postfix/main.cf
# 75行目:コメント解除しホスト名指定

myhostname =
mail.srv.world
# 83行目:コメント解除しドメイン名指定

mydomain =
srv.world
# 99行目:コメント解除

myorigin = $mydomain
# 116行目:変更

inet_interfaces =
all
# 119行目:IPv4しか使わないならば変更

inet_protocols =
ipv4
# 164行目:追記

mydestination = $myhostname, localhost.$mydomain, localhost
, $mydomain
# 264行目:コメント解除し自ネットワーク追記

mynetworks = 127.0.0.0/8,
10.0.0.0/24
# 419行目:コメント解除しMaildir形式へ移行

home_mailbox = Maildir/
# 545行目:コメント解除; 546行目:追記 ( メールボディチェック )

header_checks = regexp:/etc/postfix/header_checks
body_checks = regexp:/etc/postfix/body_checks
# 571行目:追記

smtpd_banner = $myhostname ESMTP
# 最終行へ追記

# 送受信メールサイズを10Mに制限

message_size_limit = 10485760

# メールボックスサイズを1Gに制限

mailbox_size_limit = 1073741824
# 以下SMTP-Auth用

smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
smtpd_sasl_local_domain = $myhostname
smtpd_client_restrictions = permit_mynetworks, reject_unknown_client, permit
smtpd_recipient_restrictions = permit_mynetworks, permit_auth_destination, permit_sasl_authenticated, reject
[root@mail ~]#
vi /etc/postfix/header_checks
# ファイルの最初にでも追記

# アドレスなしメール拒否

/^From:.*<#.*@.*>/ REJECT
/^Return-Path:.*<#.*@.*>/ REJECT
[root@mail ~]#
vi /etc/postfix/body_checks
# 本文にexample.comが含まれていたら拒否

/^(|[^>].*)example.com/ REJECT
[root@mail ~]#
/etc/rc.d/init.d/postfix start

Starting postfix:
[  OK  ]

[root@mail ~]#
chkconfig postfix on

関連コンテンツ