Postfix и SASL

[reinover]

SASL может обеспечить авторизацию удалённых пользователей в почтовой системе без учёта их ip адреса. Таким образом SASL позволяет обходить ограничение наложенное существующими возможностями настройки postfix.

Перед настройкой необходимо установить пакет saslauthd



/usr/local/lib/sasl2/smtpd.conf

log_level: 3
pwcheck_method: saslauthd
mech_list: PLAIN LOGIN

Изменения внесённые в файл /usr/local/etc/postfix/main.cf

# Включение SASL аутентификации
#
smtpd_sasl_auth_enable = yes

# Настройка разрешений на пересылку
#
smtpd_recipient_restrictions =
        permit_sasl_authenticated,
        permit_mynetworks,
        reject_unauth_destination

Для файла /etc/rc.conf

saslauthd_enable="YES"
saslauthd_flags="-a getpwent"

где getpwent указывает авторизацию из /etc/passwd

RE: добавить разрешение на файл /etc/opiekeys группе mail