34、Sendmail 安全配置与 STARTTLS 指南

Sendmail 安全配置与 STARTTLS 指南

1. 各 Linux 发行版的 SASL 包

不同的 Linux 发行版，其 SASL 包有所不同，具体如下：
| 发行版 | SASL 包名 | LDAP 支持情况 | 建议 |
| ---- | ---- | ---- | ---- |
| Red Hat 和 Fedora | cyrus - sasl | Fedora Core 1 版本缺少 LDAP 支持 | 若用于 LDAP 认证，使用 Simon Matter 提供的 RPM 包： http://www.invoca.ch/pub/packages/cyrus - sasl/fc - 1/ |
| SUSE | cyrus - sasl | 缺少 LDAP 支持 | 若用于 LDAP 认证，配置 SASL 使用 PAM |
| Debian 3.0 (“Woody”) | libsasl7、libsasl7 - modules、sasl - bin 等 | 仅适用于旧版 SASL，主要用于 SASL 数据库认证 | 若用于 LDAP 认证，使用 Henrique Holschuh 的 deb 包： http://people.debian.org/~hmh |

2. 配置 SASL 进行服务器间认证

SAS