37、互联网电子邮件安全配置指南

互联网电子邮件安全配置指南

1. 配置SASL通过PAM使用LDAP

1.1 步骤一：指定认证机制

首先，要告知 saslauthd 使用的认证机制，通过 -a 标志指定 pam 方法。不同Linux发行版的配置文件有所不同：
- 在Red Hat和Fedora系统中，编辑 /etc/sysconfig/saslauthd 文件，将 MECH 参数设置为 pam 。
- 在SUSE系统中，编辑 /etc/sysconfig/saslauthd 文件，将 SASLAUTHD_AUTHMECH 设置为 pam 。
- 在Debian系统中，编辑 /etc/default/saslauthd 文件，将 MECHANISMS 设置为 pam 。

1.2 步骤二：配置PAM进行LDAP查询

对于PAM方法，不需要对 /etc/saslauthd.conf 进行任何操作。而是要告诉PAM何时执行LDAP查询，这里我们希望PAM在IMAP事务中进行查询，因此需要编辑 /etc/pam.d/imap 文件，使其内容如下：

auth