37、互联网电子邮件安全配置指南

互联网电子邮件安全配置指南

1. 配置SASL通过PAM使用LDAP

配置SASL通过PAM使用LDAP可按以下步骤操作：
1. 指定认证机制 ：通过 saslauthd 的 -a 标志指定认证机制为 pam 。不同Linux发行版的配置文件不同：
- Red Hat和Fedora：编辑 /etc/sysconfig/saslauthd ，将参数 MECH 设置为 pam 。
- SUSE：编辑 /etc/sysconfig/saslauthd ，将 SASLAUTHD_AUTHMECH 设置为 pam 。
- Debian：编辑 /etc/default/saslauthd ，将 MECHANISMS 设置为 pam 。
2. 配置PAM进行LDAP查询 ：无需对 /etc/saslauthd.conf 进行特别配置。编辑 /etc/pam.d/imap 文件，使其内容如下：

auth       required     /lib/security/pam_ldap.so
account