15、SASL认证框架：原理、安装与配置全解析

SASL认证框架：原理、安装与配置全解析

1. SASL概述

SASL（Simple Authentication and Security Layer）定义了认证时必须交换的数据，但未规定客户端与服务器之间的通信方式，而是将其留给特定的通信协议。这使得SASL能被多种服务使用，如SMTP、IMAP或LDAP。它并非和SMTP协议一样古老，而是在RFC 2554中被引入，该文档描述了用于认证的SMTP服务扩展。

一个服务器提供SMTP认证的SMTP对话示例如下：

$ telnet mail.example.com 25
220 mail.example.com ESMTP Postfix
EHLO client.example.com
250-mail.example.com
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-ENHANCEDSTATUSCODES
250-AUTH PLAIN LOGIN CRAM-MD5 DIGEST-MD5 1)
250-AUTH=PLAIN LOGIN CRAM-MD5 DIGEST-MD5 2)
250 8BITMIME
QUIT

其中， 250-AUTH PLAIN LOGIN CRAM-MD5 DIGEST-MD5 1) 告知客户端服务器提供SMTP认证，由两部分组成， 250 - AUTH 宣布SMTP认证能力，其余部分是可用机制列表，客户端可从中选择偏好的机制。 250-AUTH=PLAIN L