16、邮件服务器安全认证与防护全攻略

邮件服务器安全认证与防护全攻略

1. 测试Cyrus SASL认证

在没有专门测试工具的情况下，可使用示例应用程序 sample-server 和 sample-client 来测试认证，避免其他应用（如Postfix）干扰测试。
- 获取测试程序 ：
- 若从源代码构建Cyrus SASL，可在Cyrus SASL源代码的 sample 子目录中找到示例程序。
- 基于Fedora的Linux发行版将示例程序包含在 cyrus-sasl-devel 包中，可安装该包。
- 基于Debian的Linux发行版没有类似包，需自行构建。构建示例程序步骤如下：
1. 从包管理器中定位、下载并提取与安装版本匹配的Cyrus SASL版本。
2. 按照Cyrus SASL安装部分的说明定位并安装源代码。
3. 执行以下命令：

# cd sample
# make

• 配置符号链接 ：示例程序期望在 sample.conf 中找到配置，而不是 smtpd.conf ，因此需创建符号链接：

# ln -s /usr/lib/sasl2/smtpd.conf /usr/lib/sasl2/sample