配置SMTP发信认证

5.配置SMTP发信认证
问题
沿用练习一、二、三，根据现有的Postfix服务配置，基本上任何人都可以连接到邮件服务器，随意提交电子邮件。为了提高邮件系统的安全性、减少垃圾邮件，本案例要求针对SMTP发信功能开启认证限制。
需要完成的配置任务如下：
1)启用saslauthd 认证服务
2)调整postfix 服务配置，添加相关认证设置
3)测试SMTP发信认证
方案
RHEL6系统自带了SASL（Simple Authentication and Security Layer，简单认证安全层）组件，无需额外配置，可以利用其saslauthd服务来提供认证支持。当然，还需要修改Postfix服务的配置文件，以便启用认证，如图-8所示。

图-8
步骤
实现此案例需要按照如下步骤进行。
步骤一：配置saslauthd 认证服务
1）安装、启动saslauthd服务
[root@mail ~]# yum -y install cyrus-sasl-plain //若已安装，则此步跳过
… …
[root@mail ~]# service saslauthd start
[root@mail ~]# chkconfig saslauthd on
2）简单测试认证效果
使用testsaslauthd工具检查smtp服务，若用户名、密码正确，则测试通过，否则将会失败：
[root@mail ~]# testsaslauthd -u hunter -p 1234567 -s smtp
0: OK “Success.” //认证通过

[root@mail ~]# testsaslauthd -u hunter -p 1234 -s smtp
0: NO “authentication failed” //认证失败（不通过）
步骤二：调整 postfix 配置，