Postfix配置�main.cf中常用��介�
外�域配置
��:
myorigin
�明:
myorigin��用於指定�伺服器使用哪�功能��名��外��件。
缺省的情�下myorigin�用本�主�名�(���myhostname相同)。
建�:在很小的�路中,�用缺省配置。而在Internet中,我�建�你保持myorigin�mydomain��相同。也就是��用�伺服器所在的功能��名��。
例如:
myorigin = $myhostname (缺省)
myorigin = $mydomain (推�)
接收域配置
��:
mydestination
�明:
用於指定�伺服器的使用哪�功能��名��接收�件。
我�建�,系�安�好後,�量不要改�����。
例如:
缺省�置:
mydestination = $myhostname localhost.$mydomain
�泛�置:
mydestination = $myhostname localhost.$mydomain $mydomain
多DNS�置:
mydestination = $myhostname localhost.$mydomain
www.$mydomain
ftp.$mydomain
��限定
��:
mynetworks
relay_domains
mydestination
�明:
��限定在�件系�中非常重要。C-Link�客�缺省配置了最安全的��限定��。
���限定的��有很多:主要��看mynetworks、relay_domains、mydestination。
系�故障�告配置
��:
notify_classes
�明:
���用於告知系�,在哪�情�下用哪�方式通知用�。
可以��的���型有:
bounce �件原封不��回;
2bounce ��份�回�件�送�Postmaster;
delay �拖延的�件的�部��通知Postmaster;
policy �被系���掉的��通知Postmaster;
protocol ��定����通知Postmaster;
resource �因系��源短缺而投�失�的��通知Postmaster;
software �因���而投�失�的��通知Postmaster.
例如:
缺省:
notify_classes = resource, software
主�名配置
��:
myhostname
�明:
myhostname��用於描述�行C-Link系�的伺服器所符合��的功能��名�全�。在�多UNIX系�中,C-Link�自���出正�的名�。但在某些作�系�中需要手工配置,如TurboLinux。
例如:
myhostname = host.local.domain (local hostname is not FQDN)
myhostname = host.virtual.domain (virtual interface)
myhostname = virtual.domain (virtual interface)
原始域配置
��:
mydomain
�明:
系�自己��。�不�放。
系��部�路子�配置
��:
mynetworks_stype
mynetworks
�明:
mynetworks_stype用於�定�件系��部子�的限制情�。通常情�下�定�subnet。在��情�下�置�host.
�定的子��部,�件可以�放式��。��於配置�件集群很有作用。但要小心使用,防止��件系��置�OPEN RELAY。
例如:
mynetworks_style = subnet
mynetworks_style = host
mynetworks = 168.100.189.0/28, 127.0.0.0/8
��部�路位元址配置
��:
inet_interfaces
�明:
inet_interfaces用於指定特定的�路位址。
系�保留,�不�放。
例如:
inet_interfaces = all
inet_interfaces = virtual.host.name (virtual domain)
inet_interfaces = $myhostname localhost.$mydomain (non-virtual mailer)
�程限制
��:
default_process_limit
�明:
用於限定SMTP服�的最大同��接�量。缺省�50。根�伺服器配置及作�系�的不同,可以做非常�限的配置。
例如:
default_process_limit = 1024
本地同�同址分�限制
��:
local_destination_concurrency_limit
�明:
系�保留,�不�放。
例如:
local_destination_concurrency_limit = 2
缺省同�同址分�限制
��:
default_destination_concurrency_limit
�明:
系�保留,�不�放。
例如:
default_destination_concurrency_limit = 10
�列重��期
��:
queue_run_delay
�明:
用於�定�列�理程式�拖延�件的�描�期。
缺省�1000秒。
例如:
queue_run_delay = 1000
最��列生命期
��:
maximal_queue_lifetime
�明:
用於�定�列�理程式��留�件的最�保存期。
缺省�5天。
例如:
maximal_queue_lifetime = 5
最小投�失��期
��:
minimal_backoff_time
�明:
用於�定�列�理程式��法投�的�件的最短巡���。
缺省�1000秒。
例如:
minimal_backoff_time= 1000
最�投�失��期
��:
maximal_backoff_time
�明:
用於�定�列�理程式��法投�的�件的最�巡���。
缺省�4000秒。
例如:
maximal_backoff_time= 4000
��命令����
��:
smtpd_error_sleep_time
�明:
�SMTP服�埠接收到非法的命令�,系�����理的���隔。
�����於防止�意攻�非常有效。
例如:
smtpd_error_sleep_time = 5
smtpd_error_sleep_time =0
���容忍次�
��:
smtpd_soft_error_limit
�明:
SMTP服�所允�的���次�。�����於防止�意攻�非常有效。
缺省10次。
例如:
smtp_soft_error_limit = 5
硬�容忍次�
��:
smtpd_hard_error_limit
�明:
SMTP服�所允�的硬��次�。�����於防止�意攻�非常有效。
缺省100次。
例如:
smtp_hard_error_limit = 100
�件�部��
��:
header_checks
�明:
用於���件的�部��。
例如:
header_checks = regexp:/wdpost/filter/header_checks
�header_checks�容遵循完全的regexp�大的字串�法匹配��。
如,/^to:
*friend@public\.com$/ REJECT
SMTP�接控制��
��:
smtpd_client_restrictions
�明:
smtpd_client_restrictions ��的功能非常�大。它可以��接到C-Link�件伺服器的各�用�端以及其他伺服器�行限制。
���有以下的��可以�活配置�定。
reject_unknown_client 拒�不能IP反向解析的位址;
permit_mynetworks 允�子�中的�接;
check_client_access maptype:mapname ��在mapname�中�定的��;
reject_maps_rbl拒�符合rbl行��件的�接。
reject_unauth_pipelining 拒����的管道�接。
缺省��下,���不做�定。
例如:
smtpd_client_restrictions =
HELO握手要求控制��
��:
smtpd_helo_required
�明:
�定C-Link�件系�是否在SMTP�接�必��行HELO或EHLO握手。
缺省�不需要。
例如:
smtpd_helo_required = no
HELO握手主�控制��
��:
smtpd_helo_restrictions
�明:
�HELO握手必��。���用於��握手��是否符合要求。
可以��的��有:
reject_invalid_hostname 拒���的hostname。
permit_naked_ip_address 拒�裸IP地址。
reject_unknown_hostname 拒��被DNS A或MX��指定的功能��名�。
reject_non_fqdn_hostname 拒�不符合功能��名���的功能��名�。
check_helo_access maptype:mapname 根�mapname中�定的��限制。
RFC821�型信封地址控制��
��:
strict_rfc821_envelopes
�明:
�定C-Link系�是否必�只接受符合RFC821所定�的�荷��的�件位址。
缺省�no.
例如:
strict_rfc821_envelopes = yes
�信人地址限定��
��:
smtpd_sender_restrictions =
�明:
�定�信人位址必�符合的��。���任意。
可以�定�以下��:
reject_unknown_sender_domain 拒���有DNS A或MX��的�信人功能��名�。
check_sender_access maptype:mapname 根�mapname�中的���定。
reject_non_fqdn_sender 拒�不符合��的�信人位址。
收信人地址限定��
��:
smtpd_recipient_restrictions
�明:
�定特殊的�信人地址��限制。
可以��的��有:
check_relay_domains ����域。
permit_auth_destination 允�����的目的地。
reject_unauth_destination 拒������的目的地。
permit_mx_backup 允�反查�MX主�名�。
check_recipient_access maptype:mapname 根�mapname�中�定的��限制。
reject_unknown_recipient_domain 拒���到�有DNS A或MX��的功能��名�。
reject_non_fqdn_recipient 拒�不符合��的��目�。
reject_unknown_sender_domain 拒��有IP反解析��的�件人功能��名�。
ETRN命令限定��
系�保留,不�放。
反垃圾�件����
��:
maps_rbl_domains
�明:
�是一�非常有特色的反垃圾�件功能。����通常�定�
maps_rbl_domains = blackholes.mail-abuse.org
如果RBL lookup打�,系�回自��全球著名的反垃圾�件��mail-abuse�行同步。���自mail-abuse所列�的不安全的�子�件伺服器。
在缺省��下��功能是��的。
SMTP��行�度限定��
��:
line_length_limit
�明:
�定SMTP所接受的最�字元行的�度。
缺省�2048位元�。
�件�部�度限定��
��:
header_size_limit
�明:
�定SMTP所接受的最��件�部��的�度。
缺省�102400位元�
收件人�量限定��
��:
extract_recipient_limit
�明:
限制�展的收件人�量限制。�通常用於防止�用"sendmail -t"的方式��行的攻�行�。
�件�度限定��
��:
message_size_limit
�明:
����很重要。用於限定系�所接受的最大的�封�件�度。
缺省�10240000 位元�。
例如:
message_size_limit = 20480000
�回�件�度��
��:
bounce_size_limit
�明:
����非常重要,用於�定�回的最大�件尺寸。
缺省�50000 位元�。
本文来自ChinaUnix博客,如果查看原文请点:http://blog.chinaunix.net/u1/54725/showart_436626.html
如何进入到嵌入式系统开发行业
ST啤酒花:关于重组进展情况公告
洗衣机能效标识贴标启动双桶无一级品
西门子冰洗在华06年可能首次出现亏损
linux系统管理员讲义(10)
Postfix配置文件main.cf中常用参数介绍
[精华] 邮件系统postfix安装与配置(zt)
linux系统管理员讲义(7)
防火��ShoreWall使用方法
�易 Mail Server 架� -- Postfix �定
免责声明:
1、本文系本网编辑转载,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。
2、如涉及作品内容、版权和其它问题,请在30日内与本网联系,我们将在第一时间删除内容
1、本文系本网编辑转载,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。
2、如涉及作品内容、版权和其它问题,请在30日内与本网联系,我们将在第一时间删除内容
Postfix配置详解
Postfix配置文件main.cf中常用参数介绍
Postfix配置详解
Postfix配置文件main.cf中常用参数介绍
Postfix配置文件main.cf中常用参数介绍
Postfix配置文件main.cf中常用参数介绍
教你十�提高Linux系�安全性的招�
linux各种服务器的架设
邮件系统postfix安装与配置
SYN防范---重要版
[精华] 邮件系统postfix安装与配置
Postfix配置文件main.cf中常用参数介绍
Postfix配置文件main.cf中常用参数介绍
Postfix配置文件main.cf中常用参数介绍
防火��ShoreWall使用方法
�件伺服器(Postfix)
中糖集团收购酒鬼酒事宜收官
fuse-convmvfs 0.2 released!
电风扇“鸡肋”变“鸡腿”上演热销戏