RockyLinux邮件策略配置指南（手把手教你配置Postfix邮件服务器与安全策略）

一、准备工作

在开始之前，请确保你已完成以下步骤：

• 拥有一台已安装RockyLinux 8或9的服务器
• 拥有root权限或sudo权限
• 服务器已配置好静态IP地址和主机名（建议使用FQDN，如 mail.example.com）
• 防火墙已开放25（SMTP）、587（Submission）等端口

二、安装Postfix邮件服务器

Postfix是RockyLinux中最常用的MTA（邮件传输代理）。我们首先安装它：

sudo dnf update -ysudo dnf install postfix -y  

安装完成后，启动并设置开机自启：

sudo systemctl enable --now postfixsudo systemctl status postfix  

三、基础Postfix配置

编辑主配置文件 /etc/postfix/main.cf：

sudo nano /etc/postfix/main.cf  

修改以下关键参数（请根据你的域名替换 example.com）：

# 设置主机名myhostname = mail.example.com# 设置域名mydomain = example.com# 设置来源域名myorigin = $mydomain# 接收邮件的域名mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain# 监听所有接口（生产环境建议限制为内网或特定IP）inet_interfaces = all# 允许本地网络发送邮件mynetworks = 127.0.0.0/8, 192.168.0.0/16# 启用SMTPD服务（用于接收邮件）smtpd_banner = $myhostname ESMTP# 启用TLS加密（提升邮件安全）smtp_tls_security_level = maysmtpd_tls_security_level = maysmtpd_tls_cert_file = /etc/pki/tls/certs/localhost.crtsmtpd_tls_key_file = /etc/pki/tls/private/localhost.key  

保存并退出后，重新加载Postfix配置：

sudo postfix reload  

四、配置防火墙与SELinux

确保防火墙允许邮件端口通信：

sudo firewall-cmd --permanent --add-service={smtp,smtp-submission}sudo firewall-cmd --reload  

如果启用了SELinux（RockyLinux默认启用），通常Postfix已有正确策略，无需额外操作。但若遇到权限问题，可检查日志：

sudo tail -f /var/log/maillog  

五、测试邮件发送功能

使用mail命令发送测试邮件：

echo "这是一封测试邮件" | mail -s "RockyLinux邮件测试" your-email@example.com  

查看邮件日志确认是否成功：

sudo grep 'status=sent' /var/log/maillog  

六、进阶：启用SASL认证（可选）

若需通过外部客户端（如Outlook、Thunderbird）发送邮件，建议启用SASL认证：

sudo dnf install cyrus-sasl-plain -y  

在 /etc/postfix/main.cf 中添加：

smtpd_sasl_type = dovecotsmtpd_sasl_path = private/authsmtpd_sasl_auth_enable = yessmtpd_recipient_restrictions =     permit_sasl_authenticated,    permit_mynetworks,    reject_unauth_destination  

然后配合Dovecot配置SASL服务（本文不展开，后续可参考Dovecot文档）。

七、总结

通过以上步骤，你已经成功在RockyLinux上完成了基础的RockyLinux邮件策略配置。合理的Postfix邮件服务器配置不仅能确保邮件正常收发，还能通过TLS加密和访问控制提升安全性。对于需要对外提供邮件服务的场景，务必配置SPF、DKIM和DMARC记录，并定期更新系统以防范漏洞。

记住，邮件系统的安全不仅依赖于服务器配置，还需结合DNS策略和网络防护。希望本教程能帮助你掌握RockyLinux SMTP设置与邮件安全策略的核心要点！