CentOS SMTP认证配置（手把手教你搭建安全可靠的邮件服务器）

一、准备工作

在开始之前，请确保你已完成以下准备：

• 一台运行 CentOS 7/8/9 的服务器（本文以 CentOS 7 为例）
• 拥有 root 权限或 sudo 权限
• 已安装并配置好基本网络（包括域名解析）
• 防火墙已开放 25（SMTP）、587（提交端口）等必要端口

二、安装 Postfix 和 Dovecot

Postfix 负责发送邮件（SMTP），Dovecot 负责接收邮件（IMAP/POP3）并提供 SASL 认证服务。我们使用 Dovecot 的 SASL 模块来实现 SMTP 身份验证。

# 安装所需软件包sudo yum install -y postfix dovecot cyrus-sasl cyrus-sasl-plain# 启动并设置开机自启sudo systemctl enable postfix dovecotsudo systemctl start postfix dovecot  

三、配置 Dovecot 提供 SASL 认证

编辑 Dovecot 的主配置文件：

sudo vi /etc/dovecot/dovecot.conf  

确保包含以下行（取消注释或添加）：

protocols = imap pop3 lmtp# 启用认证服务!include conf.d/*.conf  

然后编辑认证配置文件：

sudo vi /etc/dovecot/conf.d/10-auth.conf  

修改如下内容：

# 允许明文认证（仅用于测试或配合 TLS）disable_plaintext_auth = no# 使用系统用户认证auth_mechanisms = plain login  

四、配置 Postfix 启用 SMTP 认证

编辑 Postfix 主配置文件：

sudo vi /etc/postfix/main.cf  

在文件末尾添加或修改以下内容：

# 启用 SASL 认证smtpd_sasl_type = dovecotsmtpd_sasl_path = private/authsmtpd_sasl_auth_enable = yessmtpd_sasl_security_options = noanonymoussmtpd_sasl_local_domain = $myhostname# 限制只有认证用户才能通过 587 端口发信smtpd_recipient_restrictions =     permit_sasl_authenticated,    permit_mynetworks,    reject_unauth_destination# 启用提交端口（587）submission inet n       -       n       -       -       smtpd  -o syslog_name=postfix/submission  -o smtpd_tls_security_level=encrypt  -o smtpd_sasl_auth_enable=yes  -o smtpd_client_restrictions=permit_sasl_authenticated,reject  

同时，确保 Postfix 能与 Dovecot 通信。编辑 master.cf 文件：

sudo vi /etc/postfix/master.cf  

取消注释或确认以下行存在（通常默认已配置）：

dovecot   unix  -       n       n       -       -       pipe  flags=DRhu user=vmail:vmail argv=/usr/libexec/dovecot/deliver -f ${sender} -d ${recipient}  

五、创建测试用户并重启服务

创建一个用于测试的系统用户（例如 mailuser）：

sudo useradd -m mailusersudo passwd mailuser  # 设置密码  

重启服务使配置生效：

sudo systemctl restart postfix dovecot  

六、测试 SMTP 认证

你可以使用 telnet 或更推荐使用 swaks 工具进行测试。先安装 swaks：

sudo yum install -y epel-releasesudo yum install -y swaks  

执行测试命令（替换 yourdomain.com 和 mailuser 密码）：

swaks --to test@example.com \      --from mailuser@yourdomain.com \      --server localhost \      --port 587 \      --auth-user mailuser \      --auth-password 'your_password'  

如果看到 ===> AUTH successful 并成功发送邮件，说明 CentOS SMTP认证配置 成功！

七、安全建议

为了生产环境安全，强烈建议：

• 配置 TLS 加密（使用 Let's Encrypt 免费证书）
• 将 disable_plaintext_auth = yes（强制加密连接下才允许认证）
• 定期更新系统和软件包
• 监控邮件日志：/var/log/maillog

通过以上步骤，你已经成功完成了 Postfix SMTP认证 的配置。无论是用于企业内部通知还是个人项目，这套方案都能为你提供安全可靠的邮件发送能力。

希望这篇 CentOS邮件服务器设置 教程对你有帮助！如果你是初学者，按照每一步操作，一定能成功搭建属于自己的邮件系统。

如需进一步了解 SMTP身份验证教程 的高级配置（如虚拟用户、数据库认证等），欢迎继续关注我们的进阶指南。