postfix 只允许指定的用户给特定的别名发送邮件

公司需求：只有公司高层才可以向全体员工发送邮件，除此之外，均无权向全体员工发送邮件。

公司高层邮箱：

[e-mail]

[e-mail]  

[e-mail]

[e-mail]   

[e-mail] 

 

全体员工邮箱：[e-mail]

 

postfix相关概念如下，具体的请参考《postfix权威指南》，在第十一章 反垃圾邮件中讲的很清楚，下面引用了其部分参数：

Smtmpd_restriction_classes

自定义规范等级的名称,列出管理员自定义的所有规范等级，每一组规范等级，都是由一系列UBE限制条件组成。

 

Check_client_access  客户端

Check_sender_access 发件人

Check_recipient_access 收件人

check_recipient_access maptype:mapname

check_recipient_access 指向一个含有邮件地址、网域名称、人名的访问表，用于对比客户端在RCPT TO命令中提供的收件地址，如果发现相符的索引键，则postfix执行相对应的值所提定的动作。

 

check_sender_access maptype:mapname
check_sender_access 指向一个含有邮件地址，网域名称,人名的访问表，用于对比客户端在MAIL FROM命令中提供的寄件人邮件地址，如果发现相符的索引键，则postfix执行相对应的值所指定的动作。

 

 

SMTP对话过程以各阶段对应的限制条件： 

 

动作如下：

OK	通过当前过滤规则的检查,postfix继续检查下一组过滤规则。
REJECT	拒绝邮件.后面可以加上一段简短信息,说明拒绝的理由，这段信息会连同拒绝码一起返回给客户端，并且被记录在postfix日志文件中。

 

 

解决方法如下：

 

1，定义规范等级，名称分别为local_only与local_only1，修改main.cf（注：红色的代表新增加的）

[root@mail postfix]# vi main.cf

 

#

smtpd_restriction_classes = local_only, local_only1

local_only = check_recipient_access hash:/etc/postfix/plugin/plugin.list,reject

local_only1 = check_sender_access hash:/etc/postfix/plugin/plugin.users,reject

 

smtpd_recipient_restrictions = reject_unknown_sender_domain, reject_unknown_recipient_domain, reject_non_fqdn_sender, reject_non_fqdn_recipient, reject_unlisted_recipient, check_sender_access hash:/etc/postfix/plugin/plugin.users, check_sender_access hash:/etc/postfix/plugin/local_senders, check_recipient_access hash:/etc/postfix/plugin/local_recipients, permit_mynetworks, permit_sasl_authenticated, rejec

t_unauth_destination, reject_non_fqdn_helo_hostname, reject_invalid_helo_hostname, check_policy_service inet:127.0.0.1:10031

 

2，建立相关的目录，也可以不建目录，直接放在postifx目录下面，不过，为了以后维护方便，我还是建了一个目录。

[root@mail ~]# mkdir -p /etc/postfix/plugin

[root@mail ~]# cd /etc/postfix/plugin/

 

[root@mail plugin]# vi local_recipients

[e-mail] local_only1

 

[root@mail plugin]# vi local_senders

[e-mail] local_only

[e-mail]    local_only

[e-mail]  local_only

[e-mail]     local_only

[e-mail] local_only

 

[root@mail plugin]# vi plugin.list

[e-mail] OK

 

[root@mail npc]# vi plugin.users

[e-mail] OK

[e-mail]    OK

[e-mail]  OK

[e-mail]     OK

[e-mail] OK

 

3，使用postmap将下列的文件转换成postfix可直接查询的格式。

postmap hash:/etc/postfix/plugin/plugin.list

postmap hash:/etc/postfix/plugin/plugin.users

postmap hash:/etc/postfix/plugin/local_senders

postmap hash:/etc/postfix/plugin/local_recipients

 

4，重载postfix后，邮件服务器正常工作，实现了我们需要的功能。

[root@mail npc]# service postfix reload

重新载入postfix：[确定]

 

 

备注：不要忘记第3步,否则服务器会不能收发任何邮件,日志中会有如下提示:

Oct 12 13:55:15 mail postfix/smtpd[875]: fatal: open database /etc/postfix/plugin/recipient_list.db: No such file or directory

Oct 12 13:55:16 mail postfix/master[2266]: warning: process /usr/libexec/postfix/smtpd pid 875 exit status 1

Oct 12 13:55:16 mail postfix/master[2266]: warning: /usr/libexec/postfix/smtpd: bad command startup -- throttling