这篇文档展现了postfix的典型配置参数。在你按照《BASIC_CONFIGURATION_README》设置完之后，应该回顾《postfix标准配置示例》这篇文档。需要注意的是,如果你的postfix还不能进行本地邮件发送和本地邮件传递，那么先安装好postfix，在阅读下面的内容。
这篇文档的第一部分展现标准的配置，每一个内容都会解决一个特定的问题
•internet独立主机的postfix
•无客户端的postfix（即只发送邮件，不接收邮件）
•本地网络的postfix
•postfix的邮件网关/防火墙
这篇文档的第二部分对特定的网络环境进行附加的配置
•部分用户可以给internet发邮件
•在防火墙后面运行postfix
•为远程站点配置主/备份mx
•拨号主机的postfix配置
•没有公网地址的主机上配置postfix
internet独立主机的postfix
你能用"postconf -n"查看你的main.cf忽略了那些参数。
/etc/postfix/main.cf:
#可选参数：邮件以代替
#myorigin = $mydomain
#可选参数：指定NAT/proxy的ip地址
#proxy_interfaces = 1.2.3.4
#二选一的参数1：不中继其他主机的邮件
mynetworks_style = host
relay_domains =
#二选一的参数1：仅中继与postfix同一网段的客户端邮件
# mynetworks = 192.168.1.0/28
# relay_domains =
无客户端的postfix
无客户端的意思是只发送邮件不接收邮件。它不接收来自网络的任何邮件，也不把邮件投递到本地。空客户端的postfix典型应用环境是提供POP,IMAP或NFS。
在这个示例中，我们假设internet域名为：example.com，这个机器的名称为：nullclient.example.com。注：这个示例省略了默认的参数设置。
1 /etc/postfix/main.cf:
2 myorigin = $mydomain
3 relayhost = $mydomain
4 inet_interfaces = loopback-only
5 local_transport = error:local delivery is disabled
6
7 /etc/postfix/master.cf:
8 Comment out the local delivery agent entry
解释：
•第2行的意思：邮件以发送，而不是以发送。
•第3行的意思：转发所有example.com的邮件到这个邮件服务器。This prevents mail from getting stuck on the null client if it is turned off while some remote destination is unreachable.
•第4行的意思：不接收来自网络的邮件
•第5-8行的意思：关闭本地邮件投递。所有的邮件都到第三行指定的邮件服务器。
本地网络的postfix
这部分描述了一个主postfix服务器和其他邮件系统并存的局域网环境。我们仍然假设internet域名为:example.com。所有的系统都被配置为以发送邮件；所有的系统接收的邮件。这个主服务器也接收的邮件。我们把这台机器命名为:mailhost.example.com。
以发送邮件的缺点是：root和其他系统帐户的邮件也发送到网关邮件服务器。这个缺点的解决办法参见“Delivering some but not all accounts locally”
这个示例仍展示除默认参数之外的所需参数
首先，我们展现没有mailhost的配置，因为这个相对简单点。这个邮件服务器以发送邮件，接收的邮件。
1 /etc/postfix/main.cf:
2 myorigin = $mydomain
3 mynetworks = 127.0.0.0/8 10.0.0.0/24
4 relay_domains =
5 # Optional: forward all non-local mail to mailhost
6 #relayhost = $mydomain
解释：
•第2行：以发送邮件
•第3行：指定信任的网络
•第4行： 这个邮件服务器不中继不受信任网络的邮件
•第6行：如果邮件服务器没有公网的ip地址，参见下面的“防火墙后面的postfix”
接下来，我们展现含mailhost的配置。邮件服务器以发送邮件，接收和的邮件
1 DNS:
2 example.com IN MX 10 mailhost.example.com.
3
4 /etc/postfix/main.cf:
5 myorigin = $mydomain
6 mydestination = $myhostname localhost.$mydomain localhost $mydomain
7 mynetworks = 127.0.0.0/8 10.0.0.0/24
8 relay_domains =
9 # Optional: forward all non-local mail to firewall
10 #relayhost = [firewall.example.com]
解释：
•第2行：发送给example.com域名的邮件全部传递到mailhost.example.com这台机器上。记住这行最后面的点号“.”
•第5行： 以发送邮件
•第6行：这个主机是发给example.com域的邮件的终点。
•第7行：指定信任的网络
•第8行：这个主机不中继不信任网络的邮件
•第10行：当mailhost需要通过防火墙上的邮件网关传递外部邮件时，需要设置这个参数。中括号“[]”是提示postfix不要进行mx查询。
在这样的环境中，用户以下面的某种方式访问他们的邮箱：
•通过NFS访问邮箱
•通过POP或者IMAP访问邮箱
•在用户倾向的机器上访问邮箱
在后面的示例中，每一个用户都有一个别名，从而把邮件转发到他们倾向的机器上。
/etc/aliases:
joe:
jane:
在某些系统上，alias数据库不是存放在/etc/aliases目录。使用"postconf alias_maps"命令查找alias数据库的位置。
在改变了aliases的文件后，使用"newaliases"命令重新生成alias数据库文件。
postfix邮件防火墙/网关
安装postfix防火墙/网关的目的是：把example.com的邮件转发到内部的网关，但是拒绝"anything.example.com"的邮件。这儿仅有一个问题：使用relay_domains=example.com参数，防火墙也会接收anything.example.com的邮件。
注意：这个示例要求postfix版本为2.0及以后的版本。使用"postconf mail_version"查看postfix的版本
这个解决方法出现在了许多地方。第一部分解决了在防火墙上的本地邮件投递，从而使得防火墙很难被攻破。
1 /etc/postfix/main.cf:
2 myorigin = example.com
3 mydestination =
4 local_recipient_maps =
5 local_transport = error:local mail delivery is disabled
6
7 /etc/postfix/master.cf:
8 Comment out the local delivery agent
解释：
•第2行：以发送邮件
•第3-8行：关闭防火墙上的本地邮件传递功能
出于技术正确性的考虑，防火墙必须能够接收 ip address]的邮件。这个解决方法的第二部分增加了对 ip address]的支持，同时也增加了 ip address]邮箱帐户。所有发给这两个地址的邮件全部被转发到内部的邮箱地址。
1 /etc/postfix/main.cf:
2 virtual_alias_maps = hash:/etc/postfix/virtual
3
4 /etc/postfix/virtual:
5 postmaster
6 abuse
解释：
•由于mydestination参数的值为空（参见前文的设置），只有与$inet_interfaces或$proxy_interfaces匹配的地址才被认为是本地。所以]能够匹配为localpart in canonical(5) and virtual(5)。这样就不需要把防火墙的ip地址写到postfix配置文中去了。
这个解决方案的最后一部分没有邮件转发功能，而这是邮件防火墙的真正目的。
1 /etc/postfix/main.cf:
2 mynetworks = 127.0.0.0/8 12.34.56.0/24
3 relay_domains = example.com
4 parent_domain_matches_subdomains =
5 debug_peer_list smtpd_access_maps
6 smtpd_recipient_restrictions =
7 permit_mynetworks reject_unauth_destination
8
9 relay_recipient_maps = hash:/etc/postfix/relay_recipients
10 transport_maps = hash:/etc/postfix/transport
11
12 /etc/postfix/relay_recipients:
13 x
14 x
15 . . .
16
17 /etc/postfix/transport:
18 example.com smtp:[inside-gateway.example.com]
解释：
•第1-7行：接受来自$mynetworks的邮件，接受发给的邮件，但是不接受来自的邮件。关键在第4-5行。
•第9,12-14行：定义可以接收来自internet邮件的example.com域邮件帐户。这将阻止邮件队列被未投递邮件系统塞满。如果你没有维护有效的邮件接收者列表，那么你必须指定"relay_recipient_maps="(即，一个空值)，或者你必须在relay_recipients表中指定一个"@example.com x"
•第10,17-18行：把发往example.com的邮件路由到内部的网关邮件服务器，用中括号[]提示postfix不要进行mx查询。
如果你的系统使用的是dbm文件，请指定dbm。使用"postconf -m"命令查看postfix支持哪些查询表
当relay_recipients的内容改变时，执行"postmap /etc/postfix/relay_recipients"命令
当传输表的内容改变时，执行"postmap /etc/postfix/transport"命令
在某些安装中，postfix的入站邮件和出站邮件处理是在两台机器上。入站的postfix实例有一个smtp服务--它用来监听外部防火墙的接口；出站的postfix实例有一个stmp服务--它用来监听内部的接口。在这样的环境中，需要在每一个实例中配置$inet_interfaces参数。
在大部分情况下，使用inet_interfaces将不会起作用，因为正如$inet_interfaces手册中所述的那样，smtp传输代理对出站的连接，将使用特定的接口地址作为源地址，smtp传输代理将不能到达防火墙“另一边”的主机。出现的症状是防火墙将无法连接到此主机。关于推荐的解决方法参见inet_interfaces参数。
部分用户可以给internet发邮件
以（而不是）发送邮件的缺点是：发送给root和其他系统账号的邮件也被传递到了中心mailhost服务器上了。为了实现给这些账户的邮件在本机上传递，你可以按照下面的方法使用虚拟别名的办法：
1 /etc/postfix/main.cf:
2 virtual_alias_maps = hash:/etc/postfix/virtual
3
4 /etc/postfix/virtual:
5 root
6 . . .
解释：
•第5行：正如virtual(5)手册中描述的那样：root匹配，当site等于$myorigin时，或者当site在$mydestination的之中，或者他与$inet_interfaces/$proxy_interfaces值匹配。
在更改了virtual的内容后，执行"postmap /etc/postfix/virtual"命令。
在防火墙后面的postfix
在防火墙后面安装postfix的最简单方法是：把所有的邮件发送给网关服务器，让邮件网关负责内外部邮件的转发。示例参见上文的本地网络部分。防火墙后面安装postfix更好的方法是：仅把发送到公网的邮件传递给邮件网关，发送到内部的邮件直接进行投递。
注意：这个例子要求postfix2.0及以后的版本。使用"postconf mail_version"查看postfix的版本
下面的示例展现了额外的配置。你需要把这些配置与第一部分已讨论的基本配置结合起来。
1 /etc/postfix/main.cf:
2 transport_maps = hash:/etc/postfix/transport
3 relayhost =
4 # Optional for a machine that isn't "always on"
5 #fallback_relay = [gateway.example.com]
6
7 /etc/postfix/transport:
8 # Internal delivery.
9 example.com :
10 .example.com :
11 # External delivery.
12 * smtp:[gateway.example.com]
解释：
•第2,7-12行：要求内部的邮件直接进行投递，外部的邮件传递给邮件网关。这个例子假设使用内部DNS的MX记录。中括号[]提示postfix不要进行mx查找。
•第3行：重要：不要在main.cf中指定relayhost
•第5行：这组织邮件堵在队列中，当邮件服务器关机时。postfix将尽可能的直接传递邮件，然后把未送达邮件传递给邮件网关。
当系统使用dbm文件时，指定dbm。使用"postconf -m"查看postfix支持哪些查询表。
当改变了transport表的内容时，执行"postmap /etc/postfix/transport"命令。
配置postfix作为主/备份mx主机
这部分展现了额外的配置参数。你需要把它与该文档上半部分的基本配置参数结合起来。
当你的系统是备份的MX邮件主机时，参见下面的设置：
1 DNS:
2 the.backed-up.domain.tld IN MX 100 your.machine.tld.
3
4 /etc/postfix/main.cf:
5 relay_domains = . . . the.backed-up.domain.tld
6 smtpd_recipient_restrictions =
7 permit_mynetworks reject_unauth_destination
8
9 # You must specify your NAT/proxy external address.
10 #proxy_interfaces = 1.2.3.4
11
12 relay_recipient_maps = hash:/etc/postfix/relay_recipients
13
14 /etc/postfix/relay_recipients:
15 x
16 x
17 . . .
当你的系统是主MX的邮件主机时，你还需要接下来的设置（即1-22；如果是备份mx主机，只需设置到1-17即可）
18 /etc/postfix/main.cf:
19 transport_maps = hash:/etc/postfix/transport
20
21 /etc/postfix/transport:
22 the.backed-up.domain.tld relay:[their.mail.host.tld]
重要提示：
不要在mydestination，virtual_alias_domains和virtual_mailbox_domains中the.backed-up.domain.tld写进来。
• 第1-7行：把来自internet且发送给the.backed-up.domain.tld域的邮件转发给主MX记录的主机
•第10行：如果postfix通过NAT中继或proxy接收邮件时，这个设置是必须的。
•第12-16行：在the.backed-up.domain.tld域中定义有效的地址。这将保护你的邮件主机免于被未送达消息塞满。如果你没有维护有效的收件人，那么你必须relay_recipient_maps的值设为空，或者在relay_recipients表中指定一个@the.backed-up.domain.tld x
•第22行：中括号[]提示postfix不要进行mx查找
如果你的系统使用dbm，那么指定dbm
如果改变了transport的内容，执行"postmap /etc/postfix/transport"命令。
注意：当postfix为2.2之前的版本时，当为备份/主MX域中继邮件时，不要使用fallback_relay.否则，当目的服务器不可用时，邮件会在postfix的mx主机和fallback_relay主机间重复投递邮件。
•在main.cf中指定relay_transport = relay
•在master.cf中的relay入口的结尾指定"-o fallback_relay ="(不包括引号)
•在传输表中，指定"relay:nexthop..."(不包括引号)作为右边的内容。
在postfix 2.2及以后的版本中，上面的设置时默认的。
拨号主机上的postfix
这部分内容应用于拨号的主机（也指该主机经常不在线）。
这部分的配置参数要与该文档的上半部分基本配置参数相结合。
如果你没有公网的主机名和ip地址，那么你应该学习《Postfix on hosts without a real Internet hostname》这部分内容。
•把所有出站的邮件路由到你的ISP邮件网关。
如果你的邮件主机经常关机，postfix没有太多的机会把邮件投递到难以到达的某个internet角落。把这个邮件传递给那些一直在线的邮件服务器是一个很好的选择。在下面的例子中，中括号[]是为了告诉postfix不要进行mx查找。
/etc/postfix/main.cf:
relayhost = [smtprelay.someprovider.com]
•关闭自发的SMTP邮件传递
正常情况下，postfix将尝试以它便利的方式传递出站邮件。如果你的邮件主机使用使用了on-demand拨号IP，这将会导致你的邮件系统在发送新邮件时，自动拨号。为了阻止这样的拨号，禁用自发的SMTP邮件传递。
/etc/postfix/main.cf:
defer_transports = smtp (Only for on-demand dialup IP hosts)
•禁用SMTP客户端的DNS查询（仅适用于拨号的局域网）
/etc/postfix/main.cf:
disable_dns_lookups = yes (Only for on-demand dialup IP hosts)
•当internet连接建立时，清空邮件队列
把下面的命令复制到PPP或SLIP拨号脚本中：
/usr/sbin/sendmail -q (whenever the Internet link is up)
postfix的sendmail命令位置随linux版本的不同而不同。使用"postconf sendmail_path"命令查看postfix的sendmail命令的位置。
为了查看邮件队列是否被清空，使用下面的脚本：
#!/bin/sh
# Start mail deliveries.
/usr/sbin/sendmail -q
# Allow deliveries to start.
sleep 10
# Loop until all messages have been tried at least once.
while mailq | grep '^[^ ]*\*' >/dev/null
do
sleep 10
done
如果你禁用了自发的SMTP邮件传递，你也可以每次连接到internet网络时运行"sendmail -q"。
没有公网主机名的postfix主机
这部分适用于那些没有公网主机名的主机。一般情况是：这些主机通过ISP的DHCP获得动态的IP地址。postfix可以让你用假想（fantasy）的名字来收发邮件系统帐户间的邮件。但是你不能用假想（fantasy）名字来收发公网的邮件，因为这会导致公网用户无法回复你的邮件。实际上，越来越多的邮件系统会拒绝域名不存在的邮件。
注意：下面的内容将于postfix的版本相关。使用"postconf mail_version"来查看postfix的版本。
方案1：postfix 2.2及以后的版本
postfix 2.2使用通用的地址映射方法用internet有效地址来替换本地假想（fantasy）的邮件地址。这个地址映射仅当邮件出站时才会被使用；
下面的示例需要结合该文档的一部分基本参数设置。
1 /etc/postfix/main.cf:
2 smtp_generic_maps = hash:/etc/postfix/generic
3
4 /etc/postfix/generic:
5
6
7 @localdomain.local
当邮件通过SMTP传递到远程的邮件主机时：
•第5行：用ISP的邮件地址来代替
如果你的系统使用的是dbm文件，请指定dbm。使用"postconf -m"命令查看postfix支持哪些查询表
当改变了generic的内容时，执行"postmap /etc/postfix/generic"命令。
方案2：postfix 2.1及以前的版本
老版本的postfix解决方案是使用一个有效的internet地址，让postfix把有效的internet地址转换为本地的假想（fantasy）地址。你能给内网和公网用户发送邮件。
1 /etc/postfix/main.cf:
2 myhostname = hostname.localdomain
3 mydomain = localdomain
4
5 canonical_maps = hash:/etc/postfix/canonical
6
7 virtual_alias_maps = hash:/etc/postfix/virtual
8
9 /etc/postfix/canonical:
10 your-login-name
11
12 /etc/postfix/virtual:
13 your-login-name
解释：
•第2-3行：这里替换你的假想（fantasy）主机名。
•第5,9,10行：这三行把""转换成""。这部分是必须的。
•第7,12,13行：直接在本地传递给""的邮件，不需要把它发送给ISP。这部分不是必须的，但是方便的。
如果你的系统使用的是dbm文件，请指定dbm。使用"postconf -m"命令查看postfix支持哪些查询表
当改变了canonical表的内容时，执行"postmap /etc/postfix/canonical"命令
当改变了virtual表的内容时，执行"postmap /etc/postfix/virtual"命令
