Postfixのインストール

インストール

標準でインストールされている場合が多いですが、最新のパッケージをインストールします。

# yum install postfix

他のSMTPサーヒスがインストールされていた場合、デフォルトMTAを切り替えておきます。

# alternatives --config mta
1 プログラムがあり 'mta' を提供します。

  選択       コマンド
-----------------------------------------------
*+ 1           /usr/sbin/sendmail.postfix

Enter を押して現在の選択 [+] を保持するか、選択番号を入力します:

自動起動設定

# systemctl start postfix
# systemctl enable postfix

Postfixの基本設定

サーバ用途、クライアント用途であっても同様に基本設定を行います。

# vim /etc/postfix/main.cf

デフォルト設定

command_directory = /usr/sbin
daemon_directory = /usr/libexec/postfix
data_directory = /var/lib/postfix
mail_owner = postfix
unknown_local_recipient_reject_code = 550
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
debug_peer_level = 2
debugger_command =
         PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin
         ddd $daemon_directory/$process_name $process_id & sleep 5
sendmail_path = /usr/sbin/sendmail.postfix
newaliases_path = /usr/bin/newaliases.postfix
mailq_path = /usr/bin/mailq.postfix
setgid_group = postdrop
html_directory = no
manpage_directory = /usr/share/man
sample_directory = /usr/share/doc/postfix-2.10.1/samples
readme_directory = /usr/share/doc/postfix-2.10.1/README_FILES

メールサーバ名
SMTP HELOなどメールを送信する場合に利用するメールサーバのドメイン名を設定します。
基本的にはサービスで利用する@以下のドメイン名@localhost.localdomainを設定。

myhostname = localhost.localdomain
mydomain = localhost.localdomain
mydestination = $myhostname, localhost.$mydomain, localhost, localhost.localdomain, $myhostname.$mydomain
smtp_helo_name = $mydomain

メール通信の信頼性上、外部通信で利用する場合に設定するドメイン名は 以下のDNSレコードに登録されている必要があります。

• Aレコード
• MXレコード
• SPFレコード

メールボックス
ローカル上のメールボックスは指定がない限り下記にファイルで保存されます。

queue_directory = /var/spool/postfix
home_mailbox =

ユーザーローカルにmeilboxを作成し、ファイルで管理する場合はhome_mailboxを定義する。

SMTPバナーの隠蔽
SMTPバナーでメールサーバ情報やバージョンが表示されないようにする

smtpd_banner = $myhostname ESMTP

SMTP VRFYコマンド制御
SMTP VRFY コマンドを無効化。存在ユーザー応答をしないようにする

disable_vrfy_command = yes

システム情報の隠蔽
ReceivedヘッダやSMTPグリーティングバナー、バウンスされたメールに表示されるメールシステム名を隠蔽

mail_name = unknown

SMTP HELO要求
SMTPリクエストがあったとき、リクエスト元のメールサーバ名を要求する

smtpd_helo_required = yes

SMTP HELOポリシー
信頼されているネットワークからのSMTPリクエストは基本的に許可し、
HELO または EHLO ホスト名の文法が不正な場合に、要求を拒否。それ以外は処理。

smtpd_helo_restrictions = permit_mynetworks, reject_invalid_hostname

メール受信ポリシー
信頼されているネットワークからのメールは基本的に許可し、
転送要求の場合は設定されているドメイン名のみ、受信の場合は自身のドメイン名、存在ユーザーでない場合は拒否。
それ以外は処理。

smtpd_recipient_restrictions = permit_mynetworks, reject_unauth_destination

SMTP要求ポリシー
基本的には許可

smtpd_client_restrictions = permit_mynetworks, permit

送信元ポリシー
信頼されているネットワークからのメールは基本的に許可し、
送信元のFROMドメインは名前解決できるドメインか、中継として利用しようとしていないか、 SMTP AUTHに成功していない場合は拒否します。
それ以外は処理。

smtpd_sender_restrictions = permit_mynetworks,reject_unknown_sender_domain,reject_sender_login_mismatch

SMTP ETRN要求ポリシー
信頼されているネットワークからのメールは基本的に許可し、
信頼できないサーバからの要求は拒否します。
それ以外は処理。

smtpd_etrn_restrictions = permit_mynetworks, reject_invalid_hostname