Linux에서 메일 서버 (postfix 또는 sendmail)를 어떻게 구성합니까?

Linux에서 메일 서버 (postfix 또는 sendmail)를 구성하는 방법

Postfix 또는 SendMail 사용에 관계없이 Linux에서 메일 서버를 구성하려면 여러 단계가 필요합니다. 이 프로세스는 복잡하며 네트워킹 및 시스템 관리를 잘 이해해야합니다. 일반적으로 더 간단한 구성과 더 넓은 채택으로 인해 PostFix에 중점을 둡니다. Sendmail은 강력하지만 복잡한 구성으로 유명합니다.

포스트 픽스 구성 :

1. 설치 : 배포 패키지 관리자 (예 : Debian/Ubuntu에서 apt-get install postfix , Centos/RHEL의 yum install postfix )를 사용하여 PostFix를 설치하여 시작하십시오. 설치하는 동안 구성 유형을 선택하라는 메시지가 표시됩니다. 간단한 설정의 경우 "인터넷 사이트"가 일반적으로 적합합니다. 이것은 인터넷을 통해 이메일을 보내고 받도록 postfix를 구성합니다.

2. 기본 구성 파일 : 기본 구성 파일은 /etc/postfix/main.cf 입니다. 이 파일에는 Postfix의 행동의 다양한 측면을 제어하는 ​​수많은 지침이 포함되어 있습니다. 중요한 설정에는 다음이 포함됩니다.

   • myhostname : 서버의 정규화 된 도메인 이름 (FQDN), 예 : mail.example.com .
   • mydomain : 당신의 도메인 이름, 예를 들어, example.com .
   • myorigin : 보통 $myhostname 으로 설정됩니다.
   • mydestination : Postfix의 도메인 목록은 일반적으로 $myhostname 및 $mydomain 포함하여 메일을 수락합니다.
   • inet_interfaces : 네트워크 인터페이스를 지정합니다. PostFix가 청취됩니다 (예 : 모든 인터페이스의 all 192.168.1.100 ).
   • smtp_sasl_auth_enable : smtp 인증을 활성화합니다 (보안에 적극 권장).
   • smtp_sasl_password_maps : 인증을위한 사용자 암호가 포함 된 파일을 지정합니다 (보안을위한 해시).
   • alias_maps : 이메일 aliases를 정의합니다 (예 : info@example.com 전달 admin@example.com ).
   • virtual_alias_maps : 가상 사용자 (시스템 계정이없는 사용자).
3. SASL 및 인증 : 안전한 인증을 활성화하려면 SASL (간단한 인증 및 보안 계층)을 구성해야합니다. 일반적으로 비밀번호 파일을 설정하고 (종종 postmap 사용하여 해시 데이터베이스를 생성하고) PostFix를 사용하도록 구성하는 것이 포함됩니다.
4. DNS 구성 : 올바른 DNS 레코드가 중요합니다. 도메인의 메일 서버 이름 (예 : mail.example.com )을 서버의 IP 주소로 지적하는 레코드가 필요하고 MX 레코드는 메일 서버를 지적합니다.
5. 테스트 : 구성 후 swaks 와 같은 도구 또는 테스트 이메일 보내기를 사용하여 서버를 철저히 테스트하십시오.

Sendmail 구성 :

SendMail의 구성은 sendmail.cf 파일 및 기타 다양한 구성 파일에 크게 의존하여 훨씬 더 복잡합니다. 유연성은 복잡성 증가 비용으로옵니다. 일반적으로 관리가 쉬운 새로운 설치에 PostFix를 사용하는 것이 좋습니다.

Linux 메일 서버의 Postfix와 Sendmail의 주요 차이점은 무엇입니까?

Postfix와 Sendmail은 모두 MTA (Mail Transfer Agent)이지만 아키텍처, 구성 및 사용 편의성에서는 크게 다릅니다.

특징	포스트 픽스	Sendmail
건축학	모듈 식적이고 간단한 디자인	모 놀리 식, 복잡한 디자인
구성	비교적 간단한 main.cf 사용합니다	매우 복잡하고 sendmail.cf 및 기타 여러 파일을 사용합니다
사용 편의성	배우고 관리하기 쉽습니다	가파른 학습 곡선에는 상당한 전문 지식이 필요합니다
보안	일반적으로 더 안전한 박스 외부로 간주됩니다	안전 할 수 있지만 신중한 구성이 필요합니다
성능	종종 더 빠르고 효율적으로 간주됩니다	성능이 높을 수 있지만 최적화가 필요합니다
커뮤니티 지원	더 크고 더 활발한 커뮤니티	작고 덜 활동적인 커뮤니티

요약하면, PostFix는 일반적으로 단순성, 구성 용이성 및 강력한 커뮤니티 지원에 선호되므로 대부분의 사용자에게 이상적입니다. Sendmail은 강력하고 유연하지만 효과적으로 구성하고 유지하려면 상당한 전문 지식이 필요합니다.

Linux Mail Server (Postfix 또는 Sendmail)를 일반적인 취약점에 대해 어떻게 보호 할 수 있습니까?

무단 액세스 및 스팸 릴레이를 방지하려면 메일 서버 보안이 중요합니다. Postfix 및 Sendmail의 주요 보안 조치는 다음과 같습니다.

• 방화벽 : 필요한 포트에 대한 액세스를 제한하기 위해 방화벽 (예 : iptables , firewalld )을 구현하십시오 (일반적으로 SMTP의 경우 25 포트, POP3/IMAP의 경우 110/143, 제출 용 587). 신뢰할 수있는 네트워크 또는 특정 IP 주소에서만 이러한 포트에 대한 액세스를 제한하십시오.
• 강력한 인증 : SASL (SMTP 인증)을 활성화하고 모든 사용자에게 강력하고 고유 한 암호를 사용합니다. 중앙 집중식 인증을 위해 PAM (Pluggable Authentication Modules)과 같은 메커니즘을 사용하는 것을 고려하십시오.
• 정기적 인 업데이트 : 최신 보안 패치로 운영 체제 및 메일 서버 소프트웨어를 업데이트하십시오.
• 스팸 필터링 : Spamassassin 또는 유사한 솔루션과 같은 도구를 사용하여 강력한 스팸 필터링을 구현합니다.
• Greylisting : 알 수없는 발신자의 이메일을 일시적으로 거부하여 짧은 기간이 지나면 다시 시도합니다. 이것은 많은 스팸 봇을 걸러내는 데 도움이됩니다.
• SPF, DKIM 및 DMARC : SPF (Sender Policy Framework), 도메인 키는 메일 (DKIM) 및 도메인 기반 메시지 인증, DMARC (Domain-Based Message Authentication)를 구현하여 이메일을 인증하고 스푸핑을 방지합니다.
• FAIL2BAN : FAIL2BAN을 사용하여 무단 로그인을 반복적으로 시도하는 IP 주소를 자동으로 금지합니다.
• 정기적 인 보안 감사 : 잠재적 인 취약점을 식별하고 해결하기 위해 정기적 인 보안 감사를 수행합니다.

Postfix 또는 Sendmail을 사용하여 Linux 메일 서버에서 이메일 계정을 설정하는 기본 단계는 무엇입니까?

이메일 계정 설정은 가상 사용자 (시스템 계정이없는 사용자) 또는 로컬 사용자 (시스템 계정이있는 사용자)를 사용하는지 여부에 따라 다릅니다. 일반적이고 안전한 접근 방식이므로 Postfix를 사용하여 가상 사용자에게 집중할 것입니다.

포스트 픽스 가상 사용자 :

1. 데이터베이스 선택 : 사용자 정보를 저장하려면 데이터베이스를 선택하십시오 (예 : db4 , hash , mysql , ldap ). db4 또는 hash 더 작은 설정에 적합합니다.
2. 데이터베이스 생성 : 선택한 데이터베이스 형식으로 사용자 정보가 포함 된 파일을 만듭니다. 예를 들어 hash 의 경우 형식은 username:password_hash 입니다. openssl 과 같은 도구를 사용하여 암호를 안전하게 해시해야합니다.
3. postfix : /etc/postfix/main.cf 를 구성하려면 virtual_alias_maps 및 virtual_mailbox_maps 지시문을 구성하여 데이터베이스 파일을 가리 키십시오. 또한 postmap 사용하여 데이터베이스를 만들어야합니다.
4. 메일 디렉토리 만들기 : 각 사용자의 메일 디렉토리를 만듭니다 (예 : /var/mail/<username></username> ). 스크립트를 사용하여이를 자동화 할 수 있습니다.
5. 테스트 : 설정을 확인하기 위해 이메일을 보내고받습니다.

Sendmail Virtual 사용자 :

Sendmail의 가상 사용자 설정은 더 관여하며 종종 외부 데이터베이스 또는 구성 파일에 의존합니다. Postfix의 접근 방식보다 훨씬 더 복잡합니다. 자세한 지침은 Sendmail의 문서를 참조하십시오. 다시 말하지만, PostFix는 일반적으로 간단한 관리에 권장됩니다.

위 내용은 Linux에서 메일 서버 (postfix 또는 sendmail)를 어떻게 구성합니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!