SASL配好了，也可以用了，但在Formail不使用smtp 认证也能发信，这是什么原因？ smtp, Formail, SASL, 认证

linny

SASL配好了，也可以用了，但在Formail不使用smtp 认证也能发信，这是什么原因？

jacky

原帖由 linny 于 2007-4-6 09:09 发表
SASL配好了，也可以用了，但在Formail不使用smtp 认证也能发信，这是什么原因？  

你把你的main关于sasl的配置贴出来看看

linny

/etc/main.cf
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_clients = noanonymous
broken_sasl_auth_clients = yes
smtpd_delay_reject = yes
smtpd_recipient_restrictions = permit_sasl_authenticated
                        reject_rbl_client opm.blitzed.org
                        reject_rbl_client list.dsbl.org
                        reject_rbl_client bl.spamcop.net
                        reject_rbl_client sbl-xbl.spamhaus.org
                        reject_rbl_client cbl.anti-spam.org.cn
                        reject_rbl_client cdl.anti-spam.org.cn
                        reject_rbl_client cblplus.anti-spam.org.cn
                        reject_invalid_hostname
                        reject_unknown_sender_domain
                        reject_non_fqdn_sender
                        reject_non_fqdn_recipient
                        reject_unknown_recipient_domain
                        reject_unauth_pipelining
                        reject_unauth_destination
                        permit_mynetworks
                        check_recipient_maps
smtpd_client_restrictions = permit_sasl_authenticated
smtpd_helo_restrictions =       reject_invalid_hostname
smtpd_sender_restrictions =     permit_sasl_authenticated
                                reject_non_fqdn_sender
                                reject_unknown_sender_domain
                                reject_sender_login_mismatch
smtpd_sasl_authenticated_header = yes
smtpd_helo_required = yes

smtpd.conf

pwcheck_method: auxprop
mech_list: plain login
log_level: 7
auxprop_plugin: sql
sql_engine: mysql
sql_hostnames: localhost
sql_user: postfixdb
sql_passwd:abcd222
sql_database: postfixdb
sql_select: SELECT passwd FROM userinfo WHERE address='%u@%r'

scyzxp

原帖由 linny 于 2007-4-7 10:41 发表
/etc/main.cf
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_clients = noanonymous
broken_sasl_auth_clients = yes
smtpd_delay_reject = yes
smtpd_recipient_restrictions = permit_sasl_authenticated
    ...

permit_mynetworks. 允许来自其IP地址属于$mynetworks所定义网络的客户端的连接
检查这个参数是否用得合理
??