Postfix で SMTP AUTH

Debian Postfix

Debian (sarge) に苦労して、SMTP-AUTH対応にした。手順は簡単。

参考URL:
http://www.jimmy.co.at/weblog/?p=52

パッケージのインストール:

apt-get install postfix-tls sasl2-bin libsasl2 libsasl2-modules

/etc/default/saslauthd の編集：

START=yes
MECHANISMS="pam"

/etc/postfix/sasl/smtpd.conf を新規作成：

pwcheck_method: saslauthd

/etc/postfix/main.cf に以下の行を追加：

smtpd_sasl_auth_enable = yes
smtpd_sasl_exceptions_networks = $mynetworks
smtpd_recipient_restrictions = permit_mynetworks,
  permit_sasl_authenticated, reject_unauth_destination

上記の "smtpd_sasl_exceptions_networks" がポイント。$mynetworks は、SMTP AUTH しない。

postfix は、chroot 上で動作しているので、saslauthd と通信できるように
設定変更を行う：

rm -rf /var/run/saslauthd/
mkdir -p /var/spool/postfix/var/run/saslauthd
ln -s /var/spool/postfix/var/run/saslauthd /var/run/saslauthd
chgrp sasl /var/spool/postfix/var/run/saslauthd
adduser postfix sasl

postfix と saslauthd を再起動：

/etc/init.d/postfix restart
/etc/init.d/saslauthd start

その他の認証方法

http://espion.just-size.jp/archives/06/146170147.html
のように courier の認証機能を利用する手もある。
その場合の /etc/postfix/sasl/smtpd.conf ：

pwcheck_method: authdaemond
authdaemond_path: /var/run/courier/authdaemon/socket
mech_list: plain login