postfix main.cf 參數說明

#原centos postfix設定

queue_directory = /var/spool/postfix
command_directory = /usr/sbin
daemon_directory = /usr/libexec/postfix
data_directory = /var/lib/postfix
mail_owner = postfix
unknown_local_recipient_reject_code = 550
debug_peer_level = 5
debugger_command =
     PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin
     ddd $daemon_directory/$process_name $process_id & sleep 5

sendmail_path = /usr/sbin/sendmail.postfix
newaliases_path = /usr/bin/newaliases.postfix
mailq_path = /usr/bin/mailq.postfix
setgid_group = postdrop
html_directory = no
manpage_directory = /usr/share/man
sample_directory = /usr/share/doc/postfix-2.11.0/samples
readme_directory = /usr/share/doc/postfix-2.11.0/README_FILES
inet_protocols = ipv4

外發域配置

參數︰myorigin

說明︰myorigin參數用於指定該服務器使用哪個域名來外發郵件。

     預設值的情況下myorigin採用本機主機名稱（與參數myhostname相同）。

建議︰在很小的網路中，採用預設值配置。而在Internet中，我們建議你保持myorigin與mydomain參數相同。也就是說採用該伺服器所在的域名稱。

例如︰

myorigin = $myhostname (預設值)

myorigin = $mydomain (推薦)

　

接收域配置
參數︰mydestination
說明︰用於指定該伺服器的使用哪個域名來接收郵件。
我們建議，系統安裝好後，盡量不要改動這個參數。
例如︰
預設值設定: mydestination = $myhostname localhost.$mydomain
廣泛設定: mydestination = $myhostname localhost.$mydomain $mydomain
多DNS設定:mydestination = $myhostname localhost.$mydomain www.$mydomain ftp.$mydomain

轉發限制
參數︰mynetworks
relay_domains
mydestination
說明︰轉發限制在郵件系統中非常重要。C-Link為客戶預設值配置了最安全的轉發限制參數。
與轉發限制的參數有很多︰主要請參看mynetworks、relay_domains、mydestination。
系統故障報告配置
參數︰
notify_classes
說明︰該參數用於告知系統，在哪種情況下用哪種模式通知用戶。
可以選擇的參數類型有︰
bounce 郵件原封不動彈回；
2bounce 將雙份彈回郵件發送給Postmaster;
delay 將拖延的郵件的頭部資訊通知Postmaster;
policy 將被系統過濾掉的資訊通知Postmaster;
protocol 將協議錯誤資訊通知Postmaster;
resource 將因系統資源短缺而投遞失敗的資訊通知Postmaster;
software 將因軟錯誤而投遞失敗的資訊通知Postmaster.
例如︰
預設值: notify_classes = resource, software

主機名配置
參數︰myhostname
說明︰myhostname參數用於描述執行C-Link系統的伺服器所符合規則的域名全稱。在許多UNIX系統中，C-Link會自動檢測出正確的名稱。但在某些作業系統中需要手工配置，如TurboLinux。
例如: myhostname = host.local.domain (local hostname is not FQDN)
myhostname = host.virtual.domain (virtual interface)
myhostname = virtual.domain (virtual interface)

原始域配置
參數︰mydomain
說明︰系統自己檢測。暫不開放。

系統內部網路子網配置
參數︰mynetworks_stype
mynetworks
說明︰mynetworks_stype用於設定郵件系統內部子網的限制情況。通常情況下設定為subnet。在單機情況下設定為host.
設定的子網內部，郵件可以開放式轉發。這對於配置郵件集群很有作用。但要小心使用，防止將郵件系統設定為OPEN RELAY。
例如︰
mynetworks_style = subnet
mynetworks_style = host
mynetworks = 168.100.189.0/28, 127.0.0.0/8
　

統內部網路位址配置
參數︰inet_interfaces
說明︰inet_interfaces用於指定特定的網路位址。
系統保留，暫不開放。
例如︰inet_interfaces = all
inet_interfaces = virtual.host.name (virtual domain)
inet_interfaces = $myhostname localhost.$mydomain (non-virtual mailer)

進程限制
參數︰default_process_limit
說明︰用於限制SMTP服務的最大同時連接數量。預設值為50。根據伺服器配置及作業系統的不同，可以做非常寬限的配置。
例如︰default_process_limit = 1024

本地同時同址分發限制
參數︰local_destination_concurrency_limit
說明︰系統保留，暫不開放。
例如︰local_destination_concurrency_limit = 2
　

預設值同時同址分發限制
參數︰default_destination_concurrency_limit
說明︰系統保留，暫不開放。
例如︰default_destination_concurrency_limit = 10

隊列重發週期
參數︰queue_run_delay
說明︰用於設定隊列處理程式對拖延郵件的掃描週期。預設值為1000秒。
例如︰queue_run_delay = 1000
最長隊列生命期
參數︰maximal_queue_lifetime
說明︰用於設定隊列處理程式對滯留郵件的最長儲存期。預設值為5天。
例如︰maximal_queue_lifetime = 5

最小投遞失敗週期
參數︰minimal_backoff_time
說明︰用於設定隊列處理程式對無法投遞的郵件的最短巡迴時間。預設值為1000秒。
例如︰minimal_backoff_time= 1000

最長投遞失敗週期
參數︰maximal_backoff_time
說明︰用於設定隊列處理程式對無法投遞的郵件的最長巡迴時間。預設值為4000秒。
例如︰maximal_backoff_time= 4000

錯誤命令緩沖時間
參數︰smtpd_error_sleep_time
說明︰當SMTP服務端口接收到非法的命令時，系統將緩沖處理的時間間隔。
這個參數對於防止惡意攻擊非常有效。
例如︰smtpd_error_sleep_time = 5
smtpd_error_sleep_time =0

軟錯誤容忍次數
參數︰smtpd_soft_error_limit
說明︰SMTP服務所允許的軟錯誤次數。這個參數對於防止惡意攻擊非常有效。預設值10次。
例如︰smtp_soft_error_limit = 5

硬誤容忍次數
參數︰smtpd_hard_error_limit
說明︰SMTP服務所允許的硬錯誤次數。這個參數對於防止惡意攻擊非常有效。預設值100次。
例如︰smtp_hard_error_limit = 100

郵件頭部過濾
參數︰header_checks
說明︰用於過濾郵件的頭部資訊。
例如︰header_checks = regexp:/wdpost/filter/header_checks
檔案header_checks內容遵循完全的regexp強大的字元串語法匹配規則。
如，/^to: *friend@public\.com$/ REJECT

SMTP連接控制過濾
參數︰smtpd_client_restrictions
說明︰smtpd_client_restrictions 參數的功能非常強大。它可以對連接到C-Link郵件伺服器的各種客戶端以及其他伺服器進行限制。
該參數有以下的選項可以靈活配置設定。
reject_unknown_client 拒絕不能IP反向解析的位址；
permit_mynetworks 允許子網中的連接；
check_client_access maptype:mapname 檢測在mapname檔案中設定的規則；
reject_maps_rbl拒絕符合rbl行為條件的連接。
reject_unauth_pipelining 拒絕為認証的管道連接。
預設值狀態下，該參數不做設定。
例如︰smtpd_client_restrictions = HELO

握手要求控制過濾
參數︰smtpd_helo_required
說明︰設定C-Link郵件系統是否在SMTP連接時必須進行HELO或EHLO握手。預設值為不需要。
例如︰smtpd_helo_required = no

HELO握手主機控制過濾
參數︰smtpd_helo_restrictions
說明︰當HELO握手必須時。該參數用於驗証握手資訊是否符合要求。
可以選擇的參數有︰
reject_invalid_hostname 拒絕錯誤的hostname。
permit_naked_ip_address 拒絕裸IP位址。
reject_unknown_hostname 拒絕為被DNS A或MX紀錄指定的域名。
reject_non_fqdn_hostname 拒絕不符合域名規則的域名。
check_helo_access maptype:mapname 根據mapname中設定的資訊限制。

RFC821類型信封位址控制過濾
參數︰strict_rfc821_envelopes
說明︰設定C-Link系統是否必須只接受符合RFC821所定義的負荷規則的郵件位址。預設值為no.
例如︰strict_rfc821_envelopes = yes

發信人位址限制過濾
參數︰smtpd_sender_restrictions =
說明︰設定發信人位址必須符合的規則。確實為任意。
可以設定為以下參數︰
reject_unknown_sender_domain 拒絕為沒有DNS A或MX紀錄的發信人域名。
check_sender_access maptype:mapname 根據mapname檔案中的規則設定。
reject_non_fqdn_sender 拒絕不符合規則的發信人位址。

收信人位址限制過濾
參數:smtpd_recipient_restrictions
說明︰設定特殊的發信人位址參數限制。
可以選擇的參數有︰
check_relay_domains 檢測轉發域。
permit_auth_destination 允許經過認証的到達站。
reject_unauth_destination 拒絕為經過認証的到達站。
permit_mx_backup 允許反查詢MX主機名稱。
check_recipient_access maptype:mapname 根據mapname檔案中設定的規則限制。
reject_unknown_recipient_domain 拒絕轉發到沒有DNS A或MX紀錄的域名。
reject_non_fqdn_recipient 拒絕不符合規則的轉發目標。
reject_unknown_sender_domain 拒絕沒有IP反解析紀錄的發件人域名。

ETRN命令限制過濾
系統保留，不開放。

反垃圾郵件組織過濾
參數︰maps_rbl_domains
說明︰這是一個非常有特色的反垃圾郵件功能。這個參數通常設定為
maps_rbl_domains = blackholes.mail-abuse.org
如果RBL lookup打開，系統回自動與全球著名的反垃圾郵件組織mail-abuse進行同步。組織來自mail-abuse所列舉的不安全的電子郵件伺服器。
在預設值狀態下這個功能是關閉的。

SMTP對話行長度限制過濾
參數︰line_length_limit
說明︰設定SMTP所接受的最長字符行的長度。
預設值為2048位元組。

郵件頭部長度限制過濾
參數︰header_size_limit
說明︰設定SMTP所接受的最長郵件頭部資訊的長度。
預設值為102400位元組

收件人數量限制過濾
參數︰extract_recipient_limit
說明︰限制擴展的收件人數量限制。這通常用於防止採用"sendmail -t"的模式來進行的攻擊行為。

郵件長度限制過濾
參數︰message_size_limit
說明︰這個參數很重要。用於限制系統所接受的最大的單封郵件長度。預設值為10240000 位元組。
例如︰message_size_limit = 20480000
彈回郵件長度過濾
參數︰bounce_size_limit
說明︰這個參數非常重要，用於設定彈回的最大郵件尺寸。預設值為50000 位元組。