主页 / server / 问题 / 961747
Accepted
glts
Asked: 2019-04-06 10:50:08 +0800 CST

将本地邮件重定向到 root，但不接受 [email protected] 的邮件

  • 772

在我的 Postfix 邮件服务器上，我想将发送到 root 的本地邮件重定向到我的虚拟邮箱 [email protected]。同时，我不想在 [email protected] 收到任何外部邮件。这样的配置是否可能？

我的动机是在我的收件箱 [email protected] 中方便地接收由 Cron 等服务生成的通知。此类通知通常会发送给 user root。我已经能够根据需要设置重定向：

  1. 守护进程发送邮件到root.
  2. 后缀附加$myorigin（append_at_myorigin = yes, 不得更改）。
  3. [email protected]通过 查找和映射virtual_alias_maps。
  4. 邮件被传递到邮箱[email protected]。

但是，通过此设置，任何人都可以向 [email protected] 发送邮件。我宁愿不要将此地址作为 [email protected] 的公共别名。我想要的行为：

/etc/postfix/main.cf：

myhostname = mail.my.org
mydomain = my.org
myorigin = /etc/mailname
mydestination = localhost
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
smtpd_sasl_auth_enable = yes
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/dovecot-auth
smtpd_sender_login_maps = $virtual_alias_maps
virtual_transport = lmtp:unix:private/dovecot-lmtp
virtual_mailbox_domains = my.org
virtual_mailbox_maps = hash:/etc/postfix/vmailbox
virtual_alias_maps = hash:/etc/postfix/virtual
alias_maps = hash:/etc/aliases

/etc/邮件名：

my.org

/etc/postfix/v邮箱：

[email protected]         [email protected]
[email protected] [email protected]

/etc/postfix/虚拟：

[email protected]         [email protected]
[email protected]        [email protected]
[email protected]       [email protected]
[email protected] [email protected]

/etc/别名：

postmaster: [email protected]
root: [email protected]
postfix

1 个回答

  1. Best Answer

    这可以通过添加拒绝邮件到地址 [email protected] 的额外收件人限制来实现。在中继限制之后检查收件人限制。

    /etc/postfix/main.cf：

    # Relay restrictions are unchanged.
smtpd_relay_restrictions =
  permit_mynetworks
  permit_sasl_authenticated
  reject_unauth_destination

# New: disallow sending mail to root from outside this host.
smtpd_recipient_restrictions =
  permit_mynetworks
  check_recipient_access hash:/etc/postfix/access

    该check_recipient_access数据库仅包含根地址的条目。不要忘记postmap在文件上运行。

    /etc/后缀/访问：

    [email protected] REJECT

    permit_mynetworks之前被评估过check_recipient_access，所以 Cron 等本地发送的邮件仍然可以通过。对于不在数据库中的收件人，访问检查不适用，他们将通过默认的“许可”结果。

    • 0

相关问题