Linux如何搭建SMTP服务器？-凌峰创科服务平台

在Linux系统中搭建SMTP（Simple Mail Transfer Protocol）服务器是企业或个人实现邮件发送功能的重要步骤，通常用于应用程序通知、系统监控邮件或内部邮件通信，本文以Postfix为例，详细介绍在Linux（以Ubuntu/Debian为例）环境下搭建SMTP服务器的完整流程，包括安装配置、安全加固及常见问题处理。

环境准备与安装

在开始搭建前，确保系统已更新至最新状态，并确认服务器域名（如mail.example.com）已正确解析到服务器IP地址（可通过nslookup mail.example.com验证），这里假设域名为example.com，服务器IP为168.1.100。

更新系统并安装Postfix
执行以下命令更新软件包列表并安装Postfix：
```
sudo apt update && sudo apt upgrade -y
sudo apt install postfix -y
```
安装过程中会弹出配置界面，选择“Internet Site”模式，并输入“System mail name”（此处填写example.com）,Postfix将以此域名作为默认邮件域。

Postfix核心配置

Postfix的主配置文件为/etc/postfix/main.cf，需根据实际需求调整关键参数,以下是核心配置项说明及修改建议：

配置项	默认值/示例	说明
myhostname	mail.example.com	服务器完全限定域名（FQDN），确保与DNS记录一致
mydomain	example.com	默认邮件域名
myorigin	$mydomain	发送邮件时默认使用的域名
inet_interfaces	all	监听的网络接口，`all`表示监听所有接口，生产环境建议改为`0.0.1`（仅本地）或指定IP
mydestination	$myhostname, localhost.$mydomain, localhost	接收邮件的目标域名，包含本地域名和本机域名
mynetworks	0.0.0/8	允许通过Postfix发送邮件的客户端IP段，若需允许其他IP（如内网），可添加`168.1.0/24`
relayhost	（空）	中继服务器地址，若需通过其他SMTP服务器（如企业邮箱）中继，可填写如`[smtp.example.com]:587`
smtpd_use_tls	yes	启用TLS加密传输，建议开启
smtpd_tls_cert_file	（空）	SSL证书路径，需自行生成或购买（如Let's Encrypt）
smtpd_tls_key_file	（空）	SSL私钥路径

修改示例：
使用vim /etc/postfix/main.cf编辑文件，调整以下参数：

myhostname = mail.example.com
mydomain = example.com
myorigin = $mydomain
inet_interfaces = all
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
smtpd_use_tls = yes
smtpd_tls_cert_file = /etc/letsencrypt/live/mail.example.com/fullchain.pem
smtpd_tls_key_file = /etc/letsencrypt/live/mail.example.com/privkey.pem

配置完成后，执行sudo postfix reload使配置生效。

配置SMTP认证（可选但推荐）

为防止邮件服务器被滥用（如垃圾邮件中继），需启用SMTP认证，Postfix可通过SASL（Simple Authentication and Security Layer）与系统用户或数据库集成认证,这里以系统用户为例：

安装SASL相关组件
```
sudo apt install dovecot-common dovecot-imapd -y
```
Dovecot默认提供SASL认证服务,Postfix可与之集成。
配置Dovecot
编辑/etc/dovecot/conf.d/10-auth.conf，确保启用plain登录：
```
disable_plaintext_auth = no
auth_mechanisms = plain login
```
编辑/etc/dovecot/conf.d/10-master.conf，添加Postfix认证接口：
```
service auth {
  unix_listener /var/spool/postfix/private/auth {
    mode = 0660
    user = postfix
    group = postfix
  }
}
```
重启Dovecot服务：sudo systemctl restart dovecot。

配置Postfix启用SASL
编辑/etc/postfix/main.cf，添加以下参数：

smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_auth_enable = yes
smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unauth_destination

重启Postfix：sudo systemctl restart postfix。

防火墙与端口配置

SMTP服务默认使用TCP 25端口（SMTP）、587端口（SMTPS/TLS）及465端口（SMTP over SSL，需额外配置）,确保防火墙允许这些端口访问：

UFW防火墙配置（Ubuntu/Debian）

sudo ufw allow 25/tcp
sudo ufw allow 587/tcp
sudo ufw allow 465/tcp
sudo ufw reload

检查端口监听状态
```
sudo netstat -tlnp | grep -E '25|587|465'
```
若看到postfix监听对应端口,说明配置成功。

测试SMTP服务器

使用telnet测试基本连接
```
telnet mail.example.com 25
```
若返回220 mail.example.com ESMTP Postfix,表示连接成功。
使用mail命令测试发送
创建测试邮件：
```
echo "This is a test email body" | mail -s "Test Subject" test@example.com
```
检查收件邮箱是否收到邮件，并查看服务器日志（/var/log/mail.log）排查问题。

使用第三方工具（如swaks）测试认证
安装swaks：sudo apt install swaks，执行认证测试：

swaks --to test@example.com --from admin@example.com --server mail.example.com --auth-user admin@example.com --auth-password your_password

安全加固建议

限制访问IP：通过main.cf中的mynetworks或smtpd_client_restrictions限制仅允许特定IP访问SMTP服务。
启用SPF/DKIM/DMARC：配置DNS记录（如SPF记录为v=spf1 ip4:192.168.1.100 -all），防止邮件被伪造。
定期更新：保持Postfix及系统组件更新，修复安全漏洞。
日志监控：通过logwatch或fail2ban监控异常登录行为,封禁恶意IP。